WANエッジとして導入されたSRXシリーズファイアウォールを監視する

左側のメニューから WAN Edge WAN Edgeを選択して、基本的なデバイス監視情報を表示します。ポータルの上部にある組織名に注目してください。これは最大のコンテナであり、組織全体を表します。組織名の下には、リスト形式またはグラフィカルなトポロジー形式でサイトデバイスを表示できます。

この例では、ライブデモが組織であり、LD_CUP_SRX_1が選択されたWANエッジデバイスです。

図1:WANエッジページへのアクセス

上部のタイルには、高レベルの情報が表示されます。

• 設定の成功—設定に成功したオンラインWANエッジの割合。
• バージョンコンプライアンス—モデルごとに同じソフトウェアバージョンを持つWANエッジの割合。
• WANエッジ稼働時間—過去7日間にWANエッジが稼働した時間の割合(すべてのWANエッジの平均値)。

図2:WANエッジリストビュー

以下に、 表1に示すように、WANエッジデバイスの詳細を示します。

トポロジー形式は、リストビューと同じ情報を表示します。たとえば、LD_CUP_SRX_1デバイスにカーソルを合わせると、リストビューに表示されているのと同じ情報が表示されます。

図3:WANエッジのトポロジービュー

リストビューとトポロジービューの両方で、WANエッジデバイス(この例ではLD_CUP_SRX_1)を選択すると、そのデバイス情報ページが表示されます。デバイス情報ページには、WANエッジデバイスの監視情報のさまざまなカテゴリが用意されています。

図4:WAN Edgesデバイス情報ページの

デバイス情報ページに最初に気付くのは、選択したWANエッジデバイスの詳細です(図のLD_CUP_SRX_1)。この情報には、デバイスポートのグラフィカルな正面ビューと、CPUやメモリの使用率などのベースラインステータス情報が含まれます。

図5:WANエッジデバイス情報 - インターフェイス

ギガビットイーサネットインターフェイスごとに、リンク情報があります。

図6:WANエッジデバイス情報ページ - 詳細

CPU、メモリ、およびその他のステータスアイコンは、デバイスがどのように動作するかを示します。各ステータスアイコンにカーソルを合わせると、より詳細なインサイトが表示されます。

図7:WANエッジ - CPU、メモリ、その他のステータスアイコン

高度なセキュリティ 情報は、チェックマークまたはXでデバイスポートの下に表示され、URLフィルタリング、侵入検出および防止(IDP)、またはAppSecure(アプリケーションの可視性用)がアクティブになっているかどうかを示します。ここでは、URLフィルタリング、IDP、AppSecureが緑色のチェックマークでアクティブになっています。

図8:高度なセキュリティの詳細

ポート情報とセキュリティセクションの下には、以下を含むWANエッジデバイスの一般化されたデータがあります。

図9:WANエッジデバイスのプロパティ

プロパティには、一般化されたプラットフォーム関連情報が含まれています。

統計情報 には、プラットフォームに関するアクション情報が表示されます。

図10:WANエッジデバイス統計情報

WAN ルーター自体に DHCP サーバーを設定した場合は、リースされた IP に関する情報が記載された DHCP 統計ペインもあります。

• DHCP 統計情報 は、動的に分散された IP アドレスに関連する IP 情報を表示します。

図11:WANエッジデバイスのDHCP統計情報

デバイス情報ページを下にスクロールすると、WANエッジの設定情報があります。通常、WANエッジはテンプレートまたはプロファイルを継承します。ただし、デバイスにプッシュする設定を個別に変更することはできます。この例では、スタンドアロンのWANエッジテンプレートを使用しました。

図12:WANエッジ構成:スタンドアロン

設定をスクロールすると、接続されたWANとLANの情報が表示されます。

図13:WANの詳細

図14:LANの詳細

下にスクロールすると、トラフィックステアリング、アプリケーションポリシー、ルーティング(OSPF、BGP、ルーティングポリシー、スタティックルート)のセクションがあります。

トラフィックステアリングとアプリケーションポリシーのセクションでは、SRXシリーズファイアウォールを使用して、パスプリファレンスとルーティング動作のルールを作成する方法を示しています。WANエッジとして展開されたSRXシリーズファイアウォールでは、アプリケーションポリシーとトラフィックステアリングパスによって宛先ゾーンが決定され、割り当てる必要があることに注意してください。

トラフィックステアリングを使用すると、トラフィックが宛先に到達するまでにたどることができるさまざまなパスを定義できます。トラフィックステアリングポリシーでは、トラフィックが通過するパスと、そのパスを利用する戦略を指定できます。

