インテントベース・ネットワーキング入門
主なポイント要点はAIの支援により生成されています。自動生成された要約には、時折誤りがあったり、重要な文脈が抜け落ちたりする場合があるため、完全な情報を得るには、必ずブログ記事の全文をご参照ください。インテントベース・ネットワーキング（IBN）は、自動化とSDNの力を活用して管理者が望む最終状態を入力するだけでネットワークが自動的に設定を実装するモデルであり、BlueCatのDNS管理プラットフォームなどと統合されることで企業全体に波及効果をもたらします。IBN導入には、ポリシーのモデル化、ネットワーク構成の監視・評価、パフォーマンス変動への対応という3つの主要構成要素と一元化されたDDIソリューション、そして全体的な可視性が必要です。正しく実装されたIBNシステムにより、ネットワークチームは複雑なタスクを自動化しながらポリシーを効果的に実施でき、ビジネス要件への対応時間を数週間から即座に短縮し、より高い投資対効果を実現できます。
インテントベース・ネットワーキング（IBN）の主要な3つの構成要素は何ですか？
IBNの3つの主要構成要素は、ユーザーがビジネス意図やポリシーを簡単にモデル化できる仕組み、ネットワーク構成がポリシーを効果的に満たしているかどうかを監視・評価するコンポーネント、およびネットワークパフォーマンスの変動を検出して変更を加える機能です。BlueCatのCTO、アンドルー・ワートキン氏はこれら3つの要素を「パフォーマンス・フィードバック・ループ」と呼んでおり、これらが連携することでネットワークチームは時間のかかる複雑なタスクを自動化しつつポリシーを効果的に実施し、SLAを確実に達成できるようになります。
DNSがインテントベース・ネットワーキングにおいて重要な役割を果たす理由は何ですか？
DNSはユーザーがどこに行きたいのか、何をしたいのかを示す明確なシグナルであり、ユーザーのアクティビティの多くはDNSルックアップから始まります。IBNの文脈においてDNSはネットワークに対してその意図を示し、ポリシーの実行をトリガーする最初のシグナルとして位置づけられています。したがって、DNSはネットワークレベルの意図を示す最も信頼性の高い指標であり、IBN導入における重要な要素となり、ネットワークの可視性を確保するために不可欠です。
IBN導入時のベストプラクティスはどのようなものですか？
ワートキン氏は3つのベストプラクティスを推奨しています。第一に、運用、スキルセット、コンプライアンス、既存SLA、組織文化の変化を含む導入準備。第二に、ラボ環境での検証から始め、ゲストネットワークなど影響の少ない領域から移行を開始すること。第三に、迅速な変化を可能にするインフラの設計と構築です。企業には迅速な変化が求められており、ネットワーク要件への対応において、より多くの課題が生じているため、管理者は変化に対応できる設計を行う必要があります。
インテントベース・ネットワーキングとは何ですか？
インテントベース・ネットワーキング（IBN）は、日常の管理および運用において、自動化とソフトウェア定義ネットワーク（SDN）の力を活用するように設計されたモデルです。インテントベース・ネットワーキングでは、管理者が望む最終状態を入力すると、ネットワークがバックエンドで自動的に設定を実装し、その最終状態を実現します。 ネットワークの自動化とデータの力を原動力とするIBNは、ネットワーク管理者が夢見る「ワンクリック解決」となる可能性を秘めています。
このネットワーク構築のアプローチは新しいものではありませんが、最近勢いを増しています。（ BlueCatのコアとなるDNS管理プラットフォームと統合されたシスコのDNA Centerは、その好例です。）IT管理者はかねてよりネットワークの自動化を活用してきましたが、IBNはその機能を新たなレベルへと引き上げます。
インテントベース・ネットワーキングには、3つの主要な構成要素があります。
- 1つ目は、ポリシーのモデリング、テスト、実行という長時間のプロセスに代わって、ユーザーがビジネス意図やポリシー（望ましい結果や動作）を簡単にモデル化できる仕組みです。
