Citrix SD-WAN

AWS

November 8, 2021

寄稿者:

C

以下のセクションでは、AWS 環境に ZTD をデプロイする方法について説明します。

AWS でのデプロイ:

SD-WANリリース9.3では、ゼロタッチ展開機能がクラウドインスタンスに拡張されました。ゼロタッチデプロイメントプロセス 4 つのクラウドインスタンスをデプロイする手順は、ゼロタッチサービス用のアプライアンスのデプロイメントとは少し異なります。

SD-WAN Centerネットワーク構成を使用して、ZTD 対応の SD-WAN クラウドデバイスを持つ新しいリモートサイトを追加するように構成を更新します。

SD-WAN 設定が SD-WAN Centerネットワーク設定を使用して構築されていない場合は、MCN からアクティブな設定をインポートし、SD-WAN Center を使用して設定の変更を開始します。 Zero Touch Deployment 機能を使用するには、SD-WAN 管理者は SD-WAN Centerを使用して設定を構築する必要があります。ゼロタッチ展開を対象とする新しいクラウドノードを追加するには、次の手順を使用する必要があります。
1. 最初に新しいサイトの詳細（つまり、VPXサイズ、インターフェイスグループの使用状況、仮想IPアドレス、帯域幅を備えたWANリンク、およびそれぞれのGateway）を概説することにより、SD-WANクラウド展開用の新しいサイトを設計します。
  注
  - クラウドにデプロイされたSD-WANインスタンスは、 Edge/Gateway モード。
  - クラウドインスタンスのテンプレートは3つのインターフェースに制限されています。管理、LAN、WAN（この順序で）。
  - SD-WAN VPXで利用可能なクラウドテンプレートは、現在、VPCで使用可能なサブネットの #.#.#.#.11 IPアドレスを取得するためにハードセットされています。
  これは、SD-WANクラウド展開サイトの展開例です。Citrix SD-WANデバイスは、このクラウドネットワーク内の単一のインターネットWANリンクサービスを提供するエッジデバイスとして展開されます。リモートサイトは、クラウド用のこの同じ Internet Gateway に接続する複数の異なるインターネット WAN リンクを活用して、任意の SD-WAN 展開サイトからクラウドインフラストラクチャへの耐障害性と集約帯域幅接続を提供します。これにより、コスト効率に優れ、信頼性の高いクラウド接続が可能になります。
2. SD-WAN Center Web 管理インターフェイスを開き、[ 設定] > [ **ネットワーク設定** ] ページに移動します。
3. 動作中の構成がすでに配置されていることを確認するか、MCN から構成をインポートします。
4. [基本]タブに移動して、新しいサイトを作成します。
5. [サイト]タイルを開いて、現在構成されているサイトを表示します。
6. 既存のサイトのクローン機能を利用して新しいクラウドサイトの構成をすばやく構築するか、新しいサイトを手動で構築します。
7. この新しいクラウドサイト用に以前に設計したトポロジからすべての必須フィールドに入力します
  
  クラウドZTDデプロイメントに使用できるテンプレートは、 #.#.#.11 管理、LAN、およびWANサブネットのIPアドレス。各インターフェイスの予想される .11 IP ホストアドレスと一致するように設定されていない場合、デバイスはクラウド環境ゲートウェイへの ARP と MCN の仮想パスへの IP 接続を正しく確立できません。
8. 新しいサイトのクローンを作成した後、サイトの [ 基本設定]に移動し、ゼロタッチサービスをサポートする SD-WAN のモデルが正しく選択されていることを確認します。
9. 新しい構成を SD-WAN Center に保存し、 変更管理受信トレイへのエクスポートオプションを使用して、変更管理 を使用して構成をプッシュします。
10. 変更管理の手順に従って、新しい構成を適切にステージングします。これにより、既存の SD-WAN デバイスがゼロタッチで展開される新しいサイトを認識します。[ Ignore Uncomplete ] オプションを使用して、構成を新しいサイトにプッシュすることをスキップする必要があります。ZTD ワークフローを通過する必要があります。
SD-WAN Center のゼロタッチ展開ページに戻り、新しいアクティブな構成を実行すると、新しいサイトを展開できるようになります。
1. [ゼロタッチ展開] ページの [ 新しいサイトの展開 ] タブで、実行中のネットワーク設定ファイルを選択します。
2. 実行構成ファイルを選択すると、ゼロタッチでサポートされている展開されていないCitrix SD-WANデバイスを持つすべてのブランチサイトのリストが表示されます。
3. ゼロタッチサービスを使用してデプロイするターゲットクラウドサイトを選択し、「 有効化」、「 プロビジョニングとデプロイ」の順にクリックします。
4. ポップアップウィンドウが表示され、Citrix SD-WAN管理者がゼロタッチの展開を開始できます。
  
