この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
設定グループ機能を使用すると、次のことができます。
ガイド付きワークフローのいずれかを使用して設定グループを作成する（設定グループ、高速サイト設定グループ、またはカスタム設定グループを作成する）
[Deploy Configuration Group] ワークフローを使用して、設定グループを使用してデバイスを展開する
設定グループ機能は、Cisco SD ルーティングの設定にシンプルで再利用可能な構造化されたアプローチを提供します。
設定グループ：設定グループは、Cisco SD ルーティングによって管理されるネットワーク内の 1 つ以上のデバイスに適用できる機能または設定の論理グループです。このグループ化は、ビジネスニーズに基づいて定義およびカスタマイズできます。
機能プロファイル：機能プロファイルは、さまざまな設定グループ間で再利用できる設定の柔軟な構成要素です。必要な機能、推奨される機能、または独自に使用される機能に基づいてプロファイルを作成し、プロファイルを組み合わせてデバイス設定を完成させることができます。
ワークフローにより、設定とトラブルシューティングのエクスペリエンスが向上します。ワークフローには次の機能があります。
設定グループの名前と説明を指定し、ネットワークの実行を維持するための基本設定を構成できます。
基本設定に加えて、設定グループの作成時に詳細オプションを構成することもできます。たとえば、WAN および LAN ルーティングを設定できます。WAN トランスポート VRF に対して、BGP ルート、複数の静的 IPv4 ルート、またはその両方を構成できます。同様に、LAN サービス VRF に対して、BGP ルート、OSPF ルート、複数の静的 IPv4 ルート、またはこれらすべてのルートを構成できます。したがって、設定グループ自体の作成時に必要なすべてのオプションを構成でき、グループの作成後に機能を個別に変更する必要はありません。その結果、ワークフローから作成された設定をすぐに展開できます。
ワークフロー内の 1 つのページでさまざまな構成設定を確認できます。
間違った設定を指定すると、赤で強調表示されます。その結果、エラーがあれば簡単に特定して修正できます。さらに、フィールド名の隣にあるアスタリスクは、ワークフロー内の必須設定を識別するのに役立ちます。
設定グループの展開ワークフローを使用すると、デバイスを設定グループに関連付け、選択したデバイスに設定を展開できます。
Cisco SD ルーティングの [Workflow Library] からワークフローにアクセスできます。
シンプルさ：ワークフローベースの構成により、段階的な手順で利用できます。必須、オプション、および推奨されるシスコのネットワーキングのベストプラクティスを明確に識別できます。
さらに、設定グループの基本設定と詳細設定が自動入力されるため、設定プロセスが簡素化されます。
デイゼロ展開：設定グループのデイゼロセットアップにより、ブランチを簡単に作成し、デバイスを迅速に展開できます。
再利用性：1 つのデバイスモデルではなく、デバイスファミリ全体で構成コンポーネントを再利用できます。これにより、構成コンポーネントの管理が容易になります。
構造：Cisco SD-WAN ルーティングでの共有構成に基づいてデバイスをグループ化できます。
可視性：設定グループに接続されている Cisco SD ルーティングデバイスに対して、サイトレベルのトポロジが生成されます。
検索性：タグ付け機能により、設定グループ内の数百のデバイスからデバイスのサブセットを簡単に識別できます。
デバイスは 1 つの設定グループにのみ追加できます。
設定グループに追加できるタグルールは 1 つだけです。
ビジネスニーズに応じて設定グループを作成できます。たとえば、組織が北米で運営されており、西海岸と東海岸の両方にオフィスとネットワーク インフラストラクチャがある場合、東海岸設定グループと西海岸設定グループの 2 つの設定グループを作成できます。
次の図は、東海岸設定グループと西海岸設定グループの両方が同じシステムプロファイルとサービスプロファイルを使用していることを示しています。トランスポートプロファイルは、両方のグループで異なります。
この図では次のようになっています。
東海岸設定グループと西海岸設定グループは、設定グループの例です。同様に、サプライチェーン組織は、小売店の設定グループや流通センターの設定グループなど、さまざまな施設の設定グループを作成できます。多国籍企業は、アメリカ地域設定グループや EMEA 設定グループなど、さまざまな地域でのビジネスニーズに対応する設定グループを作成できます。
システムプロファイル、トランスポートプロファイル、およびサービスプロファイルは、機能プロファイルの例です。
ロギング、バナー、インターフェイス（MPLS、LTE、インターネットなど）、VPN1、VPN2、などが機能の例です。
各機能プロファイルの詳細な RBAC が展開されて指定されていることを確認します。ユーザーグループに設定された権限を使用して、Cisco SD-WAN Manager から必要な機能プロファイルにアクセスできることを確認し、Cisco SD-WAN Manager のメニューからの順に選択します。
