SD-WAN: 設定例

[Tsuyoshi Niitani]

• 概要
• 設定例・実施例
• ソフトウェアアップグレード関連
• vManage 関連
• その他 Tips

概要

SD-WAN の設定例や機器の操作例、デザインや運用に関する Tips 等が掲載された、Cisco Support Community (CSC) のドキュメントを紹介します。 参考情報として、カスタマイズし利用を検討してください。

トラブルシューティングについては、別途 SD-WAN トラブルシューティング がありますので併せてご参照ください。

なお、多くの掲載ドキュメントは、一定以上の製品取扱い経験のある方向けに作成されております。

仮に公開ドキュメント情報のみでは問題解決が困難で、具体的な設計・導入支援が必要の場合は、Cisco製品販売代理店様のネットワーク構築サービ スのご利用を検討いただけますよう お願いします。 Cisco認定パートナーを探すには、購入案内 をご確認ください。

設定例・実施例

• SD-WAN : vEdge へのコンソール接続
  vEdge へのコンソール接続設定例となります。従来のシスコ製品とは若干異なりますのでご注意ください。

• SD-WAN : cEdge を PnP Connect に登録する手順 
  cEdge 及び ISRv 等の仮想デバイスの追加手順となります。

• SD-WAN : vEdge の交換
• SD-WAN : vEdge の交換 (PnP/vManageの作業)
• SD-WAN : cEdge の交換
  Edge 機器の交換については、これらから対応するドキュメントを参照してください。

• SD-WAN : On-Site Bootstrap Process を実施できない場合
  cEdge 交換時に何らかの理由で On-Site Bootstrap Process を実施できない場合の手順を紹介しています。

• SD-WAN : vEdge/cEdge を PnP Connect から削除する手順
  主に機器交換後に実施する、PnP Connect からの機器の削除手順を紹介しています。

• SD-WAN : vEdge/cEdge を vManage から削除する手順
  vManage から vEdge/cEdge を削除する手順を紹介しています。

• SD-WAN : cEdge のコンフィグのバックアップ
  cEdge のコンフィグバックアップについて、vManage GUI と 機器の CLI それぞれから行う方法を紹介しています。

• SD-WAN : cEdge の設定を初期化する方法
  write erase コマンドがサポートされていない cEdge での、設定の初期化方法を紹介しています。

• SD-WAN: Configuration database の Credential 変更について
  20.1.12 以降で Configuration database の Credential 変更を促された場合の、Config DB の管理者ユーザ名及びパスワードの変更方法を紹介しています。

• SD-WAN : Root 証明書のインストール
  Root 証明書を vManage から取り出し、他の機器にインストールする手順を紹介しています。

• SD-WAN : vManage Mode から CLI Mode への変更
  Edge 機器を vManage Mode から CLI Mode に変更する手順を紹介しています。

• SD-WAN : PPPoEの設定
  vEdge 及び cEdge それぞれの CLI による PPPoE の設定例となります。

• XE SD-WAN : cEdge VRRPについて
  cEdge  での CLI による VRRP の設定例となります。

• XE SD-WAN : cEdge TLOC-extensionについて
  同一拠点内の他のcEdgeの回線を自身の回線として利用できる、 TLOC-extension 機能の設定例となります。

• SD-WAN Security: cEdge: Enterprise Firewall (ZBFW) の 設定例とトラブルシューティング
  cEdge で利用可能な Enterprise Firewall の設定例を、トラブルシューティング手順も交え紹介しています。

• SD-WAN : Edge デバイスの system-ip の変更について
  vManage GUI からの変更は非サポートとなる system-ip の変更方法を紹介しています。

• SD-WAN: Self Service Portal (SSP) での Cisco SD-WAN クラウドコントローラー構築
  Self Service Portal (SSP) での Cisco SD-WAN クラウドコントローラーの構築手順について紹介しています。

• SD-WAN : Policy にて設定可能な Application について
  SD-WAN で使用する Policy 上で設定可能な Application について、その確認方法と注意点について紹介しています。
  

• SD-WAN: Self Service Portal (SSP) での Cisco SD-WAN クラウドコントローラー構築
  SSP を使用したコントローラー構築手順について、参考資料も交え紹介しています。

