Cisco ANA の概要

Transcription

1 CHAPTER 1 次の各トピックでは Cisco Active Network Abstraction(Cisco ANA) のプラットフォームとアーキテクチャについて説明します また このマニュアル全体で使われている用語についても 簡単に説明しています シスコ全体のソリューションの 1 つに Cisco ANA Manage メンテナンスアプリケーションがあります Cisco ANA の簡単な概要を示していますので Cisco ANA Manage 環境の理解にお役立てください (P.1-1) Cisco ANA のアーキテクチャとコンポーネント (P.1-3) 追加の概念および用語 (P.1-6) ( 注 ) レジストリの変更は必ず シスコのサポートの下で行ってください 詳細については シスコの代理店にお問い合せください Cisco ANA は キャリアクラスのネットワーク管理プラットフォームであり オペレーションおよびネットワーク層間におけるアクティブなメディエーション層として動作するよう設計されています これには 使い勝手のいいアプリケーションセット および Operations Support System(OSS; オペレーションサポートシステム ) 用に適切に定義された Application Programming Interfaces(API; アプリケーションプログラミングインターフェイス ) が備わっており キャリアおよびサービスプロバイダーは 市場が求める 新しく 信頼のおける より洗練されたサービスを 効率的に対応して提供できるようになります その一方で 複数の技術を組み合せた大規模マルチベンダーネットワークの複雑性は目につきません Cisco ANA は 多様なネットワーク環境およびアプリケーションに対するソリューションを実現します また 統合ネットワークと自動検出サービスが利用できます 自動検出サービスでは ネットワークのモデリングと高度な障害診断 自由度の高いネットワークの設定 およびエンジンのアクティブ化に対応しています これにより 数百万にのぼる加入者と顧客をサポートし 互いに密接に関連する地球規模のネットワークの管理が可能になります Cisco ANA は ネットワーク管理ソリューションであり その完全に統合されたサービス指向のソリューションには 次の機能があります マルチベンダー ハイブリッドデバイスのサポート IP Virtual Private Network(VPN; 仮想プライベートネットワーク ) Multi Protocol Label Switching(MPLS; マルチプロトコルラベルスイッチング ) イーサネット Asynchronous Transfer Mode(ATM; 非同期転送モード ) Digital Subscriber Line(DSL; デジタル加入者線 ) など 複数技術の組み合せ 1-1

2 第 1 章 ネットワークの検出 障害 アクティブ化および設定などの多様な機能 複数の OSS および Business Support Systems(BSS; ビジネスサポートシステム ) アプリケーションによる垂直統合特許を取得した 革新的アーキテクチャの自律分散型 virtual network elements(vnes; 仮想ネットワーク要素 ) に基づく Cisco ANA により ハイブリッドネットワーク環境の統合管理が可能になります また拡張可能なため ネットワークの成長および発展もサポートします Cisco ANA には次の機能があります ネットワーク ( 水平 ) 統合 : 複数ベンダーからの network elements(nes; ネットワーク要素 ) をサポート 複数の技術を使用しており エンドツーエンドで一体化した統一ネットワークを形成します ネットワークとサービスの検出 リアルタイムインベントリおよびトポロジ : ネットワークのインベントリ サービスおよびマルチレイヤの接続性を検出し 正確で最新の情報をもつネットワーク情報モデルを形成します ネットワーク障害インテリジェンス : 自動検出ネットワークモデルを使用し 障害の関係性および根本原因を解析します サービスの影響 : さまざまなネットワーク障害を分析し 検知した VPN およびサイトを提示します アクティブ化および設定 : 多くのデバイス設定をサポートするエンジンのアクティブ化 サービスの検証 : 設定の良好性と一貫性をリアルタイムで検証します サービスパス解析 : サ - ビスパス 技術間のエンドツーエンド およびネットワーク層を動的に切り離して追跡します GUI クライアントアプリケーション : 確実性 遂行度合および成果を管理するためのユーザアプリケーション OSS/BSS ( 垂直 ) 統合 : さまざまな種類の API プロトコルおよび情報モデルの OSS/BSS アプリケーションに対するオープンで柔軟なノースバウンド適応化フレームワーク 拡張性 : ネットワークの仮想モデルを作成することにより 拡張プロパティを引き継ぐ並列プロセスを実装した完全分散型ソリューション 自律型 VNE およびユニットをさらに追加することで ネットワークの成長をサポートします 1-2

