この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
テナント、VRF、およびブリッジ ドメインが作成されていること。
|
共通パーベイシブ ゲートウェイを設定します。 次の REST API XML の例では、太字のテキストは一般的なパーベイシブ ゲートウェイの設定に関連しています。 例: |
このセクションでは、REST API を使用した IP エージング ポリシーを有効および無効にする方法を説明します。
|
ステップ 1 |
IP エージング ポリシーを有効にするには： 例: |
|
ステップ 2 |
IP エージング ポリシーを無効にするには： 例: |
エンドポイントの IP アドレスをトラッキングするために使用される間隔を指定するには、次の例のように XML で post を送信することによって、エンドポイント保持ポリシーを作成します。
<fvEpRetPol bounceAgeIntvl="630" bounceTrig="protocol" holdIntvl="350" lcOwn="local" localEpAgeIntvl="900" moveFreq="256" name="EndpointPol1" remoteEpAgeIntvl="350"/>スタティック ルートのサブネットを作成するには、epg (fvAEPg で fvSubnet オブジェクト)、普及 BD (fvBD) 自体 BD しないに関連付けられているように構成されます。
サブネットマスクが/32 にする必要があります (128/for IPv6) 1 つの IP アドレスまたは 1 つのエンドポイントをポイントします。これは、パーベイシブ BD に関連付けられている EPG に含まれます。
テナント、VRF、BD、および EPG が作成されています。
|
普及ゲートウェイで使用される BD のスタティック ルートを設定するには、次の例など post を入力します。 例: |
|
ネイバー探索インターフェイス ポリシーとネイバー探索プレフィックス ポリシーが適用された、テナント、VRF、ブリッジ ドメインを作成します。 例:
|
|
IPv6 ネイバー検索インターフェイス ポリシーを設定し、レイヤ 3 インターフェイスに関連付けます。 次の例では、非 VPC セットアップの設定が表示されます。 例:
|
|
ステップ 1 |
サブネットの ipv6Dad エントリの値を 無効に変更することによって、サブネットのネイバー探索重複アドレス検出プロセスを無効にします。 次の例は、2001:DB8:A::11/64 サブネットのネイバー探索重複アドレス検出エントリを 無効 disabled に設定する方法を示しています：
例: |
||
|
ステップ 2 |
リーフ スイッチで show ipv6 int コマンドを入力して、構成がリーフ スイッチに正しくプッシュされたか確認してください。例： |
|
Microsoft NLB をユニキャスト モードで設定するには、次の例のように XML で POST を送信します。 例: |
|
Microsoft NLB をマルチキャスト モードで設定するには、次の例のように XML で POST を送信します。 例: |
|
Microsoft NLB を IGMP モードで設定するには、次の例のように XML で POST を送信します。 例: |
|
IGMP スヌーピング ポリシーを設定してブリッジ ドメインに割り当てるには、次の例のように XML で POST を送信します。 例:この例では、次のプロパティで IGMP スヌーピング ポリシー、igmp_snp_bd_12 を作成および設定し、IGNPポリシー、igmp_snp_bd_12 をブリッジ ドメイン bd_21 にバインドします。
|
EPG に静的に割り当てられているポートで、IGMP スヌーピングおよびマルチキャスト処理を有効にできます。それらのポートで有効な IGMP スヌープおよびマルチキャスト トラフィックへのアクセスを許可または拒否するアクセス ユーザーのグループを作成および割り当てることができます。
|
スタティック ポートでアプリケーション EPG を構成するには、それらのポートを IGMP スヌーピングおよびマルチキャスト トラフィックを受信し処理するように有効にして、グループをアクセスに割り当てるかトラフィックへのアクセスを拒否するように割り当て、次の例のように XML で POST を送信します。 次の例では、IGMP スヌーピングが有効になっています。 例: |
IGMP を有効にした後にスヌーピングおよび、EPG に静的に割り当てられているポートでマルチ キャストすることができますし、作成を許可または IGMP スヌーピングへのアクセスを拒否するユーザのアクセスのグループを割り当てるおよびマルチキャスト トラフィックは、これらのポートで有効になっています。
|
アクセスグループを定義するには、 例は、構成アクセス グループ 例: |
|
MLD スヌーピング ポリシーを構成してブリッジ ドメインに割り当てるには、次の例のように XML で POST を送信します： 例:この例では、 MLD スヌーピング ポリシーを作成して構成します。 mldsn を次のプロパティと共に構成し、 MLD ポリシー mldsn-it-fabric-querier-policy をブリッジ ドメインへをバインドします。 mldsn-bd3：
|
|
ステップ 1 |
テナントと VRF を設定し、VRF のマルチキャストを有効にします。 例: |
||
|
ステップ 2 |
L3 アウトを設定し、L3 アウト上のマルチキャスト（PIM、IGMP）を有効にします。 例: |
