ステップ 1

メニュー バーで、[Tenants] > [All Tenants] の順に選択します。

ステップ 2

[Work] ペインで、テナントの名前をダブルクリックします。

ステップ 3

[Navigation] ウィンドウで、Tenant tenant_name > Services > L4-L7 > Devices を選択します。

ステップ 4

作業ウィンドウで、 Actions > Create L4-L7 Devices を選択します。

ステップ 5

Create L4-L7 Devices ダイアログボックスで、必要に応じてフィールドに入力します。

ステップ 6

ナビゲーション ウィンドウで、Tenant tenant_name > Services > L4-L7 > Service Graph Templates を選択します。

ステップ 7

作業ウィンドウで、Action > Create L4-L7 Service Graph Template を選択します。

ステップ 8

Create L4-L7 Service Graph Template ダイアログボックスで、次の操作を実行します:

1. Graph Name フィール小渡に、サービス グラフ テンプレートの名前を入力します。

2. Graph Type ラジオ ボタンで、Create A New Graph をクリックします。

3. Device Clusters ペインで作成したデバイスを、コンシューマ エンドポイント グループとプロバイダ エンドポイント グループの間にドラッグ アンド ドロップします。これで、サービス ノードが作成されます。

   Cisco Application Policy Infrastructure Controller (APIC) リリース 4.2(1) 以降のリリースでは、オプションで手順 c を繰り返すことで、最大で 5 つのサービスノードを含めることができます。

4. デバイスのサービスの種類に基づいて、以下を選択します:

   ファイアウォールの場合には、Routed を選択して、次の手順を続けます。 ADC の場合には、One-Arm または Two-Arm を選択して、次の手順を続けます。

5. Route Redirect チェックボックスをオンにします。

6. [Submit] をクリックします。

ステップ 9

ナビゲーション ウィンドウで、Tenant tenant_name > Policies > Protocol > L4-L7 Policy Based Redirect を選択します。

ステップ 10

作業ウィンドウで、Action > Create L4-L7 Policy Based Redirect を選択します。

ステップ 11

Create L4-L7 Policy Based Redirect ダイアログボックスで、必要に応じてフィールドに入力します。このポリシーベースのリダイレクト ポリシーは、コンシューマ コネクタ用のものです。

ステップ 12

プロバイダ コネクタ用には、別のポリシー ベースのリダイレクト ポリシーを作成します。

ステップ 13

ナビゲーション ウィンドウで、Tenant tenant_name > Services > L4-L7 > Service Graph Templates > service_graph_template_name を選択します。

ステップ 14

サービス グラフ テンプレートを右クリックして、Apply L4-L7 Service Graph Template を選択します。

ステップ 15

Apply L4-L7 Service Graph Template to EPGs ダイアログボックスで、次の操作を実行します:

1. Consumer EPG/External Network ドロップダウンリストで、コンシューマ エンドポイント グループを選択します。

2. Provider EPG/External Network ドロップダウンリストで、プロバイダ エンドポイント グループを選択します。

3. Contract オプション ボタンの Create A New Contract をクリックします。

4. Contract Name フィールドに、契約の名前を入力します。

5. No Filter (Allow All Traffic) チェック ボックスはオンにしないでください。

6. Filter Entries テーブルで + をクリックしてエントリを追加します。

7. 新しいフィルタ エントリで、名前として [IP] を入力し、IP を Ether Type として選択して、Update をクリックします。

8. Next をクリックします。

9. コンシューマ コネクタの Redirect Policy ドロップダウンリストで、コンシューマ コネクタ用に作成したリダイレクト ポリシーを選択します。

10. コンシューマ コネクタの Cluster Interface ドロップダウンリストで、コンシューマ クラスタ インターフェイスを選択します。

11. プロバイダ コネクタの Redirect Policy ドロップダウンリストで、プロバイダ コネクタ用に作成したリダイレクト ポリシーを選択します。

12. プロバイダ コネクタの Cluster Interface ドロップダウンリストで、プロバイダ クラスタ インターフェイスを選択します。

13. Finish をクリックします。

ステップ 1

デバイス クラスタを作成します。

  l4l7 cluster name ifav-asa-vm-ha type virtual vlan-domain ACIVswitch service FW function go-to
      cluster-device Device2 vcenter ifav108-vcenter vm "ASAv_HA1"
      cluster-device Device1 vcenter ifav108-vcenter vm "ASAv_HA"
      cluster-interface provider
        member device Device1 device-interface GigabitEthernet0/1
          interface ethernet 1/45 leaf 102
          vnic "Network adapter 3"
          exit
        member device Device2 device-interface GigabitEthernet0/1
          interface ethernet 1/45 leaf 102
          vnic "Network adapter 3"
          exit
        exit
      cluster-interface failover_link
        member device Device1 device-interface GigabitEthernet0/8
          interface ethernet 1/45 leaf 102
          vnic "Network adapter 10"
          exit
        member device Device2 device-interface GigabitEthernet0/8
          interface ethernet 1/45 leaf 102
          vnic "Network adapter 10"
          exit
        exit
      cluster-interface consumer
        member device Device1 device-interface GigabitEthernet0/0
          interface ethernet 1/45 leaf 102
          vnic "Network adapter 2"
          exit
        member device Device2 device-interface GigabitEthernet0/0
          interface ethernet 1/45 leaf 102
          vnic "Network adapter 2"
          exit
        exit
      exit
  exit

ステップ 2

テナント PBRv6_ASA_HA_Mode の下に、PBR サービス グラフ インスタンスを展開します。

  tenant PBRv6_ASA_HA_Mode
    access-list Contract_PBRv6_ASA_HA_Mode_Filter
      match ip
      exit

ステップ 3

フィルタが IP プロトコルに一致する PBR 用の契約を作成します。情報カテゴリの下で、レイヤ 4 ～ レイヤ 7 サービス グラフ名を指定します。

    contract Contract_PBRv6_ASA_HA_Mode
      scope tenant
      subject Subject
        access-group Contract_PBRv6_ASA_HA_Mode_Filter both  
        l4l7 graph PBRv6_ASA_HA_Mode_Graph
        exit
      exit
    vrf context CTX1
      exit
    vrf context CTX2
      exit