Cisco Catalyst SD-WAN Manager のメニューから、の順に選択します。
[Add a User Group] をクリックします。
[User Group Name] を入力します。
ユーザーグループに割り当てる機能に対して、[Read] または [Write] チェックボックスをオンにします。
[Save] をクリックします。
 （注） |
設定グループを使用してサービス、システム、およびトランザクション機能プロファイルを作成するには、各設定グループにアクセスするために必要な次の機能に対する読み取りおよび書き込み権限を指定する必要があります。 |
Cisco SD-WAN Manager のメニューから、を選択します。または、次の手順を実行します。
を選択します。
[Workflow Library] ページの [Library] セクションで、[Create Configuration Group] をクリックします。
または、Cisco IOS XE Catalyst SD-WAN リリース 17.12.1a の Cisco SD-WAN Manager メニューからを選択し、[Add Configuration Group] をクリックします。
進行中のワークフローを再開する：[In-progress] セクションで、[Create SD-Routing Configuration] をクリックします。
ワークフローにより、次のコンポーネントが作成されます。
設定グループ
5 つの機能プロファイル：システムプロファイル、トランスポートおよび管理プロファイル、サービスプロファイル、CLI プロファイル、ポリシー オブジェクト プロファイル。
設定グループを作成したら、次のいずれかの方法でデバイスをグループに追加できます。
デバイスを手動で追加します。
ルールを使用して、デバイスをグループに自動的に追加します。
Cisco SD-WAN Manager のメニューから、の順に選択します。
設定グループ名の横にある […] をクリックし、[Edit] を選択します。
[Associated Devices] をクリックして、[Add Devices] をクリックします。
[Add Devices to Configuration] ワークフローが開始されます。
ワークフローの指示に従ってください。
選択したデバイスが [Devices] テーブルにリストされます。
デバイスにタグが追加されていることを確認します。タグ付けの詳細については、「デバイスのタグ付け」を参照してください。
Cisco SD-WAN のメニューから、の順に選択します。
設定グループ名の横にある […] をクリックし、[Edit] を選択します。
[Associated Devices] をクリックして、[Add and Edit Rules] をクリックします。
[Automated Rules] サイドバーが表示されます。
[Rules] セクションで、次のオプションの値を選択します。
Rule Conditions：[Match All] または [ Match Any] の条件のいずれかを選択します。
Device Attribute：[Tags] を選択します。
Condition：[Equal]、[Contains]、[Not contain]、[Not equal]、[Starts with]、[Ends with] のいずれかを選択します。これらの演算子の詳細については、「タグを使用したルールの適用例」を参照してください。
Select Value：使用可能なタグのリストからタグを選択します。
（注） |
デバイスがタグルールに一致する場合、デバイスは設定グループに追加されます。指定した値のいずれかを変更してタグルールを編集すると、デバイスはグループから削除されます。 |
[Apply] をクリックします。
リストには、ルールに基づいて設定グループに追加またはグループから削除されるデバイスが表示されます。
[Confirm] をクリックして変更を適用します。
（注） |
|
アクティブおよび完了したすべてのタスクのステータスを確認するには、次の手順を実行します。
[+] アイコンをクリックして、タスクの詳細を表示します。
タスクのステータスとタスクが実行されたデバイスの詳細が Cisco SD ルーティングに表示されます。
Cisco SD ルーティングのツールバーから [Task-list] アイコンをクリックします。
すべての実行中タスクのリストと、成功と失敗の合計数が Cisco SD ルーティングに表示されます。
シナリオ：ネットワークに 5 つのデバイスがあり、タグ付けに基づいてデバイスを設定グループに追加します。
各デバイスにタグを付けます。次の例では、5 つの Cisco Catalyst 8000V デバイスにタグが追加されています。
|
デバイス UUID |
タグ |
|---|---|
|
C8K-0001 |
CA1、CA2 |
|
C8K-0002 |
CA1、CA2、CA3 |
