インテントベース ネットワーキング (IBN) ガイド
インテントベース ネットワーキング (IBN) は、ネットワークの設定を管理する方法です。ネットワークは、スイッチによって結合されたケーブルによって相互にリンクされたエンドポイントとサーバーのグループで構成されていますが、他にも多くの要素が関係しています。
IBN システムは同じインフラストラクチャを使用しますが、ソフトウェア、Intent-Based Networking Software (IBNS) を通じてトラフィック管理の微調整を実装します。
ネットワークから得られるパフォーマンスは、 アプリケーションの種類 あなたが走ること。これはネットワーキング分野ではよく知られた経験であり、それがトラフィック管理に利用できるさまざまな戦略が存在する理由です。 トラフィックシェーピング ネットワーク管理者が限られたリソースから最高のパフォーマンスを引き出すことができます。
ネットワーク容量計画
キャパシティプランニングは複雑です。として ラフカット 必要なのは、各ソフトウェア パッケージが生成するトラフィックの量、そのデバイスがインストールされるエンドポイントの数、およびどのエンドポイントがどのサーバー ベースのシステムにアクセスするかを計算することだけです。その後、拡張のためのマージンを追加すると、合計のネットワーク容量要件が決まります。
それ以降、事態は少し複雑になります。ネットワークの一部の領域では、他の領域よりも多くのトラフィックが発生する可能性があります。キャパシティプランニングは通常、次のことを考慮します LAN 多くのネットワーク管理者は、ワイヤレス アクセス ポイントと、ケーブル ネットワークにどれだけの余分なトラフィックを流すことができるかを忘れがちです。
キャパシティ プランニング タスクを進めるにつれて、次のキャパシティの調査を開始する必要があります。 各セグメント ネットワークの、そして各リンク上で。各セグメントの容量を確認したら、ネットワーク全体のエンドツーエンドのルートを調べる必要があります。ネットワークを設定または拡張したら、予期しないトラフィック パターンが発生しないように容量を継続的にチェックする必要があります。
キャパシティプランニングは非常に時間がかかり、複雑な作業です。これらすべてを行うツールを入手できれば、はるかに簡単になります。幸いなことに、 交通管理システム ネットワーク フローを監視し、アドバイスを提供します 調整 それを作る必要があるのです。ここで、インテントベース ネットワーキング ソフトウェアが本当に役に立ちます。
ネットワークトポロジー
ネットワークは、エンドポイントのグループとスイッチ間のリンクをリンクするスイッチで構成されます。幸いなことに、従来の企業では、関連する従業員が 1 つのオフィスにまとめられています。そのため、金融機能に従事する全員が 1 つのオフィスに集まって配置されています。 経理部 ドアにサイン。
一般に、人々は同じ部門内の他の人との交流がより多くなります。 スイッチ 経理部門のすべての PC をリンクすると、ネットワークの他の部分にアクセスすることなく、すべてのローカル トラフィックを管理できるようになります。地域密着型の電力会社もこのセグメント計画に関係しています。たとえば、おそらく次のようなものがあります。 プリンタ 経理部門の従業員やそのオフィスで働く人々は、自分たちの成果物が建物の反対側ではなく近くで出力されることを望むでしょう。
残念ながら、最近の労働慣行やビジネス サービスの発展により、トラフィックに対するこの局所的な優先順位は低下しています。
企業が次のようなコラボレーション システムを使用している場合、 スラック 、チームワークのトラフィックはすべて建物の外に出る必要があります。 インターネット上に そしてまた元に戻り、ある人が隣の机に座っている同僚とチャットできるようになります。そのため、通信における自然な近接性の仮定の多くは適用されなくなりました。ワイヤレス ユーティリティを含み、次のことを許可するビジネス BYOD 計画するのはさらに困難です。含まれる部門 リモートワーカー また、常に現場に出ているローミング スタッフは、ネットワーク トラフィックがあちこちで飛び交っています。
新しい働き方とインターネットベースのサービスの魅力により、セグメントごとにキャパシティを正確に計画することが非常に困難になっています。 IBNS はこれらの問題に対処します。