ステップ 4

クライアントとサーバのエンドポイント グループ用にブリッジ ドメインを作成します。クライアントとサーバの両方が同じ VRF インスタンスに属します。

    bridge-domain BD1
      arp flooding
      l2-unknown-unicast flood
      vrf member CTX1
      exit
    bridge-domain BD2
      arp flooding
      l2-unknown-unicast flood
      vrf member CTX1
      exit

ステップ 5

ファイアウォールの内部および外部レッグ用には、別のブリッジ ドメインを作成します。

    bridge-domain External-BD3
      arp flooding
      no ip learning
      l2-unknown-unicast flood
      vrf member CTX1
      exit
    bridge-domain Internal-BD4
      arp flooding
      no ip learning
      l2-unknown-unicast flood
      vrf member CTX1
      exit

ステップ 6

アプリケーションプロファイルを作成し、エンドポイント グループを指定します。

    application AP1
      epg ClientEPG
        bridge-domain member BD1
        contract consumer Contract_PBRv6_ASA_HA_Mode
        exit
      epg ServerEPG
        bridge-domain member BD2
        contract provider Contract_PBRv6_ASA_HA_Mode
        exit
      exit

ステップ 7

ブリッジ ドメインのデフォルト ゲートウェイを指定します。

    interface bridge-domain BD1
      ipv6 address 89:1:1:1::64/64
      exit
    interface bridge-domain BD2
      ipv6 address 99:1:1:1::64/64
      exit

	interface bridge-domain External-BD3
      ipv6 address 10:1:1:1::64/64
      exit
    interface bridge-domain Internal-BD4
      ipv6 address 20:1:1:1::64/64
      exit

ステップ 8

テナント T1 からデバイスをインポートします。

l4l7 cluster import-from T1 device-cluster ifav-asa-vm-ha

ステップ 9

サービス リダイレクト ポリシーを使用してサービス グラフを作成します。

l4l7 graph PBRv6_ASA_HA_Mode_Graph contract Contract_PBRv6_ASA_HA_Mode
      service N2 device-cluster-tenant T1 device-cluster ifav-asa-vm-ha mode FW_ROUTED svcredir enable
      connector consumer cluster-interface consumer_PBRv6
          bridge-domain tenant PBRv6_ASA_HA_Mode name External-BD3
          svcredir-pol tenant PBRv6_ASA_HA_Mode name External_leg
          exit
      connector provider cluster-interface provider_PBRv6
          bridge-domain tenant PBRv6_ASA_HA_Mode name Internal-BD4
          svcredir-pol tenant PBRv6_ASA_HA_Mode name Internal_leg
          exit
        exit
    connection C1 terminal consumer service N2 connector consumer
    connection C2 terminal provider service N2 connector provider
    exit

ステップ 10

外部および内部レッグのサービス リダイレクトのポリシーを作成します。IPv6 アドレスは次の例で使用されます。同じコマンドを使用して IPv4 アドレスを指定することもできます。

svcredir-pol Internal_leg
    redir-dest 20:1:1:1::1 00:00:AB:CD:00:11
    exit
svcredir-pol External_leg
    redir-dest 10:1:1:1::1 00:00:AB:CD:00:09
    exit
exit

ステップ 1

テナントの実行設定を表示します。

apic1# show running-config tenant PBRv6_ASA_HA_Mode svcredir-pol
# Command: show running-config tenant PBRv6_ASA_HA_Mode svcredir-pol
# Time: Wed May 25 00:57:22 2016
  tenant PBRv6_ASA_HA_Mode
    svcredir-pol Internal_leg
      redir-dest 20:1:1:1::1/32 00:00:AB:CD:00:11
      exit
    svcredir-pol External_leg
      redir-dest 10:1:1:1::1/32 00:00:AB:CD:00:09
      exit
    exit

ステップ 2

テナントとそのサービス グラフの実行設定を表示します。

apic1# show running-config tenant PBRv6_ASA_HA_Mode l4l7 graph PBRv6_ASA_HA_Mode_Graph
# Command: show running-config tenant PBRv6_ASA_HA_Mode l4l7 graph PBRv6_ASA_HA_Mode_Graph     
# Time: Wed May 25 00:55:09 2016                                                               
  tenant PBRv6_ASA_HA_Mode                                                                     
    l4l7 graph PBRv6_ASA_HA_Mode_Graph contract Contract_PBRv6_ASA_HA_Mode                     
      service N2 device-cluster-tenant T1 device-cluster ifav-asa-vm-ha mode FW_ROUTED svcredir enable
        connector consumer cluster-interface consumer_PBRv6                                           
          bridge-domain tenant PBRv6_ASA_HA_Mode name External-BD3                                    
          svcredir-pol tenant PBRv6_ASA_HA_Mode name External_leg                                     
          exit                                                                                        
        connector provider cluster-interface provider_PBRv6                                           
          bridge-domain tenant PBRv6_ASA_HA_Mode name Internal-BD4
          svcredir-pol tenant PBRv6_ASA_HA_Mode name Internal_leg
          exit
        exit
      connection C1 terminal consumer service N2 connector consumer
      connection C2 terminal provider service N2 connector provider
      exit
    exit

ステップ 3

サービス グラフ設定を表示します。

apic1# show l4l7-graph graph PBRv6_ASA_HA_Mode_Graph
Graph           : PBRv6_ASA_HA_Mode-PBRv6_ASA_HA_Mode_Graph
Graph Instances : 1

Consumer EPg     : PBRv6_ASA_HA_Mode-ClientEPG
Provider EPg     : PBRv6_ASA_HA_Mode-ServerEPG
Contract Name    : PBRv6_ASA_HA_Mode-Contract_PBRv6_ASA_HA_Mode
Config status    : applied
Service Redirect : enabled

