コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。移行方法について説明します。両方のフレームワークの設定をデバイス上で共存させることができます。移行について説明します。次の項目について基本的な知識があることを推奨しています。2(IKEv2)がサポートされていません。Navigator』を参照してください。このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づくものです。して、次世代暗号化を使用できることがあります。Mode(GCM)の使用などです。より、一部のハードウェアでは暗号化速度の大幅な向上が実現できます。』を参照してください。本書の情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。このドキュメントで使用するすべてのデバイスは、初期(デフォルト)設定の状態から起動しています。つのフレームワークが同時に動作することはありません。リリースで導入される新しい移行機能によって解除される予定です。含むシスコ側の複数の拡張要求に対応するものです。月後半に提供予定です。両方のフレームワークが同じデバイスに共存し同時に動作する移行は、穏やかな移行と呼ばれ、影響は最小で、フレームワーク間のフェールオーバーは効率的に行われます。両方のフレームワークの設定が共存するものの同時には動作しない移行は、完全移行と呼ばれます。介した通信が欠落することがあります。ハブへの移行について説明します。実行しているスポーク間の通信が可能であり、移行はスポークごとに複数フェーズで実行できます。ルーティング情報が正しく登録された場合は、移行後のスポークと移行していないスポークの間の通信も可能なままです。移行後のスポークと移行していないスポークの間にスポーク間トンネルが構築されないため、追加の遅延が発生する場合があります。一方で、移行後のスポークは移行後のスポークとの間で、直接スポーク間トンネルを確立できます。移行していないスポークについても同様です。移行を行うには、次の手順に従います。上の接続性を確認する。設定を追加し、新しい設定に含まれるトンネルをシャットダウンする。トンネルをシャットダウンする。インターフェイスのシャットダウンを解除する。スポークとハブとの間の接続を検証する。内のスポーク間の接続を検証する。よるスポーク間の接続を検証する。インターフェイスのシャットダウンを解除します。スポークとハブとの間の通信を検証する。スポーク間の通信を検証する。アプローチネットワークまたはルーティングが複雑なために前述の方法が最善でないと考えられる場合には、移行前にシスコの担当者にご連絡ください。エンジニアにご相談ください。トポロジ次の図は、インターネット上のホストの一般的な接続トポロジを示しています。セッションを終了するために使用されています。IP(172.25.2.1)が使用されます。つのハブ間のリンクに注目してください。クラウドの間の接続を可能にするために重要です。ネットワークと通信できるようにしたり、その逆を可能にします。つの分離されたクラウドが示されています。FlexVPN(赤色の接続)です。プレフィックスは対応するサイトを表しています。空間の集まりを表しています。設定」セクションで後ほど説明します。設定について説明します。ハブとスポークの基本的な設定について説明します。マルチアクセス(NBMA)アドレッシングを動的に学習できます。スポークとハブで登録を実行すると、ルーティングの隣接関係の確立とルートの交換が可能になります。設定の基本的な例を次に示します。ハブの標準的な導入です。次の基礎となる同じテクノロジーに基づいています。優れた機能を提供します。インターフェイスが使用されます。この設定により、特にスポークごとまたはハブごとの動作の柔軟性が増します。スポーク間の通信の確立に使用されます。スポークはハブに登録されません。登録を実行しないため、ハブとスポークが双方向の通信を行うための別のメカニズムが必要になります。プロトコルを使用できます。使用してルーティング情報を通知できます。ルートとして通知するため、スポークとハブとの間の直接通信が可能になります。つのフレームワークが同時に動作することはありません。それらを分離しておくことをお勧めします。複数のレベルで分離を行います。プロセスを使用します(推奨)。分離によって柔軟性が向上しますが、これについてはここでは説明しません(任意)。ある可能性があることです。スイッチングを削除できます。アドレスを受け取ることに注意してください。アドレスをハブからスポークへ動的に提供できます。ステートメントは、アドレスに基づいて一致する必要もあります。証明書の識別名(DN)に基づく一致が要件である場合は、証明書マップを使用して照合が実行されます。Infrastructure(PKI)を推奨します。使用することもできます。使用する設定例を示します。トンネルの終了のみが行われます。インターフェイスが見つかりません。インターフェイスが使用されます。アドレスを指定する必要があります。テーブルに追加されます。