「ポストステージング・テンプレート」とは何ですか？

ポストステージング・テンプレートとは、Versa Directorのデバイス・テンプレートの一種であり、VOSブランチ・デバイスの完全な本番環境設定（インターフェース、ルーティング、トンネル、サービスなど）が含まれており、ステージング・テンプレートの実行後に展開されます。テンプレート内のパラメータ化された変数は、各ブランチのオンボーディング時に、IPアドレスなどのデバイス固有の値にバインドされます。

主なポイント

• ポストステージング・テンプレートには、ブランチデバイスの本番環境の完全な構成が格納されています。
• 彼らは、基本的な接続性のみをテストするステージング・テンプレートを展開した後、本番環境へデプロイします。
• パラメータ化された変数は、オンボーディング時にデバイス固有の値にバインドされます。
• 1つのポストステージングテンプレートで、デバイスグループ内のすべてのデバイスを設定できます。
• これらはワークフローによって作成されます。設定を削除するには、手動での編集が必要です。

このページの内容： その重要性 ・ 仕組み ・ ステージング、サービス、および共通テンプレート · ステージング後のテンプレートとVersa · よくある質問

ポストステージング用テンプレートはなぜ重要なのでしょうか？

すべてのブランチデバイスを手作業で設定することは、サイト数が数カ所を超えると現実的ではありません。ポストステージングテンプレートを利用すれば、管理者が本番環境の完全な設定（WAN、LAN、AEインターフェース、ルーティング、トンネル、NAT、管理サーバーなど）を一度定義するだけで、デバイスグループ内のすべてのデバイスに展開できるため、この問題を解決できます。 新しい支店をシステムに追加する際は、設定全体を再指定するのではなく、IPアドレスなど、実際にそのデバイス固有の少数の値を入力するだけで済みます。

また、このテンプレートは本番環境において必須の成果物でもあります。デバイスを構築するには、ステージング後のテンプレートが不可欠であり、設定の変更が必要になった際には、Versa Directorがこのテンプレートを基に再展開を行います。これをステージング用テンプレートと組み合わせることで、チームは、本番環境向けの完全な設定がデバイスに適用される前に、プレプロダクション環境や概念実証（PoC）ネットワークにおいて、基本的な接続性を検証することができます。

ポストステージング・テンプレートとは何ですか？

Versa のDirector’s Workflowsでは、「SD-WAN Post-Staging」というテンプレートタイプを持つポストステージングテンプレートが作成されます。このテンプレートは組織単位でスコープが設定され、コントローラー、ソリューション階層、および優先ソフトウェアバージョンに関連付けられます。 そのワークフローのステップでは、インターフェース、スプリットトンネルおよびサイト間トンネル、BGP/OSPF/静的ルーティング、インバウンドNATルール、管理サーバー（NTP、syslog、TACACS+、RADIUS、SNMP、LDAP）が構築されます。これらは、ブランチデバイスが本番環境で必要とするすべての要素です。

ポストステージング・テンプレートはデバイス・グループに関連付けられ、そのグループ内のすべてのデバイスがそれを使用します。必要に応じて、QoSやNGFWなどの機能固有の設定を行うために、1つ以上のサービス・テンプレートを重ねて適用することも可能です。 そのフィールドの多くは、ハードコーディングではなくパラメータ化することができます。「パラメータ化」アイコンをクリックすると、VLAN ID、BGPネイバーIP、静的ルートプレフィックスなどのフィールドが変数となり、デバイスのオンボーディング時にバインドデータとしてデバイスごとに設定されます。

ステージング、サービス、および共通テンプレート

ポストステージング・テンプレートは、Versa Director が併用するいくつかのテンプレート種別の一つです。ステージング・テンプレートは、その軽量版にあたります。WAN インターフェース専用に作成され、テストや概念実証（PoC）の段階で、デバイスをステージング・コントローラーにリダイレクトするために必要な最小限の接続設定を行い、その後、本番環境ではポストステージング・テンプレートが引き継ぐ仕組みとなっています。

