アルバVPNCグループコンフィグレーション

VPNCは2つのステップで構成されます。まず、グループレベルのコンフィグレーションには、NTP、DNS、OSPFエリアなど、すべての一般的なコンフィグレーションが含まれます。コンフィグレーションの大部分はグループ・レベルで実行されます。グループのコンフィグレーションが完了したら、デバイス・レベルのコンフィグレーションを適用することができます。デバイス・レベルのコンフィグレーションには、IPアドレス、ホスト名などのデバイス固有の情報の入力が含まれます。

目次

• アルバVPNCグループコンフィグレーション
  • VPNCグループの構成
    • VPNCグループのハードウェアモデルを選択
    • VPNCグループのシステム時間パラメータを設定し
    • VPNCゲートウェイのDNSサーバーを選択
    • 管理ユーザーアカウントを作成
    • 各イーサネットポートのVLANの作成
    • グローバルにOSPFを有効
    • ゲートウェイプールを定義
    • LANポートにVLANを割り当て
    • トンネルオーケストレーターピアリングの有効化
    • ルートフィルタリングの設定
    • オーバーレイルーティングの設定
    • SD-WANルートの再配布
    • 集約ルートの構成
    • 静的ルートの設定
  • VPNCデバイスの設定
    • VPNCデバイスのグループとサイトへの割り当て
  • VPNCデバイスの個別設定
    • ホスト名の設定
    • VPNCデバイスのシステムIPを設定
    • VLANへのIPアドレスの割り当て
    • WANポートの設定
  • VPNCをセントラルへオンボード
    • スタティックプロビジョニング（ワンタッチ・プロビジョニング）

VPNCグループの構成

この手順では、VPNCのグループを設定します。

Step 1 グローバルフィルターのドロップダウンで、VPNC-RSVDCグループを検索または選択します。

Step 2 左側のナビゲーションウィンドウの管理セクションでデバイスを選択します。

Step 3 ゲートウェイタブを選択し、右上隅にある設定 （歯車）アイコンをクリックします。

Step 4 キャンセルをクリックし、終了をクリックします。

VPNCグループのハードウェアモデルを選択

各グループに割り当てることができるVPNCゲートウェイモデルは1つだけです。

Step 1 ゲートウェイタブのシステムセクションでモデルを選択します。

Step 2 VPNCモデルドロップダウンで、VPNCゲートウェイグループのハードウェアモデルを選択します。例: A9240。

Step 3 クラスタリングはサイトレベルで割り当てられるため、トグルを使用して自動グループクラスタリングを無効にします。

Step 4 右下隅にある設定の保存をクリックします。

VPNCグループのシステム時間パラメータを設定し

VPNCクロックを同期させるために、NTP(Network Time Protocol)パラメータとタイムゾーンを設定するには、次の手順を実行します。

Step 1 ゲートウェイタブのシステムセクションで時刻を選択します。

Step 2 パブリックNTPサーバーテーブルで、+ （プラス記号）をクリックしてパブリックNTPサーバーを追加します。

Step 3 IPv4アドレス/FQDN列に、pool.ntp.orgまたはその他のNTPサーバーアドレスを入力します。

Step 4 バーストモードがNTPサーバーでサポートされているかどうかを確認します。バーストモードは、より高速な時間同期を提供します。

Step 5 タイムゾーンドロップダウンで適切なタイムゾーンを選択し、設定の保存をクリックします。

VPNCゲートウェイのDNSサーバーを選択

VPNCゲートウェイがCentralとの通信に使用するDNSサーバーを指定します。

Step 1 ゲートウェイタブのシステムセクションでDNSを選択します。

Step 2 DNSサーバーの指定を選択します。

Step 3 ドメイン名テキストボックスに、ドメイン名を入力します。例: example.local

Step 4 パブリックDNSサーバーテーブルで、+ （プラス記号）をクリックしてパブリックDNSサーバーを割り当てます。仮想ゲートウェイVPNCの場合は、クラウドプロバイダーが提供するデフォルトのDNSのまま、ステップ6に進みます。

Step 5 プロバイダドロップダウンで、一覧表示されたプロバイダの1つを選択するか、目的のサーバーが一覧にない場合はAlternate DNSを選択します。

Step 6 設定の保存をクリックします。

管理ユーザーアカウントを作成

CLIでゲートウェイにアクセスするための管理ユーザー・アカウントを作成します。

Step 1 ゲートウェイタブのシステムセクションで管理ユーザーを選択します。

Step 2 ローカル管理ユーザーテーブルで、+（プラス記号）をクリックします。

Step 3 管理ユーザーの追加テーブルで、次の設定を割り当て、Saveをクリックします。

• 名前: admin
• パスワード: password
• パスワードの再入力: password
• ロール: Super user role

4.右下隅にある設定の保存をクリックします。

各イーサネットポートのVLANの作成

VPNC上に5つのVLANを作成します。WANタイプのMPLSおよびインターネット用に各1つ、LAN接続用に2つ、そしてキャンパスインフラストラクチャへのOSPFピアリング用です。ゲートウェイプールVLANは、自動割り当て用に設定されたゲートウェイのシステムIPアドレス用です。

