Cisco SD-WAN UX2.0設定のご紹介(とファミレス？)

<H1>はじめに

この記事はシスコの有志による Cisco Systems Japan Advent Calendar 2022 の１つとして投稿しています。昨年の記事や関連する投稿記事は以下リンクよりご覧いただけます。

2017年版: https://qiita.com/advent-calendar/2017/cisco
2018年版: https://qiita.com/advent-calendar/2018/cisco
2019年版: https://qiita.com/advent-calendar/2019/cisco
2020年版: https://qiita.com/advent-calendar/2020/cisco
2020年版(2枚目): https://qiita.com/advent-calendar/2020/cisco2
2021年版: https://qiita.com/advent-calendar/2021/cisco
2021年版(2枚目): https://qiita.com/advent-calendar/2021/cisco2
2022年版: https://qiita.com/advent-calendar/2022/cisco

<H1>概要

UX2.0、特にUX2.0設定の特徴についてCisco SD-WAN学園のUX2.0先生と好奇くんの会話を通してお届けいたします。

<H1>本題

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/1b4b020a-54e7-5739-b6ed-53b1fd17bfe6.png)
 <font color=white>好奇くん：UX先生、最近のCisco SD-WANのvManage GUIでデバイスの設定をしようと思ったらいつものデバイステンプレート（Device Template）のほかに、設定グループ（Configuration Group）というものが出てきたようですが、それは何ですか？

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/c1e7da0a-b59a-a60e-bfc4-d08d7f092319.png)
  <font color=white>UX2.0先生：・・・・・・（怒る様子）

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/30e66da4-b6e1-1e79-5bdc-6a16424a6eec.png)
  <font color=white>好奇くん：（なんか機嫌が悪そう、、）UX先生？？

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/2f85b4e2-eb28-c548-9a63-a621b89fee2b.png)
  <font color=white>UX2.0先生：私はUX2.0先生だ！名前を間違えるな！

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/9ecb1d83-7a67-0465-f698-c6f648b29c7b.png)
  <font color=white>好奇くん：あっ、ごめんなさい。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/eae640b7-551c-b9f2-f683-7a7891610808.png)
  <font color=white>UX2.0先生：そのUX2.0の2.0はとても大事だぞ。次世代のUIで次元の違うユーザ体験の良さを提供できるU Iという素晴らしい意味を込めているぞ。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/138292fe-3f73-8f7f-390a-bc56fb270385.png)
  <font color=white>好奇くん：（やばい、なんか変人先生みたいだ）

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/83aaa736-683b-0b06-268c-2823ad97a264.png)
  <font color=white>UX2.0先生：UX2.0になると、まずは見ての通り、見た目も操作感も抜群に向上する、他の製品群との統一感も強化されるぞ。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/ae39454f-3880-d0a7-1f70-826e5a42de69.png)

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/fc7a4509-d053-e56a-bca8-6950d700e46d.png)
  <font color=white>UX2.0先生：しかもそれだけではなく、新しい監視ツール、設定方法、可視化ツール、トラブルシューティングツール、レポーティングなど、さまざまな新しいツールや仕組みが追加され、より直感的でより便利にかつ柔軟にやりたい運用をやりたい放題になるのだぞ！

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/79594dec-d516-164d-0690-414d4e4994fb.png)

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/21ab013f-003b-4b24-ea8d-a20fc11cfc97.png)
  <font color=white>好奇くん：（あっ熱い！教育熱心というか、製品への情熱がすごいというか、とにかく熱い）
UX2.0は本当にすごいですね。いっぱい勉強したくなりました。UX2.0の全てを教えてください。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/4f536507-4d96-8b2b-c5c0-d0ff7e460078.png)
  <font color=white>UX2.0先生：おお、UX2.0の凄さが伝わったようでよかった！では、まずは先ほど質問された「設定グループ」からUX2.0の新しいデバイス設定方法を教えよう。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/92705ac0-e40f-e651-edab-004899fd1332.png)
  <font color=white>好奇くん：（意外と最初の質問内容をちゃんと覚えてくれたのね、気分屋さんだけど実はよい先生かも？）はい、ぜひよろしくお願いいたします。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/29221398-6953-188a-578b-09e91a140917.png)
  <font color=white>UX2.0先生：UX2.0では従来のデバイステンプレートに加えて、設定グループという斬新な、というより次世代の設定方法を導入している。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/8ee541e9-eeba-00f3-5bc8-830ea9b88eb3.png)

