Cisco Nexus Dashboard Orchestrator の GUI にログインします。

左側のナビゲーション ペインで、[インフラストラクチャ（Infrastructure）] > [インフラの設定（Infra Configuration）]を選択します。

メインペインの右上にある [インフラの設定 (Configure Infra)] をクリックします。

左側のサイドバーで、設定するサイトを選択します。

メイン ウィンドウで、サイト内のポッドをクリックします。

右側のサイドバーで、[+ TEP プールを追加 (+Add TEP Pool)] をクリックします。

[TEP プールの追加 (Add TEP pool)] ウィンドウで、そのサイトに対して設定する外部 TEP プールを指定します。

このプロセスを、サイト間の L3Outs を使用する予定のサイトおよびポッドごとに繰り返します。

Cisco Nexus Dashboard Orchestrator の GUI にログインします。

左型のナビゲーション メニューで、[アプリケーション管理 (Application Management) ] > [スキーマ (Schemas)] を選択します。

[スキーマ (schema)] を選択し、VRF と L3Out を作成またはインポートするテンプレートを選択します。

新しい VRF と L3Out を作成します。

1. [VRF] エリアまで下にスクロールし、+ アイコンをクリックして新しい VRF を追加します。

   L3Out に使用する予定の VRF がすでにある場合は、このサブステップをスキップします。

   右側のサイドバーで、VRF の名前を入力します (例: vrf-l3out )。

2. [L3Out] 領域まで下にスクロールし、+ アイコンをクリックして新しい L3Out を追加します。

   右側のスライダで、必要な情報を入力します。

3. L3Out の名前を指定します (例: l3out-intersite。

4. [仮想ルーティングと転送 (Virtual Routing & Forwarding)] ドロップダウンから、VRF を選択します。

   最初のサブステップで作成した VRF を選択するか、既存の VRF を選択します。

既存の VRF および L3Out をインポートします。

前の手順で新しい L3Out を作成した場合は、この手順をスキップします。

メイン ウィンドウ ペインの [インポート (Import)] をクリックして、

1. メイン テンプレート ビューの上部で、[インポート (Import)] をクリックします。

2. L3Out をインポートするサイトを選択します。

3. [インポート (Import)] ウィンドウの [ポリシー タイプ(Policy Type)] メニューで、[L3Out] を選択します。

4. インポートする L3Out をチェックします。

   デフォルトでは、L3Outをインポートすると、対応するVRFもインポートされます。これは、サイト固有のテンプレートでL3Outをインポートする場合、通常は複数のサイトに関連付けられた拡張テンプレートでVRFを定義するため、望ましくない場合があります。この場合、L3Outをインポートする前に[Include Relationships]オプションを無効にします。この場合、インポート後にL3Outを正しいVRFに再マッピングする必要もあります。

5. [インポート（Import）] をクリックします。

6. L3Outのみをインポートした場合は、テンプレートビューでそれを選択し、適切なVRFに関連付けます。

外部 EPG を作成するテンプレートを選択します。

[外部 EPG (External EPG)] エリアまで下方にスクロールして、+ アイコンをクリックして外部 EPG を追加します。

1. 外部 EPG の名前を入力します。たとえば [eepg-intersite-l3out] のようにします。

2. [仮想ルーティングと転送 (Virtual Routing & Forwarding)] ドロップダウンから、先ほど作成した、L3Out 用の VRF を選択します。

外部 EPG を L3Out にマッピングします。

L3Out をサイトローカル レベルで外部 EPG に関連付けるには、次の手順に従います。

1. スキーマ ビューの左サイドバーで、外部 EPG が配置されているテンプレートを選択します。

2. [外部 EPG (External EPG)] エリアまで下方にスクロールして、外部 EPG を選択します。

3. 右サイドバーで、[L3Out] ドロップダウンまで下方にスクロールして、作成したサイト間 L3Out を選択します。

   この場合、APIC で管理されている L3Out と、オーケストレーションで管理されている L3Out の両方が選択できます。前のセクションでこの目的のため特に作成した L3Out、またはサイトの APIC 内にすでにある L3Out のいずれかを選択します。

テンプレート レベルで L3Out を外部 EPG に関連付けるには、次の手順を実行します。

1. スキーマ ビューの左サイドバーで、外部 EPG が置かれているテンプレートを選択します。

2. [外部 EPG (External EPG)] エリアまで下方にスクロールして、外部 EPG を選択します。

3. 右サイドバーで、[L3Out] ドロップダウンまで下方にスクロールして、作成したサイト間 L3Out を選択します。

外部 EPG に 1 つ以上のサブネットを設定します。

1. 外部 EPG を選択します。

2. 右側のサイドバーで、[+ サブネットを追加 (+Add Subnet)] をクリックします。

3. [サブネットを追加 (Add Subnet)]ウィンドウで、分類サブネットと必要なオプションを入力します。

   設定するプレフィックスとオプションは、使用例によって異なります。

   • 着信トラフィックを外部 EPG に属するものとして分類するには、指定したプレフィックスの [外部 EPG の外部サブネット (External Subnets for External EPG)] フラグを選択します。使用例に応じて、内部 EPG またはリモート L3Out 経由で到達可能な外部ネットワーク ドメインとの契約を適用できます。

