Cisco SD- WAN Cloud-Pro から Cisco SD- WAN Cloud への移行

Cisco SD-WAN Cloud-Pro から Cisco SD-WAN Cloud への移行

概要

Cisco SD-WAN Cloud-Pro を専用ファブリックと 800 台未満のデバイスで使用している場合は、Cisco SD-WAN Cloud に移行して、運用を簡素化し、日常のネットワーキング管理タスクを削減し、ファブリックを Cisco Catalyst SD-WAN コントローラポリシーに準拠させることを推奨します。

移行しない場合は、専用 Cisco SD-WAN Cloud-Pro ファブリック向けの制御コンポーネント SKU または管理アドオンを購入する必要があります。

移行プロセス

お客様が Cisco SD-WAN Cloud-Pro から Cisco SD-WAN Cloud への移行の資格をお持ちの場合は、シスコからご連絡いたします。シスコは、お客様の資格を確認し、移行を完了するために必要な情報をお客様に要求します。

または、Technical Assistance Center（TAC）でケースをオープンして、クラウドオペレーションチームによる移行の実施をリクエストすることもできます。

移行に必要な情報を入力すると、移行を実施するメンテナンス期間のスケジュールを設定するため、48 時間以内にシスコからご連絡いたします。ファブリック内にあるデバイスの数に応じて、移行には最大 6 時間かかる場合があります。

クラウド オペレーション チームがリモートで移行を実施します。何らかの問題によって移行が正常に行われない場合は、必要に応じてシスコが問題を解決してお客様にご連絡いたします。

移行が完了すると制御接続が自動的に再確立されるため、移行によるデータプレーンへの影響は最小限に抑えられます。

予想される移行の影響

  • エンタープライズ証明書は Cisco SD-WAN Cloud ではサポートされません。

  • カスタムサブネットは Cisco SD-WAN Cloud ではサポートされません。Cisco SD-WAN Cloud-Pro 専用ファブリック向けに設定されたカスタムサブネットは、移行中に削除されます。

  • Cisco Catalyst SD-WAN Manager にアクセスするための新しい URL が生成されます。

    • この URL には、Cisco Catalyst SD-WAN Portal からアクセスできます。

    • Cisco Catalyst SD-WAN Manager にアクセスするための古い URL は使用できなくなります。

  • Cisco SD-WAN Cloud-Pro 専用ファブリックのプロキシ設定は無効になります。

  • Cisco SD-WAN Cloud-Pro 専用ファブリックの統計データは保持されません。

  • Cisco SD-WAN Cloud-Pro 専用ファブリックの分析データは保持されません。

  • Cisco SD-WAN Cloud-Pro 専用ファブリックのアイデンティティ プロバイダー情報は保持されません。

  • Cisco SD-WAN Cloud は、お客様独自のアイデンティティ プロバイダー情報の設定には対応していません。

  • Cisco SD-WAN Cloud では、インバウンドルールの設定は必要ありません。

移行の前提条件

Cisco SD-WAN Cloud-Pro から Cisco SD-WAN Cloudへの移行を実行する前に、次の手順を実行します。

  • 現在の専用ファブリックの Cisco スマートアカウントとバーチャルアカウントに、有効な Cisco SD-WAN Cloud ライセンスがあることを確認します。

    これらのライセンスを取得する方法の詳細については、シスコ代理店にお問い合わせください。

  • Cisco SD-WAN Cloud-Pro ファブリックを、Cisco SD-WAN Cloud の現在のバージョンと一致するようにアップグレードします。このバージョンについてはシスコからお知らせします。

    アップグレード手順については、『Upgrade SD-WAN Controllers with the Use of vManage GUI or CLI』を参照してください。

  • 要求された場合は、既存の Cisco SD-WAN Cloud-Pro のファブリックの netadmin ログイン情報をシスコにお知らせください。

  • 必要に応じて、TACACS のクラウドゲートウェイとして使用しているすべての Cisco Catalyst 8000 エッジプラットフォームを削除します。Cisco SD-WAN Cloud は現在、TACACS のクラウドゲートウェイをサポートしていません。これらのプラットフォームを削除しない場合、移行後も存在しますが機能しません。

移行後

移行が完了すると、それまで使用していた Cisco SD-WAN Cloud-Pro のファブリックは動作しなくなります。新しい Cisco SD-WAN Cloud のファブリックには、Cisco Catalyst SD-WAN ポータルを使用してアクセスできます。詳細については、『Cisco Catalyst SD-WAN Portal Configuration Guide』を参照してください。

移行に関する FAQ

Cisco SD-WAN Cloud ファブリックの移行では、既存の Cisco SD-WAN Cloud-Pro 環境を Cisco SD-WAN Cloud 環境に移行します。これにより、拡張性が強化され、最新の機能が提供され、管理と分析が簡素化されます。

Cisco SD-WAN Cloud では、ネットワーク管理者がネットワーク エッジ デバイスを管理することで運用が簡素化される一方で、シスコが SD- WAN 制御コンポーネントの運用上の責任を負います。また、柔軟なクラウドの利用、運用の簡素化、包括的な分析が可能になります。

Q. 