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/31dd6145-536b-d097-3a30-bbd521479c5b.png)
  <font color=white>UX2.0先生：デバイステンプレートは機能テンプレート（Feature Template）から構成されるが、設定グループは機能プロファイル（Feature Profile）から構成される。
デバイステンプレートにデバイスをアタッチ（Attach）することで、設定をデバイスに反映するが、設定グループにデバイスを関連付け（Associate）することで、設定をデバイスに反映する。
両者の比較を以下の図にまとめた。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/09cd538b-b765-d0b3-73ee-2ab28764e9d0.png)

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/caf5e213-2bfb-991f-590f-01fa4bc31456.png)
  <font color=white>好奇くん：うん（なんか言葉の置き換えだけで、何がどう違うかがわからない。。言葉の遊びってやつか？）

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/a5a714c8-0439-e16e-cd72-e743623b00ea.png)
  <font color=white>UX2.0先生：「うん」と言いながらも実は全然わかっていなくて、ひょっとすると心の中では「言葉の遊びってやつか？」とでも言っているのかな？

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/0d2720c4-ec97-5cdd-d77c-649bf976086c.png)
  <font color=white>好奇くん：（わぁ、読心術！？）

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/1b28b31d-7163-b58b-2887-3918aa455658.png)
  <font color=white>UX2.0先生：でもご心配なく、これからこの両者の違いを猿でもわかるように解説する。現時点では多分みてもわからないと思うが、主な違いをまとめてみると以下の通りだ。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/87e66f56-82ba-b645-dcc5-31e47da2c207.png)

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/44688e45-7ee1-f716-125f-917e284f350c.png)
  <font color=white>UX2.0先生：これらの違いを順次に説明したいところだが、その前に一旦デバイステンプレートの復習をしよう。簡単にいうと、ほぼ同じ物理特性や必要な機能を持つデバイスを対象に一つのデバイステンプレートを用意する。そのデバイステンプレートは複数の機能テンプレートから構成される。さらに機能テンプレートの中にはデバイスに依存しない設定値（固定設定）やデバイス依存の設定値（変数）が存在する。図示すると、以下の通りだ。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/4bb8de64-a220-a1f1-b794-b6036fe9d68d.png)

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/96eaf67b-fe88-e011-96d3-99a1d0c3ba5c.png)
  <font color=white>UX2.0先生：デバイステンプレートをファミレスのセットメニュに置き換えれば、よりわかりやすいと思う。例えば、以下の通り。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/e29a3b49-7fd7-a42f-fc19-3174879a6887.png)

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/fd5c2131-6353-cbd7-94e0-05460f3f9fa2.png)

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/0d537418-6928-810d-2137-e0ddd3c0f68b.png)
  <font color=white>好奇くん：確かにわかりやすい！（それはわかっているけどね）

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/087a317a-abc3-41b2-fddb-317a8804c2df.png)
  <font color=white>UX2.0先生：でも、デバイステンプレートを実際に運用してみると、いくつかの課題が見えてくると思う。まとめてみると、課題は以下の通り。

 <font color=white>・再利用性が低い
・更新と適用は同時に行われる
・設定は煩雑になりがち

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/807cfdd8-3682-4495-42cd-755d4e304be9.png)
  <font color=white>UX2.0先生：一つ目の課題は再利用性が低いという点だ。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/de5241f2-9b5d-e297-40d4-c6036a40f949.png)
 <font color=white>好奇くん：機能テンプレートをなるべく共通化して、さらに変数を少なめにするなどの工夫をすれば、同じ機能テンプレートをさまざまなデバイステンプレートに使用させることができると思いますし、デバイステンプレートも設計次第で数を抑えられると思いますが、それでも再利用性が低いのでしょうか？

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/4a95aa16-ac95-2e52-a7dd-1c41fd48fda9.png)
  <font color=white>UX2.0先生：それでも再利用性が低いのだ。なぜかというと、デバイステンプレートも、機能テンプレートも全部デバイスモデルごとに用意しないといけないからだ。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/b4016b64-296d-71d1-1640-ab05d6087e28.png)
  <font color=white>例えば、同じ役割＆機能を持つ1000の拠点のデバイステンプレートは本来一つで済むのだが、拠点によって使用されているデバイスのモデルが異なると、モデルごとにデバイステンプレートを用意しないといけなくなる。例えばスループットやポート数や調達関係の事情により、デバイスモデルは10種類があれば、同じ役割＆機能でもデバイステンプレートは１０個用意しなければならない。さらに各々のデバイステンプレートが使用する機能テンプレートもデバイスモデルごとに用意しないといけないため、掛け算でテンプレートの総数があっという間に膨大な数になる。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/abea55d9-a77c-a283-171d-8ceae4c18388.png)
  <font color=white>例のファミレスのセットメニュで例えると、同じセットメニュAを
10代眼鏡なし金髪女性用セットメニュA、10代眼鏡なし黒髪女性用セットメニュA、10代眼鏡あり金髪女性用セットメニュA、10代眼鏡あり黒髪女性用セットメニュA、20代眼鏡なし金髪女性用セットメニュA・・・といった感じで別メニュとしてデザイン、印刷、管理するみたいな感じ。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/067aa754-6a90-e8ae-6259-c45594704359.png)
  <font color=white>好奇くん：確かに。。なんか非常に無意味で非効率のような、、

