Easy_Fabric テンプレートの次のパラメーター タブに入力する必要がありますが、このハイブリッド クラウド トポロジのユース ケースに固有のパラメーターは含まれていません。

• 一般的なパラメータ

• Replication

• VPC

• Protocols

通常どおり、これらのパラメータ タブで VXLAN ファブリック構成を完了します。詳細については、[Cisco Nexus ダッシュボード ファブリック コントローラ導入ガイド（Cisco Nexus Dashboard Fabric Controller Deployment Guide）]、リリース 12.1.2 以降を参照します。

たとえば、トポロジ例の情報を使用すると、[一般パラメータ（General Parameters）] ページの [BGP ASN] フィールドに 65084 と入力します。

• [エニーキャスト ボーダー ゲートウェイの advertise-pip（Anycast Border Gateway advertise-pip）] フィールドを見つけ、ボックスをオンにしてこのオプションを有効にします。これにより、エニーキャスト ボーダー ゲートウェイ PIP が VTEP としてアドバタイズされます。

  これは、サイト間でレイヤー 3 のみの接続（レイヤー 2 拡張機能がないなど）が確立されている場合に必要です。これは、ハイブリッド クラウドおよびマルチクラウドの展開に常に当てはまります。

• 通常どおり、[詳細（Advanced）]パラメータ タブで残りの構成を完了します。

• このハイブリッド クラウドのユース ケース専用に、次のフィールドに適切な情報を入力します。

  • [アンダーレイ ルーティング ループバック IP 範囲（Underlay Routing Loopback IP Range）]：通常、これは loopback0 の IP アドレス範囲です。

  • [アンダーレイ VTEP ループバック IP 範囲（Underlay Routing Loopback IP Range）]：通常、これは loopback1 の IP アドレス範囲です。

  • [アンダーレイ VTEP ループバック IP 範囲（Underlay RP Loopback IP Range）：エニーキャストまたはファントム ランデブー ポイント（RP）IP アドレスの範囲.

  • [アンダーレイ サブネット IP 範囲（Underlay Subnet IP Range）]：アドレス範囲ピア リンク SVI IP アドレスの番号付されたものを割り当てする。

  • [VRF Lite サブネット IP 範囲（VRF Lite Subnet IP Range）]：P2P ファブリック間接続を割り当てるアドレス範囲。

• 通常どおり、[情報技術（Resources）]パラメータ タブで残りの構成を完了します。

[管理性（Manageability）] および [ブートストラップ（Bootstrap）] パラメータ タブの構成を完了する必要がある場合がありますが、これらには、このハイブリッド クラウド トポロジのユース ケースに固有のパラメータは含まれていません。

通常どおり、[構成バックアップ（Configuration Backup）] パラメータ タブで残りの構成を完了します。

ファブリックの[概要（Overview）] ウィンドウが表示されます。

• シード IP、ユーザー名、パスワードなど、スイッチを検出するために必要な情報をこのページに入力します。

• スイッチの既存の構成を保持するかどうかを決定します。

  • これが既存の構成をスイッチに保持するブラウンフィールド展開の場合は、[構成を保持（Preserve Config）] チェックボックスをオンにして、それらの既存の設定を保持します。

  • これがグリーンフィールド展開の場合は、[構成を保持（Preserve Config）] チェックボックスをオフにして、スイッチの構成をクリーンアップします。

表示される確認ポップアップ ウィンドウで [確認（Confirm）] をクリックします。

[発見結果（Discovery Results）] エリアで、適切なスイッチを選択します（該当する各スイッチの横にあるボックスをクリックします）。

例として、次の図は、ファブリックに追加される 2 つのリーフ スイッチと 1 つのスパイン スイッチを示しています。

これらの手順例では、1 つのスパイン スイッチがスパイン スイッチとボーダー ゲートウェイ スパイン スイッチの二重の役割を果たしているため、これらの手順例では、スパイン スイッチの役割をボーダー ゲートウェイ スパイン スイッチに変更します。ただし、ご使用の環境では、2 つの別個のスイッチがあり、1 つはスパイン スイッチの役割を持ち、もう 1 つはボーダー ゲートウェイの役割を持っている場合があります。

