Nexus Dashboard Orchestrator の GUI にログインします。

[メイン メニュー (Main menu)] で、[アプリケーション管理 (Application Management)] > [ポリシー (Policies)] を選択します。

メイン ペインで、[ポリシーの追加 (Add Policy)] > [QoS ポリシーの作成 (Create QoS Policy)] を選択します。

[QoS ポリシーの追加 (Add QoS Policy)] 画面で、ポリシーの名前を入力します。

入力 QoS 変換ルールを追加するには、[入力ルールの追加 (Add Ingress Rule)] をクリックします。

1. [EXP 照合開始 (Match Exp From)] と [EXP 照合終了 (Match EXP To)] フィールドで、照合する入力 MPLS パケットの EXP 範囲を指定します。

2. [キューの優先順位 (Queuing Priority)] ドロップダウンから、マッピングする ACI QoS レベルを選択します。

   これは、ACI ファブリック内のトラフィックに割り当てる QoS レベルで、ACI はファブリック内のトラフィックのプライオリティを決めるために使用します。オプションの範囲は Level1 〜 Level6 です。デフォルト値は Level3です。このフィールドで選択しない場合、トラフィックには自動的に Level3 の優先順位が割り当てられます。

3. [DSCP 設定 (Set DSCP)] ドロップダウンから、パケットが ACI ファブリック内にある場合にパケットに割り当てる DSCP 値を選択します。

   指定された DSCP 値は、外部ネットワークから受信した元のトラフィックに設定されるため、トラフィックが宛先 ACI リーフ ノードで VXLAN カプセル化解除された場合にのみ再公開されます。

   値を [未指定 (Unspecified)] に設定すると、パケットの元の DSCP 値が保持されます。

4. [Cos 設定(Set CoS)] ドロップダウンから、パケットが ACI ファブリック内にある場合にパケットに割り当てる CoS 値を選択します。

   指定された CoS 値は、外部ネットワークから受信した元のトラフィックに設定されるため、トラフィックが宛先 ACI リーフ ノードで VXLAN カプセル化解除された場合にのみ再公開されます。

   値を [未指定 (Unspecified)] に設定すると、パケットの元の CoS 値が保持されますが、これはファブリックで CoS 保存オプションが有効になっている場合のみです。CoS 保存の詳細については、「Cisco APIC and QoS」を参照してください。

5. チェックマーク アイコンをクリックして、ルールを保存します。

6. 追加の入力 QoS ポリシー ルールについて、この手順を繰り返します。

出力 QoS 変換ルールを追加するには、[出力ルールの追加 (Add Egress Add Rule)] をクリックします。

1. [DSCP 照合開始 (MATCH DSCP From)] と [DSCP 照合終了 (MATCH DSCP To)] ] ドロップダウンを使用して、出力 MPLS パケットのプライオリティを割り当てるために一致させる ACI ファブリックパケットの DSCP 範囲を指定します。

2. [MPLS EXP の設定 (SET MPLS EXP)] ドロップダウンから、出力 MPLS パケットに割り当てる EXP 値を選択します。

3. [CoS の設定(Set CoS)] ドロップダウンから、出力 MPLS パケットに割り当てる CoS 値を選択します。

4. チェックマーク アイコンをクリックして、ルールを保存します。

5. 追加の出力 QoS ポリシー ルールについて、この手順を繰り返します。

[保存 (Save)] をクリックして、QoS ポリシーを保存します。

Cisco Nexus Dashboard Orchestrator の GUI にログインします。

サイトで SR-MPLS 接続が有効になっていることを確認します。

1. メインのナビゲーション メニューで、[インフラストラクチャ (Infrastructure)] > [インフラの設定 (Infra Configuration)]を選択します。

2. [インフラの設定 (Infra Configuration)] ビューで、[インフラ設定 (Configure Infra)] をクリックします。

3. 左側のペインの [サイト (Sites)] の下で、特定のサイトを選択します。

4. 右側の [<サイト名> 設定 (Settings)] ペインで、[SR-MPLS 接続性 (SR-MPLS Connectivity)] ノブを有効にして、セグメント ルーティング グローバル ブロック (SRGB) の範囲を指定します。

