このセクションでは、ネットワークからセグメントへの移行について説明します。

開始する前に

  • Edge をアップグレードする前に、SD-WAN Orchestrator と SD-WAN Gateway が Edge と同じバージョンか、より新しいバージョンであることを確認します。
    注： バージョン 3.X の Edge ではセグメントベースのプロファイルのみが認識されるため、3.2 イメージの更新は、Edge にセグメントベースのプロファイルが割り当てられている場合にのみ Edge にプッシュされます。一度セグメントベースのプロファイルを Edge に割り当てると、再びネットワークベースのプロファイルを割り当てることはできなくなります。ネットワークベースのプロファイルからセグメントベースのプロファイルへの移行はサポートされていますが、セグメントベースのプロファイルからネットワークベースのプロファイルへの移行はサポートされていません。
  • プロファイルを移行する前に、セグメントが有効になっていることを確認してください。
    注： セグメントはデフォルトで有効になっています。

ステップ 1：ゲスト ネットワークを割り当てるための非グローバル セグメントを作成する

ゲスト ネットワークはデフォルトでネットワークベースのプロファイルによって作成されるので、移行中にゲスト ネットワークを別のセグメントにマッピングするための非グローバル セグメントを作成する必要があります。

  1. SD-WAN Orchestrator で、[構成 (Configure)] > [セグメント (Segments)] の順に移動します。[セグメント (Segments)] 画面が表示されます。グローバル セグメントは削除できないことに注意してください。

    segments-screen

  2. 追加記号 add-symbol をクリックして、新しいセグメントを作成します。
  3. [変更の保存 (Save Changes)] をクリックします。

ステップ 2：移行するプロファイルをネットワーク プロファイルから作成する

  1. SD-WAN Orchestrator のナビゲーション パネルから、[構成 (Configure)] > [プロファイル (Profiles)] の順に移動します。
  2. 構成プロファイルの名前の横にあるチェックボックスをオンにして、ネットワークベースのプロファイルを選択します。
  3. [アクション (Actions)] ドロップダウン メニューで、[プロファイルの移行 (Migrate Profile)] を選択します。

    config-profiles-migration

  4. [プロファイルの移行 (Migrate Profile)] ダイアログ ボックスで、プロファイルの名前と説明を入力します。
  5. ゲスト ネットワークのマッピング先となるセグメントを選択します（ステップ 4 を参照）。

    企業セグメント構成がグローバル セグメントに移行されます。

  6. [作成 (Create)] ボタンをクリックします。

    migrate-profile-dialog

    既存のネットワークベースのプロファイルと同じ設定を使用して、新しいセグメントベースのプロファイルがグローバル セグメントに作成されます。次の図を参照してください。このプロファイルには Edge が一切割り当てられていないことに注意してください。

    config-profiles-updated-screen

ステップ 3：移行したプロファイルを Edge に割り当てる（以降の重要な注意事項を参照）。

このステップでは、Edge のソフトウェア イメージは「3.0 より古い」ものとして報告されますが、構成の更新が Edge にプッシュされません。この状態の Edge は、3.X イメージがプロビジョニングされるまで、基本的に「構成凍結」となります。

セグメントベースのプロファイルをネットワークベースの Edge に割り当てるには、次の手順を実行します。

  1. SD-WAN Orchestrator のナビゲーション パネルで、[構成 (Configure)] > [Edge (Edges)] の順に移動します。
  2. [Edge (Edges)] 画面で、セグメント プロファイルを割り当てる Edge を選択します。
  3. [Edge の概要 (Edge Overview)] タブで、[プロファイル (Profile)] 領域に移動します。
  4. [プロファイル (Profile)] ドロップダウン メニューで、[セグメント ベースのプロファイル (Segment Based Profile)] を選択します。

セグメントベースのプロファイルは、Edge が 3.2.X にアップグレードされた後にのみ適用されます。

configuration-profiles-step-2-profile-area

注： プロファイルを移行するためのステップはまだ 2 つあります。1 つは「3.2 Edge イメージを使用して新しいオペレータ プロファイルを作成する」であり、もう 1 つは「セグメントベースのオペレータ プロファイルを Edge に割り当てる」です。すべてのレベルのエンタープライズ管理者ユーザーがこれらの追加のステップにアクセスできないので、オペレータに連絡する必要があります。オペレータは、3.X イメージを使用して新しいオペレータ プロファイルを作成し、そのオペレータ プロファイルをエンタープライズで使用できるように割り当てる必要があります。3.X ベースのオペレータ プロファイルとセグメント化されたプロファイルの割り当てが完了すると、Edge はソフトウェア イメージの更新を受け取るようになります。詳細については、オペレータにお問い合わせください。
注： 次のステップ「3.2 Edge イメージを使用して新しいオペレータ プロファイルを作成する」はオペレータ レベル限定のステップであり、プロファイルを移行する前に実行する必要があります。パートナーは、このステップの機能にアクセスできないので、オペレータに連絡する必要があります。

