Cisco DCNM LAN ファブリックの構成ガイド、リリース 11.5(x)

レイヤ 4 ～レイヤ 7 サービス

Cisco DCNM リリース 11.3(1) は、レイヤ 4～レイヤ 7 （L4～L7）サービスデバイスをデータセンターファブリックに挿入する機能を展開し、これらのサービスデバイスにトラフィックを選択的にリダイレクトすることもできます。サービスノードを追加し、サービスノードとサービスリーフスイッチの間にルートピアリングを作成し、これらのサービスノードにトラフィックを選択的にリダイレクトできます。

また、Cisco DCNM が管理するデータセンターで VXLAN ファブリックを使用して L4～L7 サービスアプライアンスを編成する方法を示すビデオも視聴できます。このデモでは、プロビジョニング、サービスポリシーの定義、およびリダイレクトされたフローのモニタリングについて説明します。詳細については、「ビデオ：Cisco DCNM のサービスリダイレクション」を参照してください。

サービスノード

外部ファブリックを作成し、サービスノードの作成時にサービスノードがその外部ファブリックに存在することを指定する必要があります。DCNM は、サービスノードを自動検出または検出しません。サービスノード名、タイプ、およびフォームファクタも指定する必要があります。サービスノードの名前は、ファブリック内で一意である必要があります。サービスノードは、リーフ、ボーダーリーフ、ボーダースパイン、またはボーダースーパースパインに接続されます。Cisco DCNM リリース 11.4(1) 以降、サービスノードは vPC ボーダーゲートウェイにも接続できます。DCNM は、サービスリーフの新しいスイッチロールを定義しません。

DCNM は、サービスノードに接続されているスイッチを管理します。DCNM は、これらの接続されたスイッチのインターフェイスも管理します。サービスノードが接続されているインターフェイスがトランクモードであり、どのインターフェイスグループにも属していないことを確認します。L4～L7 サービスは、そのモードを変更しません。接続されたスイッチが vPC ペアを形成している場合、接続されたスイッチの名前は両方のスイッチの組み合わせになります。

ルートピアリング

ルートピアリングはサービスネットワークを作成します。DCNM は、静的ルートと eBGP ベースのダイナミックルートピアリングオプションの両方をサポートします。サービスネットワークを指定し、テナントのピアリングポリシーを選択すると、DCNM は指定されたテナントの下にサービスネットワークを自動的に作成します。このガイドでは、テナントと VRF という用語は同じ意味で使用されます。ルートピアリングを選択し、[サービスノード（Service Nodes）] ウィンドウで [展開（Deploy）] をクリックすると、L4-L7 サービスは、対応するサービスネットワークと VRF 構成を、サービスノードに接続されているリーフに展開します。[プレビュー（Preview）] をクリックして、ピアリングとサービスネットワーク構成の両方を確認します。

自動的に作成されたサービスネットワークは、[制御（Control）] > [ファブリック（Fabrics）] > [ネットワーク（Networks）] ウィンドウにも表示されます。[ネットワーク（Networks）] ウィンドウで、対応する構成パラメータを表示および編集できます。ただし、サービスネットワークは削除できません。サービスネットワークの削除は、サービスルートピアリング削除プロセス中に自動的に処理されます。テナント/VRFごとに複数のルートピアリングを定義できます。

サービスポリシー

DCNM 11.5(1) 以降、任意または任意のネットワークでサービスポリシーを定義し、ボーダースイッチの L3 ルーテッドインターフェイスに関連付けることができます。詳細については、「境界スイッチの WAN インターフェイスでの PBR サポート」を参照してください。L4～L7 サービスは、ルートピアリング中に定義されたサービスネットワーク以外の VRF またはネットワークを作成しません。作成されたネットワーク間でサービスポリシーを定義する場合、送信元と宛先のネットワークは、サブネット、個々の IP アドレス、または [制御（Control）] > [ファブリック（Fabrics）] > [ネットワーク（Networks）] ウィンドウで定義されたネットワークにすることができます。テナント内ファイアウォール、1 アームおよび 2 アームのロードバランサの場合、DCNM の L4～L7 サービスはサービスの挿入にポリシーベースルーティング（PBR）を使用します。テナント間ファイアウォールにはサービスポリシーがありません。必要なのは、サービスノードを作成し、テナント間ファイアウォールのピアリングをルーティングすることだけです。

送信元および宛先ネットワークはサービスポリシーの展開とは関係なく接続または展開できるため、テナント/VRF 関連のサービスポリシー設定は、サービスノードに接続されたスイッチにのみ接続またはプッシュされ、送信元および宛先ネットワークは更新されます。サービスポリシー関連の構成を使用します。生成された設定をプレビューして確認できます。デフォルトでは、サービスポリシーは定義されていますが、有効またはアタッチされていません。アクティブ化するには、サービスポリシーを有効にするか、アタッチする必要があります。

送信元および宛先ネットワークが接続されている場合は、送信元および宛先ネットワークに関連するサービス構成が自動処理され、ネットワークがすでに接続または展開されている場合は自動更新されます。デフォルトでは、DCNM は 5 分ごとに統計を収集し、集計および分析のために ElasticSearch に保存します。[サービスノード（Service Nodes）] ウィンドウの [サービスポリシー（Service Policy）] タブにある [Stats] の下のグラフ線をクリックして、時間ベースの履歴統計を表示します。デフォルトでは、統計情報は最大 7 日間保存されます。

サービスの挿入は、作成されるフローでのみ有効です。既存のフローには影響ありません。有効なサービスポリシーがそのネットワークに関連付けられている場合、ネットワークの削除は許可されません。

L4～L7 サービス統合は、Easy ファブリックポリシーを適用した上で構築されます。ファブリックビルダを使用して VXLAN EVPN ファブリックを作成し、事前定義されたファブリックポリシーを使用して Cisco Nexus 9000 シリーズスイッチをファブリックにインポートします。

MSD サポート

Cisco DCNM リリース 11.4(1) 以降、この機能はマルチサイトドメイン（MSD）をサポートします。DCNM ファブリックスコープセレクタから MSD メンバーファブリックを選択し、サービスノード（ファイアウォール、ロードバランサなど）を作成し、選択した MSD メンバーファブリック内のスイッチにサービスノードを接続し、ルートピアリングとサービスポリシーを定義し、選択したMSDメンバーファブリックの関連構成を展開します。レイヤ 4 ～レイヤ 7 サービスを構成する手順の詳細については、レイヤ 4 ～レイヤ 7 サービスの構成を参照してください。

RBAC サポート

Cisco DCNM リリース 11.4(1) 以降、レイヤ 4 ～レイヤ 7 サービスは、ロールベースアクセスコントロール（RBAC）とファブリックアクセスモードをサポートします。

admin、stager、および operator は、DCNM の事前定義済みロールです。次の表に、各ロールが実行できるさまざまな操作を示します。


L4-L7 サービス操作	サービスノード	ルートピアリング	サービスポリシー
作成/更新/削除/インポート	admin	admin、stager	admin、stager
リスト/エクスポート	admin、stager、operator	admin、stager、operator	admin、stager、operator
Attach/Detach	該当なし	admin、stager	admin、stager
Deploy	該当なし	admin（ファブリックがファブリックモニタまたは読み取り専用モードの場合はブロックされます）	admin（ファブリックがファブリックモニタまたは読み取り専用モードの場合はブロックされます）
プレビュー/展開履歴	該当なし	admin、stager、operator	admin、stager、operator

