Cisco Catalyst 8000V Edge ソフトウェア データシート

 

概要

Cisco Catalyst^™ 8000V Edge ソフトウェア（Catalyst 8000V）は、仮想マシンフォームファクタのクラウドルータです。仮想化されたオンプレミス インフラストラクチャおよびクラウド環境で、包括的な SD-WAN、WAN ゲートウェイ、および従来のネットワーク ルーティング サービス機能を実現します。Catalyst 8000V は使いやすい先進の Cisco IOS^® XE ソフトウェアのネットワーク機能を備えているため、企業は WAN をプロバイダーがホストするクラウドに透過的に拡張できます。マネージド サービス プロバイダーやパブリック クラウド プロバイダーは、Catalyst 8000V を使用してテナントや顧客にエンタープライズクラスのネットワーキングサービスを提供できます。

Cisco Catalyst 8000V は、パブリッククラウド環境でエンタープライズクラスのネットワークサービスとセキュリティを実現するだけでなく、スケーラブルなネットワーキングサービスの構成要素として使用することができます。また、ネットワーク機能の仮想化（NFV）コンポーネントとして使用することで、従来はハードウェアベースのデバイスだけのものとなっていた役割を果たすことができます。これらの複雑な機能を仮想化することにより、サービスプロバイダーは多数のインスタンスを単一のサーバに統合し、新しい顧客の追加やネットワーク拡大の際に簡単に拡張できます。

Catalyst 8000V は、シスコの Catalyst 8000 ルータポートフォリオのメンバーであり、物理プラットフォームで使用されている実証済みの Cisco IOS XE ソフトウェアと同じソフトウェアで構築されています。この継続性により、Catalyst 8000V は、従来のルーティング機能、SD-WAN、VPN、次世代ファイアウォール、ネットワークアドレス変換（NAT）、Quality of Service（QoS）、アプリケーションの可視性、フェールオーバー、WAN 最適化、仮想ルートリフレクタ（vRR）、音声サービスなど、物理プラットフォームとの調和が取れた豊富な機能セットを提供できます。企業やクラウドプロバイダーはこうした一連の機能を利用することで、高度にセキュアで最適化された、拡張性が高く一貫性のあるハイブリッドネットワークをブランチやデータセンター、コロケーション データセンター、パブリッククラウドにわたって構築できます。

Cisco Catalyst 8000V により SD-WAN ファブリックをコロケーションセンターやパブリッククラウドへと拡張可能

使用例

Cisco Catalyst 8000V を使用して、さまざまなネットワークルーティングの使用例をサポートできます。

●     従来のルーティング

●     安全性の高い VPN ゲートウェイ

◦    NAT ゲートウェイ

◦    マルチプロトコル ラベル スイッチング（MPLS）

◦    レイヤ 3

◦    レイヤ 2（仮想マシンの移行）とレイヤ 3（IP モビリティ）の拡張機能

●     Cisco Catalyst SD-WAN

●     次世代ファイアウォール（NGFW）

●     マルチクラウド接続

●     WAN 最適化

●     音声サービス

以降のセクションでは、各使用例について詳しく説明します。

従来のルーティング

安全性の高い VPN ゲートウェイ

Catalyst 8000V では、ルートベースの IP セキュリティ（IPsec）VPN（DMVPN、FlexVPN、GetVPN）、レイヤ 7 NGFW、および企業が分散したサイトをクラウド環境に直接接続できるようにするアクセス制御が提供されます（表 1）。

表 1.                    安全性の高い VPN ゲートウェイとしての Catalyst 8000V

NAT ゲートウェイ

インターネットと通信する必要があるプライベート IPv4 サブネットを持つ企業には、NAT 機能が必要です。Catalyst 8000V は、プライベートネットワークとパブリックネットワーク間の変換を行う NAT ゲートウェイとして使用できます。これは、ブランチエッジ、データセンターエッジ、またはクラウドエッジに導入できます。ほとんどのクラウドプロバイダーが NAT ゲートウェイを追加のサービスとして使用していますが、顧客が大規模な物理ルータで使用できるより豊富な NAT 機能のセットを必要とする場合は、Catalyst 8000V を NAT ゲートウェイとして使用できます。同様に、IPv6 のみで IPv4 ネットワークと通信する必要がある企業は、Catalyst 8000V を展開して NAT64 機能を利用できます。NAT と NAT64 はどちらも、ポートアドレス変換（PAT）を使用してパブリック IPv4 アドレスを保護する機能を提供します。NAT のその他の機能には、Virtual Route Forwarding（VRF）認識やアプリケーション レイヤ ゲートウェイなどがあります。Cisco IOS XE ソフトウェアで使用できる NAT 機能の一覧については、コンフィギュレーション ガイドを参照してください。