||
|
ステップ 3 |
テナントで BD を設定して、BD のマルチキャストおよび IGMP を有効にします。 例: |
||
|
ステップ 4 |
IGMP ポリシーを設定し、それを BD に割り当てます。 例: |
||
|
ステップ 5 |
VRF のルート マップ、PIM、および RP ポリシーを設定します。
例:ファブリック RP を設定しています： |
||
|
ステップ 6 |
PIM インターフェイス ポリシーを設定し、それを L3 アウトに適用します。 例: |
||
|
ステップ 7 |
Inter-VRF マルチキャストを設定します。 例: |
目的の VRF、ブリッジ ドメイン、IPv6 アドレスを持つレイヤ 3 Out インターフェイス は、PIM6 が有効になるように設定する必要があります。レイヤ 3 Out の場合、IPv6 マルチキャストが機能するために、論理ノード プロファイルのノードに IPv6 ループバック アドレスが設定されます。
基本的なユニキャスト ネットワークを設定する必要があります。
|
ステップ 1 |
VRF で PIM6 を有効にします。 例: |
|
ステップ 2 |
レイヤ 3 Out で PIM6 を有効にします。 例: |
|
ステップ 3 |
BD で PIM6 を有効にします。 例: |
|
ステップ 4 |
スタティック ランデブー ポイントの設定 例: |
|
ステップ 5 |
PIM6 インターフェイス ポリシーを設定し、レイヤ 3 Out に適用します。 例: |
ブリッジ ドメイン レベルでマルチキャスト フィルタリングを設定します。このトピックの手順を使用して、ブリッジ ドメイン レベルで送信元フィルタリングまたは受信者フィルタリング、あるいはその両方を設定します。
マルチキャスト フィルタリングを設定するブリッジ ドメインはすでに作成されています。
ブリッジ ドメインは PIM 対応ブリッジ ドメインです。
レイヤ 3 マルチキャストは VRF レベルで有効になります。
|
ステップ 1 |
ブリッジ ドメインでマルチキャスト source フィルタリングを有効にする場合は、次の例のように XML で POST を送信します： 例: |
||
|
ステップ 2 |
ブリッジ ドメインでマルチキャスト receiver フィルタリングを有効にする場合は、次の例のように XML で POST を送信します： 例:
|
|
ステップ 1 |
Cisco APIC へのログイン： 例: |
|
ステップ 2 |
TEP プールの設定： 例: |
|
ステップ 3 |
ノード ID ポリシーの設定： 例: |
|
ステップ 4 |
インフラ L3Out および外部接続プロファイルの設定： 例: |
[Cisco APIC] を有効にして IPN ルータとリモートリーフ スイッチを検出し接続するには、このトピックの手順を実行します。
この例では、マルチポッド トポロジで、ポッドにリモート リーフ スイッチが接続されていることを前提としています。VRF オーバーレイ 1 とともに、インフラ テナントに構成されている 2 個の L3Outs が含まれます。
1 個は VLAN 4 に構成され、リモート リーフ スイッチとスパイン スイッチ両方が WAN ルータに接続されている必要があります。
1 個はマルチポッド内部 L3Out が VLAN5 で構成されており、一緒に展開する場合はマルチポッドとリモート リーフ機能に必要です。
|
ステップ 1 |
ポッドに接続されるように 2 個のリモート リーフ スイッチに TEP プールを定義するには、次の例のように XML で POST を送信します。 例: |
||
|
ステップ 2 |
ノードのアイデンティティ ポリシーを定義するには、次の例のように XML で POST を送信します。 例: |
||
|
ステップ 3 |
ファブリック外部接続プロファイルを構成するには、次の例のように XML で POST を送信します。 例: |
||
|
ステップ 4 |
VLAN 4 で L3Out を構成するには、リモート リーフ スイッチとスパイン スイッチ両方が WAN ルータに接続され、次の例のように XML を入力する必要があります。 例: |
||
|
ステップ 5 |
リリース 4.1（2）以前で、VLAN-5 でマルチポッド L3Out を構成するには、マルチポッドとリモート リーフ トポロジの両方と、次の例のように XML を送信する必要があります。
例: |
SR-MPLS インフラ L3Out は、境界リーフスイッチで設定され、SR-MPLS ハンドオフに必要なアンダーレイ BGP-LU およびオーバーレイ MP-BGP EVPN セッションを設定するために使用されます。
SR-MPLS インフラ L3Out は、ポッドまたはリモート リーフ スイッチ サイトにスコープされます。
1 つの SR-MPLS インフラ L3Out 内の境界リーフ スイッチまたはリモート リーフ スイッチは、1 つ以上のルーティング ドメイン内の 1 つ以上のプロバイダー エッジ（PE）ルータに接続できます。
ポッドまたはリモート リーフ スイッチ サイトには、1 つ以上の SR-MPLS インフラ L3Out を設定できます。
各 SR-MPLS インフラ L3Out には、一意のプロバイダー ラベルと 1 つのプロバイダー ラベルのみが必要です。各 SR-MPLS インフラ L3Out は、プロバイダー ラベルによって識別されます。
SR-MPLS インフラ L3Out を設定する場合は、次の項目を設定します。
ノード
リーフ スイッチのみが SR-MPLS インフラ L3Out のノードとして設定できます（境界リーフ スイッチおよびリモート リーフ スイッチ）。
