マルチクラウド向けクラウドオンランプの設定と確認

ダウンロードオプション

PDF (1.8 MB)
Adobe Reader を使ってさまざまなデバイスで表示

Updated: 2024 年 8 月 7 日

Document ID:222290

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

内容

はじめに

前提条件

要件

使用するコンポーネント

設定

ネットワーク図

コンフィギュレーション

ステップ 1：2台のC8000vデバイスへのAWSデバイステンプレートのアタッチ

ステップ 2：AWSへのSD-WAN統合の設定

ステップ 3：クラウドゲートウェイの削除方法

確認

はじめに

このドキュメントでは、Amazon Web Services(AWS)とのマルチクラウド統合のためにCisco SD-WAN Cloud OnRampを設定および検証する方法について説明します。

前提条件

次のことを確認してください。

AWSクラウドアカウントの詳細。
AWS Marketplaceのサブスクリプション。
Cisco SD-WAN Managerの証明書タブでクラウドゲートウェイを作成するには、使用可能なCatalyst 8000V OTPトークンが2つ必要です。

要件

次の項目に関する知識があることが推奨されます。

Cisco Software-Defined Wide Area Network(SD-WAN)
AWS

使用するコンポーネント

このドキュメントは、次のソフトウェアとハードウェアのバージョンに基づいています。

Cisco Catalyst SD-WAN Managerバージョン20.9.4.1
Cisco Catalyst SD-WANコントローラバージョン20.9.4
Ciscoエッジルータバージョン17.9.04a

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

設定

ネットワーク図

コンフィギュレーション

Catalyst SD-WAN ManagerのGUIにログインし、すべてのコントローラが稼働していることを確認します。

すべてのコントローラが稼働していることを確認

ステップ1: AWSデバイステンプレートを2つのC8000vデバイスに接続する

Cisco SD-WAN Managerメニューで、Configuration > Templatesの順に移動します。

「構成」、「テンプレート」の順にナビゲートします

Device Templates > From Templateの順にクリックします。TypeドロップダウンメニューからDefaultを選択します。

デフォルトの選択

検索バーに「AWS」と「C8000v」と入力します。次に、Default_AWS_TGW_C8000V_Template_V01テンプレートの横の3個のドット(...)をクリックします。ドロップダウンメニューでAttach Devicesを選択します。

デバイスの接続の選択

C8000vデバイスを2つ選択します。右向き矢印をクリックし、次にAttachをクリックします。

[アタッチ]をクリックします

デバイスで3個のドット(...)をクリックし、Edit Device Templateに移動します。

デバイステンプレートの編集

ドロップダウンメニューをクリックし、Color、Hostname、System IP、Site IDの順に選択します。これらの詳細を入力したら、Updateをクリックします。

個々のデバイスの値を入力し、Updateをクリックします。

以下に例を挙げます。

On Device 1
Color: Select biz-internet from Dropdown
Hostname: C8kv1-aws
System IP: 10.2.2.1
Site: ID 2

On Device 2
Color: biz-internet Color: biz-internet
Hostname: C8kv2-aws
System IP: 10.2.2.2
Site: ID 2

デバイステンプレートの更新

両方のデバイスでの作業が終了したら、Nextをクリックします。

[Next] をクリックします。

デバイスの1つをクリックし、設定が正しいことを確認します。Configure Devicesをクリックします。

Configure Devicesをクリックします

ポップアップウィンドウで、[2台のデバイスで構成の変更を確認する]チェックボックスをオンにし、[OK]をクリックします。

[OK] をクリックします。

デバイスへのテンプレートの添付がスケジュールされていることを確認します。

テンプレートの添付スケジュールの確認

ステップ 2：AWSへのSD-WAN統合の設定

Cisco Catalyst SD-WAN Managerを使用して、マルチクラウド環境のCloud onRampを設定および管理できます。

Cisco Catalyst SD-WAN Managerの設定ウィザードは、パブリッククラウドアカウントへのトランジットゲートウェイの起動を自動化し、パブリッククラウドアプリケーションとオーバーレイネットワーク内のブランチにあるこれらのアプリケーションのユーザ間の接続を自動化します。この機能は、シスコクラウドルータ上のAWS仮想プライベートクラウド(VPC)で動作します。

トランジットゲートウェイは、VPCとオンプレミスネットワークを相互接続するために使用できるネットワーク中継ハブです。VPC、またはトランジットゲートウェイへのVPN接続を接続できます。VPCとVPN接続の間を流れるトラフィックの仮想ルータとして機能します。

Cloud OnRamp for Multicloudは、複数のAWSアカウントとの統合をサポートしています。

AWSクラウドアカウントの作成

Configuration > Cloud onRamp for Multicloudの順に移動します。

Configuration、Cloud onRamp for Multicloudに移動します。

Workflows > SetupでAssociate Cloud Accountをクリックします。

Associate Cloud Accountをクリックします

Cloud Providerフィールドで、ドロップダウンリストからAmazon Web Servicesを選択します。
Cloud Account Nameフィールドにアカウント名を入力します。
Cloud Gatewayを作成するには、Yesを選択します。
Log in in AWS Withフィールドで、使用する認証モデルを選択します。
- キー
- IAMロール

