監視用のデバイス情報を表示する
WAN Edgeデバイスページを使用して、監視目的でWAN Edgeデバイスのデバイス情報をすばやく見つけることができます。
このトピックでは、最初の導入フェーズの後に、WAN Edgeデバイスページを使用して、ジュニパー Mist™ポータルでWAN Edgeデバイスを監視する方法について説明します。デバイス情報ページとその中にある詳細情報を使用して、WANエッジデバイスを監視できます。
デバイス情報ページの表示に加えて、以下のこともできます。
WANエッジリストを監視する
ジュニパー Mistポータルの左側のメニューから、 WAN Edge > WAN Edge を選択して、サイトの WAN Edge デバイスのリストを表示します。ポータルの上部にある組織名に注目してください。これは最大のコンテナであり、組織全体を表します。
上部のタイルには、高レベルの情報が表示されます。
- 設定の成功—設定に成功したオンラインWANエッジの割合。
- バージョンコンプライアンス—モデルごとに同じソフトウェアバージョンを持つWANエッジの割合。
- WANエッジ稼働時間—過去7日間にWANエッジが稼働した時間の割合で、すべてのWANエッジの平均値。
-
潜在的な異常—現在Marvisによって潜在的な異常が検出されていないWANエッジの割合。
-
どの WAN エッジにも潜在的な異常がない場合、パーセンテージは 100% です。
-
一部のWANエッジに異常がある場合、影響を受ける数に比例して値は減少します。たとえば、サイトに 10 個の WAN エッジがあり、そのうちの 2 つに異常がある場合、割合は 80% です。
割合が 100% 未満の場合、 潜在的な異常をクリックして 、異常のある WAN Edge を表示できます。影響を受ける各WAN Edgeには、事前入力されたプロンプト(「過去7日間のデバイス<トラブルシューティング>など)が表示されて対話型アシスタントを開く [トラブルシューティング ] ボタンがあり、トラブルシューティングセッションを手動で開始しなくても検出された異常を表示できます。
図1:WAN Edgesページ - 全体的な
の割合
-
組織名の下には、リスト形式またはグラフィカルなトポロジー形式でサイトデバイスを表示できます。
WANエッジ リスト ビューには、 表1に示すように、デバイスの詳細情報を含む列が含まれています。
| フィールド | 説明 |
|---|---|
| 名前 | WANエッジデバイスの名前 |
| ステータス | 接続または切断 |
| MAC | MACアドレス |
| IPアドレス | IPアドレス |
| モデル | ジュニパーネットワークス® SRXシリーズファイアウォールまたはジュニパー®セッションスマート™ ルーターモデル。 |
| バージョン | SRXまたはSSRソフトウェアバージョン |
| トポロジー | ハブまたはスポーク |
| インサイト | WANエッジインサイトページへの直接リンクを提供します。 |
トポロジーフォーマットは、デバイス名にカーソルを合わせると同じ情報を表示します。マウスにカーソルを合わせるか、デバイス名をクリックすると、より詳細な情報が表示されます。
デバイス情報ページを監視する
リストビューまたはトポロジービューからWANエッジデバイスを選択すると、デバイス情報ページが表示されます。デバイス情報ページには、選択したWANエッジデバイスの基本的なデバイス監視情報が表示されます。
CPU、メモリ、およびその他のステータスアイコンは、デバイスのこれらの動作のステータスを示します。各ステータスアイコンにカーソルを合わせると、より詳細なインサイトが表示されます。表示されるアイコンは、選択したWANエッジデバイスのタイプによって異なります。
デバイスポートとベースラインステータス情報のグラフィカルな正面ビューを見ることができます。インターフェイスにマウスを合わせると、詳細が表示されます。ギガビットイーサネットインターフェイスごとに、カーソルを合わせるとリンク情報が表示されます。
| フィールド | 説明 |
|---|---|
| スピード | 定格速度 |
| PoE運用ステータス | 有効または無効 |
| 消費電力 (SRXのみ) | 測定されたPoE消費電力 |
| デュプレックス | フルまたはハーフ |
| STP | 正誤 |
| BPS | ビット/秒 |
| プロフィール | ポートに割り当てられているポートプロファイルの名前 |
