Cisco Nexus Dashboard Orchestrator の GUI にログインします。

左のナビゲーションメニューから 、[インフラストラクチャ（Infrastructure）] > [サイト接続（Site Connectivity）]を選択します。

メイン ペインにある [構成（Configure）] をクリックします。

左側のサイドバーで、[全般設定（General Settings）]を選択します。

[コントロール プレーン設定（Control Plane Configuration）] を指定します。

1. [コントロール プレーン設定（Control Plane Configuration）] タブを選択します。

2. [BGP ピアリング タイプ（Bgp Peering Type）] を選択します。

   • full-mesh：各サイトのすべてのボーダー ゲートウェイ スイッチは、リモート サイトのボーダー ゲートウェイ スイッチとのピア接続を確立します。

     full-mesh 構成では、Nexus Dashboard Orchestrator は ACI 管理ファブリックのスパイン スイッチと NDFC 管理ファブリックのボーダー ゲートウェイを使用します。

   • [route-reflector]：route-reflector オプションを使用すると、各サイトが MP-BGP EVPN セッションを確立する 1 つ以上のコントロール プレーン ノードを指定できます。ルート リフレクタ ノードを使用すると、NDO によって管理されるすべてのサイト間で MP-BGP EVPN フル メッシュ隣接関係が作成されなくなります。

     ACIファブリックの場合、[route-reflector] オプションは、同じ BGP ASN の一部であるファブリックに対してのみ有効です。

3. [キープアライブ間隔 (秒) (Keepalive Interval (Seconds))] フィールドに、キープアライブ間隔を秒単位で入力します。

   デフォルト値を維持することを推奨します。

4. [保留間隔 (秒) (Hold Interval (Seconds))] フィールドに、保留間隔を秒単位で入力します。

   デフォルト値を維持することを推奨します。

5. [失効間隔 (秒) (Stale Interval (Seconds))] フィールドに、失効間隔を秒単位で入力します。

   デフォルト値を維持することを推奨します。

6. [グレースフル ヘルパー (Graceful Helper)] オプションをオンにするかどうかを選択します。

7. [AS 上限（Maximum AS Limit）]を入力します。

   デフォルト値を維持することを推奨します。

8. [ピア間のBGP TTL（BGP TTL Between Peers）] を入力します。

   デフォルト値を維持することを推奨します。

9. [OSPF エリア ID (OSPF Area ID)] を入力します。

   Cloud Network Controller サイトがない場合、このフィールドは UI に表示されません。

   これは、オンプレミス IPN ピアリングのためにクラウド サイトで使用される OSPF エリア ID です。

10. (オプション) CloudSec 暗号化の [IANA 割り当てポート（IANA Assigned Port）]を有効にします。

    デフォルトでは、CloudSec は独自の UDP ポートを使用します。このオプションを使用すると、サイト間の CloudSec 暗号化に公式の IANA 予約ポート 8017 を使用するように CloudSec を構成できます。

    （注）	IANA 予約ポートは、リリース 5.2(4) 以降を実行している Cisco APIC サイトでサポートされています。 この設定を変更するには、すべてのサイトで CloudSec を無効にする必要があります。IANA 予約ポートを有効にしたいが、すでに 1 つ以上のサイトで CloudSec 暗号化を有効にしている場合は、すべてのサイトで CloudSec を無効にし、[IANA 予約 UDP ポート（IANA Reserve UDP Port）] オプションを有効にしてから、必要なサイトで CloudSec を再度有効にします。

    CloudSec を構成するための詳細情報と手順については、『ACI ファブリック用のNexus Dashboard Orchestrator 構成ガイド（Nexus Dashboard Orchestrator Configuration Guide for ACI Fabrics）』の「CloudSec 暗号化」の章を参照してください。

