各ネットワークトポロジには少なくとも 1 つの回線が必要で、最大 18 の回線を設定できます。NFVIS は、制御接続の確立に 1 つの回線のみを使用できます。設定された回線に障害が発生した場合、代替回線は使用できません。

ネットワークトポロジの回線を設定するには、次の手順を実行します。

1. Cisco vManageメニューで、[Configuration] > [Network Design] を選択します。

2. [Create Network Design]（ネットワークトポロジをまだ作成していない場合に表示）または [Manage Network Design]（ネットワークトポロジを作成した場合に表示）を選択します。

3. [Circuits] を選択します。

   回線を設定するための画面が表示されます。回線が作成されている場合は、この画面に表示されます。回線を削除するには、対応する削除アイコンをクリックします。

4. [Add New] をクリックします。

5. [Private] または [Public] のオプションボタンを選択して、回線がプライベートかパブリックかを示します。

6. [Circuit Color] ドロップダウンリストから、定義済みの色を選択して、回線内の転送ロケーション（TLOC）を一意に識別します。

   選択した色は、トポロジ内の他の回線の TLOC には使用できません。

7. さらに回線を追加するには、ステップ 2 〜 5 を繰り返します。

8. 追加した回線を削除するには、対応する [Delete] アイコンをクリックします。

9. [Finish] をクリックします。

10. ネットワーク設計画面で [Save] をクリックします。

    行った更新を保存しない場合は、[Cancel] をクリックします。

ブランチサイトの設定では、ブランチサイトに名前を割り当て、デバイスプロファイルとセグメントを追加します。各ネットワークトポロジには、少なくとも 1 つのブランチサイトが必要です。

ネットワークトポロジのブランチサイトを設定するには、次の手順を実行します。

1. Cisco vManage メニューから、[Configuration] > [Network Design] を選択します。

2. [Create Network Design]（ネットワークトポロジをまだ作成していない場合に表示）または [Manage Network Design]（ネットワークトポロジを作成した場合に表示）を選択します。

   [Branch Sites] をクリックします。回線を 1 つも追加していない場合、このオプションはグレー表示されます。

   [Configure Branch Sites] ページが表示されます。ブランチサイトがすでに作成されている場合は、このページにリストされます。

   ブランチサイトを追加するには、[Add new] をクリックします。

   

3. ブランチを追加するには、次の手順を実行します。

   1. [Branch Name] にブランチサイトの一意の名前を入力します。この名前は、トポロジ内の他のデータセンター、ブランチサイト、またはデバイスプロファイルには使用できません。名前には、文字、数字、アンダースコア、ハイフンを使用できますが、スペースや特殊文字は使用できません。

   2. 新しいデバイスプロファイルを追加するには、[Add Device Profile] をクリックします。

      各ブランチサイトには、少なくとも 1 つのデバイスプロファイルが必要です。デバイスプロファイルは、ブランチサイト内の特定のデバイスタイプに関連付けられ、それらのデバイスタイプにプッシュされる設定を提供します。

   3. [Name] にデバイスの名前を入力します。

   4. [Device Model] ドロップダウンリストから、デバイスプロファイルに関連づけるデバイスタイプを選択します。

   5. [Circuits] を選択して、作成した回線のリストを表示し、デバイスプロファイルを関連付ける各回線の横にあるチェックボックスをオンにします。

   6. [Next] をクリックします。

   

4. セグメントは、ブランチサイト内のすべてのデバイスプロファイルに関連付けられているサービス側 VPN です。各ブランチサイトには、少なくとも 1 つのセグメントが必要です。複数のブランチサイトで同じセグメントを使用できます。1 つ以上のセグメントを追加するには、次の手順を実行します。

   1. [Add Segment] をクリックします。ドロップダウンリストからセグメントを選択します。VPN 番号には、セグメントに設定された VPN ID が自動的に入力されます。

   2. [Add] をクリックします。

   

   ブランチサイトのリストが表示されます。

5. [Finish] をクリックします。

   

6. [Network Design] ページで [Save] をクリックします。

   

グローバルパラメータは、ネットワークトポロジ内のすべてのデバイスプロファイルで使用される設定です。グローバルパラメータを設定しない場合は、工場出荷時のデフォルト設定がデバイスプロファイルに使用されます。

SD-Branch は現在、NTP、AAA、およびロギングパラメータのみをサポートしています。

グローバルパラメータの設定：

1. [Cisco vManage] メニューから、[Configuration]、[Network Design] の順に選択します。

2. [Create Network Design]（ネットワークトポロジをまだ作成していない場合に表示）または [Manage Network Design]（ネットワークトポロジを作成した場合に表示）を選択します。