| ポートモード | ポートプロファイル設定のモード(トランク、アクセス、ポートネットワーク、またはVoIPネットワーク) |
| VLAN | VLANタグ |
| 説明 | インターフェイスの説明 |
| SFPの詳細 | WANエッジデバイスインターフェイスに接続されているSFPトランシーバーの詳細。詳細には、SFPモデル、部品番号、シリアル番号が含まれます。 |
高度なセキュリティ 情報は、デバイスポートの下に緑色のチェックマークまたはXで表示され、このデバイスで高度なセキュリティ機能がアクティブになっているかどうかを示します。 図8では、AppSecureが緑色のチェックマークでアクティブになっています。
URLフィルタリング、IDP、アンチウイルスはすべてのWANエッジデバイスで設定できますが、SRXシリーズファイアウォールは、SSLプロキシと、高度なマルウェア対策、脅威フィード、ドメイン生成アルゴリズム(DGA)、DNSトンネル検出、IoTデバイスポリシーなどの高度な脅威防御機能も提供します。
高度なセキュリティセクションの下にある プロパティ セクションには、WANエッジデバイスの一般的なプラットフォーム関連データがあります。
| フィールド | 説明 |
| インサイト | WANエッジインサイトへの直接リンクを提供します。 |
| 場所 | フロアプラン情報を提供します。 |
| MACアドレス | WANエッジデバイスのMACアドレス。 |
| モデル | SSRまたはSRXモデルを示します。 |
| バージョン | デバイスが実行しているSSRまたはSRXソフトウェアのバージョン。 |
| テンプレート | デバイスに適用されたWANエッジテンプレート |
| ハブプロファイル | デバイスに適用されたハブプロファイル |
統計セクションには、プラットフォームに関するステータスやその他の重要な情報が表示されます。
| フィールド | 説明 |
| ステータス | 接続/切断 |
| IPアドレス | WANエッジデバイスのIPアドレス |
| 稼働時間 | 日/時間/分の稼働時間情報 |
| 最終表示日 | 最終ログイン |
| 最終構成 | 最後のコミット |
| 最後の切断理由 | デバイスが最近切断された理由 |
| WANエッジの写真 | WANエッジデバイスの写真 |
WAN ルーター自体に DHCP サーバーを設定した場合は、リースされた IP に関する情報が記載された DHCP 統計 セクションもあります。このセクションでは、動的に分散されたIPアドレスに関連するIP情報を示します。
| フィールド | 説明 |
| 使用 | リース済みIPと使用可能なIPの合計割合 |
| プール名 | 指定されたアドレスプールの名前。 |
| リースされたIP | 各プールで使用されているIPアドレスの数。 |
| 合計 IP 数 | 各プールで使用可能なIPアドレスの合計数。 |
アプリケーションの可視性(SRXのみ)セクションでは、デバイスのアプリケーションの可視性を有効にすることができます。これにより、Mistクラウドがデバイスを通過するアプリケーションを追跡して報告できるようになります。デバイスにApp Trackライセンスがある場合、ライセンスはアプリケーションとサービスレベルを監視するためのデータを収集するために使用されます。
| フィールド | 説明 |
| デバイスにApp Trackライセンスがある | アプリケーションの可視性は、デバイスですでに有効になっています。 |
| デバイスにApp Trackライセンスがない | デバイスにアプリケーションセキュリティライセンスがありません。 |
| アプリトラックライセンスにサイト設定を使用する | アプリケーションの可視性は、組織>管理>サイト構成>WAN Edge Advanced セキュリティで有効になります。 |
[ 速度テスト ] セクション (SSR のみ) は、SSR WAN Edge デバイスで速度テストが実行されている場合にのみ表示されます。この 速度テスト ツールは、WANエッジデバイス上のWANリンクの速度をテストして、最適なパフォーマンスを確保するために使用されます。このセクションには、SSR WAN Edgeデバイスで実行された速度テストの結果が表示されます。
| フィールド | 説明 |
| 実行開始時刻 | テストが開始された時刻 |
| タイプ | テストを実行した人(ユーザーまたはスケジュール済み)。 |
| 進行 | 進行中、成功、または失敗しました。 |
