単一ゲートウェイの構成
このセクションでは、コンフィグレーションウィザードを使用して、個々のゲートウェイ展開と冗長ゲートウェイ展開の両方をアップグレードおよび構成する手順について説明します。オンボーディングプロセスが完了すると、ガイドには、冗長ゲートウェイ展開のためにWAN HAとVRRPを設定する手順も記載されています。
ゲートウェイのアップグレード
Step 1 Appliances Discoveredボタンをクリックします。
Step 2 BoiseゲートウェイアプライアンスのApproveボタンをクリックします。
Step 3 ソフトウェアのバージョンをクリックし、目的のバージョンに変更します。この例では、9.2.2.0_94322を使用します。
Step 4 残りのゲートウェイに対してこのプロセスを繰り返します。
ゲートウェイアプライアンスのセットアップ
次のプロセスでは、構成ウィザードの5つのステップすべてを実行します。
Step 1 非冗長ゲートウェイアプライアンスでApproveをクリックします。
Step 2 Skipをクリックします
Step 3 アプライアンスの最初のステップでは、次の情報をBoise-Branchに入力します。
| Input | Boise-Branch | Portland-Branch | Chicago-Branch |
|---|---|---|---|
| Appliance | BOIBR-ECE-1 | PORBR-ECE-1 | CHIBR-ECE-1/CHIBR-ECE-2 |
| Admin Password | < Password> | < Password> | < Password> |
| Group | Branch | Branch | Branch |
| Site Name | Boise-Branch | Portland-Branch | Chicago-Branch |
| Contact Name | Aruba TME | Aruba TME | Aruba TME |
| Contact Email | < Company Email> | < Company Email> | < Company Email> |
| Address | 12601 W Explorer Dr | 308 SW 2nd Ave #700 | 303 E Wacker Dr Suite 2700 |
| City | Bosie | Portland | Chicago |
| State | Idaho | Oregon | Illinois |
| Zip Code | 83713 | 97204 | 60601 |
Step 4 Nextをクリックします 
Step 5 Deployment profilのドロップダウン・メニューをクリックします。MPLS + Internet Branchプロファイルを選択します。
| 注: |
|---|
| シカゴ支社では、CHIBR-ECE-1に対してInternet Only Branchプロファイルを使用し、CHIBR-ECE-2に対してMPLS Only Branchプロファイルを使用します。 |
Step 6 次の表を使用して、各VLANのIPとマスクを入力します。
| VLAN ID | Description | BOIBR-ECE-1 IP Address | PORBR-ECE-1 IP Address | CHIBR-ECE-1 IP Address | CHIBR-ECE-2 IP Address |
|---|---|---|---|---|---|
| 100 | MGMT VLAN | 10.14.48.1/24 | 10.14.40.1/24 | 10.14.32.2/24 | 10.14.32.3/24 |
| 101 | Employee | 10.14.49.1/24 | 10.14.41.1/24 | 10.14.33.3/24 | 10.14.33.3/24 |
| 102 | Camera | 10.14.50.1/24 | 10.14.42.1/24 | 10.14.34.3/24 | 10.14.34.3/24 |
| 103 | IOT | 10.14.51.1/24 | 10.14.43.1/24 | 10.14.35.3/24 | 10.14.35.3/24 |
| 104 | Guest | 10.14.52.1/24 | 10.14.44.1/24 | 10.14.36.3/24 | 10.14.36.3/24 |
| 105 | Reject | 10.14.53.1/24 | 10.14.45.1/24 | 10.14.37.3/24 | 10.14.37.3/24 |
| 106 | Critical | 10.14.54.1/24 | 10.14.46.1/24 | 10.14.38.3/24 | 10.14.38.3/24 |
| 107 | Quarantine | 10.14.55.1/24 | 10.14.47.1/24 | 10.14.39.3/24 | 10.14.39.3/24 |
Step 7 Critical Auth VLANでDHCP Serverボタンを選択します。
Step 8 次の設定を使用して、DHCPサーバーを構成します。他のブランチには、関連するIPサブネットを使用します。
Subnet/Mask: 10.14.54.0/24
Start IP: 10.14.54.10
End IP: 10.14.54.254
Default Lease: 8
Gateway IP: 10.14.54.1
DNS Server: 8.8.8.8, 8.8.4.4
Step 9 Bosie-BranchのWAN1を設定し、次のように入力します。