[IPN デバイス情報] を入力します。

1. [オンプレミス IPSec デバイス（On Premises IPSec Devices）] タブを選択します。

2. [+オンプレミス IPSec デバイスを追加（+Add On-Premises IPSec Device）] をクリックします。

3. デバイスが[管理対象外（Unmanaged）]か[管理対象（Managed）]かを選択し、デバイス情報を提供します。

   これは、デバイスが NDFC によって直接管理されるかどうかを定義します。

   • [管理対象（Managed）] IPN デバイスにはシンプルにデバイスの[名前（Name）] と [IP アドレス（IP Address）] を入力してください。

     指定した IP アドレスは、IPN デバイスの管理 IP アドレスではなく、クラウド CSR からのトンネル ピア アドレスとして使用されます。

   • [管理対象（Managed）] IPN デバイスには、デバイスが入っているNDFC [サイト（Site）] を選択し、そのサイトの [デバイス（Device）] を選択します。

     次に、インターネットに接続しているデバイスの[インターフェイス（Interface）]を選択し、インターネットに接続しているゲートウェイの IP アドレスである[ネクスト ホップ（Next Hop）] IP アドレスを指定します。

4. チェック マーク アイコンをクリックして、デバイス情報を保存します。

5. 追加する IPN デバイスについて、この手順を繰り返します。

[外部 デバイス（External Devices）] 情報を入力します。

1. [外部デバイス（External Devices）] タブを選択します。

   このタブは、Multi-Site ドメインに少なくとも 1 つのクラウドサイトがある場合にのみ使用できます。

2. [外部デバイスの追加（Add External Device）] をクリックします。

   [外部デバイスの追加（Add External Device）] ダイアログが開きます。

3. デバイスの [名前（Name）]、[IP アドレス（IP Address）]、および [BGP 自律システム番号（BGP Autonomous System Number）] を入力します。

   指定した IP アドレスは、デバイスの管理 IP アドレスではなく、Cloud Network Controller の CSR からのトンネル ピア アドレスとして使用されます。接続は、IPSec を使用してパブリック インターネット経由で確立されます。

4. チェック マーク アイコンをクリックして、デバイス情報を保存します。

5. 追加する IPN デバイスについて、この手順を繰り返します。

[IPSecトンネル サブネット プール（IPSec Tunnel Subnet Pools）] 情報を入力します。

1. [IPSec トンネル サブネット プール（IPSec Tunnel Subnet Pools）] タブを選択します。

2. [外部サブネット プール（External Subnet Pool）] エリアで、[+ IP アドレスの追加（+Add IP Address）] をクリックして、1 つ以上の外部サブネット プールを追加します。

   このサブネットは、以前の Nexus Dashboard Orchestrator リリースでサイト間接続用に Cloud Network Controller で以前に設定した、オンプレミス接続に使用されるクラウド ルータの IPsec トンネル インターフェイスとループバックに対処するために使用されます。

   サブネットは、他のオンプレミス TEP プールと重複してはならず、0.xxx または 0.0.xxで 始まってはならず、/16 と /24 の間のネットワーク マスク（30.29.0.0/16 など）が必要です。

3. チェックマーク アイコンをクリックして、サブネット情報を保存します。

4. 追加するサブネット プールについて、これらのサブステップを繰り返します。

1. [IPSec トンネル サブネット プール（IPSec Tunnel Subnet Pools）] タブを選択します。

2. [サイト固有のサブネット プール（Site-Specific Subnet Pools）] エリアで、[+ IP アドレスの追加（+Add IP Address）] をクリックして、1 つ以上の外部サブネット プールを追加します。

   [名前付きサブネットプールの追加（Add Named Subnet Pool）] ダイアログが開きます。

3. サブネットの [名前（Name）] を入力します。

   後ほど、サブネットプールの名前を使用して、IP アドレスを割り当てるプールを選択できます。

4. [+ IP アドレスの追加 (+ Add IP Address)]をクリックして、1 つ以上のサブネット プールを追加します。

   サブネットには /16 と /24 の間のネットワークが必要で、0.x.x.x または 0.0.x.x で始めることはできません。たとえば、30.29.0.0/16 のようにします。

