ゼロタッチ
注
ゼロタッチ展開サービスは、一部のCitrix SD-WAN アプライアンスでのみサポートされます。
- SD-WAN 210 Standard Edition
- SD-WAN 410 Standard Edition
- SD-WAN 2100 Standard Edition
- SD-WAN 1100 Standard Edition
- SD-WAN 1100 Premium Edition
- SD-WAN 1000 Standard Edition（イメージの再作成が必要）
- SD-WAN 1000 Enterprise Edition (Premium Edition)
- SD-WAN 2000 Standard Edition
- SD-WAN 2000 Enterprise Edition (Premium Edition)
- SD-WAN 2100 Enterprise Edition (Premium Edition)
- SD-WAN AWS VPX インスタンス
ゼロタッチ展開クラウドサービスは、Citrix が運用および管理するクラウドベースのサービスで、Citrix SD-WAN ネットワーク内の新しいアプライアンスを検出できます。主に支店またはクラウドサービスオフィスでのCitrix SD-WAN の展開プロセスの合理化に焦点を当てています。ゼロタッチデプロイメントクラウドサービスは、パブリックインターネットアクセスを介して、ネットワーク内のどこからでもパブリックにアクセスできます。ゼロタッチデプロイメントクラウドサービスは、セキュアソケットレイヤー (SSL) プロトコルを介してアクセスします。
ゼロタッチ展開クラウドサービスは、ゼロタッチ対応デバイス（SD-WAN 410-SE、2100-SEなど）を購入したCitrix 顧客の保存されたIDをホストするバックエンドのCitrixサービスと安全に通信します。バックエンドサービスは、Zero Touch Deployment要求を認証し、Citrix SD-WANアプライアンスのカスタマーアカウントとシリアル番号の間の関連付けを適切に検証します。
ZTDハイレベルアーキテクチャとワークフロー：
データ・センター・サイト：
Citrix SD-WAN 管理者-SD-WAN環境の管理者権限を持つユーザーで 、次の主な役割を担います。
-
Citrix SD-WAN Center ネットワーク構成ツールを使用した構成の作成、またはマスターコントロールノード（MCN）SD-WANアプライアンスからの構成のインポート
-
新しいサイトノードの展開のためにゼロタッチ展開サービスを開始するCitrix Cloudログイン。
注
SD-WAN センターがプロキシサーバー経由でインターネットに接続されている場合は、SD-WAN センターでプロキシサーバー設定を構成する必要があります。詳細については、「ゼロタッチ展開のプロキシサーバー設定」を参照してください。
ネットワーク管理者 — エンタープライズネットワーク管理 (DHCP、DNS、インターネット、ファイアウォールなど) を担当するユーザー。
- 必要に応じて、 SD-WAN Centerから FQDN sdwanzt.citrixnetworkapi.net へのアウトバウンド通信用のファイアウォールを構成します。
リモート・サイト：
オンサイト・インストーラ — オンサイト・アクティビティの担当者、または雇用されたインストーラ。主に次の責任があります。
-
Citrix SD-WANアプライアンスを物理的に開梱します。
-
ZTD対応でないアプライアンスのイメージを再作成します。
-
必須：SD-WAN 1000-SE、2000-SE、1000-EE、2000-EE
-
必要ありません for: SD-WAN 410-SE、2100-SE
-
-
アプライアンスの電源ケーブル。
-
管理インターフェイス（MGMT、0/1 など）でインターネットに接続するためにアプライアンスをケーブル接続します。
-
データインターフェイス（Apa.WAN、Apb.WAN、apc.WAN、0/2、0/3、0/5 など）で WAN リンク接続用にアプライアンスをケーブル接続します。
注
インターフェイスのレイアウトはモデルごとに異なるため、データポートと管理ポートの識別についてはドキュメントを参照してください。
ゼロタッチ展開サービスを開始する前に、次の前提条件が必要です。
-
マスターコントロールノード（MCN）に昇格したアクティブに実行されているSD-WAN。
-
