OpenStack への ASAv の展開

OpenStack に ASAv を導入できます。

概要

OpenStack 環境に ASAv を展開できます。OpenStack は、パブリッククラウドとプライベートクラウドの、クラウドコンピューティングプラットフォームを構築および管理するための一連のソフトウェアツールで、KVM ハイパーバイザと緊密に統合されています。

ASAv に対する OpenStack プラットフォームのサポートを有効にすると、オープンソースクラウドプラットフォームで ASAv を実行できます。OpenStack は、KVM ハイパーバイザを使用して仮想リソースを管理します。ASAv デバイスは、KVM ハイパーバイザですでにサポートされています。したがって、OpenStack のサポートを有効にするためにカーネルパッケージやドライバを追加する必要はありません。

ASAv と OpenStack の前提条件

software.cisco.com から ASAv qcow2 ファイルをダウンロードし、Linux ホストに格納します。

http://www.cisco.com/go/asa-software
ASAv は、オープンソースの OpenStack 環境と Cisco VIM 管理対象 OpenStack 環境での展開をサポートします。

OpenStack のガイドラインに従って OpenStack 環境をセットアップします。
- オープンソースの OpenStack ドキュメントを参照してください。
  
  Wallaby リリース：https://docs.openstack.org/project-deploy-guide/openstack-ansible/wallaby/overview.html
- Cisco Virtualized Infrastructure Manager（VIM）OpenStack のドキュメント（Cisco Virtualized Infrastructure Manager のマニュアル、4.4.3）を参照してください。
ASAv へのライセンス付与。ASAv にライセンスを付与するまでは、100 回の接続と 100 Kbps のスループットのみが許可される縮退モードで実行されます。「Licenses: Smart Software Licensing」を参照してください。
インターフェイスの要件：
- 管理インターフェイス
- 内部および外部インターフェイス
通信パス：
- 管理インターフェイス：ASDM に ASAv を接続するために使用され、トラフィックには使用できません。
- 内部インターフェイス（必須）：内部ホストに ASAv を接続するために使用されます。
- 外部インターフェイス（必須）：ASAv をパブリックネットワークに接続するために使用されます。
通信パス：
- ASAv にアクセスするためのフローティング IP。
サポートされている ASAv の最小バージョン：
- ASA 9.16.1
OpenStack の要件については、「OpenStack の要件」を参照してください。
ASAv システム要件については、Cisco ASA の互換性 [英語] を参照してください。

注意事項と制約事項

サポートされる機能

OpenStack 上の ASAv は次の機能をサポートします。

OpenStack 環境のコンピューティングノードで実行されている KVM ハイパーバイザへの ASAv の展開
OpenStack CLI
Heat テンプレートベースの展開
OpenStack Horizon ダッシュボード
ライセンス：BYOL のみをサポート
CLI および ASDM を使用した ASAv の管理
ドライバ：VIRTIO および SRIOV
IPv6

サポートされない機能

OpenStack 上の ASAv は以下をサポートしません。

自動スケール
クラスタ

システム要件

OpenStack 環境は、サポートされているハードウェアとソフトウェアの次の要件に準拠している必要があります。

表 1. ハードウェアおよびソフトウェアの要件
カテゴリ	サポートされるバージョン	注記
サーバー	UCS C240 M5	2 台の UCS サーバーを推奨します。os-controller ノードと os-compute ノードに 1 台ずつです。
ドライバ	VIRTIO、IXGBE、および I40E	サポートされているドライバは次のとおりです。
オペレーティングシステム	Ubuntu Server 20.04	これは、UCS サーバーで推奨されている OS です。
OpenStack バージョン	Wallaby リリース	さまざまな OpenStack リリースの詳細については、次の URL を参照してください。 https://releases.openstack.org/

Cisco ASA ソフトウェアリリースおよびサポートされるオペレーティングシステム：

Cisco ASA リリース 9.24（Caracal）：

Caracal リリースは、次のオペレーティングシステムでのデプロイメントをサポートしています。
- Ubuntu 20.04、22.04 および 24.04
- CVIM/HVIM バージョン：5.0.3 搭載の RHEL バージョン 8.4
Cisco ASA リリース 9.24 以前（Wallaby）：

Wrapby リリースは、次の環境でのデプロイメントをサポートしています。
- Ubuntu 20.04
- CVIM/HVIM バージョン：5.0.3 搭載の RHEL バージョン 8.4

表 2. Cisco VIM Managed OpenStack のハードウェアとソフトウェアの要件
カテゴリ	サポートされるバージョン	注記
サーバハードウェア	UCS C220-M5/UCS C240-M4	os-controller ノードごとに 3 台、os-compute ノードに 2 台以上で、5 台の UCS サーバーを推奨します。
ドライバ	VIRTIO、IXGBE、および I40E	サポートされているドライバは次のとおりです。
Cisco VIM バージョン	Cisco VIM 4.4.3 サポート対象：オペレーティングシステム - Red Hat Enterprise Linux 8.4 OpenStack バージョン - OpenStack 16.2（トレインリリース）	詳細については、シスコ仮想インフラストラクチャマネージャのドキュメント 4.4.3 を参照してください。

ネットワークトポロジの例

次の図は、ASAv 用の 3 つのサブネット（管理、内部、外部）が OpenStack 内に設定されているルーテッドファイアウォールモードの ASAv の推奨ネットワークトポロジを示しています。