キーモデルを選択する場合は、それぞれのフィールドにAPI KeyとSecret Keyを指定します。

APIキーと秘密キーの提供

クラウドのグローバル設定を行います。Workflows > Setup > Cloud Global Settingsの順にクリックします。

クラウドのグローバル設定

Addをクリックし、Cloud Gateway Solutionのドロップダウンメニューをクリックして、Transit Gateway - VPN Base (using TVPC)を選択します。

[Add] をクリックします。

トランジットゲートウェイ – VPN Baseを選択（TVPCを使用）

Reference Account Nameのドロップダウンメニューをクリックして、アカウントを選択します。
参照領域のドロップダウンメニューをクリックし、ドロップダウンメニューから任意の領域を選択します。
Software Imageフィールド：
1. ClickBYOLは個人所有ライセンス持ち込み(BYOL)ソフトウェアイメージを使用する場合、またはPAYGは従量制(PAY AS You GO)ソフトウェアイメージを使用する場合に選択します。
2. ドロップダウンリストから、ソフトウェアイメージを選択します。
Instance Sizeドロップダウンメニューをクリックし、トランジットVPCで実行されているインスタンスのサイズC5n.large(2 CPU)を選択します。
IP subnet pool x.x.x.x/24と入力します。

注：一部のクラウドゲートウェイがすでにプールを使用しているときは、プールを変更できません。サブネットの重複は許可されません。

Cloud Gateway BGP ASN Offset 68520を入力します。

注：許容される開始オフセット範囲は64520 ～ 65500です。10の倍数である必要があります。

Site-to-Site Tunnel Encapsulationをクリックします。 TypeドロップダウンメニューからIPSECを選択する。
デフォルトとして保持する残りのオプションボタンが有効になります。

IP SECの選択

次に、Cloud OnRamp For Multicloudメインダッシュボードに戻り、Discoverの下でHost Private Networksをクリックして、ホストVPCを設定する必要があります。

Host Private Networksをクリックします

トランジットゲートウェイに接続するホストVPCまたはVPCを選択します。
Regionドロップダウンリストをクリックして、特定のリージョンに基づくVPCを選択します。
Tagアクションをクリックして、次のアクションを実行します。

タグの追加：選択したVPCをグループ化し、まとめてタグ付けします。

タグの編集：選択したVPCをあるタグから別のタグに移行します。

タグの削除：選択したVPCのタグを削除します。

1つのタグの下に複数のホストVPCをグループ化できます。同じタグの下にあるすべてのVPCは、単一のユニットと見なされます。タグは接続を保証するもので、Intent ManagementでVPCを表示するために不可欠です。

タグの追加

Tag Name（タグ名は任意）を入力し、Addをクリックします。

タグ名の追加

VPCタギングが正常に完了しました。

VPCタギングが正常に完了しました

マルチクラウドのクラウドオンランプに戻り、MANAGEの下でCreate Cloud Gatewayをクリックします。

クラウドゲートウェイ1の作成

Cloud Providerのドロップダウンメニューをクリックして、AWSを選択します。
クラウドゲートウェイ名を入力します。
Account Nameドロップダウンメニューをクリックします。このドロップダウンメニューには、以前に入力したアカウント情報が含まれています。
Regionドロップダウンメニューをクリックし、ホストVPCにタグが付けられたリージョンを選択します。
ソフトウェアイメージ、インスタンスサイズ、およびIPサブネットプールは、以前に入力されたグローバルクラウドゲートウェイから自動入力されます。
UUIDドロップダウンをクリックします。デバイステンプレートに以前に接続されたC8000v用の2つのUUIDが表示されます。これらを選択して、Addをクリックします。

クラウドゲートウェイの管理

これで、クラウドゲートウェイが作成を開始し、クラウドゲートウェイの導入が成功するまで待機します。

クラウドゲートウェイの作成の開始

注:WANエッジには、プロセスが完了して到達可能になるまでに数分かかります。

2つのデバイスが到達可能

AWSに導入された2台のC8000vデバイスに到達できます。ここで、Cloud Connectivityをクリックします。

Cloud Connectivityをクリックします

EditをクリックしてVPN Mappingを実行し、VPN 1を選択してからSaveをクリックします。

Editをクリックし、VPN1を選択して、Saveをクリックします

成功の確認

ステップ3：クラウドゲートウェイの削除方法

クラウドゲートウェイを削除するには、Manageの下でGateway Managementを選択します。

クラウドゲートウェイ2の作成

次に、目的のクラウドゲートウェイの3個のドット(...)をクリックし、削除をクリックします。

3つのドットをクリックし、「削除」を選択します

確認

ここでは、検証用の結果について説明します。

マッピング後、VPN 1サービスVPN(VRF)がAWSの2つのC8000vの両方に存在することを確認します。

C8kv1-aws#show ip vrf
  Name                             Default RD            Interfaces
 1                                  1:1                   Tu100001
                                                           Tu100002
  65528                            <not set>               Lo65528
  65529                            <not set>               Lo65529
  Mgmt-intf                        1:512                      Gi1

