VMware vRealize Network Insight 6.9 リリースノート

リリース	日付	ビルド番号
VMware vRealize Network Insight 6.9.0	2023 年 2 月 07 日	ビルド 1673888786

各リリースノートで、追加および更新された機能をご確認ください。

最新情報

VMware Cloud on AWS Outposts のサポート

VMware Cloud on AWS Outposts を vRealize Network Insight にデータソースとして追加できるようになりました。

VMware Cloud on AWS Outposts をデータソースとして vRealize Network Insight に追加する [アカウントとデータソース] 画面。

VMware Cloud on AWS Outposts をデータソースとして追加すると、データソースに関連付けられている SDDC の把握、メトリックチャートとエンティティダッシュボードの表示が可能になります。

VMware Cloud on AWS Outposts SDDC エンティティ画面。

フローベースのアプリケーション検出

フローベースのアプリケーション検出の精度を向上させるために、vRealize Network Insight はプールメンバーを検出する際にロードバランサ構成を考慮するようになりました。
フローベースのアプリケーション検出画面に、現在の命名パラメータを表示する新しい上部バーが追加されました。上部バーには、検出の編集 ボタンも配置されていて、アプリケーションと階層の命名設定、およびアプリケーション検出範囲を更新することができます。

現在の命名パラメータを表示するフローベースアプリケーション検出画面の新しい上部バー。

1 つのアプリケーションに複数の命名ソースを入力できるようになりました。vRealize Network Insight は、選択した命名設定と順序に基づいて、フローベースアプリケーションの命名設定を選択します。この順序付きリストは、検出中に一致が見つかるまで処理されます。

アプリケーションと階層に名前を付けるための CSV ファイルをアップロードし、命名設定の順序付きリストに追加できるようになりました。アップロードする CSV ファイルに正規表現を含めることもできます。

アプリケーションと階層に名前を付けるための CSV ファイルをアップロードするユーザーインターフェイス。

デフォルトのアプリケーション命名設定として、引き続き仮想マシン名を使用できます。また、正規表現を適用するかパターンビルダーを使用して、名前を作成することもできます。

正規表現を適用するかパターンビルダーを使用してアプリケーション名と階層名を作成するユーザーインターフェイス。

カスタムダッシュボード

vRealize Network Insight でカスタムダッシュボードを作成できるようになりました。ホーム画面で 新しいダッシュボードの作成 をクリックし、ウィジェットライブラリ で提供される厳選されたウィジェットリストを使用してダッシュボードを作成できます。

ウィジェットライブラリ内のダッシュボードを作成するウィジェットを含む厳選されたリスト。

任意のウィジェットのピンアイコンをクリックし、新規ダッシュボードの作成 をクリックして名前と説明を入力し、ウィジェットをピン留めしてダッシュボードを作成することもできます。

ユーザーインターフェイスでウィジェットをピン留めすると、[新しいダッシュボードの作成] オプションが表示されます。

ダッシュボードを作成した後、必要に応じてダッシュボードを編集してさらにカスタマイズすることもできます。

このバージョンの vRealize Network Insight にアップグレードすると、既存のピンボードが自動的に移行され、ダッシュボードとして保存されます。

VMware HCX の仮想マシン間パス

VMware HCX ネットワーク拡張機能を介して通信する仮想マシンの仮想マシン間パスオーバーレイを可視化できるようになりました。この拡張機能を使用すると、次の操作を実行できます。

VMware HCX Network Extension によって拡張された、ネットワークを介して通信する仮想マシンの通信パスを確認します。

VMware HCX Network Extension によって拡張された、ネットワークを介して通信する仮想マシンのパストポロジ。

ヘアピニングのシナリオを確認します。
V 字型 HCX ネットワーク拡張トポロジまたは L 字型 HCX ネットワーク拡張トポロジで通信している仮想マシンを確認します。

ネットワークの管理と検証

ネットワークトポロジマップを編集して、グループ名の変更、グループメンバーの追加または削除、グループの色の変更を実行できるようになりました。

ネットワークマップの [グループの編集] オプションには、グループ名の変更、グループメンバーの追加または削除、グループの色の変更を行うオプションがあります。

次のインテントはより堅牢になり、特定の状況で誤検知をトリガしなくなりました。
- [重複した IP アドレス] インテントは、次の場合に誤検知をトリガしません。
  - NVE インターフェイスでプライマリ IP アドレスとセカンダリ IP アドレスが使用されている場合。
  - Cisco ASA BVI メンバーインターフェイスで、重複する IP アドレスアラートのトリガを回避するために除外を使用している場合。
  - アクティブ/アクティブ構成に MLAG と Arista EVPN を使用しているときに、複数の TOR で同じループバックアドレスを使用する場合。
- [HSRP/VRRP 構成エラー] インテントは、次の場合に誤検知をトリガしません。
  - 複数の HSRP スタンバイを処理する場合。
  - 同じサブネットまたは異なるサブネット内の仮想 IP アドレスに不一致がある場合。
  - グループ ID に不一致がある場合。