（注）

ファブリックがファブリックモニタまたは読み取り専用モードの場合、管理者はルートピアリングまたはサービスポリシーを展開できません。また、サービスノードが存在する外部ファブリックがファブリックモニタモードの場合、サービスノードを削除するアイコンは表示されません。ファブリックモニタモードからファブリックを削除して、サービスノードを削除するアイコンを表示します。このアイコンは、admin ロールのアクセス権を持つユーザーにのみ表示されます。

レイヤ 4 ～レイヤ 7 [サービス（Service）]ウィンドウは、ログインしているユーザーロールに基づいて表示され、ユーザが実行できるアクションを反映します。admin、stager、および operator ロールの[サービスノード（Service Nodes）]ウィンドウのスクリーンショットの例を以下に示します。

境界スイッチの WAN インターフェイスでの PBR サポート

Cisco DCNM リリース 11.4(1) 以前のリリースでは、サービスポリシーの作成中に「任意の」送信元または接続先ネットワークを指定する自由形式の構成テンプレートを使用して、サービスポリシーを特定のスイッチインターフェイスに手動で関連付ける必要があります。Cisco DCNM リリース 11.5(1) 以降、トップダウン構成で定義されていない任意のネットワークを、サービスポリシーの送信元または接続先ネットワークとして指定できます。これは、南北トラフィックのポリシー適用の合理化に役立ちます。DCNM UI には、VRF アソシエーションを持つすべてのボーダースイッチ（スタンドアロンまたは vPC）のルーテッドレイヤ 3 インターフェイスがリストされます。その後、定義されたポリシーに関連付ける必要がある必要なインターフェイスを選択できます。境界スイッチには、境界リーフ、境界スパイン、境界スーパースパイン、境界ゲートウェイが含まれます。複数のインターフェイスアソシエーションを設定できます。たとえば、1 つの境界スイッチに対して複数の L3 インターフェイス、サブインターフェイス、およびポートチャネルを選択できます。インターフェイスアソシエーション用に複数の境界スイッチを選択することもできます。PBR はレイヤ 3 ポートチャネルサブインターフェイスではサポートされないため、DCNM はレイヤ 3 ポートチャネルのサブインターフェイスを除外します。詳細については、『NX-OS Unicast Routing Configuration Guide』を参照してください。

ポリシーの方向によっては、「任意」または任意のネットワークの境界スイッチとインターフェイスの関連付けが不要な場合があります。たとえば、転送ポリシーの場合、「任意」または任意の宛先ネットワークには、境界スイッチとインターフェイス入力またはルートマップの関連付けは必要ありません。リバースポリシーの場合、境界スイッチとインターフェイスまたはルートマップの関連付けは、「任意」または任意の送信元ネットワークには必要ありません。

「任意」または任意のネットワークを含むポリシーが接続されると、ポリシー関連のCLIが生成され、境界スイッチの選択されたL3ルーテッドインターフェイスに関連付けられます。そのポリシーを展開すると、選択した境界スイッチに CLI がプッシュされます。展開履歴には対応するエントリが含まれ、VRF フィルタリングを使用してすばやくアクセスできます。サービスポリシー統計情報の図には、境界スイッチの選択した L3 ルーテッドインターフェイスに関連付けられたルートマップの PBR 統計情報が含まれます。

静的ルート

Cisco DCNM リリース 11.4(1) 以前のリリースでは、静的ルートピアリングが使用されている場合、静的ルートはサービスリーフスイッチにのみ展開されます。Cisco DCNM リリース 11.5(1) 以降、レイヤ 4 ～レイヤ 7 サービスは、静的ルートで参照されている VRF がアタッチされているすべての VTEP（サービスリーフスイッチを含む）に静的ルートをプッシュします。これにより、スタティックルートによるサービスノードのフェールオーバーが促進されます。

レイヤ 4 ～レイヤ 7 サービスの注意事項と制限事項

DCNM の L4 ～ L7 サービスは、ファイアウォールやロードバランサなどのサービスノードの管理またはプロビジョニングを行いません。
L4 ～ L7 サービス機能は、Easy_Fabric_11_1 テンプレートを使用する VXLAN BGP EVPN ファブリックでのみサポートされます。
この機能で定義されるサービスポリシーは、ポリシーベースルーティング（PBR）を利用します。PBR 関連の設定、制約などについては、Nexus 9000 Series NX-OS Unicast Routing Configuration Guide を参照してください。
この機能は、Cisco Nexus 9300-EX および 9300-FX プラットフォームスイッチを、リーフ、ボーダーリーフ、ボーダースパイン、ボーダースーパースパイン、およびボーダーゲートウェイスイッチとして動作するようにサポートします。
L3 ネットワーク用のテナント内およびテナント間ファイアウォール、およびワンアームおよびツーアーム展開のロードバランサを含む設定がサポートされています。
既存の DCNM トポロジビューは、サービスノードが接続されているスイッチに関連付けられたリダイレクトされたフローを表示します。特定のリダイレクトされたフローを見つけるためにも利用されます。
Cisco DCNM リリース 11.5(1) 以降、仮想ネットワーク機能がサポートされています。
Cisco DCNM リリース 11.5(1) 以降、レイヤ 4 ～レイヤ 7 サービス REST API は、DCNM パッケージの REST API ドキュメントを介してアクセスできます。詳細については、『Cisco DCNM REST API 参照ガイド、リリース 11.5(1) 』を参照してください。
ロードシェアリングはサポートされていません。
この機能は、必要に応じてサービスネットワークを作成、更新、削除します。サービスネットワークは、[制御（Control）] > [ファブリック（Fabrics）] > [ネットワーク（Networks）] ウィンドウから作成または削除することはできません。

レイヤ 4 ～レイヤ 7 サービスデバイスのタイプ

シスコ DCNM の L4 ～ L7 サービスは、ベンダーのサービスノード接続をサポートします。データセンターに導入される一般的なサービスノードタイプは、ファイアウォール、ロードバランサ、およびその他のレイヤ 4 〜レイヤ 7 製品です。

サポートされているファイアウォールベンダーの例は、Cisco Systems、Palo Alto Networks、Fortinet、Check Point Software Technologies などです。

サポートされているロードバランサベンダーの例は、F5 ネットワーク、Citrix システム、A10 ネットワークなどです。

これらの例のリストは例として使用するものであり、すべてを網羅するものではありません。L4～L7 サービス接続は汎用であり、すべてのベンダーサービスノードに適用されます。

L4 ～ L7 サービスのファブリック設定の構成

L4～L7 サービス機能を有効にするには、特定のファブリック設定を構成する必要があります。これらの設定を構成するには、[ファブリックビルダ（Fabric Builder）] ウィンドウの [アクション（Actions）] の下にある [ファブリックの設定（Fabric Settings）] をクリックします。

[ファブリックの編集（Edit Fabric）] ウィンドウが表示されます。[詳細設定（Advanced）] をクリックします。[ポリシーベースルーティング (PBR) の有効化 (Enable Policy-Based Routing (PBR))] チェックボックスをオンにして、指定したポリシーに基づいてパケットのルーティングを有効にします。