各 SR-MPLS インフラ L3Out は、1 つのポッドからの境界リーフ スイッチまたは同じサイトからのリモート リーフ スイッチを持つことができます。
各境界リーフ スイッチまたはリモート リーフ スイッチは、複数の SR-MPLS ドメインに接続する場合、複数の SR-MPLS インフラ L3Out で設定できます。
また、ノードの下にループバック インターフェイスを設定し、ループバック インターフェイスの下にノード SID ポリシーを設定します。
インターフェイス
サポートされるインターフェイスのタイプは次のとおりです。
ルーテッド インターフェイスまたはサブインターフェイス
ルーテッド ポートチャネルまたはポートチャネル サブインターフェイス
サブインターフェイスでは、任意の VLAN タグがサポートされます。
また、SR-MPLS infra L3Out のインターフェイス エリアの下にアンダーレイ BGP ピアポリシーを設定します。
QoS ルール
MPLS 入力ルールと MPLS 出力ルールは、SR-MPLS インフラ L3Out の MPLS QoS ポリシーを使用して設定できます。
MPLS QoS ポリシーを作成しない場合、入力 MPLS トラフィックにはデフォルトの QoS レベルが割り当てられます。
また、SR-MPLS インフラ L3Out を使用してアンダーレイとオーバーレイを設定します。
アンダーレイ：インターフェイス構成の一部としての BGP ピア IP（BGP LU ピア）構成。
オーバーレイ：論理ノード プロファイル構成の一部としての MP-BGP EVPN リモート IPv4 アドレス（MP-BGP EVPN ピア）構成。
次に提供されている SR-MPLS ガイドラインと制限事項を確認します。 SR-MPLS のガイドラインおよび制限事項特に、 SR-MPLS インフラ L3Out のガイドラインと制約事項に提供されているガイドラインと制限を確認します。
（オプション）必要に応じて、 REST API を使用した SR-MPLS カスタム QoS ポリシーの手順を使用して MPLS カスタム QoS ポリシーを構成します。
|
次のような情報が表示されます。 |
この項の手順を使用して、SR-MPLS VRF L3Out を設定します。これは、前の手順で設定した SR-MPLS インフラ L3Out からのトラフィックの転送に使用されます。
ユーザ テナント VRF は SR-MPLS インフラ L3Out にマッピングされ、テナント ブリッジ ドメイン サブネットを DC-PE ルータにアドバタイズし、DC-PE から受信した MPLS VPN ルートをインポートします。
各 VRF の SR-MPLS VRF L3Out でルーティング ポリシーとセキュリティ ポリシーを指定する必要があります。これらのポリシーは、1 つ以上の SR-MPLS インフラ L3Out をポイントします。
VRF ごとに 1 つの SR-MPLS VRF L3Out がサポートされます。
1 つの SR-MPLS VRF L3Out で複数のコンシューマ ラベルを設定でき、各コンシューマ ラベルで 1 つの SR-MPLS インフラ L3Out を識別できます。コンシューマ ラベルは、特定のポッドまたはリモート リーフ スイッチの特定の MPLS ドメインである 1 つの SR-MPLS VRF L3Out との間のトラフィックのエントリ ポイントと出口ポイントを識別します。
次に提供されている SR-MPLS ガイドラインと制限事項を確認します。 SR-MPLS のガイドラインおよび制限事項特に、 SR-MPLS VRF L3Out のガイドラインと制約事項で提供されているガイドラインと制限事項を確認します。
次に提供されている手順に従って、SR-MPLS インフラ L3Out を構成します。 REST API を使用した SR-MPLS インフラ L3Out の設定。
|
次のような情報が表示されます。 |
SR MPLS カスタム QoS ポリシーは、MPLS QoS 出力 ポリシーで定義された着信 MPLS EXP 値に基づいて、SR-MPLS ネットワークから送信されるパケットのプライオリティを定義します。これらのパケットは、ACI ファブリック内にあります。また、MPLS QoS 出力ポリシーで定義された IPv4 DSCP 値に基づく MPLS インターフェイスを介して ACI ファブリックから離れるパケットの CoS 値および MPLS EXP 値をマーキングします。
カスタム出力ポリシーが定義されていない場合、デフォルトのQoSレベル（レベル3）がファブリック内のパケットに割り当てられます。カスタム イーグレス ポリシーが定義デフォルトれていない場合、 0 のデフォルト EXP 値は、ファブリックから離れるパケットにマークされます。
|
ステップ 1 |
SR-MPLS QoS ポリシーの作成します。 次の POST で：
|
|
ステップ 2 |
SR-MPLS QoS ポリシーの適用します。 次の POST で、次を置換します。 customqos1 を前の手順で作成した SR-MPLS QoS ポリシーの名前に置き換えます。 |
|
ステップ 1 |
スパイン スイッチをルート リフレクタとしてマークします。 例: |
|
ステップ 2 |
次のポストを使用してポッド セレクタをセットアップします。 例:FuncP セットアップの場合： 例:PodP セットアップの場合： |
ループ防止のための BGP ドメインパス機能についてに記載されている情報を使用して、BGP ドメイン パス機能に精通します。
|
ステップ 1 |
