1. NFVIS への最初のログインでは、デフォルトのユーザー名が admin で、デフォルトのパスワードが Admin123# です。

   
   NFVIS Version: 3.12.3
   
   Copyright (c) 2015-2020 by Cisco Systems, Inc.
   Cisco, Cisco Systems, and Cisco Systems logo are registered trademarks of Cisco
   Systems, Inc. and/or its affiliates in the U.S. and certain other countries.
   
   The copyrights to certain works contained in this software are owned by other
   third parties and used and distributed under third party license agreements.
   Certain components of this software are licensed under the GNU GPL 2.0, GPL 3.0,
   LGPL 2.1, LGPL 3.0 and AGPL 3.0.
   

2. 最初のログインの直後に、デフォルトのパスワードを変更するように求められます。他のすべての操作は、デフォルトのパスワードが変更されるまでブロックされます。

   パスワードは、以下の規則に従う必要があります。

   • 少なくとも 1 つの大文字と 1 つの小文字を含める必要があります。

   • 少なくとも 1 つの数字と 1 つの特殊文字（# _ - * ?）を含める必要があります。

   • 7 文字以上にする必要があります。長さは 7 〜 128 文字にする必要があります。

3. パスワードを変更すると、nfvis プロンプトが表示されます。

   

4. NFVIS にログインすると、NFVIS バージョンに関する情報を確認できます。その後、新しいバージョンのインストールやアップグレードを行うかどうかを決定できます。

   

1. デバイス管理 IP アドレスを設定します。

   
   configure terminal
   system settings mgmt ip address 10.29.43.84 255.255.255.0
   bridges bridge wan-br no dhcp
   bridges bridge wan2-br no dhcp
   system settings default-gw 10.29.43.1
   commit
   end
   

2. これでデバイス管理 IP アドレスが 10.29.43.84 に設定され、このアドレスで NFVIS にリモートでアクセスできます。

3. show system settings-native コマンドを使用して設定を確認し、現在の値を表示します。

4. システムからログアウトするには、Exit と入力します。

NFVIS ポータルにアクセスするには、次の手順を実行します。

1. ラップトップをローカルのイーサネット管理ネットワークに接続します。Web ブラウザのアドレスバーに https://10.29.43.84 と入力します。Google Chrome の使用をお勧めします。

   

2. NFVIS ポータルにログインするためのユーザー名は admin、パスワードは新しく生成したパスワードです。デバイスのアクティビティの概要を示す NFVIS ダッシュボードが表示されます。

   

工場出荷時の ENCS 5400 デバイスに仮想ルータを展開するには、次の手順を実行します。

1. インターフェイスの左側にあるナビゲーションツリーから、[VMライフサイクル（VM Life Cycle）] > [イメージリポジトリ（Image Repository）] を選択します。ここには、デバイスにこれまでアップロードされたすべての画像が表示されます。

   工場出荷時の ENCS 5400 デバイスの場合、[イメージ（Images）] で使用できるイメージは isrv.tar.gz のみで、[プロファイル（Profiles）] には、isrv-mini、isrv-small、およびisrv-medium、または C8000V-mini、C8000V-small、および C8000V-medium が表示されます。

   

   [イメージ（Images）] では、使用可能なイメージに関する情報を確認し、必要に応じてアップグレードするためにそのバージョンのメモを取ることができます。イメージの ACTIVE 状態は、イメージが登録され、展開の準備ができていることを示します。

2. [VMライフサイクル（VM Life Cycle）] > [展開（Deploy）] を選択します。

   ページの上部に、さまざまな VNF のカタログを表示できます。ページの中央にあるデバイスのデフォルト設定には、LAN、WAN、および WAN2 ネットワークがあります。

   

3. LAN および WAN 接続でルータインスタンスを作成するには、[ルータ（ROUTER）] をクリックし、ページの中央にドラッグします。WAN への接続を設定するには、ページの [ルータ（ROUTER）] をクリックし、wan-net 回線にドラッグします。

   接続した回線を選択して詳細を表示します。[vNICの詳細（vNIC details）] ペインで、インターフェイス GigabitEthernet2 が WAN（wan-net）に関連付けられていることを確認できます。後で WAN サブネットを設定するときに同じ名前を使用するため、このインターフェイス名を記録します。

   

