『Cisco Nexus Dashboard Orchestrator Configuration Guide for ACI Fabrics、Release 4.2（x）』

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

マニュアルのコンテンツ
このマニュアル内で検索

検索結果

Updated:
2023年9月9日土曜日

章のタイトル： インフラ一般設定

インフラ一般設定

インフラ設定ダッシュボード

[構成（Config）] > [サイト間の接続（Site To Site Connectivity）] ページでは、Cisco Nexus Dashboard Orchestrator 展開のすべてのサイトと、サイト間接続の概要が表示され、次の情報が含まれています

図 1. インフラ設定の概要
インフラ設定の概要

  1. [全般設定 (General Settings)] タイルには、BGP ピアリング タイプとその設定に関する情報が表示されます。

    詳細については、次のセクションで説明します。

  2. [オンプレミス (On-Premises)] タイルには、ポッドとスパイン スイッチの数、OSPF 設定、およびオーバーレイ IP とともに、Multi-Site ドメインの一部であるすべてのオンプレミス サイトに関する情報が表示されます。

    サイト内のポッドの数を表示する [ポッド (Pods)] タイルをクリックすると、各ポッドのオーバーレイ ユニキャスト TEP アドレスに関する情報を表示できます。

    詳細については、Cisco APIC サイトのインフラの設定を参照してください。

  3. [クラウド (Cloud)] タイルには、Multi-Site ドメインの一部であるすべてのクラウド サイトに関する情報と、リージョン数および基本的なサイト情報が表示されます。

    詳細については、Cisco Cloud Network Controller サイトのインフラの構成を参照してください。

  4. [接続ステータスの表示（Show Connectivity Status）] をクリックして、特定のサイトのサイト間接続の詳細を表示できます。

  5. [構成（Configure）] ボタンを使用して、サイト間接続構成に移動できます。これについては、次のセクションで詳しく説明します。

次のセクションでは、全般的なファブリック インフラ設定を行うために必要な手順について説明します。ファブリック固有の要件と手順は、管理するファブリックの特定のタイプに基づいて、次の章で説明します。

インフラの設定を進める前に、前のセクションで説明したようにサイトを設定して追加する必要があります。

加えて、スパイン スイッチの追加や削除、またはスパイン ノード ID の変更などのインフラストラクチャの変更には、一般的なインフラの設定手順の一部として、サイト接続性情報の更新 に記載されているような、Cisco Nexus Dashboard Orchestrator のファブリック接続情報の更新が必要です。

パーシャル メッシュ サイト間接続

Nexus Dashboard Orchestrator が管理するすべてのサイトから他のすべてのサイトへのサイト間接続を構成するフル メッシュ接続に加えて、このリリースではパーシャル メッシュ構成もサポートしています。パーシャル メッシュ構成では、他のサイトへのサイト間接続を持たないスタンドアロン モードでサイトを管理したり、サイト間構成をマルチサイト ドメイン内の他のサイトのサブセットのみに制限したりできます。

Nexus Dashboard Orchestrator リリース 3.6(1) より前では、サイト間のサイト間接続が構成されていなくても、サイト間でテンプレートを拡張し、他のサイトに展開された他のテンプレートからポリシーを参照でき、それらのサイト間のサイト間接続が構成されていなくても、サイト間で動作しない意図したトラフィック フローが発生します。

リリース 3.6(1) 以降、Orchestrator では、それらのサイト間のサイト間接続が適切に構成および展開されている場合にのみ、（他のサイトに展開されている）他のテンプレートからテンプレートとリモート参照ポリシーを 2 つ以上のサイト間で拡張できます。

次のセクションで説明するように、Cisco APIC および Cisco Cloud Network Controller サイトのサイト インフラストラクチャを構成する場合、サイトごとに、他のどのサイト インフラストラクチャ接続を確立するかを明示的に選択し、その構成情報のみを提供できます。

