Cisco Nexus Dashboard Orchestratorからのサイトの関連付けの解除方法

はじめに

このドキュメントでは、Cisco Nexus Dashboard Orchestrator(NDO)からサイトの関連付けを解除し、APICでローカルに管理する手順について説明します。

バックグラウンド

目標は、NDとNDOの両方を排除することです。

この手順は、お客様がサイトの使用停止を検討していて、最初に拡張された設定を、継続しているサイト内でローカルとして保持したい場合に役立ちます。

省略形：

APIC:Application Policy Infrastructure Controller（アプリケーションポリシーインフラストラクチャコントローラ） 

ND:Nexusダッシュボード

NDO:Nexusダッシュボード

VRF:Virtual Routing and Forwarding（仮想ルーティングおよび転送）

BD：ブリッジドメイン

EPG：エンドポイントグループ

AP：アプリケーションプロファイル

目的

このプロセスの目的は、NDOから管理されているオブジェクトを完全にリンク解除し、各ファブリック上の各APICクラスタから個別に管理することです。

トポロジ

デモンストレーションの目的で、次のトポロジが展開されます。

トポロジの提案

NDOでは、導入は次のようになります。

• テナントレベル：Tenant1という名前のテナントがNDOから作成され、Site1とSite2という名前の両方のサイトに関連付けられます。

2つのサイトとのテナント関連付けの検証

これは、次の3つのテンプレートに関連付けられています。

テナントへのテンプレートの関連付けの検証

• スキーマレベル： Schema1という名前のスキーマには、次の3つのテンプレートが含まれています。

Stretched_Schemaに含まれるテンプレートの検証

• テンプレートレベル：

• Stretched_Site1_Site2はストレッチテンプレートであり、VRF1と呼ばれるストレッチドVRFが定義され、両方のサイトに関連付けられます。

テンプレートStretched_Site1_Site2が2つのサイトで拡張されていることを検証します

• Site1のみに関連付けられたSite1という名前のテンプレートでは、ローカルBD_Site1が定義され、拡張されたVRF1に関連付けられています。また、AP_Site1とEPG_Site1は、このテンプレートでローカルに定義されています。

テンプレートSite1が単一サイトに対してローカルであることを検証します

ローカルBDのVRFが拡張されたものであることを確認します。

• Site2という名前のテンプレートで、Site2のみに関連付けられ、ローカルBD_Site2が定義され、拡張されたVRF1に関連付けられています。また、AP_Site2とEPG_Site2は、このテンプレートでローカルに定義されています。

テンプレートサイト2がローカルであることを確認するための検証

ローカルBDのVRFが拡張されたものであることを確認します。

オブジェクトが正しく配置されていることを確認するには、次の手順に従います。

•  Site1内：

Tenant1は、NDOと、VRF、AP、BD、およびEPGによって導入および管理されます。

GUIでの拡張の検証

すべてのMITオブジェクトの注釈が「orchestrator:msc」に設定されていること、つまりNDOから管理されていることを確認することもできます。

テナント：

{
    "totalCount": "1",
    "imdata":
    [
        {
            "fvTenant":
            {
                "attributes":
                {
                    "annotation": "orchestrator:msc",
                    "descr": "",
                    "dn": "uni/tn-Tenant1",
                    "name": "Tenant1",
                    "nameAlias": "",
                    "ownerKey": "",
                    "ownerTag": "",
                    "userdom": ":all:"
                }
            }
        }
    ]
}

VRF:

