Aruba SD-Branchネットワークの展開の準備

このセクションでは、HPE GreenLakeとの相互作用の確立を含む、SD-Branch展開の準備としてAruba Centralを設定するための詳細を説明します。

デバイスのインポート、デバイスのライセンス取得、グループの作成、サイト構成の作成の4つの要件が含まれます。

また、グループコンフィグレーションレベルとデバイスコンフィグレーションレベルの基本的な違いについても説明します。

HPE GreenLakeによるデバイス管理

このセクションでは、HPE GreenLakeアカウントへのアプリケーション、Aruba Centralサブスクリプションキーの追加、およびAruba Centralからの管理用に新しいネットワークデバイスをHPE GreenLakeポータルに追加する方法を説明します。

HPE GreenLakeプラットフォームは、単一のダッシュボードを使用してシステムのネットワーク、コンピューティング、ストレージインフラストラクチャ、および関連サービスを表示、管理、および調整できる統合されたエクスペリエンスを提供します。

目次

• Aruba SD-Branchネットワークの展開の準備
  • HPE GreenLakeによるデバイス管理
    • デバイスのインポートとライセンス
      • サブスクリプションキーの追加
      • GreenLakeへのデバイスの追加
      • デバイスへのサブスクリプションの割り当て
  • Aruba Centralでグループを定義
    • デバイスグループの設定
    • サイトの作成
    • グループのプレプロビジョニング
    • サイトのプレプロビジョニング

デバイスのインポートとライセンス

Aruba Centralを使用するには、デバイスのライセンスを取得し、HPE GreenLakeのインベントリで管理する必要があります。次の手順に従って、デバイスをインポートし、正しいライセンスを適用します。この記事では、HPE GreenLakeでアカウントが設定され、Aruba Centralアプリケーションがインストールされていることを前提としています。前提条件が完了していない場合は、こちらのドキュメントに記載されているプロセスに従ってください。

サブスクリプションキーの追加

Aruba Central内のデバイスが機能するには、サブスクリプションキーが必要です。 これらのキーは、デバイスの種類に応じて、さまざまなライセンスへのアクセスを許可します。

Step 1 HPE GreenLakeのトップメニューバーで、Manageを選択します。

Step 2 Subscriptionsタイルをクリックします。

Step 3 デバイスのサブスクリプションの追加をクリックします。

Step 4 デバイスのサブスクリプションの追加ウィンドウで、デバイスと一緒に送信された、または購入後に電子メールで送信されたサブスクリプションキーを入力します。送信をクリックします。

Step 5 必要に応じて、このプロセスを繰り返して、追加のデバイスのサブスクリプションキーを追加します。

GreenLakeへのデバイスの追加

HPE GreenLakeにネットワークデバイスを追加するには、.CSVファイルを使用するか、シリアル番号とMACアドレスを入力します。次の手順に従って、シリアル番号とMACアドレスを入力します。完了すると、デバイスは自動的にCentralに割り当てられます。

Step 1 HPE GreenLakeのトップメニューバーで、[デバイス]を選択します。

Step 2 デバイスの追加をクリックします。

Step 3 [デバイスタイプ]として[ネットワークデバイス]を選択しNextをクリックします。

Step 4 所有権タイプリストで、 シリアル番号とMACアドレスをクリックします。

Step 5 シリアル番号とMACアドレスの値を入力または貼り付け、入力をクリックします。

Step 6 必要に応じてデバイスの追加を続けます。終了したら、Nextをクリックします。

Step 7 この例ではTagsは入力されていません。Nextをクリックします。

Step 8 デバイスの一覧を確認し、完了をクリックします。

Step 9 閉じるをクリックします。

デバイスへのサブスクリプションの割り当て

次の手順では、デバイスにサブスクリプションキーを割り当てます。この手順では、サブスクリプションキーの手動での割り当てを示しますが、一部のデバイスタイプではプロセスを自動化できます。自動化プロセスの手順は、こちらで確認できます。

Step 1 HPE GreenLakeのトップメニューバーで、[デバイス]を選択します。

Step 2 サブスクリプションが必要タイルをクリックします。

Step 3 サブスクリプションを割り当てる各デバイスのチェックボックスをクリックします。

Step 4 アクションメニューをクリックします。

Step 5 サブスクリプションの適用をクリックします。

Step 6 サブスクリプションTierを選択し、適用するサブスクリプションキーを選択します。

Step 7 サブスクリプションの適用をクリックします。

Step 8 完了をクリックし、閉じるをクリックします。

Step 9 ライセンスが必要な追加のデバイスの種類について、手順2～8を繰り返します。

これで、HPE GreenLakeで実行される手順は終了です。上記の手順を完了すると、デバイスはAruba Centralで使用できるようになります。

デバイスがオフラインの場合、そのデバイスはAruba Centralグループに表示されません。Centralでデバイスの事前プロビジョニングを使用して、デバイスをグループに割り当て、適切なグループおよびデバイスレベルのコンフィグレーションを適用します。デバイスが接続されると、Centralは事前にプロビジョニングされたコンフィグレーションをダウンロードします。

