リソースと依存関係を理解する

用語

次のリストは、リソースに関連する用語と概念を頻繁に使用しています。

• リソース — リソースは、ネットワークを構成する特定のコンポーネントです。

  例えば、シャーシ、ラインカード、プロトコル、システムメモリ、インターフェイスなどです。

• リソースインスタンス—インターフェイス、FPC(フレキシブルPICコンセントレータ)、ルーターID、仮想プライベートネットワークなどのリソースには、多くのインスタンスを使用できます。インスタンスは、リソースの特定の実現です。例えば、インターフェイスにはge-0/0/1、et-1/0/0、xe-2/0/1などのインスタンスが含まれています。

• プロパティ — プロパティは、リソースの一意の特性を定義します。プロパティはルール内のフィールドと比較できます。

  例えば、ネイバーIDと最大送信単位(MTU)は、それぞれルーティングオプションリソースとインターフェイスリソースの特性です。

  ネイバー ID は、リソースとしてのプロトコル OSPF の固有の特性です。

• リソース内のキー プロパティ — キー プロパティは、リソースのすべてのインスタンスを一意に識別します。

  たとえば、<不変>インターフェイス名</変数> プロパティは、他のインスタンスから ge-0/0/0 という名前のインターフェイス リソース インスタンスを一意に識別します。MTU を一意のプロパティにすることはできません。

• リソース依存関係 — 2 つのリソース間の関係を定義します。

• 依存リソース — リソース依存関係では、依存リソースは別のリソースに依存します。単一レベルのリソース依存関係では、依存リソースは別のリソースの子リソースです。

• 依存関係リソース — リソースの依存関係では、依存関係リソースが別のリソースに影響を与えるリソースです。単一レベルのリソース依存関係では、依存リソースは別のリソースの親リソースです。

リソース

リソースは、デバイスまたはネットワークの一部として使用できます。デバイス リソースは、インターフェイス、FPC(フレキシブル PIC コンセントレータ)、シャーシ、OSPF などです。ネットワーク リソースとは、IPSec トンネル、VPN など、ネットワーク内の複数のデバイスにまたがるリソースです。

ルールと同様に、Paragon Automationの トピック 階層の下でリソースを設定します。リソースとそのプロパティは、ルールから派生します。このプロセスでは、リソースがルール設定に固有の 3 つの複雑さを統合します。

• インターフェイスなどのリソースは、ルールが監視するインターフェイスの側面に応じて、異なるルールで設定されます。

• 各ルールには、リソース プロパティに対して異なるフィールド構成があります。

  インターフェイス名は、あるルールではインターフェイス名として、別のルールでは intf-name として設定できます。

インターフェイスをリソースとして設定する場合、Paragon Automationがインターフェイスリソースのインスタンスを検出する特定のインターフェイスルールを選択できます。リソースを識別するために選択するルールは、使用事例によって異なります。

リソース プロパティは、参照先のルールからインスタンスを集約します。リソース プロパティを構成する場合は、そのプロパティに対してフィールド構成が異なる複数のルールを参照できます。

リソースの依存関係

リソース依存関係は、依存リソース (子リソース) と依存関係リソース (親リソース) の関係を定義します。依存関係を構成する際、依存リソースから始め、子リソースが依存する依存関係リソースを参照します。依存関係構成には、2 つのリソース間の依存関係をマッピングするロジックを含む用語もあります。

表 1 に記載されているように、関係するリソースの種類に基づく依存関係は 3 種類あります。同じデバイス(ローカル デバイスとネットワーク)内のリソース間、異なるデバイス(その他のデバイス)内のリソース間、ネットワーク リソースと別のネットワーク リソース(Other Network)との間の依存関係を定義できます。また、デバイス リソース(他のデバイス)に対するネットワーク リソースも定義できます。

表 1:リソース依存のタイプ

ローカル デバイスとネットワーク	その他のデバイス	その他のネットワーク グループ
インターフェイス→ラインカード	インターフェイス1(デバイス1)→インターフェイス2(デバイス2)	VPN → インターフェイス 1(デバイス 1)
ラインカード→シャーシ	OSPF(デバイス 1)→ OSPF(デバイス 2)	VPN → IPSec トンネル

1 つのリソースに対して複数の単一レベルの依存関係を設定できます。以下の依存関係のチェーンを考慮してください。

• VPN → LSP → インターフェイス → ライン カード
• VPN → インターフェイス → ライン カード

VPNをリソースとして設定すると、ラベルスイッチパス(LSP)へのVPNの依存関係を1つの依存関係として、VPNのインターフェイスへの依存を2つ目の依存関係として定義できます。リソースとしての LSP の場合、インターフェイスへの依存を定義できます。リソースとしてのインターフェイスでは、ラインカードでその依存関係を定義できます。

依存関係条件論理には、依存リソース プロパティの一部と依存関係リソースのプロパティの一部のチェック、依存関係リソースのすべてのインスタンスのチェック、依存関係リソース インスタンスを持つすべてのデバイスのチェック、すべてのデバイス グループまたは特定のデバイス グループのチェック、およびすべてのネットワーク グループまたは特定のネットワーク グループのチェックが含まれます。

Paragonオートメーションは、 一致機能 とユーザー定義機能をサポート

依存関係の設定には複雑な運用が伴うことがあります。Paragon Automationでは、このような操作を関数内で実行することもできます。この関数は、依存関係を確認するために使用できるブール値を返します。

導入事例

リソースと依存関係の構成は、次の使用事例に対応します。

• 根本原因分析 : ネットワークの障害の根本原因を理解できます。リソースの依存関係を参照し、リソース間の関係を使用して、ルール内のトリガーによって生成されたアラートを診断します。

• スマートアラーム—スマートアラームにより、Paragon Automationは障害が発生した複数のリソースを障害の原因である別のリソースにリンクします。