ここでは、VMware 分散仮想スイッチ（DVS）の 5.x から 6.x へのアップグレードおよび VMM 統合のガイドラインを説明します。

• DVS のバージョニングは VMware DVS にのみ適用され、Cisco Application Virtual Switch（AVS）には適用されません。DVS のアップグレードは、ACI からではなく VMware vCenter または関連するオーケストレーション ツールから開始されます。vCenter 内の AVS スイッチの場合、 Upgrade Version オプションはグレー表示になります。

• DVS を 5.x から 6.x にアップグレードする場合、vCenter Server をバージョン 6.0 に、および分散スイッチに接続されているすべてのホストを ESXi 6.0 にアップグレードする必要があります。vCenter およびハイパーバイザ ホストのアップグレードの詳細については、VMware のアップグレード マニュアルを参照してください。DVS をアップグレードするには、Web クライアントに移動します。[ホーム（Home）] > [ネットワーキング（Networking）] > [DatacenterX] > [DVS-X] > [アクション メニュー（Actions Menu）] > [アップグレード分散スイッチ（Upgrade Distributed Switch）]。

• vCenter に表示される DVS バージョンが APIC で設定された VMM ドメインの DVS バージョンと一致しない場合でも、DVS の機能、能力、パフォーマンス、スケールへの機能上の影響はありません。APIC および VMM ドメインの DVS バージョンは、初期導入にのみ使用されます。

• DVS モードの VMM 統合により、APIC からリーフ スイッチ ポートと ESXi ハイパーバイザ ポート間のポート チャネルを構成できます。LACP は、ポート チャネルの拡張モードまたは基本モードのいずれかでサポートされます。ACI および VMware 側のサポートのマトリクスは次のとおりです。

  表 1. LACP サポート

  	3.2.7 より前の ACI リリース	3.2.7 以降の ACI リリース	6.6 より前の VMware DVS リリース	6.6 以降の VMware DVS リリース
  基本 LACP	はい	はい	はい	いいえ
  Enhanced LACP	いいえ	はい	はい	はい

  VMware 側の DVS をバージョン 6.6 以降にアップグレードする場合、LACP を基本モードから拡張モードに再構成する必要があります。以前のバージョンの DVS（6.6 より前）で拡張 LACP（eLACP）をすでに構成している場合は、DVS 6.6 にアップグレードするときに eLACP を再構成する必要はありません。

  （注）	DVS バージョン 6.6 以降、基本的な LACP はサポートされていません。 LACP を基本から拡張に移行すると、トラフィックが失われる可能性があります。メンテナンス期間中に移行を実行します。詳細な移行手順については、基本 LACP から拡張 LACP への移行 を参照してください。

  eLACP の詳細、および eLACP を VMM ドメインに追加するには、この章で後述する「拡張 LACP ポリシー サポート」セクションを参照してください。

VMware vSphere 分散スイッチ (VDS) を Cisco Application Centric Infrastructure (ACI) に統合するときには、このセクションのガイドラインに従う必要があります。

• VMM 統合用に設定された VMware VDS では次の設定を変更しないでください:

  • VMware vCenter のホスト名 (DNS を使用している場合)。

  • VMware vCenter IP アドレス (IP を使用している場合)。

  • Cisco APIC が使用している VMware vCenter のクレデンシャル。

  • データセンター名

  • フォルダ、VDS、またはポート グループの名前。

  • VMware VDS が含まれているフォルダ構造。

    たとえば、フォルダを別のフォルダに入れるようなことはしないでください。

  • LACP/ポート チャネル、LLDP、CDP などの設定を含む、アップリンク ポート チャネル設定

  • ポートグループの VLAN

  • Cisco APIC がプッシュするポート グループのアクティブなアップリンク。

  • Cisco APIC がプッシュするポートグループのセキュリティ パラメータ (無差別モード、MAC アドレスの変更、偽造送信)。

• 実行している Cisco ACI のバージョンでサポートされている VMware vCenter/vSphere のバージョンを使用します。

• いずれかのポートグループを追加または削除する場合は、Cisco APIC または VMware vCenter の Cisco ACI vCenter プラグインを使用します。

• Cisco APIC は、VMware vCenter で行われた変更の一部を上書きする可能性があることに注意してください。

  たとえば、Cisco APIC がポートグループを更新すると、ポート バインディング、無差別モード、およびロード バランシングが上書きされることがあります。

VMM ドメイン プロファイルを設定するには、次の前提条件を満たす必要があります。

• すべてのファブリック ノードが検出され、設定されている。

• インバンド（inb）またはアウトオブバンド（oob）管理が APIC 上で設定されている。

• Virtual Machine Manager（VMM）がインストールされ、設定されて、inb/oob 管理ネットワーク（たとえば、vCenter）経由で到達可能である。

