画面リファレンス / WAN / SD-WAN

Note

開始日、終了日による期間指定表示では、画面は自動更新されません。最新の状態を表示するには手動でWebブラウザーの画面を再読み込みしてください。

Note

送信元、宛先の2拠点はトンネルで直接接続されているもののみ表示されます。複数ホップのトンネルで中継された2拠点の状態を表示することはできません。

• ルールに設定されたレイテンシー、ジッター、プローブロスの判定基準を基に、リンクの状態を「正常（緑）」、「不良（黄）」、「到達不能（赤）」で表します。
  それぞれの帯にマウスポインターを置くと、その帯が示す状態が継続した期間を「15:51-16:00」などのようにポップアップ表示します。
  
  
• ルールの判定基準を基に、実際に選択されたリンクの推移を、青色の線で表します。
  ルールにおいて複数のリンクを負荷分散メンバーとして指定している場合、指定された負荷分散メンバーのうち、状態が正常であり、実際に使用されたリンクに青色の線が描かれます。
  
  
• 帯の下の青色の点をクリックすると、ルールやトンネルの作成、変更などのイベントがポップアップ表示されます。
  

Note

大文字小文字は区別しません。

Note

非表示に設定された列の内容に一致したイベントも表示されます。

• アプリケーション
  
• イベント
  
• 以前のリンク
  
• 対象リンク
  
• 対象決定
  
• メッセージ
  

Note

上記以外の項目は未サポートとなります。

• 状態
  
• 日付
  
• ルール
  
• アプリケーション
  
• 送信元
  
• 宛先
  
• イベント
  
• 以前のリンク
  
• 対象リンク
  
• 対象決定
  
• メッセージ
  

• 緑：リンク選択、リンク状態良好などの良性イベント
  
• 黄：リンク状態不良、リンクダウンなどの障害イベント
  

• 緑：
  WANデバイスは正常に動作しています。
  
• 黄：
  WANデバイスは正常に動作していますが、いずれかのプローブに異常があります。
  
• 赤：
  WANデバイスに到達できません。
  

• VPNトンネル状態表示
  
  • 青：
    トンネルが構成されていますが、プローブによるモニタリングは行っていません。
    
  • 緑：
    トンネルが構成され、プローブが宛先に正常に到達しました。
    
  • 黄：
    トンネルが構成されていますが、両端のWANデバイスにおいてプローブの設定が一致しません。
    
  • 赤：
    トンネルが構成されていますが、プローブは宛先に到達できませんでした。
    
  • 灰：
    トンネルが無効です。
    

  Note

  トンネルの両端にリンク監視プローブが設定されていないと、トンネルが黄色で表示されます。

  
  
• ルール状態表示
  
  • 緑：
    ルールに設定されたすべての項目が良好判定基準を満たしています。
    
  • 黄：
    ルールに設定されたいずれかの項目が良好判定基準を満たしていません。
    または両端のWANデバイスにおいてルールの設定が一致しません。
    
  • 赤：
    
    • イベントアイコンあり：
      トンネルはダウンしています。
      
    • イベントアイコンなし：
      ルールに設定されたすべての項目が良好判定基準を満たしていません。
      

Note

CLI接続は、HTTPS接続でAMFコントローラー（存在しない場合はAMFマスター）を経由し、指定のAMFデバイスを操作対象とするワーキングセットプロンプトを介して行われます。

Note

CLI接続は、1セッションごとにAMFコントローラー/マスターの仮想端末ポート（Telnet/SSH用）を1つ使用します。仮想端末ポートに空きがない場合、「CLI接続」を選択すると、ウィンドウに「Session Closed」と表示されます。

• ルーター：
  WANデバイス（ルーター）のAMFデバイスとしての情報を表示します。
  
• メンバー：
  WANデバイスに設定されたVPNメンバーを表示します。
  
• ルール：
  WANデバイスに設定されたアプリケーションルールを表示します。
  

Note

トンネルの両端にリンク監視プローブが設定されていないと、トンネルの状態が「Unknown」と表示されます。

• 正常（緑）
  デバイスは正常に動作しています。
  
• 軽微（黄）
  AMFデバイスはAMFセーフコンフィグで動作しています。
  
• 重大（赤）
  デバイスがダウンしています。
  

• トンネル：
  トンネルの設定および状態を表示します。
  
• ルール：
  ルールに基づくトンネル状態を表示します。
  

• 「ルール状況」表示：
  名前、送信元/宛先、アプリケーション
  
• 「VPN状況」表示：
  名前、送信元/宛先、プローブ状態、レイテンシー、ジッター、プローブロス
  

Note

大文字小文字は区別しません。

Note

プローブ状態は「オン」、「オフ」、「無効」で指定します。
「オンライン」「オフィス」など、名前にこれらの文字列が含まれるルールを絞り込み表示する際、検索フィールドに「オン」「オフ」など一部のみを指定すると、プローブ状態が一致するものも絞り込み結果に含まれてしまいます。名前を条件に検索する場合はより長い文字列やほかの文字列を指定するか、フィルター機能で「名前」を指定して条件を入力してください。

