ルートリークの使用例

ルートリークの使用例について

このルートリークのユースケースでは、オンプレミスサイトの VRF およびネットワーク定義を含むサイトごとに個別のテンプレートを使用しますが、クラウドサイトの場合、これらのテンプレートには VRF 定義のみが含まれます。同じ VRF が全てのサイトに渡っているのでサイト間でプレフィックスの交換のために構成を必要としないストレッチされた VRF ユースケースで説明されている拡張 VRF（内部 VRF）の使用例とは異なり、各サイトは違う VRF を使うのでこのユースケースでは VRF リーク構成する必要があります。

サイト（オンプレミスとクラウドサイト）間でプレフィックスを伝達するには、サイトに関連付けられているそれぞれのテンプレートでルートリークを明示的に構成する必要があります。

上の図に示すように、各サイトには個別に関連付けられたテンプレートがあり、そのサイトのみに固有の VRF/ネットワーク定義が含まれています。オンプレミステンプレートは NDFC 管理のオンプレミスサイトに関連付けられていますが、AWS テンプレートと Azure テンプレートはそれぞれ AWS と Azure クラウドサイトに関連付けられています。Inter-VRF ルートリークは、サイト間の通信を可能にするために、異なる VRF 間で明示的に構成されます。

必要なテンプレートの構成

次のセクションの手順を使用して、ルートリークのユースケースに必要なテンプレートを構成します。

オンプレミスサイトテンプレートの構成

このセクションでは、NDFC 管理のオンプレミスサイトに関連付けられる[オンプレミステンプレート（On-Prem Template）]を構成します。

手順

ステップ 1

NDO で、[アプリケーション管理（Application Management）] > [スキーマ（Schema）] に移動し、[スキーマの追加（Add Schema）] をクリックします。

ステップ 2

スキーマ名を指定し、[追加（Add）] をクリックします。

このユースケースでは、新しいスキーマに [VRF ルートリークスキーマ（VRF Route Leaking Schema）]という名前を付けます。

新しい [VRF ルートリークスキーマ（VRF Route Leaking Schema）] スキーマの [概要（Overview）] ページに戻ります。

ステップ 3

[VRF ルートリークスキーマ（VRF Route Leaking Schema）] スキーマの下で[新しいテンプレートを追加します（Add New Template）]をクリックします。

ステップ 4

NDFC テンプレートを選択します。

ステップ 5

[表示名（Display Name）] フィールドに名前を入力して、NDFC タイプのテンプレートを作成します (例：[On-Prem テンプレート（On-Prem Template）] )。

ステップ 6

テナントにテンプレートをマップするために[テナントを選択（Select a Tenant）] フィールド内のdcnm-default-tn テナントを選択します。

ステップ 7

[テンプレートプロパティ（Template Properties）] で [オブジェクトの作成（Create Object）] をクリックし、[VRF] を選択して、NDFC に管理されたオンプレミスサイトで使用される VRF を作成します。

（注）

新しい VRF を作るより、既に使用したいオンプレミス VRF を作成した場合、[テンプレートプロパティ（Template Properties）] の下、[インポート（Import）]をクリックします。そして既に作成された VRF をインポートします。

現在、サポートはオンプレミスサイトからの VRF とネットワークのインポートに対してのみ利用できます。

ステップ 8

この VRF の [表示名（Display Name）] フィールドに名前を入力します（例：v10）。

ステップ 9

[テンプレートプロパティ（Template Properties）] の下、 [オブジェクトを作成（Create Object）] をクリックしてネットワークを作成するために[ネットワーク（Network）] を選択します。

（注）

新しい VRF を作るより、既に使用したい VRF を作成した場合、[テンプレートプロパティ（Template Properties）] の下、[インポート（Import）]をクリックします。そして既に作成されたネットワークをインポートします。

ステップ 10

ネットワークの [表示名（Display Name）] フィールドに名前を入力します（例：net10）。

ステップ 11

[バーチャルルートと転送（Virtual Routing & Forwarding）] フィールドで、v10 VRF を選択して、net10 ネットワークをその VRF にマッピングします。

