仮想環境への移行により、再利用可能なポータブルかつスケーラブルなアプリケーションを構築する必要性が高まりました。アプリケーションのホスティングによって、管理者には独自のツールやユーティリティを利用するためのプラットフォームが与えられます。ネットワーク デバイスでホスティングされているアプリケーションは、さまざまな用途に利用できます。これは、既存のツールのチェーンによる自動化から、設定管理のモニタリング、統合に及びます。

（注）	このドキュメントでは、コンテナは Docker アプリケーションを指します。

Cisco IOx（IOs + linuX）は エンド ツー エンド アプリケーション フレームワークであり、Cisco ネットワーク プラットフォーム上のさまざまなタイプのアプリケーションに対し、アプリケーション ホスティング機能を提供します。Cisco ゲストシェルは特殊なコンテナ展開であり、システムの開発に役立つアプリケーションの 1 つです。

Cisco IOx は、構築済みアプリケーションをパッケージ化し、それらをターゲットデバイス上にホストする開発者の作業を支援する一連のサービスを提供することにより、アプリケーションのライフサイクル管理とデータ交換を容易にします。IOx のライフ サイクル管理には、アプリケーションおよびデータの配布、展開、ホスティング、開始、停止（管理）、およびモニタが含まれます。IOx サービスにはアプリケーションの配布および管理ツールも含まれており、ユーザがアプリケーションを発見して IOx フレームワークに展開するのに役立ちます。

Cisco IOx アプリケーション ホスティングは、次の機能を提供します。

• ネットワークの不均質性の遮蔽。

• デバイス上にホストされているアプリケーションのライフ サイクルをリモートで管理する Cisco IOx アプリケーション プログラミング インターフェイス（API）。

• 一元化されたアプリケーションのライフ サイクル管理。

• クラウド ベースの開発。

シスコのアプリケーション ホスティング フレームワークは、デバイス上で実行される仮想化アプリケーションやコンテナアプリケーションを管理する、IOx の Python プロセスです。

アプリケーション ホスティングは、次のサービスを提供します。

• コンテナ内の指定されたアプリケーションを起動する。

• 使用可能なリソース（メモリ、CPU、およびストレージ）を確認し、それらを割り当て、管理する。

• コンソール ロギングのサポートを提供する。

• REST API を介してサービスへのアクセスを提供する。

• CLI エンドポイントを提供する。

• Cisco Application Framework（CAF）と呼ばれるアプリケーション ホスティング インフラストラクチャを提供する。

• 管理インターフェイスを介したプラットフォーム固有のネットワーキング（パケットパス）のセットアップを支援する。

  データポートは、AppGigabitEthernet ポート機能を備えたプラットフォームでサポートされます。

アプリケーション ホスティングのコンテナは、ホスト オペレーティング システムでゲスト アプリケーションを実行するために提供される仮想環境と呼ばれています。Cisco IOS XE 仮想化サービスは、ゲストアプリケーションを実行するための管理性とネットワーキングモデルを提供します。仮想化インフラストラクチャにより、管理者はホストとゲスト間の接続を指定する論理インターフェイスを定義できます。Cisco IOx は、論理インターフェイスをゲストアプリケーションが使用する仮想ネットワーク インターフェイス カード（vNIC）にマッピングします。

コンテナに展開されるアプリケーションは、TAR ファイルとしてパッケージ化されます。これらのアプリケーションに固有の設定は、TAR ファイルの一部としてもパッケージ化されています。

デバイス上の管理インターフェイスは、アプリケーション ホスティング ネットワークを Cisco IOS 管理インターフェイスに接続します。ゲストアプリケーションのレイヤ 3 インターフェイスは、Cisco IOS 管理インターフェイスからレイヤ 2 ブリッジトラフィックを受信します。管理インターフェイスは、管理ブリッジを使用してコンテナインターフェイスに接続します。IP アドレスは、管理インターフェイス IP アドレスと同じサブネット上にある必要があります。

