HUBゲートウェイの構成
このセクションでは、ローカルのWebUIを使用してHUBアプライアンスをオンボードし、初期化した後にOrchestratorから設定を完了する方法について詳しく説明します。
目次
初期Web UI構成
HUBゲートウェイは、直接インターネットハンドオフを備えたデータセンターに配置されます。アップリンクにDHCPが構成されていません。HUBゲートウェイをオンボードするには、次の手順に従ってWebインターフェイスにログインし、インターネットインターフェイスを設定します。
Step 1 Webインターフェイスに接続します。
| 注: |
|---|
| この場合、ゲートウェイへの接続に使用されるIPアドレスは、ステージングスイッチからIPアドレスを取得しました。DHCPを提供し、接続を許可するステージング・スイッチがない場合は、Mgmt1インタフェースに直接接続し、https://169.254.0.1にアクセスします。 |
Step 2 次の内容を使用してWebインターフェイスにログインします。
- Username: admin
- Password: admin
Step 3 Hostname: RSVDC-ECE1を入力します。
Step 4 Saveをクリックします。
Step 5 Configurationをクリックし、Deploymentをクリックします。
Step 6 インターフェイスWAN0を設定します。 IP/Maskフィールドに、次の形式でパブリックIPアドレスとマスクを入力します。
- IP Address/Mask : X.X.X.X/X
Step 7 インターフェースWAN0のNext Hopフィールドに、インターネットリンクのデフォルトゲートウェイを入力します。
Step 8 FW ModeをStateful + SNATに設定します。
Step 9 インターフェースWAN1のMPLS IPアドレスを構成します。IP/Maskフィールドに、次のように入力します。
- IP Address/Mask: 100.100.7.3/28
Step 10 FW ModeをAllow Allに設定します。
Step 11 インターフェースWAN0のNext Hopフィールドに、MPLSリンクのデフォルトゲートウェイを入力します。
- Next Hop: 100.100.7.1
Step 12 それぞれのWANインターフェイスの帯域幅を入力します。
- WAN0: 100,000 down/ 25,000 up
- WAN1: 10,000 down/ 5,000 up
Step 13 LAN0のインターフェイスを設定します。
- IP/Mask: 172.18.106.50/31
Step 14 +LAN Interfacesの横にあるAddをクリックします。
Step 15 LAN1のインターフェイスを設定します。
- IP/Mask: 172.18.106.54/31
Step 16 Applyをクリックします。
Step 17 2番目のHUBゲートウェイに対して、適切な名前とIPアドレスを使用して手順1 ～ 16を繰り返します。
OrchestratorからHUBを構成する
HUBゲートウェイは、前の手順の後でOrchestratorに接続できる必要があります。
Orchestratorにログインし、次の手順に従ってHUBゲートウェイの構成を完了します。
ゲートウェイのアップグレード
Step 1 Appliances Discoveredボタンをクリックします。
Step 2 RSVDC-ECE1アプライアンスのApproveボタンをクリックします。
Step 3 Software Versionをクリックし、指定するソフトウェアに変更します。この例では、9.2.2.0_94322を使用します。
Step 4 RSVDC-ECE2に対してもこのプロセスを繰り返します。
ゲートウェイアプライアンスのセットアップ
次の手順では、ハブゲートウェイのオンボードに使用する構成ウィザードについて説明します。
Step 1 RSVDC-ECE1アプライアンスのApproveボタンをクリックします。
Step 2 Skipをクリックします。
Step 3 アプライアンスの最初のステップでは、次の情報を入力します。
- Admin Password: < Password >
- Group: HUB
- Site Name: Roseville Datacenter
- Contact Name: Aruba TME
- Contact Email: < Company Email >
- Address: 8000 Foothills BLVD
- City: Roseville
- State: CA
- Zip Code: 95747
Step 4 Hub Siteボックスにチェックを入れます。
Step 5 Nextをクリックします。
Step 6 LANインターフェイスのFW ZoneをLAN.に変更します。
Step 7 WAN0のLabelをINET1に変更します。
Step 8 WAN1のLabelをMPLS1に変更します。
Step 9 両方のWANインターフェイスのFW ZoneをWANに変更します。
Step 10 Calcボタンをクリックしてライセンスを設定します。
![HUBインターフェイスの設定]（./Media/Hubインターフェイスの設定.gif）
Step 11 Nextをクリックします。
| 注: |
|---|
| Loopbackインターフェイスは、Loopbackオーケストレーションによって自動的に構成されます。 |
Step 12 Addをクリックします。
Step 13 キャンパスのSummary Addressを入力します: 10.0.0.0/13。ECE1の場合はmetricを10、ECE2の場合はmetricを100に設定します。
Step 14 Nextをクリックします。
Step 15 初期設定で設定するBIO overlaysを確認します。
Step 16 Nextをクリックします。
Step 17 Applyをクリックします。
Step 18 2番目のHUBゲートウェイに対して手順1 ～ 23を繰り返します。
| 注: |
|---|
| ECE-2のメトリックがECE-1よりも高いことを確認して、非対称フローが発生しないようにします。 |
OSPFの構成
Step 1 Configurationをクリックします。Networking列で、 OSPFをクリックします。
Step 2 RSVDC-ECE1のdefault segment行で、編集（鉛筆）アイコンをクリックします。
Step 3 Enable OSPFで有効に切り替えます。
Step 4 Router IDを入力します: 10.14.254.101
Step 5 Areaテーブルの下にあるAddボタンをクリックします。
Step 6 表示されたウィンドウで、Addをクリックします。
Step 7 インタフェースの下にあるAddボタンをクリックします。
Step 8 インターフェイスにLAN0に設定し、Addをクリックします。
Step 9 LAN1に対して手順8を繰り返します。
Step 10 Saveをクリックします。
Step 11 Router ID 10.14.254.102を使用して、RSVDC-ECE2に対して手順1 ～ 8を繰り返します。
Step 12 RSVDC-ECE2でメトリックの高いメトリックでdefualt_rtmap_to_ospfを構成します。これは非対称ルーティングを防ぐためです。
Step 13 Neighborsタブをクリックして、OSPFがアップしていることを確認します。
セグメントのサマリールートの設定
[Preparing to Deploy]セクションでは、テンプレートはguestセグメントおよびquarantineセグメントに対してローカルLANサブネットを自動的にアドバタイズするように設定されています。HUBにはguestセグメントまたはquarantineセグメントで設定されたインターフェイスがないため、ブランチネットワークのプレフィクスはアドバタイズされません。guestおよびquarantineセグメントが内部サービスに確実にアクセスできるようにするには、HUB上でルートを割り当てる必要があります。 10.0.0.0/13の集約ルートは、各セグメントで設定およびアドバタイズする必要があります。セグメントルートを設定するには、次の手順を実行します。
Step 1 OSPFページで、左上のRoutesをクリックします。
Step 2 下にスクロールしてguestセグメントを見つけます。（鉛筆）アイコンをクリックします。
Step 3 ポップアップウィンドウで、Automatically Advertise local LAN subnetsをオフにします。
Step 4 Add Routeボタンをクリックします。
Step 5 サマリールートを入力します。 10.0.0.0/13
Step 6 quarantineセグメントに対して手順2から5を繰り返します。
Step 7 RSVDC-ECE2に対して手順2から6を繰り返します。
