Cisco IWAN Application on APIC-EM リリース 1.6.0/1.6.1 ユーザ ガイド
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2018年7月9日
章のタイトル： ハブ サイトの管理
- ハブ サイトの設定
- [System Settings] の設定
- ブランチ デバイスの認定 Cisco IOS ソフトウェア イメージのアップロード
- アップロードされた Cisco IOS ソフトウェア イメージの削除
- サービス プロバイダーの設定
- IP アドレス プールの設定
- IWAN 集約サイトの設定
- ハブ サイトの設定の変更
- IWAN サイトと非 IWAN サイトの共存について
ハブ サイトの管理
- ハブ サイトの設定
- [System Settings] の設定
- ブランチ デバイスの認定 Cisco IOS ソフトウェア イメージのアップロード
- アップロードされた Cisco IOS ソフトウェア イメージの削除
- サービス プロバイダーの設定
- IP アドレス プールの設定
- IWAN 集約サイトの設定
- ハブ サイトの設定の変更
- IWAN サイトと非 IWAN サイトの共存について
- 同種および異種トポロジ
- IP アドレス プールについて
- マルチトンネル終端（MTT）の設定
- プロビジョニング済みハブ サイトの WAN 帯域幅の更新
- ハブ サイトの QoS 帯域幅の割合の変更
- サービス プロファイルの QoS 帯域幅の割合の変更
- ユーザ定義の QoS 帯域幅サービス プロファイルの削除
- ハブ サイトの地理的な場所の設定
- LiveAction を使用したネットワーク データの収集
- APIC-EM と IWAN 非対応ネットワークとの間の相互運用性
ハブ サイトの設定
IWAN アプリのホーム ページから、[Configure Hub Site & Settings] オプションを使用してハブ サイトを設定します。以下に説明する設定タスク用のタブがある [Network Wide Settings] ページが開きます。
|
|
|
|
|---|---|---|
新しいグリーンフィールド ブランチ デバイスにロードする Cisco IOS ソフトウェア イメージをアップロードします。 |
||
[System Settings] の設定
Netflow Collector、DNS、AAA、Syslog、SNMP、DHCP などのシステム設定項目を設定するには、次の手順を実行します。
[Show More] または [Show Less] をクリックして、設定を表示または非表示にします。
手順 1 初めてログインした場合は、グローバル設定を [CLI Credentials] ダイアログボックスに指定します。ユーザ名とパスワードを入力し、[Add] をクリックします。
手順 2 左側のナビゲーション パネルで、[IWAN] をクリックします。Cisco IWAN のホームページが開きます。
手順 3 Cisco IWAN のホームページで、[Configure Hub Site & Settings] をクリックします。デフォルトで [Settings] タブが開き、[System Settings] ページが表示されます（次の図を参照）。
手順 4 [Netflow Collector] 領域で、次のプロパティを入力します。
|
|
|
|---|---|
|
|
|
|---|---|
手順 6 [Authorization, Authentication, Accounting] 領域で、次のプロパティを入力します。
|
|
|
|---|---|
手順 8 [NAT/Proxy IP Address] 領域で、以下を設定します。
（注
） これらの設定は、プロビジョニングした後（N 日目）でも変更できます。N 日目に NAT の IP とポートの値を変更して NAT を有効にすることはできますが、NAT を無効にすることはできません。
|
|
|
|---|---|
手順 9 [SNMP] 領域の [Version] フィールドでバージョン番号を選択します。選択した SNMP バージョン番号（V2C または V3）に応じて、異なるプロパティが表示されます。
手順 10 [DHCP] 領域で、次のプロパティを入力します。
手順 11 [Save and Continue] をクリックします。
[Systems] タブで既存の値を更新した後に、変更を示す [Network Wide Settings Summary] ダイアログボックスが開きます。次のいずれかを実行します。
ブランチ デバイスの認定 Cisco IOS ソフトウェア イメージのアップロード
（注） この手順はグリーンフィールド ブランチ デバイスにのみ適用されます。
認定された Cisco IOS イメージをコンピュータから Cisco IWAN アプリにアップロードできます。グリーンフィールド デバイスが出現すると、Plug-n-Play エージェントは Cisco APIC-EM 内の Plug-n-Play サーバとやり取りして、適切な Cisco IOS ソフトウェア イメージをデバイスにダウンロードし、そのイメージとともにデバイスをリロードします。
（注） 適切なソフトウェア イメージがすでにいずれかの新しいグリーンフィールド ルータにインストールされている場合は、この手順をスキップできます。
手順 1 [Certified IOS Releases] タブをクリックします。[Cisco IOS Releases for Sites] ページが開きます（次の図を参照）。
図 4-2 [Certified IOS Releases] タブ
- Cisco IOS ソフトウェア イメージ ファイルをコンピュータから GUI にドラッグアンドドロップします。
- Cisco IOS ソフトウェア イメージ ファイルが保存されている場所を参照して、ファイルをシステムにアップロードします。
アップロードされた Cisco IOS ソフトウェア イメージの削除
Cisco IOS ソフトウェア イメージを削除する前に、イメージを、デフォルトでそのイメージを使用するように設定されているプラットフォーム モデルから関連付けを解除する必要があります。イメージを削除するには、次の手順に従います。
手順 1 APIC-EM の左側のパネルでアイコンをクリックして、「ネットワークのプラグ アンド プレイ」アプリを開きます。
手順 2 アップロードした画像を表示するページの上部の [Images] タブをクリックします。
手順 3 削除する画像のイメージ名をクリックして、[Image Info] ダイアログボックスを開きます。
