前提条件

• SD-AVC ネットワークサービスの最新のコンテナイメージをダウンロードします。Cisco SD-WAN Manager をホスティングしているサーバー上のアクセス可能な場所にファイルを保存します。このコンテナは手続きに必要です。コンテナをダウンロードするには、[Cisco Software Download] ページを開き、「SD-WAN」と入力します。結果から [Software-Defined WAN（SD-WAN)] を選択し、[SD-WAN] を選択します。ダウンロード可能なソフトウェアパッケージで、[SD-AVC] を選択します。

• SD-WAN トポロジに含まれるネットワーク内のルータに DNS サーバーが設定されていることを確認します。

• Cisco SD-WAN Manager が動作する仮想マシンには、SD-AVC ネットワークサービス専用で使用できる次のリソースが必要です。

  • vCPU: 4

  • RAM：5 GB

  • ストレージ：40 GB

手順

1. ダウンロードした SD-WAN イメージがお使いの Cisco SD-WAN Manager バージョンと互換性があることを確認してください。

   1. 次の API を使用して、互換性のあるイメージのチェックサムを表示します。

      https://[vManage-IP-address]/dataservice/sdavc/checksum

      例：https://10.0.0.1/dataservice/sdavc/checksum

   2. ダウンロードしたイメージのチェックサムがこのチェックサムと一致することを確認します。

2. SD-AVC 仮想サービスパッケージを Cisco SD-WAN Manager にアップロードするには、次の手順を実行します。

   1. [Cisco SD-WAN Manager] メニューから、[Maintenance] > [Software Repository]の順に選択します。

   2. [Virtual Images] をクリックし、[Upload Virtual Image] を選択して SD-AVC パッケージをアップロードします。

3. Cisco SD-WAN Manager メニューから、[Administration] > [Cluster Management]ページの順に選択します。

4. 目的のホスト（SD-AVC を有効にする Cisco SD-WAN Manager ポータル）で、[…] をクリックし、[Edit] を選択します。

5. [Edit Cisco SD-WAN Manager] ダイアログボックスで、Cisco SD-WAN Manager ログイン情報を使用してユーザー名とパスワードを入力します。

6. [Enable SD-AVC] のチェックボックスをオンにします。[Update] をクリックします。

7. デバイスを再起動して変更をデバイスに適用する前に、確認を求めるプロンプトが Cisco SD-WAN Manager から表示されます。[OK] をクリックして確定します。

8. 再起動後、Cisco SD-WAN Manager が自動的に起動し、SD-AVC アクティベーションの進行状況が表示されます。アクティベーションが完了するまで待ちます。

9. （オプション）インストールが完了したら、Cisco SD-WAN Manager により SD-AVC 仮想サービスがインストールされ、正しく動作していることを確認できます。

   1. Cisco SD-WAN Manager メニューから、[Administration] > [Cluster Management]の順に選択します。

   2. [Service Configuration] の表の Cisco SD-WAN Manager 行で、SD-AVC に緑色のチェックマークが表示されていることを確認します。

Cisco SD-WAN Manager コマンドの詳細については、『Cisco SD-WAN Manager Command Reference』を参照してください。

前提条件

• Cisco IOS XE Catalyst SD-WAN デバイス 用のテンプレートが存在すること（例：Cisco ASR 1001-X、Cisco ISR 4321）。

• TCP ポート 10501 の宛先トラフィックを許可する必要があります。

手順

1. Cisco SD-WAN Manager メニューから、[Configuration] > [Policies] の順に選択します。

2. [Localized Policy] をクリックします。

3. ポリシーを追加してアプリケーションを有効にするには、次の手順に従います。

   1. [ポリシーの追加（Add Policy）] をクリックします。

   2. [Policy Overview] 画面が表示されるまで、複数の画面（[Create Groups of Interest]、[Configure Forwarding Classes/QOS]、[Configure Access Control Lists]、[Configure Route Policy]）で [Next] をクリックします。

   3. [Policy Overview] 画面で、ポリシー名とポリシーの説明を入力します。

   4. [Application] を選択します。

   5. ポリシーを保存します。

4. ローカライズされたポリシーをデバイステンプレートに追加するには、次の手順に従います。

   1. Cisco SD-WAN Manager メニューから、[Configuration] > [Templates] の順に選択します。

   2. SD-AVC を有効にする必要があるデバイスで、[…] をクリックし、メニューから [Edit] を選択します。

   3. [Additional Templates] をクリックします。

   4. この手順の前のステップで作成したローカライズされたポリシーを追加します。

   5. [Update] をクリックして次の画面に進み、更新されたテンプレートをデバイスにプッシュします。

5. （オプション）更新をデバイスにプッシュすると、次のいずれかのコマンドを使用して、デバイスの SD-AVC のステータスを確認できます。

   show avc sd-service info summary

   または

   show avc sd-service info connectivity

前提条件

Cisco Catalyst SD-WANトポロジに含まれるネットワーク内のルータに DNS サーバーが設定されていることを確認します。

（注）	Cisco SD-AVC は、単一の Cisco SD-WAN Manager インスタンスのみで動作する必要があります。Cisco SD-WAN Manager クラスタでは、単一の Cisco SD-WAN Manager インスタンスのみで Cisco SD-AVC を有効にします。

Cisco SD-AVC を有効にするには、次の手順を実行します。

1. Cisco SD-WAN Manager メニューから、 [Administration] > [Cluster Management] の順に選択します。

2. 目的のホスト（SD-AVC を有効にするポータル）で、[…] をクリックし、[Edit] を選択します。

3. [Edit Manage] ポップアップウィンドウで、[Enable SD-AVC] のチェックボックスをオンにします。

   （注）	[Edit Manage] ポップアップウィンドウには、アプリケーションサーバーを無効にするオプションがあります。アプリケーションサーバーを無効にした後、この方法を使用して後で他のサービスを有効にすることはできません。アプリケーションサーバーを無効にする必要がある場合は、他の機能を有効にするのと同時にアプリケーションサーバーを無効にすることはしないでください。

