Cisco ACI サイトの設定

ポッドプロファイルとポリシーグループ

各サイトの APIC には、ポッドポリシーグループを持つポッドプロファイルが 1 つ必要です。サイトにポッドポリシーグループがない場合は、作成する必要があります。

手順

	コマンドまたはアクション	目的
ステップ 1	サイトCisco APICの GUI にログインします。
ステップ 2	ポッドプロファイルにポッドポリシーグループが含まれているかどうかを確認します。	[ファブリック (Fabric)] > [ファブリックポリシー (Fabric Policies)] > [ポッド (Pods)] > [プロファイル (Profiles)] > [ポッドのプロファイルのデフォルト (Pod Profile default)]に移動します。
ステップ 3	必要であれば、ポッドポリシーグループを作成します。
ステップ 4	新しいポッドポリシーグループをデフォルトのポッドプロファイルに割り当てます。

すべての APIC サイトのファブリックアクセスポリシーの設定

APIC ファブリックを Nexus マルチサイトオーケストレータに追加し、Nexus ダッシュボードオーケストレータにより管理できるようにするには、サイトごとに設定することが必要な、ファブリック固有の多数のアクセスポリシーがあります。

ファブリックアクセスグローバルポリシーの設定

このセクションでは、Multi-Site Orchestrator に追加および管理する前に、APIC サイトごとに作成する必要があるグローバルファブリックアクセスポリシーの設定について説明します。

手順

ステップ 1	サイトの APIC GUI に直接ログインします。
ステップ 2	メインナビゲーションメニューから、[ファブリック (Fabric)] > [アクセスポリシー (Access Policies)] を選択します。サイトを Multi-Site Orchestrator に追加するには、いくつかのファブリックポリシーを設定する必要があります。APIC の観点からは、ベアメタルホストを接続していた場合と同様に、ドメイン、AEP、ポリシーグループ、およびインターフェイスセレクタを設定することができます。同じマルチサイトドメインに属するすべてのサイトに対して、スパインスイッチインターフェイスをサイト間ネットワークに接続するための同じオプションを設定する必要があります。
ステップ 3	VLAN プールを指定します。最初に設定するのは、VLAN プールです。レイヤ 3 サブインターフェイスは VLAN 4 を使用してトラフィックにタグを付け、スパインスイッチをサイト間ネットワークに接続します。左側のナビゲーションツリーで、[プール (Pools)] > [VLAN] を参照します。 [VLAN] カテゴリを右クリックし、[VLAN プールの作成 (Create VLAN Pool)] を選択します。 [VLAN プールの作成 (CREATE VLAN Pool)] ウィンドウで、次の項目を指定します。 [名前 (name )] フィールドで、VLAN プールの名前 (たとえば、 `msite`) を指定します。 [Allocation Mode (割り当てモード)]の場合は、[`スタティック割り当て(Static Allocation)`]を指定します。 [Encap ブロック(Encap Blocks)] の場合は、単一の VLAN 4 だけを指定します。両方の [Range (範囲)] フィールドに同じ番号を入力することによって、単一の VLAN を指定できます。
ステップ 4	接続可能アクセスエンティティプロファイル (AEP) を作成します。左側のナビゲーションツリーで、[グローバルポリシー (Global Policies)] > [接続可能なアクセスエントリプロファイル (Attachable Access Entity Profiles)] を参照します。 [接続可能なアクセスエンティティプロファイル (Attachable Access Entry Profiles)] を右クリックして、[接続可能なアクセスエンティティプロファイルの作成 (Create Attachable Access Entity Profiles)] を選択します。 [接続可能アクセスエンティティプロファイルの作成(Create Attachable Access Entity Profiles)]] ウィンドウで、AEP の名前 (例`: msite-aep`) を指定します。 [次へ(Next)]] をクリックして [送信(Submit)] します。インターフェイスなどの追加の変更は必要ありません。
ステップ 5	ドメインを設定します。設定するドメインは、このサイトを追加するときに、Multi-Site Orchestrator から選択するものになります。ナビゲーションツリーで、[物理的ドメインと外部ドメイン (Physical and External Domains)] > [外部でルーテッドドメイン (External Routed Domains)] を参照します。 [外部ルーテッドドメイン(External Routed Domains)] カテゴリを右クリックし、[レイヤ 3 ドメインの作成 (Create Layer 3 Domain)] を選択します。 [レイヤ 3 ドメインの作成 (Create Layer 3 Domain)] ウィンドウで、次の項目を指定します。 [名前 (name)] フィールドで、ドメインの名前を指定します。たとえば、 `msite-l3`です。関連付けられている接続可能エンティティプロファイルの場合は、ステップ 4で作成した AEP を選択します。 VLAN プールの場合は、ステップ 3で作成した VLAN プールを選択します。 [送信 (Submit)] をクリックします。セキュリティドメインなどの追加の変更は必要ありません。

