Mist AI und Mist-Analysen
Sie sammeln, normalisieren und korrelieren Telemetrie. Insights liefern zeit- und objektbezogene Details; SLEs messen die Nutzererfahrung gegen Schwellenwerte und Classifier ordnen Fehlschläge Ursachenklassen zu.
Was ist Mist AI, was leisten Insights und SLEs – und wann kommen Marvis Queries, Actions, Self-Driving und Minis ins Spiel? Eine ausführliche Abgrenzung mit Beweisketten, Praxisfällen und Troubleshooting-Workflow.
Sie sammeln, normalisieren und korrelieren Telemetrie. Insights liefern zeit- und objektbezogene Details; SLEs messen die Nutzererfahrung gegen Schwellenwerte und Classifier ordnen Fehlschläge Ursachenklassen zu.
Marvis ist die virtuelle Assistenz- und AIOps-Schicht auf dieser Datenbasis. Sie beantwortet Fragen, priorisiert Probleme als Actions, empfiehlt oder führt ausgewählte Korrekturen aus und validiert Dienste aktiv mit Minis.
Die beiden sind keine konkurrierenden Produkte. Marvis nutzt die Analytik der Mist-Plattform und erweitert den Bedien- und Automatisierungsumfang.
| Begriff | Präzise Bedeutung | Typische Frage |
|---|---|---|
| Mist Cloud | Management-, Telemetrie- und Analyseplattform | Wo werden Daten und Konfiguration zusammengeführt? |
| Mist AI | AI-/ML- und Data-Science-Funktionen innerhalb der Plattform | Welche Muster und Ursachen sind erkennbar? |
| Insights | Detailansicht für Sites, Geräte, Clients, Anwendungen, Ereignisse und Zeitverläufe | Was geschah mit diesem Objekt in diesem Zeitraum? |
| SLE | quantifizierte Service Level Expectation für Nutzererfahrung | Wie viele Vorgänge erfüllten das Ziel? |
| Classifier | Zuordnung nicht erfolgreicher Vorgänge zu Ursachenklassen | Warum wurde das Ziel verfehlt? |
| Marvis | virtueller Netzwerkassistent und AIOps-Funktionsfamilie | Was ist wichtig und was soll ich tun? |
| Marvis Minis | synthetische, proaktive Diensttests auf APs oder unterstützten EX Switches | Funktioniert der Dienst auch ohne aktiven Benutzer? |
| Ebene | Ergebnis | Fehler bei falscher Interpretation |
|---|---|---|
| Beobachtung | RSSI, DHCP-Zeit, Portstatus, WAN-Latenz, Ereignis | Ein Einzelwert wird vorschnell als Ursache bezeichnet. |
| Bewertung | SLE erfüllt oder verletzt | Schwellenwert wird mit Ausfall gleichgesetzt. |
| Klassifikation | z. B. Coverage, DHCP, Interference | Kategorie wird ohne Detailbeleg als Root Cause akzeptiert. |
| Korrelation | Zusammenhang über Clients, Geräte und Domains | Korrelation wird mit Kausalität verwechselt. |
| Handlung | empfohlene oder erlaubte automatische Korrektur | Risiko, Scope oder Change-Fenster werden ignoriert. |
| Validierung | kein Wiederauftreten oder erfolgreicher Mini-Test | „grün“ wird ohne ausreichende Testabdeckung als Vollbeweis gelesen. |
| Funktion | Frage | Modus | Output |
|---|---|---|---|
| Insights | Was ist wann passiert? | explorativ, überwiegend reaktiv | Timeline, Statistik, Events, Traffic |
| SLEs | Wie gut war die Erfahrung? | kontinuierliche Bewertung | Erfolgsrate und betroffene Nutzer |
| Classifier | Warum wurde ein Ziel verfehlt? | analytische Zuordnung | Ursachenklassen und Anteile |
| Potential Anomalies | Was weicht auffällig vom Verhalten ab? | proaktive Erkennung | Hinweis und mögliche Optimierung |
| Marvis Dialog | Kannst du meine Frage verstehen und eingrenzen? | natürliche Sprache | Antwort, Rückfrage, Drill-down |
| Marvis Query Language | Welche Objekte/Ereignisse passen exakt? | strukturierte Abfrage | Liste, Count, Rank, Status, Graph |
| Marvis Actions | Was sollte zuerst behoben werden? | priorisierte AIOps | Problem, Scope, Empfehlung, Verlauf |
| Self-Driving Actions | Darf Marvis ausgewählte Probleme selbst beheben? | freigegebene Automation | Change plus AI-Validierung |
| Marvis Minis | Funktioniert der Service ohne echten Client? | synthetischer aktiver Test | DHCP/DNS/ARP/RADIUS/App-Ergebnis |
Die Qualität aller Analysen hängt von Reichweite, Aktualität und Semantik der Telemetrie ab. Mist kann unter anderem Daten aus APs, Juniper Switches, WAN Edges, Mist Edge, Clientverbindungen, Anwendungen und BLE-Assets zusammenführen.
