コラボサービスアダプタ
コラボサービスアダプタについて
「IIJマルチプロダクトコントローラサービス/マネージメント」では、SMF機能を搭載しないルータ製品も、SMF中継機能を持つサービスアダプタを経由して管理できます。本サービスではこれらの機器を「コラボサービスアダプタ」と呼びます。
コラボサービスアダプタとして管理可能な機種は以下の通りです。詳しくは サービス品目 をご覧ください。
| IIJサービス品目名 | メーカ | 備考 |
|---|---|---|
| Cisco IOS | Cisco Systems, Inc. |
|
| FortiGateシリーズ | Fortinet, Inc. |
|
このページではコラボサービスアダプタの管理と通信要件について記載します。SMF対応サービスアダプタについては SMF対応サービスアダプタ をご覧ください。
管理の仕組み
コラボサービスアダプタは、サービスホストからの管理通信を中継する「SMF中継サービスアダプタ」を通して管理します。
SMF中継機能対応サービスアダプタ
コラボサービスアダプタを管理するためには、SMF中継機能に対応したサービスアダプタが必要です。SMF中継機能に対応した機種は以下のとおりです。
| 機種 | ファームウェアバージョン |
|---|---|
| SA-W2 | 5.50以降 |
| SA-W2L | 5.50以降 |
SMF中継機能の通信要件
SMF中継機能を利用してコラボサービスアダプタを管理するには、SMF中継サービスアダプタと管理対象のコラボサービスアダプタ間のネットワークで以下のプロトコルが通信可能である必要があります。
| 品目名 | SMF中継サービスアダプタ間で必要なプロトコル | ポート番号 |
|---|---|---|
| Cisco IOS | SSH | 22/TCP（変更可能） |
| SNMP | 161/UDP | |
| FortiGateシリーズ | SSH | 22/TCP（変更可能） |
HTTPまたはHTTPS | 80/TCP または 443/TCP（変更可能） |
SMF中継設定の登録
コラボサービスアダプタの契約後に、サービスのコントロールパネルからSMF中継設定の登録が必要です。設定が必要なパラメータは以下のとおりです。
各項目は、コラボサービスアダプタに設定されているパラメータを元に指定します。
Cisco IOS
| パラメータ | 備考 |
|---|---|
| SSH接続先IPアドレス | SSH接続可能なIPv4アドレスまたはIPv6アドレス |
| SSH接続先ポート番号 | 22 でない場合は設定が必要 |
| SSHユーザ | |
| SSHパスワード | |
| SNMP Community | SNMPエージェントのコミュニティ名 |
| 権限昇格コマンド | 無視定時は「enable」 |
| 権限昇格パスワード | 権限昇格コマンドの実行時に必要なパスワード |
FortiGateシリーズ
| パラメータ | 備考 |
|---|---|
| SSH接続先IPアドレス | SSH接続可能なIPv4アドレスまたはIPv6アドレス |
| SSH接続先ポート番号 | 22 でない場合は設定が必要 |
| SSHユーザ | |
| SSHパスワード | |
| APIプロトコル | http または https |
| API接続先ポート番号 | 80（http）または443（https）でない場合は設定が必要 |
自動接続・自動設定
コラボサービスアダプタに対する自動接続・自動設定の動作について記載します。
共通
自動接続
コラボサービスアダプタへの接続性が確保されてから、サービスホストに接続されるまでの流れを示します。
自動設定
コラボサービスアダプタは、初回の接続時に自動設定を行いません。これは対象機器で動作中の設定を保護するためです。
コントロールパネルから「コンフィグの同期」または「コンフィグの即時反映」を一度でも実行すると、以降はサービスアダプタの再起動時に自動設定を行います。
Cisco IOS
コンフィグ反映処理の流れ
Cisco IOSにおけるコンフィグ反映処理の流れは以下のとおりです。
- SSHを使用し対象のターミナルを取得します。
- 特権コマンドを使用し、特権モードに移行します。
- 「configure terminal revert timer 60」を実行しコンフィグモードへ変更します。
- サービスホストに保存された設定をターミナル上で順に実行します。
- この際途中で接続が失われるなどによって60秒以内に完了しない場合、コンフィグがロールバックされます。
コンフィグ反映処理における注意点等を記載します。
- revert timer機能が存在しない機種の場合、代わりに「configure」でコンフィグモードへ変更します。接続性が失われた場合のロールバックは行われません。
- サービスホスト上のコンフィグに記載されていない設定は上書きされません。現在の動作コンフィグがそのまま適用されます。
- コンフィグ反映処理では「copy running-config startup-config」など、startup-configへの反映処理は行われません。
