Arubaブランチ・ゲートウェイの構成

この一連の手順では、ブランチゲートウェイ(BGW)を2つのステップで設定します。最初のステップはグループレベルの設定で、設定の大部分が実行されます。これには、NTP、DNS、VLANなどのすべての一般的なコンフィグレーションが含まれます。

グループの設定が完了すると、ホスト名やIPアドレスなど、各BGWのデバイス固有の設定が適用されます。これは、デバイスがオンラインになる前にプレプロビジョニングで適用されます。

目次

• Arubaブランチ・ゲートウェイの構成
  • ブランチゲートウェイグループの作成とゲートウェイのプレプロビジョニング
  • ブランチゲートウェイグループの設定
    • モデルの設定
    • システムIPプールの構成
    • システム時間パラメータの設定
    • DNSサーバーの設定
    • 管理ユーザーアカウントの作成
    • VLANの設定
    • LANリンクの設定
    • WANアップリンクの設定
    • WAN負荷分散アルゴリズムの設定
    • オーバーレイの構成とVPNCの設定
    • オーバーレイルートの有効化
    • DPIとアプリケーションの可視性の有効化
    • ダイナミックパスステアリングのポリシーを設定
      • ポリシーの作成
      • トラフィックの識別
      • WANパスの設定
      • SLAの設定
    • SAAS Expressのポリシーの構成
      • ポリシーの作成
      • SLAの設定
      • Exitプロファイルの設定
  • デバイスレベルでのブランチゲートウェイの設定
    • ブランチゲートウェイ・コンフィグレーションの開始
    • ホスト名の割り当て
    • VLANへのIPアドレスの割り当て
    • MPLS VLANの設定
    • システムIPアドレスの割り当て
    • LAN冗長性の設定
    • 特定の展開に対するWANの冗長性の設定（オプション）

ブランチゲートウェイグループの作成とゲートウェイのプレプロビジョニング

ブランチグループを作成してゲートウェイをグループに移動するには、”配備の準備”の項を参照してください。

ブランチゲートウェイグループの設定

Step 1 グローバルドロップダウンで、[展開の準備]セクションで作成したBR-ECSDBを検索または選択します。

Step 2 左側のナビゲーションウィンドウの管理セクションでデバイスを選択します。

Step 3 ゲートウェイタブを選択し、右上隅の歯車アイコンをクリックします。

Step 4 キャンセルをクリックし、終了をクリックします。

モデルの設定

ゲートウェイモデルを設定するには、次の手順を実行します。 各グループに含めることができるゲートウェイモデルは1つだけです。

Step 1 ゲートウェイタブのシステムセクションでプラットフォームを選択します。

Step 2 モデルドロップダウンで、標準化するプラットフォームを選択します。 今回は、A9004が選択されています。

システムIPプールの構成

コンフィグレーションアプローチをSpecify static IP address laterに設定します。これは、管理VLANがシステムIPアドレスとして使用されるためです。システムIPが環境全体でトランクされているVLANに設定されていることを確認することは、高可用性および有線/無線トンネリングのベストプラクティスにとって重要です。

システム時間パラメータの設定

BGWクロックの同期を維持するために、ネットワークタイムプロトコル(NTP)パラメータとタイムゾーンを設定するには、次の手順を実行します。

Step 1 ゲートウェイタブのシステムセクションで時刻を選択します。

Step 2 パブリックNTPサーバーテーブルで、+ （プラス記号）をクリックしてパブリックNTPサーバーを追加します。

Step 3 IPv4アドレス/FQDN列に、pool.ntp.orgまたはその他のNTPサーバーアドレスを入力します。

Step 4 この機能がNTPサーバーでサポートされている場合はバーストモードを選択します。バーストモードは、より高速な時間同期を提供します。

Step 5 タイムゾーンドロップダウンでタイムゾーンを選択し、設定の保存をクリックします。

DNSサーバーの設定

BGWがCentralとの通信に使用するDNSサーバを指定します。

Step 1 ゲートウェイタブのシステムセクションでDNSを選択します。

Step 2 DNSサーバーの指定を選択します。

Step 3 ドメイン名テキストボックスにドメイン名を入力します。（例: example.local）

Step 4 パブリックDNSサーバーテーブルで、+ （プラス記号）をクリックしてパブリックDNSサーバーを割り当てます。仮想BGWの場合は、クラウドプロバイダーが提供するデフォルトのDNSを残して、ステップ6に進みます。

