この章では、各 Crosswork コンポーネントをインストールするための一般的な前提条件（VM 要件、ポート要件、アプリケーション要件など）およびプラットフォーム固有の前提条件について説明します。

他の統合コンポーネントまたはアプリケーション（WAE、DHCP、TFTP サーバーなど）の運用に必要なデータセンターリソースについては、このドキュメントでは取り上げていません。詳細については、各コンポーネントのインストールマニュアルを参照してください。

このセクションでは、VMware を使用してデータセンターに Cisco Crosswork およびその他のソリューションのコンポーネントを展開するときにサポートされるさまざまなトポロジモデルを紹介します。

ルーテッドネットワークとデバイスネットワーク

次の表では、Crosswork Network Controller から送信されるトラフィックのタイプについて説明します。このトラフィックは、単一の NIC（通常はラボでのインストール）またはデュアル NIC を使用できます。

表 1. Crosswork のネットワークトラフィックのタイプ

トラフィック	説明
管理	UI と Crosswork Network Controller のコマンドラインにアクセスし、サーバー間（Cisco Crosswork から Crosswork Data Gateway または NSO へなど）で情報を渡します。
データ	Cisco Crosswork と Crosswork Data Gateway、およびその他のデータの接続先（外部 Kafka/gRPC）間でのデータおよび構成の転送。
デバイスアクセス	サーバー（Crosswork、NSO、Crosswork Data Gateway など）がネットワーク内の管理対象デバイスと通信するために使用するデバイスアクセス。

さまざまなコンポーネント間の接続は、外部ルーティングエンティティを介して行う必要があります。このセクションにあるネットワークトポロジの図は、ルーテッドネットワーク内で可能なルーティングドメインを示すさまざまな線のスタイルを示しています。

• 実線：管理ルーティングドメイン。

• 点線：データ/制御ルーティングドメイン（Cisco Crosswork および Cisco Crosswork Data Gateway とその他のデータ接続先（外部の Kafka または gRPC）間での転送される情報）。

• 破線：デバイス アクセス ルーティング ドメイン（Cisco Crosswork Data Gateway と NSO から）。

• 青の破線：代替 SR-PCE 設定パス

これらの各ドメインの IP/サブネットアドレッシング方式は、展開のタイプによって異なります。

Crosswork と NSO がデバイスに到達するには、ドメイン間のルーティングが必要です。ただし、選択した送信元（Crosswork や NSO など）のみがデバイスに到達できるように適切なファイアウォールルールを設定する必要があります。

重要	Crosswork Network Controller とネットワークデバイスの間に安全なファイアウォールを設置することが不可欠です。ただし、ファイアウォールは Crosswork Network Controller によって提供されないため、ユーザーが個別に設定する必要があります。このトピックでは、ユーザーが提供するファイアウォールシステムを通過することを許可する必要があるアプリケーションフローについて説明します。 デバイスネットワークでは、各展開のローカル セキュリティ ポリシーに応じて、インバウンドで、またはアウトオブバンド管理インターフェイスを使用してデバイスに到達できます。

サポートされている 3 つの構成は次のとおりです。

• 1 NIC ネットワークトポロジCrosswork クラスタ、Crosswork Data Gateway、NSO、および SR-PCE は、1 つのネットワーク インターフェイスを使用して相互に通信し、ルーテッドインターフェイスを使用してネットワークデバイスと通信します。

• 2 NIC ネットワークトポロジ：Crosswork クラスタ、Crosswork Data Gateway、NSO、および SR-PCE は、1 つのネットワーク インターフェイスを使用して管理インターフェイス間で通信し、2 番目のインターフェイスを使用して Crosswork Network Controller と Crosswork Data Gateway の間でデータを渡し、ルーテッドインターフェイスを使用してネットワークデバイスと通信します。

• 3 NIC ネットワークトポロジ：Crosswork クラスタ、Crosswork Data Gateway、NSO、および SR-PCE は、1 つのネットワーク インターフェイスを使用して管理インターフェイス間で通信し、2 番目のインターフェイスを使用して Crosswork Network Controller と Crosswork Data Gateway の間でデータを渡し、Crosswork Data Gateway の 3 番目のインターフェイスを使用してネットワークデバイスと通信します。NSO は、ネットワークデバイスと通信するために、3 番目のインターフェイスまたはルーテッドインターフェイスのいずれかを使用できます。

Cisco Crosswork Data Gateway VM

Cisco Crosswork Data Gateway VM には、次の vNIC 展開オプションがあります。

（注）	Crosswork クラスタで 1 つのインターフェイスを使用する場合は、Crosswork Data Gateway で 1 つのインターフェイスのみを使用する必要があります。Crosswork クラスタで 2 つのインターフェイスを使用する場合は、ネットワークの要件に応じて、Crosswork Data Gateway で 2 つまたは 3 つのインターフェイスを使用できます。

vNIC の数の設定は、展開環境によって異なることがあります。vNIC の数は、展開のセキュリティおよびトラフィック分離のニーズに応じて異なることがあります。Crosswork Data Gateway と Crosswork は、可変数の vNIC を導入することでこの変動に対応します。

