サポートされている最小リリース：Cisco IOS XE Catalyst SD-WAN リリース 17.4.1a、Cisco vManage リリース 20.4.1

Cisco Catalyst SD-WAN ソリューションと Azure Virtual WAN の統合により、Cloud OnRamp for Multicloud 展開が強化され、Cisco Catalyst 8000V Edge ソフトウェア（Cisco Catalyst 8000V）を Azure Virtual WAN ハブのネットワーク仮想アプライアンス（NVA）として設定できます。

この統合により、トランジット仮想ネットワーク（VNet）を作成する必要がなくなり、Azure 仮想 WAN ハブを介してホスト VNet 接続を直接制御できるため、クラウドサービスの消費モデルが簡素化されます。Azure Virtual WAN は、Microsoft Azure を介して最適化および自動化されたブランチ間の接続を提供するネットワーキングサービスです。Azure と通信できるブランチデバイスを接続して設定できます。Azure 仮想ハブ内に Cisco Catalyst 8000V インスタンスを設定すると、より高速で広い帯域幅が提供され、トランジット VNet を使用する場合の速度と帯域幅の制限が克服されます。

Cloud OnRamp for IaaS と Cloud OnRamp for Multicloud の比較

この表では、Microsoft Azure 統合のコンテキストでの Cloud OnRamp for IaaS と Cloud OnRamp for Multicloud の違いを示しています。

Azure 用の Cloud OnRamp for IaaS	Azure 用の Cloud OnRamp for Multicloud
Cisco SD-WAN Manager での Cloud OnRamp for IaaS ワークフローを介したトランジット VNet の自動プロビジョニングを可能にします	Cisco SD-WAN Manager での Cloud OnRamp for Multicloud ワークフローを介した Azure 仮想ハブの自動プロビジョニングを可能にします
Cisco SD-WAN Manager がトランジット VNet 内の 2 つの Cisco Cloud Services Router 1000V シリーズ（Cisco CSR1000V）デバイスを自動的にプロビジョニングします	Cisco SD-WAN Manager が Azure 仮想ハブ内の 2 つの Cisco Catalyst 8000V インスタンスを自動的にプロビジョニングします

Azure を使用した Cloud OnRamp for IaaS に関する情報と、トランジット VNet の設定方法については、「Configure Cloud OnRamp for IaaS for Azure」を参照してください。

サポートされている最小リリース：Cisco IOS XE Catalyst SD-WAN リリース 17.6.1a、Cisco vManage リリース 20.6.1

Microsoft Azure 環境には、Azure Virtual Network（VNet）ワークロードとローカルブランチデバイス間の接続を可能にする仮想ハブが含まれています。Cisco Catalyst SD-WAN と Azure 環境の統合により、次のファイアウォールオプションが有効になります。

• Azure Virtual WAN ハブの発信インターネットトラフィックを、ローカルブランチルータのファイアウォールにルーティングする

• ローカルブランチルータからの発信インターネットトラフィックを Azure のセキュリティ保護付き仮想ハブにルーティングし、Azure Firewall Manager のセキュリティポリシーを適用する。

  （注）	Azure のセキュリティ保護付き仮想ハブは、Azure Firewall Manager によって管理されるセキュリティおよびルーティングポリシーを持つ Azure Virtual WAN ハブです。

どちらの場合も、リターントラフィックは発信インターネットトラフィックと同じパスをたどるため、同じファイアウォールポリシーが両方向のトラフィックに適用されます。

サポートされている最小リリース：Cisco IOS XE Catalyst SD-WAN リリース 17.7.1a、Cisco vManage リリース 20.7.1

マルチクラウド監査サービスは、Cisco SD-WAN Manager データベースの情報を Azure クラウドデータベースの情報と比較します。この情報には、Azure Virtual WAN、仮想ハブ、ネットワーク仮想アプライアンス、仮想ネットワーク、および VPN から仮想ネットワークへのマッピングが含まれます。その後、Cloud OnRamp for Multicloud は結果を比較して不一致を特定し、エラーの有無にかかわらず Microsoft Azure オブジェクトのリストを表示します。

Cisco IOS XE Catalyst SD-WAN リリース 17.8.1a および Cisco vManage リリース 20.8.1 以降では、監査機能には次の拡張機能が組み込まれています。

