手動装置交換
VNF自体の問題(基盤となるインフラストラクチャとは関係ない)が原因でVNFを交換する場合、Network Edgeポータルからセルフガイドのデバイス交換プロセスを使用します。このプロセスでは、VNFに関連付けられている仮想接続を変更することなく、VNFを最初にプロビジョニングされたイメージに再インスタンスします。デバイス構成を復元し、ライセンスを再適用するのはお客様の責任です。
Network Edge の仮想デバイスは、仮想ネットワーク機能(VNF)が回復不能な状態に陥った場合、 手動で交換する必要があります。このトピックでは、以下の VNF タイプの交換に関する一般的な手順を説明します。
- Arista CloudEOS(ルーター)
- Aruba EdgeConnect (SD-WAN)
- BlueCat DNS & DHCP(サーバー)
- BlueCat Edgeサービスポイント
- Check Point CloudGuard Security(ファイアウォール)
- Cisco Catalyst 8000V 自律モード(BYOL)
- Cisco Adaptive Security Appliance(ファイアウォール)
- Fortinet FortiGate VM Series (Firewall)
- Fortinet FortiGate (SD-WAN)
- Infoblox NIOS (グリッドメンバー)
- Juniper vSRX(ファイアウォール/SD-WAN)
- Palo Alto VM-Series (Firewall)
- Prisma (SD-WAN)
- Versa FlexVNF (SD-WAN)
Versa デバイス RMA を開始する前に、アプライアンスを Versa Director から取り外す必要があります。RMAが開始されると、プロセスは約12~15分で完了します。
- ZScaler App Connector
- ZScaler Private Service Edge
具体的なデバイス交換プロセスについては、以下のドキュメントを参照してください:
デバイスを交換する前に
- 設定のバックアップのコピーを作成します。設定のバックアップがない場合は、手動で代替設定を行う必要があります。
- 既存のデバイスからライセンスの登録を解除するか、新しいデバイス用に新しいライセンスを調達します。
- 該当するポータルからライセンスを申請する。
必要な情報
各ベンダーは以下の情報を必要とする。
| Device Type | Attributes Required |
|---|---|
| Cisco Catalyst 8000V Autonomous mode | SSH Public Key, user name for SSH / console access, License Token (BYOL) |
| Fortinet FortiGate Firewall | SSH Public Key, user name for SSH / console access, Token ID or FortiFlex license |
| Fortinet FortiGate SD-WAN | Token ID or FortiFlex license, Temporary Password, Controller IP (Controller/Orchestrator IP) |
| Palo Alto VM-Series Firewall | SSH Public Key, Token ID (Optional for non-Cluster) |
| Zscaler App Connector and Private Service Edge | Image version, SSH Public Key, Provisioning Key |
デバイスの再インストール
-
エクイニクスカスタマーポータル」(https://portal.equinix.com/ne/new-virtual-device)にサインインし、「Network Edge」に移動します。
-
Network Edge メニューで、Virtual Device Inventory を選択します。
-
検索フィルターを使用して、置き換えたい仮想デバイスを見つけます。交換するデバイスが正しいことを確認してください。
-
デバイス名をクリックし、ツール をクリックします。
-
Replace Virtual Device セクションで、Request Replacement をクリックします。
-
必要な情報はベンダーによって異なります。お使いのデバイスに必要な情報を入力したら、リクエスト をクリックします。
-
リクエストの確認 ボックスで、リクエストの送信 をクリックします。
一度申し込んだら、この処理を取り消すことはできない。
デバイスのリクエストの処理中は、デバイスのステータスがProvisioning に変わります。
交換プロセスが完了すると、ステータスはCompleted に変わり、タイムスタンプが含まれます。Device Provisioning Status はProvisioned に変わります。
何らかの問題により交換プロセスが正常に完了しない場合、ステータスに失敗 と表示されます。障害が発生した場合は、サポートケースを開きます。ケースを開く方法については、サポートケースを開く を参照してください。
仮想デバイスの交換後
- 保存したバックアップ設定を適用する。
- ライセンスステータスを確認し、登録されていることを確認する。
- 必要であればライセンスを申請する。
- インターフェースとBGPの設定を確認します。
以下のデバイス属性は、交換デバイスに保持される:
- 仮想デバイスUUID
- パブリックIP
- バーチャル・コネクト
- ディレクトリ名に
交換機では、以下のデバイス属性が変更される:
- システムが生成したパスワード
Arista VeloCloud SD-WANエッジ・デバイスのリカバリ・プロセス
Arista VeloCloud SD-WANエッジ・デバイスは、回復不能な状態に陥った場合、ユーザーが手動で回復プロセスを実行する必要があります。既存のデバイスを交換するには
-
Aristaが提供するRequest RMA Reactivation Using Emailの手順に従います。
-
メールに記載されているアクティベーション手順に従ってください。
-
電子メールに記載されているアクティベーション・リンクをクリックして、Arista VeloCloud SD-WAN Edgeデバイスをアクティベートします。デバイスは、VeloCloud Orchestratorから設定とソフトウェアをダウンロードします。
インフォメーションVeloCloud SD-WAN Edge デバイスと VeloCloud オーケストレーター間の通信を成功させるには、オーケストレーターの IP アドレスをアクセス制御リストで許可し、Network Edge のデバイス詳細ページで ACL を VNF に割り当てる必要があります。カスタム ACL の作成方法については、Configure Access Controls for Virtual Devices を参照してください。
-
エクイニクスカスタマーポータルにサインインしてください。
-
デバイスの再認証](#re-instantiate-device)プロセスに従います。Arista RMAプロセスの一環として受け取ったアクティベーション・キーを入力し、Request をクリックします。