ネットワーク接続のステータス

マルチクラウド環境でパケットドロップや遅延の問題にうまく対処するには、ネットワークのエンドポイントのステータスを常に把握していなければなりません。
エンドポイントのステータスを取得する方法は2つあります。

1. ネットワーク内のすべてのノードからデバイスの統計値、エラーの指標、ログを定期的に収集し、すべての情報をデータベースに保存する。
   次に、一定間隔でデータを分析し、ネットワークに異常があれば必要に応じて修正措置を講じる。


2. ネットワークの全エンドポイントをアクティブな統合プローブで常時監視し、プローブの結果に従ってステータスをアップデートする。
   あらかじめ設定された間隔でデータの取得や送信が必要な最初の方法とは異なり、こちらの方法ではネットワークのステータスはリアルタイムでアップデートされる。

Alkiraは2つ目の方法を採っており、ネットワークのエンドポイントでプローブが何らかの不整合を検知すると、アラートが生成・送信されます。
このアラートをREST APIを通して利用し、アプリケーションレベルで修正措置を実行すれば、ダウンタイムを回避できます。

アプリケーションとネットワークの使用状況

Alkiraのソリューションでは、あらゆるリージョンのあらゆるクラウドプロバイダーから、ネットワークレベルとアプリケーションレベルの統計値を取得できます。
このデータには、ネットワーク全体のパフォーマンスを把握するのに必要なコンテキストが含まれています。
あらゆるフローでディープパケットインスペクションが実行され、すべてのエンドポイントについて詳細な指標（帯域幅、遅延、ドロップ）が収集されて表示され、クラウドファブリック内で輻輳が発生している箇所が点灯します。
そのような分かりやすい表示を見ることで、パフォーマンスの低下が特定のアプリケーションやユーザー、またはロケーションのみで発生しているのかどうかを判断して、それに応じて対策を講じることができます。

シャドーIT（企業のIT部門は認識していないが、社員が日常的に使用しているリソース）の権限のないリソースによって、機密データが攻撃者に流出する事故が起きると、企業にとって重大なセキュリティ上の脅威になります。
ITとクラウドの管理者にとっては、このダークデータ（未分類で未知のデータ）をITの管理下に置き、企業の接続ポリシーとセキュリティポリシーに準拠できるようにすることが欠かせません。
Alkiraのソリューションがあれば、クラウド環境にあるすべてのアプリケーションを詳細に確認し、未知のデータソースやアプリケーションがあれば、セキュリティポリシーとコンプライアンスポリシーをふさわしい場所に早急に適用して、リスクと混乱を最低限に抑えることができます。

BGPのヘルスとルートの可視化

企業がハイブリッドクラウド環境に移行するのに伴って、IPアドレスをさまざまなセグメントに割り当てて管理することは、ネットワークアーキテクチャにとって不可欠な要素になっています。
ネットワークに現在あるすべてのIPルートを分かりやすく正確に、まとめて確認できることは、強固なネットワークを管理するのに非常に役立ちます。
Alkiraのポータルにあるルート可視化ダッシュボードでは、受信したルートやアドバタイズされたルートのグローバルなサマリーを、リージョンレベルと個別のコネクタレベルで確認できます。

このソリューションでは、すべてのノードでBGPセッションのヘルスを定期的に監視しており、セッションが停止するとすぐにアラートが発信されて、関連のあるルートはルート可視化ダッシュボードに表示されなくなります。

ルートの競合は自動的に検知されます。
ネットワークに構成ミスがあると、ルートでのループやトラフィックのブラックホールが発生し、ネットワークで大惨事が起きる可能性があります。
2つの異なるエンドポイントから同じ設定で同じルートを学習した場合、優先度の高いアラートが生成されて、ルートは無効になります。
しかし、設定が異なる場合にそのような状況が発生すると、設定に基づいて最適な経路が選択されます。

クラウドのインベントリ管理

AlkiraのソリューションはAs-a-serviceで提供されます。つまり、お客様のVPCやVNetでエージェントやゲートウェイは稼動しません。
また、Alkiraはお客様アカウントの全体的な可視性を高めました。
Alkiraのソリューションを利用すると、いくつかのシンプルな読み取り権限によって、自社環境の次の要素について詳細なインサイトを取得できます。

・デプロイされているクラウドのリソース
・さまざまなリソース間の接続
・さまざまなリソース間のセキュリティのギャップ
・リソースの使用状況と上限

たとえば、Alkiraのポータルから次の情報を確認できます
・各種クラウドプロバイダーで発生しているCIDRの競合
・Alkiraのクラウドバックボーンを通さずにインターネットにアクセスしている仮想ネットワーク
・作成済みだが一度も割り当てられていないElastic IP
・長時間ダウンしているVPN接続
・VPN接続のないVGW
・どのVPCとも関連付けられていないIGWまたはVGW
・allow_allアクセス（すべてのIPとすべてのポート）が付与されているセキュリティグループ

Alkiraのポータルはセキュリティのギャップを見つけ出すだけではなく、お客様のネットワークに価値を付加しないリソースをタグ付けすることで、クラウドの浪費を最低限に抑えます。

ポリシー適用のための指標

効果の高いポリシーを実装して適用するには、各アプリケーションのトラフィックのプロファイルを、クラウドファブリック内の他のアプリケーションすべてと比較し、対比させることが重要です。
たとえばストリーミングメディアのアプリケーションは、重要なSaaSおよびエンタープライズアプリケーションと比べて、多くの帯域幅を使用しているでしょうか。
Alkiraの「Top Applications」のグラフでこの情報を確認でき、重要なトラフィックのプロファイルが不足しないようにポリシーを作成できます。
エンドポイントについても同様に、「Top Talkers」のグラフから、送信されるトラフィックの多くを占めているデータソースを特定し、必須ではないとみなされるエンドポイントについては、それらのエンドポイントの測定用ポリシーを適用できます。

結論

強固なネットワーク接続とセキュリティが安定したマルチクラウドネットワークの基礎となるのであれば、それを支える足場として欠かせないのは、直感的に理解できるようにネットワークを可視化することです。
全体の状況を分かりやすく、まとめて表示できるAlkiraの可視化ダッシュボードは、さまざまな種類のAPIと組み合わせて使用でき、多数のイノベーションを生み出す肥沃な土壌となります。
お客様はもう、クラウドでのデプロイで判断に迷うことはありません。