AT-NFV-APL / 運用

ここでは、AT-NFV-APLの運用中に行う各種操作の手順について説明します。

vFirewallアプリケーションインスタンスの管理

vFirewallアプリケーションインスタンスの停止・起動や設定変更は、AT-NFV-APLのGUI設定画面から行います。

各インスタンスの管理は以下の画面で行います。操作対象インスタンスにあわせて適切な画面を選んでください。

停止

実行中のvFirewallアプリケーションを停止するには、次の手順にしたがいます。
  1. 「AW+ vFirewall」 または 「コンテナサービス」画面を開きます。

  2. 「デプロイ済みアプリケーション一覧」の「停止」ボタンをクリックします（以下は「AW+ vFirewall」画面の例です）。


  3. 「状態」欄の表示が「停止中」→「停止済み」と遷移し、「削除」ボタンと「起動」ボタンが表示されたら、vFirewallアプリケーションの停止は完了です。


  4. 画面右上の「保存」ボタンをクリックして、アプリケーションの停止状態を保存します。


起動

停止しているvFirewallアプリケーションを起動するには、次の手順にしたがいます。
  1. 「AW+ vFirewall」 または 「コンテナサービス」画面を開きます。

  2. 「デプロイ済みアプリケーション一覧」の「起動」ボタンをクリックします（以下は「AW+ vFirewall」画面の例です）。


  3. 「状態」欄の表示が「実行中」に遷移し、「開く」ボタンと「停止」ボタンが表示されたら、vFirewallアプリケーションの起動は完了です。


  4. 画面右上の「保存」ボタンをクリックして、アプリケーションの起動状態を保存します。


設定変更

vFirewallアプリケーションインスタンスの設定を変更するには、次の手順にしたがいます。
  1. 「AW+ vFirewall」 または 「コンテナサービス」画面を開きます。

  2. vFirewallアプリケーションを停止します。

  3. 「デプロイ済みアプリケーション一覧」の「設定」ボタンをクリックします（以下は「AW+ vFirewall」画面の例です）。


  4. 「アプリケーション設定」 または 「デプロイ済みアプリケーション編集」ダイアログが表示されるので、必要な項目を変更して「適用」ボタンをクリックします（以下は「アプリケーション設定」ダイアログの例です）。


  5. 画面右上の「保存」ボタンをクリックして、アプリケーションの設定変更を保存します。


Telnet/SSH経由のリモートシャットダウン

本製品（AT-NFV-APL本体）は、リモートからTelnet/SSH経由で電源をオフにすることができます。
本機能を利用することで、無停電電源装置（UPS）などの外部装置から本製品を自動的にシャットダウンさせることが可能です。

初期設定は無効です。本機能を使用するには以下の説明にしたがってください。

Telnet経由

Telnet経由で本製品のシャットダウンを行うには以下の設定、操作を行います。

本製品
  1. Telnetログインに使うユーザーアカウントを用意します。
    デフォルトの「manager」ユーザーを使う場合は手順2に進んでください。
    シャットダウン専用のユーザーを用意する場合は「ユーザー管理」画面でユーザーを追加してください。

  2. 「サービス管理」画面の「Telnet」スライドボタンでTelnetサーバーを有効にします。

  3. 画面右上の「保存」ボタンをクリックして、設定を保存します。

シャットダウンホスト（外部装置やソフトウェア）
本製品の設定手順1で用意したアカウントのユーザー名、パスワードを用いて本製品にTelnetログインし、「poweroff」コマンドを実行すると、シャットダウンシーケンスを経て本製品の電源がオフになります。

SSH経由

SSH経由で本製品のシャットダウンを行うには以下の設定、操作を行います。

本製品
  1. SSHログインに使うユーザーアカウントを用意します。
    デフォルトの「manager」ユーザーを使う場合は手順2に進んでください。
    シャットダウン専用のユーザーを用意する場合は「ユーザー管理」画面でユーザーを追加してください。

  2. 「SSH」画面の「無効・有効」スライドボタンでSSHサーバーを有効にします。

  3. 「SSH」画面の「許可ユーザーリスト」タブにある「ユーザー追加」ボタンをクリックし、手順1で用意したアカウントのユーザー名を「ユーザー追加」ダイアログの「ユーザー追加」欄に入力します。
    なお、SSHログイン元（シャットダウンホスト）のIPアドレスが決まっている場合は、「ユーザー追加」ダイアログの「ホスト追加」欄にIPアドレスを入力することで、SSHログイン可能なホストを限定することもできます。「ホスト追加」欄が空の場合はどのホストからでもログイン可能です。