ステップ 4：3.2 Edge イメージを使用して新しいオペレータ プロファイルを作成する（オペレータ レベル限定のステップ）

プロファイルを移行するには、オペレータが 3.2 Edge イメージを使用して新しいオペレータ プロファイルを作成する必要があります。エンタープライズ レベルおよびパートナー レベルのユーザーは、このステップの機能にアクセスできません。

ステップ 5 はオペレータ レベル限定のステップです。オペレータが 3.2 Edge イメージを使用して新しいオペレータ プロファイルを作成する必要があります。

  1. SD-WAN Orchestrator で、[オペレータ プロファイル (Operator Profiles)] を選択します。次の図を参照してください。

    configuration-profiles-step-3-orchestrator-operator-profiles

  2. [オペレータ プロファイル (Operator Profile)] 画面で、[新規プロファイル (New Profile)] ボタンをクリックします。
  3. [新規オペレータ プロファイル (New Operator Profile)] ダイアログ ボックスで、次のようにします。
    1. プロファイルの名前と説明を入力します。
    2. [設定タイプ (Configuration Type)] ドロップダウン メニューで、[セグメント ベース (Segment Based)] を選択します。
    3. [作成 (Create)] ボタンをクリックします。

      configuration-profiles-step-3-new-profile-dialog

  4. 新しく作成された [オペレータ プロファイル (Operator Profile)] の画面で、[ソフトウェア バージョン (Software Version)] 領域に移動します。
  5. [ソフトウェア バージョン (Software Version)] 領域の [バージョン (Version)] ドロップダウン メニューでソフトウェア バージョンを選択します。（以下の図を参照。）

    configuration-profiles-step3-software-version-area

  6. [SD-WAN Orchestrator] 画面の上部にある [変更の保存 (Save Changes)] ボタンをクリックします。
[ステップ 6：セグメントベースのオペレータ プロファイルを Edge に割り当てる]

[3.3.0 ソフトウェア リリースについては、このステップに重要な注意事項が追加されています（以下の注を参照）。]

注： オペレータとパートナーはソフトウェア イメージを割り当てることができますが、すべてのレベルのエンタープライズ管理者がこの機能にアクセスできません。

セグメント化されたプロファイルを持つ Edge は、オペレータ プロファイルによってソフトウェア イメージの更新を受け取ります。そのためには、カスタマーのオペレータ プロファイルを切り替えるか、または選択した Edge に新しいオペレータ プロファイルを割り当てます。選択した Edge に新しいオペレータ プロファイルを割り当てる方法については、以降の手順で説明します。

注： 最初に 1 台の Edge へのプロファイルの割り当てを実行し、その Edge が正常に機能していることを確認してから、他の Edge への割り当てに進むことをお勧めします。プロファイルを割り当てた最初の Edge がハブとして分類されます（ハブはスポークの前に移行する必要があるため）。

[新しいオペレータ プロファイルを割り当てるには、次の手順を実行します。]

  1. SD-WAN Orchestrator のナビゲーション パネルから、[構成 (Configure)] > [Edge (Edges)] の順に移動します。
  2. [Edge (Edges)] 画面で、オペレータ プロファイルを割り当てる Edge を選択します。
  3. [アクション (Actions)] ドロップダウン メニューで、[オペレータ プロファイルの割り当て (Assign Operator Profile)] または [ソフトウェア イメージの割り当て (Assign Software Image)] を選択します（注：オペレータ スーパー ユーザーに対してのみ [アクション (Actions)] ドロップダウン メニューに [オペレータ プロファイルの割り当て (Assign Operator Profile)] が表示され、この機能にアクセスできる他のすべてのユーザーには [アクション (Actions)] ドロップダウン メニューに [ソフトウェア イメージの割り当て (Assign Software Image)] が表示されます）。
  4. 該当のダイアログ ボックス（[オペレータ プロファイルの割り当て (Assign Operator Profile)] ダイアログ ボックスまたは [ソフトウェア イメージの割り当て (Assign Software Image)] ダイアログ ボックス）で、ステップ 3 で作成したセグメントベースのオペレータ プロファイルを選択します（[注]：必要に応じて、カスタマーまたはパートナーにオペレータ プロファイルを割り当ててください）。
  5. [更新 (Update)] ボタンをクリックします。

    configuration-profiles-step-4-assign-operator-profile

この操作が済むと、Edge は 3.2 ソフトウェア イメージの更新を受け取るようになり、イメージの更新プロセスの完了後に Edge が SD-WAN Orchestrator との通信を開始します。