3 第 1 章 Cisco ANA のアーキテクチャとコンポーネント Cisco ANA のアーキテクチャとコンポーネント 図 1-1 は Cisco ANA プラットフォームの 3 層アーキテクチャを示しています 図 1-1 Cisco ANA のアーキテクチャ GUI OSS/BSS WWW 1 Cisco ANA 第 1 層 Cisco ANA の一番上の層は 市販または旧版 OSS および BSS アプリケーションから構成されています Cisco ANA クライアントも同様です Cisco ANA ソリューションを使用することで 適切に定義された標準ベースの API セットを介して OSS および BSS アプリケーションをプラットフォームに統合できます 1-3

4 Cisco ANA のアーキテクチャとコンポーネント 第 1 章 GUI クライアント 次の Cisco ANA クライアントはそれぞれ ネットワークを管理のための包括的な GUI アプリケーションスイートを備えています Cisco ANA NetworkVision:Cisco ANA の主要 GUI アプリケーション システムでサポートしている全管理機能を可視化 詳細については Cisco Active Network Abstraction User Guide を参照してください Cisco ANA EventVision:Cisco ANA システムで検知された過去の全イベントを表示するためのツール 詳細については Cisco Active Network Abstraction User Guide を参照してください Cisco ANA Manage:Cisco ANA プラットフォーム全体を管理するための システム管理およびコンフィギュレーションツール Cisco ANA Registry Editor: レジストリを表示および設定するためのツール クライアントは ウェブスタートを使用してゲートウェイからの自動クライアント更新をサポートします ゲートウェイアプリケーションと接続する際 システムは クライアントのバージョンが入手可能な範囲の最新版であるか確認します アップグレードが必要な場合 システムはゲートウェイから自動的にクライアントを更新します Cisco ANA Manage GUI クライアントの概要 Cisco ANA Manage はさまざまなシステム管理を実行する GUI ツールであり これによってシステム制御が簡単に行えます 次の作業を実行するインターフェイスを備えています Cisco ANA ユニットの追加と削除 別のユニットとの間での AVM および VNE の追加と削除 VNE の開始と停止 VNE ごとのポーリング情報設定 グローバル環境の設定 Cisco ANA クライアントライセンスのインストールおよび管理 全データベースセグメントそれぞれに割り当てられたストレージの表示 今日のお知らせ の生成 ( サービスの免責事項 ) ポーリンググループのカスタマイズ 保護グループのカスタマイズ 静的かつ永続的なトポロジリンクの管理 ワークフローテンプレートおよび実行時の動作ワークフローの管理 収集した管理対象 NE( スコープ ) のグループ化 これによりユーザは 自身のロールに基づき NE を表示および管理できるようになります ユーザ : ユーザアカウントの定義および管理 Cisco ANA Manage GUI クライアントの使用方法の詳細については Cisco ANA Manage を使用する前に (P.2-1) を参照してください 第 2 層 Cisco ANA の第 2 層は ゲートウェイサーバで構成されています これにより 全 OSS および BSS アプリケーションと Cisco ANA GUI クライアントが Cisco ANA ファブリックにアクセスします 各クライアントは それぞれの指定ゲートウェイに接続します ゲートウェイはポータルの役割を果たします 全クライアント ( 任意の OSS および BSS アプリケーションを含む ) はこれを通ってシステムにアクセスします アクセス制御およびセキュリティを全接続に適用し クライアントセッションを管理します 1-4

