ステップ 1

テナントと VRF を作成するには、メニュー バーで、Tenants > Add Tenant を選択し、Create Tenant ダイアログボックスで、次のタスクを実行します:

1. Name フィールドに、テナント名を入力します。

2. In the VRF Name フィールドに、VRF 名を入力します。

3. Submit をクリックします。

   （注）	この手順の後の手順は 2 回実行して、中継ルーティングのための同じテナントと VRF に 2 つの L3Out を作成します。

ステップ 2

L3Out の作成を開始するには、[ナビゲーション（Navigation）] ペインで [テナント（Tenant）] [ネットワーキング（Networking）] を展開し、[L3Outs] を右クリックして [L3Out の作成（Create L3Out）] を選択します。

ステップ 3

[L3Out の作成（Create L3Out）] ウィザードの [識別（Identity）] ウィンドウに必要な情報を入力します。

1. Name フィールドに L3Out の名前を入力します。

2. VRF ドロップダウンリストから VRF を選択します。

3. [L3 ドメイン（L3 Domain）] ドロップダウン リストで、先ほど作成した、外部ルーテッド ドメインを選択します。

4. ルーテッド プロトコルのチェックボックスがある領域で、目的のプロトコル (BGP、OSPF、または EIGRP) をオンにします。

   この章の例では、BGP および OSPF を選択します。

   選択するプロトコルに応じて、設定する必要のあるプロパティに入力します。

5. OSPF を有効にした場合は、OSPF の詳細を入力します。

   この章の例では、OSPF エリア 0 を使用し、Regular area に入力します。

6. [次（Next）] をクリックして [ノードとインターフェイス（Nodes and Interfaces）] ウィンドウに移動します。

ステップ 4

[L3Out の作成（Create L3Out）] ウィザードの [ノードとインターフェイス（Nodes and Interfaces）] ウィンドウに必要な情報を入力します。

1. デフォルトの命名規則を使用するかどうかを決定します。

   [デフォルトの使用（Use Defaults）] フィールドで、デフォルトのノード プロファイル名およびインターフェイス プロファイル名を使用する場合は、チェックをオンにします。

   • デフォルトのノード プロファイル名は L3Out-name _nodeProfile です。ここで、L3Out-name は [識別（Identity）] ページの [名前（Name）] フィールドに入力した名前です。

   • デフォルトのインターフェイス プロファイル名は L3Out-name _interfaceProfile です。ここで、L3Out-name は、[識別（Identity）] ページの [名前（Name）] フィールドに入力した名前です。

2. [インターフェイス タイプ（Interface Types）] 領域で、[レイヤ 3（Layer 3）] および [レイヤ 2（Layer 2）] フィールドで必要な選択を行います。

   次のオプションがあります。

   • レイヤ 3：

     • ルーテッド：ポート チャネルへのレイヤ 3 ルートを設定するには、このオプションを選択します。

       このオプションを選択すると、レイヤ 3 ルートは、このページの [レイヤ 2（Layer 2）] フィールドで選択された物理ポートまたはダイレクト ポート チャネルのいずれかになります。

     • ルーテッド サブ：ポート チャネルへのレイヤ 3 サブインターフェイス ルートを設定するには、このオプションを選択します。

       このオプションを選択すると、レイヤ 3 サブインターフェイスのルートは、このページの [レイヤ 2（Layer 2）] フィールドで選択された物理ポートまたはダイレクト ポート チャネルのいずれかになります。

     • SVI：ACI リーフ スイッチとルータ間に接続性を提供する Switch Virtual Interface（SVI）を設定するにはこのオプションを選択します。

       SVI は、物理ポート、直接ポート チャネル、仮想ポート チャネルのメンバーを持つことができ、このページの [レイヤ 2（Layer 2）] フィールドで選択します。

     • フローティング SVI：フローティング L3Out を設定するにはこのオプションを選択します。

       フローティング L3Out を使用すると、仮想ルータが 1 つのリーフ スイッチの下から別のリーフ スイッチに移動できるようにする L3Out を設定できます。この機能により、VM がホスト間を移動する際に、ルーティングを維持するために複数の L3Out インターフェイスを設定する必要がなくなります。

   • レイヤ 2 ：（レイヤ 3 エリアで仮想 SVI を選択した場合は使用できません）

     • ポート

     • 仮想ポート チャネル（レイヤ 3 領域で [SVI] を選択した場合に使用可能）

     • ダイレクトポートチャネル(Direct Port Channel)