トラフィックシェーピング
すべての企業がネットワーク上に無限の容量を提供できるわけではありません。どれだけ多くのインフラストラクチャを導入しても、依然として一部のインフラストラクチャが スイッチが過負荷になる 一方、ネットワークの他の部分には余力があります。
トラフィック シェーピング対策により、スイッチがさまざまな種類のトラフィックを処理する方法が変わります。これは次の事実を考慮しています。 一部のトラフィックは他のトラフィックよりも緊急です 。電子メールはすぐに届く必要はありません。メールの到着が数秒遅れても、ほとんどの会社員にとってはほとんど問題ありません。ただし、数秒の遅延が発生します。 VoIP 呼び出しはサービスのポイントを台無しにします。
音声アプリケーションやビデオ アプリケーションなどの対話型アプリケーションは、他のアプリケーションよりも時間に敏感です。人々は自分の活動が遅れることを望んでいませんが、ファイルのアップロードに通常よりも数秒かかっても気づかないでしょうが、ビデオ会議の画面が中断されれば気づくでしょう。
一般的なトラフィック シェーピング対策には、仮想 LAN の作成が含まれます ( VLAN )、各スイッチでキューイングします。 VLAN は、特定のアプリケーションによって生成されたトラフィックにタグを付けることで、ネットワーク上のスイッチやルーターがストリームを認識し、その処理を他のすべてのトラフィックとは別に処理できるようにします。この手法の結果、実際にはこの別のシステムが他のすべてのトラフィックが使用するのと同じリソース上で実行されているにもかかわらず、トラフィックは別の回線で実行されているように見えます。
さまざまな種類があり、 待ち行列システム しかし、それらはすべて、他のトラフィックの速度を向上させるために一部のトラフィックを保留する戦略に依存しています。
トラフィック シェーピングにより、予算を重視するネットワーク管理者は、トラフィック需要が増加したときにネットワーク インフラストラクチャの拡張を延期できます。需要が不均一なネットワークを無限に改善することはできません。最終的には、 トポロジー 一部の領域で身体能力を拡張するには、調整が必要になります。ただし、ネットワークの一部の負荷が軽減されると、リソースが解放され、他の場所に再展開できるようになります。
交通管理というのは、 進行中のタスク ネットワークの一部のパフォーマンスを向上させると、他の場所のスイッチに過負荷がかかる可能性があるためです。これは単に、そのデバイスに対する潜在的な需要が、以前に混雑したスイッチ上のブロックによって抑制されていたためです。したがって、ネットワークの 1 つの領域で問題を解決しても、他の場所でさらに問題が発生する可能性があります。
ネットワーク上のあらゆる場所で行われる各変更の波及効果は、トラフィック パターンを常に監視する必要があることを意味します。他のスイッチでの障害を防ぐために、ある領域のパフォーマンスを向上させるために行われた調整を少し抑制する必要がある場合があります。
ほとんど ネットワークトラフィックフローモニター ネットワーク上のさまざまな需要率が示されますが、これらがトラフィック問題の解決策を実装することはほとんどありません。インテントベース ネットワーキング ソフトウェアは、リソース要件を特定し、そのニーズに対応するトラフィック シェーピング措置を自動的に実装します。
インテントベース ネットワーキング ソフトウェア
インテントベース ネットワーキング ソフトウェアの機能を正しく理解するには、類似点を考えることが役立ちます。次のようなステレオ システムを考えてみましょう。 グラフィックイコライザー 。サウンドスペクトルの一部の音量を個別に上げることができます。通常、相互に相対的に上下に調整できる個別の範囲が多数あります。ステレオの低音を改善することは、ネットワーク上で 1 種類のトラフィックを優先することに似ています。
一日中座ってグラフィックイコライザーをいじっていても、あるタイプの音楽のレベルが適切になったら、別のお気に入りの曲をかけてみると、サウンドバランスがすべて間違っていることに気づき、そのプロセスを開始する必要があります。またまた。幸いなことに、ほとんどのグラフィックイコライザーには、 プリセット 。ボタンを押すだけで、すべての設定を必要に応じて変更できます。 ヒップホップ 音楽を聴いて、次の曲が流れたら、次の曲に切り替えます。 フォーク 、 オーケストラ 、またはそのトラックが該当するあらゆる種類の音楽。
