この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
Part I： レイヤ 3 の設定
テナント、VRF、およびブリッジ ドメインが作成されていること。
|
共通パーベイシブ ゲートウェイを設定します。 次の REST API XML の例では、太字のテキストは一般的なパーベイシブ ゲートウェイの設定に関連しています。 例: |
このセクションでは、REST API を使用した IP エージング ポリシーを有効および無効にする方法を説明します。
|
ステップ 1 |
IP エージング ポリシーを有効にするには： 例: |
|
ステップ 2 |
IP エージング ポリシーを無効にするには： 例: |
エンドポイントの IP アドレスをトラッキングするために使用される間隔を指定するには、次の例のように XML で post を送信することによって、エンドポイント保持ポリシーを作成します。
<fvEpRetPol bounceAgeIntvl="630" bounceTrig="protocol"
holdIntvl="350" lcOwn="local" localEpAgeIntvl="900" moveFreq="256"
name="EndpointPol1" remoteEpAgeIntvl="350"/>スタティック ルートのサブネットを作成するには、epg (fvAEPg で fvSubnet オブジェクト)、普及 BD (fvBD) 自体 BD しないに関連付けられているように構成されます。
サブネットマスクが/32 にする必要があります (128/for IPv6) 1 つの IP アドレスまたは 1 つのエンドポイントをポイントします。これは、パーベイシブ BD に関連付けられている EPG に含まれます。
テナント、VRF、BD、および EPG が作成されています。
|
普及ゲートウェイで使用される BD のスタティック ルートを設定するには、次の例など post を入力します。 例: |
|
ネイバー探索インターフェイス ポリシーとネイバー探索プレフィックス ポリシーが適用された、テナント、VRF、ブリッジ ドメインを作成します。 例:
|
|
IPv6 ネイバー検索インターフェイス ポリシーを設定し、レイヤ 3 インターフェイスに関連付けます。 次の例では、非 VPC セットアップの設定が表示されます。 例:
|
|
ステップ 1 |
サブネットの ipv6Dad エントリの値を disabled に変更することによって、サブネットのネイバー探索重複アドレス検出プロセスを無効にします。 次の例は、2001:DB8:A::11/64 サブネットのネイバー探索重複アドレス検出エントリを disabled に設定する方法を示しています:
例: |
||
|
ステップ 2 |
リーフ スイッチで show ipv6 int コマンドを入力して、設定がリーフ スイッチに正しくプッシュされたか確認してください。例： |
|
Microsoft NLB をユニキャスト モードで設定するには、次の例のように XML で POST を送信します。 例: |
|
Microsoft NLB をマルチキャスト モードで設定するには、次の例のように XML で POST を送信します。 例: |
|
Microsoft NLB を IGMP モードで設定するには、次の例のように XML で POST を送信します。 例: |
|
IGMP スヌーピング ポリシーを設定してブリッジ ドメインに割り当てるには、次の例のように XML で POST を送信します。 例:この例では、次のプロパティで IGMP スヌーピング ポリシー、igmp_snp_bd_12 を作成および設定し、IGNPポリシー、igmp_snp_bd_12 をブリッジ ドメイン bd_21 にバインドします。
|
EPG に静的に割り当てられているポートで、IGMP スヌーピングおよびマルチキャスト処理を有効にできます。それらのポートで有効な IGMP スヌープおよびマルチキャスト トラフィックへのアクセスを許可または拒否するアクセス ユーザーのグループを作成および割り当てることができます。
|
スタティック ポートでアプリケーション EPG を設定するには、それらのポートを IGMP スヌーピングおよびマルチキャスト トラフィックを受信し処理するように有効にして、グループをアクセスに割り当てるかトラフィックへのアクセスを拒否するように割り当て、次の例のように XML で POST を送信します。 次の例では、IGMP スヌーピングが VLAN 例: |
IGMP を有効にした後にスヌーピングおよび、EPG に静的に割り当てられているポートでマルチ キャストすることができますし、作成を許可または IGMP スヌーピングへのアクセスを拒否するユーザのアクセスのグループを割り当てるおよびマルチキャスト トラフィックは、これらのポートで有効になっています。
|
アクセスグループを定義する 例は、設定アクセスグループ 例: |
|
MLD スヌーピング ポリシーを設定してブリッジ ドメインに割り当てるには、次の例のように XML で POST を送信します。 例:この例では、MLD スヌーピング ポリシー [mldsn] を作成して次のプロパティを設定し、MLD ポリシー [mldsn-it-fabric-querier-policy] をブリッジ ドメイン [mldsn-bd3] にバインドします。
|
|
ステップ 1 |
テナントと VRF を設定し、VRF のマルチキャストを有効にします。 例: |
||
|
ステップ 2 |
L3 アウトを設定し、L3 アウト上のマルチキャスト（PIM、IGMP）を有効にします。 例: |
||
|