手順 4 [Use this Image as Default] 列で、ボックスの選択をすべて解除し、さまざまなプラットフォーム タイプからイメージの関連付けを解除します。（ ヒント ：[All] ボックスを 2 回クリックすると、列内のボックスがすべてクリアされます。）
手順 5 ダイアログボックスで [Save] ボタンをクリックします。
手順 6 削除する必要があるすべてのイメージに対して繰り返します。
手順 7 [Images] タブで、削除するイメージを選択して、左上にある [Delete] ボタンをクリックします。
サービス プロバイダーの設定
リンクのタイプとサービス プロバイダーの数を指定するには、[Service Providers] タブを使用します。
手順 1 [Service Providers] タブを選択します。[Configure Service Providers] ページが開きます（次の図を参照）。
手順 2 [Configure Service Providers] 領域で、[+] アイコンをクリックして、以下のテーブルに表示されているプロパティを設定します。
（注） 最大 4 つのサービス プロバイダーを指定できます。
|
|
|
|---|---|
| （注） サービス プロバイダーの数が 3 つ以上の場合にのみ、[Metered] オプションを使用できます。サービス プロバイダーが 2 つしかない場合に一方のリンクを従量制リンクとして選択することはできません。 |
|
|
|
|
|
|
|
|
|
|
手順 3 （任意）提供されているデフォルト クラスではなくカスタムのクラス モデルが必要な場合は、[Available QoS Models for Service Providers] 領域をクリックし、サービス プロバイダーのサービス レベル契約（SLA）に最も合致するプロファイルの横にある [+] アイコンをクリックします。[Add Service Profile] ダイアログボックスが開きます（次の図を参照）。
図 4-4 [Add Service Profile] ダイアログボックス
手順 4 次のプロファイル情報を入力し、[Save] をクリックします。
（注） プライベート WAN インターフェイスの場合は、一連の定義済みサービス プロバイダーのプロファイルを使用できます。サービス プロバイダーの SLA を満たすために、出力 QoS キューイングが WAN 出力に適用されます。
（注） プロファイル情報を追加すると、[Available QoS Models for Service Providers] 領域にプロファイルの詳細情報が表示されます。
手順 5 [Continue] をクリックします。[IWAN Aggregation Site] タブが開きます。IWAN 集約サイトの設定を参照してください。
IP アドレス プールの設定
IP アドレス プールを定義するには、[IP Address Pools] タブを使用します。IP アドレス プールの一般情報については、IP アドレス プールについてを参照してください。
（注） IP アドレス プールを計画するときは、IWAN ネットワークの将来の拡張、および今後導入される可能性のあるリモート サイトなど、将来のすべての要件を考慮します。ハブ サイトのプロビジョニング後は、IP アドレス プールの設定を変更できません。
（注） IWAN アプリの以前のバージョンは、汎用 IP アドレス プールと呼ばれます。1.5.0 リリース以降、IWAN アプリはサービス プロバイダー アドレス プール、グローバル アドレス プール、およびサイト固有アドレス プールを指します。
IWAN アプリでのアドレス プール設定の概要
汎用プールを使用して、DMVPN トンネルの IP アドレス、Cisco Performance Routing（PfR）の管理ループバック アドレス、およびグリーンフィールド リモート サイトの LAN インターフェイスを割り当てます。
汎用プールに割り当てられるアドレス範囲が、ネットワークの他の場所で使用されていないことを確認します。
IWAN ネットワークで使用されるリモート サイトの数を入力します。これは、DMVPN オーバーレイの数に対応します。[IP Pool Calculator] をクリックして、汎用プールに必要なサブネット マスクを表示します。
ループバック プールは、Cisco Performance Routing（PfR）の管理ループバック アドレスの IP アドレスを割り当てるために使用されます。
ループバック プールに割り当てられるアドレス範囲が、ネットワークの他の場所で使用されていないことを確認します。
IWAN ネットワークで使用されるリモート サイトの数を入力します。これは、DMVPN オーバーレイの数に対応します。[IP Pool Calculator] をクリックして、ループバック プールに必要なサブネット マスクを表示します。
汎用プールからグリーンフィールド リモート サイト LAN にアドレスを割り当てない場合には、次の 2 つのオプションがあります。
1. 独立した LAN グリーンフィールド プールを作成します。これは、すべてのリモート ブランチの単一の IP プールになります。VLAN の数と VLAN ごとのデバイスの数を [IP Pool Calculator] ボタンをクリックして入力することで、この単一 IP に必要なサブネット長を計算します。
2. すべてのサイトでリモート サイト VLAN に特定のアドレスを割り当てるには、サイト固有のプールを使用します。
LAN グリーンフィールド プールに割り当てられるアドレス範囲が、ネットワークの他の場所で使用されていないことを確認します。
すべてのブラウンフィールド サイトですべての既存 LAN サブネットの要約ルーティング エントリを作成するには、LAN ブラウンフィールド プール オプションを使用します。これは広告のすべてのブランチ LAN プレフィックスを表すハブからサマリー ルートのみをアドバタイズするために役立ちます。このエントリがない場合、IWAN アプリはブランチ LAN プレフィックスに特定のエントリを使用します。
（注） LAN グリーンフィールドと LAN ブラウンフィールドのプールは、Cisco Performance Routing（PfR）のエンタープライズ プレフィックス リストの定義で使用されます。
アドレス プールの設定
アドレス プールの削除も参照してください。
手順 1 [IP Address Pool] タブを選択します。[Address Pools] ページが開きます（次の図を参照）。
手順 2 [Remote Site Count] フィールドで、導入するリモート サイトの最大数を入力します。