4. Cisco SD-WAN Manager のログイン情報を使用して、ユーザー名とパスワードを入力します。デバイスを再起動して変更を適用します。

5. 再起動後、Cisco SD-WAN Manager が自動的に起動し、SD-AVC アクティベーションの進行状況が表示されます。アクティベーションが完了するまで待ちます。

6. （オプション）インストールが完了したら、Cisco SD-WAN Manager によりSD-AVC 仮想サービスがインストールされ、正しく動作していることを確認できます。

   1. Cisco SD-WAN Manager メニューから、 [Administration] > [Cluster Management] の順に選択します。

   2. [Service Configuration] をクリックし、テーブルの [Cisco SD-WAN Manager] 行で、SD-AVC に緑色のチェックマークが表示されていることを確認します。

前提条件

• Cisco IOS XE Catalyst SD-WAN デバイス 用のテンプレートが存在すること（例：Cisco ASR 1001-X、Cisco ISR 4321）。

• TCP ポート 10501 の宛先トラフィックを許可する必要があります。

手順

1. Cisco SD-WAN Manager メニューから、[Configuration] > [Policies] の順に選択します。

2. [Localized Policy] をクリックします。

3. ポリシーを追加してアプリケーションを有効にするには、次の手順に従います。

   1. [ポリシーの追加（Add Policy）] をクリックします。

   2. [Policy Overview] 画面が表示されるまで、複数の画面（[Create Groups of Interest]、[Configure Forwarding Classes/QOS]、[Configure Access Control Lists]、[Configure Route Policy]）で [Next] をクリックします。

   3. [Policy Overview] 画面で、ポリシー名とポリシーの説明を入力します。

   4. [Application] を選択します。

   5. ポリシーを保存します。

4. ローカライズされたポリシーをデバイステンプレートに追加するには、次の手順に従います。

   1. Cisco SD-WAN Manager メニューから、[Configuration] > [Templates] の順に選択します。

   2. SD-AVC を有効にする必要があるデバイスで、[…] をクリックし、メニューから [Edit] を選択します。

   3. [Additional Templates] をクリックします。

   4. この手順の前のステップで作成したローカライズされたポリシーを追加します。

   5. [Update] をクリックして次の画面に進み、更新されたテンプレートをデバイスにプッシュします。

5. （オプション）更新をデバイスにプッシュすると、次のいずれかのコマンドを使用して、デバイスの SD-AVC のステータスを確認できます。

   show avc sd-service info summary

   または

   show avc sd-service info connectivity

Cisco Catalyst SD-WAN Manager リリース 20.14.1 より前は、Cloud Connector を有効にするために、クライアント ID、クライアントシークレットのログイン情報、および場合によってはクラウドゲートウェイの URL と OTP が必要でした。Cisco Catalyst SD-WAN Manager リリース 20.14.1 以降、[Cloud Services] ページを使用して Cisco SD-AVC Cloud Connector を設定できます。この機能を使用すると、SD-AVC Cloud Connector を有効にするために、OTP を取得したり、TAC ケースを個別に作成したりする必要はありません。

前提条件

Cloud Connector を有効にするには、[Administration] > [Cluster Management] で Cisco SD-AVC を有効にします。

クラウドサービスを使用した Cisco SD-AVC Cloud Connector の有効化

1. Cisco SD-WAN Manager メニューから、[Administration] > [Settings] の順に選択します。

2. [Cloud Services] をクリックします。

3. [Cloud Services] タブで [Cloud Services] を有効にします。

4. フィールドにスマートアカウントのログイン情報を入力します。

5. （任意）[Analytics] を有効にします。

   （注）	Cisco Catalyst SD-WAN Analytics を展開し、Cisco SD-WAN Manager によって到達可能であることを確認した場合にのみ、このオプションを有効にします。

6. [SD-AVC Cloud Connector] を有効化します。

   （注）	Cisco SD-WAN Manager がシスコによってクラウドでホストされている場合、このオプションは表示されず、クラウドサービスオプションを有効にした後で、Cloud Connector が自動的に有効になります。

7. [Save] をクリックします。

はじめる前に

• Cisco vManage リリース 20.10.1 以前は、Cloud Connector を有効にするには、クライアント ID とクライアントシークレットのログイン情報が必要でした。Cisco vManage リリース 20.10.1 以降は、クラウドゲートウェイの URL と OTP が必要です。OTP を使用する利点は、クライアントシークレットとは対照的に、OTP が期限切れにならないことです。さまざまなリリース、アップグレードシナリオ、およびホスティングオプションに必要なログイン情報の詳細については、次の表を参照してください。

• Cisco SD-AVC Cloud Connector は、Cloud onRamp for SaaS が Office 365 トラフィックカテゴリに従って、Office 365 トラフィックを管理するために必要なコンポーネントです。

Cisco SD-AVC Cloud Connector の有効化

1. Cisco SD-WAN Manager メニューから、[Administration] > [Settings] の順に選択します。

2. [SD-AVC] をクリックし、[Cloud Connector] を有効にします。

   （Cisco vManage リリース 20.10.x、Cisco vManage リリース 20.11.x、または Cisco Catalyst SD-WAN Manager リリース 20.12.x を使用している場合は、[Edit] をクリックし、[Cloud Connector] を有効にします。）

   （Cisco vManage リリース 20.9.x 以前のリリースでは、オプションは [SD-AVC Cloud Connector] と呼ばれています。これらのリリースでは、[Edit] をクリックし、[Cloud Connector] を有効にします。）

   （注）	Cisco SD-WAN Manager がシスコによってクラウドでホストされている場合、このオプションは表示されず、Cloud Connector が自動的に有効になります。

3. （この手順は Cisco vManage リリース 20.10.1 以降に適用され、Cisco SD-WAN Manager がシスコホステッドの場合は自動的に処理されます。）

   さまざまなシナリオで SD-AVC Cloud Connector を有効にするための要件の詳細については、これらの手順の前にある [Before You Begin] セクションを参照してください。そこに記載されているように、Cloud Connector を有効にする前に、クラスタ管理で SD-AVC を有効にします。

