AWS | Citrix SD-WAN 11.4

AWS

May 10, 2021

寄稿者:

以下のセクションでは、AWS 環境に ZTD をデプロイする方法について説明します。

AWS でのデプロイ:

SD-WANリリース9.3では、ゼロタッチ展開機能がクラウドインスタンスに拡張されました。ゼロタッチデプロイメントプロセス 4 つのクラウドインスタンスをデプロイする手順は、ゼロタッチサービスのアプライアンスデプロイとは少し異なります。

SD-WAN Centerネットワーク構成を使用して、ZTD 対応の SD-WAN クラウドデバイスを持つ新しいリモートサイトを追加するように構成を更新します。

SD-WAN 設定が SD-WAN Centerネットワーク設定を使用して構築されていない場合は、MCN からアクティブな設定をインポートし、SD-WAN Center を使用して設定の変更を開始します。Zero Touch Deployment 機能を使用するには、SD-WAN 管理者は SD-WAN Centerを使用して設定を構築する必要があります。ゼロタッチ展開を対象とする新しいクラウドノードを追加するには、次の手順を使用する必要があります。

最初に新しいサイトの詳細（つまり、VPXサイズ、インターフェイスグループの使用状況、仮想IPアドレス、帯域幅を備えたWANリンク、およびそれぞれのGateway）を概説することにより、SD-WANクラウド展開用の新しいサイトを設計します。
注
- クラウドにデプロイされたSD-WANインスタンスは、 Edge/Gateway モード。
- クラウドインスタンスのテンプレートは、管理、LAN、WAN（順序）の 3 つのインターフェイスに制限されています。
- SD-WAN VPX で使用可能なクラウドテンプレートは、現在、VPC で使用可能なサブネットの #.#..11 IP アドレスを取得するためにハードセットされています。
これは、SD-WANクラウド展開サイトの展開例です。Citrix SD-WANデバイスは、このクラウドネットワーク内の単一のインターネットWANリンクサービスを提供するエッジデバイスとして展開されます。リモートサイトは、クラウド用のこの同じ Internet Gateway に接続する複数の異なるインターネット WAN リンクを活用して、任意の SD-WAN 展開サイトからクラウドインフラストラクチャへの耐障害性と集約帯域幅接続を提供します。これにより、コスト効率に優れ、信頼性の高いクラウド接続が可能になります。
SD-WAN Center Web 管理インターフェイスを開き、[ 設定] > [ **ネットワーク設定** ] ページに移動します。
動作中の構成がすでに配置されていることを確認するか、MCN から構成をインポートします。
[基本]タブに移動して、新しいサイトを作成します。
[サイト]タイルを開いて、現在構成されているサイトを表示します。
既存のサイトのクローン機能を利用して新しいクラウドサイトの構成をすばやく構築するか、新しいサイトを手動で構築します。
この新しいクラウドサイト用に設計したトポロジから、必要なフィールドをすべて入力します。

クラウド ZTD 展開で使用できるテンプレートは、管理サブネット、LAN サブネット、および WAN サブネットの #..11 IP アドレスを使用するのが難しいことに注意してください。各インターフェイスで予想される.11 IP ホストアドレスと一致するように設定されていない場合、デバイスはクラウド環境ゲートウェイへの ARP と MCN の仮想パスへの IP 接続を適切に確立できません。
新しいサイトのクローンを作成したら、サイトの [基本設定]に移動し、ゼロタッチサービスをサポートする SD-WAN のモデルが正しく選択されていることを確認します。
新しい構成を SD-WAN Center に保存し、 変更管理受信トレイへのエクスポートオプションを使用して、変更管理 を使用して構成をプッシュします。
変更管理手順に従って新しい構成を適切にステージングします。これにより、既存の SD-WAN デバイスが、ゼロタッチで展開される新しいサイトを認識します。[ Ignore In freted] オプションを使用して、新しいサイトに構成をプッシュしないようにする必要があります。は引き続きZTDワークフローを通過する必要があります。