APIC管理者は、APIC の vCenter ドメイン ポリシーを設定します。APIC 管理者は、次の vCenter 接続情報を提供します。

• vCenter IP アドレス、vCenter クレデンシャル、VMM ドメイン ポリシー、VMM ドメイン SPAN

• ポリシー（VLAN プール、VMware VDS などのドメイン タイプ、Cisco Nexus 1000V スイッチ）

• 物理リーフ インターフェイスへの接続性（接続エンティティ プロファイルを使用）

1. APIC が自動的に vCenter に接続します。

2. APICVDS の作成: すでに作成されている場合は、既存の VDS を使用または: VMM ドメインの名前に一致します。

   （注）	既存の VDS を使用する場合、同じ名前でフォルダ内に VDS 必要があります。

   （注）	VCenter から既存の VDS を表示する場合は、これを行う指定することにより、 読み取り専用モード で、 アクセス モード エリア Cisco APIC を使用して vCenter で VDS と同じ名前の VMM ドメインを作成する際にします。この VMM で 読み取り専用モード APIC で管理されていません。VCenter のユーザ クレデンシャルと vCenter IP アドレスを除くこの VMM ドメインの任意のプロパティを変更することはできません。

3. vCenter の管理者やコンピューティングの管理ツールは、APIC VDS に ESX ホストまたはハイパーバイザを追加し、APIC VDS 上にアップリンクとして ESX ホスト ハイパーバイザ ポートを割り当てます。これらのアップリンクは ACI リーフ スイッチを接続する必要があります。

4. APIC がハイパーバイザの LLDP または CDP 情報を使用して、リーフ接続へのハイパーバイザ ホストの場所を学習します。

5. APIC 管理者がアプリケーション EPG ポリシーを作成して関連付けます。

6. APIC 管理者が VMM ドメインに EPG ポリシーを関連付けます。

7. APIC は、VDS 下の VMware vCenter でポート グループを自動的に作成します。このプロセスは VMware vCenter でネットワーク ポリシーをプロビジョニングします。

   （注）	ポート グループ名は、テナント名、アプリケーション プロファイル名および EPG 名を連結したものです。 ポート グループは、VDS 下で作成され、APIC によって以前に作成されたものです。

8. vCenter の管理者やコンピューティングの管理ツールは、VM をインスタンス化しポート グループに割り当てます。

9. APIC は、vCenter イベントに基づいて VM の配置について学習します。APIC は、アプリケーション EPG および関連するポリシー（たとえば、コントラクトやフィルタ）を ACI ファブリックに自動的にプッシュします。

Cisco APIC リリース 3.1 (1) 以降では、読み取り専用 VMM ドメインを作成することができます。これにより、Cisco APIC は管理されませんする VMware vCenter での VDS のインベントリの情報を表示します。

読み取り専用 VMM ドメインを作成したら、通常の VMM ドメインと同じように、ハイパーバイザ、VM、NIC のステータス、およびその他のインベントリ情報を表示できます。EPG を VMM ドメインに関連付けて、そのためのポリシーを構成できます。ただし、読み取り専用 VMM ドメインから VDS にポリシーがプッシュされることはありません。また、読み取り専用 VMM ドメインでは障害は発生しません。

Cisco APIC GUI、NX-OS スタイルの CLI、または REST API を使用して、読み取り専用 VMM ドメインを作成することができます。手順については、このガイドの次のセクションを参照してください｡

• Cisco APIC GUI を使用した読み取り専用 VMM ドメインの作成

• REST API を使用した読み取り専用 VMM ドメインの作成

• NX-OS スタイルの CLI を使用した 読み取り専用 VMM ドメインの作成

Cisco APIC リリース 4.0(1) 以降では、既存の読み取り専用 VMM ドメインを、完全管理の読み取り/書き込み VMM ドメインに昇格させることができます。これにより、VMware vCenter での VDS のインベントリの情報を表示できるだけでなく、Cisco APIC を利用して管理することができます。

読み取り専用の VMM ドメインの作成方法は 読み取り専用 VMM ドメインの作成 で説明されています。

既存の読み取り専用 VMM ドメインを昇格する前に、読み取り専用 VMM ドメインの昇格に関する注意事項 で説明されているガイドラインと制限を慎重に検討してください。

VMM ドメインを読み取り専用から読み取り/書き込みに昇格させることで、APIC が VMM ドメインを監視および管理できるだけでなく、EPG をポート グループとして関連付けできるようになります。Cisco APIC GUI、NX-OS style CLI, または REST API を使用して読み取り専用 VMM ドメインを促進できます。Cisco APIC GUI の手順については、このセクションを参照してください。手順 NX-OS スタイルの CLI を使用した、読み取り専用 VMM ドメインのプロモート および REST API を使用して読み取り専用 VMM ドメインに昇格させる については付録を参照してください。

