SaaS向けSD-WANクラウドオンランプの設定

概要

このドキュメントでは、ブランチローカルEXITを使用したSoftware as a Service(SaaS)のCloud OnRampの設定について説明します。

前提条件

要件

Cisco Software-Defined Wide Area Network(SD-WAN)に関する知識があることが推奨されます。

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

• Cisco vManageバージョン20.9.4
• Cisco WANエッジルータバージョン17.9.3a

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

背景説明

SD-WANを使用している組織では、通常、ブランチサイトはデフォルトでSaaSアプリケーショントラフィックをSD-WANオーバーレイリンク経由でデータセンターにルーティングします。データセンターから、SaaSトラフィックはSaaSサーバに到達します。

たとえば、中央のデータセンターとブランチサイトを持つ大規模な組織では、従業員はブランチサイトでOffice 365を使用できます。デフォルトでは、ブランチサイトのOffice 365トラフィックはSD-WANオーバーレイリンクを介して中央のデータセンターにルーティングされ、DIA出口からOffice 365クラウドサーバにルーティングされます。

このドキュメントでは、次のシナリオについて説明します。ブランチサイトに直接インターネットアクセス(DIA)接続がある場合、SaaSトラフィックをローカルDIA経由でルーティングし、データセンターをバイパスすることで、パフォーマンスを向上させることができます。

設定

ネットワーク図

Network Topology

コンフィギュレーション

転送インターフェイスでのNATの有効化

移動先 Feature Template を参照。 次のいずれかを選択します  Transport VPN interface テンプレートを作成し、NATを有効にします。

インターフェイスNATの有効化

同等のCLI設定：

interface GigabitEthernet2 
ip nat outside 

ip nat inside source list nat-dia-vpn-hop-access-list interface GigabitEthernet2 overload 
ip nat translation tcp-timeout 3600
ip nat translation udp-timeout 60

集中型AARポリシーの作成

集中型ポリシーを確立するには、次の手順に従う必要があります。

ステップ 1：サイトリストを作成します。

VPNインターフェイスNATテンプレート

ステップ 2：VPNリストを作成します。

一元化されたポリシーのカスタムサイトリスト

ステップ 3：設定する Traffic Rules 新しいインターフェイスを Application Aware Routing Policyを参照。

アプリケーション認識型ルートポリシー

ステップ 4：ポリシーを目的のSites と VPN：を入力します。

サイトとVPNへのポリシーの追加

CLIの同等のポリシー：

viptela-policy:policy
app-route-policy _VPN1_Cloud_OnRamp_SAAS
vpn-list VPN1
sequence 1
match
cloud-saas-app-list office365_apps
source-ip 0.0.0.0/0
!
action
count Cloud_OnRamp_-92622761
!
!
!
lists
app-list office365_apps
app skype 
app ms_communicator 
app windows_marketplace 
app livemail_mobile 
app word_online 
app excel_online 
app onedrive 
app yammer 
app sharepoint 
app ms-office-365 
app hockeyapp 
app live_hotmail 
app live_storage 
app outlook-web-service 
app skydrive 
app ms_teams 
app skydrive_login 
app sharepoint_admin 
app ms-office-web-apps 
app ms-teams-audio 
app share-point 
app powerpoint_online 
app ms-lync-video 
app live_mesh 
app ms-lync-control 
app groove 
app ms-live-accounts 
app office_docs 
app owa 
app ms_sway 
app ms-lync-audio 
app live_groups 
app office365 
app windowslive 
app ms-lync 
app ms-services 
app ms_translator 
app microsoft 
app sharepoint_blog 
app ms_onenote 
app ms-teams-video 
app ms-update 
app ms-teams-media 
app ms_planner 
app lync 
app outlook 
app sharepoint_online 
app lync_online 
app sharepoint_calendar 
app ms-teams 
app sharepoint_document 
!
site-list DCsite_100001
site-id 100001 
!
vpn-list VPN1
vpn 1 
!
!
!
apply-policy
site-list DCsite_100001
app-route-policy _VPN1_Cloud_OnRamp_SAAS
!
!

vManageでアプリケーションと直接インターネットアクセスを有効にする

ステップ 1：移動先 Cloud OnRamp for SaaSを参照。

SaaS向けCloud onRampの選択

ステップ 2：移動先 Applications and Policyを参照。

アプリケーションとポリシーの選択

ステップ 3：移動先 Application > Enableと Saveを参照。次に、 Nextを参照。

アプリケーションの選択とモニタリングの有効化

ステップ 4：移動先 Direct Internet Access (DIA) Sitesを参照。

ダイレクトインターネットアクセスサイトの選択

ステップ 5：移動先 Attach DIA Sites  サイトを選択します。

DIAサイトの接続

検証

このセクションでは、SaaS向けクラウドオンランプを検証するための結果について説明します。

• 次の出力は、CloudexpressのローカルEXITを示しています。

cEdge_West-01#sh sdwan cloudexpress local-exits 
cloudexpress local-exits vpn 1 app 2 type app-group subapp 0 GigabitEthernet2 
application office365 
latency 6 
loss 0

• 次の出力は、Cloudexpressアプリケーションを示しています。

cEdge_West-01#sh sdwan cloudexpress applications 
cloudexpress applications vpn 1 app 2 type app-group subapp 0 
application office365 
exit-type local 
interface GigabitEthernet2 
latency 6 
loss 0

• 次の出力は、対象となるトラフィックのカウンタの増加を示しています。
  

cEdge_West-01#sh sdwan policy app-route-policy-filter 
NAME                       NAME        COUNTER NAME                        PACKETS     BYTES 
-------------------------------------------------------------------------------------------------
_VPN1_Cloud_OnRamp_SAAS    VPN1        default_action_count                640         66303 
                                       Cloud_OnRamp_-403085179             600      432292 

• 次の出力は、vQoEのステータスとスコアを示しています。

vQoEのステータスとスコア

• 次の出力は、vManage GUIからのservice-pathを示しています。

サービスパス

• 次の出力は、デバイスCLIからのservice-pathを示しています。

cEdge_West-01#sh sdwan policy service-path vpn 1 interface GigabitEthernet4 source-ip 10.2.20.70 dest-ip <Office365 server IP> protocol 6 
Next Hop: Remote 
Remote IP: 10.2.30.129, Interface GigabitEthernet2 Index: 8 

関連情報

• Cisco Catalyst SD-WANクラウドオンランプコンフィギュレーションガイド
• シスコテクニカルサポートおよびダウンロード