インテントベース ネットワーキング ソフトウェアは、グラフィック イコライザーのサウンド プリセットのように機能します。スイッチと通信して、 トラフィックシェーピング方式 ネットワーク上で発生すると予想されるトラフィックのタイプに合わせて、それらすべてによって使用されます。
ビジネス上の意図についての詳細
” 意図 インテントベース ネットワーキングの「」部分は、ネットワークがサービスを提供するビジネスの業界を指しません。むしろ、この言葉はトラフィックの一種を指します。 1 つの例はクラウド ストレージへのファイル転送であり、もう 1 つはオフィスの電話ネットワークでの VoIP の使用です。
多忙なネットワーク管理者として、あなたはおそらく主要ユーザーとの会議に多数出席しており、どのアプリケーションが彼らにとって重要であるかを正確に知っているでしょう。おそらく交渉したことがあるでしょう サービスレベル契約 各部門が優先する各アプリケーションに期待できるサービスの品質を把握できるようにします。
ユーザー コミュニティのさまざまな部分がさまざまなアプリケーションを必要としています。したがって、1 種類のトラフィックを優先するようにネットワーク全体を設定するだけでは済みません。ネットワークの異なる部分は、異なるユーザー要件に対応します。したがって、次のことが必要です。 トラフィックシェーピング措置を変更する ネットワーク全体で。
だけでなく、 意図 場所によっても異なりますが、時間の経過とともに変化することもあります。一括バックアップを夜間に実行する場合、営業時間外ではトラフィックの優先順位が営業時間中とは異なります。ユーザーがほとんどの会議を午後に行う傾向があり、他のサイトのスタッフも含まれている場合は、午前中にネットワークに電子メールと生産性スイートのトラフィックの負荷が高くなる一方で、午後にはビデオ トラフィックの優先順位を高める必要があります。 IBNS はビジネス要件を解釈します (「 意図 ”)をトラフィックシェーピング手段に組み込み、場所ごと、時間帯ごとのさまざまな要件に合わせて設定を変更します。
特別なイベント
IBN ソフトウェアは、頻度の低い、または 一回限りのイベント これにより、ネットワークのトラフィックの優先順位がほんの短時間だけ根本的に変更される可能性があります。たとえば、CEO が今後の合併について重大な発表を行うと発表し、スタッフ全員からの質問を受けるとします。これには、ビデオ VLAN で使用できる帯域幅を拡張するために、システム上のすべてのスイッチの設定を一時的に変更する必要があります。会議が終了すると、すべての設定は通常のビジネス動作に戻ることができます。
ネットワークのtに継続的な変更を加える raff管理設定 1 日を通してさまざまなトラフィック プロファイルを考慮するには、非常に時間がかかります。ただし、だからこそ専門の製品を購入することが不可欠です IBN ソフトウェア この戦略を実装したい場合。
インテントベース ネットワーキングとソフトウェア デファインド ネットワークの比較
インテントベースのネットワークの説明は、次のようなものだと思われるかもしれません。 ソフトウェア定義ネットワーク (SDN) 。ある点までは、あなたは正しいです。 IBN と SDN システムは両方とも、既存のインフラストラクチャを再解釈し、ネットワークの仮想ビューをオペレータに提供します。
IBN を SDN と区別する重要な特性が多数あります。 2 つの主な違いは、SDN がネットワーク デバイスの設定を分離して管理し、ネットワーク デバイスが最適なパフォーマンスを発揮できるようにすることです。 IBNは、 順応性のある ;単一の解決策はありません。各デバイスの設定を変更して、定められたビジネスの意図/ポリシーに従ってネットワーク上のデータ フローを確保します。 IBN ソフトウェアは、ポリシーが確実に達成されるようにデバイス設定を常に調整します。
インテントベース ネットワーキング ソフトウェアは、舞台裏でさらに多くのアクティビティに関与します。 SDN システムが人間のオペレーターに任せていたネットワーク管理の意思決定タスクをすべて実行します。
