Windows Azure Pack 環境に VM クラウドを提供する Microsoft Service Provider Foundation サーバにログインします。ACI Azure Pack - Resource Provider Site.msi ファイルを見つけてコピーします。

ACI Azure Pack - Resource Provider Site.msi ファイルをダブルクリックします。

[Setup] ダイアログボックスで以下の操作を実行し、ACI Azure Pack - リソース プロバイダーをインストールします。

1. [I accept the terms in the License Agreement] チェックボックスをオンにします。

2. [Install] をクリックします。

3. [インストール（Install）] をクリックします。

4. [終了] をクリックします。

管理者クレデンシャルで Windows Azure Pack サーバにログインします。

次のいずれかの方法を使用します。

Windows Azure Pack サーバにログインし、[Internet Information Services Manager Application] を開きます。

[Application Pools] > [Cisco-ACI] に移動します。

[Actions] タブで [Advanced Settings] をクリックします。

1. ID フィールドを見つけて、スクロール バーの左側の省略記号をクリックします。

2. カスタム アカウントを選択し、Service Provider Foundation 管理者のアカウント名とパスワードからなるクレデンシャルを入力します。Service Provider Foundation 管理者のユーザ アカウントには、Administrator、SPF_Admin のグループ メンバーシップが必要です。このユーザ アカウントが必要なのは、リソース プロバイダーが接続された SCVMM サーバを問い合わせるためです。また、ユーザ クレデンシャルには、ローカル マシンのレジストリへの書き込み権限、リソース プロバイダーのロギング用に次のディレクトリへの読み取り/書き込みアクセス権が必要です。

   C:\Windows\System32\config\systemprofile\AppData\Local

3. [OK] をクリックして、アプリケーション プール ID を終了します。

[OK] をクリックして、拡張設定を終了します。

Windows Azure Pack サーバにログインし、ACI Azure Pack - Admin Site Extension.msi ファイルを見つけます。

ACI Azure Pack - Admin Site Extension.msi ファイルをダブルクリックします。

[Setup] ダイアログボックスで、次の操作を実行して ACI Azure Pack の管理者サイト拡張をインストールします。

1. [I accept the terms in the License Agreement] チェックボックスをオンにします。

2. [インストール（Install）] をクリックします。

3. [終了] をクリックします。

Windows Azure Pack サーバにログインし、ACI Azure Pack - Tenant Site Extension.msi ファイルを見つけます。

ACI Azure Pack - Tenant Site Extension.msi ファイルをダブルクリックします。

[Setup] ダイアログボックスで、次の操作を実行して ACI Azure Pack のテナント サイト拡張をインストールします。

1. [I accept the terms in the License Agreement] チェックボックスをオンにします。

2. [インストール（Install）] をクリックします。

3. [終了] をクリックします。

サービス管理ポータルにログインします。

[Navigation] ペインで [ACI] を選択します。

QuickStart アイコンをクリックします。

[QuickStart] ペインで、次の操作を順序どおりに実行します。

1. [Register your ACI REST endpoint] をクリックします。

2. [ENDPOINT URL] フィールドに、リソース プロバイダー アドレスである Cisco-ACI ポート（http://resource_provider_address:50030）を入力します。

3. [USERSNAME] フィールドに、ユーザ名（ドメイン管理者）を入力します。

4. [PASSWORD] フィールドに、パスワード（ドメイン管理者のパスワード）を入力します。

[ACI] > [Setup] タブを選択し、次の操作を実行します。

1. [APIC ADDRESS] フィールドに、APIC IP アドレスを入力します。

2. [CERTIFICATE NAME] フィールドに OpflexAgent と入力します。

サービス管理ポータル（管理者ポータル）にログインします。

[Navigation] ペインで [ACI] を選択します。

[aci] ペインで QuickStart Cloud アイコンを選択します。

[aci] ペインで [SETUP] を選択します。

APIC GUI にログインし、メニュー バーで [L4-L7 SERVICES] > [PACKAGES] の順に選択します。

[navigation] ペインで、[Quick Start] を選択します。

[Quick Start] ペインで、[Import a Device Package] を選択します。

[Import Device Package] ダイアログボックスで、次の操作を実行します。

1. [BROWSE] をクリックして、F5 や Citrix デバイス パッケージなどのデバイス パッケージを探します。

2. [SUBMIT] をクリックします。

次に、Citrix および F5 の XML POST の例を示します。

1. Citrix の XML POST の例：

   例:

