この章では、各 Crosswork コンポーネントをインストールするための一般的な前提条件（VM 要件、ポート要件、アプリケーション要件など）およびプラットフォーム固有の前提条件について説明します。

他の統合コンポーネントまたはアプリケーション（WAE、DHCP、TFTP サーバーなど）の運用に必要なデータセンターリソースについては、このドキュメントでは取り上げていません。詳細については、各コンポーネントのインストールマニュアルを参照してください。

このセクションでは、VMware を使用してデータセンターに Cisco Crosswork およびその他のソリューションのコンポーネントを展開するときにサポートされるさまざまなトポロジモデルを紹介します。

ルーテッドネットワークとデバイスネットワーク

次の表では、Crosswork Network Controller から送信されるトラフィックのタイプについて説明します。このトラフィックはデュアル NIC を使用できます。

表 1. Crosswork のネットワークトラフィックのタイプ

トラフィック	説明
管理	UI と Crosswork Network Controller のコマンドラインにアクセスし、サーバー間（Cisco Crosswork から Crosswork Data Gateway または NSO へなど）で情報を渡します。
データ	Cisco Crosswork と Crosswork Data Gateway、およびその他のデータの接続先（外部 Kafka/gRPC）間でのデータおよび構成の転送。
デバイスアクセス	サーバー（Crosswork、NSO、Crosswork Data Gateway など）がネットワーク内の管理対象デバイスと通信するために使用するデバイスアクセス。

さまざまなコンポーネント間の接続は、外部ルーティングエンティティを介して行う必要があります。

このセクションにあるネットワークトポロジの図は、ルーテッドネットワーク内で可能なルーティングドメインを示すさまざまな線のスタイルを示しています。

• 実線：管理ルーティングドメイン。

• 点線：データ/制御ルーティングドメイン（Cisco Crosswork および Crosswork Data Gateway とその他のデータ接続先（外部の Kafka または gRPC）間での転送される情報）。

• 破線：デバイス アクセス ルーティング ドメイン（Crosswork Data Gateway と NSO から）。

• 青の点線/破線：代替 SR-PCE 設定パス

これらの各ドメインの IP/サブネットアドレッシング方式は、展開のタイプによって異なります。

Crosswork と NSO がデバイスに到達するには、ドメイン間のルーティングが必要です。ただし、選択した送信元（Crosswork や NSO など）のみがデバイスに到達できるように適切なファイアウォールルールを設定する必要があります。

重要	Crosswork Network Controller とネットワークデバイスの間に安全なファイアウォールを設置することが不可欠です。ただし、ファイアウォールは Crosswork Network Controller によって提供されないため、ユーザーが個別に設定する必要があります。このトピックでは、ユーザーが提供するファイアウォールシステムを通過することを許可する必要があるアプリケーションフローについて説明します。 デバイスネットワークでは、各展開のローカル セキュリティ ポリシーに応じて、インバウンドで、またはアウトオブバンド管理インターフェイスを使用してデバイスに到達できます。

Crosswork クラスタの構成

サポートされている構成は次のとおりです。

• 2 NIC ネットワークトポロジ：Crosswork クラスタ、Crosswork Data Gateway、NSO、および SR-PCE は、1 つのネットワーク インターフェイスを使用して管理インターフェイス間で通信し、2 番目のインターフェイスを使用して Crosswork Network Controller と Crosswork Data Gateway の間でデータを渡し、ルーテッドインターフェイスを使用してネットワークデバイスと通信します。

• 3 NIC ネットワークトポロジ：Crosswork Data Gateway、NSO、および SR-PCE は、1 つのネットワーク インターフェイスを使用して管理インターフェイス間で通信し、2 番目のインターフェイスを使用して Crosswork Network Controller と Crosswork Data Gateway の間でデータを渡し、Crosswork Data Gateway の 3 番目のインターフェイスを使用してネットワークデバイスと通信します。

（注）	わかりやすくするために、これらの図はすべて、管理インターフェイスとデバイス向けインターフェイスを使用する NSO を示しています。他の構成も可能です。

クラスタインストーラツールを使用して Crosswork Network Controller をインストールする場合は、次の要件が必須です。vCenter データセンターが以下の要件を満たしていない場合は、VM を個別に展開する必要があります。手動インストールの詳細については、vCenter vSphere UI を使用した Cisco Crosswork の手動インストールを参照してください。