| ダウンロード | ダウンロード速度(単位:メガビット/秒(Mbps)。 |
| アップロード | アップロード速度(Mbps)単位:メガビット/秒(Mbps)。 |
| インターフェース | 速度テストが実行されたWANエッジデバイスのインターフェイス。 |
| VLAN | VLAN ID番号を表示します。 |
接続テスト(SRXのみ)セクションには、WANリンクのパフォーマンスをテストするためにSRXシリーズファイアウォールで接続テストが実行されたかどうかが表示されます。このセクションには、実行された接続テストの結果が表示されます。
| フィールド | 説明 |
| 実行開始時刻 | 接続テストが開始された時刻 |
| タイプ | テストを実行した人(ユーザーまたはスケジュール済み)。 |
| テスト | テストのタイプ(例:PingまたはTraceroute)。 |
| 進行 | 進行中、成功、または失敗しました。 |
| ソースネットワーク | トラフィックの送信元。 |
| アプリポリシー | トラフィックが宛先に到達するまで従っているアプリケーションポリシー。 |
| アプリケーション | リンク(トラフィックの宛先)を介してアクセスしようとしているアプリケーション。 |
| 遅延 | WANリンクの遅延(ミリ秒(ms)) |
| 損失 | WANリンクの損失がパーセンテージで表示されます。 |
| ホップ | ホップ数 |
| 詳細 | 表示リンクをクリックすると、実行された接続テストの詳細情報が表示されます。 |
トポロジーの詳細 (SSRのみ)には、ピアパス情報が表示されます。2つのSSRがピアリングされると、SVR(セキュアベクトルルーティング)を使用して相互にトラフィックを送信します。SSRピア間に構築されたピアパスによって、セッションスマートSD-WANネットワークオーバーレイが生成および構築されます。SSRピアは、双方向フォワーディング検出(BFD)を使用して相互接続を確立し、維持します。
| フィールド | 説明 |
| インターフェース名 | 名前 |
| 近隣 | このルーターとそのピアが属するネイバー。セッションスマートネットワーキングでは、ネイバーフッドは、SSR間のピアリング接続を構築する接続されたレイヤー3ネットワークです。 |
| トポロジータイプ | ピアSSRが属する近隣のトポロジータイプ。トポロジータイプにより、セッションスマートコンダクターはピアパスやその他の設定を近隣のルーターに配布できます。 |
| ピア名 | ピアSSRの名前。 |
| ステータス | ピアパスでアップまたはダウンを示します。 |
| 稼働時間 | タイムライブ |
| 遅延 | ピアパスの遅延。 |
| 損失 | パーセンテージとしてのパケット損失。 |
| ジッター | ピアパスのジッター。 |
| MTU | 最大送信単位 |
| ホップ数 | パケットが宛先に到達するまでに通過するホップ(ルーター)の数。 |
Secure Edgeコネクタが設定されている場合は、WANエッジ接続からSecure Service Edge(SSE)へのトンネル情報が含まれるSecure Edgeコネクタの詳細 セクションが表示されます。 ジュニパー Mist Secure Edge コネクタの概要を参照してください。
| フィールド | 説明 |
| トンネル名 | 名前 |
| ピアホスト | ピアのIPアドレスまたはホスト名 |
| ピアIP | ピアのIPアドレス |
| ステータス | 接続/切断 |
| ノード | スタンドアロン/高可用性(HA) |
| RXバイト | インターフェイスが受信したデータ量(バイト単位)。 |
| TXバイト | インターフェイスによって送信されるデータ量(バイト単位)。 |
| RXパケット | インターフェイスが受信したパケット。 |
| TXパケット | インターフェイスによって送信されるパケット。 |
| 最後のイベント | システムイベント |
| プロトコル | トンネルが使用しているトランスポートプロトコル(例:IPsecまたはGRE)。 |
| 稼働時間 | タイムライブ |
| 優先度 | プライマリ/セカンダリ |
| WANポート | トンネルが使用しているポート。 |
| 最終表示日 | 最終ログイン |
スクロールを続けると、WAN Edgeデバイスの監視とトラブルシューティングに役立つWAN Edge設定を表示できます。ジュニパー Mist™ポータルで WAN Edge デバイスの監視に役立つ WAN Edge 設定を表示できます。