ダッシュボードにネットワーク全体の健全性の一覧 (5) と現在ネットワーク内で起こっている問題の上位 10 件の情報が表示されます (6) 5. ネットワーク健全性ビュー : 健全性スコア (Health Scores) はネットワークとクライアントそれぞれに付けられています DNA Cente

Size: px

Start display at page:

Download "ダッシュボードにネットワーク全体の健全性の一覧 (5) と現在ネットワーク内で起こっている問題の上位 10 件の情報が表示されます (6) 5. ネットワーク健全性ビュー : 健全性スコア (Health Scores) はネットワークとクライアントそれぞれに付けられています DNA Cente"

こうじしばもと
5 years ago
Views:

1 演習 1:DNA Center Assurance の使用例 ( ここからデモを開始 ) 注 : インスタントデモシステムを使用する前にこのガイドをよくお読みくださいガイド以外の操作を行った場合問題が発生する可能性がありますガイドで取り扱っていないシナリオおよび機能は一切サポートされていません何らかの問題が発生した場合はブラウザのキャッシュをクリアしいったんログオフしてから再度ログインしてください注 :DNA Center は Google Chrome のシークレットモードを使用すると自動でキャッシュのクリアが行われますのでお勧めですこのデモでは下記の特徴とそれらの効果について紹介します a. ユーザデバイスアプリケーションを含めた一元的な表示 b. 情報が関連付けられた分かりやすい表示によって運用の効率化と問題解決への即応性 c. ネットワークの健全性 (Health Score) に関するトラブルシューティングを実施 d. クライアントの健全性に関する問題でユーザに技術的な知識がなく切り分けや確認を依頼できない課題に対してオンボーディング機能を使いトラブルシューティングを実施 e. クライアントの健全性に関する問題のうちユーザがリソースにアクセスできない課題に対してパストレース機能を使いトラブルシューティングを実施 DNA Center はデジタルインフラストラクチャの導入ポリシー管理アシュアランスをセンター管理する為のシステムです多くの管理者はネットワークの現在の動作状態を視覚化するツールへアクセスはできますが生産性やパフォーマンスへ影響を与えうるユーザデバイスアプリケーション兆候について見て取ることができていません 1. ( キャッシュを確実に空にするために ) シークレットモードでブラウザを開きます (Chrome が必要 ) 2. dcloud にログインし Cisco DNA Center Instant Demo を検索し [ 表示 (View)] をクリックします 3. SDA インスタントデモサーバに接続した後 amdemo1/c1sco12345 でログインします 4. メインの DNA-C Web ページで [Assurance] をクリックします 2018 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public Information. 1/14 ページ

2 ダッシュボードにネットワーク全体の健全性の一覧 (5) と現在ネットワーク内で起こっている問題の上位 10 件の情報が表示されます (6) 5. ネットワーク健全性ビュー : 健全性スコア (Health Scores) はネットワークとクライアントそれぞれに付けられています DNA Center はスイッチルータワイヤレスコントローラ AP から情報を取得しその情報を ISE と関連付けます ISE はユーザとデバイスの双方に関するクライアント情報を提供しておりネットワーク環境全体の健全性を迅速に確認する上でこのダッシュボードビューが非常に役立つようになりますこれらの要素のいずれかに問題が検出されると上位 10 件の問題の一覧が提示されユーザまたはネットワークのパフォーマンスに影響する恐れのある問題に素早く対処できます 6. 上位 10 件の問題ネットワーク管理システムは長年にわたりネットワークデバイスの状態を収集し syslog メッセージを使用することでネットワーク運用状況の分析を可能にしてきました 7. 上位 10 件の問題のうち [TenGigabitEthernet 1/0/1 がフラッピングしている (TenGigabitEthernet 1/0/1 is flapping)] を強調表示させます例としてこちらに表示されている問題について考えてみましょう (7) 2018 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public Information. 2/14 ページ

3 インターフェイスがフラッピングしていると表示されていますこれは良くない状況です各プロトコルでの経路情報の相違を常に再コンバージェンスする必要があることを考えるとユーザトラフィックネットワークの安定性に影響が及ぶ可能性があります 8. [TenGigabitEthernet 1/0/1 がフラッピングしている (TenGigabitEthernet 1/0/1 is flapping)] の問題をクリックします従来この問題にはどのように対処していたでしょうか従来の対処法は問題があることを警告で知らせるというものでしたそれに対する典型的な対応では SSH セッションを開き (Telnet はセキュリティの観点から非推奨 ) 問題点を確認しますただし問題を解決するためには問題の識別に使用したツールから問題を解決するツールへ切り替える必要がありますフラッピングしているインターフェイスは問題の原因かもしれませんしそうでないかもしれませんのでデバイスの IP アドレスを検索し安定している別のインターフェイス経由で到達可能か確認しコマンドを実行するなどの措置をとる必要がありますこれに対しシンプルにクリックするだけでインターフェイスのトラブルシューティングができるとしたら非常に楽ではないでしょうか (8) 2018 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public Information. 3/14 ページ