（APIC）リリース 3.2(7) では、さまざまな Link Aggregation Control Protocol（LACP）ポリシーをさまざまな分散仮想スイッチ（DVS）アップリンク ポート グループに適用することにより、アップリンク ロード バランシングを改善できます。Cisco Application Policy Infrastructure Controller

Cisco APIC では VMware の Enhanced LACP がサポートされるようになりました。この機能は DVS 5.5 以降で使用できます。以前は、すべての DVS アップリンク ポート グループに同じ LACP ポリシーが適用されていました。Cisco APIC リリース 3.2(7) より前は、Cisco APIC を備えた VMware リンク集約グループ（LAG）を管理することはできませんでした。

ACI 側で拡張 LACP ポリシーを有効にすると、設定が DVS にプッシュされます。後で、ACI 側でポリシーを削除しても、拡張 LACP ポリシーを有効にした後は元に戻すことができないため、DVS 側で引き続き拡張 LACP を使用できます。

（注）	拡張 LACP は、ACI 側または DVS 側のいずれかで有効にできます。

VMware vCenter 仮想マシン マネージャ（VMM）ドメインを Cisco アプリケーション セントリック インフラストラクチャ (ACI) 仮想 Edge または VMware VDS 用に作成する場合、最大 20 個のさまざまなロードバランシング アルゴリズムから選択することができます。アップリンク ポートグループごとに異なるポリシーを適用します。

8 つの DVS アップリンク ポートグループがあり、少なくとも 2 つのアップリンクを同じポリシーで設定する必要があります。したがって、DVS ごとに最大 4 つの異なる LACP ポリシーを設定できます。Enhanced LACP では、アクティブおよびパッシブの LACP モードのみがサポートされます。

（注）	Cisco ACI Virtual Edge VXLAN モードでは、UDP ポートを持つロードバランシング アルゴリズムの使用が必須になります。アルゴリズム「Source and Destination TCP/UDP Port」の使用をお勧めします。VLXAN モードでは、トラフィックは常に VTEP 間で FTEP IP に送信されます。そのため、通信は常に 1 ペアの IP アドレス間で行われます。したがって、VXLAN トラフィックでは、UDP ポート番号を使用することがトラフィックを区別する唯一の方法になります。

Cisco APIC リリース 5.2(1) 以降、拡張 LACP ポリシーは、サービス グラフで使用されるレイヤ 4 ～ レイヤ 7 サービス デバイスのインターフェイスでサポートされます。『Cisco APIC レイヤ 4 ～ レイヤ 7 サービス展開ガイド』にある「論理デバイスの定義」セクションを参照してください。

以降のセクションでは、Cisco APIC GUI、NX-OS スタイル CLI、または REST API を使用して複数の LACP ポリシーを DVS アップリンク用に設定する手順について説明します。

vCenter ドメインを作成した後は、エンドポイントの保持を設定できます。この機能では、エンドポイントの削除の遅延を有効にして、トラフィックがドロップされる可能性を小さくすることができます。

エンドポイントの保持は、APIC GUI、NX-OS スタイル CLI または REST API を使用して設定できます。詳細については、該当するガイドの次のセクションを参照してください:

• GUI を使用したエンドポイント保持の設定

• NX-OS スタイルの CLI を使用したエンドポイント保持の構成

• REST API を使用したエンドポイント保持の設定

ACI ファブリック インフラストラクチャ管理者として、管理テナントおよび VMM ドメイン ポリシーの作成時に、次のガイドラインを使用します。

• ESX 管理に使用する VLAN を選択します。

• ESX 管理用に選択した VLAN をターゲット VMM ドメインに関連付けられている VLAN プールの範囲（または Encap ブロック）に追加します。この VLAN を追加する範囲は、割り当てモードをスタティック割り当てにする必要があります。

• ACI 管理テナント（mgmt）で管理 EPG を作成します。

• 管理 EPG に関連付けられているブリッジ ドメインがプライベート ネットワーク（inb）にも関連付けられていることを確認します。

• 次のようにターゲット VMM ドメインに管理 EPG を関連付けます。

  • 事前プロビジョニングとして解決の緊急度を使用します。

  • VM ドメイン プロファイル関連付けの [Port Encap] フィールドで管理 VLAN を指定します。

  その結果、APIC によって vCenter の下にユーザが指定する VLAN を使用してポート グループが作成されます。APIC は、自動的に VMM ドメインと接続エンティティ プロファイル（AEP）に関連付けられたリーフ スイッチにポリシーをプッシュします。

デフォルトでは、vCenter はハイパーバイザ管理インターフェイスでデフォルト VMK0 を設定します。上述のように作成した ACI ポリシーによって、vCenter 管理者はこのデフォルトの VMK0 を APIC によって作成されたポート グループに移行できるようになります。そうすることで、ハイパーバイザ管理ポートが解放されます。