ステップ 1

[テナント（Tenants）] > [インフラ（infra）] > [ネットワーキング（Networking）] > [SR-MPLS Infra L3Outs] に移動します。

ステップ 2

[SR-MPLS Infra L3Outs] を右クリックし、[SR-MPLS インフラ L3Out の作成（Create SR-MPLS Infra L3Out）] を選択します。

[接続（Connectivity）] ウィンドウが表示されます。

ステップ 3

[接続（Connectivity）] ウィンドウで、必要な情報を入力します。

1. [名前（Name）] フィールドに、SR-MPLS Infra L3Out の名前を入力します。

   これは外部への接続を制御するポリシーに付ける名前です。名前では最大 64 文字までの英数字を使用できます。

   （注）	オブジェクトの作成後は、この名前は変更できません。

2. [レイヤ 3 ドメイン（Layer 3 Domain）] フィールドで、既存のレイヤ 3 ドメインを選択するか、[L3 ドメインの作成（Create L3 Domain）] を選択して新しいレイヤ 3 ドメインを作成します。

3. マルチポッド設定がある場合は、[ポッド（Pod）] フィールドでポッドを選択します。

   マルチポッド設定がない場合は、選択をポッド 1 のままにします。

4. （任意） [MPLS カスタム QoS ポリシー（MPLS Custom QoS Policy）] フィールドで、既存の QoS ポリシーを選択するか、[MPLS カスタム QoS ポリシーの作成（Create MPLS Custom QoS Policy）] を選択して新しい QoS ポリシーを作成します。

   新しい QoS ポリシーの作成の詳細については、を参照してください。GUI を使用した SR-MPLS カスタム QoS ポリシーの作成

   カスタム QoS ポリシーを作成しない場合は、次のデフォルト値が割り当てられます。

   • 境界リーフ スイッチ上のすべての着信 MPLS トラフィックは、QoS レベル 3（デフォルトの QoS レベル）に分類されます。

   • 境界リーフ スイッチは次の処理を実行します。

     • 再マーキングなしで SR-MPLS からのトラフィックの元の DSCP 値を保持します。

     • COS 保存が有効な場合、テナント トラフィックの元の COS 値を使用してパケットを MPLS ネットワークに転送します。

     • デフォルトの MPLS EXP 値（0）のパケットを SR-MPLS ネットワークに転送します。

   • また、境界リーフ スイッチは、SR ネットワークへの転送中に、アプリケーション サーバから着信するテナント トラフィックの元の DSCP 値を変更しません。

5. [BGP-EVPN 接続（BGP-EVPN Connectivity）] 領域に移動します。

6. （任意） [BFD マルチホップ ポリシー（BFD Multihop Policy）] フィールドで、既存の BFD マルチホップ ポリシーを選択するか、[BFD マルチホップ ノード ポリシーの作成（Create BFD Multihop Node Policy）] を選択して新しいポリシーを作成します。

   境界リーフ スイッチから DC-PE への MP-BGP EVPN マルチホップ セッションがある場合、BFD マルチホップ ポリシー オプションを有効にすると、BGP セッションは通常の BGP タイマーに依存しません。代わりに、BFD タイマーに基づいて、より速く終了します。詳細については、「BGP EVPN セッションのマルチホップ BFD」を参照してください。

7. [BGP-EVPN リモート IPv4 アドレス（BGP-EVPN Remote IPv4 Address）] フィールドに、MP-BGP EVPN リモート IPv4 アドレスを入力します。

   この BGP ピア IP アドレスは、オーバーレイ設定の一部です。これは、DC-PE のループバック アドレスです（リモート DC-PE ごとに 1 エントリ）。

8. [リモート ASN（Remote ASN）] フィールドに、DC-PE のネイバー自律システムを一意に識別する番号を入力します。

   自律システム番号は、1 〜 4294967295 のプレーン形式で 4 バイトにすることができます。

   （注）	ACI は asdot または asdot + 形式の AS 番号をサポートしていません。asdot または asdot + 形式の AS 番号の詳細については、 『Explaining 4-Byte Autonomous System（AS）ASPLAIN and ASDOT Notation for Cisco IOS』を参照してください。https://www.cisco.com/c/en/us/products/collateral/ios-nx-os-software/border-gateway-protocol-bgp/white_paper_c11_516829.html