5. チェックマーク アイコンをクリックして、サブネット情報を保存します。

   同じ名前付きサブネット プールに複数のサブネットを追加する場合は、この手順を繰り返します。

6. [保存（Save）] をクリックして、名前付きサブネット プールを保存します。

7. 追加する名前付きサブネット プールについて、これらのサブステップを繰り返します。

Cisco Nexus Dashboard Orchestrator の GUI にログインします。

左のナビゲーションメニューから 、[インフラストラクチャ（Infrastructure）] > [サイト接続（Site Connectivity）]を選択します。

メイン ペインの右上にある [構成（Configure）] をクリックします。

左側のペインの [サイト (Sites)] の下で、特定のサイトを選択します。

メインウィンドウで [更新 (Refresh)] ボタンをクリックして、新規または変更されたCSRおよびリージョンを検出します。

最後に、[はい (Yes)] をクリックして確認し、接続情報をロードします。

[導入 (Deploy)] をクリックして、クラウドサイトの変更を、接続している他のサイトに伝達します。

Cisco Nexus Dashboard Orchestrator の GUI にログインします。

左のナビゲーションメニューから 、[インフラストラクチャ（Infrastructure）] > [サイト接続（Site Connectivity）]を選択します。

メイン ペインの右上にある [構成（Configure）] をクリックします。

左側のペインの [サイト (Sites)] の下で、特定のクラウド サイトを選択します。

[サイト間接続（Inter-Site Connectivity）] 情報を入力します。

1. 右側の [<Site> 設定 (Settings)] ペインで、[サイト間接続 (Inter-Site Connectivity)] タブを選択します。

2. [マルチサイト（Multi-Site）] ノブを有効にします。

   これは、オーバーレイ接続がこのサイトと他のサイト間で確立されるかどうかを定義します。

   オーバーレイ構成は、次の手順で説明するようにアンダーレイ サイト間接続が確立されていないサイトにはプッシュされないことに注意してください。

サイト固有の [サイト間接続 (Inter-Site Connectivity)] 情報を入力します。

1. [コントラクトベースのルーティング（Contract Based Routing）] オプションを有効にする。

2. クラウド サイトの右側のプロパティ サイドバーで、[サイトの追加（Add Site）] をクリックします。

   [サイトの追加（Add Site）] ウィンドウが表示されます。

3. [サイトへの接続（Connected to Site）] で、[サイトの選択（Select a Site）] をクリックし、構成しているサイト（たとえば、Site1）からの接続を確立するサイト（たとえば、Site2）を選択します。

   リモート サイトを選択すると、[サイトの追加（Add Site）] ウィンドウが更新され、両方向の接続が反映されます：[サイト1（Site1）] > [サイト2（Site2）] および [サイト2（Site2）] > [サイト1（Site1）]。

4. [サイト1（Site1）] > [サイト2（Site2）] エリアで、[接続タイプ（Connection Type）]ドロップダウンから、サイト間の接続のタイプを選択します。

   次のオプションを使用できます。

   • [パブリックインターネット (Public Internet)]：2 つのサイト間の接続は、インターネットを介して確立されます。

     このタイプは、任意の 2 つのクラウド サイト間、またはクラウド サイトとオンプレミス サイト間でサポートされます。

   • [プライベート接続 (Private Connection)]：2 つのサイト間のプライベート接続を使用して接続が確立されます。

     このタイプは、クラウド サイトとオンプレミス サイトの間でサポートされます。

   • [クラウド バックボーン (Cloud Backbone)]：クラウド バックボーンを使用して接続が確立されます。

     このタイプは、Azure-to-Azure、AWS-to-AWS、GCP-to-GCP など同じタイプの 2 つのクラウド サイト間でサポートされます。

   複数のタイプのサイト（オンプレミス、AWS、AzureとGCP）がある場合、サイトの異なるペアは異なる接続タイプを使用できます。

5. これら 2 つのサイト間の接続に使用する [プロトコル（Protocol）] を選択します。

   このユース ケースでは、BGP-EVPN を使用します。オプションで IPSec を有効にして、使用するインターネット キー エクスチェンジ（IKE）プロトコルのバージョン（構成に応じて IKEv1（[バージョン 1（Version 1）]）または IKEv2（[バージョン 1（Version 1）]））を選択できます。