   SID インデックスは、MPLS トランスポートループバックの各ノードで設定されます。SID インデックス値は BGP-LU を使用してピア ルータにアドバタイズされ、ピア ルータは SID インデックスを使用してローカル ラベルを計算します。

   セグメント ルーティング グローバル ブロック（SRGB）は、ラベル スイッチング データベース (LSD) でセグメント ルーティング (SR) 用に予約されているラベル値の範囲です。SID インデックスは、MPLS トランスポートループバックの各ノードで設定されます。SID インデックス値は BGP-LU を使用してピア ルータにアドバタイズされ、ピア ルータは SID インデックスを使用してローカル ラベルを計算します。

   デフォルトの範囲は 16000 ～ 23999 です。

メインのペインで、 ポッド内の[+SR-MPLS L3Out の追加 (+Add SR-MPLS L3Out)] をクリックします。

右側の [プロパティ (Properties)] ペインで、SR-MPLS L3Out の名前を入力します。

（任意）[QoS ポリシー (QoS Policy)] ドロップダウンで、MPLS トラフィックのために作成した QoS ポリシーを選択します。

[L3 ドメイン (L3 Domain)] ドロップダウンで、レイヤ 3 ドメインを選択します。

BGP 設定を構成します。

1. [+BGP 接続の追加 (+Add BGP Connectivity)] をクリックします。

2. [BGP 接続の追加 (Add BGP Connectivity)] ウィンドウで詳細を入力します。

   [MPLS BGP-EVPN ピア IPv4 アドレス (MPLS BGP-EVPN Peer IPv4 Address)] フィールドで、DC-PE ルータのループバック IP アドレスを入力します。このルータは必ずしも、境界リーフに直接接続されているデバイスとは限りません。

   [リモート AS 番号 (Remote AS Number)] に、DC-PEのネイバー自律システムを一意に識別する番号を入力します。自律システム番号は 4 バイトで、1 〜 4294967295 のプレーン形式で指定します。ACIは asplain 形式のみをサポートし、asdot または asdot+ 形式のAS番号はサポートしないことに注意してください。ASN形式の詳細については、『Explaining 4-Byte Autonomous System（AS）ASPLAIN and ASDOT Notation for Cisco IOS』を参照してください。

   [TTL] フィールドで、境界リーフと DC-PE ルータ間の複数のホップ数を考慮に入れて、十分大きな値を指定します。たとえば 10 とします。許容範囲は 2 〜 255 ホップです。

   （任意）展開に基づいて追加の BGP オプションを有効にします。

3. [保存（Save）] をクリックして BGP 設定を保存します。

4. 追加の BGP 接続があれば、このステップを繰り返します。

   通常、2 つの DC-PE ルータに接続することになるので、両方の接続につてい BGP ピア情報を入力します。

境界リーフ スイッチと、SR-MPLS ネットワークに接続されているポートの設定を構成します。

1. [+リーフの追加 (+Add Leaf)] をクリックして、リーフ スイッチを追加します。

2. [リーフの追加 (Add Leaf)] ウィンドウで、[リーフ名 (Leaf Name)] ドロップダウンからリーフ スイッチを選択します。

3. 有効なセグメント ID (SID) オフセットを入力します。

   このセクションの後の部分で、インターフェイス ポートを設定する際には、セグメント ルーティングを有効にするかを選択できます。SID インデックスは、MPLS トランスポートループバックの各ノードで設定されます。SID インデックス値は BGP-LU を使用してピア ルータにアドバタイズされ、ピア ルータは SID インデックスを使用してローカル ラベルを計算します。セグメント ルーティングを使用する予定の場合には、この境界リーフのセグメント ID を指定する必要があります。

   • 値は、先ほど設定した SRGB の範囲内である必要があります。

   • この値は、サイト内のすべての SR-MPLS L3Out で選択したリーフスイッチで同じ必要があります。

   • すべてのサイトの複数のリーフに同じ値を使用することはできません。

   • 値を更新する必要がある場合は、まず、リーフ内のすべての SR-MPLS L3Out から値を削除し、設定を再展開する必要があります。その後、新しい値で更新し、新しい設定を再展開できます。

