「サイト」とは何ですか？

「サイト」とは、Versa Concerto およびTitan Portal におけるオブジェクトであり、住所、地域、および関連付けられたディレクターノードとコントローラーノードによって定義される物理的な場所（支店、データセンター、または顧客の施設など）を表します。このサイトには、アプライアンス、ハブまたはハブ・コントローラーの役割、およびデバイステンプレートが関連付けられています。

主なポイント

• サイトとは、1つの物理的な場所を表すConcerto／Titan オブジェクトのことです。
• 各サイトには、アドレス、リージョン、およびトポロジの役割が組み合わされて割り当てられています。
• サイトには、アプライアンス、ハブ、ハブコントローラ、およびデバイステンプレートが関連付けられます。
• トポロジの役割には、ハブ、ハブコントローラ、スポーク、フルメッシュなどがあります。
• 分析ダッシュボードやレポートでは、通常、アプライアンスを「サイト」と呼びます。

このページの内容： その重要性 ・ 仕組み ・ 種類 ・ サイトとVersa · よくある質問

なぜサイトは重要なのでしょうか？

「サイト」とは、プロバイダーや企業が、デバイス単位ではなく場所単位でネットワークを管理できるようにする組織単位です。VersaのSD-WANおよびSASE 製品に含まれるすべてのアプライアンス、WANリンク、セキュリティポリシー、監視ダッシュボードは、サイト単位で適用範囲が設定されています。そのため、支店、データセンター、または顧客の施設をネットワークに組み込む際には、設定を手作業で一つひとつ設定するのではなく、1つのサイトオブジェクトを作成するだけで済みます。

このスコープ設定は可視性の向上にもつながります。「Titan Portal」の「Configure」、「Monitor」、「Troubleshoot」各ダッシュボードでは、各サイトがハニカム形式で表示され、サイト名、場所、接続デバイスが確認できます。また、上部のメニューバーには、各サイトが属するDirectorリージョンの階層構造が表示されます。オペレーターは、マップビューに切り替えたり、ハニカム表示を重要なサイトのみに絞り込んだりすることができます。 サイトモデルを適切に構築すること――つまり、1つのロケーションにつき1つの明確なオブジェクトを、そのリージョン内に正しく配置すること――こそが、数千もの支店を持つネットワークを分かりやすくする鍵となります。

サイトとは何ですか？

1つのサイトは、1つの物理的な場所を正確に表します。サイトを作成するには、サイト名、住所（都市、州、郵便番号、国）、および必要に応じて緯度・経度の座標を指定し、さらに、Versa Directorが階層構造やアクセス制御のために使用するグループ分けである「リージョン」と、そのサイトの基本構成を定義する「デバイスグループ」または「テンプレート」を割り当てる必要があります。 また、サイトには、より広範なネットワークへの参加方法を決定するトポロジー上の役割があり、そこに展開されたアプライアンスのシリアル番号とステータスも保持されます。

サイトの設定をデプロイすると、そのサイトが存在することがコントローラーノードに通知されます。その後、アプライアンスをアクティブ化することで、認証が行われ、設定が取得され、トラフィックの流通が開始されます。HAサイトでは、1つのサイトオブジェクトの背後に2台の同一のアプライアンスがペアで配置され、2つのデバイスアイコンとして表示されます。

サイトの種類

サイトのトポロジー・ロールは、そのサイトがネットワークの他の部分にどのように接続するかを決定します。デフォルトはフルメッシュです。これは、他のすべてのフルメッシュサイトと全方向通信が可能であり、集中型ルーティングを必要としない展開に適しています。ハブサイトはハブ・アンド・スポークトポロジーの中心となり、スポークサイトがハブを経由してルーティングを行うことを可能にし、一元化されたインターネット接続およびトラフィック誘導ポリシーを実現します。ハブコントローラーサイトは、ハブとコントローラーの二重の役割を担います。これは、支店がプライベートMPLSネットワーク上にあり、Versa がホストするコントローラーノードへの直接経路がない場合に必要となります。スポークサイトは少なくとも1つのハブに接続する必要があり、そのハブがすでに存在していることが条件となります。