Step 1 右側にある詳細モードをクリックします。

Step 2 インターフェイスに移動し、[VLAN]を選択します。

Step 3 VLANテーブルで、+ （プラス記号）をクリックします。

Step 4 新しいVLANウィンドウで、次のVLANを構成し、設定の保存をクリックします。

Step 5 概要テーブルでVLAN情報を確認し、右下隅にある設定の保存をクリックします。

Step 6 各VLANのIPアドレス割り当てセクションで以下の設定を行います。

Step 8 Gateway Pool、OSPF_LAN_Uplink_1、および OSPF_LAN_Uplink_2 VLANに対してOSPFを有効にします。

• OSPF_LAN_UPLINK_1を選択します。
• OSPFを有効にします。
• OSPFエリアを入力します: 0.0.0.0。
• 設定の保存をクリックします。
• OSPF_LAN_Uplink_2および Gateway Pool VLANに対してこれらの手順を繰り返します。

グローバルにOSPFを有効

OSPFはVLANに対して有効になっていますが、グローバルには有効になっていません。次の手順では、OSPFをグローバルで有効にして、インターフェイスがOSPFに参加できるようにします。

Step 1 詳細モードのゲートウェイタブで、ルーティング > OSPFに移動します。

Step 2 OSPFトグルを有効にします。

Step 3 Area IDを入力します: 0.0.0.0。

ゲートウェイプールを定義

前のセクションでは、Gateway Pool VLANを定義しました。ただし、ゲートウェイプールとして構成されていません。この手順では、ゲートウェイIPアドレスを自動的に割り当てるゲートウェイプールの設定を完了します。

Step 1 詳細モードで、インターフェイスに移動しプール管理を選択します。ゲートウェイプールオプションを展開します。

Step 2 + （プラス記号）を選択してゲートウェイプールを作成します。

Step 3 ゲートウェイプールのIPアドレスのプールを入力します。

1. 開始IPアドレスを入力します: 10.0.6.111。

2. 終了IPアドレスを入力します: 10.0.6.120。

3. 設定の保存をクリックします。

​

Step 4 インターフェイス > VLANに移動します。

Step 5 Gateway Pool VLANを選択します。

• IP割り当てをGateway Poolに設定します。
• VLAN PoolをGateway Poolに設定します。
• 設定の保存をクリックします。

Step 6 システム>一般に移動します。

Step 7 システムIPアドレスを展開し、VLAN 2085 （Gatewa Pool VLAN）を選択します。

Step 8 設定の保存をクリックします。

LANポートにVLANを割り当て

各VLANを適切に設定したら、VLANを正しいポートに割り当てる必要があります。

このガイドの後半では、VPNCがワンタッチプロビジョニング用に設定されているため、正しいポートレイアウトを割り当てることが重要です。

Step 1 ゲートウェイ > 設定に移動します。右側にある詳細モードをクリックします。

Step 2 インターフェイス > ポートに移動します。

Step 3 LANポート/ポートチャネルテーブルで、+ （プラス記号）をクリックします。

Step 4 使用するすべてのポートを選択します。この例ではGe 0/0/0 〜 Ge 0/0/3 ポートを使用しています。

Step 5 次に示すように、各ポートでインターフェイスタイプ、VLAN IDと説明、およびLLDPを設定します。

Step 6 概要テーブルでポート情報を確認します。

トンネルオーケストレーターピアリングの有効化

この手順では、SD-WANオーバーレイオーケストレーターを有効にして、トンネルの確立を自動化します。

Step 1 基本モードのゲートウェイタブで、 トンネルとルーティングに移動し、 SD-WANオーバーレイを選択します。

Step 2 オーバーレイオーケストレータのピアリングをクリックし、 設定の保存をクリックします。

ルートフィルタリングの設定

VPNCは、キャンパスからのすべてのポイントツーポイントルート(172.18.X.X/16)を除外します。この手順では、フィルタリングを実行するためのプレフィックスリストとルートマップを作成します。

Step 1 基本モードのゲートウェイタブでトンネルとルーティングに移動し、ルートマップを選択します。

Step 2 Prefix Listドロップダウンをクリックし、+（プラス記号）をクリックして新しいプレフィックスリストを作成します。

Step 3 Point-To-Pointプレフィックスリストの次の設定を入力します。

• 名前: PTP
• シーケンス: 10
• アクション: Deny
• アドレス: 172.18.96.0
• マスク: 255.255.224.0
• GE: 29