ループ防止に BGP ドメイン パス機能を使用する場合は、グローバル |
|
ステップ 2 |
適切な L3Out で |
ACI ファブリックがインストールされています。 [APIC] コントローラがオンラインで、 [APIC] クラスターが形成され、正常に動作していることを示します。
必要なファブリック インフラストラクチャ設定を作成できる [APIC] ファブリック管理者アカウントが使用可能であること。
ターゲット リーフ スイッチが ACI ファブリックに登録され、使用可能であること。
ポートチャネルは、L3Out インターフェイスにポート チャネルが使用される場合に設定されます。
 （注） |
次の REST API 例では、長い 1 行のテキストは \ で分けて読みやすくします。 |
|
REST API を使用して以前作成したポート チャネルにレイヤ 3 ルートを構成するには、次のように XML で post を送信します： 例: |
ACI ファブリックがインストールされています。 [APIC] コントローラがオンラインで、 [APIC] クラスターが形成され、正常に動作していることを示します。
必要なファブリック インフラストラクチャ構成を作成できる [APIC] ファブリック管理者アカウントが使用可能であること。
ターゲット リーフ スイッチが ACI ファブリックに登録され、使用可能であること。
ポート チャネルは、「REST API を使用したポート チャネルの構成」の手順を使用して構成されます。
（注） |
次の REST API 例では、1 つ以上の行のテキストはで区分するが、\ 読みやすさを改善する文字。 |
|
REST API を使用して、以前に作成したポート チャネルをレイヤ 3 サブインターフェイス ルートを構成するには、次のようには、XML で post を送信します： 例: |
|
SVI インターフェイスのカプセル化の範囲を設定します。 例: |
テナントと VRF が設定されています。
レイヤ 3 アウトが設定されており、レイヤ 3 アウトの論理ノード プロファイルと論理インターフェイス プロファイルが設定されています。
|
SVI の自動状態の値を有効にします。 例:自動状態を無効にするには、上記の例では無効に値を変更する必要があります。次に例を示します。 |
外部ルーテッド ネットワークを設定するテナントがすでに作成されていること。
ここでは、REST API を使用して BGP 外部ルーテッド ネットワークを設定する方法を示します。
例：
例: |
次のフィールドの許容値の 『Cisco ACI の検証済み拡張性ガイド（Verified Scalability Guide for Cisco ACI）』 を参照します。これは、 [Cisco APIC ドキュメンテーション ページ（Cisco APIC documentation page）] にあります。
さらに多くのパスを構成できるようにする 2 つのプロパティは次のとおりです。 maxEcmp および [maxEcmpIbgp] です。これは、 bgpCtxAfPol オブジェクトにあります。これら 2 つのプロパティを構成した後、実装の残り部分に反映されます。ECMP ポリシーは VRF レベルで適用されます。
次の例では、REST API を使用して BGP 最長パス機能を構成する方法の情報を提供します：
<fvTenant descr="" dn="uni/tn-t1" name="t1">
<fvCtx name="v1">
<fvRsCtxToBgpCtxAfPol af="ipv4-ucast" tnBgpCtxAfPolName="bgpCtxPol1"/>
</fvCtx>
<bgpCtxAfPol name="bgpCtxPol1" maxEcmp="64" maxEcmpIbgp="64"/>
</fvTenant>
次の例では、REST API を使用した AS パス プリペンド機能を設定する方法の情報を提供します。
<?xml version="1.0" encoding="UTF-8"?>
<fvTenant name="coke">
<rtctrlAttrP name="attrp1">
<rtctrlSetASPath criteria="prepend">
<rtctrlSetASPathASN asn="100" order="1"/>
<rtctrlSetASPathASN asn="200" order="10"/>
<rtctrlSetASPathASN asn="300" order="5"/>
<rtctrlSetASPath/>
<rtctrlSetASPath criteria="prepend-last-as" lastnum=”9" />
</rtctrlAttrP>
<l3extOut name="out1">
<rtctrlProfile name="rp1">
<rtctrlCtxP name="ctxp1" order="1">
<rtctrlScope>
<rtctrlRsScopeToAttrP tnRtctrlAttrPName="attrp1"/>
</rtctrlScope>
</rtctrlCtxP>
</rtctrlProfile>
</l3extOut>
</fvTenant>
|
自律型オーバーライドを有効にして、BGP 外部ルーテッド ネットワークを設定します。
例: |
次の手順では、REST API を使用して BGP ネイバー シャットダウン機能を使用する方法について説明します。
|
ステップ 1 |
ノードおよびインターフェイスを構成します。 この例は、次の VRF 例: |
|
ステップ 2 |
