配置访问策略、静态绑定（路径）、L2Outs、L3Outs和VMM集成(vDS)
目录
简介
本文档介绍使用静态绑定方法的访问策略、静态绑定（路径）或第2层外部(L2Out)、使用路由桥接网络方法的L2Out、第3层外部(L3Out)和虚拟机管理器(VMM)与vSphere分布式交换机(vDS)集成的配置通过应用策略基础设施控制器(APIC)GUI从接口选择器开始自下而上，无需使用快速启动向导。
但是，本文档自2.0(1q)起有效；2.1(1h)的配置有一些差异。
先决条件
要求
思科建议您了解以下主题：
- 思科以应用为中心的基础设施(ACI)技术的基本知识
使用的组件
本文档中的信息基于以下软件和硬件版本：
- 思科应用策略基础设施控制器(APIC)映像版本2.0(1q)
- 思科Nexus 9000系列ACI模式交换机软件版本12.0(1q)
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。
拓扑示例
此拓扑用于所有这些示例。外部设备可以是外部交换机、裸机服务器、外部路由器或vDS。
通过物理域访问连接策略
高级说明
- 配置接口配置文件和接口选择器。
- 配置接口策略组。
- 配置交换机配置文件并将接口选择器与交换机配置文件关联。
- （可选）如果配置虚拟端口通道(vPC)，请配置虚拟端口通道安全策略。
- 配置可附加访问实体配置文件并将可附加访问实体配置文件关联到接口策略组。
- 配置域和VLAN池，并与可附加访问实体配置文件关联到域。
详细说明
- 导航至交换矩阵>访问策略。
- 导航至接口策略>配置文件>枝叶配置文件。
- 右键单击叶配置文件，然后单击创建叶接口配置文件。现在输入名称(例如N3K)。
- 单击“接口选择器”旁边的+符号。现在输入名称(例如N3K)和接口ID(例如1/1)。
- 单击确定，然后单击提交。
- 导航至接口策略>策略组>叶策略组。
- 右键点击枝叶策略组，然后点击适用于单个、端口通道或vPC接口的相应选项；输入名称(例如N3K)，并选择或创建相应的策略。
- 单击“Submit”。
- 导航回接口策略>配置文件>叶配置文件> N3K(枝叶接口配置文件)> N3K（接入端口选择器）。
- 使用下拉列表选择要关联的策略组(例如N3K)。
- 单击“Submit”。
- 导航至Switch Policies > Profiles > Leaf Profiles。
- 右键单击叶配置文件，然后单击创建叶配置文件。现在输入名称(例如枝叶101)。
- 单击叶选择器旁边的+符号。现在输入名称(例如Leaf101)，并使用Blocks下拉菜单选择要关联的交换机。
- 单击更新，然后单击下一步，然后单击完成。
- 仅当配置vPC时，才需要步骤17和19。
- （可选）导航至Switch Policies > Policies > Virtual Port Channel default。
- （可选）点击显式VPC保护组旁边的+符号。现在输入名称(例如枝叶101 — 枝叶102),ID(例如100)，并使用下拉列表选择交换机1(例如101)和交换机2（例如102）。
- （可选）单击“提交”。
- 选择Leaf101(Leaf Profile)。
- 单击“Associated Interface Selector Profiles”旁边的+号;使用下拉菜单选择要关联的接口配置文件(例如N3K)。
- 单击“Submit”。
- 导航至全局策略>可附加访问实体配置文件。
- 右键单击可附加访问实体配置文件，然后单击创建可附加访问实体配置文件。现在输入名称(例如N3K)。
- 单击Next，然后 完成
。 - 导航回接口策略> 策略组> 枝叶策略组> N3K（策略组）。
- 使用“已附加实体配置文件”下的下拉列表并选择要关联的可附加访问实体配置文件(例如N3K)。
- 单击“Submit”。
- 导航至物理域和外部域>物理域。
- 右键单击Physical Domains(物理域)，然后单击Create Physical Domain(创建物理域);输入名称(例如N3K)，使用下拉列表关联关联的可附加实体配置文件(例如N3K)，使用下拉列表创建VLAN池。