サービステンプレートは、QoS、NGFW、ステートフルファイアウォール、アプリケーションステアリング、セキュアアクセス、サービスチェイニングといった機能ごとに定義されており、デバイスグループのステージング後テンプレートを置き換えるのではなく、その上に重ねて適用されます。1つのサービステンプレートは、複数のデバイステンプレートや組織間で再利用可能です。共通テンプレート（データストア・テンプレートとも呼ばれる）は、組織ごとに1つずつ自動的に作成され、デフォルトではその組織内のすべてのデバイスに適用されます。これにより、サービス・テンプレートが参照するゾーンなどの共有オブジェクトが提供されます。

ステージング後のテンプレートとVersa

ポストステージングテンプレートは、Directorの「ワークフロー」および「基本機能の設定」画面を通じて作成・管理されます。作成、変更、複製、エクスポート、インポート、ロック／ロック解除のすべての操作がサポートされており、複製機能を使用することで、ワークフローや手動で適用された変更内容をそのまま維持したまま、既存のテンプレートを別の組織で再利用することができます。ステージングおよびポストステージングテンプレートのガイドでは、SD-WANおよびSD-LANデバイスのテンプレートの作成から管理に至るまでのライフサイクル全体について解説しています。

デバイスグループレベルでは、「ポストステージングテンプレート関連付け」タブにポストステージングテンプレートが表示され、データストアおよびデバイス固有のサービステンプレートに対して並べ替えを行うことができます。構成テンプレートの概要では、このマージ順序を変更すると、共通テンプレートのオブジェクトがメインテンプレートのオブジェクトを上書きし、ハブサイトのルート識別子値などが破損する可能性があるという警告が表示されています。 Directorはパラメータ化された組織テンプレートもサポートしており、変数置換によって、1つのサービステンプレートをそれが関連付けられているすべての組織に複製することができます。

よくある質問

ポストステージング・テンプレートは、デバイス・テンプレートと同じものですか？

はい。「デバイステンプレート」は総称であり、ポストステージングテンプレートはデバイステンプレートの本番環境向け形態であり、軽量なステージング版とは区別されます。Versaのドキュメントでは、ブランチにデプロイされる本番環境の設定を指す際、この2つの名称が同義語として使用されています。

ステージングテンプレートをスキップするとどうなりますか？

何の問題もありません。ステージング後のテンプレートを、ブランチ展開における唯一のステージとして使用することができます。ステージングテンプレートは、本番環境の設定が適用される前に基本的なWAN接続性を検証するために存在します。これをスキップしても、ブランチはそのままステージング後の完全な設定に移行するだけです。

1つのポストステージングテンプレートで、複数のデバイスを設定することはできますか？

はい。ポストステージング・テンプレートはデバイス・グループに関連付けられており、そのグループに配置されたすべてのデバイスは、そのテンプレートと、その上に重ねられたサービス・テンプレートをすべて継承します。この仕組みにより、1回の設定作業で、類似した複数の支店を一度にカバーすることが可能になります。

バインドデータとは何ですか？また、ポストステージングテンプレートとはどのような関係があるのでしょうか？

バインドデータとは、デバイスのオンボーディング時に、ポストステージングテンプレートのパラメータ化された変数を埋める、IPアドレスやPSKなどのデバイス固有の情報のことです。テンプレートでは、どのフィールドがパラメータ化されるかが定義されており、バインドデータはデバイスごとの実際の値を指定します。

ステージング後のテンプレートはロックしたり、エクスポートしたりできますか？

はい。ロックすると、すべてのユーザー、または現在のユーザーを除くすべてのユーザーに対して、それ以上の変更ができなくなります。エクスポートすると、テンプレートが .cfg アーカイブ用のファイルを作成し、インポートや復元を行うことで、その設定を同名のテンプレートに復元またはコピーします。

関連用語

ポストステージング用テンプレートについてお読みなら、次はこれらもぜひチェックしてみてください。