次に、[リソース（Resources）] をクリックします。[サービスネットワーク VLAN 範囲（Service Network VLAN Range）] フィールドで VLAN 範囲を指定します。これは、スイッチオーバーレイサービスネットワーク単位での VLAN 範囲です。最小許容値は 2 で、最大許容値は 3967 です。また、[ルートマップシーケンス番号の範囲（Route Map Sequence Number Range）] フィールドの値を指定します。最小許容値は 1、最大許容値は 65535 です。[保存して展開（Save and Deploy）] をクリックして、更新後の構成を展開します。

レイヤ 4 ～レイヤ 7 サービスの構成

Cisco DCNM Web UI でレイヤ 4 ～レイヤ 7 サービス、または Elastic Service を起動するには、[制御（Control）] > [ファブリック（Fabrics）] > [サービス（Services）] を選択します。

[サービスノード（Service Nodes）] ウィンドウが表示されます。有効なスイッチファブリックを選択して、そのファブリック内のサービスノード、ルートピアリング、およびサービスポリシーを表示または定義します。

（注）

Cisco DCNM リリース 11.5(1) 以降、過去 15 分間に更新されたサービスノード、ルートピアリング、およびサービスポリシーが強調表示されます。

レイヤ 4 ～レイヤ 7 サービスの構成手順は、次の手順で構成されます。

サービスノードの作成

サービスノードを作成するには、[サービスノード（Service Nodes）] ウィンドウの右上にある [+] をクリックして、[新しいサービスノード（New Service Node）] ウィンドウを表示します。

[新しいサービスノード（New Service Node）] ウィンドウには、[サービスノードの作成（Create Service Node）]、[ルートピアリングの作成（Create Route Peering）] および [サービスポリシーの作成（Create Service Policy）] の 3 つの手順があります。

[サービスノードの作成（Create Service Node）] ウィンドウには、[サービスノードの作成（Create Service Nod）] と [スイッチのアタッチメント（Switch Attachment）] の 2 つのセクションがあり、その後に [テンプレートのリンク（Link Template）] ドロップダウンリストがあります。このドロップダウンリストからは [service_link_trunk]、[service_link_port_channel_trunk]、および [service_link_vpc] を選択できます。

図 5. 例：リンクテンプレート - service_link_port_channel_trunk

[サービスノードの作成（Create Service Node）] ウィンドウのフィールドは次のとおりです。アスタリスク付きのフィールドの記入が必須です。このウィンドウのフィールドの詳細については、[i] アイコンにカーソルを合わせてください。

サービスノードの作成

[サービスノード名（Service Node Name）]：サービスノードのノード名を入力します。名前にはアルファベット、数字、アンダースコア、または文字を含めることができます。

[タイプ（Type）]：ファイアウォールまたはロードバランサを選択します。

[フォームファクタ（Form Factor）]：[物理（Physical）] または [仮想（Virtual）] を選択します。

スイッチアタッチメント

[外部ファブリック（External Fabric）]：外部ファブリックを指定します。

[サービスノードインターフェイス（Service Node Interface）]：サービスノードインターフェイスを指定します。

[アタッチされたスイッチ（Attached Switch）]：ドロップダウンリストからスイッチを選択します。

[アタッチされたスイッチインターフェイス（Attached Switch Interface）]：ドロップダウンリストからインターフェイスを選択します。[アタッチされたリーフスイッチ（Attached Leaf Switch）] ドロップダウンリストから vPC ペアを選択すると、vPC チャネルが [アタッチされたリーフスイッチインターフェイス（Attached Leaf Switch Interface）] ドロップダウンリストに表示されます。それ以外の場合、トランクモードのポートチャネルおよびインターフェイスは、[アタッチされたリーフスイッチインターフェイス（Attached Leaf Switch Interface）] ドロップダウンリストに表示されます。

[リンクテンプレート（Link Template）]：[service_link_trunk]、[service_link_port_channel_trunk]、または [service_link_vpc] テンプレートを選択します。テンプレートフィールドについての詳細は、「テンプレート」を参照してください。

[次へ（Next）] をクリックします。新しいサービスノードが正常に作成されたことを示すポップアップウィンドウが表示され、[ルートピアリングの作成（Create Route Peering）] ウィンドウが表示されます。

ルートピアリングの作成

[ルートピアリングの作成（Create Route Peering）] ウィンドウに表示されるフィールドは、[サービスノードの作成（Create Service Node）] ウィンドウで選択した展開のタイプによって異なります。選択したタイプ（ファイアウォールまたはロードバランサ）に応じて、展開のタイプは、テナント内ファイアウォール、テナント間ファイアウォール、ワンアームロードバランサ、およびツーアームロードバランサです。

（注）

[制御（Control）] > [ファブリック（Fabrics）] > [ネットワーク（Networks）] ウィンドウでは、サービスネットワークの削除は許可されていません。

例：テナント内ファイアウォールの展開

テナント内ファイアウォールを展開するための [ルートピアリングの作成（Create Route Peering）] ウィンドウのフィールドは次のとおりです。アスタリスク付きのフィールドの記入が必須です。このウィンドウのフィールドの詳細については、[i] アイコンにカーソルを合わせてください。

[ピアリング名（Peering Name）]：ピアリングの名前を指定します。名前にはアルファベット、数字、アンダースコア、または文字を含めることができます。

[展開（Deployment）]：[テナント内ファイアウォール（Inter-Tenant Firewall）] を選択します。

内部ネットワーク

[VRF]：VRF を指定します。

[ネットワークタイプ（Network Type）]：[内部ネットワーク（Inside Network）] を選択します。

[サービスネットワーク（Service Network）]：サービスネットワークの名前を指定します。

[VLAN ID]：VLAN ID を指定します。有効な ID の範囲は 2 〜 3967 です。定義済みのサービスネットワーク VLAN 範囲プールから値を取得するには、[提案（Propose）] をクリックします。

[サービスネットワークテンプレート（Service Network Template）]：ドロップダウンリストから [Service_Network_Universal] テンプレートを選択します。テンプレートフィールドについての詳細は、「テンプレート」を参照してください。

外部ネットワーク

[VRF]：VRF を指定します。

[ネットワークタイプ（Network Type）]：[外部ネットワーク（Outside Network）] を選択します。

[サービスネットワーク（Service Network）]：サービスネットワークの名前を指定します。

ネクストホップセクション

[ネクストホップ IP アドレス（Next Hop IP Address）]：ネクストホップ IP アドレスを指定します。これは、トラフィックリダイレクションに使用されるサービスノードの IP/VIP です。

[リバーストラフィックのネクストホップ IP アドレス（Next Hop IP Address for Reverse Traffic）]：リバーストラフィックのネクストホップ IP アドレスを指定します。これは、トラフィックリダイレクションに使用されるサービスノードの IP/VIP です。

例：テナント間ファイアウォールの展開

ピアリングオプション：静的ピアリング、内部ネットワークピアリングテンプレート：service_static_route、外部ネットワークピアリングテンプレート：service_static_route

テナント間ファイアウォールを展開するための [ルートピアリングの作成（Create Route Peering）] ウィンドウのフィールドは次のとおりです。アスタリスク付きのフィールドの記入が必須です。