Function Node Name : N2
 Connector   Encap       Bridge-Domain  Device Interface      Service Redirect Policy
 ----------  ----------  ----------     --------------------  -----------------------
 consumer    vlan-241    PBRv6_ASA_HA_  consumer_PBRv6        External_leg
                         Mode-
                         External-BD3
 provider    vlan-105    PBRv6_ASA_HA_  provider_PBRv6        Internal_leg
                         Mode-
                         Internal-BD4

ステップ 1

メニュー バーで、Tenants > All Tenants の順に選択します。

ステップ 2

作業ウィンドウで、テナントの名前をダブルクリックします。

ステップ 3

ナビゲーション ウィンドウで、Tenant tenant_name > Policies > Protocol > L4-L7 Policy Based Redirect > L4-L7_PBR_policy_name を選択します。

ステップ 4

Work ペインで、Resilient Hashing Enabled チェック ボックスをオンにします。

ステップ 5

[送信（Submit）] をクリックします。

ステップ 1

メニュー バーで、Tenants > All Tenants の順に選択します。

ステップ 2

作業ウィンドウで、テナントの名前をダブルクリックします。

ステップ 3

ナビゲーションウィンドウで、[テナント（Tenant）] > [テナント名（tenant_name）] > [ポリシー（Policies）] > [プロトコル（Protocol）] > [L4 ～ L7 ポリシーベースリダイレクト バックアップ（L4-L7 Policy Based Redirect Backup）] の順に選択します。

ステップ 4

[L4 ～ L7 ポリシーベースリダイレクト バックアップ（L4-L7 Policy Based Redirect Backup）] を右クリックし、[L4 ～ L7 ポリシーベースリダイレクト バックアップの作成（Create L4-L7 Policy Based Redirect Backup）] を選択します。

ステップ 5

[名前（Name）] フィールドに、バックアップポリシーの一意の名前を入力します。

ステップ 6

[L3 接続先（L3 Destinations）] テーブルで、[+] をクリックします。

1. [IP] フィールドに、レイヤ 3 接続先ノードの IP アドレスを入力します。

2. [MAC] フィールドに、レイヤ 3 接続先ノードの MAC アドレスを入力します。

3. オプション：[追加の IPv4/IPv6] フィールドに、レイヤ 3 接続先ノードのセカンダリ IP アドレスを入力します。

4. [ポッド ID（Pod ID）] フィールドに値を入力します。デフォルト値は 1 です。

5. [重み（Weight）] フィールドに値を入力します。デフォルト値は 1 です。指定できる範囲は 1 ～ 10 です。

   プライマリノードに障害が発生すると、重みに基づいてバックアップノードが割り当てられます。

6. [リダイレクトヘルスグループ（Redirect Health Group）] フィールドで、既存のヘルスグループを選択するか、新しいヘルスグループを作成します。

   新しいリダイレクトヘルスグループ作成の詳細については、「GUI を使用したリダイレクトヘルスグループの設定」を参照してください。

7. [OK] をクリックします。

ステップ 7

[送信（Submit）] をクリックします。

ステップ 1

メニュー バーで、Tenants > All Tenants の順に選択します。

ステップ 2

作業ウィンドウで、テナントの名前をダブルクリックします。

ステップ 3

ナビゲーションウィンドウで、[テナント（Tenant）] > [テナント名（tenant_name）] > [ポリシー（Policies）] > [プロトコル（Protocol）] > [L4 ～ L7 ポリシーベースリダイレクト（L4-L7 Policy Based Redirect）] > [L4 ～ L7 PBR ポリシー名（L4-L7_PBR_policy_name）] の順に選択します。

ステップ 4

[接続先タイプ（Destination Type）] フィールドで、[L3] を選択します。

ステップ 5

[IP SLA モニタリングポリシー（IP SLA Monitoring Policy）] フィールドで、既存のポリシーを選択するか、モニタリング中に使用されるプローブを定義する新しい IP SLA モニタリング ポリシーを作成します。

ステップ 6

[復元力のあるハッシュの有効化（Resilient Hashing Enabled）] チェックボックスをオンにします。

ステップ 7

[バックアップポリシー（Backup Policy）] フィールドで、既存のポリシーを選択するか、新しいバックアップポリシーを作成します。

ステップ 8

L3 接続先または L1/L2 接続先テーブルに少なくとも 1 つのアクティブな PBR 接続先が表示され、リダイレクトヘルスグループで構成されていることを確認します。

ステップ 9

[送信（Submit）] をクリックします。

ステップ 1

メニュー バーで、Tenants > All Tenants の順に選択します。

ステップ 2

作業ウィンドウで、テナントの名前をダブルクリックします。

ステップ 3

ナビゲーションウィンドウで、[テナント（Tenant）] > [テナント名（tenant_name）] > [ポリシー（Policies）] > [プロトコル（Protocol）] > [L4 ～ L7 ポリシーベースリダイレクト（L4-L7 Policy Based Redirect）] > [L4 ～ L7 PBR ポリシー名（L4-L7_PBR_policy_name）] の順に選択します。

ステップ 4

[接続先タイプ（Destination Type）] フィールドで、[L3] を選択します。

ステップ 5

[IP SLA モニタリングポリシー（IP SLA Monitoring Policy）] フィールドで、既存のポリシーを選択するか、モニタリング中に使用されるプローブを定義する新しい IP SLA モニタリング ポリシーを作成します。

ステップ 6

[しきい値有効（Threshold Enable）] チェックボックスをオンにします。

ステップ 7

最小しきい値および最大しきい値をパーセンテージ (%) で指定します。

ステップ 8

[しきい値ダウン時のアクション（Threshold Down Action）] エリアで、しきい値ダウン時のアクションを選択します。

ステップ 9

[送信（Submit）] をクリックします。

ステップ 1

レイヤ 4 ～ レイヤ 7 デバイスの作成PBR の接続先が L3Out にある場合、具象インターフェイスの場合、パスは L3Out 論理インターフェイスで使用されるパスと一致する必要があります。

ステップ 2

サービス グラフ テンプレートを作成します。

ステップ 3

IP SLA モニタリング ポリシーの設定

ステップ 4

PBR ポリシーを作成します。

ステップ 5

L3Out と L3Out EPG（または外部 EPG）を作成します。

ステップ 6

デバイス選択ポリシーを作成します。

1. [関連付けられたネットワーク（Associated Network）] ボタンで、[ブリッジドメイン（Bridge Domain）] または [L3Out] を選択します。