4. ローカルの [ルータ ID (Router ID)] を入力します。

   ファブリック内で一意なルータ 識別子です。

5. [BGP EVPN ループバック (BGP EVPN Loopback)] アドレスを入力します。

   BGP-EVPN ループバックが BGP-EVPN コントロール プレーン セッションに使用されます。このフィールドを使用して、境界リーフ スイッチの EVPN ループバックと DC-PE 間の MP-BGP EVPN セッションを設定し、オーバーレイ プレフィックスをアドバタイズします。MP-BGP EVPN セッションは、BP-EVPN ループバックと BGP-EVPN リモート ピア アドレスの間で確立されます。このアドレスは、[BGP-EVPN リモート IPv4 アドレス (BGP-EVPN Remote IPv4 Address)] フィールドで設定します（前の BGP 接続のステップ）。

   BGP-EVPN ループバックと MPLS トランスポート ループバックに異なる IP アドレスを使用できますが、ACI 境界リーフ スイッチの BGP-EVPN と MPLS トランスポート ループバックに同じループバックを使用することを推奨します。

6. [MPLS トランスポート ループバック (MPLS Transport Loopback)] アドレスを入力します。

   MPLS トランスポート ループバックは、ACI 境界リーフ スイッチと DC-PE 間のデータ プレーン セッションを構築するために使用されます。MPLS トランスポート ループバックは、境界リーフ スイッチから DC-PE ルータにアドバタイズされるプレフィックスのネクスト ホップになります。

   BGP-EVPN ループバックと MPLS トランスポート ループバックに異なる IP アドレスを使用できますが、ACI 境界リーフ スイッチの BGP-EVPN と MPLS トランスポート ループバックに同じループバックを使用することを推奨します。

7. [インターフェイスの追加 (Add Interface)] をクリックして、スイッチ インターフェイスの詳細を入力します。

   [インターフェイスのタイプ (Interface Type)] ドロップダウンから、通常のインターフェイスなのか、それともポート チャネルなのかを選択します。ポート チャネル インターフェイスを使用する場合には、それ以前に APIC 上で作成しておく必要があります。

   それからインターフェイス、その IP アドレス、および MTU サイズを入力します。サブインターフェイスを使用する場合には、サブインターフェイスの [VLAN ID] を入力します。それ以外の場合には [VLAN ID] フィールドはブランクのままにします。

   [BGP ラベル ユニキャスト ピア IPv4 アドレス (BGP-Label Unicast Peer IPv4 Address)] および [BGP ラベル ユニキャスト リモート AS 番号 (BGP-Label Unicast Remote AS Number)] で、ネクスト ホップ デバイス（インターフェイスに直接接続されているデバイス）の BGP-LU ピア情報を指定します。ネクスト ホップ アドレスは、インターフェイスで設定したサブネットの一部である必要があります。

   セグメント ルーティング (SR) MPLS を有効にするかどうかを選択します。

   （任意）展開に基づいて追加の BGP オプションを有効にします。

   最後に、[インターフェイス タイプ (Interface Type)] ドロップダウンの横にあるチェックマークをクリックして、、インターフェイス ポート情報を保存します。

8. MPLS ネットワークに接続されているスイッチのすべてのインターフェイスについて、前のサブステップを繰り返します。

9. [保存 (Save)] をクリックして、リーフ スイッチ情報を保存します。

MPLS ネットワークに接続されているすべてのリーフ スイッチについて、前のステップを繰り返します。

Nexus Dashboard Orchestrator の GUI にログインします。

[メイン メニュー (Main menu)] で、[アプリケーション管理 (Application Management)] > [ポリシー (Policies)] を選択します。

メイン ペインで、[ポリシーの追加 (Add Policy)] > [ルート マップ ポリシーの作成 (Create Route Map Policy)] を選択します。