ステップ 3 |
テナントで BD を設定して、BD のマルチキャストおよび IGMP を有効にします。 例: |
||
|
ステップ 4 |
IGMP ポリシーを設定し、それを BD に割り当てます。 例: |
||
|
ステップ 5 |
VRF のルート マップ、PIM、および RP ポリシーを設定します。
例:ファブリック RP を設定しています： |
||
|
ステップ 6 |
PIM インターフェイス ポリシーを設定し、それを L3 アウトに適用します。 例: |
||
|
ステップ 7 |
Inter-VRF マルチキャストを設定します。 例: |
目的の VRF、ブリッジ ドメイン、IPv6 アドレスを持つレイヤ 3 Out インターフェイス は、PIM6 が有効になるように設定する必要があります。レイヤ 3 Out の場合、IPv6 マルチキャストが機能するために、論理ノード プロファイルのノードに IPv6 ループバック アドレスが設定されます。
基本的なユニキャスト ネットワークを設定する必要があります。
|
ステップ 1 |
VRF で PIM6 を有効にします。 例: |
|
ステップ 2 |
レイヤ 3 Out で PIM6 を有効にします。 例: |
|
ステップ 3 |
BD で PIM6 を有効にします。 例: |
|
ステップ 4 |
スタティック ランデブー ポイントの設定 例: |
|
ステップ 5 |
PIM6 インターフェイス ポリシーを設定し、レイヤ 3 Out に適用します。 例: |
ブリッジ ドメイン レベルでマルチキャスト フィルタリングを設定します。このトピックの手順を使用して、ブリッジ ドメイン レベルで送信元フィルタリングまたは受信者フィルタリング、あるいはその両方を設定します。
マルチキャスト フィルタリングを設定するブリッジ ドメインはすでに作成されています。
ブリッジ ドメインは PIM 対応ブリッジ ドメインです。
レイヤ 3 マルチキャストは VRF レベルで有効になります。
|
ステップ 1 |
ブリッジ ドメインでマルチキャスト ソース フィルタリングを有効にする場合は、次の例のように XML で POST を送信します。 例: |
||
|
ステップ 2 |
ブリッジ ドメインでマルチキャスト レシーバ フィルタリングを有効にする場合は、次の例のように XML で POST を送信します。 例:
|
|
ステップ 1 |
Cisco APIC へのログイン： 例: |
|
ステップ 2 |
TEP プールの設定： 例: |
|
ステップ 3 |
ノード ID ポリシーの設定： 例: |
|
ステップ 4 |
インフラ L3Out および外部接続プロファイルの設定： 例: |
Cisco APIC を有効にして IPN ルータとリモートリーフ スイッチを検出し接続するには、このトピックの手順を実行します。
この例では、マルチポッド トポロジで、ポッドにリモート リーフ スイッチが接続されていることを前提としています。VRF オーバーレイ 1 とともに、インフラ テナントに設定されている 2 個の L3Outs が含まれます。
1 個は VLAN 4 に設定され、リモート リーフ スイッチとスパイン スイッチ両方が WAN ルータに接続されている必要があります。
1 個はマルチポッド内部 L3Out が VLAN5 で設定されており、一緒に展開する場合はマルチポッドとリモート リーフ機能に必要です。
|
ステップ 1 |
ポッドに接続されるように 2 個のリモート リーフ スイッチに TEP プールを定義するには、次の例のように XML で POST を送信します。 例: |
||
|
ステップ 2 |
ノードのアイデンティティ ポリシーを定義するには、次の例のように XML で POST を送信します。 例: |
||
|
ステップ 3 |
ファブリック外部接続プロファイルを設定するには、次の例のように XML で POST を送信します。 例: |
||
|
ステップ 4 |
VLAN 4 で L3Out を設定するには、リモート リーフ スイッチとスパイン スイッチ両方が WAN ルータに接続され、次の例のように XML を入力する必要があります。 例: |
||
|
ステップ 5 |
リリース 4.1(2) 以前で、VLAN-5 でマルチポッド L3Out を設定するには、マルチポッドとリモート リーフ トポロジの両方と、次の例のように XML を送信する必要があります。
例: |
SR-MPLS インフラ L3Out は、境界リーフスイッチで設定され、SR-MPLS ハンドオフに必要なアンダーレイ BGP-LU およびオーバーレイ MP-BGP EVPN セッションを設定するために使用されます。
SR-MPLS インフラ L3Out は、ポッドまたはリモート リーフ スイッチ サイトにスコープされます。
1 つの SR-MPLS インフラ L3Out 内の境界リーフ スイッチまたはリモート リーフ スイッチは、1 つ以上のルーティング ドメイン内の 1 つ以上のプロバイダー エッジ（PE）ルータに接続できます。
ポッドまたはリモート リーフ スイッチ サイトには、1 つ以上の SR-MPLS インフラ L3Out を設定できます。
各 SR-MPLS インフラ L3Out には、一意のプロバイダー ラベルと 1 つのプロバイダー ラベルのみが必要です。各 SR-MPLS インフラ L3Out は、プロバイダー ラベルによって識別されます。
SR-MPLS インフラ L3Out を設定する場合は、次の項目を設定します。
ノード
リーフ スイッチのみが SR-MPLS インフラ L3Out のノードとして設定できます（境界リーフ スイッチおよびリモート リーフ スイッチ）。
