アルバESPデータ・センター管理
Arubaは、Arubaデータセンターを管理するためのオンプレミスおよびクラウドベースのオプションをサポートしています。Aruba Centralは、ネットワーク通信にコンフィギュレーション、アラート、および強力なAIインサイトを提供するクラウドベースのサービスです。Aruba Fabric Composerは、EVPN-VXLANのアンダーレイとオーバーレイの構築を自動化し、スイッチ上のPensando Policy Services Managerとアクセス制御リスト(ACL)ポリシーでファイアウォールポリシーを調整し、VMware vCenterと統合し、便利なアラートおよび視覚化ツールを提供するオンプレミスのソフトウェアです。
目次
Aruba ESPデータ・センター・サービス・レイヤー
Aruba ESPデータセンターソリューションには、組織がニーズに最適なアプローチを適用できるようにする管理プレーンの選択肢が含まれています。
- Aruba Centralは、エンドツーエンドのAruba ESPソリューションにクラウド管理ソリューションを提供します。
- Aruba Fabric Composer(AFC)は、ファブリック構成のシンプルなワークフローベースの方法を提供するオンプレミスのファブリック自動化ツールです。
- Pensando Policy and Services Manager (PSM)は、Aruba CX 10000スイッチに含まれるPensando DPUサービスの管理と監視を提供します。
- Aruba NetEditは、オンプレミス製品のAruba Centralで現在見られるのと同じマルチデバイス構成エディタとトポロジマッパーを提供します。
Aruba Central
Aruba Centralは、ネットワークインフラストラクチャの導入、管理、および最適化をシンプル化するように設計されています。統合された人工知能(AI)ベースの機械学習(ML)と統合インフラストラクチャ管理の使用は、企業のデジタルトランスフォーメーションのための包括的なプラットフォームを提供します。
Aruba Centralは、移行するデータセンターの展開を促進する高度なサービスを提供します。NetEditスタイルのMultiEditor機能がCentralに統合され、複雑なマルチデバイスのマルチレイヤー構成をクラウドからデータセンターに展開できるようになりました。Network Analytics Engineは、スイッチの状態に関するリアルタイムのアラートを提供し、断続的な問題の迅速な分析を可能にします。Aruba Centralは弾力性と復元力を高めるためにクラウド上でホストされるため、ユーザーはシステムのメンテナンスやアプリケーションの更新に関心を持つ必要はありません。
Central内のワークフローベースの構成により、世界中のどこからでもArubaソリューションの効率的でエラーのない展開が可能になります。ワークフローは、ネットワーク構成に対する一般的なベストプラクティスアプローチに基づいています。これにより、新しいネットワーク構成または既存のネットワーク構成を使用して、新しいデバイスを迅速にオンラインにすることができます。
AIOps
Gartner Glossaryによると、「AIOpsは、ビッグデータと機械学習を組み合わせて、イベントの相関、異常検出、因果関係の判定などのIT運用プロセスを自動化します。
Aruba AIOpsは、Aruba Centralによって駆動され、手動のトラブルシューティング作業を排除し、平均解決時間を短縮し、ネットワークの最適化を自動的に検出します。Arubaの次世代AIは、ネットワークとユーザー中心の分析を独自に組み合わせて、従業員に異常を特定して通知します。また、数十年に及ぶネットワークの専門知識を活用して、規範的な行動を分析し、提供しています。
AI Assistは、イベント駆動型の自動化を使用して、トラブルシューティング情報の収集をトリガーし、ビジネスに影響を与える前に問題を特定し、ログファイルの収集と分析の時間のかかるプロセスを実質的に排除します。ログ情報が自動的に収集された後、ITスタッフは関連するログについてアラートを受け取ります。このログはAruba TACで表示および共有できるため、根本原因の特定と修復をより迅速に行うことができます。
Aruba Fabric Composer
AFCは、Aruba ESPデータセンターにAPIドリブンの自動化とオーケストレーション機能を提供します。AFCは、データ・センター・インフラストラクチャを検出し、スパイン・アンド・リーフ・ファブリックとレイヤー2の2層トポロジーの両方のプロビジョニングを自動化します。AFCは、オーバーレイネットワークの導入の有無にかかわらず、スパインとリーフのデータセンターの一貫した正確な構成を保証します。
AFCは、スイッチのセットをファブリックと呼ばれる単一のエンティティとして統合し、ネットワークとホストのインフラストラクチャを視覚化するアプリケーション中心のアプローチを使用して、オペレータがデータセンターのリソースを調整できるようにします。複数のファブリックの管理をサポートし、ラックスケールのコンピューティングおよびストレージインフラストラクチャ全体で日々の運用も実行します。
データセンターのネットワークファブリックの視覚化には、Aruba OS-CX、HPE iLO Amplifier、HPE SimpliVity、VMware vSphere、その他の主要なデータセンター製品との統合による物理および仮想ネットワークトポロジとホストインフラストラクチャが含まれます。AFCは、ファブリック全体の包括的なビューを提供するだけでなく、ネットワーク・プロビジョニングを高レベルのネットワーク・スタッフ以外のユーザーも利用できるようにします。ガイド付きワークフローユーザーインターフェイスを使用して、ファブリック全体でホストおよびネットワーキングリソースを統合して展開するための安全なプラットフォームを提供します。
vSphereとのAFC製品の統合により、IP割り当てやVMタグなどのVM属性を監視することで、ネットワークセキュリティポリシーが動的に変更されます。この自動化により、VMware管理者は、VMゲストに関連づけられたvCenterタグを変更することで、ファイアウォールおよびACLポリシーの適用に対してホストを追加または削除できるようになります。