4 クリックにより問題についてより詳しく見ることができますがさらに便利で興味深いのは解決への推奨手順が表示されることです問題解決のための推奨手順は何千件もの類似問題のトラブルシューティングを通して開発された TAC の手順をベースにしています TAC の深いナレッジベースを使ったこれらの推奨事項はトラブルシューティングする際どこから切り分けを始め何をすべきかを判断する時間を大幅に削減してくれます 9. [ すべてプレビュー (Preview All)] ボタンをクリックしますそれでもなおトラブルシューティングは CLI でログを確認したい方は [ すべてプレビュー (Preview All)] ボタン (9) を使用します (1 回のクリックで CLI コマンドがすべて表示されます ) 10. [ 提示されたそれぞれの推奨手順を実行する (Run for each suggested step indicated)] をクリックします DNAC ですべての情報を一度に収集することもできますしコマンドを順番に実行していくことも可能です (10) Suggestion Action の結果を受け取り CLI の出力を確認して問題の原因を特定したらすみやかに問題解決へ取り掛かることができますここまではデバイスの健全性に関する問題の使用例について探ってきました次にユーザベースの使用例について見てみましょう (11) 11. 右上にある [X] をクリックし閉じます 2018 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public Information. 4/14 ページ

5 ここまでの手順では [ 全体的な健全性 (Overall Health)] の画面のみ使用してきました複数のタブや複数のツールを掘り下げることなくネットワークの問題をつきとめトラブルシュートし迅速に解決することができましたそれはすべてダッシュボードから実施してきましたでは典型的なユーザ中心の使用例を取り上げてみましょうたとえばユーザから所有デバイスのうち 1 台がネットワークに接続できなくなりサポートが必要だと連絡を受けたとしますこのような問題の解決のために一般的に実施されるトラブルシューティング手順を考えてみましょうまずユーザの名前使用デバイス接続が失われた場所あるいは接続できなかった場所について尋ねるでしょう次いで接続を試みた方法について尋ねますワイヤレスの場合は接続先として試みた SSID や正しいユーザ名とパスワードを使用していたかについても尋ねますさらに使用された IP アドレスなどについても尋ねるかもしれませんつまりトラブルシューティングの作業をどこから始めるかという判断についてはユーザから提供されるデータに依存しているのですユーザが技術に精通していない場合これが大きな問題となって問題の特定が遅れる可能性があります DNAC を使えばこの作業が大幅に簡略化されますその方法を見ていきましょうこのシナリオには Daphine というユーザが登場します Daphine から昨日ネットワークに接続できなかったという連絡が入りましたではそこから始めましょう 12. 右上隅の [ 検索 (Search)] ツール ( 虫めがねのアイコン ) をクリックします 13. Daph と入力します 14. [Daphine.Blake] を選択します 15. [ ユーザ 360(User 360)] をクリックします DNAC は Identity Services Engine に結び付けられているのでまず検索ツールを使用して Daphine を探します (12) 2 ~ 3 文字入力すると検索ツールで名前がオートコンプリートされて Daphine Blake が見つかります (13) では Daphine とその問題についてどのような情報を把握できるのか見ていきましょう (14)(15) 2018 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public Information. 5/14 ページ

[ クライアント 360(Client 360)] では Daphine Blake に関するデジタルネットワーク関連情報をすべて確認できます (16) Daphine には 3 台のデバイスが登録されておりそのうち 1 台に問題があることがすぐにわかります IPAD

に関連する問題が表示されますどうやら 2 つの問題があるようです 1 つは認証の問題でもう 1 つはオンボーディングのタイムアウトの問題ですこれらの問題についてすぐに調べることができます (18) さらに Daphine が接続を試みた場所 (Daphine のロケーション )

[ クライアント 360(Client 360)] における Daphine Blake のデバイス表示 : 17. [ クライアント 360(Client 360)] における Daphine Blake の問題 : 18.

