製品ドキュメント
Citrix SD-WAN
Current Release 11.5 limited availability 11.3 11.2 11.1 11.0 10.2
PDFを表示

Azure

May 10, 2021
寄稿者: 
C

クラウドインスタンスのゼロタッチ展開プロセスを展開する手順は、ゼロタッチサービスのアプライアンス展開とは少し異なります。

SD-WAN Centerのネットワーク構成を使用して、ZTD 対応の SD-WAN クラウドデバイスを持つ新しいリモートサイトを追加するように構成を更新します。

SD-WAN 設定が SD-WAN Centerネットワーク設定を使用して構築されていない場合は、MCN からアクティブな設定をインポートし、SD-WAN Center を使用して設定の変更を開始します。Zero Touch Deployment 機能を使用するには、SD-WAN 管理者は SD-WAN Centerを使用して設定を構築する必要があります。ゼロタッチ展開を対象とする新しいクラウドノードを追加するには、次の手順を使用する必要があります。

  1. 最初に新しいサイトの詳細（つまり、VPXサイズ、インターフェイスグループの使用状況、仮想IPアドレス、帯域幅を備えたWANリンク、およびそれぞれのGateway）を概説することにより、SD-WANクラウド展開用の新しいサイトを設計します。

    注

    • クラウドにデプロイされたSD-WANインスタンスは、 Edge/Gateway モード。

    • クラウドインスタンスのテンプレートは3つのインターフェースに制限されています。管理、LAN、WAN（この順序で）。

    • SD-WAN VPXで使用できるAzureクラウドテンプレートは、現在、WANに10.9.4.106 IP、LANに10.9.3.106 IP、管理アドレスに10.9.0.16 IPを取得するようにハードセットされています。ゼロタッチを対象とするAzureノードのSD-WAN構成は、このレイアウトと一致する必要があります。

    • 構成内のAzureサイト名は、特殊文字を含まないすべて小文字にする必要があります（ztdazureなど）。

    ローカライズされた画像

    これは、SD-WANクラウド展開サイトの展開例です。CitrixSD-WANデバイスは、このクラウドネットワークで単一のインターネットWANリンクにサービスを提供するエッジデバイスとして展開されます。リモートサイトは、クラウド用のこの同じInternet Gatewayに接続する複数の異なるインターネットWANリンクを活用して、SD-WAN展開サイトからクラウドインフラストラクチャへの復元力と集約された帯域幅接続を提供できます。これにより、費用効果が高く、信頼性の高いクラウドへの接続が提供されます。

  2. SD-WAN Center のWeb管理インターフェイスを開き、構成に>ネットワーク設定ページに移動します。

    ローカライズされた画像

  3. 動作中の構成がすでに配置されていることを確認するか、MCN から構成をインポートします。

  4. [基本]タブに移動して、新しいサイトを作成します。

  5. [サイト]タイルを開いて、現在構成されているサイトを表示します。

  6. 既存のサイトのクローン機能を利用して新しいクラウドサイトの構成をすばやく構築するか、新しいサイトを手動で構築します。

    ローカライズされた画像

  7. この新しいクラウドサイト用に以前に設計されたトポロジのすべての必須フィールドに入力します。

    AzureクラウドZTDデプロイメントに使用できるテンプレートは現在、WANに10.9.4.106 IP、LANに10.9.3.106 IP、管理アドレスに10.9.0.16 IPを取得するようにハードセットされていることに注意してください。構成が各インターフェイスの予想されるVIPアドレスと一致するように設定されていない場合、デバイスはクラウド環境ゲートウェイへのARPおよびMCNの仮想パスへのIP接続を適切に確立できません。

    サイト名が Azure で期待される内容に準拠しているのはインポートです。サイト名はすべて小文字で、6文字以上で、特殊文字を含まない必要があり、次の正規表現で確認する必要があります ^[a-z][a-z0-9-]{1,61}[a-z0-9]$.**

    ローカライズされた画像

  8. 新しいサイトのクローンを作成した後、サイトの[基本設定]に移動し、ゼロタッチサービスをサポートするSD-WANのモデルが正しく選択されていることを確認します。