   PBR ポリシーの接続先が L3Out のインターフェイスである場合は、[L3Out] を選択する必要があります。

2. [ブリッジドメイン（Bridge Domain）] を選択した場合は、[ブリッジドメイン（Bridge Domain）] ドロップダウンリストで、ターゲットインターフェイスのブリッジドメインを選択します。[L3Out] を選択した場合は、[L3Out] ドロップダウンリストで、ターゲットインターフェイスの L3Out EPG を選択します。

3. 必要に応じて、[L4 ～ L7 ポリシーベースリダイレクト（L4-L7 Policy-Based Redirect）] ドロップダウンリストで、適切な PBR ポリシーを選択します。

   PBR ポリシーの接続先が L3Out のインターフェイスである場合は、PBR ポリシーを選択する必要があります。

4. 必要に応じて、デバイス選択ポリシーの残りの部分を設定します。

ステップ 7

サービスグラフをコントラクトに付加したサービスグラフを適用します。

ステップ 1

メニュー バーで、[テナント（Tenants）] > [すべてのテナント（ALL Tenants）] の順に選択します。 >

ステップ 2

ナビゲーションウィンドウで、 [テナント（Tenant）] [テナント名（tenant_name）] > [サービス（Services）] > [L4-L7] の順に選択します。

ステップ 3

右クリックで、[デバイス（Devices）] > [L4 ～ L7 デバイスの作成（Create L4-L7 Devices）] の順に選択します。

ステップ 4

[L4 ～ L7 デバイスの作成（Create L4-L7 Devices）] ダイアログボックスに、次のフィールドを入力にします。

1. [名前（Name）] フィールドで、レイヤ 4 ～ レイヤ 7 デバイスクラスタの名前を指定します。

2. [サービスタイプ（Service Type）] 領域で、[Other（その他）] を選択します。

3. [デバイスタイプ（Device Type）] で [物理（Physical）] を選択します。

4. [物理ドメイン（Physical Domain）] で、[物理ドメイン名（physical domain name）] を選択します。

5. [コンテキスト認識（Context Aware）] で [単一（Single）] を選択します。

6. [機能タイプ（Function Type）] で、[L1] または [L2] を選択します。

7. チェックボックスをオンにして、アクティブ/アクティブモードを有効にします。

ステップ 5

具象デバイスインターフェイスを作成します。レイヤ 1 またはレイヤ 2 のアクティブ/アクティブモードの場合は、右側の作業ペインの [デバイス（Devices）] モードで [+] をクリックします。[具象デバイスの作成（Create Concrete Device）] ダイアログボックスが表示されます。

1. [名前（Name）] フィールドに、デバイス名を入力します。

2. [+] をクリックして、具象デバイスインターフェイスにカプセル化を作成します。名前と具象インターフェイス名を入力します。

   レイヤ 1/レイヤ 2 PBR はツーアーム設計のみをサポートするため、[+] をもう一度クリックして、別の具象インターフェイスを作成します。名前、インターフェイスパス、カプセル化を入力します。[更新（Update）] > [OK] の順にクリックします。

   アクティブデバイスをさらに追加するには、手順 5a と手順 5b を繰り返します。

3. クラスタで、[+] をクリックしてコンシューマー クラスタインターフェイスを作成し、コンシューマー具象インターフェイスを選択します。レイヤ 1 モードの場合、物理ドメインを選択します。

   [+] をもう一度クリックしてプロバイダー クラスタインターフェイスを作成し、プロバイダー具象インターフェイスを選択します。レイヤ 1 モードの場合は、別の物理ドメインを選択します。

   （注）	レイヤ 1 アクティブ/アクティブデバイスの場合、2 つの異なる VLAN プールにマッピングされた 2 つの物理ドメインを作成しますが、同じ VLAN 範囲を維持します。レイヤ 2 アクティブ/アクティブデバイスの場合、物理ドメインは手順 4e で選択されます。

ステップ 6

[完了（Finish）] をクリックします。

ステップ 1

メニュー バーで、[Tenants] > [All Tenants] の順に選択します。

ステップ 2

ナビゲーション ウィンドウで、Tenant tenant_name > Policies > Protocol > L4-L7 Policy Based Redirect を選択します。

ステップ 3

作業ウィンドウで、Action > Create L4-L7 Policy Based Redirect を選択します。

ステップ 4

[L4 ～ L7 ポリシーベースリダイレクトの作成（Create L4-L7 Policy Based Redirect）] ダイアログボックスで、次のフィールドを入力します。

1. [名前（Name）] フィールドに、名前を入力します。

2. [接続先タイプ（Destination Type）] フィールドで、[L1] または [L2] を選択します。

3. IP SLA モニタリングポリシーで、L2 ping モニタリングポリシーを作成します。

   • [名前（Name）] フィールドに、名前を入力します。

   • [SLA タイプ（SLA Type）] で、[L2Ping] を選択します。

     [SLA 頻度（SLA Frequency）] はオプションです。

4. [L1 ～ L2 接続先（L1-L2 Destination）] で、[+] をクリックして接続先を追加します。

   名前、リダイレクトヘルスグループ、具象インターフェイスを入力します。MAC アドレスの構成はオプションです。

5. [OK] をクリックします。

   （注）	実際のインターフェイスの MAC アドレスは入力しないでください。APIC が自動的に MAC を生成するように空白のままにするか、外部 PBR ポリシー MAC A および内部 PBR ポリシー MAC B にダミーの MAC アドレスを入力します。これらの MAC アドレスはファイアウォール設定で使用されることに注意してください。

ステップ 5

[送信（Submit）] をクリックします。

ステップ 6

ナビゲーションウィンドウで、[サービス（Services）] > [L4 ～ L7（L4-L7）] > [デバイス選択ポリシー（Device Selection Policies）] > [論理デバイスコンテキスト名（Logical Device Context_name）] の順に選択します。