移行を開始する前に完了する必要がある準備手順を教えてください。

A. 

移行の前に、次の手順を行う必要があります。

  • Cisco SD-WAN Cloud-Pro 制御コンポーネントに必要なソフトウェアのバージョンをシスコの担当者に 問い合わせて、指定のバージョンにアップグレードします。

  • エッジデバイスに必要なソフトウェアバージョンをシスコの担当者に問い合わせて、指定のバージョンにアップグレードします。

    Cisco SD- WAN 制御コンポーネントの互換性マトリックスを使用して、SD- WAN 制御コンポーネントとデバイスの互換性を確認します。

  • 到達不能または未使用のエッジデバイスのシリアル番号を、現在の SD- WAN Manager から削除します。

  • すべてのエッジデバイスで、稼働している NTP サーバーおよび DNS サーバーが構成されていることを確認します。

  • どのエッジデバイスにも SD- WAN Validator（旧 vBond）の完全修飾ドメイン名（FQDN ）の IP マッピングへの静的ホスト名が設定されておらず、エッジデバイスのシステム設定で（SD- WAN Validator の正確な IP ではなく）SD- WAN Validator の FQDN 値が設定されていることを確認します。

  • エッジデバイス、特にソフトウェアベースのデバイスにアウトオブバンド（OOB）のダイレクトアクセスが可能であることを確認します。これは、Cisco SD-WAN Cloud-Pro から Cisco SD-WAN Cloud ファブリックへの移行中の接続の問題に対処するために必要となる場合があります。

Q. 

移行は一度に行う必要がありますか。または段階的に移行を実行できますか。

A. 

Cisco SD-WAN Cloud-Pro ファブリックから Cisco SD-WAN Cloud ファブリックへの実際の移行は、1 回のメンテナンス期間で実行されます。これには、移行時および移行後のチェック、および移行が失敗した場合のリカバリが含まれます。

Q. 

移行プロセスの所要時間はどのくらいですか。

A. 

通常、移行には 8 時間の変更期間が必要ですが、これはファブリックのサイズによって異なります。

Q. 

移行中の当事者間のコミュニケーションチャネルにはどのようなものがありますか。

A. 

移行中のコミュニケーションは、主にテクニカル アシスタンス センター（TAC）のサポートケースを通じて行います。これにより、移行プロセス全体でスムーズな調整とサポートが確保されます。

Q. 

Cisco SD-WAN Cloud-Pro 制御コンポーネントとエッジデバイスのアップグレードを担当するのは誰ですか。

A. 

移行準備の一環として、お客様が Cisco SD-WAN Cloud-Pro 制御コンポーネントとエッジデバイスの両方をアップグレードする必要があります。アップグレードに関してサポートが必要な場合は、CloudOps にお問い合わせください。Cisco SD-WAN Cloud に移行すると、SD- WAN 制御コンポーネントの今後のソフトウェア バージョン アップグレードはシスコが実施します。

Q. 

移行リクエスト中に提供する必要がある情報は何ですか。

A. 

以下を指定する必要があります。

  • SD- WAN サブスクリプションの販売/Web 注文の詳細

  • SD- WAN 制御コンポーネントのファブリック名と展開リージョン

  • 連絡先電子メールアドレス

  • 既存の Cisco SD-WAN Cloud-Pro 制御コンポーネントファブリックの SD- WAN Manager 管理者ログイン情報

Q. 

移行中にはどのような注意事項がありますか。

A. 

トラブルシューティング用に、エッジデバイスへのアウトオブバンド（OOB）アクセスが可能であることを確認します。エッジサイトにファイアウォールがある場合は、エッジデバイスが Cisco SD-WAN Cloud 制御コンポーネントの新しいパブリック IP アドレスと通信できるように、移行中にこのファイアウォールを更新する必要がある場合があります。

Q. 

現在 Cisco SD-WAN Cloud-Pro 制御コンポーネントでエンタープライズ証明書を使用している場合、どのような手順が必要ですか。

A. 

以下の手順を実行します。

  1. 証明書を更新して、すべての SD- WAN 制御コンポーネントで PKI ベースの証明書に移行します。

  2. ルート CA バンドルがすべての エッジデバイスにインストールされていることを確認します。

Q. 

現在 Cisco SD-WAN Cloud-Pro 制御コンポーネントでエンタープライズ証明書を使用している場合、どのような手順が必要ですか。

A. 

以下の手順を実行します。

  1. 証明書を更新して、すべての SD- WAN 制御コンポーネントで PKI ベースの証明書に移行します。

  2. ルート CA バンドルがすべての エッジデバイスにインストールされていることを確認します。

Q. 

設定データは Cisco SD-WAN Cloud ファブリックへどのように転送されますか。

A. 

