ステップ 1

Nexus Dashboard Orchestrator の GUI にログインします。

ステップ 2

左のナビゲーション ペインから、[構成（Configure）] > [テナント テンプレート（Tenant Template）]を選択します。

ステップ 3

（オプション）テナント ポリシー テンプレートと IP-SLA モニタリング ポリシーを作成します。

1. [テナント ポリシー（Tenant Policies）] タブを選択します。

2. [テナント ポリシー（Tenant Policy）]ページ内で[テナント ポリシー テンプレートの作成（Create Tenant Policy Template）]をクリックします。

3. [テナント ポリシー（Tenant Policies）] ページの右のプロパティ サイトバーに、テンプレートのの [名前（Name）] を入力し、[テナントの選択（Select a Tenant）] を選択します。

4. [テンプレート プロパティ（Template Properties）] ページで、[アクション（Actions）] > [サイトの追加/削除（Add/Remove Sites）] を選択し、それらのサイトにテンプレートを関連付けます。

5. メインペインで、 [オブジェクトの作成（Create Object）] > [IPSLA モニタリング ポリシー（IPSLA Monitoring Policy）] を選択します。

6. ポリシーの名前を指定し、その設定を定義します。

7. [保存（Save）] をクリックして、テンプレートを保存します。

8. [テンプレートの展開（Deploy）] をクリックして、展開します。

ステップ 4

サービス デバイス テンプレートを作成し、テナントおよびサイトに関連付けます。

1. [テナント テンプレートの構成（Configure Tenant Templates）][テナント テンプレート > の構成（Configure Tenant Templates）] から、[サービス デバイス（Service Device）] タブを選択します。

2. [サービス デバイス テンプレートの作成（Create Service Device Template）] をクリックします。

3. 開くテンプレート　プロパティ サイドバーで、テンプレートの [名前（Name）] を入力し、[テナントの選択（Select a Tenant）] を選択します。

4. [テンプレート プロパティ（Template Properties）] ページで、[アクション（Actions）] > [サイトの追加/削除（Add/Remove Sites）] を選択し、それらのサイトにテンプレートを関連付けます。

5. [保存（Save）] をクリックして、テンプレートを保存します。

ステップ 5

デバイス クラスタを作成して構成します。

1. [テンプレート プロパティ（Template Properties）] ページ（テンプレートレベルの設定）で、[オブジェクトの作成（Create Object）] > [サービス デバイス クラスタ（Service Device Cluster）] を選択します。

   デバイス クラスタは、トラフィックをリダイレクトするサービスを定義します。このリリースでは、active/standby、active/active、または複数の独立したノードのクラスタの 3 つの異なる冗長モデルで展開できるファイアウォール サービス ノードへのリダイレクションがサポートされています。これらのさまざまなオプションのプロビジョニングについては、以下の手順 7 で説明します。サイトレベルでファイアウォール展開モデルを選択でき、同じ Multi-Site ドメインの一部であるさまざまなファブリックにさまざまなオプションを展開できることに注意してください。

2. [<cluster-name>] サイドバーで、クラスタの [名前（Name）]を入力します。

   [デバイスの場所（Device Location）] と [デバイスモード（Device Mode）] は、現在サポートされているユースケースに基づいて事前に入力されています。

3. [デバイス タイプ（Device Type）] を選択します。

4. [デバイス モード（Device Mode）] で、[L3] を選択します。

5. [接続モード（Connectivity Mode）] の場合、[ワン アーム（One Arm）] を選択します。

   このリリースでは、シングルノード デバイスのみがサポートされます。

6. [インターフェイス名（Interface Name）] を入力します。

7. [インターフェイス タイプ（Interface Type）] で、[BD]を選択します。

8. [BD の選択（Select BD）] をクリックして、このデバイスを接続するサービス ブリッジ ドメインを選択します。

   これは、PBR を使用したサイト間転送ルーティングに関する注意事項と制約事項 の一部として作成した拡張サービス BD です（例：FW-external）。

9. [リダイレクト（Redirect）] オプションで、[はい（Yes）] を選択します。

   PBR のユース ケースでは、リダイレクトの有効化を選択する必要があります。[はい（Yes）] を選択すると、[IP SLA モニタリング ポリシー（IP SLA Monitoring Policy）] オプションが使用可能になります。