| Boise-Branch | Portland-Branch | Chicago-Branch | |
|---|---|---|---|
| IP/Mask: | 100.100.7.66/29 | 100.100.7.58/29 | 100.100.7.50/29 |
| Next Hop: | 100.100.7.65 | 100.100.7.57 | 100.100.7.49 |
Step 10 Calcボタンをクリックしてライセンスを設定します。
Step 11 Nextをクリックします。
Step 12 Nextをクリックします。
| 注: |
|---|
| Loopbackインターフェイスは、ループバックオーケストレーションによって自動的に構成されます。 |
Step 13 ブランチネットワークの集約ルートを設定します。Addをクリックします
Step 14 集約アドレスとして次の値を入力してください: 10.14.48.0/21
Step 15 Nextへをクリックします
Step 16 初期で設定されているBIO overlaysを確認します。
Step 17 Nextへをクリックします。
Step 18 Applyをクリックします。
Step 19 他のブランチゲートウェイに対して手順1 ～ 18を繰り返します。
Step 20 トンネルがアップしていることを確認するため、Configuration > Tunnelsに移動します。
EdgeHAの構成
次の手順では、構成ウィザードを使用してシカゴゲートウェイがオンボードされていることを前提としています。デバイスをWAN HAを有効にするように設定すると、ゲートウェイが1つの論理デバイスとして表示され、WANアップリンクを共有できるようになります。
Step 1 CHIBR-ECE-1デバイスを右クリックし、Deploymentを選択します。
Step 2 左上のEdgeConnect HAボックスをオンにします。
Step 3 EdgeConnectのオーバービューページが表示されたら、 closeをクリックします。
Step 4 左下でHAピアとしてCHIBR-ECE-2 を選択
Step 5 両方のアプライアンスでHA-LinkにLAN0に変更します。
Step 6 Saveをクリックします
| 注意: |
|---|
| 各アプライアンスには固有のWAN側接続が必要です。冗長WAN接続を接続したり、アクティブ転送を有効にしたりしないでください。 |
VRRPの設定
次のセクションでは、HAペアのVRRPの設定について説明します。 優先度の高いデバイスはVRRPリーダー(CHIBR-ECE1)になり、優先度の低いデバイスはバックアップ(CHIBR-ECE2)になります。どちらのデバイスもプリエンプションが有効になっているため、CHIBR-ECE1に障害が発生してオンラインに戻った場合は、再びアクティブになります。
Step 1 左上のConfigurationタブを選択します。
Step 2 NetworkingでVRRPを選択します。
Step 3 CHIBR-ECE1を選択し、 鉛筆アイコンをクリックします。
Step 4 ポップアップメニューで、Add VRRPをクリックします。
Step 5 新しいVRRP行に、次のように入力します。
| Group ID | Virtual IP Address |
|---|---|
| 100 | 10.14.32.1 |
| 101 | 10.14.33.1 |
| 102 | 10.14.34.1 |
| 103 | 10.14.35.1 |
| 104 | 10.14.36.1 |
| 105 | 10.14.37.1 |
| 106 | 10.14.38.1 |
| 107 | 10.14.39.1 |
Step 6 CHIBR-ECE-2について、手順1 ～ 5を繰り返します
Step 7 Priority Configを100に設定します。
| Group ID | Virtual IP Address | Priority Config |
|---|---|---|
| 100 | 10.14.32.1 | 100 |
| 101 | 10.14.33.1 | 100 |
| 102 | 10.14.34.1 | 100 |
| 103 | 10.14.35.1 | 100 |
| 104 | 10.14.36.1 | 100 |
| 105 | 10.14.37.1 | 100 |
| 106 | 10.14.38.1 | 100 |
| 107 | 10.14.39.1 | 100 |
VRRP IP SLAの設定
Step 1 左上のConfigurationタブを選択します。
Step 2 Templates & Policy列でIP SLAを選択します。
Step 3 リストされているSLAの横にある鉛筆アイコンをクリックします。
Step 4 ポップアップが表示されたら、左上のAddボタンをクリックします。
Step 5 新しいIP SLA RuleのMonitorをVRRP Monitorに設定します。
Step 6 インターフェイスLan1を選択します。
Step 7 Down Actionを次のように設定します。 Modify Subnet Metric
Step 8 Deltaを: 1000に設定
Step 9 Up action を次のように設定します。 Default subnet Action
Step 10 Lan1のサブインターフェイスごとに設定を繰り返します。
Step 11 設定が完了すると構成は次のようになります。
Step 12 CHIBR-CHI-2について、手順1 ～ 10を繰り返します。
