L4～L7 サービスのユースケース

ユースケース：ポリシーベースのルーティングを使用したテナント内ファイアウォール

トポロジの詳細については、以下の図を参照してください。

このトポロジでは、Leaf1 と Leaf3 は vPC ペアであり、Source （10.1.10.15）に Source Network （10.1.10.1/24）で接続されています。サービスリーフは仮想 Firewall ASA に接続され、リーフ 15 は Destination （10.1.11.100）に接続されます。このユースケースでは、送信元ネットワークは「クライアント」を指し、宛先は「サーバー」を指します。

Source から Destination へ横断するトラフィックはすべて外部サービスネットワークに送られる必要があり、ファイアウォールはトラフィックを許可または拒否する機能を実行します。その後、このトラフィックは内部サービスネットワークにルーティングされ、宛先ネットワークに送信されます。トポロジはステートフルであるため、宛先から送信元に戻ってくるトラフィックは同じパスをたどります。

次に、NDFC でサービスリダイレクトを実行する方法を見てみましょう。

Note

この使用例では、Site_A VXLAN ファブリックをプロビジョニングする方法については説明していません。このトピックの詳細については、『Cisco Nexus Dashboard Fabric Controller for LAN Configuration Guide』を参照してください。
このユースケースは、サービスノード（ファイアウォールまたはロードバランサ）の構成には対応していません。

以下のいずれかのパスを使用して、[サービス（Services）] タブに移動します。

[LAN] > [サービス（Services）]

[LAN] > [ファブリック（Fabrics）] > [ファブリックの概要（Fabric Overview）] > [サービス（Services）]

[LAN] > [スイッチ（Switches）] > [スイッチの概要（Switches Overview）] > [サービス（Services）]

1. サービスノードの作成

Procedure

Step 1

[LAN] > [ファブリック（Fabrics）] > [ファブリックの概要（Fabric Overview）] > [サービス（Services）] へ移動します。

Step 2

[サービス（Service）] タブで、[アクション（Actions）] > [追加（Add）]を選択します。

Step 3

サービスノード名を入力し、[ファイアウォール（Firewall）] を [タイプ（Type）] ドロップダウンボックスで指定します。

[サービスノード名（Service Node Name）] は一意である必要があります。

Step 4

[フォームファクター（Form Factor）] ドロップダウンリストから、[仮想（Virtual）] を選択します。

Step 5

ドロップダウンリストから [外部ファブリック（External Fabric）] を選択し、サービスノード（たとえば、ASA ファイアウォール）が配置されている外部ファブリックを選択します。

Note

サービスノードが外部ファブリックに属する必要があることを確認します。これは、サービスノードを作成する際の前提条件です。

Step 6

サービスリーフに接続するサービスノードのインターフェイス名を入力します。

Step 7

サービスリーフである接続されたスイッチと、サービスリーフ上の対応するインターフェイスを選択します。

Step 8

service_link_trunk テンプレートを選択します。NDFC は、トランク、ポートチャネル、および vPC リンクテンプレートをサポートします。[リンクテンプレート（Link Template）] ドロップダウンリストで使用可能なリンクテンプレートは、選択した [接続スイッチインターフェイス（Attached Switch Interface）] のタイプに基づいてフィルタリングされます。

Step 9

必要に応じて、[一般パラメータ（General Parameters）] と [詳細（Advanced）] パラメータを指定します。一部のパラメータには、デフォルト値が事前に入力されています。

