Extreme NSightを使用して企業のワイヤレスネットワークの状態を監視する方法

今日、無線LANのない小売店で-どこにもありません。 ただし、問題を解決して時間内に問題を解決するために、それを制御することが重要です。 それを効果的に行う方法について話しましょう。

近年、無線LANは小売業で成功するための最も重要な鍵の1つとなり、必要なデータをリアルタイムで提供しています。 これにより、ビジネスプロセスの毎日の管理が簡素化され、顧客サービスの品質が向上し、収益性の低下、販売損失の増加、ひいては顧客の損失につながる可能性のあるエラーの数が減ります。



ワイヤレスネットワークの高レベルの信頼性を実現するには、その状態を把握し、いつでも何が起こっているのかを理解する必要があります。 問題をトラブルシューティングするには、情報をタイムリーに収集および受信することが不可欠です。 また、このデータは、組織のビジネスプロセスのネットワークスケーリングと分析の場合の予算計画にも使用できます。



これらのタスクには、企業セグメントであるCisco、Aruba Networks、Extreme Networksソリューションが使用されます。 ワイヤレスネットワークの展開におけるパイロットの経験を考慮して、エクストリームネットワーク機器用の人気のあるExtreme NSightソフトウェア製品を使用して、リアルタイムでステータスを効果的に監視する方法を分析します。 これは実際、WiNG5インフラストラクチャの機能を拡張するソフトウェアアドオンであり、ワイヤレスドメインを管理および制御するための追加機能を利用できます。 したがって、NSightの主要な機能は次のとおりです。



モニタリング NSightでは、企業のワイヤレスドメインのステータスを監視できます。 企業ネットワークサイトのツリーを、WING5インフラストラクチャ（NXまたはVX、RFDMコントローラー）からプログラム本体（カスタマイズ可能なダッシュボード）に直接インポートすることができます。 地理参照サイトを使用してGoogleマップからマップをインポートし、ホストアクセスポイントとヒートマップを使用してフロアプランを作成および監視できます。 ネットワークツリーの情報と視覚化は、サイト上の特定のポイントまたはユーザーからワイヤレスドメイン全体の一般化された情報まで構造化されています。 カスタマイズ可能なダッシュボードNSightは、分析およびトラブルシューティングのために、関心のあるレベルに構造ツリーを簡単にナビゲートできるようにする、インタラクティブなマルチユーザーおよびマルチウィンドウプログラムです。 ワイヤレスドメインのネットワークデバイスの動作ステータス、ユーザー数、ネットワーク負荷、帯域幅を表示することができます。 すべての情報をランク付けして、さまざまなレベルのアクセスと影響の役割を持つユーザーに提供できます。 これは、ネットワークの制御が責任範囲全体に分散している場合に非常に便利です。



分析。 事前にインストールされ、簡単にマウントされるウィジェットを使用して、ドメインのワイヤレスインフラストラクチャから受信した情報をさまざまなグループとレベルに要約できます。

-アクセスポイント。

-使用されたチャンネル。

-ユーザーの数とタイプ、オペレーティングシステムのタイプ。

-使用済みアプリケーション。

-ワイヤレスネットワークプロトコル。

-敵のポイント、攻撃。

-異なる重要度レベルのイベント。



この情報は、ワイヤレスドメインの監視中に収集され、構成可能な保存期間でデータベースにアーカイブされます。



レポート生成。 Extreme NSightはレポート機能を実装しています。 2つのレポートモード：オンデマンドとスケジュール。 分析のための主要なメトリックのタイプに関する既製のレポートセットがあります-ワイヤレス機器のインベントリ、ネットワークとそのコンポーネントのステータス、セキュリティ、業界の規制当局の基準への準拠、ネットワークの使用のダイナミクスと方向（トレンド）、その負荷。 また、関心のある情報を選択してレポートをカスタマイズし、それをシステムから抽出する方法もあります。



トラブルシューティング。 NSightのインタラクティブなインターフェースにより、ワイヤレスネットワークの問題を分析および修正するために必要なデータに簡単にアクセスできます。 情報を取得するために特定のアクセスポイントにアクセスする必要はありません。すべてがプログラムインターフェイスを介して利用できます。 代わりに、独自のダッシュボードを作成し、特定のサイトまたはその組み合わせのリモートアクセスポイントとそのクライアントからデータメトリックをオンザフライで収集および追跡できます。 情報を取得および分析するための3つの組み込みメカニズムがあります。