[ クライアント 360(Client 360)] における Daphine Blake の詳細 : 最後に Daphine の IPAD とネットワーク利用体験に関する詳細情報を確認します (19) それには Daphine の IP アドレス MAC アドレス

6 [ クライアント 360(Client 360)] では Daphine Blake に関するデジタルネットワーク関連情報をすべて確認できます (16) Daphine には 3 台のデバイスが登録されておりそのうち 1 台に問題があることがすぐにわかります IPAD が接続されていないようですが他の 2 台のデバイスは問題なく接続されていますまた Daphine がこれまでに経験した問題の一覧も表示されます (17) これらの問題はコンテキストを踏まえて表示されますつまり調査対象のデバイス ( この場合は IPAD) に関連する問題が表示されますどうやら 2 つの問題があるようです 1 つは認証の問題でもう 1 つはオンボーディングのタイムアウトの問題ですこれらの問題についてすぐに調べることができます (18) さらに Daphine が接続を試みた場所 (Daphine のロケーション ) についても正確に把握できますオンボーディングプロセスの際に問題が生じたときのロケーションや IPAD の通信先のデバイスについての情報が取得できますまた認証サーバが使用可能だったこともわかりますこれによって問題の潜在的な原因の 1 つが自動的に排除されます 16. [ クライアント 360(Client 360)] における Daphine Blake のデバイス表示 : 17. [ クライアント 360(Client 360)] における Daphine Blake の問題 : 18. [ クライアント 360(Client 360)] における Daphine Blake のオンボーディング : 19. [ クライアント 360(Client 360)] における Daphine Blake の詳細 : 最後に Daphine の IPAD とネットワーク利用体験に関する詳細情報を確認します (19) それには Daphine の IP アドレス MAC アドレス接続を試みた際に使用された RF 帯域などが含まれますこれで全体が把握できましたしかし前日に Daphine が接続を試みた時点でなにが起きていたのかを知る必要があります解決が最も難しい問題とは過去に起きたことを今になってから報告された場合ですまさにこのような場面を想定し効果を発揮するのがネットワークタイムトラベルですその機能を見てみましょう 2018 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public Information. 6/14 ページ

$\ Daphine の [ クライアント 360(Client 360)] で最上部に戻ると IPAD の過去 24 時間のタイムラインが表示されています目盛を 3 時間単位から 7 日間単位に変更できますがここで重要なのは過去 24 時間ですタイムライン上にカーソルを合わせると (20)$ はこの時点で未接続でした (21) 20. 健全性エリアにカーソルを合わせます 21.

はこの時点で未接続でした (21) 20. 健全性エリアにカーソルを合わせます 21.

内の分析エンジンによって見つかった問題を見てみると (22) 認証サーバが Daphine を拒否したために SSID LA- Topsecret3 に接続できなかったことがわかりますまた SSID LA-Corporate3 への接続に際し RF の問題に起因する別の問題もありました

7 \ Daphine の [ クライアント 360(Client 360)] で最上部に戻ると IPAD の過去 24 時間のタイムラインが表示されています目盛を 3 時間単位から 7 日間単位に変更できますがここで重要なのは過去 24 時間ですタイムライン上にカーソルを合わせると (20) 問題が発生する前の Daphine の IPAD は健全性スコアが満点でワイヤレス接続も強い良好な状態だったことが確認できますさらにタイムラインを探っていくとある時点 ( デモの時間によってこの時点はそれぞれ異なります ) で健全性スコアが 1 に下がったのがわかります Daphine はこの時点で未接続でした (21) 20. 健全性エリアにカーソルを合わせます 21. 健全性が 1 に下がった場所にカーソルを移動しクリックしますタイムラインを探り続けるとこれらの問題がやはりコンテキストと関わったものであることに気づきますつまり問題は調査対象のタイムラインに関連しその推移に応じて表れてきているのです Assurance 内の分析エンジンによって見つかった問題を見てみると (22) 認証サーバが Daphine を拒否したために SSID LA- Topsecret3 に接続できなかったことがわかりますまた SSID LA-Corporate3 への接続に際し RF の問題に起因する別の問題もありました認証サーバは稼動しており使用可能でしたなぜ Daphine は拒否されたのでしょうか (22a) 22. [ ワイヤレスクライアントが接続に失敗した (Wireless client failed to connect)] の問題を確認します a. [ ワイヤレスクライアントが接続に失敗した (Wireless client failed to connect)] の問題をクリックします 2018 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public Information. 7/14 ページ