9. [TTL] フィールドに、接続存続可能時間（TTL）を入力します。

   有効な範囲は 1 ～ 255 ホップです。

10. [次へ（Next）] をクリックします。

    [ノードとインターフェイス（Nodes and Interfaces）] ウィンドウが表示されます。

    

ステップ 4

[ノードとインターフェイス（Nodes and Interfaces）] ウィンドウで、境界リーフノードとインターフェイスを設定するために必要な情報を入力します。

1. [ノード プロファイル名（Node Profile Name）] フィールドと [インターフェイス プロファイル名（Interface Profile Name）] フィールドで、ノード プロファイル名とインターフェイス プロファイル名にデフォルトの命名規則を使用するかどうかを決定します。

   デフォルトのノード プロファイル名は L3Out-name _nodeProfile で、デフォルトのインターフェイス プロファイル名は [L3Out-name_interfaceProfile] です。[L3Out-name] は、[接続（Connectivity）] ページの [名前（Name）] フィールドに入力した名前です。必要に応じて、これらのフィールドのプロファイル名を変更します。

2. （任意） [BFD インターフェイス ポリシー（BFD Interface Policy）] フィールドで、既存の BFD インターフェイス ポリシーを選択するか、[BFD インターフェイス ポリシーの作成（Create BFD Interface Policy）] を選択して新しい BFD インターフェイス ポリシーを作成します。

3. [データ プレーンのトランスポート（Transport Data Plane）] フィールドで、Cisco ACI境界リーフスイッチのハンドオフに使用するルーティングのタイプを決定します。

   次のオプションがあります。

   • [MPLS]：トランスポート デバイスへのハンドオフにマルチプロトコル ラベル スイッチング（MPLS）を使用するには、このオプションを選択します。

   • [SR-MPLS]：トランスポート デバイスへのハンドオフにセグメント ルーティング（SR）マルチプロトコル ラベル スイッチング（MPLS）を使用するには、このオプションを選択します。

4. [インターフェイス タイプ（Interface Types）] 領域で、[レイヤ 3（Layer 3）] および [レイヤ 2（Layer 2）] フィールドで必要な選択を行います。

   次のオプションがあります。

   • レイヤ 3：

     • インターフェイス：境界リーフ スイッチを外部ルータに接続するためのレイヤ 3 インターフェイスを設定するには、このオプションを選択します。

       このオプションを選択すると、レイヤ 3 インターフェイスは、このページの [レイヤ 2（Layer 2）] フィールドで選択した特定のオプションに応じて、物理ポートまたは直接ポートチャネルのいずれかになります。

     • サブインターフェイス：境界リーフ スイッチを外部ルータに接続するようにレイヤ 3 サブインターフェイスを設定するには、このオプションを選択します。

       このオプションを選択すると、このページの [レイヤ 2（Layer 2）] フィールドで選択した特定のオプションに応じて、物理ポートまたはダイレクト ポートチャネルのいずれかに対して、レイヤ 3 サブインターフェイスが作成されます。

   • レイヤ 2：

     • [ポート（Port）]

     • ダイレクトポートチャネル(Direct Port Channel)

5. [ノード ID（Node ID）] フィールドのドロップダウン メニューで、L3Out のリーフ スイッチ、またはノードを選択します。

   マルチポッド設定の場合、前の画面で選択したポッドの一部であるリーフ スイッチ（ノード）のみが表示されます。

   ルータ ID の設定方法を説明する警告メッセージが画面に表示される場合があります。

   • このノードのルータ ID がまだ設定されていない場合は、に進み、このノードのルータ ID を設定する手順を参照してください。4.f

   • このノードにルータ ID がすでに設定されている場合（たとえば、以前に MP-BGP ルート リフレクタを設定していた場合）、次のオプションがあります。

     • SR-MPLS 設定に同じルータ ID を使用します。これは推奨オプションです。この場合、次の手順で使用するためにこの警告に表示されるルータ ID をメモし、このノードのルータ ID の設定手順を参照してください。4.f