仮想パスを介してMCNに接続し、SD-WAN Center をアクティブに実行します。
-
https://onboarding.cloud.com で作成されたCitrix Cloud ログイン資格情報（アカウント作成に関する以下の説明を参照）。
-
管理ネットワーク接続（SD-WAN Centerおよび SD-WAN アプライアンス）をポート 443 でインターネットに直接接続するか、プロキシサーバー経由で接続します。
-
（オプション）MCNへの有効な仮想パス接続を使用してクライアントモードでブランチオフィスで動作するアクティブに実行されている少なくとも1つのSD-WANアプライアンス。
最後の前提条件は必須ではありませんが、SD-WAN管理者は、ゼロタッチ展開が新しく追加されたサイトで完了したときに、アンダーレイネットワークが仮想パスの確立を許可することを検証できます。これは主に、適切なファイアウォールポリシーとルートポリシーが NAT トラフィックに適宜配置されているか、または UDP ポート 4980 がネットワークに正常に侵入して MCN に到達できることを確認します。
ゼロタッチ展開サービスの概要：
Zero Touch Deployment Service は、SD-WAN Centerと連携して機能し、ブランチオフィスの SD-WAN アプライアンスを簡単に導入できます。SD-WAN Center は、SD-WAN StandardおよびEnterprise（Premium）Editionアプライアンスの中央管理ツールとして構成および使用されます。ゼロタッチ展開サービス（またはゼロタッチ展開クラウドサービス）を使用するには、管理者は最初に環境に最初の SD-WAN デバイスを展開してから、SD-WAN Center を管理の中心点として構成および展開する必要があります。SD-WAN センター（リリース 9.1 以降）をポート 443 にパブリックインターネットに接続してインストールすると、SD-WAN Center は自動的にクラウドサービスを開始し、ゼロタッチ展開機能のロックを解除し、ゼロタッチ展開オプションをSD-WAN Center GUI。SD-WAN Center ソフトウェアでは、ゼロタッチ展開はデフォルトでは使用できません。これは、管理者がゼロタッチ配置に関連するオンサイトアクティビティを開始する前に、アンダーレイネットワーク上に適切な予備コンポーネントが存在することを確認するために意図的に設計されています。
SD-WAN環境が稼働し始めたら、Citrix Cloudアカウントのログインを作成することにより、ゼロタッチ展開サービスへの登録が完了します。SD-WAN Center がゼロタッチ展開サービスと通信できる場合、GUI は [ 設定 ] タブの下にゼロタッチ展開オプションを公開します。ゼロタッチサービスにログインすると、特定の SD-WAN 環境に関連付けられたカスタマー ID が認証され、SD-WAN Center が登録されます。さらに、ゼロタッチ展開のアプライアンス展開環境をさらに認証するためのアカウントのロックが解除されます。
SD-WAN 管理者は、SD-WAN Center ネットワーク構成ツールを使用して、テンプレートまたはサイトのクローン作成機能を使用して SD-WAN 構成を構築し、新しいサイトを追加する必要があります。SD-WAN Center は、新しい構成を使用して、新しく追加されたサイトのゼロタッチ展開の展開を開始します。SD-WAN管理者は、ゼロタッチ展開プロセスを使用して展開するサイトを開始する場合、シリアル番号を事前に入力し、オンサイトインストーラへの電子メール通信を開始してオンサイトを開始することで、ゼロタッチ展開に使用するアプライアンスを事前認証するオプションがあります。アクティビティ。
オンサイトインストーラーは、サイトがゼロタッチ展開の準備ができているという電子メール通信を受信し、DHCP IPアドレスの割り当てとMGMTポートでのインターネットアクセスのためにアプライアンスの電源を入れてケーブル接続するインストール手順を開始できます。また、LANおよびWANポートのケーブル接続。それ以外はすべてゼロタッチ展開サービスによって開始され、アクティベーション URL を使用して進行状況が監視されます。インストールするリモートノードがクラウドインスタンスである場合、アクティベーションURLを開くと、ワークフローが開始され、指定されたクラウド環境にインスタンスが自動的にインストールされます。ローカルインストーラーによるアクションは必要ありません。