• ルール状況表示：
  
  • 名前
    
  • アプリケーション
    
  • 性能プロファイル
    
• VPN状況表示：
  
  • 名前
    
  • プローブ状態
    
  • レイテンシー >
    
  • ジッター >
    
  • プローブロス >
    

• ルール状況表示：
  
  • 名前
    
  • 送信元/宛先
    
  • アプリケーション
    
  • 性能プロファイル
    
  • レイテンシー
    
  • ジッター
    
  • プローブロス
    
  • ルール状態
    
• VPN状況表示：
  
  • 名前
    
  • 送信元/宛先
    
  • プローブ状態
    
  • レイテンシー
    
  • ジッター
    
  • プローブロス
    

• 「戻る」ボタン（左矢印アイコン）：
  SD-WAN画面の状態タブ表示に戻ります。
  
• ルール名：
  選択したルール名を表示します。
  
• 適用する拠点：
  選択したルールを適用する2拠点のWANデバイスのAMFエリア名、デバイス名を表示します。
  
  
• アプリケーション名：
  選択したルールを適用する対象のアプリケーション名を表示します。
  
• リンク選択基準：
  グループメンバーから通信を行うリンクを選択するにあたり、優先するメトリック（レイテンシー、ジッター、プローブロス、優先度、または複合メトリック）を表示します。
  
  • レイテンシー：
    レイテンシーの不良判定しきい値、良好判定しきい値を表示します。
    いずれもルールにて定義していない場合はundefined（未定義）が表示されます。
    
  • ジッター：
    ジッターの不良判定しきい値、良好判定しきい値を表示します。
    いずれもルールにて定義していない場合はundefined（未定義）が表示されます。
    
  • プローブロス：
    連続プローブロス回数の不良判定しきい値、良好判定しきい値、到達不能しきい値を表示します。
    いずれもルールにて定義していない場合はundefined（未定義）が表示されます。
    
  • 複合メトリック：
    レイテンシー、ジッター、プローブロスの3つのメトリックに基づいてスコアを算出します。
    
  
  
• 名前：
  現在のルールに基づいて使用されているトンネル名を表示します。
  
• 送信元/宛先
  選択したルールを適用する2拠点のWANデバイスのAMFエリア名、デバイス名と、それぞれのトンネルインターフェース名を表示します。
  
• 状態
  アプリケーションルールの性能プロファイルに基づいたトンネルの判定結果を「良好」（緑）、「不良」（赤）、「到達不能」（赤）で表します。
  
• レイテンシー：
  レイテンシー（遅延）を表示します。単位はms（ミリ秒）です。
  右矢印は送信元デバイスからの、左矢印は宛先デバイスからのプローブのレイテンシーを表します。
  
• ジッター：
  ジッター（遅延の揺らぎ）を表示します。単位はms（ミリ秒）です。
  右矢印は送信元デバイスからの、左矢印は宛先デバイスからのプローブのジッターを表します。
  
• プローブロス：
  連続プローブロス数を表示します。100を超えた分は無視されます。
  右矢印は送信元デバイスからの、左矢印は宛先デバイスからのプローブの連続プローブロス数を表します。
  

• 右矢印（→）は送信元デバイスから、左矢印（←）は宛先デバイスからのプローブを表します。
  
• 矢印の右側には、アプリケーションルールの対象とするトンネルの状態を四角の色で表します。
  
  • ルールの「適用する拠点」に登録されたトンネルの順位が高いものが左側に、順位が低いものが右側に表示されます。
    
  • 四角の色はそれぞれ、次の状態を表します。
    
    • 緑（良好）：
      このメトリックの値は良好判定しきい値未満です。
      
    • 赤（不良）：
      このメトリックの値は不良判定しきい値または到達不能判定しきい値以上です。
      
    • 灰（対象外）：
      該当のルールではこのメトリックの条件を指定していません。
      または、対象サブネットがネットワークに直接接続されていません。トンネルを作成するインターフェースがダウンしている可能性があります。
      