Step 10

[保存（Save）] をクリックして、作成したサービスノードを保存します。

2. ルートピアリングの作成

サービスリーフとサービスノード間のピアリングを構成しましょう。

Procedure

Step 1	ピアリング名を入力し、[テナント内ファイアウォール（Intra-Tenant Firewall）] を [展開（Deployment）] ドロップダウンリストから選択します。
Step 2	[内部ネットワーク（Inside Network）] で、[VRF] ドロップダウンリストから存在する VRF を選択し、[内部ネットワーク（Inside Network）] を [ネットワークタイプ（Network Type）] で選択します。 [サービスネットワーク（Service Network）] の名前を入力し、[Vlan ID] を指定します。[提案（Propose）] をクリックして、NDFC が次に使用可能な VLAN ID をファブリック設定で指定されたサービスネットワーク VLAN ID の範囲からフェッチできるようにすることもできます。デフォルトの[サービスネットワークテンプレート（Service Network Template）] は Service_Network_Universal です。 [一般パラメータ（General Parameters）] タブで、サービスネットワークのゲートウェイアドレスを指定します。[ネクストホップ IP アドレス（Next Hop IP Address）] を指定します。このネクストホップアドレスは、「内部サービスネットワーク」サブネット内にある必要があります。[詳細設定（Advanced）] タブの、デフォルトの [ルーティングタグ（Routing Tag）] 値は 12345 です。
Step 3	[外部ネットワーク（Outside Network）] で必要なパラメータを指定し、[リバーストラフィックのネクストホップ IP アドレス（Next Hop IP Address for Reverse Traffic）] を指定します。リバーストラフィックのこのネクストホップアドレスは、「外部サービスネットワーク」サブネット内にある必要があります。
Step 4	[保存（Save）] をクリックして、作成したルートピアリングを保存します。

3. サービスポリシーの作成

Procedure

Step 1

ポリシーの名前を指定し、[ピアリング名（Peering Name）]ドロップダウンリストからルートピアリングを選択します。

Step 2

[送信元 VRF 名（Source VRF Name）] および [宛先 VRF 名（Destination VRF Name）]ドロップダウンリストから、送信元および宛先 VRF を選択します。テナント内ファイアウォール展開の送信元と宛先の VRF は同じである必要があります。

Step 3

[送信元ネットワーク（Source Network）] および [宛先ネットワーク（Destination Network）] ドロップダウンリストから、送信元ネットワークと宛先ネットワークを選択するか、[ファブリックの概要（Fabric Overview）] > [サービス（Services）]ウィンドウで定義されたネットワークサブネット内にある送信元ネットワークまたは宛先ネットワークを指定します。

Step 4

ネクストホップおよびリバースネクストホップのフィールドは、ルートピアリングの作成中に入力された値に基づいて入力されます。[リバースネクストホップ IP アドレス（Reverse Next Hop IP Address）] フィールドの横にあるチェックボックスをオンにして、リバーストラフィックに対するポリシーの適用を有効にします。

Step 5

ポリシーテンプレートの [一般パラメータ（General Parameters）] タブで、[ip] を [プロトコル（Protocol）] ドロップダウンリストから選択します。また、[任意（any）] を [送信元ポート（Source Port）] および [宛先ポート（Destination Port）] フィールドで指定します。

Note

ip および icmp プロトコルの場合、任意の送信元ポートと宛先ポートが ACL 生成に使用されます。別のプロトコルを選択して、対応する送信元ポートと宛先ポートを指定することもできます。NDFC は、既知のポート番号をスイッチで必要な形式に一致するように変換します。たとえば、ポート 80 を「www」に変換できます。

Step 6

[詳細設定（Advanced）] タブでは、許可が[ルートマップアクション（Route Map Action）] のデフォルト、なしが[ネクストホップオプション（Next Hop Option）] のデフォルトになっています。必要に応じて、これらの値を変更し、ACL 名とルートマップの一致シーケンス番号をカスタマイズできます。詳細については、『レイヤ 4 ～レイヤ 7 サービス構成ガイド』のテンプレート（Templates）を参照してください。

Step 7

[保存（Save）] をクリックして、作成したサービスポリシーを保存します。

これで、リダイレクトのフローを実行して指定する手順は完了です。

5. サービスポリシーの展開

[サービス（Services）] タブの [サービスポリシー（Service Policy）] ウィンドウで、必要なピアリングを選択します。
[アクション（Actions）] > [展開（Deploy）] を選択します。