- 输入名称(例如N3K)，并选择适当的动态/静态分配。
- 单击“Encap Blocks（封装块）”旁边的+号。现在输入VLAN编号并选择适当的动态/静态分配。
- 单击OK,然后单击Submit，再单击Submit。
使用静态绑定方法为裸机服务器或L2Out配置提供静态绑定（路径）
使用静态绑定方法的L2Out配置先决条件
假设已创建终端组(EPG)、网桥域(BD)和VRF，并且BD设置为第2层(L2)模式（取消选中L3配置下的单播路由，并在主泛洪中设置所有选项）。
高级说明
- 配置访问策略。
- 将域关联到EPG。
- 配置到裸机服务器或L2Out交换机的静态绑定（路径）。
详细说明
- 通过上述物理域完成连接访问策略说明。
- 导航至EPG以将静态绑定添加到(例如租户> Tenant1 >应用配置文件> AP1 >应用EPG > EPG1)。
- 选择到域（VM和裸机）。
- 导航至操作>添加物理域关联。现在使用下拉菜单选择要关联的物理域(例如N3K)，并选择适当的即时性(例如立即/立即)。
- 单击“Submit”。
- 选择静态绑定（路径）。
- 导航至ACTIONS > Deploy Static EPG on PC、VPC或Interface。现在选择适当的路径类型和路径，输入封装VLAN，然后选择适当的即时性(例如立即)和模式(例如中继)。
- 单击“Submit”。
使用路由桥接网络方法的L2Out配置
高级说明
- 配置访问策略。
- 配置外部桥接网络。
- 应用适当的合同。
详细说明
- 除了将步骤29替换为外部桥接域和步骤30替换为创建第2层域外，完成通过上述物理域连接的访问策略。
- 导航至适当的租户(例如Tenant1)> Networking> External Bridged Networks。
- 右键单击“外部桥接网络”，然后单击“创建桥接外部”。现在输入名称(例如L2Out)，使用下拉菜单选择要关联的外部桥接域(例如N3K)，使用下拉菜单选择要关联的网桥域(例如BD1)，并输入此L2Out的VLAN。
- 单击Next(下一步),然后单击Finish。
- 导航至L2Out(L2 Outside)>节点配置文件。
- 右键单击“节点配置文件”，然后单击“创建节点配置文件”。现在输入名称(例如枝叶101)。
- 单击Interface Profiles旁边的+号。现在输入名称(例如eth1_1)。
- 单击Interfaces旁边的+号。现在选择适当的路径类型和路径。
- 单击OK，然后单击OK，然后单击Submit。
- 导航至网络。
- 右键单击“网络”，然后单击“创建外部网络”；输入名称(例如L2Out-EPG)。
- 单击“Submit”。
- 在L2Out EPG之间适当应用合同(例如L2Out-EPG)和应用EPG(例如EPG1)进行通信。
L3Out配置
先决条件
假设路由是使用单个租户和VRF通过静态路由完成的，EPG、BD和VRF将创建，BD设置为第3层(L3)模式（在L3配置下选中单播路由）。
高级说明
- 配置访问策略。
- 配置外部路由网络。
- 将L3Out关联到网桥域。
- 应用适当的合同。
详细说明
- 除了将步骤25替换为外部路由域和步骤26替换为创建第3层域外，其他都可通过物理域完成连接。
- 导航至适当的租户(例如Tenant1)> Networking> External Routed Networks。
- 右键单击“外部路由网络”(External Routed Networks)，然后单击“创建外部路由”(Create Routed Outside);输入名称(例如L3Out)，使用下拉菜单选择要关联的VRF(例如VRF1)，并使用下拉菜单选择要关联的外部路由域(例如N3K)。
- 单击Next(下一步),然后单击Finish。
- 导航至L3Out(L3 Outside)>逻辑节点配置文件。
- 右键单击“逻辑节点配置文件”，然后单击“创建节点配置文件”。现在输入名称(例如枝叶101)。
- 单击“节点”旁边的+号。现在选择适当的节点并输入路由器ID。
- 单击“静态路由”旁边的+号。现在输入路由前缀。
- 单击下一跳地址旁边的+号。现在输入下一跳IP。
