アシュアランス - 概要ページ

アシュアランス - 概要 とは？

アシュアランス - 概要 は、ネットワーク管理者がネットワーク全体の健全性を把握し、ユーザーに高品質な体験を提供できるようにするための新しいアシュアランス機能／ページです。この機能の目的は、ネットワーク管理者がフルスタックでネットワークの健全性を容易に監視し、問題箇所を迅速に特定・トラブルシューティングできるようにすることです。

対象範囲

アシュアランス - 概要 ページの初期対象範囲はコアインフラ製品 (MX、MS、MR) です。

概要

• ネットワーク管理者がネットワーク全体の健全性をフルスタックで把握できるようにする。

• ネットワーク管理者がネットワークの健全性を迅速に監視し、問題箇所を容易に特定・トラブルシューティングできるようにする。

アシュアランス - 概要 の目的

• 統一された監視・評価体験を実現する。

• ネットワーク管理者がエンドユーザーの体験品質を正確に評価・維持できるように、管理者の体験を向上させる。

• エンドユーザーがビジネスクリティカルなネットワークリソースへ安全かつシームレス、かつ信頼性高くアクセスできる体験を向上させる。

フィードバックの送信方法

フィードバックの提供は、画面右側の「フィードバックを送信」ブルータブ（このページでは広告ブロッカーをオフにしてください）および画面右下の「フィードバックを送信」ボタンを選択するだけで簡単に行えます（下図参照）。

             

 

アシュアランス - 概要 の場所

ダッシュボードにログインすると、左側のナビゲーションリストに新しいメニュー項目が表示されます。アシュアランス - 概要 ページ（およびその他のアシュアランス関連ツール）はここにあります。ここから新しい アシュアランス - 概要 ページにアクセスでき、ネットワーク全体、クライアント、デバイス、アプリケーションなど、ネットワーク健全性のさまざまな側面を報告する複数のモジュールが表示されます。

 

 

アシュアランス - 概要 ページの内容

• 最上部のモジュールではネットワーク健全性スコアが表示されます。これはネットワーク健全性のさまざまな要素を重み付けして総合的に評価したスコアです。

• その横のタイムラインでは、画面上部の時間選択ツールで選択した期間におけるネットワーク健全性の推移を確認できます。

• 次にインパクト セクションがあり、システムで現在または過去にアクティブだった各種アラートによって影響を受けているクライアント数を把握できます。

• クライアント モジュールでは、接続タイプ（無線・リモート・有線）ごとに内訳が表示されます。

• ネットワーク デバイス モジュールでは、ネットワーク内の Cisco 製デバイスに関するコンテキスト情報が表示されます。

• アプリケーション モジュールでは、アプリケーション環境でのエラーによるクライアントへの影響規模が表示されます。このモジュールは、ダッシュボード内で別途入力した ThousandEyes データに基づき、監視対象の Web サービスの情報を提供します。

 

 

クライアント インパクト モジュール

• 各モジュールのバケットをハイライトして選択すると、画面右側からサイドドロワーがスライドインし、そのバケットに関する詳細情報が表示されます。

• このサイドドロワーでは、特定の指標リストやクライアントインパクトの詳細な内訳が表示されます。

• 指標の一つをクリックすると、さらに詳細情報が表示され、実際のクライアント一覧レベルまで深堀りできます。

• 画面上部には、優先度を判断しやすくする円グラフも表示されます。

• ここでクライアントの詳細情報を確認したり、クライアント詳細ページに遷移してさらに情報を得ることができます。

• 詳細ページには検索・フィルターボックスもあり、目的の情報を絞り込みやすくなっています。

 

 

