Cisco ACI Virtual Edge の可用性を向上させるために、vCenter 6.5 以降で VMware vSphere Proactive HA を使用できます。

Cisco Application Policy Infrastructure Controller（APIC）と VMware は連携して動作しない Cisco ACI Virtual Edge を検出し、そのホストを分離し、その仮想マシン（VM）を動作中のホストに移動します。そうしないと、Cisco ACI Virtual Edge がクラッシュすると、すべての VM がネットワーク接続を失う可能性があります。

VMware vCenter で vSphere Proactive HA を有効にして設定します。Cisco APIC でこの機能はホスト可用性保証と呼ばれます。ホストが検疫され、VM が移動されるまでに Cisco ACI Virtual Edge が動作しない時間を指定できます。

（注）

VMware vCenter への登録に使用する Cisco APIC アカウントの権限には、管理者権限または Cisco Application Centric Infrastructure（ACI）vCenter プラグインにアクセスする権限が必要です。 vSphere Proactive HA は、Cisco ACI 仮想ポッド に含まれている場合 Cisco ACI Virtual Edge は使用できません。 ホスト可用性保証を機能させるには、Cisco APIC vCenter ドメインの作成に使用する VMware vCenter アカウントに、VMware vCenter に対する「ヘルス プロバイダー」書き込み権限が必要です。

vSphere Proactive HA 機能を使用すると、Cisco アプリケーション セントリック インフラストラクチャ (ACI) 仮想 Edge 障害を検出して対処できます。がダウンすると、AVEスイッチングモードでVMware vCenterポートグループに接続されているすべての仮想マシン（VM）がネットワーク接続を失います。Cisco ACI Virtual Edge

vSphere Proactive HA は、次の状況でも接続の切断を防ぐことができます。

• vSphere DRS：ロードバランシング vSphere 分散リソース スケジューラ（DRS）機能は、vSphere vMotion を使用して VM を自動的に移動し、アフィニティ ルールで定義した動作を適用します。

  ただし、DRS は Cisco ACI Virtual Edge を考慮しません。したがって、CPU とメモリの使用率を最適化する際に、Cisco ACI Virtual Edge が動作しているホストから Cisco ACI Virtual Edge が動作していないホストにVMを移行できます。

• メンテナンス モードへの移行：ホストをメンテナンス モードにすると、DRS はホストのすべての VM を別のホストに自動的に移行します。すべての VM が移動されると、ホストはメンテナンス モードになります。

  ただし、Cisco ACI Virtual Edge はホストに固定されているため、DRS は Cisco ACI Virtual Edge を移動しないため、ホストはメンテナンス モードになりません。したがって、vSphere Proactive HA がない場合は、Cisco ACI Virtual Edge ホストの電源をオフにしてメンテナンス モードを開始する必要があります。

• メンテナンス モードの終了：ホストのメンテナンス モードを終了すると、すべての CPU とメモリが再び使用可能になるため、DRS は VM をそのホストに移行できます。ただし、Cisco ACI Virtual Edge は手動で電源をオンにする必要があります。これは、DRS が VM のホストへの移動を開始する前に Cisco ACI Virtual Edge が準備できていない可能性があることを意味します。

  ただし、vSphere Proactive HA は Cisco ACI Virtual Edge を単独で起動し、準備が整うまで VM のホストへの移動を遅らせることができます。

重要	ホストは、Cisco ACI Virtual Edge 2.1(1a) 以降のリリースでのみ、自動的にメンテナンス モードを開始および終了します。以前のリリースでは、vSphere Proactive HA を使用する場合は、ホストを手動でメンテナンス モードに切り替えたり、メンテナンス モードを解除したりする必要があります。

VMware vCenter および Cisco Application Policy Infrastructure Controller（APIC）でvSphere Proactive HA を有効にして設定します。この機能は、ホスト可用性保証と呼ばれます。

vSphere Proactive HA 機能を有効にして設定すると、VMware vCenter に vSphere Proactive HA プロバイダーオブジェクトが作成されます。オブジェクトを使用すると、VMware vCenter が非稼働の Cisco ACI Virtual Edge を搭載したホストを検疫し、そのホストから VM を移動できます。

