ZTP ソフトウェアアップグレードでのリモートサーバーサポート

表 1. 機能の履歴

機能名

リリース情報

説明

ZTP ソフトウェアアップグレードでのリモートサーバーサポート

Cisco IOS XE Catalyst SD-WAN リリース 17.10.1a

Cisco Catalyst SD-WAN 制御コンポーネントリリース 20.10.1

この機能により、ゼロタッチプロビジョニング(ZTP)を使用して、Cisco IOS XE Catalyst SD-WAN デバイスのソフトウェアを大規模にアップグレードするためのリモートサーバーサポートが導入されます。優先リモートサーバーを使用してソフトウェア アップグレード イメージを Cisco SD-WAN Manager にアップロードし、それぞれのデバイスをアップグレードします。

ZTP アップグレードでのリモートサーバーサポートの情報

リモートサーバーでホストされているソフトウェアイメージを使用して、多数の Cisco IOS XE Catalyst SD-WAN デバイスをまとめてオンボードおよびアップグレードできます。物理 WAN エッジのオンボードおよびアップグレードのオプションは次のとおりです。

  • 手動

  • Bootstrap

  • 自動展開

Cisco IOS XE Catalyst SD-WAN リリース 17.9.1a 以前では、ソフトウェア アップグレード イメージは Cisco SD-WAN Manager でのみホストされていました。ソフトウェア アップグレード プロセス中に、デバイスは Cisco SD-WAN Manager からアップグレード情報を取得し、最新のソフトウェアでデバイスをアップグレードします。

Cisco IOS XE Catalyst SD-WAN リリース 17.10.1a 以降では、ZTP アップグレードのリモートサーバーサポートにより、リモートサーバーに保存されているソフトウェアイメージを使用して Cisco IOS XE Catalyst SD-WAN デバイスをアップグレードできます。ZTP アップグレードのリモートサーバーサポート機能により、リモートサーバーを Cisco SD-WAN Manager に登録し、リモートサーバー内に存在するソフトウェアイメージの場所を Cisco SD-WAN Manager ソフトウェアリポジトリに追加できます。デバイスをアップグレードすると、デバイスは、Cisco SD-WAN Manager サーバーに負荷をかけることなく、リモートサーバーから新しいソフトウェアイメージをダウンロードします。

Cisco Catalyst SD-WAN ホスト型サービスを使用している場合、ルータが初めてファブリックに参加するときに、あるバージョンの Cisco SD-WAN ソフトウェアを強制的にルータで実行できます。ZTP を有効にすると、ルータで実行されているデバイスのプラットフォームバージョンおよびステータスの詳細を表示できます。たとえば、ISR1101 無効、C8000AES 無効、ISR4400 無効、C8000AEP 無効、ASR1001-X 無効などです。

ZTP アップグレードでのリモートサーバーサポートのメリット

  • リモートサーバーに保存されているソフトウェアイメージを使用して Cisco IOS XE Catalyst SD-WAN デバイスをアップグレードできるため、Cisco SD-WAN Manager ソフトウェアリポジトリの依存関係を排除できます。

  • 多くのソフトウェア アップグレード イメージのファイル形式がサポートされています。

  • Cisco SD-WAN Manager は、イメージをホストしているサーバーから必要なソフトウェアイメージをダウンロードするために必要な情報を、アップグレードされるデバイスに提供します。デバイスは、サーバーからイメージを直接取得します。これにより、Cisco SD-WAN Manager ソフトウェアリポジトリにイメージを保存する場合と比較して、Cisco SD-WAN Manager のパフォーマンスの要件が最小限に抑えられます。

ZTP アップグレードでのリモートサーバーサポートでサポートされるデバイス

リリース

サポートされるデバイス数

Cisco IOS XE Catalyst SD-WAN リリース 17.10.1a
  • ASR 1000

  • ISR 1000

  • ISR 4000 シリーズ ルータモデル(ISR1100-4G/6G を除く)

  • IR 1001

  • IR 8340

  • IR 8100

  • Cisco 8000 シリーズ ルータモデル

  • Cisco Catalyst Wireless Gateway CG113 シリーズ

  • ASR 1001-X

  • Cisco 1100

  • Cisco ESR6300

ZTP アップグレードでのリモートサーバーサポートの前提条件

  • リモートサーバーが Cisco SD-WAN Manager のソフトウェアリポジトリに登録されていることを確認します。詳細については、「リモートサーバーの登録」のセクションを参照してください。

  • [Remote Server (preferred)] オプションを使用して新しいソフトウェアイメージを追加します。詳細については、「リポジトリへのソフトウェアイメージの追加」のセクションを参照してください。


    (注)  


    [Image Filename] が [Remote Server Name] フィールドの [Image Filename] と一致していることを確認します。


  • デバイスが Cisco SD-WAN ValidatorCisco SD-WAN Manager、および Cisco SD-WAN コントローラに到達できることを確認します。

  • アップグレードするには、デバイスの状態が [Valid] または [Staging Certificate] である必要があります。

ZTP アップグレードでのリモートサーバーサポートの制約事項

  • グループアップグレード操作に存在するデバイスと一緒に Cisco SD-WAN Manager をアップグレードすることはできません。Cisco SD-WAN Manager サーバーのみをアップグレードして再起動する必要があります。