8 トラブルシューティング診断ポップアウトボックスに問題の詳細と取るべき対応案が示されます (23) 23. ポップアウトボックス Daphine の IPAD は AAA サーバによって拒否されていました Daphine はサンタモニカ ( レベル 1) の SSID LA-Topsecret3 への接続を試みていたのですが ( ポップアウトの説明を参照 ) 影響を受けていたクライアントは Daphine の IPAD だけですつまりこの問題を解決するには SSID が手がかりとなる可能性があります Daphine の IPAD では Topsecret3 SSID が選択されていましたまた前に指摘したようにタイムアウトの問題により IPAD が LA-Corporate 3 にうまく接続できていませんここで収集したデータを基に Daphine が Topsecret3 ワイヤレスネットワークへのアクセス権限を持っているかどうかを確認できます Assurance からは RF の問題が報告されており Daphine の IPAD が LA- Corporate ネットワークに接続できなかったのはアクセス権を持っていない Topsecret3 ネットワークにアクセスしようとしたためである可能性が高いと考えられますこのように Assurance のプロセスを活用すれば Daphine 本人に何の質問もすることなく大量のデータを収集できるのですつまりエンドユーザからではなくネットワークから情報を把握できるのです Daphine はネットワークの専門家ではありませんしそうである必要もありませんここでは 2 つの問題を特定し生じた内容について十分に理解できました修繕手順の提案に従い続ければこの問題を迅速に解決できるでしょうこのようなプロセスと従来からあるヘルプデスクのサポートコールとの違いについて考えてみましょう Assurance が活用されることで以前に使用されていた質問 / 回答による方法と比べるとユーザにとってはフラストレーションがはるかに軽減されネットワークオペレータにとっては状況がより直感的に把握できるようになります 2018 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public Information. 8/14 ページ

9 Daphine から再度連絡があり今日はさらに大きな問題が発生したと伝えられます現在の問題についてどのように支援できるか見てみましょう (24) 24. 右上隅の [X] をクリックしてポップアウトボックスを閉じます Daphine によると PC で印刷ができなくなったとのことですただし他はすべて正常に機能しているそうです Daphine の PC を見てみましょう (25) 25. ユーザ 360 のメインページの [daphine.blake] から [Daphine-PC] をクリックします Daphine の PC が Linux ワークステーションであること使用場所はサンタモニカオフィスの1 階であること IP アドレスがであることがわかりますまたこのワークステーションには既知の問題がないこともすぐにわかります Daphine はすべて正常に見えるが 1 階にあるネットワークプリンタから印刷できないと伝えます多くのネットワークオペレータにとってこの種の問題は追跡が非常に困難です何から始めるべきでしょうかプリンタそれともワークステーションでしょうかひとつの方法として Daphine に対してコマンドウィンドウを開いてワークステーションに ping を実行するよう依頼できますしかし Daphine が Linux コマンドラインに精通しておらず UI しか使えない場合はどうなるでしょうかそもそもユーザの手を煩わす必要があるのでしょうかでは Daphine による操作が一切ない状態で解決できるか見てみましょう 2018 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public Information. 9/14 ページ

10 まずオンボーディングのページを開き PC が接続されていることを確認しますこれまでにエラーは観察されていませんですが適切なネットワークに接続されているかどうか確認しましょう (26) 26. オンボーディングが正しいことを確認します Daphine は社内ワイヤレスネットワーク ( 前のケース参照 ) に接続され LA1-AP を経由し LA1- WLC に接続しています問題はなさそうです Daphine の PC とプリンタは実際にどのような経路でつながっているのでしょうか Daphine による操作なしで情報を入手できるでしょうかそのために Path Trace ツールを使用します 27. [ 新規パストレースを実行 (Run New Path Trace)] をクリックします Path Trace は 2 点間に存在する問題の場所を特定するのに役立つものでここで使用するには最適なツールです新規パストレースを実行します (27) 新しいポップアウトウィンドウに Path Trace ツールが表示されます (28) 28. Path Trace ツール画面 : [ 接続元 (Source)] には Daphine の PC の情報が自動的に読み込まれていますこのツールもやはり Assurance で見られたようなコンテキストを踏まえたツールですオプションの選択によっては Path Trace によってかなりの量の情報を収集できますたとえばチェック対象として特定のプロトコルを選択するのはもちろんのこと変更の影響を監視したい場合に便利な自動更新を有効にすることもできますまた ACL との適合性や検証デバイスインターフェイス QoS パラメータに関するその他の統計情報を確認することも可能です 2018 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public Information. 10/14 ページ

100.22) が偶然にも接続先ドロップダウンボックスの先頭に表示されています (30) 30. 最初の接続先エントリ [192.100.100.22] を選択します接続先の設定とオプションの確認が終わったので Path Trace を開始します (31) 31.

