ステップ 1

シスコのソフトウェアダウンロードサイトに移動し、次のファイルをダウンロードします。

ステップ 2

TAR ファイルがシスコから正規に配布されたものであることを確認します。

ステップ 3

ダウンロードしたファイルから Docker イメージを読み込みます。

ステップ 4

docker images コマンドを活用して、リポジトリ内の Docker イメージのリストを表示します。サーバーとクライアント アプリケーションの最新コピーがあることを確認します。

ステップ 5

サーバーアプリケーションを実行します。

$ docker run -d -p 9090:8080 -e DEBUG=true --name server f4f625f2411b

ステップ 6

クライアント アプリケーションを実行します。

$ docker run -d -p 90:80 -e CHOKIDAR_USEPOLLING=true 
-e REACT_APP_API_URL=http://localhost:9090 --name client b7e2a0b1d3db

ステップ 7

docker ps -a コマンドを使用して、サーバーとクライアントのアプリケーションが実行されていることを確認します。

ステップ 8

次の形式で URL を入力して、サーバーアプリケーションにアクセスできることを確認します。

http://192.0.2.2:9090/api/valaunchpad/aws/v1/api-docs/

ステップ 9

次の形式で URL を入力して、クライアント アプリケーションにアクセスできることを確認します。

http://192.0.2.1:90/valaunchpad

ステップ 1

次のいずれかの方法を使用して、Cisco Global Launchpad にログインします。

ステップ 2

初めてログインする管理者ユーザーの場合は、[Email ID] フィールドに電子メールアドレスを入力し、[Submit] をクリックします。

ステップ 3

[+ Add a VA pod] をクリックします。

ステップ 4

次の手順を実行して、リージョン、VPC、プライベートサブネット、ルーティングテーブル、セキュリティグループ、仮想ゲートウェイ、CGW を含む AWS インフラストラクチャを設定します。

1. 次の [VA pod environment details] フィールドを設定します。

   • [Region name]：このドロップダウンリストからリージョンを選択します。

   • [VA pod name]：新しい VA ポッドに名前を割り当てます。

     （注）	VA ポッド名は、次の要件を満たしている必要があります。 名前はリージョン内で一意である必要があります（これは複数のリージョンで同じ名前を使用できることを意味します）。 名前は 4 ～ 12 文字にする必要があります。 名前には、文字（A〜Z）、数字（0〜9）、およびダッシュ（-）を含めることができます。

   • [Availability Zone] ：ドロップダウンリストから、適切な可用性ゾーンを選択します。

     可用性ゾーンは、選択したリージョン内の分離された場所です。

   • [AWS VPC CIDR]：AWS リソースの起動に使用する一意の VPC サブネットを入力します。

     （注）	次のガイドラインに留意してください。 推奨されている CIDR 範囲は /25 です。 IPv4 CIDR 表記では、IP アドレスの最後のオクテット（4 番目のオクテット）は 0 または 128 のいずれかになります。 このサブネットは、企業のサブネットと重複しないようにする必要があります。

2. [Transit gateway (TGW)] で、ゲートウェイオプションを選択します。

   状況	実行する操作	選択内容
   単一の VA ポッド	VPN ゲートウェイを使用する	VPN GW VPN GW は、サイト間 VPN 接続の Amazon 側の VPN エンドポイントです。1 つの VPC にのみ接続できます。
   複数の VA ポッドまたは VPC	TGW を中継ハブとして使用して、複数の VPC とオンプレミスネットワークをインターコネクトする	新しい VPN GW + 新しい TGW （注）     また、TGW をサイト間 VPN 接続の Amazon 側の VPN エンドポイントとして使用することもできます。 リージョンごとに 1 つの TGW のみを作成できます。
   既存の TGW	既存の TGW を使用する	既存の TGW

   [Existing TGW]を選択した場合は、 [VPN/Direct Connect Attachment] の下で、ゲートウェイオプションを選択します。

   実行する操作	選択内容
   既存の TGW 用に新しい VPN ゲートウェイを作成する	新しい VPN GW
   既存の VPN または直接接続アタッチメントを使用する	既存のアタッチメント [Select attachment ID] ドロップダウンリストから、アタッチメント ID を選択します。 （注）     ドロップダウンリストに直接接続ゲートウェイ名を表示するには、管理者アカウントで Cisco Global Launchpad にログインして、必要な権限を付与する必要があります。 このオプションを選択する場合は、既存のゲートウェイまたは直接接続アタッチメントでもルーティングを設定する必要があります。この説明については、既存のゲートウェイまたは直接接続アタッチメントでのルーティングの手動設定 を参照してください。