   <polUni dn="uni">
       <fvTenant dn="uni/tn-common" name="common">
           
           <vnsLDevVip name="MyLB" devtype="VIRTUAL">
           
                                                <!-- Device Package -->
               <vnsRsMDevAtt tDn="uni/infra/mDev-Citrix-NetScaler-1.0"/>
                                                
                                                <!-- VmmDomain -->
               <vnsRsALDevToDomP tDn="uni/vmmp-VMware/dom-mininet"/>
    
               <vnsCMgmt name="devMgmt" host="172.31.208.179" port="80"/>
               <vnsCCred name="username" value="nsroot"/>
               <vnsCCredSecret name="password" value="nsroot"/>
    
               <vnsDevFolder key="enableFeature" name="EnableFeature">
                       <vnsDevParam key="LB" name="lb_1" value="ENABLE"/>
                       <vnsDevParam key="CS" name="cs_1" value="ENABLE"/>
                       <vnsDevParam key="SSL" name="ssl_1" value="ENABLE"/>
               </vnsDevFolder>
               <vnsDevFolder key="enableMode" name="EnableMode_1">
                       <vnsDevParam key="USIP" name="usip_1" value="DISABLE"/>
                       <vnsDevParam key="USNIP" name="usnip_1" value="ENABLE"/>
               </vnsDevFolder>
    
               <vnsCDev name="ADC1" devCtxLbl="C1">
                   <vnsCIf name="1_1"/>
                   <vnsCIf name="mgmt"/>
    
                   <vnsCMgmt name="devMgmt" host="172.31.208.179" port="80"/>
                   <vnsCCred name="username" value="nsroot"/>
                   <vnsCCredSecret name="password" value="nsroot"/>
               </vnsCDev>            
    
               <vnsLIf name="C5">
                   <vnsRsMetaIf tDn="uni/infra/mDev-Citrix-NetScaler-1.0/mIfLbl-outside"/>
                   <vnsRsCIfAtt tDn="uni/tn-common/lDevVip-MyLB/cDev-ADC1/cIf-[1_1]"/>
               </vnsLIf>
               <vnsLIf name="C4">
                   <vnsRsMetaIf tDn="uni/infra/mDev-Citrix-NetScaler-1.0/mIfLbl-inside"/>
                   <vnsRsCIfAtt tDn="uni/tn-common/lDevVip-MyLB/cDev-ADC1/cIf-[1_1]"/>
               </vnsLIf>           
    
           </vnsLDevVip>
                                 
           <vnsAbsGraph name ="MyLB">
    
               <!-- Node2 Provides SLB functionality -->
               <vnsAbsNode name = "Node2" funcType="GoTo" >
                                                               
                   <vnsRsDefaultScopeToTerm tDn="uni/tn-common/AbsGraph-MyLB/AbsTermNodeProv-Output1/outtmnl"/>
    
                   <vnsAbsFuncConn name = "C4">
                       <vnsRsMConnAtt tDn="uni/infra/mDev-Citrix-NetScaler-1.0/mFunc-LoadBalancing/mConn-external" />
                   </vnsAbsFuncConn>
    
                   <vnsAbsFuncConn name = "C5" attNotify="true">
                       <vnsRsMConnAtt tDn="uni/infra/mDev-Citrix-NetScaler-1.0/mFunc-LoadBalancing/mConn-internal" />
                   </vnsAbsFuncConn>
    
                   <vnsAbsDevCfg>
                       <vnsAbsFolder key="Network"
                                     name="network"
                                     scopedBy="epg">
                           <vnsAbsFolder key="nsip" name="snip1">
                               <vnsAbsParam key="ipaddress" name="ip1" value="5.5.5.251"/>
                               <vnsAbsParam key="netmask" name="netmask1" value="255.255.255.0"/>
                               <vnsAbsParam key="hostroute" name="hostroute" value="DISABLED"/>
                               <vnsAbsParam key="dynamicrouting" name="dynamicrouting" value="ENABLED"/>
                               <vnsAbsParam key="type" name="type" value="SNIP"/>
                           </vnsAbsFolder>
                       </vnsAbsFolder>                                                                      
                   </vnsAbsDevCfg>
    
                   <vnsAbsFuncCfg>
                       <vnsAbsFolder key="internal_network"
                                     name="internal_network"
                                     scopedBy="epg">
                           <vnsAbsCfgRel name="internal_network_key"
                                         key="internal_network_key"
                                         targetName="network/snip1"/>
                       </vnsAbsFolder>
                   </vnsAbsFuncCfg>
    
