Merakiクラウド アーキテクチャ

データセンター

顧客管理データは、独立した同一地域のデータセンター全体にリアルタイムで複製されます。これらの同一データは、地域内のサードパーティ クラウド ストレージ サービスによってホストされる自動夜間アーカイブ バックアップによっても複製されます。 Merakiクラウドは顧客ユーザのデータを保管しません。Merakiクラウドに保管されるデータの種類についての詳しい情報は、以下の「管理データ」のセクションをご覧ください。

すべてのMerakiサービス（ダッシュボードおよびAPI）も、複数の独立したデータセンター全体で複製されるため、データセンターの破局故障が発生した場合にこれらを速やかにフェールオーバーできます。

MerakiのTier-1データセンターは世界中に配置されており、注意を要する国および地域でのデータ主権のための高可用性ローカル データ抑制と、信頼できるクラウド管理通信を容易にするための高速接続が可能です。これらのデータセンターは、PCI、SAS70 Type II / SSAE、PCIおよびISO27001などの認定を保持しています。さらに、すべてのMerakiデータセンターは、独立したサードパーティによる日次の侵入テストを受けています。データセンターの主な特徴として、以下のようなものがあります。

• 稼働時間のSLAが99.99%

• 24時間、週7日の自動障害検出

• データセンター間でのデータのリアルタイム複製

• サーバー上のすべての機密データ（パスワードなど）のハッシュ化

モニタリング、冗長性、災害復旧、セキュリティなどについて詳しくは、Merakiのデータセンター設計のページを参照してください。データセンターの冗長性と信頼性についての詳しい情報は、以下の「信頼性と可用性」のセクションで扱われています。

一部のアカウントおよび設定は、管理のための地域エクスポートが実行される可能性があります。これらの設定の完全なリストについては、Merakiマスター コントローラに保管されているデータの記事にあります。

データセンターの場所

各地域（北米および南米、欧州、アジア、中国）では、あらゆるエンドポイントのプライマリMerakiサーバーが配置される場所に、地理的に一致するデータセンターの（フェールオーバー用の）が、少なくとも1ペア用意されています。以下の表は、各ダッシュボード地域を扱うデータセンターを示しています。

アカウントを作成するとき、お客様はデータセンターがホストされる地域を選択できます。世界中に拡がるネットワークお持ちの場合、データ保存地域（米国、EU、アジア、中国）ごとに別々のオーガナイゼーションを作成する必要があります。アカウントごとのホスティング地域は、ユーザがサインインしたときにMerakiダッシュボード ページの一番下にあります。

データセンターでのデータ保存

Merakiデータセンターには、アクティブなMerakiデバイス設定データと過去のネットワーク使用データが格納されています。これらのデータセンターには、お客様の管理データが格納されている複数の計算サーバーが収容されています。これらのデータセンターにはお客様のユーザ データは保存されていません。 これらのデータの種類については、以下の「データ」セクションで扱われています。

通信プロセス

デバイスがオフライン状態の場合、接続されるまで、Merakiクラウドへの接続の試行を続けます。デバイスはオンライン状態になると、Merakiクラウドから最新の設定を自動的に受信します。デバイスがオンライン状態のときにデバイス設定が変更された場合、デバイスはこれらの変更を自動的に受信して更新します。これらの変更は、通常はわずか数秒でデバイスで利用できるようになります。 ただし、変更が大量にある場合は、デバイスに到達するまでに著しく時間がかかる場合もあります。 ユーザによる設定変更がない場合、デバイスは設定が最新のものに更新されているか定期的な検査を自動的に継続します。

デバイスはネットワーク上で実行されるため、デバイスおよびネットワークの使用状況の分析情報をMerakiクラウドに送信します。この情報に基づくグラフやチャート形式のダッシュボード分析情報はMerakiクラウド内で定期的に更新され、ユーザがこの情報を見るときにダッシュボードに表示されます。

設定コンテナ

デバイス設定はMerakiバックエンドにコンテナとして保存されます。デバイス設定がアカウント管理者によってダッシュボードまたはAPI経由で変更された場合、コンテナが更新され、コンテナが関連付けられているデバイスに、セキュアな接続を介してプッシュされます。さらにコンテナは、フェールオーバーおよび冗長性のためにその設定変更でMerakiクラウドを更新します。

