Citrix SD-WAN

ブランチノードの構成

May 10, 2021

寄稿者:

新しいブランチサイトを [S it es] テーブルに追加し、サイトの構成を開始するには、次の手順を実行します。

注

新しい構成パッケージを作成して保存した後で MCN からログアウトした場合、続行する前に、再度ログインして設定を再度開く必要があります。これを行うには、 構成エディターの メニューバー (ページ上部) の「開く」をクリックします。これにより、変更する構成を選択するためのダイアログボックスが表示されます。

構成エディタで続行し、 サイト バーの [ 追加 ] をクリックして、新しいブランチサイトの追加と構成を開始します。[ サイトの追加 ] ダイアログボックスが表示されます。
次のサイト情報を入力します。

注

エントリにはスペースを含めることはできません。また、Linux 形式である必要があります。
- 「サイト名 」— サイトの名前を入力します。
- アプライアンス名 — アプライアンスに割り当てる名前を入力します。
- セキュアキー — これは、SD-WAN アプライアンスの暗号化とメンバーシップの検証に使用される 8 ～ 32 桁の 16 進キーです。デフォルトでは、このフィールドには自動的に生成されたセキュリティキーがあらかじめ入力されています。デフォルトをそのまま使用するか、カスタムキーイン16進形式を入力します。
- モデル ：ドロップダウンメニューからアプライアンス・モデルを選択します。
- モード：モード としてクライアントを選択します。
[ 追加 ] をクリックしてサイトを追加します。新しいサイトが [サイト] ツリーに追加され、 サイト の [ 基本設定] 構成フォームが開きます。
サイトの基本設定を入力し、[ 適用] をクリックします。

次のステップでは、新しいブランチサイトのインターフェイスグループを追加および設定します。

ブランチのインターフェイスグループの設定方法

インターフェイスグループを新しいブランチサイトに追加するには、次の手順を実行します。

構成エディタの「サイト」ビューで、「サイトの 表示」ドロップダウンメニューからブランチサイト を選択します。選択したサイトの構成ビューが開きます。
[ + ] をクリックして、 仮想インターフェイスグループを追加します。新しい空の Virtual インターフェイスグループエントリがテーブルに追加され、編集用に開きます。
[ 仮想インターフェイス ] の右側にある [ +] をクリックします。新しい空のグループエントリがテーブルに追加され、編集のために開きます。
グループに含める イーサネットインターフェイスを 選択します。

[ Ethernet Interfaces] で、そのインターフェイスを含める/除外するインターフェイスをクリックします。グループに含めるインターフェイスはいくつでも選択できます。
ドロップダウンメニューから [ バイパスモード ] を選択します（デフォルトなし）。

バイパスモード は、アプライアンスまたはサービスの障害または再起動が発生した場合に、仮想インターフェイスグループ内のブリッジペアインターフェイスの動作を指定します。オプションは、[ 配線失敗 ] または [ ブロック失敗] です。
ドロップダウンメニューから [ セキュリティレベル ] を選択します。

仮想インターフェイスグループのネットワークセグメントのセキュリティレベルを指定します。オプションは、[信頼済み] または [ 信頼できない] です。信頼できるセグメントはファイアウォールで保護されます（デフォルトは Trusted です）。
追加した仮想インターフェイスの左端にある [ + ] をクリックします。[ 仮想インターフェイス ] テーブルが表示されます。
[ 仮想インターフェイス ] の右側にある [ +] をクリックします。名前、ファイアウォールゾーン、VLAN ID ID が表示されます。
この仮想インターフェイスグループ の名前 と VLAN ID を入力します。
- [ Name ]：この仮想インターフェイスが参照される名前。
- ファイアウォールゾーン -ドロップダウンメニューからファイアウォールゾーンを選択します。
- VLAN ID ：仮想インターフェイスとの間で送受信されるトラフィックを識別およびマーキングするための ID。ネイティブ/タグなしトラフィックには、0（ゼロ）の ID を使用します。
[ ブリッジペア ] の右側にある [ +] をクリックします。新しい Bridge Pairs エントリが追加され、編集用に開きます。
ペアリングするイーサネットインターフェイスをドロップダウンメニューから選択します。さらにペアを追加するには、[ ブリッジペア ] の横にある [ + ] をもう一度クリックします。
［適用］ をクリックします。設定が適用され、テーブルの新しい仮想インターフェイスグループに追加されます。

