多層アプリケーションとサービス グラフの設定

多層アプリケーションとサービス グラフについて

[Multi-Tier Application with Service Graph Quick Start] ダイアログは、ブリッジ ドメイン、EPG、VRF、サービス、契約など、サービス グラフのコンポーネントを構成するための、統一された方法を提供します。Cisco APIC の別々の場所で各オブジェクトを設定しなくても、[Quick Start] ダイアログは、必要な設定を収集し、それらをシンプルで組織的なステップバイ ステップのプロセスにまとめます。

GUI を使用した多階層アプリケーション プロファイルの作成

始める前に

手順を実行中に、使用可能な場合または前に、次のオブジェクトを設定します。

  • テナント: 手順を実行する前に少なくとも 1 つのテナントを設定します。

  • VMM ドメイン プロファイル: デバイス仮想サービスを使用すると、レイヤ 7 デバイスのクラスタ (デバイスがホストされる) をレイヤ 4 で、Virtual Machine Manager (VMM) ドメイン プロファイルと、VM を設定します。

  • 外部ルーテッド ネットワーク: 外部ルーテッド ネットワークにサービス デバイスを接続する場合は、(L3Out) ネットワークの外部レイヤ 3 を設定します。

手順


ステップ 1

[Quick Start] の [Multi-Tier Application] ダイアログにアクセスします。

  1. メニュー バーで、[Tenant] > [All Tenants] の順にクリックします。

  2. [All Tenants] 作業ペインで、テナントの名前をダブルクリックします。

  3. [Navigation] ペインで、[Tenant tenant_name ] > [Quick Start] > [Multi-tier Application] を選択します。

  4. [Work] ペインで、[Configure Multi-tier Application] をクリックします。

    [Create Application Profile] ダイアログが表示されます。
  5. [Start] をクリックします。

ステップ 2

[STEP 2 > EPGs] ダイアログ ボックスで、プロファイルの基本を設定し、ブリッジ ドメインと EPG を設計します。

  1. [Application Profile] フィールドで、プロファイルの一意の名前を入力します。

  2. (オプション)このプロファイルで 1 個以上のデバイスが仮想である場合は、[VMM Domain Profile] ドロップダウンリストから仮想マシン マネージャ(VMM)ドメイン プロファイルを選択します。

    (注)  

     
    [VMM Domain Profile] ドロップダウン リストで表示および選択されるように、この手順を実行する前に VMM ドメイン プロファイルを作成する必要があります([Virtual Networking] > [VMM Domains])。
  3. (オプション)コンシューマまたはプロバイダー EPG が外部ルーテッド ネットワークに属している場合は、[Consumer L3 Outside] および [Provider L3 Outside] フィールド(またはいずれか)のドロップダウンリストからネットワークを選択します。

    (注)  

     
    外部ルーテッド ネットワークが [L3 Outside] ドロップダウンリストに表示されて選択できるように、この手順を実行する前に外部ルーテッド ネットワークを作成する必要があります([Tenants] > テナント > [Networking] > [External Routed Networks])。
  4. ブリッジ ドメイン ボタンについて、EPG ゲートウェイ IP アドレスが単一の共有サブネットか、 EPG ごとに設定されるかを決定します。

    [Shared] を選択した場合、[Shared Gateway IP] フィールドが表示されます。[Per EPG] を選択した場合、手順 f に進みます。
  5. [Bridge Domain] ボタンから [Shared] ボタンを選択した場合、[Shared Gateway IP] フィールドの EPG で共有されるゲートウェイの IPv4 アドレスを入力します。

  6. アプリケーション階層(EPG)の [Name] フィールドに EPG の名前を入力します。

  7. [Bridge Domain] ボタンから [Per EPG] を選択した場合、EPG で使用されるゲートウェイの IPv4アドレスを入力します。[Bridge Domain] ボタンから [Shared] を選択した場合、[Shared Gateway IP] フィールドに入力した IP アドレスが表示されます。

  8. (オプション)[+] をクリックし、手順 g に従い別の EPG を追加して EPG を設定します。3 つの EPG が必要な場合はこの手順を繰り返します。

