この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
この章では、Catalyst Center を使用して AWS アカウントに AWS Marketplace を手動展開する方法について説明します。
この展開方法は、次の方にとってはオプションになります。
AWS の管理に精通している。
既存の VPC がある。
AWS Marketplace を使用して AWS 上の Catalyst Center を展開するには、次の大まかな手順を実行します。
前提条件を満たします。AWS Marketplace を使用した手動展開の前提条件を参照してください。
（任意）AWS 上の Cisco ISE と Catalyst Center VA を統合します。AWS 上の Cisco ISE を AWS 上の Catalyst Center に統合する際のガイドラインを参照してください。
AWS Marketplace を使用して AWS 上の Catalyst Center を展開します。AWS Marketplace を使用した AWS 上の Catalyst Center の手動展開を参照してください。
環境のセットアップと Catalyst Center VA の設定が正しくインストールされ、想定どおりに動作していることを確認します。展開の検証を参照してください。
AWS 上の Catalyst Center を展開する前に、ネットワーク、AWS、および Catalyst Center に関する以下の要件を満たしていることを確認します。
ご使用のネットワーク環境に関する次の情報を把握しておく必要があります。
エンタープライズ DNS サーバーの IP アドレス
（オプション）HTTPS ネットワークプロキシの詳細
AWS アカウントに関する次の要件を満たす必要があります。
AWS アカウントにアクセスするための有効なログイン情報を保有していること。
 ヒント |
リソースの独立性と分離を維持するために、AWS アカウントをサブアカウント（子アカウント）にすることを推奨します。サブアカウントを使用することで、Catalyst Center を展開しても既存のリソースは影響を受けません。 |
重要：お使いの AWS アカウントが AWS Marketplace の Catalyst Center Virtual Appliance - Bring Your Own License (BYOL) に登録されていること。
AWS アカウントに管理者アクセス権限が割り当てられていること。AWS では、ポリシー名は AdministratorAccess と表示されます。
![AWS のユーザーの [Summary] ウィンドウに、AdministratorAccess を含む権限ポリシーが一覧表示されます。](/c/dam/en/us/td/i/400001-500000/470001-480000/470001-471000/470763.jpg)
AWS で次のリソースとサービスを設定する必要があります。
VPC：推奨されている CIDR 範囲は /25 です。IPv4 CIDR 表記では、IP アドレスの最後のオクテット（4 番目のオクテット）は 0 または 128 のいずれかになります。たとえば、x.x.x.0 や x.x.x.128 は有効なオプションです。
[Subnets]：推奨されるサブネット範囲は /28 です。企業のサブネットと重複しないようにする必要があります。
[Route Tables]：VPC サブネットが VPN ゲートウェイ（VPN GW）またはトランジットゲートウェイ（TGW）を介してエンタープライズネットワークと通信できることを確認します。
[Security Groups]：AWS 上の Catalyst Center とエンタープライズネットワーク内のデバイスとの通信では、AWS 上の Catalyst Center に割り当てる AWS セキュリティグループで次のポートを許可する必要があります。
TCP ポート：22、80、443、9991、25103、32626
UDP ポート： 123、162、514、6007、21730
Catalyst Center が使用するポートの詳細については、 Cisco Catalyst Center Installation Guideの「Plan the Deployment」の章の「Communication ports」を参照してください。
[VPN GW] または [TGW]：エンタープライズネットワークへの既存の接続が必要です。これはカスタマーゲートウェイ（CGW）を指します。
CGW から AWS への既存の接続については、Catalyst Center VA との間で送受信されるトラフィックフローに対して適切なポートが開いていることを確認する必要があります。これらのポートは、ファイアウォール設定またはプロキシゲートウェイのいずれかを使用して開くことができます。アプライアンスで使用される既知のネットワークサービスポートの詳細については、『Cisco Catalyst Center Appliance Installation Guide』の「Plan the Deployment」の章に記載されている「Required Network Ports」を参照してください。Catalyst Center