• サイドドロワー内の影響を受けたクライアントのリンクをクリックすると、クライアント詳細ページに遷移します。

• ここではダッシュボードと アシュアランス がそのクライアントについて把握している全情報を一元的に確認でき、トラブルシューティングを支援します。

障害タイプの説明

予約済み	システム予約の障害タイプ領域
不特定	障害タイプがシステムで定義されているいずれのタイプにも該当しません。
以前の認証が無効	前回のセッションで使用した認証情報やトークンが期限切れまたは無効化されているため、再認証が必要です。
クライアントが通信範囲外に移動したため認証解除	クライアントがサービスエリア外に移動したため、AP から削除されました。
非アクティブによる切断	アクセスポイントが一定時間データの送受信がなかったクライアントをリソース解放のため切断する正常な動作です。
AP が現在接続中の全クライアントを処理できない	AP の容量・ビジー状態、クライアントの挙動、ネットワーク構成、クライアント分布、アップリンク速度、マルチキャストトラフィック処理などを確認する必要があります。
認証されていないクライアントからのクラス 2 フレームを受信	認証されていないクライアントから、Association Request、Re-association Request、Disassociation などのマネジメントフレームを受信しました。
非接続クライアントからのクラス 3 フレームを受信	クライアントが接続前にデータ転送を試みました。
クライアントが通信範囲外に移動したため切断	クライアントがサービスエリア外に移動したため、AP から削除されました。
認証されていないクライアントからの接続要求	クライアントはまだ認証されていないがアクセスポイントへの接続を試みています。
サポートされていない機能	機能がサポートされていません
サポートチャネル要素に不適切な値	接続または認証プロセス中、Supported Channels 要素の情報が不適切なため、クライアントが切断されました
サポートされていない認証アルゴリズム	設定された認証方式やアルゴリズムが使用中の Cisco デバイスやソフトウェアバージョンでサポート・許可されていません
チャレンジ失敗	無線クライアントとネットワーク間の認証プロセス中に発生する障害で、多くの場合チャレンジメッセージによる認証情報の検証に関係します。
シーケンス内の次のフレームがタイムアウト	データ伝送シーケンスで期待された次のフレームが遅延または受信できなかったことを示します
AP が追加クライアントを処理できない	AP がビジー状態またはキャパシティ上限に達したため、追加のクライアントを受け付けられません
クライアントがショートプレアンブルをサポートしない	クライアントが無線通信時にロングプレアンブルの使用を必要とします
不適切な電源能力 IE	電源能力の問題は、電源が必要な入力電圧または電流に満たない場合や PoE バジェットが超過した場合に発生します
一時的な拒否	一時的に参加や Wireless LAN Controller への接続が拒否される。規制ドメインの不一致、ファームウェアの問題、設定ミス、ネットワーク状況などが原因です
802.11w ロバストマネジメントフレームポリシー違反	管理フレームが 802.11w の保護要件を満たしていない（MIC 不足や整合性チェック失敗など）
フレーム損失過多による ACK 欠落	データフレームが多く失われたり破損したりすることで、ACK フレームが受信できません
クライアントが AP から離脱	クライアントデバイスがアクセスポイントから切断または接続解除されました
要求されたトラフィックスペック (TSPEC) を満たせない	QoS 対応クライアントが TSPEC でネットワークリソースを要求したが、WAP がそれを承認できませんでした
無効な information 要素	プロトコル内のデータ要素やプロパティが規定された基準を満たさず、エラーや脆弱性を引き起こします
無効なグループ暗号	VPN エンドポイント間などで暗号スイートの設定が不一致またはサポートされていません
無効なペアワイズ暗号	デバイス間の暗号化ネゴシエーション時に暗号スイートが不一致またはサポートされていない場合（VPN や MACsec で発生）
無効な認証および鍵管理プロトコル（AKMP）	セキュア通信プロトコルの認証・鍵管理プロセスでの問題。設定ミス、サポートされていない機能、鍵導出失敗など
無効な 802.11r Fast Transition IE	再接続要求／応答フレームの Fast Transition information 要素 (IE) が不正または不整合です。
無効な 802.11r Fast Transition アクションフレーム数	ローミング中に想定される FT アクションフレーム数が受信できなかった、またはフレームが不正・順序不正だった場合に発生します。
無効なペアワイズマスターキー識別子（PMKID）	WPA2 無線セキュリティの高速ローミングで使用される PMKID ハンドシェイクの問題
無効なモビリティドメイン	モビリティドメイン名や ID がネットワーク要素間で正しく設定されていない、または不整合があります。
メッシュピアリング終了要求	メッシュノード間の既存ピアリング接続を終了または切断するリクエストです。
アンチクロギングトークンが必要	DoS 攻撃を防ぐために、クライアントが正規であることを証明する MAC アドレスに紐付いたトークンが必要です。
サポートされていない有限巡回群	提示された有限巡回群がサポートされていないため、認証が拒否されます
電源能力要素に不適切な値	この要素が AP の要件を満たさないか、許容範囲外の場合、AP はクライアントを切断します。
メッセージ整合性コード (MIC) エラー	無線フレームの整合性チェック失敗時、メッセージが送信中に改ざんまたは破損した可能性を示します
4-way ハンドシェイク タイムアウト	4-way ハンドシェイク処理中に AP から送信された M1 または M2 メッセージをクライアントが無視した場合にタイムアウトが発生します
グループキー ハンドシェイク タイムアウト	ハンドシェイクが指定時間内に完了しない場合、プロセスを終了して無限待ちやセキュリティリスクを防ぎます
RADIUS認証がサーバーにより拒否	RADIUS サーバーが NAS からの Access-Request を受信したが、認証情報やポリシーに基づき認証を拒否しました
RADIUS タイムアウト	デバイスが指定時間内に RADIUS サーバーから応答を受信できません
EAPOL: クライアント EAP 応答待ちタイムアウト	LAN 上の拡張認証プロトコル (EAPOL) 交換時、クライアントからの応答が指定時間内に得られません
EAPOL: 4-way ハンドシェイクエラー	WPA/WPA2 または WPA3 認証時に無線クライアントと AP 間での鍵交換プロセス中のエラー
EAPOL: 無効なメッセージ整合性コード (MIC)	802.1X 認証の 4-way ハンドシェイク中に問題が発生。多くはクライアントの PSK 設定ミスが原因
RADIUS 接続拒否	クライアントやアクセスポイントから RADIUS サーバーへの接続試行が拒否されました
RADIUS タイムアウト: フレームサイズ超過	RADIUS パケットがネットワークまたは RADIUS サーバーがサポートする最大転送単位 (MTU) を超え、パケットがドロップまたは不適切に分割されました
RADIUS タイムアウト: 不正なフレーム	RADIUS サーバーから指定時間内に応答がなく、クライアントが不正に構成されたまたは破損したパケットを受信しました