    ローカライズされた画像

  9. SD-WAN Center に新しい構成を保存し、「変更管理の受信トレイ」オプションへのエクスポートを使用して、 変更管理を使用して構成をプッシュします。

  10. 変更管理手順に従って、新しい構成を適切にステージングします。これにより、既存のSD-WANデバイスは、ゼロタッチで展開される新しいサイトを認識します。構成をプッシュする試みをスキップするには、「不完全を無視」オプションを使用する必要があります。 ZTDワークフローを通過する必要がある新しいサイトに移動します。

    ローカライズされた画像

SD-WAN Centerの [ゼロタッチデプロイ] ページに移動し、新しいアクティブな構成が実行されている状態で、新しいサイトを SD-WAN Centerのプロビジョニングとデプロイ Azure で使用できるようになります (ステップ 1/2)

  1. Zero Touch Deploymentページで、Citrixアカウントの認証情報を使用してログインします。[Deploy New Site]タブで、実行中のネットワーク構成ファイルを選択します。

  2. 実行構成ファイルを選択すると、ZTD対応のCitrix SD-WANデバイスを備えたすべてのブランチサイトのリストが表示されます。

    ローカライズされた画像

  3. ゼロタッチサービスを使用してデプロイするターゲットクラウドサイトを選択し、[有効化]、[ プロビジョニングとデプロイ] の順にクリックします。

    ローカライズされた画像

  4. ポップアップウィンドウが表示され、Citrix SD-WAN管理者がゼロタッチの展開を開始できます。サイト名がAzureの要件（特殊文字を含まない小文字）に準拠していることを確認します。ライセンス認証 URL を配信できる電子メールアドレスを入力し、目的のクラウドの [ プロビジョニングの種類 ] として [Azure] を選択し、[ 次へ] をクリックします。

    ローカライズされた画像

  5. [次へ]をクリックした後、[Azureのプロビジョニングとデプロイ（ステップ1/2）]ウィンドウで、Azureアカウントから取得した情報を入力する必要があります。

    Azureアカウントから情報を取得したら、各必須フィールドをコピーして貼り付けます。以下の手順は、Azureアカウントから必要なサブスクリプションID、アプリケーションID、シークレットキー、およびテナントIDを取得する方法の概要を示した後、[ 次へ]をクリックして続行します。

    ローカライズされた画像

    1. Azureアカウントでは、[その他のサービス]に移動して[ サブスクリプション]を選択することで、必要なサブスクリプションIDを識別できます。

      ローカライズされた画像

    2. 必要な*アプリケーション IDを特定するには、Azure Active Directory、アプリケーションの登録に移動し、[ 新しいアプリケーション登録] をクリックします。

      ローカライズされた画像

    3. アプリ登録の作成メニューで、[名前] と [サインオン URL] (任意の URL でもかまいません。唯一の要件は、有効であることが必要です) を入力し、[ 作成] をクリックします。

      ローカライズされた画像

    4. 新しく作成された登録済みアプリを検索して開き、アプリケーションIDをメモします。

      ローカライズされた画像

    5. 新しく作成した登録アプリを再度開き、 必要なセキュリティキーを特定するには、[API アクセス] で [ 必要なアクセス許可 ] を選択して、 サードパーティにプロビジョニングとインスタンスを許可します。次に、[ 追加] を選択します。

      ローカライズされた画像

    6. 必要なアクセス許可を追加する場合は、 [API を選択] を選択し、 [ Windows Azure サービス管理 API] を強調表示します。

      ローカライズされた画像

    7. 代理アクセス権限 を有効にしてインスタンスをプロビジョニングし、[ Select and Done] をクリックします。

      ローカライズされた画像

    8. この登録済みアプリの場合、[API アクセス] で [ キー] を選択し、秘密キーの説明とキーが有効になるまでの所要時間を作成します。そして、秘密鍵を生成します保存を（インスタンスが使用可能にされた後、キーのみ、それを削除することができ、プロビジョニングプロセスのために必要とされる）をクリックします。**