BGP ルーティング プロトコルを構成し、BGP ネイバー シャットダウン機能を構成します。 この例では、IP アドレス、 adminSt 変数は次のいずれかに設定できます：
次の例では、BGP ネイバー シャットダウン機能が有効になっています。 例: |
次の手順では、REST API を使用して BGP ネイバー ソフト リセット機能を使用する方法について説明します。
|
ステップ 1 |
ノードおよびインターフェイスを設定します。 この例は、ノード 103（ボーダー リーフ スイッチ）上で次の VRF 例: |
|
ステップ 2 |
BGP ルーティング プロトコルを構成し、BGP ネイバー ソフト リセット機能を構成します。 この例では、IP アドレス、 dir 変数は、次のいずれかに設定できます：
次の例では、ソフト ダイナミック インバウンド リセットが有効になっています。 例: |
bgpProtP を構成します。これは、 l3extLNodeP 構成の下にあります。 bgpProtPの下には、関係(bgpRsBgpNodeCtxPol）を目的のBGPコンテキスト ポリシー（bgpCtxPol）に構成します。
|
ノード固有の BGP タイマー ポリシーを 例:この例では、 |
|
例:上記の例のコードフレーズ |
次の例では、REST API を使用して、セカンダリ IP アドレスに Bidirectional Forwarding Detection（BFD）を構成します。
<l3extLIfP dn="uni/tn-sec-ip-bfd/out-secip-bfd-l3out/lnodep-secip-bfd-l3out_nodeProfile/ lifp-secip-bfd-l3out_interfaceProfile" name="secip-bfd-l3out_interfaceProfile" prio="unspecified" tag="yellow-green" userdom=":all:">
<l3extRsPathL3OutAtt addr="50.50.50.200/24" autostate="disabled" encap="vlan-2" encapScope="local" ifInstT="ext-svi" ipv6Dad="enabled" isMultiPodDirect="no" llAddr="::" mac="00:22:BD:F8:19:FF" mode="regular" mtu="inherit" tDn="topology/pod-1/paths-101/pathep-[eth1/3]" targetDscp="unspecified" userdom=":all:">
<l3extIp addr="9.9.9.1/24" ipv6Dad="enabled" userdom=":all:"/>
<l3extIp addr="6.6.6.1/24" ipv6Dad="enabled" userdom=":all:"/>
</l3extRsPathL3OutAtt>
<l3extRsNdIfPol userdom="all"/>
<l3extRsLIfPCustQosPol userdom="all"/>
<l3extRsIngressQosDppPol userdom="all"/>
<l3extRsEgressQosDppPol userdom="all"/>
<l3extRsArpIfPol userdom="all"/>
</l3extLIfP>
<ipRouteP aggregate="no" dn="uni/tn-sec-ip-bfd/out-secip-bfd-l3out/lnodep-secip-bfd-l3out_nodeProfile/ rsnodeL3OutAtt-[topology/pod-1/node-101]/rt-[6.0.0.1/24]" fromPfxLen="0" ip="6.0.0.1/24" pref="1" rtCtrl="bfd" toPfxLen="0" userdom=":all:">
<ipNexthopP nhAddr="6.6.6.2" pref="unspecified" type="prefix" userdom=":all:"/>
</ipRouteP>|
次の REST API は、(BFD) を双方向フォワーディング検出のグローバル コンフィギュレーションを示します。 例: |
|
次の REST API は、(BFD) を双方向フォワーディング検出のインターフェイスのオーバーライド コンフィギュレーションを示します。 例: |
|
ステップ 1 |
次の例では、双方向の転送検出（BFD）のインターフェイス設定を示します。 例: |
|
ステップ 2 |
次の例では、OSPF および EIGRP で BFD を有効にするためのインターフェイス設定を示します。 例:例: |
|
ステップ 3 |
次の例では、BGP 上の BFD を有効にするためのインターフェイス設定を示します。 例: |
|
ステップ 4 |
次の例では、スタティック ルートで BFD を有効にするためのインターフェイス設定を示します。 例:例: |
|
ステップ 5 |
次の例では、IS-IS で BFD を有効にするためのインターフェイス設定を示します。 例: |
ルータ ID と論理インターフェイス プロファイルの IP アドレスが異なっていて重複していないことを確認します。
次の手順は、管理テナントの OSPF 外部ルーテッド ネットワークを作成するためのものです。テナントの OSPF 外部ルーテッド ネットワークを作成するには、テナントを選択し、テナント用の VRF を作成する必要があります。
詳細を参照してください。 『Cisco APIC and Transit Routing』を参照してください。