• オンデマンド監査を開始すると、Cloud OnRamp for Multicloud の監査サービスが、Cisco SD-WAN Manager データベース内の情報と Azure クラウド内の情報の不一致を特定して一覧表示します。すべての不一致をまとめて修正するか、不一致を選択して個別に修正することができます。個々の不一致の横にあるチェックボックスをオンにすると、問題の簡単な説明が不一致の下に表示されます。

  監査の不一致と解決の詳細については、「Audit Discrepancies and Resolutions」を参照してください。

• 定期監査を有効または無効にできるようになりました。詳細については、「Enable Periodic Audit」を参照してください。

サポートされている最小リリース：Cisco IOS XE Catalyst SD-WAN リリース 17.7.1a、Cisco vManage リリース 20.7.1

Azure で Cisco Catalyst 8000V Edge インスタンスの SKU スケール値を編集できます。Cisco IOS XE Catalyst SD-WAN リリース 17.7.1a および Cisco vManage リリース 20.7.1 より前のリリースでは、SKU スケール値は編集できません。SKU スケール値を変更する場合は、クラウドゲートウェイを削除してから、新しい SKU スケール値を使用して再作成する必要があります。

より高い SKU スケール値を選択してパフォーマンスを向上させることや、より低い値を選択してコスト効率を高めることができます。

SKU スケール値を更新する方法の詳細については、「Configure SKU Scale Value」を参照してください。

（注）	SKU スケール値を編集した後は、3 〜 4 分のネットワークダウンタイムが予想されます。

サポートされる SKU スケールの詳細については、「Supported Azure Instances for Azure Virtual WAN Integration」を参照してください。

サポートされている最小リリース：Cisco IOS XE Catalyst SD-WAN リリース 17.7.1a、Cisco vManage リリース 20.7.1

Microsoft Azure には、ネットワーク仮想アプライアンス（NVA）のセキュリティルールを編集するオプションがあります。Cisco SD-WAN Manager は、NVA のこれらのセキュリティルールの設定をサポートしています。

クラウドゲートウェイの作成中に起動される Cisco Catalyst 8000V NVA は、Cisco Catalyst SD-WAN 関連のポートを除くすべてのインバウンドポートの使用を禁止します。NVA 機能のセキュリティルール設定を使用すると、デバッグ目的などで、必要に応じて特定のポートを有効にすることができます。新しい NVA ルールを追加してポートを有効にすると、そのポートは 2 時間だけアクティブのままになります。同時に、別の NVA ルールを追加するとタイマーが再起動し、すべての有効なポートが 2 時間アクティブのままになります。

（注）	クラウドゲートウェイの操作が進行中の場合、NVA のセキュリティルールは設定できません。 Azure の送信元 IP アドレスには、サフィックスとして /30、/31、または /32 のみを使用できます。Azure の送信元 IP アドレスの例には、192.0.2.0/30、192.0.2.0/31、192.0.2.0/32 などがあります。

サポートされている最小リリース：Cisco IOS XE Catalyst SD-WAN リリース 17.8.1a、Cisco vManage リリース 20.8.1

Cisco IOS XE Catalyst SD-WAN リリース 17.8.1a および Cisco vManage リリース 20.8.1 以降では、Cisco SD-WAN Manager は、SD-WAN トンネルを介したブランチオフィスから NVA への ExpressRoute 接続をサポートしています。ExpressRoute 接続は、データ転送のための、信頼性が高く、遅延が少なく、接続が高速なプライベートネットワークです。

NVA への Azure ExpressRoute 接続の詳細については、「Alternative Azure Designs」を参照してください。

サポート対象の最小リリース：Cisco vManage リリース 20.11.1

（注）	この機能は、Azure クラウドと Azure Government クラウドの両方でサポートされています。

単一のリージョンで Azure に接続されている数千のサイトを持つ組織の場合、Microsoft は複数のクラウドゲートウェイの作成と、単一のリージョンで最大 8 つの仮想ハブの作成をサポートしています。

Cisco vManage リリース 20.10.1 以前のリリースでは、Azure Virtual WAN ソリューションは、1 つのリージョンで単一の仮想ハブのみをサポートしています。Cisco vManage リリース 20.11.1 以降では、このソリューションは各リージョンで複数の仮想ハブをサポートしています。

