CloudFormation を使用した Virtual Edge のデプロイ

CloudFormation テンプレートを使用して Virtual Edge をデプロイする方法については、以下の手順で説明します。ただし、デプロイの前に前提条件を満たしていることを確認してください。

前提条件

CloudFormation テンプレートを使用して Virtual Edge をデプロイする前に必要なものは次のとおりです。

AWS アカウントとログイン情報
AWS ネットワークの概念について理解しておく（https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Networking.html を参照）
RSA パブリックキー（https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-key-pairs.html を参照）
VMware CloudFormation テンプレート（次のいずれか）：
- グリーンフィールドデプロイ（ここからダウンロード）
- ブラウンフィールドデプロイ（ここからダウンロード）
SD-WAN Orchestrator ターゲットおよびログインのための管理者アカウント

基本的なトポロジ

基本的なトポロジの例では、AWS VPC (10.0.0.0/16) はパブリックサブネット (10.0.0.0/24) およびプライベートサブネット (10.0.1.0/24) に分割されています。Virtual Edge は、2 つのサブネット間でルーティングされます。パブリック VPC ルートは、すべてのオフネットトラフィックをインターネットゲートウェイに転送します。プライベートサブネット内の VPC ルーターは、すべてのトラフィックを Virtual Edge（GE3 の ENI）上の LAN に接続するインターフェイスに転送します。この例では、デフォルトルートを使用して、ワークロードからすべてのトラフィックを転送していますが、必須ではありません。RFC1918 集約または特定のブランチ/ハブプレフィックスを使用して、Virtual Edge に送信されるトラフィックを絞り込むことができます。たとえば、プライベートサブネット内のワークロードにパブリック送信元 IP アドレスから SSH 接続でアクセスできるようにする必要がある場合は、デフォルトルート (0.0.0.0/0) がインターネットゲートウェイを指すように、また、RFC1918 集約が Virtual Edge を指すように VPC ルーターを設定することもできます。

手順：

ステップ 1：SD-WAN Orchestrator を使用して、Virtual Edge をエンタープライズに追加する

SD-WAN Orchestrator にログインします。
ナビゲーションパネルから [設定 (Configure)] > [Edge (Edges)] の順に移動し、[新規 Edge (New Edge)] ボタンをクリックします。
[新規 Edge の設定 (Provision New Edge)] ダイアログボックスが表示されます。
[新規 Edge の設定 (Provision New Edge)] ダイアログボックスで、次の手順を実行します。
1. [名前 (Name)] テキストボックスに Virtual Edge の名前を入力します。
2. [モデル (Model)] ドロップダウンメニューで [Virtual Edge] を選択します。
3. [プロファイル (Profile)] ドロップダウンメニューで、Virtual Edge のプロファイルを選択します。
4. [高可用性 (High Availablity)] チェックボックスは適用されないため、オフのままにします。
5. [シリアル番号 (Serial Number)] テキストボックスは空白のままにします。
6. [保存 (Save)] をクリックします。
Virtual Edge は、アクティベーションキーとともにプロビジョニングされます。CloudFormation テンプレートをデプロイするときに使用されるので、アクティベーションキーをメモしておきます。

ステップ 2：VLAN IP アドレスを追加する

デバイス設定を保存するためには、VLAN 設定に IP アドレスが割り当てられている必要がありますが、IP アドレスは使用されません。たとえば、IP アドレス 169.254.0.1 を使用します。VLAN IP アドレスを追加するには、次の手順を実行します。