スポークグループを使用すると、スポーク間の通信方法をさらに細かく制御できます。「スポークからハブのみ」はスポーク間の直接通信をブロックし、「ハブ経由のスポーク間通信」は2つのスポーク間の通信をハブを経由してルーティングし、「スポーク間直接通信」はハブをバイパスするトンネルを開設します。このモデルは、アプライアンスが物理的なCSG、コンテナ化されたcCSG、または仮想的なvCSGのいずれであっても同様に適用されます。

サイト＆Versa

Titan Portalでは、ハニカム型ダッシュボードを中心にサイト作成が行われます。デバイスライセンスをダッシュボード上にドラッグすると、「新規サイト」ウィンドウが開き、そこでサイト名、アドレス、リージョン、デバイスグループ、トポロジー、HAモードを設定してから、サイトを保存してデプロイします。WANインターフェースの追加やトポロジータイプの変更などの変更を行うには、デプロイを解除して再デプロイする必要があります。また、アプライアンスモデルの変更を行うには、サイトを無効化してから再作成する必要があります。

Secure SD-WAN とVersa がホストするSSEを組み合わせた展開環境では、各サイトのVOSブランチはサイト間IPsecトンネルを介してSSEクラウドに接続されます。通常、WANリンクごとに1つのトンネルが使用されますが、サイトからクラウドゲートウェイへの経路が複数ある場合は、BGPおよびBFDの使用が推奨されます。ブランチのWANアドレスは変更される可能性があるため、サイト間のピアを静的IPアドレスではなく、完全修飾ドメイン名（FQDN）で識別することがベストプラクティスです。

よくある質問

サイトとはどのような情報によって定義されるのでしょうか？

サイトの主要なフィールドは、サイト名、物理的な住所（およびオプションで緯度・経度）、地域、デバイスグループまたはテンプレート、およびトポロジーロールです。これらはサイト作成時に設定され、Wi-Fi、LAN、WAN、セキュリティ、ステアリング設定など、そのアプライアンスにプッシュされる構成を決定します。

1つのサイトで複数のアプライアンスをホストすることは可能ですか？

はい、高可用性（HA）のためです。HAサイトでは、同じライセンスタイプの同一のアプライアンス2台を1つのサイトオブジェクトの下でペアリングします。各アプライアンスは個別に展開・有効化されており、ハニカムには2つのデバイスアイコンが表示され、どちらのデバイスのオプションカードからもサイトを削除することができます。

ハブサイトとハブコントローラーサイトの違いは何ですか？

ハブサイトでは、ハブ・アンド・スポークトポロジーにおいて、スポークサイトからのトラフィックをそのサイトを経由してルーティングすることができます。ハブコントローラーサイトでは、そのデバイスに「コントローラー」ロールが追加されます。これは、スポークがプライベートネットワーク上にあり、ホストされているコントローラーノードへ直接インターネット経由でアクセスできない場合に必要となります。

サイトは作成後にそのトポロジーを変更することはできますか？

トポロジの変更によっては、サイトの構成を一度アンデプロイしてから再デプロイする必要がある場合があります。たとえば、フルメッシュとスポーク間の切り替えや、スポークからハブへの役割変更などが挙げられます。また、その拠点のアプライアンスモデルの変更など、サイトの無効化と完全な再作成が必要となる場合もあります。

アナリティクスのレポートで、「アプライアンス」と表示されることもあれば、「サイト」と表示されることもあるのはなぜですか？

実際には、この2つの用語は重なり合っています。ブランチ、ハブ、ゲートウェイ、またはコントローラーノードとして展開された物理アプライアンスや仮想アプライアンスが「サイト」を構成するため、Analyticsのダッシュボードやレポートでは、1つの場所を表す際に「サイト」と「アプライアンス」がしばしば同じ意味で使用されます。

SD-WANに関するその他のサイト

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

サイトに関する記事を読んでいるなら、次はこれらのサイトをチェックしてみる価値があります。