センサーの概要

ネイティブセンサーは、Googleプロトコルバッファ(GPB)を利用したジュニパー独自のデータモデルを使用します。デバイスは、UDPを介してテレメトリデータ(設定されている場合)をプッシュします。

デバイスは、パケット転送エンジンから、つまりラインカードから直接データをプッシュします。つまり、テレメトリデータは転送プレーンを介して送信されるため、コレクターはデバイスへの帯域内接続が必要です。

ネイティブフォーマットを使用するには、テレメトリデータの送信先などの設定でデバイスを構成します。データの収集を開始するように Paragon Insights を設定すると、ストリームはすでにサーバーに向かって流れています。

ネイティブセンサーの詳細については、 収集データのJunosテレメトリインターフェイスのエクスポート形式についてを参照してください。

Paragon Insightsは、他のParagon Insights取り込みメカニズムと連携したデータモデルを使用して、NetFlowの取り込み方法としてNetFlow v9およびNetFlow v10(IPFIX)をネイティブにサポートします。NetFlowは、IPトラフィック統計を収集するネットワークプロトコルであり、それをツールにエクスポートして分析することができます。NetFlow v9のデータエクスポート形式は 、RFC 3954で説明されています。NetFlow v10は正式にはIPFIXとして知られ、 RFC 7011で標準化されています。

Junosデバイスは、これらのプロトコルを使用してフロー監視とアグリゲーションをサポートします。Junos OSは、トラフィックをサンプリングし、フローテーブルを構築し、設定されたUDPポートを介してフローテーブルの詳細をコレクター(この場合はParagon Insights)に送信します。Paragon Insightsは受信したNetflowデータを受信し、v9またはv10として自動検出し、さらに処理します。

上記のように、ネットワークデバイスはパケット転送エンジンから、つまりラインカードから直接データをプッシュします。つまり、フロー データは転送プレーンを介して送信されるため、コレクターはデバイスへの帯域内接続が必要です。フローセンサーオプションを使用するには、フローデータの送信先などの設定でデバイスを構成します。データの収集を開始するようにParagon Insightsを設定すると、フローデータはすでにサーバーに向かって流れています。

Paragon Insightsは、フローテンプレートをメカニズムとして使用し、受信したフローデータを識別してデコードしてから、さらに処理するために送信します。Paragon Insightsには、NetFlow v9およびv10(IPFIX)用に事前定義されたフローテンプレートが用意されていますが、独自のテンプレートを定義することもできます。定義済みのテンプレートは、Junos OSが現在サポートしているテンプレートと一致します。たとえば、Junos OSテンプレートの ipv4-templateは、Paragon Insightsテンプレートの hb-ipfix-ipv4-templateに合わせて調整されます。Junos OSテンプレートで使用されるフィールドを表示するには、 インラインアクティブフロー監視についてを参照してください。

一般的なワークフローには、Paragon InsightsへのNetFlow設定デバイスの追加、NetFlowテンプレートの設定、フローセンサーによるルールの設定、デバイスグループへのルールを含むプレイブックの展開が含まれます。