   • パブリック インターネット接続の場合、IPsec は常に有効です。

   • クラウド バックボーン接続の場合、IPsec は常に無効です。

   • プライベート接続の場合、IPsec は有効または無効にすることができます。

   代わりに [BGP-IPv4] 接続を使用する場合は、構成しているクラウド サイトからのルート リーク構成に使用される外部 VRF を提供する必要があります。

   [サイト1（Site1）] > [サイト2（Site2）] の接続情報が提供された後、[サイト2（Site2）] > [サイト1（Site1）] 領域は、反対方向の接続情報を反映します。

6. [保存 (Save)] をクリックして、設定を保存します。

   Site1 から Site2 への接続情報を保存すると、Site2 から Site1 へのリバース接続が自動的に作成されます。これは、他のサイトを選択し、右側のサイドバーにある [サイト間接続（Inter-site Connectivity）] 情報を選択することで確認できます。

7. 他のサイトのサイト間接続を追加するには、この手順を繰り返します。

   Site1 から Site2 へのアンダーレイ接続を確立すると、リバース接続が自動的に行われます。

   ただし、Site1 から Site3 へのサイト間接続も確立する場合は、そのサイトに対してもこの手順を繰り返す必要があります。

[外部接続 (External Connectivity)] 情報を入力します。

1. 右側の [<Site> 設定 (Settings)] ペインで、[外部接続 (External Connectivity)] タブを選択します。

2. [外部接続の追加 (Add External Connectivity)] をクリックします。

   [外部接続の追加 (Add External Connectivity)] ダイアログが開きます。

3. [VRF] ドロップダウンから、外部接続に使用する VRF を選択します。

   これは、クラウド ルートをリークするために使用される VRF です。[リージョン (Regions)] セクションには、この設定を適用する CSR を含むクラウド リージョンが表示されます。

4. [外部デバイス (External Devices)] セクションの [名前 (Name)] ドロップダウンから、外部デバイスを選択します。

   これは、一般的なインフラストラクチャ設定時に[一般設定 (General Settings)] > [外部デバイス (External Devices)] リストに追加した外部デバイスであり、インフラの設定: 一般設定の説明に従ってすでに定義されている必要があります。

5. [トンネル IKE バージョン (Tunnel IKE Version) ] ドロップダウンから、クラウド サイトの CSR と外部デバイス間の IPSec トンネルの確立に使用する IKE バージョンを選択します。

6. （任意）[トンネル サブネット プール (Tunnel Subnet Pool)] ドロップダウンから、名前付きサブネット プールのいずれかを選択します。

   名前付きサブネット プールは、クラウド サイトの CSR と外部デバイス間の IPSec トンネルに IP アドレスを割り当てるために使用されます。ここで名前付きサブネット プールを指定しない場合、外部サブネット プールが IP 割り当てに使用されます。

   外部デバイス接続用の専用サブネット プールを提供することは、特定のサブネットがすでに外部ルータに IP アドレスを割り当てるために使用されており、それらのサブネットを NDO およびクラウド サイトのIPSecトンネルに引き続き使用する場合に役立ちます。

   この接続に特定のサブネット プールを提供する場合は、インフラの設定: 一般設定の説明に従って作成済みである必要があります。

7. （オプション）[事前共有キー (Pre-Shared Key)] フィールドに、トンネルの確立に使用するカスタム キーを入力します。

8. 必要に応じて、同じ外部接続（同じ VRF ）に対して追加する外部デバイスについて、前のサブステップを繰り返します。

9. 必要に応じて、追加の外部接続（異なる VRF ）に対してこの手順を繰り返します。

   CSR と外部デバイス間のトンネルエンドポイントには 1 対 1 の関係があるため、異なる VRF を使用して追加の外部接続を作成できますが、同じ外部デバイスに追加の接続を作成することはできません。