Step 5 プロバイダドロップダウンで、一覧表示されたプロバイダの1つを選択するか、目的のサーバーが一覧にない場合はAlternate DNSを選択します。

Step 6 設定の保存をクリックします。

管理ユーザーアカウントの作成

CLIでゲートウェイにアクセスするための管理ユーザー・アカウントを作成します。

Step 1 ゲートウェイタブのシステムセクションで管理ユーザーを選択します。

Step 2 ローカル管理ユーザーテーブルで、+（プラス記号）をクリックします。

Step 3 管理ユーザーの追加テーブルで、次の設定を割り当て、Saveをクリックします。

• 名前: admin
• パスワード: password
• パスワードの再入力: password
• ロール: Super user role

Step 3 右下隅にある設定の保存をクリックします。

VLANの設定

このセクションでは、データVLANを設定します。この設定はグループレベルであるため、これらのVLANにはIPアドレスが割り当てられていません。

Step 1 右側にある基本モードをクリックします。

Step 2 LANに移動し、[VLAN]を選択します。

Step 3 VLANテーブルで、+ （プラス記号）をクリックします。

Step 4 [新しいVLAN]ウィンドウで、以下のVLANを構成し、設定の保存をクリックします。

• VLANのDHCPリレーの有効化を選択します。
  1. 10.2.120.98
  2. 10.2.120.99

Step 5 すべてのVLANについて手順を繰り返します。

LANリンクの設定

このセクションでは、LANリンクを設定します。

Step 1 右側にある基本モードをクリックします。

Step 2 LANに移動し、LANポートを選択します。

Step 3 LANポート/ポートチャネルテーブルで、+ （プラス記号）をクリックします。

Step 4 次の表の情報を使用してLANポートを設定します。

WANアップリンクの設定

このセクションでは、WANアップリンクを設定します。この設定はグループレベルであるため、これらのアップリンクにはIPアドレスが割り当てられていません。ポート0/0/0はインターネット接続に使用され、ポート0/0/1はMPLSに使用されます。アップリンクフィールドは通常、サービスプロバイダーの名前です。MPLSの場合は、アップリンクフィールドがすべてのデバイスで一致していることを確認します。

Step 1 右側にある基本モードをクリックします。

Step 2 WANに移動し、[WANの詳細]を選択します。

Step 3 WANアップリンク/ポートテーブルで、+ （プラス記号）をクリックします。

Step 4 新しいWANアップリンク/ポートウィンドウで、MPLSおよびINETアップリンクを設定します。

MPLS:

• アップリンク: MPLS

• WANタイプ: MPLS

• WAN速度: 10

• ソースNAT: オフ

• バックアップとして使用: オフ

• IPアドレスの設定方法: Static

• ポート: GE 0/0/1

• ACLで保護: オフ

INET:

• アップリンク: INET

• WANタイプ: INET

• WAN速度: 20

• ソースNAT: オン

• バックアップとして使用: オフ

• IPアドレスの設定方法: DHCP

• ポート: GE 0/0/0

• ACLで保護: オン

WAN負荷分散アルゴリズムの設定

負荷分散アルゴリズムとして、アップリンク使用量を使用することを推奨します。帯域幅のしきい値を超えると、トラフィックが飽和状態のリンクから使用頻度の低いリンクに移動します。

Step 1 基本モードのゲートウェイタブで、WANに移動し、負荷分散を選択します。

Step 2 負荷分散モードの一覧で、アップリンク使用量を選択します。

オーバーレイの構成とVPNCの設定

VPNコンセントレータ(VPNC)のトンネルオーケストレーションのデータセンター基本設定を割り当てるには、次の手順を実行します。

Step 1 基本モードでトンネルとルーティングを選択し、次にDC設定を選択します。

Step 2 DC設定テーブルで、+（プラス記号）をクリックしてVPNCハブグループを追加します。

Step 3 ハブグループドロップダウンで、優先するデータセンターを割り当てるVPNCグループを選択します。

Step 4 プライマリVPNCドロップダウンで、プライマリVPNCを選択します。

Step 5 セカンダリVPNCドロップダウンで、セカンダリVPNCを選択し、設定の保存をクリックします。

Step 6 セカンダリデータセンターを使用する場合は、手順3から5を繰り返します。リスト内の上位のグループ（番号が小さい）は、より優先されるVPNCグループとして扱われます。

オーバーレイルートの有効化

この手順では、ブランチサブネットをVPNオーバーレイに再配布して、他のサイトとのルート到達可能性を確保します。

Step 1 基本モードで、トンネルとルーティングを選択し、次にオーバーレイルーティングを選択します。

Step 2 接続VLANの再配布で、オーバーレイ再配布用のすべてのユーザVLANとシステムIP VLANを選択し、設定の保存をクリックします。

DPIとアプリケーションの可視性の有効化

ダイナミックパスステアリングとSAAS Expressが機能するには、詳細なパケット検査とアプリケーションの可視性を有効にする必要があります。ここでは、これらの機能を有効にする方法について説明します。