Cisco IWAN リリース 1.2.x を使用している既存のお客様の場合は、Cisco IWAN リリース 1.3.x にアップグレードすることによりリモート サイトの数を増加できます。（初期プロビジョニング時に作成される）事前予約済みサブネットの内部 IP アドレスの可用性に基づいて、より大きいリモート サイト数を指定できます。
手順 3 [IP Pool Calculator] ボタンをクリックします。
[Proposed IP Range] ダイアログボックスが開き、以下が表示されます。
手順 4 [OK] または [Get IP Range] をクリックします。
手順 5 サービス プロバイダー アドレス プールを設定するには、[Service Provider (Overlay) Address Pool] セクションで、[+ Add Address Pool] をクリックします。
サービス プロバイダーごとに最大で 1 つのサービス プロバイダー アドレス プールを設定します。このプールからの IP アドレスは、オーバーレイ IP アドレスのニーズ用に使用されます。
手順 6 グローバル アドレス プールを設定するには、[Global Address Pool] セクションで、[+ Add Address Pool] をクリックします。
手順 7 サイト固有の LAN の IP アドレス プールを設定するには、次のようにします。
a. [+Add Site Address Pool] をクリックします。[Add Site Address Pool] ダイアログボックスが開きます。
b. 下記の表に示すプロパティを入力し、[OK] をクリックします。新しい設定済み情報がテーブルに表示されます。
既定では、グリーンフィールド ブランチ サイトの IP アドレスの割り当ては次のとおりです。
- LAN グリーンフィールド IP アドレス プールがある場合、グリーンフィールド ブランチ サイトはこのアドレス プールを使用します。
- LAN グリーンフィールド IP アドレス プールがない場合、グリーンフィールド ブランチ サイトは汎用 IP アドレス プールを使用します（IWAN アプリ リリース 1.5.0 からリリース 1.5.x 以降にアップグレードされた、アップグレード導入の場合のみ該当します）。
VLAN にカスタム IP アドレス プールを使用して新しいグリーンフィールド ブランチ サイトをプロビジョニングするには、サイトをプロビジョニングする前に VLAN とカスタム IP アドレス プールを定義します。（これを実行すると、デフォルトで VLAN は LAN グリーンフィールド IP アドレス プールまたは汎用 IP アドレス プールを使用できなくなります。この場合、汎用 IP アドレス プール オプションは、1.5.0 より前のリリースから 1.5.x 以降のリリースの IWAN アプリにアップグレードされた導入にのみ適用されます。）
（注） サイトをプロビジョニングした後は、VLAN があるサイト固有の IP アドレス プールと VLAN がないサイト固有の IP アドレス プールとの間を移動できません。サイトをプロビジョニングする前に慎重に計画します。
（注） 通常、グリーンフィールド ブランチ サイトの場合、LAN グリーンフィールド プールが必要です。これは次の場合のみはオプションです。
手順 8 多数のサイト固有アドレス プールをアップロードするには、次のようにします。
a. [Site Specific Address Pool Details] セクションで、[Download Address Pool] をクリックして、次のテンプレート CSV ファイルをダウンロードします。
Controller_Profile_DD-MM-YYYY.csv
b. すべての必要な情報を含む CSV ファイルを作成します。
c. [Upload Address Pool] をクリックし、CSV ファイルをアップロードします。
手順 9 [Save & Continue] をクリックします。
アドレス プールの削除
使用されていないアドレス プールは削除することができます。[Address Pools] テーブルで、[X] アイコン（
）は削除できるプールを示します。
図 4-6 削除オプションがあるサービス プロバイダー アドレス プール
手順 1 [IP Address Pool] タブを選択します。[Address Pools] ページが開きます。[X] アイコンは、削除可能なアドレス プールの行に表示されます。
手順 2 アドレス プールを削除するには、[X] アイコンをクリックします。
手順 3 [Save & Continue] ボタンをクリックします。
IWAN 集約サイトの設定
図 4-7 [IWAN Aggregation Site] タブ
|
|
|
||
|
|
|
||
|
|
|
a. [IWAN Aggregation Site] タブを選択します。[Configure Hub Site] ページが開き、定義したすべてのサービス プロバイダーとそれぞれのハブ境界ルータが表示されます。
– （推奨）[External MC] ボタン（図 4-7 の 5）をクリックして [Yes] に切り替えます。新しいルータがスタンドアロン マスター コントローラ（MC）として追加されます。
– [External MC] ボタンをクリックして [No] に切り替えます。境界ルータの 1 つが MC として指定されます。
c. さらにハブを追加するには、[Add POP] アイコン（図 4-7 の 1）をクリックします。プライマリ ハブの横に中継ハブが追加されます（上の図の TRANSIT-HUB-1 を参照）。
（注） プロビジョニング時には最大 2 つのハブ サイトを指定できます。ハブのプロビジョニング後に、ルータを追加または削除できます。
d. （任意）新しい TRANSIT-HUB-1 を別の名前に変更するには、ハブの名前をクリックして別の名前を追加します。
（注） ハブの名前は初期設定時（ハブにルータを追加する前）にのみ変更できます。
e. 境界ルータをハブに追加する場合は、[Add Border Router] アイコン（図 4-7 の 2）の上にカーソルを移動すると、[Add to POP] オプションが表示されます。2 つの使用可能なハブのいずれかを選択します。新しい境界ルータが当該ハブに追加されます。
（注） 1 つのハブ サイトに最大 4 つの境界ルータを指定できます。
f. 新たに追加した境界ルータを設定するには、ルータ上部の [+] アイコンをクリックして、[Configure Router] ダイアログボックスを開きます。