ポリシー、テンプレート、エッジデバイスのシリアル番号を含むすべての設定データが現在の SD- WAN Manager から抽出され、移行スクリプトを使用して新しい SD- WAN Manager に復元されます。

Q. 

移行後、エッジデバイスは Cisco SD-WAN Cloud ファブリックに自動的に接続されますか。

A. 

移行スクリプトが新しい設定をプッシュすると、エッジデバイスは以前に設定されたポリシーを使用して認証を行い、Cisco SD-WAN Cloud ファブリックに接続します。

Q. 

移行中に SD-WAN Analytics はオンボードされますか。

A. 

SD- WAN Analytics は、移行プロセス中に自動的に Cisco SD-WAN Cloud ファブリックに対して有効になります。

Q. 

プラグアンドプレイ（ PnP）ポータルで設定されるコントローラプロファイルは、Cisco SD-WAN Cloud 環境で作成されますか。

A. 

コントローラプロファイルが、Cisco SD-WAN Cloud スマートアカウントとバーチャルアカウント（SA/VA）で、組織とサービスプロバイダーの組織名を使用して作成されます。さらに、エンタープライズ SA/VA は、PnP の外部管理機能を使用して Cisco SD-WAN Cloud SA/VA にリンクされます。

Q. 

変更期間中にデータプレーンは影響を受けますか。

A. 

中断が最小限に抑えられるよう、変更期間中のダウンタイムを計画的に設定してください。予期しないイベントが発生する可能性がありますが、データプレーンは通常、この変更中は影響を受けません。

Q. 

移行後の新しい環境にアクセスするにはどこでログインすればよいですか。

A. 

ユーザーは引き続き Cisco Catalyst SD- WAN ポータルを使用し、シングルサインオン（ SSO ）を使用して Cisco SD-WAN Cloud ファブリックと SD- WAN Manager ダッシュボードにアクセスします。

Q. 

移行が成功したことを確認する方法を教えてください。

A. 

サポートチームから移行が完了したことが通知されます。次に、Cisco Catalyst SD- WAN ポータルにログインして Cisco SD- WAN Manager を開き、デバイスと設定を確認して、すべてが存在し、想定どおりに動作していることを確認します。

Q. 

移行後にエッジデバイスに問題がある場合はどうすればよいですか。

A. 

サポートが制御接続の再確立を支援できるように、エッジデバイスへのアウトオブバンド（OOB）アクセスを提供してください。

Q. 

移行後に自分の権限とロールが正しく設定されていることを確認する方法を教えてください。

A. 

Cisco Catalyst SD- WAN ポータルで [Overlay Details] > [User] を選択して、ユーザーロールの割り当てを確認し、必要に応じて更新します。問題が発生した場合は、サポートが支援します。

Q. 

ロールバックの場合、どのような準備が必要ですか。

A. 

エッジデバイスへのアウトオブバンド（OOB）アクセスを可能にして、SD- WAN Validator の DNS およびソース Cisco SD- WAN Manager にフォールバックするデバイスの組織（sp-org-name）の値を更新します。

Q. 

この移行に関連するリスクを教えてください。

A. 

リスクには、一時的な接続喪失の可能性、デバイスの制御に関する問題、または不完全な移行などが含まれます。シスコは、これらのリスクを最小限に抑えるために、非常に厳格な手順に従います。

Q. 

新しい Cisco SD-WAN Cloud ファブリックでデフォルトで有効になっている機能は何ですか。

A. 

SD- WAN Analytics と Cloud OnRamp for SaaS は、既存の Cisco SD-WAN Cloud-Pro 制御コンポーネントで以前に有効になっていなかった場合でも、デフォルトで有効になります。

また、Software-Defined Application Visibility and Control（SD AVC）、SSO、およびリモート ソフトウェア アップグレード イメージ リポジトリもシステムで有効になります。

Q. 

既存の SD-WAN Analytics とレポート機能は移行後も継続されますか。

A. 

SD- WAN Analytics は引き続き機能し、レポート機能は変わらず維持されます。

Q. 

Cisco SD-WAN Cloud-Pro 制御コンポーネントは移行後にどうなりますか。

A. 

すべてのデバイスとデータが新しい Cisco SD-WAN Cloud ファブリックに移行された後に、現在の Cisco SD-WAN Cloud-Pro 制御コンポーネントが削除されます。

Q. 

移行後、SD- WAN 制御コンポーネントへの CLI アクセスは使用できますか。

A. 

移行後、SD- WAN 制御コンポーネントへの CLI アクセスは使用できません。

Q. 

SD- WAN 制御コンポーネントのパブリック IP アドレスは変更されますか。

A. 

SD- WAN 制御コンポーネントのパブリック IP アドレスが変更されたら、ファイアウォールルールを更新して新しい IP アドレスを許可します。 Cisco SD-WAN Cloud のお客様は、TAC サポートケースを使用して、SD- WAN 制御コンポーネントのパブリック IP アドレスをいつでも SD- WAN Cloud インフラストラクチャ チームに要求できます。