[サービスポリシーの展開（Deploy Service Policy）] ウィンドウが表示されます
[展開（Deploy）] をクリックして展開を確認します。

4. ルートピアリングを展開する

[サービス（Services）] タブの [ルートピアリング（Route Peering）] ウィンドウで、必要なピアリングを選択します。
[アクション（Actions）] > [展開（Deploy）] を選択します。

[ルートピアリングの展開（Deploy Route Peering）]ウィンドウが表示されます。
[展開（Deploy）] をクリックして展開を確認します。

6. 統計情報を表示する

それぞれのリダイレクトポリシーが展開されたので、対応するトラフィックはファイアウォールにリダイレクトされます。

このシナリオを NDFC で視覚化するには、サービスポリシーをクリックします。スライドインペインが表示されます。

指定した時間範囲のポリシーの累積統計を表示できます。

次の統計が表示されます。

送信元スイッチでの転送トラフィック
宛先スイッチでのリバーストラフィック
サービススイッチの双方向のトラフィック

7. Fabric Builder でのトラフィックフローの表示

外部ファブリックのサービスノードはサービスリーフにアタッチされ、この外部ファブリックは NDFC トポロジで雲のアイコンとして表示されます。

Procedure

Step 1	サービスリーフをクリックすると、スライドインペインが表示されます。[さらにフローを表示（Show more flows）] をクリックします。リダイレクトされるフローを確認できます。
Step 2	[詳細（Details）]（[サービスフロー（Service Flows）] ウィンドウ）をクリックして、アタッチメントの詳細を表示します。

8. [トポロジ（Topology）] ウィンドウでの宛先へリダイレクトされたフローの視覚化

Procedure

Step 1	[トポロジ（Topology）] をクリックし、リーフをクリックして、宛先にリダイレクトされたフローを視覚化します。
Step 2	ドロップダウンリストから[リダイレクトされたフロー（Redirected Flows）]を選択します。
Step 3	ドロップダウンリストからポリシーを選択するか、検索フィールドにポリシー名、送信元ネットワーク、および宛先ネットワークを入力して検索を開始します。検索フィールドへの入力を始めると、自動的に補完されます。送信元ネットワークと宛先ネットワークがアタッチされていて、フローがリダイレクトされているスイッチが、強調表示されます。
Step 4	サービスノードは、トポロジウィンドウのリーフスイッチに点線で接続されているように表示されます。点線にカーソルを合わせると、インターフェイスの詳細が表示されます。送信元からのトラフィックは、ファイアウォールが構成されているサービスリーフを横断します。ファイアウォールルールに基づいて、トラフィックは宛先であるリーフ 15 に到達することが許可されます。

ユースケース：eBGP ピアリングを使用したテナント間ファイアウォール

トポロジの詳細については、以下の図を参照してください。

このトポロジでは、es-leaf1 と es-leaf2 が vPC ボーダーリーフスイッチです。

次に、NDFC でサービスリダイレクトを実行する方法を見てみましょう。

このユースケースは、次の手順で構成されます。

Note

一部の手順は、テナント内ファイアウォールの展開のユースケースで示されている手順に似ているため、そのユースケースの手順への参照リンクが追加されています。
サービスポリシーは、テナント間ファイアウォールの展開には適用されません。

1. サービスノードの作成

Procedure

Step 1

[LAN] > [ファブリック（Fabrics）] > [ファブリックの概要（Fabric Overview）] > [サービス（Services）] へ移動します。

Step 2

[サービス（Service）] タブで、[アクション（Actions）] > [追加（Add）]を選択します。

Step 3

サービスノード名を入力し、 [タイプ（Type）] ドロップダウンボックスで[ファイアウォール（Firewall）] を指定します。[サービスノード名（Service Node Name）] は一意である必要があります。

Step 4

[フォームファクター（Form Factor）] ドロップダウンリストから、[仮想（Virtual）] を選択します。

Step 5

[外部ファブリック（External Fabric）] ドロップダウンリストから、サービスノード（たとえば、ASA ファイアウォール）が配置されている外部ファブリックを選択します。サービスノードは外部ファブリックに属している必要があることに注意してください。これは、サービスノードを作成する際の前提条件です。