[展開（Deployment）]：[テナント間ファイアウォール（Inter-Tenant Firewall）] を選択します。

[ピアリングオプション（Peering Option）]：[静的ピアリング（Static Peering）] または [eBGP 動的ピアリング（eBGP Dynamic Peering）] を選択します。

内部ネットワーク

[VRF]：ドロップダウンリストから [VRF] を選択します。

[ネットワークタイプ（Network Type）]：[内部ネットワーク（Inside Network）] を選択します。

[サービスネットワーク（Service Network）]：ドロップダウンリストから [サービスネットワーク名（service network name）] を選択します。

[ピアリングテンプレート（Peering Template）]：ドロップダウンリストから [service_static_route] または [service_ebgp_route] を選択します。テンプレートフィールドについての詳細は、「テンプレート」を参照してください。

外部ネットワーク

[VRF]：ドロップダウンリストから [VRF] を選択します。

[ネットワークタイプ（Network Type）]：[外部ネットワーク（Outside Network）] を選択します。

[サービスネットワーク（Service Network）]：ドロップダウンリストから [サービスネットワーク名（service network name）] を選択します。

例：ワンアームモードのロードバランサ

ワンアームモードロードバランサを展開するための [ルートピアリングの作成（Create Route Peering）] ウィンドウのフィールドは、次のとおりです。アスタリスク付きのフィールドの記入が必須です。

[展開（Deployment）]：[ワンアームモード（One-Arm Mode）] を選択します。

[ピアリングオプション（Peering Option）]：[静的ピアリング（Static Peering）] または [eBGP 動的ピアリング（eBGP Dynamic Peering）] を選択します。

ファーストアーム

[VRF]：ドロップダウンリストから [VRF] を選択します。

[ネットワークタイプ（Network Type）]：[ファーストアーム（First Arm）] を選択します。

[サービスネットワーク（Service Network）]：ドロップダウンリストから [サービスネットワーク名（service network name）] を選択します。

[リバーストラフィックのネクストホップ IP アドレス（Next Hop IP Address for Reverse Traffic）]：リバーストラフィックのネクストホップ IP アドレスを指定します。

例：ツーアームモードのロードバランサ

ツーアームモードロードバランサを展開するための [ルートピアリングの作成（Create Route Peering）] ウィンドウのフィールドは、次のとおりです。アスタリスク付きのフィールドの記入が必須です。

[展開（Deployment）]：[ツーアームモード（Two-Arm Mode）] を選択します。

[ピアリングオプション（Peering Option）]：[静的ピアリング（Static Peering）] または [eBGP 動的ピアリング（eBGP Dynamic Peering）] を選択します。

ファーストアーム

[VRF]：ドロップダウンリストから [VRF] を選択します。

[ネットワークタイプ（Network Type）]：[ファーストアーム（First Arm）] を選択します。

[サービスネットワーク（Service Network）]：ドロップダウンリストから [サービスネットワーク名（service network name）] を選択します。

セカンドアーム

[VRF]：ドロップダウンリストから [VRF] を選択します。

[ネットワークタイプ（Network Type）]：[セカンドアーム（Second Arm）] を選択します。

[サービスネットワーク（Service Network）]：サービスネットワークの名前を指定します。

[サービスネットワークテンプレート]：ドロップダウンリストから [Service_Network_Universal] テンプレートを選択します。テンプレートフィールドについての詳細は、「テンプレート」を参照してください。

ネクストホップセクション

[次へ（Next）] をクリックします。[ポリシーの作成（Create Policy）] ウィンドウが開きます。

例：ワンアーム仮想ネットワーク機能

ワンアームモード仮想ネットワーク機能を導入するための [ルートピアリングの作成（Create Route Peering）] ウィンドウのフィールドは、次のとおりです。アスタリスク付きのフィールドの記入が必須です。

[展開（Deployment）]：[ワンアームモード（One-Arm Mode）] を選択します。

[ピアリングオプション（Peering Option）]：[静的ピアリング（Static Peering）] または [eBGP 動的ピアリング（eBGP Dynamic Peering）] を選択します。

ワンアーム

[VRF]：ドロップダウンリストから [VRF] を選択します。

[ネットワークタイプ（Network Type）]：[ワンアーム（One Arm）] を選択します。

[サービスネットワーク（Service Network）]：ドロップダウンリストから [サービスネットワーク名（service network name）] を選択します。

[IPv4 ゲートウェイ/ネットマスク（IPv4 Gateway/Netmask）]：IPv4 ゲートウェイとネットマスクを指定します。

[次へ（Next）] をクリックします。[ポリシーの作成（Create Policy）] ウィンドウが開きます。

サービスポリシーの作成

[ポリシーの作成（Create Policy）] ウィンドウが次のように表示されます。

[ポリシーの作成（Create Policy）] ウィンドウのフィールドは次のとおりです。アスタリスク付きのフィールドの記入が必須です。

[ポリシー名（Policy Name）]：ポリシーの名前を指定します。

[ピアリング名（Peering Name）]：ドロップダウンリストからピアリングオプションを選択します。

[送信元 VRF 名（Source VRF Name）]：ドロップダウンリストから送信元 VRF を選択します。

[接続先 VRF 名（Destination VRF Name）]：ドロップダウンリストから接続先 VR Fを選択します。

[送信元ネットワーク（Source Network）]：ドロップダウンリストから IP アドレスを選択します。

[接続先ネットワーク（Destination Network）]：ドロップダウンリストから IP アドレスを選択します。

[リバースネクストホップ IP アドレス（Reverse Next Hop IP Address）]：リバースネクストホップ IP アドレスが表示されます。

[ポリシーテンプレート名（Polocy Template Name）]:ドロップダウンリストからテンプレートを選択します。テンプレートフィールドについての詳細は、「テンプレート」を参照してください。

一般的なパラメータ

[プロトコル（Protocol）]：ドロップダウンリストからプロトコルを選択します。オプションは、icmp、ip、tcp、および udp です。

[送信元ポート（Source Port）]: 送信元ポート番号を指定します。ip プロトコルが選択されている場合、この値は無視されます。

[宛て先ポート（Destination Port）]：宛て先ポート番号を指定します。ip プロトコルが選択されている場合、この値は無視されます。

Cisco DCNM リリース 11.4(1) 以降、[詳細（Advanced）] タブが導入されました。このタブのオプションを使用すると、一致したトラフィックのリダイレクトをカスタマイズできます。たとえば、一致したトラフィックを PBR を使用してリダイレクトすること、一致したトラフィックにファイアウォールをバイパスさせてルーティングテーブルルールを適用すること、一致したトラフィックをドロップすることなどを指定できます。優先順位付けのためにルートマップの一致シーケンス番号を上書きすることができます。ACL 名をカスタマイズすることもできますが、指定する ACL 名が一意であり、同じ名前が別の ACL に使用されていないことを確認してください。ルートマップの一致シーケンス番号または ACL 名を指定しない場合、Cisco DCNM リリース 11.3(1) に記載されているように、指定されたリソースプールからシーケンス番号が自動的に入力され、ACL 名は 5 タプルに基づいて自動生成されます。[詳細（Advanced）] タブのフィールドの詳細については、「テンプレート」を参照してください。