各 SR-MPLS インフラ L3Out は、1 つのポッドからの境界リーフ スイッチまたは同じサイトからのリモート リーフ スイッチを持つことができます。
各境界リーフ スイッチまたはリモート リーフ スイッチは、複数の SR-MPLS ドメインに接続する場合、複数の SR-MPLS インフラ L3Out で設定できます。
また、ノードの下にループバック インターフェイスを設定し、ループバック インターフェイスの下にノード SID ポリシーを設定します。
インターフェイス
サポートされるインターフェイスのタイプは次のとおりです。
ルーテッド インターフェイスまたはサブインターフェイス
ルーテッド ポートチャネルまたはポートチャネル サブインターフェイス
サブインターフェイスでは、任意の VLAN タグがサポートされます。
また、SR-MPLS infra L3Out のインターフェイス エリアの下にアンダーレイ BGP ピアポリシーを設定します。
QoS ルール
MPLS 入力ルールと MPLS 出力ルールは、SR-MPLS インフラ L3Out の MPLS QoS ポリシーを使用して設定できます。
MPLS QoS ポリシーを作成しない場合、入力 MPLS トラフィックにはデフォルトの QoS レベルが割り当てられます。
また、SR-MPLS インフラ L3Out を使用してアンダーレイとオーバーレイを設定します。
アンダーレイ：インターフェイス設定の一部としての BGP ピア IP（BGP LU ピア）設定。
オーバーレイ：論理ノード プロファイル設定の一部としての MP-BGP EVPN リモート IPv4 アドレス（MP-BGP EVPN ピア）設定。
SR-MPLS のガイドラインおよび制限事項 で提供されている SR-MPLS ガイドラインと制約事項を確認します。特に、SR-MPLS インフラ L3Out のガイドラインと制約事項 で提供されているガイドラインと制約事項を確認してください。
（任意）必要に応じて、の手順を使用して MPLS カスタム QoS ポリシーを設定します。REST API を使用した SR-MPLS カスタム QoS ポリシー
|
次のような情報が表示されます。 |
この項の手順を使用して、SR-MPLS VRF L3Out を設定します。これは、前の手順で設定した SR-MPLS インフラ L3Out からのトラフィックの転送に使用されます。
ユーザ テナント VRF は SR-MPLS インフラ L3Out にマッピングされ、テナント ブリッジ ドメイン サブネットを DC-PE ルータにアドバタイズし、DC-PE から受信した MPLS VPN ルートをインポートします。
各 VRF の SR-MPLS VRF L3Out でルーティング ポリシーとセキュリティ ポリシーを指定する必要があります。これらのポリシーは、1 つ以上の SR-MPLS インフラ L3Out をポイントします。
VRF ごとに 1 つの SR-MPLS VRF L3Out がサポートされます。
1 つの SR-MPLS VRF L3Out で複数のコンシューマ ラベルを設定でき、各コンシューマ ラベルで 1 つの SR-MPLS インフラ L3Out を識別できます。コンシューマ ラベルは、特定のポッドまたはリモート リーフ スイッチの特定の MPLS ドメインである 1 つの SR-MPLS VRF L3Out との間のトラフィックのエントリ ポイントと出口ポイントを識別します。
SR-MPLS のガイドラインおよび制限事項 で提供されている SR-MPLS ガイドラインと制約事項を確認します。特に、SR-MPLS VRF L3Out のガイドラインと制約事項 で提供されているガイドラインと制約事項を確認してください。
REST API を使用した SR-MPLS インフラ L3Out の設定の手順に従って、SR-MPLS インフラ L3Out を設定します。
|
次のような情報が表示されます。 |
SR MPLS カスタム QoS ポリシーは、MPLS QoS 出力 ポリシーで定義された着信 MPLS EXP 値に基づいて、SR-MPLS ネットワークから送信されるパケットのプライオリティを定義します。これらのパケットは、ACI ファブリック内にあります。また、MPLS QoS 出力ポリシーで定義された IPv4 DSCP 値に基づく MPLS インターフェイスを介して ACI ファブリックから離れるパケットの CoS 値および MPLS EXP 値をマーキングします。
カスタム出力ポリシーが定義されていない場合、デフォルトの Qos レベル（Level3）がファブリック内のパケットに割り当てられます。カスタム出力ポリシーが定義されていない場合、デフォルトの EXP 値（0）がファブリックから離れるパケットにマーキングされます。
|
ステップ 1 |
SR-MPLS QoS ポリシーの作成 次のPOSTで、
|
|
ステップ 2 |
SR-MPLS QoS ポリシーの作成 次の POST で、customqos1 を前の手順で作成した SR-MPLS QoS ポリシーの名前に置き換えます。 |
パートII：外部ルーティング（L3Out）の設定
外部ネットワークへのルーテッド接続
|
ステップ 1 |
スパイン スイッチをルート リフレクタとしてマークします。 例: |
|
ステップ 2 |
次のポストを使用してポッド セレクタをセットアップします。 例:FuncP セットアップの場合： 例:PodP セットアップの場合： |
ループ防止のための BGP ドメインパス機能についてに記載されている情報を使用して、BGP ドメイン パス機能に精通します。
|
ステップ 1 |
ループ防止に BGP ドメイン パス機能を使用する場合は、グローバル |
|