次のタスク

グローバルアクセスポリシーを設定した後も、の説明に従って、インターフェイスポリシーを追加する必要があります。

ファブリックアクセスインターフェイスポリシーの設定

このセクションでは、各 APIC サイトの Multi-Site Orchestrator で行わなければならないファブリックアクセスインターフェイスの設定について説明します。

始める前に

サイトの APIC では、の説明に従って、VLAN プール、AEP、およびドメインなどのグローバルファブリックアクセスポリシーを設定しておく必要があります。

手順

ステップ 1	サイトの APIC GUI に直接ログインします。
ステップ 2	メインナビゲーションメニューから、[ファブリック (Fabric)] > [アクセスポリシー (Access Policies)] を選択します。前のセクションで設定した VLAN、AEP、およびドメインに加えて、サイト間ネットワーク (ISN) に接続するファブリックのスパインスイッチインターフェイスに対してインターフェイスポリシーを作成します。
ステップ 3	スパインポリシーグループを設定します。左ナビゲーションツリーで、[インターフェイスポリシー (Interface Policie)] > [ポリシーグループ (Policy Groups)] > [スパインポリシーグループ (Spine Policy Groups)] を参照します。これは、ベアメタルサーバを追加する方法と類似していますが、リーフポリシーグループの代わりにスパインポリシーグループを作成する点が異なります。 [スパインポリシーグループ (Spine Policy Groups)] カテゴリーを右クリックして、[スパインアクセスポートポリシーグループの作成 (Create Spine Access Port Policy Group)] を選択します。 [スパインアクセスポリシーグループの作成 (Create Spine Access Port Policy Group)]ウィンドウで、以下のとおり指定します。 [名前 (Name)] フィールドの場合、ポリシーグループの名前を指定します。たとえば `Spine1-PolGrp` です。 [リンクレベルポリシー (Link Level Policy)] フィールドには、スパインスイッチと ISN の間のリンクポリシーを指定します。 [CDP ポリシー (CDP Policy)] の場合、CDP を有効にするかどうかを選択します。 [添付したエンティティプロファイル (Attached Entity Profiel)]の場合、前のセクションで設定した AEP を選択します。たとえば `msite-aep` です。 [送信 (Submit)] をクリックします。セキュリティドメインなどの追加の変更は必要ありません。
ステップ 4	スパインプロファイルを設定します。左ナビゲーションツリーで、[インターフェイスポリシー (Interface Policies)] > [ポリシーグループ (Profiles)] > [スパインポリシーグループ (Spine Profiles)] を参照します。 [プロファイル (Profiles)] カテゴリを右クリックし、[スパインインターフェイスプロファイルの作成 (Create Spine Interface Profile] を選択します。 [スパインインターフェイスプロファイルの作成 (Create Spine Interface Profile)] ウィンドウで、次のとおり指定します。 [名前 (name)] フィールドに、プロファイルの名前 (`Spine1`など) を指定します。 [インターフェイスセレクタ (Interface Selectors)]では、+ 記号をクリックして、ISN に接続されるスパインスイッチ上のポートを追加します。次に、[スパインアクセスポートセレクターの作成 (Create Spine Access Port Selector)] ウィンドウで、次のように指定します。 [名前 (name)] フィールドに、ポートセレクタの名前を指定します (例: `Spine1)`。 [インターフェイス ID (Interface IDs)] に、ISN に接続するスイッチポートを指定します (例`5/32`)。 [インターフェイスポリシーグループ (Interface Policy Group)] に、前の手順で作成したポリシーグループを選択します (例: `Spine1-PolGrp`)。それから、[OK] をクリックして、ポートセレクタを保存します。 [送信 (Submit)] をクリックしてスパインインターフェイスプロファイルを保存します。
ステップ 5	スパインスイッチセレクタ― ポリシーを設定します。左ナビゲーションツリーで、[スイッチポリシー (Switch Policies)] > [プロファイル (Profiles)] > [スパインプロファイル (Spine Profiles)] を参照します。 [スパインプロファイル (Spine Profiles)[ カテゴリを右クリックし、[スパインプロファイルの作成 (Create Spine Profile)] を選択します。 [スパインインターフェイスプロファイルの作成 (Create Spine Interface Profile)] ウィンドウで、次のように指定します。 [名前 (name)] フィールドに、プロファイルの名前を指定します (例: `Spine1`)。 [スパインセレクタ (Spine Selectora)]で、+ をクリックしてスパインを追加し、次の情報を入力します。 [名前 (name)] フィールドで、セレクタの名前を指定します (例: `Spine1`) 。 [ブロック (Blocks)] フィールドで、スパインノードを指定します (例: `201`)。 [更新 (Update)] をクリックして、セレクタを保存します。 [次へ (Next)] をクリックして、次の画面に進みます。前の手順で作成したインターフェイスプロファイルを選択します。たとえば、`Spine1-ISN`などです。 [完了 (Finish)] をクリックしてスパインプロファイルを保存します。

