プロファイルでは、さまざまな Edge モデルのインターフェイス設定を行うことができます。

各 Edge モデルのインターフェイスを設定できます。Edge 上の各インターフェイスには、スイッチ ポート (LAN) またはルーティング (WAN) インターフェイスを使用できます。インターフェイス設定は、Edge モデルによって異なります。さまざまな Edge モデルと展開の詳細については、デバイスの設定を参照してください。

プロファイルでさまざまな Edge モデルのインターフェイス設定を行うには、次の手順を実行します。

  1. エンタープライズ ポータルで、[設定 (Configure)] > [プロファイル (Profiles)] の順に移動します。
  2. [プロファイル (Profiles)] ページに既存のプロファイルが表示されます。
  3. プロファイルへのリンクをクリックするか、プロファイルの [デバイス (Device)] 列にある [表示 (View)] リンクをクリックします。プロファイルを選択し、[変更 (Modify)] をクリックしてプロファイルを設定することもできます。
  4. 選択したプロファイルの設定オプションが [デバイス (Device)] タブに表示されます。
  5. [接続 (Connectivity)] カテゴリで、[インターフェイス (Interfaces)] をクリックします。選択したプロファイルで使用可能な Edge モデルが表示されます。
  6. Edge モデルをクリックして、その Edge で使用可能なインターフェイスを表示します。
  7. また、Edge モデルに基づいてサブ インターフェイス、セカンダリ IP アドレス、および Wi-Fi SSID を追加することもできます。[削除 (Delete)] をクリックして、選択したインターフェイスを削除します。
  8. ルーティング インターフェイス用の新しい Orchestrator ユーザー インターフェイスで使用可能な設定は次のとおりです。
    オプション 説明
    説明 説明を入力します。このフィールドはオプションです。
    インターフェイスが有効 (Interface Enabled) このチェック ボックスはデフォルトで選択されています。必要な場合は、インターフェイスを無効にできます。無効にすると、インターフェイスは通信に使用できません。
    機能 (Capability) ルーティング インターフェイスの場合は、[ルーティング (Routed)] オプションがデフォルトで選択されています。ドロップダウン リストから [スイッチ (Switched)] オプションを選択することにより、ポートをスイッチ ポート インターフェイスに変換することができます。
    セグメント (Segments) デフォルトでは、設定はすべてのセグメントに適用されます。このフィールドは編集できません。
    RADIUS 認証 (Radius Authentication) [WAN オーバーレイの有効化 (Enable WAN Overlay)] チェック ボックスをオフにして、[RADIUS 認証 (Radius Authentication)] を設定します。[RADIUS 認証 (Radius Authentication)] チェック ボックスをオンにして、事前認証されたデバイスの MAC アドレスを追加します。
    ICMP エコー応答 (ICMP Echo Response) このチェック ボックスはデフォルトで選択されています。これは、インターフェイスが ICMP エコー メッセージに応答する場合に有用です。このオプションは、セキュリティ上の目的で無効にすることができます。
    アンダーレイ アカウンティング (Underlay Accounting) このチェック ボックスはデフォルトで選択されています。プライベート WAN オーバーレイがインターフェイスで定義されている場合は、そのインターフェイスを通過するすべてのアンダーレイ トラフィックが WAN リンクの測定速度に対してカウントされ、オーバー サブスクリプションが発生しないようになります。この動作を回避するには、このオプションを無効にします。
    注： アンダーレイ アカウンティングは、IPv4 アドレスと IPv6 アドレスの両方でサポートされます。
    WAN オーバーレイの有効化 (Enable WAN Overlay) このチェック ボックスはデフォルトで選択されています。これにより、インターフェイスの WAN オーバーレイが有効になります。
    DNS プロキシ (DNS Proxy) DNS プロキシ機能は、特定のデバイス トラフィックを特定のドメインにポイントするために、プロファイルに関連付けられた Edge 上のローカル DNS エントリの追加サポートを提供します。IPv4 または IPv6 DHCP サーバの設定に関係なく、このオプションを有効または無効にできます。
    注： このチェック ボックスは、ルーティング インターフェイスとルーティング サブ インターフェイスでのみ使用可能です。