パーシャル メッシュ接続のガイドライン

パーシャル メッシュ接続を構成するときは、次のガイドラインを考慮してください。

  • パーシャル メッシュ接続は、2 つのクラウド サイト間、またはクラウドとオンプレミスのサイト間でサポートされています。

    すべてのオンプレミス サイト間で完全なメッシュ接続が自動的に確立されます。

  • パーシャル メッシュ接続は、BGP-EVPN または BGP-IPv4 プロトコルを使用してサポートされています。

    ただし、テンプレートのストレッチは、BGP-EVPN プロトコルを使用して接続されているサイトに対してのみ許可されることに注意してください。BGP-IPv4 を使用して 2 つ以上のサイトを接続している場合、それらのサイトのいずれかに割り当てられたテンプレートは、1 つのサイトにのみ展開できます。

インフラの設定: 一般設定

ここでは、すべてのサイトの一般的なインフラ設定を構成する方法について説明します。


（注）  

次の設定には、すべてのサイトに適用されるものと、特定のタイプのサイト（Cloud Network Controller サイトなど）に必要なものとがあります。各サイト固有のサイト ローカル設定に進む前に、インフラ一般設定で必要なすべての設定を完了していることを確認します。

手順

ステップ 1

Cisco Nexus Dashboard Orchestrator の GUI にログインします。

ステップ 2

左のナビゲーション メニューから 、[構成（Configur）] > [サイト間接続（Site To Site Connectivity）]を選択します。

ステップ 3

メイン ペインにある [構成（Configure）] をクリックします。

ステップ 4

左側のサイドバーで、[全般設定（General Settings）]を選択します。

ステップ 5

[コントロール プレーン設定（Control Plane Configuration）] を指定します。

  1. [コントロール プレーン設定（Control Plane Configuration）] タブを選択します。

  2. [BGP ピアリング タイプ（Bgp Peering Type）] を選択します。

    • full-mesh：各サイトのすべてのボーダー ゲートウェイ スイッチは、リモート サイトのボーダー ゲートウェイ スイッチとのピア接続を確立します。

      full-mesh 構成では、Cisco Nexus Dashboard Orchestrator は ACI 管理ファブリックのスパイン スイッチと NDFC 管理ファブリックのボーダー ゲートウェイを使用します。

    • [route-reflector]：route-reflector オプションを使用すると、各サイトが MP-BGP EVPN セッションを確立する 1 つ以上のコントロール プレーン ノードを指定できます。ルート リフレクタ ノードを使用すると、NDO によって管理されるすべてのサイト間で MP-BGP EVPN フル メッシュ隣接関係が作成されなくなります。

      ACIファブリックの場合、[route-reflector] オプションは、同じ BGP ASN の一部であるファブリックに対してのみ有効です。

  3. [キープアライブ間隔 (秒)（Keepalive Interval (Seconds)）] フィールドに、キープアライブ間隔を秒単位で入力します。

    デフォルト値を維持することを推奨します。

  4. [保留間隔 (秒) (Hold Interval (Seconds))] フィールドに、保留間隔を秒単位で入力します。

    デフォルト値を維持することを推奨します。

  5. [失効間隔 (秒) (Stale Interval (Seconds))] フィールドに、失効間隔を秒単位で入力します。

    デフォルト値を維持することを推奨します。

  6. [グレースフル ヘルパー (Graceful Helper)] オプションをオンにするかどうかを選択します。

  7. [AS 上限（Maximum AS Limit）]を入力します。

    デフォルト値を維持することを推奨します。

  8. [ピア間のBGP TTL（BGP TTL Between Peers）] を入力します。

    デフォルト値を維持することを推奨します。

  9. [OSPF エリア ID (OSPF Area ID)] を入力します。

    Cloud Network Controller サイトがない場合、このフィールドは UI に表示されません。

    これは、オンプレミス IPN ピアリングのためにクラウド サイトで使用される OSPF エリア ID です。

  10. (オプション) CloudSec 暗号化の [IANA 割り当てポート（IANA Assigned Port）]を有効にします。

    デフォルトでは、CloudSec は独自の UDP ポートを使用します。このオプションを使用すると、サイト間の CloudSec 暗号化に公式の IANA 予約ポート 8017 を使用するように CloudSec を構成できます。

    （注）  

     