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/157e1eeb-3291-9328-27b5-647389bcc67c.png)
  <font color=white>UX2.0先生：実は、仮にデバイスモデルは同じでも、現場ではある理由により、大量な拠点のデバイスを全て同じテンプレートにアタッチしたがらない傾向が強い。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/63411417-a01e-72c1-08f7-afb43e0173c2.png)
  <font color=white>好奇くん：それはなぜですか？せっかくテンプレートの数を減らし、再利用性を高められるのに。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/a0171c24-db8f-9645-fef2-7e43afb964cb.png)
  <font color=white>UX2.0先生：それはこれから紹介するテンプレートの二つ目の課題が（ついでに）もたらしてくれた問題だ。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/4455af5f-4811-85ad-4dfc-ca50d15d8dfa.png)
  <font color=white>好奇くん：おお、二つ目の課題！

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/8c9e3393-cf67-d2ba-5293-6ac7cb0fa0d0.png)
  <font color=white>UX2.0先生：二つ目の課題はずばり、更新と適用は必ず同時に行われるという点だ。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/c79e8236-d9bc-ca50-1fb3-dde2932871a9.png)
  <font color=white>好奇くん：確かにそうですが、普通はテンプレートに何らかの変更を加えたらすぐそのテンプレートにアタッチされているデバイスへ反映したくなりますね。別に課題ではないようですが？

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/41b2d07f-a588-6b5e-021c-ef241b58b656.png)
  <font color=white>UX2.0先生：チーズバーガーを美味しく食べている最中に、突然誰かに咀嚼中のバーガーを吐かせられ、さらに吐かせられたものからチーズだけを生クリームに変えられた後、そのまま口に戻されたら、好奇くんはどんな気分になるのかな？

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/243ce329-5294-1aab-cb13-90de5a72e970.png)
  <font color=white>好奇くん：（なんでいきなり？）えっ？最悪な気分になりますね。その人を殴りたいのです。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/62e83e69-2bc2-7c00-f9d6-61695396edc5.png)
  <font color=white>UX2.0先生：はい、そうなるよね。例えば、世界各地のミッションクリティカルのシステムを稼働させている数十台のルータには、いきなり一斉に想定外の新しいルーティングの設定を入れられたら、どうなるか想像できるか？

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/3d742394-75fa-9d62-ca84-b41cf30b8cd3.png)
  <font color=white>好奇くん：大惨事レベルの障害が発生し、管理者がクビになる、ひょっとすると、会社が潰れるかもですね。でも、そんな無茶な運用は絶対しませんよね。あっ、そうか、もし単純に同じ機能ということで全てのルータを共通のテンプレートにアタッチしたら、そのうちの一つの機能テンプレートの微修正を行ったとしても即時に全てのルータに反映されてしまうから、このような予想外のことが発生してしまうかもしれないということだったのですね！
あっ、先程のチーズバーガーの話も、こういうシチュエーションの例え話だったのですね！

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/8a0d10de-24e7-2704-d224-e5a07373566a.png)
  <font color=white>UX2.0先生：お見事！さらに、仮にテンプレートの変更内容自体は問題がなくても、各拠点ルータの運用状況やメンテナンス時間が違うから、一斉に変更を適用させるのは、負荷の観点も運用の観点でも避けたいね。テンプレートの「更新と適用は必ず同時に行われる」という仕様はこういったリスクや理由から基本的に好ましくない。これはさらにテンプレートの共通化を阻害する要因の一つにもなっているね。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/70bfad53-b4a2-a421-ef01-fea40bbd898f.png)
  <font color=white>好奇くん：おお、理解できました！