ステップ 7

論理デバイスを展開し、コンシューマーまたはプロバイダーの [L4 ～ L7 ポリシーベースリダイレクト（L4-L7 Policy-Based Redirect）] フィールドにレイヤ 1/レイヤ 2 PBR ポリシーを適用します。

ステップ 8

[送信（Submit）] をクリックします。

ステップ 1

ASA インターフェイス（サービスレッグ）は、同じブリッジグループで設定する必要があります。

interface GigabitEthernet0/0
nameif externalIf
brdige-group 1

interface GigabitEthernet0/1
nameif internalIf
bridge-group 1

ステップ 2

ASA は、レイヤ 2 ping トラフィックの送信元 MAC アドレスを学習します。レイヤ 2 ping トラフィックは同じ送信元 MAC を使用してコンシューマーとプロバイダーの方向をトラッキングするため、ASA で作成されるエントリが競合するのを避けるために、MAC 学習を無効にすることをお勧めします。

mac-learn externalIf disable
mac-learn internalIf disable

ステップ 3

L2 ping カスタム EtherType を許可するように ASA ルールを設定します。

access-list Permit-Eth ethertype permit any
access-group Permit-Eth in interface externalIf
access-group Permit-Eth in interface internalIf

ステップ 4

リダイレクトされたトラフィックとレイヤ 2（Layer2）ping パケットは PBR 接続先 MAC を使用し、ASA はコンシューマー インターフェイスとプロバイダー インターフェイスをブリッジします。ASA 透過モードは、一般に不明な接続先 MAC をフラッディングしますが、L2 PBR では、PBR 接続先 MAC が実際にはネットワークに存在しないため、この方法は使用できません。したがって、レイヤ 2 ping および PBR トラフィックが ASA によってすべてのケースで適切にブリッジされるように静的 MAC エントリを使用することを勧めします。

mac-address-table static externalIf (MAC B)
mac-address-table static internalIf (MAC A)

ステップ 1

スイッチに PBR グループと接続先情報が設定されているかを確認します。

sdk74-leaf4# show service redir info 
GrpID Name                           destination                                   operSt         
===== ====                           ===========                                   ======         
1     destgrp-1                      dest-[50.50.50.1]-[vxlan-2719744]]            enabled        
2     destgrp-2                      dest-[20.20.20.1]-[vxlan-2719744]]            enabled        
Name                                bdVnid          ip              vMac                 vrf             vrfEncap        operSt         
====                                ======          ==              ====                 ===             =      
dest-[20.20.20.1]-[vxlan-2719744]   vxlan-16514958  20.20.20.1      00:00:14:00:00:01    coke1:cokectx1  vxlan-2719744   enabled        
dest-[50.50.50.1]-[vxlan-2719744]   vxlan-16711542  50.50.50.1      00:00:3C:00:00:01    coke1:cokectx1  vxlan-2719744   enabled

ステップ 2

正しいアクションとグループ情報でゾーニングルールが構成されているかを確認します。

sdk74-leaf4# show zoning-rule | grep redir
4103            49155           49154           18              enabled         2719744         redir(destgrp-2)      fully_qual(6)  
4106            49154           49155           17              enabled         2719744         redir(destgrp-1)      fully_qual(6)  

ステップ 3

PBR の Aclqos サブコマンド：

module-1# show system internal aclqos services redir ?
  <CR>   
  dest   Dest related info
  group  Group related info

module-1# show system internal aclqos services redir group 1

 Flag Legend :
 0x1: In SDK
 0x10: In local DB 
 0x20: Delete pending
 0x40: Dummy adj 

******* Service key redir-group(1) *******
 Service flags: 0x11
 Num of reference: 0x1
 Num of path: 1
 path 0 key: redir-dest-ipv4(vrf vnid vxlan-2719744 prefix-50.50.50.1) 

module-1# show system internal aclqos services redir dest 2719744 50.50.50.1
 Flag Legend :
 0x1: In SDK
 0x10: In local DB 
 0x20: Delete pending
 0x40: Dummy adj 
******* Service key redir-dest-ipv4(vrf vnid vxlan-2719744 prefix-50.50.50.1) *******
 Service flags: 0x10
 Num of reference: 0x1
 Num of path: 1
 Ifindx: 0x18010007
 Bd_vnid: 16711542
 Vmac: 00:00:3c:00:00:01

ステップ 4

ゾーニングルールコマンド：

module-1# show system internal aclqos zoning-rules 4106
 ASIC type is Sug 
=============================================================
Rule ID: 4106 Scope 3 Src EPG: 49154 Dst EPG: 49155 Filter 17
  Redir group: 1

  Curr TCAM resource:
  =============================
    unit_id: 0
    === Region priority: 1539 (rule prio: 6 entry: 3)===
        sw_index = 44 | hw_index = 44
    === SDK Info ===
        Result/Stats Idx: 81876
        30  
        Tcam Total Entries: 1         
        HW Stats: 0

レイヤ 1/レイヤ 2 ポリシーベースリダイレクト構成：

<polUni>
    <fvTenant name="coke" >

        <!—If L1/L2 device in active-active mode -- >
        <vnsLDevVip name="N1"  activeActive="yes" funcType="L1" managed="no">
        </vnsLDevVip>
        <!—If L1/L2 device in active-standby mode -- >
        <vnsLDevVip name="N1"  activeActive="no" funcType="L1" managed="no">
        </vnsLDevVip>

        <vnsAbsGraph descr="" dn="uni/tn-coke/AbsGraph-WebGraph" name="WebGraph" ownerKey="" ownerTag="" uiTemplateType="UNSPECIFIED">

        <!—For L2 device -- >
        <vnsAbsNode descr="" funcTemplateType="OTHER" funcType="L2" isCopy="no" managed="no" name="N1" ownerKey="" ownerTag="" routingMode="Redirect" sequenceNumber="0" shareEncap="no">
    </vnsAbsNode>

       <!—For L1 device -- >
      <vnsAbsNode descr="" funcTemplateType="OTHER" funcType="L1" isCopy="no" managed="no" name="N1" ownerKey="" ownerTag="" routingMode="Redirect" sequenceNumber="0" shareEncap="no">
    </vnsAbsNode>