- 2つ目のコンポーネントにより、ユーザーはネットワーク構成がポリシーを効果的に満たしているかどうかを監視・評価することができます。
- 最後の要素は、ネットワークパフォーマンスの変動を検出し、それに応じてユーザーが変更を加えられる機能です。
BlueCatのCTOであるアンドルー・ワートキン氏は、IBNを構成するこれら3つの要素を「パフォーマンス・フィードバック・ループ」と呼んでいます。これらの要素が連携することで、ネットワークチームは、時間のかかる複雑なタスクを自動化しつつ、ポリシーを効果的に実施し、サービスレベル契約（SLA）を確実に達成できるようになります。
IBNとDNSの交点
IBNは、きめ細かなIPアドレスレベルではなく、高レベルで動作します。同時に、IBNシステムが生成する設定は、企業全体に波及効果をもたらし、DNSレイヤーにまで及ぶことがよくあります。IBN導入の成否は、最終的には統合された自動化されたコアネットワークサービスにかかっています。
コアネットワークサービス層でIBNを実装するには、Cisco DNAのようなシステムにおいて、ネットワークをダウンさせるような設定の競合を引き起こすことなく、企業全体で変更を自動的に適用できる一元化されたDDIソリューションが必要です。 IBNをDNSに連携させるには、ネットワーク全体の可視性が不可欠です。したがって、死角が存在すると、ポリシーの展開時に潜在的なギャップが生じたり、ネットワークパフォーマンスに対する認識が歪んだりすることになります。
IBNはより迅速な導入とプロビジョニングを実現しますが、そのためには必要な規模と速度で動作できるDDIシステムが必要だと、ウェルトキン氏は説明しています。
DNSは意図を示す究極の指標です
「DNS ルックアップは、ユーザーがどこに行きたいのか、ひいては何をしたいのかを示す明確なシグナルです」と、BlueCat のクラウドサービス担当ディレクター、ジョエル・ブルックス氏は説明しています。ユーザーのアクティビティは、多くの場合、DNS ルックアップから始まります。例えば、マシンの起動やネットワークへの接続、ドキュメントの印刷、アプリケーションへのアクセスなどです。
IBNの文脈において、DNSはネットワークに対してその意図を示し、ポリシーの実行をトリガーします。DNSはネットワークへの最初のシグナルとして位置づけられているため、意図を示す最も信頼性の高い指標であり、IBN導入における重要な要素となります。
簡単なユースケースとして、ユーザープロファイルへのアクセス権の付与が挙げられます。例えば、人事担当者がオフィス内で特定のリソースにアクセスする必要があるとします。DHCPは、ネットワーク上の人事担当者の位置、あるいはオフィス内の物理的な位置を示すIPアドレスを割り当てます。
ネットワーク管理者は、IBNプラットフォーム上で、ネットワーク上または建物内のユーザーの位置情報に基づいて特定のアプリケーションへのアクセスを許可するポリシーを作成できます。管理者が従業員プロファイルを作成する際、そのプロファイルにはすでに適切なサービスが設定されています。
このユースケースをはじめ、多くのケースにおいて、IBNはDNSを利用してネットワークにシグナルを送信し、ポリシーをトリガーしてその後の各アクションを開始します。ポリシーがネットワーク管理者レベルの意図を表すのに対し、DNSはネットワークレベルの意図を表し、IBNが目指す使いやすさを実現しています。
自動化により、より高い投資対効果を実現
「IT部門は、ある程度の予測可能なコストの範囲内で、ビジネスの予測不可能な要件を満たす必要があります。そのためには、インフラストラクチャを迅速に変更できる必要があります。そしてそのためには、ビジネス要件を解釈した後、複雑なインフラストラクチャを手動で設定するという作業から脱却する必要があります」と、ワートキン氏は説明しています。
