デバイステンプレートとは何ですか？

デバイステンプレート（ポストステージングテンプレートとも呼ばれる） は、Versa Director におけるベースライン構成であり、支店用デバイスのあるクラスに対する完全な本番環境設定（インターフェース、ルーティング、セキュリティ、サービスなど）を定義するものです。多くの類似した支店にこのテンプレートを適用することで、管理者は一度設定を行うだけで、それを繰り返し展開できるようになります。

主なポイント

• デバイステンプレートは、Director におけるブランチの完全な本番構成を定義します。
• 2つのタイプがあります。ステージングテンプレートとポストステージングテンプレートです。
• 1つのテンプレートで、多くの類似したブランチに同じベースラインを展開します。
• デバイスグループは、複数のデバイスを1つの共有デバイステンプレートに紐付けます。
• データのバインドにより、テンプレートで空欄にされたブランチ固有の値が埋められます。

このページの内容： その重要性 ・ 仕組み ・ 種類 · デバイステンプレートとVersa · よくある質問

デバイステンプレートはなぜ重要なのでしょうか？

VOSブランチデバイスを1台ずつ設定していく方法では、スケーラビリティが確保できません。数十から数百のブランチが、同じWANポート数、LAN/VRF構成、およびサービス構成を共有するネットワークの場合、管理者は各サイトでその設定を手作業で繰り返し行う必要が生じます。これは時間がかかり、本来同一であるべきブランチ間で設定のずれが絶えず生じる原因となります。

デバイステンプレートは、あるクラスの支店に共通する設定と、各支店固有の設定とを分離します。 管理者は、インターフェース、ルーティング、NGFWおよびUTMの設定、ロードバランシングといった共有設定を一度構築し、そのプロファイルに合致するすべての支店に展開します。これにより、新しい支店をオンボーディングする際には、IPアドレスなどの支店固有の値を入力するだけで済みます。この利点こそが、Versa Directorによる大規模なSD-WANおよびSASE 環境の管理を現実的なものにしていて、また、デバイスが完全な設定が適用される前に基本的な接続性を確保する、Directorの段階的オンボーディングモデルの基盤となっています。

デバイステンプレートとは何ですか？

デバイステンプレートとは、Versa Director が特定のクラスの VOS ブランチデバイスに適用する基本構成のことです。これには、WAN ポート数、LAN/VRF レイアウト、DIA オプション、NGFW および UTM の設定、負荷分散、ソリューション階層などが含まれます。これらの特性を共有するブランチでは同じデバイステンプレートを使用できるため、デバイスをオンボードする際には、そのデバイスに固有の情報（主に IP アドレス）のみをバインドデータとして入力すれば済みます。

テンプレートは、小さな階層構造に組み込まれています。デバイスグループは、デバイスを 1 つのデバイステンプレート、および必要に応じて 1 つ以上のサービステンプレートに関連付けます。テンプレートでは、LAN や WAN ポートの数など、デバイスごとに設定されるデータを紐付ける変数が定義されます。Director の「ワークフロー」機能は、設定ウィザードとして、管理者がこのチェーンを構築する手順を案内しますが、ワークフローでは設定の追加のみが可能で、削除はできません。削除を行うには、テンプレート上で直接操作する必要があります。

デバイステンプレートの種類

Versa Directorは2種類のデバイステンプレートを認識します。ステージングテンプレートはWANインターフェースのみを対象とし、SD-WANコントローラー（通常はVersa のグローバルZTPサーバー経由）に接続するために必要な最小限の設定を行うものです。これにより、完全な設定が適用される前に、デバイスが基本的な接続性を確保できるようになります。ステージングテンプレートは、出荷前にデータセンターやNOCなどで、最終設置場所とは異なる場所でステージングが行われる場合に重要となります。

