ネットワーク評価

死後評価

障害の本当の原因は何か、またそれが他の場所に隠れているかどうかを調べます。

ネットワークインシデントが発生した場合、最優先事項はサービスの復旧です。しかし、サービスの復旧と、何が問題だったのかを理解することは同じではありません。根本原因分析がなければ、今日の障害を引き起こしたのと同じ設定ミスが、いずれまた別の障害を引き起こすことになります。

NetBrainの事後評価は、ネットワーク全体の障害を調査し、同様のリスクを特定するプロセスを自動化します。

それは何をする

根本原因分析
ある事件の後、 NetBrain 障害発生時のネットワーク状態をキャプチャします。設定変更、ルーティングアップデート、インターフェースデータを相関分析することで、BGPフラップ、リンクの飽和、アクセスリストの誤適用など、障害の原因を正確に特定します。

ネットワーク全体のリスクスキャン
根本原因が分かれば、 NetBrain インフラストラクチャ全体の残りの部分を自動的にスキャンし、同じ構成または状態のデバイスを探します。ルートマップの欠陥が1つのデータセンターで障害を引き起こした場合、別のデータセンターで障害が発生する前にそれを検知できます。

事件のタイムライン
NetBrain 障害がどのように伝播したか（何がいつ変化したか、各段階でどのデバイスが影響を受けたか）を示すイベントのシーケンスを再構築します。

それが重要な理由

• 繰り返しの停止を防ぐ 同じ問題がどこにあってもそれを解決することで

• トラブルシューティング時間を短縮 調査プロセスを自動化することで

• 組織的な知識を構築する 再利用できる根本原因分析をキャプチャすることで

事後評価により、あらゆる障害が時間の経過とともにネットワークの信頼性を高めるメカニズムに変換されます。

クイックアセスメント

ネットワークのあらゆる部分について、あらゆるテクノロジー、ルール、ポリシーをアドホックかつ迅速に評価できます。クイックアセスメントでは、複数のネットワークデバイスを同時にチェックできます。再利用可能なアセスメントターゲット（定期的にチェックするデバイスの保存済みリスト）を作成し、自動チェックを実行して一貫した結果を得ることで、アセスメント時間を短縮し、トラブルシューティングを迅速化できます。

評価対象: スマートデバイステンプレート

アセスメントターゲットとは、定期的にチェックしたいデバイスをまとめた、再利用可能なインテリジェントなデバイステンプレートです。一度作成すれば、それをブループリントとして活用し、同じデバイスセットに対して繰り返しチェックを実行できます。テストを実行するたびに同じデバイスを何度も選択するのではなく、リストを一度作成しておけば、必要なときにいつでも再利用できます。

解決する問題

• 手動によるデバイスの選択: チェックごとにデバイスを 1 つずつ選択すると、時間がかかり、エラーが発生しやすくなります。
• 一貫性のない範囲: 異なるエンジニアが異なるデバイスをチェックするため、ギャップが生じ、結果が信頼できなくなります。
• 再利用性なし: デバイス リストを保存できないため、毎回最初からやり直す必要があります。

評価目標を設定する4つの方法

1. マップデバイス: 現在のマップ上のすべてのデバイスを使用します。現在表示している特定のネットワークエリア内のすべてのデバイスを確認するのに最適です。

2. ネットワーク変更デバイス: 最近の変更の影響を受けるデバイスを自動選択します。影響を受けるすべてのデバイスでネットワークの変更が正しく機能したことを確認するのに最適です。

3. 動的スコープ: ベースデバイスから開始し、隣接するデバイスを自動的に含めます。問題のあるデバイスだけでなく、それに接続されているすべてのデバイスをチェックできるため、トラブルシューティングに最適です。

4. 事前構築されたターゲット: あなたやチームが既に作成したターゲットを使用します。実績のある標準化されたターゲットを再利用することで時間を節約できます。 device groups.

ターゲットがゲームチェンジャーとなる理由

• セットアップ時間を節約: デバイスは一度選択すれば、毎日のヘルスチェック、毎週のコンプライアンススキャン、変更後の検証など、同じターゲットを使用できます。
• 一貫性を確保する: すべてのエンジニアが同じデバイスリストを使用します。デバイスの見落としやチェック内容のばらつきがなくなります。
• 簡単に拡張可能: 10台のデバイス向けに構築されたターゲットは、100台でも1,000台でも同じように動作します。ネットワークが拡大しても、プロセスが中断されることはありません。
• コンテキストを維持する: ターゲットは、アプリケーション、場所、特定の機能など、これらのデバイスをグループ化した理由を記憶します。

実際の例

月間ファイアウォール Compliance Check

• ターゲットなし:
  50 個のファイアウォールを手動でリスト → チェックを実行 → 結果を文書化 → 翌月に繰り返します。
• ターゲットあり:
  「Core-Firewalls」評価ターゲットを使用 → チェックを実行 → 完了。
  来月も再来月も同じ目標が準備されています。

一般的なシナリオ

• コンプライアンスの検証: 毎月完了 compliance check500 台以上のデバイスに、数日ではなく数分でアクセスできるようになります。
• 変更影響分析: ネットワークの変更によって重要なアプリケーションが中断されないことを即座に確認します。
• 積極的な健康モニタリング: ユーザーが気付く前に潜在的な問題を検出する毎日の自動チェックをスケジュールします。
• 迅速なトラブルシューティング: デバイスを個別にチェックするのではなく、問題のある領域全体を一度にスキャンします。

予想された結果

クイック アセスメントは、ネットワーク検証を時間のかかる作業から、高速で信頼性の高い自動化されたプロセスに変えます。

継続的なゴールデンアセスメント

継続的に検証する network intent構成のドリフトを防ぎ、自動化された評価を通じてトラブルシューティングを加速します。

ゴールデンアセスメントを探索する