Step 6

サービスリーフに接続するサービスノードのインターフェイス名を入力します。

Step 7

サービスリーフである接続されたスイッチと、サービスリーフ上の対応するインターフェイスを選択します。

Step 8

Step 9

必要に応じて、[一般パラメータ（General Parameters）] と [詳細（Advanced）] を指定します。一部のパラメータには、デフォルト値が事前に入力されています。

Step 10

[保存（Save）] をクリックして、作成したサービスノードを保存します。

Note

その他のサンプルスクリーンショットについては、ポリシーベースのルーティングユースケースでのテナント内ファイアウォールの 1. サービスノードの作成セクションを参照してください。

2. ルートピアリングの作成

サービスリーフとサービスノード間のピアリングを構成しましょう。

Procedure

Step 1	ピアリング名を入力し、[テナント間ファイアウォール（Inter-Tenant Firewall）] を [展開（Deployment）] ドロップダウンリストから選択します。[ピアリングオプション（Peering Option）] ドロップダウンリストから、[eBGP ダイナミックピアリング（eBGP Dynamic Peering）] を選択します。
Step 2	[内部ネットワーク（Inside Network）] を [VRF] ドロップダウンリストで選択し、存在する VRF を選択し、[内部ネットワーク（Inside Network）] を[ネットワークタイプ（Network Type）] で選択します。 [サービスネットワーク（Service Network）] の名前を入力し、[Vlan ID] を指定します。[提案（Propose）] をクリックして、NDFC が次に使用可能な VLAN ID をファブリック設定で指定されたサービスネットワーク VLAN ID の範囲からフェッチできるようにすることができます。デフォルトのサービスネットワークテンプレートは Service_Network_Universal です。 [一般パラメータ（General Parameters）] タブで、サービスネットワークのゲートウェイアドレスを指定します。[ネクストホップ IP アドレス（Next Hop IP Address）] を指定します。このネクストホップアドレスは、「内部サービスネットワーク」サブネット内にある必要があります。[詳細設定（Advanced）] タブの、デフォルトの [ルーティングタグ（Routing Tag）] 値は 12345 です。
Step 3	eBGP ダイナミックピアリングのデフォルトのピアリングテンプレートは、service_ebgp_route です。 [一般パラメータ（General Parameters）] タブで、[ネイバー IPv4（Neighbor IPv4）] アドレス、[ループバック IP（Loopback IP）] アドレス、および [vPC ピアのループバック IP（vPC Peer’s Loopback IP）] アドレスを指定します。ボーダースイッチは vPC ペアです。
Step 4	[詳細設定（Advanced）] タブで、[ローカル ASN（Local ASN）] を指定し、[ホストルートのアドバタイズ（ Advertise Host Routes）] チェックボックスをオンにします。このローカル ASN 値は、スイッチのシステム ASN を上書きするために使用され、ルーティングループを回避するために必要です。 [ホストルートのアドバタイズ（Advertise Host Routes）] チェックボックスがオンになっている場合、/32 および /128 ルートが表示されます。このチェックボックスが選択されていない場合、プレフィックスルートが表示されます。デフォルトでは、[インターフェイスの有効化（Enable Interface）] チェックボックスがオンになっています。
Step 5	[外部ネットワーク（Outside Network）] で必要なパラメータを指定し、[リバーストラフィックのネクストホップ IP アドレス（Next Hop IP Address for Reverse Traffic）] を指定します。リバーストラフィックのこのネクストホップアドレスは、「外部サービスネットワーク」サブネット内にある必要があります。
Step 6	eBGP ダイナミックピアリングのデフォルトのピアリングテンプレートは、service_ebgp_route です。 [一般パラメータ（General Parameters）] タブで、[ネイバー IPv4（Neighbor IPv4）] アドレス、[ループバック IP（Loopback IP）] アドレス、および [vPC ピアのループバック IP（vPC Peer’s Loopback IP）] アドレスを指定します。リーフスイッチは vPC ペアです。
Step 7	[詳細設定（Advanced）] タブで、[ローカル ASN（Local ASN）] を指定し、[ホストルートのアドバタイズ（ Advertise Host Routes）] チェックボックスをオンにします。このローカル ASN 値は、スイッチのシステム ASN を上書きするために使用され、ルーティングループを回避するために必要です。 [ホストルートのアドバタイズ（Advertise Host Routes）] チェックボックスがオンになっている場合、/32 および /128 ルートがアドバタイズされます。このチェックボックスが選択されていない場合、プレフィックスルートがアドバタイズされます。デフォルトでは、[インターフェイスの有効化（Enable Interface）] チェックボックスがオンになっています。
Step 8	[保存（Save）] をクリックして、作成したルートピアリングを保存します。