  4. 画面右上の「保存」ボタンをクリックして、設定を保存します。

シャットダウンホスト（外部装置やソフトウェア）
本製品の設定手順1で用意したアカウントのユーザー名、パスワードを用いて本製品にSSHログインし、「poweroff」コマンドを実行すると、シャットダウンシーケンスを経て本製品の電源がオフになります。

バックアップとリストア

本製品には、バックアップ・リストア（復元）方法として次の2つが用意されています。
以下ではそれぞれのバックアップ・リストア手順を説明します。

設定内容のバックアップとリストア

ここでは、AT-NFV-APLのGUI設定画面から設定した内容のバックアップとリストアの手順について説明します。

設定内容のバックアップ

IPアドレス、ブリッジポート、スタティック経路、vFirewallアプリケーションインスタンスなど、AT-NFV-APLのGUI設定画面から設定した内容は、画面右上の「保存」をクリックしたタイミングで設定ファイル「default.cfg」に保存されます。
このファイルをコンピューターにダウンロードすることで、AT-NFV-APLの設定内容をバックアップすることができます。

設定内容のバックアップは、次の手順で行います。
  1. AT-NFV-APLにログインして、必要な設定を行います。

  2. 設定が完了したら、画面上部のナビゲーションバーにある「保存」ボタンをクリックします。


  3. メニュー欄から「システム」 > 「ファイル管理」の順に選択して、「ファイル管理」画面を開き、「default.cfg」ファイルの横にある「ダウンロード」ボタンをクリックします。


  4. Webブラウザーの表示にしたがって、「default.cfg」ファイルを設定用コンピューターに保存します。

設定内容のバックアップは以上で完了です。

設定内容のリストア

前記手順でバックアップした「default.cfg」ファイルを使って、運用中のAT-NFV-APLをバックアップ時の状態に復元（リストア）することができます。

設定内容のリストアは、次の手順で行います。
  1. AT-NFV-APLにログインします。

  2. メニュー欄から「システム」 > 「ファイル管理」の順に選択して、「ファイル管理」画面を開き、「default.cfg」ファイルの横にある「削除」ボタンをクリックします。


  3. 確認画面が表示されますので、「削除」ボタンをクリックします。


  4. 「アップロード」ボタンをクリックします。


  5. 以前に保存した「default.cfg」ファイルを選択して、「開く」ボタンをクリックします。


    「default.cfg」ファイルが削除されていない場合は確認画面が表示されますので、「適用」ボタンをクリックしてください。


  6. 「default.cfg」ファイルを確認します。


  7. 「再起動」ボタンをクリックします。


  8. 確認画面が表示されますので、「再起動」ボタンをクリックします。


設定内容のリストアは以上で完了です。

外部メディアを使用したバックアップとリストア

AT-NFV-APLのGUI設定画面から設定した内容（default.cfg）だけでなく、アプリケーション（イメージファイルとアプリケーションインスタンス内での設定など）も一括してバックアップ・リストアしたい場合は、以下の外部メディアを使用します。

外部メディアを使用したバックアップ・リストアの対象は以下のとおりです。

以下では、外部メディアを使用してAT-NFV-APLの設定内容とアプリケーションを一括でバックアップ・リストアする手順を説明します。

USBメモリー

バックアップに使用するUSBメモリーは下記のいずれかの方式でフォーマットされている必要があります。
USBメモリーの接続
AT-NFV-APL前面のUSBポートにUSBメモリーを接続すると、「システム」 > 「ファイル管理」画面に「外部メディア使用量」の項目が追加表示されます。

AT-NFV-APLにはUSBポートが2ポートあり、USBメモリーを2つ接続することができます。先に接続したUSBメモリーが「/mnt/media0」、あとから接続したUSBメモリーが「/mnt/media1」と表示され、それぞれの使用量が表示されます。
USBメモリーの取り外し
「システム」 > 「ファイル管理」画面の「外部メディア使用量」項目にある「取り出し」ボタンをクリックしたあと、USBメモリーを取り外してください。


共有フォルダー

バックアップに使用する共有フォルダーは下記のプロトコルをサポートしている必要があります。
共有フォルダーのマウント
共有フォルダーを使用するためには、最初に「マウント」と呼ばれる操作が必要です。
  1. 「システム」 > 「ファイル管理」画面を開き、「ネットワークマウントを設定」ボタンをクリックします。