- 单击Update,然后单击OK，再单击OK。
- 根据需要，对要添加的每个节点重复步骤7和10。
- 单击“Submit”。
- 导航至Leaf101(Logical Node Profile)> Logical Interface Profiles(逻辑接口配置文件)。
- 右键单击“逻辑接口配置文件”，然后单击“创建接口配置文件”。现在输入名称(例如eth1_1)。
- 单击“Submit”。
- 选择eth1_1(逻辑接口配置文件)。
- 根据需要的配置，点击路由接口、SVI或路由子接口旁边的+号。现在，选择适当的路径类型和路径，并为接口分配适当的IP地址。
- 单击“Submit”。
- 选择Networks。
- 右键单击“Networks(网络)”，然后单击“Create External Network(创建外部网络)”。现在输入名称(例如L3Out-EPG)。
- 单击“Submit”。
- 选择L3Out-EPG(外部网络实例配置文件)。
- 单击“子网”旁的+号。现在，输入此L3Out后面的外部子网，并检查外部EPG的外部子网。
- 单击“Submit”。
- 根据需要为要添加的每个子网重复步骤23和24。
- 单击“Submit”。
- 导航至应用EPG的BD(例如BD1)> L3配置。
- 单击Associated L3 Outs旁边的+号。现在使用下拉菜单选择要关联的L3Out(例如租户1/L3Out)。
- 单击更新。
- 在L3Out EPG之间适当应用合同(例如L3Out-EPG)和应用EPG(例如EPG1)进行通信。
VMM与vDS配置集成
高级说明
- 配置访问策略。
- 配置VMM域。
- 向vDS添加上行链路。
- 将VMM域与EPG关联。
- 将VM添加到端口组。
- 验证连通性。
详细说明
- 完成上述“通过物理域连接的访问策略”说明，但完成步骤24后停止。
- 导航至VM Networking > Inventory > VMWare。
- 右键单击VMWare，然后单击创建vCenter域。
- 输入名称(例如DVS)，使用下拉列表选择要关联的可附加实体配置文件(例如DVS)，并使用下拉菜单选择创建VLAN池以创建要与DVS一起使用的VLAN池。
- 输入名称(例如DVS)，并选择适当的动态/静态分配(例如动态分配)。
- 单击“Encap Blocks（封装块）”旁边的+号。现在输入VLAN编号并选择适当的动态/静态分配(例如从父级继承allocMode)。
- 单击确定，然后单击提交。
- 单击vCenter凭证旁边的+符号。现在输入名称(例如vCenter-6)、用户名(例如根)和密码。
- Click OK.
- 单击vCenter/vShield旁边的+符号。现在输入名称(例如vCenter-6)、IP地址、选择适当的DVS版本(例如vCenter Default)，输入vCenter上显示的数据中心名称(例如DC)，并使用下拉列表选择关联的凭据。
- 单击确定，然后提交。
- 导航至DVS（域），向下滚动至vSwitch Policies并选择适当的vSwitch Policies。
- 单击“Submit”。
- 切换到vCenter;应创建新的vDS(例如DVS)，位于数据中心的文件夹下(例如DC)。
- 右键点击vDS，将主机和适当的上行链路添加到vDS。
- 切换回APIC GUI。
- 导航至适当的EPG(例如Tenant1 > AP1 > EPG1)>域（VM和裸机）。
- 单击ACTIONS > Add VMM Domain Association。现在使用下拉列表选择要关联的VMM域(例如DVS)，并选择适当的即时性(例如立即/立即)。
- 单击“Submit”。
- 切换到vCenter;应在vDS下创建新端口组(例如租户1|AP1|EPG1)。
- 选择VM;编辑要与此端口组关联的网卡的设置。
检验连通性
- 切换回APIC GUI。
- 导航至适当的EPG(例如EPG1)> Operational。
- VM应在此选项卡中学习(vmm = vCenter知道IP;learned = ACI枝叶可以看到来自此IP的流量)。
反馈