Aruba Centralでグループを定義

デバイスの最終的なコンフィグレーション設定は、そのデバイスのグループコンフィグレーションと、必要に応じて追加のデバイス固有のコンフィグレーションによって定義されます。

デバイスグループを作成する場合は、VLAN、NTP、DNSなどの共通コンフィグレーションをグループレベルで適用できるように、デバイスのネットワーク機能が類似している必要があります。IPアドレスなどのデバイス固有のコンフィグレーションは、デバイスレベルで適用する必要があります。

Centralでは、テンプレートグループとUIグループの2つのグループタイプを使用します。

• テンプレート・グループは、CLIベースのコンフィグレーションファイルであり、デバイスにプッシュ配信されます。デバイス固有の情報は、変数を使用して定義できます。
• UIグループを使用すると、すべてのコンフィグレーションはCentralユーザーインターフェイスから実行されます。デバイス固有のコンフィグレーションは、特定のデバイスを選択し、ユーザーインターフェイスで個別に設定することで適用できます。

テンプレートグループは、デバイスのコンフィグレーションが重複している場合や、コンフィグレーションが頻繁に変更されない場合に最適です。UIグループは、ワークフロー主導型のコンフィグレーションに適しており、単一のデバイスコンフィグレーションを柔軟に変更できます。

どちらの場合も、同じグループ内のデバイスは同様のコンフィグレーションを持つ必要があります。ポートのレイアウトを変更する必要がある場合や、ブランチのトポロジが他のサイトと異なる場合は、そのサイトに対して一意のグループとコンフィグレーションを作成します。

デバイスグループの設定

次の手順では、グループを作成します。このガイドでは、次のグループとグループタイプを使用します。

Step 1 左側のナビゲーション・ペインの保守セクションで組織を選択します。

Step 2 グループタブをクリックします。

Step 3 +（プラス記号）をクリックして新しいグループを作成します。

Step 4 グループの名前を入力し、グループに次を含むリストで適切なチェック・ボックスを選択します。上記の表に従ってください。

Step 5 デバイスのアーキテクチャおよびネットワークロールを選択します。

Step 6 各グループに対して手順3から5を繰り返します。

サイトの作成

Centralはサイトを使用して、地理的に同じ場所にあるデバイスをグループ化します。また、サイトはクラスタ化するゲートウェイと、同じ場所にあるAPとスイッチも識別します。この手順では、このガイドの後半で使用するサイトを作成します。このガイドでは、カリフォルニア州ローズビルにあるハブ拠点、RSVDCを使用します。ブランチの場所の例としては、シカゴ、マイアミ、サンフランシスコが挙げられています。

Step 1 Central Account Homeページで、Network Operationsアプリを起動します。

Step 2 ドロップダウンで、すべてのデバイスを選択します。

Step 3 左側のナビゲーション・ペインの保守セクションで組織を選択します。

Step 4 サイトタイルをクリックし、左下の新しいサイトをクリックします。

Step 5 サイトの新規作成ウィンドウで、次の設定を割り当て、追加をクリックします。

• サイト名: RSVDC
• 現在地住所: 8000 foothills Blvd
• 市区町村: ローズビル
• 国: 米国
• 都道府県: California
• 郵便番号 : 95747

6.すべてのリモート・サイトに対して手順4と5を繰り返します。このガイドでは、次のサイトを使用します。

グループのプレプロビジョニング

VPNCデバイスをハブグループ(VPNC-RSVDC)に、ブランチゲートウェイをブランチグループ(BR-ECSDB)に移動します。

Step 1 Aruba Centralアプリで、フィルターをグローバルに設定します。

Step 2 保守の下の組織をクリックします。

Step 3 デバイスのプロビジョニングタイルをクリックします。

Step 4 選択したグループに移動するデバイスを選択します。

Step 5 デバイスの移動アイコンをクリックします。

Step 6 ドロップダウンから宛先グループを選択します。

Step 7 移動をクリックします。

サイトのプレプロビジョニング

VPNCデバイスをハブサイト(RSVDC)に、ブランチゲートウェイ、スイッチ、およびアクセスポイントをブランチサイト(MIABR、HOUBR、SANBR)に移動します。

Step 1 Aruba Centralアプリで、フィルターをグローバルに設定します。

Step 2 保守の下の組織をクリックします。

Step 3 サイトタイルをクリックします。

Step 4 選択したサイトに移動するデバイスを選択します。

Step 5 デバイスを対応するサイトにドラッグします。

Step 6 はいをクリックして移動を確定します。

---