Juniper Mist Wi-Fi Assuranceの概要

Juniper Mistプラットフォームは最新のマイクロサービスクラウドアーキテクチャ上に構築されており、ネットワークニーズを満たす拡張性を提供します。このアーキテクチャはマルチテナント機能をサポートし、クラウドの弾力性に合わせて拡張します。したがって、MSP(マネージドサービスプロバイダ)は、数十のクライアント組織向けに無線サイトとネットワークを運用できます。大規模な小売業では、さまざまなサイト固有の要件に対応しながらも、クラウドごとに1回のログインで組織を一元管理できます。その他の特長とメリットは次のとおりです。

• マイクロサービス—Juniper Mistクラウドは、マイクロサービスアーキテクチャ上に構築されており、ネットワーク管理と運用に俊敏性と拡張性をもたらします。オンデマンドのネットワークアップグレードとパッチの適用は、数か月ではなく、数分で完了します。サービスは互いから独立して設計されています。これらの機能は、柔軟性、拡張性、耐障害性、プログラム可能で俊敏なネットワークの基盤となります。詳細については 、「クラウドマイクロサービスとは 」を参照してください。

• オープンAPIによるプログラマビリティ—Juniper Mistは100%プログラム可能で、すべての機能をオープンAPIを通じて利用できます。Mist GUIで実行できるすべてのタスクは、API呼び出しを介して実行できます。自分で試すことができる API の完全な検索可能なリストについては、 Mist API リファレンスを参照してください。

• コントローラレス管理:Wi-Fi Assuranceはクラウドで実行されます。インストールや管理を行うオンプレミスのコントローラーがないため、ネットワークを簡単に拡張できます。

• 一元化されたデータパス—キャンパスや支社/拠点への導入において、セキュリティのために一元化されたデータパスアーキテクチャを維持する必要がある場合、Juniper Mist Edgeソリューションがそのデータパスを提供します。一元化されたデータパスを使用することで、オンサイトのデータパスが安全であるという点で、Juniper Mistコントローラベースのソリューションのように動作できます。Juniper Mist Edge のトンネリング機能によりJuniper Mist制御と管理の機能をJuniper Mistクラウド内で安全に維持することができます。

• パフォーマンスの最適化と規制コンプライアンス—データレジデンシーの規制に準拠し、パフォーマンスを最適化するために、ジュニパーは世界中にJuniper Mistクラウドインスタンスを導入しています。サーバーの場所は、ヨーロッパ、アジア、オーストラリアです。アメリカ合衆国(USA)には、東海岸と西海岸にサーバーがあり、米国連邦政府のクラウドもあります。

Juniper Mistポータルは完全にAPIドリブンで、無線ネットワークのあらゆる側面に対応する構成オプションを提供します。Juniper Mistポータルでは、さまざまなタスクを実行できます。

• ユーザーの作成

• ポリシーの定義と適用

• WLANテンプレートを定義してサイトに適用する

• テンプレート設定を上書きできるデバイスプロファイルを定義して適用する

• 組織内にサイトを設定する

• AIを利用して問題を調査・解決

すべての機能の背後にあるAPIにより、ネットワークのあらゆる側面をプログラムで制御できます。GUIを使用する場合は、Juniper Mistポータルを使用できます。自動化の専門家やアプリケーション インテグレーター向けの Mist API リファレンスがあります。

Juniper Mist ポータルでは、多くの場合、異なる場所で同じ構成設定を行うことができます。たとえば、RRM(無線リソース管理)やその他の無線設定を、ジュニパーアクセスポイント(AP)、デバイスプロファイル、またはRFテンプレートで直接行うことができます。モジュラー設計により、異なるAPグループ間で構成を簡単に拡張したり、AP、WLAN、アクセスポリシー、無線周波数(RF)構成の任意の組み合わせをすばやく組み立てたりできます。

詳細については、「 WLAN テンプレートの設定 」および 「RRM 設定オプション」を参照してください。

Juniper Mistのワイヤレス拡張LAN(WxLAN)ポリシーを使用すると、組織レベルおよびサイトレベルのラベルを定義できます。これらのラベルは、ユーザー、WLAN、AP、IPアドレス、IPサブネット、アプリケーションなど、多くのタイプのオブジェクトに適用できます。WxLANポリシーは、認証や認可の方法に関係なく、エンドポイントに簡単に適用できます。ラベリングと視覚的なポリシー設計により、複数行のCLI構文を読みやすいグラフィックポリシー表示に置き換えることができます。

上の図に示すように、WxLANポリシーでは、ポリシー内のルールをきめ細かく設定できます。Juniper Mistはルールをトップダウンで処理します。Juniper Mist は、トラフィックに一致する最初のルールを適用し、それ以上ルールを処理しません。詳細については 、「WxLANアクセスポリシー 」を参照してください。

ゲスト アクセスは、あらゆるエンタープライズ WLAN にとって重要な検討事項です。Juniper Mist には、ゲスト アクセス用に WLAN をカスタマイズするためのオプションが用意されています。

