SD-Access SD-WAN 1 ボックス統合は、SD-Access ファブリックへの SD-WAN cEdge の展開、エンドツーエンドのセグメンテーション、および企業全体での一貫性のあるポリシー適用を自動化します。Cisco DNA Center は、vManage と連携し、REST API を介してアンダーレイおよびファブリックの設定指示をプッシュします。 vManage は、これらの指示を受け取り、NETCONF を介して cEdge をプロビジョニングします。cEdge デバイスレベルでは、1 ボックス統合により、SD-WAN ルータと SD-Access ファブリックボーダーの機能が 1 つのボックスに統合されます。

SD-Access SD-WAN 1 ボックス統合ソリューションには、次の特性があります。

• Cisco DNA Center は REST API を介して設定変更を vManage に伝達します。

• vManage は NETCONF を介して設定変更を cEdge にプッシュします。

• cEdge は SD-WAN ルータとコロケーション ファブリックボーダー（外部ボーダー/場所を問わないボーダー + コントロールプレーン）の両方として機能します。

• cEdge は VXLAN を終端し、SD-Access ファブリックに参加します。

• cEdge は SD-WAN ファブリックを通過するトラフィックを暗号化します。

• cEdge はコントロールプレーンで OMP-LISP ルートの再配布を実行します。

• cEdge は SD-WAN データプレーンを介して SGT を抽出および転送します。

SD-Access SD-WAN 手動 2 ボックス統合では、Cisco DNA Center および vManage は統合されません。SD-Access 仮想ネットワークは、VRF-Lite と eBGP を使用して SD-WAN VPN に手動でマッピングされます。cEdge ルータ上の BGP と OMP 間におけるルートの相互再配布により、2 つの SD-Access サイトの仮想ネットワークが SD-WAN ファブリックを介して通信できるようになります。

以前は、フレームが SD-WAN ファブリックを通過するときに SGT コンテキストが失われていました。SD-WAN 17.3.1/20.3.1 では、Cisco TrustSec が導入されたため、Cisco Catalyst 9000 スイッチによって生成された SGT を他の SD-WAN ルータに伝播できます。Cisco TrustSec を有効にすると、SGT がエンドツーエンドで維持され、1 ボックスサイトと 2 ボックスサイトの間でドメイン全体にわたり一貫性のあるポリシー適用が可能になります。

SD-Access SD-WAN 1 ボックス統合は、IPv4 マルチキャストを現在サポートしていません。したがって、SD-WAN ファブリックを介して複数の SD-Access サイト間で IPv4 マルチキャストを伝送できるようにするには、SD-Access SD-WAN 手動 2 ボックス統合を実装します。SD-WAN での IPv6 マルチキャストは現在サポートされていません。図 3 は、各 SD-Access サイトのファブリックボーダーに設定されたマルチキャスト RP を示しています。サイト固有のマルチキャスト送信元をリモートマルチキャスト RP に伝達するように、両方の SD-Access サイトのマルチキャスト RP 間で MSDP ピアリングが設定されています。

この図は、ソリューション環境の論理トポロジを示しています。

• コントローラによる統合：Cisco DNA Center、Cisco ISE クラスタ、SD-WAN コントローラ（vManage、vBond、vSmart）。

• Cisco DNA Center、Cisco ISE、DHCP/DNS サービス、および SD-WAN コントローラは共有サービスセグメントに存在します。

• Cisco DNA Center は、INFRA_VN 仮想ネットワーク上のアンダーレイ グローバル ルーティング テーブルを使用して、SD-WAN 経由でファブリックデバイスと通信します。INFRA_VN 仮想ネットワークは、ユーザ定義のサービス VPN にマッピングされています。

• フュージョンルータにより、共有サービスセグメントが SD-Access ファブリックに接続されます。フュージョンルータは、INFRA_VN にマッピングされたサービス VPN に対応する cEdge サービスインターフェイスに接続されています。

• メインサイトは、手動 2 ボックス統合ソリューションを使用して展開されています。

• ブランチサイトは、1 ボックス統合または 2 ボックス統合ソリューションを使用して展開されています。

• エンドツーエンドのトラフィックは、メインサイト、ブランチサイト、およびインターネットを通過します。

• 1 ボックスの各サイトには、最大 2 つのコロケーション ファブリックボーダー（外部ボーダーまたは場所を問わないボーダー）を配置できます。

• 内部専用ファブリックボーダーはサポートされていません。

• SDA 中継への cEdge 接続はサポートされていません。

• SD-WAN を介した IPv4 マルチキャストはサポートされていません。

• IP 中継への cEdge 接続がサポートされています。

• アンダーレイは、LAN 自動化または手動アンダーレイを使用して設定できます。

• SD-WAN コントローラがインストールされ、有効な証明書を使用して設定されている。

• cEdge が SD-WAN ファブリックにオンボーディングされている。

• Cisco DNA Center がインストールされ、Cisco ISE と統合されている。

• Cisco DNA Center のサイト階層、ログイン情報、仮想ネットワーク、IP プールが設定されている。

• cts manual で TrustSec を有効にすると、一時的にインターフェイスでフラッピングが発生します。ベストプラクティスとして、まず SD-WAN ルータで TrustSec を設定してください。次に Cisco Catalyst スイッチで TrustSec を有効にしてください。

• ベストプラクティスとして、cEdge の物理インターフェイスとサブインターフェイスの両方で cts manual を設定してください。

• エニーキャスト RP は cEdge では現在サポートされていません。推奨される方法は、SD-Access ファブリックボーダーなどの非 cEdge デバイスにマルチキャスト RP を展開することです。

• SD-Access マルチキャストは、ネイティブマルチキャスト モードまたはヘッドエンド レプリケーション モードで展開できます。

• SD-Access ネイティブマルチキャストは、アンダーレイの Source Specific Multicast（SSM; 送信元特定マルチキャスト）に依存します。SD-Access ネイティブマルチキャスト モードを使用する場合は、ファブリックノードと中間ノードのアンダーレイで SSM 設定が設定されていることを確認してください。

ファブリックボーダーのネイティブマルチキャスト アンダーレイの設定例

!Enable multicast and ip pim ssm globally

ip multicast-routing
ip pim ssm default

!Enable ip pim sparse-mode on Loopback0 and L3 interfaces

interface Loopback0
 ip pim sparse-mode

!Enable ip pim sparse-mode on all uplinks to cEdges and on iBGP links 

interface vlan 3012
 ip pim sparse-mode

!Enable ip pim sparse mode downlinks to Intermediate Nodes/Fabric Edge Nodes
	 
interface GigabitEthernet1/0/x
 ip pim sparse-mode