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/897bc810-d23d-976a-7d18-c71d31773c18.png)
  <font color=white>UX2.0先生：よし。では次は三つ目の課題だ。それは、テンプレートの作成はそもそも煩雑という点だ。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/ad320658-7136-b958-9fbe-b66d09d36da2.png)
  <font color=white>好奇くん：まぁ、簡単とまでは言えませんが、マニュアルを読みながら私もできたし、一度作成すると複数のデバイスに使えるし、煩雑とまでは言えないのではないのかなと思います。そんなに煩雑ですか？

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/bcb2df65-5584-d77f-7152-c70154d1f8f0.png)
  <font color=white>UX2.0先生：じゃ、好奇くんにファミレスのセットメニュの作成を任されたら、簡単に作成できますか？もちろん、きちんと食材等の調達、管理、調理などのファミレスの運営を踏まえて作成するという意味で。現実的にルータのテンプレートを作成する人も、ルータを含めたシステムの設計、運用を踏まえて作成しているからね。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/f8fa64ab-fb14-b2b7-b62b-d0a156b3dbba.png)
  <font color=white>好奇くん：えーと。まずは客層から人気メニューを考えて、そこから細かい料理や食材を決めて、

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/e9473704-d1ea-43b7-4c55-765fe6eff8be.png)
  <font color=white>UX2.0先生：そんな方法論は良いかもしれないけど、そもそもその後決めた食材を調達できないことになったり、調理できる人がいなかったりするようなことになったら？

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/1a8d2bca-07cd-c079-a4ee-504bc85a1553.png)
  <font color=white>好奇くん：そうか。じゃ、まずは雇える料理人の得意料理や近所で調達できる食材から検討した方がよいのですかね。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/819f095d-9e66-7e00-5dce-7c71867a1332.png)
  <font color=white>UX2.0先生：雇える料理人の得意料理は客層に合わないかもよ。近所で簡単に調達できる食材なら競合の店もやっているから簡単に勝てないかもよ。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/337015d9-847a-b0d9-cab0-1283b6915e81.png)
  <font color=white>好奇くん：（意地悪い！）えーと。じゃ、

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/1e849b56-b4cd-3a22-9bc9-b9d693a20bb3.png)
  <font color=white>UX2.0先生：それに、そもそもメニュのデザインはどうしたらお客様にとって見やすいか、印刷はどうしたら料理がより一層美味しく見えるのか、こういった考慮も必要だね。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/feef66f8-ad93-ecec-022c-6d97ed05c6e3.png)
  <font color=white>好奇くん：もう、無理です。それぞれのベストプラクティスを教えてくれるコンサルタントを雇いたくなります。。


![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/9db646b7-9ea1-a386-8c2c-7e1d45b35a12.png)
  <font color=white>UX2.0先生：はい、そうなるよね。残念ながら、百戦錬磨の経験者は別として、ほとんどの初心者はテンプレートを作成しようとする際に、先程のファレミスメニュー作成の好奇くんと同じ気持ちになると思うよ。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/943108f5-3b3c-3cb9-fef9-8e8cdb712d96.png)
  <font color=white>好奇くん：（あっ、確かにそうかも）私は事前にCisco SD-WAN Black Beltのハンズオントレーニングを受けたから、マニュアルを読みながらなんとか社内検証環境のテンプレートを作成できたのですが、初心者にとってはテンプレートの作成は意外と難しいかもですね。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/6da118ca-af60-416a-7ae7-a20bc939dcf1.png)
  <font color=white>UX2.0先生：その通り。機能テンプレートだけでも膨大な数が存在する。それぞれ従来のどのコンフィグのどの部分に対応しているかは最初わからないはずだし、どのように共通化を考慮した上でそれぞれの必要な機能テンプレートを作成し、さらに組み合わせて一つのデバイステンプレートを作成することは初心者にとってはなかなかの難題になるはずだ。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/a9ebfcca-9f7c-834b-c817-da0f9e2e9841.png)
  <font color=white>慣れた経験者にとっても作業の手数が多い点と、微妙に重複しているタスクを繰り返しながらも設定ミスを避けなければならない点を踏まえて考えると、テンプレートの作成は決して楽な作業ではないはずだ。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/5b5cacc4-9b52-8977-f3a6-53bd08d777d1.png)
  <font color=white>好奇くん：（別にテンプレートをそんなにディスらなくてもよいと思うが）確かにそう感じますね。。
ところで、設定グループを使う場合は、それらの課題は改善されますか？