3. ルートピアリングを展開する

テナント内ファイアウォール展開のユースケースの 4. ルートピアリングを展開するを参照してください。InterTenantFW が [展開（Deployment）] の下に表示されていることを確認します。

このユースケースの vPC ボーダーリーフの BGP 設定を以下に示します。


router bgp 12345
 router-id 10.2.0.1
 address-family l2vpn evpn
  advertise-pip
 neighbor 10.2.0.4
  remote-as 12345
  update-source loopback0
  address-family l2vpn evpn
   send-community
    send-community extended
 vrf myvrf_50001
  address-family ipv4 unicast
   advertise l2vpn evpn
   redistribute direct route-map fabric-rmap-redist-subnet
   maximum-paths ibgp 2
  address-family ipv6 unicast
   advertise l2vpn evpn
   redistribute direct route-map fabric-rmap-redist-subnet
   maximum-paths ibgp 2
  neighbor 192.168.32.254
   remote-as 9876
  local-as 65501 no-prepend replace-as // Note: This configuration corresponds to the Local ASN template parameter value of the service_ebgp_route template of the inside network with VRF myvrf_50001. The no-prepend replace-as keyword is generated along with the local-as command. 
  update-source loopback2
  ebgp-multihop 5
  address-family ipv4 unicast
   send-community
   send-community extended
   route-map extcon-rmap-filter-allow-host out
vrf myvrf_50002
 address-family ipv4 unicast
  advertise l2vpn evpn
  redistribute direct route-map fabric-rmap-redist-subnet
  maximum-paths ibgp 2
 address-family ipv6 unicast
  advertise l2vpn evpn
  redistribute direct route-map fabric-rmap-redist-subnet
  maximum-paths ibgp 2
 neighbor 32.32.32.254
  remote-as 9876
  local-as 65502 no-prepend replace-as // Note: This configuration corresponds to the Local ASN template parameter value of the service_ebgp_route template of the outside network with VRF myvrf_50002. The no-prepend replace-as keyword is generated along with the local-as command. 
  update-source loopback3
  ebgp-multihop 5
  address-family ipv4 unicast
   send-community
   send-community extended
   route-map extcon-rmap-filter-allow-host out

このユースケースの vPC スイッチ es-leaf1 のループバックインターフェイス設定を以下に示します。構成のループバックインターフェイスは、service_ebgp_route テンプレートの「ループバック IP」パラメータに対応します。[ループバック IP（Loopback IP）] パラメータ値（service_ebgp_route テンプレートで指定されたもの）を使用して、2 つの個別の VRF インスタンスの各 vPC スイッチに 2 つのループバックインターフェイスが自動的に作成されます。


interface loopback2
 vrf member myvrf_50001
 ip address 60.1.1.60/32 tag 12345
interface loopback3
 vrf member myvrf_50002
 ip address 61.1.1.60/32 tag 12345

vPC ピアスイッチ es-leaf2 のループバックインターフェイス設定：


interface loopback2
 vrf member myvrf_50001
 ip address 60.1.1.61/32 tag 12345
interface loopback3
 vrf member myvrf_50002
 ip address 61.1.1.61/32 tag 12345

ユースケース: ワンアームロードバランサ

トポロジの詳細については、以下の図を参照してください。

one-arm-load-topology

このトポロジでは、es-leaf1 と es-leaf2 が vPC リーフです。

次に、NDFC でサービスリダイレクトを実行する方法を見てみましょう。

以下のいずれかのパスを使用して、[サービス（Services）] タブに移動できます。

[LAN] > [サービス（Services）]