g. [Configure Router] ダイアログボックスで、次の手順を実行します。
– [Router Management IP] フィールドに、ハブ ルータの管理 IP アドレスを入力します。
– [Validate] をクリックします。[Configure Router] ダイアログボックスが再び開き、追加のフィールドが表示されます（次の図を参照）。
（注） これらのクレデンシャルは 1 回だけ入力できます。これらの値は、システム内の残りのハブ デバイスに自動的に入力されます。
デバイスがバックグラウンドで検証され、プロビジョニングに適しているかどうかが判断されます。以下が実行されます。
Cisco IWAN アプリはルータにアクセスしてその設定をチェックし、Cisco IWAN アプリと競合する可能性がある設定が含まれているかどうかを確認します。これはブラウンフィールド検証と呼ばれます。
ルータに競合する設定がない場合は、デバイスの上部にオレンジ色のアイコンが表示され、[Configure Router] ダイアログが開きます。
ルータに競合する設定がある場合は、[Validation Status] ダイアログが開き、すべての検証エラーが一覧表示されます（次の図を参照）。
h. 検証ステータスは [Warning] または [Must Fix] のいずれかになります。次の手順を実行します。
– 検証ステータスが [Warning] の場合は、エラーを修正または無視することができます。
– 検証ステータスが [Must Fix] の場合は、説明で示された設定を削除し、[Revalidate] をクリックします。
[Validation Status] ダイアログボックスに表示されるメッセージの詳細については、 付録 A「ブラウンフィールド検証メッセージ」 を参照してください。
ルータの検証に成功した場合（[Must Fix] エラーがない場合）は、[Configure Router] ダイアログボックスが開きます。
i. [Configure Router] ダイアログボックスで、適切な [LAN IP-Interface] チェックボックスをオンにして、[Save] をクリックします。
（注） 複数の LAN IP インターフェイスを選択できます。
j. 境界ルータをクラウドに接続するには、ルータをクリックしてクラウドにドラッグします。
a. プライマリ ハブの左上隅にあるアイコン（図 4-7 の 3）をクリックします。[LAN Routing] ダイアログボックスが開きます。
[Routing Protocol]、[AS Number]、[Datacenter Prefix] は、設定しやすいように、デバイスから収集されて自動的に入力されます。各ルーティング プロトコルに対してデバイス間の共通（一致）AS 番号が表示されます。デバイスの AS 番号は変更できますが、お勧めしません。
b. 1 つ以上の IP アドレスを [Available] テーブルから選択し、矢印をクリックして、アドレスを [Selected] テーブルに移動させます。選択された IP アドレス（プレフィックス）のみ、ハブで設定されます。
アドレスを [Selected] テーブルから削除するには、アドレスの上にカーソルを移動し、赤い X をクリックします。
（オプション）[Add DCIP/Mask] リンクを使用して IP アドレスをフィルタリングします。
a. ルータとクラウドを接続しているリンク上の [+] アイコン（図 4-7 の 6）をクリックします。[Configure Link] ダイアログボックスが開きます。
表示されるダイアログボックスは、[Service Provider] の設定時に指定した WAN のタイプ（[Private] または [Public] など）に応じて異なります。
b. [Public] WAN を指定した場合は、[Configure Link] ダイアログボックスが開きます。ネットワークのリンクごとに次の情報を入力します。
|
|
|
|---|---|
ドロップダウン リストからサービス プロファイルを選択します。 ドロップダウン リストには、デフォルトのサービス プロファイルと、[Service Providers] タブで設定したカスタムの 8 Class サービス プロファイルが含まれています。 |
c. [Private] WAN を指定した場合は、[Configure Link] ダイアログボックスが開きます。ネットワークのリンクごとに次の情報を入力します。
|
|
|
|---|---|
| 接続された境界ルータが Cisco IOS ソフトウェアの正しいバージョンを実行している場合にのみ、WAN のポート チャネル インターフェイスを設定できます。 – – – – – – – – |
|
ネットワークの段階的移行に向けて、非 IWAN サイトと新たに有効になった IWAN POP（ハブ）およびスポーク サイトとの通信を有効にするには、このオプションをオンにします。IWAN サイトと非 IWAN サイトの共存についてを参照してください。 |
|
ドロップダウン リストからプロビジョニング済みのループバック IP アドレスを選択します。これにより、Cisco IWAN アプリケーションで既存サイトと新規 IWAN サイト間のルートを形成できるようになります。 （注） ループバック インターフェイスはプライベート（MPLS）ルータに設定する必要があります。ループバック インターフェイスは、IWAN サイトと非 IWAN サイトの共存をサポートする必要があり、デバイスを Cisco APIC-EM に追加する前に設定しておく必要があります。ループバック IP アドレスは WAN インターフェイスと同じサブネット内に指定することをお勧めします。 |
|
ドロップダウン リストからサービス プロファイルを選択します。 ドロップダウン リストには、デフォルトのサービス プロファイルと、[Service Providers] タブで設定されたカスタム サービス プロファイル（4 Class、5 Class、6 Class、8 Class）がすべて含まれています。 |
ハブおよびルータの初期設定時に、[External MC] ボタンをクリックして [Yes] に切り替えた場合は、新しいルータがスタンドアロン MC として追加されています。次の手順を実行します。
a. External MC ルータの上部にある [+] アイコン（図 4-7 の 4）をクリックします。[Configure Router] ダイアログボックスが開きます。
専用のマスター コントローラを使用する場合は、デバイスをグリーンフィールド検証する必要があります。IWAN やダイナミック ルーティング プロトコルと競合する設定は、LAN および WAN でサポートされません。