Zero Touch Deployment Cloud Serviceは以下アクションを自動化します ：
ブランチアプライアンスで新機能が利用できる場合は、ゼロタッチデプロイメントエージェントをダウンロードして更新します。
-
シリアル番号を検証して、ブランチアプライアンスを認証します。
-
SD-WAN 管理者がサイトを SD-WAN Centerを使用してゼロタッチ展開を受け入れたことを認証します。
-
SD-WAN Centerから、ターゲットアプライアンスに固有の設定ファイルをプルします。
-
対象のアプライアンスに固有の構成ファイルをブランチアプライアンスにプッシュします。
-
ブランチアプライアンスに構成ファイルをインストールします。
-
不足しているSD-WANソフトウェアコンポーネントまたは必要な更新をブランチアプライアンスにプッシュします。
-
仮想パスの確立を確認するための一時的な10 Mbpsライセンスファイルをブランチアプライアンスにプッシュします。
-
ブランチアプライアンスでSD-WANサービスを有効にします。
SD-WAN管理者がアプライアンスに永久ライセンスファイルをインストールするには、さらに多くの手順が必要です。
ゼロタッチ展開デバイス手順
次の手順では、ゼロタッチ展開サービスを使用して新しいサイトを展開するために必要な手順を詳しく説明します。実行中の MCN と 1 つのクライアントノードがすでに SD-WAN Center との適切な通信で動作しており、アンダーレイネットワーク全体の接続を確認する仮想パスを確立します。SD-WAN管理者がゼロタッチの展開を開始するには、次の手順が必要です。
ゼロタッチ展開サービスを構成する方法
SD-WAN Centerには、新しく接続されたアプライアンスから SD-WAN エンタープライズネットワークに参加するための要求を受け付ける機能があります。要求は、ゼロタッチ展開サービスを介してWebインターフェイスに転送されます。アプライアンスがサービスに接続すると、構成とソフトウェアのアップグレードパッケージがダウンロードされます。
設定ワークフロー:
-
[ SD-WAN Center] > [新しいサイト構成の作成 ] にアクセスするか、既存の構成をインポートして保存します。
-
Citrix Workspace にログインして、ゼロタッチ展開サービスを有効にします。SD-WAN Center Web 管理インターフェイスに「ゼロタッチ配置」メニューオプションが表示されるようになりました。
-
SD-WAN Center で、 設定 > **ゼロタッチ展開 > 展開新しいサイトへのナビゲート**。
-
アプライアンスを選択し、「 有効」をクリックし、「デプロイ」をクリックします。
-
インストーラがアクティベーションメールを受信し、シリアル番号を入力 > アクティベーション > アプライアンスが正常にデプロイされました。
ゼロタッチ展開サービスを構成するには：
-
ゼロタッチ展開機能を有効にしたSD-WAN Centerをインストールします。
-
DHCPが割り当てたIPアドレスを使用してSD-WAN Center をインストールします。
-
SD-WAN Center に適切な管理IPアドレスとネットワークDNSアドレスが割り当てられ、管理ネットワークを介してパブリックインターネットに接続できることを確認します。
-
SD-WAN Center を最新のSD-WANソフトウェアリリースバージョンにアップグレードします。
-
適切なインターネット接続により、SD-WAN Center はゼロタッチ展開クラウドサービスを開始し、ゼロタッチ展開に固有のファームウェアアップデートを自動的にダウンロードしてインストールします。この Call Home プロシージャが失敗すると、次のゼロタッチ展開オプションが GUI で使用できなくなります。
-
利用規約を読み、「上記の利用規約を読み、同意したことを認めます。」
-
Citrix Cloudアカウントがすでに作成されている場合は、「Citrix Workspace Cloudにログイン」ボタンをクリックします。
-
Citrix Cloudアカウントにログインし、ログイン成功の次のメッセージを受け取っ たら、このウィンドウを閉じないでください。プロセスには別のウィンドウが必要です~20 SD-WAN Center GUIを更新するための秒数。ウィンドウが完了したら、ウィンドウを単独で閉じる必要があります。
-
-