                   <vnsRsNodeToMFunc tDn="uni/infra/mDev-Citrix-NetScaler-1.0/mFunc-LoadBalancing"/>
               </vnsAbsNode>
    
               <vnsAbsTermNodeCon name = "Input1">
                   <vnsAbsTermConn name = "C1"/>
               </vnsAbsTermNodeCon>
    
               <vnsAbsTermNodeProv name = "Output1">
                   <vnsAbsTermConn name = "C6"/>
               </vnsAbsTermNodeProv>
               
               <vnsAbsConnection name = "CON1" adjType="L2">
                   <vnsRsAbsConnectionConns tDn="uni/tn-common/AbsGraph-MyLB/AbsTermNodeCon-Input1/AbsTConn" />
                   <vnsRsAbsConnectionConns tDn="uni/tn-common/AbsGraph-MyLB/AbsNode-Node2/AbsFConn-C4" />
               </vnsAbsConnection>
    
               <vnsAbsConnection name = "CON3" adjType="L2">
                   <vnsRsAbsConnectionConns tDn="uni/tn-common/AbsGraph-MyLB/AbsNode-Node2/AbsFConn-C5" />
                   <vnsRsAbsConnectionConns tDn="uni/tn-common/AbsGraph-MyLB/AbsTermNodeProv-Output1/AbsTConn" />
               </vnsAbsConnection>
               
           </vnsAbsGraph>
    
       </fvTenant>
   </polUni>
   

2. F5 の XML POST の例：

   例:

   <polUni dn="uni">
       <fvTenant name="common">
       
         <fvBD name="MyLB">
           <fvSubnet ip="6.6.6.254/24" />
           <fvRsCtx tnFvCtxName="default"/>
         </fvBD>
         
         <vnsLDevVip name="MyLB" devtype="VIRTUAL">
             <vnsRsMDevAtt tDn="uni/infra/mDev-F5-BIGIP-1.1.1"/>
             <vnsRsALDevToDomP tDn="uni/vmmp-VMware/dom-mininet"/>
             <vnsCMgmt name="devMgmt" host="172.31.210.88" port="443"/>
             <vnsCCred name="username" value="admin"/>
             <vnsCCredSecret name="password" value="admin"/>
    
             <vnsLIf name="internal">
                 <vnsRsMetaIf tDn="uni/infra/mDev-F5-BIGIP-1.1.1/mIfLbl-internal"/>
                 <vnsRsCIfAtt tDn="uni/tn-common/lDevVip-MyLB/cDev-BIGIP-1/cIf-[1_1]"/>
             </vnsLIf>
             
             <vnsLIf name="external">
                 <vnsRsMetaIf tDn="uni/infra/mDev-F5-BIGIP-1.1.1/mIfLbl-external"/>
                 <vnsRsCIfAtt tDn="uni/tn-common/lDevVip-MyLB/cDev-BIGIP-1/cIf-[1_2]"/>
             </vnsLIf>
             
         <vnsCDev name="BIGIP-1">
             <vnsCIf name="1_1"/>
             <vnsCIf name="1_2"/>
    
             <vnsCMgmt name="devMgmt" host="172.31.210.88" port="443"/>
             <vnsCCred name="username" value="admin"/>
             <vnsCCredSecret name="password" value="admin"/>
    
             <vnsDevFolder key="HostConfig" name="HostConfig">
               <vnsDevParam key="HostName" name="HostName" value="example22-bigip1.ins.local"/>
               <vnsDevParam key="NTPServer" name="NTPServer" value="172.23.48.1"/>
           </vnsDevFolder>
    
         </vnsCDev>
    
       </vnsLDevVip>
       <vnsAbsGraph name = "MyLB">
       <vnsAbsTermNodeCon name = "Consumer">
           <vnsAbsTermConn name = "Consumer">
           </vnsAbsTermConn>
       </vnsAbsTermNodeCon>
         <!-- Node1 Provides Virtual-Server functionality -->
         <vnsAbsNode name = "Virtual-Server" funcType="GoTo">
           
           <vnsAbsFuncConn name = "internal" attNotify="yes">
             <vnsRsMConnAtt
                 tDn="uni/infra/mDev-F5-BIGIP-1.1.1/mFunc-Virtual-Server/mConn-internal" />
           </vnsAbsFuncConn>
           <vnsAbsFuncConn name = "external">
             <vnsRsMConnAtt
                 tDn="uni/infra/mDev-F5-BIGIP-1.1.1/mFunc-Virtual-Server/mConn-external" />
           </vnsAbsFuncConn>
           <vnsRsNodeToMFunc
               tDn="uni/infra/mDev-F5-BIGIP-1.1.1/mFunc-Virtual-Server"/>
           <vnsAbsDevCfg>
             <vnsAbsFolder key="Network" name="webNetwork">
    