（注）	すべての Cisco Catalyst スタックおよび StackWise 仮想モデル（すべてのソフトウェアバージョン）で、ゲストシェルおよび AppGigabitEthernet インターフェイスはスタック内のアクティブスイッチでのみ動作します。したがって、AppGigabitEthernet インターフェイスの設定は、スタック内のすべてのスイッチの AppGigabitEthernet インターフェイスに適用する必要があります。この設定が適用されていないスイッチがある場合、スイッチオーバー後にそのスイッチではAppGigabitEthernet インターフェイスが機能しません。

Cisco Catalyst 9000 シリーズスイッチは、アプリケーションが SSDでホストされている場合、複数のアプリケーションをサポートします。アプリケーションは、次の条件を満たす必要があります。

• シスコの署名がある。

• 次のスイッチング インフラストラクチャ要件を満たしている。

  • AppGigabitEthernet ポート上のネットワーク設定で、アプリケーション間の競合が発生しない。

  • アプリケーションを実行するのに十分なリソースがある。

1 つのアプリケーションが使用可能なすべてのアプリケーション ホスティング リソースを消費する場合、複数のアプリケーションを導入することはできません。たとえば、1 つのアプリケーションがすべてのコンピューティングリソースとランタイムリソースを消費している場合、他のアプリケーションはデバイスにインストールできなくなります。

アプリケーション ホスティングでは前面パネル VLAN ポートおよびトランクポートがサポートされています。レイヤ 2 トラフィックは、これらのポートを介して、Cisco IOS デーモンの外部で動作するソフトウェアコンポーネントに配信されます。

アプリケーション ホスティングの場合、前面パネルポートをトランクインターフェイスまたは VLAN 固有のインターフェイスとして設定できます。トランクインターフェイスとして使用する場合、前面パネルポートはレイヤ 2 トランクポートとして機能するように拡張され、ポートで受信したすべてのトラフィックがアプリケーションで使用可能になります。ポートを VLAN インターフェイスとして使用する場合、アプリケーションは特定の VLAN ネットワークに接続されます。

（注）	背面パネルの USB または M2 SATA ドライブをアプリケーション ホスティングに使用する場合、ストレージメディアは ext4 ファイルシステムとしてフォーマットする必要があります。

ここでは、Cisco Catalyst 9300 シリーズ スイッチでのアプリケーション ホスティングについて説明します。

アプリケーション ホスティングの場合、Cisco Catalyst 9300 シリーズ スイッチは管理インターフェイスと前面パネルポートをサポートします。

USB 3.0 SSD は Cisco Catalyst 9300 シリーズ スイッチで有効になっています。USB 3.0 SSD は、アプリケーションをホストするための追加の 120 GB ストレージを提供します。詳細については、『Interfaces and Hardware Configuration Guide』の「Configuring USB 3.0 SSD」の章を参照してください。

次の 2 種類のネットワーキング アプリケーションがサポートされています。

• コントロールプレーン：管理インターフェイスにアクセスするアプリケーション。

• データプレーン：前面パネルのポートにアクセスするアプリケーション。

Cisco IOS XE Bengaluru 17.6.1 では、前面パネルのアプリケーション ホスティングが Cisco Catalyst 9300X シリーズ スイッチで有効になっています。

アプリケーションは、ホスティングに専用の前面パネルポートを使用できます。app-vnic AppGigabitEthernet port コマンドを使用して、アプリケーション ホスティングに使用するポートを指定します。両方の前面パネルポートを同じレイヤ 2 アプリケーションに接続できます。

これらのスイッチは、アクセスモードとトランクモードの両方でアプリケーション ホスティングをサポートします。アプリケーション ホスティングは、両方のモードで同時に有効にできます。

（注）	app-vnic コマンドで行われた設定は、アクティベーション中に拒否される可能性があります。

ここでは、Cisco Catalyst 9400 シリーズ スイッチでのアプリケーション ホスティングについて説明します。

アプリケーション ホスティングの場合、Cisco Catalyst 9400 シリーズ スイッチは管理インターフェイスと前面パネルポートをサポートします。アプリケーションは、C9400-SSD-240GB、C9400-SSD-480GB、および C9400-SSD-960GB ソリッドステートドライブ（SSD）でホストできます。