-パケットキャプチャ。

-ワイヤレスデバッグログアクセス。

-イベントログブラウザ。



パケットキャプチャを使用すると、ネットワーク交換のタイプとプロトコルによるフィルタリングを使用して、無線および有線のトラフィックをキャプチャできます。 このデータは、後で分析するためにファイルに保存できます。



ワイヤレスデバッグログを使用すると、アクセスエラーのレベルで802.11プロトコルエラーに関する詳細情報を簡単に取得できます。認証は、ワイヤレスネットワークの動作中に発生する可能性があります。



イベントログブラウザは、Extreme NSightインターフェイスを介してイベントログへのアクセスを整理し、アクセスポイントまたはモバイルワイヤレスクライアントで発生した特定の期間のイベントを表示します。

構成、要件、ライセンス、展開モデル

Extreme NSight-WiNG5カーネルに含まれるコード行。NX、VX、およびRFSシリーズコントローラーの通常のディストリビューションの一部です。 バージョンWiNG5-5.8.2以降で使用可能。 この機能は、WiNG5コマンドラインでいくつかのコマンドのみで有効になります。



•NOCコントローラー用のNSightポリシーが作成されます







•NOCコントローラーのRFドメインにNSightポリシーを割り当てます。







設定の別のグループは、NSightクライアントに関連しています-インフラストラクチャとデータベース。



NSightはデータベースを備えたクライアントサーバーアプリケーションです。収集されたすべての情報が保存および維持されるサーバーの役割は通常、NOCコントローラー（VXまたはNXコントローラー）と、各サイトでこのデータを収集するクライアントです。サーバーに提供し、APのRFDM、またはRFSまたはNXコントローラーのRFDMのいずれかとして機能します。 したがって、ポリシーも作成され、NSightサーバー（またはサーバークラスター）のIPアドレスが示されます。 アプリケーション自体へのユーザーアクセスはhttpsプロトコル経由です。







NSightサーバー（ドメインコントローラー）のアドレスはfdqnまたはipとして指定されます。 NSightインターフェースの一般的なビューを以下に示します。







NSightコンポーネントの詳細。



サーバー これはWebアプリケーションです。 WiNG5と対話し、次の機能を実行します。



-WiNG管理モジュールからの構成の更新を自動的に保存します。

-企業のすべてのRFDMワイヤレスドメインからの統計データの更新を定期的に保存します。

-NOCおよびコントローラーのサイトからのアクセスポイントの適応プロセスに関する情報を保存します。

-サードパーティアプリケーションからのAPIリクエストを管理および維持します。



お客様 クライアント機能は各サイトのRFDMに割り当てられます。 RFDMとして、動的に選択されたアクセスポイントまたはローカルサイトコントローラがそのように動作できます。 クライアントは、このサイトのすべてのアクセスポイントから統計情報を収集し、60秒ごとにサーバーに送信します（デフォルト）。 次のデータを送信します。



-AP統計。

-クライアント（モバイル）統計。

-有線統計;

-イベント履歴。

-採用情報。



データベース。 NSightサーバーは、すべてのワイヤレスクライアント、アクセスポイント、コントローラーのデータベースを保存します。



-すべてのデバイスは、一意のMACアドレスで識別されます。

-デバイスに関するすべての情報が保存されます：Mac、IP、ホスト名、場所など。

-各アクセスポイントからのSMART-RFネイバーに関する情報。

-ネットワークカバレッジエリアで検出された敵のアクセスポイント。

-顧客とアクセスポイントに関する統計。

-各デバイスのイベント履歴。



Extreme NSightは、NX 95XX、96XX、およびVX9000プラットフォームで、スタンドアロンサーバーと統合WING5 + NSigtモードの2つの展開モードでサポートされています。 スタンドアロンモードは、NSight機能のみがコントローラー（NXまたはVX）で実行されている場合で、コントローラーがWiNG管理とNSight機能を同時に実行する場合に統合されます。



次の表は、サービス対象のネットワークのサイズに応じたVX9000アプライアンスのシステム要件を示しています。







NSightクライアントからNSightサーバーにデータを転送するには、情報がNSightサーバーに送信されるサイトに属する1ポイントあたり1 kbpsを超える必要はありません。