[作成（Create）] をクリックします。サービスポリシーが作成されます。

（注）

サービスが使用するトップダウンプロビジョニングのサービスネットワークを削除することはできません。サービスポリシーで使用されている通常のネットワークを削除することもできません。

テンプレート（Templates）

サービスノードリンクテンプレート

service_link_trunk

[一般パラメータ（General Parameters）] タブ

[MTU]：インターフェイスの MTU 値を指定します。デフォルトでは、ジャンボに設定されています。

[速度（SPEED）]：インターフェイスの速度を指定します。デフォルトでは、これは[自動（Auto）]に設定されています。必要に応じて、100Mb、1Gb、10GB、25Gb、40Gb、または 100Gb に変更できます。

[トランク許可済み VLAN（Trunk Allowed Vlans）]：「none」、「all」、または VLAN 範囲を指定します。デフォルトでは、何も指定されていません。

[BPDU ガードの有効化（Enable BPDU Guard）]：ドロップダウンリストからオプションを指定します。使用可能なオプションは、true、false、または no です。

[ポートタイプ高速の有効化（Enable Port Type Fast）]：このチェックボックスをオンにすると、スパニングツリーエッジポートの動作が有効になります。デフォルトでは有効になっています。

[インターフェイスの有効化（Enable Interface）]：インターフェイスを無効化するには、チェックボックスをオフにします。デフォルトでは、インターフェイスはイネーブルになっています。

[詳細設定（Advanced）] タブ

[送信元インターフェイスの説明（Source Interface Description）]：送信元インターフェイスの説明を入力します。

[接続先インターフェイスの説明（Destination Interface Description）]：接続先インターフェイスの説明を入力します。

[送信元インターフェイスの自由形式構成（Source Interface Freeform Config）]：送信元インターフェイスの追加 CLI を入力します。

[接続先インターフェイスの自由形式構成（Destination Interface Freeform Config）]：接続先インターフェイスの追加 CLI を入力します。

service_link_port_channel_trunk

[ポートチャネルモード（Port Channel Mode）]：ドロップダウンリストからポートチャネルポリシーのモードを選択します。デフォルトでは、activeが指定されています。

[BPDU ガードの有効化（Enable BPDU Guard）]：ドロップダウンリストからオプションを指定します。使用可能なオプションは、true、false、または no です。

[MTU]：インターフェイスの MTU 値を指定します。デフォルトでは、ジャンボに設定されています。

[トランク許可済み VLAN（Trunk Allowed Vlans）]：「none」、「all」、または VLAN 範囲を指定します。デフォルトでは、何も指定されていません。

[ポートチャネルの説明（Port Channel Description）]：ポートチャネルの説明を入力します。

[自由形式の構成（Freeform Config）]：必要な自由形式の構成 CLI を指定します。

[ポートチャネルの有効化（Enable Port Channel）]：ポートチャネルを有効にするには、このチェックボックスをオンにします。デフォルトでは有効になっています。

service_link_vpc

このテンプレートには指定可能なパラメータがありません。

ルートピアリングサービスネットワークテンプレート

Service_Network_Universal

[一般パラメータ（General Parameters）] タブ

[IPv4 ゲートウェイ/ネットマスク（IPv4 Gateway/Netmask）]：サービスネットワークのゲートウェイ IP アドレスとマスクを指定します。

[IPv6 ゲートウェイ/プレフィックス（IPv6 Gateway / Prefix）]：サービスネットワークのゲートウェイ IPv6 アドレスとプレフィックスを指定します。

[VLAN 名（Vlan Name）]：VLAN の名前を指定します。

[インターフェイスの説明（Interface Description）]：インターフェイスの説明を入力します。

[詳細設定（Advanced）] タブ

[ルーティングタグ（Routing Tag）]：ルーティングタグを指定します。有効値の範囲は、0 ～ 4294967295 です。

ルートピアリングテンプレート

service_static_route

[スタティックルート（Static Routes）]フィールドにスタティックルートを入力します。回線ごとに1つのスタティックルートを入力できます。

service_ebgp_route

[一般パラメータ（General Parameters）] タブ

[ネイバー IPv4（Neighbor IPv4）]：ネイバーの IPv4 アドレスを指定します。

[ループバック IP（Loopback IP）]：ループバックの IP アドレスを指定します。

[詳細設定（Advanced）] タブ

[ネイバー IPv6（Neighbor IPv6）]：ネイバーの IPv6 アドレスを指定します。

[ループバック IPv6（Loopback IPv6）]：ループバックの IPv6 アドレスを指定します。

[ルートマップタグ（Route-Map TAG）]：インターフェイス ID に関連付けられているルートマップタグを指定します。

[インターフェイスの説明（Interface Description）]：インターフェイスの説明を入力します。

[ローカル ASN（Local ASN）]：システム ASN を上書きするローカル ASN を指定します。

[ホストルートのアドバタイズ（Advertise Host Routes）]：エッジルータへの /32 および /128 ルートのアドバタイズメントを有効化するには、このチェックボックスをオンにします。

サービスポリシーテンプレート

service_pbr

[一般パラメータ（General Parameters）] タブ

[プロトコル（Protocol）]：ドロップダウンリストからプロトコルを選択します。オプションは、icmp、ip、tcp、および udp です。

[送信元ポート（Source Port）]：送信元ポート番号を指定します。ip プロトコルが選択されている場合、この値は無視されます。

[宛て先ポート（Destination Port）]：宛て先ポート番号を指定します。ip プロトコルが選択されている場合、この値は無視されます。

[詳細設定（Advanced）] タブ

[ルートマップアクション（Route Map Action）]：ドロップダウンリストからアクションを選択します。オプションはpermitまたはdenyです。[許可（permit）]を選択すると、一致したトラフィックはネクストホップオプションと定義されたポリシーに基づいてリダイレクトされます。[拒否（deny）]を選択すると、トラフィックはルーティングテーブルルールに基づいてルーティングされます。

[ネクストホップオプション（Next Hop Option）]：ネクストホップのオプションを指定します。オプションは、none、drop-on-fail、およびdropです。noneを選択すると、一致したトラフィックは定義されたPBRルールに基づいてリダイレクトされます。drop-on-failを選択すると、指定したネクストホップが到達不能な場合、一致したトラフィックはドロップされます。ドロップを選択すると、一致したトラフィックがドロップされます。

[ACL 名（ACL Name）]：生成されたアクセス制御リスト（ACL）の名前を指定します。指定しない場合、これは自動生成されます。

[リバーストラフィックの ACL 名（ACL Name for reversed traffic）]：リバーストラフィック用に生成される ACL の名前を指定します。指定しない場合、これは自動生成されます。

[ルートマップ一致番号（Route map match number）]：ルートマップの一致番号を指定します。有効な値の範囲は 1 ～ 65535 です。指定しない場合、ルートマップの一致シーケンス番号が事前定義されたリソースプールから取得されます。この番号は、ACLの名前に関連付けられます。

[リバーストラフィックのルートマップ一致番号（Route map match number for reversed traffic）]：リバーストラフィックのルートマップ一致番号を指定します。有効な値の範囲は 1 ～ 65535 です。指定しない場合、ルートマップの一致シーケンス番号が事前定義されたリソースプールから取得されます。この番号は、リバーストラフィック用に生成されたACLの名前に関連付けられます。

