「ステージングテンプレート」とは何ですか？

ステージングテンプレートとは、Versa Directorの最小構成のデバイステンプレートであり、WANインターフェースと限定的な機能セットをサポートしています。これは、ステージング後の本番構成が適用される前に、通常はVersa のグローバルZTPサーバーを経由して、VOSデバイスにSD-WANコントローラーへの基本的な接続性を提供するためのものです。

主なポイント

• ステージングテンプレートは最小限の構成となっています。WANインターフェースのみであり、機能も限定されています。
• 本番用の設定が適用される前に、デバイスをコントローラーに接続します。
• デバイスは通常、Versa のグローバル ZTP サーバーを経由してこれにアクセスします。
• ステージングは任意です。デプロイはステージング後の段階に直接進むことも可能です。
• テンプレートは、Directorの「ワークフロー」タブから作成および展開されます。

このページの内容： その重要性 ・ 仕組み ・ Directorのテンプレート種別におけるステージングテンプレート · ステージングテンプレートとVersa · よくある質問

ステージングテンプレートはなぜ重要なのでしょうか？

ブランチデバイスのプロビジョニングは、必ずしも1つの手順で完了するとは限りません。 デバイスは、製造・出荷された後、最終設置先に届く前にデータセンターやネットワーク運用センターで一時保管されたり、本格的な展開に踏み切る前に接続性を検証するためにまず概念実証（PoC）ネットワークに展開されたりする場合があります。ステージングテンプレートは、まさにこうした段階を埋めるために存在します。これにより、すべてのLANポート、ファイアウォールルール、サービスを事前に定義する必要なく、必要最小限の設定のみでデバイスをSD-WANコントローラーと通信させることができます。

この分離により、ゼロタッチプロビジョニングにおけるリスクが軽減されます。ステージングレベルの設定のみが施された状態で出荷されたデバイスでも、ネットワークに接続し、認証を行い、ステージング後の実際の設定を自動的に取得することができます。そのため、支店でアプライアンスの開梱を行う担当者は、手動で設定を行う必要が一切ありません。また、ステージング設定でのミスが発生した場合でも、本番環境の完全な設定におけるミスと区別しやすく、その影響を最小限に抑えることが容易です。

ステージングテンプレートとは何ですか？

ステージング・テンプレートは、Versa Directorデバイス・テンプレートが取り得る 2 つの形式のうちの 1 つです（もう 1 つはポスト・ステージング・テンプレートです）。これはテンプレート・タイプ「SD-WAN Staging」で作成され、設計上、WAN インターフェース（ポート、NIC、WWAN（LTE/4G/5G）インターフェース）のみを設定でき、LAN インターフェースは一切設定できません。この制限は意図的なものです。ステージング・テンプレートの役割は、サービス提供ではなく、基本的な到達可能性の確保のみにあるからです。

ステージングテンプレートは、Directorの「ワークフロー」タブで作成します。組織とコントローラーを選択し、推奨ソフトウェアバージョンを設定し、WAN側のインターフェースを構成した後、「レビュー」タブを使用してデプロイを行います。これにより、テンプレートが有効化され、選択したコントローラーノードに関連付けられます。ステージングは本番環境ではなく、テストや事前プロビジョニングを目的としているため、ステージング後のテンプレートの完全な構成範囲と比較して、意図的に機能セットが制限されています。

Directorのテンプレート種別におけるステージングテンプレート

Versa Directorでは、設定を3つの大きなテンプレートカテゴリに分類しています。具体的には、デバイステンプレート（ステージングおよびポストステージングテンプレートを含む）、サービステンプレート（NGFW、QoS、アプリケーションステアリング、セキュアアクセス、および類似のサービス向けの機能別設定）、そして組織ごとに自動的に作成され、デフォルトでその組織内のすべてのデバイスに適用される共通テンプレートです。

