Cisco Application Policy Infrastructure Controller（APIC）は、Cisco Application Centric Infrastructure（ACI）のセントラル 機能を制御するシングルポイントです。APIC では、アプリケーション間の Cisco Adaptive Security Appliance（ASA）ノースバウンドなどのサービス挿入を自動化でき、エンドポイント グループ（EPG） とも呼ばれます。APIC は、ネットワークとサービスを設定するためにノースバウンド Application Programming Interfaces（API）を使用します。管理対象オブジェクトを使用して設定を作成、削除、変更するのに、これらの API を使用します。

サービス デバイスを設定しモニタするため、APIC にはデバイス パッケージと呼ばれるデバイスで実行されているソフトウェアが必要です。デバイス パッケージはサービス デバイスのクラスを管理し、デバイスに関する情報を APIC に送信するため、APIC はデバイスの動作を認識できます。デバイス パッケージを使用することで、ASA など、サービス デバイスにネットワーク サービス機能を挿入し設定できます。

このドキュメントでは、ASA と ACI の連携方法と、ASA の機能を利用するための APIC の設定法について説明します。

（注）	現在の ASA バージョンでサポートされない設定を作成しようとすると、次のようなエラーが APIC で表示されることがあります。 *Major script error: Configuration error: …. ERROR: % Invalid input detected at '^' marker. サポートされる機能については、ASA バージョンのマニュアルを参照してください。

サービス機能がアプリケーション間のサービス グラフに挿入されると、これらのアプリケーションからのトラフィックは APIC で分類され、オーバーレイ ネットワークのタグを使用して識別されます。サービス機能はタグを使用して、トラフィックにポリシーを適用します。APIC との ASA 統合の場合、サービス機能はルーテッドまたはトランスペアレント ファイアウォール動作を使用してトラフィックを転送します。

リリース 1.2（7.8）以降、ACI の Cisco ASA デバイス パッケージ ソフトウェアには 2 つのバージョンがあります。

• ACI の Cisco ASA デバイス パッケージ ソフトウェア。このバージョンでは、次のように APIC から ASA の多くの重要機能を設定できます（ただし、次に限定されません）。

  • インターフェイス

  • Routing

  • Access-list（アクセス リスト）

  • NAT

  • TrustSec

  • アプリケーション インスペクション

  • NetFlow

  • ハイ アベイラビリティ

  • サイト間 VPN

• ACI の Cisco ASA デバイス パッケージ ファブリック挿入ソフトウェア。このバージョンには、元のバージョン機能の次のサブセットが含まれています。

  • インターフェイス

  • ダイナミック ルーティング

  • スタティック ルーティング

Cisco ASA デバイス パッケージのソフトウェアは、同梱された APIC ＭＰバージョンだけをサポートしています。

Cisco ASA デバイス パッケージ ソフトウェアのバージョン 1.3(x) は、APIC バージョン 3.1(x) 以降をサポートしています。したがって、1.3(x) は、クラウド オーけすとれーた モードを 3.1 (x) でサポートしていますが、古いバージョンではサポートしていません。

次の表は、サポートされるプラットフォームのそれぞれに対してサポートされている Cisco ASA ソフトウェアのバージョンを示しています。

次の表に、ASAv および ASA 5585-X でサポートされる機能を示します。BGP と OSPF をサポートするリリースについては、『Cisco ASA Device Package Software, Version 1.2(1) Release Notes』を参照してください。

• Cisco ACI の基礎

• Cisco ACI セキュリティ ソリューション

• 『Cisco APIC レイヤ 4 ～ レイヤ 7 サービス導入ガイド』

• Cisco APIC の製品に関するサポート ページ

• Cisco ASA シリーズのロードマップ

• Cisco Firepower Management Center