    IANA 予約ポートは、リリース 5.2(4) 以降を実行している Cisco APIC サイトでサポートされています。

    この設定を変更するには、すべてのサイトで CloudSec を無効にする必要があります。IANA 予約ポートを有効にしたいが、すでに 1 つ以上のサイトで CloudSec 暗号化を有効にしている場合は、すべてのサイトで CloudSec を無効にし、[IANA 予約 UDP ポート（IANA Reserve UDP Port）] オプションを有効にしてから、必要なサイトで CloudSec を再度有効にします。

    CloudSec を構成するための詳細情報と手順については、『ACI ファブリック用のNexus Dashboard Orchestrator 構成ガイド（Nexus Dashboard Orchestrator Configuration Guide for ACI Fabrics）』の「CloudSec 暗号化」の章を参照してください。

ステップ 6

[IPN デバイス情報] を入力します。

オンプレミスとクラウド サイト間のサイト間接続を設定する予定がない場合は、この手順をスキップできます。

後のセクションで説明するように、オンプレミスとクラウド サイト間のサイト アンダーレイ接続を構成する場合は、クラウド CSR への接続を確立するオンプレミス IPN デバイスを選択する必要があります。これらのIPNデバイスは、オンプレミスサイトの設定画面で使用可能になる前に、ここで定義する必要があります。詳細はインフラの設定: オンプレミス サイトの設定を参照してください。

  1. [オンプレミス IPsec デバイス（On Premises IPsec Devices）] タブを選択します。

  2. [+オンプレミス IPsec デバイスを追加（+Add On-Premises IPsec Device）] をクリックします。

  3. デバイスが[管理対象外（Unmanaged）]か[管理対象（Managed）]かを選択し、デバイス情報を提供します。

    これは、デバイスが NDFC によって直接管理されるかどうかを定義します。

    • [管理対象（Managed）] IPN デバイスにはシンプルにデバイスの[名前（Name）] と [IP アドレス（IP Address）] を入力してください。

      指定した IP アドレスは、IPN デバイスの管理 IP アドレスではなく、クラウド CSR からのトンネル ピア アドレスとして使用されます。

    • [管理対象（Managed）] IPN デバイスには、デバイスが入っているNDFC [サイト（Site）] を選択し、そのサイトの [デバイス（Device）] を選択します。

      次に、インターネットに接続しているデバイスの[インターフェイス（Interface）]を選択し、インターネットに接続しているゲートウェイの IP アドレスである[ネクスト ホップ（Next Hop）] IP アドレスを指定します。

  4. チェック マーク アイコンをクリックして、デバイス情報を保存します。

  5. 追加する IPN デバイスについて、この手順を繰り返します。

ステップ 7

[外部 デバイス（External Devices）] 情報を入力します。

Cloud Network Controller サイトがない場合、このタブは UI に表示されません。

Multi-Site ドメインに Cloud Network Controller サイトがない場合、またはクラウド サイトとブランチ ルータまたはその他の外部デバイス間の接続を設定する予定がない場合は、この手順をスキップできます。

次の手順では、クラウド サイトからの接続を設定するブランチ ルータまたは外部デバイスに関する情報を指定する方法について説明します。

  1. [外部デバイス（External Devices）] タブを選択します。

    このタブは、Multi-Site ドメインに少なくとも 1 つのクラウドサイトがある場合にのみ使用できます。

  2. [外部デバイスの追加（Add External Device）] をクリックします。

    [外部デバイスの追加（Add External Device）] ダイアログが開きます。

  3. デバイスの [名前（Name）]、[IP アドレス（IP Address）]、および [BGP 自律システム番号（BGP Autonomous System Number）] を入力します。

    指定した IP アドレスは、デバイスの管理 IP アドレスではなく、Cloud Network Controller の CSR からのトンネル ピア アドレスとして使用されます。接続は、IPSec を使用してパブリック インターネット経由で確立されます。

  4. チェック マーク アイコンをクリックして、デバイス情報を保存します。

  5. 追加する IPN デバイスについて、この手順を繰り返します。

すべての外部デバイスを追加したら、次の手順を完了して、IPSec トンネル サブネット プールにこれらのトンネルに割り当てられる内部 IP アドレスを指定します。