• SD-WAN: vManage にて Reset Lock を実施する方法について
• SD-WAN : Vipltela OS 上 CLI にて Reset Lock を実施する方法について
  ロックされてしまいログインできないユーザを vManage 、あるいは CLI で解除する方法について紹介しています。

• SD-WAN : "Health Status Monitoring Failure" のメール通知について
  CloudOps チーム実施しているヘルスモニタリングに必要な、ヘルスデータを送信するための設定について紹介しています。

• SD-WAN: 証明書の期限切れが近いことのメール通知について
  CloudOps チームから通知される SD-WAN コントローラの証明書の期限切れが近いことのメール通知について紹介しています。

• SD-WAN: CloudOps が提示したスケジュールの変更・キャンセル手順について
  CloudOps からの通知で提示されたスケジュールの変更・キャンセル手順について紹介しています。

• XE SD-WAN: cEdge にて セルラーインターフェイスが利用する通信テクノロジーを LTE へ固定する方法
  SD-WAN Router にて LTE へ固定する場合、自律モードとは設定が異なります。

• SD-WAN: SNMP による CPU・メモリ使用率の監視
  CPU・メモリ使用率の監視に利用できる MIB について紹介しています。

• SD-WAN : Data-Policy と Application Aware Routing の組み合わせの注意
  Data-Policy(DP) と Application Aware Routing (AAR) の Action の組み合わせて使用する場合の制約について紹介しています。

ソフトウェアアップグレード関連

• SD-WAN : Unified Image について
  17.2.1 を含む、それ以降の version における Unified Image での、モード変更の方法等について紹介しています。

• SD-WAN : vManage/vBond/vSmart/vEdgeソフトウェアアップグレード手順
  viptelaos が稼働する機器の、vManage GUI からのアップグレード手順について紹介しています。

• SD-WAN：Cisco IOS-XE SD-WAN softwareが動作するルーター (cEdge ルーター) の CLI アップグレード方法
  キッティング時など、vManage からではなく機器の CLI からのアップグレード方法について紹介しています。

• SD-WAN : "Low boot disk space"によりvManageのアップグレードに失敗する
  disk space に余裕がない場合、アップグレードが失敗することがあります。その場合の出力例と対応方法について紹介しています。

• SD-WAN : XE SD-WAN のインストール
  Unified Image となる 17.2.1 以降とそれ以前、それぞれの場合について、XE SD-WAN イメージをインストールする手順について紹介しています。

• XE SD-WAN: cEdge のダウングレード方法
  17.2.1 を含む、それ以降の version における Controller mode での CLI からのダウングレード手順を紹介しています。なお、GUI からのダウングレードはサポートされていません。

• SD-WAN : XE SD-WAN イメージを IOS-XE イメージに戻す手順
  cEdge として XE SD-WAN イメージで動作している機器を IOS-XE イメージに戻す手順について紹介しています。

• SD-WAN : XE SD-WANイメージと rommon の互換性
  XE SD-WAN イメージと rommon の互換性と、rommon バージョンのアップグレード方法を紹介しています。

• SD-WAN : ISR4K の rommon version の問題
  ISR4K における rommon の制約事項、アップグレードの際の注意点などを紹介しています。

• SD-WAN : ISR1100-4G/ISR1100-6G を viptela OS から XE SD-WAN に CLI で変更する手順
  viptela OS/XE SD-WAN どちらでも動作する ISR1100-4G/6G を XE-SDWAN に変更する方法を紹介しています。

• SD-WAN: vEdge のアップグレードパス
  vEdge を古いバージョンからアップグレードする際のパスについて紹介しています。

vManage 関連

• SD-WAN : vManage の GUI へのアクセスについて
  20.3 を境として、vManage へのアクセス方法(URL)が若干変わっています。

• SD-WAN コントローラの証明書更新
  vManage で行う証明書更新作業について、確認方法とともに手順を紹介しています。

• SD-WAN : Manual 方式によるSD-WAN コントローラの証明書更新
  証明書更新はマニュアルでも行うことができます。こちらではその方法を紹介しています。

• SD-WAN: Cisco 方式による SD-WAN コントローラの証明書更新
  Cisco 方式による SD-WAN コントローラの証明書更新の方法等について紹介しています。

