配置訪問策略、靜態繫結（路徑）、L2Outs、L3Outs和VMM整合(vDS)
目錄
簡介
本文檔介紹使用靜態繫結方法配置訪問策略、靜態繫結（路徑）或第2層外部(L2Out)、使用路由橋接網路方法的L2Out、第3層外部(L3Out)以及虛擬機器管理器(VMM)與vSphere分散式交換機(vDS)的整合(從下到上通過應用策略基礎架構控制器(APIC)GUI從介面選擇器開始，而不使用快速啟動嚮導)。
但是，本文檔自2.0(1q)起有效；2.1(1h)的配置存在一些差異。
必要條件
需求
思科建議您瞭解以下主題：
- 思科以應用為中心的基礎設施(ACI)技術基礎知識
採用元件
本文中的資訊係根據以下軟體和硬體版本：
- 思科應用政策基礎架構控制器(APIC)映像版本2.0(1q)
- Cisco Nexus 9000系列ACI模式交換器軟體版本12.0(1q)
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路正在作用，請確保您已瞭解任何指令可能造成的影響。
拓撲示例
這些示例都使用此拓撲。外部裝置可以是外部交換機、裸機伺服器、外部路由器或vDS。
通過物理域進行連線的訪問策略
高級說明
- 配置介面配置檔案和介面選擇器。
- 配置介面策略組。
- 配置交換機配置檔案並將介面選擇器關聯到交換機配置檔案。
- （可選）如果配置虛擬埠通道(vPC)，請配置虛擬埠通道安全策略。
- 配置可連線訪問實體配置檔案並將可連線訪問實體配置檔案關聯到介面策略組。
- 配置域和VLAN池，並將可連線訪問實體配置檔案關聯到域。
詳細說明
- 導覽至Fabric > Access Policies。
- 導航到Interface Policies > Profiles > Leaf Profiles。
- 按一下右鍵葉配置檔案，然後按一下建立葉介面配置檔案。現在輸入名稱(例如N3K)。
- 按一下Interface Selectors旁邊的+sign。現在輸入名稱(例如N3K)和介面ID(例如1/1)。
- 按一下「OK」，然後「Submit」。
- 導覽至Interface Policies > Policy Groups > Leaf Policy Groups。
- 按一下右鍵Leaf Policy Groups，然後按一下適用於單個、埠通道或vPC介面的相應選項；輸入名稱(例如N3K)並選擇或建立相應的策略。
- 按一下「Submit」。
- 導覽回Interface Policies > Profiles > Leaf Profiles > N3K(Leaf Interface Profile)> N3K(Access Port Selector)。
- 使用下拉選單選擇要關聯的策略組(例如，N3K)。
- 按一下「Submit」。
- 導覽至Switch Policies > Profiles > Leaf Profiles。
- 按一下右鍵葉配置檔案，然後按一下建立葉配置檔案。現在輸入名稱(例如葉(101)。
- 按一下Leaf Selectors旁邊的+符號。現在輸入名稱(例如枝葉(101)，並使用Blocks下的下拉選單選擇要關聯的交換機。
- 按一下「Update」，然後「Next」，然後「Finish」。
- 僅當配置vPC時，才需要步驟17和19。
- （可選）導覽至Switch Policies > Policies > Virtual Port Channel default。
- （可選）按一下Explicit VPC Protection Groups旁邊的+符號。現在輸入名稱(例如Leaf101-Leaf102)、ID(例如100)，並使用下拉選單選擇交換機1(例如，101)和交換機2（例如102）。
- （可選）按一下Submit。
- 選擇Leaf101(Leaf Profile)。
- 按一下Associated Interface Selector Profiles旁邊的+符號使用下拉選單選擇要關聯的介面配置檔案(例如，N3K)。
- 按一下「Submit」。
- 導覽至Global Policies > Attachable Access Entity Profiles。
- 按一下右鍵Attachable Access Entity Profiles，然後按一下Create Attachable Access Entity Profile。現在輸入名稱(例如N3K)。
- 按一下「Next」，然後 完成
. - 導覽回Interface Policies > Policy Groups > Leaf Policy Groups > N3K(Policy Group)。
- 使用Attached Entity Profile下的下拉選單並選擇要關聯的Attachable Access Entity Profile(例如，N3K)。
- 按一下「Submit」。
- 導覽至Physical and External Domains > Physical Domains。
- 按一下右鍵Physical Domains，然後按一下Create Physical Domain;輸入名稱(例如N3K)，使用下拉選單關聯關聯的可附加實體配置檔案(例如N3K)，使用下拉選單建立VLAN池。
- 輸入名稱(例如N3K)並選擇適當的動態/靜態分配。