• ハイパーバイザと vCenter のサポート対象：

  • VMware vCenter Server 8.0（U2c 以降）および ESXi 8.0（U2b 以降）

  • VMware vCenter Server 7.0（U3p 以降）および ESXi 7.0（U3p 以降）

• Crosswork Network Controller は、VMFS および NFS データストアタイプのみをサポートします。

• Docker インストーラツールを使用する場合、インストーラを実行するマシンは、クラスタをインストールする予定の vCenter データセンターにネットワーク接続できる必要があります。この必須要件を満たすことができない場合は、手動でクラスタをインストールする必要があります。手動インストールの詳細については、vCenter vSphere UI を使用した Cisco Crosswork の手動インストールを参照してください。

• Crosswork Network Controller クラスタ VM（ハイブリッドノードとワーカーノード）は、ハイパースレッディングが無効になっているハードウェアでホストする必要があります。

• Crosswork Network Controller クラスタノードは VM に高い要求を課すため、ノードをホストするマシンの CPU またはメモリリソースがオーバーサブスクライブされていないことを確認してください。

• すべての物理ホストマシンは同じ VMware データセンター内で編成する必要があります。また、すべてのクラスタノードを単一の物理ホストに展開することは可能ですが（要件を満たしている場合）、ノードは複数の物理ホストに分散することを推奨します。これにより、ホストがシングルポイント障害になることがなくなり、ソリューションの復元力が向上します。

• プロファイル駆動型ストレージが vCenter 管理者ユーザーによって有効になっていることを確認します。vCenter のルートレベル（すべてのリソースに対する）での vCenter ユーザーの権限をクエリします。

• Crosswork の管理およびデータネットワークに必要なネットワークをデータセンターで構築および設定し、低遅延 L2 通信（RTT が 10 ミリ秒以下の遅延）を許可する必要があります。

  （注）	Crosswork VM をホストしているすべての ESXi ホストマシンで同じネットワーク名を使用して構成する必要があります。

• Virtual Router Redundancy Protocol（VRRP）の使用を許可するには、DVS ポートグループを次のように設定する必要があります。

  プロパティ	値
  無差別モード（Promiscuous mode）	拒否（Reject）
  MAC アドレスの変更（MAC address changes）	拒否（Reject）

• VRRP プロトコルでは、一意の router_id アドバタイズメントがネットワークセグメントに存在する必要があります。ID は展開によって異なる場合があります。たとえば検出でマルチキャストが使用される場合、Crosswork は通常、管理で ID 169 を使用し、データ ネットワーク セグメントで ID 170 を使用します。VIP アドレスに到達できないなどの競合の兆候がある場合は、いずれかのルータ ID が重複していないかどうかを確認し、競合している VRRP ルータマシンを削除するか、別のネットワークを使用します。

• vCenter へのアクセスに使用するユーザーアカウントに次の権限があることを確認します。

  • VM（プロビジョニング）：複製する VM で VM を複製します。

  • VM（プロビジョニング）：ゲスト オペレーティング システムをカスタマイズする場合は、VM または VM フォルダをカスタマイズします。

  • VM（インベントリ）：データセンターまたは VM フォルダの既存の VM から作成します。

  • VM（設定）：データセンターまたは VM フォルダに新しいディスクを追加します。

  • リソース：宛先ホストのリソースプール、クラスタ、またはリソースプールに VM を割り当てます。

  • データストア：接続先データストアまたはデータストアフォルダに領域を割り当てます。

  • ネットワーク：VM を割り当てるネットワークを割り当てます。

  • プロファイル駆動型ストレージ（クエリ）：この権限設定は、データセンターツリーレベルのルートで許可する必要があります。

• また、vCenter ストレージ制御を有効にすることを推奨します。

このセクションでは、Crosswork クラスタと Crosswork Data Gateway を展開するための VM ごとのリソース要件について説明します。

• Crosswork クラスタ VM の要件

• Crosswork Data Gateway VM の要件

Crosswork クラスタは、デフォルトで内部通信に特定の IP 範囲を使用します。これは、ネットワーク内の他のデバイスや目的には使用できません。Crosswork クラスタを分離して、すべての通信を内部のままにし、外部統合ポイント（デバイス、外部サーバー、NSO サーバーへの接続など）とアドレス空間が重複しないようにすることをお勧めします。

これらのデフォルトの IP 範囲がネットワークと競合する場合は、シスコのカスタマー エクスペリエンス チームと協力して、展開前に設定を変更してください。

（注）	これは、クラスタのインストールとスタティックルートの追加に適用されます。

（注）	K8sServiceNetwork（10.96.0.0）および K8sPodNetwork（10.244.0.0）パラメータのデフォルト値は変更できます。

次に行う作業：

• VMware でのインストール手順については、VMware vCenter への Crosswork クラスタのインストール を参照してください。

• AWS EC2 でのインストール手順については、AWS EC2 への Cisco Crosswork Network Controller のインストール を参照してください。

• 単一 VM 展開のインストール手順については、単一の VM への Cisco Crosswork Network Controller のインストール を参照してください。