IBNシステムがない状態でネットワークチームがポリシーを受け取った場合、チームはそれをネットワークレベルのコマンドに分解し、サービスチケットを作成して、関連チームに連携を依頼する必要があります。このプロセスには数週間を要する場合があります。DNSなどの基幹システムの自動化により、システムはポリシーを即座に複雑な設定に変換できるようになり、複雑な環境全体でのネットワークポリシーの実装が管理しやすく、効率的になります。
ネットワークの可視化
「プロアクティブな監視はIBNの重要な要素です」とWertkin氏は説明します。「これは、事後対応的なアラートとは対照的に、サービスが意図通りに機能していることを保証するものです。」
これが、IBNを制御されたフィードバックループにする重要な要素です。集計データを一元的な管理画面に反映させることで、ネットワークチームは各ポリシーの意図が達成されているかどうかを評価できます。これにより、サービスの中断や障害が発生する前に、チームは設定を調整することが可能です。
ポリシーの実装に加え、プロアクティブな監視により、ネットワークのパフォーマンスに対する可視性がさらに高まります。可視性とは、ネットワークの挙動を理解し、問題を特定して迅速に是正することを意味します。実装、評価、設定のサイクルが続く中で、ネットワークチームはビジネスを支える複雑なインフラストラクチャの微調整を行っています。
はじめに
IBNの全社的な導入は、非常に大規模な取り組みです。綿密な計画が必要であり、重要なインフラに波及的な影響を及ぼします。Wertkin氏は、あらゆる組織におけるIBN導入を推進するための3つのベストプラクティスを次のように概説しています：
導入準備。これが第一歩です。 Wertkin氏が評価を推奨する主な分野は、運用、スキルセット、コンプライアンスとガバナンス、既存のサービスレベル契約（SLA）、そして組織そのものです。IBNの導入がもたらす影響は、単なる標準的な技術変革にとどまりません。組織文化の変化でもあります。当初から、組織がこのレベルの変革に対応できるかどうかを理解しておくことは重要です。
まずは小規模から始めましょう。Wertkin氏は また、組織の重要なインフラを保護するために不可欠なベンダーのみを限定し、ラボ環境でIBNを検証することからプロセスを開始することを提案しています。移行は、ゲストネットワークや新しい環境など、影響の少ない領域から始めることができます。
俊敏性を追求しましょう。この取り組みの全過程を通じて、Wertkin氏はIBN導入企業に対し、迅速な変化を可能にするインフラの設計と構築を推奨しています。企業には迅速な変化が求められており、ネットワーク要件の特定と対応において、より多くの課題が生じています。IBNの可能性を最大限に引き出すためには、管理者は迅速な変化に対応できる設計を行い、アーキテクチャがビジネス要件を満たせるようにする必要があります。
すでに統合されたコアネットワークサービスのメリットを享受しているBlueCatのお客様は、IBNへの道のりの第一歩を踏み出しています。また、お客様は当社のコアプラットフォームを通じて、IBN主導のネットワーク管理をいち早く体験することもできます。インテリジェント・オートメーションは、プラットフォームのAPIベースのコンポーネントであり、DNS運用におけるカスタムワークフローの自動化をサポートします。BlueCatが構築したワークフローにより、ユーザーはホストレコードの追加や削除、ネットワークデバイスの選択的展開、インターネット・ブレイクアウトやSD-WANのためのドメイン制御の調整を行うことができます。
Cisco DNA Center を利用している IBN の早期導入企業は、BlueCat Cisco DNA IPAM ドライバーを活用できます。BlueCat の新しい DNA Center 統合機能により、ネットワーク IP アドレススコープを確認し、企業が所有するスコープを DNA Center または BlueCat Address Manager インターフェース内で直接プロビジョニングできるようになります。このワークフローを利用することで、ネットワーク管理者は自信を持って DNA Center によるポリシーのプッシュ機能を活用できます。