     • SR-MPLS 設定に別のルータ ID を使用します。この状況では、次の手順でルータ ID を入力する前に、既存のアプリケーションへのトラフィックの中断を回避するために、最初にノードをアクティブパスから外す必要があります。アクティブ パスからノードを削除するには、次の手順を実行します。

       1. ノードをメンテナンス モードにします。

       2. の説明に従って、SR-MPLS 設定に別のルータ ID を入力します。4.f

       3. ノードをリロードします。

6. [ルータ ID（Router ID）] フィールドに、Infra L3Out の境界リーフ スイッチ部分の一意のルータ ID（IPv4 または IPv6 アドレス）を入力します。

   ルータ IDは、すべての境界リーフ スイッチと DC-PE で一意である必要があります。

   で説明したように、ルータ ID がこのノードですでに設定されている場合、いくつかのオプションがあります。4.e

   • SR-MPLS 設定に同じルータ ID を使用する場合は、の警告メッセージに表示されたルータ ID を入力します。4.e

   • SR-MPLS 設定に同じルータ ID を使用しない場合、またはルータ ID がまだ設定されていない場合は、の境界リーフ スイッチ部分の IP アドレス（IPv4 または IPv6）をこのフィールドに入力します。一意のルータ ID である必要があることに注意してください。

   ルータ ID のエントリを決定すると、[BGP-EVPN ループバック（BGP-EVPN Loopback）] フィールドと [MPLS トランスポート ループバック（MPLS Transport Loopback）] フィールドのエントリに、[ルータ ID（Router ID）] フィールドに入力したエントリが自動的に入力されます。

7. （任意） 必要に応じて、[N ループバック（BGP-EVPN Loopback）] フィールドに IP アドレスを入力します。

   BGP-EVPN セッションの場合、BGP-EVPN ループバックがコントロール プレーン セッションに使用されます。このフィールドを使用して、境界リーフ スイッチの EVPN ループバックと DC-PE 間の MP-BGP EVPN セッションを設定し、オーバーレイ プレフィックスをアドバタイズします。MP-BGP EVPN セッションは、BP-EVPN ループバックと BGP-EVPN リモート ピア アドレス（[接続（Connectivity）] ウィンドウの [BGP-EVPN リモート IPv4 アドレス（BGP-EVPN Remote IPv4 Address）] フィールドで設定）の間で確立されます。

   [BP-EVPN ループバック（BGP-EVPN Loopback）] フィールドには、[ルータ ID（Router ID）] フィールドに入力したものと同じエントリが自動的に入力されます。BGP-EVPN ループバック アドレスとしてルータ ID を使用しない場合は、BGP-EVPN ループバック アドレスに別の IP アドレスを入力します。

   次の点に注意してください。

   • BGP-EVPN セッションでは、[BGP-EVPN ループバック（BGP-EVPN Loopback）] フィールドに、[ルータ ID（Router ID）] フィールドに入力した IP アドレスとは異なる IP アドレスを使用することを推奨します。

   • BGP-EVPN ループバックと MPLS トランスポート ループバックに異なる IP アドレスを使用できますが、ACI 境界リーフ スイッチの BGP-EVPN と MPLS トランスポート ループバックに同じループバックを使用することを推奨します。

8. [MPLS トランスポート ループバック（MPLS Transport Loopback）] フィールドに、MPLS トランスポート ループバックのアドレスを入力します。

   MPLS トランスポート ループバックは、ACI 境界リーフ スイッチと DC-PE 間のデータ プレーン セッションを構築するために使用されます。MPLS トランスポート ループバックは、境界リーフ スイッチから DC-PE ルータにアドバタイズされるプレフィックスのネクスト ホップになります。詳細については、「Cisco ACI 境界リーフ スイッチと DC-PE 間の MP-BGP EVPN セッション」を参照してください。

   次の点に注意してください。

   • BGP-EVPN セッションでは、[MPLS トランスポート ループバック（MPLS Transport Loopback）] フィールドに、[ルータ ID（Router ID）] フィールドに入力した IP アドレスとは異なる IP アドレスを使用することを推奨します。

   • BGP-EVPN ループバックと MPLS トランスポート ループバックに異なる IP アドレスを使用できますが、ACI 境界リーフ スイッチの BGP-EVPN と MPLS トランスポート ループバックに同じループバックを使用することを推奨します。

