セッションスマートルーターのサイトと変数の設定

以下の手順に従って、サイトを追加し、ルートパスワードを割り当て、サイト変数を設定して、セッションスマートルーターの設定プロセスを効率化します。

サイトは、Juniper Mist™ クラウド内の組織のサブセットです。ネットワーク内の物理的(または論理的)な場所ごとに、固有のサイトが必要です。必要な権限を持つユーザーは、サイトを構成および変更できます。サイトの構成変更は、サイトに含まれるすべてのジュニパー®セッションセッションスマート™ ルーターに自動的に適用されます(または少なくとも利用可能になります)。

サイト変数は、大規模な導入のためのシンプルさと柔軟性を提供します。

サイト変数は、サイトごとに設定されます。ネットワーク設計を計画する際に、特定の WAN エッジデバイス用の標準テンプレートを作成し、テンプレートまたは [WAN エッジ設定 (WAN Edge Configuration)] ページで変数を使用できます。

サイト変数は、タグ ("WAN1_PUBIP" など) を使用して実際の値 (192.168.200.254 など) を表す方法を提供し、変数を使用するコンテキストに応じて値を変化させることができます。たとえば、サイト 1 では WAN1_PUBIP を 192.168.200.254 に定義し、サイト 2 では WAN1_PUBIP に指定する値は 192.168.1.10 と定義できます。その後、このタグを使用して、WAN エッジテンプレートなどのJuniper Mistクラウド構成の IP アドレスを置き換えることができます。つまり、テンプレートを異なるサイトにアタッチすると、構成Juniper Mistレンダリングされてデバイスにプッシュされるときに、クラウドは各サイトで適切なIPアドレスを自動的に使用します。

また、変数で最初の 3 つのオクテットの IP サブネット全体を定義して、各デバイスで最小限の設定を残すこともできます。

二重括弧を使用して変数名をフォーマットすることにより、サイト変数を定義できます。例: {{SPOKE_LAN1_PFX}}

サイトを設定するには、次の手順に従います。

Juniper Mistクラウド・ポータルで、「組織>管理>サイト構成」をクリックします。
既存のサイトがある場合は、そのリストが表示されます。
右上隅にある[サイトの作成]をクリックします。[New Site] ウィンドウが表示されます。
1. サイトに名前を付けます。サイトIDは自動的に生成されます。このタスクでは、5 つのサイト(hub1-site、hub2-site、spoke1-site、spoke2-site、spoke3-site)を作成します。
2. サイトの住所を入力するか、地図を使用してサイトを見つけます。
ページを下にスクロールして [Switch Management and WAN Edge Management] 設定ペインを表示し、root パスワードを設定します。

図1:rootパスワードの設定

サイト上のWANエッジデバイスおよびスイッチには、必ずrootパスワードを設定してください。
画面を下にスクロールして [サイト変数] 設定ペインを表示し、[変数の追加] ボタンをクリックします。
表示されるポップアップ画面で、変数の名前を入力し、変数が表す値を指定します。

図 2: 変数の設定

図 2 を使用して、追加する必要がある変数のリストを完成させます。

表 1: サイトの変数設定
サイト名	変数	値
スポーク1サイト	{{SPOKE_LAN1_PFX}}	10.99.99
	{{SPOKE_LAN1_VLAN}}	1099
	{{WAN0_PFX}}	192.168.173
	{{WAN1_PFX}}	192.168.170
スポーク 2 サイト	{{SPOKE_LAN1_PFX}}	10.88.88
	{{SPOKE_LAN1_VLAN}}	1088
	{{WAN0_PFX}}	192.168.133
	{{WAN1_PFX}}	192.168.130
スポーク3サイト	{{SPOKE_LAN1_PFX}}	10.77.77
	{{SPOKE_LAN1_VLAN}}	1077
	{{WAN0_PFX}}	192.168.153
	{{WAN1_PFX}}	192.168.150
hub1-site	{{HUB1_LAN1_PFX}}	10.66.66
	{{HUB1_LAN1_VLAN}}	1066
	{{WAN0_PFX}}	192.168.191
	{{WAN1_PFX}}	192.168.190
	{{WAN0_PUBIP}}	192.168.129.191
	{{WAN1_PUBIP}}	192.168.190.254
ハブ 2 サイト	{{HUB2_LAN1_PFX}}	10.55.55
	{{HUB2_LAN1_VLAN}}	1055
	{{WAN0_PFX}}	192.168.201
	{{WAN1_PFX}}	192.168.200
	{{WAN0_PUBIP}}	192.168.129.201
	{{WAN1_PUBIP}}	192.168.200.254

手記：

{{SPOKE_LAN1_PFX}}、{{HUB1_LAN1_PFX}}、{{HUB2_LAN1_PFX}}、{{WAN0_PFX}}、{{WAN1_PFX}}などの変数は、IPアドレスまたはプレフィックスの最初の3オクテットを表しています。
{{SPOKE_LAN1_VLAN}}、{{HUB1_LAN1_VLAN}}、{{HUB2_LAN1_VLAN}}などの変数には、個々のVLAN IDが含まれます。この例では、VLAN タギングを使用してブロードキャストドメインを分割し、トラフィックを分離します。
ハブのWANインターフェイスに定義されている変数{{WAN0_PUBIP}}と{{WAN1_PUBIP}}は、パブリックIPアドレスを使用します。
- インターネットパス上のインターフェイスのIPアドレスは、192.168.129.x形式です。インターフェイスのネットワークアドレス変換(NAT)ルールを設定できます。
- MPLS パス上のインターフェイスの IP アドレスは 192.168.x.254 にあります。
/24 サブネットマスクを使用し、このフィールドの変数を作成しないでください。

残りのフィールドには、サイト変数を定義する場合を除き、デフォルト値を使用します。

「保存」をクリックして、変数をリストに追加します。
図 3 は、新しく作成された変数のリストを示しています。
図 3: サイト変数のサンプル
[保存] をクリックして、サイトの変更を保存します

図 4 は、新しく作成されたサイトの一覧を示しています。

図4:新しく作成されたサイト

セッションスマートルーターのサイトと変数の設定

関連資料