NDFC VXLAN ファブリックの [概要（Overview）] ページが表示されます。

前述のように、これらの手順では、1 つのスパイン スイッチがスパイン スイッチとボーダー ゲートウェイ スパイン スイッチの二重の役割を果たしているため、以下に示すように、これらの手順例ではスパイン スイッチの役割をボーダー ゲートウェイ スパイン スイッチに変更しました。これらの手順例では、次の図に示すように、vPC ペアも 2 つのリーフ スイッチにすでに構成されています。vPC ペアの構成の詳細については、Cisco NDFC-Fabric コントローラ構成ガイド リリース 12.1.2e 以降を参照してください。

External_Fabric テンプレートは、Nexus および Catalyst 8000V などの非 Nexus デバイスを使用して従来の LAN ファブリックを構築するために使用されます。

• BGP ASN フィールドで、BGP ASN を定義します。

  たとえば、トポロジ例の情報を使用すると、このユース ケースの BGP ASN フィールドに 65080 と入力します。

• 外部ファブリックをモニタリングするかどうかを決定します。

  • オンプレミスの IPSec デバイスを NDFC で管理する場合は、[ファブリック モニタ モード（Fabric Monitor Mode）] フィールドの横にあるボックスをオフにして、このオプションの選択を解除します。

  • オンプレミスの IPsec デバイスが NDFC（Cisco 以外のサードパーティ ファイアウォールなど) によって管理されない場合、ファブリックが監視のみされる場合は、[ファブリック モニタ モード（Fabric Monitor Mode）] フィールドの横にあるチェックボックスをオンにします。

External_Fabric テンプレートの次のパラメーター タブに入力する必要がありますが、このハイブリッド クラウド トポロジのユース ケースに固有のパラメーターは含まれていません。

• 詳細設定

• 関連資料

• コンフィギュレーションのバックアップ

• ブートストラップ

• Flow Monitor

たとえば、[構成バックアップ（Configuration Backup）]パラメータ タブで、[時間単位のファブリック バックアップ（Hourly Fabric Backup）] フィールドのボックスをチェックして、その機能を有効にすることができます。

詳細については、[Cisco Nexus ダッシュボード ファブリック コントローラ導入ガイド（Cisco Nexus Dashboard Fabric Controller Deployment Guide）]、リリース 12.1.2 以降を参照します。

ファブリックの[概要（Overview）] ウィンドウが表示されます。

• Cisco Catalyst 8000V の[シード IP（Seed IP）] フィールドに必要な情報を入力します。

• [デバイス タイプ（Device Type）] フィールド内で IOS-XEを選択します。

• [デバイス タイプ（Device Type）] フィールドが表示されたら、その下にある [CSR/C8000V] オプションを選択します。

表示される確認ポップアップ ウィンドウで [確認（Confirm）] をクリックします。

[発見結果（Discovery Results）] エリアで、Cisco Catalyst 8000V を選択し （Cisco Catalyst 8000V の隣のボックスをクリック）、[スイッチを追加（Add Switches）] をクリックします。

ステータスが [スイッチが追加されました（Switch Added）] に変わります。[閉じる（Close）] をクリックしてウィンドウを閉じます。

外部ファブリックの [概要（Overview）] ページが表示されます。

プロセスのこの時点で、[ローカル エリア ネットワーク（LAN）] > [ファブリック（Fabrics）]に移動すると表示されるように、VXLAN と外部ファブリックは NDFC で構成されます。

[トポロジ（Topology）] ビューを使用して、プロセスのこの時点で次の構成を決定することもできます：

• VXLAN と外部ファブリックの間にまだ接続がないこと：

  

  この NDFC では VMM ビジュアライザ機能が有効になっているため、IP アドレスが 172.16.0.252 の vCenter アイコンがトポロジ ビューに表示されます。VMM 機能の詳細については、 Cisco NDFC-Fabric コントローラ 構成ガイドの仮想インフラストラクチャ マネージャの章を参照してください。

• VXLAN ファブリックにネットワークまたは VRF がまだ作成されていないこと：

  

