【Cisco SD-WAN】新機能NetworkWidePathInsightについて

Cisco SD-WANソリューションのコントローラを司るvManageに新機能として「Network Wide Path Insight」(以降はネットワークワイドパスインサイトと記載します。)が追加されました。今回の記事ではネットワークワイドパスインサイトの実際の使用感や利用方法について解説していきます。

ポリシーに定義した後に実際に対象トラフィックが正しく制御されているかどうかを確認する場合、これまではSD-WANルーターのCLI上で確認する必要が有りました。
新たに実装されたネットトワークワイドパスインサイトを利用することで、vManageのGUI上で簡単にトラフィックの制御結果を確認することができるようになりました。
ネットワークワイドパスインサイトを利用する前提条件として下記の条件を満たす必要があります。

• コントローラのOSが20.6以降であること
• コントローラの「DataStream」機能が有効であること
• SD-WANルーターがcEdgeであること　※vEdgeでは動作しません
• SD-WANルーターのOSが17.6.1a以降であること

多くのユーザー様でSD-WANを導入する一番のモチベーションとして挙げられるのは、拠点から発生するクラウドサービス通信向けのトラフィックを「ローカルブレイクアウト」させたいというものがあります。
今回の構成例では、各拠点から発生するMS365向けの通信のみローカルブレイクアウトするようにオーバーレイポリシーで事前に定義しています。

まずは実際のMS365通信を拠点側の端末から発生させてから、ネットワークワイドパスインサイトの結果を見ていきます。
記録されたフロー毎に結果が一覧で表示されます。アプリケーション名で結果をフィルタリングします。
「+」ボタンを押すことでフローの詳細について確認することができます。黄色のハイライトした部分の内容について見ていきます。

上記の結果より、ローカルブレイクアウト対象の通信の場合、
Upsteram側のLocalColor、DownStream側のRemoteColorがそれぞれ「NAT_DIA」と表示されておりデータセンター側のSD-WANルーターを経由していないことがネットワークワイドパスインサイト上で容易に確認することができます。

いかがでしたでしょうか。ネットワークワイドパスインサイト機能を利用することで、簡単にトラフィック制御結果について可視化されることを見てきました。様々なケース・シチュエーションでご利用いただけるかと思います。
日商エレクトロニクスではCisco SD-WANソリューションの豊富なナレッジ・ドキュメントをご用意しております。今回ご紹介しきれなかったネットワークワイドパスインサイトの検証結果や、その他の最新機能やSD-WANについてご興味のあるかたはぜひ日商エレクトロニクスにお問い合わせください。

吉井 雅治

SD-WANプリセールス担当、最近はオートミール生活にハマっています。