- startup-configを初期のキッティングコンフィグにしておくことで、コラボサービスアダプタ本体にコンフィグを残さない運用が可能です。
コマンド実行（push操作）
Cisco IOSにおけるステータス参照コマンドおよび運用管理コマンドの実行は、すべて特権モードで実行されます。
FortiGateシリーズ
コンフィグ反映処理の流れ
FortiGateシリーズにおけるコンフィグ反映処理の流れは以下のとおりです。
- API経由で現在のバックアップコンフィグを標準設定値を含めて全て取得します
- サービスホスト上に保存されたコンフィグと、取得したバックアップコンフィグをマージします。
- マージ後のコンフィグをバックアップコンフィグとして登録し、機器を再起動します。
- この再起動動作ではコンフィグの自動反映は行われません。
コンフィグ反映処理における注意点等を記載します。
- FortiGateシリーズにおいては、SMF中継サービスアダプタとの接続性が失われる設定を投入すると、自動的に復帰することができません。接続性が失われた場合は、コンソール等から再度キッティングコンフィグの投入が必要です。
- コンフィグのマージはブロック単位で行われます。
- バックアップコンフィグに存在しないブロックは末尾に追加されます。
コマンド実行（push操作）
FortiGateシリーズにおけるステータス参照コマンドおよび運用管理コマンドの実行は、すべてSSHを利用して実行されます。
HeartBeatの送信
コラボサービスアダプタでは、SNMPまたはHTTPを利用して稼働統計情報を取得し、5分間隔でサービスホストに記録します。
取得されるメトリックと、取得方法は以下のとおりです。
Cisco IOS
Cisco IOSではSNMPv2cを利用して稼働統計情報を取得します。
| 項目 | 取得するMIB | 備考 |
|---|---|---|
| CPU使用率 | 1.3.6.1.4.1.9.9.109.1.1.1.1.8 | |
| メモリ使用量 | 1.3.6.1.4.1.9.9.109.1.1.1.1.17 1.3.6.1.4.1.9.9.109.1.1.1.1.19 1.3.6.1.4.1.9.9.48.1.1.1.5 1.3.6.1.4.1.9.9.48.1.1.1.6 | |
| インタフェース一覧 | 1.3.6.1.2.1.2.2.1.2 1.3.6.1.2.1.2.2.1.3 |
|
| トラフィックカウンター(Byte) | 1.3.6.1.2.1.31.1.1.1.6 1.3.6.1.2.1.31.1.1.1.10 | |
| トラフィックカウンター(Packets) |
|
FortiGateシリーズ
FortiGateシリーズではAPIを利用して稼働統計情報を取得します。
| 項目 | APIのパス | API情報 | 備考 |
|---|---|---|---|
| CPU使用率 | /api/v2/monito/system/performance/status | 機器パフォーマンス情報取得 | |
| CPI詳細使用率 | |||
| メモリ使用量 | |||
| インタフェース一覧 | /api/v2/monitor/system/interface/kernel-interfaces | システムが認識したインターフェース情報取得 | |
| トラフィックカウンター(Byte) | /api/v2/monitor/system/interface | インターフェイス情報取得 | |
| トラフィックカウンター(Packets) |
コラボサービスアダプタの機能差異について
SMF対応サービスアダプタ（SEILシリーズおよびSAシリーズ）と、コラボサービスアダプタ（Cisco IOSおよびFortiGateシリーズ）におけるサービス上の機能差異は以下のとおりです。
コンフィグ管理について
- 初期状態ではコンフィグの自動反映が行われません。
- 一度でも画面から即時反映・スケジュール反映、またはコンフィグ同期機能を利用すると、それ以降はコラボサービスアダプタのuptimeリセットを検知してコンフィグの自動反映を行います。
ステータス参照画面関連
- モデル-シリアル番号は接続成功時にコラボサービスアダプタから取得した値が自動的に設定されます。
- コラボサービスアダプタを接続していない状態では「未割り当て」と表示されます。
- 利用開始後に接続する機器が変化した場合は、再接続時にモデル-シリアル番号が新しい機器の情報で上書きされます。
- コラボサービスアダプタで稼働中のコンフィグをサービス側に取り込むための「コンフィグ同期機能」が利用できます。
- 既に稼働中の機器を管理する場合や、ターミナル等で設定を更新した場合にご利用ください。
- トラフィック量グラフおよびトラフィック数グラフが、レートではなくカウンタの増加量のグラフになります。
監視通知機能について
- 「監視イベントの設定」は利用できません。
- Cisco IOSやFortiGateシリーズが属する監視グループでイベントを設定した場合、該当サービスアダプタでは無視されます。
- 接続状況監視についてはSMF対応サービスアダプタと同様にご利用いただけます。