このユースケースは、次の手順で構成されます。

Note

一部の手順は、テナント内ファイアウォール展開のユースケースで示されている手順に似ているため、そのユースケースの手順に提供されているリンクを参照してください。

1. サービスノードの作成

Procedure

Step 1

[LAN] > [ファブリック（Fabrics）] > [ファブリックの概要（Fabric Overview）] > [サービス（Services）] へ移動します。

Step 2

[追加（Add）] アイコン（[サービスノード（Service Nodes）] ウィンドウ）をクリックします。

Step 3

ノード名を入力し、[ロードバランサ（Load Balancer）] を指定します（[タイプ（Type）]ドロップダウンボックス）。[サービスノード名（Service Node Name）] は一意である必要があります。

Step 4

[フォームファクター（Form Factor）] ドロップダウンリストから、[仮想（Virtual）] を選択します。

Step 5

[スイッチの接続（Switch Attachment）] セクションで、[外部ファブリック（External Fabric）] ドロップダウンリストから、サービスノード（たとえば、ASA ファイアウォール）が配置されている外部ファブリックを選択します。サービスノードは外部ファブリックに属している必要があることに注意してください。これは、サービスノードを作成する際の前提条件です。

Step 6

サービスリーフに接続するサービスノードのインターフェイス名を入力します。

Step 7

サービスリーフである接続されたスイッチと、サービスリーフ上の対応するインターフェイスを選択します。

Step 8

Step 9

Step 10

[保存（Save）] をクリックして、作成したサービスノードを保存します。

Note

その他のサンプルスクリーンショットについては、ポリシーベースルーティング使用例の、テナント内ファイアウォールの 1. サービスノードの作成を参照してください。

2. ルートピアリングの作成

サービスリーフとサービスノード間のピアリングを構成しましょう。このユースケースでは、静的ルートピアリングを設定します。

Procedure

Step 1	ピアリング名を入力し、[ワンアームモード（One-Arm Mode）] を選択します（[展開（Deployment）] ドロップダウンリスト）。また、[ピアリングオプション（Peering Option）] ドロップダウンリストから、[静的ピアリング（Static Peering）] を選択します。
Step 2	[最初のアーム（First Arm）] で、必要な値を指定します。[VRF] ドロップダウンリストから存在する VRF を選択し、[最初のアーム（First Arm）] を [ネットワークタイプ（Network Type）] から選択します。
Step 3	[サービスネットワーク（Service Network）] の名前を入力し、[Vlan ID] を指定します。[提案（Propose）] をクリックして、NDFC がファブリック設定で指定されたサービスネットワーク VLAN ID の範囲から次に使用可能な VLAN ID をフェッチできるようにします。デフォルトの[サービスネットワークテンプレート（Service Network Template）] は Service_Network_Universal です。 [一般パラメータ（General Parameters）] タブで、サービスネットワークのゲートウェイアドレスを指定します。[ネクストホップ IP アドレス（Next Hop IP Address）] を指定します。このネクストホップアドレスは、最初のアームのサブネット内にある必要があります。[詳細設定（Advanced）] タブの、デフォルトの [ルーティングタグ（Routing Tag）] 値は 12345 です。
Step 4	デフォルトの [ピアリングテンプレート（Peering Template）] は service_static_route です。必要に応じて、[静的ルート（Static Routes）] フィールドにルートを追加します。
Step 5	リバーストラフィックの[ネクストホップ IP アドレス（Next Hop IP Address）] を指定します。
Step 6	[保存（Save）] をクリックして、作成したルートピアリングを保存します。

3. サービスポリシーの作成

テナント内ファイアウォール展開のユースケースの 3. サービスポリシーの作成を参照してください。

service-policy-one-arm-load

4. ルートピアリングを展開する

テナント内ファイアウォール展開のユースケースについての 4. ルートピアリングを展開するを参照してください。[OneArmADC] が [展開（Deployment）] の下に表示されていることに注意してください。