   クラウドゲートウェイの URL を入力する必要がある場合は、https://datamanagement-us-01.sdwan.cisco.com/validate_sdavc/ を使用します。

   Cisco Catalyst SD-WAN Portal を使用して OTP を取得する必要がある場合は、詳細について『Cisco Catalyst SD-WAN Portal Configuration Guide』を参照してください。

   OTP を受け取るために TAC ケースを開く必要がある場合は、https://mycase.cloudapps.cisco.com/case を開きます。OTP を受け取るためのワークフローには、次のものが必要です。

   • 資格情報。

   • スマートアカウント。

   • バーチャルアカウント。

   • Cisco SD-WAN Manager で設定された組織名。

   • Cisco SD-WAN Manager 地理的位置：南北アメリカ、欧州連合 (EU)、またはアジア太平洋（APAC）。

   • テクノロジー：オンプレミスインストールには Cisco Catalyst SD-WAN On-Prem を使用し、シスコがホストするインストールには Cisco Catalyst SD-WAN- Cisco-Hosted を使用します。

   • サブテクノロジー：SDWAN クラウドインフラを使用します。

4. （Cisco vManage リリース 20.9.x 以前のリリースの場合）次のログイン情報を入力します。

   • Client ID

     （注）	[Client ID] の（i）をクリックし、ブラウザウィンドウで [Cisco API Console] ページを開き、ログイン情報がない場合は Cloud Connector ログイン情報を作成します。https://apiconsole.cisco.com/

   • クライアントのシークレット（Client Secret）]

   • [Organization Name]：[Cisco API Console] ページの [Name of your application] フィールドに入力したわかりやすい名前を使用します。

5. （Cisco vManage リリース 20.10.1 より以前のリリース）[Affinity] の場合、Cloud Connector データを保存する地理的な場所を選択できます。ヨーロッパに所在する組織の場合、EU 一般データ保護規則（GDPR）規則に従って、場所をヨーロッパに変更することを推奨します。

6. [Telemetry] の場合、必要に応じて、テレメトリデータの収集を無効化できます。

   （注）	Cisco SD-WAN Manager がシスコによってクラウドでホストされている場合、このオプションは表示されず、テレメトリが自動的に有効になります。

Cisco API コンソールでのログイン情報の作成

次の手順は、Cisco API コンソールでログイン情報を作成する方法を示しています。便宜上、ここに手順が示されていますが、変更される可能性があります。

1. [Cisco API Console] ページで、シスコのログイン情報を使用してサインインします。

2. [My Apps and keys] をクリックします。新規アプリケーションの登録ページが開きます。

3. SD-AVC を登録するには、以下の手順に従います。

   1. アプリケーションの名前：わかりやすい名前を使用してください。後の手順のためにこの名前を保存します。

   2. [Application Type] 領域で、[Service] をクリックします。

   3. [Grant Type] 領域で、[Client Credentials] チェックボックスをオンにします。

   4. [Hello API] チェックボックスをオンにします。

   5. [Terms of Service] セクションで、チェックボックスをオンにして条件に同意します。

   6. [Register] をクリックします。[Cisco API Console] ページには、クライアント ID とクライアントシークレットの詳細が表示されます。このページを開いたままにして、手順を完了します。

      （注）	ログイン情報は 90 日後に期限切れになります。 Cisco SD-WAN Manager 内に SD-AVC ログイン情報の有効期限が近づいていることを示すメッセージが表示されたら、Cisco API コンソールに戻り、新しい Cloud Connector ログイン情報を作成します。

オーバーレイネットワークに IOS XE ルータを展開する前に、次の点を確認してください。

• コントローラデバイス（Cisco SD-WAN Validator、Cisco SD-WAN Manager インスタンス、および Cisco SD-WAN コントローラ）が Cisco Catalyst SD-WAN ソフトウェアリリース 18.3 を実行していること。

• オーバーレイネットワークに IOS XE ルータと vEdge ルータの両方を展開する場合、vEdge ルータがリリース 17.2.1 以降の Cisco Catalyst SD-WAN ソフトウェアを実行していること。これらのソフトウェアバージョンでは、vEdge と IOS XE ソフトウェアが相互運用でき、vEdge ルータと IOS XE ルータ間に BFD トンネルを確立できます。

• 同じサイトに IOS XE ルータと vEdge ルータの両方を展開する場合、vEdge ルータが Cisco Catalyst SD-WAN ソフトウェア リリース 18.3 を実行していること。

• ISR 4000 シリーズ ルータに少なくとも 4 GB の DRAM が搭載されていること。ルータには 8 GB の DRAM を搭載することをお勧めします。

• ASR 1000 Cisco SD-WAN Validator シリーズ ルータに少なくとも 8 GB の DRAM が搭載されていること。ASR 1002-HX ルータに少なくとも 16 GB の DRAM が搭載されていること。

• ルータブートフラッシュでは最小 1.5 GB のスペースが XE SD-WAN イメージに使用できます。Cisco IOX SD-WAN リリース 17.10 以降のルータブートフラッシュでは、ディスクスペースの半分以上が XE SD-WAN イメージに使用できます。

• エンタープライズルート証明書を使用してルータを認証する場合、XE SD-WAN ソフトウェアをインストールする前に、証明書がルータのブートフラッシュにコピーされていること。

• XE SD-WAN ソフトウェアをインストールする前に、サポートされていないすべてのモジュールをルータから取り外していること。サポートされるモジュールのリストについては、「サポートされるインターフェイスモジュール」および「サポートされる暗号モジュール」を参照してください。

• RP3 モジュールを搭載した Cisco ASR 1006-X の展開については、RP3 モジュールを搭載した Cisco ASR 1006-X を参照してください。

• 更新されたデバイス リストが Cisco SD-WAN Manager にアップロードされ、Cisco SD-WAN Validator に送信されていること。次の手順を実行します。