9. [セグメント ID（SID）インデックス（Segment ID（SID）Index）] フィールドに、SID インデックスを入力します。

   SID インデックスは、MPLS トランスポートループバックの各ノードで設定されます。SID インデックス値は BGP-LU を使用してピア ルータにアドバタイズされ、ピア ルータは SID インデックスを使用してローカル ラベルを計算します。

   SID インデックス エントリでサポートされる値は 0 〜 4294967295 です。SID インデックスは、セグメント ルーティング ドメイン全体で一意である必要があります。

10. 上記の [レイヤ 2（Layer 2）] 領域で [ポート（Port）] を選択した場合は、[インターフェイス（Interface）] フィールドが表示されます。ドロップダウン リストから [ポート（Port）] を選択します。

11. 上記の [レイヤ 2（Layer 2）] 領域で [ダイレクト ポート チャネル（Direct Port Channel）] を選択した場合は、[PC パス（PC Paths）] フィールドが表示されます。ドロップダウン リストからポート チャネルを選択します。これは、インターフェイス プロファイルのポート チャネル エンド ポイントへのパスです。

12. 上記の [レイヤ 3（Layer 3）] 領域で [サブインターフェイス（Sub-Interface）] を選択した場合は、[VLAN Encap] フィールドが表示されます。レイヤ 3 外部プロファイルに使用されるカプセル化を入力します。

13. [MTU (bytes)] フィールドで、外部ネットワークの最大転送単位を入力します。

    このフィールドの許容値は 576 〜 9216 です。値を継承するには、このフィールドに inherit を入力します。

14. [IPv4 アドレス（IPv4 Address）] フィールドに、BGP-Label ユニキャスト送信元の IP アドレスを入力します。

    これは、前の手順で設定したレイヤ 3 インターフェイス/サブインターフェイス/ポート チャネルに割り当てられた IP アドレスです。

15. [IPv4 アドレス（IPv4 Address）] フィールドに、BGP-Label ユニキャスト ピア IP アドレスを入力します。

    これは、境界リーフスイッチに直接接続されているルータのインターフェイスのIPアドレスです。

16. [リモート ASN（Remote ASN）] フィールドに、直接接続されたルータの BGP-Label Autonomous System Number を入力します。

17. SR-MPLS infra L3Out のこのノードに追加のインターフェイスを設定するかどうかを決定します。

    • このSR-MPLS infra L3Out のこのノードに追加のインターフェイスを設定しない場合は、に進みます。4.s

    • この SR-MPLS infra L3Out のこのノードに追加のインターフェイスを設定する場合は、[インターフェイス（Interface）] 領域で [+] をクリックして、このノードの別のインターフェイスに同じオプションを表示します。

      （注）	このノードのインターフェイスに入力した情報を削除する場合、または誤って追加したインターフェイス行を削除する場合は、削除するインターフェイス行のごみ箱アイコンをクリックします。

18. この SR-MPLS infra L3Out に追加のノードを設定するかどうかを決定します。

    • この SR-MPLS infra L3Out の追加ノードを設定しない場合は、に進みます。4.s

    • この SR-MPLS infra L3Out に追加のノードを設定する場合は、[ノード（Nodes）] 領域で [+] をクリックして、別のノードに同じオプションを表示します。

      （注）	ノードに入力した情報を削除する場合、または誤って追加したノード行を削除する場合は、削除するノード行のごみ箱アイコンをクリックします。

19. [ノードとインターフェイス（Nodes and Interfaces）] ウィンドウに残りの追加情報を入力したら、[完了（Finish）] をクリックして、[SR-MPLS インフラ L3Out の作成（Create SR-MPLS Infra L3Out）] ウィザードで必要な設定を完了します。

ステップ 1

テナントの [SR-MPLS VRF L3Out の作成（Create SR-MPLS VRF L3Out）] ウィンドウ（[テナント（Tenants）] [テナント（tenant）] [ネットワーキング（Networking）] [SR-MPLS VRF L3Outs]）に移動して SR-MPLS VRF L3Out を設定します。 > > >

ステップ 2

[SR-MPLS VRF L3Outs] を右クリックし、[SR-MPLS VRF L3Out の作成（Create SR-MPLS VRF L3Out）]を選択します。

