ジュニパーCloudXのトラブルシューティング

CloudXを使用したスイッチとジュニパーMist™間の通信に関する問題を調査するには、以下の手順に従ってください。

ジュニパー CloudX をサポートするプラットフォームと Junos バージョンのリストについては、「 ジュニパー CloudX の概要」を参照してください。

CloudXを機能させるには、jma-terminator.xx.mist.com に向かうファイアウォールポートが開いており、ファイアウォールでSSL暗号化が無効になっていることを確認する必要があります(詳細については、 ファイアウォール設定用のファイアウォールポートとIPアドレスジュニパー Mistを参照してください)。

スイッチがCloudXを使用してMist クラウドと通信しているかどうかを確認するには:

  1. スイッチ上で以下の CLI コマンドを実行します。

    Mistポータルを通じてCloudXを確認するには、以下の手順に従います。

    1. Mistポータル(manage.mist.com)にログインします。
    2. スイッチ> switch nameをクリックして、スイッチの詳細ページに移動します。
    3. 任意のポートまたはポート範囲をクリックします。

      CloudX が実行されている場合、[ パケット キャプチャ] ボタンが有効になります。それ以外の場合は、ボタンがグレー表示されます。

      Graphical user interface for managing EX4400-48T network switch showing front panel view with active ports, selected port ge-0/0/0, and actions including Modify Port Configuration, Cable Test, Packet Capture, Bounce Ports, and Clear MAC. Status indicators for CPU, Memory, Temperature, PoE, PSUs, and Fans show normal operation.

    Mistポータルを使用して、複数のスイッチでCloudXが有効になっているかどうかを確認することもできます。

    そのためには、 サイト > スイッチパケットキャプチャ > スイッチを追加をクリックします。

    User interface for a network packet capture tool with tabs for AP, WAN, and Switch, dropdown for switch selection, Start Capture button, capture size options, captured packet count section, and search bars.

    ここにリストされているスイッチはすべてCloudXに対応しています。

  2. Mist Cloud Daemon(mcd)とJunos Mist Daemon(jmd)が実行されていることを確認します。

    MCDは、スイッチとクラウド間の通信を可能にする役割を果たします。クラウド内のターミネーターへのセキュアなWebSocket接続を維持します。

    jmd は以下の目的で使用されます。

    • デバイスの定期的な統計情報を生成する。
    • デバイス設定を適用しています。
    • デバイスイベントの収集。
    • デバイス機能(パケットキャプチャやソフトウェアアップデートなど)を開始する。
    • 要求された関数(ファイルやストリーミングデータなど)からの結果を返します。

    jmdとmcdが実行されていることを確認するには、以下のCLIを使用します。

  3. 以下のCLIコマンドを使用して、jmdログとmcdログにエラーがないか確認します。通常、jmdログには、設定または統計に関連する問題が表示されます。MCDログは、スイッチとクラウド間の接続に関連する問題を報告します。
  4. jmd または mcd が何らかの理由で実行されていない場合は、以下のサンプルに示すように再起動してみてください。
    注:22.4xx Junos バージョンを使用している場合は、コマンド request extension-service daemonize-restart mcd を使用します。
  5. スイッチがクラウドに接続していない場合は、pingとcurlテストを使用して、スイッチの到達可能性を確認します。これらのテストは、必要なファイアウォールポートが許可されているかどうかを確認するのに役立ちます。

    クラウドエンドポイントは、pingテストに応答するように設定されていません。ただし、pingテスト(以下を参照)を実行すると、DNSがFQDNを解決することが確実になります。

    user@switch> ping jma-terminator-cloud_env.mist.com

    例:

    これはカールテストのサンプルです。以下のサンプルのURLを、指定したURLに置き換えます。

    curl テストからの有効な応答は、Mist クラウド内の jma-terminator に到達可能であることを証明します。応答がないか、エラーを受信した場合は、ファイアウォールが原因で、スイッチとクラウド間のパスがこれらのポートをブロックしていることを示しています。テストで使用されるURLはファイアウォール ポート のURLと同じで、クラウドインスタンスによって異なります。

関連ドキュメント