b. [Router Management IP] フィールドに、ハブ ルータの管理 IP アドレスを入力します。
c. [Validate] をクリックします。[Configure Router] ダイアログボックスが開きます。
d. [Router Management IP] のアドレス、[SNMP]、[SSH/Telnet] のプロトコル情報を入力し、[Save] をクリックします。
ハブ サイトの設定の変更
[Hub Site and Settings] 領域で設定手順をすべて完了すると、後から戻ってプロパティを変更できます。グレー表示のフィールドは変更できません。
IWAN サイトと非 IWAN サイトの共存について
IWAN サイトと非 IWAN サイトの共存機能を使用すると、ネットワークの段階的移行に向けて、新たに有効になった IWAN POP（ハブ）およびスポークサイトと非 IWAN サイトとの間で通信できるようになります。この機能の利点は次のとおりです。
IWAN ソリューションと非 IWAN サイトの同時サポートを有効にするための前提条件
APIC-EM ワークフローで Cisco IWAN アプリを起動する前に、次の設定を完了しておく必要があります。
– 境界ルータでループバック インターフェイスを有効にする必要があります。ループバック IP アドレスは WAN インターフェイスと同じサブネット内に指定することをお勧めします。
– （Cisco IWAN アプリケーション ワークフローに従ってハブをプロビジョニングする前に）既存の MPLS-CE をデフォルト ゲートウェイとしてスタティック ルートを追加する必要があります。
– IWAN MPLS 境界ルータ上のループバック IP アドレスを、MPLS-CE ルータ上の BGP（または MPLS プロバイダーとのピアリングに使用される他のルーティング プロトコル）によってアドバタイズする必要があります。ループバック IP は、すべてのリモート サイトからアクセスできる必要があります。
Cisco IWAN リリース 1.1.0 以降、2 つのハブと 2 つのクラウドを指定して、より多くのデバイスをクラウドに追加できるようになったので、マルチリンク ネットワークが可能になりました。つまり、マルチリンク ネットワークに 2 つのデータセンターを配置して、各データセンターに 4 つのリンクを持つ 4 つのデバイスを含めることができます。
同種および異種トポロジ
Cisco IWAN リリース 2.0 以降では、プロビジョニング済みのサイトで以下を実行できます。
- WAN クラウドとサービス プロバイダーを追加する。
- 任意のタイプ（Private または Public）のリンクを最大 2 つ追加する。新しいリンクによって既存のデバイスの優先度が影響を受けたり、パス プリファレンスが変更されることはありません。
- 異なるハブ サイトを異なるサービス プロバイダーに接続する（サービス プロバイダーの最大数は 4）。
同種トポロジ
同種トポロジでは、プライマリ ハブ サイトおよび関連する中継ハブ サイトは、サービス プロバイダーへの接続はすべて同じです。単一のデバイスで複数の接続を持つことができるため、サイトでは接続を処理する異なる数のデバイスを持つことができます。例では、どちらのハブ サイトも 4 つすべてのサービス プロバイダーに接続しています。
異種トポロジ
異種トポロジでは、プライマリ ハブ サイトおよび関連する中継ハブ サイトは、同じすべてのサービス プロバイダーに接続するわけではありません。例では、プライマリ ハブは、4 つのサービス プロバイダーに接続されており、中継ハブは 3 つのみに接続されています。
IP アドレス プールについて
IWAN アプリは、グローバル エンタープライズ IP アドレス プール スペースから自動的に IP アドレスを使用します。ハブとスポーク デバイスのプロビジョニング時に、IWAN アプリはユーザ構成 IP アドレス プールに割り当てられた IP アドレスを使用します。これには、インターフェイス、LAN、VPN オーバーレイ、ルーティング IP アドレスが含まれます。
1 つ以上の LAN グリーンフィールド IP アドレス プールを定義して、ブランチ LAN 側の IP アドレス空間をさらに調整できます。すべての LAN グリーンフィールド IP アドレス プールが使い尽くされると、グローバル IP アドレス プールが使用されます。
IWAN サイトの長期的なニーズに対応するには、IP アドレス プールのサイズを適切に定義することが重要です。VPN 要件では、サイトをプロビジョニングする前に、内部でサブネットを定義して割り当てることが指示されています。現行の Cisco IWAN リリースでは、初期プロビジョニングの後でもサイトやサービス プロバイダーの数は増やせますが、指定済みの IP アドレス プールは変更できません。したがって、IP アドレス プールの定義時には、サービス プロバイダーの将来の規模やサイトのサイズを考慮することをお勧めします。サービス プロバイダー IP アドレス プールは、オーバーレイ アドレスやループバック アドレスに使用されます。
固有の IP アドレスが必要な場合は、サイト固有の LAN 要件や VLAN 要件を定義し、サービス プロバイダーと汎用グローバルの IP アドレス プールよりも優先させることができます。
サイト固有のプロファイルはオプションであり、各サイトの LAN IP アドレスを事前プロビジョニングする場合にのみ必要です。事前プロビジョニングにより、要求されていないデバイスのリストにデバイスが追加される前に、サイト名とデバイスの組み合わせを使用してサイトを定義することができます。これは、デバイスのシリアル番号とサイト名を照合することで遂行されます。各サイトの VLAN 定義によって、IP アドレス プールの範囲を指定できます。指定しない場合は、LAN グリーンフィールド IP アドレス プールまたはグローバル IP アドレス プールから必要な LAN IP アドレスが提供されます。
ブランチ サイトの仕様を事前プロビジョニングできます。デバイスのシリアル番号とサイト名をサイトの VLAN とともに使用して、シングルまたはデュアル ルータ サイトを定義できます。
シングル ルータ ブランチの場合は、デバイスのシリアル番号を指定する必要があります。デュアル ルータ ブランチの場合は、両方のデバイスのシリアル番号をセミコロンで区切って指定する必要があります。Cisco IWAN アプリによって、サイト名とデバイスのシリアル番号が自動的に照合され、事前に定義した VLAN と IP アドレス プールが使用されます。したがって、当該デバイスが要求されていないデバイスとしてサイト プロビジョニング ワークフローに表示される前に、ブランチ サイトを使用できるようになります。