ステップ 8

[IPsec トンネル サブネット プール（IPsec Tunnel Subnet Pools）] 情報を入力します。

Cloud Network Controller サイトがない場合、このタブは UI に表示されません。

ここで指定できるサブネットプールには、次の 2 つのタイプがあります。

  • 外部サブネット プール：クラウド サイトの CSR と他のサイト（クラウドまたはオンプレミス）間の接続に使用されます。

    これらは、Cisco Nexus Dashboard Orchestrator によって管理される大規模なグローバル サブネット プールです。Orchestrator は、これらのプールからより小さなサブネットを作成し、サイト間 IPsec トンネルと外部接続 IPsec トンネルで使用するサイトに割り当てます。

    1 つ以上のクラウド サイトから外部接続を有効にする場合は、少なくとも 1 つの外部サブネット プールを提供する必要があります。

  • サイト固有のサブネット プール：クラウド サイトの CSR と外部デバイス間の接続に使用されます。

    これらのサブネットは、外部接続 IPsec トンネルが特定の範囲内にあることが必要な場合に定義できます。たとえば、外部ルータに IP アドレスを割り当てるために特定のサブネットがすでに使用されており、それらのサブネットを NDO およびクラウド サイトの IPsec トンネルで引き続き使用する場合です。これらのサブネットは Orchestrator によって管理されず、各サブネットはサイト全体に割り当てられ、外部接続 IPsec トンネルにローカルで使用されます。

    名前付きサブネット プールを指定しない場合でも、クラウド サイトの CSR と外部デバイス間の接続を設定すると、外部サブネット プールが IP 割り当てに使用されます。。

（注）  

 

両方のサブネット プールの最小マスク長は /24 です。

1 つ以上の外部サブネット プールを追加するには：

  1. [IPsec トンネル サブネット プール（IPsec Tunnel Subnet Pools）] タブを選択します。

  2. [外部サブネット プール（External Subnet Pool）] エリアで、[+ IP アドレスの追加（+Add IP Address）] をクリックして、1 つ以上の外部サブネット プールを追加します。

    このサブネットは、以前の Cisco Nexus Dashboard Orchestrator リリースでサイト間接続用に Cloud Network Controller で以前に構成した、オンプレミス接続に使用されるクラウド ルータの IPsec トンネル インターフェイスとループバックに対処するために使用されます。

    サブネットは、他のオンプレミス TEP プールと重複してはならず、0.xxx または 0.0.xxで 始まってはならず、/16 と /24 の間のネットワーク マスク（30.29.0.0/16 など）が必要です。

  3. チェックマーク アイコンをクリックして、サブネット情報を保存します。

  4. 追加するサブネット プールについて、これらのサブステップを繰り返します。

1 つ以上の [サイト固有のサブネット プール（Site-Specific Subnet Pools）] を追加するには：

  1. [IsSec トンネル サブネット プール（IsSec Tunnel Subnet Pools）] タブを選択します。

  2. [サイト固有のサブネット プール（Site-Specific Subnet Pools）] エリアで、[+ IP アドレスの追加（+Add IP Address）] をクリックして、1 つ以上の外部サブネット プールを追加します。

    [名前付きサブネット プールの追加（Add Named Subnet Pool）] ダイアログが開きます。

  3. サブネットの [名前（Name）] を入力します。

    後ほど、サブネットプールの名前を使用して、IP アドレスを割り当てるプールを選択できます。

  4. [+ IP アドレスの追加 (+ Add IP Address)]をクリックして、1 つ以上のサブネット プールを追加します。

    サブネットには /16 と /24 の間のネットワークが必要で、0.x.x.x または 0.0.x.x で始めることはできません。たとえば、30.29.0.0/16 のようにします。

  5. チェックマーク アイコンをクリックして、サブネット情報を保存します。

    同じ名前付きサブネット プールに複数のサブネットを追加する場合は、この手順を繰り返します。

  6. [保存（Save）] をクリックして、名前付きサブネット プールを保存します。

  7. 追加する名前付きサブネット プールについて、これらのサブステップを繰り返します。

次のタスク

全般的なインフラ設定を構成した後も、管理するサイトのタイプ（ACI、Cloud Network Controller、または NDFC）に基づいて、サイト固有の設定に関する追加情報を指定する必要があります。次の項で説明する手順に従って、サイト固有のインフラストラクチャ設定を行います。

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