  1. システムプロンプトで show crypto pki certificates CISCO_IDEVID_SUDI コマンドを実行して、ルータのシャーシおよびボード ID のシリアル番号を取得します。ASR シリーズ ルータでリリース 16.6.1 以前を実行している場合は、show sdwan certificate serial コマンドを実行します。

  2. プラグアンドプレイ（PnP）Connect ポータルでルータのシリアル番号を追加します。詳細については、「IOS XE ルータの PnP ポータルへの追加」セクションを参照してください。

  3. Cisco SD-WAN Manager メニューから、[Configuration] > [Devices]を選択します。[Sync Smart Account] をクリックして、更新されたデバイスリストを Cisco SD-WAN Manager にダウンロードし、Cisco SD-WAN Validator に送信します。

• デバイス設定テンプレートは、Cisco SD-WAN Manager の[Configuration] > [Templates]を使用して作成され、ルータにアタッチされます。 これにより、ルータが起動時に設定を取得し、完全な制御接続を確立できるようになります。

• ルータが 250 Mbps の単方向暗号化帯域幅を超えており、HSECK9 ライセンスがまだインストールされていない場合、ライセンスファイルはルータのブートフラッシュにコピーされ、ライセンスはルータのライセンス インストール ファイル パスにインストールされます。

• ASR 1000 シリーズ、ISR 1000 シリーズ、および ISR 4000 シリーズ ルータが、次の表に示すように、必要なバージョンの ROM モニタソフトウェア（ROMMON）を実行していること。ルータで実行中の ROMMON のバージョンを確認するには、システムプロンプトで show rom-monitor コマンドまたは show platform コマンドを実行します。

• ISRv ルータが、次の表に示すように、CIMC および NFVIS ソフトウェアの必要最小限のバージョンを実行していること。

Cisco IOS XE Catalyst SD-WAN ソフトウェアのダウンロード

シスコのサイトから Cisco IOS XE Catalyst SD-WAN ソフトウェアをダウンロードするには、次の手順を実行します。

1. https://www.cisco.com にアクセスします。

2. 左側のメニューから [Support & Downloads] をクリックします。

3. [Products and Downloads] ページの [Downloads] 検索ボックスで、[Software-Defined WAN (SD-WAN)] を選択します。

4. [Select a Product] ページの右端のペインで、[XE SD-WAN Routers] を選択します。

5. 右端のペインから、ルータのモデルを選択します。

6. 目的のソフトウェア リリース バージョンをクリックしてダウンロードします。ソフトウェアイメージ名の形式は、router-model-ucmk9. release-number です。

7. ソフトウェアイメージをローカルネットワークの HTTP または FTP ファイルサーバーにコピーします。

すべての新しい Cisco IOS XE Catalyst SD-WAN デバイス は、Cisco IOS XE Catalyst SD-WAN ソフトウェアがすでにインストールされた状態で出荷されます。

既存の Cisco IOS XE Catalyst SD-WAN デバイス がある場合は、次の手順に従って Cisco IOS XE Catalyst SD-WAN ソフトウェアをインストールします。Cisco IOS XE Catalyst SD-WAN イメージを使用してルータが再起動します。

1. シスコのサイトから Cisco IOS XE Catalyst SD-WAN ソフトウェアイメージをダウンロードします。 

2. ファイルサーバーからデバイスのブートフラッシュに Cisco IOS XE Catalyst SD-WAN ソフトウェアイメージをアップロードします。次に FTP の構文例を示します。

   Device# (config)# ip ftp source-interface interface 
   Device# copyftp:// username:password@server-IP/file-location bootflash:
   TFTP:
   Device(config)# ip tftp source-interface interface
   Device(config)# ip tftp blocksize 8192
   Device(config)#exit
   Device#copy tftp: bootflash:  
   SCP (assumes SSH is enabled):
   Device# configure terminal
   Device# (config)# ip scp server enable
   FileServer$ scp filenameusername@router-IP:/filename
   

3. デバイスが管理コンソールに接続されていることを確認します。

4. デバイスのブートフラッシュに保存できる現在の構成のバックアップを作成します。

   Device# copy run bootflash:original-xe-config
   

5. 既存の boot ステートメントをすべて削除し、構成を保存します。

   ISR4K# (config)# no boot system ... 
   ISR4K# wr mem
   

6. 次の出力で、BOOT 変数が空白であることを確認します。

   ISR4K# show bootvar 
   BOOT variable = 
   CONFIG_FILE variable does not exist 
   BOOTLDR variable does not exist 
   Configuration register is 0x2102 
   Standby not ready to show bootvar

7. Cisco IOS XE Catalyst SD-WAN イメージを指す BOOT 変数を追加します。

   Device(config)# boot system flash bootflash:
   SDWAN-image 
   Device(config)# exit
   ISR4K# write memory
   

8. BOOT 変数が Cisco IOS XE Catalyst SD-WAN イメージを指していることを確認します。

   Device# show bootvar
   BOOT variable =  bootflash:isr4300-ucmk9.16.10.1a.SPA.bin,1; 
   CONFIG_FILE variable does not exist 
   BOOTLDR variable does not exists 
   Configuration register is 0x2102
   Standby not ready to show bootvar

9. ルータから既存の構成をすべて削除します。

   Device# write erase
   

10. config-register を 0x2102 に設定します。

    Device# configure terminal 
    Deovce(config)# config-register 0x2102 
    Device(config)# end
    

11. config-register が 0x2102 に設定されていることと、それが次回の再起動時に 0x2102 に設定されることを確認します。

    Device# show bootvar
    

12. ルータを再起動します。

    ISR4K# reload
    Proceed with reload? [confirm] Yes
    If prompted to save the configuration, enter No. The router reboots with the XE SD-WAN image.

