メニュー バーで、Tenants > Common を選択します。

Navigation ウィンドウで、Tenant Common > IP Address Pools を選択します。

Work ウィンドウで、Actions > Create IP Address Pool を選択します。

Create IP Address Pool ダイアログボックスで、必要に応じてフィールドに入力します。

[送信（Submit）] をクリックします。

メニューバーで、[Fabric] > [Access Policies] を作成します。

[Navigation] ウィンドウで、 [Pools] > [VLAN] の順に選択します。

[Work] ウィンドウで、[Actions] > [Create VLAN Pool] の順に選択します。

[Create VLAN Pool] ダイアログボックスで、下記で指定している項目を除き、必要に応じてフィールドに入力します。

1. [Allocation Mode] ボタンでは、[Dynamic Allocation] をクリックします。

2. [Encap Blocks] テーブルで、[+] をクリックします。

3. [Create Ranges] ダイアログボックスで、下記で指定している項目を除き、必要に応じてフィールドに入力します:

   • [Range] フィールドに、目的の VLAN 範囲を入力します。

   • [Allocation Mode] ボタンでは、[Inherit alloc mode from parent] をクリックします。

4. [OK] をクリックします。

[Create VLAN Pool] ダイアログボックスで、[Submit] をクリックします。

メニューバーで、[Fabric] > [Access Policies] を作成します。

[Navigation] ウィンドウで、 [Physical and External Domains] > [External Routed Domains] を選択します。

[Work] ウィンドウで、[Actions] > [Create Layer 3 Domain] を選択します。

[Create Layer 3 Domain] ダイアログ ボックスで、次に指定されている点を除き、必要に応じてフィールドに入力します。

1. [Associated Attachable Entity Profile] ドロップダウンリストでは、すべてのレイヤ 4 ～ レイヤ 7 サービス デバイスの接続先となっている、アタッチ可能なエンティティのプロファイルを選択します。

2. [VLAN Pool] ドロップダウンリストでは、レイヤ 4 ～ レイヤ 7 リソース プールのために作成したダイナミック VLAN プールを選択します。

3. [Security Domains] テーブルで、必要なセキュリティ ドメインを追加します。

[送信（Submit）] をクリックします。

メニュー バーで、 Tenants > Common を選択します。

[Navigation] ウィンドウで、Tenant tenant_name > Services > L4-L7 > Devices > ASA_or_NetScaler_logical_device_name > concrete_device_name を選択します。

Work ウィンドウで、Policy タブを選択します。

[インターフェイス（Interfaces）] テーブルで、少なくとも 2 つのインターフェイスがあり、それぞれがファブリック内の検証パス（ポート、ポートチャネル、vPC）にマッピングされていることを確認します。

ASA または NetScaler ごとに、Cluster > consumer インターフェイスと Cluster > provider インターフェイスの両方が定義されていることを確認します。NetScalers が内部のロード バランシングで使用される場合でも、そのような設定は、テナントがプライベートおよびパブリック両方の IP アドレス ロード バランシングで NetScaler を使用ことを許可するようにします。

HA 設定では、クラスタ インターフェイスごとに 2 つの具体的なインターフェイスがあることを確認します。これにより、各ポート、ポートチャネル、vPC が正しく設定されます。

メニュー バーで、[Tenants] > [Common] を選択します。

[Navigation] ペインで、 [Tenant Common] > [Services] > [L4-L7] > [L4-L7 Resource Pools] を選択します。

Work ウィンドウで、Actions > Create L4-L7 Resource Pool を選択します。

Create L4-L7 Resource Pool ダイアログボックスで、下記で指定している項目を除き、必要に応じてフィールドに入力します:

1. Private IP Address Subnet フィールドで、内部デバイス インターフェイスの IP アドレス、内部 VIP アドレス、および内部 L3Out IP アドレスに使用されるサブネットを入力します。

2. External IP Address Pool ドロップダウンリストで、サービス グラフとデバイス全体で使用される IP アドレスの動的な割り当てに使用される IP アドレス プールを選択します。必要に応じて新しいIP アドレス プールを作成できます。Connect Type では、 L3 External Networkを選択します。

3. Public IP Address Pool テーブルで、NAT IP アドレッシングと VIP アドレッシングで使用される IP アドレスの動的な割り当てに使用される IP アドレス プールを選択します。必要に応じて新しいIP アドレス プールを作成できます。Connect Type では、 L3 External Networkを選択します。

4. External Routed Domain ドロップダウンリストで、このレイヤ 4 ～ 7 リソース プールで使用するために作成した外部ルーテッド ドメインを選択します。必要に応じて新しい外部ルーテッド ドメインを作成できます。

5. 外部ルーテッド ネットワーク テーブルで、テナントが利用できる外部ルーテッド ネットワークを追加します。

   最初の外部ルーテッド ネットワークは自動的に Default とマークされます。現時点では、デフォルトのルーテッド ネットワークのみが使用されます。

6. L4-L7 Devices テーブルに、このレイヤ 4 ～ レイヤ 7 リソース プールの一部となるレイヤ 4 ～ レイヤ 7 デバイスを追加します。

[送信（Submit）] をクリックします。

コンフィギュレーション モードを開始します。

apic1# configure

テナント共通の設定モードを開始します。

apic1(config)# tenant common

レイヤ 4 ～ レイヤ 7 リソース プールを指定します。

apic1(config)# l4l7 resource-pool <resource pool name>

リソース プール バージョンを設定します。

apic1(config-resource-pool)# version normalized

リソース プールにレイヤ 4 ～ レイヤ 7 デバイスを関連付けます。

apic1(config-resource-pool)# l4l7-cluster Dev-ASA-4
apic1(config-resource-pool)# l4l7-cluster Dev-MPX-4

