エンタープライズネットワークアシュアランスの設計と実装（300-445 ENNA）カリキュラムでは、BGPハイジャックなどのルーティング異常の特定が外部ネットワークアシュアランスの重要な側面です。BGPハイジャックは、自律システム（AS）が所有していないプレフィックスを不正にアナウンスし、正当な所有者宛てのトラフィックが誤った方向に送信されることで発生します。
図表3.4-1（障害発生前）と図表3.4-2（障害発生中）を比較すると、ルーティングパスに明確な変化が見られます。ベースラインビュー（図表3.4-1）では、ロサンゼルスのエージェントからのトラフィックは、Amazon.com, Inc.（AS 16509）に正しく関連付けられた宛先ネットワーク54.239.104.0/23に到達しています。
しかし、障害発生中（図表3.4-2）、パス可視化ではトラフィックが別のネットワーク（eNET Inc. (AS 10297)）にリダイレクトされていることが示されています。この新しい場所では、トラフィックはノードten7-8.core-2.xlhost.comで100%の転送ロスに遭遇します。
自律システム（AS）番号が16509から10297（オプションB）に変更されることは、BGPハイジャックの最も具体的な兆候です。可用性の低下（オプションA）、応答遅延（オプションC）、パケット損失（オプションD）などの症状はThousandEyesテレメトリで明確に確認できますが、これらの症状は一般的なものであり、物理リンク障害や輻輳など、他のさまざまな問題によって引き起こされる可能性があります。ASパスの変更、具体的にはターゲットのIPプレフィックスを正当にホストしていないASへの変更は、ルーティングテイクオーバーという根本原因を特定するために必要なフォレンジック証拠となります。この可視化により、ネットワーク管理者は社内のトラブルシューティングを回避し、上流プロバイダーとの外部修復に直ちに集中することができます。

アラート構成テスト中にネットワーク アラートの精度を検証し、事前定義された条件としきい値に基づいてアラート通知が正しくトリガーされることを確認する必要があります。

主要業績評価指標 (KPI) を定義することは、ネットワーク パフォーマンス分析のメトリック ベースラインを設定する最初のステップです。

エンタープライズネットワークアシュアランスの設計と実装（300-445 ENNA）カリキュラムでは、SD-WANオーバーレイとトランスポートアンダーレイ間の可視性ギャップを理解することがコアコンピテンシーです。提供されている図は、ブランチエッジルータに導入されたThousandEyes Enterprise Agentが、インターネット（宛先64.100.249.90に到達）とMPLS（宛先172.29.0.2に到達）の2つの異なるパスにわたってテストを実行している様子を示しています。
ENNAアーキテクチャガイドラインによると、ThousandEyesは主にアンダーレイネットワークのホップバイホップの可視性を提供するために利用されます。vManageなどのSD-WANコントローラは、SD-WANファブリックを構成する論理IPsecトンネル（オプションB）であるオーバーレイのネイティブ監視機能を提供しますが、これらのトンネルを伝送する物理サービスプロバイダーパス（アンダーレイ）の詳細な可視性は欠けていることがよくあります。この図では、エージェントがオーバーレイトンネルをバイパスしてトランスポートネットワーク（トランスポートVPN0）を直接プローブし、ISPおよびMPLS回線の生のパフォーマンスを測定している様子を具体的に示しています。
アンダーレイ（オプションA）を監視することで、エンジニアは、高遅延やパケットロスの原因がサービスプロバイダーのインフラストラクチャ内の特定のホップ、またはピアリングポイントにあるかどうかを特定できます。この「アンダーレイの可視性」は、オーバーレイがトンネルダウンを報告しても、根本原因がプロバイダーネットワーク内のBGPルーティング変更や物理ファイバーの切断にあるようなSD-WANパフォーマンス問題のトラブルシューティングに不可欠です。Catalyst 8000およびISR 4000プラットフォームにネイティブに統合されているThousandEyes Enterprise Agentsは、追加のハードウェアなしでこの永続的なアンダーレイ監視を可能にします。
* オーバーレイ (オプション C): ThousandEyes はオーバーレイ パフォーマンスを監視できますが、この展示ではトランスポート VPN 内の生の IP アドレス (インターネットおよび MPLS) に焦点を当てているため、アンダーレイ テストであることが示されています。
* IPsec/GRE トンネル (オプション B および D): これらはオーバーレイのトランスポート メカニズムを表します。
ThousandEyes はこれらのトンネルの下のパスを調査して、トランスポート ヘルスがファブリックをサポートするのに十分であることを確認します。

エンドデバイスのネットワーク問題を診断する主な目的は、ネットワーク内の個々のデバイス (コンピューター、スマートフォンなど) に影響する接続の問題を特定して解決し、ネットワーク リソースとサービスへのシームレスなアクセスを確保することです。