3. ゲートウェイの選択に応じて、次の手順を実行します。

   選択内容	結果
   優先する接続オプションとして [Existing TGW] と [Existing Attachments] を選択した場合	手順 4.d に進みます。
   VPN GW、 新しい VPN GW + 新しい TGW、または 既存の TGW + 新しい VPN GW	次の VPN の詳細を入力します。 [Customer gateway (Enterprise firewall/router)]：AWS VPN ゲートウェイとの IPsec トンネルを形成するためのエンタープライズ ファイアウォールまたはルータの IP アドレスを入力します。 [VPN vendor]：ドロップダウンリストから VPN ベンダーを選択します。 [Barracudo]、[Sophos]、[Vyatta]、および [Zyxel] は、サポートされていない VPN ベンダーです。詳細については、VA ポッド設定のエラーと考えられる解決策を参照してください。 [Platform]：ドロップダウンリストからプラットフォームを選択します。 [Software]：ドロップダウンリストからソフトウェアを選択します。

4. [Customer profile] のサイズは、デフォルト設定の [Medium] のままにします。

   カスタマープロファイルのサイズは、Catalyst Center VA インスタンスとバックアップインスタンスの両方に適用されます。 Catalyst Center インスタンスのサイズと Catalyst Center バックアップインスタンスのサイズについては、自動展開の前提条件 を参照してください。

5. [Backup Target (NFS)] では、バックアップ先を選択します。

   必要な設定	選択内容
   オンプレミス サーバーに保存するバックアップ	エンタープライズのバックアップ バックアップストレージ要件の詳細については、Cisco Catalyst Center Administrator Guideの「バックアップストレージ要件」を参照してください。
   AWS に保存するバックアップ	クラウドバックアップ

   クラウドバックアップを選択した場合、後で以下の情報を記録してください。後でクラウド バックアップ サーバーにログインする際に使用します。

   • SSH IP アドレス：<BACKUP VM IP>

   • SSH ポート：22

   • サーバーパス：/var/catalyst-backup/

   • ユーザー名：maglev

   • パスワード：<xxxx##########>

     バックアップサーバーのパスワードは動的に作成されます。パスワードは、VA ポッド名の最初の 4 文字とバックアップサーバーの IP アドレス（ピリオドなし）で構成されます。

     たとえば、VA ポッド名が DNAC-SJC で、バックアップサーバーの IP アドレスが 10.0.0.1 の場合、バックアップサーバーのパスワードは DNAC10001 になります。

     （注）	VA ポッド名は、展開先のリージョンを選択した後に Dashboard ペインで確認できます。 バックアップサーバーの IP アドレスは、 [View Catalyst Center] ペインで確認できます。詳細については、『Cisco Global Launchpad Administrator Guide』の「View Catalyst Center VA Details」を参照してください。

   • パスフレーズ：<Passphrase>

     パスフレーズは、バックアップのセキュリティの影響を受けやすいコンポーネントを暗号化するために使用されます。これらのセキュリティに影響を受けやすいコンポーネントには、証明書とクレデンシャルが含まれます。

     パスフレーズは必須です。バックアップファイルを復元するときに、このパスフレーズの入力を求められます。このパスフレーズがなければ、バックアップファイルを復元できません。

   • オープンポート：22、2049、873、111

6. [Next] をクリックします。

7. [Summary] ペインで、環境と VPN の入力内容を確認します。問題がなければ、[Start Configuring AWS Infrastructure] をクリックします。

   重要	設定が完了するまで約 20 分かかります。 Cisco Global Launchpad で、この画面から他のページに移動できます。プロセスはバックグラウンドで続行されます。ただし、タブまたはウィンドウを閉じるか、ページを更新すると、アクティブなバックグラウンドプロセスは一時停止します。

   AWS インフラストラクチャが正しく設定されると、[AWS Infrastructure Configured] ペインが表示されます。

   

   AWS インフラストラクチャの設定が失敗した場合は、Cisco Global Launchpad を終了し、VA ポッド設定のエラーと考えられる解決策 を参照してください。

   