ステップ 2 |
適切な L3Out で |
L3Out のノードとインターフェイス
ACI ファブリックが設置され、APIC コントローラがオンラインになっており、APIC クラスタが形成されて正常に動作していること。
必要なファブリック インフラストラクチャ設定を作成できる APIC ファブリック管理者アカウントが使用可能であること。
ターゲット リーフ スイッチが ACI ファブリックに登録され、使用可能であること。
ポートチャネルは、L3Out インターフェイスにポート チャネルが使用される場合に設定されます。
 （注） |
次の REST API 例では、長い 1 行のテキストは \ で分けて読みやすくします。 |
|
REST API を使用して以前作成したポート チャネルにレイヤ 3 ルートを設定するには、次のように XML で post を送信します。 例: |
ACI ファブリックが設置され、APIC コントローラがオンラインになっており、APIC クラスタが形成されて正常に動作していること。
必要なファブリック インフラストラクチャ設定を作成できる APIC ファブリック管理者アカウントが使用可能であること。
ターゲット リーフ スイッチが ACI ファブリックに登録され、使用可能であること。
ポート チャネルは、「REST API を使用したポート チャネルの設定」の手順を使用して設定されます。
（注） |
次の REST API 例では、1 つ以上の行のテキストはで区分するが、\ 読みやすさを改善する文字。 |
|
REST API を使用して、以前に作成したポート チャネルをレイヤ 3 サブインターフェイス ルートを設定するには、次のようには、XML で post を送信します。 例: |
|
SVI インターフェイスのカプセル化の範囲を設定します。 例: |
テナントと VRF が設定されています。
レイヤ 3 アウトが設定されており、レイヤ 3 アウトの論理ノード プロファイルと論理インターフェイス プロファイルが設定されています。
|
SVI の自動状態の値を有効にします。 例:自動状態を無効にするには、上記の例では無効に値を変更する必要があります。例： |
外部ルーテッド ネットワークを設定するテナントがすでに作成されていること。
ここでは、REST API を使用して BGP 外部ルーテッド ネットワークを設定する方法を示します。
例：
例: |
次のフィールドの許容値については、Cisco APIC ドキュメンテーション ページの 『Verified Scalability Guide for Cisco APIC』を参照してください。https://www.cisco.com/c/en/us/support/cloud-systems-management/application-policy-infrastructure-controller-apic/tsd-products-support-series-home.html
さらに多くのパスを設定できるようにする 2 つのプロパティは、bgpCtxAfPol オブジェクトの maxEcmp と maxEcmpIbgp です。これら 2 つのプロパティを設定した後、実装の残り部分に反映されます。ECMP ポリシーは VRF レベルで適用されます。
次の例では、REST API を使用して BGP 最長パス機能を設定する方法の情報を提供します。
<fvTenant descr="" dn="uni/tn-t1" name="t1">
<fvCtx name="v1">
<fvRsCtxToBgpCtxAfPol af="ipv4-ucast" tnBgpCtxAfPolName="bgpCtxPol1"/>
</fvCtx>
<bgpCtxAfPol name="bgpCtxPol1" maxEcmp="64" maxEcmpIbgp="64"/>
</fvTenant>
次の例では、REST API を使用した AS パス プリペンド機能を設定する方法の情報を提供します。
<?xml version="1.0" encoding="UTF-8"?>
<fvTenant name="coke">
<rtctrlAttrP name="attrp1">
<rtctrlSetASPath criteria="prepend">
<rtctrlSetASPathASN asn="100" order="1"/>
<rtctrlSetASPathASN asn="200" order="10"/>
<rtctrlSetASPathASN asn="300" order="5"/>
<rtctrlSetASPath/>
<rtctrlSetASPath criteria="prepend-last-as" lastnum=”9" />
</rtctrlAttrP>
<l3extOut name="out1">
<rtctrlProfile name="rp1">
<rtctrlCtxP name="ctxp1" order="1">
<rtctrlScope>
<rtctrlRsScopeToAttrP tnRtctrlAttrPName="attrp1"/>
</rtctrlScope>
</rtctrlCtxP>
</rtctrlProfile>
</l3extOut>
</fvTenant>
|
自律型オーバーライドを有効にして、BGP 外部ルーテッド ネットワークを設定します。
例: |
次の手順では、REST API を使用して BGP ネイバー シャットダウン機能を使用する方法について説明します。
|
ステップ 1 |
ノードおよびインターフェイスを設定します。 この例では、ノード プロファイル、 例: |
|
ステップ 2 |