3. [ノード ID（Node ID）] フィールドのドロップダウン メニューで、L3Out のノードを選択します。

   これらの例のトポロジでは、ノード 103 を使用します。

4. Router ID フィールドで、ルータ ID (L3Out に接続されているルータの IPv4 または IPv6 アドレス) を入力します。

5. （任意） 必要に応じて、ループバック アドレスに別の IP アドレスを設定できます。

   [ルータ ID（Router ID）] フィールドに入力したエントリと同じ内容が [ループバック アドレス（Loopback Address）] フィールドに自動で入力されます。これは以前のビルドでの [ループバック アドレスのルータ ID の使用（Use Router ID for Loopback Address）] と同等です。ループバック アドレスにルータ ID を使用しない場合は、ループバック アドレスに別の IP アドレスを入力します。または、ループバック アドレスにルータ ID を使用しない場合は、このフィールドを空のままにします。

6. [ノードとインターフェイス（Nodes and Interfaces）] ウィンドウに追加の必要な情報を入力します。

   このウィンドウに表示されるフィールドは、[レイヤ 3（Layer 3）] および [レイヤ 2（Layer 2）] 領域で選択したオプションによって異なります。

7. [ノードとインターフェイス（Nodes and Interfaces）] ウィンドウで残りの追加の情報を入力したら、[次（Next）] をクリックします。

   [プロトコル（Protocols）] ウィンドウが表示されます。

ステップ 5

[L3Out の作成（Create L3Out）] ウィザードの [プロトコル（Protocols）] ウィンドウに必要な情報を入力します。

1. [BGP ループバック ポリシー（BGP Loopback Policies）] および [BGP インターフェイス ポリシー（BGP Interface Policies）] 領域で、次の情報を入力します。

   • ピア アドレス（Peer Address）：ピア IP アドレスを入力します

   • EBGP Multihop TTL（EBGP マルチホップ TTL）：接続の存続可能時間（TTL）を入力します。範囲は 1 〜 255 ホップです。ゼロの場合、TTL は指定されません。デフォルトは 0 です。

   • リモート ASN（Remote ASN）：ネイバー自律システムを固有に識別する番号を入力します。自律システム番号は、1 〜 4294967295 のプレーン形式で 4 バイトにすることができます。

     （注）	ACI は asdot または asdot + 形式の AS 番号をサポートしていません。

2. [OSPF] 領域で、デフォルト OSPF ポリシー、以前に作成した OSPF ポリシー、または [OSPF インターフェイス ポリシーの作成（Create OSPF Interface Policy）] を選択します。

3. [次へ（Next）] をクリックします。

   [外部 EPG（External EPG）] ウィンドウが表示されます。

ステップ 6

[L3Out の作成（Create L3Out）] ウィザードで [外部 EPG（External EPG）] ウィンドウに必要な情報を入力します。

1. Name フィールドに、外部ネットワークの名前を入力します。

2. [提供済みコントラクト（Provided Contract）] フィールドで、提供済みコントラクトの名前を入力します。

3. [消費済みコントラクト（Consumed Contract）] フィールドで、消費済みコントラクトの名前を入力します。

4. [すべての外部ネットワークのデフォルト EPG（Default EPG for all external network）] フィールドで、この L3Out 接続からのすべての中継ルートをアドバタイズしない場合はオフにします。

   このボックスをオフにすると、[Subnets] 領域が表示されます。次の手順に従って、必要なサブネットとコントロールを指定します。

5. [+] アイコンをクリックして [サブネット（Subnet）] を展開し、[サブネットの作成（Create Subnet）] ダイアログ ボックスで次の操作を実行します。

6. IP address フィールドに、外部ネットワークの IP アドレスとサブネット マスクを入力します。

7. [名前（Name）] フィールドに、サブネットの名前を入力します。

8. Scope フィールドで、L3Out のプレフィックスのインポートとエクスポートを制御するための適切なチェック ボックスをオンにします。

   （注）	範囲のオプションの詳細については、この Create Subnet パネルのオンライン ヘルプを参照してください。

9. （任意） [ルート制御サブネットのエクスポート（Export Route Control Subnet）] のチェック ボックスをオンにします。

   [BGP ルート集約ポリシー（BGP Route Summarization Policy）] フィールドが使用可能になります。

10. [BGP ルート集約ポリシー（BGP Route Summarization Policy）] フィールドでは、ドロップダウン リストから既存のルート集約ポリシーを選択するか、必要に応じて新しいユーザーを作成します。

    ルート集約ポリシーのタイプは、L3Out に対して有効になっているルーティング プロトコルに依存します。

11. [サブネットの作成（Create Subnet）] ウィンドウで必要な設定が完了したら、[OK] をクリックします。

12. （任意） より多くのサブネットを追加するにはこれを繰り返します。

13. [完了（Finish）] をクリックして、[L3Out の作成（Create L3Out）] ウィザードに必要な設定の入力を完了させます。

ステップ 7

作成した L3Out に移動し、[L3Out] を右クリックして、[ルート制御のインポートおよびエクスポートのルート マップの作成（Create Route map for import and export route control）] を選択します。

ステップ 8

[ルート制御のインポートおよびエクスポートのルート マップの作成（Create Route map for import and export route control）] ウィンドウで、次の操作を実行します。

