有線サービスレベル期待値(SLE)

スループット

スループットメトリックは、有線ユーザーが中断することなくトラフィックを通過させることができた時間の割合を示します。この分類子は、ネットワークを評価し、シームレスな運用のためにより高い帯域幅が必要かどうかを判断するのに役立ちます。MTUの不一致、ケーブルの不良、間違った速度でのデバイスのネゴシエーションなど、いくつかの要因がネットワークのスループットに影響を与える可能性があります。

スループットSLEには、5つの分類子があります。

• 輻輳—この分類器は、輻輳が低スループットにどのように寄与したかを示します。輻輳に起因する出力ドロップの数をカウントします。パケットがインターフェイスに到着すると、バッファに格納されます。バッファがいっぱいになると、デバイスはパケットのドロップを開始します(TxDrops)。分類子は、次の 3 つの比率を考慮した式を使用して、「不良ユーザー分」が輻輳によって引き起こされているかどうかを判断します。

  • TxPacketsへのドロップ(送信された合計バイト数が送信されたパケットの合計にドロップされた)

  • Txbps からリンク速度(リンク速度に対する合計送信バイト数/秒)

  • RxSpeed からリンク速度(リンク速度に対する 1 秒あたりの総受信バイト数)

• 輻輳アップリンク:SLEダッシュボードには、次の場合に高輻輳アップリンクが表示されます。

  • ネイバーの1つは、スイッチまたはルーター(LLDPで認識)です。

  • ポートは STP ルート ポートです。

  • アップリンク ポートは、他のポートに比べて送受信パケット数が多くなっています。

  輻輳は、イーサネットリンクとモジュールポートが集合していることによっても発生する可能性があります。

• インターフェイス異常—この分類子は、インターフェイスの異常が低スループットにどのように寄与したかを示します。SLEダッシュボードは、スイッチからインターフェイスの異常に関する情報を収集します。インターフェイス異常分類子は、次のサブ分類子に分かれています。

  • MTU不一致:管理者は、各インターフェイスの最大送信単位(MTU)値を設定できます。ギガビットイーサネットインターフェイスのデフォルト値は1514です。ジャンボフレームをサポートするには、ルーティングされたVLANインターフェイス上のジャンボフレームの上限であるMTU値9216を設定する必要があります。MTU の不一致はパケットの破棄またはフラグメント化につながるため、パケットのパスに沿って MTU 値が一貫していることを確認することが重要です。ジュニパースイッチでは、コマンド出力の 「MTUエラー 」セクションと 「入力エラー 」セクションでMTUの不一致を show interface extensive チェックできます。各入力エラーまたはMTUエラーは、MTU不一致の下で「不正なユーザー分」の原因となります。

  • ケーブルの問題:このサブ分類子は、ネットワーク内のケーブルの障害によって影響を受けたユーザ (分) を示します。

  • ネゴシエーション失敗:自動ネゴシエーションの失敗、デュプレックスの競合、またはユーザーによるデバイス設定ミスが原因で、ポートの遅延が発生する可能性があります。さらに、古いデバイスは最高速度を達成できず、100Mbpsの遅いリンク速度で動作する可能性があります。このサブ分類子は、これらの問題によって引き起こされる不適切なユーザー時間のインスタンスを識別し、軽減するのに役立ちます。

• ストーム制御:ストーム制御により、デバイスはトラフィックレベルを監視し、ブロードキャスト、不明なユニキャスト、マルチキャストパケットが設定されたしきい値またはトラフィックレベルを超えた場合にドロップできます。これらのしきい値は、ストーム制御レベルまたはストーム制御帯域幅と呼ばれます。デフォルトでは、ストーム制御レベルは、ジュニパースイッチのすべてのレイヤー2インターフェイスにおけるブロードキャスト、マルチキャスト、および不明なユニキャストトラフィックの合計の80%に設定されています。ストーム制御はトラフィック ストームの防止に役立ちますが、アプリケーションやクライアント デバイスを抑制する可能性もあります。この分類子は、これらの条件を識別し、ユーザーがスループットの問題を事前に軽減するのに役立ちます。