  9. [Next] をクリックします。

ステップ 3

[STEP 3 > Services] ダイアログで、必要に応じて、EPG の近隣にあるサービスに含まれるものを設定します。

  1. (オプション)[Share same device] ボックスのチェックをオンにして、すべての EPG でファイアウォールロード バランサを共有します。

  2. (オプション)各 EPG の間で、このプロファイルに含むファイアウォール(FW)またはロード バランサ(ADC)を選択します。

  3. (オプション)EPG 間で複数のデバイスを追加する場合は、< Toggle > をクリックしてデバイスを再配置します。

  4. [Next] をクリックします。

ステップ 4

(ファイアウォールとロード バランサ)[STEP 4 >] ダイアログとファイアウォールまたはロード バランサの設定セクションで、サービス デバイスを設定します。

  1. [デバイス タイプ] ボタンでは、[物理] または [仮想] を選択します。

  2. [デバイス タイプ][物理] を選択した場合、[物理ドメイン] ドロップダウン リストからドメインを選択します。[デバイス タイプ][仮想] を選択した場合、[VMM ドメイン] ドロップダウン リストおよび [デバイス 1 VM] ドロップダウン リストからホストされたデバイスの仮想マシン(VM)からドメインを選択します。

  3. [ノード タイプ] ボタンでは、[One-Arm] または [Two-Arm] を選択します。デバイスがコンシューマ コネクタ(one-arm)のみを有するか、コンシューマとプロバイダ(two-arm)を有するか決定します。

  4. [ビュー] ボタンでは、[単一ノード] または [HA ノード] を選択します。[HA ノード] を選択した場合、2 番目のインターフェイス(物理デバイス)または 2 番目の VNIC(仮想デバイス)がコネクタの設定に含まれており、仮想デバイスでは 2 番目の仮想マシンを選択する必要があります。

ステップ 5

(ファイアウォールのみ)[STEP 4 >] ダイアログおよびコンシューマとプロバイダーセクションで、ファイアウォール コンシューマとプロバイダー コネクタを設定します。

  1. [IP] フィールドの物理デバイスでは、ファイアウォール デバイスのレイヤ 4 ~ レイヤ 7 ポリシー ベースのリダイレクト ポリシーにコンシューマ/プロバイダー インターフェイス IP アドレスを入力します。仮想デバイスでは、コンシューマ/プロバイダー インターフェイスの IP アドレスを入力します。

  2. [MAC] フィールドで、ファイアウォール デバイスのレイヤ 4 ~ レイヤ 7 ポリシー ベースのリダイレクト ポリシーの MAC アドレスを入力します。

  3. [ゲートウェイ IP] フィールドで、ルート ゲートウェイ IP アドレスを入力します。

  4. 物理デバイスでは、[デバイス 1 インターフェイス] ドロップダウン リストで、インターフェイスを選択します。仮想デバイスでは、[デバイス 1 VNIC] ドロップダウン リストで vNIC を選択します。[ビュー] ボタンから [HA] ノードを選択した場合、[デバイス 2 VNIC] ドロップダウン リストで 2 番目の vNIC を選択する必要があります。

  5. (物理デバイスのみ)[Encap] フィールドで、インターフェイスのポート カプセル化を入力します。

ステップ 6

(ロード バランサのみ)[手順 4 >] ダイアログおよびコンシューマとプロバイダー セクションで、ロード バランサ コンシューマおよびプロバイダー コネクタを設定します。

  1. [ゲートウェイ IP] フィールドで、ルート ゲートウェイ IP アドレスを入力します。

  2. 物理デバイスでは、[デバイス 1 インターフェイス] ドロップダウン リストで、インターフェイスを選択します。仮想デバイスでは、[デバイス 1 VNIC] ドロップダウン リストで vNIC を選択します。[ビュー] ボタンから [HA] ノードを選択した場合、[デバイス 2 VNIC] ドロップダウン リストで 2 番目の vNIC を選択する必要があります。

  3. (物理デバイスのみ)[Encap] フィールドで、インターフェイスのポート カプセル化を入力します。

  4. コネクタで L3 トラフィックを終端させるには、[L3 Destination (VIP)] ボックスをオンのままにします。コネクタが L3 宛先ではない場合はオフにします。

    (注)  

     
    このパラメータのデフォルトは有効(オン)です。ただし、ポリシーベース リダイレクトがインターフェイスで設定されている場合、この設定は考慮されません。

ステップ 7

追加でデバイスを設定する場合は、[Next] をクリックし、各デバイスごとに手順 4 ~ 6 を繰り返します。

ステップ 8

[完了(Finish)] をクリックします。