|
C8K-0003 |
CA1、CA4、CA5 |
|
C8K-0004 |
CA3、CA4 |
|
C8K-0005 |
CA3、CA5 |
次のルール条件のいずれかを選択します。
Match All
Match Any
ルールを使用して、各デバイスに追加したタグに基づいて、特定の設定グループにデバイスを追加します。
ルールを適用するときは、次の演算子を使用できます。
Equal：この演算子は、一致するデータをチェックします。
Not equal：この演算子は、一致しないデータをチェックします。
Contain：この演算子は、データ内の任意の場所で値を検索します。
Not contain：この演算子は、指定された値をまったく含まないデータをフィルタリングします。
（サポートされている最小リリース：Cisco Catalyst SD-WAN Manager リリース 20.12.1）
Starts with：この演算子は、指定された値で始まるデータをフィルタリングします。
（サポートされている最小リリース：Cisco Catalyst SD-WAN Manager リリース 20.12.1）
Ends with：この演算子は、指定された値で終わるデータをフィルタリングします。
次の例は、デバイスのタグ付け方法に基づいて、ルールを適用するときにさまざまな演算子を使用した場合の影響を示しています。
条件：Match Any
演算子：EQUAL
指定タグ：CA1、CA2
効果：これら 2 つのタグを含むすべてのデバイスに一致します。
設定グループ：A
結果：デバイス C8K-0001 および C8K-0002 が設定グループ A に追加されます。
条件：Match Any
演算子：NOT EQUAL
指定タグ：CA1、CA2
効果：これらのタグの両方を含まないデバイスに一致します。
設定グループ：B
結果：デバイス C8K-0003、C8K-0004、および C8K-0005 が設定グループ B に追加されます。
条件：Match Any
演算子：CONTAIN
指定タグ：CA1、CA2
効果：これらのタグのいずれかを含むすべてのデバイスに一致します。
設定グループ：C
結果：デバイス C8K-0001、C8K-0002、および C8K-0003 が設定グループ C に追加されます。
条件：Match Any
演算子：NOT CONTAIN
指定タグ：CA1、CA2
効果：これらのタグのいずれも含まないデバイスに一致します。
設定グループ：D
結果：デバイス C8K-0004 および C8K-0005 が設定グループ D に追加されます。
条件：Match Any
演算子：STARTS with
指定タグ：CA
効果：指定した値で始まるタグを持つデバイスを照合します。
設定グループ：E
結果：デバイス C8K-0001、C8K-0002、C8K-0003、C8K-0004、および C8K-0005 が設定グループ E に追加されます。
条件：Match All
演算子：ENDS WITH
指定されたタグ：1
効果：指定した値で終わるタグを持つデバイスを照合します。
設定グループ：F
結果：デバイス C8K-0001、C8K-0002、および C8K-0003 が設定グループ F に追加されます。
機能のフィールドはデバイス固有としてマークできます。これはデバイス変数と呼ばれます。デバイスを追加して任意の機能に展開する際に、デバイス変数値を指定できます。
Cisco IOS XE Catalyst SD-WAN リリース 17.12.1a の Cisco SD-Routing メニューからを選択します。
設定グループ名の横にある […] をクリックし、[Edit] を選択します。
[Associated Devices] をクリックします。
1 つ以上のデバイスを選択し、[Deploy] をクリックします。
リストからグループを選択し、関連付けられたデバイスを展開できるように、1 つまたは複数の設定グループが作成されていることを確認します。
Cisco SD-WAN Manager のメニューからの順に選択します。
[Deploy Configuration Group] ワークフローを開始します。
ワークフローの指示に従ってください。
[Change Device Values] ワークフローを使用すると、設定グループをデバイスに展開せずにデバイス変数値を指定できます。展開するための RBAC 権限がない場合は、[Change Device Values] ワークフローを使用してデバイス変数値を変更できます。
異なるモデルのデバイスを同じ設定グループに関連付けることができます。関連付けられているすべてのデバイスが、設定グループに設定されている各機能をサポートしているとは限りません。たとえば、Cisco Catalyst 8000v デバイスは ThousandEyes 機能をサポートしていません。設定グループをデバイスに展開すると、Cisco SD-WAN Manager はデバイスごとに、そのデバイスがサポートする機能のみを適用します。
ロールベース アクセス コントロール（）の権限によって、表示および更新できる変数が決まります。