| Quelle | Beispiele | Analytischer Wert |
|---|---|---|
| Wireless | Association, Auth, DHCP, RSSI/SNR, Roaming, Retry, Durchsatz | Clienterfahrung und RF-Ursachen |
| Wired | Port, VLAN, PoE, LLDP, Kabel, Loop, Auth | Zugangspfad und Infrastrukturfehler |
| WAN | Pfad, Latenz, Jitter, Verlust, Anwendung | Client-to-Cloud-Einordnung |
| Konfiguration | WLAN, VLAN, Switchport, Firmware, Site | Intent gegen beobachteten Zustand |
| Synthetisch | Minis für DHCP, DNS, RADIUS, App | Test ohne reale Nutzeraktivität |
Fehlt eine Domain, ein Gerät, eine Lizenz oder die passende Zeitspanne, kann die Analyse lokal korrekt und trotzdem Ende-zu-Ende unvollständig sein.
Insights ist die richtige Startfläche, wenn ein konkreter Client, AP, Switch, WAN Edge, Standort oder Zeitraum untersucht werden soll. Sie verbindet Status, Zeitverlauf, Events, Traffic und weiterführende Details.
| Insights beantwortet gut | Insights beantwortet allein schlecht |
|---|---|
| Wann verlor der Client die Verbindung? | Welches Problem hat organisationsweit höchste Priorität? |
| Welche Events hatte AP-17? | Welche freigegebene Maßnahme soll automatisch laufen? |
| Wie verlief Traffic im Zeitraum? | Ist ein Dienst ohne reale Benutzer verfügbar? |
Service Level Expectations bewerten, wie viele relevante Vorgänge einen konfigurierten oder vorgegebenen Erfolgsmaßstab erfüllen. Ein Wert von 96 % bedeutet: 96 % der betrachteten Vorgänge lagen innerhalb der Definition von Erfolg – nicht, dass das Netzwerk pauschal „zu 96 % gesund“ ist.
| Dimension | Beispiele | Prüffrage |
|---|---|---|
| Verbindung | Successful Connect, Time to Connect | Association, Auth und DHCP getrennt betrachten? |
| RF | Coverage, Capacity | Client, Band, AP und Standort berücksichtigt? |
| Leistung | Throughput | Erwartung und Messvoraussetzung passend? |
| Mobilität | Roaming | Cliententscheidung und Infrastrukturanteil getrennt? |
Classifier teilen den nicht erfolgreichen Anteil eines SLE in Kategorien auf. Beim Capacity SLE sind etwa Wi-Fi Interference, Non-Wi-Fi Interference, Client Usage und Client Count möglich.
| Classifier ist … | Classifier ist nicht … |
|---|---|
| eine datenbasierte Eingrenzung | automatisch ein vollständiger Root-Cause-Beweis |
| eine Hilfe zur Priorisierung des Drill-downs | eine Garantie, dass nur eine Ursache existiert |
| vom gewählten Scope abhängig | unabhängig von Zeitraum und Datenabdeckung |
Mist kann Echtzeitdaten, Telemetrie, Logs und Performance auf auffällige Abweichungen untersuchen. Potenzielle Anomalien erscheinen im Site-Insights-Ereigniskontext und können Empfehlungen enthalten.