リモートリーフスイッチを含むサイトの設定

リリース 2.1(2) 以降、Multi-Site アーキテクチャはリモートリーフスイッチを持つ APIC サイトをサポートします。次のセクションでは、マルチサイトオーケストレータがこれらのサイトを管理できるようにするために必要なガイドライン、制限事項、および設定手順を説明します。

リモートリーフの注意事項と制限事項

マルチサイトオーケストレータにより管理されるリモートリーフをもつ APIC サイトを追加する場合、次の制約が適用されます。

Cisco APICはリリース 4.2(4) 以降にアップグレードする必要があります。
このリリースでは、物理リモートリーフスイッチのみがサポートされます
-EX および -FX 以降のスイッチのみが、マルチサイトで使用するリモートリーフスイッチとしてサポートされています。
リモートリーフは、IPN スイッチを使用しないバックツーバック接続サイトではサポートされていません
1 つのサイトのリモートリーフスイッチで別のサイトの L3Out を使用することはできません
あるサイトと別のサイトのリモートリーフ間のブリッジドメインの拡張はサポートされていません。

また、マルチサイトオーケストレータでサイトを追加して管理するには、その前に次のタスクを実行する必要があります。

次の項で説明するように、リモートリーフの直接通信をイネーブルAPICにし、サイト内でルーティング可能なサブネットを直接設定する必要があります。
リモートリーフスイッチに接続しているレイヤ 3 ルータのインターフェイスに適用されている DHCP リレー設定で、Cisco APIC ノードのルーティング可能な IP アドレスを追加する必要があります。

各 APIC ノードのルーティング可能な IP アドレスは、[ルーティング可能 IP (Routable IP)] フィールド (APIC GUI の [システム (System)] > [コントローラ (Controllers)] > <コントローラ名>画面) に表示されます。