これらのスイッチは、アプリケーション ホスティングに M2 SATA モジュールを使用します。詳細については、『Interfaces and Hardware Configuration Guide』の「M2 SATA Module」の章を参照してください。

Cisco Catalyst 9400 シリーズ スイッチでは、アプリケーションはアクティブなスーパーバイザでのみホストできます。スイッチオーバー後、新しくアクティブになったスーパーバイザの AppGigbitEthernet インターフェイスがアクティブになり、アプリケーション ホスティングに使用できるようになります。

Cisco Catalyst 9500-High Performance シリーズ スイッチは、M2 SATA モジュール、SSD-240G、SSD-480G、および SSD-960（C9k-F1-SSD-240GB）のみをサポートします。前面パネルの USB はサポートされていません。

詳細については、『Cisco IOS XE Amsterdam 17.2.x（Catalyst 9500 スイッチ）インターフェイスおよびハードウェア コンポーネント コンフィギュレーション ガイド』の「M2 SATA モジュール」を参照してください。

Cisco IOS XE Cupertino 17.7.1 では、Cisco Catalyst 9500X シリーズ スイッチは、AppGigabitEthernet インターフェイスでのアプリケーション ホスティングをサポートしています。アプリケーション ホスティングは、次の M2 SATA モジュールでサポートされています。SSD-240G、SSD-480G、および SSD-960（C9k-F1-SSD-240GB）。

Cisco Catalyst 9600 シリーズ スイッチは、アプリケーション ホスティングのために M2 SATA モジュールのみをサポートします。前面パネルの USB はサポートされていません。次の M2 SATA モジュール（SSD-240G、SSD-480G、および SSD-960（C9k-F2-SSD-240GB））がサポートされています。

詳細については、『Cisco IOS XE Amsterdam 17.2.x（Catalyst 9600 スイッチ）インターフェイスおよびハードウェア コンポーネント コンフィギュレーション ガイド』の「M2 SATA モジュール」を参照してください。

IOx が有効である場合、使用可能な最適なメディアが選択され、そのメディアを使用して IOx サービスが開始されます。IOx は、その起動時にアプリケーションを実行するメディアも選択します。

IOx が再起動して別のメディアが選択された場合は、すべてのアプリケーション（Docker アプリケーションのみサポートされます）を新しいメディアに移行し、コンテナを変更前と同じ状態に復元する必要があります。アプリケーションに関連付けられているているすべての永続データとボリュームも移行する必要があります。

再起動中、IOx は次の優先順位でメディアを選択します。

1. ハードディスク

2. フラッシュ

   フラッシュはゲストシェルのみをサポートします。他のアプリケーションは許可されません。

ThousandEyes Enterprise Agent は、エンタープライズ ネットワーク監視ツールであり、ビジネスに影響を与えるネットワークとサービス全体のエンドツーエンドのビューを提供します。内部、外部、キャリア、およびインターネットネットワーク全体のネットワーク トラフィック パスをリアルタイムでモニタして、ネットワーク パフォーマンス データを提供します。Enterprise Agent は、WAN やインターネットの接続状態を詳細に把握するために、ブランチサイトやデータセンターにインストールするのが最も一般的です。

以前の Cisco IOS XE リリースでは、ThousandEyes は SSD 上のサードパーティ製カーネルベース仮想マシン（KVM）アプライアンスとしてサポートされていました。

Cisco IOS XE Amsterdam 17.3.3 では、ThousandEyes Enterprise Agent の新しいバージョンであるバージョン 3.0 が導入されました。これは、アプリケーションホスティング機能を使用してシスコデバイスで実行される組み込み型の Docker ベースアプリケーションです。Enterprise Agent は SSD とブートフラッシュの両方で使用でき、ブラウザテスト（ページロードとトランザクション）を除くすべてのテストをサポートします。ブラウザテストは、Cisco IOS XE Bengaluru 17.6.1 以降のリリースの Enterprise Agent バージョン 4.0 で使用できます。

