Google uses AI technology to translate content into your preferred language. AI translations can contain errors.

Cloud Network Insights の概要

Broadcom の AppNeta とのパートナーシップにより提供される Cloud Network Insights は、マルチクラウド環境とハイブリッド環境全体でネットワークの健全性とアプリケーションのパフォーマンスを可視化します。

Cloud Network Insights を使用すると、ネットワークチームと運用チームはネットワークをモニタリングして、アプリケーションのパフォーマンス低下がネットワークによるものか、アプリケーション自体によるものかを特定できます。パフォーマンス低下の原因は、 Google Cloud、サードパーティのクラウドサービスプロバイダ、オンプレミスへのラストマイル接続、インターネットにある可能性があります。

Cloud Network Insights は、アクティブな合成プローブを使用して、ユーザーまたはアプリケーションの視点からこれらのパスをモニタリングします。これにより、ユーザートラフィックが存在しない場合でもネットワークルートをモニタリングできます。潜在的な問題をユーザーに影響を与える前に見つけることができます。

機能とメリット

Cloud Network Insights には次の利点があります。

プロアクティブな検出: 合成テストでネットワークとアプリケーションのパフォーマンスの問題を特定します。多くの場合、ユーザーに影響を与える前に特定できます。
エンドツーエンドの可視性: 所有していないネットワークのパスをモニタリングします。 ISP リンクやサードパーティのクラウドサービスなど。
迅速な根本原因分析: ネットワークの問題、アプリケーションレベルの問題、ブラウザのパフォーマンスへの影響を迅速に区別します。
SLA の検証: ISP やその他のサービスプロバイダがパフォーマンスのコミットメントを満たしているかどうかを確認するための指標を取得します。
ウェブアプリケーションの分析情報: ウェブアプリケーションのユーザーエクスペリエンスの指標（DNS の解決時間やブラウザのページ全体の読み込み時間など）を測定します。
統合モニタリング:Google Cloud内で指標とログに直接アクセスし、ダッシュボードとアラートに Cloud Monitoring と Cloud Logging を活用します。

Cloud Network Insights の仕組み

Cloud Network Insights は、アクティブな合成プローブを実行して、ネットワーク全体からリアルタイムのパフォーマンステレメトリーを収集します。モニタリングポイント（軽量モニタリングエージェントソフトウェア）は、収集したデータを送信し、AppNeta がホストし管理する Google Cloud の中央 Cloud Network Insights コントロールプレーンとインターネット経由で安全に通信して構成の更新を受け取ります。

Cloud Network Insights は、パケットレベルのタイミング、パスホップ、アプリケーションのレスポンスコードなどの要素をキャプチャして、ネットワークルートの健全性を可視化します。Cloud Network Insights は、このデータを専用の分析エンジンで処理した後、Google Cloud Observability に結果をエクスポートして、ネットワークの健全性の全体像を提供します。

Cloud Network Insights でネットワークをモニタリングするには、次の操作を行います。

モニタリングポイントをデプロイする.これらは合成プローブのソースであり、プローブの宛先またはターゲットにすることができます。
モニタリングポリシーを構成する。これにより、モニタリングポイントにプローブする内容（ネットワークパスまたはウェブパス）とテストの実行頻度を指示します。
アラームとロギングを設定する。AppNeta のアラームは、永続的なネットワークの中断を特定し、アラートと通知のためにログとイベントを Google Cloud Observability に送信します。
アラートと通知を設定する。アラートポリシーを構成して、メール、Slack、PagerDuty、その他の通知チャンネルを使用してチームに通知します。 Google Cloud
指標を分析する。Cloud Network Insights は、ネットワークパスのホップバイホップの可視化を提供し、アラートとダッシュボードのためにテレメトリーデータを Google Cloud Observability にエクスポートします。

モニタリングポイント

モニタリングポイントは、合成プローブを実行するソフトウェアエージェントです。ユーザーベースまたはアプリケーションバックエンドを表す重要なネットワークセグメントにデプロイして、ネットワークまたはウェブアプリケーションのパフォーマンスをモニタリングできます。たとえば、モニタリングポイントを中央 VPC、リモートブランチ、または顧客に最も近い特定のクラウドリージョンにデプロイできます。

モニタリングポイントは、コンテナまたは仮想アプライアンスとして、クラウドまたはオンプレミスネットワークにデプロイできます。

モニタリングポリシー

モニタリングポリシーは、モニタリングの動作を制御する一連のルールです。モニタリングポイント（ソース）を宛先（ターゲット）にリンクします。モニタリングポリシーは、テストを実行するモニタリングポイント、ターゲット、頻度を決定します。

モニタリングパス

モニタリングポリシーは、プローブパケットが通過するルートの可視化であるパスを生成します。Cloud Network Insights は、ネットワークパス とウェブパス の 2 種類のモニタリングパスをサポートしています。