| Nutzen | Risiko | Operatorhandlung |
|---|---|---|
| früher Warnhinweis | auffällig ist nicht automatisch schädlich | Baseline, Scope und Auswirkung prüfen |
| site- oder gerätebezogene Eingrenzung | kurzes Wartungsereignis kann auffallen | Change-Kalender korrelieren |
| Optimierungsvorschlag | Empfehlung kennt nicht jeden lokalen Prozess | Impact und Rollback planen |
Natürliche oder strukturierte Fragen werden in passenden Scope und Analysepfad übersetzt.
Hochwirksame Probleme werden organisations-, site- und domainübergreifend als Actions gebündelt.
Marvis empfiehlt Maßnahmen, automatisiert ausgewählte erlaubte Fälle und validiert Ergebnisse.
Marvis ist deshalb mehr als eine hübsche Suchmaske, aber keine magische zweite Wahrheit. Die Antworten beruhen auf den verfügbaren Mist-Daten, Produktmodellen, Berechtigungen und dem gewählten Scope.
Der Dialog verwendet Natural Language Processing und Natural Language Understanding. Er kann Informationen zu Sites, Geräten, Clients und Anwendungen liefern, Probleme untersuchen, Dokumentation finden und zu Actions führen.
| Gute Frage | Warum gut? |
|---|---|
| „Welche Benutzer hatten heute am Standort Berlin Verbindungsprobleme?“ | Objekt, Problem, Zeit und Scope sind enthalten. |
| „Troubleshoot Client 8c:… in den letzten zwei Stunden.“ | eindeutige Identität und Zeitraum |
| „Warum war die Teams-Sitzung von Nutzer A schlecht?“ | anwendungsbezogene Ende-zu-Ende-Frage |
| „Wie viele Switches sind am Standort verbunden?“ | zählbare, klar begrenzte Frage |
Die strukturierte Abfragesprache ist nützlich, wenn Reproduzierbarkeit und ein exakt definierter Ergebnistyp wichtiger sind als freie Konversation.
| Query | Zweck | Beispiel |
|---|---|---|
LIST | Objekte oder Events auflisten | LIST WiredClients WITH Site Berlin |
COUNT | passende Objekte/Ereignisse zählen | Anzahl Events im Zeitraum |
STATUSOF | problematische Clients priorisieren | STATUSOF Clients WITH Site Berlin |
TROUBLESHOOT | Site, Client oder AP analysieren | TROUBLESHOOT Client-A WITH Problem UnableToConnect |
ROAMINGOF | Roaming grafisch darstellen | Client plus Zeitraum |
LOCATE | Site, AP oder Client lokalisieren | Floorplan-/Map-Kontext |
UTILIZATIONOF | Kanalauslastung eines AP anzeigen | 2,4/5/6-GHz-Aufschlüsselung |
Unterstützte Entitäten und Syntax entwickeln sich weiter. Die Vorschläge im Portal und die aktuelle Dokumentation sind maßgeblich.
Actions bündeln Probleme mit hohem Einfluss und liefern Ursache, betroffene Objekte, Zeitverlauf und empfohlene Schritte über Wireless, Wired und WAN.
| Beispiel | Domain | Mögliche Handlung |
|---|---|---|
| Bad Cable | Wired | Kabel/Port prüfen und ersetzen |
| Missing VLAN | Wired | VLAN-Pfad und Konfiguration korrigieren |
| Layer-2 Loop | Wired | Topologie und Loop-Ursache beseitigen |
| WAN Outage | WAN | Pfad/Provider/Edge untersuchen |
| Firmware Compliance | Infrastructure | Upgrade gegen Change-Prozess planen |
| Rogue DHCP | Wired/Security | Switch, Port und VLAN identifizieren; Portmaßnahme prüfen |
Eine Action ist stärker operationalisiert als ein Insight: Sie beantwortet nicht nur „was geschah?“, sondern „welcher Fall ist relevant und welche Maßnahme ist vorgesehen?“
| Modell | Marvis | Mensch | Risiko |
|---|---|---|---|
| Driver Assist | erkennt, priorisiert und empfiehlt | entscheidet und ändert | langsamer, dafür maximale Prozesskontrolle |
| Self-Driving | führt ausgewählte erlaubte Korrekturen aus und validiert | erteilt vorab Berechtigung und überwacht | größere Geschwindigkeit, benötigt Guardrails |
Minis bilden eine synthetische Nutzerreise nach. Sie prüfen wesentliche Netzwerkdienste auch dann, wenn kein echter Client aktiv ist. Damit ergänzen sie passive Telemetrie um aktive Evidenz.