   LAN 接続を設定するには、[ルータ（ROUTER）] を再度クリックし、今度は lan-net 回線にドラッグします。

   接続した回線を選択して詳細を表示します。[vNICの詳細（vNIC details）] ペインで、インターフェイス GigabitEthernet3 が LAN（lan-net）に関連付けられていることを確認できます。後でローカルサブネットを設定するときに同じ名前を使用するため、このインターフェイス名を記録します。

   

4. [ルータ（ROUTER）] をクリックし、VM の詳細を入力します。

   
   Profile: isrv-small
   SSH USERNAME: admin
   SSH PASSWORD: time44Fun
   Port Number: 22
   External Port Range: 2001
   Source Bridge: MGMT
   Deployment Disk: datastore1(internal)
   

   これらの値は、VM が 2 つの CPU、4 GB のメモリ、および 8 GB のディスク容量を持つ isrv-small プロファイルを使用していることを示しています。[SSHユーザー名（SSH USERNAME）] と [SSHパスワード（SSH PASSWORD）] で指定したログイン情報を使用して、SSH 経由でこの VM にリモートでログインできます。[ポート番号（Port Number）] と [外部ポート範囲（External Port Range）] の値は、管理ネットワーク（ソースブリッジ = MGMT）を介した VM への SSH 接続に必要であるため、管理ネットワーク IP アドレスのポート 2001 を VM のポート番号 22 にマッピングします。この VNF は、datastore1（internal）という名前のデフォルトのデータストアに保存されます。

   

5. [展開（Deploy）] をクリックして VM を展開し、ページの右側で展開の進行状況を確認します。展開が成功すると、ページの隅にポップアップメッセージが表示されます。

   

6. ルータ VNF 起動の進行状況をモニターするには、[VMライフサイクル（VM Life Cycle）] > [管理（Manage）] を選択します。

   展開のステータスは、[VMステータスの概要（VM Status Overview）] に表示されます。最新の状態を表示するには、[更新（Refresh）] をクリックします。

   

7. ルータ VNF の準備ができると、それに関連するすべてのデータを表示できます。

   

これで、ISRv ルータ VNF インスタンスの作成と展開が完了しました。

仮想ルータの作成と展開が正常に完了したら、LAN ネットワークから WAN へのトラフィックフローを有効にするように仮想ルータを設定します。次の図は、仮想ルータを介した LAN から WAN への接続を示しています。

ラップトップから WAN へのトラフィックフローは、ENCS の物理 8 ポート組み込みスイッチと OVS 仮想スイッチ lan-net を通過します。ラップトップは、イーサネットケーブルで組み込み 8 ポートスイッチのポート GE1/0 に接続されます。ラップトップの静的 IP アドレスは 10.0.0.3、ゲートウェイ IP アドレスは 10.0.0.1、サブネットマスクは 255.255.255.0 です。

デフォルトでは、GE1/0 ポートは VLAN タグ 1 でアクセスモードに設定され、内部仮想 lan-net OVS スイッチはトランクモードになり、仮想ルータはタグなしトラフィックを受け入れるように設定されます。

ゲートウェイ IP アドレス 10.0.0.1 は仮想ルータに設定されます。仮想ルータは、WAN への、および WAN からのフロートラフィックを可能にする外部 WAN ポートに接続されます。

ルータ VNF の展開中に、外部ポートと、wan-br や lan-br など、システムへのアクセスを可能にするために使用される同じブリッジを指す source-bridge を設定する必要があります。これで、管理ネットワーク上のラップトップからこのルータ VNF に SSH できるようになります。ログインするには、次の手順を実行します。

ssh admin@10.29.43.84:2001

VNF インスタンスの作成時に指定したものと同じパスワードを使用します。

time44Fun

ルータの LAN 側インターフェイスを 10.0.0.1/24 サブネットに設定します。

interface GigabitEthernet3
ip address 10.0.0.1 255.255.255.0

ルータの WAN 側を設定します。

interface GigabitEthernet2
ip address 172.16.1.10 255.255.255.0

デフォルトルートを設定します。

ip route 0.0.0.0 0.0.0.0 172.16.1.1

これで、ラップトップから WAN 上の任意の接続先に到達できるようになります。

これで、工場出荷時の ENCS 5400 デバイスに仮想ルータが正常に展開されました。詳細設定については、『Cisco Enterprise Network Function Virtualization Infrastructure Software Configuration Guide』を参照してください。