10. （オプション）[IP SLA モニタリング ポリシーの選択（Select IP SLA Monitoring Policy）] をクリックし、前の手順で作成した IP SLA ポリシーを選択します。

11. （オプション）サービス クラスタの追加設定を指定する場合は、[詳細設定（Advanced Settings）] 領域で [有効（Enable）] を選択します。

    次の詳細設定を構成できます。

    • QoS ポリシー：リダイレクトされたトラフィックに ACI ファブリック内で特定の QoS レベルを割り当てることができます。

    • 優先グループ：このサービス クラスタが優先グループの一部であるかどうかを指定します。

    • ロード バランシング ハッシュ：PBR ロード バランシングのハッシュ アルゴリズムを指定できます。

      （注）	vzAny-to-EPG ユースケースのロードバランシング ハッシュは変更できますが、vzAny-to-vzAny、vzAny-to-ExtEPG、および ExtEPG-to-ExtEPG ユース ケースはデフォルト構成のみをサポートしているため、デフォルト値のままにする必要があります。

      詳細については、「ACI ポリシーベースのリダイレクト サービス グラフの設計」を参照してください。

    • ポッド対応リダイレクション：優先 PBR ノードを指定する場合は、マルチポッド構成で構成できます。ポッド対応リダイレクションを有効にすると、ポッド ID を指定でき、リダイレクトは指定されたポッドにあるリーフ スイッチでのみプログラムされます。

    • 送信元 MACの書き換え：PBR ノードが IP ベースの転送ではなく「送信元 MAC ベースの転送」を使用している場合に、送信元 MAC アドレスを更新します。

      詳細については、「ACI ポリシーベースのリダイレクト サービス グラフの設計」を参照してください。

    • 高度なトラッキング オプション：サービス ノード トラッキングのさまざまな詳細設定を設定できます。詳細については、「サービスノードをトラッキングするためのポリシーベースリダイレクトとしきい値の設定」を参照してください。

12. Ok をクリックして保存します。

    サービス デバイス クラスタを作成すると、[テンプレート プロパティ（Template Properties）]（テンプレート レベルの構成）ページで赤色で強調表示されることに注意してください。現在ファイアウォール サービスへのリダイレクトを定義しましたが、ファイアウォール情報とサイトローカル レベルで使用するリダイレクト ポリシーを指定する必要があります。

ステップ 6

前の手順で作成したサービス デバイス クラスタのサイトローカル構成を指定します。

1. [サービスデバイステンプレート（Service Device Template）] 画面で、<site-name> タブをクリックします。

2. サイト レベルで、作成したサービス デバイス クラスタを選択します。

3. プロパティのサイドバーで、[ドメイン タイプ（Domain Type）] を選択します。

   このサイトのファイアウォールデバイスが物理または VMM（仮想であり、VMM ドメインの一部であるハイパーバイザによってホストされる）のいずれであるかを選択できます。

4. [ドメインの選択（Select Domain）] をクリックして、このファイアウォール デバイスが属するドメインを選択します。

   物理ドメインまたは仮想ドメインのいずれかを選択できます。

   • 物理ドメインを選択した場合は、次の情報を入力します。

     • VLAN：ファブリックとファイアウォール デバイス間のトラフィックに使用される VLAN ID を指定する必要があります。

     • ファブリックからデバイスへの接続：ファイアウォール デバイスへのファブリックの接続に関するスイッチ ノードとインターフェイス情報を提供します。

   • VMM ドメインを選択した場合は、追加のオプションを指定します。

     • トランキング ポート：L4-L7 VM のタグ付きトラフィックを有効にするために使用されます。

       デフォルトで、ACI サービス グラフ構成では、アクセスモード ポート グループが作成され、L4-L7 VM の vNIC に自動的に接続されます。

     • 無差別モード：L4-L7 仮想アプライアンスが、VM が所有する vNIC MAC 以外の MAC アドレス宛のトラフィックを受信する必要がある場合に必要です。

