Aruba Central概要

Aruba Centralは、WLAN、LAN、VPN、およびSD-WANの展開、管理、および最適化を簡素化します。Aruba Centralを使用すると、1つの管理プラットフォームから別の管理プラットフォームに情報を移動したり、複数のビューにわたってトラブルシューティング情報を相互に関連付けたりする時間のかかる手動プロセスを排除できます。

Centralは、Aruba ESPの単一プラットフォームとして機能します。統合されたAIベースのML、セキュリティのためのIoTデバイスプロファイリング、および統合インフラストラクチャ管理を使用することで、今日のインテリジェントエッジにおけるエッジからクラウドへの変換が加速します。

主な特長:

– クラウドネイティブのエンタープライズキャンパスWLANソフトウェア

• WLAN、スイッチング、SD-WAN向けのAI Insight – 高度なIPS/IDS脅威防御管理 – モバイルアプリケーションベースのネットワーク設置 – アクセスとWANエッジの統合管理 – ライブチャットとAIベースの検索エンジン – クラウド、オンプレミス、およびas-a-Service(aaS)オプション

Centralはクラウドネイティブなマイクロサービスベースのプラットフォームで、クリティカルな環境に必要なスケーラビリティと耐障害性を提供します。オンプレミスのソリューションと比較して、Centralは適応性と予測性に優れ、内蔵の冗長性により拡張性の高いソリューションになっています。また、CentralはAruba ClearPass Device Insight、Aruba User Experience Insight（UXI）、Aruba Meridianへのシームレスなアクセスを提供し、ネットワークの可視性と洞察のための重要なAI/ML機能とロケーションベースのサービスを提供します。

Central内のワークフローベースの設定により、世界中のどこからでもArubaソリューションの効率的でエラーのない導入が可能になります。ワークフローは、ネットワーク構成の一般的なベストプラクティスによるアプローチに基づいています。新規または既存のネットワーク構成を使用して、新しいデバイスを迅速にオンラインにすることができます。

Aruba Centralを使い始めるには

Aruba Centralのデモ

Aruba Centralのデモには、Aruba Centralのさまざまな構成要素を探索するバーチャルツアーが含まれています。 こちらからデモを開始できます。

Aruba Centralトライアル

お客様は、ご自身の環境でCentralが実際に動作する様子を確認することができます。 Arubaは、お客様に90日間の評価ライセンスを提供しています。 ライセンスに関する情報とトライアルを完了するための手順は、こちらで確認できます。

Aruba Centralデザイン

Aruba Centralは、1つの建物から複数の支店に分散した場所まで、あらゆる形や規模のネットワークを管理します。Centralは、組織内のデバイスを整理および視覚化するためのいくつかの柔軟なメカニズムを提供しています。

グループは、Central内の設定と管理の基本単位です。Centralで管理されるすべてのデバイスは、ひとつのグループに所属​します。グループ内のすべてのデバイスに対して共通の設定を反映します​。

サイトは、設定の共通性に関係なく、デバイスを地理的に割り当てられた場所に基づいて整理し、それらを一緒に視覚化できます。一般的なサイトの使用例は、特定の建物内のすべてのデバイス（有線および無線）を一つのサイトに割り当てることです。

ラベルは、共通の設定や物理的な場所に関係なく、さまざまなデバイスを任意に識別できるため、デバイスをグループ化して視覚化および管理できます。ラベルの一般的な用途は、すべてのAPまたはスイッチを特定のモデル番号でグループ化することです。

組織のネットワークの管理は、グループ、サイト、およびラベルの構成を正しく適用することで簡素化できます。これらの構成を最適に使用する方法を考え、計画することにより、そのプロセスを支援します。

次の表は、各構成がどのAruba Centralの機能を使用できるかをまとめたものです。

グループ

グループは、AP、ゲートウェイ、およびスイッチ設定を管理するグループ単位です。 管理対象デバイスに共通の設定を適用するために使用されます。デバイスは、割り当てられたグループから共通の設定を継承します。 IPアドレスやホスト名などのデバイス固有の設定は、グループ単位の設定の適用後にデバイスごとに上書きして適用されます。

