Cloud Network Insights の概要

Cloud Network Insights は、Broadcom の AppNeta とのパートナーシップにより提供されるすぐに使用できるソリューションです。複雑なマルチクラウド環境とハイブリッド環境全体で、ネットワークの健全性とアプリケーションのパフォーマンスを可視化します。

Cloud Network Insights を使用すると、ネットワークチームと運用チームはネットワークをモニタリングして、アプリケーションのパフォーマンス低下がネットワークによるものか、アプリケーション自体によるものかを特定できます。パフォーマンス低下の原因は、Google Cloud、サードパーティのクラウドサービスプロバイダ、オンプレミスへのラストワンマイル接続、インターネットのいずれかである可能性があります。

Cloud Network Insights は、アクティブな合成プローブを使用して、ユーザーまたはアプリケーションの視点からこれらの複雑なパスをモニタリングします。これにより、ユーザートラフィックが存在しない場合でもネットワークルートをモニタリングできます。これにより、ビジネスに影響が及ぶ前に潜在的な問題を見つけることができます。

機能とメリット

Cloud Network Insights には次の利点があります。

事前対応型の検出: 合成テストを使用して、ネットワークとアプリケーションのパフォーマンスの問題を特定します。多くの場合、ユーザーに影響が及ぶ前に特定できます。
エンドツーエンドの可視性: ISP リンクやサードパーティのクラウドサービスなど、所有していないネットワーク間のパスをモニタリングします。
迅速な根本原因分析: ネットワークの問題、アプリケーションレベルの問題、ブラウザのパフォーマンスへの影響をすばやく区別します。
SLA の検証: ISP やその他のサービスプロバイダがパフォーマンスのコミットメントを満たしているかどうかを確認するための指標を取得します。
ウェブアプリケーションの分析情報: DNS の解決時間やブラウザのページ読み込み時間など、ウェブアプリケーションのユーザーエクスペリエンス指標を測定します。
統合モニタリング:Google Cloud内で指標とログに直接アクセスし、Cloud Monitoring と Cloud Logging を活用してダッシュボードとアラートを設定します。

Cloud Network Insights の仕組み

Cloud Network Insights は、アクティブな合成プロービングを実行して、ネットワーク全体からリアルタイムのパフォーマンステレメトリーを収集します。モニタリングポイント - 軽量のモニタリングエージェントソフトウェア - 収集したデータを送信し、 Google Cloud でホストされ、AppNeta によって管理される中央の Cloud Network Insights コントロールプレーンとインターネット経由で安全に通信して、構成の更新を受信します。

Cloud Network Insights は、パケットレベルのタイミング、パスホップ、アプリケーション応答コードなどの要素をキャプチャして、ネットワークルートの健全性を可視化します。このデータは、専用の分析エンジンで処理された後、Cloud Network Insights によって Google Cloud Observability を使用して結果がエクスポートされ、ネットワークの健全性に関する全体像が提供されます。

Cloud Network Insights を使用してネットワークをモニタリングするには、次の操作を行います。

モニタリングポイントをデプロイする。これらは合成プローブの送信元であり、プローブの宛先またはターゲットにすることができます。
モニタリングポリシーを構成する。これらは、モニタリングポイントにプローブする対象（ネットワークパスまたはウェブパス）とテストの実行頻度を伝えます。
アラームを作成する。AppNeta のアラームは、ネットワークの継続的な中断を特定し、アラートと通知のためにログとイベントを Google Cloud Observability に送信します。
アラートと通知を設定します。 Google Cloud アラートポリシーを構成して、メール、Slack、PagerDuty、その他の通知チャネルを使用してチームに通知します。
指標を分析する。Cloud Network Insights は、ネットワークパスのホップバイホップの可視化を提供し、テレメトリーデータを Google Cloud Observability にエクスポートしてアラートとダッシュボードを作成します。

モニタリングポイント

モニタリングポイントは、合成プローブを実行するソフトウェアエージェントです。ユーザーベースまたはアプリケーションバックエンドを表す重要なネットワークセグメントにデプロイして、ネットワークまたはウェブアプリケーションのパフォーマンスをモニタリングできます。たとえば、モニタリングポイントを中央 VPC、リモートブランチ、または顧客に最も近い特定のクラウドリージョンにデプロイできます。

モニタリングポイントは、コンテナまたは仮想アプライアンスとしてクラウドまたはオンプレミスネットワークにデプロイできます。

モニタリングポリシー

モニタリングポリシーは、モニタリングの動作を制御する一連のルールです。モニタリングポイント（ソース）を宛先（ターゲット）にリンクします。モニタリングポリシーは、どのモニタリングポイントが、どのターゲットに対して、どのくらいの頻度でテストを実行するかを決定します。

モニタリングパス

モニタリングポリシーは、プローブパケットが通過するルートの可視化であるパスを生成します。Cloud Network Insights は、ネットワークパスとウェブパスの 2 種類のモニタリングパスをサポートしています。