リソース プールに外部 IP アドレス プールとして IP アドレス プールを関連付けます。

apic1(config-resource-pool)# address-pool mininetExtPoolL3Ext l3-external

(正規リソース プール）リソース プールにパブリック IP アドレス プールと IP アドレス プールを関連付けます。

apic1(config-resource-pool)# public-address-pool mininetPubPoolL3Ext l3-external

外部ルーテッド ドメインに関連付けます。

apic1(config-resource-pool)# external-routed-domain L3ServicesDom

リソー スプールのプライベート IP アドレスのサブネットを設定します。

apic1(config-resource-pool)# subnet 192.168.254.1/24

共通テナントで L3Out EPG に関連付けます。

apic1(config-resource-pool)# l3out vpcDefaultInstP default

メニュー バーで、[Tenants] > [Common] を選択します。

[Navigation] ペインで、 [Tenant Common] > [Services] > [L4-L7] > [L4-L7 Resource Pools] を選択します。

デバイスを追加するレイヤ 4 ～ レイヤ 7 リソース プーをクリックします。

[Work] ウィンドウの L4-L7 Devices タブをクリックします。

L4-L7 Devices テーブルで、プラスのアイコン (+) をクリックします。

Device ドロップダウン矢印をクリックして、レイヤ 4 ～ レイヤ 7 デバイスを選択します。

[送信（Submit）] をクリックします。

メニュー バーで、[Tenants] > [Common] を選択します。

[Navigation] ペインで、 [Tenant Common] > [Services] > [L4-L7] > [L4-L7 Resource Pools] を選択します。

削除するデバイスが含まれているレイヤ 4 ～ 7 リソース プールをクリックします。

作業ウィンドウで、L4-L7 Devices タブをクリックします。

削除するレイヤ 4 ～ レイヤ 7 デバイスをハイライトして、trashcan のアイコンをクリックします。

[はい (Yes)] をクリックして削除を確認します。

メニュー バーで、[Tenants] > [Common] を選択します。

[Navigation] ペインで、 [Tenant Common] > [Services] > [L4-L7] > [L4-L7 Resource Pools] を選択します。

外部の IP アドレス プールを追加するレイヤ 7 リソース プールにレイヤ 4 をクリックします。

[Work] ウィンドウの Basic タブをクリックします。

外部 IP アドレス プール テーブルで、プラス記号アイコンをクリックします ( + )。

Connect Type ドロップダウン矢印をクリックして L3 External Network を選択し、その他の External IP Address Pool フィールドに適切な値を入力します。

[更新（Update）] をクリックします。

メニュー バーで、[Tenants] > [Common] を選択します。

[Navigation] ペインで、 [Tenant Common] > [Services] > [L4-L7] > [L4-L7 Resource Pools] を選択します。

削除する外部 IP アドレス プールを持つレイヤ 4 ～ レイヤ 7 リソース プールをクリックします。

作業ウィンドウで、Basic タブをクリックします。

External IP Address Pool テーブルで、削除する外部 IP アドレス プールをクリックしてハイライトし、 trashcan アイコンをクリックします。

[はい (Yes)] をクリックして削除を確認します。

メニュー バーで、[Tenants] > [Common] を選択します。

[Navigation] ペインで、 [Tenant Common] > [Services] > [L4-L7] > [L4-L7 Resource Pools] を選択します。

パブリック IP アドレス プールに追加するレイヤ 4 ～ レイヤ 7 リソース プールをクリックします。

作業ウィンドウで、Basic タブをクリックします。

Public IP Address Pool テーブルで、プラスのアイコン (+) をクリックします。

Connect Type ドロップダウン矢印をクリックして L3 External Network を選択し、その他の External IP Address Pool フィールドに適切な値を入力します。

[更新（Update）] をクリックします。

メニュー バーで、[Tenants] > [Common] を選択します。

[Navigation] ペインで、 [Tenant Common] > [Services] > [L4-L7] > [L4-L7 Resource Pools] を選択します。

削除するパブリック IP アドレス プールが含まれているレイヤ 4 ～ 7 リソース プールをクリックします。

[Work] ウィンドウで、[Basic] タブをクリックします。

[Public IP Address Pool] テーブルで、削除するパブリック VIP アドレス プールをクリックしてハイライトし、[trashcan] のアイコンをクリックします。

[はい (Yes)] をクリックして削除を確認します。

メニュー バーで、[Tenants] > [Common] を選択します。

[Navigation] ペインで、 [Tenant Common] > [Services] > [L4-L7] > [L4-L7 Resource Pools] を選択します。

更新する外部ルーテッド ドメインのあるレイヤ 4 ～ レイヤ 7 リソース プールをクリックします。

[Work] ウィンドウで、[External] タブをクリックします。

[External Routed Domain] ドロップダウン矢印をクリックして、レイヤ 3 ドメインを選択します。

[送信（Submit）] をクリックします。

メニュー バーで、[Tenants] > [Common] を選択します。

[Navigation] ペインで、 [Tenant Common] > [Services] > [L4-L7] > [L4-L7 Resource Pools] を選択します。

更新する外部ルーテッド ネットワークがあるレイヤ 4 からレイヤ 7 のリソース プールをクリックします。

[Work] ウィンドウで、[External] タブをクリックします。

[External Routed Networks] テーブルから、プラスアイコン ([+]) をクリックします。

[External Routed Networks] フィールドに適切な値を入力します。

[更新（Update）] をクリックします。