13. 初期構成ダイアログを開始するプロンプトが表示されたら、「No」と入力します。

    --- System Configuration Dialog --- 
    Would you like to enter the initial configuration dialog? [Yes/No]: No
    

14. 自動インストールプロセスの終了を求められたら、「Yes」と入力します。

    Would you like to terminate auto-install? [Yes/No]: Yes
    

15. ログインプロンプトで、デフォルトのユーザー名およびパスワード（admin）を使用してログインします。

    デフォルトのパスワードは 1 回使用でき、その後は変更する必要があります。初期構成セッションがタイムアウトになったか、パスワードを変更して保存する前にセッションが中断または終了した場合、以降のログイン試行は失敗します。デバイスへのログインアクセスを復元するには、ROMMON モードのローカルコンソールからパスワードをデフォルト値にリセットする必要があります。その後、初期プロビジョニングプロセスを再開する必要があります。パスワードの復元については、デフォルトパスワードの復元を参照してください。

16. PnP を停止し、Cisco IOS XE Catalyst SD-WAN パッケージのインストールを許可します。

    ISR4K# pnpa service discovery stop
    

17. request platform software sdwan software upgarde-confirm を使用して、Cisco IOS XE Catalyst SD-WAN デバイスのアップグレードを設定します。

    Router# request platform software sdwan software upgrade-confirm 
    Router#
    *Sep 21 00:26:29.242: %INSTALL-5-INSTALL_START_INFO: R0/0: install_engine: Started install commit PACKAGE
    *Sep 21 00:26:30.153: %INSTALL-5-INSTALL_COMPLETED_INFO: R0/0: install_engine: Completed install commit PACKAGE
    Router#
    
    

18. show sdwan software の出力に、ユーザーとして CONFIRMED ステートが表示され、他の値が表示されないことを確認します。

    Router# sh sdwan software 
    VERSION       ACTIVE  DEFAULT  PREVIOUS  CONFIRMED  TIMESTAMP                  
    -------------------------------------------------------------------------------
    16.12.1b.0.4  true    true     true      user       2019-09-21T00:24:22-00:00  
    
    Total Space:388M Used Space:86M Available Space:298M
    

19. request platform software sdwan software reset を使用して Cisco IOS XE Catalyst SD-WAN デバイスを設定します。

    Router# request platform software sdwan software reset
    
    *Sep 21 00:27:20.025: %INSTALL-5-INSTALL_START_INFO: R0/0: install_engine: Started install activate bootflash:isr4300-ucmk9.16.12.1b.SPA.bin
    *Sep 21 00:27:43.105: %SYS-7-NV_BLOCK_INIT: Initialized the geometry of nvram
    Router#
    *Sep 21 00:28:47.233: %INSTALL-5-INSTALL_COMPLETED_INFO: R0/0: install_engine: Completed install activate PACKAGESep 21 00:28:54.240: %PMAN-5-EXITACTION: R0/0: pvp: Process manager

（注）	このイメージをインストールしたら、必ず、config-transaction コマンドを使用して CLI 構成モードを開始してください。config terminal コマンドは、Cisco Catalyst SD-WAN ルータではサポートされていません。

（注）

古いイメージバージョンのフレッシュインストールへのダウングレードはサポートされていません。古いイメージの以前の既存バージョンにのみダウングレードできます。たとえば、Cisco IOS XE Catalyst SD-WAN 16.10.3 を Cisco IOS XE Catalyst SD-WAN デバイス にインストールしたことがなく、Cisco IOS XE Catalyst SD-WAN 16.11.1 リリースから Cisco IOS XE Catalyst SD-WAN 16.10.3 リリースにダウングレードしようとすると、この操作はサポートされず、予期しない動作が発生します。ただし、以前に 16.10.3 イメージをインストールしている場合は、request platform software sdwan activate コマンドを使用して再アクティブ化できます。

（注）

データは、アップグレード時にのみ既存の Cisco Catalyst SD-WAN イメージから新しい Cisco Catalyst SD-WAN イメージに移行されます。アップグレードが完了すると、Cisco IOS XE Catalyst SD-WAN と Cisco vEdge デバイス の両方について、インストールされているイメージの異なるバージョンの間でデータが移行されることはありません。たとえば、以前に 19.2.4 をインストールしていて、20.3.2 が現在のアクティブイメージである場合、19.2.4 イメージをアクティブにすると、追加の構成が 20.3.2 から 19.2.4 に移行されません。

Cisco IOS XE Catalyst SD-WAN デバイス が DHCP サーバーに接続されている場合、PnP は自動的に実行され、Cisco SD-WAN Manager　は制御接続が稼働するとデバイスを自動的に設定します。制御接続が稼働しており、デバイスが検証されていることを確認するには、システムプロンプトで次のコマンドを入力します。

Device# show sdwan control connections

IOS XE ルータが DHCP サーバーに接続されていて、PnP を使用していない場合、または IOS XE ルータが WAN 上の DHCP サーバーに接続されていない場合は、次の手順に示すように、CLI を使用してルータを手動で設定します。

また、system host-name hostname コマンドを使用してホスト名を設定することもできます。ホスト名の設定は任意ですが、ホスト名は CLI のプロンプトの一部として含まれ、さまざまな Cisco SD-WAN Manager 画面でデバイスを参照するために使用されるため、設定することを推奨します。このコマンドはデバイス CLI では使用できませんが、CLI デバイステンプレートを使用している場合は使用できます。

1. 管理コンソールを使用してルータに接続します。

2. PnP を停止して、CLI へのアクセスを許可します。

   Device# pnpa service discovery stop
   

3. コンフィギュレーション モードに入ります。

   Device# config-transaction
   Device(config)#

4. システム IP アドレスを設定します。

   Device(config-system)# system-ip  ip-address
   

   Cisco SD-WAN Manager は、システム IP アドレスを使用してデバイスを識別し、NMS が完全な設定をデバイスにダウンロードできるようにします。

5. デバイスが配置されているサイトの数値識別子を設定します。

   Device(config-system)# site-id site-id
   

6. Cisco SD-WAN Validator の IP アドレスか、Cisco SD-WAN Validator を指す DNS 名を設定します。Cisco SD-WAN Validator の IP アドレスは、ルータが Cisco SD-WAN Validator に到達できるように、パブリック IP アドレスにする必要があります。

   Device(config-system)# vbond (dns-name | ip-address)