[Site-to-Site VPN Connection]：TGW アタッチメントと TGW ルートテーブルを使用できます。
AWS 環境は、次のいずれかのリージョンで設定する必要があります。
ap-northeast-1（東京）
ap-northeast-2（ソウル）
ap-south-1（ムンバイ）
ap-southeast-1（シンガポール）
ap-southeast-2（シドニー）
ca-central-1（カナダ）
eu-central-1（フランクフルト）
eu-south-1（ミラノ）
eu-west-1（アイルランド）
eu-west-2（ロンドン）
eu-west-3（パリ）
us-east-1（バージニア）
us-east-2（オハイオ）
us-west-1（北カリフォルニア）
us-west-2（オレゴン）
複数の IAM ユーザーが同じ環境設定を使用して Catalyst Center を設定できるようにするには、次のポリシーを持つグループを作成し、該当するユーザーをそのグループに追加する必要があります。
IAMReadOnlyAccess
AmazonEC2FullAccess
AWSCloudFormationFullAccess
Catalyst Center インスタンスのサイズは、次の最小リソース要件を満たす必要があります。
r5a.8xlarge
 重要 |
Catalyst Center は r5a.8xlarge インスタンスサイズのみをサポートします。この設定は変更できません。さらに、r5a.8xlarge インスタンスサイズは、特定の可用性ゾーンではサポートされていません。サポートされている可用性ゾーンのリストを表示するには、『Release Notes for Cisco Global Launchpad』[英語] を参照してください。 |
32 個の仮想 CPU（vCPU）
256 GB RAM
4 TB のストレージ（EBS-gp3）
2500 ディスク入出力処理/秒（IOPS）
180 MBps のディスク帯域幅
Catalyst Center バックアップインスタンスは、クラウドサーバーまたはエンタープライズ（オンプレミス）サーバーを使用するかどうかに基づいて、次の最小リソース要件を満たす必要があります。
Cloudバックアップ：t3.micro、2 個の vCPU、1 GB のRAM、ストレージについては、 Cisco Catalyst Center Administrator Guideの「バックアップストレージ要件」を参照してください。
エンタープライズバックアップ： Cisco Catalyst Center Administrator Guideの「バックアップサーバーの要件」および「バックアップストレージ要件」を参照してください。
AWS に関する次の情報を用意します。
サブネット ID
セキュリティグループ ID
キーペア ID
環境名
CIDR 予約
Catalyst Center 環境が次の要件を満たす必要があります。
Catalyst Center GUI にアクセスできること。
Catalyst Center に関する次の情報を用意します。
NTP 設定
デフォルトゲートウェイ設定
CLI パスワード
UI のユーザー名とパスワード
スタティック IP
Catalyst Center VA IP アドレスの FQDN
AWS 上の Catalyst Center を使用して AWS Marketplace を展開する方法については、シスコのソフトウェアダウンロードサイトにアクセスして、次のファイルをダウンロードしてください。
Deploy-cisco-dna-center-using-aws-marketplace-2.0.1.tar.gz環境のセットアップと Catalyst Center VA の設定が正常に機能していることを確認するには、次の検証チェックを実行します。
AWS Marketplace でスタックの作成時にエラーが発生していないことを確認します。
|
ステップ 1 |
Amazon EC2 コンソールから、ネットワークとシステムの設定を検証し、Catalyst Center IP アドレスが正しいことを確認します。 |
|
ステップ 2 |
Catalyst Center の IP アドレスに ping を送信して、ホストの詳細とネットワーク接続が有効であることを確認します。 |
|
ステップ 3 |
Catalyst Center との SSH 接続を確立して、Catalyst Center が認証されていることを確認します。 |
|
ステップ 4 |
次のいずれかのメソッドを使用して、Catalyst Center GUI に HTTPS でアクセスできるかテストします。
|
フィードバック