"fvCtx":
                        {
                            "attributes":
                            {
                                "annotation": "orchestrator:msc-shadow:no",
                                "bdEnforcedEnable": "no",
                                "descr": "",
                                "ipDataPlaneLearning": "enabled",
                                "knwMcastAct": "permit",
                                "name": "VRF1",
                                "nameAlias": "",
                                "ownerKey": "",
                                "ownerTag": "",
                                "pcEnfDir": "ingress",
                                "pcEnfPref": "enforced",
                                "userdom": ":all:",
                                "vrfIndex": "0"
                            },
                            "children":
                            [
                                {
                                    "fvSiteAssociated":
                                    {
                                        "attributes":
                                        {
                                            "annotation": "",
                                            "descr": "",
                                            "name": "",
                                            "nameAlias": "",
                                            "ownerKey": "",
                                            "ownerTag": "",
                                            "siteId": "1",
                                            "userdom": ":all:"
                                        },
                                        "children":
                                        [
                                            {
                                                "fvRemoteId":
                                                {
                                                    "attributes":
                                                    {
                                                        "annotation": "",
                                                        "descr": "",
                                                        "name": "2",
                                                        "nameAlias": "",
                                                        "ownerKey": "",
                                                        "ownerTag": "",
                                                        "remoteCtxPcTag": "32770",
                                                        "remotePcTag": "2686983",
                                                        "siteId": "2",
                                                        "userdom": ":all:"
                                                    }
                                                }
                                            }
                                        ]
                                    }
                                },
                            ]
                        }

VRFでは、「orchestrator:msc」注釈以外に、一部の子プロパティも表示されます。

これらの子オブジェクトをよりよく理解するには、NDOでは、サイト名の他に、一意のサイトIDがNDOの各サイトに関連付けられていることに注意することが重要です。IDを照会するには、NDOで、に移動します。  Operate > Sites :

NDOでのサイトごとのSiteIDの検証

この情報を説明すると、子オブジェクトは次のようになります。

1. fvSiteAssociated：ローカルサイトのサイトIDを表示します。
2. fvRemoteID：オブジェクトが拡張されているリモートサイトID。このオブジェクトは、サイト間でのオブジェクトの変換を知る場合にも役立ちます。このVRFの場合、サイト2に対応するセグメントとClassIDが表示されます。確認のため、サイト2から比較を実行できます。

リモートオブジェクトのセグメントとクラスIDの検証

このように、サイト2からのセグメントとクラスIDは、サイト1のVRFオブジェクト内のfvRemoteIDに含まれています。

BD:

                        "fvBD":
                        {
                            "attributes":
                            {
                                "OptimizeWanBandwidth": "yes",
                                "annotation": "orchestrator:msc-shadow:no",
                                "name": "BD_Site1",
                                ...
                            },
                            "children":
                            [
                                ...
                                {
                                    "fvSiteAssociated":
                                    {
                                        "attributes":
                                        {
                                            "annotation": "",
                                            "descr": "",
                                            "name": "msc-local",
                                            "nameAlias": "",
                                            "ownerKey": "",
                                            "ownerTag": "",
                                            "siteId": "1",
                                            "userdom": ":all:"
                                        }
                                    }
                                },
                            ]
                        }

APおよびEPG:

"fvAp":
                        {
                            "attributes":
                            {
                                "annotation": "orchestrator:msc-shadow:no",
                                "descr": "",
                                "name": "APP_Site1",
                                "nameAlias": "",
                                "ownerKey": "",
                                "ownerTag": "",
                                "prio": "unspecified",
                                "userdom": ":all:"
                            },
                            "children":
                            [
                                {
                                    "fvAEPg":
                                    {
                                        "attributes":
                                        {
                                            "annotation": "orchestrator:msc-shadow:no",
                                            "descr": "",
                                            "exceptionTag": "",
                                            "floodOnEncap": "disabled",
                                            "fwdCtrl": "",
                                            "hasMcastSource": "no",
                                            "isAttrBasedEPg": "no",
                                            "matchT": "None",
                                            "name": "EPG_Site1",
                                            "nameAlias": "",
                                            "pcEnfPref": "unenforced",
                                            "prefGrMemb": "exclude",
                                            "prio": "unspecified",
                                            "shutdown": "no",
                                            "userdom": ":all:"
                                        },
                                        "children":
                                        [
                                            {
                                                "fvSiteAssociated":
                                                {
                                                    "attributes":
                                                    {
                                                        "annotation": "",
                                                        "descr": "",
                                                        "name": "msc-local",
                                                        "nameAlias": "",
                                                        "ownerKey": "",
                                                        "ownerTag": "",
                                                        "siteId": "1",
                                                        "userdom": ":all:"
                                                    }
                                                }
                                            },
                                        ]
                                    }
                                }
                            ]
                        }

BD、AP、およびEPGオブジェクトには、fvRemoteId子オブジェクトはありません。これらのオブジェクトはローカルで意味を持ち、拡張されないためです。

•  サイト2:

サイト2にも類似した出力があり、対応するリモートオブジェクトのみが変更されるため、この情報は省略されています。

サイトの関連付けの解除

この手順を実行する前に、NDOのバックアップとAPICのスナップショットを作成しておくことをお勧めします。これは、後でロールバックする必要がある場合に備えて行います。

ステップ 1：テンプレート内のサイトの関連付けの解除

この手順は、各テンプレートで実行する必要があります。円の依存関係の背後にあるロジックと同様に、最初に他のテンプレートに依存関係があるテンプレートで開始し、最後に相互参照がないテンプレートの関連付けを解除する必要があります。

このドキュメントで使用するトポロジでは、関連付けを解除する最後のテンプレートはStretched_Site1_Site2である必要があります。これは、テンプレートSite1とSite2にその参照があるためです。

スキーマ内のテンプレートに移動し、  Actions をクリックし、  Disassociate Site:

テンプレートの関連付けの解除方法

次のウィンドウで、関連付けの解除が1つずつ行われるため（テンプレートに3つ以上のサイトがある場合）、サイトごとにドロップダウンメニューからサイトを選択します。

テンプレートの関連付けを解除するサイトの選択

次に、Disassociateをクリックします。

完了すると、確認のメッセージが表示されます。

確認のメッセージ

ステップ 2：各APICでオブジェクトがNDOによって管理されていないことを確認します。

オブジェクトがAPICに存在していることを確認するために、異なるプロパティを使用するようになりました。

APIC内（サイト1内の例）:

GUIによる設定の検証が続行されます。

オブジェクトの横にクラウドNDOアイコンが表示されなくなり、テナントのみがNDOによって管理されます。

JSON内：

"fvTenant":
            {
                "attributes":
                {
                    "annotation": "orchestrator:msc",
                    "descr": "",
                    "dn": "uni/tn-Tenant1",
                    "name": "Tenant1",
                    "nameAlias": "",
                    "ownerKey": "",
                    "ownerTag": "",
                    "userdom": ":all:"
                },
                "children":
                [
                    {
                        "fvCtx":
                        {
                            "attributes":
                            {
                                "annotation": "",
                                "bdEnforcedEnable": "no",
                                "descr": "",
                                "ipDataPlaneLearning": "enabled",
                                "knwMcastAct": "permit",
                                "name": "VRF1",
                                "nameAlias": "",
                                "ownerKey": "",
                                "ownerTag": "",
                                "pcEnfDir": "ingress",
                                "pcEnfPref": "enforced",
                                "userdom": ":all:",
                                "vrfIndex": "0"
                            },
                        "fvBD":
                        {
                            "attributes":
                            {
                                "OptimizeWanBandwidth": "yes",
                                "annotation": "",
                                "arpFlood": "yes",
                                "descr": "",
                                "epClear": "no",
                                "epMoveDetectMode": "",
                                "hostBasedRouting": "no",
                                "intersiteBumTrafficAllow": "yes",
                                "intersiteL2Stretch": "yes",
                                "ipLearning": "yes",
                                "ipv6McastAllow": "no",
                                "limitIpLearnToSubnets": "yes",
                                "llAddr": "::",
                                "mac": "00:22:BD:F8:19:FF",
                                "mcastARPDrop": "yes",
                                "mcastAllow": "no",
                                "multiDstPktAct": "bd-flood",
                                "name": "BD_Site1",
                                "nameAlias": "",
                                "ownerKey": "",
                                "ownerTag": "",
                                "type": "regular",
                                "unicastRoute": "yes",
                                "unkMacUcastAct": "proxy",
                                "unkMcastAct": "flood",
                                "userdom": ":all:",
                                "v6unkMcastAct": "flood",
                                "vmac": "not-applicable"
                            }
...