仮想ネットワークへのクラウド ゲートウェイ アタッチメントは、ロード バランシング アルゴリズムに基づいています。クラウド ゲートウェイ アタッチメントにタグを追加する場合は、[Auto] を選択し、これによって、ロード バランシング アルゴリズムに基づいて VNet を配布することができます。新しいクラウドゲートウェイを作成したときは、VNet を再配布して、すべてのクラウドゲートウェイ間で既存の VNet をロードバランスすることができます。[Auto] の VNet タグを選択した場合にのみ、クラウドゲートウェイ間で VNet を再割り当てできます。クラウドゲートウェイにアタッチされている専用 VNet タグを再割り当てすることはできません。

Azure Virtual WAN 統合は、次の Cisco Catalyst 8000V インスタンスをサポートしています。

（注）

簡素化と一貫性を実現するために、Cisco SD-WAN ソリューションは Cisco Catalyst SD-WAN としてブランド名が変更されました。さらに、Cisco IOS XE SD-WAN リリース 17.12.1a および Cisco Catalyst SD-WAN リリース 20.12.1 以降、次のコンポーネントの変更が適用されます。Cisco vManage から Cisco Catalyst SD-WAN Manager への変更、Cisco vAnalytics から Cisco Catalyst SD-WAN Analytics への変更、Cisco vBond から Cisco Catalyst SD-WAN Validator への変更、Cisco vSmart から Cisco Catalyst SD-WAN コントローラへの変更、および Cisco コントローラから Cisco Catalyst SD-WAN 制御コンポーネントへの変更。すべてのコンポーネントブランド名変更の包括的なリストについては、最新のリリースノートを参照してください。新しい名前への移行時は、ソフトウェア製品のユーザーインターフェイス更新への段階的なアプローチにより、一連のドキュメントにある程度の不一致が含まれる可能性があります。

サポートされている最小リリース：Cisco IOS XE Catalyst SD-WAN リリース 17.6.1a、Cisco vManage リリース 20.6.1

Cisco Cloud OnRamp for Multicloud は、Microsoft Azure 環境と連携して動作するように設定されています。「Microsoft Azure Virtual WAN Integration」を参照してください。

サポートされている最小リリース：Cisco IOS XE Catalyst SD-WAN リリース 17.7.1a、Cisco vManage リリース 20.7.1

• Cisco Cloud OnRamp for Multicloud は、Microsoft Azure 環境と連携して動作するように設定する必要があります。「Microsoft Azure Virtual WAN Integration」を参照してください。

• Azure クラウドアカウントの詳細。

• Azure マーケットプレイスへのサブスクリプション。

• Cisco SD-WAN Manager はインターネットに接続されている必要があり、Azure アカウントを認証するために Microsoft Azure と通信できる必要があります。

• クラウドゲートウェイが動作している必要があります。

サポートされている最小リリース：Cisco IOS XE Catalyst SD-WAN リリース 17.4.1a、Cisco vManage リリース 20.4.1

• Azure Virtual WAN ハブアーキテクチャは、セグメンテーションをサポートしていません。

• VNet へのマッピング用に選択する VPN には、IP アドレス空間が重複しないようにする必要があります。

• VNet のタグ付けにより、すべての VPN と VNet が他のすべての VPN と VNet で表示されます。

• 各 Azure リージョンおよび各リソースグループに設定できる仮想ハブは 1 つだけです。

• Cisco SD-WAN Manager では、1 つのリソースグループのみが許可されます。

• リージョン間のハブ間接続の場合、すべての仮想ハブが同じ Azure Virtual WAN の一部である必要があります。

• IPv6 はサポートされていません。

• Azure Virtual WAN ハブはトレースルートをサポートしていません。

• 仮想 WAN ハブに接続されているブランチは、仮想 WAN ハブのデフォルトルートテーブルにのみ割り当てることができます。

• Cisco SD-WAN Manager を介して Azure リージョンで仮想 WAN ハブが作成または検出されない場合、そのリージョンの VNet は VNet タグを使用してマッピングされません。

• Azure WAN ハブに Cisco Catalyst 8000V ネットワーク仮想アプライアンス（NVA）を展開する場合、1 つのリソースグループと仮想 WAN でサポートされます。異なるリソースグループに Cisco Catalyst 8000V を展開することはできません。Cisco Catalyst 8000V NVA を展開すると、デフォルトでは、後続の展開のためにそのリソースグループと仮想 WAN に関連付けられます。

サポートされている最小リリース：Cisco IOS XE Catalyst SD-WAN リリース 17.6.1a、Cisco vManage リリース 20.6.1

Azure Firewall Manager で動作する Azure のセキュリティ保護付き仮想ハブへのローカルトラフィックのルーティングには、Azure 環境の追加の運用料金がかかる場合があります。Azure サービスの条件を確認してください。