注

この段階では、新しい仮想インターフェイスグループエントリの右側に、黄色の Delta Audit Alert アイコンが表示されます。これは、サイトの仮想 IP アドレス (VIP) をまだ構成していないためです。現時点では、このアラートは、サイトの仮想 IP を正しく構成すると自動的に解決されるため、無視できます。
さらに仮想インターフェイスグループを追加するには、[ インターフェイスグループ ] ブランチの右側にある [ + ] をクリックし、上記の手順を実行します。

ブランチサイトの仮想 IP アドレスを構成する方法

次の手順では、サイトの仮想 IP アドレスを構成し、適切なグループに割り当てます。

新しいブランチ サイト の [サイト] ビューで、[ 仮想 IP アドレス ] の左にある [ +] をクリックします。これにより、新しいサイトの 仮想 IP アドレス テーブルが表示されます。
[ 仮想 IP アドレス ] の右側にある [ + ] をクリックして、アドレスを追加します。新しい仮想 IP アドレスを追加および設定するためのフォームが表示されます。
IP アドレス / プレフィックス 情報を入力し、アドレスが関連付けられている 仮想インターフェイスを 選択します。仮想IPアドレスには、完全なホストアドレスとネットマスクを含める必要があります。
[ファイアウォールゾーン]、[ID]、[プライベート]、[セキュリティ] など、仮想 IP アドレスの設定を選択します。
[ Inband Mgmt ] を選択すると、仮想 IP アドレスが Web UI や SSH などの管理サービスに接続できるようになります。

注：

インターフェイスは、セキュリティタイプ「 信頼済み 」および「 ID 」が有効である必要があります。
バックアップ管理ネットワークとして仮想IPを選択します。これにより、管理ポートにデフォルト Gateway が設定されていない場合に、管理に仮想 IP アドレスを使用できます。
［適用］ をクリックします。サイトへのアドレス情報が追加され、サイトの 仮想 IP アドレス テーブルに含められます。
さらに仮想 IP アドレスを追加するには、[ 仮想 IP アドレス ] の右側にある [ +] をクリックし、上記の手順を実行します。

ブランチの WAN リンクを構成する方法

次のステップでは、サイトの WAN リンクを構成します。

新しいブランチ サイト の [サイト] ビューで、[ WAN リンク ] ラベルをクリックします。
[ W AN リンク ] の右側にある [Add Link] をクリックして、新しい WAN リンクを追加します。[ 追加 ] ダイアログボックスが表示されます。
（オプション）デフォルトを使用しない場合は、WAN リンクの名前を入力します。

デフォルトはサイト名で、次のサフィックスを付加します。

-WL-<number>

ここで <number>、はこのサイトの WAN リンクの数を 1 ずつ増やします。
ドロップダウンメニューから「 アクセスタイプ 」を選択します。

オプションは、[ パブリックインターネット]、[プライベートイントラネット]、または [ プライベートマルチプロトコルラベルスイッチング] です。
［追加］ をクリックします。[ WAN リンク の基本設定] 設定ページが表示され、新しい未設定の WAN リンクがページに追加されます。
新しい WAN リンクのリンクの詳細を入力します。LANからWAN、WANから LAN への設定を構成します。