   • この L3Out から（同じサイトまたはリモート サイト内の）別の L3Out から学習した外部プレフィックスをアドバタイズするには、指定したプレフィックスの [エクスポート ルート制御 (Export Route Control)] フラグを選択します。0.0.0.0/0プレフィックスを指定する場合は、L3Outからのすべてのプレフィックスをアドバタイズするために [集約エクスポート (Aggregate Export)] フラグを選択できます。 [集約エクスポート (Aggregate Export)] フラグが有効になっていない場合、デフォルト ルートの 0.0.0.0/0 だけがアドバタイズされます（ボーダー リーフ ノードのルーティング テーブルに存在する場合）。

   • 外部ネットワークから受信した特定のルートを除外するには、指定したプレフィックスの [ルート制御のインポート (Import Route Control)] フラグを選択します。0.0.0.0/0 を指定する場合は、[集約インポート (Aggregate Import)] オプションを選択することもできます。

     これは、BGP を外部ルータとピアリングする場合にのみ可能であることに注意してください。

   • 異なるVRFにルートをリークするには、[共有ルート制御 (Shared Route Control)] と関連する [集約共有ルート(Aggregate Shared Routes)] フラグ、および [共有セキュリティ インポート (Shared Security Import)] フラグを選択します。これらのオプションは、VRF 間共有 L3Out および VRF 間サイト間中継ルーティングの特定の使用例に必要です。

コントラクトとフィルタを作成するためのテンプレートを選択します。

フィルタを作成します。

1. [Filter (フィルタ)] エリアまでスクロールし、[+] をクリックしてフィルタを作成します。

2. 右側のペインで、フィルタの [表示名 (Display Name)] を入力します。

3. 右側のペインで、[+ エントリ (+ Entry)] をクリックします。

フィルタの詳細を入力します。

1. フィルタの [名前 (Name)] を指定します。

2. [イーサー タイプ (Ether Type)] を選択します。

   たとえば [ip] です。

3. [IP プロトコル (IP Protocol)] を選択します。

   たとえば [icmp] です。

4. 他のプロパティは未指定のままにします。

5. [保存 (Save)] をクリックしてフィルタを保存します。

コントラクトの作成

1. 中央ペインで、[コントラクト (Contracts)] エリアまで下方にスクロールし、[+] をクリックして、コントラクトを作成します。

2. 右側のペインで、コントラクトの [表示名 (Display Name)] を入力します。

3. コントラクトの適切な [範囲 (Scope)] を選択します。

   サイト間 L3Out の別の VRF にある共有サービス エンドポイントを設定する場合にはは、その範囲の テナント を選択する必要があります。それ以外の場合、両方が同じ VRF 内にある場合は、範囲を vrf に設定できます。

4. コンシューマからプロバイダーへの方向とプロバイダーからコンシューマへの方向の両方に同じフィルタを適用する場合は、[両方向に適用 (Apply both directions)] ノブを切り替えます。

   このオプションを有効にした場合は、フィルタを 1 回だけ指定することが必要となり、両方向のトラフィックに適用されます。このオプションを無効のままにした場合は、各方向に 1 つずつ、2 セットのフィルタ チェーンを指定する必要があります。

コントラクトにフィルタを割り当てる

1. 右側のペインで、[フィルタ チェーン (Filter Chain)] 領域までスクロールし、[+ フィルタ (+ Filter)] をクリックしてフィルタをコントラクトに追加します。

   コントラクトで [両方向に適用 (Apply both directions)] オプションを無効にした場合は、他のフィルタ チェーンに対してこの手順を繰り返します。

2. 開いた [フィルタ チェーンの追加] ウィンドウで、[名前 (Name)]ドロップダウン メニューから前の手順で追加したフィルタを選択します。

3. [保存 (Save)] をクリックして、フィルタをコントラクトに追加します。

Cisco Nexus Dashboard Orchestrator の GUI にログインします。

左型のナビゲーション メニューで、[アプリケーション管理 (Application Management) ] > [スキーマ (Schemas)] を選択します。