    注： IPv4/IPv6 DHCP サーバが有効になっていて、DNS プロキシが無効になっている場合、DNS プロキシ機能が期待どおりに動作せず、DNS 解決に失敗することがあります。
    VLAN アクセス ポートの場合は、ドロップダウン リストから既存の VLAN を選択します。トランク ポートの場合は、複数の VLAN を選択して、タグ付けされていない VLAN を選択できます。
    [IPv4 設定 (IPv4 Settings)] - チェックボックスをオンにして、IPv4 設定を有効にします。
    アドレス指定のタイプ (Addressing Type) デフォルトでは、[DHCP] が選択されています。これにより、IPv4 アドレスが動的に割り当てられます。[スタティック (Static)] または [PPPoE] を選択した場合は、各 Edge のアドレス指定の詳細を設定する必要があります。
    WAN オーバーレイ (WAN Overlay) デフォルトで、[自動検出のオーバーレイ (Auto-Detect Overlay)] が有効になっています。[ユーザー定義のオーバーレイ (User Defined Overlay)] を選択し、オーバーレイを設定できます。詳細については、Edge WAN オーバーレイの設定を参照してください。
    注： Edge 用に CSS GRE トンネルが作成されている場合に、CSS トンネル インターフェイスに関連付けられている WAN リンクの WAN オーバーレイ設定を [自動検出のオーバーレイ (Auto-Detect Overlay)] から [ユーザー定義のオーバーレイ (User-Defined Overlay)] に変更すると、WAN リンクおよび関連付けられた CSS トンネルも Edge レベルで CSS 設定から削除されます。
    OSPF このオプションは、プロファイルに OSPF を設定している場合にのみ使用できます。チェック ボックスをオンにして、ドロップダウン リストから OSPF を選択します。[OSPF の詳細設定を切り替える (toggle advance ospf settings)] をクリックして、選択した OSPF のインターフェイスを設定します。OSPF 設定の詳細については、OSPF の有効化を参照してください。
    マルチキャスト (Multicast) このオプションは、プロファイルにマルチキャストを設定している場合にのみ使用できます。選択したインターフェイスに対して次のマルチキャストを設定できます。
    • [IGMP] - このチェック ボックスをオンにして、Internet Group Management Protocol (IGMP) を有効にします。IGMP v2 のみがサポートされています。
    • [PIM] – チェック ボックスをオンにして、Protocol Independent Multicast（PIM、プロトコルに依存しないマルチキャスト）を有効にします。PIM スパース モード (PIM-SM) のみがサポートされています。
    [詳細なマルチキャスト設定の切り替え (toggle advanced multicast settings)] をクリックして、次のタイマーを設定します。
    • [PIM Hello タイマー (PIM Hello Timer)] - PIM インターフェイスが PIM ネイバーを検出するために [Hello] メッセージを送信する時間間隔。範囲は 1 ～ 180 秒で、デフォルト値は 30 秒です。
    • [IGMP ホストのクエリ間隔 (IGMP Host Query Interval)] - 接続されたネットワーク上で、IGMP クエリアが host-query メッセージを送信して、メンバーが含まれるマルチキャスト グループを検出する時間間隔。範囲は 1 ～ 1,800 秒で、デフォルト値は 125 秒です。
    • [IGMP クエリ応答の最大値 (IGMP Max Query Response Value)] - ホストが IGMP クエリに応答する最大時間。範囲は 10 ～ 250 デシ秒で、デフォルト値は 100 デシ秒です。
    注： 現在、マルチキャスト リスナー検出 (MLD) は無効になっています。そのため、IPv6 アドレスがインターフェイスに割り当てられている場合、Edge はマルチキャスト リスナー レポートを送信しません。ネットワークにスヌーピング スイッチがある場合、MLD レポートを送信しないと、Edge が重複アドレス検出 (DAD) で使用されるマルチキャスト パケットを受信しないことがあります。これにより、重複したアドレスでも DAD が成功します。
    VNF 挿入 (VNF Insertion) [WAN オーバーレイ (WAN Overlay)] を無効にして、[信頼できる送信元 (Trusted Source)] チェック ボックスをオンにし、[VNF 挿入 (VNF Insertion)] を有効にします。VNF をレイヤー 3 のインターフェイスまたはサブ インターフェイスに挿入すると、システムはレイヤー 3 インターフェイスまたはサブ インターフェイスから VNF にトラフィックをリダイレクトします。