BGP ルーティング プロトコルを設定し、BGP ネイバー シャットダウン機能を設定します。 この例では、IP アドレス、 adminSt 変数は、次のいずれかに設定できます。
次の例では、BGP ネイバー シャットダウン機能がイネーブルになっています。 例: |
次の手順では、REST API を使用して BGP ネイバー ソフト リセット機能を使用する方法について説明します。
|
ステップ 1 |
ノードおよびインターフェイスを設定します。 この例では、ノード プロファイル、 例: |
|
ステップ 2 |
BGP ルーティング プロトコルを設定し、BGP ネイバー ソフト リセット機能を設定します。 この例では、IP アドレス、 dir 変数は、次のいずれかに設定できます。
次の例では、ソフト ダイナミック インバウンド リセットが有効になっています。 例: |
bgpProtP (l3extLNodeP の下) を設定します。bgpProtP の下で、目的とする関係 (bgpRsBgpNodeCtxPol) を設定します。これは、BGP コンテキスト ポリシー (bgpCtxPol) に対するものです。
|
例:この例では、 |
|
例:上の例のコード フレーズ |
次の例では、REST API を使用して、セカンダリ IP アドレスに Bidirectional Forwarding Detection（BFD）を構成します。
<l3extLIfP
dn="uni/tn-sec-ip-bfd/out-secip-bfd-l3out/lnodep-secip-bfd-l3out_nodeProfile/
lifp-secip-bfd-l3out_interfaceProfile" name="secip-bfd-l3out_interfaceProfile"
prio="unspecified" tag="yellow-green" userdom=":all:">
<l3extRsPathL3OutAtt addr="50.50.50.200/24" autostate="disabled"
encap="vlan-2" encapScope="local" ifInstT="ext-svi" ipv6Dad="enabled"
isMultiPodDirect="no" llAddr="::" mac="00:22:BD:F8:19:FF" mode="regular"
mtu="inherit" tDn="topology/pod-1/paths-101/pathep-[eth1/3]"
targetDscp="unspecified" userdom=":all:">
<l3extIp addr="9.9.9.1/24" ipv6Dad="enabled" userdom=":all:"/>
<l3extIp addr="6.6.6.1/24" ipv6Dad="enabled" userdom=":all:"/>
</l3extRsPathL3OutAtt>
<l3extRsNdIfPol userdom="all"/>
<l3extRsLIfPCustQosPol userdom="all"/>
<l3extRsIngressQosDppPol userdom="all"/>
<l3extRsEgressQosDppPol userdom="all"/>
<l3extRsArpIfPol userdom="all"/>
</l3extLIfP>
<ipRouteP aggregate="no"
dn="uni/tn-sec-ip-bfd/out-secip-bfd-l3out/lnodep-secip-bfd-l3out_nodeProfile/
rsnodeL3OutAtt-[topology/pod-1/node-101]/rt-[6.0.0.1/24]"
fromPfxLen="0" ip="6.0.0.1/24" pref="1" rtCtrl="bfd" toPfxLen="0" userdom=":all:">
<ipNexthopP nhAddr="6.6.6.2" pref="unspecified" type="prefix" userdom=":all:"/>
</ipRouteP>|
次の REST API は、(BFD) を双方向フォワーディング検出のグローバル コンフィギュレーションを示します。 例: |
|
次の REST API は、(BFD) を双方向フォワーディング検出のインターフェイスのオーバーライド コンフィギュレーションを示します。 例: |
|
ステップ 1 |
次の例では、双方向の転送検出（BFD）のインターフェイス設定を示します。 例: |
|
ステップ 2 |
次の例では、OSPF および EIGRP で BFD を有効にするためのインターフェイス設定を示します。 例:例: |
|
ステップ 3 |
次の例では、BGP 上の BFD を有効にするためのインターフェイス設定を示します。 例: |
|
ステップ 4 |
次の例では、スタティック ルートで BFD を有効にするためのインターフェイス設定を示します。 例:例: |
|
ステップ 5 |
次の例では、IS-IS で BFD を有効にするためのインターフェイス設定を示します。 例: |
ルータ ID と論理インターフェイス プロファイルの IP アドレスが異なっていて重複していないことを確認します。
次の手順は、管理テナントの OSPF 外部ルーテッド ネットワークを作成するためのものです。テナントの OSPF 外部ルーテッド ネットワークを作成するには、テナントを選択し、テナント用の VRF を作成する必要があります。
詳細については、『Cisco APIC and Transit Routing』を参照してください。
|
管理テナントの OSPF 外部ルーテッド ネットワークを作成します。 例: |