いくつかのガイドラインは次のとおりです。
- 一部のインターネットリンクは非対称である場合があります。許可された速度を誤って設定すると、そのリンクのパフォーマンスに悪影響を及ぼす可能性があります。
- 認定レートを超えるバースト速度は使用しないでください。
- インターネット WAN リンクの場合は、必ずパブリック IP アドレスを追加してください。
グレーの [ 詳細設定]セクションバーをクリックします。リンクの [ 詳細設定] フォームが開きます。
リンクの [詳細設定] を入力します。
- [Provider ID ]：（オプション）一意の ID 番号 1 ～ 100 を入力し、同じサービスプロバイダーに接続されている WAN リンクを指定します。仮想 WAN は、重複パケットを送信するときにプロバイダー ID を使用してパスを区別します。
- フレームコスト（バイト） ：各パケットに追加するヘッダー/トレーラのサイズ（バイト単位）を入力します。たとえば、追加されたイーサネット IPG または AAL5 トレーラーのバイト単位のサイズ。
- 輻輳しきい値 ：輻輳しきい値（マイクロ秒）を入力します。このしきい値は、WAN リンクがパケット転送を抑制し、それ以上の輻輳を回避します。
- [MTU Size（bytes） ]：フレームコストを含まない、最大の raw パケットサイズ（バイト単位）を入力します。
グレーの「適格」セクション・バーをクリックします。リンクの [ 適格設定] フォームが開きます。
リンクの「適格」設定を選択します。
グレーの [ 従量制課金リンク ] セクションバーをクリックします。リンクの [ 従量制課金リンク 設定] フォームが開きます。
（オプション）このリンクの メータリング を有効にするには、[メータリングを有効にする] を選択します。これにより、[ メータリング設定を有効にする ] フィールドが表示されます。
リンクのメータリング設定を構成します。次のように入力します：
- 「データ上限 (MB) 」— リンクに対するデータ上限割り当てを MB 単位で入力します。
- [請求サイクル ] — ドロップダウンメニューから [ 毎月] または [毎週 ] を選択します。
- [ 開始 日] — 請求サイクルの開始日を入力します。
- [最後のリゾートを設定 ]：他のすべての利用可能なリンクに障害が発生した場合に、このリンクをラストリゾートリンクとして有効にするには、このオプションを選択します。通常の WAN 条件下では、仮想 WAN は、リンクステータスを確認するために、従量制課金リンクを介して最小限のトラフィックだけを送信します。ただし、障害が発生した場合、SD-WAN は本番トラフィックを転送するための最後の手段として、アクティブな従量制課金リンクを使用できます。
［適用］ をクリックします。これにより、指定した設定が新しい WAN リンクに適用されます。

次のステップでは、新しい WAN リンクのアクセスインターフェイスを設定します。アクセスインターフェイスは、特定の WAN リンクのインターフェイスとしてまとめて定義された、仮想インターフェイス、WAN エンドポイント IP アドレス、ゲートウェイ IP アドレス、および仮想パスモードで構成されます。各 WAN リンクには、少なくとも 1 つのアクセスインターフェイスが必要です。

注

リモート帯域幅を考慮して共有を自動プロビジョニングするオプションが追加され、WAN リンクが設定されます。[リモート帯域幅を使用してProvisioning を設定] オプションを使用すると、大規模なネットワークと多様な帯域幅構成を持つユーザーは、データセンターサイトの帯域幅プロビジョニングを動的に管理できます。
リンクの [WAN リンク] 設定ページで [ アクセスインターフェイス ] を選択します。これにより、サイトの [ アクセスインターフェイス ] ビューが開きます。
[ + ] をクリックして、インターフェイスを追加します。テーブルに空白のエントリが追加され、編集のために開きます。リンクの [ アクセスインターフェイス ] 設定を入力します。

注

各 WAN リンクには、少なくとも 1 つのアクセスインターフェイスが必要です。
次のように入力します：
- 名前：これは、このアクセスインタフェースが参照される名前です。新しいアクセスインターフェイスの名前を入力するか、デフォルトをそのまま使用します。デフォルトでは、次の命名規則が使用されます。
  