Step 4 +号（プラス記号）をクリックして、新しいプレフィックスリストを作成します。Catch allプレフィックスリストに以下の設定を入力します。

• 名前: ANY
• シーケンス: 20
• アクション: Permit
• アドレス: 0.0.0.0
• マスク: 0.0.0.0
• LE: 32

Step 5 設定の保存をクリックします。

Step 6 Route Mapドロップダウンを展開し、+（プラス記号）をクリックして新しいルートマップを作成します。

Step 7 ルートマップの次の設定を入力します。

• 名前: Block_PTP
• シーケンス: 10
• アクション: Permit

Step 8 マッチボックスで、+（プラス記号）をクリックしてマッチを追加します。

Step 9 タイプをIP addressに設定し、値を PTP プレフィックスリストに設定します。

Step 10 別のマッチを追加するには、+（プラス記号）をクリックします。タイプをIP addressに設定し、値を ANY プレフィックスリストに設定します。

Step 11 Saveをクリックし、設定の保存をクリックします。

オーバーレイルーティングの設定

ブランチが企業プレフィクスに到達できるようにOSPFルートをオーバーレイに再配布するには、次の手順を実行します。Aruba SD-WANは、オーバーレイとデータセンター間のルートコストを自動的に変換し、対称性を確保します。

Step 1 ゲートウェイタブのトンネルとルーティングセクションでオーバーレイルーティングを選択します。

Step 2 オーバーレイルーティングページで、Redistributionを展開して再配布テーブルを表示します。

Step 3 再配布テーブルで、+（プラス記号）をクリックして新しい再配布ルールを作成します。

Step 4 ソースプロトコルドロップダウンで、OSPFを選択します。この例では示していませんが、Static、Connected、およびBGPルートもサポートされています。

Step 5 フィルタドロップダウンで、再配布するOSPFルートに応じてIntra Areaを選択します。その他のオプションも選択できます。

Step 6 ルートマップドロップダウンで、前の手順で作成した Block_PTP ルートマップを選択します。

Step 7 設定の保存をクリックします。

SD-WANルートの再配布

Step 1 詳細モードで、ルーティングタブを選択します。

Step 2 OSPFを選択します。

Step 3 再分配を選択し、+（プラス記号）をクリックします。

Step 4 ソースプロトコルにSDWAN Overlayを選択します。Route Typeに E1を選択し、Costを設定します。この場合は100 です。

Step 5 右下隅にある設定の保存をクリックします。

集約ルートの構成

この手順では、DC集約ルートを使用して、キャンパス内の10.X.X.Xアドレスを1つの集約アドレスにまとめます。VPNCは、各ブランチゲートウェイにサマリールート10.0.0.0/13をアドバタイズします。これはオプションですが、ルートテーブルサイズを保護するために、可能な限りまとめることをお勧めします。

Step 1 ゲートウェイタブの[トンネルとルーティング]セクションでオーバーレイルーティングを選択します。

Step 2 オーバーレイルーティングページで、Data Center Aggregate Routesを展開し、*DCアグリゲートルートテーブルを表示します。

Step 3 ブランチの分岐を許可のチェックを外します。選択した場合、VPNCはトランジットサイトになり、ブランチ同士がVPNCを介して通信できるようになります。すべてのアプリケーションがデータ・センターで一元化されている場合、この機能は通常不要です。

Step 4 DCアグリゲートルートテーブルで、+ （プラス記号）をクリックして新しいアグリゲートルートを作成します。この例では、10.0.0.0/13サマリーを使用して企業のアドレス空間をサマライズしています。

Step 5 [IPアドレス]列に”10.0.0.0“と入力し、[マスク]列に”255.248.0.0“と入力します。

Step 6 設定の保存をクリックします。

静的ルートの設定

この手順では、INETおよびMPLSトランスポートでIPSECトンネルを形成するために必要なルートをVPNCゲートウェイに設定します。INETルートはスタティックデフォルトゲートウェイで提供され、MPLSルートはスタティックルートで提供されます。この例では、MPLSネットワークは100.100.7.0/24プレフィックスでサマライズできます。これらのルートは、グループ内のすべてのゲートウェイで同じであるため、グループレベルで適用されます。ただし、ネクストホップが異なる場合は、デバイスレベルで適用することもできます。必要に応じて、これらのルートを提供するために、MPLS回線でBGPを設定することもできます。デフォルトゲートウェイは、ゲートウェイのOTPプロセスの一部として設定されますが、グループレベルでも設定します。