この機能は、Cisco ACI Virtual Edge Virtual Machine Manager（VMM）ドメイン内のすべての ESXi ホストに、ヘルス ステータス（緑、黄色、または赤）も割り当てます。Cisco ACI Virtual Edge 分散仮想スイッチ（DVS）がホストに追加されていない場合、または DVS が追加され、OpFlex がオンラインの場合、ステータスは緑色です。 DVS が追加され、OpFlex がオフラインの場合、ステータスは黄色です。

また、ホストに対して検疫をトリガーする頻度を指定することもできます。

vSphere Proactive HA を有効にして設定すると、Cisco APIC および VMware vCenter が連携して非動作 Cisco ACI Virtual Edge を検出し、分離します。

1. Cisco APICは VMware vCenter で Cisco ACI Virtual Edge をモニタします。

   VMware vCenter インベントリと OpFlex ステータスを使用して、Cisco ACI Virtual Edge が良好な状態か不良な状態かを判断します。Cisco APIC により Cisco ACI Virtual Edge が不良状態であることが検出されると、黄色レベルを使用して、影響を受けるホストを検疫するよう VMware vCenter に指示します。

2. VMware vCenter は、VMware vCenter でクラスタに設定する修復モードに従って、ホストを検疫モードにします。

   （注）	VMware vCenter には赤色のステータスが存在します。Cisco APIC に存在しません。

   • [検疫（Quarantine）]：ホストの状態が黄色と赤のレベルの場合、検疫モードになります。

     （注）	Proactive HA クラスタでは、アップリンクまたは物理ネットワーク インターフェイスカード（PNIC）がホストから取り外されたときに OpFlex がダウンしても、VMware vCenterは Cisco ACI Virtual Edge ホストを隔離に移動しません。

   • [混合（Mixed）]：黄色レベルのホストの状態は検疫モードになります。赤レベルのホストの状態はメンテナンス モードになります。

     （注）	VMware vCenter では混合修復モードを選択できますが、結果の動作は隔検疫修復モードと同じです。

     （注）	vSphere Proactive HA を使用する場合は、メンテナンス モード修復を選択しないでください。メンテナンス モードでは、Cisco ACI Virtual Edge の電源をオフにして、ホストが正常な状態に戻らないようにする必要があります。検疫または混合修復モードのみを使用します。

3. VMware 分散リソース スケジューラ（DRS）は、動作していないホストの VMを Cisco ACI Virtual Edge が動作しているホストに移動します。

   （注）	正常なホストが使用できず、検疫されたホストに対して DRS ルールによってピン接続された VM がホスト上にとどまっている場合、検疫中のホストは引き続きデータ VM を実行する可能性があります。また、VMware vCenter は、検疫されたホストへの VM の移動を回避します。ただし、隔離内のホストに新しい VM を展開できます。

   （注）	Cisco ACI Virtual Edge リリース 2.1（1）以降では、ホストの動作が停止したときに VM グループが Cisco ACI Virtual Edge ホストから移動するようにできます。この設定は、特定のホストで VM を保持するアフィニティ グループを上書きします。詳細については、このガイドの VM グループ検疫保護 を参照してください。

4. Cisco APIC は、メンテナンス モードになっているホストまたはリブートしているホストの VMware vCenter イベントを監視し、電源がオンになっている VM がホストに残っている場合のみ Cisco ACI Virtual Edge の電源をオフにします。

5. ホストがリブートまたはメンテナンス モードから取得されたとき、Cisco APICにより Cisco ACI Virtual Edge の電源がオンになります。

VMware vSphere Proactive HA を設定する前に、次のタスクを実行します。

Cisco APICvCenter ドメインの作成に使用する VMware vCenter アカウントに、VMware vCenter に対する「ヘルス プロバイダー」書き込み権限があることを確認します。

Cisco Application Policy Infrastructure Controller（APIC）で Cisco アプリケーション セントリック インフラストラクチャ (ACI) 仮想 Edge を改善するには、次のタスクを行います。