|
管理テナントの OSPF 外部ルーテッド ネットワークを作成します。 例: |
|
ステップ 1 |
EIGRP コンテキスト ポリシーを設定します。 例: |
|
ステップ 2 |
EIGRP インターフェイス ポリシーを設定します。 例: |
|
ステップ 3 |
EIGRP VRF.を設定します。 例:IPv4： IPv6 |
|
ステップ 4 |
外部の EIGRP Layer3 を設定します。 例:IPv4 IPv6 IPv4 および IPv6 |
|
ステップ 5 |
（任意） インターフェイス ポリシー ノブを設定します。 例: |
|
ステップ 1 |
次のように、REST API を使用して BGP ルート集約を設定します。 例: |
||
|
ステップ 2 |
次の REST API を使用して、OSPF のエリア間および外部の集約を設定します。 例: |
||
|
ステップ 3 |
次の REST API を使用して EIGRP の集約を設定します。 例:
|
次の手順では、REST API を使用して BGP ピア単位のルート制御を構成する方法について説明します。
|
BGP ピアごとのルート制御機能を構成します。 場所：
例: |
テナントと VRF を構成する必要があります。
|
明示的なプレフィックス リストを使用してルート マップ/プロファイルを構成します。
例: |
この例では、ネットワーク接続 BGP を使用して外部レイヤ 3 が設定されていることを前提としています。OSPF を使用してネットワークを次のタスクを実行することもできます。
テナント、プライベート ネットワーク、およびブリッジ ドメインが作成されていること。
レイヤ 3 Outside テナント ネットワークが設定されていること。
|
インポート制御とエクスポート制御を使用するルート制御プロトコルを設定します。 例: |
次の手順では、REST API を使用してインターリーク再配布を構成する方法について説明します。
テナント、VRF、および L3Out を作成します。
|
ステップ 1 |
インターリーク再配布のルートマップを構成します。 例:次の例では、次の二つのコンテキストを持つルート マップ |
|
ステップ 2 |
構成されたルートマップを L3Out に適用します。 次の例では、ステップ 1 から L3Out
例: |
次の手順では、テナントのトランジット ルーティングを設定する方法を説明します。この例では、別のルータにそれぞれ接続された 2 つの境界リーフ スイッチで、1 つの VRF 内に 2 つの L3Out を展開します。
ノード、ポート、AEP、機能プロファイル、レイヤ 3 ドメインを構成します。
外部ルーテッド ドメインを作成し、L3Out のインターフェイスに関連付けます。
ファブリック内でルートを伝播させるために、BGP ルート リフレクタ ポリシーを設定します。
|
ステップ 1 |
テナントおよび VRF を構成します。 この例では、テナント 例: |
|
ステップ 2 |
ノードおよびインターフェイスを構成します。 この例では、2 つの境界リーフ スイッチで、テナント t1 と VRF v1 に 2 つの L3Outs を構成します。VRF は、レイヤ 3 ドメイン
例: |
|
ステップ 3 |
両方の境界リーフ スイッチのルーティング プロトコルを設定します。 この例では、両方の境界リーフ スイッチに対して、ASN 100 でプライマリ ルーティング プロトコルとして BGP を構成します。ノード 101 を BGP ピア 例: |
|
ステップ 4 |
接続ルーティング プロトコルを構成します。 この例では、定期的なエリア ID 例: |
|
ステップ 5 |
外部 EPG を構成します。 この例は、ノード101 上でネットワーク 例: |
|
ステップ 6 |
オプション。ルート マップを構成します。 この例では、インバウンドおよびアウト バウンド方向で各 BGP ピアのルート マップを構成します。 例: |
|
ステップ 7 |
フィルタおよびコントラクトを作成し、EPG が通信できるようにします。 この例では、フィルタ 例: |
|
ステップ 8 |
コントラクトと外部 EPG を関連付けます。 この例では、外部 EPG |
次の例では、REST API を使用して、2 つの境界リーフ スイッチで 2 つの L3Outs を設定します。
<?xml version="1.0" encoding="UTF-8"?>
<!-- api/policymgr/mo/.xml -->
<polUni>
<fvTenant name="t1">
<fvCtx name="v1"/>
<l3extOut name="l3out1">
<l3extRsEctx tnFvCtxName="v1"/>
<l3extLNodeP name="nodep1">
<bgpPeerP addr="15.15.15.2/24">
<bgpAsP asn="100"/>
</bgpPeerP>
<l3extRsNodeL3OutAtt rtrId="11.11.11.103" tDn="topology/pod-1/node-101"/>
<l3extLIfP name="ifp1">
<l3extRsPathL3OutAtt addr="12.12.12.3/24" ifInstT="l3-port" tDn="topology/pod-1/paths-101/pathep-[eth1/3]" />
<ospfIfP/>
</l3extLIfP>
</l3extLNodeP>
<l3extInstP name="extnw1">
<l3extSubnet ip="192.168.1.0/24" scope="import-security"/>