図15:トラフィックステアリング

アプリケーションポリシーは、Juniper WAN Assurance設計のセキュリティポリシーであり、どのネットワークとユーザーがどのアプリケーションにアクセスできるか、どのトラフィックステアリングポリシーに従ってアクセスできるかを定義します。アプリケーションポリシーを定義するには、ネットワーク、アプリケーションを作成し、トラフィックステアリングプロファイルを確立する必要があります。これらの要素が一致基準となり、アプリケーションや宛先へのアクセスを許可したり、アプリケーションや宛先からのアクセスをブロックしたりします。

図16:アプリケーションポリシー

ジュニパー Mist™ クラウドポータルでは、[ネットワーク] または [ユーザー] 設定によって送信元ゾーンが決まります。アプリケーションとトラフィックステアリング設定により、宛先ゾーンが決まります。トラフィックステアリングパスは、ジュニパーネットワークス® SRXシリーズファイアウォールの宛先ゾーンを決定するため、トラフィックステアリングプロファイルをアプリケーションポリシーに割り当ててください。

Open Shortest Path First(OSPF)を使用して、IP パケットを転送するための最適なパスを決定します。OSPFは、ネットワークをセグメント化して拡張性を向上させ、ルーティング情報のフローを制御します。 OSPF を参照してください。

図17:ルーティング:OSPFエリアとOSPF設定

WANエッジデバイスとして展開されたSRXシリーズファイアウォールに境界ゲートウェイプロトコル(BGP)を設定できます。ここでBGPグループを手動で追加することもできます。

図18:ルーティング:BGP

ルーティングポリシーセクションでは、パスの優先度を設定し、トラフィックの動作を決定できます。

図19:ルーティング:ルーティングポリシー

静的ルートでは、WANエッジデバイスとして導入されたSRXシリーズファイアウォールが使用するルートを手動で定義できます。

図20:ルーティング:静的ルート

• WANエッジのインサイト
• ピア パス統計情報

WANエッジのインサイト

選択したWANエッジのプロパティペインは、 WANエッジインサイトにリンクします。 WANエッジインサイト をクリックすると、WANエッジデバイスに関する次のレベルの情報が表示されます。

図21:WAN Edge Insightsの

インサイトページで選択したWANエッジ(LD_CUP_SRX_1)の横で、選択した情報の時間枠を選択できます。デフォルトのビューは 「今日 」ですが、カスタマイズした日付または日付範囲に設定できます。この下には、(サイトの位置情報が設定されている場合)このWANエッジがストリートマップを介して設定されている場所があります。

図22:WAN Edge Insights-期間の選択

時間枠を選択すると、 WANエッジイベント は、指定した時間内にWANエッジを通過するトラフィックのタイムラインを表示し、イベントのリストも表示します。

リストされているWANエッジイベントで特定のイベントを選択すると、良い、中性、悪いイベントの詳細が表示されます。

図23:WANエッジイベントのタイムライン

選択範囲が拡大し、選択した時刻に関する詳細情報が表示されます。

時間の詳細部分については、マウスカーソルで時間枠を選択します。これにより、イベントのウィンドウを調整し、ネットワークで発生した特定の良い、中立、悪い出来事を切り分けることができます。セクションを小さくすると、その期間をより詳細に把握できます。

図24:WAN Edgeイベントタイムラインの詳細ビュー

WANエッジイベントページを下にスクロールすると、選択した期間内の詳細なインサイトが表示されます。

図25:WANエッジイベントページ

WANエッジイベントでは、イベントタイプドロップダウンメニューで修飾子を選択してイベントのタイプを絞り込むことができます。イベントタイプを特定のポートに制限して、検索をフィルタリングすることもできます。

図26:WANエッジイベントページ

WANエッジイベントページでは、アプリケーションペインでアプリケーションに関するレポートを表示することもできます。このペイン:

• アプリケーションペインを使用して、特定のアプリケーションの動作を監視およびトラブルシューティングできます。
• アプリ名にカーソルを合わせると、サービスの詳細が表示されます。
• クライアントタブをクリックすると、クライアントによる特定のアプリケーションの使用状況を確認できます。