表 3. Cisco Crosswork Data Gateway のデフォルトの vNIC 展開モード

vNIC の数	vNIC	トラフィックのタイプ
1	vNIC0	単一の NIC を通過するデフォルトゲートウェイ、管理、外部ロギング、および管理トラフィック。
2	vNIC0	デフォルトゲートウェイ、管理、外部ロギング、および管理トラフィック。
	vNIC1	制御およびノースバウンド外部データトラフィック。
3	vNIC0	デフォルトゲートウェイ、管理、外部ロギング、および管理トラフィック。
	vNIC1	制御およびノースバウンド外部データトラフィック。
	vNIC2	サウスバウンド データトラフィック

クラスタインストーラを使用して Cisco Crosswork をインストールする場合は、次の要件が必須です。vCenter データセンターがこれらの要件を満たしていない場合は、VM を個別に展開する必要があり、VM 間で接続を手動で確立する必要があります。手動インストールの詳細については、vCenter vSphere UI を使用した Cisco Crosswork の手動インストールを参照してください。

• ハイパーバイザと vCenter のサポート対象：

  • VMware vCenter Server 7.0 および ESXi 7.0

  • VMware vCenter Server 6.7（Update 3g 以降）および ESXi 6.7 (Update 1)

• クラスタインストーラツールを使用する場合、インストーラを実行するマシンは、クラスタをインストールする予定の vCenter データセンターにネットワーク接続できる必要があります。この必須要件を満たすことができない場合は、手動でクラスタをインストールする必要があります。手動インストールの詳細については、vCenter vSphere UI を使用した Cisco Crosswork の手動インストールを参照してください。

• Cisco Crosswork クラスタ VM（ハイブリッドノードとワーカーノード）は、ハイパースレッディングが無効になっているハードウェアでホストする必要があります。

• Cisco Crosswork クラスタノードは VM に高い要求を課すため、ノードをホストするマシンの CPU またはメモリリソースがオーバーサブスクライブされていないことを確認してください。

• すべての物理ホストマシンは同じ VMware データセンター内で編成する必要があります。また、すべてのクラスタノードを単一の物理ホストに展開することは可能ですが（要件を満たしている場合）、ノードは複数の物理ホストに分散することを推奨します。これにより、ホストがシングルポイント障害になることがなくなり、ソリューションの復元力が向上します。

• Crosswork の管理およびデータネットワークに必要なネットワークをデータセンターで構築および設定し、低遅延 L2 通信を許可する必要があります。

  （注）	Crosswork VM をホストしているすべての ESXi ホストマシンで同じネットワーク名を使用して構成する必要があります。

• VRRP の使用を許可するには、DVS ポートグループを次のように設定する必要があります。

  プロパティ	値
  無差別モード（Promiscuous mode）	拒否（Reject）
  MAC アドレスの変更（MAC address changes）	拒否（Reject）

  vCenter で設定を編集するには、[Host] > [Configure] > [Networking] > [Virtual Switches] に移動し、仮想スイッチを選択します。仮想スイッチで [Edit] > [Security] を選択し、提示された設定を確認します。クラスタで使用される仮想スイッチごとにこのプロセスを繰り返します。

• vCenter へのアクセスに使用するユーザーアカウントに次の権限があることを確認します。

  • VM（プロビジョニング）：複製する VM で VM を複製します。

  • VM（プロビジョニング）：ゲスト オペレーティング システムをカスタマイズする場合は、VM または VM フォルダをカスタマイズします。

  • VM（インベントリ）：データセンターまたは VM フォルダの既存の VM から作成します。

  • VM（設定）：データセンターまたは VM フォルダに新しいディスクを追加します。

  • リソース：接続先ホスト、クラスタ、またはリソースプールのリソースプールに VM を割り当てます。

  • データストア：接続先データストアまたはデータストアフォルダに領域を割り当てます。

  • ネットワーク：VM を割り当てるネットワークを割り当てます。

  • プロファイル駆動型ストレージ（クエリ）：この権限設定は、データセンターツリーレベルのルートで許可する必要があります。

• また、vCenter ストレージ制御を有効にすることを推奨します。

このセクションでは、Crosswork クラスタと Crosswork Data Gateway を展開するための VM ごとのリソース要件について説明します。

• Crosswork クラスタ VM の要件

• Crosswork Data Gateway VM の要件

Crosswork クラスタでは、内部通信に次の IP 範囲が使用されます。これは変更できません。そのため、これらのサブネットは、ネットワーク内のデバイスやその他の目的のために使用できません。

Crosswork クラスタを分離して、すべての通信がクラスタ内にとどまるようにすることをお勧めします。また、アドレス空間が、外部統合ポイント（デバイスへの接続、Crosswork がデータを送信する先の外部サーバーへの接続、NSO サーバーへの接続など）と重複していないことも確認してください。

（注）	これは、クラスタのインストールとスタティックルートの追加に適用されます。

インフラストラクチャのインストール後に Crosswork UI にアクセスするには、検証済みのブラウザのいずれかを使用することをお勧めします。

推奨される表示解像度は 1600 x 900 ピクセル以上（最小：1366 x 768）です。

サポートされているブラウザを使用することに加えて、Crosswork アプリケーション内の地理的マップにアクセスするすべてのクライアントデスクトップは、mapbox.com のサイトにアクセスできる必要があります。Cisco Crosswork が外部サイトにアクセスすることを望まないお客様は、マップファイルをローカルにインストールすることを選択できます。