次に示す最初のステップで、

Step 1 詳細モードで、ルーティングタブを選択します。

Step 2 IPルートを選択します。

Step 3 IPルートを展開します。

Step 4 +（プラス記号）をクリックして、新しいスタティックルートを作成します。

Step 5 次の情報を入力して、MPLSルートを作成します。 - 宛先IPアドレス: 100.100.7.0 - 宛先ネットワークマスク: 24 - 転送設定: *Use Forwarding Router Address - ネクストホップIPアドレス: 100.100.7.1 - コスト: 1 - 距離: 1

Step 6 設定の保存をクリックします。

次に示す2番目のステップで、

Step 1 スタティックデフォルトゲートウェイを展開します。

Step 2 + （プラス記号）をクリックして、新しいスタティックデフォルトゲートウェイを作成します。

Step 3 次の情報を入力して、INETルートを作成します。

• 宛先IPアドレス: Default Gateway IP

• デフォルトゲートウェイIP: INET回線のゲートウェイIP

• コスト: 1

Step 4 設定の保存をクリックします。

VPNCデバイスの設定

グループ・レベルのコンフィグレーションが完了したら、デバイス・レベルのコンフィグレーションを割り当てます。このセクションでは、各VPNCに固有の残りの設定について説明します。この手順は1つのVPNCに対して提供されますが、グループ内の2番目のVPNCに対して繰り返す必要があります。デバイスはプレプロビジョニングを使用してグループに移動されたため、このコンフィグレーションはゲートウェイがオンラインになる前に完了します。

VPNCデバイスのグループとサイトへの割り当て

この手順は、 “Aruba SD-Branchの展開の準備”の章で完了している必要があります。そうでない場合は、こちらの手順を参照してください。

VPNCデバイスの個別設定

この手順は1つのVPNCについて説明していますが、グループ内の2番目のVPNCについても繰り返す必要があります。デバイスはプレプロビジョニングを使用してグループに移動されたため、この構成はデバイスがオンラインになる前に完了できます。

Step 1 VPNC-RSVDCグループに移動します。

Step 2 左側のメニューで、デバイスを選択します。

Step 3 ゲートウェイの一覧で、構成する最初のゲートウェイを選択します。選択するデバイスにsystem-macを関連付けます。

Step 4 左側のナビゲーションウィンドウで、[デバイス]を選択します。

Step 5 ガイド付きセットアップウィンドウで、[キャンセル]をクリックし、終了をクリックします。

ホスト名の設定

ゲートウェイのホスト名を設定するには、次の手順を実行します。

Step 1 ゲートウェイの設定に移動し、基本モードをクリックします。

Step 2 システム>ホスト名を選択します。

Step 3 ホスト名を入力します。

Step 4 設定の保存をクリックします。

VPNCデバイスのシステムIPを設定

ゲートウェイがネットワークサービスに使用するシステムIPアドレスを定義するには、次の手順を実行します。基本モードが選択されていることを確認します。

Step 1 システム>システムIPを選択します。

Step 2 VLANインターフェイスボックスで、VLAN 2085を選択します。

Step 3 設定の保存をクリックします。

VLANへのIPアドレスの割り当て

Step 1 [LAN]タブを選択し、[VLAN]を選択します。

Step 2 VLANテーブルで、更新するVLANを選択し、編集 （鉛筆）アイコンをクリックします。

Step 3 VLANウィンドウで、次の設定を割り当て、Saveをクリックします（これらの設定は最初のVPNC用です）。

Step 4 追加のLANアップリンクVLANごとに手順2 ～ 3を繰り返します。最終的な設定は次の図のようになります。

WANポートの設定

この手順では、WANアップリンクを設定し、VLANにマッピングします。

Step 1 基本モードの[WAN]タブに移動します。

Step 2 アップリンクテーブルで、+（プラス記号）をクリックします。

Step 3 アップリンクの追加/編集ウィンドウで、アップリンクの名前を入力し、アップリンクVLANを選択します。

​

VPNCをセントラルへオンボード

スタティックプロビジョニング（ワンタッチ・プロビジョニング）

この展開でのVPNCは、どのWAN接続からもDHCPアドレスを受信しません。つまり、Centralと通信できません。これらのデバイスをCentralに登録するには、ワンタッチプロビジョニングを使用する必要があります。ゲートウェイがDHCPアドレスとインターネットアクセスを割り当てるデバイスに接続する場合は、この手順を省略できます。

Step 1 VPNCコンソールポートと端末を使用して、ゲートウェイに接続するために以下の設定を入力します。

• ボーレート: 9600
• データビット: 8
• パリティ: なし
• ストップビット: 1
• フローコントロール: なし

Step 2 メニューからstatic-activateオプションを選択し、プロンプトに従ってWAN接続を手動で構成します。

---