セキュアなデバイス接続

デバイスがクラウドと通信するために、Merakiでは管理データの伝送中にAES256暗号化を使用した自社独自の軽量暗号化トンネルを活用します。 そのトンネル自体の内部で、Merakiはセキュアで効率的なソリューションのためにHTTPSおよびProtocol Buffersを活用します。デバイスがアクティブに管理されていないときはデバイスあたり1 kbpsに制限します。

設定インターフェース

データセンターのアップリンク接続の高可用性

Merakiではデータセンターからの複数の高速接続を使用し、接続の完全性を常に監視しています。Merakiのネットワーク接続ではDNSの到達可能性をテストして完全性を判別し、データセンターはリンクの品質が低下した場合に第2のリンクにフェールオーバーします。

Merakiサーバーの高可用性

単一のデバイスが同時に複数のMerakiサーバーに接続するため、フェールオーバーが必要な場合でもすべてのデータが最新状態に保たれます。この第2のMerakiサーバー接続により、Merakiサーバー障害が発生した場合にデバイス設定の完全性と過去のネットワーク使用データが検証されます。

サーバー障害や接続損失が発生した場合、ノード接続はセカンダリ サーバーにフェールオーバーします。プライマリ サーバーが復旧すると、接続中のノードに目に見えた影響を及ぼすことなく接続が再確立されます。

データセンターのバックアップの高可用性

Merakiでは、有効な顧客管理データを同じ地域内のプライマリ データセンターおよびセカンダリ データセンターに保持します。これらのデータセンターは、同じ地域に影響を及ぼすおそれがある物理的な災害や停電を回避するために、地理的に離されています。これらのデータセンターに保管されたデータはリアルタイムで同期されます。データセンターに障害が発生した場合、プライマリ データセンターは、最新の設定が保管されているセカンダリ データセンターにフェールオーバーされます。

災害復旧計画

顧客管理データの保管とそのダッシュボードおよびAPIサービスの信頼性は、Merakiの主要な優先事項です。いずれかのMerakiデータセンターで災害が発生したときにデータ損失を防ぐために、Merakiには複数の主要な障害点があります。それぞれのMerakiデータセンターは、同じ地域の別のデータセンターとペアになっています。片方のデータセンターが完全に壊滅した場合、バックアップを地域内のもう片方のデータセンターに数分で起動できます。また、両方のデータセンターに影響が及んだ場合、2つの異なるサードパーティのクラウド ストレージ サービス（それぞれが独自の物理的な保管の冗長性を持つ）にホスティングされている夜間バックアップを使用して、データを復旧できます。 

サーバー データの分離

Merakiサーバーのユーザ データはユーザ権限に基づいて分離されます。各ユーザ アカウントはオーガナイゼーション メンバーシップに基づいて認証されます。つまり、各ユーザはユーザとして追加されているオーガナイゼーションに関連付けられた情報にのみアクセスできることを意味します。オーガナイゼーション管理者は自分のオーガナイゼーションにユーザを追加し、これらのユーザは自分のユーザ名および安全なパスワードを設定します。そのユーザはそのオーガナイゼーションの固有IDに関連付けられ、承認されたオーガナイゼーションIDに合わせて範囲指定されたデータのみ、Merakiサーバーに要求できます。

また、Merakiの開発チームは開発環境と本番環境用に別々のサーバーを持っているため、Merakiがテストや開発目的でお客様の生データを使用することはありません。Merakiユーザのデータは他のユーザから決してアクセスできず、開発の変更の影響を受けません。

ネットワークおよび管理データの分離

Merakiの「帯域外」コントロール プレーンは、管理データとユーザ データを分離します。管理データは、安全なインターネット接続を介してMerakiデバイス（無線アクセス ポイント、スイッチ、セキュリティ アプライアンスなど）からMerakiクラウドに送信されます。ユーザ データ（ネットワーク トラフィック、Webブラウジング、内部アプリケーションなど）はMerakiクラウド経由で送信されず、LAN上またはWAN経由で宛先に直接送信されます。

ネットワーク使用状況データの保持

Merakiでは、アプリケーション使用状況、設定変更、バックエンド システム内のイベント ログなどの管理データを格納しています。顧客データは、EU地域では14か月、世界の他の地域では26か月保管されます。Merakiのデータ保管期間は、ダッシュボードの対前年比報告機能（12か月）に加えて、削除時にデータがMerakiバックアップから除去されたことを確認する追加の期間（2か月）に基づいています。Merakiでは、容易に検索および参照が可能なデータを作成する、自社独自のデータベース システムを使用します。