                        "fvAp":
                        {
                            "attributes":
                            {
                                "annotation": "",
                                "descr": "",
                                "name": "APP_Site1",
                                "nameAlias": "",
                                "ownerKey": "",
                                "ownerTag": "",
                                "prio": "unspecified",
                                "userdom": ":all:"
                            },
                            "children":
                            [
                                {
                                    "fvAEPg":
                                    {
                                        "attributes":
                                        {
                                            "annotation": "",
                                            "descr": "",
                                            "exceptionTag": "",
                                            "floodOnEncap": "disabled",
                                            "fwdCtrl": "",
                                            "hasMcastSource": "no",
                                            "isAttrBasedEPg": "no",
                                            "matchT": "None",
                                            "name": "EPG_Site1",
                                            "nameAlias": "",
                                            "pcEnfPref": "unenforced",
                                            "prefGrMemb": "exclude",
                                            "prio": "unspecified",
                                            "shutdown": "no",
                                            "userdom": ":all:"
                                        },
                                        
                                    }
                                }
                            ]
                        }
                    }
                ]
	}

APICからわかるように、注釈が付いているオブジェクトはテナントオブジェクトだけですが、BD、VRF、AP、およびEPGオブジェクトの注釈プロパティは空です。これにより、オブジェクトがAPICから削除されないことが確認され、各APICによって管理されるようになります。

ステップ 3：空のテンプレートの削除

すべてのテンプレートが空で、どのサイトにも関連付けられていません。

関連付けられていない状態のテンプレートの検証

これらのテンプレートは安全に削除できます。これらを削除するには、  Actions  および選択  Delete Template 次の図に示すように、

テンプレートの削除

スキーマが空になったら、変更を保存します。

空のスキーマに対する変更の保存

ステップ 4：空のスキーマの削除

空のスキーマを削除します。移動先  Configure > Tenant Templates 次の図に示すように、

テナントメニューへの移動手順

スキーマの横にある3つのドットをクリックし、  Delete  次の図に示すように、

テンプレートに関連付けられた空のスキーマを削除します

ステップ 5：テナントからのサイトの関連付けの解除

スキーマがなくなると、テナントはテンプレートと関連付けられていないことを示す必要があります。確認するには、  Operate > Tenants:

テナントからのサイトの関連付けの解除

テナントに関連付けられたテンプレートがないことを確認しています

このように、Tenant1に関連付けられているテンプレートの数は0です。3つのドットをクリックして、Editを選択します。

サイトを削除するためのテナントプロパティの編集

次に、サイトの選択を解除する必要があります。クリック  Unselect items  サイトの表の上部で、次の手順を実行します。

テナントに関連付けられたサイトの選択解除

確認する前に、テナントを削除するオプションがオフになっていることを確認します。

チェックなしで動作を確認します

両方のサイトのチェックマークを外したら、変更を保存します。これが完了したら、各APICのテナントが残っていることを確認します。

テナントがまだ構成されているが、NDOから管理されていないことを確認するIGUI検証

予想どおり、注釈は空です。

"fvTenant":
            {
                "attributes":
                {
                    "annotation": "",
                    "descr": "",
                    "dn": "uni/tn-Tenant1",
                    "name": "Tenant1",
                    "nameAlias": "",
                    "ownerKey": "",
                    "ownerTag": "",
                    "userdom": ":all:"
                }
            }

手順 6：NDOの空のテナントの削除

テナントを削除します。これを行うには、に移動します。  Operate > Tenants 3つのドットをクリックし、  Delete  次の図に示すように、

空のテナントの削除

テナントオブジェクトがAPIC内に残っていることを確認します。

手順 7：NDのNDOアプリケーションの削除

NDOを削除するには、最初にアプリを無効にする必要があります。

ndで、  Admin Console > Servicesを参照。NDOアプリケーションが表示されます。3つのドットをクリックして、  Disable:

NDOアプリケーションの無効化

完全に無効になるには数分かかることがあります。

次に、もう一度3つのドットをクリックし、今回はオプションをクリックします  Delete .

ステップ 8：NDでNDOアプリケーションを削除する

最後に、NDからサイトを削除します。サイトを削除できるようにするには、サイトがサービスを消費していないようにする必要があります。そのため、他のアプリケーションがインストールされている場合は、サイトも削除する必要があります。

サイトがNDOサービスを使用していないことの検証

削除するには、3つのドットをクリックして、  Remove Site 次の図に示すように、

NDのサイトを削除

サイトが完全に削除されると、各ファブリックは独立し、NDも廃棄できます。