<l3extRsInstPToProfile direction="import" tnRtctrlProfileName="rp1"/>
<l3extRsInstPToProfile direction="export" tnRtctrlProfileName="rp2"/>
<fvRsProv tnVzBrCPName="httpCtrct"/>
</l3extInstP>
<bgpExtP/>
<ospfExtP areaId="0.0.0.0" areaType="regular"/>
<l3extRsL3DomAtt tDn="uni/l3dom-dom1"/>
<rtctrlProfile name="rp1">
<rtctrlCtxP name="ctxp1" action="permit" order="0">
<rtctrlRsCtxPToSubjP tnRtctrlSubjPName="match-rule1"/>
</rtctrlCtxP>
</rtctrlProfile>
<rtctrlProfile name="rp2">
<rtctrlCtxP name="ctxp1" action="permit" order="0">
<rtctrlRsCtxPToSubjP tnRtctrlSubjPName="match-rule2"/>
</rtctrlCtxP>
</rtctrlProfile>
</l3extOut>
<l3extOut name="l3out2">
<l3extRsEctx tnFvCtxName="v1"/>
<l3extLNodeP name="nodep2">
<bgpPeerP addr="25.25.25.2/24">
<bgpAsP asn="100"/>
</bgpPeerP>
<l3extRsNodeL3OutAtt rtrId="22.22.22.203" tDn="topology/pod-1/node-102" />
<l3extLIfP name="ifp2">
<l3extRsPathL3OutAtt addr="23.23.23.3/24" ifInstT="l3-port" tDn="topology/pod-1/paths-102/pathep-[eth1/3]" />
<ospfIfP/>
</l3extLIfP>
</l3extLNodeP>
<l3extInstP name="extnw2">
<l3extSubnet ip="192.168.2.0/24" scope="import-security"/>
<l3extRsInstPToProfile direction="import" tnRtctrlProfileName="rp2"/>
<l3extRsInstPToProfile direction="export" tnRtctrlProfileName="rp1"/>
<fvRsCons tnVzBrCPName="httpCtrct"/>
</l3extInstP>
<bgpExtP/>
<ospfExtP areaId="0.0.0.0" areaType="regular"/>
<l3extRsL3DomAtt tDn="uni/l3dom-dom1"/>
<rtctrlProfile name="rp1">
<rtctrlCtxP name="ctxp1" action="permit" order="0">
<rtctrlRsCtxPToSubjP tnRtctrlSubjPName="match-rule1"/>
</rtctrlCtxP>
</rtctrlProfile>
<rtctrlProfile name="rp2">
<rtctrlCtxP name="ctxp1" action="permit" order="0">
<rtctrlRsCtxPToSubjP tnRtctrlSubjPName="match-rule2"/>
</rtctrlCtxP>
</rtctrlProfile>
</l3extOut>
<rtctrlSubjP name="match-rule1">
<rtctrlMatchRtDest ip="192.168.1.0/24"/>
</rtctrlSubjP>
<rtctrlSubjP name="match-rule2">
<rtctrlMatchRtDest ip="192.168.2.0/24"/>
</rtctrlSubjP>
<vzFilter name="http-filter">
<vzEntry name="http-e" etherT="ip" prot="tcp"/>
</vzFilter>
<vzBrCP name="httpCtrct" scope="context">
<vzSubj name="subj1">
<vzRsSubjFiltAtt tnVzFilterName="http-filter"/>
</vzSubj>
</vzBrCP>
</fvTenant>
</polUni>
2 つの方法が表示されますが、2 つの Vrf にレイヤ 3 が記録されるを共有する次の REST API の設定例は次の通信します。
|
ステップ 1 |
プロバイダー レイヤ 3 を設定します。 例: |
|
ステップ 2 |
レイヤ 3 Out コンシューマを設定します。 例: |
この章では L3Out で QoS ディレクトリを構成する方法について説明します。これは、 [Cisco APIC] リリース 4.0（1）以降の L3Out QoS の推奨構成方法です。
次のオブジェクトの内の 1 つで L3Out の QoS を構成できます：
スイッチ仮想インターフェイス（SVI）
サブ インターフェイス
外部ルーテッド