分離されたユーザ アセット

Merakiでは、お客様指定の間取り図やスプラッシュ ロゴなどのお客様がアップロードしたすべてのアセットを保管します。これらのものは、その特定の顧客ネットワークのMerakiダッシュボード内でのみ利用されるため、オーガナイゼーションまたはネットワークIDアクセスに関連付けられた標準のユーザ権限に基づいて安全に分離されています。ホスト ネットワークへのアクセスが認証されているユーザのみが、アップロードされたアセットにアクセスできます。

データ セキュリティ

Merakiデバイスおよびサーバーとの間で転送されるすべてのデータは、独自仕様のセキュアな通信トンネル経由で転送されます（上記の「セキュアなデバイス接続」セクションを参照してください）。通信データはこのトンネル経由での伝送中に暗号化されます。Merakiクラウドへのすべてのクライアント管理接続（ダッシュボードおよびAPI）には、すべてのアプリケーション トラフィック用のセキュアなTLS暗号が用意されています。

また、MerakiデータのバックアップはAES256を使用して完全に暗号化されており、アクセスが制限されています（「物理面および運用面での内部セキュリティ」セクションを参照してください）。

データ プライバシー

クラウド ソリューションへの接続では、使用とアクセスを簡単にするための特定のデータの保管が伴います。完全性およびセキュリティを維持するために、クラウド インフラストラクチャではそのデータの機密性および法令遵守のルールを考慮する必要があります。 特定の業界および地域では、Merakiが柔軟なクラウド インフラストラクチャを通じて扱うユーザ データを保護するための法令が存在します。

Merakiでは実務のみならず、その製品と機能の開発にもプライバシーの考え方を意図的に組み込んでいます。プライバシーはMerakiの設計プロセスに欠かせない一部であり、初期の製品設計から製品の実装に至るまでの考慮事項です。Merakiは世界中のすべてのお客様に、プライバシーへの考慮から生み出された一連の機能を提供しています。これらの機能により、お客様はプライバシー要件を管理でき、お客様独自のプライバシーへの取り組みを支援するのに役立っています。Merakiの一部のプライバシー機能について詳しくは、データ プライバシーおよび保護機能の記事をお読みください。

ハードウェアおよびソフトウェアのセキュリティ

Merakiではハードウェアおよびソフトウェアの完全性を維持するために、Ciscoセキュリティ開発ライフサイクルの一部としてセキュア ブート、ファームウェアのイメージ署名、ハードウェア トラスト アンカーなどのテクノロジを活用しています。

物理面および運用面での内部セキュリティ

Merakiでは、Merakiのすべて従業員に強制的な業務セキュリティ研修を課すことによって、ユーザ セキュリティの維持に取り組んでいます。正式な情報セキュリティ意識啓発プログラムをすべての従業員向けに用意しています。さらに、すべての従業員および契約社員は、Ciscoの身元調査指針に従う必要があり、Merakiの情報セキュリティ指針および業界標準の秘密保持契約に束縛されます。

Merakiサーバーへのリモート アクセスは、IPSec VPNおよびSSHによって実行されます。アクセスは、業務ニーズに対する厳格なルールに基づき、社内のセキュリティ チームおよびインフラストラクチャ チームによって範囲が指定され、制限されます。

Merakiクラウド サーバー、データベース、およびコードへのアクセスについては、ユーザ アクセスのためのロールベースのアクセス モデルおよび特定の権限が用意されています。これらのシステムにアクセスする社内およびリモートのすべてのユーザに、二要素認証が強制されます。

Merakiクラウド インフラストラクチャへの物理的なアクセスは、守衛巡回サービスによって毎日24時間態勢で警護され、屋外および屋内の監視カメラでリアルタイム監視されます。物理アクセスについては、すべてのデータセンターには高度なセキュリティ キー カード システムおよび生体認証用の読取装置が備えてあります。これらのデータセンターへのMerakiの職員によるアクセスは、業務上のニーズのあるユーザにのみ付与され、PKIおよび二要素認証が身元確認に使用されます。このアクセスは、ごく少数の従業員に限定されています。このユーザ アクセスは、不要なアクセスをなくすために月次で監査されます。

このリファレンス ガイドは、Cisco Merakiによって情報提供のみを目的として提供されることに注意してください。Merakiクラウド アーキテクチャは変更される場合があります。