Cisco NX-OS のハイブリッド クラウド接続展開

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

マニュアルのコンテンツ
このマニュアル内で検索
ご利用いただける言語
Download Options

Book Title

Cisco NX-OS のハイブリッド クラウド接続展開

Chapter Title

サポートされるトポロジ

検索結果

Updated:
2023年4月17日

章のタイトル： サポートされるトポロジ

サポートされるトポロジ

[Connection] のオプション

Cisco ハイブリッド クラウド ネットワーキング ソリューションでは、次の接続オプションを使用できます：

  • [IPsec 付き（With IPsec）]：オンプレミスのデータセンターからクラウドへの接続がパブリック インターネットを介している場合、安全なチャネルを確立するために IPsec トンネルが必要です。この場合、ボーダー ゲートウェイ（BGW）は、ASR 1000 または、Cisco Catalyst 8000V などのオンプレミス IPsec-capable デバイスに接続されます。このデバイスは、クラウド内の Catalyst 8000V との IPsec トンネルを確立します。オンプレミスの BGW は、この「IPsec で保護されたアンダーレイ」を利用して、クラウド内の Catalyst 8000V で VXLAN トンネルを構築できます。

  • [IPsec 抜き（Without IPsec）]：BGW が直接接続（AWS）または、ExpressRoute（Azure）を使用してパブリック クラウドに接続されている場合、 IPsec を有効にするのはオプションです。この場合、オンプレミスの VXLAN EVPN データセンターとそれらの専用回線上の Cisco Catalyst 8000V との間で VXLAN 接続が採用されます。

次のセクションでは、これらの接続オプションのいずれかを使用して使用できる、サポートされているトポロジに関する詳細情報を提供します。

IPsec（シングルクラウド）でサポートされるトポロジ

次の表は、オンプレミス サイトとオンプレミスとクラウド サイトの間で BGP EVPN コントロール プレーンの隣接関係を確立する方法と、オンプレミス サイトと 1 つのクラウド サイト間のアンダーレイ接続を確立するために IPsec を利用する方法を示しています。


（注）  

次の各図は、簡単な例を表示します。実際のシナリオでは、各ロールにデバイスが重複で展開されている可能性があります。

オンプレミスの間の BGP EVPN

クラウド サイトへの BGP EVPN と IPsec

フルメッシュ

バフ サイトのみを通して

  • BGP EVPN からクラウド サイトへ：フルメッシュ

  • クラウド サイトへの IPsec：共有 IPsec ルーター経由のみ

フルメッシュ

オプション 1

オプション 3

オプション 5

ルーティング サーバ付き

オプション 2

オプション 4

該当なし

オプション 1

次の図は、IPsec を使用してシングル クラウド接続の例を示しています。

  • 全てのオンプレミス サイトにある BGW ノード は、フルメッシュ BGP EVPN 隣接関係（アジャセンシー）を間に確立させます。

  • クラウド サイトの Cisco Catalyst 8000V は、各オンプレミス サイトに展開されたコア ルータと IPsec トンネルを確立し、オンプレミス サイトのすべての BGW デバイスとフルメッシュ BGP EVPN 隣接関係（アジャセンシー）全てのを確立します。

図 1.

オプション 2

次の図は、IPsec を使用してシングル クラウド接続の例を示しています。

  • BGW ノードは、全てのオンプレミス サイトに EVPN 隣接関係（アジャセンシー）と一緒にルート サーバー（RS）コントロール プレーン ノードを確立 します。

  • クラウド サイトの Cisco Catalyst 8000V は、各オンプレミス サイトに展開されたコア ルータとフルメッシュ IPsec トンネルを確立し、オンプレミス サイトのすべての BGW デバイスと BGP EVPN 隣接関係（アジャセンシー）全てのを確立します。


（注）  

現在、ルート サーバ コントロール ノードと Cisco Catalyst 8000V をピアリングすることはサポートされていません。
図 2.

オプション 3

次の図は、IPsec を使用してシングル クラウド接続の例を示しています。

  • 全てのオンプレミス サイトにある BGW ノード は、フルメッシュ BGP EVPN 隣接関係（アジャセンシー）を間に確立させます。

  • クラウド サイトの Cisco Catalyst 8000V は、特定のオンプレミス ハブ サイトに展開されたコア ルータとのみ IPsec トンネルを確立し、ハブ サイトの BGW デバイスとのみ BGP EVPN 隣接を確立します。

  • サイト 2（ Cisco Catalyst 8000V が EVPNに現れる）内で展開された BGW は、後ろにファブリックを持つことはできません。オンプレミスとクラウド サイトの間でプレフィックスを交換するためにのみ使用されます。

図 3.