また、特定の要件に基づいてテンプレートをカスタマイズすることもできます。テンプレートについての詳細は、「テンプレートライブラリ」を参照してください。

ルートピアリングの追加

Cisco DCNM Web UI からルートピアリングを追加するために、次の手順を実行します。

Procedure

Step 1

[サービスノード（Service Nodes）] ウィンドウで、[ルートピアリングの追加（Add Route Peering）] アイコンをクリックします。

Step 2

[ルートピアリングの追加（Add Route Peering）] ウィンドウが表示されます。

必要なパラメータを指定し、[追加（Add）] をクリックします。特定のフィールドの詳細については、[i] アイコンにカーソルをホバーして（合わせて）ください。

サービスポリシーの追加

Cisco DCNW Web UI からサービスポリシーを追加するには、次の手順を実行します。

Procedure

Step 1

[サービスノード（Service Nodes）] ウィンドウで [サービスポリシーの追加（Add Service Policy）] アイコンをクリックします。

Step 2

[サービスポリシーの追加（Add Service Policy）] ウィンドウが表示されます。

サービスノードの削除

Cisco DCNW Web UI からサービスノードを削除するには、次の手順を実行します。

Procedure

Step 1

[サービスノード（Service Nodes）] ウィンドウで [サービスノードの削除（Delete Service Node）] アイコンをクリックします。

Step 2

ノードを削除する必要があるかどうかを確認するポップアップウィンドウが表示されます。[削除（Delete）] をクリックします。

Note

削除する必要があるサービスノードにルートピアリングまたはサービスポリシーが関連付けられていないことを確認します。サービスノードに関連付けられているサービスポリシーまたはルートピアリングがある場合、サービスノードを削除する前にサービスノードに関連付けられているルートピアリングまたはサービスポリシーを削除する必要があることを示す警告が出され、削除がブロックされます。

サービスノードの編集

Cisco DCNW Web UI からサービスノードを編集するには、次の手順を実行します。

Procedure

Step 1

[サービスノード（Service Nodes）] ウィンドウで [サービスノードの編集（Edit Service Node）] アイコンをクリックします。

Step 2

[サービスノードの編集（Edit Service Node）] ウィンドウが表示されます。

必要な変更を行って、[保存（Save）] をクリックします。

サービスポリシーおよびルートピアリングリストの更新

[サービスノード（Service Nodes）] ウィンドウに表示されるサービスポリシーまたはルートピアリングのリストを更新するには、[サービスポリシー（Service Policy）] タブまたは [ルートピアリング（Route Peering）] タブに表示される [更新（Refresh）] アイコンをクリックします。

特定のサービスポリシーまたはルートピアリングの更新

Cisco DCNM リリース 11.5(1) から、特定のサービスポリシーまたはルートピアリングを更新するには、[アクション（Action）] 列の下に表示される [更新（Refresh）] アイコンをクリックします。

サービスポリシーまたはルートピアリングのアタッチ

特定のサービスポリシーまたはルートピアリングをスイッチからアタッチするには、必要なサービスポリシーまたはルートピアリングの横にあるチェックボックスを選択し、[アタッチ（Attach）] をクリックします。

（注）

Cisco DCNM リリース 11.5(1) 以降、ルートピアリングの一括アタッチ、デタッチ、プレビュー、および展開と、サービスポリシーがサポートされていますが、最大 10 のルートピアリングまたは 10 のサービスポリシーまでに制限されています。

サービスポリシーまたはルートピアリングの解除

特定のサービスポリシーまたはルートピアリングをスイッチから切り離すには、必要なサービスポリシーまたはルートピアリングの横にあるチェックボックスを選択し、[解除（Detach）] をクリックします。

サービスポリシーまたはルートピアリングのプレビュー

Cisco DCNM Web UI からサービスポリシーまたはルートピアリングのプレビューを表示するには、次の手順を実行します。

Procedure

Step 1

サービスポリシーまたはルートピアリングのチェックボックスを選択し、[サービスノード（Service Nodes）] ウィンドウで [プレビュー（Preview）] をクリックします。

[サービスポリシーのプレビュー（Preview Service Policy）] または [ルートピアリングのプレビュー（Preview Route Peering）] ウィンドウが表示されます。

Step 2

特定のスイッチ、ネットワーク、または VRF のサービスポリシーまたはルートピアリングを表示するには、それぞれのドロップダウンリストから特定のスイッチ、ネットワーク、または VRF を選択します。[閉じる] をクリックして、ウィンドウを閉じます。

サービスポリシーまたはルートピアリングの展開

Cisco DCNM Web UI からサービスポリシーまたはルートピアリングを展開するには、次の手順を実行します。

Procedure

Step 1

サービスポリシーまたはルートピアリングのチェックボックスを選択し、[サービスノード（Service Nodes）] ウィンドウで [展開（Deploy）] をクリックします。

展開の確認を求めるポップアップウィンドウが表示されます。

Step 2

[展開（Deploy）] をクリックします。

展開履歴の表示

選択したサービスポリシーまたはルートピアリングに関連するスイッチおよびネットワークの展開履歴を表示するには、[サービスポリシー（Service Policy）] タブまたは [ルートピアリング（Route Peering）] タブの [履歴（History）] をクリックします。[サービスポリシーの展開履歴（Deployment History Service Policy）] または [ルートピアリングの展開履歴（Deployment History Route Peering）] ウィンドウが表示されます。

ネットワークの名前、VRF、スイッチ、ステータス、ステータスの詳細、実行時間などの情報が表示されます。

CLI のリストの最初の行は、[ステータスの詳細（Status Details）] 列に表示されます。これは、展開された構成のピークを表示します。i アイコン（各行の [ステータスの詳細（Status Details）] フィールドの横）にカーソルを合わせると、詳細が表示されます。

[スイッチ（Switch）] ドロップダウンリストからスイッチを選択して、選択したスイッチの情報を表示します。

[ネットワーク（Network）] ドロップダウンリストからネットワークを選択して、選択したネットワークの情報を表示します。

[ポリシーリソースのフィルタ（Filter for policy resources）] チェックボックスを選択して、ACL、ルートマップ、関連する CLI などのポリシー関連の展開のみを表示します。このチェックボックスは、[サービスポシリーの展開履歴（Deployment History Service Policy）] ウィンドウでのみ使用できます。

サービスポリシーまたはルートピアリングテーブルのエクスポート

サービスポリシーまたはルートピアリング情報を Excel ファイルとしてエクスポートするには、[サービスノード（Service Nodes）] ウィンドウで [エクスポート（Export）] アイコンをクリックします。[サービスポリシー（Service Policy）] タブの [エクスポート（Export）] アイコンをクリックして、サービスポリシーに関する情報をエクスポートします。[ルートピアリング（Route Peering）] タブの [エクスポート（Export）] アイコンをクリックして、ルートピアリングに関する情報をエクスポートします。