     • VLAN：VMM ドメインのオプション構成であり、指定されていない場合は、ドメインに関連付けられたダイナミック VLAN プールから割り当てられます。

     • 拡張 LAG オプション：ハイパーバイザとファブリック間のポートチャネルに拡張 LACP を使用している場合。

     • VM 名：この VMM ドメインで使用可能なすべての VM のリストからファイアウォールの VM を選択し、ファイアウォール トラフィックに使用されるインターフェイス（VNIC）を選択します。

       展開するデバイス クラスタの種類に応じて、[+ VM 情報の追加（+Add VM information）] をクリックして追加のクラスタ ノードを指定します。

ステップ 7

FW デバイス情報と PBR 宛先 IP アドレスを指定します。

1. [デバイス接続にファブリックを追加（Add Fabric To Device Connectivity）]（物理ドメイン）または [VM 情報を追加（Add VM Information）]（VMM ドメイン）をクリックします。

   前の手順で物理ドメインと VMM ドメインのどちらを選択したかに応じて、ファイアウォール VM またはファイアウォール デバイスへの物理ファブリック接続のいずれかの情報を指定します。

   物理ドメインの場合は、ポッド、スイッチノード、およびインターフェイス情報を指定します。

   VMM ドメインの場合は、VM 名と vNIC 情報を指定します。

2. [PBR 宛先の追加（Add PBR Destination）] をクリックして、サービス ブリッジ ドメインに接続されているファイアウォール上のインターフェイスの IP アドレスを指定します。

   展開するデバイス クラスタの種類によっては、1 つ以上の PBR 宛先 IP アドレスを指定する必要があります。

   （注）	これにより、ファイアウォールのインターフェイスに IP アドレスがプロビジョニングされるのではなく、その IP アドレスへのトラフィックのリダイレクトが構成されるだけです。特定のファイアウォール構成は NDO から展開されないため、個別にプロビジョニングする必要があります。

3. [OK] をクリックして、構成を保存します。

4. テンプレートを関連付けた他のサイトに対してこの手順を繰り返します。

ステップ 8

テンプレートを保存して展開します。

1. [サービス デバイス テンプレート（Service Device Template）] レベルで、[保存（Save）] をクリックしてテンプレート構成を保存します。

2. [テンプレート プロパティ（Template Properties）] タブを選択し、[テンプレートの展開（Deploy Template）] をクリックして構成をサイトにプッシュします。

3. （オプション）構成がサイトレベルで作成されたことを確認します。

   L4-L7 デバイスが APIC で設定されていることを確認するには、APIC GUI で <tenant-name> > Services > L4-L7 > Devices > <cluster-name> に移動します。これにより、デバイスクラスタが、前の手順で指定したすべての構成とともに表示されます。

   PBR ポリシーが APIC で構成されたことを確認するには、 <tenant-name> > Policies > Protocol > L4-L7 Policy-Based Redirectに移動し、手順 8i で選択した IP SLA モニタリング ポリシーと手順 7d で提供した IP アドレスで定義された <cluster-name>-one-arm リダイレクトが表示されるはずです。

ステップ 1

L3Outs の外部 EPG と外部 EPG 間のコントラクトを作成するアプリケーション テンプレートに移動します。

ステップ 2

2 つの外部 EPG を作成し、各サイトの L3Out をサイトレベルで外部 EPG に関連付けます。

ステップ 3

通常どおりにコントラクトを作成し、コンタクトを両方の外部 EPG に関連付けます。

ステップ 4

作成したコントラクトを選択します。

ステップ 5

[サービス チェーン（Service Chaining）] 領域で、[+ サービス チェーン（+Service Chaining）] をクリックします。

ステップ 6

[デバイスタイプ（Device Type）] で、[ファイアウォール（Firewall）] を選択します。

ステップ 7

[デバイス（Device）] ドロップダウンから、前の手順で作成した FW デバイス クラスタを選択します。

ステップ 8

[コンシューマ コネクタ タイプのリダイレクト（Consumer Connector Type Redirect）] が有効になっていることを確認します。

ステップ 9

[プロバイダー コネクタ タイプのリダイレクト（Provider Connector Type Redirect）] が有効になっていることを確認します。

ステップ 10

[追加（Add）] をクリックして続行します。

ステップ 11

[保存（Save）] をクリックして、テンプレートを保存します。

ステップ 12

[テンプレートの展開（Deploy）] をクリックして、展開します。