Fortinet Secure SD-WAN 監視

Site24x7で、Fortinetセキュリティ ファブリックの完全な可視性を確保します。FortiManagerインスタンスに接続すると、管理下のすべてのFortiGate、FortiAP、FortiSwitch、FortiExtenderデバイスが自動検出されます。単一のコンソールから各デバイスの正常性、パフォーマンス、可用性を追跡し、Fortinet環境全体の問題をネットワークに影響が及ぶ前に特定できます。

目次

• ユースケース
• メリット
• 前提条件
• 監視詳細
• しきい値設定
• ベストプラクティス
• トラブルシューティング

ユースケース

• 各デバイスを個別に追加・設定することなく、Fortinetセキュリティ ファブリック全体をまとめて可視化できます。
• ファイアウォール群全体のCPU、メモリー、ディスク、セッションメトリクスを追跡し、障害発生前にキャパシティの問題を検知します。
• FortiAPアクセスポイントの接続クライアント数や信号強度 (RSSI) を用いて、無線ネットワークの正常性を監視します。
• FortiSwitchスイッチの接続デバイス数とPower over Ethernet (PoE) の使用率を継続的に監視します。
• 管理対象デバイスがダウンしたり、しきい値を超えたりした瞬間に、別途FortiManagerにログインすることなくアラートを受け取ることができます。

メリット

• 単一のFortiManager接続を通じてFortinetセキュリティ ファブリック全体を自動検出し、デバイスを1つずつ追加する手間を省きます。
• デバイスの詳細とパフォーマンスグラフをすべて1か所で表示できます。
• ネットワークトポロジービューを使用して、FortiGate、FortiAP、FortiSwitch、FortiExtenderデバイス間の接続関係を可視化します。
• FortiManager監視にしきい値ベースのアラートを設定することで、応答時間や可用性が低下した際に即座に通知を受け取ることができます。
• Fortinetデバイスの障害とSite24x7アカウント内の他の監視を関連付けて、根本原因分析を迅速化します。

前提条件

• 監視対象のFortiGate、FortiAP、FortiSwitch、FortiExtenderデバイスが登録されているFortinet FortiManagerインスタンス。
• 監視対象のデバイスが含まれる管理ドメイン (ADOM) への読み取りアクセス権を持つ、FortiManagerから生成されたAPIトークン。

監視を開始するには、FortiManager監視を追加してください。

監視詳細

概要タブ

[概要]タブには、FortiManagerインスタンスの可用性、イベントタイムライン、応答時間の傾向、デバイス詳細（FortiManager URL、バージョン、シリアル番号、ホスト名、プラットフォーム、ビルド、HAモード、ライセンスステータスなど）が表示されます。

トポロジータブ

[トポロジー]タブには、FortiManagerインスタンスとそれが管理するすべてのFortinetデバイスのマップが表示されます。色分けされたステータスインジケーターにより、ダウンまたは到達不能なデバイスを一目で特定できます。

FortiGateタブ

FortiManagerインスタンスによって管理されるすべてのFortiGateファイアウォールを、そのステータス、デバイス名、シリアル番号、プラットフォームとともに一覧表示します。

FortiAPタブ

FortiManagerインスタンスによって管理されるすべてのFortiAPアクセスポイントを、そのステータス、名前、シリアル番号、プラットフォームとともに一覧表示します。

FortiSwitchタブ

FortiManagerインスタンスによって管理されるすべてのFortiSwitchスイッチを、そのステータス、デバイス名、シリアル番号、プラットフォームとともに一覧表示します。

FortiExtenderタブ

FortiManagerインスタンスによって管理されるすべてのFortiExtenderデバイスを、そのステータス、デバイス名、シリアル番号、プラットフォームとともに一覧表示します。

FortiGateデバイス

単一のFortiGateファイアウォールの詳細なパフォーマンスと設定データ（CPU、メモリー、ディスク、セッションメトリクスなど）を表示します。

FortiAPデバイス

単一のFortiAPアクセスポイントの詳細なパフォーマンスデータ（接続クライアント、信号強度、リソース使用率など）を表示します。

FortiSwitchデバイス

単一のFortiSwitchスイッチの詳細なパフォーマンスデータ（接続デバイス、PoE使用率など）を表示します。

FortiExtenderデバイス

FortiExtenderデバイスの詳細なパフォーマンスデータ（信号強度 (RSSI)、CPU、メモリー使用率など）を表示します。

しきい値設定

1. [管理] > [設定プロファイル] > [しきい値と可用性] に移動します。
2. 既存のFortiManagerしきい値プロファイルの横にある鉛筆アイコンをクリックして編集するか、プラスアイコン [+] をクリックして新規作成します。
3. [しきい値設定] で、[条件] を選択し、[しきい値 (単位)] の値を入力し、[ポーリング戦略] と [ポーリング値] を選択し、[通知する障害レベル] ドロップダウンメニューで重要度を選択します。
4. 必要に応じて、しきい値を違反したときに実行する[オートメーション]を選択します。
5. [クリティカルしきい値の追加] をクリックして、より重大な2番目のしきい値を設定します。
6. [保存] をクリックします。

ベストプラクティス

• 管理者個人のトークンを再利用するのではなく、Site24x7専用の読み取り専用APIトークンをFortiManagerで生成します。
• 関連するFortiGate、FortiAP、FortiSwitch、FortiExtenderデバイスを監視グループ（データセンターやリージョンごとなど）にまとめ、追跡を容易にします。
• ビジネスクリティカルなFortiGateファイアウォールには、重要度の低いアクセスポイントやエクステンダーよりも厳しく応答時間のしきい値を設定します。
• 定期的に[トポロジー]タブを確認し、想定されるすべてのデバイスが検出・監視されていることを確認します。
• [監視の依存関係] を設定し、FortiManagerインスタンス自体がダウンしている場合に、管理対象デバイスのアラートが自動的に抑制されるようにします。

トラブルシューティング

問題	考えられる原因	解決策
FortiManager監視に設定エラーが表示される。	APIトークンが無効、期限切れ、または十分な権限を持っていない。	FortiManagerで必要なADOMへの読み取りアクセス権を持つAPIトークンを再生成し、監視設定で更新してください。
管理対象デバイスが検出されない。	オンプレミスポーラーとFortiManagerの間にネットワーク接続の問題があるか、デバイスがAPIトークンでアクセスできないADOMに属している。	FortiManagerのURLへの接続を確認し、APIトークンがデバイスを含むADOMへのアクセス権を持っていることを確認してください。
管理対象デバイスのライブメトリクスの代わりにダッシュ (-) が表示される。	デバイスが現在オフラインであるか、FortiManagerから到達できない。	デバイスの物理的な接続とステータスをFortiManagerで直接確認してください。
FortiGateデバイスの設定ステータスが予期せず「非同期」になっている。	FortiGateデバイスで直接行われた設定変更が、FortiManagerに同期されていない。	FortiManagerからデバイス設定を同期してください。

関連ドキュメント

• Fortinet Secure SD-WANのパフォーマンスメトリクス