オプション 4

次の図は、IPsec を使用してシングル クラウド接続の例を示しています。

  • BGW ノードは、全てのオンプレミス サイトに EVPN 隣接関係（アジャセンシー）と一緒にルート サーバー コントロール プレーン ノードを確立 します。

  • クラウド サイトの Cisco Catalyst 8000V は、特定のオンプレミス ハブ サイトに展開されたコア ルータとのみ IPsec トンネルを確立し、ハブ サイトの BGW デバイスとのみ EVPN 隣接を確立します。

  • サイト 2（ Cisco Catalyst 8000V が EVPNに現れる）内で展開された BGW は、後ろにファブリックを持つことはできません。オンプレミスとクラウド サイトの間でプレフィックスを交換するためにのみ使用されます。

図 4.

オプション 5

次の図は、IPsec を使用してシングル クラウド接続の例を示しています。

  • 全てのオンプレミス サイトにある BGW ノード は、フルメッシュ EVPN 隣接関係（アジャセンシー）を間に確立させます。

  • クラウド サイトの Cisco Catalyst 8000V は、オンプレミス サイトのすべての BGW デバイスとのフルメッシュ BGP EVPN 隣接関係を確立します。

  • クラウド サイトへの IPsec 接続は、共有 IPsec ルータのみを介して行われます。

図 5.

IPsec（マルチクラウド）でサポートされるトポロジ

次の表は、オンプレミス サイトとオンプレミスとクラウド サイトの間で BGP EVPN コントロール プレーンの隣接関係を確立する方法と、オンプレミス サイトと複数のクラウド サイト間のアンダーレイ接続を確立するために IPsec を利用する方法を示しています。


（注）  

次の各図は、簡単な例を表示します。実際のシナリオでは、各ロールにデバイスが重複で展開されている可能性があります。

オンプレミスの間の BGP EVPN

クラウド サイトへの BGP EVPN と IPsec

クラウド サイト間の BGP EVPN と IPsec

フルメッシュ

バフ サイトのみを通して

  • BGP EVPN からクラウド サイトへ：フルメッシュ

  • IPsec からクラウド サイトへ：ハブ サイト経由のみ

フルメッシュ

オプション 1

オプション 3

オプション 5

フルメッシュ

ルーティング サーバ付き

オプション 2

 オプション 4

該当なし

オプション 1

次の図は、IPsec を使用したマルチクラウド接続の例を示しています。

  • 全てのオンプレミス サイトにある BGW ノード は、フルメッシュ BGP EVPN 隣接関係（アジャセンシー）を間に確立させます。

  • クラウド サイトの Cisco Catalyst 8000V は、各オンプレミス サイトに展開されたコア ルータと IPsec トンネルを確立し、オンプレミス サイトのすべての BGW デバイスとフルメッシュ EVPN 隣接関係（アジャセンシー）全てのを確立します。

  • 異なるクラウド サイトの Cisco Catalyst 8000V は、フルメッシュ IPsec トンネルとそれらの間の EVPN 隣接を確立します。

図 6.

オプション 2

次の図は、IPsec を使用したマルチクラウド接続の例を示しています。

  • BGW ノードは、全てのオンプレミス サイトに EVPN 隣接関係（アジャセンシー）と一緒にルート サーバー コントロール プレーン ノードを確立 します。

  • クラウド サイトの Cisco Catalyst 8000V は、各オンプレミス サイトに展開されたコア ルータと IPsec トンネルを確立し、オンプレミス サイトのすべての BGW デバイスとフルメッシュ BGP EVPN 隣接関係（アジャセンシー）全てのを確立します。

  • クラウド ルータは、ハブ サイトの BGW と BGP EVPN をピアリングします。

図 7.