AWS インストールガイドの Cisco クラウド ネットワーク コントローラ、リリース 25.1（x）以降の最初の数章には、このハイブリッド クラウド トポロジのユース ケースに固有ではない一般的な情報が含まれているため、そのドキュメントのこれらの章の手順を完了してから、ここに戻ります：

• 概要

• Cisco クラウド ネットワーク コントローラのインストールの準備

• Cisco Cloud Network Controller のクラウド形成テンプレート情報の構成

[基本を構成しましょう（Let's Configure the Basics）] ページが表示されます。

• [契約に基づいたルーティング（Contract Based Routing）]：ボックスがオフになっていることを確認します (この機能が有効になっていないことを確認します)。これにより、契約ベースのルーティングが無効になり、代わりにルート マップ ベースのルーティングが使用されます。

• クラウド ネットワーク コントローラのアクセス権限： [ルーティングのみ（Routing Only）] オプションを選択します。

[基本を構成しましょう（Let's Configure the Basics）]ページに戻ります。

クラウド ネットワーク コントローラを初めてセットアップする場合は [開始（Begin）] をクリックし、以前にこのクラウド ネットワーク コントローラでリージョン管理を既に構成している場合は [構成の編（Edit Configuration）] をクリックします。

普段、Transit Gateway を使用して、リージョン内および TGW ピアリングがサポートされているリージョン間の接続に VPN トンネルを使用しないようにします。詳細については、ドキュメント「AWS トランジット ゲートウェイまたは AWS トランジット ゲートウェイ コネクトを使用した VPC 間の帯域幅の増加」を参照してください。

特に、このハイブリッド クラウド トポロジのユース ケースの例では、[トランジット ゲートウェイの使用（Use Transit Gateway）] エリアで、[有効化（Enable）] の横にあるチェックボックスをクリックして AWS Transit Gateway を使用します。これにより、以降の手順で TGW Connect を有効にするために必要なハブ ネットワークを追加できます。

Cisco Cloud ネットワーク コントローラを　AWS に最初に展開したとに選択したリージョンは、ホーム リージョンであり、このページで既に選択されいているはずです。これは、Cisco Cloud Network Controller が展開されるリージョン（Cisco Cloud Network Controller によって管理されるリージョン）で、[リージョン（Region）]列に「Cisco Cloud Network Controller」というテキストが表示されます。

Cisco Catalyst 8000V は、Cisco Cloud Network Controller が導入されているホーム リージョンを含む、最大 4 つのリージョンにハイブリッド クラウドおよびマルチクラウド接続を提供できます。

Catalyst 8000V が展開されているリージョンが少なくとも 1 つ必要です。ただし、このページで複数のリージョンを選択した場合は、選択したすべてのリージョンに Catalyst 8000V を設定する必要はありません。

チェックボックスをオンにすると、指定したリージョンのインフラ テナントの AWS トランジット ゲートウェイ トラフィック統計の収集が有効になります。

特に、この例のハイブリッド クラウド トポロジのユース ケースでは、次のようになります。

• 米国東部（バージニア北部）リージョンと米国西部（北カリフォルニア）リージョン（us-east-1 および us-west-1 リージョン）の隣のチェック ボックスにチェック マークを付けます。

• Cisco クラウド ネットワーク コントローラ ホーム リージョンの Catalyst 8000V および TGW Stats 列のチェック ボックスにチェック マークを付けます。

[General Connectivity]ページが表示されます。

詳細については、[AWS 設置ガイドの Cisco クラウド ネットワーク コントローラ（Cisco Cloud Network Controller for AWS Installation Guide）]リリース 25.1（x）以降のセットアップウィザードを使用した Cisco Cloud Network Controller の構成の章を参照してください。

特に、このハイブリッド クラウド トポロジのユース ケースの例では、次の手順の手順を使用してハブ ネットワークを追加します。

Cisco クラウド ネットワーク コントローラ では、2 つ以上の AWS Transit Gateway の集合を[ハブ ネットワーク（hub network）]と呼びます。ハブ ネットワークは、VRF のネットワーク分離を提供します。VRF のグループをハブ ネットワークに接続して、VRF のグループを他のハブ ネットワークに接続されている他の VRF から分離することができます。ハブ ネットワークは、リージョンごとに少なくとも 2 つの AWS Transit Gateway を作成します。