|
ステップ 1 |
EIGRP コンテキスト ポリシーを設定します。 例: |
|
ステップ 2 |
EIGRP インターフェイス ポリシーを設定します。 例: |
|
ステップ 3 |
EIGRP VRF.を設定します。 例:IPv4： IPv6 |
|
ステップ 4 |
外部の EIGRP Layer3 を設定します。 例:IPv4 IPv6 IPv4 および IPv6 |
|
ステップ 5 |
（任意） インターフェイス ポリシー ノブを設定します。 例:
|
|
ステップ 1 |
次のように、REST API を使用して BGP ルート集約を設定します。 例: |
||
|
ステップ 2 |
次の REST API を使用して、OSPF のエリア間および外部の集約を設定します。 例: |
||
|
ステップ 3 |
次の REST API を使用して EIGRP の集約を設定します。 例:
|
REST API を使用したルート マップおよびルート プロファイルによるルート制御の設定
次の手順では、REST API を使用して BGP ピア単位のルート制御を設定する方法について説明します。
|
BGP ピアごとのルート制御機能を設定します。 ここで、
例: |
テナントと VRF を設定する必要があります。
|
明示的なプレフィックス リストを使用してルート マップ/プロファイルを設定します。
例: |
この例では、ネットワーク接続 BGP を使用して外部レイヤ 3 が設定されていることを前提としています。OSPF を使用してネットワークを次のタスクを実行することもできます。
テナント、プライベート ネットワーク、およびブリッジ ドメインが作成されていること。
レイヤ 3 Outside テナント ネットワークが設定されていること。
|
インポート制御とエクスポート制御を使用するルート制御プロトコルを設定します。 例: |
次の手順では、REST API を使用してインターリーク再配布を設定する方法について説明します。
テナント、VRF、および L3Out を作成します。
|
ステップ 1 |
インターリーク再配布のルートマップを設定します。 例:次の例では、2つのコンテキスト（ROUTES_A および ROUTES_ALL）を使用してルート マップ INTERLEAK_RP を設定します。 |
|
ステップ 2 |
設定されたルートマップを L3Out に適用します。 次の例では、ステップ 1 のルート マップを L3Out
例: |
次の手順では、テナントのトランジット ルーティングを設定する方法を説明します。この例では、別のルータにそれぞれ接続された 2 つの境界リーフ スイッチで、1 つの VRF 内に 2 つの L3Out を展開します。
ノード、ポート、AEP、機能プロファイル、レイヤ 3 ドメインを設定します。
外部ルーテッド ドメインを作成し、L3Out のインターフェイスに関連付けます。
ファブリック内でルートを伝播させるために、BGP ルート リフレクタ ポリシーを設定します。
|
ステップ 1 |
テナントおよび VRF を設定します。 この例ではテナント 例: |
|
ステップ 2 |
ノードおよびインターフェイスを設定します。 この例では、2 つの境界リーフ スイッチで、テナント t1 と VRF v1 に 2 つの L3Outs を設定します。VRF は、レイヤ 3 ドメイン
例: |
|
ステップ 3 |
両方の境界リーフ スイッチのルーティング プロトコルを設定します。 この例では、両方の境界リーフ スイッチに対して、ASN 100 でプライマリ ルーティング プロトコルとして BGP を設定します。BGP ピア 例: |
|
ステップ 4 |
接続ルーティング プロトコルを設定します。 この例では、定期的なエリア ID 例: |
|
ステップ 5 |
外部 EPG を設定します。 この例では、ノード 101 上の外部ネットワーク 例: |
|
ステップ 6 |
オプション。ルート マップを設定します。 この例では、インバウンドおよびアウト バウンド方向で各 BGP ピアのルート マップを設定します。 例: |
|
ステップ 7 |
フィルタおよびコントラクトを作成し、EPG が通信できるようにします。 この例では、フィルタ 例: |
|
ステップ 8 |
コントラクトと外部 EPG を関連付けます。 この例では、外部 EPG |
次の例では、REST API を使用して、2 つの境界リーフ スイッチで 2 つの L3Outs を設定します。
<?xml version="1.0" encoding="UTF-8"?>
<!-- api/policymgr/mo/.xml -->
<polUni>
<fvTenant name="t1">
<fvCtx name="v1"/>
<l3extOut name="l3out1">
<l3extRsEctx tnFvCtxName="v1"/>
<l3extLNodeP name="nodep1">
<bgpPeerP addr="15.15.15.2/24">
<bgpAsP asn="100"/>
</bgpPeerP>
<l3extRsNodeL3OutAtt rtrId="11.11.11.103" tDn="topology/pod-1/node-101"/>
<l3extLIfP name="ifp1">
<l3extRsPathL3OutAtt addr="12.12.12.3/24" ifInstT="l3-port" tDn="topology/pod-1/paths-101/pathep-[eth1/3]" />
<ospfIfP/>
</l3extLIfP>
</l3extLNodeP>
<l3extInstP name="extnw1">