ThousandEyes Enterprise Agent は次の機能を提供します。

• ネットワークとアプリケーションのパフォーマンスベンチマーク。

• 詳細なホップバイホップメトリック。

• ブランチまたはキャンパスからデータセンターまたはクラウドへのエンドツーエンドのパスの可視化。

• 機能停止の検出と解決。

• ユーザーエクスペリエンス分析。

• トラフィックフローパターンの可視化。

Cisco IOS XE Bengaluru 17.6.1 で利用可能な ThousandEyes Enterprise Agent バージョン 4.0 は、ThousandEyes Agent バージョン 3.0 では利用できない次の追加機能をサポートしています。

• BrowserBot のサポート（背面パネル SSD が使用可能な場合）。

• DNAC アプリケーションのアイコンおよび説明

• Docker ヘルスモニタリング。

• ThousandEyes Enterprise Agent をアップグレードするための app-hosting upgrade URL コマンド。

アプリケーションの自動再起動機能を使用すると、プラットフォームに導入されたアプリケーションは、システムのスイッチオーバーまたは再起動時に最後に設定された動作状態を維持できます。基盤となるホスティングフレームワークは、スイッチオーバー中も保持されます。この機能はデフォルトで有効であり、ユーザが無効にすることはできません。

アプリケーションの永続データは同期されません。 Cisco Application Framework（CAF）が認識しているセキュアデータストレージと永続データのみが同期されます。

スイッチオーバーまたはシステムの再起動時に IOx を同じ状態で再起動するには、アクティブデバイスとスタンバイデバイスにある IOx メディアが同期している必要があります。

Cisco Catalyst 9300 シリーズ スイッチは、アプリケーション ホスティングで SSD のみをサポートします。新しい SSD を挿入したら、他の SSD と同じ同期状態にする必要があります。アプリケーションの自動再起動同期を機能させるには、スタンバイデバイスに IOx と互換性のある SSD が必要です。

show iox-service コマンドの出力は同期の状態を表示します。

アプリケーションの自動再起動機能は、Cisco Catalyst 9300 シリーズ スイッチでのみサポートされます。

ここでは、Cisco Catalyst スイッチでサポートされるネットワークのタイプを示します。

アプリケーションコンテナのライフサイクルを管理するには、内部論理インターフェイスごとに 1 つのコンテナをサポートするレイヤ 3 ルーティングモデルが使用されます。これは、各アプリケーションに対して仮想イーサネットペアが作成されることを意味します。このペアのうち仮想ネットワーク インターフェイス カードと呼ばれるインターフェイスは、アプリケーション コンテナの一部です。

NIC は、コンテナ内の標準イーサネット インターフェイスで、プラットフォーム データ プレーンに接続してパケットを送受信します。Cisco IOx は、コンテナ内の各 vNIC について、IP アドレスおよび一意の MAC アドレス割り当てを行います。

コンテナ内の vNIC は、標準のイーサネット インターフェイスと見なされます。

次の方法を使用して、コンテナの IP アドレスを設定できます。

• コンテナにログインし、ifconfig Linux コマンドを設定します。

  1. 次のコマンドを使用して、アプリケーションにログインします。

     app-hosting connect appid APPID {session | console}

  2. アプリケーションの Linux サポートに基づいて、標準の Linux インターフェイス コンフィギュレーション コマンドを使用します。

     - ifconfig dev IFADDR/subnet-mask-length

     または

     - ip address {add|change|replace} IFADDR dev IFNAME [ LIFETIME ] [ CONFFLAG-LIST ]

• コンテナで Dynamic Host Configuration Protocol（DHCP）を有効にし、Cisco IOS の設定で DHCP サーバとリレーエージェントを設定します。

  • Cisco IOx は、アプリケーション DHCP インターフェイスに使用されるアプリケーションコンテナ内で実行する DHCP クライアントを提供します。

Enterprise Agent をインストールするには、次の手順を実行します。

1. IOx を設定します。詳細については、Cisco IOx の有効化に関する項を参照してください。

2. アプリケーション ホスティングを設定する。

3. AppGigabitEthernet ポートを設定する。

4. ThousandEyes Enterprise Agent をインストールする。