    </vnsAbsGraph>

    <fvIPSLAMonitoringPol name="Pol2" slaType="l2ping"/>
<vnsSvcCont>
<vnsRedirectHealthGroup name="2" />
             <vnsSvcRedirectPol name="N1Ext"  destType="L2">
                   <vnsRsIPSLAMonitoringPol tDn="uni/tn-coke/ipslaMonitoringPol-Pol2"/>      
     <vnsL1L2RedirectDest destName="1">
             	 	<vnsRsL1L2RedirectHealthGroup tDn="uni/tn-coke/svcCont/redirectHealthGroup-2"/>
		         	<vnsRsToCIf tDn="uni/tn-coke/lDevVip-N1/cDev-ASA1/cIf-[Gig0/0]"/>
		</vnsL1L2RedirectDest>
             </vnsSvcRedirectPol>

             <vnsSvcRedirectPol name="N1Int" destType="L2">
                   <vnsRsIPSLAMonitoringPol tDn="uni/tn-coke/ipslaMonitoringPol-Pol2"/>       
      <vnsL1L2RedirectDest destName="2">
             	 	<vnsRsL1L2RedirectHealthGroup tDn="uni/tn-coke/svcCont/redirectHealthGroup-2"/>
	         	<vnsRsToCIf tDn="uni/tn-coke/lDevVip-N1/cDev-ASA1/cIf-[Gig0/1]"/>
  	 	</vnsL1L2RedirectDest>
          </vnsSvcRedirectPol>
        </vnsSvcCont>
</fvTenant>
</polUni>

ステップ 1

メニュー バーで [Tenant] > テナント名をクリックします。ナビゲーションウィンドウで、[ポリシー（Policies）] > [プロトコル（Protocol）] > [L4 ～ L7 ポリシーベースリダイレクト（L4-L7 Policy Based Redirect）] の順に選択します。

ステップ 2

右クリックして L4 ~ L7 ポリシー ベースのリダイレクト をクリックします 作成 L4 ~ L7 ポリシー ベースのリダイレクト 。

ステップ 3

Create L4–L7 Policy Based Redirect ダイアログボックスで、次の操作を実行します:

1. [名前（Name）] フィールドに、ポリシーベースリダイレクト (PBR) ポリシーの名前を入力します。

2. ダイアログボックスで、ハッシュアルゴリズム、IP SLA モニタリングポリシー、およびその他の必要な値を適切に設定します。

   （注）	接続先を共有する接続先グループには、同じ IP SLA モニタリングポリシーが設定されている必要があります。

3. しきい値の設定フィールドでは、必要に応じて設定を指定し、必要な場合。

4. [L3 接続先（L3 Destinations）]の場合は、[+] をクリックして、[リダイレクトされたトラフィックの接続先の作成（Create Destination of Redirected Traffic）] を表示します。

5. [リダイレクトされたトラフィックの接続先の作成（Create Destination of Redirected Traffic）] ダイアログボックスに、適切な値を入力します。

   [IP] および [追加の IPv4/IPv6（Additional IPv4/IPv6）] フィールドが提供され、IPv4 または IPv6 アドレスを指定できます。

   （注）	[追加の IPv4/IPv6（Additional IPv4/IPv6）] フィールドは必須ではありません。レイヤ 4 ～ レイヤ 7 サービスデバイスに複数の IP アドレスがあり、 Cisco Application Centric Infrastructure(ACI) でそれらの両方を確認する場合は、このフィールドを使用します。 [IP] と [追加の IPv4/IPv6（Additional IPv4/IPv6）] パラメータの両方が設定されている場合、PBR 接続先を「稼働中」としてマークするには、両方が稼働している必要があります。

6. [リダイレクト ヘルス グループ] フィールドで、既存のヘルス グループに関連付けるか、適切であれば、新しいヘルス グループを作成します。[OK] をクリックします。

   （注）	接続先を共有する接続先グループには、同じヘルスグループが設定されている必要があります。

7. Create L4–L7 Policy Based Redirect ダイアログボックスで Submit をクリックします。

ステップ 1

メニュー バーで、[テナント（Tenant）] > [テナント名（Tenant_name）] をクリックします。ナビゲーションウィンドウで、[ポリシー（Policies）] > [プロトコル（Protocol）] > [L4 ～ L7 リダイレクトヘルスグループ（L4-L7 Redirect Health Groups）] の順に選択します。

ステップ 2

[L4 ～ L7 リダイレクトヘルスグループ（L4-L7 Redirect Health Groups）] を右クリックし、[L4 ～ L7 リダイレクトヘルスグループの作成（Create L4-L7 Redirect Health Group）] を選択します。

ステップ 3

Create L4–L7 Redirect Health Group ダイアログボックスで、次の操作を実行します。

1. Name フィールドに、 リダイレクト正常性ポリシーの名前を入力します。

2. 適切であれば、Description フィールドに追加の情報を入力し、Submit をクリックします。

ステップ 1

メニュー バーで、[System] > [System Settings] の順にクリックします。

ステップ 2

[System Settings] ナビゲーション ウィンドウで [System Global GIPo] をクリックします。

ステップ 3

[System Global GIPo Policy] 作業ウィンドウで [Enabled] をクリックします。

ステップ 4

[Policy Usage Warning] ダイアログで、GIPo ポリシーを使用する可能性があるノードとポリシーを確認し、必要に応じて [Submit Changes] をクリックします。