ステップ 12

[ゲートウェイ IP（Gateway IP）] フィールドで、[サブネットの追加（Add Subnet）] をクリックしてゲートウェイの IP アドレスを入力し、[追加（Add）] をクリックします。

ゲートウェイ IP アドレスは[ゲートウェイ IP（Gateway IP）] フィールドに表示されます。

ステップ 13

必要な場合、ネットワークのオプショナルパラメータを定義します。

ステップ 14

[テンプレートプロパティ（Template Properties）] エリア内で [アクション（Actions）] > [サイトの関連付け（Sites Association）]をクリックします。

ステップ 15

このテンプレートをオンプレミスサイト (このユースケースの例ではシドニーサイト) にのみ関連付け、[OK] をクリックします。

ステップ 16

[テンプレートプロパティ（Template Properties）]をクリックし、オンプレミスサイト (このユースケースの例では シドニー サイト) を選択してから、v10 VRF を選択します。

ステップ 17

右側のペインで [静的リーフの追加（Add Static Leaf）] をクリックします。

[静的リーフの追加（Add Static Leaf）] ウィンドウが表示されます。

ステップ 18

[リーフ（Leaf）]フィールド内で、VRF が展開されるべき場所のリーフ/ボーダー/ボーダーゲートウェイデバイスを選択し、Okをクリックします。

この例では、リーフノードに VRF を展開する必要があります（VRF にマップされたネットワークのエンドポイントに接続される）。そして、VRF からクラウドサイトへのレイヤー 3 接続に拡張するために BGW スパインノードを展開する必要があります。

ステップ 19

ネットワークをリーフスイッチに接続するには、net10 ネットワークをクリックし、[静的ポートの追加] をクリックして、このネットワークを展開するポートを追加します。