Step 1 ゲートウェイ設定モードが詳細モードになっていることを確認します。

Step 2 “セキュリティ“タブを選択し、アプリケーションを選択します。

Step 3 アプリケーションの可視性セクションを展開します。

Step 4 詳細なパケット検査チェックボックスをオンにします。

Step 5 パフォーマンスのモニタリングを追加チェックボックスをオンにします。

Step 6 設定の保存をクリックします。

![DPIとアプリケーションの可視性を有効にする]（./Media/dpi.pngを有効にする）

ダイナミックパスステアリングのポリシーを設定

ダイナミックパスステアリング（DPS）機能を使用すると、アップリンクのパフォーマンスに基づいて、リアルタイムのトラフィックルーティングと利用可能なアップリンク間でのトラフィック負荷分散を可能にします。DPSのポリシーとコンフィグレーションは、組織のアプリケーションとパフォーマンスニーズに基づいて、各環境に固有です。DPSポリシーの策定に関する一般的なガイダンスは、本ガイドのこちらの設計セクションに記載されています。このセクションでは、最適なWANパスを選択し、音声トラフィックにFEC（Forward Error Correction）を適用するDPSポリシーの設定方法について説明します。

アプリケーションの要件に基づいて追加のポリシーを作成する必要があります。

ポリシーの作成

Step 1 ゲートウェイ設定モードが基本モードになっていることを確認します。

Step 2 [ポリシー]タブを選択し、[DPS]を選択します。

Step 3 +（プラス記号）をクリックして、新しいDPSポリシーを作成します。

Step 4 Create Policyウィンドウで、次の設定を割り当て、Saveをクリックします。

• Policy Type: DPS
• Policy Name: Protect-Voice

トラフィックの識別

Step 1 Protect-Voiceを選択します。

Step 2 Traffic Rulesセクションの編集（鉛筆）アイコンをクリックします。

Step 3 +（プラス記号）をクリックして、新しいトラフィック仕様ルールを作成します。

Step 4 Add Rules for Protect-Voiceウィンドウで、次の設定を割り当て、 Saveをクリックします。

• Source: Any
• Destination: Any
• Application/Port: App Categories
• App Categories: unified-communications

Step 5 戻る矢印をクリックします。

WANパスの設定

Step 1 Protect-Voiceを選択し、[WANパス]の横にある鉛筆アイコンをクリックします。

Step 2 [WAN Path for Protect-Voice]ウィンドウで、次の設定を割り当て、[Save]をクリックします。

• Primary path: ALL_MPLS
• Secondary path: ALL_INET
• Last resort path: ALL_LTE

SLAの設定

Step 1 Protect-Voiceを選択し、SLAの横にある編集（鉛筆）アイコンをクリックします。

Step 2 Select SLA for Protect-Voiceウィンドウで、次の設定を割り当て、Saveをクリックします。

• SLA: BestforVoice

• Loss Correction (FEC): オン
• Loss % with FEC: 5
• FEC Ratio: 1:4

Step 3 コンフィグレーションを確認し、設定の保存をクリックします。

SAAS Expressのポリシーの構成

SAAS Express機能では、特定のアプリケーションのインターネット出力ポイントのパフォーマンスに基づいて、最適なインターネット出力ポイントからのトラフィックルーティングが可能になります。SAAS Expressのポリシーとコンフィグレーションは、組織のアプリケーションとパフォーマンスニーズに基づいて、各環境で独自に設定されます。SAAS Expressポリシーの展開に関する一般的なガイダンスは、こちらのガイドのデザインセクションにあります。このセクションでは、SAAS Expressポリシーを構成してOffice 365トラフィックを最適化する方法について説明します。

アプリケーションの要件に基づいて追加のポリシーを作成する必要があります。

ポリシーの作成

Step 1 ゲートウェイ設定モードが基本モードになっていることを確認します。

Step 2 [ポリシー]タブを選択し、[DPS]を選択します。

Step 3 + （プラス記号）をクリックして、新しいSAAS Expressポリシーを作成します。

Step 4 Create Policyウィンドウで、次の設定を割り当て、Saveをクリックします。

• Policy Type: SAAS
• Application: office365

SLAの設定

Step 1 saas_office365_wpを選択し、 SLAの横にある編集（鉛筆）アイコンをクリックします。

Step 2 Select SLA for saas_office365_wpウィンドウで、BestforSaaS SLAを選択します。

Step 3 Saveをクリックします。

Exitプロファイルの設定

Step 1 saas_office365_wpを選択し、Exit Profileの横にある編集（鉛筆）アイコンをクリックします。

Step 2 Exit Profile for saas_office365_wpウィンドウで、既定のプロファイルBestForSaaSを選択し、Saveをクリックします。