オプション 3

次の図は、IPsec を使用したマルチクラウド接続の例を示しています。

  • 全てのオンプレミス サイトにある BGW ノード は、フルメッシュ EVPN 隣接関係（アジャセンシー）を間に確立させます。

  • クラウド サイトの Cisco Catalyst 8000V は、特定のオンプレミス ハブ サイトに展開されたコア ルータとのみ IPsec トンネルを確立し、ハブ サイトの BGW デバイスとのみ EVPN 隣接を確立します。

  • 異なるクラウド サイトの Cisco Catalyst 8000V は、フルメッシュ IPsec トンネルとそれらの間の EVPN 隣接を確立します。

  • サイト 2（ Cisco Catalyst 8000V が EVPNに現れる）内で展開された BGW は、後ろにファブリックを持つことはできません。オンプレミスのとクラウド サイトの間のプレフィックスの交換のみに使用されています。

図 8.

オプション 4

次の図は、IPsec を使用したマルチクラウド接続の例を示しています。

  • BGW ノードは、全てのオンプレミス サイトに EVPN 隣接関係（アジャセンシー）と一緒にルート サーバー コントロール プレーン ノードを確立 します。

  • クラウド サイトの Cisco Catalyst 8000V は、特定のオンプレミス ハブ サイトに展開されたコア ルータとのみ IPsec トンネルを確立し、ハブ サイトの BGW デバイスとのみ BGP EVPN 隣接を確立します。

  • クラウド ルータは、ハブ サイトの BGW と BGP EVPN をピアリングします。

  • サイト 2（ Cisco Catalyst 8000V が EVPNに現れる）内で展開された BGW は、後ろにファブリックを持つことはできません。オンプレミスのとクラウド サイトの間のプレフィックスの交換のみに使用されています。

図 9.

オプション 5

次の図は、IPsec を使用したマルチクラウド接続の例を示しています。

  • 全てのオンプレミス サイトにある BGW ノード は、フルメッシュ EVPN 隣接関係（アジャセンシー）を間に確立させます。

  • クラウド サイトの Cisco Catalyst 8000V は、オンプレミス サイトのすべての BGW デバイスとのフルメッシュ BGP EVPN 隣接関係を確立します。

  • クラウド サイトの Cisco Catalyst 8000V は、特定のオンプレミス ハブ サイトに展開されたコア ルータとのみ IPsec トンネルを確立します。

  • 異なるクラウド サイトの Cisco Catalyst 8000V は、フルメッシュ IPsec トンネルとそれらの間の EVPN 隣接を確立します。

図 10.

IPSec なしてサポートされているトポロジ（シングル クラウド）

次の表は、オンプレミス サイト間またはオンプレミスとクラウド サイト間で BGP EVPN コントロール プレーンの隣接関係（アジャセンシー）を確立する方法を示しています。

オンプレミス サイト間の BGP EVPN

クラウド サイトへの BGP EVPN

フルメッシュ

ハブ サイト経由

フルメッシュ

オプション 1

オプション 3

ルーティング サーバ付き

オプション 2

オプション 4

（注）  

次の各図は、簡単な例を表示します。実際のシナリオでは、各ロールにデバイスが重複で展開されている可能性があります。

オプション 1

次の図は、IPsec を使用しないシングル クラウド接続の例を示しています。

  • 全てのオンプレミス サイトにある BGW ノード は、フルメッシュ BGP EVPN 隣接関係（アジャセンシー）を間に確立させます。

  • クラウド サイトの Cisco Catalyst 8000V は、オンプレミス サイトのすべての BGW デバイスとのフルメッシュ BGP EVPN 隣接関係を確立します。

図 11.

オプション 2

次の図は、IPsec を使用しないシングル クラウド接続の例を示しています。

  • BGW ノードは、全てのオンプレミス サイトに EVPN 隣接関係（アジャセンシー）と一緒にルート サーバー（RS）コントロール プレーン ノードを確立 します。

  • クラウド サイトの Cisco Catalyst 8000V は、オンプレミス サイトのすべての BGW デバイスとのフルメッシュ BGP EVPN 隣接関係を確立します。

図 12.

オプション 3

次の図は、IPsec を使用しないシングル クラウド接続の例を示しています。

  • 全てのオンプレミス サイトにある BGW ノード は、フルメッシュ BGP EVPN 隣接関係（アジャセンシー）を間に確立させます。

  • クラウド サイトの Cisco Catalyst 8000V は、ハブ サイトの BGW デバイスとだけ BGP EVPN 隣接関係を確立します。

  • サイト 2（ Cisco Catalyst 8000V が EVPNに現れる）内で展開された BGW は、後ろにファブリックを持つことはできません。オンプレミスとクラウド サイトの間でプレフィックスを交換するためにのみ使用されます。

図 13.