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/705df39e-25df-c5b4-cb9b-326a3c87bc87.png)
  <font color=white>UX2.0先生：無論だ。むしろこれらの課題を改善するために、設定グループという次世代の設定方法が開発されたのだ。順次に説明しよう。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/b7f81a3b-01c1-edcc-ebfa-6ec72b7910ec.png)
  <font color=white>好奇くん：はい！よろしくお願いいたします。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/8b212b89-93d0-3956-4595-7d9b47cf93f1.png)
  <font color=white>UX2.0先生：まずは再利用性についてだ。設定グループは役割的にはデバイステンプレートに似ているが、デバイステンプレートよりずっと自由奔放な存在だ。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/c3151abf-8108-c372-3a39-86c13e7b7331.png)
  <font color=white>好奇くん：自由奔放？

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/2353c8af-fe9d-dae9-e808-a0aa48e20534.png)
  <font color=white>UX2.0先生：要は、設定グループはただ設定を行うための容器みたいなもので、その中に自由に好きなルールでどんなルータを入れてもよい。デバイスモデルの制限はもちろんなく、役割、地理的な場所、部署などの任意の基準でルータを分類してそれぞれの設定グループに入れればよい。無論、同じ設定グループに入ったルータは、同じ機能プロファイルを使用することになるので、機能面の共通点が多ければ多いほど望ましいけどね。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/43e81235-fd1d-c7d4-ed30-b551aec005da.png)

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/7459c64a-0988-5fa4-458e-cae197967e82.png)
  <font color=white>好奇くん：なるほど、デバイスモデルを無視して完全に機能の観点でルータを設定用グループに分類・運用できるようになっただけでもかなり嬉しいのですね！

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/a8b64486-922e-cb26-31e3-257a2fdff8b8.png)
  <font color=white>UX2.0先生：さらに、設定グループは、更新と適用が同時に行われなくてもよいのだ。むしろ、基本的に別々のタイミングで行った方がよいのだろう。そして、更新と適用のタイミングは別々にすることができるだけでなく、同じ設定グループに属するルータを任意に選択して、部分的に適用することもできるし、各ルータの適用状態も管理できる。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/170145b0-a3f0-fc2a-bf9c-8372483230e3.png)

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/8fc768dc-7740-929a-d3de-cee04a9fde4e.png)
  <font color=white>好奇くん：おお！これでさらに再利用性が高くなるのですね。チーズバーガーの例で言うと、食べている最中に、チーズをクリームに変える指示を無理やり受けさせられなくて済むので、美味しいチーズバーガーも安心して食べるようになりますね。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/8250eb20-92bd-7841-4474-6b2017090836.png)
  <font color=white>UX2.0先生：そう、その通りだな。チーズバーガーの例が出たから、その勢いで先程のファミレス運営とメニュ作成の例で第三の改善点を紹介しよう。それはずばり、業界専門のコンサルタントからコンサルティングを受けられるようになることだ。客層や料理人や食材などの要素を総合的に考慮し、料理の選定からメニュのデザイン・印刷までベストプラクティスや手順を全部教えてもらえるコンサルティングだ。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/9ded9da5-c230-0484-803a-1304b96d9ac6.png)
  <font color=white>好奇くん：おお！それはありがたいが、コンサル料は高そうですね。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/6e363c54-2dab-1ffd-f4d8-111e8ad46429.png)
  <font color=white>UX2.0先生：コンサル料？無料コンサルティングだよ。設定グループの話に戻すと、このコンサルティングはワークフローライブラリとスマートデフォルトと呼ばれる機能で、設定グループや機能プロファイルに内包されている機能なので、ただで使える。こんな感じだ。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/4ee1c20c-f123-bf53-3afc-c44ebaba4d09.png)

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/c0afddfd-431a-3838-12bc-15c1600bd114.png)
  <font color=white>好奇くん：いきなり拠点の設定が完了状態になっているみたいですね？

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/0afbbade-4cf9-c0db-759f-c3bbe3dd5554.png)
 <font color=white>UX2.0先生：その通りだ。コンサルが最初からベストプラクティスに基づき設定グループに必要な機能プロファイルを変数等も含めて設定してあるから、いきなり適用できる状態になっている。無論、以下の通り、必要に応じて各機能プロファイルの微調整を行うことも可能だ。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/bf3b7984-6a5d-35a5-b4d1-a012954ca205.png)

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/cefce757-b994-b6ee-5106-fc0af2a62468.png)

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/39018d50-d533-8330-c152-4d31a1c9b1f4.png)

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/16d89972-7b87-bfb4-a7ae-a582fd8a13cf.png)