[ポートモードの不一致] インテントで仮想ホストスイッチがサポートされるようになりました。カプセル化 dot1q VLAN とのサブインターフェイスを持つポートまたはポートチャネルがトランクモードでピアポートに接続されている場合、インテントは誤検知をトリガしません。

[ポートトランク許可 VLAN の不一致] インテントで次の機能がサポートされるようになりました。
- サブインターフェイスの VLAN タグ。
- ポートチャネルの構成。

調達可能性インテントとセグメンテーションインテントがより堅牢になりました。vRealize Network Insight で到達可能性インテントまたはセグメンテーションインテントを定義する場合は、次に示す追加構成の詳細を指定できます。
- 双方向（デフォルトのトラフィック方向として使用）。
- プロトコル
- ソースポート
- 宛先ポート

構成またはエンティティの範囲が変更されたためにインテント定義が無効になった場合、インテントの管理 画面にアラートメッセージが表示されるようになりました。無効なインテントを修正して、インテントアラートを取得できます。

VMware Cloud への移行後の通知

ワークロードの 10% から 20% を VMware Cloud に正常に移行すると、一連の製品内通知が送信され、ネットワークの監視とインサイトの取得を開始するために vRealize Network Insight にクラウドエンドポイントを追加するよう促されます。

NSX-T Manager

vRealize Network Insight が仮想マシンの [完了していない TCP セッション] メトリックをサポートするようになりました。このメトリックを使用すると、ネットワークまたはアプリケーション固有の問題に対して悪意を持って行われる可能性のあるアクションを検出できます。

ガイド付きネットワークのトラブルシューティング

アノマリが検出されたメトリックグラフに、赤色の逆三角形が表示されるようになりました。

サードパーティ製デバイス

Cisco Catalyst 9K シリーズを vRealize Network Insight のデータソースとして追加することができます。データソースを追加した後、次の操作を実行できます。
- これらのデバイスの構成データ、インベントリデータ、メトリックを収集します。
- ネットワークマップとパストポロジでこれらのデバイスを可視化します。
- これらのデバイスのインテントを定義します。
PAN デバイスでローカルに定義されたポリシーをクエリできます。

新しいパブリック API を使用すると、NSX-T デバイスおよびサードパーティ製ファイアウォール（PAN や Check Point ファイアウォールなど）全体におけるすべてのファイアウォールポリシーとその構成の詳細を、単一の CSV ファイルにエクスポートできます。

製品アップグレード

サポート対象のアップグレードパスは、https://interopmatrix.vmware.com/#/Upgrade?productId=285に記載されています。

アップグレード手順の詳細については、vRealize Network Insight のアップグレードセクションを参照してください。

ドキュメント

新機能の詳細については、vRealize Network Insight のドキュメントを参照してください。

注：vRealize Network Insight のドキュメントを使用する際には、VMware が多様性を尊重していることをご理解ください。お客様、パートナー企業、社内コミュニティとともにこの原則を推進することを目的として、当社では当社ドキュメント内のいくつかの用語を更新しました。

VMware 製品の互換性

VMware 製品の相互運用性マトリックスで、vRealize Network Insight と他の VMware 製品との互換性について説明しています。

VMware MIB ファイル

MIB の詳細については、MIB モジュールのリスト、名前、および SNMP OID のタイプの特定を参照してください。SNMP MIB モジュールファイルは、次の VMware ナレッジベースの記事でダウンロードできます：1013445。

解決した問題

vRealize Network Insight 6.9 にアップグレードして、ピンボードパブリック API を呼び出すと、これらの API はピンボードではなく、カスタムダッシュボードに操作を実行します。
[アカウントとデータソース] 画面で [すべて]、[問題あり]、および [推奨事項あり] のタブ間で切り替えると、データソースは [タイプ] および [データ収集] オプションでフィルタされ、空白の画面が表示されます。
NSG がサブネットレベルで関連付けられている場合、vRealize Network Insight はネイティブ Azure クラウドでネットワークセキュリティグループ (NSG) フローログをサポートしません。
vRealize Network Insight に、論理ポート、論理スイッチ、ルーター、ルーターインターフェイス、ファイアウォールルール、トランスポートノードなどの NSX-T エンティティのメトリック値が高く表示されます。
[ネットワークマップ] で、過去の時間の [ネットワークトポロジ] をロードすると、グループのサブグループが誤った場所に表示されることがあります。
Cisco UCS Fabric Interconnect 管理インターフェイスのメトリックがメトリックエンティティ画面で更新されません。
バージョン 6.8 へのアップグレード後、過去の時間のネットワークマップをロードしようとすると、ネットワークマップを使用できません。
INTERFACEID_NETOPA_ENTITY_ASSOCIATION オブジェクトタイプにチャーンが発生して大量のメモリが消費されるため、FDB が不良になり、ユーザーインターフェイスにアクセスできなくなります。

