Intersightマネージドモードドメインでの独立したレイヤ2の設定

ダウンロード オプション

  • PDF     (2.0 MB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (1.8 MB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (1.3 MB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2022 年 4 月 18 日
Document ID:217804

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

    はじめに

    このドキュメントでは、Intersightマネージドモードでファブリックインターコネクトのアップストリームに独立したレイヤ2ネットワークを導入する方法について説明します。 

    前提条件

    要件

    次の項目に関する知識があることが推奨されます。

    • 独立したレイヤ2ネットワークに関する基本的な知識
    • IntersightマネージドモードでUCSドメインを設定する方法の基本的な知識。

    使用するコンポーネント

    • Intersight 管理モード
    • 6454ファブリックインターコネクト 
    • 4.2.1gファームウェア 

    このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

    背景説明

    分離レイヤ2(DL2)

    接続されることはないが、同じCisco UCSドメイン内にあるサーバまたは仮想マシンからアクセスされる必要がある2つ以上のイーサネットクラウドがある場合は、分離されたレイヤ2ネットワークが必要です。

    また、複数のクライアントのサーバまたは仮想マシンが同じCisco UCSドメインに配置されていて、両方のクライアントのL2ネットワークにアクセスする必要がある場合は、マルチテナント環境でも必要になります。

    ネットワーク図

    alt-tag-for-image

    設定

    ステップ 1：すべてのVLANを含むVLANポリシーの作成

    注：これには、PRODと呼ばれる実稼働VLANと、環境に存在するDMZと呼ばれる非武装地帯(DMZ)VLANが含まれます。

    Policies > Create Policy > VLANの順に移動します。

    Image-1

    名前を作成し、Nextをクリックします。

    Image-2

    Add VLANsをクリックします。

    ここで、PROD/DMZネットワークのVLANまたはVLAN範囲を追加する場合は、Auto Allow on Uplinksをオフのままにして、マルチキャストポリシーを追加してください。これにより、これらのVLANを分離し、後で特定のポートまたはポートチャネルに割り当てることができます。

    Image-3

    Image-4

    終了したら、AddをクリックしてVLANをVLANポリシーに追加し、Createをクリックします。

    ステップ 2：イーサネットネットワークグループポリシーの作成

    このポリシーは、VLANのグループを特定のアップリンクに割り当てるために使用されます。

    Policies > Create Policy > Ethernet Network Groupの順に移動します。

    VLANの最初のグループは実稼働アップリンク用です。

    Image-5イーサネットネットワークグループの作成

    名前を作成し、Nextをクリックします。

    Image-6Prodという名前を付けます。

    image-7VLAN 101 ～ 999

    2番目のグループはDMZアップリンク用です。

    image-8DMZという名前を付けます。

    image-9VLAN 20-30

    ステップ 3：仮想NIC用の新しいイーサネットネットワークグループポリシーの作成（オプション）

    Tこのステップはオプションです。これは、ステップ2で作成したイーサネットネットワークグループポリシーを、サービスプロファイルのvNICに割り当てるために再利用できるためです。

    注:ポリシーが再利用されると、アップリンクで許可されているすべてのVLANがvNICでも許可されます。VLANのサブセットのみを許可することが望ましい場合は、個別のポリシーを作成して、vNICで優先VLANを許可する必要があります。