クラウドログインアカウントを作成するには、以下の手順に従います。ウェブブラウザを開いて https://onboarding.cloud.com
-
「待って、Citrix.comアカウントを持っています。」
-
既存のCitrixアカウントでサインインします。
-
SD-WAN Center Zero Touch Deployment ページにログインすると、次の理由により、ゼロタッチ展開に使用できるサイトがないことがあります。
-
アクティブな構成が[構成]ドロップダウンメニューから選択されていません
-
現在アクティブな構成のすべてのサイトが既に展開されています
-
構成は SD-WAN Centerを使用して構築されたものではなく、MCN で利用可能な構成エディタを使用して構築されたものでした。
-
ゼロタッチ対応アプライアンス（410-SE、2100-SE、Cloud VPXなど）を参照する構成でサイトが構築されていない
-
-
SD-WAN SD-WAN Center ネットワーク構成を使用して、 ZTD 対応 SD-WANアプライアンスを備えた新しいリモートサイトを追加するように設定を更新します** 。
SD-WAN 設定が SD-WAN Centerネットワーク設定を使用して構築されていない場合は、MCN からアクティブな設定をインポートし、SD-WAN Center を使用して設定の変更を開始します。ゼロタッチ展開機能の場合、SD-WAN管理者はSD-WAN Center を使用して構成を構築する必要があります。次の手順を使用して、ゼロタッチ展開を対象とした新しいサイトを追加します。
-
新しいサイトの詳細（つまり、アプライアンスモデル、インターフェイスグループの使用、仮想IPアドレス、帯域幅を備えたWANリンク、およびそれぞれのGateway）を最初に概説することにより、SD-WANアプライアンス展開用の新しいサイトを設計します。
重要
モデルとして VPX が選択されているサイトノードも表示されますが、現時点では、ゼロタッチデプロイのサポートは AWS VPX インスタンスのみで利用できます。
注
-
Citrix SD-WAN CenterのサポートWebブラウザを使用していることを確認します
-
Citrix Workspace ログイン中に、Webブラウザーがポップアップウィンドウをブロックしていないことを確認します。
これは、ブランチオフィスサイトの展開例です。SD-WAN アプライアンスは、172.16.30.0/24 ネットワーク上の既存の MPLS WAN リンクのパスに物理的に展開され、既存のバックアップリンクを使用して、アクティブ状態に有効にし、その 2 番目の WAN リンクを SD-WAN に直接終端します。アプライアンスを別のサブネット 172.16.31.0/24 に配置します。
注
SD-WANアプライアンスは、デフォルトのIPアドレス192.168.100.1/16を自動的に割り当てます。DHCPがデフォルトで有効になっている場合、ネットワーク内のDHCPサーバは、デフォルトと重複するサブネット内の第2のIPアドレスをアプライアンスに提供することがあります。これにより、アプライアンスでルーティングの問題が発生し、アプライアンスがゼロタッチデプロイメントクラウドサービスに接続できない可能性があります。DHCPサーバーを構成して、192.168.0.0/16の範囲外のIPアドレスを割り当てます。
ネットワーク内のSD-WAN製品の配置には、さまざまな展開モードを使用できます。上記の例では、SD-WANが既存のネットワークインフラストラクチャの上にオーバーレイとして展開されています。新しいサイトの場合、SD-WAN 管理者は、SD-WAN をエッジモードまたはGatewayモードで展開し、WAN エッジルータとファイアウォールが不要になり、エッジルーティングとファイアウォールのネットワークニーズを SD-WAN ソリューションに統合できます。
-
-
-
SD-WAN Center Web 管理インターフェイスを開き、[ 設定] > [ **ネットワーク設定** ] ページに移動します。
-
作業設定が既に設定されていることを確認するか、MCN から設定をインポートします。
-
[詳細]タブに移動して、サイトを作成します。
-
[サイト]タイルを開いて、現在構成されているサイトを表示します。
-
既存のサイトのクローン機能を使用して、新しいサイトの構成をすばやく構築しました。
-
この新しいブランチサイト
。 -