サポートされている最小リリース：Cisco IOS XE Catalyst SD-WAN リリース 17.7.1a、Cisco vManage リリース 20.7.1

• クラウドゲートウェイの作成、編集、または削除中は、マルチクラウド監査サービスを実行できません。

• SKU スケール値と監査機能を変更する機能、およびポートを開く機能が、マルチクラウドを使用して Cisco SD-WAN Manager で作成されたクラウドゲートウェイにのみ一時的に適用されます。これらの機能は、Azure ポータルで直接作成されたネットワーク仮想アプライアンスには適用されません。

サポート対象の最小リリース：Cisco vManage リリース 20.11.1

リージョンごとに最大 8 つの仮想ハブを作成できます。

サポートされている最小リリース：Cisco IOS XE Catalyst SD-WAN リリース 17.6.1a、Cisco vManage リリース 20.6.1

• セキュリティ保護付き仮想ハブまたはローカルファイアウォールへのトラフィックのルーティングは、Azure ベースのファイアウォールまたはローカルファイアウォールのいずれかを使用して、すべての Azure ベースおよびローカルのインターネットトラフィックに同じファイアウォールポリシーを適用することが望ましい場合に役立つ可能性があります。

• ローカルブランチデバイスでファイアウォールを設定しない場合は、ローカルトラフィックをセキュリティ保護付き仮想ハブにルーティングすることが役立つ可能性があります。

• Azure 環境でファイアウォールを設定しない場合は、Azure トラフィックをローカルファイアウォールにルーティングすることが役立つ可能性があります。

サポートされている最小リリース：Cisco IOS XE Catalyst SD-WAN リリース 17.7.1a、Cisco vManage リリース 20.7.1

クラウド ゲートウェイ サービスのパフォーマンスまたはコスト効率を向上させるために、SKU スケール値を設定できます。CPU 負荷が 75% を超える場合はより高い SKU スケール値を設定でき、CPU 負荷が 25% を下回る場合はより低い SKU スケール値を設定できます。

サポートされている最小リリース：Cisco IOS XE Catalyst SD-WAN リリース 17.7.1a、Cisco vManage リリース 20.7.1

接続またはネットワークの問題に直面している場合は、監査を開始します。Azure 監査によって提供される情報は、ネットワークの問題のトラブルシューティングに役立ちます。

サポートされている最小リリース：Cisco IOS XE Catalyst SD-WAN リリース 17.7.1a、Cisco vManage リリース 20.7.1

NVA のセキュリティルールを設定すると、特定のポートを有効にできます。

サポートされている最小リリース：Cisco IOS XE Catalyst SD-WAN リリース 17.4.1a、Cisco vManage リリース 20.4.1

Cisco SD-WAN Manager の Cloud OnRamp for Multicloud ワークフローを使用して、Azure Virtual WAN ハブを作成し、Cisco Catalyst SD-WAN ブランチをプライベートネットワークまたはホスト VNet のアプリケーションに接続します。Azure Virtual WAN ハブを設定するには、次のタスクを指定された順序で実行します。

サポートされている最小リリース：Cisco IOS XE Catalyst SD-WAN リリース 17.4.1a、Cisco vManage リリース 20.4.1

（注）	Azure Virtual WAN ハブのエンドツーエンド設定は、Cisco SD-WAN Manager を使用して行うことができます。または、Azure ポータルを使用してリソースグループ、仮想 WAN、および仮想 WAN ハブを作成してから、Cisco SD-WAN Manager に戻って Azure ポータルを使用して作成したインフラストラクチャを検出し、VNet タグを作成してそれらをサービス VPN にマッピングすることもできます。

設定ワークフロー

タスク	説明
タスク 1	Cisco SD-WAN Manager のメニューから、Azure Virtual WAN ハブに自由に使用できる 2 つの Cisco Catalyst 8000V インスタンスを選択します。次に、これらのインスタンスのブートストラップ構成ファイルを生成してダウンロードします。
タスク 2	Azure ポータルで、仮想 WAN ハブを作成し、作成した仮想 WAN ハブに Cisco Catalyst 8000V インスタンスを関連付けます。
タスク 3	Azure ポータルで、Cisco SD-WAN Manager で生成されたブートストラップ構成ファイルを使用して、Cisco Catalyst 8000V の NVA を作成します。
タスク 4	Cisco SD-WAN Manager で、Azure ポータルで作成したインフラストラクチャを検出します。 この検出の一環として、Azure Virtual WAN ハブで作成された NVA が起動します。
タスク 5	Cisco SD-WAN Manager で、VNet タグをマッピングして、ホスト VNet とサービス VPN 間の接続を設定します。