[静的ポートの追加（Add Static Port）] ウィンドウが表示されます。

ステップ 20

[静的ポートの追加（Add Static Port）] ウィンドウで[パスを追加（Add Path）]をクリックします。

[静的ポートの追加（Add Static Port）] ウィンドウが表示されます。

ステップ 21

[リーフ（Leaf）] フィールドで展開したいネットワークのデバイスを選択します。

ステップ 22

（任意） VLANフィールドに必要な情報を入力します。

ステップ 23

[ポート（Port）] フィールドで展開したいネットワークのポートを選択します。

ステップ 24

[保存（Save）] をクリックします。

[静的ポートの追加（Add Static Port）] ウィンドウに戻ります。

ステップ 25

[静的ポートの追加（Add Static Port）] ウィンドウで[送信（Submit）]をクリックします。

オンプレミステンプレートウィンドウに戻ります。

ステップ 26

オンプレミスサイトの横にある矢印をクリックし、ドロップダウンメニューから [テンプレートのプロパティ（Template Properties）] を選択します。

ステップ 27

[サイトに展開（Deploy to Sites）] をクリックします。

ステップ 28

[On-Prem テンプレート（AWS Template）] をサイトに展開ます。

追加認証のために[展開プラン（Deployment Plan）]をクリックします。

オンプレミスサイトをクリックして、その特定のサイトの展開プランを表示します。

図 15.
[展開（Deploy）] をクリックして、NDO が NDFC に構成をプッシュします。

これにより、NDO 構成が NDFC にプッシュされます。

ステップ 29

NDFC で、VRF が正常に展開されたことを確認します。

次のタスク

Azure サイトテンプレートの構成の手順を実行します。

Azure サイトテンプレートの構成

このセクションでは、Azure サイトに関連付けられる Azure テンプレートを構成します。

始める前に

オンプレミスサイトテンプレートの構成の手順を実行します。

手順

ステップ 1	`[VRF ルートリークスキーマ（VRF Route Leaking Schema）]` スキーマの下で[新しいテンプレートを追加します（Add New Template）]をクリックします。
ステップ 2	NDFC テンプレートを選択します。
ステップ 3	[表示名（Display Name）] フィールドに名前を入力して、Azure サイトの NDFC タイプのテンプレートを作成します (例：`[Azure テンプレート（Azure Template）]` )。
ステップ 4	テナントにテンプレートをマップするために[テナントを選択（Select a Tenant）] フィールド内の`dcnm-default-tn` テナントを選択します。図 17.
ステップ 5	[テンプレートプロパティ（Template Properties）] で [オブジェクトの作成（Create Object）] をクリックし、[VRF] を選択して、Azure サイトで使用される VRF を作成します。図 18.
ステップ 6	この VRF の [表示名（Display Name）] フィールドに名前を入力します（例：`azure10`）。図 19.
ステップ 7	[テンプレートプロパティ（Template Properties）] エリア内で [アクション（Actions）] > [サイトの関連付け（Sites Association）]をクリックします。図 20.
ステップ 8	このテンプレートを Azure サイトのみに関連付け、[OK] をクリックします。図 21.
ステップ 9	`azure10 VRF` をクリックし、[リージョンの追加（Add Region）] をクリックして、選択したリージョンに VNet を作成します。 [クラウドリージョン CIDRs を追加（Add Cloud Region CIDRs）ウィンドウが表示されます。
ステップ 10	[リージョン（Region）]フィールド内で VNet を作成したいリージョンを選択します。
ステップ 11	CIDRフィールド内で[CIDR を追加（Add CIDRs）] をクリックし、VNetの CIDR ブロックを定義します。
ステップ 12	サブネットを作成するために[サブネットを追加（Add Subnet）] をクリックし、[保存（Save）]をクリックします。図 22.
ステップ 13	[VNet ピアリング（VNet Peering）] フィールドの下にあるチェックボックスをオンにして、Azure 用の Cisco クラウドネットワークコントローラで作成されたハブネットワークを選択します。図 23.
ステップ 14	[OK] をクリックします。 Azure テンプレートウィンドウに戻ります。
ステップ 15	Azure サイトの横にある矢印をクリックし、ドロップダウンメニューから [テンプレートのプロパティ（Template Properties）] を選択します。
ステップ 16	[サイトに展開（Deploy to Sites）] をクリックします。
ステップ 17	`[Azure テンプレート（Azure Template）]` をサイトに展開ます。追加認証のために[展開プラン（Deployment Plan）]をクリックします。 Azure サイトをクリックして、その特定のサイトの展開計画を表示します。図 24. [展開（Deploy）] をクリックして、NDO が NDFC に構成をプッシュします。構成が正しくプッシュされたことを確認するには、Azure に展開されたクラウドネットワークコントローラに接続し、クラウド技術情報の > 仮想ネットワークに移動してから、`azure10` VNet をクリックし、概要ページの情報を使用して追加の確認を行います。図 25. プロセスのこの時点では宛先アドレスが構成されていないため、Azure サイトはプロセスのこの時点ではまだ他のサイトと通信できないことに注意してください。この宛先アドレス構成は、ルートリーク手順が完了した後にプッシュされます。