Note

レイテンシーやジッターのリンク状態しきい値定義を含むアプリケーションルールを追加したあと、実際のリンク状態を取得できるまでは30秒程度かかります。また、その間、ルール状態は「不良」として表示されます。

Note

送信元、宛先の2拠点はトンネルで直接接続されているもののみ表示されます。複数ホップのトンネルで中継された2拠点の状態を表示することはできません。

Note

開始日、終了日による期間指定表示では、画面は自動更新されません。最新の状態を表示するには手動でWebブラウザーの画面を再読み込みしてください。

• ルールに設定されたレイテンシー、ジッター、プローブロスの判定基準を基に、リンクの状態を「正常（緑）」、「不良（黄）」、「到達不能（赤）」で表します。
  それぞれの帯にマウスポインターを置くと、その帯が示す状態が継続した期間を「15:51-16:00」などのようにポップアップ表示します。
  
  
• ルールの判定基準を基に、実際に選択されたリンクの推移を、青色の線で表します。
  ルールにおいて複数のリンクを負荷分散メンバーとして指定している場合、指定された負荷分散メンバーのうち、状態が正常であり、実際に使用されたリンクに青色の線が描かれます。
  
  
• 帯の下の青色の点をクリックすると、ルールやトンネルの作成、変更などのイベントがポップアップ表示されます。
  

Note

大文字小文字は区別しません。

• アプリケーション
  
• イベント
  
• 以前のリンク
  
• 対象リンク
  
• 対象決定
  
• メッセージ
  

Note

上記以外の項目は未サポートとなります。

• 状態
  
• 日付
  
• ルール
  
• アプリケーション
  
• 送信元
  
• 宛先
  
• イベント
  
• 以前のリンク
  
• 対象リンク
  
• 対象決定
  
• メッセージ
  

• 緑：リンク選択、リンク状態良好などの良性イベント
  
• 黄：リンク状態不良、リンクダウンなどの障害イベント
  

Note

大文字小文字は区別しません。

Note

リンク選択基準を指定する場合は、「latency」（レイテンシー）、「jitter」（ジッター）、「probe loss」（プローブロス）、「ranked」（優先度）、「combined」（複合メトリック）の一部を半角英字で入力します。
なお、「probe loss」のようにスペースを指定することはできません。プローブロスをリンク選択基準として指定しているルールのみを表示する場合は、「probe」または「loss」の全体または一部を入力します。

• 名前：
  
• リンク選択基準：
  
• アプリケーション
  

Note

リンク選択基準を指定する場合は、「latency」（レイテンシー）、「jitter」（ジッター）、「probe loss」（プローブロス）、「ranked」（優先度）、「combined」（複合メトリック）の一部を半角英字で入力します。
なお、「probe loss」のようにスペースを指定することはできません。プローブロスをリンク選択基準として指定しているルールのみを表示する場合は、「probe」または「loss」の全体または一部を入力します。

• 名前
  
• リンク選択基準
  
• アプリケーション
  
• メンバー
  
• アクション
  

• 調整：
  ルール設定がWANデバイス間で異なる場合のみ表示され、WANデバイス間のルール設定の違いを修正するよう試みます。
  
• 編集：
  アプリケーションルールを編集します。
  「アプリケーションルール」画面が表示されます。
  
• 削除：
  アプリケーションルールを削除します。
  選択すると、「ルールを削除」ダイアログに確認メッセージが表示されます。「削除」ボタンをクリックすると、グループはグループ一覧から削除されます。
  

Note

削除しようとしているルールのリンク監視グループに指定されたWANデバイスがリンクダウンしている場合、ルールの編集や削除はできません。WANデバイスがリンクアップした際に本画面を再度表示し、編集または削除を実行してください。

Note

ルールを削除しても監視用に追加されていた設定の一部（プローブの設定）は残ります。また、これにより、WANマップ上（VPNビュー、ルールビュー）では、ルールを削除したリンクでも、宛先に到達できる限り緑色で表示されます。

Note

別途、WANデバイスのスタートアップコンフィグ（起動時コンフィグ）ファイルに保存する必要があります。

Note

本画面でアプリケーションルールを作成する際、ルール名に「VM_」で始まる文字列は使用しないでください。
また、管理対象のWANデバイスのCLIにて、「VM_」で始まるリンク監視グループ、リンク監視プロファイル、ポリシーベースルーティングルール、ゾーン定義を作成しないでください。

• 不良判定しきい値：
  レイテンシーがこのしきい値を超えると、リンクの状態は「不良」と判断されます。
  しきい値は1～2000（単位：ミリ秒）の数値で指定します。
  