Centralのグループのベストプラクティスは次のとおりです。

*グループは必要な数だけ作成します。グループ数が少ないほど、日々の運用が容易になります。 *変更はグループの全てのデバイスに適用されるため、建物またはサイトごとにグループを作成することは避けてください。 *機能的に関連するデバイスでグループを作成します。例:すべてのアクセススイッチ、またはすべての無線機器など。 *利用可能な設定オプションと機能の操作に影響するため、適切なペルソナ（例: CXのみ、AOS 10、Central 3.x）を使用してグループを作成してください。 デバイスの最終的な設定は、グループ単位の設定とデバイス固有の設定の上書きにより構成されます。

デバイスグループを作成する場合は、VLAN、NTP、およびDNSなどの一般的な設定をグループレベルで適用できるように、デバイスは類似したネットワーク機能を持つ必要があります。IPアドレスなどのデバイス固有の設定は、デバイスレベルで適用する必要があります。

Centralには、テンプレートグループとUIグループという2つの主要なグループの設定方法があります。

• テンプレートグループは、CLIベースの設定ファイルをデバイスにプッシュダウンします。デバイス固有の設定は、変数を使用して定義します。
• UIグループは、Central Webユーザーインターフェースを使用します。デバイス固有の設定は、特定のデバイスを選択し、ユーザー・インターフェイスで個別に設定することで適用できます。

テンプレートグループは、デバイスの設定がほぼ同じで、設定が頻繁に変更されない場合のオプションです。UIグループは、ワークフロー主導型の展開に適しており、単一デバイスの設定を柔軟に変更できます。

どちらの場合も、同じグループ内のデバイスは同様の設定でなければなりません。ポートレイアウトを変更する必要がある場合、またはネットワークのトポロジが他のサイトと異なる場合は、そのサイトに対して一意のグループと設定を作成します。

サイト

サイトは、一連の管理対象デバイスが物理的に設置される場所を定義します。 サイトには、AP、ゲートウェイ、スイッチを含めることができます。 サイトは、単一の建物、併設された建物、または建物の論理的なグループによって編成できます。サイトは、監視、アラート項目の定義、イベント、およびAI Insightで使用できます。

サイトはデバイスを物理的な場所に割り当て、整理されたネットワークの正常性、AI Insight、およびトポロジ情報を提供します。サイトは、分散ゲートウェイ展開のレポート作成および自動クラスタリングに使用されます。

大学や病院のキャンパスなど、1つの場所に複数の建物がある場合は、それぞれの建物を1つのサイトにすることを検討してください。 これにより、アラート、イベント、AI Insightの細分性が向上します。1つのサイトに配置される建物の数が多いほど、障害の際の問題を特定と切り分けが困難になります。

ラベル

ラベルは、屋内APや屋外APなどの論理グループを作成するためにデバイスに割り当てられます。ラベルは、管理者により定義されたデバイスのセットを提供し、デバイスごとに最大5つのラベルを提供することで、監視とレポート作成を簡素化します。ラベルは、経営幹部にサービスを提供する可能性のあるインフラストラクチャや病院のライフクリティカルなインフラストラクチャなど、論理的なデバイスのセットの監視とレポート作成が必要な場合に役立ちます。ラベルは、アラートやイベントに対してアドホックに割り当てることも、デバイスに永続的に添付することもできます。

Aruba Central API

Aruba Centralには、カスタム監視、構成ツール、カスタムダッシュボード、アラート、通知フレームワークを構築するための次の拡張機能があります。

• REST API – 設定、オンデマンドポーリング、HTTPリクエストを介したデータの監視。
• Streaming API - Secure WebSocket(WSS)を介して、選択した項目の定期的な取得、統計および状態変更の取得を行います。
• Webhook – 外部アプリケーションを統合し、リアルタイムのアラートに基づいてアクションを実行します。

Aruba CentralのAPI機能の詳細については、 Aruba Developer Hubを参照してください。

---