Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
項目一覧
 

WAN Assuranceの監視、SLE、およびトラブルシューティングの概要

問題を調査して解決し、ネットワークのパフォーマンスを最適化するために使用できるさまざまなJuniper Mist機能について理解します。

Juniper® Mist™ WAN Assurance監視、SLE、およびトラブルシューティングの章は、エンタープライズSD-WANネットワークを保守するシステム管理者およびテクニカルサポートを対象としています。WANエッジの監視、SLE、トラブルシューティングに進む前に、 SRXシリーズファイアウォールのWAN設定 または セッションスマートルーターのWAN設定 を完了しておく必要があります。

Mist AIを搭載したジュニパーSD-WANソリューションは、WANエッジの監視とトラブルシューティングを簡素化します。Juniper Mist WAN Assuranceは、ユーザーのネットワークエクスペリエンスに影響を与える多数の変数を継続的かつプロアクティブに監視することで、これを実現します。ジュニパー®のセッションセッションスマート™ ルーターとジュニパーSRX®シリーズファイアウォールのWAN Assuranceプラットフォームは、どちらもWANエッジとオーバーレイに対する独自のソリューションを備えていますが、これはプロビジョニングと導入に影響を与えます。このため、これらの監視とトラブルシューティングのアクションはプラットフォーム固有であり、WAN Assuranceプラットフォームを理解することが重要です。

Juniper® セッションスマート™ ルーターとJuniper® SRXシリーズファイアウォール WANエッジ監視、SLE、およびトラブルシューティングについては、個別のトピックがあります。

WANエッジ監視

WANエッジ監視ガイドでは、最初の導入フェーズに従って、Mist UIでWANエッジデバイスを監視する最も効率的な方法について説明します。セッションスマートのセキュアベクトルルーティングWAN Assuranceソリューションは、活性、ジッター、遅延、損失、MOS(平均オピニオン評点)を監視して、ユーザーに議事録を通知します。SRXシリーズファイアウォールは、SRXシリーズ WAN Assuranceソリューション上のオーバーレイを構成するIPsecトンネルの利用状況を監視します。

WANエッジSLE

Juniper Mist WAN Assuranceソリューションは、ネットワーク診断プロセス全体を簡素化します。WANエッジデバイスは、WANエッジの健全性、WANリンクの健全性、アプリケーションの健全性に関する指標を追跡し、ジュニパーがユーザーログと呼ぶパーセンテージ評価を導き出します。ユーザー分間のメトリックは、サービスレベルエクスペリエンス(SLE)と呼ばれるMist監視の基盤を通知します。SRXシリーズとセッションスマートWANエッジデバイスは、アプリケーション応答時間、WANリンクステータス、ゲートウェイの健全性、その他のネットワーク状態に関する重要なメトリックを使用して、これらの指標がエンドユーザーエクスペリエンスにどのように影響するかに関するインサイトを取得し、サービス悪化の根本原因を特定するために使用します。すべてのMist SLEの概要については、 Juniper Mist AIドリブン運用ガイドを参照してください。WAN Assuranceに導入されたWANエッジデバイスに固有のSLE Juniper Mist™見つかります。

SLEs are an integral part of the Mist platform. They're the result of the AIML running on Juniper devices, alerting network operators to factors that could negatively impact user experiences. Until now, Juniper WAN Assurance has measured three SLEs: WAN Edge Health, WAN Link Health, and Application Health.

When mixed with SLEs from Wireless and Wired Assurance, you gain a client-to-cloud network picture to easily see where issues are, even when they're not on the network. Another benefit of AIML is that Marvis is always learning, finding ways to make the network better. And with that, we introduce our new Congestion SLE.

The Congestion SLE lets you know if a problem on your network is due to link bandwidth utilization. You can then remediate issues by prioritizing some applications, blocking others, or talking with your ISP to gain more bandwidth. And that's the power of Mist SLEs in 60 seconds.

WANエッジのトラブルシューティング

Juniper Mist WAN Assuranceトラブルシューティングツールは、WANエッジの問題を診断し、セッションスマートルーターとSRXシリーズファイアウォールWANエッジデバイスの両方について、アプリケーションごとのきめ細かいメトリックで問題を特定する従来のツールに加えて、システム管理者にプロアクティブなインサイトを提供します。WANエッジのトラブルシューティングでは、プラットフォームによってガイドの内容に最も大きな違いがあります。セッションスマートのセキュアベクトルルーティングがオーバーレイを作成し、セッションスマートデバイス間の双方向フォワーディング検出の独自の実装がトラブルシューティングに役立ちます。Mist UIダッシュボードツールを使用し、Juniper Mistアプリケーション可視性、アプリケーションSLE、Marvisを活用してセッションスマートWANエッジのトラブルシューティングを行います。

たとえば、ハブをスポークに接続するオーバーレイトンネル内では、アドバタイズされたすべてのルートがオーバーレイに表示されない場合があり、これによりトラフィックがトンネルを通過できなくなる可能性があります。このような場合は、次のアクションをお勧めします。

  • アドバタイズする必要があるネットワークに対して、オーバーレイアドバタイズメントが有効になっていることを確認します。 [Organization > WAN > Networks ] に移動し、特定のネットワークで [ Advertised via Overlay ] が有効になっているかどうかを確認します。

  • オーバーレイトンネルが正しく構成されていること、および正しいルートがアドバタイズされていることを確認します。

  • ハブ デバイスとスポーク デバイスの両方の構成を確認し、正しい IP アドレスやルート アドバタイズメントなど、オーバーレイ トンネルが正しく構成されていることを確認します。

  • ハブ デバイスとスポーク デバイスの両方のルーティング設定を確認します。両方のデバイスのルーティングテーブルに、互いのネットワークセグメントへのルートなど、オーバーレイトンネルに必要なルートが含まれていることを確認します。

  • ハブ デバイスとスポーク デバイスの両方でファイアウォール設定を確認します。トラフィックがオーバーレイトンネルを通過できるようにファイアウォールルールが正しく設定されていることを確認します。

  • ハブ デバイスとスポーク デバイスの両方の MTU(最大伝送単位)設定を確認します。MTUが両方のデバイスで同じ値に設定され、フラグメント化やトラフィックの速度低下を引き起こす可能性のある高く設定されていないことを確認します。

  • ハブ デバイスとスポーク デバイス間の接続を確認します。ファイアウォールやその間の NAT(ネットワークアドレス変換)デバイスの問題など、2台のデバイス間にネットワーク接続の問題がないことを確認します。

  • ハブ デバイスとスポーク デバイスの両方のログで、オーバーレイ トンネルに関連するエラー メッセージがないか確認します。 show log コマンドを使用して、システム ログを表示し、オーバーレイ トンネルに関連するエラーを探します。

  • ファイアウォールフィルターをチェックして、トラフィックがトンネルの通過を許可されていることを確認します。

  • それでも問題を解決できない場合は、ハブ デバイスとスポーク デバイスの両方を再起動してみてください

トラブルシューティング SRXシリーズファイアウォールのゲートウェイは、同じアプリケーションの可視性、アプリケーションSLE、Marvisを備えた強力で汎用性の高いJunos OSを使用して、WANエッジ接続を診断します。

関連資料