[ルート マップ ポリシーの追加 (Add Route Map Policy)] 画面で、テナントを選択し、ポリシーの名前を指定します。

ルート マップ エントリを追加するには、[ルート マップ エントリの順序 (Route-Map Entry Order)]の下の [エントリの追加 (add Entry)] をクリックします。

1. [コンテキストの順序 (Contrext Order)] と [コンテキスト アクション(Context Action)]を指定します。

   各コンテキストは、1 つ以上の一致基準に基づいてアクションを定義するルールです。

   コンテキストの順序は、コンテキストが評価される順序を決定するために使用されます。値は 0 ～ 9 の範囲内である必要があります。

   [アクション (Action)] は、一致が検出された場合に実行するアクション (許可 (permit)または拒否 (deny)) を定義します。

2. IP アドレスまたはプレフィックスに基づいてアクションを照合する場合は、[IP アドレスの追加 (Add IP Address)] をクリックします。

   [プレフィックス (prefix)] フィールドに、IP アドレス プレフィックスを入力します。IPv4 と IPv6 の両方のプレフィックスがサポートされています (例:2003:1:1a5:1a5::/64または205.205.0.0/16)。

   特定の範囲の IP を集約する場合は、[集約 (aggregate)] チェックボックスをオンにして、範囲を指定します。たとえば、0.0.0.0/0プレフィックスを指定し、ルート 0 ~ 32 を集約するよう選択できます。

3. コミュニティリストに基づいてアクションを照合する場合は、[コミュニティの追加 (Add community)] をクリックします。

   [コミュニティ (Community)] フィールドに、コミュニティ文字列を入力します。たとえば、 regular:as2-as2-nn2:200:300 などです。

   次に、[範囲 (Scope)] を選択します。

4. [+ アクションの追加 (+Add Action)] をクリックして、コンテキストが一致する必要があるアクションを指定します。

   次のアクションのうちの 1 つを選択できます。

   • コミュニティの設定

   • ルート タグの設定

   • ウェイトの設定

   • ネクスト ホップの設定

   • プリファレンスの設定

   • メトリックの設定

   • メトリック タイプの設定

   アクションを設定したら、チェックマーク アイコンをクリックしてアクションを保存します。

5. (オプション) 前のサブステップを繰り返して、同じコンテキスト エントリ内で複数の一致基準とアクションを指定できます。

6. [保存 (save)] をクリックして、コンテキスト エントリを保存します。

(オプション) 同じルート ポリシーに複数のエントリを追加する場合は、前の手順を繰り返します。

[保存 (Save)] をクリックして、ルート マップ ポリシーを保存します。

Nexus Dashboard Orchestrator の GUI にログインします。

メインのナビゲーション メニューで、[Application Management (アプリケーション管理)] > [スキーマ (Schemas)] を選択します。

新規作成するか、または SR-MPLS テナントを設定する既存のスキーマを選択します。

テナントを選択します。

右側のサイドバーの テンプレート のプロパティで、 SR MPLS ノブを有効にします。

テンプレートを選択します。

VRF を作成します。

1. メイン ペインで、VRF エリアまで下方にスクロールして、+ 記号をクリックして VRF を追加します。

2. 右のプロパティのサイドバーでは、VRF の名前を指定します。

SR-MPLS L3Out を作成します。

1. メイン ペインで、SR-MPLS L3Out エリアまで下方にスクロールして、+ 記号をクリックして L3Out を追加します。

2. 右のプロパティのサイドバーでは、L3Out の名前を指定します。

3. [仮想ルーティングと転送 (Virtual Routing & Forwarding)] ドロップダウンから、前のステップの外部 EPG に対して選択した同じ VRF を選択します。

外部 EPG を作成します。

1. メイン ペインで、[外部 EPG (External EPG)] エリアまで下方にスクロールし、+ 記号をクリックして外部 EPG を追加します。

2. 右のプロパティのサイドバーでは、外部 EPG の名前を指定します。

3. [仮想ルーティングと転送 (Virtual Routing & Forwarding)] ドロップダウンから、前のステップで作成された VRF を選択します。