  WAN_link_name-AI-number
  
  ここで、W AN_Link_name はこのインターフェイスに関連付ける WAN リンクの名前です。number は、このリンクに現在設定されているアクセスインターフェイスの数で、1 ずつ増加します。
注

名前が切り捨てられた場合は、フィールドにカーソルを置き、クリックしたままマウスを右または左に回転すると、切り捨てられた部分が表示されます。
- 仮想インターフェイス — このアクセスインターフェイスが使用する仮想インターフェイス。このブランチサイト用に構成された Virtual Interfaces のドロップダウンメニューからエントリを選択します。
- IP アドレス — アプライアンスから WAN へのアクセスインターフェイスエンドポイントの IP アドレス。
- Gateway IP アドレス -ゲートウェイルータの IP アドレスです。
- 仮想パスモード ：この WAN リンク上の仮想パストラフィックのプライオリティ。オプションは、[ プライマリ]、[ セカンダリ]、または [ 除外] です。[ 除外] に設定すると、このアクセスインターフェイスはインターネットおよびイントラネットトラフィックにのみ使用されます。
- 「プロキシARP 」— 有効にするチェックボックスを選択します。有効にすると、Gateway に到達できない場合に、仮想 WAN アプライアンスはゲートウェイ IP アドレスの ARP 要求に応答します。
［適用］ をクリックします。

これで、新しい WAN リンクの設定が完了しました。この手順を繰り返して、サイトに追加の WAN リンクを追加および構成します。

次のステップでは、サイトのルートを追加および構成します。

ブランチのルートを構成する方法

サイトのルートを追加および構成するには、次の手順を実行します。

新しいブランチサイトの [ 接続 ] ビューをクリックし、[ ルート] を選択します。これにより、サイトの [ ルート ] ビューが表示されます。
ルート を追加するには、[ルート] の右側にある [ + ] をクリックします。これにより、編集用の [ ルート ] ダイアログボックスが開きます。
新しいルートのルート設定情報を入力します。
- 「ネットワークIPアドレス 」— ネットワークIPアドレスを入力します。
- Cost：このルートのルートプライオリティを決定するために、1 ～ 15 の重みを入力します。低コストのルートは、高コストのルートよりも優先されます。デフォルト値は5です。
- [Service Type ] — このフィールドのドロップダウンメニューからルートのサービスタイプを選択します。使用できるオプションは、次のとおりです。
  - 仮想パス — このサービスは、仮想パスを通過するトラフィックを管理します。仮想パスは、2 つの WAN リンク間の論理リンクです。これは、2つのSD-WANノード間で高いサービス・レベル通信を提供するために結合されたWANパスの集合で構成されます。これは、変化するアプリケーション需要とWAN条件を常に測定し、適応させることによって行われます。SD-WAN アプライアンスは、パス単位でネットワークを測定します。仮想パスは、スタティック（常に存在）またはダイナミック（2 つの SD-WAN アプライアンス間のトラフィックが設定されたしきい値に達した場合のみ存在）のいずれかになります。
  - インターネット — このサービスは、エンタープライズサイトとパブリックインターネット上のサイト間のトラフィックを管理します。このタイプのトラフィックはカプセル化されません。輻輳時には、SD-WAN は、仮想パスに対するレート制限によるインターネットトラフィックと、管理者が確立した SD-WAN 構成に従ってイントラネットトラフィックによって、帯域幅を積極的に管理します。
  - イントラネット — このサービスは、仮想パス経由の送信用に定義されていないエンタープライズイントラネットトラフィックを管理します。インターネットトラフィックと同様に、カプセル化されていないままであり、SD-WAN は、輻輳時にこのトラフィックを他のサービスタイプと比較してレート制限することで、帯域幅を管理します。特定の条件下では、仮想パス上のイントラネットフォールバック用に構成されている場合、通常は仮想パスとともに移動するトラフィックは、代わりにイントラネットトラフィックとして扱われ、ネットワークの信頼性を維持できます。
  - パススルー — このサービスは、仮想 WAN を通過するトラフィックを管理します。パススルーサービスに送信されるトラフィックには、ブロードキャスト、ARP、その他の非 IPv4 トラフィック、および Virtual WAN アプライアンスのローカルサブネット、構成済みサブネット、またはネットワーク管理者が適用したルール上のトラフィックが含まれます。このトラフィックは、SD-WAN によって遅延、シェーピング、または変更されません。したがって、SD-WAN アプライアンスが他のサービスで使用するように構成されている WAN リンク上で、パススルートラフィックが実質的なリソースを消費しないようにする必要があります。
  - ローカル ：このサービスは、他のサービスと一致しないサイトへのローカルな IP トラフィックを管理します。SD-WAN は、ローカルルートを送信元および宛先とするトラフィックを無視します。
  - GRE トンネル ：このサービスは、GRE トンネル宛ての IP トラフィックを管理し、サイトで設定された LAN GRE トンネルと一致します。GRE トンネル機能を使用すると、LAN 上の GRE トンネルを終了するように SD-WAN アプライアンスを設定できます。サービスタイプ GRE Tunnel のルートの場合、Gateway はローカル GRE トンネルのトンネルサブネットの 1 つに存在する必要があります。
  - LAN IPsec トンネル — このサービスは、IPsec トンネル宛の IP トラフィックを管理します。
  - インタールーティング -このサービスは、サイト内のルーティングドメイン間または異なるサイト間のルートリークを可能にします。これにより、エッジルータがルートリークを処理する必要がなくなります。
- 「ゲートウェイ IP アドレス」— このルートのゲートウェイ IP アドレスを入力します。
- [パスに基づく適格性 ]（チェックボックス）：（オプション）有効にすると、選択したパスがダウンしても、ルートはトラフィックを受信しません。
- 「パス」(Path) — ルートの適格性を判断するために使用するパスを指定します。
［適用］ をクリックします。