[SR-MPLS VRF L3Out の作成（Create SR-MPLS VRF L3Out）] ウィンドウが表示されます。

ステップ 3

[名前（Name）] フィールドに、SR-MPLS VRF L3Out の名前を入力します。

ステップ 4

[VRF] フィールドで、既存の VRF を選択するか、[VRF の作成（Create VRF）] をクリックして新しい VRF を作成します。

ステップ 5

[SR-MPLS Infra L3Out] フィールドで、既存の SR-MPLS infra L3Out を選択するか、[SR-MPLS Infra L3Out の作成（Create SR-MPLS Infra L3Out）] をクリックして新しい SR-MPLS infra L3Out を作成します。

ステップ 6

[外部 EPG（External EPGs）] 領域に移動し、[外部 EPG 名（External EPG Name）] 領域で、この SR-MPLS VRF L3Out に使用する外部 EPG の一意の名前を入力します。

ステップ 7

[サブネットとコントラクト（Subnets and Contracts）] 領域に移動し、この EPG 内の個々のサブネットを設定します。

1. [IP プレフィックス（IP Prefix）] フィールドに、サブネットの IP アドレスとネットマスクを入力します。

2. [インフラ VRF ポリシー（Inter VRF Policy）] フィールドで、VRF 間ポリシーを設定するかどうかを決定します。

   • VRF 間ポリシーを設定しない場合は、に進みます。7.c

   • VRF 間ポリシーを設定する場合は、使用する適切な VRF 間ポリシーを選択します。

     次のオプションがあります。

     • [ルート リーク（Route Leaking）]

       [ルート リーク（Route Leaking）] を選択すると、[集約（Aggregate）] フィールドが表示されます。このオプションも有効にする場合は、[集約（Aggregate）] の横にあるボックスをクリックします。

     • セキュリティ。

     [インター VRF ポリシー（Inter VRF Policy）] フィールドでは、上記の 2 つのオプションのいずれかまたは両方を選択できます。

3. [提供されたコントラクト（Provided Contract）] フィールドで、既存のプロバイダー契約を選択するか、[コントラクトの作成（Create Contract）] をクリックしてプロバイダ契約を作成します。

4. [消費されたコントラクト（Consumed Contract）] フィールドで、既存のコンシューマ コントラクトを選択するか、[コントラクトの作成（Create Contract）] をクリックしてコンシューマ コントラクトを作成します。

5. この外部 EPG に追加のサブネットを設定するかどうかを決定します。

   • この外部 EPG に追加のサブネットを設定しない場合は、に進みます。ステップ 8

   • この外部 EPG に追加のサブネットを設定する場合は、[サブネットとコントラクト（Subnet and Contracts）] 領域で [+] をクリックして、別のサブネットに同じオプションを表示します。

     （注）	サブネットに入力した情報を削除する場合、または誤って追加したサブネット行を削除する場合は、削除するサブネット行のゴミ箱アイコンをクリックします。

ステップ 8

この SR-MPLS VRF L3Out に使用する追加の外部 EPG を作成するかどうかを決定します。

ステップ 9

[ルート マップ（External EPG Name）] 領域で、発信および着信ルート マップを設定します。

1. [アウトバウンド（Outbound）] フィールドで、既存のエクスポート ルート マップを選択するか、[ルート制御用ルート マップの作成（Create Route Maps for Route Control）] をクリックして新しいエクスポート ルート マップを作成します。

2. [インバウンド（Inbound）] フィールドで、既存のインポート ルート マップを選択するか、[ルート制御用ルート マップの作成（Create Route Maps for Route Control）] をクリックして新しいインポート ルート マップを作成します。

ステップ 10

[SR-MPLS VRF L3Out の作成（Create SR-MPLS VRF L3Out）] ウィンドウでの設定が完了したら、[送信（Submit）] をクリックします。

ステップ 1

メニュー バーから [Tenants（テナント）] > [インフラ（infra）] を選択します。

ステップ 2

左側のペインで、[インフラ（infra）] [ポリシー（Policies）] [プロトコル（Protocol）] [MPLS カスタム QoS （MPLS Custom QoS）] を選択します。 > > >