• 拡張可能なゲストアクセスソリューション—ゲストアクセスソリューションには、複数の言語サポート、カスタマイズ可能なブランディング、ソーシャルログイン、外部キャプティブポータル統合、RADIUS統合などの柔軟なオプションを組み込むことができます。 「WLAN ゲスト ポータル」を参照してください。
• WLANセグメンテーション:複数のPSK(事前共有鍵)を使用し、各PSKをパーソナルWLANにすることで、ゲストWLANをセグメント化します。異なるPSKを持つデバイス間に接続がありません。
• ゲストトラフィック—ゲストトラフィックをローカルにブリッジしたり、専用のゲストイーサネットポートに結び付けたり、APから中央のコンセントレータにトンネリングすることができます。

詳細については、「 WLAN ゲスト ポータル オプションの比較 」を参照してください。

Juniper Mistで管理されるWLANは、無線リソース管理(RRM)実装の一環として、定期的に最適化されます。Juniper Mistでは、機械学習(ML)データに基づいた1日1回のRRM最適化を使用し、この最適化をサイト内のすべてのアクセスポイント(AP)に適用します。また、個々の周波数帯域の最適化は、いつでも、または特定の設定を変更したときにトリガーできます。

Juniper Mistでは、無線パフォーマンスを向上させるために、以下のサービスを提供しています。

• カスタマイズ可能な無線サービスレベル—主要なパフォーマンス分野のSLE(サービスレベル期待値)指標を設定し、監視できます。Juniper Mistは、これらのメトリックをすべてのクライアントデバイスから収集します。SLEは、接続時間やスループットなど、ネットワークの成功要素を決定します。無線容量SLEは、前述したRRMの最適化において重要な役割を果たします。 サービスレベル期待値(SLE)を参照してください。
• AIドリブンRRM—Juniper Mistは、データサイエンスと強化学習戦略を集計されたSLEパフォーマンスデータに適用し、次のことを行います。
  • 無線設定を最適化します。
  • ネットワークパフォーマンスを確保します。
  • 電波干渉に適応します。
  • 環境問題への対応

  Juniper Mist は、必要に応じて、組織内のすべてのサイトに前のアクションを適用します。

  詳細については、「 無線管理」を参照してください。

• 仮想ネットワークアシスタント「Marvis」(VNA)—Marvis VNAがプロアクティブに問題を特定し、影響の範囲と規模を解釈し、根本原因を特定して、解決策を推奨します。場合によっては、Marvisがユーザーの介入なしで問題を解決するためのアクションを実行できます。

• Marvis Minis—Marvis Minisはネットワークデジタルツインであり、クライアントがネットワークに接続していないときでも、ネットワークとアプリケーションサービスを検証します。Marvis Minisは、問題を検出し、その影響を評価します。そのため、問題がスイッチ、AP、WLAN、サーバーのいずれに影響するかが通知されます。

• ネットワークインサイトによるデジタル変革—Juniper Mist Wi-Fi Assuranceクラウドサービスには、最大7日分のデータを分析する基本機能が含まれており、企業全体のデータからネットワークインサイトを抽出するプロセスが簡素化されます。

サービスレベル期待値(SLE)Juniper Mist、ユーザーの無線ネットワークエクスペリエンスを理解するのに役立ちます。以下に、典型的なSLEワークフローを示します。

1. ジュニパーアクセスポイント(AP)は、すべてのユーザーの無線エクスペリエンスに関する重要なデータを収集し、Juniper Mistクラウドにアップロードします。

2. Juniper Mist ポータルでは、データがユーザーの分単位のメトリックに正規化されます。

3. Juniper Mistは機械学習(ML)を適用して、接続の成功、接続時間、無線スループットなどに関する測定可能で実用的な情報を作成します。

このプロセスは、直近のユーザーエクスペリエンスが良かったか悪かったかを判断するのに役立ちます。悪ければ、満たされていなかったSLEが特定されます」

無線SLEに対するネットワークのパフォーマンスをいつでも確認でき、影響を受けるユーザー、アプリケーション、デバイスを詳細に可視化できます。さまざまなJuniper Mistダッシュボードから、組織全体、個々のサイト、さらには個々のクライアントにわたってこの情報を視覚化できます。

ダッシュボードから、組織全体、個々のサイト、または個々のクライアントのデータを視覚化できます。

上の図でわかるように、フィルターは現在、ライブデモサイトで今日のワイヤレスSLEメトリックを表示するように設定されています。以下に示すように、単一サイト、組織全体、および特定の AP またはクライアントに対して可視化の範囲を構成することもできます。

詳細については、 ワイヤレスSLEを参照してください。

質問や問題が発生した場合、Juniper Mistは、質問への回答や問題解決に役立つ次の自動化ツールを提供します。

• ダイナミック入力します—Juniper Mist Wi-Fi Assuranceクラウドサービスは、特定の異常を検出すると自動的にパケットのキャプチャを開始します。Juniper Mistは数秒ごとに、各クライアントデバイスとアクセスポイントについて150を超えるステータスの変化をキャプチャします。この記録により、時間を遡って、イベントが発生したときに何が起きていたかを正確に確認できます。これにより、問題を再現するために何時間もかけて推測したり、時間をかけたりすることを防ぐことができます。詳細については 、動的および手動パケットキャプチャ を参照してください。
• Marvis Actions—Marvis Actionsの予測提案と自動化されたワークフローを使用して、問題を迅速に解決したり、発生を防止したりします。
• 根本原因の特定—データサイエンスと機械学習を活用したプロアクティブ分析と相関エンジン(PACE)が、問題の根本原因の特定を支援するため、問題を迅速に特定して修正できます。