Extreme NSight-ライセンス機能。 ライセンスには、デバイスの数と有効期限の2つの主要コンポーネントが含まれています。



デバイスの数は、組織のワイヤレスドメインを構成するアクセスポイントとコントローラーの合計です。 ライセンスの数はそれ以上でなければなりません。



有効期間-2つのオプションが利用可能-1年と3年。 ライセンスの数が不十分で期限切れの場合、NSightはプログラムがブロックされる60日前に警告メッセージを表示します。 プログラムがブロックされている場合、ユーザーインターフェイスは使用できなくなります。 同時に、システムは引き続き統計を収集し、データベースに書き込みます。 ライセンスがインストールされるとすぐに、システムはユーザーインターフェイスとデータベースへのアクセスを開きます。



統合展開モデル（WING + NSight）を使用する場合、NOCコントローラーにインストールされ、すべてのクラスターメンバー（存在する場合）で共有される1つのライセンスのみが必要です。 スタンドアロンスキームを実装する場合、プライマリレプリカセットにインストールされるライセンスは1つだけ必要です。 また、レプリカセットトポロジのすべてのメンバー間で共有されます。 たとえば、スタンドアロンモードでVX9000でNSightサーバーを起動した場合、VXプラットフォーム自体のライセンスは必要ありません。 NSightのライセンスのみ。

レプリカセットとは

作成および保存されたNSightデータベースは、NSightトポロジ要素のいずれかに障害が発生した場合に、高度な可用性とデータストレージの信頼性を備えている必要があります。 このため、データベースのストレージとメンテナンスを整理するための3ノードモデルが推奨されました。 ここでは2つの側面が重要です。



-データベースストレージトポロジは、常に奇数のストレージノードと処理ノードで構成する必要があります（たとえば、3）。

-データベースのバックアップは、WINGトポロジクラスタリングプロセスとは独立したプロセスです。



直接レプリカセット -同じデータセットをサポートするデータベースプロセス（サーバー）のグループ。 レプリカセットは、冗長性と高可用性を提供し、すべての展開モデルの基盤です。 実際、これは相互に同期され、共通のデータベースを保存および維持し、トポロジノードに障害が発生した場合の信頼性と可用性を確保するサーバーの分散グループです。 フルノードは、データベースのフルコピーを持つレプリカセットトポロジのメンバーです。 アービターは、データを保存しないプロセス（サーバー）ですが、同期信号の生成とプライマリデータベースの選択に関与します。

いくつかのExtreme NSightインフラストラクチャ展開モデル：

1. NOCセンターの1つのコントローラー上の統合WiNG5 + NSightモデル







NSightコンポーネントは、単一の物理コントローラー（VX、NX）内のWiNG5で動作します。 NSightは、websocketを介して各サイトのRFDM（APまたはコントローラー）からデータを受信します。 また、WiNG5インフラストラクチャの要素間のデータ交換は、MINTプロトコル（レベル2）を使用して実行されます。



2.スタンドアロンモデル（NSightのみ）







その中で、Extreme NSightサーバーは、WiNG5管理機能なしで、スタンドアロンVXまたはNX9XXXプラットフォームで実行されます。 Extreme NSightは、リモートサイトからのみ統計と構成情報を受け取ります。 さらに、各WiNG5 NOCセンターコントローラーは、サイトツリー構成の構造に関する情報を送信します。 スタンドアロンのNsightサーバーは、同じコントローラー上のWING5モジュールと対話せず、それ自体に関する統計をNsightベースに報告しません。 データ交換と統計も、NSightのwebsocketとWiNG5のMINTを介して収集されます。



上記の例の両方で、NSightは同じ物理デバイス内に展開されます。 NSight機能とそのデータベースの高可用性と信頼性が必要な場合、前述のレプリカセットトポロジが実装されます。 各データセンターに1つずつ、3つのノードで構成される回路。 3番目のノードは必ずしも個別のデータセンターを必要とせず、主なことは、信頼性が高く中断のない電力と企業ネットワークへのアクセスが可能な別の場所に配置されることです。 このサーバーがArbiterの役割を果たす場合、高価なIBM（HP）サーバーを購入する必要はありません。 VMwareと連携できる通常のコンピューターで十分です。



以下の図は、レプリカセットトポロジの3つのノードの2つの図を示しています。 最初のノードは、2つのフルノードノードとアービターで構成されます。 フルノードノードは、同じタイプのデバイス（たとえば、VX9000-VX9000またはNX9500-NX9500）に配置する必要があることに注意してください。







2番目のモデル：3つのノードはすべてフルノードサーバーです。 特定のデバイスごとに優先順位を設定することにより、データベースポリシーの構成方法に注意してください。







どちらの例でも、レプリカセットトポロジはNSightインフラストラクチャスタンドアロンモデルに適用されます。 しかし、他のオプションも可能です。