ネットワークパス: ネットワークパスは、ソースと宛先の間のインフラストラクチャ（レイヤ 3 と 4）のホップバイホップの可視化を提供します。これは、ネットワーク内の問題が発生している場所（特定の ISP ルーターやハイブリッドゲートウェイなど）を正確に特定するために使用されます。ラウンドトリップ時間（RTT）、パケットロス、ジッター、パスの変更などの指標をキャプチャします。これらのパスは、次の 2 つのモードで動作します。
- シングルエンドパス: モニタリングポイントは、モニタリングポイントがインストールされていない外部ターゲット（たとえば、google.com、SaaS VIP、ルーターなど）をプローブします。これは標準プロトコル（ICMP、TCP、UDP、Echo）に依存しており、パブリックターゲットまたはサードパーティターゲットのモニタリングに最適です。
- デュアルエンドパス: モニタリングポイントは、別のモニタリングポイントまたはグローバルモニタリングターゲットをプローブします。両端を制御できるため、このモードでは、正確な一方向のレイテンシ、ジッター、アップロードとダウンロードで異なるパスなどの非対称ルーティングを検出できるなど、より豊富なデータが提供されます。
ウェブパス: ウェブアプリケーション（レイヤ 7）のエンドツーエンドのエクスペリエンスのモニターを提供します。これらのパスは、次の 2 つのモードで動作します。
- ブラウザ: モニタリングポイントは、実際のブラウザエンジン（Selenium）を使用して、ウェブページ全体を読み込み、JavaScript を実行し、コンテンツをレンダリングします。これにより、ページの読み込み時間を測定し、実際のユーザーエクスペリエンスを検証します。
- HTTP: モニタリングポイントは、合成 HTTP リクエストまたは HTTPS リクエストを URL または API エンドポイントに送信します。これにより、ページ全体の読み込みのオーバーヘッドなしで、サーバーの可用性、レスポンス時間、TLS または DNS のパフォーマンスを軽量でチェックできます。

アラーム

アラームは、永続的なネットワークの問題を特定し、ネットワークの健全性の状態の変化を表すインテリジェンスレイヤです。これらは、AppNeta のアラームルールによって作成されます。このルールでは、指標のしきい値と、イベントをトリガーするために指標がしきい値（違反）を何回超える必要があるかを定義します。これらのイベントは Cloud Logging に送信されます。

指標とログ

収集されたすべてのテレメトリーは Google Cloud Observability にエクスポートされ、ネットワークアーキテクチャとパフォーマンスを一括表示で可視化できます。データの種類に応じて、テレメトリーデータは Cloud Monitoring または Cloud Loggingに送信されます。

Cloud Monitoring（指標）: 定量的なパフォーマンスデータは標準指標としてエクスポートされます。 Google Cloud
- ネットワークの健全性: 最小、平均、最大ラウンドトリップ時間、パケットロス率、ジッターなどの指標が含まれます。
- ウェブエクスペリエンス: 合計トランザクション時間、DNS ルックアップ時間、最初のバイトまでの時間（TTFB）、HTTP ステータスコードなどの指標が含まれます。
Cloud Logging（イベント）: 定性的な状態の変化とアラームは構造化ログとしてエクスポートされます。ログエクスプローラでこれらのログをクエリして、根本原因分析を実行したり、即時通知用のログベースのアラートを作成したりできます。
- networkmanagement.googleapis.com/insights_alarm: パフォーマンスが定義されたベースラインから逸脱した場合にトリガーされます。
- networkmanagement.googleapis.com/insights_event: モニタリングポイントがオフラインになってからオンラインに戻る、ネットワークルートの変更（パスの変更）など、構造的な変更によってトリガーされます。

アラートと通知

アラートポリシーは、Google Cloud Observability 内のメカニズムで、チームに通知を配信します。

ログベースのアラート: Cloud Network Insights はログベースのアラートポリシーを使用します。アラームがトリガーされると、構造化ログエントリ（networkmanagement.googleapis.com/insights_alarm）が Cloud Logging に書き込まれます。
事前定義されたテンプレート: 構成を簡素化するため、Cloud Network Insights には、コンソールに事前定義されたアラートポリシーテンプレートが用意されています。 Google Cloud これらのテンプレートを使用すると、Critical Network Alarm などの一般的なシナリオのポリシーをすばやく作成できます。
通知チャンネル: アラートポリシーは既存の Google Cloud 通知チャンネルに接続するため、メール、Slack、PagerDuty、SMS、Pub/Sub を使用して Cloud Network Insights アラートを受信できます。

アクションとプラットフォーム

Cloud Network Insights の管理タスクは、 Google Cloud と AppNeta に分割されます。次の表に、一般的なアクションと、実行する適切なプラットフォームを示します。

アクション	インターフェース	説明
モニタリングポイントをデプロイする	Google Cloud コンソール	インストールバンドル（Docker、Helm、OVA）をダウンロードし、モニタリングポイントの接続ステータス（アクティブまたはオフライン）を表示します。
モニタリングポイントを表示する	Google Cloud コンソール	エージェントのフリートを表示し、ソフトウェアのバージョンを確認して、アップグレードが必要なモニタリングポイントを特定します。
モニタリングポリシーを作成する	AppNeta	ソース、ターゲット、プロファイルなど、テストのルールを定義します。これらのポリシーは、テレメトリーを収集するアクティブなネットワークパスとウェブパスを生成します。
概要指標を表示する	Google Cloud コンソール	Cloud Monitoring ダッシュボードで、パスの標準パフォーマンス指標（レイテンシ、損失、ジッター）を直接表示します。
詳細なトラブルシューティング	AppNeta	ホップバイホップのルートの可視化（TruPath）やウェブトランザクションのタイムライングラフなど、高度な診断を表示します。
アラームルールを作成する	AppNeta	イベントとログを Google Cloudに送信するトリガーとなるしきい値を定義します。
アラートポリシーと通知を構成する	Google Cloud コンソール	ログベースのアラートポリシーを使用して、通知ポリシー（メール、Slack、PagerDuty、Pub/Sub）を構成します。

データの同期

構成は 2 か所で行われますが、データは Google Cloudに同期されます。

指標: モニタリングポイントによって収集されたパフォーマンスデータは Cloud Monitoring にエクスポートされます。
ログ: AppNeta によって生成されたアラームとイベントは Cloud Logging にエクスポートされます。