デバイステンプレートには、「ステージング」と「ポストステージング」の2種類があります。ステージングテンプレートはWAN専用で、最小限の構成であり、通常は一時的なものです。これは、デバイスをステージングコントローラー（多くの場合、Versa Networks のグローバルZTPサーバー経由）にリダイレクトするために使用され、出荷前に事前プロビジョニングを行ったり、概念実証（PoC）で動作確認を行ったりすることができます。ポストステージング・テンプレートは、必須の本番用テンプレートです。これには、LAN、WAN、およびアグリゲートされたイーサネット・インターフェースに加え、未設定のデバイスを稼働可能なブランチに変えるためのルーティング、トンネル、NATの設定が含まれます。展開時には、ステージングをスキップし、ポストステージング・テンプレートのみを使用してデバイスをプロビジョニングすることも可能です。

ステージングテンプレート &Versa

ディレクター・コントローラー・ノードには、「ステージング・コントローラー」フラグが設定されており、これは「ポスト・ステージング・コントローラー」とは区別されるため、デバイスのステージング段階と本番段階を別々のコントローラーに割り当てることも可能です。 PKI ベースの IKE 認証においても、「ポストステージング CA エージェント」に加え、「ステージング CA エージェント」フィールドを通じて、各フェーズごとに個別に認証局を設定します。ステージングテンプレートが作成されると、「構成」タブから、他のディレクターテンプレートと同様に、変更、クローン、インポート、エクスポート、ロック、ロック解除といったライフサイクル操作を実行できます。

ステージングテンプレートは、主にVersa Networks のグローバル・ゼロタッチ・プロビジョニング（ZTP）サーバーに関連付けられています。このサーバーに接続できるように設定されたデバイスは、管理者が手動で事前設定を行うことなく、自動的にステージングレベルの接続性を確立します。その後、オンボーディング中に、デバイスに割り当てられたポストステージングテンプレートが、残りの設定を提供します。詳細については、「ステージングおよびポストステージングテンプレートの作成と管理」および「基本機能の設定」を参照してください。

よくある質問

「ステージングテンプレート」と「ポストステージングテンプレート」の違いは何ですか？

ステージングテンプレートは最小限の構成（WANインターフェースのみ、機能セットも限定されている）であり、デバイスをSD-WANコントローラーに接続することを目的としています。ポストステージングテンプレートは、LAN、WAN、およびアグリゲートイーサネットインターフェースを網羅した完全な本番環境構成であり、最終的にすべてのデバイスに必須となるテンプレートです。

デバイスのオンボーディングには、ステージングテンプレートが必要ですか？

いいえ。ステージングテンプレートは、出荷前にデータセンターやNOCなどの別の場所でデバイスが事前にプロビジョニングされている場合や、概念実証（PoC）テストを行う場合などに使用されます。デプロイメントでは、ステージングを完全に省略し、ポストステージングテンプレートのみを使用してデバイスを直接オンボードすることも可能です。

ステージングテンプレートでLANインターフェースを設定することはできますか？

いいえ。ステージングテンプレートは、設計上、WANインターフェースのみをサポートしており、その適用範囲はコントローラーとの基本的な接続に限定されています。LANインターフェースの設定や、本番ネットワークサービスの全セットの設定を行うには、デバイスのオンボーディング手順において、ステージングテンプレートの後に続くポストステージングテンプレートが必要です。

デバイスはどのようにしてステージング・コントローラーに到達するのでしょうか？

通常は、Versa （Networks ）のグローバルZTP（ゼロタッチプロビジョニング）サーバーを介して、ステージングテンプレートが提供する最小限のWAN接続を利用して行われます。また、Director Controllerノードを明示的にステージングコントローラーとして指定し、デバイスが本番構成を取得した後に通信を行うポストステージングコントローラーとは区別して管理することも可能です。

ステージング用テンプレートはどこで作成・デプロイするのですか？

「Director」ビューの「ワークフロー」タブで、「テンプレート」＞「テンプレート」を選択し、「SD-WAN Staging」タイプのテンプレートを追加します。そのテンプレートのWANインターフェース、関連する組織、およびコントローラーを設定した後、「レビュー」タブで「デプロイ」をクリックします。これにより、テンプレートが有効化され、選択したコントローラーノードに関連付けられます。

Versa のディレクタテンプレートについてさらに詳しく

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

ステージングテンプレートについてお読みなら、次はこれらもぜひチェックしてみてください。