インストール前の考慮事項

ワークシート


SD-WAN Gateway	バージョン (Version) OVA/QCOW2 ファイルの場所アクティベーションキー (Activation Key) SASE Orchestrator（IP アドレス/vco-fqdn-hostname）ホスト名
ハイパーバイザー	アドレス/クラスタ名
ストレージ	ルートボリュームデータストア（40 GB 以上を推奨）
CPU 割り当て	KVM/VMware の CPU 割り当て。
インストールの選択	DPDK：これはオプションで、スループットを向上させるためにデフォルトで有効になっています。DPDK を無効にする場合は、VMware カスタマーサポートにお問い合わせください。
OAM ネットワーク	DHCP OAM IPv4 アドレス OAM IPv4 ネットマスク DNS サーバ - プライマリ DNS サーバ - セカンダリスタティックルート
ETH0 - インターネットに接続するネットワーク	IPv4 アドレス IPv4 ネットマスク IPv4 デフォルトゲートウェイ DNS サーバ - プライマリ DNS サーバ - セカンダリ
ハンドオフ (ETH1) - ネットワーク	管理 VRF の IPv4 アドレス管理 VRF の IPv4 ネットマスク管理 VRF の IPv4 デフォルトゲートウェイ DNS サーバ - プライマリ DNS サーバ - セカンダリハンドオフ（QinQ (0x8100)、QinQ (0x9100)、なし、802.1Q、802.1ad） C-タグ S-タグ
コンソールアクセス	コンソールのパスワード SSH：有効（はい/いいえ） SSH パブリックキー
NTP	パブリック NTP： server 0.ubuntu.pool.ntp.org server 1.ubuntu.pool.ntp.org server 2.ubuntu.pool.ntp.org server 3.ubuntu.pool.ntp.org 内部 NTP サーバ - 1 内部 NTP サーバ - 2

SD-WAN Gateway セクション

SD-WAN Gateway セクションのほとんどは、名称を見ただけで機能がわかります。


SD-WAN Gateway	バージョン - SASE Orchestrator と同じかそれ以下である必要があります。 OVA/QCOW2 ファイルの場所 - ファイルの場所とディスクの割り当てを事前に決めておいてください。アクティベーションキー (Activation Key) SASE Orchestrator（IP アドレス/vco-fqdn-hostname）ホスト名 - 有効な Linux ホスト名「RFC 1123」

Gateway の作成とアクティベーションキーの取得

オペレータポータルで、[Gateway 管理 (Gateway Management)] タブをクリックし、左側のナビゲーションペインで [Gateway プール (Gateway Pools)] に移動します。[Gateway プール (Gateway Pools)] ページが表示されます。新しい SD-WAN Gateway プールを作成します。サービスプロバイダネットワークで SD-WAN Gateway を実行するには、[Partner Gateway を許可 (Allow Partner Gateway)] チェックボックスをオンにします。この Gateway プールに Partner Gateway を含めるためのオプションが有効になります。
オペレータポータルで、[Gateway 管理 (Gateway Management)] > [Gateway (Gateways)] をクリックし、新しい Gateway を作成してプールに割り当てます。ここで入力する Gateway の IP アドレスは、Gateway の [パブリック IP アドレス (public IP address)] と一致する必要があります。不明な場合は、SD-WAN Gateway のパブリック IP アドレスを返す curl ipinfo.io/ip を SD-WAN Gateway から実行することができます。
アクティベーションキーをメモし、ワークシートに追加します。