サイトと VLAN を定義すると、サイト プロビジョニング ワークフローでデバイスがプロビジョニングされる際に、デバイスを簡単に設定できます。デバイスが要求されてプロビジョニングされる際に、サイト プロビジョニング ワークフローは既存のサイト設定やサイト名と競合しません。
Cisco IWAN リリース 1.3 では、ブラウンフィールド ブランチ デバイスの LAN IP アドレスを定義するために、LAN ブラウンフィールド ロールが導入されました。
ブラウンフィールド ブランチがプロビジョニングされる際に、その VLAN サブネットが予約されます。
VLAN サブネットが LAN ブラウンフィールド IP アドレス プールのサブネットである場合、VLAN サブネットは LAN ブラウンフィールド IP アドレス プールから予約されます。
VLAN サブネットの LAN ブラウンフィールド サブネットがない場合は、サイト固有の IP アドレス プールとして予約されます。
マルチトンネル終端（MTT）の設定
IWAN アプリは、ハブ デバイスの複数の WAN リンクをサポートします。サイトのプロビジョニング時（0 日目）またはプロビジョニング後（N 日目）に、複数のリンクをデバイスに追加できます。この機能は、プライマリ ハブ サイトおよび中継ハブ サイトの両方で利用可能です。（中継ハブ サイトがプライマリ ハブ サイトと並列に動作し、負荷分散またはフェールオーバー サポート（あるいはその両方）を提供します）。
プライマリ ハブ サイトと中継ハブ サイトがすべてのリンクへの接続を必要とする
プライマリ ハブ サイトと中継ハブ サイトを一緒に使用するトポロジの場合、プライマリ ハブと中継ハブの両方は、プロビジョニング時（0 日目）に同じサービス プロバイダーに接続していることが必要です。これは「同種」トポロジと呼ばれます（同種および異種トポロジを参照）。
プライマリ ハブ サイトと中継ハブ サイトでデバイスの数が異なる場合がある
プライマリ ハブ サイトと中継ハブ サイトを含むトポロジを使用している場合、デバイス構成は両方のサイトで同じである必要はありません。サイトのデバイスの数は異なる場合がありますが、それらのデバイスのほとんどは同じ接続を共有します。これには、単一のデバイスへの複数のリンクを構成することが必要になる場合があります。
たとえば、プライマリ サイトに 2 つのデバイスがあり、それぞれにサービス プロバイダーへの単一のリンクがあり、関連する中継サイトにはデバイスが 1 つしかない場合、その唯一のデバイスにはプライマリ サイトと同じ接続を提供する 2 つのリンクが必要です。
プロビジョニング時（0 日目）の複数の WAN リンク構成：機能、制限事項、手順
機能
|
|
|---|
|
|
|
|
要件および制約事項
|
|
|---|
|
|
|
|
プロビジョニング時（0 日目）にハブ デバイスへ複数リンクを追加する
プロビジョニング前（0 日目）にデバイスにリンクを追加するには、デバイスとクラウドの間リンクを描画する必要があります。次の手順を使用してください。
手順 1 [Network Wide Settings] ページ > [IWAN Aggregation Site] タブを開きます。
手順 2 ハブ デバイスのリンクを追加するには、デバイスをクリックして押し続け、目標のクラウド アイコンにまで線を「描画」します。必要な場合は、複数の新しいリンクを描画します。
新しく描画されたリンクは、まだ構成されていないことを示す点線として表示されます。
手順 3 新しいリンクがあるデバイスをクリックします（または、1 つ以上のデバイスにリンクを追加する場合、新しいリンクがあるいずれかのデバイスをクリックします）。
ダイアログボックスが表示され、ルータ管理 IP の入力が求められます。このダイアログボックスはまた、この操作を実行するには、デバイスが Cisco IOS XE 16.3.3 を稼働している必要があることも示します。
手順 4 必要な情報を入力し、[Save] ボタンをクリックして続行します。
手順 5 以降のダイアログボックスで、必要に応じて SNMP および SSH/Telnet の情報を入力し、[Add Device] ボタンをクリックします。
手順 6 LAN IP インターフェイス領域で、使用するインターフェイスを選択し、[Save] ボタンをクリックします。
IWAN アプリでは、いくつかの検証を実行します。任意の検証が失敗した場合、[Validation Status] ダイアログボックスが表示され、エラーが示されます。たとえば、デバイス OS が、それに対して描画したリンクと互換性がない場合には、妥当性確認エラーが表示されます。
手順 7 新しい各リンクで、新しいリンクのプラス記号をクリックして [Configure Link] ダイアログボックスを開きます。
手順 8 WAN IP インターフェイスと他の必須フィールドの情報を入力します。
手順 10 他のデバイスに新しく描画されたリンクがある場合、デバイスを 1 つずつクリックし、それぞれに対して上記の手順を繰り返します。
手順 11 ページの下部で、[Save & Continue] ボタンをクリックします。
手順 12 [Continue] ボタンを押して、プロビジョニングを開始します。
プロビジョニング後（N 日目）の複数の WAN リンク構成：機能、制限事項、手順
機能
|
|
|---|
|
|
|
|
新しいリンクを 1 つ以上のハブ デバイスに追加します（プロビジョニング後（N 日目）で既存のハブ デバイスへのリンクを追加するを参照）。 |
要件および制約事項
|
|
|---|
|
|
|
|
ハブのサイトのプロビジョニング後（N 日目）、ハブ サイトはサービス プロバイダーへ別の接続を持つ場合があります。これは「異種配置」と呼ばれます（同種および異種トポロジを参照）。 |
|
|
プロビジョニング後（N 日目）のハブ ルータからは既存のリンクを削除できません。デバイス上に、クラウドに接続されている最後のリンクがある場合、接続されているブランチをプロビジョニング解除し、ハブ デバイスを削除します。これを行った後に、目的のリンクを使用すればブランチ サイトを再プロビジョニングできます。 |
プロビジョニング後（N 日目）で既存のハブ デバイスへのリンクを追加する
プロビジョニング後（N 日目）にデバイスにリンクを追加する手順は、プロビジョニング前（0 日目）に使用する手順とは異なります。プロビジョニング前は、デバイスとクラウドとの間のリンクを描画することによってリンクを追加します。プロビジョニング後は、次の手順を使用します。