    Policies > Create Policy > Ethernet Network Groupの順に移動します。

    名前を作成し、Nextをクリックします。

    image-10

    image-11

    他のDMZ VLAN用に別のイーサネットネットワークグループを作成します。

    image-12

    image-13

    ステップ 4：ポートポリシーの作成または変更

    ポートポリシーを作成するか、既存のポートポリシーを変更してから、イーサネットネットワークグループと適切なアップリンクに割り当てます。

    Policiesタブ> Create Policy> Port > Create a Name > Nextの順に選択します。

    PortまたはPort-channelを選択して、Configureをクリックします。

    image-14

    手順2で作成したイーサネットネットワークグループを割り当てます。

    image-15

    他のアップリンクについても同じプロセスを繰り返します。

    image-16

    image-17

    ステップ 5：ドメインプロファイルへのVLANポリシーとポートポリシーの割り当て 

    Profiles > UCS Domain Profilesの順に移動し、適切なDomain Profileを選択します。

    ポート設定セクションに移動します。

    image-18

    ステップ4.で作成したポートポリシーをファブリックインターコネクトAおよびBに割り当て、概要セクションに進みます。

    image-19

    ドメインプロファイルに適用されている設定を確認し、Deployをクリックします。

    image-20

    手順 6：LAN接続ポリシーへのイーサネットグループポリシーの割り当て 

    既存のLAN接続ポリシーを使用することも、新しいポリシーを作成することもできます。

    Policies > Create Policy > Select LAN Connectivityの順に移動します。

    image-21

    名前を入力して、Nextをクリックします。

    image-22

    vNICを必要な設定で設定し、手順3で作成したイーサネットネットワークグループを含めます。または、手順2で作成したグループを再利用します。

    image-23

    image-24

    image-25

    サービスプロファイルにLAN接続ポリシーを割り当てて展開します。

    確認

    このセクションでは、設定が正常に動作していることを確認します。

    ドメインプロファイルが展開されたら、VLANが適切なアップリンクに割り当てられていることを確認できます

    デフォルト（すべてのアップリンクで自動許可）設定：

    LAB-IMM-B(nx-os)# show run interface ethernet 1/15
    !Command: show running-config interface Ethernet1/15
    !Running configuration last done at: Wed Mar  9 20:20:55 2022
    !Time: Thu Mar 10 14:28:00 2022
    version 9.3(5)I42(1g) Bios:version 05.42
    interface Ethernet1/15
      description Uplink
      pinning border
      switchport mode trunk
      switchport trunk allowed vlan 1,101-999
      no shutdown

    LAB-IMM-B(nx-os)# show run interface ethernet 1/16
    !Command: show running-config interface Ethernet1/16
    !Running configuration last done at: Wed Mar  9 20:20:55 2022
    !Time: Thu Mar 10 14:28:06 2022
    version 9.3(5)I42(1g) Bios:version 05.42
    interface Ethernet1/16
      description Uplink
      pinning border
      switchport mode trunk
      switchport trunk allowed vlan 1,101-999
      no shutdown

    DMZ VLANをポート1/15に割り当て、実稼働VLANをポート1/16に割り当てた後は、次のようになります。

    LAB-IMM-B(nx-os)# show run interface ethernet 1/15
    !Command: show running-config interface Ethernet1/15
    !Running configuration last done at: Thu Mar 10 18:13:38 2022
    !Time: Thu Mar 10 18:21:54 2022
    version 9.3(5)I42(1g) Bios:version 05.42
    interface Ethernet1/15
      description Uplink
      pinning border
      switchport mode trunk
      switchport trunk allowed vlan 1,20-30
      no shutdown


    LAB-IMM-B(nx-os)# show run interface ethernet 1/16
    !Command: show running-config interface Ethernet1/16
    !Running configuration last done at: Thu Mar 10 18:13:38 2022
    !Time: Thu Mar 10 18:21:57 2022
    version 9.3(5)I42(1g) Bios:version 05.42
    interface Ethernet1/16
      description Uplink
      pinning border
      switchport mode trunk
      switchport trunk allowed vlan 1,101-999
      no shutdown

    関連情報

    更新履歴

    改定 発行日 コメント
    1.0
    18-Apr-2022
    初版
    TAC Authored

    シスコ エンジニア提供

    • ジャスティンピアス
      テクニカルリーダー

    このドキュメントは役に立ちましたか?

    Feedbackフィードバック

    シスコに問い合わせ

    このドキュメントは次の製品に対応しています