ステップ 3

[MPLS カスタム QoS （MPLS Custom QoS）] フォルダを右クリックし、[MPLS カスタム QoS ポリシーの作成（Create MPLS Custom QoS Policy）] を選択します。

ステップ 4

表示される [MPLS カスタム QoS ポリシーの作成（Create MPLS Custom QoS Policy）] ウィンドウで、作成するポリシーの名前と説明を入力します。

ステップ 5

[MPLS 入力ルール（MPLS Ingress Rule）] 領域で、[+] をクリックして入力 QoS 変換ルールを追加します。

1. [優先順位（Priority）] フィールドで、入力ルールの優先順位を選択します。

   これは、ACI ファブリック内のトラフィックに割り当てる QoS レベルで、ACI はファブリック内のトラフィックのプライオリティを決めるために使用します。オプションの範囲は Level1 〜 Level6 です。デフォルト値は Level3です。このフィールドで選択しない場合、トラフィックには自動的に Level3 の優先順位が割り当てられます。

2. [EXP 範囲開始（EXP Range From）] と [EXP 範囲終了（EXP Range To）] フィールドで、照合する入力 MPLS パケットの EXP 範囲を指定します。

3. [ターゲット DSCP（Target DSCP）] フィールドで、パケットが ACI ファブリック内にある場合にパケットに割り当てる DSCP 値を選択します。

   指定された DSCP 値は、外部ネットワークから受信した元のトラフィックに設定されるため、トラフィックが宛先 ACI リーフ ノードで VXLAN カプセル化解除された場合にのみ再公開されます。

   デフォルトは [未指定（Unspecified）] です。つまり、パケットの元の DSCP 値が保持されます。

4. [ターゲット CoS（Target CoS）] フィールドで、パケットが ACI ファブリック内にある場合にパケットに割り当てる CoS 値を選択します。

   指定された CoS 値は、外部ネットワークから受信した元のトラフィックに設定されるため、トラフィックが宛先 ACI リーフ ノードで VXLAN カプセル化解除された場合にのみ再公開されます。

   デフォルトは [未指定（Unspecified）] です。つまり、ファブリックで CoS 保存オプションが有効になっている場合にのみ、パケットの元の CoS 値が保持されます。

5. [更新（Update）] をクリックして入力ルールを保存します。

6. 追加の入力 QoS ポリシー ルールについて、この手順を繰り返します。

ステップ 6

[MPLS 出力ルール（MPLS Egress Rule）] 領域で、[+] をクリックして出力 QoS 変換ルールを追加します。

1. [DSCP 範囲開始（DSCP Range From）] と [DSCP 範囲終了（DSCP Range To）] ドロップダウンを使用して、出力 MPLS パケットのプライオリティを割り当てるために一致させる ACI ファブリック パケットの DSCP 範囲を指定します。

2. [ターゲット EXP（Target EXP）] ドロップダウンから、出力 MPLS パケットに割り当てる EXP 値を選択します。

3. [ターゲット CoS（Target CoS）] ドロップダウンから、出力 MPLS パケットに割り当てる CoS 値を選択します。

4. [更新（Update）] をクリックして入力ルールを保存します。

5. 追加の出力 QoS ポリシー ルールについて、この手順を繰り返します。

ステップ 7

[OK] をクリックし、MPLS カスタム QoS の作成を完了します。

ステップ 1

[SR-MPLS グローバル設定（SR-MPLS Global Configurations）] ウィンドウに移動します。

ステップ 2

メインの [SR-MPLS グローバル設定（SR-MPLS Global Configurations）] 画面で [デフォルト（default）] をダブルクリックするか、左側のナビゲーション バーで [Mpls グローバル設定（Mpls Global Configurations）] の下にある [デフォルト（default）] をクリックして、デフォルトの MPLS Global Configurations 画面にアクセスします。

デフォルトの [SR-MPLS グローバル設定] ウィンドウが表示されます。

ステップ 3

[SR グローバル ブロック最小値（SR Global Block Minimum）] フィールドに、SR-GB 範囲の最小値を入力します。

ステップ 4

[SR グローバル ブロック最小値（SR Global Block Maximum）] フィールドに、SR-GB 範囲の最大値を入力します。

ステップ 5

[Submit] をクリックします。