11 今回の例では 30 秒ごとのトレース更新や ACL Trace (29) といったデフォルト設定をそのまま使用します 29. Path Trace のオプション接続元はすでに読み込み済みなので接続先を選択しましょう今回は Daphine が使おうとしているプリンタ ( ) が偶然にも接続先ドロップダウンボックスの先頭に表示されています (30) 30. 最初の接続先エントリ [ ] を選択します接続先の設定とオプションの確認が終わったので Path Trace を開始します (31) 31. [Start( 開始 )] をクリックします 2018 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public Information. 11/14 ページ

12 トレースが完了すると接続元と接続先の間のフルトポロジパスが表示されます (32) 32. Path Trace の結果このトポロジ図は実際には何を表しているのでしょうかまたそれは Daphine のプリンタの問題にどのように役立つのでしょうか図を見ると Daphine の PC が AP に接続しそこから CAPWAP トンネル経由で WLC にトラフィックが転送されているのがわかりますもし Daphine に自身のワークステーションから PING を送信するように依頼していたらアンダーレイネットワークに関する情報の多くが見逃されていたと思われます CAPWAP トンネルはアンダーレイインフラをカプセル化で見えなくします 33. [LA CSW-2] で右ボタンをクリックします a. [ 詳細の表示 (More Details)] をクリックしますトラフィックは WLC を通過した後 2 つのスイッチを介してプリンタに到達していますしかし Path Trace が問題を見つけました最後のスイッチで ACL の問題が発生していますこれが印刷できない問題の原因でしょうか出力インターフェイスをチェックしてみると (33) それが TenGig インターフェイスでありかつ VLAN 120 が使用されていることがわかります More Details をクリックしてみましょう (33a) 2018 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public Information. 12/14 ページ

13 (34) これでこの出力インターフェイスの詳細情報がわかりましたここでは VLAN 120 が使用されており 120 という名前の ACL があります Daphine の PC を送信元として ACL 120 で拒否アクションが生じています具体的にはエントリナンバー 40 の Deny IP ANY ANY により拒否されています 34. 出力インターフェイス詳細のポップアウトまさにこれが問題の原因ですここからログを監査して最近の変更の有無を確認しこの ACL を入力した人物およびその理由を追跡できますさしあたり問題の原因がわかったのですぐに修正可能である旨を Daphine に知らせることができますこの種の ACL の問題はネットワーク機器に直接アクセスして ACL を変更しどのエントリが該当するかのログを取らない限り判別はほぼ不可能ですトラフィックの中断やネットワークへの不要なリスクを生じさせる作業になります言うまでもなく DNA Center Assurance のこの機能があるだけでも単純なネットワーク監視ツールよりもはるかに優位性があります 2018 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public Information. 13/14 ページ

14 まとめこれで DNA Center Assurance の使用例のデモは終了ですこのデモでは DNA Center Assurance が提供する下記の特徴についてデモンストレーションすることができました a. ユーザデバイスアプリケーションを含む一元表示 b. 情報が関連付けられた分かりやすい表示によって運用の効率化と問題解決への即応性 c. DNA Center の管理画面に採用されているインサイト ( 管理者目線で知りたい情報を分かりやすく表示 ) とアナリティクス ( 分析 ) によってネットワークの健全性に対する問題 / クライアント健全性に対するオンボーディングの問題 / クライアント健全性に対するリソースアクセスの問題について迅速に回答しトラブルシューティングを実施 2018 Cisco Systems, Inc. All rights reserved. Cisco Cisco Systems および Cisco Systems ロゴは Cisco Systems, Inc. またはその関連会社の米国およびその他の一定の国における登録商標または商標です本書類またはウェブサイトに掲載されているその他の商標はそれぞれの権利者の財産ですパートナーまたは partner という用語の使用は Cisco と他社との間のパートナーシップ関係を意味するものではありません (1502R) この資料の記載内容は 2018 年 5 月現在のものですこの資料に記載された仕様は予告なく変更する場合がありますお問い合せ先シスコシステムズ合同会社東京都港区赤坂ミッドタウンタワー

Identity Services Engine ゲストポータルのローカル Web 認証の設定例

Identity Services Engine ゲストポータルのローカル Web 認証の設定例 Document ID: 116217 Updated: 2015 年 11 月 25 日 Marcin Latosiewicz およびニコラス Darchis によって貢献される Cisco TAC エンジニア PDF のダウンロード印刷フィードバック関連製品ワイヤレス LAN(WLAN) Cisco