インテントベース ネットワーキングの採用
インテントベース ネットワーキングに興味がある場合は、すでに調べている可能性があります。 トラフィックシェーピング対策 そしてそれらを実装してみました。インテントベース ネットワーキングは、ネットワーク インフラストラクチャに必要以上の費用をかけたくない企業に最適です。非常に多額の IT 予算を持つ企業は、次のようなサービスを提供する余裕があります。 過剰生産能力 ネットワークのあらゆる部分であらゆる不測の事態に対応します。
すでにトラフィック シェーピングを実装しているネットワーク管理者は、「インテント」の定義を形成するビジネス要件をよく理解しています。ネットワークにはさまざまなインテントが必要になります。 IBN に取り組む最初のステップは、 すべての意図を文書化する あなたが応えたいもの。
インテントの実装
IT のほとんどの分野と同様、インテントベース ネットワーキングにも独自の用語があります。肝心なのは、明示されたビジネス要件をトラフィックシェーピング対策に変換する必要があるということです。確認する必要がある段階は次のとおりです。
- 意図 : ネットワークパフォーマンスの目標
- ポリシー : 目標の達成が成功したことを示す目標
- プロフィール : 保存されたポリシーの実装
- アクティベーション : プロファイルを実行してスイッチ設定を変更する
- 分析 : 目標達成状況の追跡
- 調整 : パフォーマンス目標の維持
- 保証 :目標達成成功の確認
以下の図は、これらのプロセスがどのように連携するかを示しています。
ネットワーク管理者の主要なタスクは次のとおりです。 ビジネスの意図を解釈する 定量化できるものに ポリシー 。すでにネットワーク上でセキュリティ監視を設定している管理者は、「ポリシー」の概念に精通しているでしょう。このタスクは、セキュリティ ポリシーの作成に非常に似ています。実際、セキュリティ監視は、IBN 戦略の一部として実装する可能性が高い目的です。
IBN ソフトウェアが提供するガイダンスの量は、IBN ソフトウェア パッケージを別の IBN ソフトウェア パッケージから区別する重要な変数です。ユーザー インターフェイスと使いやすさは、どのシステムを購入するかの決定に影響を与える IBN ソフトウェアの主な要素です。
インテントベース ネットワーキングの運用
インテントベース ネットワーキング ソフトウェアの目的は、IBN を実装することです。完全な ライフサイクル ネットワーク管理戦略の概要を以下の図に示します。
ネットワーク パフォーマンスの監視は、IBNS パッケージの不可欠な部分です。ネットワーク管理者はよく知っていますが、 ネットワークパフォーマンス監視システム そして ネットワークトラフィックアナライザー 、すべてのネットワーク監視は IBN ソフトウェアを通じて実行する必要があります。
インテントベース ネットワーキング ソフトウェアはスイッチ設定を自動的に調整し、運用全体を通じて期待されるパフォーマンスが確実に維持されるようにします。したがって、人間の管理者が直接介入すると、IBN ポリシーが改善されるどころか、その実行が損なわれてしまいます。 IBNS がネットワーク設定を適切に調整していないことが判明した場合は、ポリシーを再定義する必要がある可能性があります。
ポリシーを調整してもパフォーマンスが向上しない場合は、IBNS が必要なほど優れていない可能性があります。このため、次のことを可能にする IBN ソフトウェア パッケージを入手することが重要です。 試用期間 。 IBNS の目的は、すべてのトラフィック シェーピング措置を自動化することです。それは機能するか、機能しないかのどちらかです。 IBNS 業界にはパフォーマンス スケールがないため、各バイヤーは個別にパフォーマンス スケールを作成する必要があります。 評価 利用可能な各パッケージの。
IBN ソフトウェアの評価
IBN戦略を採用するということは、 交通管理の自動化 。トラフィックを監視して介入できることを期待している場合は、おそらくこのルートを選択する必要があります。ポリシーをプロファイルとして設定したら、別のトラフィック戦略を実装するように IBNS に指示することで、実装されたトラフィック戦略を変更します。 プロフィール 、ポリシーの組み合わせを含めることができます。