サービスポリシーまたはルートピアリングテーブルのインポート

サービスポリシーまたはルートピアリング情報を Excel ファイルとしてインポートするには、[サービスノード（Service Nodes）] ウィンドウで [インポート（Import）] アイコンをクリックします。[サービスポリシー（Service Policy）] タブの [インポート（Import）] アイコンをクリックして、サービスポリシーに関する情報をエクスポートします。[ルートピアリング（Route Peering）] タブの [インポート（Import）] アイコンをクリックして、ルートピアリングに関する情報をエクスポートします。

サービスポリシーの削除

Cisco DCNW Web UI からサービスポリシーを削除するには、次の手順を実行します。

Procedure

Step 1

ポリシーの名前の横にあるチェックボックスをクリックして削除する必要があるサービスポリシーを選択し、[サービスノード（Service Nodes）] ウィンドウの [削除（Delete）] アイコンをクリックします。

Step 2

削除の確認を求めるポップアップウィンドウが表示されます。[削除（Delete）] をクリックします。削除する必要があるサービスポリシーがアタッチされている場合、ポップアップウィンドウは、[アクション（Action）] 列のトグルを使用してサービスポリシーをアタッチ解除し、削除する前に変更を展開（ポリシーの削除）する必要があることを示します。

ルートピアリングの削除

Cisco DCNM Web UI からルートピアリングを削除するために、次の手順を実行します。

Procedure

Step 1

ルートピアリングの名前の横にあるチェックボックスをクリックして削除する必要があるルートピアリングを選択し、[サービスノード（Service Nodes）] ウィンドウの [削除（Delete）] アイコンをクリックします。

Step 2

削除の確認を求めるポップアップウィンドウが表示されます。[削除（Delete）] をクリックします。削除する必要があるルートピアリングがアタッチされている場合、またはルートピアリングに関連付けられたサービスポリシーがアクティブな場合、ポップアップウィンドウは、[アクション（Action）] 列のトグルを使用してピアリングをデタッチする必要があることを示し、変更を展開し（ポリシーを削除）、ルートピアリングを削除する前に、ルートピアリングに関連付けられたサービスポリシーを削除します。

サービスポリシー情報の表示

[サービスノード（Service Nodes）] ウィンドウの [サービスポリシー（Service Policy）] タブには、構成済みのサービスポリシーに関する情報が表示されます。

表 1. サービスポリシーテーブルフィールドおよび説明
フィールド	説明
ポリシー名	ポリシーの名前を表示します。
ルートピアリング	ピアリング構成に指定されたルートピアリング名を表示します。指定したピアリング名をクリックすると、ルートのピアリング情報が表示されます。
Status	サービスポリシーのステータスを表示します。
Source VRF	仮想ルーティングおよび転送（VRF）送信元を表示します。
送信元ネットワーク	送信元ネットワークを表示します。
宛先VRF	接続先 VRF を表示します。
宛先ネットワーク（Destination Network）	接続先ネットワークを表示します。
ネクストホップIP	ネクストホップ IP アドレスを表示します。
Reverse Next Hop IP	リバースネクストホップ IP アドレスを表示します。
Reverse Enabled	リバースネクストホップを有効にするかどうかを表示します。
ルートマップアクション	指定されたルートマップアクションを表示します。
Next Hop Option	指定されたネクストホップオプションを表示します。
最終更新日	サービスポリシーが最後に更新された時刻を表示します。
Stats	グラフ行をクリックして、指定した時間範囲のポリシーの累積統計を表示します。詳細については、統計を参照してください。
アクション	トグルを使用して、サービスポリシーを有効/アタッチ、または無効/デタッチします。サービスポリシーがアタッチまたは有効化されると、対応するポリシーが VRF（テナント）、送信元、および宛先ネットワークに適用されます。サービスポリシーがアタッチまたは有効化されると、トグルが青色に変わります。 [編集（Edit）] アイコンをクリックして、サービスポリシーを編集します。

Stats

[サービスノード（Service Nodes）] ウィンドウの [サービスポリシー（Service Policy）] タブには、構成済みのサービスポリシーに関する統計情報が表示されます。[時間範囲（Time Range）] ドロップダウンボックスから、統計を表示する時間範囲を選択します。ウィンドウに表示されているカレンダーから日付と時刻を選択するには、ウィンドウの右下隅にある時間の選択をクリックします。過去 15 分、1 時間、6 時間、1 日、1 週間の統計を表示することもできます。必要な時間範囲を選択し、[適用（Apply）] をクリックします。[スイッチ（Switch）] ドロップダウンリストから、統計を表示するスイッチを選択します。選択したスイッチの指定した時間範囲での統計が表示されます。Cisco DCNM リリース 11.4(1) 以降では、関連するすべてのスイッチの特定のポリシーの統計をリセットするには、[統計のクリア（Clear Stats）] をクリックします。複数のポリシーが同じルートマップを共有している場合、他のポリシーの統計も影響を受けます。

ルートピアリング情報の表示

[サービスノード（Service Nodes）] ウィンドウで、[ルートピアリング（Route Peering）] をクリックします。[ルートピアリング（Route Peering）] タブには、ルートピアリング情報が表示されます。

表 2. ルートピアリングテーブルのフィールドと説明
フィールド	説明
Peering Name	定義されたピアリング名を表示します。
導入	展開の表示：One-Arm モードまたは Two-Arm モード。
ピアリングオプション	ピアリングオプションの表示：静的または eBGP ダイナミックピアリング。
Status	ルートピアリングのステータスを表示します。
サービスネットワーク VRF	サービスネットワークの VRF を表示します。
サービスネットワーク名	サービスネットワークの名前が表示されます。
サービスネットワークゲートウェイ IP	サービスネットワーク VRF のゲートウェイ IP を表示します。
ネクストホップIP	ネクストホップ IP アドレスを表示します。
Reverse Next Hop IP	リバースネクストホップ IP アドレスを表示します。
最終更新日	ルートピアリングが最後に更新された時刻を表示します。
アクション	トグルを使用して、ルートピアリングを有効/アタッチ、または無効/デタッチします。ルートピアリングを有効にすると、そのルートピアリングで定義されたサービスネットワークがサービスリーフに接続されます。ルートピアリングが接続されているか、有効になっている場合、トグルは青色に変わります。 [編集（Edit）] アイコンをクリックしてルートピアリングを編集します。

サービスノードのバックアップと復元

サービスノードレベルでデータをバックアップするには、[エクスポート（Export）] アイコンをクリックして、サービスノードに関するデータを Excel ファイルにエクスポートします。すべてのサービスノード、それぞれのルートピアリング、およびサービスポリシーに関するデータがエクスポートされます。

また、[インポート（Import）] アイコンをクリックして、サービスノードに関するデータを Excel ファイルからインポートして、サービスノードレベルのデータを復元することもできます。

[サービスノードの編集（Edit Service Node）] アイコンの横にある [エクスポート（Export）] アイコンをクリックして、特定のサービスノードのデータをエクスポートすることもできます。