（注） • デバイスにリンクを追加すると、デバイス上のルーティング操作は中断します。
手順 1 IWAN_RECOVERY.cfg というファイル名を持つルータのブートフラッシュ上にクリーン コンフィグレーション ファイルを作成します。
これは、IWAN アプリがあるデバイスを使用する前の構成を含むコンフィグレーション ファイルです。ファイルには、現在の LAN、WAN、および SNMP の詳細と、追加される新しい WAN リンクの情報を含める必要があります。コンフィギュレーション ファイルの例については、プレ IWAN ルータ設定ファイルを参照してください。
手順 2 [Network Wide Settings] ページ > [IWAN Aggregation Site] タブを開きます。
手順 3 デバイスをクリックし、[Device Operations] ダイアログボックスを表示します。
手順 4 [Device Operations] ダイアログボックスで、[Add link to device] を選択し、[Start] ボタンをクリックします。
[Add link to device] ダイアログボックスが表示され、リンクの追加に関する重要な情報が示されます。
手順 5 [Add link to device] ダイアログボックスで各項目を選択し、確認して続行します。
手順 6 一連の [Configure Hub Border Router] ダイアログボックスが表示され、リンクを追加するためのオプションが提供されます。
- 自動メソッド ：デバイス上のクリーン コンフィグレーション ファイルに最新の LAN IP 情報と SNMP クレデンシャルが含まれている場合、IWAN アプリはユーザ入力を必要とせずに後続のダイアログボックスでフィールドに値を自動的に入力し、それらを自動的に閉じます。 結果 ：IWAN アプリはデバイスをクリーン コンフィグレーション ファイルで定義されている構成に戻し、既存の WAN リンクを自動的に追加し、新しいリンク情報の入力を求めます。
- 手動メソッド ：デバイス上のクリーン コンフィグレーション ファイルにさまざまな LAN IP 情報や別の SNMP クレデンシャルが含まれている場合、[Configure Hub Border Router] ダイアログボックスでその情報の入力が求められ、既存の WAN リンクでのデバイスの再プロビジョニングや新しいリンクの構成がサポートされます。情報を入力して、デバイスへの新しいリンクの追加を続行します。
プロセスを完了すると、新しいリンクはトポロジ内では実線として表示されます。
プロビジョニング済みハブ サイトの WAN 帯域幅の更新
ハブ サイトがプロビジョニングされた後（N 日目）、アップロードまたはダウンロードの WAN 帯域幅を変更できます。プロビジョニング済みブランチ サイトの WAN 帯域幅の更新も参照してください。
有効な帯域幅値はインターフェイスのタイプに応じて異なります。
手順 1 IWAN アプリのホームページで、[Set up Branch Sites] をクリックします。
手順 3 ハブ サイトの鉛筆アイコン（[Edit Site]）をクリックします。[IWAN Aggregation Site] ページが開きます。
（注） IWAN のフロントページで [Configure Hub Site & Settings] をクリックし、[IWAN Aggregation Site] タブをクリックすることによっても、このページに移動できます。
手順 4 WAN リンクの鉛筆アイコンをクリックします。[Configure Link] ダイアログボックスが開きます。
手順 5 [Bandwidth] フィールドに新しい値を入力します。
手順 6 ダイアログ ボックスで [Save] をクリックします。
手順 7 ページの左下にある [Save & Continue] ボタンをクリックします。[Hub Site summary] ダイアログボックスが開きます。
手順 8 [Continue] をクリックしてサマリーを終了します。
ハブ サイトの QoS 帯域幅の割合の変更
ハブ サイトがプロビジョニングされた後（N 日目）、ハブ サイトの QoS 帯域幅の割合を変更できます。
手順 1 IWAN アプリのホームページで、[Set up Branch Sites] をクリックします。[Sites] ページが開きます。
手順 3 ハブ サイトの鉛筆アイコン（[Edit Site]）をクリックします。
（注） IWAN のフロントページで [Configure Hub Site & Settings] をクリックし、[IWAN Aggregation Site] タブをクリックすることによっても、このページに移動できます。
手順 4 WAN リンク（ルータとクラウド間のリンク）上にある鉛筆アイコンをクリックします。[Configure Link] ダイアログボックスが開きます。
手順 5 [Configure Link] ダイアログボックスで、[Service Provider] フィールドの横にある [Edit]（鉛筆）アイコンをクリックします。ダイアログボックスが開き、特定のサービス プロファイルの情報が表示されます。
手順 7 [Update] をクリックします。変更した帯域幅の割合が WAN リンクに適用されます。
サービス プロファイルの QoS 帯域幅の割合の変更
サービス プロファイルに対するグローバルな QoS 帯域幅の割合はいつでも変更できます。サービス プロファイルを使用するすべての WAN 接続は、接続がハブ サイト用かブランチ サイト用かに応じて更新されます。この操作は、サービス プロファイルを使用しているサイトがプロビジョニング後（N 日目）であっても可能です。
サービス プロファイルに対して QoS 帯域幅の割合をグローバルに更新すると、接続ごとに個別に割合を更新することと比較して、時間を節約できます。これは、変更が特定のサービス プロファイルを使用する各 WAN 接続を対象としている場合に便利です。
手順 1 IWAN アプリのホームページで、[Configure Hub Site & Settings] をクリックします。[Network Wide Settings] ページが開きます。
手順 2 [Service Providers] タブが開きます。
手順 3 [Available QoS models for Service Providers] セクションに、既存のサービス プロファイル（デフォルト プロファイルとユーザが作成したプロファイルを含む）がリストされます。サービス プロファイルを編集するには、プロファイルの鉛筆型アイコンをクリックします。[Edit Service Profile] ダイアログボックスが開きます。
