Catalyst Centerのインターフェイスとルーティングの設定

はじめに

このドキュメントでは、Cisco Catalyst Centerアプライアンスのネットワーク設定の設計と設定について説明します。

---

前提条件

使用するコンポーネント

• Catalyst Centerバージョン2.3.5.5

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

---

バックグラウンド情報

物理アプライアンスには4つのルーテッドインターフェイスがあり、それぞれに1つのプライマリおよび1つのセカンダリ物理ネットワークアダプタがあります。これらのネットワークアダプタの物理的な場所はアプライアンスモデルによって異なりますが、論理構成は同じです。仮想アプライアンスのOVAは、仮想ネットワークアダプタを1つだけ作成しますが、必要に応じて2つ目のアダプタを追加できます。複数のアダプタを提供する理由は、さまざまなネットワークアーキテクチャを提供するためです。アプライアンス、アプライアンスが管理または監視するネットワークデバイス、ソリューションにアクセスする必要があるシステム管理者、外部の統合、および必要なクラウドサービスの間で双方向通信を可能にする柔軟性。  まず、このドキュメントでは、インターフェイスとその使用目的について説明します。

---

インターフェイス

エンタープライズ（10Gが必要）

エンタープライズインターフェイスは、物理アプライアンス上の10ギガビットポートであり、仮想アプライアンスの最初の仮想アダプタにマッピングされます。 これは、デバイスとの通信に使用されるプライマリインターフェイスであり、多くの導入では、すべてのネットワーク通信に使用される唯一のインターフェイスになる可能性があります。

---

クラスタ（10 Gが必要、VAは内部）

クラスタインターフェイスも物理アプライアンス上の10ギガビットポートですが、仮想アプライアンスではこれは仮想アダプタにマッピングされません。 これは、HAクラスタ内のCatalyst Centerアプライアンス間の通信にのみ使用されます。これは、ネットワークで使用されていないサブネットからIPアドレスを割り当てる必要があります。このポートは、インストール時に設定されたIPに接続されている必要があります。

---

管理（1G/10Gオプション）

管理インターフェイスは、プライマリネットワークアダプタの1ギガビットポートと、セカンダリアダプタの10ギガビットポートです。2つ目の仮想アダプタが仮想アプライアンスに追加されると、管理インターフェイスにマッピングされます。 環境によっては、ネットワークの境界が厳格で、インベントリを管理するためにエンタープライズインターフェイスを安全なネットワークに配置する必要があるため、Catalyst Centerの管理者とユーザがエンタープライズインターフェイスにアクセスすることが困難になります。 管理インターフェイスを使用すると、2番目に到達可能なIPアドレスを設定できます。

---

インターネット/クラウド（1G/10Gはオプション、VAは適用不可）

インターネットポートは、管理ポートと同様に、物理アプライアンス上の1または10ギガビットポートですが、仮想アプライアンスには適用されません。多くの環境では、インターネットまたはその他の外部サービスへのアクセスは、DMZなどの特定のネットワークのみに制限されています。この接続には、インターネットまたはクラウドインターフェイスを使用できます。

---

これらの各インターフェイスは、Maglev Configuration Wizardで、IPアドレス、サブネットマスク、デフォルトゲートウェイ、DNSサーバ、および1つ以上のスタティックルートを使用して設定できます。デフォルトゲートウェイとDNSサーバで設定できるのは1つのインターフェイスだけですが、残りのインターフェイスではスタティックルートだけを使用し、クラスタインターフェイスにはルートがまったくありません。

---

設定

MAGLEV構成ウィザード

---

Maglev設定ウィザードには、初期インストール時にアクセスできます。または、後でCIMC KVMに接続してsudo maglev-config updatecommandを実行することにより、アクセスできます。ただし、『インストールおよびアップグレードガイド』に記載されているように、インストール後に変更できない特定の設定があります。

---

前述のフィールドに加えて、IPを使用して設定された各インターフェイスの仮想IPアドレス(VIP)を設定できます。 VIPの設定はシングルノード導入ではオプションですが、3ノードクラスタの導入では必須です。 

---

この設定では、アプライアンスが接続を開始する方法(アウトバウンドルーティング)と、Catalyst Centerとの接続を開始するようにデバイスを設定する方法(インバウンドルーティング)を制御します。

---

アウトバウンドルーティング

アウトバウンドルーティングは、アプライアンスによって開始されるすべてのネットワーク通信に適用され、簡単です。 ウィザードで設定されたすべてのインターフェイスからの接続サブネット、スタティックルート、およびデフォルトゲートウェイの設定は、共有ルーティングテーブルに配置されます。 アウトバウンド接続が作成されると、出力インターフェイスとネクストホップルータを特定するために、このルーティングテーブルで宛先IPが検索されます。 送信元IPアドレスは、VIPではなく、インターフェイス自体に設定されているローカルIPです。 

---

---

着信ルーティング

着信ルーティングは、管理対象デバイスがCatalyst Centerへの接続を開始する方法を制御するように設定されます。 デバイスとクライアントは、アウトバウンドルーティングテーブルでIPアドレスに対して指定されている入力インターフェイスと同じインターフェイスを使用して、Catalyst Centerにアクセスする必要があります。 クライアントのIPアドレスのルーティングテーブルが管理インターフェイスを指し示している状態で（たとえば）クライアントがエンタープライズインターフェイスに接続しようとすると、トラフィックはドロップされます。 

---

そのため、システムは各インベントリデバイスの管理IPの発信ルーティングルックアップを使用して正しいインターフェイスを特定し、Catalyst Centerへの接続にそのインターフェイスのVIPを使用するようにデバイスを設定します。 VIPが（シングルノードインストールで）設定されていない場合は、代わりにインターフェイスのローカルIPが使用されます。FQDNのみの証明書の展開では、デバイスにクラスタFQDNが設定されます。この場合、DNSアーキテクチャは、正しいインターフェイスVIPまたはIPがクライアントによって解決されることを確認する必要があります。 

---

ディザスタリカバリの導入では、ディザスタリカバリVIPが存在する場合は常に設定されます。ディザスタリカバリVIPが設定されていない場合は、現在のアクティブクラスタのVIPが設定されます。

この情報に基づいて、環境に必要なインターフェイスとそのルートの設定方法を決定するには、次の項目を確認してください。

• インターネットやその他の外部サービスにアクセスできるIPネットワークを特定します。  
• 管理しているデバイスにアクセスできるIPネットワークを判別します。
• 管理者がアクセスできるIPネットワークを確認します。 

---

• これらの3つの役割すべてを1つのIPネットワークから実行できる場合は、デフォルトゲートウェイを持つエンタープライズポートを使用するだけで済みます。
• これらの役割のうち2つを異なるネットワークで実行する必要がある場合は、エンタープライズポートと、管理ポートまたはインターネットポートのいずれかを使用します。
• 一方のポートにはデフォルトゲートウェイが割り当てられ、もう一方のポートはスタティックルートを使用します。 

---

• 各ロールが動作するために独自のIPネットワークを必要とする場合、エンタープライズ、管理、およびインターネットポートの3つすべてが使用されます。
• デフォルトゲートウェイはインターネットポートに割り当てられます。
• 管理者ネットワークへのスタティックルートは、管理ポートで設定する必要があります。
• すべてのデバイス管理ネットワークへのスタティックルートは、エンタープライズポートで設定する必要があります。

更新履歴

改定	発行日	コメント
2.0	09-Jul-2026	スペル、文法、読みやすくするためにセクションごとに挿入された行、およびCCWアラートを更新。
1.0	23-Jul-2024	初版