7. 組織名を設定します。組織名は、オーバーレイネットワーク内のすべてのデバイスの証明書に含まれる名前です。組織名は、すべてのデバイスで同じにする必要があります。

   Device(config-system)# organization-name name
   

8. オーバーレイ接続に使用するトンネルインターフェイスを設定します。トンネルインターフェイス ID が、Cisco SD-WAN Manager によって自動的に割り当てられる他のインターフェイス ID と競合しないようにしてください。これは、構成プレビューで確認できます。

   Device(config)# interface Tunnel #    
   Device(config-if)# ip unnumbered wan-physical-interface   
   Device(config-if)# tunnel source wan-physical-interface    
   Device(config-if)# tunnel mode sdwan
   

   （注）	構成に Cisco SD-WAN Manager 機能テンプレートを使用している場合、トンネルインターフェイスは、使用されている WAN インターフェイスに基づいて自動的に割り当てられます。 CLI モードから Cisco SD-WAN Manager モードに切り替えると、使用する WAN インターフェイスに基づき、トンネルインターフェイス番号が Cisco SD-WAN Manager によって自動的に割り当てられるため、設定したトンネルインターフェイスが変更される場合があります。トンネル番号の変更により、構成がプッシュされたときに、トンネルが停止してから再起動する可能性があります。

9. ルータが DHCP サーバーに接続されていない場合は、WAN インターフェイスの IP アドレスを設定します。

   Device(config)# interface GigabitEthernet  #    
   Device(config)# ip address  ip-address mask   
   Device(config)# no shut   
   Device(config)# exit
   

10. トンネルパラメータを設定します。

    Device(config)# sdwan    
    Device(config-sdwan)# interface  WAN-interface-name    
    Device(config-interface-interface-name)# tunnel-interface   
    Device(config-tunnel-interface)# color color/path-name    
    Device(config-tunnel-interface)# encapsulation  ipsec
    

11. ルータで IP アドレスが手動で設定されている場合は、デフォルトルートを設定します。

    Device(config)# ip route 0.0.0.0 0.0.0.0 next-hop-ip-address
    

12. Cisco SD-WAN Validator アドレスがホスト名として定義されている場合は、DNS を設定します。

    Device(config)# ip domain lookup 
    Device(config)# ip name-server dns-server-ip-address 

13. 変更を保存して、コンフィギュレーション モードを終了します。

    Device(config)# commit and-quit 
    Device# exit
    

14. エンタープライズルート CA によって署名された証明書を使用している場合は、その証明書をインストールします。

    Device# request platform software sdwan root-cert-chain install bootflash: certificate
    

15. 制御接続が稼働しており、ルータが検証されていることを確認します。

    Device# show sdwan control connections 
    
    PEER    PEER PEER         SITE  DOMAIN  PEER         PEER PRIV  PEER        PEER PUB                                            
    TYPE    PORT SYSTEM IP    ID    ID      PRIVATE IP   PORT       PUBLIC IP   PORT     LOCAL COLOR               
    --------------------------------------------------------------------------------------------------
    vsmart  dtls 192.168.1.2  10    1       172.1.1.3    12346      172.1.1.3   12346     biz-internet                    
    vbond   dtls -             0    0       172.1.1.4    12346      172.1.1.4   12346     biz-internet                     
    vmanage dtls 192.168.1.3  10    0       172.1.1.2    12346      172.1.1.2   12346     biz-internet       
                             
                              CONTROLLER
                              GROUP
    PROXY STATE  UPTIME       ID
    ------------------------------------       
      up         1:19:51:40   0
      up         1:19:51:45   0
      up         1:19:51:38   0
                                 

これで、Cisco SD-WAN Manager テンプレートを使用して、ルータで SD-WAN 機能を設定できるようになりました。

プラグアンドプレイポータルにデバイスを追加するには、次の手順を実行します。

• デバイスが PNP ポータルに到達できる場合は、『Cisco Plug and Play Support Guide for ​Cisco Catalyst SD-WAN Products』を参照してください。

• デバイスが PNP ポータルにアクセスできない場合は、「Cisco Catalyst SD-WAN Overlay Network Bring-Up Process」の章の「Start the Enterprise ZTP Server」および「Prepare Routers for ZTP」を参照してください。

（注）	デバイスが返品許可（RMA）の期限に達している場合、デバイスの詳細は Cisco PNP にあります。ただし、これらのデバイスを Cisco SD-WAN Manager の RMA リストから削除することはできません。代わりに、Cisco SD-WAN Manager 管理者は、RMA に従って、返品されたデバイスを無効としてマークできます。

Cisco IOS XE リリース 17.2 以降については、「Install and Upgrade Cisco IOS XE Release 17.2 and Later」を参照してください。

ここでは、デバイスで実行されている ROM モニタ（ROMmon）のバージョンをアップグレードまたはダウングレードする方法について説明します。ROMmon のバージョンを、「はじめる前に」に示されている必要なバージョンに変更する必要がある場合は、この手順を実行します。

デバイスで実行されている ROMmon のバージョンを判別するには、次のコマンドを入力します。

Device# Show rom-monitor R0  

ROMmon をアップグレードまたはダウングレードするには、次の手順を実行します。

1. 次のいずれかの操作を実行します。

   1. SCP、FTP、TFTP、USB ドライブなどの方法を使用して、ROMmon ファイルをデバイスのブートフラッシュにロードします。

   2. ルータへのアウトオブバンド管理アクセスがない場合は、次の例のように、Cisco SD-WAN Manager CLI を使用して ROMmon ファイルを転送します。

      vManage# request execute vpn 0 scp -P 830 C1100-rommon-16-1r-SPA.pkg 
      admin@router-ip-address:/bootflash/vmanage-admin/C1100-rommon-169-1r-SPA.pkg