<l3extSubnet ip="192.168.1.0/24" scope="import-security"/>
<l3extRsInstPToProfile direction="import" tnRtctrlProfileName="rp1"/>
<l3extRsInstPToProfile direction="export" tnRtctrlProfileName="rp2"/>
<fvRsProv tnVzBrCPName="httpCtrct"/>
</l3extInstP>
<bgpExtP/>
<ospfExtP areaId="0.0.0.0" areaType="regular"/>
<l3extRsL3DomAtt tDn="uni/l3dom-dom1"/>
<rtctrlProfile name="rp1">
<rtctrlCtxP name="ctxp1" action="permit" order="0">
<rtctrlRsCtxPToSubjP tnRtctrlSubjPName="match-rule1"/>
</rtctrlCtxP>
</rtctrlProfile>
<rtctrlProfile name="rp2">
<rtctrlCtxP name="ctxp1" action="permit" order="0">
<rtctrlRsCtxPToSubjP tnRtctrlSubjPName="match-rule2"/>
</rtctrlCtxP>
</rtctrlProfile>
</l3extOut>
<l3extOut name="l3out2">
<l3extRsEctx tnFvCtxName="v1"/>
<l3extLNodeP name="nodep2">
<bgpPeerP addr="25.25.25.2/24">
<bgpAsP asn="100"/>
</bgpPeerP>
<l3extRsNodeL3OutAtt rtrId="22.22.22.203" tDn="topology/pod-1/node-102" />
<l3extLIfP name="ifp2">
<l3extRsPathL3OutAtt addr="23.23.23.3/24" ifInstT="l3-port" tDn="topology/pod-1/paths-102/pathep-[eth1/3]" />
<ospfIfP/>
</l3extLIfP>
</l3extLNodeP>
<l3extInstP name="extnw2">
<l3extSubnet ip="192.168.2.0/24" scope="import-security"/>
<l3extRsInstPToProfile direction="import" tnRtctrlProfileName="rp2"/>
<l3extRsInstPToProfile direction="export" tnRtctrlProfileName="rp1"/>
<fvRsCons tnVzBrCPName="httpCtrct"/>
</l3extInstP>
<bgpExtP/>
<ospfExtP areaId="0.0.0.0" areaType="regular"/>
<l3extRsL3DomAtt tDn="uni/l3dom-dom1"/>
<rtctrlProfile name="rp1">
<rtctrlCtxP name="ctxp1" action="permit" order="0">
<rtctrlRsCtxPToSubjP tnRtctrlSubjPName="match-rule1"/>
</rtctrlCtxP>
</rtctrlProfile>
<rtctrlProfile name="rp2">
<rtctrlCtxP name="ctxp1" action="permit" order="0">
<rtctrlRsCtxPToSubjP tnRtctrlSubjPName="match-rule2"/>
</rtctrlCtxP>
</rtctrlProfile>
</l3extOut>
<rtctrlSubjP name="match-rule1">
<rtctrlMatchRtDest ip="192.168.1.0/24"/>
</rtctrlSubjP>
<rtctrlSubjP name="match-rule2">
<rtctrlMatchRtDest ip="192.168.2.0/24"/>
</rtctrlSubjP>
<vzFilter name="http-filter">
<vzEntry name="http-e" etherT="ip" prot="tcp"/>
</vzFilter>
<vzBrCP name="httpCtrct" scope="context">
<vzSubj name="subj1">
<vzRsSubjFiltAtt tnVzFilterName="http-filter"/>
</vzSubj>
</vzBrCP>
</fvTenant>
</polUni>
共有 L3Out
2 つの方法が表示されますが、2 つの Vrf にレイヤ 3 が記録されるを共有する次の REST API の設定例は次の通信します。
|
ステップ 1 |
プロバイダー レイヤ 3 を設定します。 例: |
|
ステップ 2 |
レイヤ 3 Out コンシューマを設定します。 例: |
この章では L3Out で QoS ディレクトリを設定する方法について説明します。これは、リリース 4.0(1) 以降の L3Out QoS の推奨設定方法です。Cisco APIC
次のオブジェクトの内の 1 つで L3Out の QoS を設定できます。