• 復帰マージン：
  不良判定から良好判定に戻るためのレイテンシーのマージンを指定します。
  マージンは0～1999（単位：ミリ秒）の数値で指定します。
  不良リンクのレイテンシーが、不良判定しきい値から復帰マージンを差し引いた値を下回った場合に、リンクのレイテンシーは「良好」の判定に戻ります。
  例えば、不良判定しきい値が「1000」、復帰マージンが「200」に設定された場合、一度レイテンシーの状態が不良と判定されたリンクは、レイテンシーの値が800（1000 - 200）ミリ秒以下に収まった場合に、良好リンクに復帰します。
  

• 不良判定しきい値：
  ジッターがこのしきい値を超えると、リンクの状態は「不良」と判断されます。
  しきい値は1～1000（単位：ミリ秒）の数値で指定します。
  
• 復帰マージン：不良判定から良好判定に戻るためのジッターのマージンを指定します。
  マージンは0～999（単位：ミリ秒）の数値で指定します。
  不良リンクのジッターが、不良判定しきい値から復帰マージンを差し引いた値を下回った場合に、リンクのジッターは「良好」の判定に戻ります。
  例えば、不良判定しきい値が「1000」、復帰マージンが「200」に設定された場合、一度ジッターの状態が不良と判定されたリンクは、ジッターの値が800（1000 - 200）ミリ秒以下に収まった場合に、良好リンクに復帰します。
  

• 不良判定しきい値：
  連続プローブロス回数がこのしきい値を超えると、リンクの状態は「不良」と判断されます。
  しきい値は1～100（単位：回）の数値で指定します。
  
• 良好判定しきい値：
  不良判定、到達不能判定から良好判定に戻るための連続プローブロス回数のしきい値を指定します。
  連続プローブロス回数がこのしきい値を下回ると、リンクの状態は「良好」と判断されます。
  しきい値は1～100（単位：回）の数値で指定します。
  
• 到達不能判定しきい値：連続プローブロス回数がこのしきい値を超えると、リンクの状態は「到達不能」と判断されます。
  しきい値は1～100（単位：回）の数値で指定します。
  

• 「レイテンシー」、「ジッター」、「プローブロス」を選択した場合、該当のメトリックが最小のリンクを最も優れたリンクと見なし、該当アプリケーションのトラフィックを通過させます。
  
• 「優先度」を選択した場合は、「適用する拠点」に指定したリンク監視グループのメンバーリストの上にあるものから選択されます。
  
• 「複合メトリック」を選択した場合は、レイテンシー、ジッター、プローブロスに基づいてスコア付けを行い、最もスコアの良い（低い）リンクが選択されます。
  

• 送信元/宛先：
  管理下の機器からVPNトンネルの送信元/宛先WANデバイスを2台選択します。
  また、選択されたWANデバイスに作成可能なルール数が表示されます。
  
• VPNメンバー：
  送信元/宛先WANデバイス間に設定されたトンネル名が表示されます。
  トンネル名をクリックすると、青色の選択状態になります。再度クリックすると、灰色の非選択状態に戻ります。
  

• リンク選択基準を「優先度」以外に設定している場合は、この一覧の表示順は意味を持ちません。
  
• リンク選択基準を「優先度」に設定している場合は、この一覧の上位の良好リンクから選択されます。
  例えば、一覧に上から「tunnelA」「tunnelB」「tunnelC」が並んでいることを仮定します。
  
  
  • 「tunnelB」、「tunnelC」が良好リンク、「tunnelA」が不良リンクとして判定されている場合、良好リンクで最上位の「tunnelB」がトラフィックの送出に使用されます。
    
  • 「tunnelB」の状態が不良に変化した場合は、「tunnelC」が選択されます。
    
  • 「tunnelA」の状態が良好に変化した場合は、その他のメンバーのリンク状態にかかわらず、「tunnelA」が優先して使用されます。
    

• 検索フィールド：
  検索したいキーワードを入力します。
  名前に、本フィールドに入力された文字列を含む項目を表示します。
  元のリストに戻る場合は空欄にします。
  

  Note

  大文字小文字は区別しません。

• 対象アプリケーション候補リスト：
  ルーターのアプリケーションコントロール（DPI：ディープパケットインスペクション）によって判別可能なアプリケーション定義名のリストです。
  ルールでトラフィックの送出先を制御したいアプリケーション名をリストから1つ選択します。
  アプリケーションとして「All」を選択した場合は、全てのトラフィックがこのルールによるトラフィックの送出先制御の対象となります。