  2. 「ネットワークマウントを設定」ダイアログに共有フォルダーの情報を入力して「マウントを追加」ボタンをクリックします。


  3. マウントに成功すると、「システム」 > 「ファイル管理」画面の「ネットワークマウント」に「状態」が「成功」と表示され、「外部メディア使用量」の項目が追加表示されます。

    共有フォルダーは複数マウントすることができます。「ネットワークマウント」と「外部メディア使用量」には、マウントを設定した順に「/mnt/network0」、「/mnt/network1」..のように表示され、「外部メディア使用量」にはそれぞれの使用量が表示されます。
共有フォルダーのアンマウント
共有フォルダーをアンマウント（マウント解除）するには、「システム」 > 「ファイル管理」画面の「ネットワークマウント」項目にある「削除」（ゴミ箱）ボタンをクリックしてください。

確認のダイアログで「削除」ボタンをクリックすると、共有フォルダーがアンマウントされ、「ネットワークマウント」と「外部メディア使用量」から該当する「/mnt/networkX」（Xは連番）が消えます。

バックアップの取得

外部メディアを使用したバックアップには、手動実行と自動実行（スケジュール実行）の2つの方式があります。
以下、それぞれの方法について説明します。
手動実行
手動により、外部メディアを使用してバックアップを取得するための手順は以下のとおりです。
  1. 十分な空き容量のある外部メディア（USBメモリーまたは共有フォルダー）を接続またはマウントします。

  2. 「システム」 > 「バックアップと復元」画面を開き、「バックアップ作成」ボタンをクリックします。


  3. 「バックアップ」ダイアログが表示されますので、下記のとおり設定します。

    表 1：設定データ
    バックアップ先を選択してください（必須項目） バックアップ先の外部メディアを選択します
    設定ファイルをバックアップしますか？ AT-NFV-APLの設定ファイル（default.cfg）をバックアップするかどうかをスライドボタンで選択します
    バックアップ対象ファイル バックアップするアプリケーションのイメージファイル（拡張子.app）を選択します
    バックアップ対象インスタンス バックアップするアプリケーションの設定（ライセンス、シリアル番号含む）を選択します
    バックアップ先の推定必要容量 外部メディアに必要な容量の推定値です。実際に作成されるサイズとは異なります。
    バックアップ対象のアプリケーションが実行中の場合は、実際に使用されているストレージサイズをもとに算出されます。
    停止済みの場合は、作成時に割り当てたストレージサイズをもとに算出されるため、実際に必要な容量とは大きく異なることがあります

  4. 「バックアップ」ダイアログの「今すぐバックアップ」ボタンをクリックして、バックアップを開始します。
    推定必要容量とバックアップ先の空き容量がほぼ同じ容量の場合と、推定必要容量よりバックアップ先の空き容量が少ない場合には、下記のメッセージが表示されますが、「OK」ボタンをクリックすることでバックアップを続行できます。


  5. 「バックアップと復元」画面でバックアップを確認します。
    バックアップが成功した場合は、「バックアップ」欄に取得したバックアップの情報が表示されます。
    バックアップに失敗した場合は、「実行中ジョブ」の「状態」にメッセージが表示され、「再試行」ボタンと「削除」ボタンが表示されます。

    バックアップ先の外部メディアには、各バックアップにつき、バックアップファイルとチェックサムファイルが1つずつ保存されます。

自動実行（スケジュール実行）
あらかじめ作成したスケジュールにもとづいてバックアップを自動的に取得するには以下の手順でバックアップスケジュールを作成します。
  1. 十分な空き容量のある外部メディア（USBメモリーまたは共有フォルダー）を接続またはマウントします。

  2. 「システム」 > 「バックアップと復元」画面を開き、「スケジュール作成」ボタンをクリックします。


  3. 「スケジュール」ダイアログが表示されますので、下記のとおり設定します。

    表 2：スケジュール
    名前 任意のスケジュール名を指定してください
    バックアップ先を選択してください（必須項目） バックアップ先の外部メディアを選択します
    設定ファイルをバックアップしますか？ AT-NFV-APLの設定ファイル（default.cfg）をバックアップするかどうかをスライドボタンで選択します
    バックアップ対象ファイル バックアップするアプリケーションのファームウェア（拡張子.app）を選択します
    バックアップ対象インスタンス バックアップするアプリケーションの設定（ライセンス、シリアル番号含む）を選択します
    開始日時 バックアップの開始日時を指定します
    バックアップ頻度 バックアップの実行頻度を毎日、毎週、毎月、毎年から選択します。
    バックアップ保持数 本スケジュールによって作成されたバックアップファイルを最新の何個まで保持するかを指定します
    バックアップ先の推定必要容量 バックアップ保持数を加味して計算された外部メディアに必要な容量の推定値です。実際に作成されるサイズとは異なります。
    バックアップ対象のアプリケーションが実行中の場合は、実際に使用されているストレージサイズをもとに算出されます。
    停止済みの場合は、作成時に割り当てたストレージサイズをもとに算出されるため、実際に必要な容量とは大きく異なることがあります