したがって、ネットワークの制御の多くを IBNS パッケージに引き渡すことになります。このため、どの IBN ソフトウェアを購入するかを急いで決定すべきではありません。選択したパッケージが適切な組み合わせを提供できることを確認してください。 政策の同時実施 あなたが必要とするもの。ネットワーク トラフィックの優先順位が時間帯に応じて変化する場合は、選択したソフトウェアに、さまざまなポリシーを適用するスケジュールを設定できるタイムライン オプションがあることを確認してください。
幸いなことに、IBNS 分野の主要プロバイダーは、ネットワーキング テクノロジーにおける確かな能力を備え、非常に評判の高いブランドです。ニーズをすべて満たさないシステムにお金を払うことのないように、必ずソフトウェアの試用版を入手してください。提供できないシステム 無料トライアル 通常、購入者都合による返品の猶予期間があり、購入後 30 日以内であれば全額返金を請求できます。
インテントベース ネットワーキング ソフトウェア
インテントベース ネットワーキング ソフトウェアはかなり新しい概念であり、非常に包括的なソフトウェア パッケージが必要です。それで、 プロバイダーはあまり多くありません 今、現場にいます。しかし、IBN の魅力が高まり、その戦略を発見する企業が増えるにつれて、この分野に参入するソフトウェア ハウスも増えるでしょう。
ここでは、検討すべき最高のインテントベース ネットワーキング ソフトウェア パッケージのリストを示します。
- シスコのインテントベース ネットワーキング Cisco Systems は世界最大のネットワーク デバイス メーカーであり、この非常に優れた製品ファミリーを提供できる有利な立場にあります。シスコには、データセンター向けに調整された特別な IBN パッケージと、AI ベースのサービスを含む社内ネットワーク向けのパッケージがあります。
- ジュニパーネットワークスの自動運転ネットワーク ジュニパーネットワークスは、インテントベース ネットワーキング サービスを開発中です。同社は、SDN パッケージに自動システム調整を追加して、IBN ソフトウェアに拡張する計画を持っています。
- アプストラオペレーティングシステム データセンターがインテントベースの回線で作成されたネットワークを管理できるようにするネットワーク設計および管理プラットフォーム。このプラットフォームはベンダーに依存せず、Cisco や Juniper Networks などのプロバイダーのリストからスイッチを管理できます。
インターネットベースのネットワーキングの代替手段
IBN の実装には制御を失うことが多すぎて、自分の経験とスキルを活用できるネットワーク管理システムを使用したいと考えている場合は、 ソフトウェアデファインドネットワーク その代わり。ネットワーク上のトラフィック フローについてより詳細な洞察を得て、トラフィック シェーピング対策を実装したいだけの場合は、 ネットワークトラフィックアナライザー 。
インテントベース ネットワーキングに関するよくある質問
インテントベース ネットワーキングのコア コンポーネントは何ですか?
インテントベース ネットワーキングの中核となるコンポーネントは、人工知能 (AI) の機械学習テクノロジーです。これは、インテントベース ネットワーキングには、ネットワーク上のリソースの使用パターンを調べることによって実現される、根本的な適応性が必要であるためです。
インテントベース ネットワーキング モデルの保証要素の重要な機能は何ですか?
インテントベース ネットワーキング システムの保証エンジンは、エンドポイント構成と、アクセス イベントやインターフェイス容量などの問題に関する情報を収集します。このプロセスで収集された情報により、IBN サービスは接続容量、構成、およびユーザーのアクセス権を調整できるようになります。
シスコのインテントベース ネットワーキング システムの機能は何ですか?
シスコのインテントベース ネットワーキングの機能は、トラフィック管理を改善して、過大なネットワーク機器を回避し、既存のネットワーク インフラストラクチャから最大の価値を引き出すことです。これは、トラフィック フローとユーザー アクティビティを監視し、機械学習を使用して需要パターンを予測することで実現されます。