• Paragon InsightsでNetFlowを使用するようにデバイスを設定します。 デバイスの編集を参照してください。

• デバイスをデバイスグループに追加します。 デバイスグループの追加を参照してください。

• NetFlowの取り込み設定を定義します。 Netflow設定の構成を参照してください。

  • 事前定義されたNetFlowテンプレートを使用するか、

  • 独自のNetFlowテンプレートを作成

  • 既存のNetFlowテンプレートの複製

• フローセンサーを使用するルールを設定します。 フローセンサーを使用したルールの設定を参照してください。

• ルールをプレイブックに追加します。 Paragon Insights GUIを使用した新しいプレイブックの作成

• プレイブックを展開します。 Playbook インスタンスを管理します。

• デバイスのNetFlowトラフィックを監視する

プレイブックを適用したら、デバイスの監視を開始できます。

1. 左側のナビゲーション バー > [ネットワーク健全性の監視 ] をクリックし、[ デバイス グループ ] タブをクリックします。

2. デバイスグループプルダウンメニューから、プレイブックを適用したデバイスグループを選択します。

3. 監視するデバイスを1つ以上選択します。

4. タイルビューの外部タイルには、前に設定したルールのパラメーターが含まれています。

Paragon Insightsは、別のフローベースの取り込み方法としてsFlow(v5)をネイティブでサポートしています。

sFlowは、高速スイッチネットワークまたはルーティングネットワーク向けの統計サンプリングベースのテクノロジーです。必要に応じて、すべてのインターフェイスで同時にワイヤスピードでトラフィックを継続的に監視するようにsFlowを設定できます。

sFlowは以下を提供または支援します。

• ギガビット速度での詳細で定量的なトラフィック測定

• 転送の決定に関するインサイト

• ネットワーク問題のトラブルシューティング

• 混雑制御

• セキュリティと監査証跡の分析

• ルートプロファイリング

sFlowが上記で行うことはすべて、転送やネットワークパフォーマンスに影響を与えることなく実行します。sFlow の詳細については、以下を参照してください: RFC 3176、InMon Corporation's sFlow: A Method for Monitoring Traffic in Switched and Routed Networks.

統計サンプリングプロトコルとして、ジュニパーのsFlowエージェントは、ネットワークインターフェイス上のトラフィックとカウンターをサンプリングし、sFlowデータグラムを作成して、外部のsFlowコレクターに転送します。Paragon Insights はそのようなコレクターの 1 つです。

Paragon InsightsでsFlowパケットを設定する方法については、「 sFlow設定を設定する」を参照してください。

上記のJTI関連オプションに加えて、Paragon Insightsは、他の取り込みメカニズムと連携したデータモデルを使用して、データ収集方法としてシステムログもサポートしています。

デバイスは、UDPを介してsyslogメッセージ(設定されている場合)をParagon Insightsサーバーに、ルーターの管理インターフェイスを使用したルーティングエンジン(RE)を介してアウトオブバンドで、またはパケット転送エンジンを介してインバンド(つまりラインカードから直接)プッシュできます。

syslog形式を使用するには、syslogメッセージの送信先などの設定でデバイスを構成します。データの収集を開始するようにParagon Insightsを設定すると、すでにメッセージがサーバーに向かって流れています。

ジュニパーデバイスで使用されるsyslogの詳細については、 Junos OSシステムログの概要を参照してください。

syslogメッセージは、ヘッダー、角括弧内にKey-Value形式の構造化データ、およびログメッセージで構成されます。ヘッダーは、以下の情報で構成されています。

• ログの優先度

• ヘッダー形式上のSyslogプロトコル仕様のバージョン番号。

  現在、この数字は1です。

• メッセージが生成されたときのタイムスタンプ(「Mmm dd hh:mm:ss」の形式)。

• ホスト名は、syslogメッセージを送信したデバイスを識別します。

• アプリケーション名

• アプリケーションプロセスID

• メッセージID

Paragon Automationでは、サーバー監視センサーが、Paragonアプリケーションをホストしているサーバーと仮想マシンからデータを収集します。センサーは、サードパーティのプラグインであるNode Exporterを使用します。Node Exporterプラグインは、Paragon Automationのすべてのサーバークラスターにプリインストールされています。GUIでは、Paragon Automationクラスターにデプロイされたデフォルトのサーバーと仮想マシンは、 Paragon-Cluster デバイスグループに自動的に追加されるデバイスとして表されます。センサーは、サーバーと仮想マシンからデータを収集して、CPU、メモリ、ネットワーク、トラフィック、ディスク、ファイルシステムのメトリックを追跡します。出力を時系列データベースに書き込みます。

Paragon Automationには、サーバーデータを監視するための以下のプレイブックが事前設定されています。

• CPU使用率
• ディスクの読み取りと書き込み
• ファイルシステムのエラー、使用可能なバイト、使用バイト数
• メモリ内の使用バイト数と使用可能なバイト数
• ネットワーク内の受信および送信パケットの合計サイズ、受信および送信パケットのエラー、受信および送信されたマルチキャスト パケットの合計

