Juniper Apstraデータシート

Day 2の運用においては、インテントが満たされ、サービスが期待通りに提供され、ネットワークが健全であることを保証するには、ネットワークインフラストラクチャの運用状態を継続的に監視および検証することが重要です。これらの目標を達成するには、テレメトリデータを収集する必要がありますが、それだけでは不十分です。ネットワーク事業者は、データを分析して実用的なインサイトを抽出するためのツールがないため、従来の監視システムによって収集されたテレメトリデータからの膨大な情報に溺れてることがよくあります。

Apstraのインテントベースの分析（IBA）では、ネットワークからのテレメトリデータを監視および分析する方法を定義できます。IBAでは、専門家レベルのルールとシステムチェックを作成し、ネットワーク管理システムに組み込むことで、ネットワーク変更に応じて継続的にこれらのルールとチェックを実行し、自動的に更新することができます。IBAでは、組み込みの処理機能を使用して、ユーザーが定義したリアルタイム分析パイプラインを作成することができます。これにより、最も複雑なトラブルシューティングシナリオをコード化し、生のテレメトリデータからのインサイトの抽出を自動化することができます。

Apstraには、内蔵のテレメトリコレクターを活用したさまざまな定義済みのIBAプローブが含まれています。ジュニパーのデバイスでは、任意の「show」コマンドを使用してカスタムコレクターを作成することもできるため、これらのデバイスから利用可能なデータを収集し、IBA処理機能を利用してデータにカスタム分析を適用し、その結果をカスタムダッシュボードに表示することもできます。

IBAプローブでは強力なリアルタイム分析が提供されていますが、分析レポートを通して履歴データに関するインサイトを得ることもできます。これらのレポートでは統計分析を活用しており、データセットの経時的な分布を理解して、異常値を特定し、トレンドを分析するのに役立ちます。

Apstraは、数十万台におよぶ接続サーバーをサポートする世界でも最大規模データセンターに対応するために設計されました。このサポートは、EVPN-仮想拡張LAN（VXLAN）をオーバーレイとして展開し、3段または5段のClos IPファブリックをサポートすることで実現します。Apstraはより小規模なファブリック設計にも対応しています。例えば、エッジデータセンターでは、スイッチが数台展開されるだけですが、展開する数は大きく、高度に分散されます。Apstraでは、エッジデータセンター全体のすべての運用を、単一の管理インターフェイスに統合することができます。

展開の数や規模に関係なく、インテントを重視し、そのインテントを構成に反映させることに重点を置いています。オペレーターはデバイスの役割を簡単に変更でき、複数のベンダーやネットワーク設計全体の構成に大規模な変更を加えることができます。これらの要求を満たすために、Apstraは高スループットで拡張性の高いグラフデータストアで構築されており、すべての変更をリアルタイムで追跡するため、企業が個々のIPアドレスや構成を管理する必要はありません。これにより、事業者は、低レベルのトラブルシューティングや、ネットワークが変更されるたびにネットワーク管理システムを再設定することなく、ビジネスに固有のニーズに専念することができます。

Apstraは、あらゆるネットワーク規模に対応して複数のユースケースをカバーすることができる、導入が容易で検証性の高いファブリックリファレンスデザインを提供することで、次世代データセンターネットワークの導入と運用に伴う複雑さを解決します。ただし、データセンターによっては、これらのテンプレートで対応していない特有のまたは市販のトポロジー、プロトコル、アーキテクチャを必要とする場合があります。

Apstraの「フリーフォームのリファレンスデザイン」では、思い通りのデザインを思い通りに構築することができます。お客様の導入シナリオに合わせて、あらゆる機能、プロトコル、アーキテクチャを活用することができます。Freeformは、あらゆる任意のネットワークトポロジーを視覚的に設計またはモデル化するためのインタラクティブキャンバスとなります。構成は、デバイス上の構成をユーザーがすべて制御できるようにする「構成テンプレート」で管理されます。

デバイスのオペレーティングシステムのアップグレード、デバイスの簡単な導入、導入前のデータセンターモデリング、デバイスのテレメトリ、分析ダッシュボード、強力なインテントベースの分析、Time Voyagerなど、同じシンプルで強力なライフサイクル管理機能を利用できます。

Apstraでは、サーバー、ファイアウォール、外部ルーターに接続するための柔軟なオプションも提供しています。これらの接続オプションは、ファブリック内の任意のポートにすばやくアタッチすることができ、確定的な構成ですべてのプロトコルの適切な機能を確保することができます。

ネットワーク運用担当者が必要とする重要な運用機能は、ヒューマンエラーから迅速に回復する機能です。これは通常複雑で、ベンダーに固有のプロセスであり、ある時点での全設備の全状態と、それら設備の相互関係性を完全に理解する必要があります。タイムボイジャー機能では、運用担当者が数回の簡単なクリックでネットワークの状態すべて（インテント、設定、継続的な検証）を前後に動かして、ある時点に戻すことができるため、解決までにかかる時間を短縮することができます。この独自の機能は、SSOTやアシュアランス検証を含めた基礎となるインテントベースのアプローチによって実現しています。