• ネットワーク:この分類子では、アップリンク容量の制限によりスループットが予想よりも低い場合に、ユーザーの時間をモニタできます。スイッチからMistクラウドに送信されたパケットのラウンドトリップタイム(RTT)値に基づいて問題を特定します。ネットワーク分類子には、これらの問題の特定に役立つ 2 つのサブ分類子があります。

  • レイテンシー—レイテンシーの影響を受けたユーザー(分)を表示します。遅延値は、一定期間の RTT の平均値に基づいて計算されます。

  • [ジッター(Jitter)]:ジッターの影響を受けたユーザーの時間を分単位で表示します。ジッター値は、短い期間(過去5分または10分)のRTTの標準偏差と、より長い期間(日または週)のRTTの全体的な偏差を比較することによって計算されます。この情報は、特定のスイッチまたはサイトについて表示できます。

スイッチの正常性

スイッチの状態は、動作温度、消費電力、CPU、メモリ使用量など、いくつかの要因の影響を受けます。高いCPU使用率などの問題は、接続されているクライアントに直接影響を与える可能性があるため、スイッチの正常性を監視することは非常に重要です。たとえば、CPU 使用率が 100% に急上昇した場合、接続された AP は接続を失い、クライアントのエクスペリエンスに影響を与える可能性があります。スイッチの正常性メトリックは、次の条件(分類子としてリストされている)に起因する不良ユーザーの時間を特定します。

• スイッチ到達不能:スイッチにアクセスできません。

• メモリ:メモリ使用率が 80% を超えています。

• CPU:スイッチの CPU 使用率が 90 % を超えています。

• [温度(Temp)]:スイッチの動作温度が、指定されたしきい値範囲を超えており、上限を超えているか、最小要件を下回っています。ジュニパースイッチでサポートされている動作温度については、ジュニパーの ドキュメントポータルのスイッチハードウェアガイドを参照してください。

• 電力:スイッチの消費電力が使用可能電力の 90 % を超えています。

接続の成功

[接続の成功] メトリックは、クライアントがネットワークに正常に接続したかどうかを示します。これは、接続エラーの影響を評価し、クライアントデバイスがネットワークに接続するのを妨げる問題を特定するのに役立ちます。

成功した接続メトリックには、次の 2 つの分類子があります。

• 認証:クライアントが認証されるたびに、クライアント イベントが生成されます。これらは、成功イベントまたは失敗イベントのいずれかです。この分類子は、認証エラーの原因となった問題を特定するのに役立ちます。dot1x 認証エラーの考えられる理由の一覧を次に示します。

  • 1 つのスイッチ ポートで認証に失敗する場合は、ユーザー エラーまたはポートの構成ミスが原因である可能性があります。

  • すべてのスイッチポートが認証に失敗する場合は、次の理由が考えられます。

    • スイッチは、RADIUS サーバーに NAS クライアントとして追加されません。
    • スイッチとRADIUSサーバーの間にルーティングの問題があります。

    • RADIUSサーバーがダウンしています。

  • すべてのスイッチのすべてのスイッチポートが認証に失敗した場合は、その特定の時点でRADIUSサーバーに一時的な障害が発生していることを示している可能性があります。

  • Windows デバイスなどの特定の種類のデバイスが認証に失敗した場合は、認定に関連する問題が示唆されている可能性があります。

• DHCP—DHCPスヌーピングにより、スイッチはDHCPパケットを調べ、スヌーピングテーブル内のIP-MACアドレスバインディングを追跡できます。この分類子は、クライアントがネットワークに接続し、1 分以内に「バインド」状態に到達できないたびに、障害イベントを追加します。

  メモ：

  SLEダッシュボードには、DHCPスヌーピングが設定されているスイッチのDHCP障害のみが表示されます。