      ローカライズされた画像

    9. 秘密鍵をコピーして保存します（後でこれを取得することはできません）。

      ローカライズされた画像

    10. 必要なものを特定するには***Tenant ID***アプリの登録ペインに戻り、[エンドポイント]を選択します。

      ローカライズされた画像

    11. フェデレーションメタデータドキュメントをコピーして、テナントIDを識別します（テナントIDは、 “online.com/” そしてその “/federation” URLで）。

      ローカライズされた画像

    12. 必要な最後の項目は SSH公開鍵です。これは、Putty Key Generatorまたはssh-keygenを使用して作成でき、認証に利用されるため、ログインするためのパスワードが不要になります。SSH公開鍵をコピーできます（見出しssh-rsaおよび末尾のrsa-key文字列を含む）。この公開鍵は、Citrix Zero Touch Deployment ServiceへのSD-WAN Center 入力を通じて共有されます。

      ローカライズされた画像

    13. アプリケーションにロールを割り当てるには、追加の手順が必要です。[その他のサービス]、[サブスクリプション]に戻ります。

      ローカライズされた画像

    14. アクティブなサブスクリプションを選択し、 アクセス制御 (AIM)を選択し、次に [ 追加] をクリックします。

      ローカライズされた画像

    15. [アクセス許可の追加] ウィンドウで、[所有者] ロールを選択し、 Azure AD ユーザー、グループ、またはアプリケーションにアクセス権を割り当て、[選択] フィールドで登録済みアプリを検索して 、Zero Touch Deployment クラウドサービスが Azure サブスクリプションでインスタンスを作成および構成できるようにします。アプリを特定したら、アプリを選択し、[ Save] をクリックする前に、[Selected] メンバーとして読み込まれていることを確認します。

      ローカライズされた画像

    16. 必要な入力を収集してSD-WAN Center に入力したら、[次へ]をクリックします。入力が正しくない場合、認証エラーが発生します。

      ローカライズされた画像

SD-WAN Centerの Azure のプロビジョニングとデプロイ (ステップ 2/2)

  1. Azure 認証が成功したら、適切なフィールドに入力して目的の Azure リージョンと適切なインスタンスサイズを選択し、[ デプロイ] をクリックします。

    ローカライズされた画像

  2. SD-WAN Centerの [ アクティブ化を保留中 ] タブに移動すると、展開の現在のステータスを追跡できます。

    ローカライズされた画像

  3. 手順1で入力したメールアドレスにアクティベーションコードが記載された電子メールが配信され、電子メールを入手して アクティベーションURL を開いてプロセスをトリガーし、アクティベーションステータスを確認します。

    ローカライズされた画像

  4. 手順1で入力したメールアドレスにアクティベーションURLが記載されたメールが届きます。電子メールを取得し、 アクティベーションURL を開いてプロセスをトリガーし、アクティベーションステータスを確認します。

    ローカライズされた画像

  5. SD-WANクラウドサービスによってインスタンスがプロビジョニングされるまで数分かかります。自動的に作成される リソースグループのアクティビティログ で、Azureポータルのアクティビティを監視できます 。プロビジョニングに関する問題やエラーはここに入力され、アクティベーションステータスでSD-WAN Center に複製されます。

    ローカライズされた画像

  6. Azure Portal では、正常に起動されたインスタンスは [ 仮想マシン] の下で使用できます。割り当てられたパブリックIPを取得するには、インスタンスの概要に移動します。  

    ローカライズされた画像

  7. VMが実行状態になった後、サービスが到達し、構成、ソフトウェア、およびライセンスのダウンロードプロセスを開始するまでに1分かかります。

    ローカライズされた画像

  8. SD-WANクラウドサービスの各手順が自動的に複雑になった後、Azureポータルから取得したパブリックIPを使用してSD-WANインスタンスのWebインターフェイスにログインします。

    ローカライズされた画像

  9. Citrix SD-WAN監視統計ページでは、MCNからAzureのSD-WANインスタンスへの接続が成功したことが示されます。

    ローカライズされた画像

  10. さらに、Provisioning の成功（または失敗）は、SD-WAN Centerの [アクティベーション履歴] ページに記録されます。

    ローカライズされた画像

Azure
May 10, 2021
寄稿者: 
C
May 10, 2021
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.