2. 次のいずれかのアクションを実行して、ロードまたは転送した ROMmon ファイルがディレクトリ出力に表示されることを確認します。

   1. ROMmon ファイルをデバイスのブートフラッシュにロードした場合は、次のコマンドを入力します。

      Device# dir bootflash
      

   2. Cisco SD-WAN Manager CLI を使用して ROMmon ファイルを転送した場合は、次のコマンドを入力します。

      vManage# dir bootflash:vmanage-admin
      

3. 次のコマンドを入力して config-register を 0x2102 に設定します。

   Device# config-register 0x2102
   

4. 次の例のように、upgrade コマンドを使用して、デバイスの ROMmon ファイルをアップグレード（またはダウングレード）します。

   • ROMmon ファイルをデバイスのブートフラッシュにロードした場合の upgrade コマンドの例：

     Device# upgrade rom-monitor filename bootflash: C1100-rommon-169-1r-SPA.pkg R0
     

   • Cisco SD-WAN Manager CLI を使用して ROMmon ファイルを転送した場合の upgrade コマンドの例：

     vManage# upgrade rom-monitor filename bootflash:vmanage-admin/C1100-rommon-169-1r-SPA.pkg R0
     

5. アップグレードに関する一連のメッセージが表示され、ルータのプロンプトが表示されたら、次のコマンドを入力してルータをリロードします。

   Device# Reload
   

6. 次のコマンドを入力して、出力に ROMmon の新しいバージョンが表示されていることを確認します。

   ISR4K# Show rom-monitor R0
   

このセクションでは、工場出荷時設定へのリセット機能と、この機能を使用してルータを保護状態、または以前の完全に機能する状態に復元する方法について説明します。さまざまなプラットフォームでの工場出荷時設定へのリセット手順については、次を参照してください。

• Cisco ASR 1000 シリーズ アグリゲーション サービス ルータ

• Cisco 4000 シリーズ サービス統合型ルータ

• Cisco Cloud Services Router 1000V シリーズ

（注）	Cisco IOS XE Catalyst SD-WAN ASR 1000 ルータで工場出荷時設定のリセットを実行するには、ルータがサブパッケージモードで起動されていることを確認してください。show version コマンドを実行し、システムイメージファイルの出力を確認して、起動されたイメージを特定します。

Device# show version
Cisco IOS XE Software, Version BLD_POLARIS_DEV_LATEST_20200303_002119_V17_X_X_XX
Cisco IOS Software [Amsterdam], ASR1000 Software (X86_64_LINUX_IOSD-UNIVERSALK9-M), 
Copyright (c) 1986-2020 by Cisco Systems, Inc.
Compiled Tue 03-Mar-20 00:29 by mcpre

Cisco IOS-XE software, Copyright (c) 2005-2020 by cisco Systems, Inc.
All rights reserved. Certain components of Cisco IOS-XE software are
licensed under the GNU General Public License ("GPL") Version 2.0. The
software code licensed under GPL Version 2.0 is free software that comes
with ABSOLUTELY NO WARRANTY. You can redistribute and/or modify such
GPL code under the terms of GPL Version 2.0. For more details, see the
documentation or "License Notice" file accompanying the IOS-XE software,
or the applicable URL provided on the flyer accompanying the IOS-XE
software.

ROM: IOS-XE ROMMON

2KP-CEDGE uptime is 3 minutes
Uptime for this control processor is 5 minutes
System returned to ROM by Reload Command
System image file is "bootflash:packages.conf"

SMU イメージファイル

ソフトウェアリポジトリの各 SMU イメージファイル名には、基本イメージバージョンと修正に関連する欠陥 ID が含まれています。イメージ名の内容：

• base_image_version は、Cisco IOS XE イメージのバージョンです。

• defect_id は、SMU パッケージに修正がある欠陥の識別子です。

SMU タイプ

SMU タイプは、Cisco IOS XE Catalyst SD-WAN デバイス にインストールされた SMU パッケージの影響を表します。SMU パッケージのタイプは次のとおりです。

• ホット SMU（リロードなし）：SMU イメージのアクティブ化後に、Cisco IOS XE Catalyst SD-WAN デバイス を再起動（リロード）せずに SMU パッケージを有効にします。

• コールド SMU（リロードあり）：Cisco IOS XE Catalyst SD-WAN デバイス の再起動（リロード）後に SMU パッケージを有効にします。

ソフトウェア メンテナンス アップグレードを使用する利点

• ネットワークの問題に迅速に対応でき、テストに必要な時間と範囲も削減できます。Cisco IOS XE Catalyst SD-WAN デバイス では SMU イメージの互換性が内部的に検証されるため、互換性のない SMU パッケージはインストールできません。

• デバイスに一度に 1 つの SMU パッケージのみをインストールまたはアクティブ化して、初期実装プロセスを簡素化できます。

• Cisco SD-WAN Manager を使用してインストールするときに、同時に複数の Cisco IOS XE Catalyst SD-WAN デバイス に SMU パッケージをインストールできます。CLI を使用して複数のデバイスに SMU パッケージをインストールするには、複数のデバイスでインストールプロセスを繰り返します。

SMU イメージの追加、表示、およびアクティブ化

1. Cisco SD-WAN Manager ソフトウェアリポジトリを使用して SMU イメージを追加します。

   『Cisco Catalyst SD-WAN Monitor and Maintain Configuration Guide』の Cisco SD-WAN Manager「Add Software Images to Repository」手順を参照してください。

2. Cisco SD-WAN Manager ソフトウェアリポジトリを使用して SMU イメージを表示します。

   『Cisco Catalyst SD-WAN Monitor and Maintain Configuration Guide』の Cisco SD-WAN Manager「View Software Images」手順を参照してください。SMU イメージを表示するときは、次の点に注意してください。

   • [Available SMU Versions] 列には、現在の基本イメージバージョン（Cisco IOS XE イメージバージョン）で使用できる SMU イメージの数が表示されます。

   • [Available SMU Versions] 列で目的のエントリをクリックして、その SMU イメージに関連付けられている欠陥を表示します。[Available SMU Versions] ダイアログボックスで、欠陥 ID、対応する SMU バージョン、および SMU タイプ（非リロードまたはリロードなど）を確認できます。

   • [Available SMU Versions] ダイアログボックスで、SMU バージョンの横にある削除アイコンをクリックして、その SMU バージョンを削除します。