[ハブ ネットワークの追加（Add Hub Network）] ウィンドウが表示されます。

たとえば、ハイブリッド クラウド トポロジの例の情報を使用すると、このフィールドに 65091 と入力します。

このハイブリッド クラウド トポロジのユース ケースの例では、AWS Transit Gateway Connect 機能を有効にします。詳細については、AWS トランジット ゲートウェイまたは AWS トランジット ゲートウェイ コネクトを使用した VPC 間の帯域幅の増加 を参照してください。

これは、AWS トランジット ゲートウェイ接続 CIDR ブロックで、トランジット ゲートウェイ側の接続ピア IP アドレス（GRE 外部ピア IP アドレス）として使用されます。

• [一般接続（General Connectivity）] ページの残りの構成を通常どおりに完了し、[保存して続行（Save and Continue）] をクリックします。

• 通常どおり、[スマート ライセンス（Smart Licensing）] ページで必要な設定を完了します。

詳細については、[AWS 設置ガイドの Cisco クラウド ネットワーク コントローラ（Cisco Cloud Network Controller for AWS Installation Guide）]リリース 25.1（x）以降のセットアップウィザードを使用した Cisco Cloud Network Controller の構成の章を参照してください。

プロセスのこの時点で、Cisco クラウド ネットワーク コントローラの最初のクラウド サイト（この例のハイブリッド クラウド トポロジでは AWS クラウド サイト）の基本設定が完了しました。次の手順に進んで、Cisco クラウド ネットワーク コントローラの 2 番目のクラウド サイト（この例のハイブリッド クラウド トポロジでは、Azure クラウド サイト）の基本構成を完了します。

Catalyst 8000V ルータからクラウド ネットワークへの接続にプライベート接続が必要な場合は、直接接続 を構成します。AWS 用の 直接接続 の構成については、[AWS ユーザー ガイドの Cisco クラウド ネットワーク コントローラ（Cisco Cloud Network Controller for AWS User Guide]リリース 25.1（x）以降を参照してください。

Azure インストールガイドの Cisco クラウド ネットワーク コントローラ、リリース 25.1（x）以降の最初の数章には、このハイブリッド クラウド トポロジのユース ケースに固有ではない一般的な情報が含まれているため、そのドキュメントのこれらの章の手順を完了してから、ここに戻ります：

• 概要

• Cisco クラウド ネットワーク コントローラのインストールの準備

• Azure での Cisco Cloud Network Controller の展開

[基本を構成しましょう（Let's Configure the Basics）] ページが表示されます。

• [契約に基づいたルーティング（Contract Based Routing）]：ボックスがオフになっていることを確認します (この機能が有効になっていないことを確認します)。これにより、契約ベースのルーティングが無効になり、代わりにルート マップ ベースのルーティングが使用されます。

• クラウド ネットワーク コントローラのアクセス権限： [ルーティングのみ（Routing Only）] オプションを選択します。

[基本を構成しましょう（Let's Configure the Basics）]ページに戻ります。

クラウド ネットワーク コントローラを初めてセットアップする場合は [開始（Begin）] をクリックし、以前にこのクラウド ネットワーク コントローラでリージョン管理を既に構成している場合は [構成の編（Edit Configuration）] をクリックします。

グローバル レベルの VNet ピアリングは、[内部ネットワークの接続（Connectivity for Internal Network）] エリアで設定されます。これにより、Cisco Cloud Network Controller レベルで VNet ピアリングが有効になり、CCR を使用してすべてのリージョンに NLB が展開されます。リリース5.1（2）以降では、グローバルレベルのVNetピアリングはデフォルトで有効になっており、無効にすることはできません。詳細については、[Azure 向け Cloud APIC の VNet ピアリングを構成する（Configuring VNet Peering for Cloud APIC for Azure）]を参照してください。

Cisco Cloud ネットワーク コントローラを　AWS に最初に展開したとに選択したリージョンは、ホーム リージョンであり、このページで既に選択されいているはずです。これは、Cisco Cloud Network Controller が展開されるリージョン（Cisco Cloud Network Controller によって管理されるリージョン）で、[リージョン（Region）]列に「Cisco Cloud Network Controller」というテキストが表示されます。