|
ステップ 1 |
L3Out SVI に QoS プライオリティを構成します。 例: |
|
ステップ 2 |
サブインターフェイスに QoS プライオリティを構成します。 例: |
|
ステップ 3 |
外部ルーテッドに QoS プライオリティを構成します。 例: |
この項では、コントラクトを使用して L3Out の QoS を設定する方法について説明します。
（注） |
リリース 4.0（1）以降では、L3Out QoS 用にカスタム QoS ポリシーを使用することを推奨しています。 REST API を使用した L3Out での QoS ディレクトリの構成 で説明しています。 |
|
ステップ 1 |
テナント、VRF、およびブリッジ ドメインを構成する場合は、 VRF を出力モードに構成します（ 例: |
||||
|
ステップ 2 |
通信のため L3Out に参加して EPG を有効にする契約を作成するときは、優先順位の QoS を構成します。 この例のコントラクトには、L3Out でのトラフィック入力のためのQoS 優先順位の フィルタに
例: |
SR MPLS カスタム QoS ポリシーは、MPLS QoS 出力 ポリシーで定義された着信 MPLS EXP 値に基づいて、SR-MPLS ネットワークから送信されるパケットのプライオリティを定義します。これらのパケットは、ACI ファブリック内にあります。また、MPLS QoS 出力ポリシーで定義された IPv4 DSCP 値に基づく MPLS インターフェイスを介して ACI ファブリックから離れるパケットの CoS 値および MPLS EXP 値をマーキングします。
カスタム出力ポリシーが定義されていない場合、デフォルトのQoSレベル（レベル3）がファブリック内のパケットに割り当てられます。カスタム イーグレス ポリシーが定義デフォルトれていない場合、 0 のデフォルト EXP 値は、ファブリックから離れるパケットにマークされます。
|
ステップ 1 |
SR-MPLS QoS ポリシーの作成します。 次の POST で：
|
|
ステップ 2 |
SR-MPLS QoS ポリシーの適用します。 次の POST で、次を置換します。 customqos1 を前の手順で作成した SR-MPLS QoS ポリシーの名前に置き換えます。 |
[Cisco APIC] を有効にして REST API を使用して特定の SLA タイプのモニタリング プローブを送信するには、次の手順を実行します：
|
IP SLA モニタリング ポリシーの構成 例: |
REST API を使用して IP SLA トラック メンバーを設定するには、次の手順を実行します。
|
IP SLA トラック メンバーを設定します。 例: |
REST API を使用して IP SLA トラック リストを設定するには、次の手順を実行します。
|
IP SLA トラック リストを設定します。 例: |
REST API を使用して IP SLA トラック リストをスタティック ルートに関連付けるには、次の手順を実行します。
|
IP SLA トラック リストをスタティック ルートに関連付けます。 例: |
REST API を使用して IP SLA トラック リストをネクスト ホップ プロファイルに関連付けるには、次の手順を実行します。
|
IP SLA トラック リストをネクスト ホップ プロファイルに関連付けます。 例: |
リーフ スイッチが設定されている場合、HSRP が有効になっています。
テナントおよび VRF を設定する必要があります。
VLAN プールは、適切な VLAN 範囲が定義され、レイヤ 3 ドメインが作成されて VLAN プールに接続されている状態で設定される必要があります。
エンティティ プロファイルの接続も、レイヤ 3 ドメインに関連付けられている必要があります。
リーフ スイッチのインターフェイス プロファイルは必要に応じて設定する必要があります。
|
ステップ 1 |
ポート セレクタを作成します。 例: |
|
ステップ 2 |
テナント ポリシーを作成します。 例: |
|
ステップ 3 |
LLDP インターフェイス ポリシーを作成します。. 例: |
|
ステップ 4 |
HSRP グループ ポリシーを作成します。. 例: |
|
ステップ 5 |
HSRP インターフェイス プロファイルおよび HSRP グループ プロファイルを作成します。 例: |
|
ステップ 1 |
次の例では、REST API を使用して [GOLF]のノードおよびスパイン スイッチ インターフェイスを展開する方法を示しています、 REST APIを使用： 例: |
|
ステップ 2 |
次の XML で、スパイン スイッチ インターフェイスと [GOLF] サービスのインフラ テナント プロバイダを構成します。次の XML 構造を POST メッセージの本文に含めます。 例: |
|
ステップ 3 |
次の XML で、 [GOLF] サービスのインフラ部分のテナント コンシューマを構成します。次の XML 構造を POST メッセージの本文に含めます。 例: |
次のように REST API を使用して、BGP EVPN タイプ 2 ホスト ルートの配信を有効にします。
EVPN サービスを設定する必要があります。
|
ステップ 1 |
次の例のように、XML が含まれている POST で、ホスト ルート リーク ポリシーを設定します。 例: |
|
ステップ 2 |
次の例のように、XML が含まれている POST を使用してアドレス ファミリの一方または両方の VRF BGP アドレス ファミリ コンテキスト ポリシーに、ポリシーを適用します。 例: |
フィードバック