リモートリーフスイッチのルーティング可能なサブネットの設定

1 つ以上のリモートリーフスイッチを含むサイトをマルチサイトオーケストレータに追加するには、その前に、リモートリーフノードが関連付けられているポッドのルーティング可能なサブネットを設定する必要があります。

手順

ステップ 1	サイトの APIC GUI に直接ログインします。
ステップ 2	メニューバーから、[ファブリック (Fabric)] > [インベントリ (Inventory)] を選択します。
ステップ 3	[ナビゲーション (Navigation)] ウィンドウで、[ポッドファブリックセットアップポリシー (Pod Fabric Setup Policy)] をクリックします。
ステップ 4	メインペインで、サブネットを設定するポッドをダブルクリックします。
ステップ 5	ルーティング可能なサブネットエリアで、 + 記号をクリックしてサブネットを追加します。
ステップ 6	IPアドレスと予約アドレスの数を入力し、状態を`アクティブ`または`非アクティブ`に設定してから、[更新 (Update)] をクリックしてサブネットを保存します。ルーティング可能なサブネットを設定する場合は、 `/22`~`/29`の範囲のネットマスクを指定する必要があります。
ステップ 7	[送信（Submit）] をクリックして設定を保存します。

リモートリーフスイッチの直接通信の有効化

1 つ以上のリモートリーフスイッチを含むサイトをマルチサイトオーケストレータに追加するには、その前に、そのサイトに対して直接リモートリーフ通信を設定する必要があります。リモートリーフ直接通信機能に関する追加情報については、Cisco APIC レイヤ 3 ネットワークコンフィギュレーションガイドを参照してください。ここでは、Multi-Site との統合に固有の手順とガイドラインの概要を説明します。

（注）

リモートリーフスイッチの直接通信を有効にすると、スイッチは新しいモードでのみ機能します。

手順

ステップ 1

サイトの APIC に直接ログインします。

ステップ 2

リモートリーフスイッチの直接トラフィック転送を有効にします。

メニューバーから、[システム (System)] > [システムの設定 (System Settings)] に移動します。
左側のサイドバーのメニューから [ファブリック全体の設定 (Fabric Wide Setting)] を選択します。

[リモートリーフ直接トラフィック転送 (Enable Remote Leaf Direct Traffice Forwarding)] チェックボックスをオンにします。

（注）

有効にした後は、このオプションを無効にすることはできません。

[送信 (Submit)] をクリックして変更を保存します。

Cisco Mini ACI ファブリック

Cisco Multi-Site は、追加の設定を必要とせずに、一般的なオンプレミスサイトとして Cisco Mini ACI ファブリックをサポートします。ここでは、Mini ACI ファブリックの概要について説明します。このタイプのファブリックの導入と設定に関する詳細情報は、『Cisco Mini ACI ファブリックおよび仮想 APIC』に記述されています。

Cisco ACI リリース 4.0(1) では、小規模導入向けに Mini ACI ファブリックが導入されました。Mini ACI ファブリックは、仮想マシンで実行される1つの物理 APIC と 2 つの仮想 APIC（vAPIC）で構成される Cisco APIC クラスタで動作します。これにより、APIC クラスタの物理的なフットプリントとコストが削減され、ACI ファブリックを、物理的な設置面積や初期コストのために、フルスケールの ACI インストールが実用的でないような、ラックスペースや初期予算が限られたシナリオ（コロケーション施設やシングルルームデータセンターなど）に導入できるようになります。

次の図に、物理 APIC と 2 つの仮想 APIC（vAPIC）を備えたミニCisco ACIファブリックの例を示します。

Cisco マルチサイトオーケストレータ導入ガイド、リリース 3.2（x）

偏向のない言語

翻訳について

Book Title

Cisco マルチサイトオーケストレータ導入ガイド、リリース 3.2（x）

Chapter Title