ファブリックのバックアップと復元

Easy ファブリックと親 MSD ファブリックのバックアップ中に、サービスノード接続、ルートピアリング、およびサービスポリシー構成（構成された ACL やルートマップなど）が、ファブリック、VRF、およびテナントネットワークインテントの一部として保存されます。ただし、サービスノード、ルートピアリング、サービスポリシーの定義は保存されません。[制御（Control）] > [サービス（Services）] ウィンドウのサービスノードレベルで [エクスポート（Export）] アイコンをクリックして、サービスデータをバックアップすることが推奨されています。Easy ファブリックと親 MSD ファブリックの復元中に、サービスデータは、[制御（Control）] > [サービス（Services）] ウィンドウからサービスノードレベルで [インポート（Import）] アイコンをクリックすることで復元できます。サービスノード接続、ルートピアリング、およびサービスポリシー構成は、関連付けられたファブリック、VRF、およびテナントネットワークインテントとともに復元されます。

既存環境の移行

ブラウンフィールド移行中に、ネットワークと VRF に関連付けられた ACL やルートマップなどの L4-L7 サービス構成は、テナントネットワークと VRF プロファイルにリンクされたスイッチの自由形式ポリシーでキャプチャされます。ブラウンフィールド移行の結果として、サービスノード、ルートピアリング、またはサービスポリシーは自動生成されません。新しいサービスポリシーを同じテナントネットワークまたは VRF に適用する場合は、キャプチャされた自由形式の構成を削除すると、構成のコンプライアンスによって、後で展開できる必要な CLI が生成されます。

監査履歴

Cisco DCNM リリース 11.5(1) から、[サービスノード（Service Nodes）] ウィンドウの [監査（Audit）] アイコンをクリックして、[監査履歴（Audit History）] ウィンドウを表示します。

[監査履歴（Audit History）] ウィンドウの [監査ログ（Audit Logs）] テーブルには、実行されたすべてのアクションに関する情報が表示されます。監査ログは、次のアクションが実行されたときに生成されます。

サービスノード、ルートピアリング、およびサービスポリシーの作成
サービスノード、ルートピアリング、およびサービスポリシーの削除
サービスノード、ルートピアリング、およびサービスポリシーの更新
ルートピアリングの接続と切断、およびサービスポリシー
ルートピアリングおよびサービスポリシーの展開

この監査ログは、アクションを実行したユーザの名前、ユーザのロール、実行されたアクション、アクションが実行されたエンティティ、アクションの詳細、ステータス、およびアクションが実行されました。

各列で検索を実行するには、必要な列の検索アイコンをクリックし、検索文字列を入力します。

各行の詳細を表示するには、ユーザ名の横にある [+] アイコンをクリックします。

このウィンドウのデータを Excel ファイルにエクスポートするには、[エクスポート（Export）] アイコンをクリックします。

監査ログテーブルのフィールドを選択的に非表示または表示するには、[エクスポート（export）] アイコンの隣にある歯車アイコンをクリックして、監査ログテーブルに表示する必要があるフィールドを選択します。

古い監査レポートを削除するには、最大保持日を指定して、削除を確認します。監査ログエントリを削除できるのは管理者ロールを持つユーザーのみであることに注意してください。

最新の監査ログを表示するには、[監査ログ（Audit Logs）] テーブルの上にある [更新（Refresh）] アイコンをクリックします。

Cisco DCNM LAN ファブリックの 構成ガイド、リリース 11.5(x)

偏向のない言語

翻訳について

検索結果

章のタイトル： L4-L7 サービスの基本的なワークフロー

L4-L7 サービスの基本的なワークフロー

レイヤ 4 ～ レイヤ 7 サービス

サービスノード

ルートピアリング

サービス ポリシー

MSD サポート

RBAC サポート

境界スイッチの WAN インターフェイスでの PBR サポート

静的ルート

レイヤ 4 ～ レイヤ 7 サービスの注意事項と制限事項

レイヤ 4 ～ レイヤ 7 サービス デバイスのタイプ

L4 ～ L7 サービスのファブリック設定の構成

レイヤ 4 ～ レイヤ 7 サービスの構成

サービス ノードの作成

サービス ノードの作成

スイッチ アタッチメント

ルート ピアリングの作成

例：テナント内ファイアウォールの展開

内部ネットワーク

外部ネットワーク

ネクスト ホップ セクション

例：テナント間ファイアウォールの展開

ピアリング オプション：静的ピアリング、内部ネットワーク ピアリング テンプレート：service_static_route、外部ネットワーク ピアリング テンプレート：service_static_route

内部ネットワーク

外部ネットワーク

例：ワンアーム モードのロード バランサ

ファースト アーム

例：ツーアーム モードのロード バランサ

ファースト アーム

セカンド アーム

ネクスト ホップ セクション

例：ワンアーム仮想ネットワーク機能

サービス ポリシーの作成

一般的なパラメータ

テンプレート （Templates）

サービスノードリンクテンプレート

service_link_trunk

service_link_port_channel_trunk

service_link_vpc

ルートピアリングサービスネットワークテンプレート

Service_Network_Universal

ルートピアリングテンプレート

service_static_route

service_ebgp_route

サービスポリシーテンプレート

service_pbr

ルート ピアリングの追加

Procedure

サービス ポリシーの追加

Procedure

サービス ノードの削除

Procedure

サービス ノードの編集

Procedure

サービス ポリシーおよびルート ピアリング リストの更新

特定のサービス ポリシーまたはルート ピアリングの更新

サービス ポリシーまたはルート ピアリングのアタッチ

サービス ポリシーまたはルート ピアリングの解除

サービス ポリシーまたはルート ピアリングのプレビュー

Procedure

サービス ポリシーまたはルート ピアリングの展開

Procedure

展開履歴の表示

サービス ポリシーまたはルート ピアリング テーブルのエクスポート

サービス ポリシーまたはルート ピアリング テーブルのインポート

サービス ポリシーの削除

Procedure

ルート ピアリングの削除

Procedure

サービス ポリシー情報の表示

Stats

ルート ピアリング情報の表示

サービス ノードのバックアップと復元

ファブリックのバックアップと復元

既存環境の移行

レイヤ 4 ～レイヤ 7 サービス

サービスポリシー

レイヤ 4 ～レイヤ 7 サービスの注意事項と制限事項

レイヤ 4 ～レイヤ 7 サービスデバイスのタイプ

レイヤ 4 ～レイヤ 7 サービスの構成

サービスノードの作成

サービスノードの作成

スイッチアタッチメント

ルートピアリングの作成

ネクストホップセクション

ピアリングオプション：静的ピアリング、内部ネットワークピアリングテンプレート：service_static_route、外部ネットワークピアリングテンプレート：service_static_route

例：ワンアームモードのロードバランサ

ファーストアーム

例：ツーアームモードのロードバランサ

ファーストアーム

セカンドアーム

ネクストホップセクション

サービスポリシーの作成

テンプレート（Templates）

ルートピアリングの追加

サービスポリシーの追加

サービスノードの削除

サービスノードの編集

サービスポリシーおよびルートピアリングリストの更新

特定のサービスポリシーまたはルートピアリングの更新

サービスポリシーまたはルートピアリングのアタッチ

サービスポリシーまたはルートピアリングの解除

サービスポリシーまたはルートピアリングのプレビュー

サービスポリシーまたはルートピアリングの展開

サービスポリシーまたはルートピアリングテーブルのエクスポート

サービスポリシーまたはルートピアリングテーブルのインポート

サービスポリシーの削除

ルートピアリングの削除

サービスポリシー情報の表示

ルートピアリング情報の表示

サービスノードのバックアップと復元