   [Global Parameters] を選択し、ドロップダウンリストから目的のテンプレートを選択します。

   

3. テンプレートの設定

   テンプレートの名前と説明は自動的に入力されます。変更はできません。テンプレートはネットワーク全体のすべてのデバイスに使用されるため、デバイスタイプを選択することはできません。

   新しいユーザーを追加するには、[+ New User] を選択し、詳細を入力します。[Add] をクリックします。

   [Update] をクリックし、設定を完了します。

   

   Cisco vManage 20.1 および 20.3 リリースは、ローカルユーザーの AAA グローバルパラメータのみをサポートします。TACACS および RADIUS 設定は、デバイスのアドオン CLI 機能の設定を使用して更新できます。

4. NTP サーバーを追加します。

   新しいサーバーを追加するには、[+ New Server] を選択し、[Hostname/IP Address] を入力します。

5. [Prefer] オプションを選択し、[Add] をクリックします。

   [Update] をクリックし、設定を完了します。

   

   [Authentication Key ID]、[VLAN ID]、[Version]、[Source Interface] は、NFVIS プラットフォームには適用されません。NFVIS プラットフォームは、1 つの優先 NTP サーバーと 1 つのバックアップ NTP サーバーのみをサポートします。

6. ロギングサーバーを追加します。

   新しいサーバーを追加するには、[+ New Server] を選択し、[Hostname/IP Address] を入力します。[Priority] オプションを選択し、[Add] をクリックします。

   [Update] をクリックし、設定を完了します。

   

   [VPN ID]、[Source Interface] は、NFVIS プラットフォームには適用されません。サポートされるロギングサーバーの最大数は 4 です。[Priority] が同じ設定を使用していることを確認します。NFVIS プラットフォームは、グローバル設定として 1 つのプライオリティまたはロギング重大度のみをサポートします。

デバイスプロファイルをルータに接続する前に、データセンターまたはブランチサイトの各ルータにデバイスプロファイルを設定する必要があります。

ネットワークトポロジでルータのデバイスプロファイルを設定するには、次の手順を実行します。

1. [Cisco vManage] メニューから、[Configuration]、[Network Design] の順に選択します。

2. ネットワーク図が [Network Design] ページに表示されます。デバイスのイメージ表示の上にマウスを移動して、[Build profile] を選択します。

   

3. デバイスプロファイルを作成するには、プロファイルの WAN インターフェイスの詳細を入力します。

   • [Interface Name] に、このルータに関連付けられている回線に関連付ける TLOC インターフェイスの名前を入力します。

   • [DHCP] または [Static] のいずれかのオプションボタンを選択します。

   • （任意）プライマリ DNS サーバーの IP アドレスを [DNS Server] フィールドに入力します。

   • [Next] をクリックします。

   

4. プロファイルの LAN インターフェイスの詳細を入力します。

   • [Interface Name] に LAN 側インターフェイスの名前を入力して、セグメントに関連付けます。

   • （任意）展開に必要な場合は、VLAN にサブインターフェイスを入力します。

   • [Access Mode] または [Trunk Mode] オプションボタンのいずれかを選択します。

   • [Next] をクリックします。

   グローバル VLAN は、アドオン CLI テンプレートを使用して定義する必要があります。グローバル VLAN は、ENCS スイッチポートで使用されるすべての VLAN の集合です。

   

   NFVIS 4.4 リリース以降、Cisco vManage から追加の LAN インターフェイスの詳細を設定できます。

   

5. プロファイルの管理インターフェイスの詳細を入力します。

   • [Interface Name] に管理インターフェイスの名前を入力して、デバイスに関連付けます。

   • [DHCP] または [Static] のいずれかのオプションボタンを選択します。

   • [Done] をクリックします。

   

6. ネットワーク設計画面で [Save] をクリックします。

   

次に、単一 IP モードのステータスを確認するために使用するshow single-ip-mode コマンドの出力例を示します。

Device# show single-ip-mode
single-ip-mode state active
single-ip-mode state-details "VM alive"

次に、Cisco NFVIS と Cisco vManage の制御接続を確認するために使用するshow control connections コマンドの出力例を示します。

Device# show control connections                                                                                       PEER                                          PEER
                 CONTROLLER
PEER    PEER PEER            SITE       DOMAIN PEER                                    PRIV  PEER                                    PUB
                 GROUP
TYPE    PROT SYSTEM IP       ID         ID     PRIVATE IP        PORT  PUBLIC IP      PORT  LOCAL COLOR     PROXY STATE UPTIME      ID
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
vmanage dtls 10.10.10.29     101        0      172.19.156.234    12846 172.19.156.234 12846       bronze    No    up     0:01:41:22  0