               <!-- Active Bigip SelfIP -->
               <vnsAbsFolder key="ExternalSelfIP" name="External1" devCtxLbl="ADC1">
                 <vnsAbsParam key="SelfIPAddress" name="seflfipaddress"
                              value="6.6.6.251"/>
                 <vnsAbsParam key="SelfIPNetmask" name="selfipnetmask"
                              value="255.255.255.0"/>
                 <vnsAbsParam key="Floating" name="floating"
                              value="NO"/>
               </vnsAbsFolder>
               <vnsAbsFolder key="InternalSelfIP" name="Internal1" devCtxLbl="ADC1">
                 <vnsAbsParam key="SelfIPAddress" name="seflfipaddress"
                              value="12.0.251.251"/>
                 <vnsAbsParam key="SelfIPNetmask" name="selfipnetmask"
                              value="255.255.0.0"/>
                 <vnsAbsParam key="Floating" name="floating"
                              value="NO"/>
               </vnsAbsFolder>
               <vnsAbsFolder key="Route" name="Route">
                 <vnsAbsParam key="DestinationIPAddress" name="DestinationIPAddress"
                              value="0.0.0.0" />
                 <vnsAbsParam key="DestinationNetmask" name="DestinationNetmask"
                              value="0.0.0.0"/>
                 <vnsAbsParam key="NextHopIPAddress" name="NextHopIP"
                              value="6.6.6.254"/>
               </vnsAbsFolder>
             </vnsAbsFolder>
           </vnsAbsDevCfg>
           <vnsAbsFuncCfg>
             <vnsAbsFolder key="NetworkRelation" name="webNetwork">
               <vnsAbsCfgRel key="NetworkRel" name="webNetworkRel"
                             targetName="webNetwork"/>
             </vnsAbsFolder>
           </vnsAbsFuncCfg>
         </vnsAbsNode>
       <vnsAbsTermNodeProv name = "Provider">
            <vnsAbsTermConn name = "Provider" >
            </vnsAbsTermConn>
       </vnsAbsTermNodeProv>
       <vnsAbsConnection name = "CON3" adjType="L3">
           <vnsRsAbsConnectionConns tDn="uni/tn-common/AbsGraph-MyLB/AbsTermNodeCon-Consumer/AbsTConn" />
           <vnsRsAbsConnectionConns tDn="uni/tn-common/AbsGraph-MyLB/AbsNode-Virtual-Server/AbsFConn-external" />
       </vnsAbsConnection>
       <vnsAbsConnection name = "CON1" adjType="L2">
           <vnsRsAbsConnectionConns tDn="uni/tn-common/AbsGraph-MyLB/AbsNode-Virtual-Server/AbsFConn-internal" />
           <vnsRsAbsConnectionConns tDn="uni/tn-common/AbsGraph-MyLB/AbsTermNodeProv-Provider/AbsTConn" />
       </vnsAbsConnection>
       </vnsAbsGraph>
     </fvTenant>
    
   </polUni>
   

次に、Citrix および F5 の設定可能なパラメータを示します。

1. Citrix の設定可能なパラメータ：

   パラメータ	サンプル値	説明
   vnsLDevVip name	「MyLB」	この値はロード バランサの ID で、ロード バランサ選択のプラン セクションの、Windows Azure Pack の管理者ポータルに表示されます。これは、同じ代替値を持つ XML POST 全体でグローバルに変更できます。
   vnsRsALDevToDomP tDn	「uni/vmmp-VMware/dom-mininet」	これは、ロード バランサ VM が置かれている VMM ドメインです。たとえば、仮想ロード バランサがある場合、vCenter VMM ドメイン、SCVMM、または物理ドメインに関連付けることができます。 （注）    どのドメインを指定する場合でも、VLAN 範囲が関連付けられている必要があります。
   vnsCMgmt name="devMgmt" host	「172.31.208.179」	これは、Cisco Application Centric Infrastructure（ACI）ファブリックに通信されるロード バランサの IP アドレスです。
   vnsCCred name	「username」	ユーザ名。
   vnsCCredSecret name	「password」	パスワード。
   vnsAbsParam key	「ipaddress」	これは、ファブリックがこのデバイスを識別する IP アドレスです。
   vnsAbsParam key="ipaddress" name="ip1" value	「5.5.5.251」	この IP アドレスは、ブリッジ ドメインの 1 つである必要があります。