• SDWAN : vManage の GUI の Configuration 情報の backup
  vManage GUI の Configuration を CLI から backup する方法について紹介しています。

• SD-WAN : configuration database admin user の設定について
  configuration database で使用する admin user のパスワード設定方法を、バージョンでの差異も含めて紹介しています。

• SD-WAN: SD-WAN コントローラの証明書の期限切れが発生してしまった場合の対応
  SD-WAN コントローラの証明書の期限切れが発生してしまった場合の対応について紹介しています。

その他 Tips

• SD-WAN: VA/SA 名について
  VA/SA 名に日本語はご使用いただけません。

• SD-WAN: system-ip 付与における設計上の注意点
  アドレス設計の際に考慮いただきたい、 system-ip についての制約事項を紹介しています。

• SD-WAN: SD-WAN 環境における予約済み VPN 番号について
  SD-WAN では、幾つか内部で予約済みの VPN 番号があります。

• SD-WAN : vManage の GUI から各機器の Packet Capture を取得する方法
  18.2 より利用可能となった vManage の GUI から各機器の Packet Capture を取得する方法を紹介しています。

• SD-WAN : vmanage, vbond, vsmart, vedge のコマンドリストを表示する方法
  vptelaos で利用可能な、コマンド一覧を出力する show parser dump コマンドの使用例を紹介しています。

• SD-WAN : vEdge/vManage の MIB ファイルの入手方法
  MIB ファイルをダウンロードできるサーバの情報と、機器からの取得方法を紹介しています。

• SD-WAN : viptela OS の tcpdump コマンドによるパケットキャプチャ
  viptelaos で利用可能な、tcpdump コマンドによるパケットキャプチャー方法について紹介しています。

• SD-WAN : vEdge CLI 便利なコマンドの紹介
  vEdge CLI で利用できる repeat, diff 等のオプションや、一部の IOS コマンドに対応する vEdge のコマンドを紹介しています。

• SD-WAN : viptela OS の request upload コマンドを使用したファイルアップロード
  vptelaos で利用可能な、request upload コマンドによる FTP/SCP でのファイル転送例を紹介しています。

• SD-WAN : cEdge における TFTP/FTP/SCP を使用したファイル転送
  cEdge CLI で利用可能な、 TFTP/FTP/SCP について、コマンドの使用例を紹介しています。

• SD-WAN: cEdge のパスワードリカバリについて
  IOS とは異なる cEdge でのパスワードリカバリ方法について紹介しています。

• SD-WAN : vManage のSSH 経由でのターミナルアクセスについて
  vManageでは 20.3 より、ターミナルソフトを使用した SSH アクセスの認証方式が変わっています。

• SD-WAN : ローカルブレイクアウト通信有無を vManage の GUI から確認する方法
  vManage の GUI からローカルブレイクアウト通信の有無を確認する方法を紹介しています。

• SD-WAN : 特定の Application 通信を送信元 IP アドレス毎にグラフ化した場合の表示形式
  エッジデバイスを通過する特定の Application 通信を、送信元 IP ごとに確認できます。

• SD-WAN : vManage / vEdge と cEdge 間の Default Queue の表示差異
  vEdge と cEdge では Default Queue の表示が異なりますが、それぞれについて紹介しています。

• SD-WAN : CLI Template でサポートされているコマンドについて
  CLI Templete でサポートされるコマンドは限られていますが、その確認方法と、サポートされないコマンドを使用した場合の動作について紹介しています。

• SD-WAN: Apache Log4j の影響について
  Apache Log4j 脆弱性について、SD-WAN で特に問い合わせが多い内容を補足しているドキュメントです。

• IOS-XE SDWAN : IOS-XE SDWAN におけるファイルの作成方法について
  Edge デバイス上で tclsh コマンドを用いたファイルの作成方法について紹介しています。

• SD-WAN: vshell の制限について (20.12.1 以降)
  20.12.1 以降、vshell のアクセスには netadmin グループに属する必要があります。

• SD-WAN: vManage のログ強化手順について
  トラブシューティングの際、より詳細なログが必要な場合の取得方法について紹介しています。