ネットワークが拡大し、アプリケーションにデータセンターの地理的多様性が必要とされる中、複数のベンダーが、拡張されたレイヤー2ドメインとデータセンター間のアクティブ/アクティブトポロジーに対応するために独自のデータセンターの相互接続（DCI）機能を導入しています。これに対し、Apstraでは、Apstraが管理するトポロジー外までレイヤー2アプリケーションセグメントを拡張することができる、業界標準のEVPN-VXLANオーバーレイをサポートしています。これにより、アーキテクトは複数の異種コンピューティングセンターを統合して、効果的なロードバランシング、レガシーの移行、災害復旧、リソース共有を実行しながら、障害ドメインを分離して高可用性と耐障害性を確保することができます。Apstraは、VXLANトンネルステッチでDCIの設定を自動化することで、複数のデータセンターを統合する複雑さを大幅に削減します。

ApstraセキュリティポリシーはシンプルなユーザーインターフェイスとAPIで、ユーザーは仮想ネットワーク、IPエンドポイント、ルーティングゾーン間のトラフィックフローを制御するためのポリシーを定義することができます。ポリシーは、適切な強化ポイントのL3 ACLとして自動的に適用されるため、管理が大幅に簡素化され、アクセス制御リストのサイズも低減します。さらに、Apstraでは、複数のポリシーが重複して適用された場合のコンフリクトを設計図内で検出することができ、「より特定されたものを優先する」または「より一般的なものを優先する」などのユーザー設定に基づいて、コンフリクトを自動的に解決することができます。ユーザーは、ソース/宛先オブジェクトやトラフィックのタイプ（プロトコルおよびポート番号）に基づいて既存のポリシーを検索し、そのトラフィックフローがアクティブなポリシーに影響を与えるかどうかを判断することがします。

Apstraは、業界初かつ唯一のベンダーに依存しないインテントベースネットワーク構築プラットフォームを提供することで、企業が最終的に導入されるハードウェアプラットフォームを考慮することなくネットワークを設計できるようにします。ネットワークの設計と管理に使用するツールは、最終的にどのベンダーのハードウェアやネットワークオペレーティングシステムを選択しても同じです。そのため、複数のプラットフォームやベンダーの微妙な違いについてスタッフの専門知識を維持する必要がなくなることで、OpExが大幅に削減されます。また、Apstraで管理する環境では、すべての最新ベンダーも考慮の対象として含めることができるため、CapExを抑える機会もあります。

最新のデータセンター向けのマルチベンダーネットワーク可観測性ソリューションであるApstra Flowは、あらゆる規模に対して、ネットワークパフォーマンス、可用性、セキュリティに関するこれまでにないインサイトを提供します。Apstra Flowから、ネットワークの完全な可視化とトラフィックパターンの詳細な分析が得られるため、管理者は問題の原因を特定して、問題を解決することができます。この広範な可視化によりネットワークパフォーマンスが最適化され、セキュリティ強化へとつながり、容量計画とコスト制御が改善します。

Apstra Flowは、送信元と宛先のIPアドレス、ポート、プロトコル、送信データ量など、ネットワークトラフィックのフローに関する詳細な情報を提供します。ネットワーク管理者はこの情報を取得することで、ネットワークのパフォーマンスをよりよく理解し、混雑、高遅延、パケット損失などの潜在的な問題を特定することができます。

ネットワークエンジニアは、Apstra Flowからのインサイトを活用して、ネットワークトラフィックフローを最適化し、遅延を削減し、ネットワークパス全体に負荷を分散し、利用可能なリソースを最も効率的に使用できるようにする戦略を実装することができます。

Apstra Flowでは、組織固有の情報でマルチベンダーネットワークトラフィックを強化させることができるため、ネットワークトラフィックパターン、リソース使用、およびセキュリティリスクについてより深く分析し、理解を向上させることができます。Apstra Flowは、企業がセキュリティ態勢を改善し、脅威をより効果的に検出して対応し、規制要件へのコンプライアンスを維持できるようにします。

Apstraクラウドサービスでは、Apstra Flowデータを使用して、AIネイティブのアプリケーションアウェアネスとアシュアランス機能もさらに提供しています。

Juniper Apstraのご注文方法については、ジュニパーの営業担当者にお問い合わせください。

ジュニパーネットワークスは、単なる接続性は優れた接続エクスペリエンスと同じではないと考えています。ジュニパーのAIネイティブネットワーキングプラットフォームは、AIを活用し、エッジからデータセンター、クラウドにいたるまで、最高かつ安全なユーザーエクスペリエンスを実現することを目的に、ゼロから構築されています。詳細については、ジュニパーネットワークス （www.juniper.net/jp/ja）をご覧いただくか、X（旧Twitter）、LinkedIn、Facebookでジュニパーをフォローしてご確認ください。

1000699 - 012 - 英語 2024年10月