オプション 4

次の図は、IPsec を使用しないシングル クラウド接続の例を示しています。

  • BGW ノードは、全てのオンプレミス サイトに EVPN 隣接関係（アジャセンシー）と一緒にルート サーバー コントロール プレーン ノードを確立 します。

  • クラウド サイトの Cisco Catalyst 8000V は、ハブ サイトの BGW デバイスとだけ BGP EVPN 隣接関係を確立します。

  • サイト 2（ Cisco Catalyst 8000V が EVPNに現れる）内で展開された BGW は、後ろにファブリックを持つことはできません。オンプレミスとクラウド サイトの間でプレフィックスを交換するためにのみ使用されます。

図 14.

IPsec なしでサポートされるトポロジ（マルチクラウド）

次の表は、オンプレミス サイト間またはオンプレミスとクラウド サイト間で BGP EVPN コントロール プレーンの隣接関係（アジャセンシー）を確立する方法を示しています。

オンプレミスの間の BGP EVPN

クラウド サイトへの BGP EVPN

クラウド サイト間の BGP EVPN

フルメッシュ

ハブ サイト経由

フルメッシュ

オプション 1

オプション 3

フルメッシュ

ルーティング サーバ

オプション 2

オプション 4

（注）  

次の各図は、簡単な例を表示します。実際のシナリオでは、各ロールにデバイスが重複で展開されている可能性があります。

オプション 1

次の図は、IPsec を使用しないマルチクラウド接続の例を示しています。

  • 全てのオンプレミス サイトにある BGW ノード は、フルメッシュ BGP EVPN 隣接関係（アジャセンシー）を間に確立させます。

  • クラウド サイトの Cisco Catalyst 8000V は、オンプレミス サイトのすべての BGW デバイスとのフルメッシュ BGP EVPN 隣接関係（アジャセンシー）を確立します。

  • 異なるクラウド サイトの Cisco Catalyst 8000V は、フルメッシュ BGP とそれらの間の EVPN 隣接を確立します。

図 15.

オプション 2

次の図は、IPsec を使用しないマルチクラウド接続の例を示しています。

  • BGW ノードは、全てのオンプレミス サイトに EVPN 隣接関係（アジャセンシー）と一緒にルート サーバー コントロール プレーン ノードを確立 します。

  • クラウド サイトの Cisco Catalyst 8000V は、オンプレミス サイトのすべての BGW デバイスとのフルメッシュ BGP EVPN 隣接関係（アジャセンシー）を確立します。

  • 異なるクラウド サイトの Cisco Catalyst 8000V は、フルメッシュ BGP とそれらの間の EVPN 隣接を確立します。

図 16.

オプション 3

次の図は、IPsec を使用しないマルチクラウド接続の例を示しています。

  • 全てのオンプレミス サイトにある BGW ノード は、フルメッシュ BGP EVPN 隣接関係（アジャセンシー）を間に確立させます。

  • クラウド サイトの Cisco Catalyst 8000V は、ハブ サイトの BGW デバイスとだけ BGP EVPN 隣接関係（アジャセンシー）を確立します。

  • 異なるクラウド サイトの Cisco Catalyst 8000V は、フルメッシュ BGP とそれらの間の EVPN 隣接を確立します。

  • サイト 2（ Cisco Catalyst 8000V が EVPNに現れる）内で展開された BGW は、後ろにファブリックを持つことはできません。オンプレミスのとクラウド サイトの間のプレフィックスの交換のみに使用されています。

図 17.

オプション 4

次の図は、IPsec を使用しないマルチクラウド接続の例を示しています。

  • BGW ノードは、全てのオンプレミス サイトに EVPN 隣接関係（アジャセンシー）と一緒にルート サーバー コントロール プレーン ノードを確立 します。

  • クラウド サイトの Cisco Catalyst 8000V は、ハブ サイトの BGW デバイスとだけ BGP EVPN 隣接関係（アジャセンシー）を確立します。

  • 異なるクラウド サイトの Cisco Catalyst 8000V は、フルメッシュ BGP とそれらの間の EVPN 隣接を確立します。

  • サイト 2（ Cisco Catalyst 8000V が EVPNに現れる）内で展開された BGW は、後ろにファブリックを持つことはできません。オンプレミスのとクラウド サイトの間のプレフィックスの交換のみに使用されています。

図 18.

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