5. サービスポリシーの展開

テナント内ファイアウォール展開のユースケースについての 5. サービスポリシーの展開を参照してください。ただし、このロードバランサのユースケースには 2 台のサーバーがあるため、サーバーネットワークごとに 2 つのサービスポリシーを定義する必要があります。

6. 統計情報を表示する

テナント内ファイアウォール展開のユースケースの 6. 統計情報を表示するを参照してください。

7. Fabric Builder でのトラフィックフローの表示

テナント内ファイアウォール展開のユースケースの 7. Fabric Builder でのトラフィックフローの表示を参照してください。

8. [トポロジ（Topology）] ウィンドウでの宛先へリダイレクトされたフローの視覚化

テナント内ファイアウォール展開のユースケースの 8. [トポロジ（Topology）] ウィンドウでの宛先へリダイレクトされたフローの視覚化を参照してください。

サービスリーフの VRF 構成は以下のとおりです。


interface Vlan2000
 vrf member myvrf_50001
 ip policy route-map rm_myvrf_50001

interface Vlan2306
 vrf member myvrf_50001
vrf context myvrf_50001
vni 50001
 ip route 55.55.55.55/32 192.168.50.254 // Note: This is the static route 
 rd auto
 address-family ipv4 unicast
  route-target both auto
  route-target both auto evpn
 address-family ipv6 unicast
  route-target both auto
  route-target both auto evpn
router bgp 12345
 vrf myvrf_50001
  address-family ipv4 unicast
   advertise l2vpn evpn
   redistribute direct route-map fabric-rmap-redist-subnet
   redistribute static route-map fabric-rmap-redist-static
   maximum-paths ibgp 2
  address-family ipv6 unicast
   advertise l2vpn evpn
   redistribute direct route-map fabric-rmap-redist-subnet
   redistribute static route-map fabric-rmap-redist-static
   maximum-paths ibgp 2

Cisco NDFC ファブリック コントローラ 構成ガイド、リリース 12.1.x

偏向のない言語

翻訳について

検索結果

章のタイトル： L4～L7 サービスのユースケース

L4～L7 サービスのユースケース

ユースケース：ポリシーベースのルーティングを使用したテナント内ファイアウォール

1. サービス ノードの作成

Procedure

2. ルート ピアリングの作成

Procedure

3. サービスポリシーの作成

Procedure

5. サービス ポリシーの展開

4. ルート ピアリングを展開する

6. 統計情報を表示する

7. Fabric Builder でのトラフィック フローの表示

Procedure

8. [トポロジ（Topology）] ウィンドウでの宛先へリダイレクトされたフローの視覚化

Procedure

ユースケース：eBGP ピアリングを使用したテナント間ファイアウォール

1. サービス ノードの作成

Procedure

2. ルート ピアリングの作成

Procedure

3. ルート ピアリングを展開する

ユースケース: ワンアーム ロード バランサ

1. サービス ノードの作成

Procedure

2. ルート ピアリングの作成

Procedure

3. サービスポリシーの作成

4. ルート ピアリングを展開する

5. サービス ポリシーの展開

6. 統計情報を表示する

7. Fabric Builder でのトラフィック フローの表示

8. [トポロジ（Topology）] ウィンドウでの宛先へリダイレクトされたフローの視覚化

このドキュメントは役に立ちましたか?

シスコに問い合わせ

Cisco NDFC ファブリックコントローラ構成ガイド、リリース 12.1.x

1. サービスノードの作成

2. ルートピアリングの作成

5. サービスポリシーの展開

4. ルートピアリングを展開する

7. Fabric Builder でのトラフィックフローの表示

1. サービスノードの作成

2. ルートピアリングの作成

3. ルートピアリングを展開する

ユースケース: ワンアームロードバランサ

1. サービスノードの作成

2. ルートピアリングの作成

4. ルートピアリングを展開する

5. サービスポリシーの展開

7. Fabric Builder でのトラフィックフローの表示