ポストステージング・テンプレートとは、ブランチデバイスに対して必須となる完全な設定（インターフェース、ルーティング、トンネル、およびサービス）のことです。すべてのデバイスにこれが必要です。一方、ステージング手順はオプションであり、完全に省略することも可能です。『Versa』のドキュメントでは、この本番用テンプレートを「デバイス・テンプレート」と「ポストステージング・テンプレート」の両方の名称で呼んでいるため、これら2つの用語はしばしば同じ意味で使用されます。

デバイステンプレートとVersa

デバイステンプレートは、Versa Director において、構成テンプレートの概要で説明されている他の 2 種類のテンプレートと並んで存在します。サービス・テンプレートは、特定のサービス（QoS、NGFW、アプリケーション・ステアリング、セキュア・アクセスなど）を構成し、1つ以上のデバイス・テンプレートまたはデバイス・グループに重ねて適用されます。共通テンプレート（組織ごとに1つ、自動的に「organization-DataStore」という名前が付けられます）には、デバイス・テンプレートやサービス・テンプレートが参照できるゾーンなどの共有オブジェクトが格納されており、デフォルトではすべてのデバイスに適用されます。マージ時のテンプレートの順序は重要です。順序を間違えると、共通テンプレートのオブジェクトがメインのテンプレートの上書きしてしまう可能性があります。

Versaの簡素化されたSMBポータルは、一括公開ワークフローと同じコンセプトを採用しています。管理者はトポロジー（フルメッシュ、HA、ハブ、スポーク）ごとにデフォルトのテンプレートを複製し、編集を行った後、変更内容を接続されたすべてのデバイスに公開します。失敗した場合はデバイスごとに再試行が行われます（「テンプレートの管理」を参照）。これは、Directorのデバイステンプレートと同じ考え方であり、一度設定すれば複数のデバイスに展開できます。

よくある質問

デバイステンプレートとサービステンプレートの違いは何ですか？

デバイステンプレートには、インターフェース、ルーティング、セキュリティ、サービスといった各カテゴリのブランチに対する完全なベースライン設定が格納されています。サービステンプレートは、QoSやNGFWなどの特定のサービスを設定するものであり、1つ以上のデバイステンプレートの上に重ねて適用されます。デバイスは、デバイステンプレートを1つだけ必要としますが、複数のサービステンプレートを使用することができます。

「ステージングテンプレート」と「ポストステージングテンプレート」の違いは何ですか？

ステージングテンプレートは、WANインターフェースのみを設定するもので、完全なオンボーディングの前に、デバイスにSD-WANコントローラーへの基本的な接続性を提供します。ポストステージングテンプレートは、インターフェース、ルーティング、トンネル、サービスなど、本番環境向けの完全な構成であり、すべてのデバイスに必須です。一方、ステージングはオプションであり、スキップすることも可能です。

1つのデバイステンプレートを複数の支店で使用することは可能ですか？

はい、まさにその通りです。デバイスグループは、デバイスを単一のデバイステンプレートに関連付けるため、グループ内のすべてのデバイスが同じベースライン構成を共有します。そのため、各支店をオンボーディングする際には、新しい構成ではなく、その支店固有のバインドデータのみが必要となります。

Directorのワークフローを使用して、デバイステンプレートの設定を削除することはできますか？

いいえ。ワークフローでは、デバイステンプレートに設定要素を追加することはできますが、削除することはできません。ワークフローによって追加された項目（TACACS+ や SNMP の設定など）を削除するには、テンプレートの設定メニューから直接行う必要があります。

「共通テンプレート」とは何ですか？

共通テンプレート（またはデータストア・テンプレート）は、組織ごとに1つずつ自動的に作成され、デフォルトではその組織内のすべてのデバイスに適用されます。このテンプレートには、デバイス・テンプレートやサービス・テンプレートが参照できる、ゾーンなどの共有オブジェクトが含まれています。

デバイステンプレートについてさらに詳しく

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

デバイステンプレートについてお読みの方は、次にこれらもぜひチェックしてみてください。