| Passive Analyse | Mini-Test |
|---|---|
| benötigt beobachtete reale Aktivität | kann ohne echten Benutzer laufen |
| zeigt tatsächliche Nutzererfahrung | zeigt synthetische Testreise |
| Clientvielfalt und reale Randfälle | kontrollierter, wiederholbarer Ablauf |
| Problem eventuell erst nach Beschwerde sichtbar | kann Fehler vor Benutzerbeginn finden |
Ein Access Point simuliert einen Wireless Client. Marvis lernt aktive APs, WLANs, Switches und VLANs, um relevante Pfade zu testen, statt blind jede Kombination zu prüfen.
| Eigenschaft | Bedeutung |
|---|---|
| Ausführung | auf dem AP |
| Tests | unter anderem DHCP, DNS, ARP, RADIUS und Anwendungserreichbarkeit |
| Rhythmus | periodisch, laut Juniper typischerweise stündlich; zusätzlich On-Demand-Wireless-Test |
| Fehlerfall | erneute Validierung und mögliche Ausweitung auf weitere APs/Switches |
| Weiterverarbeitung | zusätzliche Datenquelle; kann zu Marvis Actions beitragen |
Ein erfolgreicher AP-Mini beweist nicht das Verhalten jedes Clienttreibers. Er belegt den getesteten Infrastruktur- und Dienstpfad aus Sicht des simulierten Clients.
Wired Minis laufen auf unterstützten EX Switches und emulieren einen kabelgebundenen Client. Sie prüfen unter anderem DHCP, ARP, DNS, CURL/Application Reachability und RADIUS.
| Aspekt | Einordnung |
|---|---|
| Ausführung | unterstützter EX Switch |
| VLAN-Auswahl | bis zu 16 VLANs mit hoher Clientaktivität je unterstütztem Switch |
| EVPN | Tests auf Access Switches |
| Überlappung | Wireless-getestete VLANs werden aus Wired-Validierungen ausgeschlossen |
| Standardanwendungen | unter anderem Teams, Office sowie Connectivity-Checks; eigene Apps konfigurierbar |
| Subscription | Wired Minis benötigen die passende Marvis-for-Wired-Berechtigung |
| Schritt | Werkzeug | Feststellung |
|---|---|---|
| Scope | Marvis Dialog | Nutzer, Sitzung, Site und Zeit werden konkretisiert. |
| Outcome | Application-/WAN-SLE | Jitter oder Verlust überschreitet den Erfahrungsmaßstab. |
| Pfad | Marvis/Insights | Client → AP → Switch → WAN Edge → Cloud wird korreliert. |
| Ursache | Classifier und Telemetrie | Wireless ist stabil; WAN-Pfad zeigt zeitgleich hohen Jitter. |
| Priorität | Marvis Action | weitere Sitzungen und Sites sind betroffen. |
| Beweis | Provider-/Edge-Daten plus Wiederholung | Jitter sinkt nach Pfadkorrektur; Sitzungen erholen sich. |
Der Mehrwert von Marvis liegt in der Verkürzung der Suchkette. Der technische Beweis bleibt eine Kombination aus korrelierten Messwerten, zeitlicher Übereinstimmung und erfolgreicher Nachprüfung.