Switch Virtual Interface（SVI）
サブインターフェイス
外部ルーテッド
|
ステップ 1 |
L3Out SVI に QoS プライオリティを設定します。 例: |
|
ステップ 2 |
サブインターフェイスに QoS プライオリティを設定します。 例: |
|
ステップ 3 |
外部ルーテッドに QoS プライオリティを設定します。 例: |
この項では、コントラクトを使用して L3Out の QoS を設定する方法について説明します。
（注） |
リリース 4.0(1) 以降では、L3Out QoS 用にカスタム QoS ポリシーを使用することを推奨しています。REST API を使用した L3Out での QoS ディレクトリの設定で説明しています。 |
|
ステップ 1 |
テナント、VRF、ブリッジ ドメインを設定する場合、ポリシー適用が有効になっている状態で、出力モードに VRF を設定します（pcEnfDir="egress）。 例: |
||||
|
ステップ 2 |
通信のため L3Out に参加して EPG を有効にする契約を作成するときは、優先順位の QoS を設定します。 この例のコントラクトには、L3Out で出力されるトラフィックの フィルタに
例: |
SR MPLS カスタム QoS ポリシーは、MPLS QoS 出力 ポリシーで定義された着信 MPLS EXP 値に基づいて、SR-MPLS ネットワークから送信されるパケットのプライオリティを定義します。これらのパケットは、ACI ファブリック内にあります。また、MPLS QoS 出力ポリシーで定義された IPv4 DSCP 値に基づく MPLS インターフェイスを介して ACI ファブリックから離れるパケットの CoS 値および MPLS EXP 値をマーキングします。
カスタム出力ポリシーが定義されていない場合、デフォルトの Qos レベル（Level3）がファブリック内のパケットに割り当てられます。カスタム出力ポリシーが定義されていない場合、デフォルトの EXP 値（0）がファブリックから離れるパケットにマーキングされます。
|
ステップ 1 |
SR-MPLS QoS ポリシーの作成 次のPOSTで、
|
|
ステップ 2 |
SR-MPLS QoS ポリシーの作成 次の POST で、customqos1 を前の手順で作成した SR-MPLS QoS ポリシーの名前に置き換えます。 |
REST API を使用して特定の SLA タイプのモニタリング プローブを送信できるようにするには、次の手順を実行します。Cisco APIC
|
IP SLA モニタリング ポリシーの設定 例: |
REST API を使用して IP SLA トラック メンバーを設定するには、次の手順を実行します。
|
IP SLA トラック メンバーを設定します。 例: |
REST API を使用して IP SLA トラック リストを設定するには、次の手順を実行します。
|
IP SLA トラック リストを設定します。 例: |
REST API を使用して IP SLA トラック リストをスタティック ルートに関連付けるには、次の手順を実行します。
|
IP SLA トラック リストをスタティック ルートに関連付けます。 例: |
REST API を使用して IP SLA トラック リストをネクスト ホップ プロファイルに関連付けるには、次の手順を実行します。
|
IP SLA トラック リストをネクスト ホップ プロファイルに関連付けます。 例: |
リーフ スイッチが設定されている場合、HSRP が有効になっています。
テナントおよび VRF を設定する必要があります。
VLAN プールは、適切な VLAN 範囲が定義され、レイヤ 3 ドメインが作成されて VLAN プールに接続されている状態で設定される必要があります。
エンティティ プロファイルの接続も、レイヤ 3 ドメインに関連付けられている必要があります。
リーフ スイッチのインターフェイス プロファイルは必要に応じて設定する必要があります。
|
ステップ 1 |
ポート セレクタを作成します。 例: |
|
ステップ 2 |
テナント ポリシーを作成します。 例: |
|
ステップ 3 |
LLDP インターフェイス ポリシーを作成します。. 例: |
|
ステップ 4 |
HSRP グループ ポリシーを作成します。. 例: |
|
ステップ 5 |
HSRP インターフェイス プロファイルおよび HSRP グループ プロファイルを作成します。 例: |
|
ステップ 1 |
次の例では、REST API を使用して GOLF のノードおよびスパイン スイッチ インターフェイスを展開する方法を示しています。 例: |
|
ステップ 2 |
次の XML で、スパイン スイッチ インターフェイスと GOLF サービスのインフラ テナント プロバイダを設定します。次の XML 構造を POST メッセージの本文に含めます。 例: |
|
ステップ 3 |
次の XML で、GOLF サービスのインフラ部分のテナント コンシューマを設定します。次の XML 構造を POST メッセージの本文に含めます。 例: |
次のように REST API を使用して、BGP EVPN タイプ 2 ホスト ルートの配信を有効にします。
EVPN サービスを設定する必要があります。
|
ステップ 1 |
次の例のように、XML が含まれている POST で、ホスト ルート リーク ポリシーを設定します。 例: |
|
ステップ 2 |
次の例のように、XML が含まれている POST を使用してアドレス ファミリの一方または両方の VRF BGP アドレス ファミリ コンテキスト ポリシーに、ポリシーを適用します。 例: |
フィードバック