  アクティベーション URL を配信できる電子メールアドレスを入力し、目的のクラウドの プロビジョニングタイプ を選択します。
5. [ 次へ] をクリックした後、適切なリージョン、インスタンスサイズを選択し、[SSH キー名] フィールドと [ロール ARN] フィールドに適切な値を入力します。
  
  注
  
  クラウドアカウントでSSHキーとロールARNを設定する方法のガイダンスについては、ヘルプリンクを利用してください。また、選択したリージョンがアカウントで使用可能なリージョンと一致し、選択したインスタンスサイズが SD-WAN 構成で選択したモデルとして VPX または VPXL と一致していることを確認します。
6. [ Deploy] をクリックして、ZTD クラウドサービスに以前登録されていた SD-WAN Center をトリガーし、ZTD クラウドサービスに一時的に保存されるようにこのサイトの構成を共有します。
7. [ アクティブ化保留中 ] タブに移動して、サイト情報が正常に入力され、プロビジョニングステータスになったことを確認します。
クラウド管理者としてゼロタッチ導入プロセスを開始します。
1. インストーラーは、サイトの展開時にSD-WAN管理者が使用した電子メールアドレスのメールボックスを確認する必要があります。
2. 電子メールで見つかったアクティベーション URL をインターネットブラウザウィンドウで開きます（例; https://sdwanzt.citrixnetworkapi.net）。
3. SSHキーとロールARNが正しく入力されている場合、ゼロタッチ展開サービスはすぐにSD-WANインスタンスのプロビジョニングを開始します。それ以外の場合は、接続エラーがすぐに表示されます。
4. AWSコンソールでの追加のトラブルシューティングでは、クラウド形成サービスを利用して、プロビジョニングプロセス中に発生するイベントをキャッチできます。
5. プロビジョニングプロセスを許可する ~8-10 分とアクティベーション別 ~3-5 完全に完了するまで数分。
6. SD-WANクラウドインスタンスのZTDクラウドサービスへの接続が成功すると、サービスは自動的に以下を実行します。
  - SD-WAN Centerによって以前に保存されたサイト固有の設定ファイルをダウンロードします。
  - ローカルインスタンスへの構成の適用
  - 10 MBの一時ライセンスファイルをダウンロードしてインストールする
  - 必要に応じて、ソフトウェアの更新をダウンロードしてインストールします
  - SD-WANサービスをアクティブ化する
7. SD-WAN Center Web管理インターフェイスでさらに確認することができます。ゼロタッチデプロイメントメニューには、 アクティベーション履歴タブに正常にアクティベーションされたアプライアンスが表示されます 。
8. 仮想パスは、接続状態ではすぐには表示されない場合があります。これは、MCN が ZTD クラウドサービスから渡された設定を信頼しない場合があり、MCN ダッシュボードで設定バージョンの不一致を報告するためです 。
9. 設定は新しくインストールしたブランチオフィスアプライアンスに自動的に再配信されます。このステータスは、[ MCN] > [ **設定 ] > [ 仮想 WAN** ] > [ 変更管理 ] ページで監視できます（接続によっては、このプロセスで次のことを実行できます完了までに数分かかります）。
10. SD-WAN管理者は、新しく追加されたクラウドサイトの確立された仮想パスについて、ヘッドエンドのMCN Web管理ページを監視できます。
11. トラブルシューティングが必要な場合は、プロビジョニング中にクラウド環境によって割り当てられたパブリック IP を使用して SD-WAN インスタンスのユーザーインターフェイスを開き、[ Monitoring ] > [ Statistics ] ページの [ARP] テーブルを使用して、予想されるゲートウェイへの接続に関する問題を特定するか、診断のトレースルートおよびパケットキャプチャオプション。

このコンテンツの正式なバージョンは英語で提供されています。Cloud Software Groupドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Cloud Software Groupは機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。英語の原文から他言語への翻訳について、精度、信頼性、適合性、正確性、またはお使いのCloud Software Group製品またはサービスと機械翻訳されたコンテンツとの整合性に関する保証、該当するライセンス契約書またはサービス利用規約、あるいはCloud Software Groupとのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。機械翻訳されたコンテンツの使用に起因する損害または問題について、Cloud Software Groupは責任を負わないものとします。

AWS

November 8, 2021

寄稿者:

C

November 8, 2021

寄稿者:

C

この記事の概要