表 2.                    NAT ゲートウェイとしての Cisco Catalyst 8000V

MPLS WAN エンドポイント

Cisco Catalyst 8000V は、MPLS ルータとして使用できます。これにより、サービスプロバイダーは、（顧客サイトと顧客のクラウド環境の間に）パフォーマンスの保証されたエンドツーエンドのマネージドコネクティビティを提供できます。また、MPLS WAN をクラウドネットワークにまで拡張することで、サービスプロバイダーはネットワークの規模を拡大できます。その結果より多くのテナントへの対応とテナントあたりのより多くのネットワークへの対応が可能になります（表 3）。

表 3.                    MPLS WAN エンドポイントとしての Cisco Catalyst 8000V

レイヤ 3 vRR

Catalyst 8000V は、大規模ネットワークに必要なルーティングの隣接関係（アジャセンシー）を簡素化するための仮想ルートリフレクタ（vRR）として導入できます。ルートリフレクションはスループットではなくプロセスを大量に消費するアプリケーションであるため、ルートリフレクタの多くのインスタンスは、複数の Catalyst 8000V ルータを稼働する単一のサーバに統合されることがあります。このアプローチにより、物理的なフットプリント、電力、冷却、および多数の物理的なルートリフレクタシステムを維持するためのケーブル配線のオーバーヘッドが大幅に削減されます。

16 GB のメモリを搭載した Catalyst 8000V ベースのルートリフレクタは、最大 2,400 万の IPv4 ルートまたは最大 2,100 万の IPv6 ルートを保持できます。

レイヤ 2（仮想マシンの移行）とレイヤ 3（IP モビリティ）の拡張機能

LSIP、OTV：Cisco Catalyst 8000V は、NAT や Locator/ID Separation Protocol（LISP）などの機能を備えています。これにより、企業はアプリケーションの移動やクラウドによるコンピューティング キャパシティの拡大の際に、オフィスとクラウド間でアドレス割り当ての一貫性を維持できるようになります。Catalyst 8000V のオーバーレイトランスポート仮想化（OTV）機能と Virtual Private LAN Service（VPLS）機能により、企業は VLAN セグメントをデータセンターからクラウドに拡大し、サーバーのバックアップ、ディザスタリカバリ、コンピューティングの拡張性を実現できます（表 4）。

表 4.                    レイヤ 2 またはレイヤ 3 の拡張としての Cisco Catalyst 8000V

 

Virtual Extensible LAN（VXLAN）ゲートウェイ：Catalyst 8000V は、VXLAN トンネルエンドポイント（VTEP）として、またその結果、VXLAN ネットワーク ID（VNI）のターミネーションポイントとして VXLAN ネットワークを構成できます。大規模なデータセンターとサービスプロバイダーのネットワークでは、この機能により、同時に動作する分離されたテナントネットワークの数の拡張性が大幅に向上します。Catalyst 8000V が VNI を終端すると、そのトラフィックは他の VXLAN ネットワークまたは非 VXLAN ネットワークに、レイヤ 3 によってルーティングされるか、レイヤ 2 によってブリッジ接続されます（表 5）。

表 5.                    VXLAN ゲートウェイとしての Cisco Catalyst 8000V

Cisco Catalyst SD-WAN

Cisco Catalyst SD-WAN は、インテリジェントな一連のソフトウェアサービスとして、さまざまな WAN 転送リンクを通じ、ユーザー、デバイス、およびブランチオフィスの場所、ならびにクラウド導入場所を安全かつ確実に接続できます。Catalyst 8000V などの SD-WAN 対応ルータは、最新のアプリケーションとネットワークの状況に応じて、「最良」なリンクにトラフィックを動的に転送し、優れたアプリケーション体験を実現します。これにより、アプリケーションのパフォーマンス、帯域幅使用、データプライバシー、WAN リンクの可用性を厳密に制御することができます。