Partner Gateway モードの有効化

オペレータポータルで、[Gateway 管理 (Gateway Management)] > [Gateway (Gateways)] をクリックし、SD-WAN Gateway を選択します。[Partner Gateway] チェックボックスをオンにして、Partner Gateway を有効にします。
他にも、設定可能なパラメータがあります。最も一般的なのは次のとおりです。
- 暗号化なしで 0.0.0.0/0 を広報 (Advertise 0.0.0.0/0 with no encrypt)：このオプションを使用すると、SAAS アプリケーションに関して Partner Gateway がクラウドトラフィックへのパスを広報できるようになります。[暗号化 (Encrypt)] フラグがオフになっているため、このパスを使用するかどうかはカスタマーのビジネスポリシーの設定によります。
- もう 1 つのお勧めのオプションは、SASE Orchestrator の IP アドレスを /32 として暗号化ありで広報するものです。
  
  これを使用すると、Edge から SASE Orchestrator に送信されるトラフィックがゲートウェイパスを通るようになり、SD-WAN Edge が SASE Orchestrator に到達するためにとる動作を予測できるようになるので、お勧めです。

ネットワーク

重要：以下の手順とスクリーンショットでは、最も一般的なデプロイである、Gateway のツーアームインストールを主に想定しています。OAM ネットワークの追加については、 OAM インターフェイスとスタティックルートセクションを参照して検討してください。

vcg-partner-gateway-pe-image

上記の図は、ツーアームデプロイの場合の SD-WAN Gateway を表しています。この例では、eth0 をパブリックネットワーク（インターネット）に接続するインターフェイス、eth1 を内部ネットワーク（ハンドオフまたは VRF インターフェイス）に接続するインターフェイスとします。

注： [管理 VRF] は SD-WAN Gateway で作成され、定期的な ARP 更新をデフォルトのゲートウェイ IP アドレスに送信するために使用されます。これにより、ハンドオフインターフェイスが物理的に稼動していることを確認し、フェイルオーバーを迅速化することができます。その際には、PE ルーターに専用の VRF を設定することをお勧めします。必要に応じて、同じ管理 VRF を PE ルーターで使用して、 SD-WAN Gateway の状態を確認するために IP SLA プローブを SD-WAN Gateway に送信することもできます（ SD-WAN Gateway には、そのサービスが稼動している場合にのみ ping に応答するステートフル ICMP レスポンダがあります）。専用の管理 VRF が設定されていない場合は、カスタマー VRF の 1 つを管理 VRF として使用することができますが、そのような方法は推奨されていません。

インターネットに接しているネットワークについては、必要なのは基本的なネットワーク設定のみです。


ETH0 - インターネットに接続するネットワーク	IPv4 アドレス IPv4 ネットマスク IPv4 デフォルトゲートウェイプライマリ DNS サーバセカンダリ DNS サーバ

ハンドオフインターフェイスについては、設定するハンドオフのタイプと、管理 VRF のハンドオフ設定を把握しておく必要があります。


ETH1 - ハンドオフネットワーク	管理 IPv4 アドレス管理 IPv4 ネットマスク管理 IPv4 デフォルトゲートウェイプライマリ DNS サーバセカンダリ DNS サーバハンドオフ（QinQ (0x8100)、QinQ (0x9100)、なし、802.1Q、802.1ad）管理 VRF の C-タグ管理 VRF の S-タグ

コンソールアクセス (Console Access)


コンソールアクセス	コンソールのパスワード SSH：有効（はい/いいえ） SSH パブリックキー

Gateway にアクセスするには、コンソールパスワードまたは SSH パブリックキー（あるいはその両方）を作成する必要があります。

cloud-init の作成

ワークシートで定義したゲートウェイの設定オプションは、cloud-init 設定で使用されます。cloud-init 設定は、メタデータファイルと user-data ファイルという 2 つの主要な設定ファイルで構成されます。メタデータには Gateway のネットワーク設定が含まれ、user-data には Gateway ソフトウェア設定が含まれます。このファイルは、インストールされている SD-WAN Gateway のインスタンスを識別するための情報を提供します。

meta_data ファイルと user_data ファイルの両方のテンプレートを以下に示します。network-config は省略できます。デフォルトでは、ネットワークインターフェイスは DHCP を使用して設定されます。