5 第 1 章 Cisco ANA のアーキテクチャとコンポーネント ゲートウェイサーバは システム設定 トポロジ的データ およびアクティブなアラームとイベントのスナップショットの保管用リポジトリの保守を行います ゲートウェイでは他に重要な機能として ネットワークリソースのビジネスコンテキストへのマッピングがあります この機能により Cisco ANA は ネットワークに直接収容できない VPN や加入者といった情報を収容し ノースバウンドアプリケーションで表示できるようになります またゲートウェイには システムの中にアラームとイベントも含まれます ゲートウェイ管理の詳細については Cisco ANA ゲートウェイの管理 (P.4-1) を参照してください 第 3 層 Cisco ANA の第 3 層は 相互接続されたユニットサーバ AVM および VNE のファブリックで構成されています ユニット各ユニットがネットワーク要素グループを管理します ユニットは ネットワーク要素に近いところに確実に配置されるように分配されます ゲートウェイはユニットに接続されて 自律 VNE のホストになります ユニットは相互接続し VNE のファブリックを形成します これにより 別の VNE ( どのユニット上で動作しているかは問わない ) とも相互通信できるようになります サーバシステムの規模や VNE の種類によっては 各ユニットは数千の自律 VNE プロセスのホストになれます Cisco ANA はハイアベイラビリティメカニズムも備えており ユニットが不具合を起こした場合にシステムを保護します ハイアベイラビリティに対応するようにユニットを設定すれば 情報を失うことなく Cisco ANA は冗長スタンバイユニットに切り替わります ハイアベイラビリティの詳細については ハイアベイラビリティの使用 (P.E-1) を参照してください 管理ユニットにの詳細については Cisco ANA ユニットの管理 (P.4-4) を参照してください AVM AVM は ユニット内にあり 複数の VNE を実行および管理するために必要な分配サポートプラットフォームを実現するプロセスです AVM および VNE は Cisco ANA ユニット上に常駐するのが一般的な構成ですが Cisco ANA ゲートウェイ上に常駐することもできます AVM 管理の詳細については AVM および VNE の管理 (P.5-1) を参照してください VNE VNE は 各ネットワーク要素およびネットワーク全体のライブモデルを保守するエンティティです VNE は 完全に自律的なプロセスとして Cisco ANA ユニット内で動作するソフトウェアエンティティです 各 VNE は 単一ネットワーク要素インスタンスの管理に割り当てられます またその要素のレプリカが収容されています VNE は ネットワーク要素に実装されているサウスバウンド管理インターフェイス (SNMP や Telnet など ) をどれでも使用します VNE 管理の詳細については AVM および VNE の管理 (P.5-1) を参照してください VNE のロードとともに NE の調査が始まり NE のライブモデルが自動的に構成されます これには その物理的および論理的インベントリ 設定 ステータスが含まれます デバイス調査の後 VNE はピア VNE とのネゴシエートを開始します それは別階層における接続性とトポロジを判断するピア NE を表します これはネットワークトポロジ デバイス状態およびデバイスインベントリのモデルであり VNE により定期的に更新され NE またはネットワーク内で起こるあらゆる変更を追跡します VNE 間メッセージングを別のエンドツーエンドフローの実行に使用して 根本原因と影響の解析やサービスパスの追跡などを行うための情報を提供します 1-5

6 追加の概念および用語 第 1 章 追加の概念および用語 次の表に Cisco ANA Manage およびこのマニュアル全体で使用される追加の概念および用語を示します 表 1-1 用語 AVM Cisco ANA の概念および用語 説明 Cisco ANA ユニットは 複数の AVM に分割されます これらの AVM は Java プロセスであり 複数の VNE を実行および監視するために必要な分配サポートプラットフォームを提供します AVM および VNE は 通常設定においては Cisco ANA ユニットに配置する必要がありますが Cisco ANA ゲートウェイに配置することもできます AVM は 種類によってはサーバ上で動作させられますが VNE は動作させられません これらの AVM で ID 番号 (AVM 0 ~ 100) を予約しているため これらの番号は使用できません これ以外にも 予約された AVM ID 番号があります 予約された AVM の詳細については 予約済み AVM (P.5-1) を参照してください 要素管理 ライセンス 管理対象デバイス ネットワーク要素 ネットワーク要素コンポーネント 許可 要素管理は管理対象デバイスを作成するために必要な基本の設定です たとえば Cisco ANA Manage によりユーザは 自身の IP アドレス SNMP およびポーリングレート情報を入力して VNE を作成できます Cisco ANA クライアントおよび Broadband Query Language(BQL; ブロードバンド照会言語 ) の接続性は インストールされているライセンスファイルに基づきます Cisco ANA Manage により インストールされているクライアントライセンスに基づき 一定または不定期間におけるクライアントの数と BQL の接続性を 制御および監視できます サポートされるライセンスの種類の詳細については クライアントライセンスの管理 (P.6-5) を参照してください Cisco ANA Manage によりプロセスのインストールおよび実行 デバイスのサンプリング データの収集が行われた後 VNE つまり管理対象デバイスが作成されます この管理対象デバイスの中には 論理的インベントリ ( フォワーディングテーブルなど ) や物理的インベントリ ( モジュールやポートなど ) が含まれます アクセスは Cisco ANA NetworkVision を使用して行います ネットワーク要素とは ネットワークに存在するネットワークコンポーネントです たとえば Cisco ANA や Cisco ANA NetworkVision に表示されるデバイスなどが該当します ネットワーク要素コンポーネントとは ポート ブレード コンテキストといった NE コンポーネントのことです 許可なしにユーザは特定の作業を行えません 許可には 2 種類あります デフォルト : デフォルトでは GUI 機能に関連する作業だけ許可されており NE に関連する作業は許可されていません たとえば デフォルト権限が Viewer のユーザは マップおよびデバイスリストを表示できます 詳細については ユーザアクセスロールとデフォルト権限 (P.9-2) を参照してください ネットワーク要素 :NE に関連する許可が付与されているユーザは 収集された管理対象 NE(Cisco ANA Manage 内 ) をグループ化することで ユーザのアカウントロール または付与されている許可に基づき NE を表示し 管理できます スコープ (NE のリスト ) およびロールを割り当てられたユーザは Cisco ANA NetworkVision のアラーム管理など NE 上でさまざまな作業ができます 詳細については スコープ (P.9-3) を参照してください 1-6