ネットワークパス: ネットワークパスは、送信元と宛先の間のインフラストラクチャ（レイヤ 3 と 4）をホップごとに可視化します。これは、ネットワーク内のどこ（特定の ISP ルーターやハイブリッドゲートウェイなど）で問題が発生しているかを正確に特定するために使用されます。ラウンドトリップ時間（RTT）、パケットロス、ジッター、パスの変更などの指標をキャプチャします。これらのパスは次の 2 つのモードで動作します。
- シングルエンドパス: モニタリングポイントは、モニタリングポイントがインストールされていない外部ターゲット（google.com、SaaS VIP、ルーターなど）をプローブします。標準プロトコル（ICMP、TCP、UDP、Echo）に依存しており、公開ターゲットやサードパーティターゲットのモニタリングに最適です。
- 両端パス: モニタリングポイントが別のモニタリングポイントまたはグローバルモニタリングターゲットをプローブします。両端を制御するため、このモードでは、正確な一方向のレイテンシ、ジッター、アップロードとダウンロードで異なるパスなどの非対称ルーティングを検出する機能など、より豊富なデータが提供されます。
ウェブパス: ウェブアプリケーション（レイヤ 7）のエンドツーエンドのエクスペリエンスのモニターを提供します。これらのパスは次の 2 つのモードで動作します。
- ブラウザ: モニタリングポイントは、実際のブラウザエンジン（Selenium）を使用して、ウェブページ全体を読み込み、JavaScript を実行し、コンテンツをレンダリングします。これは、ページの読み込み時間を測定し、実際のユーザーエクスペリエンスを検証します。
- HTTP: モニタリングポイントは、合成 HTTP または HTTPS リクエストを URL または API エンドポイントに送信します。これにより、ページ全体を読み込むオーバーヘッドなしで、サーバーの可用性、レスポンス時間、TLS または DNS のパフォーマンスを軽量にチェックできます。

アラーム

アラームは、永続的なネットワークの問題を特定し、ネットワークの健全性の状態の変化を表すインテリジェンスレイヤです。これらは、指標のしきい値と、イベントをトリガーするために指標がそのしきい値（違反）を一定期間内に超える回数を定義する AppNeta のアラームルールによって作成されます。これらのイベントは Cloud Logging に送信されます。

指標とログ

収集されたすべてのテレメトリーは Google Cloud Observability にエクスポートされ、ネットワークアーキテクチャとパフォーマンスを一括表示で可視化できます。データの種類に応じて、テレメトリーデータは Cloud Monitoring または Cloud Logging に送信されます。

Cloud Monitoring（指標）: 定量的なパフォーマンスデータは、標準の Google Cloud 指標としてエクスポートされます。
- ネットワークの健全性: 最小、平均、最大ラウンドトリップ時間、パケットロス率、ジッターなどの指標が含まれます。
- ウェブエクスペリエンス: 合計トランザクション時間、DNS ルックアップ時間、最初のバイトまでの時間（TTFB）、HTTP ステータスコードなどの指標が含まれます。
Cloud Logging（イベント）: 定性的な状態の変化とアラームが構造化ログとしてエクスポートされます。ログエクスプローラでこれらのログをクエリして、根本原因分析を実行したり、ログベースのアラートを作成してすぐに通知を受け取ったりできます。
- networkmanagement.googleapis.com/insights_alarm: パフォーマンスが定義されたベースラインから逸脱した場合にトリガーされます。
- networkmanagement.googleapis.com/insights_event: モニタリングポイントのオフラインとオンラインの切り替えや、ネットワークルートの変更（パスの変更）などの構造的な変更によってトリガーされます。

アラートと通知

アラートポリシーは、Google Cloud Observability 内でチームに通知を配信するメカニズムです。

ログベースのアラート: Cloud Network Insights はログベースのアラートポリシーを使用します。アラームがトリガーされると、構造化ログエントリ（networkmanagement.googleapis.com/insights_alarm）が Cloud Logging に書き込まれます。
事前定義されたテンプレート: 構成を簡素化するため、Cloud Network Insights は Google Cloud コンソールで事前定義されたアラートポリシーテンプレートを提供します。これらのテンプレートを使用すると、Critical Network Alarm などの一般的なシナリオのポリシーをすばやく作成できます。
通知チャンネル: アラートポリシーは既存のGoogle Cloud 通知チャンネルに接続され、メール、Slack、PagerDuty、SMS、Pub/Sub を使用して Cloud Network Insights アラートを受信できます。

アクションとプラットフォーム

Cloud Network Insights の管理タスクは、 Google Cloud と AppNeta に分割されます。次の表に、一般的な操作と、その操作を行う正しいプラットフォームの対応を示します。

アクション	インターフェース	説明
モニタリングポイントをデプロイする	Google Cloud コンソール	インストールバンドル（Docker、Helm、OVA）をダウンロードし、モニタリングポイントの接続ステータス（アクティブまたはオフライン）を確認します。
モニタリングポイントを表示する	Google Cloud コンソール	エージェントのフリートを表示し、ソフトウェアバージョンを確認して、アップグレードが必要なモニタリングポイントを特定します。
モニタリングポリシーを作成する	AppNeta	移行元、移行先、プロファイルなど、テストのルールを定義します。これらのポリシーは、テレメトリーを収集するアクティブなネットワークパスとウェブパスを生成します。
概要指標を表示する	Google Cloud コンソール	パスの標準パフォーマンス指標（レイテンシ、損失、ジッター）を Cloud Monitoring ダッシュボードで直接表示します。
詳細なトラブルシューティング	AppNeta	ホップバイホップルートの可視化（TruPath）やウェブトランザクションのタイムライングラフなどの高度な診断を表示します。
アラームルールを作成する	AppNeta	イベントとログをGoogle Cloudに送信するトリガーとなるしきい値を定義します。
アラートポリシーと通知を構成する	Google Cloud コンソール	ログベースのアラートポリシーを使用して、通知ポリシー（メール、Slack、PagerDuty、Pub/Sub）を構成します。

データの同期

構成は 2 か所で行われますが、データはGoogle Cloudに同期されます。

指標: モニタリングポイントで収集されたパフォーマンスデータが Cloud Monitoring にエクスポートされます。
ログ: AppNeta によって生成されたアラームとイベントが Cloud Logging にエクスポートされます。