次のタスク

AWS サイトテンプレートの構成の手順を実行します。

AWS サイトテンプレートの構成

このセクションでは、AWS サイトに関連付けられる [AWS テンプレート（AWS Template）] を構成します。

始める前に

Azure サイトテンプレートの構成の手順を実行します。

手順

ステップ 1	`[VRF ルートリークスキーマ（VRF Route Leaking Schema）]` スキーマの下で[新しいテンプレートを追加します（Add New Template）]をクリックします。
ステップ 2	NDFC テンプレートを選択します。
ステップ 3	[表示名（Display Name）] フィールドに名前を入力して、AWS サイトの NDFC タイプのテンプレートを作成します (例：`[AWS テンプレート（AWS Template）]` )。
ステップ 4	テナントにテンプレートをマップするために[テナントを選択（Select a Tenant）] フィールド内の`dcnm-default-tn` テナントを選択します。図 26.
ステップ 5	[テンプレートプロパティ（Template Properties）] で [オブジェクトの作成（Create Object）] をクリックし、[VRF] を選択して、AWS サイトで使用される VRF を作成します。
ステップ 6	この VRF の [表示名（Display Name）] フィールドに名前を入力します（例： `aws10`）。図 27.
ステップ 7	[テンプレートプロパティ（Template Properties）] エリア内で [アクション（Actions）] > [サイトの関連付け（Sites Association）]をクリックします。
ステップ 8	このテンプレートを AWS サイトのみに関連付け、[OK] をクリックします。図 28.
ステップ 9	[テンプレートのプロパティ（Template Properties）] の横にある矢印をクリックし、ドロップダウンメニューから AWS クラウドサイトを選択します。
ステップ 10	`aws10` VRF をクリックし、[リージョンの追加（Add Region）] をクリックして、選択したリージョンに VPC を作成します。 [クラウドリージョン CIDRs を追加（Add Cloud Region CIDRs）ウィンドウが表示されます。
ステップ 11	[リージョン（Region）]フィールド内で VPC を作成したいリージョンを選択します。
ステップ 12	CIDRフィールド内で[CIDR を追加（Add CIDRs）] をクリックし、VPCの CIDR ブロックを定義します。
ステップ 13	サブネットを作成するためと可用性ゾーンにマップするためにに[サブネットを追加（Add Subnet）] をクリックし、[保存（Save）]をクリックします。図 29.
ステップ 14	[ハブネットワーク（Hub Network）] フィールドの下にあるチェックボックスをオンにして、AWS 用の Cisco クラウドネットワークコントローラで作成されたハブネットワークを選択します。 Cisco クラウドネットワークコントローラがサブネットをトランジットゲートウェイに付加することを許可します。これは、トランジットゲートウェイが既に接続のあるサブネットからクラウド上の Cisco Catalyst 8000Vsにトランジットゲートウェイに接続を積み上げます。
ステップ 15	[サブネット（Subnet）] フィールド内でトランジットゲートウェイに使われるサブネットをマップします。トランジットゲートウェイに専用のサブネットを使用するのがベストプラクティスです。図 30.
ステップ 16	[OK] をクリックします。 AWS テンプレートウィンドウに戻ります。
ステップ 17	AWS サイトの横にある矢印をクリックし、ドロップダウンメニューから [テンプレートのプロパティ（Template Properties）] を選択します。
ステップ 18	[サイトに展開（Deploy to Sites）] をクリックします。図 31.
ステップ 19	`[AWS テンプレート（AWS Template）]` をサイトに展開ます。追加認証のために[展開プラン（Deployment Plan）]をクリックします。 AWS サイトをクリックして、その特定のサイトの展開プランを表示します。図 32. [展開（Deploy）] をクリックして、NDO が NDFC に構成をプッシュします。構成が正しくプッシュされたことを確認するには、AWS に展開されたクラウドネットワークコントローラに接続し、クラウド技術情報の > VPCに移動してから、`aws10` VPC をクリックし、概要ページの情報を使用して追加の確認を行います。図 33. AWS のプロセスのこの時点で宛先アドレスが構成されていることに注意してください。ただし、これは、この AWS サイトがそれ自体と通信できることのみを示しています。 AWS サイトは、プロセスのこの時点ではまだ他のサイトと通信できません。AWS サイトが別のサイトと通信できるようにするために必要な宛先アドレス構成は、ルートリーク手順が完了した後にプッシュされます。

次のタスク

ルートリークの設定で提供されている手順を使用して、ルートリークを設定します。

ルートリークの設定

ルートリークユースケースの構成するために次のセクションの手順を使用します。

Azure VRF から NDFC VRF へのルートリークの構成

このセクションでは、Azure VRF（azure10）から NDFC VRF（v10）へのルートリークを構成します。

始める前に

必要なテンプレートの構成で提供される手順を使用して、必要なテンプレートを構成します。

手順

ステップ 1

これらの手順で前に構成した Azure テンプレートと、dcnm-default-tn テナントをクリックします。

ステップ 2

これらの手順で前に構成した azure10 VRF をクリックします。

ステップ 3

右のペインで、 [リークルートを追加（Add Leak Route）]をクリックします。

[リークルートを追加（Add Leak Routes）]ウィンドウが表示されます。

ステップ 4

[リークルートを追加（Add Leak Routes）]ウィンドウ内で[ターゲット VRF を選択（Select a Target VRF）]をクリックします。

[ターゲット VRF を選択（Select a Target VRF）] ウィンドウが表示されます。

ステップ 5

[ターゲット VRF を選択（Select a Target VRF）] ページで、ルートをリークしたい NDFC VRF（v10）を選択し、[選択（Select）] をクリックします。