7 第 1 章 追加の概念および用語 表 1-1 Cisco ANA の概念および用語 ( 続き ) 用語 ポーリンググループ ポーリング間隔 保護グループ 冗長ユニット 説明 ポーリンググループとは ポーリングレートのグループであり デバイスごとに特定できます 詳細については ポーリンググループの概要 (P.6-10) を参照してください ユニットサーバでは ネットワークの正確な最新情報を検出し それらを表示するために NE へのポーリングが行われます ポーリングは 設定された時間間隔で定期的にトリガーされます Cisco ANA には 設定済み VNE 用ポーリング間隔が 3 つあります 詳細については ポーリンググループの概要 (P.6-10) を参照してください 保護グループは 関連ユニットおよびスタンバイユニットのクラスタです ユニットフェールオーバーが発生したら 同じ保護グループから冗長ユニットを取得します Cisco ANA ユニットには 最大アップ時間および自動切り替え用の組み込み冗長性があります しきい値を設定可能なウォッチドッグにより ユニットとゲートウェイが常時監視されます また監視対象のエンティティから応答がない場合 自動または手動切り替え ( オペレータが承認したもの ) を実行できます システムは リアルタイムネットワーク調査によって常に更新されています 冗長メカニズムにより アクティブユニットとバックアップユニットが確実に同期します アクティブになると スタンバイノードは直ちにネットワークと同期します ロール Cisco ANA は セキュリティエンジンを実装しています このエンジンが ( ユーザごとに付与される )NE のスコープに適用する ロールに基づくセキュリティメカニズムを組み合せます システムは ユーザアカウントの作成 複数の NE スコープの定義 およびセキュリティとアクセス制御用の 5 つの設定済みロールをサポートし 別システムの機能の利用を可能にしています Administrator( 管理者 ): システムコンフィギュレーションおよびセキュリティの管理を行います Configurator( 設定者 ): サービスのアクティブ化およびネットワークの設定を行います OperatorPlus( オペレータプラス ): アラームのライフサイクルの制御およびマップの作製を行います Operator( オペレータ ): ビジネスタグの設定および日々のオペレーションの大部分を行います Viewer( 閲覧者 ): ネットワークおよびシステムの特権を必要としないシステム機能への読み込み専用アクセスだけが可能です ロールは GUI 機能に関連する全作業 ( デバイスに関連するものではない ) について スコープごとかアプリケーションレベル ( デフォルトの許可 ) ごとに付与されます デフォルトの許可には次のものがあります アプリケーションへのログイン Cisco ANA NetworkVision のアラーム管理 マップ管理 : マップの作成 オープンおよび削除 マップ操作 : 集約 NE の追加 マップへの NE の配置やマップ背景の修正など マップの編集 ビジネスタグ管理 1-7

8 追加の概念および用語 第 1 章 表 1-1 Cisco ANA の概念および用語 ( 続き ) 用語スコープ静的リンク転送リンクユーザワークフロー 説明 スコープとは 収集された名前付きの管理対象 NE です その NE はグループ化されているため ユーザは 指定されたロールにしたがって表示および管理できます グループ化は ネットワーク管理者の要件によって 地理的位置 NE の種類 ( ルータやソフトウェアなど ) NE のカテゴリ ( アクセスやコア ) またはその他の部署に基づきます スコープを割り当てられたユーザは Cisco ANA NetworkVision を使用して 自身に割り当てられたロールごとにそのスコープ内で NE を表示および管理できます ユーザは 自身のスコープ外の NE に関する情報 ( 基本のプロパティ インベントリやアラームなど ) は表示できません 静的リンクとは システムが自動的には検知しない物理的リンクです ユーザは NE 物理的インベントリから 2 つの端末ポートを選択し 手動で NE 間の静的リンクを作成します 転送リンクとは ユニット間の通信や情報の転送に使用する論理的リンクです ユーザが Cisco ANA を使用するには 次のものが必要です 有効なライセンスがインストールされている Cisco ANA ユーザアカウントが定義されている 許可が割り当てられている ユーザの詳細については 第 9 章 ユーザセキュリティの管理 : ロールとスコープ を参照してください ワークフローはグループ化されたいくつかの作業で構成されており フローチャート形式に編集されています すべてのワークフローは ゲートウェイに保存されます 配置されたワークフローには Cisco ANA Manage を使用してアクセスし プロパティとステータスを表示できます 配置済みワークフローのテンプレートは BQL を使用して Cisco ANA API とともに起動できます またユーザは Cisco ANA EventVision を使用して 起動したワークフローの履歴を表示できます 詳細については Cisco Active Network Abstraction Customization User Guide を参照してください 1-8