2. F5 の設定可能なパラメータ：

   パラメータ	サンプル値	説明
   fvBD name	「MyLB」	この値はロード バランサの ID で、ロード バランサ選択のプラン セクションの、Windows Azure Pack の管理者ポータルに表示されます。これは、同じ代替値を持つ XML POST 全体でグローバルに変更できます。
   vnsRsALDevToDomP tDn	「uni/vmmp-VMware/dom-mininet」	これは、有効な VLAN ENCAP ブロックを持つ任意の VMM ドメインです。 （注）    この Windows Azure Pack のロード バランサ設定では、この VMM ドメインに LB 構成との関連性はほかにありません。これは、後方互換性のために使用されます。
   vnsCMgmt name="devMgmt" host	「172.31.210.88」	これは、ACI ファブリックに通信されるロード バランサの IP アドレスです。
   vnsCCred name	「username」	ユーザ名。
   vnsCCredSecret name	「password」	パスワード。

F5 または Citrix のいずれかのデバイス パッケージを POST します。

サービス管理ポータル（管理者ポータル）にログインします。

[Navigation] ペインで [PLANS] を選択します。

[plans] ペインで、ロード バランサを追加するプランを選択します（shareplan）。

[shareplan] ペインで [Networking (ACI)] を選択します。

[networking (aci)] ペインで、次の操作を実行して共有ロード バランサを追加します。

1. [shared load balancer] チェックボックスをオンにします。

2. [LB DEVICE ID IN APIC] フィールドで、ドロップダウン リストからロード バランサ（MyLB）を選択します。

3. [VIP RANGE] フィールドで、VIP 範囲（5.5.5.1 ～ 5.5.5.100）を指定します。

4. [SAVE] をクリックします。

   （注）	VIP 範囲が重複しない限り、異なるプラン間で共有される、単一のロード バランサを使用できます。

APIC GUI にログインし、メニュー バーで [TENANTS] > [common] の順に選択します。

[Navigation] ペインで、[Tenant Name] > [Security Policies] > [Contracts] の順に展開します。

[ACTION] をクリックし、ドロップダウン リストから [Create Contract] を選択します。

[Create Contract] ダイアログボックスで、次の操作を実行します。

1. [Name] フィールドに名前（L3_DefaultOut）を入力します。

2. [Scope] タブで、ドロップダウン リストから [Global] を選択します。

3. [Subjects] フィールドで、[+] アイコンをクリックします。

4. [Create Contract Subject] ダイアログボックスで、次の操作を実行します。

5. [Name] フィールドに、任意の名前を入力します。

6. [Apply Both direction] をオフにします。

7. [Filter Chain For Consumer to Provider] フィールドで [+]アイコンをクリックし、ドロップダウン リストから [default/common] を選択して、[Update] をクリックします。

8. [Filter Chain For Provider to Consumer] フィールドで [+] アイコンをクリックし、ドロップダウン リストから [est/common]を選択して、[Update] をクリックします。

9. [OK]をクリックして [Create Contract Subject]ダイアログボックスを閉じます。

10. [OK] をクリックして [Create Contract] ダイアログボックスを閉じます。

APIC GUI にログインし、メニュー バーで [TENANTS] > [common] の順に選択します。

[Navigation] ペインで、[Tenant Name] > [Security Policies] > [Contracts] の順に展開します。

[ACTION] をクリックし、ドロップダウン リストから [Create Contract] を選択します。

[Create Contract] ダイアログボックスで、次の操作を実行します。

1. [Name] フィールドに名前（L3_VpcDefaultOut）を入力します。

2. [Scope] タブで、ドロップダウン リストから [Global] を選択します。

3. [Subjects] フィールドで、[+] アイコンをクリックします。

4. [Create Contract Subject] ダイアログボックスで、次の操作を実行します。

5. [Name] フィールドに、任意の名前を入力します。

6. [Apply Both direction] をオフにします。

7. [Filter Chain For Consumer to Provider] フィールドで [+]アイコンをクリックし、ドロップダウン リストから [default/common] を選択して、[Update] をクリックします。

8. [Filter Chain For Provider to Consumer] フィールドで [+] アイコンをクリックし、ドロップダウン リストから [est/common]を選択して、[Update] をクリックします。

9. [OK]をクリックして [Create Contract Subject]ダイアログボックスを閉じます。

10. [OK] をクリックして [Create Contract] ダイアログボックスを閉じます。