手記：

最初の導入後、これらのメトリックが入力されるまでに数時間があることを確認してください。

図27:テーブル容量

WANエッジインサイトページのテーブル容量セクションには、次の指標が表示されます。

• FIBエントリ:現在のFIBエントリ数と使用率を表示します。基本的に、利用可能な FIB スペースのどれだけが現在使用されているかを示しています。

• セッションフロー:現在のアクティブなセッション数と、デバイスの容量に基づくセッションフローの使用率を表示します。

高可用性クラスターの場合、各ノードのテーブル容量インジケーターが表示されます。

また、各メトリックの下にある エントリーの検索 ボタンをクリックすると、新しいウィンドウでシェルビューが開き、フィルターを指定した後にエントリーを検索できます。

図28:アプリケーション

クライアント 数 列で、番号をクリックすると、クライアント名、MACアドレス、IPアドレス、デバイスタイプ、使用されているバイトなど、アプリケーションを使用しているクライアントに関する詳細情報を確認できます。

図29:アプリケーションを使用するクライアント

手記：

DHCPサーバーを実行しているWANエッジとして導入されたSRXシリーズファイアウォールの場合、そのアプリケーションを使用するクライアントは、利用可能な場合、クライアント列にホスト名を表示します。それ以外の場合は、MACアドレスが表示されます。デバイスタイプとMACアドレスの列にも入力されます。

アプリケーションペインに戻り、「 クライアント 」タブをクリックすると、特定のクライアントが使用している帯域幅を確認できます。 アプリケーション数 列の番号をクリックすると、詳細が表示されます。

図30:クライアント向けアプリケーション

アプリケーションパスインサイト(ベータ版)セクションには、選択したアプリケーションポリシーとネットワークに従って、最も多くの帯域幅を使用しているアプリケーションが表示されます。選択したアプリケーションポリシーのパスを介した有効なアプリケーションフローを表示します。データタイプをセッションに変更して、アプリケーションごとに発生するセッション数を確認することもできます。グラフのセクションにカーソルを合わせると、アプリケーションごとの帯域幅やセッション、ジッター、損失、遅延が表示されます。

手記：

アプリケーションパスインサイトの視覚化データは、構成がMistによって管理されている場合にのみ使用できますジュニパー。

Have you ever been on an important Zoom or Teams call and experienced jitter or latency? This is a bad experience for anyone, but if you're the network operator, it's even worse. You don't want the CEO yelling at you because their shareholder meeting went bad. With Juniper's WAN Assurance Application Insights dashboard, you could do something about it.

This dashboard shows you which applications are using bandwidth at any given time. Given those insights, you can easily set policies to remediate issues, such as prioritizing some applications, blocking others, or working with your ISP to gain more bandwidth. Application Insights dashboard also lets you verify that your policies were configured correctly, and you can easily see the top 10 applications by bandwidth utilized, quickly adding and removing applications from this list.

And that's the power of WAN Assurance App Insights in 60 seconds.

図31:アプリケーションパスインサイト(ベータ版)

パス状態バーには、タイムライン上のパス状態情報が表示され、パス状態イベントはさまざまな色で強調表示されたセグメントで示されます。例えば、パスアップイベントは緑色で、パスダウンイベントは赤色で表示されます。

パス状態バーの強調表示部分にカーソルを合わせると、パス状態イベントの概要を表示できます。

アプリケーションパスインサイトセクションの左側には、最近のパス状態イベントを表示する概要ビューもあります。

図32:アプリケーションパスインサイト(ベータ版)の継続

バーをクリックすると、パス状態イベントに関する詳細情報を表示できるポップアップウィンドウが表示されます。左側にイベントのリストが表示され、イベントを選択すると右側にイベントの理由が表示されます。

パス状態イベントには、以下が含まれます。

• パスの更新
• ポートアップ
• ポートダウン
• パスアップ
• パスダウン

パス状態の理由には、次のようなものがあります。

• プローブダウン
• ピアパスアップ
• ピアパスダウン
• 設定変更
• 選択された最適パス
• SLAメトリック違反

図33:パス状態のイベントと理由

WANエッジデバイスチャートには、コントロールプレーンCPU、データプレーンCPU、メモリ使用率、消費電力が含まれます。

コントロールプレーンCPUとデータプレーンCPUのチャートには、最大と平均の両方のCPU使用率の割合が表示されます。

図34:コントロールプレーンのCPUとデータプレーンのCPU

メモリ使用率 と 消費電力 は、最大値と平均値の両方のパーセンテージを示しています。

図35:メモリ使用率と消費電力

ザ WANエッジポート グラフには、帯域幅、最大帯域幅、アプリケーションのTX + RXバイト、ポートエラー、IPsecトラフィックが含まれます。上部のドロップダウンリストからすべてのポートを選択して、すべてのインターフェイスの使用率メトリックをチャートに表示するか、インターフェイスを選択してその特定のインターフェイスの使用率メトリックを表示できます。