テンプレートを含むスキーマを選択します。

スキーマ ビューの左サイドバーの [サイト (Sites)] の下で、サイトローカル プロバティを編集するためにテンプレートを選択します。

メインペインで、[VRF] エリアまで下にスクロールし、VRF を選択します。

右プロパティ サイドバーで、[+ BGP ルート ターゲット アドレスを追加 (+Add BGP Route Target Address)] をクリックします。

BGP 設定を構成します。

1. [アドレス ファミリ (Address Family)] ドロップダウンから、その IPv4 または IPv6 アドレスを選択します。

2. [ルート ターゲット (Route Target)] フィールドで、ルート文字列を設定します。

   たとえば、route-target:ipv4-nn2:1.1.1.1:1901 のようにします。

3. [タイプ (Type)] ドロップダウンで、ルートをインポートするのか、それともエクスポートするのかを選択します。

4. [保存 (Save)] をクリックして、ルート情報を保存します。

(オプション) 上記のステップを繰り返して、その他の BGP ルート ターゲットを追加します。

テンプレートを含むスキーマを選択します。

スキーマ ビューの左サイドバーの [サイト (Sites)] の下で、サイトローカル プロバティを編集するためにテンプレートを選択します。

メインペインで、[SR-Mpls L3Out] エリアまで下にスクロールし、MPLS L3Out を選択します。

右のプロパティ サイドバーで、[+ SR-MPLS ロケーションの追加 (+Add SR-MPLS Location)] をクリックします。

SR-MPLS のロケーションの設定を構成します。

1. [SR-MPLS のロケーション (SR-MPLS Location)] ドロップダウンで、そのサイトのインフラを設定する際に作成したインフラ SR-MPLS L3Out を選択します。

2. [外部 EPG (External EPGs)] セクションで、ドロップダウンから外部 EPG を選択し、チェックlマークのアイコンをクリックして追加します。

   外部 EPG は複数追加できます。

3. [ルート マップ ポリシー (Route Map Policy)] セクションの下で、前のセクションで作成したルート マップ ポリシーをドロップダウンから選択し、ルートをインポートするかエクスポートをするかを指定してから、チェックマークのアイコンをクリックして追加します。

   1 つのエクスポート ルート マップ ポリシーを設定する必要があります。オプションとして、追加のインポート ルート マップ ポリシーを設定することができます。

4. [保存 (Save)] をクリックして、ロケーションを MPLS L3Out に追加します。

(オプション) 前のステップを繰り返して、その他の SR-MPLS ロケーションを SR-MPLS L3Out に追加します。

Nexus Dashboard Orchestrator の GUI にログインします。

通常のように、2 つのアプリケーション EPG を作成します。

2 つの独立した外部 EPG を作成します。

2 つの個別のテナント SR-MPLS L3Out を設定します。

ステップ 2 で作成した、2 つのアプリケーション EPG の間のトラフィックを許可するために使用するコントラクトを作成します。

コントラクトを適切な EPG に割り当てます。

1. epg1 にタイプ consumer でコントラクトを割り当てます。

2. mpls-l3out-1 にタイプ consumer でコントラクトを割り当てます。

3. epg2 にタイプ consumer でコントラクトを割り当てます。

4. mpls-l3out-1 にタイプ consumer でコントラクトを割り当てます。

テンプレートを展開するサイトを追加します。

1. [スキーマ (Schema)] 表示の左側のサイドバーで、[サイト (Sites)] の下の + アイコンをクリックします。

2. [サイトの追加 (Add Sites)] ウィンドウで、テンプレートを展開するサイトを選択します。

   テンプレートが MPLS 対応の場合、単一サイトのみを選択できます。

3. [テンプレートへの割り当て (Assign to Template)] ドロップダウンからスキーマを作成した 1 つ以上のテンプレートを選択します。

4. [保存 (Save)] をクリックして、サイトを追加します。

設定を展開する

1. [スキーマ (Schemas)] 表示のメイン ペインで、[サイトに展開 (Deploy to Sites)] をクリックします。

2. [サイトに展開 (Deploy to Sites)] ウィンドウで、サイトにプッシュされる変更を検証し、[展開 (Deploy)] をクリックします。