手順 5 [Update] ボタンをクリックします。変更された帯域幅の割合は、サービス プロファイルを使用してすべての WAN リンクに適用されます。
ユーザ定義の QoS 帯域幅サービス プロファイルの削除
使用中でないユーザ定義の QoS 帯域幅サービス プロファイルを削除できます。
手順 1 IWAN アプリのホームページで、[Configure Hub Site & Settings] をクリックします。[Network Wide Settings] ページが開きます。
手順 2 [Service Providers] タブが開きます。
手順 3 [Available QoS models for Service Providers] セクションに、既存のサービス プロファイル（デフォルト プロファイルとユーザが作成したプロファイルを含む）がリストされます。ユーザ定義のサービス プロファイルを削除するには、プロファイルの「X」アイコンをクリックします。
使用中のサービス プロファイルを削除すると、IWAN アプリにより警告が表示されます。
ハブ サイトの地理的な場所の設定
必要に応じて、ハブ サイトの地理的な場所を設定します。場所はいつでも設定できるため、サイトのプロビジョニング後（N 日目）でも可能です。
地理的なサイトの場所を設定した後、その情報が [Siteslists] ページおよびサイトの [Site Details] ページに表示されます。
手順 1 IWAN アプリのホームページで、[Configure Hub Site & Settings] をクリックします。[Network Wide Settings] ページが開きます。
手順 2 [IWAN Aggregation Site] タブが開きます。
手順 3 各ハブ サイトの上部で、次のいずれかを実行します。
a. フィールドに市区町村郡名を入力します。入力すると、市区町村郡オプションが表示されます。いずれか 1 つを選択します。
b. [Set Geo] をクリックして、マップ ビューにその場所を設定します。
LiveAction を使用したネットワーク データの収集
IWAN アプリはネットワーク統計情報「コレクタ」とともに動作して、IWAN ネットワークからネットワーク パフォーマンス データを収集します。具体的には、コレクタは Cisco AVC および Performance Routing（PfR）Netflow レコードをネットワーク内のルータから IWAN アプリにエクスポートします。
デフォルトでは、IWAN アプリは Cisco Prime Infrastructure とともに動作して、ネットワーク パフォーマンス データを収集します。必要に応じて、パフォーマンス データの収集に LiveAction を使用するように、IWAN アプリを設定できます。
IWAN アプリが LiveAction を使用していることを示すもの
IWAN アプリが LiveAction を使用するように設定されている場合、マップ ビューにサードパーティによるモニタリングのインジケータが示されます。
- ネットワーク データの収集に LiveAction を使用する場合、アプリケーションのステータスで IWAN サイトの表示をフィルタリングすることはできません。
- [Site Details] ダイアログボックスにアプリケーションのステータスは表示されません。
LiveAction ネットワーク監視の有効化については、カスタム設定のデフォルト テンプレートの LiveAction テンプレートを参照してください。
LiveAction の設定
手順 1 IWAN アプリのホームページで、[Configure Hub Site & Settings] をクリックします。[Network Wide Settings] ページが開きます。
手順 3 [Netflow Collector] セクションで、次の手順を実行します。
a. [Netflow Destination IP] フィールドで、コネクタのアドレスを設定します。
b. [Port Number] フィールドで、Live Action によって使用されるポートとして 2055 を入力します。
（注） Cisco Prime Infrastructure を使用している場合、ポート番号を 9991 に設定します。
APIC-EM と IWAN 非対応ネットワークとの間の相互運用性
APIC-EM によって管理される IWAN 対応ブランチ サイトが IWAN 非対応ネットワークとの間をフローするトラフィックを処理する場合、IWAN アプリを使用して、IWAN 非対応ネットワークをデバイスのエンタープライズ プレフィックス リストとして手動で構成します。これがなければ、IWAN アプリはブランチ サイトでデバイスをプロビジョニングできない可能性があります。IWAN 非対応ネットワークをエンタープライズ プレフィックス リストとして追加するには、LAN ブラウンフィールド プールとしてグローバル アドレス プールを作成する、または DC プレフィックス リストを追加するという 2 つの方法があります。
LAN ブラウフィールド プールの追加
手順 1 IWAN アプリのホームページで、[Configure Hub Site & Settings] をクリックします。
手順 2 [IP Address Pools] タブを開きます。
手順 3 [Global Address Pool] 領域で、[Add Address Pool] ボタンをクリックします。[Global Address Pool] テーブルに新しい行が追加されます。
手順 4 [IP Pool Role] 列で、アドレス プールを定義するための新しい行で、[LAN Brownfield] を選択します。
手順 5 新しい行で、IWAN 非対応ネットワークのネットワーク IP アドレスとマスクを入力します。
DC プレフィックス リストの追加
手順 1 IWAN アプリのホームページで、[Configure Hub Site & Settings] をクリックします。
手順 2 [IWAN Aggregation Site] タブが開きます。
手順 3 ハブのアイコンをクリックします。[LAN Routing] ダイアログボックスが開きます。
手順 4 [LAN Routing] ダイアログボックスで、[Add DCIP/Mask] をクリックし、IWAN 非対応ネットワークのサブネット IP とマスクを入力します。プラス記号（ + ）をクリックして、入力を完了します。
手順 5 [LAN Routing] ダイアログボックスで、[Save] をクリックします。
フィードバック