[リークルートの追加（Add Leak Routes）] ウィンドウに戻ります。

ステップ 6

[リークルートを追加（Add Leak Routes）] ウィンドウで [サブネット IP の追加（Add Subnet IP）] をクリックし、オンプレミスサイトに伝達する Azure クラウドサブネットを追加します。

（注）

[サブネット IP を追加（Add Subnet IP）] オプションは、選択的サブネットのみのリークを許可します。または、全てのプレフィックスが接続先 VRFにリークされる必要のある場合、全てのサブネット IPs オプションを代わりに使用できます。

このユースケースの場合、90.1.1.0/24 サブネットを使用します。

ステップ 7

[OK] をクリックします。

Azure テンプレート ページに戻り、Azure VRF から NDFC VRF へのこのルートリークの構成を確認できます。

次のタスク

Azure VRF から AWS VRF へのルートリークの構成の手順を実行します。

Azure VRF から AWS VRF へのルートリークの構成

このセクションでは、Azure VRF（azure10）から AWS VRF（aws10）へのルートリークを構成します。

この手順は、Azure VRF から NDFC VRF へのルートリークの構成と全く同じ手順を行います、しかしこれらの手順では、違うターゲット VRF（この手順の AWS ターゲット VRF）を選択します。

始める前に

Azure VRF から NDFC VRF へのルートリークの構成の手順を実行します。

手順

ステップ 1	[ターゲット VRF の選択（Select a Target VRF）] ページで、ルートをリークする AWS VRF（`aws10`）を選択し、[選択（Select）] をクリックします。図 38. [リークルートの追加（Add Leak Routes）] ウィンドウに戻ります。
ステップ 2	[リークルートの追加（Add Leak Routes）] ウィンドウ内で AWS クラウドへ伝達したいサブネットを追加します。このユースケースの場合、`90.1.1.0/24` サブネットを使用します。したがって、ドロップダウンメニューをクリックして、`90.1.1.0/24` サブネットを選択します。図 39.
ステップ 3	[OK] をクリックします。 `[Azure テンプレート（Azure Template）]` ページに戻ります。ここでは、Azure VRF から AWS VRF へのこのルートリークの構成と前のステップのセットで構成した Azure VRF から NDFC VRF へのルートリークを確認できます。
ステップ 4	Azure サイトの横にある矢印をクリックし、ドロップダウンメニューから [テンプレートのプロパティ（Template Properties）] を選択します。
ステップ 5	[サイトへ展開（Deploy to sites）]をクリックします。図 40. [サイトへ展開（Deploy to sites）]ウィンドウが表示され、テンプレートが展開される場所を表示します。
ステップ 6	[展開プラン（Deployment Plan）]を追加認証のためにクリックします。そして、その特定のサイトの展開プランを表示するためにそのサイトをクリックします。
ステップ 7	[展開（Deploy）] を NDO が構成をサイト固有のコントローラにプッシュするためにクリックします。図 41.

次のタスク

AWS VRF から NDFC VRF へのルートリークの構成の手順を実行します。

AWS VRF から NDFC VRF へのルートリークの構成

このセクションでは、AWS VRF（aws10）から NDFC VRF（v10）へのルートリークを構成します。

始める前に

Azure VRF から AWS VRF へのルートリークの構成の手順を実行します。

手順

ステップ 1

これらの手順で前に構成した AWS テンプレートと、dcnm-default-tn テナントをクリックします。

ステップ 2

これらの手順で前に構成した aws10 VRF をクリックします。

ステップ 3

右のペインで、 [リークルートを追加（Add Leak Route）]をクリックします。

[リークルートを追加（Add Leak Routes）]ウィンドウが表示されます。

ステップ 4

[リークルートを追加（Add Leak Routes）]ウィンドウ内で[ターゲット VRF を選択（Select a Target VRF）]をクリックします。

[ターゲット VRF を選択（Select a Target VRF）] ウィンドウが表示されます。

ステップ 5

[ターゲット VRF を選択（Select a Target VRF）] ウィンドウで、ルートをリークしたい NDFC VRF（v10）を選択し、[選択（Select）] をクリックします。