ワークシートの情報をテンプレートに入力してください。すべての #_VARIABLE_# を値に置き換える必要があります。また、#ACTION# もすべて指定されていることを確認してください。

重要：テンプレートは、インターフェイスにスタティック設定を使用していることを前提としています。また、すべてのインターフェイスで SR-IOV を使用している場合と SR-IOV を一切使用していない場合のどちらかを前提としています。詳細については、 OAM - vmxnet3 による SR-IOV または VIRTIO による SR-IOVを参照してください。

meta-data ファイル：

instance-id: #_Hostname_#
local-hostname: #_Hostname_#

network-config ファイル（先頭のスペースは重要です）

注：以下の network-config の例では、静的 IP アドレスを持つ 2 つのネットワークインターフェイス eth0 と eth1 を使用して仮想マシンを設定する方法について説明します。eth0 は、デフォルトルートを持ち、メトリックが 1 のプライマリインターフェイスです。eth1 は、デフォルトルートを持ち、メトリックが 13 のセカンダリインターフェイスです。システムは、デフォルトユーザー (vcadmin) のパスワード認証で設定されます。さらに、vcadmin ユーザー用に SSH 認証済みキーが追加されます。SD-WAN Gateway は、入力した activation_code で、 SASE Orchestrator に対して自動的にアクティベーションされます。

version: 2
ethernets: 
   eth0:
      addresses:
         - #_IPv4_Address_/mask#       
      gateway4: #_IPv4_Gateway_# 
      nameservers:
         addresses:
            - #_DNS_server_primary_#
            - #_DNS_server_secondary_# 
         search: []
      routes:
         - to: 0.0.0.0/0
           via: #_IPv4_Gateway_#
           metric: 1 
   eth1:
      addresses:
         - #_MGMT_IPv4_Address_/Mask#        
      gateway4: 192.168.152.1 
      nameservers:
         addresses:
            - #_DNS_server_primary_#
            - #_DNS_server_secondary_# 
         search: []
      routes:
         - to: 0.0.0.0/0
           via: #_MGMT_IPv4_Gateway_# 
           metric: 13

user-data ファイル：

#cloud-config
hostname: #_Hostname_#
password: #_Console_Password_#
chpasswd: {expire: False}
ssh_pwauth: True
ssh_authorized_keys:
  - #_SSH_public_Key_#
velocloud:
  vcg:
    vco: #_VCO_#
    activation_code: #_Activation_Key#
    vco_ignore_cert_errors: false

user-data ファイルで設定されているパスワードのデフォルトのユーザー名は「vcadmin」です。最初は、このデフォルトのユーザー名を使用して SD-WAN Gateway にログインします。

重要： user-data と meta-data は、常に http://www.yamllint.com/ を使用して検証する必要があります。network-config も、有効なネットワーク設定 ( https://cloudinit.readthedocs.io/en/19.4/topics/network-config.html) でなければなりません。Windows または Mac のコピーと貼り付け機能を使用すると、スマートクォートの問題が発生し、ファイルの破損につながる可能性があります。次のコマンドを実行して、スマートクォートがないことを確認してください。

sed s/[”“]/'"'/g /tmp/user-data > /tmp/user-data_new

ISO ファイルの作成

ファイルの入力が完了したら、ISO イメージにパッケージ化する必要があります。この ISO イメージは、仮想マシンとともに仮想設定 CD として使用されます。この ISO イメージは vcg01-cidata.iso と呼ばれ、Linux システムで次のコマンドを使用して作成されます。

genisoimage -output vcg01-cidata.iso -volid cidata -joliet -rock user-data meta-data network-config

MAC OSX を使用している場合は、代わりに次のコマンドを使用してください。

mkisofs -output vcg01-cidata.iso -volid cidata -joliet -rock {user-data,meta-data,network-config}

この ISO ファイルは #CLOUD_INIT_ISO_FILE# と呼ばれ、OVA のインストールと VMware のインストールの両方で使用されます。