- 按一下Encap Blocks旁邊的+符號。現在輸入VLAN編號，然後選擇適當的動態/靜態分配。
- 按一下「OK」，然後「Submit」，然後「Submit」。
使用靜態繫結方法的裸機伺服器或L2Out配置的靜態繫結（路徑）
使用靜態繫結方法的L2Out配置前提條件
假設已建立終端組(EPG)、網橋域(BD)和VRF，並且BD設定為第2層(L2)模式（取消選中L3 Configurations下的Unicast Routing，並將Main中的所有選項設定為泛洪）。
高級說明
- 配置訪問策略。
- 將域與EPG關聯。
- 配置到裸機伺服器或L2Out交換機的靜態繫結（路徑）。
詳細說明
- 通過上述物理域說明完成連線的訪問策略。
- 導航到EPG以將靜態繫結新增到(例如，Tenants > Tenant1 > Application Profiles > AP1 > Application EPGs > EPG1)。
- 選擇到域（VM和裸機）。
- 導航到ACTIONS > Add Physical Domain Association。現在使用下拉選單選擇要關聯的物理域(例如，N3K)，並選擇適當的即時性(例如即時/即時)。
- 按一下「Submit」。
- 選擇靜態繫結（路徑）。
- 導航到ACTIONS > 在PC、VPC或介面上部署靜態EPG。現在，選擇適當的路徑型別和路徑，輸入Encap VLAN，然後選擇適當的即時性(例如，即時)和模式(例如中繼)。
- 按一下「Submit」。
使用路由橋接網路方法的L2Out組態
高級說明
- 配置訪問策略。
- 配置外部橋接網路。
- 應用適當的合約。
詳細說明
- 除了使用外部橋接域替換步驟29和使用建立第2層域替換步驟30外，請使用上述物理域說明完成連線訪問策略。
- 導航到適當的租戶(例如，租戶1)> 網路> 外部橋接網路。
- 按一下右鍵External Bridged Networks，然後按一下Created Bridged Outside。現在輸入名稱(例如L2Out)，使用下拉選單選擇要關聯的外部橋接域(例如，N3K)，使用下拉選單選擇要關聯的網橋域(例如BD1)，並輸入此L2Out的VLAN。
- 按一下「Next」，然後「Finish」。
- 導覽至L2Out(L2Outside)> Node Profiles。
- 按一下右鍵節點配置檔案，然後按一下建立節點配置檔案。現在輸入名稱(例如葉(101)。
- 按一下Interface Profiles旁邊的+符號。現在輸入名稱(例如eth1_1)。
- 按一下Interfaces旁邊的+符號。現在，選擇適當的路徑型別和路徑。
- 按一下「OK」，然後「OK」，然後「Submit」。
- 導覽至Networks。
- 按一下右鍵Networks，然後按一下Create External Network;輸入名稱(例如L2Out-EPG)。
- 按一下「Submit」。
- 在L2Out EPG之間正確應用合約(例如，L2Out-EPG)和應用EPG(例如EPG1)用於通訊。
L3Out配置
必要條件
假設路由通過使用單個租戶和VRF通過靜態路由完成，建立EPG、BD和VRF，並將BD設定為第3層(L3)模式（檢查L3配置下的單播路由）。
高級說明
- 配置訪問策略。
- 配置外部路由網路。
- 將L3Out關聯到Bridge Domain。
- 應用適當的合約。
詳細說明
- 除了使用外部路由域替換步驟25和使用建立第3層域替換步驟26外，請使用上面的物理域說明完成連線的訪問策略。
- 導航到適當的租戶(例如Tenant1)> Networking > External Routed Networks。
- 按一下右鍵外部路由網路，然後按一下建立外部路由;輸入名稱(例如L3Out)，使用下拉選單選擇要關聯的VRF(例如，VRF1)，並使用下拉選單選擇要關聯的外部路由域(例如，N3K)。
- 按一下Next，然後按一下Finish。
- 導覽至L3Out(L3Outside)> Logical Node Profiles。
- 按一下右鍵Logical Node Profiles，然後按一下Create Node Profile。現在輸入名稱(例如葉(101)。
- 按一下節點旁邊的+符號。現在，選擇適當的節點並輸入路由器ID。
- 按一下Static Routes旁邊的+符號。現在輸入路由字首。
- 按一下Next Hop Addresses旁邊的+符號。現在輸入下一跳IP。
- 按一下「Update」，然後「OK」，然後「OK」。
- 根據需要為每個要新增的節點重複步驟7和10。
- 按一下「Submit」。
- 導覽至Leaf101（邏輯節點配置檔案）> Logical Interface Profiles。
- 按一下右鍵Logical Interface Profiles，然後按一下Create Interface Profile。現在輸入名稱(例如eth1_1)。
- 按一下「Submit」。
- 選擇eth1_1（邏輯介面配置檔案）。
- 根據所需的配置，按一下Routed Interfaces、SVI、或Routed Sub-Interfaces旁邊的+符號。現在，選擇適當的路徑型別和路徑，並為介面分配適當的IP地址。
- 按一下「Submit」。
- 選取網路.