1. Name フィールドに、ルート マップ名を入力します。

2. Type を選択します。

   この例では、デフォルトの Match Prefix AND Routing Policy のままにします。

3. + アイコンをクリックして Contexts を展開し、ルート マップのルート コンテキストを作成します。

4. プロファイル コンテキストの順序と名前を入力します。

5. このコンテキストで実行するアクションとして Deny または Permit を選択します。

6. （任意） Set Rule フィールドで、Create Set Rules for a Route Map を選択します。

   セット ルールのための名前を入力し、ルールで使用するオブジェクトをクリックし、Finish をクリックします。

7. [一致ルール（Match Rule）] フィールドで、[ルート マップの一致ルールの作成（Create Match Rules for a Route Map）] を選択します。

8. 一致ルールの名前を入力し、ルールで一致させる対象として 正規表現コミュニティ用語の一致（Match Regex Community Terms）、コミュニティ用語の一致（Match Community Terms）、または 一致プレフィックス（Match Prefix） を入力します。

9. [一致ルールの作成（Create Match Rule）] ウィンドウのフィールドへの入力が完了したら、[送信（Submit）] をクリックします。

10. Create Route Control Context ダイアログボックスで、OK をクリックします。

11. [インポートおよびエクスポート ルート制御向けのルート マップの作成（Create Route map for import and export route control）] ダイアログ ボックスで、[送信（Submit）] をクリックします。

ステップ 9

[ナビゲーション（Navigation）] ペインで [L3Outs] > [L3Out_name] > [外部 EPG（External EPGs）] > [externalEPG_name] の順に展開して、次のアクションを実行します。

1. + アイコンをクリックして Route Control Profile を展開します。

2. Name フィールドのドロップダウン リストから、前に作成したルート制御プロファイルを選択します。

3. Direction フィールドで、Route Export Policy を選択します。

4. Update をクリックします。

ステップ 10

作成した L3Out に移動し、[L3Out] を右クリックして、[ルート制御のインポートおよびエクスポートのルート マップの作成（Create Route map for import and export route control）] を選択します。

ステップ 11

[ルート制御のインポートおよびエクスポートのルート マップの作成（Create Route map for import and export route control）] ウィンドウで、次の操作を実行します。

1. [名前（Name）] フィールドから、[default-import] を選択します。

2. [タイプ（Type）] フィールドでは、[ルーティング ポリシーのみ一致（Match Routing Policy Only）] をクリックする必要があります。

3. [インポートおよびエクスポート ルート制御向けのルート マップの作成（Create Route map for import and export route control）] ダイアログ ボックスで、[送信（Submit）] をクリックします。

ステップ 12

L3Out を使用していた EPG 間の通信を有効にするには、次の手順を使用して、少なくとも 1 つのフィルタと契約を作成します:

1. ナビゲーション ウィンドウの L3Out を使用するテナントの下で、Contracts を展開します。

2. Filters を右クリックして Create Filter を選択します。

3. Name フィールドに、フィルタのの名前を入力します。

   フィルタは基本的にはアクセス コントロール リスト (ACL) です。

4. + アイコンをクリックして Entries を展開し、フィルタ エントリを追加します。

5. エントリ の詳細を追加します。。

   たとえば、単純な Web フィルタの場合には、次のような条件を設定します:

   • EtherType—IP

   • IP Protocol—tcp

   • Destination Port Range From—Unspecified

   • Destination Port Range To to https

6. Update をクリックします。

7. Create Filter ダイアログボックスで、Submit をクリックします。

ステップ 13

契約を追加するには、次の手順を実行します:

1. Contracts の下で、Standard を右クリックして、Create Contract を選択します。

2. 契約の名前を入力します。

3. + アイコンをクリックして Subjects を展開し、情報カテゴリを契約に追加します。

4. 情報カテゴリの名前を入力します。

5. [+] アイコンをクリックして [フィルタ（Filters）] を展開し、ドロップダウン リストから、前に作成したフィルタを選択します。

6. Update をクリックします。

7. Create Contract Subject ダイアログボックスで、OK をクリックします。

8. Create Contract ダイアログボックスで、Submitをクリックします。

ステップ 14

次の手順で、L3Out の EPGを契約に関連付けます:

1. 契約をプロバイダとしての L3 外部 EPG に関連付けるには、テナントの下で [ネットワーキング（Networking）] をクリックし、[L3Outs] をクリックし、L3Out を展開します。

2. [外部 EPG（External EPGs）] を展開し、L3 外部 EPG をクリックし、[コントラクト（Contracts）] タブをクリックします。

3. + アイコンをクリックして Provided Contracts を展開します。

   2 番目の L3 外部 EPG で、+ アイコンをクリックして Consumed Contracts を展開します。

4. Name フィールドで、前に作成した契約をリストから選択します。

5. Update をクリックします。

6. [Submit] をクリックします。