• 専用オーバーレイ : シングル テナント オーバーレイとも呼ばれる専用オーバーレイでは、Cisco SD-WAN Manager、Cisco SD-WAN Validator、Cisco SD-WAN コントローラ などの Cisco Catalyst SD-WAN コントローラのホスティングは、お客様専用です。

• 共有オーバーレイ : 共有オーバーレイでは、Cisco SD-WAN Manager、Cisco SD-WAN Validator、Cisco SD-WAN コントローラ、などの Cisco Catalyst SD-WAN コントローラのホスティングは、複数のお客様間で共有されます。

  このオーバーレイには次の主な機能が含まれます。

  • データプレーン、コントロールプレーン、および管理プレーンのトラフィックは、お客様ごとに分離されます。

  • すべてのオーバーレイは、同じ長期リリースに残ります。共有オーバーレイは、常に最新の長期スター付きリリースで実行されます。

  • お客様は、仮想アカウント（VA）の外部管理に同意します。

  • Cisco Software-Defined AVC（SD-AVC）および Web 証明書が利用可能で、Cisco CloudOps によって管理されます。

  • このタイプのオーバーレイに関する唯一の制限は、TrustSec、合法的傍受、および RADIUS/TACACS が現在サポートされていないことです。

• 専用マルチテナント（MT）オーバーレイ：このタイプのオーバーレイでは、Cisco SD-WAN Manager、Cisco SD-WAN Validator、Cisco SD-WAN コントローラ などの Cisco Catalyst SD-WAN コントローラのホスティングは、お客様専用です。マネージドサービス プロバイダーは、エンドカスタマー向けの共有オーバーレイをホストします。

  （注）	専用のマルチテナントオーバーレイは、AWS クラウドでのみホストできます。

Cisco Catalyst SD-WAN コントローラ の展開でサポートされるクラウドおよびクラウドリージョンは次のとおりです。

（注）	デフォルトでは、サイズが 1500 未満のファブリックの場合、1 つの Cisco SD-WAN Manager、2 つの Cisco SD-WAN Validator、2 つの Cisco SD-WAN コントローラ をプロビジョニングします。

推奨されるコンピューティングリソースの詳細については、『Recommended Computing Resources for Cisco Catalyst SD-WAN Control Components』[英語] を参照してください。

• 許可されたアクセスリストを、コントローラの管理アクセス用にお客様の送信元パブリック IP 範囲で管理します。

• 期限内にコントローラ証明書を更新します。

• Cisco Catalyst SD-WAN Portal で変更を行う前に、「Take On-Demand Snapshot」の手順を使用してオンデマンドスナップショットを取得し、「Back Up the Active Cisco SD-WAN Manager」の手順を使用して設定のバックアップを取得します。

• ソフトウェアをアップグレードします。

  • 次に関する TAC ケースをオープンできます。

    • ソフトウェアのアップグレードで問題が発生した場合。

    • ロールバックが必要な場合。

  • Cisco SD-WAN Validator と Cisco SD-WAN コントローラ はステートレスサービスです。したがって、それらのサービスのバックアップを取る必要はありません。Cisco SD-WAN Manager はテンプレートに添付されると設定を自動的にプッシュします。

    代わりに、テンプレートを作成して Cisco SD-WAN Validatorと Cisco SD-WAN コントローラ に添付することをお勧めします。これにより、Cisco SD-WAN Manager のバックアップにはコントローラの設定バックアップが自動的に含まれます。

  • Cisco Catalyst SD-WAN サポートチームは、クラスタやマルチテナント テナント オーバーレイなどの複雑な展開のソフトウェア アップグレードをカバーできる場合があります。ただし、このサポートは、単一テナントの単一ノードオーバーレイでは利用できません。

  • エッジデバイスのソフトウェア バージョンのアップグレードは、お客様側で行う必要があります。コントローラのバージョンに基づくエッジデバイスの互換性のあるバージョンについては、Cisco SD-WAN コントローラの互換性マトリックスを参照してください。

• Cisco CloudOps から送信された通知に対応して、サービス時間帯の承認、インスタンスの再起動、Cisco CloudOps による変更の見直しまたは確認を行います。

• 専用オーバーレイの場合は、 Cisco SD-WAN Manager の 3 番目のインターフェイスを静的 IP または DHCP ベースの IP で設定し、SD-AVC 機能に使用します。デフォルトでは、3 番目のインターフェイスは shut 状態です。

• Cisco CloudOps から通知を受信したら、TAC ケースをオープンしてサービス時間帯を設定します。一部の操作は、お客様の同意がある場合にのみ実行できます。

• software.cisco.com でスマートアカウント（SA）またはバーチャルアカウント（VA）を作成して、Cisco Catalyst SD-WAN に登録済みのデバイスを SA または VA に接続します。

• Cisco SD-WAN Manager を使用してデバイス設定テンプレートとポリシーを定義します。

• Cisco SD-WAN Manager にログインする必要があるその他のアクティビティを実行。

• 共有テナントオーバーレイの場合、 Cisco SD-WAN Manager ソフトウェアリポジトリに特定のソフトウェアバージョンを追加する必要がある場合は、Cisco TAC サポートケースを開いてください。

お客様が本項に記載されている責任を果たさない場合、SD-WAN クラウド SLA（保証されたサービス稼働時間を含む）は無効になります。