SD-WAN Center のゼロタッチ展開ページに戻り、新しいアクティブな構成を実行すると、新しいサイトを展開できるようになります。

[ゼロタッチ展開] ページの [ 新しいサイトの展開 ] タブで、実行中のネットワーク構成ファイルを選択します。
実行構成ファイルを選択すると、ゼロタッチでサポートされている展開されていないCitrix SD-WANデバイスを持つすべてのブランチサイトのリストが表示されます。
Zero Touch サービスを使用してデプロイするターゲットクラウドサイトを選択し、[ 有効にする]、[ プロビジョニングとデプロイ] の順にクリックします。
ポップアップウィンドウが表示され、Citrix SD-WAN管理者がゼロタッチの展開を開始できます。

アクティベーション URL を配信できる電子メールアドレスを入力し、目的のクラウドの プロビジョニングタイプ を選択します。
[ 次へ] をクリックし、適切なリージョン、インスタンスのサイズを選択し、SSH キー名とロール ARN フィールドに適切に設定します。

注

クラウドアカウントでSSHキーとロールARNを設定する方法のガイダンスについては、ヘルプリンクを利用してください。また、選択したリージョンがアカウントで利用可能なリージョンと一致し、選択したインスタンスサイズが、SD-WAN構成で選択したモデルとしてVPXまたはVPXLと一致していることを確認します。
以前にZTD クラウドサービスに登録されていたSD-WAN Centerを起動して、ZTDクラウドサービスに保存されているサイトの設定を共有します。
[ Pending Activation ] タブに移動して、サイト情報が正常に入力され、Provisioning 状態になったことを確認します。

クラウド管理者としてゼロタッチ導入プロセスを開始します。

インストーラーは、サイトの展開時にSD-WAN管理者が使用した電子メールアドレスのメールボックスを確認する必要があります。
電子メールにあるアクティベーション URL をインターネットブラウザウィンドウで開きます（例; https://sdwanzt.citrixnetworkapi.net）。
SSHキーとロールARNが正しく入力されている場合、ゼロタッチ展開サービスはすぐにSD-WANインスタンスのプロビジョニングを開始します。それ以外の場合は、接続エラーがすぐに表示されます。
AWSコンソールでの追加のトラブルシューティングでは、クラウド形成サービスを利用して、プロビジョニングプロセス中に発生するイベントをキャッチできます。
プロビジョニングプロセスを許可する ~8-10 分とアクティベーション別 ~3-5 完全に完了するまで数分。
SD-WANクラウドインスタンスのZTDクラウドサービスへの接続が成功すると、サービスは自動的に以下を実行します。
- SD-WAN Centerによって以前に保存されたサイト固有の設定ファイルをダウンロードします。
- ローカルインスタンスへの構成の適用
- 10 MBの一時ライセンスファイルをダウンロードしてインストールする
- 必要に応じて、ソフトウェアの更新をダウンロードしてインストールします
- SD-WANサービスをアクティブ化する
SD-WAN Center Web 管理インターフェイスでさらに確認を行うことができます。ゼロタッチ展開メニューには、 アクティベーション履歴タブに正常にアクティ ベートされたアプライアンスが表示されます。
仮想パスは接続状態ですぐに表示されないことがあります。これは、MCN が ZTD Cloud Service から受け継がれた設定を信頼していない可能性があり、MCN ダッシュボード で設定バージョンの不一致 を報告するためです。
構成は、新しくインストールされたブランチオフィスアプライアンスに自動的に再配信されます。このステータスは、[ MCN ] > [ 構成 ] > [ 仮想 WAN ] > [ 変更管理 ] ページで監視できます (接続によっては、このプロセスが完了するまで数分かかる場合があります)。
SD-WAN管理者は、新しく追加されたクラウドサイトの確立された仮想パスについて、ヘッドエンドのMCN Web管理ページを監視できます。
トラブルシューティングが必要な場合は、Provisioning 中にクラウド環境によって割り当てられたパブリック IP を使用して SD-WAN インスタンスのユーザーインターフェイスを開き、[ Monitor ing] > [ Statistics ] ページの [ARP] テーブルを使用して、予想されるゲートウェイへの接続に関する問題を特定します。は、診断でトレースルートとパケットキャプチャオプションを使用します。

この記事の概要

この情報は役に立ちましたか?