アプリケーション EPG とブリッジ ドメインのスキーマとテンプレートを選択します。

L3Out とは別の VRF に属するアプリケーション EPG とそのブリッジ ドメインを設定します。

アプリケーション EPG にコントラクトを割り当てます。

1. EPG を選択します。

2. 右側のサイドバーで、[+コントラクト (+Contract)] をクリックします。

3. 前のセクションで作成したコントラクトとそのタイプを選択します。

   アプリケーション EPGがコンシューマかプロバイダかを選択できます。

コントラクトを、リモート L3Out にマップされた外部 EPG に割り当てます。

1. 外部 EPG が配置されている template-stretched を選択します。

2. 外部 EPG を選択します。

3. 右側のサイドバーで、[+コントラクト (+Contract)] をクリックします。

4. 前のセクションで作成したコントラクトとそのタイプを選択します。

   アプリケーション EPG をコンシューマとして選択した場合は、外部 EPG のプロバイダを選択します。それ以外の場合は、外部 EPGのコンシューマを選択します。

アプリケーション EPG のブリッジ ドメインを L3Out に関連付けます。

1. 左側のサイドバーの [サイト (Sites)] の下で、アプリケーション EPG のテンプレートを選択します。

2. アプリケーション EPG に関連付けられたブリッジ ドメインを選択します。

3. 右側のサイドバーで、[+ L3Out] をクリックします。

4. 作成したサイト間 L3Out を選択します。

   図1に示す使用例では、BD を Site1 と Site2 で定義された両方の L3Out に関連付けて、外部ネットワークが両方のパスから EPG にアクセスできるようにします。特定のポリシーを L3Out または外部ルータに関連付けて、特定の L3Out パスが着信トラフィックに通常優先されるようにすることができます。リモート サイトの L3Out を介した最適ではないインバウンド トラフィック パスを回避するために、EPG と BD が（特定の例のように）サイトに対してローカルである場合、これを推奨します。

スキーマを展開します。

Cisco Nexus Dashboard Orchestrator の GUI にログインします。

左型のナビゲーション メニューで、[アプリケーション管理 (Application Management) ] > [スキーマ (Schemas)] を選択します。

アプリケーション EPG とブリッジ ドメインのスキーマとテンプレートを選択します。

L3Out とは別の VRF に属するアプリケーション EPG とそのブリッジドメインを設定します。

アプリケーション EPG にコントラクトを割り当てます。

1. EPG を選択します。

2. 右側のサイドバーで、[+コントラクト (+Contract)] をクリックします。

3. 前のセクションで作成したコントラクトとそのタイプを選択します。

   アプリケーション EPGがコンシューマかプロバイダかを選択できます。

   （注）	アプリケーション EPG をプロバイダとして設定する場合は、そのルートを L3Out VRF にリークするために、EPG の下でも BD ですでに定義されているサブネットを設定する必要があります。サブネットの BD で使用されるのと同じフラグも EPG で設定する必要があります。さらに、EPG の下のサブネットでは、デフォルト ゲートウェイ機能が BD レベルで有効になっているため、[デフォルト SVI ゲートウェイなし (No default SVI Gateway)] フラグも有効にする必要があります。

コントラクトを、L3Out にマップされた外部 EPG に割り当てます。

1. 外部 EPG が配置されている template-stretched を選択します。

2. 外部 EPG を選択します。

3. 右側のサイドバーで、[+コントラクト (+Contract)] をクリックします。

4. 前のセクションで作成したコントラクトとそのタイプを選択します。

   アプリケーション EPG をコンシューマとして選択した場合は、外部 EPG のプロバイダを選択します。それ以外の場合は、外部 EPGのコンシューマを選択します。

アプリケーション EPG のブリッジ ドメインを L3Out に関連付けます。

1. 左側のサイドバーの [サイト (Sites)] の下で、アプリケーション EPG のテンプレートを選択します。

2. アプリケーション EPG に関連付けられたブリッジ ドメインを選択します。

3. 右側のサイドバーで、[+ L3Out] をクリックします。

4. 作成したサイト間 L3Out を選択します。

   図1に示す使用例では、BD を Site1 と Site2 で定義された両方の L3Out に関連付けて、外部ネットワークが両方のパスから EPG にアクセスできるようにします。特定のポリシーを L3Out または外部ルータに関連付けて、特定の L3Out パスが着信トラフィックに通常優先されるようにすることができます。リモート サイトの L3Out を介した最適ではないインバウンド トラフィック パスを回避するために、EPG と BD が（特定の例のように）サイトに対してローカルである場合、これを推奨します。

スキーマを展開します。

Cisco Nexus Dashboard Orchestrator の GUI にログインします。

左型のナビゲーション メニューで、[アプリケーション管理 (Application Management) ] > [スキーマ (Schemas)] を選択します。

いずれかの外部 EPG にコントラクトを割り当てます。

1. 外部 EPG が配置されているスキーマとテンプレートを選択します。

2. 外部 EPG を選択します。

3. 右側のサイドバーで、[+コントラクト (+Contract)] をクリックします。

4. 前のセクションで作成したコントラクトとそのタイプを選択します。

   コンシューマまたはプロバイダを選択します。

他の外部 EPG にコントラクトを割り当てます。

1. 外部 EPG が配置されているスキーマとテンプレートを選択します。

2. 外部 EPG が配置されているテンプレートを参照します。

3. 外部 EPG を選択します。

4. 右側のサイドバーで、[+コントラクト (+Contract)] をクリックします。

5. 前のセクションで作成したコントラクトとそのタイプを選択します。

   プロバイダまたはコンシューマを選択します。

適切なサイトにテンプレートを展開します。