    広報 (Advertise) インターフェイスをネットワーク内の他のブランチに広報するには、このチェック ボックスをオンにします。
    NAT ダイレクト トラフィック (NAT Direct Traffic) インターフェイスから送信されたネットワーク トラフィックに IPv4 の NAT を適用するには、このチェック ボックスをオンにします。
    信頼できる送信元 (Trusted Source) インターフェイスを信頼できる送信元として設定するには、このチェック ボックスをオンにします。
    リバース パス フォワーディング (Reverse Path Forwarding) [信頼できる送信元 (Trusted Source)] チェック ボックスをオンにしている場合にのみ、リバース パス フォワーディング (RPF) のオプションを選択できます。このオプションでは、返されたトラフィックが同じインターフェイスで転送される場合にのみ、インターフェイスでトラフィックが許可されます。これは、悪意のあるトラフィックなど、エンタープライズ ネットワーク上で不明の送信元からのトラフィックを防止するのに役立ちます。受信元が不明の場合は、フローを作成せずに、入力方向にパケットがドロップされます。ドロップダウン リストから、次のいずれかのオプションを選択します。
    • [無効 (Not Enabled)]：ルート テーブルに一致するルートがない場合でも、受信トラフィックを許可します。
    • [特定 (Specific)] – このオプションは、[信頼できる送信元 (Trusted Source)] オプションが無効になっている場合でも、デフォルトで選択されます。受信トラフィックは、受信インターフェイス上の特定のリターン ルートと一致する必要があります。特定の一致が見つからない場合は、受信パケットがドロップされます。これは、パブリック オーバーレイと NAT を使用するように設定されたインターフェイスで一般的に使用されるモードです。
    • [非厳密 (Loose)] – 受信トラフィックは、ルーティング テーブル内の任意のルート（接続済み/スタティック/ルーティング）に一致する必要があります。これにより、非対称ルーティングが可能になり、通常はネクスト ホップなしで設定されたインターフェイスで使用されます。
    [IPv6 設定 (IPv6 Settings)] - チェックボックスをオンにして、IPv6 設定を有効にします。
    アドレス指定のタイプ (Addressing Type) IPv6 アドレスを動的に割り当てるには、次のいずれかのオプションを選択します。
    • [DHCP ステートレス (DHCP Stateless)] - インターフェイスが IPv6 アドレスを自己設定できます。ISP で DHCPv6 サーバを使用可能にする必要はありません。ICMPv6 検出メッセージは Edge から送信され、自動設定に使用されます。
      注： DHCP ステートレス設定では、カーネル インターフェイス レベルで 2 つの IPv6 アドレスが作成されます。Edge は、リンク ローカル アドレスと一致するホスト アドレスを使用しません。
    • [DHCP ステートフル (DHCP Stateful)] - このオプションは、IPv4 の DHCP に似ています。Gateway はリース アドレスのために ISP の DHCPv6 サーバに接続し、サーバは IPv6 アドレスの状態を維持します。
      注： ステートフル DHCP で、有効期間と優先する有効期間が無限値 [(0xffffffff(4294967295))] で設定されている場合、タイマーは正しく動作しません。有効なタイマーと優先タイマーが保持できる最大値は、 [2147483647] です。
    • [スタティック (Static)] - このオプションを選択した場合は、各 Edge のアドレス指定の詳細を設定する必要があります。
    注： セル インターフェイスの場合、[アドレス指定のタイプ (Addressing Type)] はデフォルトで [スタティック (Static)] になります。
    WAN オーバーレイ (WAN Overlay) デフォルトで、[自動検出のオーバーレイ (Auto-Detect Overlay)] が有効になっています。[ユーザー定義のオーバーレイ (User Defined Overlay)] を選択し、オーバーレイを設定できます。詳細については、Edge WAN オーバーレイの設定を参照してください。
    広報 (Advertise) インターフェイスをネットワーク内の他のブランチに広報するには、このチェック ボックスをオンにします。
    NAT ダイレクト トラフィック (NAT Direct Traffic) インターフェイスから送信されたネットワーク トラフィックに IPv6 の NAT を適用するには、このチェック ボックスをオンにします。
    信頼できる送信元 (Trusted Source) インターフェイスを信頼できる送信元として設定するには、このチェック ボックスをオンにします。