Catalyst 8000V は、Catalyst SD-WAN 用に最適化されています。企業にとって、これはビジネスに不可欠なアプリケーションがより高速で動作し、信頼性が向上し、運用コスト（OpEx）が削減されることを意味します。SD-WAN は、すべてのブランチ、データセンター、クラウド導入場所に特定の Web（HTTP）トラフィックなどのアプリケーション データ ストリームを監視、制御、移動、およびレポートする機能を提供することで、これを実現します。Catalyst 8000V は詳細なパケットインスペクション機能を備え、独自の社内エンタープライズ アプリケーションを含む、何千種類ものアプリケーションを正確に識別し、制御することができます。

Catalyst SD-WAN の実装全体は、複数レベルのスループットベース ライセンスを通じて、クラウドまたはオンプレミスベースの管理ソフトウェアから管理できます。ライセンス階層は、WAN のインテントベース ネットワークへの移行を簡素化するためのシンプルなサブスクリプションによって、ビジネスニーズの拡大をサポートするように構成されています。

表 6.                    Cisco Catalyst 8000V による SD-WAN 導入の有効化

マルチレイヤセキュリティ用 NGFW

従来の複雑な WAN ネットワークを、セキュリティ機能が統合された俊敏な SD-WAN に移行できるようになりました。Catalyst 8000V は、ブランチオフィスをインターネットとクラウドに接続し、主要な Web 攻撃に対して業界をリードする保護を提供します。ブランチでのセキュア ダイレクト インターネット アクセス（DIA）によってブランチのワークロードを最適化できます。特に、クラウドでホストされているアプリケーションのパフォーマンスを向上させるのに役立ちます。また、外部の脅威からブランチを保護します。

表 7.                    Catalyst 8000V での NGFW サポート

マルチクラウド接続

さまざまなパブリッククラウドへの Catalyst 8000V の自動展開により、企業は WAN を拡張できます。

表 8.                    Cisco Catalyst 8000V で、複数のパブリッククラウドへの迅速な接続を実現

WAN 最適化

SD-WAN モードの Catalyst 8000V には、WAN リンクの制限を克服し、ネットワークとアプリケーションのパフォーマンスを最適化するのに役立つ一連の機能を提供する、アプリケーションの QoE（AppQoE）ソリューションが含まれています。

●     TCP を最適化することで、遅延の問題に対処します。

●     帯域幅の最適化は、データ冗長性排除（DRE）と LZW 圧縮により実現されます。

●     リンクの整合性に関する問題は、前方誤り訂正（FEC）とパケット複製（PD）を使用して軽減されます。

表 9.                    Cisco Catalyst 8000V による AppQoE のサポート

音声サービス

Catalyst 8000V には、CUBE（Cisco Unified Border Element）機能セットが含まれており、Catalyst SD-WAN と従来の Cisco IOS XE ソフトウェア機能スタックの両方で豊富な音声サービスを提供します。これにより、2 つの別個の Voice over IP（VoIP）ネットワーク間で音声およびビデオ接続をブリッジできるだけでなく、インターネット電話サービスプロバイダー（ITSP）にエンタープライズ ネットワークを接続することができます。

詳細については、Cisco Unified Border Element の Web ページを参照してください。

Cisco IOS XE ソフトウェアの利点

Catalyst 8000V には、Catalyst 8000 製品ファミリで実行されるオペレーティングシステムと同じ Cisco IOS XE が含まれています。コントロールプレーンとデータプレーンの分離、マルチコアフォワーディング、およびネットワーキング機能をスムーズに挿入できるモジュール型アーキテクチャを備えた Cisco IOS XE は、ダイナミックなクラウド環境に最適です。Cisco IOS XE は、安定した堅牢かつ機能豊富な Cisco IOS ソフトウェアがベースになっています。このソフトウェアは、要求の高い企業、サービスプロバイダー、政府機関のネットワークで 20 年以上にわたりシスコの ISR やその他のハードウェアルータを稼働させています。

Cisco IOS XE の主な利点は次のとおりです。

●     先進の Cisco IOS ネットワーク機能とセキュリティ機能を備えた実績ある動作。

●     ブランチオフィス、WAN、データセンター、コロケーション施設、クラウドなど、あらゆる Cisco IOS 環境への迅速な統合による運用効率。

●     一貫したユーザー体験：Cisco IOS XE は、Cisco Catalyst 8000 エッジ プラットフォーム ファミリ全体で使用できる、統一された Cisco IOS CLI ツールと管理ツールを使用します。