  4. 「スケジュール」ダイアログの「スケジュール」ボタンをクリックして、スケジュールを作成します。

  5. 「バックアップと復元」画面の「スケジュール」でバックアップスケジュールを確認します。


    これ以降、設定した開始日時、頻度、バックアップ保持数にしたがってバックアップが自動的に取得されます。
    実行方式が異なるだけで、バックアップファイル自体はその取り扱い方法を含め、手動で取得したものと同様です。

バックアップの確認

外部メディアにバックアップファイルが保存されている場合、「システム」 > 「バックアップと復元」画面の「バックアップ」欄にバックアップの一覧が表示されます。


バックアップからの復元

外部メディアに保存されているバックアップを復元するための手順は以下のとおりです。
ここでは、運用中のAT-NFV-APLから、同じ筐体または別の筐体のAT-NFV-APLにリストアする方法を説明します。

本説明では、以下のように区別して記載します。

  1. バックアップを取得したAT-NFV-APL（筐体A）とリストアするAT-NFV-APL（筐体B）は同じファームウェアバージョンで動作している必要があります。
    筐体Bにおいて、「システム」 > 「ファイル管理」画面の「起動時ファームウェアファイル設定」欄を確認し、バージョンが異なっていた場合は筐体Aと同じバージョンに変更してください。
    ファームウェアのバージョン変更については本解説編の「アップデート」をご参照ください。

  2. リストア対象のアプリケーションインスタンスが「停止済み」または未設定（存在しない）の状態であることを確認します。
    リストア対象のアプリケーションインスタンスが実行中の場合は停止してください。
    また、アプリケーションがオフライン状態で「復元」ボタンが表示されている場合は、「復元」ボタンをクリックして「起動」ボタンが表示されている状態にするか、「削除」ボタンをクリックして該当アプリケーションを削除してください。

  3. 筐体Bに復元対象のバックアップが保存されている外部メディア（USBメモリーまたは共有フォルダー）を接続またはマウントします。

  4. 筐体Bの「システム」 > 「バックアップと復元」画面を開き、「バックアップ」欄に表示されているバックアップ一覧の中から復元対象のバックアップを探し出して、その横に表示されている「復元」ボタンをクリックします。
    各バックアップの詳細情報は、バックアップ名の横にある (i) アイコンにマウスオーバーすることで確認できます（「場所」欄で、「media0」または「media1」のどちらに保存されているかを確認できます）。


  5. 「復元」ダイアログが表示されますので、下記のとおり設定します。

    表 3：設定データ
    機器の設定を復元しますか？ AT-NFV-APLの設定ファイル（default.cfg）をリストアするかどうかをスライドボタンで選択します。
    リストアする場合はAT-NFV-APLの再起動が必要ですが、リストアしない場合は再起動は不要です
    復元対象ファイル リストアするアプリケーションのイメージファイル（拡張子.app）を選択します
    復元対象インスタンス リストアするアプリケーションの設定（ライセンス、シリアル番号含む）を選択します
    フラッシュメモリーの推定必要容量 復元する際に必要な、「システム」 > 「ファイル管理」画面の「フラッシュメモリー使用量」の空き容量です
    ストレージの推定必要容量 復元する際に必要な、「システム」 > 「コンテナサービス」画面における「コンピュートノード」の「ストレージ」の空き容量です

  6. 「復元」ダイアログの「復元」ボタンをクリックして、リストアを開始します。
    AT-NFV-APLの設定ファイルをリストアする場合には下記のメッセージが表示されますので、「OK」ボタンをクリックしてリストアを続行します。


  7. リストア中は「状態」欄にメッセージが表示されます。

    リストアの完了まで、5分～15分程度かかります。
    このあとは、AT-NFV-APLの設定ファイルをリストアした場合は手順8に、リストアしなかった場合は手順9に進みます。