注

[ 適用] をクリックすると、追加のアクションが必要であることを示す監査警告が表示されることがあります。赤い点または金色のデルタアイコンは、表示されるセクションにエラーを示します。これらの警告を使用して、エラーや不足している構成情報を識別できます。監査警告アイコンの上にカーソルを置くと、そのセクションのエラーの簡単な説明が表示されます。暗いグレーの監査ステータスバー (ページ下部) をクリックして、すべての監査警告の一覧を表示することもできます。

以下に示すように、設定済みのルートを編集することもできます。

これで、クライアントサイトの構成に必要な手順が完了しました。また、展開の次のフェーズに進む前に、完了するように選択できる、追加のオプションの手順もいくつかあります。これらの手順のリストと手順へのリンクを以下に示します。これらの機能を今すぐ設定したくない場合は、直接 [MCN での SD-WAN アプライアンスパッケージの準備]に進みます。(/en-us/citrix-sd-wan/11-1/configuration/installing-virtual-wan-appliance-packages-clients.html)

オプションの手順は次のとおりです。

高可用性の構成 — 高可用性は、1 つのサイトの 2 つの Virtual WAN アプライアンスが冗長性のためにアクティブ/スタンバイパートナーシップ容量でサービスを提供する構成です。このサイトに高可用性を実装していない場合は、この手順を省略できます。手順については、[ブランチサイトの高可用性（高可用性）の設定（オプション）。]を参照してください。(/en-us/citrix-sd-wan/11-1/configuration/setup-branch-nodes/ha-for-a-branch-node.html)
新しいブランチサイトのクローン — 構成したブランチサイトのクローンを作成し、別のサイトを追加するためのテンプレートとして使用することもできます。元のサイトとクローンのアプライアンスモデルは、同じである必要があります。手順については、「ブランチ・サイトのクローン作成（オプション）」を参照してください。
WAN Optimizationの構成 — Citrix SD-WAN仮想WANライセンスにWAN Optimization機能が含まれている場合は 、これらの機能を有効にして構成に追加できます。これを行うには、 構成エディタ の「 最適化」セクションを完了し、変更した構成を保存する必要があります。