ネットワークデバイス インパクトモジュール

• ネットワークデバイスモジュール内のいずれかのバケットを選択すると、サイドドロワー（右側からスライドイン）が開き、時間フィルタで指定した期間内にそのデバイスへ影響する指標のコンテキストが表示されます。

• 特定の指標を選択すると、その指標で影響を受けたデバイスの一覧にドリルダウンできます。

• インパクトリスト内でデバイス名をクリックすると（クライアントインパクトモジュールと同様）、そのデバイスの詳細ページに遷移し、より詳しい情報や現状を確認できます。

 

インフラストラクチャ インパクトモジュール

インフラストラクチャ インパクトモジュールでは、LAN、WAN、VPN および RF（WLAN）に関連するコアインフラの側面を表示します。各サブセクションはサイドドロワーが開き、選択した指標の詳細な情報にドリルダウンできます。

LAN では、以下の指標がスコアリングに利用されます：

• STP（スパニングツリープロトコル）
• ストームコントロール（ブロードキャストおよびマルチキャストトラフィック）
• VRRP（Virtual Routing Redundancy Protocol）
• リンクエラー

WAN では、以下の指標がスコアリングに利用されます：

• WANリンクステータス
  • 損失（ロス）
  • 遅延

VPN では、Auto-VPN トンネルが監視されスコアに利用されます：

• 接続性
• 遅延
• 利用状況

RF（WLAN）では、5 GHz および 6 GHz 帯域のスコアリングが行われ、個別指標も監視されます。

• ネイバースコア
• 干渉スコア
• ノイズスコア
• クライアントスコア

アプリケーションインパクトモジュール

アプリケーションインパクトモジュールは、お客様の重要なアプリケーションの健全性と現在の状態について、シンプルかつ豊富な可視性を提供します。このモジュールは、Meraki MX アプライアンス内でネイティブに動作し、アクティブモニタリングデータを提供する ThousandEyes Enterprise Agent との統合により実現されています。

Insight メニュー内の Active Application Monitoring ワークフローで監視対象として設定されたアプリケーションが、このセクションに表示されます。

設定変更のタイムライン

トラブルシューティングを効率化するため、アシュアランス - 概要 ページに設定変更ログ機能が追加されました。この機能により、最近の設定変更がネットワークパフォーマンスに影響を与えていないかを迅速に確認できます。特定の変更内容を詳しく分析したい場合は、関連リンクをクリックすることで、該当するフィルタ済み組織＞変更ログページへ直接遷移できます。