[リークルートの追加（Add Leak Routes）] ウィンドウに戻ります。

ステップ 6

[リークルートを追加（Add Leak Routes）] ウィンドウで [サブネット IP の追加（Add Subnet IP）] をクリックし、オンプレミスサイトに伝達する AWS クラウドサブネットを追加します。

（注）

このユースケースには、次のサブネットを使用します：

10.220.1.0/24
10.220.2.0/24

ステップ 7

[OK] をクリックします。

AWS テンプレート ページに戻り、AWS VRF から NDFC VRF へのこのルートリークの構成を確認できます。

次のタスク

AWS VRF から Azure VRF へのルートリークの構成の手順を実行します。

AWS VRF から Azure VRF へのルートリークの構成

このセクションでは、AWS VRF（aws10）から Azure VRF（azure10）へのルートリークを構成します。

この手順は、AWS VRF から NDFC VRF へのルートリークの構成と全く同じ手順を行います、しかしこれらの手順では、違うターゲット VRF（この手順の Azure ターゲット VRF）を選択します。

始める前に

AWS VRF から NDFC VRF へのルートリークの構成の手順を実行します。

手順

ステップ 1	[ターゲット VRF の選択（Select a Target VRF）] ページで、ルートをリークする Azure VRF（`azure10`）を選択し、[選択（Select）] をクリックします。 [リークルートの追加（Add Leak Routes）] ウィンドウに戻ります。
ステップ 2	[リークルートの追加（Add Leak Routes）] ウィンドウ内で Azure クラウドへ伝達したいサブネットを追加します。このユースケースには、次のサブネットを使用します： 10.220.1.0/24 10.220.2.0/24 したがって、ドロップダウンメニューをクリックして、それらのサブネットを選択します。図 44.
ステップ 3	[OK] をクリックします。 `[AWS テンプレート（AWS Template）]` ページに戻ります。ここでは、AWS VRF から Azure VRF へのこのルートリークの構成と前のステップのセットで構成した AWS VRF から NDFC VRF へのルートリークを確認できます。図 45.
ステップ 4	AWS サイトの横にある矢印をクリックし、ドロップダウンメニューから [テンプレートのプロパティ（Template Properties）] を選択します。
ステップ 5	[サイトへ展開（Deploy to sites）]をクリックします。 [サイトへ展開（Deploy to sites）]ウィンドウが表示され、テンプレートが展開される場所を表示します。
ステップ 6	[展開プラン（Deployment Plan）]を追加認証のためにクリックします。そして、その特定のサイトの展開プランを表示するためにそのサイトをクリックします。
ステップ 7	[展開（Deploy）] を NDO が構成をサイト固有のコントローラ（NDFC とクラウドネットワークコントローラ）にプッシュするためにクリックします。

次のタスク

NDFC VRF から AWS VRF へのルートリークの構成の手順を実行します。

NDFC VRF から AWS VRF へのルートリークの構成

このセクションでは、NDFC VRF（v10）から AWS VRF（aws10）へのルートリークを構成します。

始める前に

AWS VRF から Azure VRF へのルートリークの構成の手順を実行します。

手順

ステップ 1

これらの手順で前に構成した[オンプレミステンプレート（On-Prem Template）]と dcnm-default-tn テナントをクリックします。

ステップ 2

これらの手順で前に構成した v10 VRF をクリックします。

ステップ 3

右のペインで、 [リークルートを追加（Add Leak Route）]をクリックします。

[リークルートを追加（Add Leak Routes）]ウィンドウが表示されます。

ステップ 4

[リークルートを追加（Add Leak Routes）]ウィンドウ内で[ターゲット VRF を選択（Select a Target VRF）]をクリックします。

[ターゲット VRF を選択（Select a Target VRF）] ウィンドウが表示されます。

ステップ 5

[ターゲット VRF を選択（Select a Target VRF）] ウィンドウで、ルートをリークする AWS クラウドサイト VRF（aws10）を選択し、[選択（Select）] をクリックします。