  • 予期しない手動によるデバイスのリロードまたは電源障害によってデバイスが中断された場合、ZTP アップグレードフローは自動的に再開されません。

  • [Enforce Software Version (ZTP)] オプションは、Cisco IOS XE Catalyst SD-WAN デバイス でのみ使用できます。

  • すべてのソフトウェアアップグレードは、CLI からではなく、Cisco SD-WAN Manager から実行することを推奨します。

  • ZTP アップグレードのリモートサーバーサポートは、VPN-0 を介してのみ利用できます。


(注)  


ソフトウェアの互換性については、『Cisco SD-WAN Controller Compatibility Matrix and Server Recommendations』[英語] を参照してください。


ソフトウェアバージョンの適用(ZTP)の有効化

  1. Cisco SD-WAN Manager のメニューで、[Administration] > [Settings] の順に選択します。

  2. [Enforce Software Version (ZTP)] で、[Enabled] を選択します。

    Cisco Catalyst SD-WAN Manager リリース 20.13.1 以降では、トグルボタンをクリックしてクラウドサービスを有効にします。

  3. 対応するデバイスのソフトウェアバージョンを有効にします。

  4. [Image Location] ウィンドウで、[Remote Server] ラジオボタンをクリックします。

  5. [Remote Server Name] ドロップダウンリストから、リモートサーバーを選択します。

  6. [Image Filename] ドロップダウンリストから、イメージを選択します。

  7. [Save] をクリックします。

デバイスリストのアップロード

アップグレードするデバイスのリストを Cisco SD-WAN Manager にアップロードできます。

  1. Cisco SD-WAN Manager のメニューから、[Configuration] > [Devices] の順に選択します。

  2. [Upload WAN Edge List] をクリックします。

  3. Sample CSV」から作成した .CSV ファイルをアップロードします。

  4. [Validate the uploaded vEdge List and send to controllers] のチェックボックスをオンにします。

  5. [Upload] をクリックします。


(注)  


シスコスマートアカウントを使用して、デバイスリストを Cisco SD-WAN Manager にアップロードすることもできます。PnP Connect Sync を有効にする方法の詳細については、「PnP Connect Sync の有効化」を参照してください。


Cisco Catalyst SD-WAN Manager を使用したデバイスの設定およびアップグレード

Cisco SD-WAN Manager によって管理されるオーバーレイネットワーク内のデバイスは、アップグレードするために Cisco SD-WAN Manager を使用して設定する必要があります。

Cisco SD-WAN Manager を使用してデバイスを設定およびアップグレードするには、次の手順を使用します。

  1. 機能テンプレートの作成:

    1. Cisco SD-WAN Manager のメニューから、[Configuration] > [Templates] の順に選択します。

    2. [Feature Templates] をクリックし、[Add Templates] を選択します。

  2. デバイステンプレートを作成します。

    1. Cisco SD-WAN Manager メニューから、[Configuration] > [Templates] を選択します。

    2. [Device Templates] をクリックし、[Create Templates] を選択します。

  3. デバイステンプレートを個々のデバイスにアタッチします。

    1. Cisco SD-WAN Manager メニューから、[Configuration] > [Templates] を選択します。

    2. [Device Templates] をクリックし、テンプレートを選択します。

    3. […] をクリックして、[Attach Devices] を選択します。

    4. 追加されたデバイスは、[Available Devices] リストのリストに表示されます。右矢印ボタンを使用して、特定のデバイスを [Selected Devices] ウィンドウに送信します。

    5. [Attach] をクリックします。

  4. [Device Template] ウィンドウで [...] をクリックし、次のパラメータを入力してデバイステンプレートを更新します。

    フィールド

    説明

    Status

    デバイステンプレートの現在のステータスを表示します。

    [Chassis Number]

    デバイスのシャーシ番号を表示します。

    システム IP

    システムの IP アドレスを表示します(該当する場合)。

    Host Name

    ホスト名を表示します(該当する場合)。

    DNS アドレス(vpn_dns_primary)

    DNS アドレスを入力します。

    Host Name

    ホスト名を入力します。

    システム IP

    システム IP アドレスを入力します。

    Site ID

    サイト ID を入力します。

  5. [Update] をクリックし、[Next] をクリックします。

  6. デバイステンプレートを追加したら、デバイステンプレートを選択し、[Configure Devices] をクリックします。

  7. [Config Preview] が表示されます。

  8. [Configure Devices] をクリックします。

  9. 設定のステータスを確認できる [Task List] ウィンドウにルーティングされます。

  10. デバイスがオンラインになると、設定がデバイスにアタッチされます。

  11. Cisco SD-WAN Manager は、ZTP サーバーを介してこのソフトウェアアップグレードのタスクを作成し、[Task List] ウィンドウを使用してアップグレードのステータスをモニターできます。

ZTP ソフトウェアインストールのモニタリング

Cisco SD-WAN Manager で、ウィンドウの右上隅にあるタスクリストのアイコンをクリックします。

タスクリストには、オープン中のソフトウェア インストール タスク(ある場合)が表示され、これらのタスクのステータスが示されます。


(注)  


Cisco SD-WAN Manager は、ソフトウェアのアップグレードプロセスが完了した後にのみ、デバイステンプレートをデバイスにプッシュします。[Tasks] ウィンドウを使用して、ソフトウェアアップグレードのステータスをモニタリングできます。