ステップ 5

次の手順を実行して、オンプレミス構成ファイルをダウンロードします。

1. AWS インフラストラクチャが正しく設定されたら、[Proceed to on-premises configuration] をクリックします。

2. [Configure the On-Premises Tunnel Endpoint] ペインで、[Download configuration file] をクリックします。このファイルをネットワーク管理者に転送して、オンプレミス側の IPSec トンネルを設定します。

   このファイルは、AWS インフラストラクチャの設定時に選択されたオンプレミスのベンダー、プラットフォーム、およびバージョンに基づいて生成されます。ファイルには、VPC 用に作成された一意の VPN 接続 ID が含まれています。オンプレミスのファイアウォールまたはルータに応じて変更する必要があるのは、ごく一部です。たとえば、Cisco ASA ファイアウォール/ルータでは、選択した VPC サブネットへのスタティックルート設定を変更する必要があります。

   route Tunnel-int-vpn-0bbef6e1331a37048-0 10.0.0.0 255.255.0.0 169.254.184.85 100

   ネットワーク管理者が IPSec トンネルを 1 つだけ設定していることを確認してください。

   （注）

   ネットワーク管理者がこの構成ファイルに必要な変更を加えてからエンタープライズ ファイアウォールまたはルータに適用すると、IPSec トンネルを起動できます。 提供されている構成ファイルを使用すると、AWS とエンタープライズルータまたはファイアウォールの間で 2 つのトンネルを起動できます。 ほとんどの仮想プライベート ゲートウェイ ソリューションでは、1 つのトンネルが稼働し、もう 1 つのトンネルが停止しています。両方のトンネルを稼働すると、等コストマルチパス（ECMP）ネットワーキング機能を使用できます。ECMP 処理では、ファイアウォールまたはルータが等コストルートを使用して同じ宛先にトラフィックを送信できます。このとき、ルータまたはファイアウォールが ECMP をサポートしている必要があります。ECMP を使用しない場合は、1 つのトンネルを停止して手動でフェールオーバーするか、または IP SLA などのソリューションを使用して、フェールオーバーシナリオでトンネルを自動的に起動することを推奨します。

3. [Proceed to Network Connectivity Check] をクリックします。

ステップ 6

AWS インフラストラクチャの設定時に選択した優先するオンプレミス接続に基づいて、ネットワーク構成のステータスを確認します。

ステップ 7

[Go to dashboard] をクリックして [Dashboard] ペインに戻ります。ここで、追加の VA ポッドを作成したり、既存の VA ポッドを管理したりすることができます。

ステップ 1

AWS コンソールから、[VPC service] に移動します。

ステップ 2

左側のナビゲーションウィンドウの [Transit Gateways] で [Transit gateway route table] を選択し、次に既存の TGW ルートテーブルを選択します。

ステップ 3

[Transit gateway route tables] ページで、次の手順を実行します。

1. [Associate] をクリックします。

2. ドロップダウンリストから、関連付けるアタッチメントを選択します。

3. [Create association）] をクリックします。

ステップ 4

[Transit gateway route table] ウィンドウで [Propagations] タブをクリックし、次に [Create propagation] をクリックします。

ステップ 5

[Transit gateway route tables] ページで、次の手順を実行して、該当の VPC と VPN 間のスタティックルートがアクティブであることを確認します。

1. [Routes] をクリックします。

2. [Create Static Route] をクリックします。

ステップ 6

AWS 環境の CGW または直接接続アタッチメントに割り当てられた CIDR 範囲に向けてネットワークトラフィックをルーティングするように、オンプレミスルータの設定が更新されていることを確認します。

ステップ 1

[Dashboard] ペインで、Catalyst Center VA を作成する VA ポッドを見つけます。

ステップ 2

VA ポッドカードで、[Create/Manage Catalyst Center(s)] をクリックします。

ステップ 3

[VA Pod Dashboard] ペインで、[+ Create a new Catalyst Center] をクリックします。

ステップ 4

次の詳細を入力します。

ステップ 5

[Validate] をクリックして、DNS サーバーに設定されているエンタープライズ DNS サーバーと FQDN を検証します。

ステップ 6

[Summary] ページで、設定の詳細を確認します。

ステップ 7

[Generate PEM key file] をクリックします。

ステップ 8

[Download PEM key file] ダイアログボックスで、[Download PEM key file] をクリックします。

ステップ 9

[Start Catalyst Center configuration] をクリックします。

ステップ 10

[VA Pod Dashboard] ペインに戻るには、[Back to VA Pod Dashboard] をクリックします。