エンタープライズネットワークアシュアランスの設計と実装（300-445 ENNA）フレームワークでは、インターネットインテリジェンスの目標は、サービス低下の責任者への迅速かつ正確なエスカレーションを可能にすることにあると強調されています。前問で特定されたBGPハイジャックの証拠に基づくと、この問題はパブリックインターネットエコシステム内でのみ発生しています。
最も適切な次のステップは、インターネットサービスプロバイダー（ISP）に連絡し、BGPハイジャックの疑いのあるインシデントを報告することです（オプションB）。トラフィックは、本来の宛先（AS 16509）に到達する前に、外部の自律システム（AS 10297）によって誤った方向に誘導されているため、主要なトランジットプロバイダーのルーティングポリシーレベルで修正を行う必要があります。ネットワーク管理者は、ThousandEyesの「共有リンク」またはパス変更と不正なASアナウンスメントを示すスクリーンショットをISPに提供する必要があります。これらのデータは、プレフィックスフィルタの実装や問題のあるネットワークへの連絡など、ISPによる緩和策を加速させるための証拠となります。
この特定のシナリオでは、他のオプションは効果がありません。
* オプション A: パスの視覚化により、トラフィックがローカル ネットワークから正常に出てパブリック インターネットに到達していることが示されます。問題は、内部ルータからホップが多数離れていることにあります。
* オプション C: AS 10297 からのトラフィックをブロックしても、トラフィックがそこに引き寄せられる問題は解決されません。
ハイジャックは、世界中の他の場所 (ISP を含む) があなたの目的地までのルートをどのように認識するかに影響します。
* オプション D: DNS は問題ではありません。エージェントはホスト名を正しい IP に正常に解決しましたが、BGP レイヤーがルーティング レベルでパケットを誤って送信しました。
問題を外部ルーティング イベントとして識別することにより、管理者は内部リソースの浪費を回避し、必要な外部修復を直接トリガーします。

断続的なパフォーマンス問題のトラブルシューティングは、「エンタープライズネットワークアシュアランスの設計と実装（300-445 ENNA）」カリキュラムの中核を成す要素です。基本認証を使用したトランザクションテストがランダムに失敗した場合、エンジニアは多層的な診断アプローチを用いて、問題が資格情報、ネットワークパス、あるいはアプリケーションサーバーのいずれにあるのかを判断する必要があります。
最初のステップは、資格情報の正確性を検証することです（オプションB）。Basic認証では資格情報がヘッダーにエンコードされるため、ユーザー権限の変更やアカウントのロックアウトが発生すると、直ちに認証に失敗します。
さまざまな地理的な場所から手動でログインを実行すると、場所ベースのアクセス制御リスト (ACL) または地域の IdP 同期の問題を排除するのに役立ちます。
最も豊富なデータが得られる診断手順は、ThousandEyesのウォーターフォールチャートとHTTPレスポンスコードを分析することです（オプションC）。ウォーターフォールビューでは、エンジニアは障害が最初の401 Unauthorizedチャレンジ中に発生したのか、それとも認証情報の送信後に発生したのかを確認できます。チャートに「待機時間」が長い、または5xxエラーが表示される場合、問題はサーバー側の遅延または不安定性にある可能性があります。「接続時間」が長い場合、ネットワーク層の輻輳が原因である可能性があります。
最後に、テレメトリでネットワークパスが正常であることが示されているにもかかわらず、サーバーが断続的にエラーを返したりタイムアウトしたりする場合、エンジニアはWebアプリケーションベンダーに連絡する必要があります（オプションD）。ベンダーにThousandEyesの「Share Link」を提供することで、ベンダーはパケットレベルとブラウザレベルのデータを正確に確認でき、問題がクライアントのネットワークではなくサーバー側のインフラストラクチャにあることを証明できます。認証を無効にすること（オプションA）は、認証されたワークフローを監視するために特別に設計されたテストでは有効なトラブルシューティング手順ではありません。

アプリケーション レイテンシは、ネットワーク保証データの解釈に基づく IT 運用のダッシュボード成果物に推奨されるメトリックであり、アプリケーションのパフォーマンスとユーザー エクスペリエンスに関する分析情報を提供します。

Thousand Eyes の DNS テストは、DNS 解決のパフォーマンスを評価し、ネットワーク保証における遅延と応答時間の問題を特定するように特別に設計されています。

Cisco Catalyst Manager を統合する主な目的は、デバイス管理を集中化し、ネットワーク アシュアランスにおけるネットワーク デバイスの効率的な構成と監視を可能にすることです。