- 按一下右鍵Networks，然後按一下Create External Network。現在輸入名稱(例如L3Out-EPG)。
- 按一下「Submit」。
- 選擇L3Out-EPG（外部網路例項配置檔案）。
- 按一下Subnets旁邊的+符號。現在輸入此L3Out後面的外部子網，並檢查外部EPG的外部子網。
- 按一下「Submit」。
- 根據需要為每個要新增的子網重複步驟23和24。
- 按一下「Submit」。
- 導航到應用EPG的BD(例如BD1)> L3配置。
- 按一下Associated L3 Outs旁邊的+sign。現在使用下拉選單選擇要關聯的L3Out(例如，Tenant1/L3Out)。
- 按一下「Update」。
- 在L3Out EPG之間正確應用合約(例如，L3Out-EPG)和應用EPG(例如EPG1)用於通訊。
VMM與vDS配置的整合
高級說明
- 配置訪問策略。
- 配置VMM域。
- 向vDS新增上行鏈路。
- 將VMM域與EPG關聯。
- 將VM新增到埠組。
- 檢驗連通性。
詳細說明
- 完成上述物理域連線的訪問策略說明，但在完成步驟24後停止該操作除外。
- 導覽至VM Networking > Inventory > VMWare。
- 按一下右鍵VMWare，然後按一下建立vCenter域。
- 輸入名稱(例如DVS)，使用下拉選單選擇要關聯的可附加實體配置檔案(例如，DVS)，並使用下拉選單選擇Create VLAN Pool，以建立要與DVS一起使用的VLAN池。
- 輸入名稱(例如DVS)，並選擇適當的動態/靜態分配(例如動態分配)。
- 按一下Encap Blocks旁邊的+符號。現在輸入VLAN編號並選擇適當的動態/靜態分配(例如從父項繼承allocMode)。
- 按一下「OK」，然後「Submit」。
- 按一下vCenter Credentials旁邊的+sign。現在輸入名稱(例如vCenter-6)、使用者名稱(例如root)和口令。
- 按一下「OK」（確定）。
- 按一下vCenter/vShield旁邊的+符號。現在輸入名稱(例如vCenter-6)、IP地址，選擇適當的DVS版本(例如vCenter預設值)，輸入在vCenter上顯示的資料中心名稱(例如DC)，並使用下拉選單選擇關聯憑據。
- 按一下「OK」，然後「Submit」。
- 導航到DVS（域），向下滾動到vSwitch Policies，然後選擇適當的vSwitch Policies。
- 按一下「Submit」。
- 切換到vCenter;應建立新的vDS(例如，DVS)位於資料中心的資料夾下(例如，DC)。
- 按一下右鍵vDS並將主機和適當的上行鏈路新增到vDS。
- 切換回APIC GUI。
- 導航到適當的EPG(例如，Tenant1 > AP1 > EPG1)> Domains（VM和裸機）。
- 按一下ACTIONS > Add VMM Domain Association。現在，請使用下拉選單選擇要關聯的VMM Domain(例如，DVS)，並選擇適當的即時性(例如即時/即時)。
- 按一下「Submit」。
- 切換到vCenter;新的埠組應在vDS下建立(例如，Tenant1|AP1|EPG1)。
- 選擇虛擬機器；編輯要與此埠組關聯的NIC的設定。
驗證連線
- 切換回APIC GUI。
- 導航到適當的EPG(例如EPG1)> Operational。
- 應在此頁籤中獲取VM(vmm = vCenter瞭解IP;獲知= ACI枝葉看到來自此IP的流量)。
意見