Server Monitoring の取り込みを使用してルールを構成する場合、 表 1 に示したセンサーパスの一部を使用できます。

モード、デバイスなどのタグは、メインメトリック(/node/cpu または /node/network)の下にリストされているすべてのメトリックに適用できるキーフィールドとして使用できます。

ルールでキーフィールドを設定する場合、 パス フィールドにキーフィールド名のみを記載できます。

• /ノード/cpu/
  • cpu: CPUで使用可能なコア数。
  • mode: ノードのCPU使用率のタイプ(アイドル、システム、ユーザー、niceなど)。
• /ノード/ディスク/
  • device: disk0、disk1、sda、sdb、sdc などのディスクの名前。
• /ノード/ファイルシステム/
  • device: /dev/sda1、/dev/sda2、/dev/sdb1 などのディスクパス
  • fstype:ext4、NTFS(New Technology File System)、APFS(Apple File System)などのパーティションフォーマットの種類。
  • mountpoint:デバイス内のパスをマウントします。
• /ノード/ネットワーク/
  • device: デバイスのインターフェイス名(wlan0、en0、docker0など)。

Server Monitoring の取り込みを使用してルールの例を設定するには、「Server Monitoring Sensor を使用したルールの設定」を参照してください

SNMPは、ジュニパーネットワークスを含む多くのネットワークデバイスメーカーが自社のデバイスで使用するために提供している、広く知られ受け入れられているネットワーク管理プロトコルです。これはポーリングタイプのプロトコルで、SNMPを使用するように設定されたネットワークデバイスが、設定、診断、イベント情報をコレクターが利用できるようにします。これらの情報も適切に設定し、認証する必要があります。コレクターは、データを取得するために、get リクエストと呼ばれる特別に構造化されたリクエストを送信することでデバイスをポーリングします。

Paragon Automationは、標準のGETリクエストを使用してデバイスから統計情報を収集するセンサータイプとしてSNMPをサポートしています。Paragon Automationは、帯域内か帯域外かにかかわらず、利用可能なあらゆるインターフェイスを介してリクエストを行い、デバイスは要求されたデータを(設定されている場合)応答します。

Junos OSデバイスで使用されるSNMPについては、 Junos OSでのSNMP実装についてを参照してください。

また、Paragon Insightsは、SNMPの表形式オブジェクトとともにスカラーオブジェクトインスタンスもサポートしています。

• SNMP オブジェクトは、ルール内でスカラー、テーブル、またはその両方の組み合わせにすることができます。SNMP取り込みを使用してルールを作成するときに、以下を追加できます。

  • スカラーフィールドのみ。

  • 表形式フィールドとスカラー フィールドの組み合わせ。

  • スカラーオブジェクトとしてクエリされたインデックスを含むテーブル形式の列。

    スカラーとしてクエリされる表形式の列には、ルールで表形式フィールドを設定する場合、インデックス番号がすべてのデバイスで同じオブジェクトを参照しないという制限があります。例えば、 IF-MIB::ifAdminStatus.16です。ifAdminStatus は、 IF MIB テーブルの列です。 IF-MIB::ifAdminStatus.16 は、インデックス16のテーブル列を参照します。

  • 表形式のフィールドのみ。

• スカラーオブジェクトは、そのMIB名(例: JUNIPER-MIB::scalarObjectName)またはOIDとして識別されます。

• Paragon Insights は、MIB定義の MAX-ACCESS プロパティをチェックして、特定のスカラーを検証します。

  MIB定義で読み取り専用、読み取り作成、または読み取り書き込みに設定されている MAX-ACCESS が見つかった場合、そのオブジェクトをスカラーとして照会できます。

スカラーオブジェクトを照会するための完全なパスは MIB-Name::table column name:index numberです。

例えば、 IF-MIB::ifInOctets:16 です。