（注）	Azure ポータルを使用して行う設定は、このドキュメントの範囲外です。ただし、Azure ポータルを使用して設定を完了するために役立つ Azure ドキュメントへのリンクが用意されています。

サポートされている最小リリース：Cisco IOS XE Catalyst SD-WAN リリース 17.6.1a、Cisco vManage リリース 20.6.1

サポートされている最小リリース：Cisco IOS XE Catalyst SD-WAN リリース 17.7.1a、Cisco vManage リリース 20.7.1

SKU スケール値を設定するには、次の手順を実行します。

1. Cisco SD-WAN Manager のメニューから、[Configuration] > [Cloud OnRamp for Multicloud] を選択します。

2. [Manage] の下の [Gateway Management] をクリックします。

   [Cloud Gateways] と、クラウドアカウント名、ID、クラウドタイプ、およびその他の情報を含むクラウドゲートウェイのリストを表示するテーブルが表示されます。

3. 対応するクラウドゲートウェイの隣にある [...] をクリックし、[Edit] を選択します。

4. [SKU Scale] ドロップダウンリストから値を選択します。

   （注）	[2]、[4]、および [10] の SKU スケール値のみがサポートされています。

5. [Update] をクリックします。

サポートされている最小リリース：Cisco IOS XE Catalyst SD-WAN リリース 17.7.1a、Cisco vManage リリース 20.7.1

これは、ユーザーが起動する監査です。オンデマンド監査を開始するには、次の手順に従います。

1. Cisco SD-WAN Manager のメニューから、[Configuration] > [Cloud OnRamp for Multicloud] を選択します。

2. [Intent Management] の下の [Audit] をクリックします。

3. [Cloud Provider] ドロップダウンリストで、[Microsoft Azure] を選択します。

   このウィンドウには、さまざまな Microsoft Azure オブジェクトのステータスが表示されます。いずれかのオブジェクトのステータスが [In Sync] の場合は、そのオブジェクトにエラーがないことを意味します。オブジェクトのステータスが [Out of Sync] の場合は、Cisco SD-WAN Manager で利用できるオブジェクトの詳細と Azure データベースで利用できる詳細との間に不一致があることを意味します。

4. いずれかのオブジェクトのステータスが [Out of Sync] の場合は、[Fix Sync issues] をクリックします。このオプションにより、回復可能なエラーがあればそれが解決され、ステータス アクティビティ ログを表示するウィンドウが開きます。

   オブジェクトのステータスが引き続き [Out of Sync] と表示される場合は、手動による介入が必要なエラーであることを意味します。

（注）	マルチクラウド監査サービスは、他のクラウド操作の進行中は実行されません。

次の手順では、定期監査を有効にする手順について説明します。

1. Cisco SD-WAN Manager のメニューから、[Configuration] > [Cloud OnRamp for Multicloud] を選択します。

2. [Setup] エリアで、[Cloud Global Settings] をクリックします。

3. [Enable Periodic Audit] フィールドを有効または無効にするには、[Enabled] または [Disabled] をクリックします。

   [Enabled] をクリックすると、Cisco SD-WAN Manager は 2 時間ごとに自動監査をトリガーします。この自動監査はバックグラウンドで実行され、不一致レポートが生成されます。

   監査の不一致と解決の例については、「監査の不一致の例」を参照してください。

4. [Update] をクリックします。

サポートされている最小リリース：Cisco IOS XE Catalyst SD-WAN リリース 17.7.1a、Cisco vManage リリース 20.7.1

NVA のセキュリティルールを設定するには、次の手順を実行します。

1. Cisco SD-WAN Manager のメニューから、[Configuration] > [Cloud OnRamp for Multicloud] を選択します。

2. [Manage] の下の [Gateway Management] をクリックします。

   [Create Cloud Gateways] ウィンドウと、クラウドアカウント名、ID、クラウドタイプ、およびその他の情報を含むクラウドゲートウェイのリストを表示するテーブルが表示されます。