vRealize Network Insight で NSX 遅延メトリックの収集が有効になっているときに vNIC または物理 NIC を削除する場合は、関連する vNIC と物理 NIC の両方について INTERFACE_PNIC_PAIR_INFO または INTERFACE_PAIR_INFO の参照を削除してください。
[ネットワークマップ] で、Cisco Catalyst の VLAN インターフェイスを使用した MPLS BGP VPN のパス検索が機能しません。
パブリック API を使用して SNMP v3 を有効にしているときに、[プライバシータイプ] に [AES] を選択すると、vRealize Network Insight は SNMP メトリックの収集に失敗します。
[ネットワークマップ] で、vSphere Distributed Switch (VDS) がビューポートに表示されていない場合、これらのスイッチへのリンクが高いズームレベルで表示されません。
[アプリケーションダッシュボード] で、[アプリケーション健全性サマリ] ウィジェットの [セキュリティ] セクションに、保護されていない/ドロップされたフローの数が正しく表示されないことがあります。また、[アプリケーションの配布] ウィジェットで [保護されていない/ドロップされたフロー] リンクをクリックすると、エラーが発生することがあります。
一部のインスタンスでは、ブリックサイズまたはクラスタサイズが変更されると、フローベースのアプリケーション検出 (FBAD) が自動的に有効にならないことがあります。

FBAD を使用してアプリケーションを検出するには、[アプリケーション] > [検出] > [フロー] の順に移動し、[検出の開始] をクリックします。

既知の問題

新規 - Cisco UCS FEX デバイスに、実際のファブリックポートチャネルに加えて、誤ったホスト側ポートチャネルが表示されます。
新規 - ovftool や saas などの自動化ベースの展開で Web プロキシが有効になっている場合、Web プロキシはプラットフォームとペアリングされません。
新規 - vRealize Network Insight 6.8 に VMware NSX-T Manager バージョン 4.1.0 以降を追加すると、「エラーが原因でデータ収集に失敗しました。しばらくお待ちください。」というエラーが [アカウントとデータソース] 画面に表示されます。
新規 - デフォルトの送信元または宛先を変更すると、Kubernetes サービスから Kubernetes Service/Kubernetes ポッドへのパスのトポロジが破損します。
新規 - カスタム時間範囲を持つウィジェットをピンボードに固定している場合に、カスタムダッシュボードに移行すると、カスタムダッシュボード内の対応するウィジェットには、以前に選択したカスタム時間範囲に基づく情報が表示されなくなります。
新規 - Arista、Cisco Catalyst、および Cisco Nexus デバイスの VLAN インターフェイスに構成された追加のセカンダリ IP アドレスは、vRealize Network Insight では処理されません。
新規 - ネットワークマップで、圧縮されたユーザー定義グループ（エンティティの数のみが表示され、サブエンティティは表示されない）を編集すると、編集ダイアログボックスのエンティティリストに情報が表示されなくなります。ただし、ネットワークマップをさらに拡大してサブエンティティが表示されるようにしてから、グループを編集すると、エンティティリストが正確に表示されます。
新規 - vRealize Network Insight で到達可能性およびセグメント化のインテントを定義すると、送信元ポートと宛先ポートに無効な値を追加できるようになります。また、送信元ポートと宛先ポートに値を入力しなかった場合、インテント処理は [確認] 状態で停止します。

この問題を解決するには、無効なパラメータが設定された到達可能性およびセグメント化のインテントを削除します。
新規 - vRealize Network Insight をバージョン 6.9 にアップグレードすると、アップグレードの最終ステータスが表示されるまでに若干の遅延が発生します。遅延中はアップグレードモーダルが空白になり、詳細が表示されない場合があります。

この問題を解決するには、5 分が経過してもアップグレードモーダルが自動的に更新されない場合、現在の画面を更新して最新のアップグレードステータスを表示し、ログイン画面に進みます。
[ホーム] 画面の [環境] ウィジェットの [HCX] タブにある [サービスメッシュ] ヒートマップに、問題の数が正しく表示されません。
アプリケーションの作成時にアプリケーションインテントが有効になっていない場合でも、アプリケーションサマリに 2 つのインテントが表示されます。
タグベースのアプリケーション検出で、仮想マシンタグに *、{、}、?、+ などの特殊文字が含まれている場合、検出されたアプリケーションを保存すると、保存されたアプリケーションにメンバーがゼロと表示されます。

この問題を解決するには、アプリケーションの保存または編集の際に、階層基準で「\」を使用してこれらの特殊文字をエスケープする必要があります。