    リバース パス フォワーディング (Reverse Path Forwarding) [信頼できる送信元 (Trusted Source)] チェック ボックスをオンにしている場合にのみ、リバース パス フォワーディング (RPF) のオプションを選択できます。このオプションでは、返されたトラフィックが同じインターフェイスで転送される場合にのみ、インターフェイスでトラフィックが許可されます。これは、悪意のあるトラフィックなど、エンタープライズ ネットワーク上で不明の送信元からのトラフィックを防止するのに役立ちます。受信元が不明の場合は、フローを作成せずに、入力方向にパケットがドロップされます。ドロップダウン リストから、次のいずれかのオプションを選択します。
    • [無効 (Not Enabled)]：ルート テーブルに一致するルートがない場合でも、受信トラフィックを許可します。
    • [特定 (Specific)] – このオプションは、[信頼できる送信元 (Trusted Source)] オプションが無効になっている場合でも、デフォルトで選択されます。受信トラフィックは、受信インターフェイス上の特定のリターン ルートと一致する必要があります。特定の一致が見つからない場合は、受信パケットがドロップされます。これは、パブリック オーバーレイと NAT を使用するように設定されたインターフェイスで一般的に使用されるモードです。
    • [非厳密 (Loose)] – 受信トラフィックは、ルーティング テーブル内の任意のルート（接続済み/スタティック/ルーティング）に一致する必要があります。これにより、非対称ルーティングが可能になり、通常はネクスト ホップなしで設定されたインターフェイスで使用されます。
    [ルーター アドバタイズ ホスト設定 (Router Advertisement Host Settings)] - これらの設定は、[IPv6 設定 (IPv6 Settings)] チェック ボックスをオンにし、[アドレス指定のタイプ (Addressing Type)] を [DHCP ステートレス (DHCP Stateless)] または [DHCP ステートフル (DHCP Stateful)] として選択している場合にのみ利用できます。チェック ボックスをオンにして、次の RA パラメータを表示します。これらのパラメータは、デフォルトで有効になっています。必要な場合は、無効にできます。
    注： RA ホスト パラメータが無効になってから、再び有効になると、Edge は次の RA が受信されるまで待機してから、ルート、MTU、および ND/NS パラメータをインストールします。
    MTU ルートの広報を介して受信した MTU 値を受け入れます。このオプションを無効にすると、インターフェイスの MTU 設定が考慮されます。
    デフォルト ルート インターフェイスでルートの広報が受信されるときにデフォルト ルートをインストールします。このオプションを無効にすると、インターフェイスで使用可能なデフォルト ルートはありません。
    特定ルート インターフェイスでルートの広報が情報を受信すると、特定ルートをインストールします。このオプションを無効にすると、インターフェイスはルート情報をインストールしません。
    ND6 タイマー ルートの広報を介して受信した ND6 タイマーを受け入れます。このオプションを無効にすると、デフォルトの ND6 タイマーが考慮されます。NDP 再送タイマーのデフォルト値は 1 秒、NDP 到達可能タイムアウトは 30 秒です。
    [L2 設定 (L2 Settings)]
    自動ネゴシエーション (Autonegotiate) このチェック ボックスはデフォルトで選択されています。これにより、ポートはリンクのもう一方の側のデバイスと通信して、最適な二重モードと接続速度を決定できます。
    速度 (Speed) このオプションは [自動ネゴシエーション (Autonegotiate)] が無効の場合にのみ使用できます。ポートが他のリンクと通信する速度を選択します。デフォルトでは、[100 Mbps] が選択されています。
    二重 (Duplex) このオプションは [自動ネゴシエーション (Autonegotiate)] が無効の場合にのみ使用できます。接続モードを [全二重] または [半二重] として選択します。デフォルトでは、[全二重] が選択されています。
    MTU すべてのルーティング インターフェイスで送受信されるフレームのデフォルトの MTU サイズは [1,500] バイトです。インターフェイスの MTU サイズを変更できます。
注： 次のシナリオで [DNS プロキシ (DNS Proxy)] チェック ボックスをオンにすると、警告メッセージが表示されます。
  • IPv4 DHCP サーバと IPv6 DHCP サーバの両方が [無効 (Deactivated)] となっている。
  • IPv4 DHCP サーバは [リレー (Relay)] 状態で、IPv6 DHCP サーバは [無効 (Deactivated)] となっている。