C8kv2-aws#show ip vrf
  Name                             Default RD            Interfaces
  1                                  1:1                  Tu100001
                                                          Tu100002
  65528                            <not set>              Lo65528
  65529                            <not set>              Lo65529
  Mgmt-intf                        1:512                      Gi1

また、オンプレミスのブランチルータから学習したOMPルートや、ホストVPCからのBGPルートも確認できます。

C8kv1-aws#show ip route vrf 1
Routing Table: 1

Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, m - OMP
       n - NAT, Ni - NAT inside, No - NAT outside, Nd - NAT DIA
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       H - NHRP, G - NHRP registered, g - NHRP registration summary
       o - ODR, P - periodic downloaded static route, l - LISP
       a - application route
       + - replicated route, % - next hop override, p - overrides from PfR
       & - replicated local route overrides by connected

Gateway of last resort is not set

      10.0.0.0/8 is variably subnetted, 4 subnets, 2 masks
m        10.1.50.64/26 [251/0] via 10.1.1.231, 02:55:52, Sdwan-system-intf
B        10.2.0.0/16 [20/100] via 169.254.0.17, 02:55:22
                     [20/100] via 169.254.0.13, 02:55:22
m        10.2.112.192/26 [251/0] via 10.1.1.221, 02:55:52, Sdwan-system-intf
m        10.2.193.0/26 [251/0] via 10.1.1.101, 02:55:52, Sdwan-system-intf
      169.254.0.0/16 is variably subnetted, 4 subnets, 2 masks
C        169.254.0.12/30 is directly connected, Tunnel100001
L        169.254.0.14/32 is directly connected, Tunnel100001
C        169.254.0.16/30 is directly connected, Tunnel100002
L        169.254.0.18/32 is directly connected, Tunnel100002
B     172.31.0.0/16 [20/100] via 169.254.0.17, 02:55:22
                    [20/100] via 169.254.0.13, 02:55:22

C8kv2-aws#show ip route vrf 1
Routing Table: 1
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, m - OMP
       n - NAT, Ni - NAT inside, No - NAT outside, Nd - NAT DIA
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       H - NHRP, G - NHRP registered, g - NHRP registration summary
       o - ODR, P - periodic downloaded static route, l - LISP
       a - application route
       + - replicated route, % - next hop override, p - overrides from PfR
       & - replicated local route overrides by connected

Gateway of last resort is not set
      10.0.0.0/8 is variably subnetted, 4 subnets, 2 masks
m        10.1.50.64/26 [251/0] via 10.1.1.231, 02:57:17, Sdwan-system-intf
B        10.2.0.0/16 [20/100] via 169.254.0.9, 02:57:08
                    [20/100] via 169.254.0.5, 02:57:08
m        10.2.112.192/26 [251/0] via 10.1.1.221, 02:57:17, Sdwan-system-intf
m        10.2.193.0/26 [251/0] via 10.1.1.101, 02:57:17, Sdwan-system-intf
      169.254.0.0/16 is variably subnetted, 4 subnets, 2 masks
C        169.254.0.4/30 is directly connected, Tunnel100001
L        169.254.0.6/32 is directly connected, Tunnel100001
C        169.254.0.8/30 is directly connected, Tunnel100002
L        169.254.0.10/32 is directly connected, Tunnel100002
B     172.31.0.0/16 [20/100] via 169.254.0.9, 02:57:08
                    [20/100] via 169.254.0.5, 02:57:08

マルチクラウド向けクラウドオンランプの設定と確認 – AWS

ダウンロードオプション

偏向のない言語

翻訳について

内容

はじめに

前提条件

要件

使用するコンポーネント

設定

ネットワーク図

コンフィギュレーション

ステップ1: AWSデバイステンプレートを2つのC8000vデバイスに接続する

ステップ 2：AWSへのSD-WAN統合の設定

ステップ3：クラウドゲートウェイの削除方法

確認

関連情報

更新履歴

シスコエンジニア提供

このドキュメントは役に立ちましたか?

シスコに問い合わせ

このドキュメントは次の製品に対応しています

マルチクラウド向けクラウドオンランプの設定と確認 – AWS

ダウンロード オプション

偏向のない言語

翻訳について

内容

はじめに

前提条件

要件

使用するコンポーネント

設定

ネットワーク図

コンフィギュレーション

ステップ1: AWSデバイステンプレートを2つのC8000vデバイスに接続する

ステップ 2：AWSへのSD-WAN統合の設定

ステップ3：クラウドゲートウェイの削除方法

確認

関連情報

更新履歴

シスコ エンジニア提供

このドキュメントは役に立ちましたか?

シスコに問い合わせ

このドキュメントは次の製品に対応しています

ダウンロードオプション

シスコエンジニア提供