製品仕様

表 10.                 Catalyst 8000V の製品仕様

注：           

●     上記の表に記載されていないオペレーティングシステムのハイパーバイザ、ハイパーバイザのバージョン、NIC、CPU ファミリ、VM リソース構成の他の組み合わせで、Cisco Catalyst 8000V Edge ソフトウェアを実行できる場合があります。このような展開はすべて非認定サポートモデルの対象となるため、サポートされている設定で報告された問題を再現するようシスコからお客様に要求する場合があります。

パフォーマンス

表 11.                 Catalyst 8000V のオンプレミスでの CPU コア割り当てのガイダンス

注：

●     パケットサイズ：暗号化されたトラフィックの場合は 1400 バイト、暗号化されていないトラフィックの場合は 1500 バイト。

●     ^*IQDF = IPsec + QoS + DPI + FNF

◦    QoS = Quality of service（サービス品質）

◦    DPI = Deep Packet Inspection

◦    FNF = Flexible NetFlow

●     ^#EMIX パケットサイズで FW + NAT + IPS + URLF + AMP を使用する完全な DIA トラフィック。

◦    FW = ファイアウォール ゾーン ベース

◦    IPS = Intrusion Prevention System（侵入防御システム）

◦    URLF = URL フィルタリング

◦    AMP = 高度なマルウェア防御

◦    EMIX = パケットサイズの異なるネットワークトラフィックのエンタープライズミックス

●     ハイパースレッディングを使用せず、NIC への SR-IOV 接続を使用した、Intel Xeon Ice Lake 2.8-GHz プロセッサ搭載サーバーのベンチマークに基づいています。実際のスループットは異なる場合があり、CPU ファミリ、CPU クロック速度、ハイパーバイザ、NIC、および NIC 接続に依存します。

表 12.                 Amazon Web Services での Catalyst 8000V：推奨されるコンピューティング インスタンス

注：

●     パケットサイズ：暗号化されたトラフィックの場合は 1400 バイト、暗号化されていないトラフィックの場合は 1500 バイト。

●     ^*IQDF = IPsec + QoS + DPI + FNF

◦    QoS = Quality of service（サービス品質）

◦    DPI = Deep Packet Inspection

◦    FNF = Flexible NetFlow

●     ^#EMIX パケットサイズで FW + NAT + IPS + URLF + AMP を使用する完全な DIA トラフィック。

◦    FW = ファイアウォール ゾーン ベース

◦    IPS = Intrusion Prevention System（侵入防御システム）

◦    URLF = URL フィルタリング

◦    AMP = 高度なマルウェア防御

◦    EMIX = パケットサイズの異なるネットワークトラフィックのエンタープライズミックス

●     サポートされているすべてのコンピューティング インスタンスについては、「Catalyst 8000V Configuration Guide Compatibility Matrix in Public and Sovereign IaaS Clouds chapter」を参照してください。

●     実際のスループットパフォーマンスは異なる場合があり、クラウドプロバイダーのインフラストラクチャに依存します。

表 13.                 Microsoft Azure での Catalyst 8000V：推奨されるコンピューティング インスタンス。

注：

●     パケットサイズ：暗号化されたトラフィックの場合は 1400 バイト、暗号化されていないトラフィックの場合は 1500 バイト。

●     ^*IQDF = IPsec + QoS + DPI + FNF

◦    QoS = Quality of service（サービス品質）

◦    DPI = Deep Packet Inspection

◦    FNF = Flexible NetFlow

●     ^#EMIX パケットサイズで FW + NAT + IPS + URLF + AMP を使用する完全な DIA トラフィック。

◦    FW = ファイアウォール ゾーン ベース

◦    IPS = Intrusion Prevention System（侵入防御システム）

◦    URLF = URL フィルタリング

◦    AMP = 高度なマルウェア防御

◦    EMIX = パケットサイズの異なるネットワークトラフィックのエンタープライズミックス

●     サポートされているすべてのコンピューティング インスタンスについては、「Catalyst 8000V Configuration Guide Compatibility Matrix in Public and Sovereign IaaS Clouds chapter」を参照してください。