AFCは、スパイン・アンド・リーフ・ファブリック・トポロジーに基づく新しいデータ・センターの導入に推奨されます。EVPN-VXLANオーバーレイを展開する場合にも特に役立ちます。AFCは、オペレータが提供する基本的なIP情報を使用して、アンダーレイとオーバーレイのルーティングの両方を自動的に設定します。
AFCは、複数の場所でオーバーレイを拡張できるように、複数のファブリックを簡単にステッチします。
Pensando Policy and Services Manager
Pensando Policy and Services Manager (PSM)は、Aruba CX 10000スイッチに統合されたPensando DPUのプログラミングと監視のためのAPIベースのプラットフォームを提供します。PSMは、関連するスイッチのファイアウォールポリシー機関です。
AFCとPSMの統合により、スイッチファブリックとPSMファイアウォールサービスの両方を一元的に構成およびオーケストレーションできます。PSMは、WebベースのGUIまたはREST APIを使用して独立して管理することもできます。
Aruba NetEdit
Aruba NetEditを使用すると、ITチームは複数のスイッチの構成を自動化し、一貫性があり、適合性があり、エラーのない展開を保証できます。コマンドラインと同様のユーザーフレンドリーなインターフェースをオペレータに提供することで、プログラミングのオーバーヘッドなしに自動化ワークフローを可能にします。また、NetEditは動的なネットワーク・トポロジー・ビューを提供し、ネットワークの最新のビューを確実に表示します。
オンプレミスのツールを使用してAruba ESPデータセンターネットワークを展開する場合、詳細な構成管理のためにNetEditを展開する必要があります。Aruba Fabric Composerでは、エラーのないスパインとリーフの実装を迅速に実行できますが、NetEditでは必要に応じて構成をカスタマイズできます。Fabric ComposerとNetEditを組み合わせることで、自動化、統合、検証済みのネットワーク構成が実現し、あらゆるデータ・センター・ネットワークのニーズをサポートできます。
AOS-CX Ansibleコレクション
HPE Aruba Networks Developer Hubは、AOS-CX Ansible Collectionを使用したAnsible自動化をサポートするためのドキュメントとツールを提供します。
Ansibleは、Red Hatが管理するオープンソースのオーケストレーションフレームワークです。プロビジョニング、構成管理、アプリケーションの導入を自動化します。Ansibleプレイブックは、CXスイッチ・ベースのトポロジーを自動化するための強力で柔軟な方法です。
Aruba Network Analytics Engine
Aruba Network Analytics Engine(NAE)は、ネットワークの監視とトラブルシューティングのための組み込みフレームワークを提供します。ネットワークのイベントを自動的に調査および分析し、停止や異常を事前に把握できるようにします。これらの洞察を使用して、IT担当者はリアルタイムで問題を検出し、トレンドを分析して、将来のセキュリティとパフォーマンスの問題を予測または回避できます
組み込みの時系列データベースは、イベントと相関履歴を提供し、ネットワーク全体のインサイトへのリアルタイムアクセスを提供し、オペレータがより良いユーザーエクスペリエンスを提供するのに役立ちます。ルール・ベースのリアルタイムの監視とインテリジェントな通知により、構成の変更と自動的に関連づけられます。Aruba NetEditおよびServiceNowやSlackなどのサードパーティツールとの統合により、ITサービス管理プロセス内でアクションをトリガーするアラートを生成する機能が提供されます。
NAEは、Aruba CX 6xxx、CX 8xxx、CX 9300、およびCX 10000スイッチシリーズのAOS-CXオペレーティングシステム内で動作します。NAEエージェントは、スイッチ、その近隣デバイス、またはネットワークを通過するトラフィックの状態をテストし、テスト結果に基づいてアクションを実行します。
アプローチの選択
一般的に、小規模でエッジ接続されたデータセンターは、Aruba Centralを使用して管理し、世界中のどこからでも一貫した構成を確保するのが最適です。
レイヤ2の2層のデータセンターは、Aruba CentralまたはAFCで管理できます。Aruba Centralは、キャンパスとデータセンターネットワークの両方に対応する、クラウドベースの管理プラットフォームを提供します。
スパイン・アンド・リーフ型のデータ・センター・トポロジーを構築する計画には、AFCを含める必要があります。EVPN-VXLANオーバーレイを展開する場合、アンダーレイおよびオーバーレイサービスとレイヤ3セグメントの構成を簡素化するために、AFCを強くお勧めします。Aruba CX 10000スイッチを使用してPSMを導入する場合は、ファイアウォールルールとポリシーの作成を管理するためにAFCを使用することをお勧めします。
追加のデータセンターサービス
データセンターネットワークの計画には、物理的なネットワークインフラストラクチャの設計だけではありません。また、スイッチとホストをオンラインにするためのサービスが利用可能であること、およびデバイスから人やアプリケーションがアクセスできるsyslogサーバにログメッセージを送信できることを確認する必要もあります。
Arubaスイッチのゼロタッチプロビジョニング(ZTP)機能を活用すると便利です。ZTPを使用するには、ネットワークはインターネットへのルートを持つ管理LAN上の動的ホスト構成プロトコル(DHCP)サーバーを提供する必要があります。デフォルトのゲートウェイアドレスに加えて、Aruba CentralとAruba Activateサービスへの接続に必要なホスト名を解決するために、少なくとも1つのDNS(Domain Name Service)サーバも必要です。
NTP(Network Time Protocol)により、ネットワーク経由およびクラウド内のログ・データに正確なタイム・スタンプが設定され、後で分析できます。NTPは、公開キー基盤(PKI)が正しく機能するためにも必要です。PKIは、今日のさまざまなアクセスセキュリティアプローチに必要です。ログ管理またはセキュリティ情報およびイベント管理(SIEM)ソリューションも、最新のデータセンターの一部であり、ネットワーク内のすべてのスイッチのベースラインを確立するために使用できます。