DCAコンプレックスとは何ですか？

DCAコンプレックスとは、Versa ディレクターノード（またはHAペア）、Versa コントローラー、およびVersa アナリティクスクラスターを、単一の管理スタックとしてまとめて展開・運用する総称であり、Concertoオーケストレーターが接続し、単一のユニットとして管理するヘッドエンドノードの集合を指します。

主なポイント

• DCAは、ヘッドエンドの3役職、すなわちディレクター、コントローラー、アナリティクスをまとめて指します。
• DCAコンプレックスの設定は、Concertoをインストールするための前提条件です。
• ディレクターが全体を統括し、コントローラーがSD-WANのコントロールプレーンを運用し、アナリティクスがレポートを作成します。
• 1つのConcertoポータルで、複数のDCAコンプレックスを紐付け、管理することができます。
• アグリゲーター・クラスターは、複数のコンプレックスにまたがるAnalyticsデータを統合することができます。

このページの内容： その重要性 ・ 仕組み ・ DCA複合体の構成成分 ・ DCA複合体とVersa ・ よくある質問

DCA複合体がなぜ重要なのでしょうか？

「Director」、「Controller」、「Analytics」は、それぞれ独立した3つの専門的なノードタイプですが、これらはいずれも単独では役に立ちません。Directorは、SD-WANファブリックを支えるControllerがなければ設定を行う対象がなく、また、そのファブリックが接続するデバイスからテレメトリデータを収集するAnalyticsがなければ可視性を得ることができません。「DCAコンプレックス」とは、これら3つを1つの機能単位として展開・運用する構成を指す用語であり、Versa ネットワークを運用するための最低限の実用的なヘッドエンドとなります。

このグループ分けが運用上重要なのは、クラウドネイティブのオーケストレーターである「Concerto」が、DCAコンプレックスを構成する3つのノードに個別に接続するのではなく、DCAコンプレックス全体として接続するように設計されているためです。サービスプロバイダーや大企業では、地域、顧客単位、またはスケールの制限に応じて、複数のDCAコンプレックスを運用していることがよくありますが、Concertoの価値は、それらすべてを横断して単一のコンソールを提供し、接続後に各コンプレックスのテナントやコントローラーを自動的に検出することにあります。

DCA複合体とは何ですか？

DCAコンプレックスとは、稼働中のVersa ヘッドエンドのことです。これには、管理およびテンプレート用のDirectorノードまたはHAペア、SD-WAN制御プレーン用の1つ以上のController、およびログとレポート用のAnalyticsクラスターが含まれ、これらすべてが相互に接続され、かつ同一のプロバイダー組織を指しています。これを構築することは、Concertoをインストールする前の必須前提条件として明記されています。具体的には、まずDirector、次にプロバイダー組織、続いてController、最後にAnalyticsクラスターの順で展開します。

Concertoは、インフラストラクチャの下にDirectorクラスターを追加し、「Discover Tenants」を実行してプロバイダーのテナントとコントローラーノードを自動的に取り込むことで、DCAコンプレックスに接続します。Concertoが複数のDCAコンプレックスを1つの環境として管理するためには、各コンプレックスのプロバイダー組織が同じ名前とグローバルIDを共有している必要があります。この共有された識別情報によって、Concertoは物理的に分離されたコンプレックスを1つの論理的な全体として扱うことができるのです。

DCA複合体の構成成分

Versa Directorは管理およびオーケストレーションノード（またはHAペア）です。設定テンプレートを保持し、デバイスのプロビジョニングを行い、Concertoが呼び出すREST APIを提供します。Versa ControllerはSD-WANのコントロールプレーンノードです。ブランチやハブからのIPsecトンネルを終端し、MP-BGPを介してルーティングを配信することで、オーバーレイファブリックの接続を維持します。Versa Analyticsはテレメトリクラスターです。VOSデバイスがエクスポートするログ（ファイアウォールのアクセス、脅威の検出、SD-WANトラフィック、DNSなど）を取り込み、管理者がConcertoまたはDirectorを通じて閲覧するダッシュボードや検索機能を提供します。

DCA複合体 &Versa

ConcertoはDCAコンプレックスの上位層であり、その代替となるものではありません。管理者は、依然として下層にあるDirector、Controller、Analyticsを操作しますが、各ノードに直接接続するのではなく、Concertoの単一のポータルを通じて操作を行います。Concertoをインストールするには、DCAコンプレックスがすでに存在している必要があり、そのコンプレックスのDirectorクラスターを接続することは、Concertoの初期インフラ構築手順の一つです。通常、各DCAコンプレックスは専用のAnalyticsクラスターとペアになっているため、Concertoが管理するすべてのDCAコンプレックスにわたって、ログの種類や単一のコンプレックスごとにフィルタリングされた統合Analyticsログビューを表示できるようにするのは、アグリゲータークラスターの役割です。

よくある質問

DCAとは何の略ですか？

ディレクター、コントローラー、アナリティクス――これらは「Versa 」の3つのヘッドエンドノードタイプであり、これら3つが一体となって、Concertoオーケストレーターが接続し、単一のユニットとして管理する管理・制御・テレメトリスタックを構成しています。各ノードタイプはそれぞれ異なる役割を担っており、これら3つがすべて揃って初めて、この複合システムは機能します。

Concertoをインストールする前に、DCAコンプレックスは必要ですか？

はい。Versa のDirector、Controller、およびAnalyticsコンプレックスをセットアップすることは、スタンドアロンモードかクラスタモードかを問わず、Concertoノードをインストールする前の最初のステップとして文書化されています。Concertoは、新しいコンプレックスを作成するのではなく、既存のDCAコンプレックスに接続するため、Director、Controller、およびAnalyticsクラスタはすでに稼働している必要があります。

1つのConcertoポータルで、複数のDCAコンプレックスを管理することは可能ですか？

はい。Concertoは、複数のDCAコンプレックスに接続し、それらを1つのポータル下に統合して表示することができます。ただし、各コンプレックスのプロバイダー組織が同じ名称とグローバルIDを共有していることが条件です。そうすることで、Concertoはそれらを、個別に管理すべき無関係な展開ではなく、同じ論理環境の一部として認識します。

すべてのDCAコンプレックスに、それぞれ独自のAnalyticsクラスターが必要なのでしょうか？

通常はそうです。各DCAコンプレックスは、独自のデバイスからログを収集するために個別のAnalyticsクラスターを使用します。その後、ConcertoのAnalyticsアグリゲータークラスターが複数のクラスターからのデータを統合するため、管理者は、1つのコンプレックスに限定したログや、Concertoが管理するすべてのコンプレックスを統合したログを確認することができます。

DCAコンプレックスとコンチェルトの違いは何ですか？

DCAコンプレックスは、Directorでの設定、ControllerでのSD-WAN制御、Analyticsでのテレメトリといった実際の処理を行う基盤となるスタックです。Concertoは、その上に構築されたオーケストレーションポータルであり、1つまたは複数のDCAコンプレックスに接続して、単一のコンソールからそれらすべてを管理します。

詳細はこちらVersa

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

DCAコンプレックスについてお読みなら、次はこれらもぜひチェックしてみてください。