WAN Assuranceの監視、SLE、トラブルシューティングの概要

問題を調査および解決し、ネットワークのパフォーマンスを最適化するために使用できるジュニパーMistのさまざまな機能について理解しましょう。

ジュニパー® Mist™ WAN Assuranceの監視、SLE、トラブルシューティングの章は、エンタープライズSD-WANネットワークを維持するシステム管理者とテクニカルサポートを対象としています。

Mist AIを搭載したジュニパーのSD-WANソリューションは、WANエッジの監視とトラブルシューティングを簡素化します。Juniper Mist WAN Assuranceは、ユーザーのネットワークエクスペリエンスに影響を与える多数の変数を一貫して事前対応的に監視することで、これを実現します。ジュニパー®セッションスマート™ ルーターとジュニパーSRX®シリーズファイアウォールのWAN Assuranceプラットフォームには、プロビジョニングと導入に影響を与えるWANエッジとオーバーレイに対する独自のソリューションがあります。このため、これらの監視とトラブルシューティングのアクションはプラットフォーム固有であり、WAN Assuranceプラットフォームを理解することが重要です。

ジュニパー®のセッションスマート™ ルーターとジュニパー®のSRXシリーズファイアウォール、WANエッジ監視、SLE、トラブルシューティングについては、別のトピックがあります。

WANエッジ監視

WANエッジ監視ガイドでは、最初の導入フェーズの後にMist UIでWANエッジデバイスを監視する最も効率的な方法について説明します。セッションスマートセキュアベクトルルーティング WAN Assuranceソリューションは、ライブ性、ジッター、遅延、損失、MOS(平均オピニオンスコア)を監視して、ユーザーの議事録を通知します。SRXシリーズファイアウォールは、SRXシリーズWAN Assuranceソリューション上のオーバーレイを構成するIPsecトンネルの使用状況を監視します。

WANエッジSLE

Juniper Mist WAN Assuranceソリューションは、ネットワーク診断プロセス全体を簡素化します。WANエッジデバイスはメトリックを追跡して、帯域幅の使用状況とデバイス、リンク、アプリケーションの健全性を評価します。その結果、問題がユーザーエクスペリエンスに与える影響を示すサービスレベルエクスペリエンス(SLE)が生成されます。SLEダッシュボードから、ハイパーリンクをたどって根本的原因と追加のメトリックを表示できます。詳細については、「 WAN SLE」を参照してください。

SLEs are an integral part of the Mist platform. They're the result of the AIML running on Juniper devices, alerting network operators to factors that could negatively impact user experiences. Until now, Juniper WAN Assurance has measured three SLEs: WAN Edge Health, WAN Link Health, and Application Health.

When mixed with SLEs from Wireless and Wired Assurance, you gain a client-to-cloud network picture to easily see where issues are, even when they're not on the network. Another benefit of AIML is that Marvis is always learning, finding ways to make the network better. And with that, we introduce our new Congestion SLE.

The Congestion SLE lets you know if a problem on your network is due to link bandwidth utilization. You can then remediate issues by prioritizing some applications, blocking others, or talking with your ISP to gain more bandwidth. And that's the power of Mist SLEs in 60 seconds.

WANエッジのトラブルシューティング

Juniper Mist WAN Assuranceトラブルシューティングツールは、WANエッジの問題を診断し、セッションスマートルーターとSRXシリーズファイアウォールWANエッジデバイスの詳細なインターフェイスとポートのメトリックに至るまで、アプリケーションごとのレベルで物事を特定する従来のツールと並、システム管理者に事前対応型のインサイトを提供します。WANエッジのトラブルシューティングでは、プラットフォームによってガイドに最大の違いが表示されます。セッションスマートのセキュアセキュアベクトルルーティングがオーバーレイを作成し、セッションスマートデバイス間の双方向転送検出を独自に実装することでトラブルシューティングに役立ちます。Mist UIダッシュボードツールを使用し、ジュニパーのMist Application Visibility、Application SLE、Marvisを活用して、セッションスマートWANエッジのトラブルシューティングを行います。

例えば、ハブをスポークに接続するオーバーレイトンネル内では、アドバタイズされたすべてのルートがオーバーレイに表示されない場合があり、これによりトラフィックがトンネルを通過できなくなることがあります。このような場合は、以下の対応を推奨します。

アドバタイズする必要があるネットワークに対してオーバーレイアドバタイズメントが有効になっていることを確認します。 >ネットワークWAN組織> に移動し、特定のネットワークに対してオーバーレイ経由でアドバタイズが有効になっているかどうかを確認します。
オーバーレイトンネルが正しく設定されていること、および正しいルートがアドバタイズされていることを確認します。
ハブデバイスとスポークデバイスの両方の設定を確認し、正しいIPアドレスやルートアドバタイズメントなど、オーバーレイトンネルが正しく設定されていることを確認します。
ハブデバイスとスポークデバイスの両方のルーティング設定を確認します。両方のデバイスのルーティングテーブルに、互いのネットワークセグメントへのルートなど、オーバーレイトンネルに必要なルートが含まれていることを確認します。
ハブデバイスとスポークデバイスの両方のファイアウォール設定を確認します。トラフィックがオーバーレイトンネルを通過できるようにファイアウォールルールが適切に設定されていることを確認します。
ハブデバイスとスポークデバイスの両方のMTU(最大送信単位)設定を確認します。MTUが両方のデバイスで同じ値に設定されていること、また、フラグメント化やトラフィックの速度低下を引き起こす可能性がある高すぎないことを確認します。
ハブデバイスとスポークデバイス間の接続を確認します。ファイアウォールやその間のNAT(ネットワークアドレス変換)デバイスの問題など、2台のデバイス間にネットワーク接続の問題がないことを確認します。
ハブデバイスとスポークデバイスの両方のログをチェックして、オーバーレイトンネルに関連するエラーメッセージがないか確認します。 show log コマンドを使用してシステムログを表示し、オーバーレイトンネルに関連するエラーを探します。
ファイアウォールフィルターをチェックして、トラフィックがトンネルの通過を許可されていることを確認します。
それでも問題が解決しない場合は、ハブデバイスとスポークデバイスの両方を再起動してみてください

SRXシリーズファイアウォール上のゲートウェイのトラブルシューティングでは、同じアプリケーションの可視性、アプリケーションSLE、Marvisを備えたパワフルで汎用性の高いJunos OSを使用して、WANエッジ接続を診断します。