はじめに
このドキュメントでは実機の cEdge の交換作業について説明します。このドキュメントはゼロタッチプロビジョニングを利用していない環境で cEdge を交換するフィールドエンジニアの方が参照することを想定して作成しました。
なお、cEdge とは XE SD-WAN ソフトウェアが動作するルータのことを指します。例えば、XE SD-WAN ソフトウェアが動作する以下の機器などを cEdge と呼びます。
- ASR 1000 シリーズルータ
- ISR 1000 シリーズルータ
- ISR 4000 シリーズルータ
- ISRv ルータ
software.cisco.com 上の作業や vManage の GUI 上の作業については Field Engineer や TAC の Engineer が実施することは出来ません。お客様がご自身で実施して頂く必要があります。
1. XE SD-WAN イメージと ROMmon の互換性の確認
XE SD-WAN イメージと ROMmon の互換性に問題がないか確認してください。
互換性がない場合は ROMmon のアップグレードを行ってください。
この作業は以下のコンテンツを参照して行ってください。
XE SD-WANイメージと ROMmon の互換性
https://community.cisco.com/t5/-/-/ta-p/3832974
2. 交換前の機器のコンフィグのバックアップ
以下を参照しコンフィグのバックアップを行ってください。
SD-WAN : cEdge のコンフィグのバックアップ
https://community.cisco.com/t5/-/-/ta-p/4094001
On-Site Bootstrap Process を実施する場合にはコンフィグのバックアップは必要ありませんが、
(可能性は低いですが)Software の不具合等で On-Site Bootstrap Process を実施できない可能性もあるため
バックアップをお願いします。
3. 交換前の機器の情報を PnP Connect から削除
以下のドキュメントを参照し、交換前の機器(故障機)の情報を PnP Connect から削除してください。
SD-WAN : vEdge/cEdge を PnP Connect から削除する手順
https://community.cisco.com/t5/-/-/ta-p/4094176
4. 交換後の機器の情報を PnP Connect に追加
以下のドキュメントを参照し、交換後の機器(交換部材)の情報を PnP Connect に追加してください。
SD-WAN : cEdge を PnP Connect に登録する手順
https://community.cisco.com/t5/-/-/ta-p/4093971
5. On-Site Bootstrap Process
以下を参照し On-Site Bootstrap Process を実施してください。
SD-WAN : On-Site Bootstrap Process
https://community.cisco.com/t5/-/-/ta-p/4094202
On-Site Bootstrap Process を何らかの理由で実施できない場合は代わりに以下の手順を実施してください。
SD-WAN : On-Site Bootstrap Process を実施できない場合
https://community.cisco.com/t5/-/-/ta-p/4095122
On-Site Bootstrap Process を実施できないのは以下のような場合です。
・Software の不具合で On-Site Bootstrap Process 時に Bootstrap Configuration を読み込めない
・何らかの理由で Template を利用していない
特別な理由がない限りは On-Site Bootstrap Process をご実施頂くことを推奨します。
6. Root 証明書のインストール
以下を参照し Root 証明書を cEdge にインストールしてください。
SD-WAN : Root 証明書のインストール
https://community.cisco.com/t5/-/-/ta-p/4094604
7. 状態確認
ここまでの作業が正常に完了していれば cEdge と SD-WAN Controller との Control Connection が張れていて、他のサイトの Edge Router と IPSec が張れている状態になっています。
正常性確認のために以下のようなことをご実施ください。
インターネットへの接続性の確認
Router#ping 8.8.8.8
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 8.8.8.8, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 2/3/4 ms
名前解決の正常性確認
Router#ping www.cisco.com
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 72.163.4.161, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 132/134/140 ms
Router#
時間が正しいか確認
＊コントローラーとの時間のずれが大きいとコントロールコネクションを張れない等の問題が起きます。
Router#show clock
14:44:37.427 JST Wed Feb 13 2019
コントロールコネクションの確認(vManage, vBond, vSmart とコントロールコネクションが張れていることを確認してください)
Router#show sdwan control connections
PEER PEER CONTROLLER
PEER PEER PEER SITE DOMAIN PEER PRIV PEER PUB GROUP
TYPE PROT SYSTEM IP ID ID PRIVATE IP PORT PUBLIC IP PORT LOCAL COLOR PROXY STATE UPTIME ID
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
vsmart dtls 10.10.1.3 1 1 192.168.100.3 12446 192.168.100.3 12446 biz-internet No up 3:08:48:23 0
vbond dtls 0.0.0.0 0 0 192.168.100.2 12346 192.168.100.2 12346 biz-internet - up 3:08:48:26 0
vmanage dtls 10.10.1.1 1 0 192.168.100.1 12446 192.168.100.1 12446 biz-internet No up 3:08:48:26 0
BFD Session(IPSec) の確認。他の site の vEdge/cEdge と BFD Session(IPSec) が張れていることを確認してください。
Router#show sdwan bfd sessions
SOURCE TLOC REMOTE TLOC DST PUBLIC DST PUBLIC DETECT TX
SYSTEM IP SITE ID STATE COLOR COLOR SOURCE IP IP PORT ENCAP MULTIPLIER INTERVAL(msec) UPTIME TRANSITIONS
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
10.10.20.1 20 up biz-internet default 172.16.1.101 172.16.1.2 12346 ipsec 7 1000 3:08:49:47 0
10.10.30.1 30 up biz-internet default 172.16.1.101 172.16.1.3 12366 ipsec 7 1000 3:08:49:47 0
機器交換のときに使われそうな状態確認コマンドを幾つか紹介します。
| Command |
Description |
| show version |
機器の version の確認 |
| show sdwan running-config |
機器のコンフィグを確認 |
| show platform |
機器や module 等の状態確認 |
| show inventory |
module やシリアル番号の確認
|
| show sdwan certificate serial |
シリアル番号の確認 |
| show ip route vrf * |
ルーティングテーブルの確認
vrf オプションを付け *(アスタリスク)を指定すると全ての vrf のルーティングテーブルを表示します。
|
show arp
show arp vrf <vrf_name> |
ARP 情報を表示
|
|
show sdwan ipsec inbound-connections
show sdwan ipsec outbound-connections
|
inbound/outbound の IPSec のコネクションを確認
|
| show interfaces |
インタフェースの状態確認 |
| show sdwan control connections |
コントローラーとの接続状態の確認
コントローラー側の準備ができていない場合は表示されない
|
| show cellular 0 all |
モバイルネットワークとの接続性の確認
＊LTE 対応モデルのみ
|
| show tech-support |
show tech-support
|
| request platform software sdwan admin-tech |
show tech-support 相当の XE SD-WAN ソフトウェアのログファイルを生成するコマンド
ファイルは FTP等で取得する必要がある
|
| show clock |
時刻の確認
|
| show sdwan bfd sessions |
BFD Session の確認
|
