Cisco Catalyst Assurance の概要

Assurance の概要

Assurance 増え続けるビジネスニーズに対応するために、優れた一貫性のあるサービスレベルを保証する包括的なソリューションを提供します。リアクティブなネットワーク監視とトラブルシューティングに対応するだけではなく、ネットワーク実行のプロアクティブかつ予測的側面にも対応し、クライアント、アプリケーション、およびサービスの最適なパフォーマンスを確保します。

Assurance には次の利点があります。

  • ネットワーク、クライアント、およびアプリケーション関連の問題へ実用的な情報を提供します。これらの問題は、複数の情報の基本的および高度な相関関係から成り立っているため、ホワイトノイズと誤検出は除外されます。

  • システムガイド付きとガイドなしの両方のトラブルシューティングを提供します。Assurance は多くの問題に対してシステムガイド付きアプローチを提供します。このアプローチでは、複数の重要業績評価指標（KPI）が関連付けられ、テストおよびセンサーからの結果を使用して問題の根本原因を特定してから、可能なアクションを提示して問題を解決します。データの監視ではなく、問題点を浮き彫りにすることに重点が置かれています。Assurance では、非常に頻繁にレベル 3 サポートエンジニアの作業が行われます。

  • ネットワークとネットワークデバイス、クライアント、アプリケーション、およびサービスに関する詳細な正常性スコアを提供します。アクセス（オンボーディング）と接続の両方のクライアント エクスペリエンスが保証されます。

Assurance のアーキテクチャ

企業は多数のネットワークデータを扱っています。IT 組織にとっては、ネットワークデータの量、多様性、速度、および精度への対応が重要です。Assurance は、ネットワークデータの問題（ある場合）を処理するために設計されています。

Assurance 多目的でリアルタイムのネットワークデータの収集および分析エンジンであり、これによりネットワークデータのビジネスにおける可能性を大幅に向上させることができます。

Assurance 収集層と分析層を簡略化および抽象化し、Web インターフェイスとともに豊富な API を提供しています。Assurance は、1 セットのネットワークデータを使用して幅広い使用例に対応します。これらの利点により、ネットワークデータの収集および分析に伴う動作およびネットワーク管理のオーバーヘッドが合理化され、企業はそれぞれの企業目標に効果的に注力できます。

柔軟なアーキテクチャを備えた Assurance は、広範な Catalyst Center 戦略をサポートしながら、モニターリングとトラブルシューティング、コスト管理、ポリシー検出など、一般的な多くの使用例に対応します。

次の図とその後の情報で、Assurance のアーキテクチャについて説明します。

図 1. Assurance のアーキテクチャ
図 1：データ収集と取り込み、データ相関関係と分析、データの可視化とアクションによるアシュアランス アーキテクチャの図。

  • データ収集と取り込み：Assurance はストリーミングテクノロジーを活用して、さまざまなネットワークテレメトリとコンテキストデータをリアルタイムで収集します。

  • データ相関関係と分析：データが取り込まれると、Assurance はデータを関連付けて分析します。

  • データの可視化とアクション：データはデータベースに保存され、API を介して Assurance やキャパシティプランニング用のその他のアプリケーションに公開されます。Assurance は、以下を提供するオープンシステムです。

    • コレクタと分析パイプライン SDK

    • 時系列分析

    • グラフデータモデルと RESTful API

    • システム管理ポータル

IPv6 アドレスのサポート

Catalyst Center および Cisco Catalyst Assurance では IPv6 アドレスがサポートされています。単一の IPv6 アドレスは多くのテキスト形式で表現できますが、Catalyst Center でサポートされているのは標準形式の IPv6 アドレスのみです。標準形式は正規化圧縮形式とも呼ばれます。 

2001:db8::1:0:0:1

ユーザープロファイルのロールおよび権限

Catalyst Center は、ロールベース アクセス コントロール（RBAC）をサポートします。権限は、ユーザーロールによって定義されます。Catalyst Center には次の 3 つの主要なデフォルトユーザーロールがあります。

  • SUPER-ADMIN-ROLE

  • NETWORK-ADMIN-ROLE

  • OBSERVER-ROLE

SUPER-ADMIN-ROLE は、包括的なアクセスを許可し、Catalyst Center GUI でのカスタムロールの作成と割り当てをサポートします。NETWORK-ADMIN-ROLE と OBSERVER-ROLE のユーザーロールは、アクセスが制限されます。

特定のネットワークサイトへのアクセスを制限するアクセスグループを作成できます。アクセスグループはロールとサイトの組み合わせです。特定のアクセスグループにいつでもログインできます。

Catalyst Center は、次のデフォルトアクセスグループをサポートしています。

  • NW-ADMIN_Global：NW-ADMIN ロールへのグローバルアクセス用のアクセスグループ

  • [OBSERVER_Global]：OBSERVER ロールへのグローバルアクセス用のアクセスグループ

  • SUPER-ADMIN_Global：SUPER-ADMIN ロールへのグローバルアクセス用のアクセスグループ

Catalyst Center の機能の動作は、アクセスグループで指定されたユーザーロールとサイトによって異なります。詳細については、『Cisco Catalyst Center Administrator Guide』の「Configure site-based, role-based access control」を参照してください。

Assuranceの開始

Assurance の使用を開始するには、まず、サーバーがネットワーク外と通信できるように Catalyst Center を設定する必要があります。

Catalyst Center の設定後、現在の環境で Assurance の使用を開始する方法を決定します。

  • 既存のインフラストラクチャ：既存のインフラストラクチャ（既存の展開）があれば、ディスカバリを実行して開始します。ディスカバリを実行すると、すべてのデバイスが [Inventory] ウィンドウに表示されます。詳細については、基本的な設定のワークフローを参照してください。

  • 新規または存在しないインフラストラクチャ：既存のインフラストラクチャがなく、ゼロから開始（新規導入）する場合は、ネットワーク階層を設計します。ネットワーク階層の設計については、Cisco Catalyst Center User Guideを参照してください。