ASAv の導入

シスコでは、ASAv を展開するためのサンプルの Heat テンプレートを提供しています。OpenStack インフラストラクチャのリソースを作成する手順は、ネットワーク、サブネット、およびルータインターフェイスを作成するために、Heat テンプレート（deploy_os_infra.yaml）ファイルで結合されます。ASAv の展開手順は大まかに次の部分に分類されます。

ASAv qcow2 イメージを OpenStack Glance サービスにアップロードします。
ネットワークインフラストラクチャを作成します。
- ネットワーク
- サブネット
- ルータインターフェイス
ASAv インスタンスを作成します。
- フレーバ
- セキュリティグループ
- フローティング IP
- インスタンス

次の手順を使用して、OpenStack に ASAv を展開できます。

OpenStack への ASAv イメージのアップロード

qcow2 イメージ（asav-<version>.qcow2）を OpenStack コントローラノードにコピーし、イメージを OpenStack Glance サービスにアップロードします。

始める前に

Cisco.com から ASAv qcow2 ファイルをダウンロードし、Linux ホストに格納します。

http://www.cisco.com/go/asa-software

（注）

Cisco.com のログインおよびシスコサービス契約が必要です。

手順

ステップ 1

qcow2 イメージファイルを OpenStack コントローラノードにコピーします。

ステップ 2

ASAv イメージを OpenStack Glance サービスにアップロードします。

root@ucs-os-controller:$ openstack image create <image_name> --public --disk-
format qcow2 --container-format bare --file ./<asav_qcow2_file>

ステップ 3

ASAv イメージが正常にアップロードされたことを確認します。

root@ucs-os-controller:$ openstack image list

例:

root@ucs-os-controller:$ openstack image list
+--------------------------------------+----------------------+--------+
| ID                                   | Name                 | Status |+
| 06dd7975-0b6e-45b8-810a-4ff98546a39d | asav-<version>-image | active |+

アップロードしたイメージとそのステータスが表示されます。

次のタスク

deploy_os_infra.yaml テンプレートを使用してネットワークインフラストラクチャを作成します。

OpenStack と ASAv のネットワークインフラストラクチャの作成

始める前に

Heat テンプレートファイルは、フレーバ、ネットワーク、サブネット、ルータインターフェイス、セキュリティグループルールなど、ネットワークインフラストラクチャと ASAv に必要なコンポーネントを作成するために必要です。

deploy_os_infra.yaml
env.yaml

ASAv バージョンのテンプレートは、GitHub リポジトリの ASA Virtual OpenStack Heat テンプレートから入手できます。

重要	シスコが提供するテンプレートはオープンソースの例として提供しているものであり、通常の Cisco TAC サポートの範囲内では扱われていません。更新と ReadMe の手順については、GitHub を定期的に確認してください。

手順

ステップ 1

インフラストラクチャ Heat テンプレートファイルを展開します。

root@ucs-os-controller:$ openstack stack create <stack-name> -e <environment files name> -t <deployment file name>

例:

root@ucs-os-controller:$ openstack stack create infra-stack -e env.yaml -t deploy_os_infra.yaml

ステップ 2

インフラストラクチャスタックが正常に作成されたかどうかを確認します。

root@ucs-os-controller:$ openstack stack list

次のタスク

OpenStack で ASAv インスタンスを作成します。

OpenStack での ASAv インスタンスの作成

ASAv Heat テンプレートのサンプルを使用して、OpenStack に ASAv を導入します。

始める前に

OpenStack で ASAv を展開するには、次の Heat テンプレートが必要です。

deploy_asav.yaml

ASAv バージョンのテンプレートは、GitHub リポジトリの ASA Virtual OpenStack Heat テンプレートから入手できます。

重要	シスコが提供するテンプレートはオープンソースの例として提供しているものであり、通常の Cisco TAC サポートの範囲内では扱われていません。更新と ReadMe の手順については、GitHub を定期的に確認してください。

手順

ステップ 1

ASAv Heat テンプレートファイル（deploy_asav.yaml）を展開して、ASAv インスタンスを作成します。

root@ucs-os-controller:$ openstack stack create asav-stack -e env.yaml-t deploy_asav.yaml

例:

+---------------------+-----------------------------+
| Field               | Value                                |
+---------------------+--------------------------------------+
| id                  | 14624af1-e5fa-4096-bd86-c453bc2928ae |
| stack_name          | asav-stack                           |
| description         | ASAvtemplate                         |
| updated_time        | None                                 |
| stack_status        | CREATE_IN_PROGRESS                   |
| stack_status_reason | Stack CREATE started                 |
+---------------------+--------------------------------------+

ステップ 2

ASAv スタックが正常に作成されたことを確認します。

root@ucs-os-controller:$ openstack stack list

例:

+--------------------------------------+-------------+----------------------------------+--------+
| ID                                   | Stack Name  | Project                          | Stack Status    |
+--------------------------------------+-------------+----------------------------------+-----------------+
| 14624af1-e5fa-4096-bd86-c453bc2928ae | asav-stack  | 13206e49b48740fdafca83796c6f4ad5 | CREATE_COMPLETE |
| 198336cb-1186-45ab-858f-15ccd3b909c8 | infra-stack | 13206e49b48740fdafca83796c6f4ad5 | CREATE_COMPLETE |
+--------------------------------------+-------------+----------------------------------+-----------------+

Cisco Secure Firewall ASA Virtual 9.17 スタートアップガイド

偏向のない言語

翻訳について

Book Title