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/5eb0d6da-d540-5e02-4b7c-e2534c6f14fb.png)
  <font color=white>UX2.0先生：まぁ、初心者ならまずデフォルトの設定でそのまま適用するのも悪くない。そもそもベストプラクティスなので基本的にそのまま動く。もし何か更新したいのであれば焦らずにその後ゆっくりやればよい。前に紹介した設定グループの「更新と適用は同時行われない」と言うメリットを思い出したか？テンプレートと違い、デバイスを設定グループに関連付けしても、すぐ設定が一気にデバイスに適用されることもないので、試しながら色々微修正できるよ。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/391d9ed9-b8ab-0da2-c49f-a66c0b9d4153.png)
  <font color=white>好奇くん：おお！完璧じゃないですか！

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/dc0ba476-fe49-0067-01cb-7aa39531e96f.png)
  <font color=white>UX2.0先生：そう、設定グループは。。ほぼ完璧だ。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/8b629a3a-1c2f-4aed-9d90-1f908b9fb3ae.png)
  <font color=white>好奇くん：（お？珍しく謙遜になってきた？）ほぼですか？

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/ebb11f6c-b82c-3fbb-2002-685aec27cd2a.png)
  <font color=white>UX2.0先生：そう、設定グループはかなり優れているし、これからのCisco SD-WANの新機能は基本的に全部設定グループでのUIを提供する方針も決まっているが、とある理由でまだすぐ本番環境で使用することを推奨していない。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/832b7c96-749a-26c8-2b56-391aedb6138a.png)
  <font color=white>好奇くん：とある理由？

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/8f076ffc-116d-f7b5-3375-d53db4425c38.png)
 <font color=white>UX2.0先生：それは対応している機能はまだ不十分だから。2022年12月17日現在のCisco SD-WANの最新バージョンである20.9/17.9では、機能プロファイルはまだ機能テンプレートのすべての機能をカバーできていない。具体的に言うと、現時点サポートしている機能は以下のマッピングが示した通りだ。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/94b46557-4908-9a15-52c6-1b9d3c4db36c.png)

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/56becbb5-f9fe-566e-adcb-31ee35f90eea.png)
  <font color=white>好奇くん：かなりカバーしているように見えますけど？

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/bb4be887-73da-c238-e9ae-dfe83efd7057.png)
  <font color=white>UX2.0先生：こう言ってもらえると嬉しいが、まだ不十分だ。重要なところを挙げてみると、セキュリティ機能、SIG機能、ローカルポリシー機能はまだカバーしていない。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/35f5de57-3d8a-26f4-df58-197b93029a68.png)
  <font color=white>好奇くん：あっ、言われてみれば、確かにその通りですね。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/5a0abce0-fade-171e-2c92-8e393cb86348.png)
  <font color=white>UX2.0先生：そろそろクリスマスだろう？

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/cc04d511-0eba-8575-bbe6-832770530cdd.png)
  <font color=white>好奇くん：（えっ？なんか思考が飛躍する人？）あっ、そうですね。まだ彼女はできていないが、ホワイトクリスマスになるとよいのですね！

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/e1f6cbde-38cc-5912-4e3d-5255089c4854.png)
  <font color=white>UX2.0先生：えっ？

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/77c700e1-6845-838c-7475-5ae8bc2d4229.png)
  <font color=white>好奇くん：えっ？

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/1e30262e-65b0-cfcf-41df-4f615f665c0b.png)
  <font color=white>UX2.0先生：クリスマスといえば、Cisco SD-WANの冬リリースだな。毎年クリスマス直前にリリースされるやつ。今年は20.10/17.10だ。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/a6006ac9-f9d3-073d-6c22-f3e4cc3cfd18.png)
  <font color=white>好奇くん：（・・・）あっ、そうですね！

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/c5f3c5b8-68e6-e2cf-6999-71888df927d6.png)
  <font color=white>UX2.0先生：その20.10/17.10の設定グループは、セキュリティ機能、SIG機能、ローカルポリシー機能を全部サポートする予定だ。リリース前の内部テストに参加したので、めっちゃ気持ちよく動いたぞ！

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/f1fe4d96-bb57-89e9-1980-4ed433cb9297.png)
  <font color=white>好奇くん：（雰囲気に合わせよう〜）おお！それはそれは、最高のクリスマスプレゼントですね！

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/b7574a3f-00ab-697f-4c20-35e962478ee3.png)
  <font color=white>UX2.0先生：だね！

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/927754/e49dce05-9e96-6f32-6caa-f360355bacf8.png)