新しいサイトのクローンを作成した後、サイトの [ 基本設定]に移動し、ゼロタッチサービスをサポートする SD-WAN のモデルが正しく選択されていることを確認します。
サイトの SD-WAN モデルは更新できますが、更新されたアプライアンスはクローン作成に使用されたインターフェイスレイアウトよりも新しいインターフェイスレイアウトを持つ場合があるため、インターフェイスグループの再定義が必要になる場合があることに注意してください。
-
SD-WAN Center に新しい構成を保存し、[変更管理受信トレイ]オプションへのエクスポートを使用して、変更管理を使用して構成をプッシュします。
-
変更管理の手順に従って、新しい構成を適切にステージングします。これにより、既存の SD-WAN デバイスは、ゼロタッチで展開される新しいサイトを認識します。「Ignore Concomplete」オプションを使用して、まだ実行する必要がある新しいサイトに構成をプッシュすることをスキップする必要があります。ゼロタッチ導入ワークフロー。
-
SD-WAN Center のゼロタッチ展開ページに戻り、新しいアクティブな構成が実行されている状態で、新しいサイトを展開できます。
-
[ゼロタッチ展開] ページの [ 新しいサイトの展開 ] タブで、実行中のネットワーク設定ファイルを選択します。
-
実行構成ファイルを選択すると、ゼロタッチでサポートされている未展開の SD-WAN デバイスを持つすべてのブランチサイトのリストが表示されます。
-
ゼロタッチサービス用に構成するブランチサイトを選択し、[ 有効化]、[ 展開] の順にクリックします。
-
Deploy New Siteポップアップウィンドウが表示されます。管理者は、必要に応じて、シリアル番号、ブランチサイトのストリートアドレス、インストーラの電子メールアドレス、その他のメモを提供できます。
注
シリアル番号入力フィールドはオプションで、入力されているかどうかに応じて、インストーラが担当するオンサイトアクティビティが変更されます。
>- シリアル番号フィールドが入力されている場合 — インストーラは、deploy site コマンドで生成されたアクティベーション URL にシリアル番号を入力する必要がありません > >- シリアル番号フィールドが黒のままの場合 — インストーラは、deploy site コマンドで生成されたアクティベーション URL に、アプライアンスの正しいシリアル番号を入力します。 -
[ 展開 ] ボタンをクリックすると、「サイト構成が展開されました。」というメッセージが表示されます。この操作により、以前にゼロタッチデプロイ Cloud Service に登録された SD-WAN Centerがトリガーされ、この特定のサイトの構成がゼロタッチデプロイ Cloud Service に格納される一時的なものになります。
-
[保留中のアクティブ化]タブに移動して、ブランチサイト情報が正常に入力され、インストーラーアクティビティが保留中の状態になったことを確認します。
注
情報が正しくない場合、「アクティブ化保留中」状態のゼロタッチ展開を選択して削除または変更できます。保留中のアクティブ化ページからサイトが削除されると、そのサイトは[新しいサイトのデプロイ]タブページでデプロイできるようになります。アクティベーションの保留からブランチサイトを削除することを選択すると、インストーラーに送信されたアクティベーションリンクは無効になります。
SD-WAN 管理者が [シリアル番号] フィールドに入力しなかった場合、ステータスフィールドには「接続中」ではなく「インストーラを待機中」と表示されます。
-
次の一連のアクティビティは、オンサイトインストーラーによって実行されます。
-
インストーラーは、SD-WAN管理者がサイトの展開時に使用した電子メールアドレスのメールボックスを確認します。
-
インターネットブラウザーウィンドウでゼロタッチ展開アクティベーションURLを開きます。
-
SD-WAN 管理者がサイトの展開手順でシリアル番号を事前に入力しなかった場合は、インストーラが物理アプライアンスのシリアル番号を特定し、アクティベーション URL にシリアル番号を手動で入力し、[ Activate ] ボタンをクリックします。
-
管理者がシリアル番号情報を事前に入力している場合、アクティベーションURLは次のステップに進んでいます。
-
次のアクションを実行するには、設置者が現場にいる必要があります。
-
前の手順で構築したトポロジと構成に一致するように、すべてのWANおよびLANインターフェイスをケーブルで接続します。