トラッキング サービス ノードをサポートする PBR を設定します。

<polUni>
    <fvTenant name="t1" >
    <fvIPSLAMonitoringPol name="tcp_Freq60_Pol1" slaType="tcp" slaFrequency="60" slaPort="2222" />
    <vnsSvcCont>
        <vnsRedirectHealthGroup name="fwService1"/>
          <vnsSvcRedirectPol name="fwExt" hashingAlgorithm="sip" thresholdEnable="yes"
            minThresholdPercent="20" maxThresholdPercent="80">
            <vnsRedirectDest ip="40.40.40.100" mac="00:00:00:00:00:01">
               <vnsRsRedirectHealthGroup tDn="uni/tn-t1/svcCont/redirectHealthGroup-fwService1"/>
            </vnsRedirectDest>
            <vnsRsIPSLAMonitoringPol tDn="uni/tn-t1/ipslaMonitoringPol-tcp_Freq60_Pol1"/>
          </vnsSvcRedirectPol>
         <vnsSvcRedirectPol name="fwInt" hashingAlgorithm="sip" thresholdEnable="yes"
           minThresholdPercent="20" maxThresholdPercent="80">
             <vnsRedirectDest ip="30.30.30.100" mac="00:00:00:00:00:02">
                <vnsRsRedirectHealthGroup tDn="uni/tn-t1/svcCont/redirectHealthGroup-fwService1"/>
             </vnsRedirectDest>
             <vnsRsIPSLAMonitoringPol tDn="uni/tn-t1/ipslaMonitoringPol-tcp_Freq60_Pol1"/>
          </vnsSvcRedirectPol>
        </vnsSvcCont>
    </fvTenant>
</polUni>

ステップ 1

メニュー バーで [Tenant] > テナント名をクリックします。[Navigation] ペインで、[Policies] > [Protocol] > [L4-L7 Policy Based Redirect] をクリックします。

ステップ 2

右クリックして L4 ~ L7 ポリシー ベースのリダイレクト をクリックします 作成 L4 ~ L7 ポリシー ベースのリダイレクト 。

ステップ 3

Create L4–L7 Policy Based Redirect ダイアログボックスで、次の操作を実行します:

1. Name フィールドに PBR ポリシーの名前を入力します。

2. [ポッド ID 認識リダイレクトの有効化] チェック ボックスをオンにします。

3. ダイアログ ボックスでハッシュ アルゴリズム、IP SLA モニタリング ポリシー、およびその他の必要な値を構成するため、適切な設定を選択します。

4. しきい値の設定フィールドでは、必要に応じて設定を指定し、必要な場合。

5. [Destinations] を展開して [Create Destination of Redirected Traffic] を表示します。

6. リダイレクト トラフィックの宛先の作成 ダイアログボックスなどの適切な詳細を入力します IP アドレス、および MAC アドレス フィールド。

   IP アドレスと 2 番目の IP アドレスのフィールドでは、IPv4 アドレスと IPv6 あれドレスを指定できます。

7. [ポッド ID] フィールドに、ポッド ID 値を入力します。

8. [重み（Weight）] フィールドに値を入力します。デフォルト値は 1 です。指定できる範囲は 1 ～ 10 です。

   このフィールドは、[ポッド ID 認識リダイレクトを有効にする（Enable Pod ID Aware Redirection）] チェックボックスがオンになっている場合にのみ表示されます。

9. [リダイレクト ヘルス グループ] フィールドで、既存のヘルス グループに関連付けるか、適切であれば、新しいヘルス グループを作成します。[OK] をクリックします。

   必要に応じて別のポッド ID にリダイレクトされたトラフィックの他の宛先を作成します。

10. Create L4–L7 Policy Based Redirect ダイアログボックスで Submit をクリックします。

ロケーション対応 PBR を設定します。

<polUni>
    <fvTenant name="coke" >
    <fvIPSLAMonitoringPol name="icmp_Freq60_Pol1" slaType="icmp" slaFrequency="60"/>
    <vnsSvcCont>
        <vnsRedirectHealthGroup name="fwService1"/>
          <vnsSvcRedirectPol name="fwExt" hashingAlgorithm="sip" thresholdEnable="yes" minThresholdPercent="20" maxThresholdPercent="80" programLocalPodOnly="yes">
            <vnsRedirectDest ip="40.40.40.100" mac="00:00:00:00:00:01" podId="2">
               <vnsRsRedirectHealthGroup tDn="uni/tn-coke/svcCont/redirectHealthGroup-fwService1"/>
            </vnsRedirectDest>
            <vnsRsIPSLAMonitoringPol tDn="uni/tn-coke/ipslaMonitoringPol-icmp_Freq60_Pol1"/>
          </vnsSvcRedirectPol>
          <vnsSvcRedirectPol name="fwInt" hashingAlgorithm="dip" thresholdEnable="yes" minThresholdPercent="20" maxThresholdPercent="80">
             <vnsRedirectDest ip="30.30.30.100" mac="00:00:00:00:00:02">
                <vnsRsRedirectHealthGroup tDn="uni/tn-coke/svcCont/redirectHealthGroup-fwService1"/>
             </vnsRedirectDest>
             <vnsRsIPSLAMonitoringPol tDn="uni/tn-coke/ipslaMonitoringPol-icmp_Freq60_Pol1"/>
          </vnsSvcRedirectPol>
        </vnsSvcCont>
    </fvTenant>
</polUni>

ステップ 1

レイヤ 4 レイヤ 7 デバイスへの接続を割り当てるはサービス ブリッジ ドメインを作成します。

1. VRF ドロップダウンリスト、エンドポイントのグループが含まれている:VRF インスタンスを選択します。

2. 転送 ドロップダウンリスト、選択した場合 カスタム 、次に、 L2 不明なユニキャスト ドロップダウンリストを選択できます フラッド 必要かどうか。

1. チェックがあることを確認します ユニキャスト ルーティング チェック ボックス。

2. サブネット テーブルで、サブネットを作成します。

   ゲートウェイ IP アドレスは、レイヤ 7 デバイス インターフェイスをレイヤ 4 に与えるは IP アドレスと同じサブネット内にする必要があります。

3. チェックを外し、 エンドポイント データ ラーニング チェック ボックス。

ステップ 2

リダイレクト ポリシーを作成します。

1. ナビゲーションウィンドウで、[テナント（Tenant）][テナント名（tenant_name）] > [ポリシー（Policies）] > [プロトコル（Protocol）] > [L4 ～ L7 ポリシーベースリダイレクト（L4-L7 Policy Based Redirect）] の順に選択します。