| Aussage | Benötigter Nachweis |
|---|---|
| „Coverage ist schlecht.“ | betroffene User-Minutes, RSSI/SNR, AP-Verteilung, Clientfähigkeit und Standort |
| „DHCP ist Ursache.“ | Discover/Offer/Request/Ack-Zeiten, VLAN, Relay, Server und Gegenprobe |
| „Kabel ist fehlerhaft.“ | Portfehler, Linkflaps, Cable Diagnostics und physischer Tauschtest |
| „WAN verursacht die App-Probleme.“ | zeitgleicher Jitter/Loss auf Pfad, Wireless/Wired unauffällig, App-Recovery |
| „Action ist gelöst.“ | kein Wiederauftreten, SLE-Erholung und betroffener Use Case erfolgreich |
| „Mini ist grün.“ | Testscope bekannt; bei Bedarf realen Client und Anwendung zusätzlich testen |
| Fehlannahme | Richtigstellung |
|---|---|
| „Marvis sieht alles.“ | Marvis sieht nur integrierte, lizenzierte und verfügbare Datenquellen. |
| „Hohe Confidence ist ein Beweis.“ | Confidence stärkt eine Hypothese; Kausalität benötigt Validierung. |
| „Kein Action-Eintrag heißt kein Problem.“ | Das Problem kann außerhalb der Erkennung, des Scopes oder der Datenabdeckung liegen. |
| „Grüner SLE heißt jeder Nutzer ist zufrieden.“ | Aggregate können einzelne Clients oder kurze Peaks verdecken. |
| „Ein Mini ersetzt reale Clients.“ | Minis prüfen definierte Infrastrukturpfade, nicht jede Treiber- oder App-Besonderheit. |
| „Self-Driving ist überall aktiv.“ | Nur ausgewählte, unterstützte und ausdrücklich erlaubte Actions werden automatisiert. |
| „Insights und Marvis liefern getrennte Wahrheiten.“ | Marvis baut auf derselben Mist-Daten- und Analyseschicht auf. |
Juniper nennt für den Conversational Assistant neben der Subscription auch ein Benutzerkonto mit Zugriff auf alle Sites der Organisation als Anforderung. In produktiven Umgebungen ist deshalb besonders zu prüfen, ob Rolle und gewünschter Marvis-Funktionsumfang zusammenpassen.
| Stufe | Operator | Werkzeug | Exit-Kriterium |
|---|---|---|---|
| L1 | Service Desk | Marvis Dialog, Clientstatus, bekannte Actions | Scope klar oder Standardlösung erfolgreich |
| L2 | Network Operations | SLE, Classifier, Insights, MQL, Minis | Ursachendomäne bewiesen und Maßnahme definiert |
| L3 | Engineering | Packet Capture, Configdiff, API, RF/WAN-Analyse | Root Cause und dauerhafte Korrektur |
| Vendor | Juniper/Partner | Supportbundle, Zeitfenster, Org/Site/Device IDs | Defect, Plattformgrenze oder Herstellerlösung |
Eskalationen enthalten nicht nur Screenshots, sondern exakte Zeit inklusive Zeitzone, Entitäten, SLE/Classifier, Events, bereits getestete Hypothesen und reproduzierbare Wirkung.
| Situation | Erster Einstieg | Danach |
|---|---|---|
| Ein Client hatte gestern Probleme. | Client Insights | SLE, Events, Marvis Troubleshoot |
| Ist die Site generell gesund? | Site SLEs / Full-Stack Insights | Classifier und Anomalien |
| Was soll NOC heute zuerst tun? | Marvis Actions | Impact, Empfehlung, Change |
| Ich brauche schnell eine Antwort. | Conversational Assistant | Drill-down in Belegdaten |
| Ich brauche eine reproduzierbare Liste. | Marvis Query Language | Export/API oder Insights |
| Funktioniert DHCP nachts ohne Nutzer? | Marvis Minis | Action/Insights bei Fehlschlag |
| Darf die Plattform selbst korrigieren? | Self-Driving Governance | nur ausgewählte Actions plus Validierung |
Stand der fachlichen Prüfung: August 2026. Menüs, Query-Syntax, Retention, unterstützte Actions, Plattformen und Subscription-Anforderungen können sich ändern. Für den produktiven Einsatz gelten die aktuelle Juniper-Dokumentation, der konkrete Cloudrelease und Tests in der eigenen Organisation.