構成の保存

次のステップでは、完了したサイト構成を保存します。構成は、ローカルアプライアンスのWorkspace に保存されます。

警告

コンソールセッションがタイムアウトになったり、構成を保存する前に管理 Web Interface からログアウトした場合、保存されていない構成の変更はすべて失われます。その後、システムに再度ログインし、設定手順を最初から繰り返す必要があります。そのため、構成パッケージを頻繁に保存するか、構成内の重要なポイントに保存することをお勧めします。注

余分な予防策として、間違った構成パッケージを上書きしないように、[保存] ではなく [名前を付けて保存]を使用することをお勧めします。

構成ファイルを保存した後、管理 Web Interface からログアウトし、後で構成プロセスを続行するオプションがあります。ただし、ログアウトした場合は、再開時に保存した設定を再度開く必要があります。手順については、「 MCN の設定」のセクションを参照してください。保存した構成パッケージの構成エディタへのロード。

現在の構成パッケージを保存するには、次の手順を実行します。

［ 名前を付けて保存 ］をクリックします（［ 構成エディタ ］の中央ペインの上部にある）。[ 名前を付けて保存 ] ダイアログボックスが表示されます。
構成パッケージ名を入力します。[ 保存] をクリックします。

注

構成を既存の構成パッケージに保存する場合は、保存する前に [ 上書きを許可 ] を選択してください。

次の手順では、MCN とクライアントサイト間の仮想パスと仮想パスサービスを構成します。手順については、MCN サイトとクライアントサイト間の仮想パスサービスの設定を参照してください。

ブランチサイトの名前変更

ブランチサイトの名前を変更した後、新しい構成パッケージをネットワークにアップロードする必要があります。

MCN から、名前が変更されたブランチサイトを含む新しい構成を持つステージネットワーク。
名前を変更したブランチサイトのステージングパッケージをダウンロードします。
MCNで、[ ステージングされたネットワークのアクティブ化 ] を選択します。これにより、名前を変更したサイトが無効になり、サイトが使用できなくなります。
ブランチの「 ローカル変更管理 」ページにナビゲートします。
先にダウンロードしたパッケージをアップロードします。[ 次へ ] をクリックし、[ アクティブ化] をクリックします。

高可用性を使用したブランチサイトの名前の変更

高可用性を有効にしたブランチサイトの名前を変更した後に新しい設定をアップロードするには、次の手順を実行します。

MCN から、名前が変更されたブランチサイトを含む新しい構成でネットワークをステージングします。
ブランチサイトの名前を変更したアクティブアプライアンスと高可用性アプライアンスの両方のステージングパッケージをダウンロードします。
MCNで、[ネットワーク用に ステージングされたアクティブ化 ] を選択します。これにより、名前を変更したサイトが無効になり、サイトが使用できなくなります。
ブランチでアクティブなアプライアンスにナビゲートします。[ ローカル変更管理 ] ページに移動します。
先にダウンロードしたパッケージをアップロードします。[ 次へ ] をクリックし、[ アクティブ化] をクリックします。
スタンバイアプライアンスに対して、手順 4 (a) と 4 (b) を繰り返します。

このコンテンツの正式なバージョンは英語で提供されています。Citrix ドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Citrix は機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。英語の原文から他言語への翻訳について、精度、信頼性、適合性、正確性、またはお使いの Citrix 製品またはサービスと機械翻訳されたコンテンツとの整合性に関する保証、該当するライセンス契約書またはサービス利用規約、あるいは Citrix とのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。機械翻訳されたコンテンツの使用に起因する損害または問題について、Citrix は責任を負わないものとします。

ブランチノードの構成

May 10, 2021

寄稿者:

May 10, 2021

寄稿者: