デバイス プロファイルの追加

[ 参照 ] をクリックして、事前に作成したデバイス プロファイルを JSON ファイル形式でアップロードします。事前に作成されたデバイス プロファイルの値は、[デバイス プロファイルの作成] ページに自動的に入力されます。

[このフォームを JSON ファイルにダウンロード] リンクをクリックして、プロファイルをダウンロードして現在の状態に保存します (たとえば、後で参照したり、レコードを維持したりするために、現在の構成値を保存する場合)。

デバイス プロファイルの名前を入力します。

名前には、英数字と一部の特殊文字[ハイフン(-)、アンダースコア(_)、ピリオド(.)、コロン(:)]を含めることができ、64文字を超えることはできません。

このプロファイルを使用するネットワーク実装計画の名前を入力します。デバイスプロファイルは、ここで入力したネットワーク実装計画でのみ使用することができます。ここに入力した名前のネットワーク実装計画は自動生成され、[ネットワーク実装計画]ページ([インベントリ>デバイスオンボーディング]>[ネットワーク実装計画])に一覧表示されます。

名前には、英数字と一部の特殊文字 [ハイフン (-) およびピリオド (.)] を含めることができ、64 文字を超えることはできません。

ドロップダウン リストから 1 つ以上のデバイス ラベルを選択します。ここで選択するラベルは、このプロファイルを割り当てるデバイスに関連付けられます。ラベルを使用して、さまざまなコンテキストでデバイスを参照できます。例えば、プロバイダエッジデバイスにラベルPEを割り当てると、ラベルを使用してネットワークに存在するすべてのPEデバイスをフィルタリングできます。

[新しいラベルの追加] ページで、[ + 新しいラベルの追加 ] リンクをクリックして、プロファイルに新しいラベルを追加することもできます。ラベルの名前には、英数字と一部の特殊文字[ハイフン(-)およびピリオド(.)]を含めることができ、64文字を超えることはできません。 「ラベルの追加」を参照してください。

デバイスにインストールするソフトウェア イメージを選択します。デバイスのオンボーディング中に、Paragon Automationは、デバイスにインストールされているソフトウェアのバージョンが、ここで入力したバージョンと一致するかどうかを確認します。ソフトウェアのバージョンが一致しない場合は、ここで指定したソフトウェアのバージョンがデバイスにインストールされます。

Paragon Automationにアップロードされた画像は、こちらでご覧いただけます。

デバイスを割り当てるASのIDまたは番号を入力します。

範囲 : 1 から 4,199,999,999

クリックすると、Paragon Automationを有効(デフォルト)または無効にして、デバイスのコンプライアンススキャンを実行し、デバイスの整合性と潜在的な脆弱性を評価し、デバイスのコンプライアンススコアを計算します。

デバイスのコンプライアンス スコアは、インターネット セキュリティ センター (CIS) ベンチマークで定義されているルールに対するデバイスのコンプライアンスを示します。

クリックすると、デバイスのオンボーディング中にデバイスでルーター ID の自動設定を有効または無効(デフォルト)できます。

ルーター ID の自動設定を有効にすると、デバイスの IPv4 ループバック アドレスがルーター ID として使用されます。

クリックすると、デバイスで IPv4 ループバックアドレスの自動設定を有効または無効(デフォルト)できます。

IPv4ループバックアドレスの自動設定を有効にすると、Paragon AutomationはIPv4アドレスリソースプールからIPv4ループバックアドレスを自動的に割り当てます。

IPv4ループバックアドレスの自動設定には、IPv4ループバックアドレスのリソースプールをParagon Automationにアップロードする必要があります。そうでない場合、IPv4ループバックアドレスはデバイスに割り当てられず、デバイスのオンボーディングに失敗します。リソースプールに関する情報を追加するには、「 ネットワークリソースプールの追加 」を参照してください。

このオプションを無効にすると、ネットワーク実装計画にデバイスを追加するときにループバックアドレスを設定できます。

クリックすると、デバイスの IS-IS プロトコル設定を有効または無効(デフォルト)にすることができます。

ISOネットワークアドレスを有効にする場合は、エリアIDとシステムIDを設定します。

IS-ISプロトコル設定用デバイスに割り当てるエリアIDを入力します。

範囲: 01 から 99。

クリックすると、IS-IS プロトコル設定のシステム ID の自動生成を有効(デフォルト)または無効にできます。

システム ID の自動生成を選択した場合、割り当てられる値は通常、2 進コード 10 進数 (BCD) 形式のデバイスの IP4 ループバック アドレスのホスト部分になります。

システムIDを自動設定するには、IPv4ループバックアドレスのリソースプールをParagon Automationにアップロードする必要があります。それ以外の場合、システム ID はデバイスに割り当てられず、デバイスのオンボードは失敗します。リソースプールの追加については、「 ネットワークリソースプールの追加 」を参照してください。

システム ID を明示的に指定する場合は、BCD 形式で表される IPv4 ループバック アドレスを使用することをお勧めします。たとえば、ループバック アドレスが 192.168.1.77 の場合、システム ID は 1921.6800.1077 になります。

クリックすると、デバイスの BGP 設定が有効または無効(デフォルト)になります。BGP 設定を有効にする場合は、デバイスの内部または外部の BGP ピア グループを追加します。BGP グループを追加するための設定可能なフィールドについては、 表 2 を参照してください。

ここから、デバイスの BGP ピアグループを編集および削除することもできます。

クリックすると、デバイスのパス計算要素プロトコル(PCEP)の設定を有効または無効(デフォルト)できます。

PCEPを有効にする場合は、ネットワークでIPv4パス計算要素(PCE)アドレスを設定します。

ネットワーク内のパス計算要素(PCE)のIPv4アドレス。

クリックすると、デバイスでトラフィック制御設定が有効または無効(デフォルト)になります。

トラフィック制御を有効にする場合は、トラフィック制御用のトンネル[ラベルスイッチパス(LSP)]を追加します。 表 3 を参照してください。

ここからトンネルを編集および削除することもできます。

クリックすると、デバイスでセグメントルーティング設定を有効または無効(デフォルト)できます。

セグメント ルーティングを有効にする場合は、OSPF および IS-IS プロトコルの開始ラベルとインデックス範囲、およびデバイスのノード セグメント識別子(SID)(IPv4 インデックスと呼ばれる)を設定します。

セグメントルーティングラベルブロックの開始ラベルを入力します。このラベルは、OSPFプロトコルを使用してアドバタイズされます。

範囲: 16 から 1,048,575

デバイスの SID として使用するラベル値の範囲を入力します。

範囲: 32 から 1,048,559

セグメントルーティングラベルブロックの開始ラベルを入力します。このラベルは、IS-IS プロトコルを使用してアドバタイズされます。

範囲: 16 から 1,048,575

デバイスの SID として使用するラベル値の範囲を入力します。

範囲: 32 から 1,048,559

クリックすると、セグメントルーティング用のIPv4ノードSIDの自動設定を有効または無効(デフォルト)できます。

IPv4インデックスを自動設定するには、セグメント識別子リソースプールをParagon Automationにアップロードする必要があります。それ以外の場合、IPv4 インデックスはデバイスに割り当てられず、デバイスのオンボーディング プロセスが失敗します。リソースプールの追加については、「 ネットワークリソースプールの追加 」を参照してください。

クリックすると、ACX ルーターおよび x86 プラットフォームにインストールされているテスト エージェントを有効または無効 (既定) にして、ネットワーク内のエッジ デバイスへの接続テストを実行できます。

エッジ デバイスへの接続テストの実行を有効にする場合は、エッジ デバイスのラベルと IPv4 アドレスを構成します。

エッジ デバイスのデバイス ラベルを選択します。テストエージェントは、デバイスラベルを共有するすべてのデバイスに対して接続テストを実行します。

デバイス上のテスト エージェントが接続テストを実行するエッジ デバイスの IPv4 アドレスを入力します。

クリックすると、デバイスにインストールされているテスト エージェントを有効または無効 (既定) にして、ネットワーク内の Web サーバーや DNS サーバーなどのインターネット エンドポイントへの接続テストを実行できます。

インターネット エンドポイントへの接続テストの実行を有効にする場合は、接続テストのエンドポイントを構成する必要があります。

[ + ] をクリックして、接続チェック用のインターネット エンドポイントを追加します。次を設定します。

• [名前] - インターネット エンドポイント サーバーの名前を入力します。

• URL - インターネットエンドポイントサーバーの URL を host[:p ort]/[path] の形式で入力します。たとえば、 www.example.com/v1.

• 「 共通エンドポイントの追加 」をクリックして、リストから共通エンドポイントを選択します。

チェックマークをクリックしてエンドポイントを保存します。

テスト エージェントが ping 接続テストを実行する内部または外部 DNS サーバーの IPv4 アドレスを入力します。

クリックすると、デバイスにインストールされたテストエージェントによるクラウドプロバイダのネットワーク内のホストへの接続テストの実行を有効または無効(デフォルト)にすることができます。

クラウド・プロバイダー・エンドポイントへの接続テストの実行を有効にする場合は、クラウド・プロバイダー・エンドポイントを構成する必要があります。

デバイスからクラウドプロバイダーネットワークへの接続を確認するためのパラメーターを設定します。クラウド・プロバイダー・エンドポイントへの接続テストを構成するには:

1. 接続をテストするクラウドプロバイダー(Amazon Web Services [AWS]、Microsoft Azure、または Google Cloud Platform)を [ クラウドプロバイダー] リストで選択します。

2. (オプション)「 編集 」をクリックして、選択したクラウド・プロバイダーのデフォルトの遅延および遅延差異の閾値を変更します。

   好みに応じて値を編集し、チェックマークをクリックして編集した値を保存できます。

3. 「 保存」をクリックします。

   Paragon Automationは、デバイスのオンボーディング中に、設定されたクラウドプロバイダエンドポイントへの接続チェックを実行します。

デバイスの BGP ピアグループの名前を入力します。

名前には、英数字と一部の特殊文字[ハイフン(-)、アンダースコア(_)、ピリオド(.)、コロン(:)]を含めることができ、64文字を超えることはできません。

デバイスの BGP ピア グループの種類を選択します。

• 内部(IBGP)ピア

• 外部(EBGP)ピア

デバイスのBGPピアグループのAS番号を入力します。

値の範囲は 1 から 4,199,999,999 です。

デバイスがピアとの BGP セッションにサポートできる 1 つ以上の IP アドレスファミリーをドロップダウンリストから選択します。

クリックすると、BGP-LS 情報のソースとしての BGP ピアグループを有効または無効(デフォルト)にすることができます。

このオプションを有効にすると、このグループのデバイスがBGPリンクステート情報をParagon Automationに提供します。

BGP ピアグループに属するデバイスのラベルを 1 つ以上選択します。ここで入力したラベルを共有するすべてのデバイスは、ピアグループの一部になります。

1つのラベルが複数のデバイスを表すことができるため、BGPネイバーの指定にはラベルを使用することをお勧めします。

BGP ピアグループに追加したいデバイスの IPv4 アドレス(ドット付き 10 進表記)を入力します。例えば、10.2.3.4 のようになります。

BGP ピアグループからデバイスを割り当てる BGP クラスタ ID を 1 つ以上選択します。

BGP クラスタを追加、変更、または削除するには、[ Manage Clusters](クラスタの管理) リンクをクリックします。BGP クラスタを追加するには:

1. 「 クラスターの管理」をクリックします。

   BGP ルート リフレクタ クラスタ ページが表示されます。

2. 追加(+)アイコンをクリックします。

   [名前] フィールドと [クラスター識別子] フィールドが有効になります。

3. [ 名前 ] フィールドに BGP クラスターの名前を入力します。

   名前には、英数字と一部の特殊文字[ハイフン(-)、アンダースコア(_)、ピリオド(.)、コロン(:)]を含めることができ、64文字を超えることはできません。

4. [クラスタ識別子] フィールドに BGP クラスタの IP アドレスを入力します。

   Paragon AutomationでクラスタIDを自動的に割り当てる場合は、クラスタIDの値を入力しないでください。

   クラスタIDを自動設定するには、BGPクラスタIDリソースプールをParagon Automationにアップロードする必要があります。そうでない場合、クラスタ ID は BGP クラスタに割り当てられず、デバイスのオンボーディングに失敗します。

トンネルの名前を入力します。

名前には、英数字と一部の特殊文字[ハイフン(-)、アンダースコア(_)、ピリオド(.)、コロン(:)]を含めることができ、64文字を超えることはできません。

トンネルに設定する保護のタイプを選択します。

• none: トンネルには保護がありません。

• link:トンネル内のリンクは保護されています。

• ノードリンク:トンネル内のデバイスとリンクの両方が保護されています。

• 迂回路:トンネルはセカンダリトンネルによって保護されています。

トンネルを終了させるデバイスのラベルを選択します。

ラベルを使用して、トンネル宛先のデバイスを指定することを推奨します。

トンネルを終了させるデバイスの IP アドレスを入力します。

クリックすると、トンネル帯域幅の自動設定(スタティック設定)を有効(デフォルト)または無効になります。

自動設定(静的)を無効にする場合は、トンネル帯域幅を Kbps、Mbps、または Gbps で指定します。たとえば、5 Mbps です。