2. 右クリックして L4 L7 ポリシー ベースのリダイレクト ] を選択します 作成 L4 L7 ポリシー ベースのリダイレクト 。

3. [Name] フィールドにポリシーの名前を入力します。

4. [L3 接続先（L3 Destinations）] テーブルで、[+] をクリックします。

5. リダイレクト トラフィックの宛先の作成 ダイアログ ボックスで、次の情報を入力します。

   • IP : IP アドレスを入力レイヤ 7 デバイスにレイヤ 4 に割り当てるされます。ブリッジ ドメインに支えられている IP アドレスと同じサブネットの IP アドレスがあります。

   • MAC（オプション）。レイヤ 4 ～ レイヤ 7 デバイスに割り当てる MAC アドレスを入力します。レイヤ 7 デバイスにレイヤ 4 のフェールオーバー時にも有効な MAC アドレスを使用する必要があります。たとえば、ASA ファイアウォールの場合、これは仮想 MAC と呼ばれます。MAC アドレスを指定しない場合、アドレスは動的に検出されます。

6. その他の適切な値を入力し、クリックして OK 。

7. 作成 L4 L7 ポリシー ベースのリダイレクト ダイアログ ボックスで、他の適切な値を入力し、クリックして Submit 。

ステップ 3

1 つの具体的なインターフェイスを 1 つの論理インターフェイス レイヤ 7 デバイスにレイヤ 4 を作成します。

ステップ 4

ルート リダイレクトを有効になっていると、サービス グラフ テンプレートを作成します。

1. Navigation ウィンドウで、Tenant tenant_name > Services > L4-L7 > Service Graph Template を選択します。

2. 右クリックして サービス グラフ テンプレート ] を選択します サービス グラフ テンプレートの作成 します。

3. Name フィールドに、サービス グラフの名前を入力します。

4. 以前を作成していないレイヤ 7 デバイスにレイヤ 4 の場合、 デバイス クラスタ ] ペインで、デバイスを作成します。

5. ドラッグ アンド ドロップ レイヤ 4 からレイヤ 7 デバイス、 デバイス クラスタ され、中間 EPG コンシューマとプロバイダー EPG にウィンドウ。

6. L4L7 ラジオ ボタンをクリックします ルーテッド 。

7. チェック マークを残します、 リダイレクト ルーティング チェック ボックス。

8. [Submit] をクリックします。

ステップ 5

サービス グラフ vzAny (AnyEPG) エンドポイント グループに適用されます。

1. Navigation ウィンドウで、Tenant tenant_name > Services > L4-L7 > Service Graph Template > service_graph_name を選択します。

   service_graph_name は、作成したサービス グラフ テンプレートです。

2. サービス グラフ テンプレートを右クリックし、選択 L4 L7 サービス グラフ テンプレートの適用 。

3. コンシューマ EPG/外部ネットワーク ドロップダウンリスト、選択、 AnyEPG テナントに対応するリスト項目とのこれを使用する VRF インスタンス使用例。

   たとえば、テナントは、「tenant1」:VRF インスタンスは「vrf1」で、選択 tenant1/vrf1/AnyEPG .

4. プロバイダー EPG 内部ネットワーク/ ドロップダウンリスト、同じ選択 AnyEPG コンシューマ EPG 用に選択したリスト項目。

5. Contract Name フィールドに、契約の名前を入力します。

6. [Next] をクリックします。

1. 両方の BD ] ドロップダウン リスト、ステップ 1 で作成したレイヤ 7 サービス ブリッジ ドメインをレイヤ 4 を選択します。

2. 両方の リダイレクト ポリシー ] ドロップ ダウン リストでは、この使用例用に作成したリダイレクト ポリシーを選択します。

3. コンシューマ コネクタの クラスタ インターフェイス ドロップダウンリスト、ステップ 3 で作成したクラスタ インターフェイス (論理インターフェイス) を選択します。

4. プロバイダー コネクタの クラスタ インターフェイス ドロップダウンリスト、ステップ 3 で作成した同じクラスタ インターフェイス (論理インターフェイス) を選択します。

5. [完了（Finish）] をクリックします。

ステップ 1

メニュー バーで、[テナント（Tenants）]> > [すべてのテナント（ALL Tenants）] の順に選択します。

ステップ 2

[Work] ペインで、テナントの名前をダブルクリックします。

ステップ 3

ナビゲーションウィンドウで、[テナント（Tenant）] [テナント名（tenant_name）] > [ポリシー（Policies）] > [プロトコル（Protocol）] > [L4 ～ L7 ポリシーベースリダイレクト（L4-L7 Policy-Based Redirect）] の順に選択します。

ステップ 4

[L4 ～ L7 ポリシーベースリダイレクト（L4-L7 Policy-Based Redirect）] を右クリックし、[L4 ～ L7 ポリシーベースリダイレクトの作成（Create L4-L7 Policy-Based Redirect）] を選択します。

ステップ 5

[L4 ～ L7 ポリシーベースリダイレクトの作成（Create L4-L7 Policy-Based Redirect）] ダイアログボックスで、必要に応じてフィールドに入力します（次に指定されているものは除く）。

1. [接続先タイプ（Destination Type）] で、まだ選択されていない場合は [L3] を選択します。

2. [IP SLA モニタリング ポリシー（IP SLA Monitoring Policy）] ドロップダウンリストで、既存の IP SLA モニタリングポリシーを選択するか、新しいポリシーを作成します。

3. [L3 接続先（L3 Destinations）] セクションで、[+] をクリックします。

4. [リダイレクトされたトラフィックの接続先の作成（Create Destination of redirected traffic）] ダイアログボックスの [MAC] フィールドに、00:00:00:00:00:00 と入力するか、値を空のままにします。

   どちらの方法でも、動的 MAC アドレス検出が有効になります。値を空のままにした場合、ポリシーの作成が完了すると値は 00:00:00:00:00:00 になります。

5. [リダイレクトヘルスグループ（Redirect Health Group）] で、必要に応じて、既存のヘルスグループを選択するか、新しいヘルスグループを作成します。

6. 必要に応じて、残りのフィールドに値を入力します。

7. [OK] をクリックします。

8. [送信（Submit）] をクリックします。