[リークルートの追加（Add Leak Routes）] ウィンドウに戻ります。

ステップ 6

（注）

このユースケースでは、172.16.10.0/24 サブネットを使用します。

ステップ 7

[OK] をクリックします。

[オンプレミステンプレート（On-Prem Template）] ページに戻り、NDFC VRF から AWS VRF へのこのルートリークの構成を確認できます。

次のタスク

NDFC VRF から Azure VRF へのルートリークの構成の手順を実行します。

NDFC VRF から Azure VRF へのルートリークの構成

このセクションでは、NDFC VRF（v10）から Azure VRF（azure10）へのルートリークを構成します。

この手順は、NDFC VRF から AWS VRF へのルートリークの構成と全く同じ手順を行います、しかしこれらの手順では、違うターゲット VRF（この手順の Azure ターゲット VRF）を選択します。

始める前に

NDFC VRF から AWS VRF へのルートリークの構成の手順を実行します。

手順

ステップ 1	[ターゲット VRF の選択（Select a Target VRF）] ウィンドウで、ルートをリークする Azure VRF（`azure10`）を選択し、[選択（Select）] をクリックします。 [リークルートの追加（Add Leak Routes）] ウィンドウに戻ります。
ステップ 2	[リークルートの追加（Add Leak Routes）] ウィンドウ内で Azure クラウドへ伝達したいサブネットを追加します。このユースケースでは、`172.16.10.0/24` サブネットを使用します。したがって、ドロップダウンメニューをクリックして、`172.16.10.0/24` サブネットを選択します。図 48.
ステップ 3	[OK] をクリックします。 `[オンプレミステンプレート（On-Prem Template）]` ページに戻ります。ここでは、NDFC VRF から Azure VRF へのこのルートリークの構成と前のステップのセットで構成した NDFC VRF から AWS VRF へのルートリークを確認できます。
ステップ 4	オンプレミスサイトの横にある矢印をクリックし、ドロップダウンメニューから [テンプレートのプロパティ（Template Properties）] を選択します。
ステップ 5	[サイトへ展開（Deploy to sites）]をクリックします。図 49. [サイトへ展開（Deploy to sites）]ウィンドウが表示され、テンプレートが展開される場所を表示します。
ステップ 6	[展開プラン（Deployment Plan）]を追加認証のためにクリックします。そして、その特定のサイトの展開プランを表示するためにそのサイトをクリックします。図 50.
ステップ 7	[展開（Deploy）] を NDO が構成をサイト固有のコントローラ（NDFC とクラウドネットワークコントローラ）にプッシュするためにクリックします。

次のタスク

構成の確認で提供された手順を使用して構成の展開が成功したことを検証します。

構成の確認

このセクションでは、構成が正常に展開されたことを確認します。これらの各検証ステップでは、表示されているこのユースケースの構成のために特定のコマンドが使用されることにご注意ください。構成に基づいて各コマンドの適切な変数を入れ替えます。

始める前に

NDFC VRF から Azure VRF へのルートリークの構成の手順を実行します。

手順

ステップ 1	NDO の構成を確認します。
ステップ 2	オンプレミスのボーダーゲートウェイスパインデバイスで sh ip route vrf v10 を入力します。オンプレミスのリーフスイッチのルーティングテーブルは、到達可能なサブネットが次のことを示しています。 AWS：10.220.0.0/16 Azure：10.220.0.0/16
ステップ 3	AWS に展開されたクラウドネットワークコントローラに接続し、アプリケーション管理 > VRFに移動して、Azure および NDFC VRF が表示されることを確認します。
ステップ 4	AWS に展開された Cloud Network Controller に残ったまま、ルートテーブル表示で検証を実行します。
ステップ 5	AWS コンソールで、ルートテーブル表示で検証を実行します。
ステップ 6	Azure に展開されたクラウドネットワークコントローラに接続し、アプリケーション管理 > VRFに移動して、AWS および NDFC VRF が表示されることを確認します。
ステップ 7	Azure に展開されたクラウドネットワークコントローラーに残ったまま、[クラウド情報技術（Cloud Resources）] > [仮想ネットワーク（Virtual Networks）]に移動し、`azure10` VNet をクリックし、概要ページの情報を使用して追加の検証を行います。
ステップ 8	Azure コンソールで、追加の検証を実行します。