  8. 【AT-NFV-APLの設定ファイルをリストアした場合】
    リストアが完了すると「状態」欄に「復元成功」と表示されます。
    リストアが成功した場合は、画面右上の「保存」ボタンをクリックせずに、AT-NFV-APLを再起動してください。
    再起動後はバックアップからリストアしたAT-NFV-APLの設定ファイル（default.cfg）が読み込まれます。インターフェースの設定などもバックアップ取得時の状態が復元されます。
    また、アプリケーションもバックアップ取得時の状態でAT-NFV-APLが起動します（実行中の状態でバックアップした場合は、アプリケーションが自動で起動されて実行中になります）。


  9. 【AT-NFV-APLの設定ファイルをリストアしなかった場合】
    リストアが成功すると「OK」ボタンが表示されますので、クリックします。
    アプリケーションは停止済みの状態でリストアされていますので、手動で起動してください。

    リストアが失敗した場合は、「状態」欄にエラーメッセージが表示され、「再試行」ボタンと「削除」ボタンが表示されます。


起動時の自動復元

AT-NFV-APLの起動時には、以下の条件を満たした場合にバックアップの自動復元が行われます。
前記の条件をすべて満たした場合は、同一機種のバックアップファイルの中でもっとも新しいものが復元され、システムが自動的に再起動します。

アップデート

ここでは、AT-NFV-APLファームウェアとvFirewallアプリケーションのアップデート手順について説明します。

アップデートに必要なファイルは、弊社ホームページ内の保守契約者向けページからダウンロードできます。
弊社ホームページでは、AT-NFV-APLのファームウェア（拡張子 .iso）と vFirewallアプリケーション（拡張子 .app）のイメージファイルを1つのパッケージ（ZIPファイル）にまとめた形で提供しています。
設定用コンピューターなどにパッケージ（ZIPファイル）をダウンロードしたら、任意のフォルダーに内容を展開してから以下の手順を実行してください。

vFirewallアプリケーションだけを更新する手順

  1. メニュー欄から「システム」 > 「ファイル管理」の順に選択して、「ファイル管理」画面を開き、「アップロード」ボタンをクリックしてアプリケーションイメージファイル vfw-x86_64-x.x.x-x.x.app をアップロードします。


  2. メニュー欄から「AW+ vFirewall」を選択して、「AW+ vFirewall」画面を開き、「デプロイ済みアプリケーション一覧」の「停止」ボタンをクリックして vFirewallアプリケーションを停止します。


  3. 「デプロイ済みアプリケーション一覧」の「バージョン更新」ボタンをクリックし、表示された「アプリケーション設定」画面の「イメージバージョン」からアップロードしたバージョンを選択して「適用」ボタンをクリックします。


  4. 「デプロイ済みアプリケーション一覧」の「起動」ボタンをクリックして、vFirewallアプリケーションを起動します。


  5. 画面右上の「保存」ボタンをクリックして、アプリケーションイメージバージョンの変更を保存します。


AT-NFV-APLファームウェアとvFirewallアプリケーションの両方を更新する手順

  1. メニュー欄から「システム」 > 「ファイル管理」の順に選択して、「ファイル管理」画面を開き、「アップロード」ボタンをクリックしてAT-NFV-APLのファームウェアイメージファイル ATNFVAPL-x.x.x.iso と、vFirewallのアプリケーションイメージファイル vfw-x86_64-x.x.x-x.x.app をアップロードします。


  2. 「起動時ファームウェアファイル設定」の「編集」ボタンをクリックし、アップロードしたファームウェアイメージファイルを指定します。


  3. 画面右上の「保存」ボタンをクリックして、起動時ファームウェアファイルの変更を保存します。


  4. 「再起動」ボタンをクリックして AT-NFV-APL を再起動します。


  5. 再起動後に再ログインしたら、メニュー欄から「AW+ vFirewall」を選択して、「AW+ vFirewall」画面を開き、「デプロイ済みアプリケーション一覧」の「停止」ボタンをクリックして vFirewallアプリケーションを停止します。


  6. 「デプロイ済みアプリケーション一覧」の「バージョン更新」ボタンをクリックし、表示された「アプリケーション設定」画面の「イメージバージョン」からアップロードしたアプリケーションバージョンを選択して「適用」ボタンをクリックします。


  7. 「デプロイ済みアプリケーション一覧」の「起動」ボタンをクリックして vFirewallアプリケーションを起動します。


  8. 画面右上の「保存」ボタンをクリックして、vFirewallアプリケーションの起動状態を保存します。


以上でアップデートは完了です。