●     最適なパフォーマンスを得るには、Microsoft Azure の「Accelerated Networking」設定が推奨されます。

●     実際のスループットパフォーマンスは異なる場合があり、クラウドプロバイダーのインフラストラクチャに依存します。

機能とライセンスモデル

Cisco Catalyst 8000V には、機能パッケージ、スループット階層、および期間に基づく Cisco DNA ソフトウェア サブスクリプション ライセンスが付属しています。

 

Cisco IOS XE ソフトウェアによって有効化された、Catalyst 8000V で使用可能な機能の包括的なリストについては、「Cisco DNA Software SD-WAN and Routing Matrices」を参照してください。

次の例外に注意が必要です。

●     Catalyst 8000V は、仮想ルートリフレクタとしても使用できます。

●     VMware vCenter を使用して、VMware ESXi ハイパーバイザソフトウェア上にある Catalyst 8000V のライフサイクルを管理できます。

Catalyst 8000V 仮想ルータインスタンスでは、Cisco Smart Licensing Using Policy ライセンスフレームワークを使用します。

発注

Cisco DNA ソフトウェアのサブスクリプション ライセンスを注文する場合は、「Cisco Ordering」にアクセスしてください。ソフトウェアをダウンロードするには、Cisco Software Center にアクセスしてください。

Catalyst 8000V エッジソフトウェアの注文に関するオプションは、ソフトウェアを導入する場所によって異なります。表 14 で、注文時のオプションについて説明します。

表 14.                 導入場所に基づいた Catalyst 8000V の購入オプション

サポートとサービス

すべての Cisco DNA ソフトウェア サブスクリプションに、サブスクリプション契約期間中のソフトウェアアップグレードへのアクセス権が含まれています。

Cisco DNA ソフトウェア サブスクリプションの注文時、または注文後の任意のタイミングで、Cisco Technical Assistance Center（TAC）に問い合わせることができるサポート補償をオプションで選択できます。

サポート契約期間はライセンス サブスクリプション期間とは異なり、お客様のライセンス サブスクリプションの終了日以降に終了する場合があります。

Cisco Capital

目的達成に役立つ柔軟な支払いソリューション

Cisco Capital^® ファイナンスでは、目標の達成、ビジネス変革の実現、競争力の維持に合った技術を簡単に取得できるようにします。総所有コスト（TCO）の削減、資金の節約、成長の促進に役立ちます。100 ヵ国あまりの国々では、ハードウェア、ソフトウェア、サービス、およびサードパーティの補助機器を購入するのに、シスコの柔軟な支払いソリューションを利用して、簡単かつ計画的に支払うことができます。詳細はこちらをご覧ください。

詳細情報

●     Cisco Catalyst 8000V Edge ソフトウェアのホームページ

●     SD-WAN およびルーティング向け Cisco DNA ソフトウェア発注ガイド

●     SD-WAN およびルーティング向け Cisco DNA ソフトウェアの機能マトリックス

●     Cisco Catalyst 8000V Edge ソフトウェアデータシート（本ドキュメント）

●     Cisco Catalyst 8000V Edge ソフトウェアのリリースノート

●     Cisco Catalyst 8000V Edge ソフトウェア インストールおよびコンフィギュレーション ガイド

●     Cisco Catalyst 8000V Edge ソフトウェア トラブルシューティング ガイド

●     シスコ エンタープライズ ルーティング プラットフォーム向けポリシーを使用したスマートライセンス管理

●     シスコのソフトウェア ダウンロード センター

●     パブリックおよびソブリン IaaS クラウドにおける Cisco Catalyst 8000V の互換性マトリックス

●     Amazon AWS Marketplace の Cisco Catalyst 8000V リスト

●     Amazon AWS Marketplace China の Cisco Catalyst 8000V リスト

●     Microsoft Azure Marketplace の Cisco Catalyst 8000V リスト

●     Microsoft Azure China Marketplace の Cisco Catalyst 8000V リスト

●     Google GCP Marketplace の Cisco Catalyst 8000V リスト

●     Alibaba Cloud Marketplace の Cisco Catalyst 8000V リスト

その他関連するシスコ製品

●     Cisco Catalyst 8300 シリーズ エッジ uCPE プラットフォームのデータシート

●     Cisco Catalyst 8200 シリーズ エッジ uCPE プラットフォームのデータシート

●     Cisco Catalyst SD-WAN Manager オーケストレータ ソフトウェア

文書の変更履歴

表 15.                 文書の変更履歴