Cisco SD-WAN のメニューから、の順に選択します。
設定グループ名の横にある […] をクリックし、[Edit] を選択します。
[Associated Devices] をクリックします。
1 つ以上のデバイスを選択し、[Change Device Values] をクリックします。
[Change Device Values] ワークフローが開始されます。
ワークフローの指示に従ってください。
選択したデバイスが [Devices] テーブルにリストされます。
[Next] をクリックします。
[Select Devices to Change Values] ページが表示されます。
デバイスを選択します。
[Next] をクリックします。
[Add and Review Device Configuration] ページが表示されます。
指示に従って、 [Device Configuration] の詳細を更新します。
必要に応じて設定を変更するか、テーブルを編集してシステム IP やサイト ID を追加します。
[Save] をクリックします。
Cisco SD-WAN Manager のメニューから、の順に選択します。
設定グループ名の横にある […] をクリックし、[Edit] を選択します。
[Associated Devices] をクリックします。
[Devices] テーブルで、設定グループから削除するデバイスを選択します。
[Remove Device] をクリックします。
（注） |
|
次の手順は、設定グループ内にある機能プロファイルの機能とサブ機能の追加、編集、および削除に関連しています。
機能プロファイルに機能を追加するには、設定グループが必要です。
Cisco SD-WAN メニューから、の順に選択します。
設定グループ名の横にある […] をクリックし、[Edit] を選択します。
機能プロファイルをクリックして開きます。
[Add Feature] をクリックします。
機能ドロップダウンリストから機能を選択します。
（注） |
すでに追加されている機能はグレー表示されます。 |
[Name] フィールドに、機能の名前を入力します。
名前の最大長は 128 文字で、英数字のみを使用できます。
[Description] フィールドに機能の説明を入力します。
説明は英数字とスペースのみを使用して、2048 文字以内で指定します。
必要に応じてオプションを設定します。
一部のパラメータには範囲のドロップダウンリストがあり、パラメータ値として [Global]、[Device Specific]、または [Default] を選択できます。以下に示す表の説明に従って、次のオプションのいずれかを選択します。
|
パラメータの範囲 |
範囲の説明 |
|---|---|
|
グローバル（地球のアイコンで示される） |
パラメータの値を入力すると、その値はすべてのデバイスに適用されます。 デバイスのグループにグローバルに適用できるパラメータの例としては、DNS サーバー、Syslog サーバー、インターフェイス MTU などがあります。 |
|
デバイス固有（ホストのアイコンで示される） |
デバイス固有の値がパラメータに使用されます。 [Device Specific] を選択すると、フィールドにキーの値を入力できます。キーは、パラメータの識別に役立つ一意の文字列です。デフォルトのキー値を変更するには、フィールドに新しい文字列を入力します。 デバイス固有のパラメータの例としては、システム IP アドレス、ホスト名、GPS ロケーション、サイト ID などがあります。 |
|
デフォルト（チェックマークで示されます） |
デフォルト設定を持つパラメータには、デフォルト値が表示されます。 |
[Save] をクリックします。
一部の機能には、サブ機能オプションが用意されています。
Cisco SD-WAN Manager のメニューから、の順に選択します。
設定グループ名の横にある […] をクリックし、[Edit] を選択します。
機能プロファイルをクリックして開きます。
機能の横にある […] をクリックし、[Add Sub-Feature] を選択します。
ドロップダウンリストからサブ機能を選択します。
[Name] フィールドに、機能の名前を入力します。
[Description] フィールドに機能の説明を入力します。
必要に応じてオプションを設定します。
[Save] をクリックします。
Cisco SD-WAN Manager のメニューから、の順に選択します。
設定グループ名の横にある […] をクリックし、[Edit] を選択します。
機能プロファイルをクリックして開きます。
機能の隣にある […] をクリックし、[Edit Feature] を選択します。
必要に応じてオプションを設定します。
[Save] をクリックします。
Cisco SD-WAN Manager のメニューから、の順に選択します。
設定グループ名の横にある […] をクリックし、[Edit] を選択します。
目的の機能プロファイルをクリックします。
機能の横にある […] をクリックし、[Delete Feature] を選択します。
フィードバック