3. [Cisco SD-WAN Manager Software Upgrade] ウィンドウを使用して、デバイスの SMU イメージをアップグレードします。

   『Cisco Catalyst SD-WAN Monitor and Maintain Configuration Guide』の Cisco SD-WAN Manager「Upgrade the Software Image on a Device」手順を参照してください。アップグレード対象として選択する SMU イメージについて、次の点に注意してください。

   • デバイステーブルの [Available SMUs] 列には、現在の基本イメージバージョンで使用可能な SMU イメージの数が表示されます。

   • [Available SMUs] 列の下にある目的のエントリをクリックして、利用可能なすべての SMU バージョンとデバイスのアップグレードイメージのリストを表示します。[Available SMUs] ダイアログボックスで、SMU バージョン、SMU タイプ、および SMU バージョンの状態を確認できます。

     SMU バージョンの形式は base_image_version.cdet_id です。

   • [Upgrade] ダイアログボックスで、必要に応じて [Activate and Reboot] をオンにして、SMU イメージをアクティブ化し、Cisco IOS XE Catalyst SD-WAN デバイス を自動的に再起動します。

     [Activate and Reboot] チェックボックスをオンにすると、Cisco SD-WAN Manager はデバイスに SMU イメージをインストールしてアクティブ化し、SMU タイプに基づいてリロードをトリガーします。『Cisco Catalyst SD-WAN Monitor and Maintain Configuration Guide』の Cisco SD-WAN Manager「Activate a Software Image」手順を参照してください。

   SMU イメージのアップグレードが成功すると、Cisco IOS XE Catalyst SD-WAN デバイス は対応する成功メッセージを送信します。

SMU イメージの非アクティブ化または削除

『Cisco Catalyst SD- WAN Monitor and Maintain Configuration Guide』の「Delete a Software Image」手順を使用して、SMUイメージを非アクティブ化し、デバイスからイメージを削除します。

CLI を使用した SMU イメージのインストールとアクティブ化

1. ファイルサーバーからデバイスのブートフラッシュに SMU イメージをアップロードします。

   copy コマンドを使用して、SMU イメージをアップロードします。copy コマンドの詳細については、「Cisco IOS XE ソフトウェアのインストール」トピックのステップ 2 を参照してください。

2. SMU イメージのアクティブ化が成功したことを確認するための制限時間を設定します（まだ設定されていない場合）。

   制限時間は 1 分から 60 分に設定できます。制限時間は 15 分以上に設定することを推奨します。

   Device# config-transaction 
   Device(config)# system 
   Device(config-system)# upgrade-confirm minutes 

3. デバイスのブートフラッシュから SMU イメージをインストールし、デバイスと SMU パッケージバージョンの互換性チェックを実行します。

   Device# request platform software sdwan smu install file-path

4. Cisco IOS XE Catalyst SD-WAN デバイス で SMU イメージをアクティブ化します。

   Device# request platform software sdwan smu activate build-number.smu-defect-id

5. 設定した確認用制限時間内で、SMU イメージのアップグレードを確認します。

   Device# request platform software sdwan smu upgrade-confirm

   （注）	upgrade-confirm minutes コマンドで指定した制限時間内にデバイスでこのコマンドを発行しないと、デバイスは SMU イメージがアクティブ化される前の状態に自動的に戻ります。

CLI を使用した SMU イメージの非アクティブ化および削除

1. SMU イメージの非アクティブ化が成功したことを確認するための制限時間を設定します（まだ設定されていない場合）。

   制限時間は 1 分から 60 分に設定できます。制限時間は 15 分以上に設定することを推奨します。

   Device# config-transaction 
   Device(config)# system 
   Device(config-system)# upgrade-confirm minutes 

2. Cisco IOS XE Catalyst SD-WAN デバイス で SMU イメージを非アクティブ化します。

   Device# request platform software sdwan smu deactivate build-number.smu-defect-id

3. SMU イメージを非アクティブ化できたことを確認します。

   Device# request platform software sdwan smu upgrade-confirm

   （注）	upgrade-confirm minutes コマンドで指定した制限時間内にデバイスでこのコマンドを発行しないと、イメージの非アクティブ化は失敗し、デバイスは SMU イメージが非アクティブ化される前の状態に自動的に戻ります。

4. Cisco IOS XE Catalyst SD-WAN デバイス から SMU イメージを削除します。

   Device# request platform software sdwan smu remove build-number.smu-defect-id

次の例は、SMU イメージ操作を管理するために使用できるコマンドを示しています。

• アップグレードをチェックし、設定を確認します。

  show sdwan running system

• 確認タイマーを追加してアップグレードします。

  config-transaction
  system
  upgrade-confirm 15
  commit

• 実行コマンド：

  • request platform software sdwan smu install bootflash:c8000v-universalk9.2022-08-17_23.44_mcpre.24042.CSCvq24042.SSA.smu.bin

  • request platform software sdwan smu activate 17.09.01a.0.247.CSCvq24042

  • request platform software sdwan smu upgrade-confirm

  • request platform software sdwan smu deactivate 17.09.01a.0.247.CSCvq24042

  • request platform software sdwan smu upgrade-confirm

  • request platform software sdwan smu remove 17.09.01a.0.247.CSCvq24042

Cisco SD-WAN Manager を使用した SMU ステータスの監視

1. Cisco SD-WAN Manager のメニューから、[Maintenance] > [Software Upgrade] の順に選択します。

2. 目的の Cisco IOS XE Catalyst SD-WAN デバイス について、[Available SMUs] の下にある SMU イメージリンク（ハイパーリンク）をクリックします。

   [Available SMUs] ダイアログボックスで、SMU イメージの状態を確認できます。

現在の基本イメージバージョン（Cisco IOS XE イメージバージョン）で使用できる SMU イメージがない場合、SMU イメージリンクは [Available SMUs] の下で使用できず、Cisco SD-WAN Manager には 0 と表示されます。

CLI を使用した SMU のステータスの確認