3. 対応するクラウドゲートウェイの隣にある [...] をクリックし、[Add/Edit Security Rules] を選択します。

   [Add/Edit Security Rules] ウィンドウが表示されます。

   1. 新しいセキュリティルールを追加するには、[Add Security Rule] をクリックし、次の詳細を入力します。

      表 4. パラメータの表

      パラメータ	説明
      ポート番号	ポート範囲を指定します。
      IPv4 送信元アドレス	IP アドレスを指定します。

   2. [Add] をクリックします。

   3. （オプション）セキュリティルールを編集するには、鉛筆アイコンをクリックします。

   4. （オプション）セキュリティルールを削除するには、削除アイコンをクリックします。

4. [Update] をクリックします。

（注）	セキュリティルールはすべて 2 時間のみアクティブになります。

1. Cisco SD-WAN Manager のメニューから、[Configuration] > [Cloud OnRamp for Multicloud] を選択します。

2. [Cloud] をクリックします。

3. [Manage] の下の [Gateway Management] をクリックします。

   既存のクラウドゲートウェイの詳細がテーブルにまとめられています。

4. このテーブルで、目的のクラウドゲートウェイの […] をクリックします。

   • クラウドゲートウェイの詳細を表示するには、[View] をクリックします。

   • クラウドゲートウェイの説明を編集するには、[Edit] をクリックします。

   • クラウドゲートウェイを削除するには、[Delete] をクリックして、ゲートウェイを削除することを確定します。

     （サポート対象の最小リリース：Cisco vManage リリース 20.11.1）クラウドゲートウェイを削除すると、アタッチされた VNet はロード バランシング アルゴリズムに基づいて同じリージョン内の他の選択されたクラウドゲートウェイに移動し、VNet は [Auto] としてマークされます。

サポートされている最小リリース：Cisco IOS XE Catalyst SD-WAN リリース 17.7.1a、Cisco vManage リリース 20.7.1

Azure SKU スケール値の更新を確認するには、次の手順を実行します。

1. Cisco SD-WAN Manager のメニューから、[Configuration] > [Cloud OnRamp for Multicloud] を選択します。

2. [Manage] の下の [Gateway Management] をクリックします。

   [Create Cloud Gateways] ウィンドウが表示されます。テーブルには、クラウドアカウント名、ID、クラウドタイプ、およびその他の情報とともにクラウドゲートウェイのリストが表示されます。

3. 対応するクラウドゲートウェイの隣にある [...] をクリックし、[View] を選択します。

   変更された SKU 値が [View Cloud Gateway] ウィンドウに表示されます。

サポートされている最小リリース：Cisco IOS XE Catalyst SD-WAN リリース 17.7.1a、Cisco vManage リリース 20.7.1

NVA 用に作成されたセキュリティルールを確認するには、次の手順を実行します。

1. Cisco SD-WAN Manager のメニューから、[Configuration] > [Cloud OnRamp for Multicloud] を選択します。

2. [Manage] の下の [Gateway Management] をクリックします。

   [Create Cloud Gateways] ウィンドウと、クラウドアカウント名、ID、クラウドタイプ、およびその他の情報を含むクラウドゲートウェイのリストを表示するテーブルが表示されます。

3. 目的のクラウドゲートウェイで、[...] をクリックし、[Add/Edit Security Rules] を選択します。

   [Add/Edit Security Rules] ウィンドウが表示され、更新されたセキュリティの次のいずれかのステータスが示されます。

   • [Successful]

   • [In-progress: Check the status after sometime.]

   • [Failed: Recreate the security rule.]

サポートされている最小リリース：Cisco IOS XE Catalyst SD-WAN リリース 17.4.1a、Cisco vManage リリース 20.4.1

Microsoft Azure Monitor サービスを使用した NVA データのモニター

Cisco SD-WAN Manager では、[Cloud OnRamp for Multicloud] > [Cloud Global Settings] ウィンドウを使用して、Azure ポータルへのメトリックの送信を有効にできます。

[Push Monitoring Metrics to Azure] オプションを有効にすると、Cisco SD-WAN Manager と統合した Azure アカウントに関連付けられているすべてのクラウドゲートウェイに関するデータが Azure Monitor サービスに送信されます。

Azure Monitoring サービスの詳細については、Azure のドキュメントを参照してください。

重要	Cisco SD-WAN Manager を介して送信されるデータを処理およびモニタリングするための Azure Monitor サービスの使用に関連するコストが別途発生します。課金と使用条件については、Microsoft Azure のドキュメントを参照してください。 テレメトリデータの収集と処理に関して、エンドユーザーに通知してエンドユーザーから必要な法的権利と許可を取得することは、マネージド サービス プロバイダーの責任です。