図36:帯域幅と最大帯域幅

• 帯域幅チャートには、その特定のインターフェイスの帯域幅使用率メトリックがメガビット/秒(Mbps)で表示されます。
• 最大帯域幅チャートには、日中の各ポートの受信電力信号(RX)パケットと送信電力信号(TX)パケットについて記録されたリンク使用率の最高ポイントに関するインサイトが表示されます。データはMbps単位で表示されます。

過去3つのWANエッジポートのチャートには、 アプリケーションのTX + RXバイト、 ポートエラー、 IPsecトラフィックがあります。チャートにカーソルを合わせると、詳細が表示されます。

• アプリケーションのTX + RXバイトチャートは、送受信データ情報の概要を示しており、チャートの下部にあるアプリケーション名をクリックして、クライアント、MACアドレス、IPアドレス、デバイスタイプ、帯域幅使用のバイトを確認することで、アプリケーションレベルで分離することができます。
• IPsecトラフィックチャートには、日中の送信パケットと受信パケットのIPsecトラフィックがキロバイトまたはメガバイト単位で表示されます。

• ポートエラーグラフには、一定期間にわたってWANエッジデバイスで検出されたポートエラーが表示されます。ポートエラーとは、ポートデバイスドライバーから報告されたすべてのイーサネットエラーを含む、イーサネットデータリンクエラーカウントです。エラーの正確な種類はデバイスドライバーによって異なり、合計にはCRCエラーやコリジョンなどが含まれますが、これらに限定されません。エラーは、送信(TX)と受信(RX)の両方の方向でカウントされます。グラフには、すべてのポートの合計、またはWANエッジポートの選択に基づいて特定のポートの合計が表示されます。

ピア パス統計情報

これは、ジュニパー Mist™ WAN AssuranceにWANエッジデバイスとして導入されているセッションスマートルーターにのみ適用されます。そのため、WANエッジデバイスとして展開されたSRXシリーズファイアウォールについては、このセクションにはデータは入力されません。

WAN Edge Insights ページの最後のセクションは、現在の WAN Edge プロパティです。時間範囲の選択は、[現在の値] ペインの情報には影響しません。

図37:現在のWANエッジプロパティ

ジュニパー Mistでは、アラートは進行中のネットワークとデバイスの問題を示します。ジュニパー Mistポータルでアラートを表示するには、監視>アラートを選択します。

WANエッジデバイス上の特定のポートがオンラインまたはオフラインになった場合のアラートとメール更新を設定できます。特定のポートに対してアラートを設定するには、WANエッジデバイスのLANまたはWAN設定でこれらのポートにラベルを付ける必要があります。

特定のポートに対してアラートと通知を設定するには、以下のことが必要です。

• WAN または LAN の設定を変更して、WAN エッジテンプレートまたはデバイスレベルの設定ページで指定されたポートにラベルを付けます。
  1. ジュニパー Mistポータルで、 組織>WAN>WANエッジテンプレート を選択し、更新(または新しい設定を追加する)WANまたはLAN設定を選択します。

     これをデバイスレベルで設定するには、左側のナビゲーションバーで WAN エッジを選択し、選択したデバイスのWANまたはLAN設定を選択します。

  2. インターフェイスでポートを入力し、「 アップ/ダウンポート」アラートタイプを有効にする チェックボックスを選択します。
     図38:LANポートまたはインターフェイスWAN重要なインターフェイスとしてマークする

     すべての重要なポートについて、これらの手順を繰り返します。

• アラートページで指定されたポートのアラートと電子メール通知を設定します。
  1. >アラートの監視>アラート設定に移動し、以下のチェックボックスを使用して、選択したポートのアラートを有効にします。

     • 重要なWANエッジポートアップ

     • クリティカルなWANエッジポートダウン

     図39:重要なポートのアラート設定

     詳細については、「 アラート設定」 を参照してください。

     アラートと通知を有効にする場合:

     • ポートがある状態から別の状態に移行するたびに電子メール通知が届きます。
     • 鉛筆アイコンをクリックして時間しきい値を設定することで、WANエッジゲートウェイがオフラインになったときにアラートを遅らせて、接続がフラップした場合にアラートが繰り返されないようにすることができます。
     • ステータスは、監視>アラートページで確認できます。 図40 は、ジュニパーMistアラートダッシュボードのクリティカルポートステータスの例を示しています。
       図40:重要なWANエッジポートのステータス