Step 3 構成を確認し、設定の保存をクリックします。

デバイスレベルでのブランチゲートウェイの設定

このセクションでは、プライマリ・マイアミ・ブランチゲートウェイを設定します。このゲートウェイは、オフラインで事前設定し、セントラルに接続するときにコンフィグレーションを取得できます。展開の準備のセクションで示すように、ブランチゲートウェイがグループとサイトに割り当てられていることを確認します。

ブランチゲートウェイ・コンフィグレーションの開始

Step 1 Aruba Central Account Homeページで、 Network Operationsアプリを起動します。

Step 2 ドロップダウンで、デバイスを含むブランチゲートウェイグループを選択します。

Step 3 左側のナビゲーションウィンドウの管理セクションでデバイスを選択し、ゲートウェイタブを選択します。

Step 4 ゲートウェイテーブルで、プライマリ・ブランチゲートウェイとして構成するデバイスを選択します。

Step 5 ガイド付きセットアップウィンドウで、[キャンセル]をクリックし、終了をクリックします。

ホスト名の割り当て

Step 1 ゲートウェイ設定に移動し、基本モードが有効になっていることを確認します。

Step 2 システムとホスト名を選択します。

Step 3 ホスト名を入力します。

VLANへのIPアドレスの割り当て

LAN VLAN IPアドレスを割り当てるには、次の手順を使用します。 DHCPリレーはグループレベルで事前設定されました。

Step 1 ゲートウェイ設定モードが基本モードであることを確認します。

Step 2 [LAN]タブを選択し、[VLANs]を選択します。

Step 3 VLANテーブルで、VLANの1つを選択し、編集 （鉛筆）アイコンをクリックします。

Step 4 VLANウィンドウで、次の設定を割り当て、Saveをクリックします（これらのIPアドレスはマイアミサイト用です）

Step 5 上記の表のすべてのVLANに対して、手順3と4を繰り返します。

MPLS VLANの設定

MPLS VLANは、IPアドレスとゲートウェイを使用して静的に設定する必要があります。DNSは、インターフェイスのヘルスチェックに使用されます。

Step 1 ゲートウェイ設定モードが基本モードであることを確認します。

Step 2 WANに移動し、[WANの詳細]を選択します。

Step 3 MPLS VLANをスクロールして選択します（ローカルゲートウェイVLANが選択されていることを確認します）。

Step 4 MPLS VLANのIPv4アドレス、ゲートウェイIP、ネットマスク、DNSサーバーを入力します。

Step 5 Saveをクリックします。

システムIPアドレスの割り当て

管理VLANをシステムIPアドレスとして選択するには、次の手順を実行します。

Step 1 ゲートウェイ設定モードが詳細モードになっていることを確認します。

Step 2 システムセクションで、一般を選択し、システムIPアドレスを展開します。

Step 3 ドロップダウンで、[VLAN 100]を選択します。

Step 4 設定の保存をクリックします。

LAN冗長性の設定

Step 1 ゲートウェイ設定モードが基本モードであることを確認します。

Step 2 冗長性セクションで、優先クラスタのリーダーを選択します。

Step 3 優先クラスタのリーダーをMIABR-ECB1-1に設定します。

Step 4 クラスター仮想ルーターIPテーブルで、+ （プラス記号）をクリックします。

Step 5 VLAN IDドロップダウンで、LAN VLANを選択します。[ローカルのIPアドレス]列と[ピアのIPアドレス]列には、IPアドレス値が自動的に入力されます。

Step 6 仮想IP列にIPアドレスを入力します。例: 10.14.0.1。

Step 7 すべてのユーザVLANに対して手順5と6を繰り返します。

Step 8 設定の保存をクリックします。

特定の展開に対するWANの冗長性の設定（オプション）

冗長ゲートウェイを備えたサイトで各WANトランスポートを1つだけ使用できる場合は、WANトランスポートをLAN上で共有できます。たとえば、INET回線は1つのゲートウェイで終端し、MPLS回線は別のゲートウェイで終端します。 ゲートウェイがLANを介して到達可能である限り、ゲートウェイはそれぞれのWANトランスポートを共有できます。サイトにはINETとMPLSの両方に対して冗長接続があるため、この構成はこの展開では使用されません。この例では、サイトRS01が示されており、ゲートウェイ間の接続にはVLAN 100が使用されています。WANの冗長性を設定するには、次の手順に従います。

Step 1 ゲートウェイ設定モードが基本モードになっていることを確認します。

Step 2 [WAN]タブを選択し、[WANの詳細]を選択します。

Step 3 高可用性展開の有効化を有効にします。

Step 4 ピアゲートウェイセクションで、各サイトのゲートウェイを選択します。

Step 5 すべてのWANトランスポートがWANアップリンク/ポートテーブルに表示されていることを確認します。

---