• Cisco Application Centric Infrastructure（ACI）仮想エッジ VMM ドメインでのホスト可用性保証の有効化

• Cisco ACI Virtual Edge 上のホストが動作を停止するまでの VMware vCenter の隔離期間を指定する

これらのタスクは、Cisco ACI Virtual Edge 向け vCenter ドメインを作成するときに Cisco APIC GUI で実行できます。手順については、このガイドの「Cisco ACI Virtual Edge の VMM ドメイン プロファイルの作成」の項を参照してください。

これらのタスクは、Cisco APIC GUI の代わりに NX-OS style CLI および REST API を使用して実行できます。このガイドの NX-OS Style CLI を使用して vSphere Proactive HA を有効にする と REST API を使用して vSphere Proactive HA を有効にする を参照してください。

（注）

Proactive HA がすでに設定されている状態でクラスタにホストを追加し、Cisco ACI Virtual Edge VMM ドメインにホストを追加またはホストをアタッチするとき、それらのホストはある状況かでは適切に動作しない可能性があります。Cisco ACI Virtual Edge または OpFlex がダウンしたとき、Proactive HA でホストが適切に動作しない可能性があります。ホストのヘルス ステータスが Cisco Cisco Application Policy Infrastructure Controller（APIC） で黄色に適切に設定されているにもかかわらず、ホストが検疫モードにならない可能性もあります。 この問題を修正するには、クラスタの Proactive HA を無効にして、再度有効にします。

デフォルトでは、VMware ホストの状態は、そのホストにある Cisco Application Centric Infrastructure（ACI）仮想エッジの状態によって決まります。

Cisco アプリケーション セントリック インフラストラクチャ (ACI) 仮想 Edge でメンテナンスを実行する必要がある場合は、デフォルトを上書きできます。Cisco ACI Virtual Edge が正常に動作しているときにホストの状態を黄色または赤色に設定すると、対応するホストが検疫モードになります。

または、Cisco ACI Virtual Edge がダウンした場合でも、そのホストが隔離されたくない場合があります。状態を緑に設定すると、ホストがアクティブになり、ホストの vSphere Proactive HA が無効になります。

ヘルス状態を手動で緑色に設定すると、Cisco Application Policy Infrastructure Controller（APIC）によりホスト ステータスを黄色または赤色に変更されることを防ぎます。Cisco APIC GUI、NX-OS スタイル CLI、または REST API を使用して、ヘルス状態を表示および設定できます。セクション「Cisco APIC GUI を使用して Cisco ACI 仮想エッジ ホストの状態を表示して設定する」を参照してください。また、VMware vCenter でホストのヘルス状態とイベントを表示することもできます。「VMware vCenter のホスト向けヘルス アップデートのトラッキング」を参照してください。

ホスト保証可用性を有効にすると、Cisco Application Centric Infrastructure（ACI）仮想エッジで障害が発生した場合でも、仮想マシン（VM）が使用可能になります。ホスト保証可用性は、Cisco ACI Virtual Edge が非稼働状態の ESXi ホストのヘルス ステータスを黄色または赤色に設定することで、Cisco APIC によりVM の vMotion をトリガーします。

ただし、分散リソース スケジューラ（DRS）のアフィニティ ルールとロード バランシングの設定により、VM が動作しないホストにとどまるか、配置されないことがあります。保護された VM グループを設定すると、Cisco APIC により VMware vCenter で非アフィニティルールを自動作成できます。これは、グループの VM 部分を強制的に非稼働ホストから移動します。

VM グループを保護するには、VMware vCenter で VM グループを作成し、Cisco APIC で VM グループの保護を有効にする必要があります。各 VM グループには、Cisco ACI Virtual Edge を使用するすべての VM が必要です。

特定のコントローラの Cisco Application Policy Infrastructure Controller（APIC）で VM グループ保護を設定します。Cisco APIC GUI、NX-OS スタイル CLI、または REST API を使用できます。

（注）	VM グループ隔離の保護を機能させるには、Cisco APIC vCenter ドメインの作成に使用する VMware vCenter アカウントに、VMware vCenter の「クラスタ」オブジェクトに対する書き込み権限が必要です。