-
管理インターフェース（MGMT、 0/1) DHCP IPアドレスと、DNSおよびFQDNからIPアドレスへの解決によりインターネットへの接続を提供するネットワークのセグメント内。
-
SD-WANアプライアンスの電源ケーブル。
-
アプライアンスの電源スイッチをオンにします。
注
ほとんどのアプライアンスは、電源ケーブルを接続すると自動的に電源が入ります。一部のアプライアンスは、アプライアンスの前面にある電源スイッチを使用して電源をオンにする必要がある場合もあれば、アプライアンスの背面に電源スイッチが付いているものもあります。一部の電源スイッチでは、装置の電源が入るまで電源ボタンを押し続ける必要があります。
-
-
-
次の一連のステップは、ゼロタッチ展開サービスの助けを借りて自動化されますが、次の前提条件が利用可能であることが必要です。
-
ブランチアプライアンスの電源がオンになっている必要があります
-
管理とDNS IPアドレスを割り当てるには、既存のネットワークでDHCPを使用できる必要があります
-
DHCP に割り当てられた IP アドレスには、FQDN を解決する機能を備えたインターネットへの接続が必要です。
-
他の前提条件が満たされている限り、IP割り当てを手動で構成できます。
-
アプライアンスは、ネットワークの DHCP サーバから IP アドレスを取得します。このトポロジ例では、これは工場出荷時のデフォルトステートアプライアンスのバイパスされたデータインターフェイスを介して実現されます。
-
アプライアンスがアンダーレイネットワークDHCPサーバーからWeb管理およびDNS IPアドレスを取得すると、アプライアンスはゼロタッチ展開サービスを開始し、ゼロタッチ展開に関連するソフトウェアアップデートをダウンロードします。
-
ゼロタッチデプロイメントクラウドサービスへの接続に成功すると、デプロイメントプロセスは自動的に次の処理を実行します。
-
SD-WAN Center によって以前に保存された構成ファイルをダウンロードします。
-
ローカルアプライアンスへの構成の適用
-
10 MBの一時ライセンスファイルをダウンロードしてインストールする
-
必要に応じて、ソフトウェアの更新をダウンロードしてインストールします
-
SD-WANサービスをアクティブ化する
-
-
SD-WAN Center Web管理インターフェイスでさらに確認することができます。Zero Touch Deploymentメニューには、 アクティベーション履歴タブに正常にアクティベーションされたアプライアンスが表示されます 。
-
MCN がゼロタッチ展開クラウドサービスから継承された設定を信頼しない可能性があり、MCN ダッシュボードで「構成バージョンの不一致」を報告するため、仮想パスが接続状態ですぐには表示されないことがあります。
-
設定は新しくインストールされた Branch Office アプライアンスに再配信され、[ MCN ] > [ 構成 ] > [ 仮想 WAN ] > [ 変更管理 ] ページでステータスがモニタされます（このプロセスが完了するまでに数分かかる場合があります）。
-
SD-WAN管理者は、リモートサイトの確立された仮想パスのヘッドエンドMCN Web管理ページを監視できます。
-
SD-WAN Center は、[ 設定 ] > [ ネットワーク探索 ] > [ インベントリとステータス ] ページから、オンサイトアプライアンスの DHCP 割り当てられた IP アドレスを識別するためにも使用できます。
-
この時点で、SD-WAN ネットワーク管理者は、SD-WAN オーバーレイネットワークを使用して、オンサイトアプライアンスへの Web 管理アクセスを取得できます。
-
リモートサイトアプライアンスへのWeb管理アクセスは、アプライアンスに10 Mbpsの一時的な猶予ライセンスがインストールされていることを示しています。これにより、仮想パスサービスステータスをアクティブとして報告することができます。
-
アプライアンスの構成は、 構成 > 仮想WAN > 「構成の 表示」ページを使用して検証できます。
-
アプライアンスライセンスファイルは、 構成 > アプライアンスの設定 > ライセンス ページを使用して永久ライセンスに更新できます。
-
-
永久ライセンスファイルをアップロードしてインストールすると、グレースライセンス警告バナーが消え、ライセンスのインストールプロセス中にリモートサイトへの接続が失われることはありません（pingはドロップされません）。