Cisco Catalyst 8000V は、Cisco Cloud Network Controller が導入されているホーム リージョンを含む、最大 4 つのリージョンにハイブリッド クラウドおよびマルチクラウド接続を提供できます。

Catalyst 8000V が展開されているリージョンが少なくとも 1 つ必要です。ただし、このページで複数のリージョンを選択した場合は、選択したすべてのリージョンに Catalyst 8000V を設定する必要はありません。

特に、このハイブリッド クラウド トポロジのユース ケースの例では、Cisco クラウド ネットワーク コントローラ ホーム リージョンの Catalyst 8000V 列のチェック ボックスにチェック マークを付けます。

[General Connectivity]ページが表示されます。

詳細については、[Cisco Cloud Network Controller for Azuru 設置ガイド（Cisco Cloud Network Controller for Azure Installation Guide）]リリース 25.1（x）以降のセットアップウィザードを使用した Cisco Cloud Network Controller の構成の章を参照してください。

特に、このハイブリッド クラウド トポロジのユース ケースの例では、次の手順の手順を使用して、Cisco Catalyst 8000V に対して次の設定を行います。

最初のサブネットプールが自動的に入力されます（System Internalとして表示）。このサブネットプールのアドレスは、Cisco Cloud Network Controller で管理する必要がある追加のリージョンのリージョン間接続に使用されます。このフィールドに追加するサブネットプールは、マスク/ 24の有効なIPv4サブネットである必要があります。

次の状況では、この手順で Catalyst 8000V のサブネットを追加します。

• Cisco Cloud Network Controller ホーム リージョンに Catalyst 8000V を展開している場合は、自動的に生成される[システム内部（System Internal）]サブネット プールに加えて、1 つのサブネット プールを追加します。

• 前のページで Cisco Cloud Network Controller により管理対象となる追加のリージョンを選択した場合：

  • 管理対象リージョンごとに 2〜4 の Catalyst 8000V を持つすべての管理対象リージョンに 1 つのサブネットプールを追加します（このページの [リージョンごとのルータの数（Number of Routers Per Region）] フィールドに2、3、または 4 を入力した場合）。

  • 管理対象リージョンごとに 5 つ以上の Catalyst 8000V があるすべての管理対象リージョンに 2 つのサブネットプールを追加します（このページの [リージョンごとのルータの数（Number of Routers Per Region）] フィールドに 5〜8 を入力した場合）。

特に、このハイブリッド クラウド トポロジのユース ケースの例では、サブネット エントリとして 10.90.1.0/24 を使用してサブネット プールを 1 つ追加します。

BGP自律システム番号は1〜65534の範囲で指定できます。追加の制限は、[Cisco Cloud Network Controller for Azuru 設置ガイド（Cisco Cloud Network Controller for Azure Installation Guide）]リリース 25.1（x）以降のセットアップウィザードを使用した Cisco クラウド ネットワーク コントローラの構成の章を参照してください。

具体的には、このハイブリッド クラウド トポロジのユース ケースの例では、[C8kV の BGP 自律システム番号（BGP Autonomous System Number for C8kVs）]フィールドに 65092 を入力します。

• [一般接続（General Connectivity）] ページの残りの構成を通常どおりに完了し、[保存して続行（Save and Continue）] をクリックします。

• 通常どおり、[スマート ライセンス（Smart Licensing）] ページで必要な設定を完了します。

詳細については、[Cisco Cloud Network Controller for Azuru 設置ガイド（Cisco Cloud Network Controller for Azure Installation Guide）]リリース 25.1（x）以降のセットアップウィザードを使用した Cisco Cloud Network Controller の構成の章を参照してください。

Catalyst 8000V ルータからクラウド ネットワークへの接続にプライベート接続が必要な場合は、ExpressRoute を構成します。Azure 用の ExpressRoute の構成については、[Azure ユーザー ガイドの Cisco クラウド ネットワーク コントローラ（Cisco Cloud Network Controller for Azure User Guide]リリース 25.1（x）以降を参照してください。