先ほど作成した Virtual Edge について、SD-WAN Orchestrator の [デバイス (Device)] タブをクリックします。
[VLAN の設定 (Configure VLAN)] セクションまで下にスクロールして、[VLAN の追加 (Add VLAN)] ボタンをクリックします。
[VLAN] ダイアログボックスが表示されます。
[VLAN] ダイアログボックスで、次の手順を実行します。
1. 必要に応じて、[Edge 固有のルール (Edge Override)] チェックボックスをオンにして Edge 固有のルールを有効にします。
2. [セグメント (Segment)] ドロップダウンメニューからセグメントを選択します。
3. [VLAN 名 (VLAN Name)] にはデフォルトの名前が表示され、無視してもかまいません。
4. [VLAN ID] にはデフォルト値が表示されますが、無視してかまいません。
5. [重複するサブネットの割り当て (Assign Overlapping Subnets)] は、デフォルトで無効になっています。
6. [Edge の LAN IP アドレス (Edge LAN IP Address)] テキストボックスに「169.254.0.1」と入力します。
7. [CIDR プレフィックス (Cidr Prefix)] テキストボックスに「24」と入力します。
8. [ネットワーク (Network)] の値は、CIDR プレフィックスに基づいて設定されます。
9. [広報 (Advertise)] チェックボックスはオフのままにします。
10. 残りのフィールド（[マルチキャスト (Multicast)]、[固定 IP アドレス (Fixed IP)]、[LAN インターフェイス (LAN Interfaces)]、[SSID]）はデフォルト設定のままにします。
11. 必要に応じて、[Edge 固有のルール (Edge Override)] チェックボックスをオンにして SD-WAN Edge 固有のルールを有効にし、DHCP を無効にします。
12. [DHCP タイプ (DHCP Type)] で、[無効 (Deactivated)] をクリックします。
13. [OSPF] 領域は無視してかまいません。

ステップ 3：Virtual Edge インターフェイスを設定する

[警告]：[デバイス設定 (Device Settings)] は、SD-WAN Edge のアクティベーションの前に最初に SD-WAN Orchestrator で設定する必要があります。この手順を省略すると、Virtual Edge はアクティベーションされますが、数分後にオフラインになります。

Virtual Edge のデバイス設定（[設定 (Configure)] > [Edge (Edges)] > [デバイス (Device)] タブ）に移動します。
下にスクロールして、[インターフェイス設定 (Interface Settings)] セクションに移動します。
GE2 インターフェイスの [編集 (Edit)] リンクをクリックして、インターフェイスの設定を変更します。
GE2 の [インターフェイス設定 (Interface Settings)] ダイアログボックスが表示されます。
GE2 の [インターフェイス設定 (Interface Settings)] ダイアログボックスで、[インターフェイス設定の上書き (Override Interface)] チェックボックスをオンにして、次の手順を実行します。
1. [機能 (Capability)] ドロップダウンメニューで、GE2 インターフェイスの機能を [スイッチ (Switched)] から [ルーティング (Routed)] に変更します。
2. [アドレス指定のタイプ (Addressing Type)] ドロップダウンメニューから [DHCP] を選択します。
3. [WAN オーバーレイ (WAN Overlay)] チェックボックスをオンにして WAN オーバーレイを有効にします。
GE3 インターフェイスの [編集 (Edit)] リンクをクリックして、インターフェイスの設定を変更します。
GE3 の [インターフェイス設定 (Interface Settings)] ダイアログボックスが表示されます。
GE3 の [インターフェイス設定 (Interface Settings)] ダイアログボックスで、[インターフェイス設定の上書き (Override Interface)] チェックボックスをオンにして、次の手順を実行します。
1. このインターフェイスは LAN 側 Gateway で使用されるため、[WAN オーバーレイ (WAN Overlay)] チェックボックスをオフにして WAN オーバーレイを無効にします。
2. [NAT ダイレクトトラフィック (NAT Direct Traffic)] チェックボックスをオフにして、NAT ダイレクトトラフィックを無効にします。

ステップ 4：CloudFormation 経由で Virtual Edge を起動する

[注：]これが Virtual Edge の最初のデプロイである場合は、CloudFormation テンプレートからデプロイする前に、AWS Marketplace の Edge バージョンへの「サブスクライブ」が必要になる場合があります。

注： AWS 固有のコンポーネントの設定方法の詳細については、AWS のドキュメントを参照してください。

AWS コンソールにログインします。
キーペアを作成またはインポートします。
[注：]AWS EC2 インスタンスのキーに関する追加情報については、https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-key-pairs.html を参照してください。
CloudFormation に移動します。
CloudFormation スタックを作成します。
CloudFormation テンプレートをアップロードします。
次の図に示すように、スタックの詳細を指定します。
残りの画面では、パラメータ、フィールド、またはテキストボックスを変更する必要がある場合を除き、デフォルト設定のままにしておきます。最後の手順で、スタックを作成します。
スタックを確認して作成します。
デプロイの進行状況を監視します。