ステップ 1

テナントと VRF を作成するには、メニューバーで [テナント（Tenants）] > [テナントの追加（Add Tenant）] を選択し、 [テナントの作成（Create Tenant）] ダイアログ ボックスで、次のタスクを実行します：

1.   [名前（Name）] フィールドに、テナント名を入力します。

2.   [VRF名（VRF Name）] フィールドに、VRF 名を入力します。

3.   [送信（Submit）]をクリックします。

   （注）	この手順の後の手順は 2 回実行して、中継ルーティングのための同じテナントと VRF に 2 つの L3Out を作成します。

ステップ 2

L3Out の作成を開始するには、 [ナビゲーション（Navigation）] ペインで [テナント（Tenant）] および [ネットワーキング（Networking）]を展開し、 [L3Out（L3Outs）] を右クリックし、 [L3Outの作成（Create L3Out）]を選択します。

ステップ 3

  [識別（Identity）] ウィンドウで必要な情報を入力します。これは、 [L3Outの作成（Create L3Out）] ウィザードにあります。

1.   [名前（Name）] フィールドに L3Out の名前を入力します。

2.   [VRF] ドロップダウンリストから VRF を選択します。

3.   [L3ドメイン（L3 Domain）] ドロップダウン リストで、先ほど作成した、外部ルーテッド ドメインを選択します。

4. ルーテッド プロトコルのチェックボックスがあるエリアで、目的のプロトコル（BGP、OSPF、または EIGRP）をオンにします。

   この章の例では、 [BGP] および [OSPF]を選択します。

   選択するプロトコルに応じて、設定する必要のあるプロパティに入力します。

5. OSPF を有効にした場合は、OSPF の詳細を入力します。

   この章の例では、OSPF エリア [0] を使用し、 [通常エリア（Regular area）]に入力します。

6.   [次へ（Next）] をクリックし、 [ノードとインターフェイス（Nodes and Interfaces）] ウィンドウに移動します。

ステップ 4

  [ノードとインターフェイス（Nodes and Interfaces）] ウィンドウで必要な情報を入力します。これは、 [L3Outの作成（Create L3Out）] ウィザードにあります。

1. デフォルトの命名規則を使用するかどうかを決定します。

     [デフォルトの使用（Use Defaults）] フィールドで、デフォルトのノード プロファイル名およびインターフェイス プロファイル名を使用する場合は、チェックをオンにします：

   • デフォルト ノード プロファイル名前は、 [L3Out-name][_nodeProfile]です。 [L3Out-name] が [名前（Name）] フィールドに入力した名前です。このフィールドは、 [識別（Identity）] ページにあります。

   • デフォルト ノード プロファイル名前は、 [L3Out-name][_interfaceProfile]です。これには、 [L3Out-name] が [名前（Name）] フィールドに入力した名前です。このフィールドは、 [識別（Identity）] ページにあります。

2.   [インターフェイス タイプ（Interface Types）] エリアで、レイヤ 3 およびレイヤ 2 フィールドで必要な選択を行います。

   次のオプションがあります：

   • レイヤ 3：

     • [ルーテッド（Routed）]：ポート チャネルへのレイヤ 3 ルートを構成するには、このオプションを選択します。

       このオプションを選択すると、レイヤ 3 ルートは、このページの [レイヤ 2（Layer 2）] フィールドで選択された物理ポートまたはダイレクト ポート チャネルのいずれかになります。

     • [ルーテッド サブ（Routed Sub）]：ポート チャネルへのレイヤ 3 サブインターフェイス ルートを設定するには、このオプションを選択します。

       このオプションを選択すると、レイヤ 3 サブインターフェイスのルートは、このページの [レイヤ 2（Layer 2）] フィールドで選択された物理ポートまたはダイレクト ポート チャネルのいずれかになります。

     • [SVI]：ACI リーフ スイッチとルータ間に接続性を提供する Switch Virtual Interface（SVI）を設定するにはこのオプションを選択します。

       SVI は、物理ポート、直接ポート チャネル、仮想ポート チャネルのメンバーを持つことができ、このページの [レイヤ 2（Layer 2）] フィールドで選択します。

     • [フローティング SVI（Floating SVI）]：フローティング L3Out を構成するにはこのオプションを選択します。

       フローティング L3Out を使用すると、仮想ルータが 1 つのリーフ スイッチの下から別のリーフ スイッチに移動できるようにする L3Out を設定できます。この機能により、VM がホスト間を移動する際に、ルーティングを維持するために複数の L3Out インターフェイスを設定する必要がなくなります。

   • レイヤ 2 ：（レイヤ 3 エリアで仮想 SVI を選択した場合は使用できません）

     • ポート

     • 仮想ポート チャネル（レイヤ 3 エリアで [SVI] を選択した場合に使用可能）

     • ダイレクトポートチャネル

3.   [ノード ID（Node ID）] フィールドのドロップダウン メニューで、L3Out のノードを選択します。

   これらの例のトポロジでは、ノード 103を使用します。

4.   [ルータ ID（Router ID）] フィールドで、ルータ ID (L3Out に接続されているルータの IPv4 または IPv6 アドレス) を入力します。

5. （任意） 必要に応じて、ループバック アドレスに別の IP アドレスを設定できます。

     [ループバック アドレス（Loopback Address）] フィールドは、 [ルータ ID（Router ID）] フィールドで提供した同じエントリによって自動で入力されます。これは、以前に構築した [ループバック アドレスとしてのユーザー ルータ ID（Use Router ID for Loopback Address）] オプションと同等です。ループバック アドレスにルータ ID を使用しない場合は、ループバック アドレスに別の IP アドレスを入力します。または、ループバック アドレスにルータ ID を使用しない場合は、このフィールドを空のままにします。

6.   [ノードとインターフェイス（Nodes and Interfaces）] ウィンドウに追加の必要な情報を入力します。

   このウィンドウに表示されるフィールドは、 [レイヤ 3（Layer 3）] および [レイヤ 2（Layer 2）] エリアで選択したオプションによって異なります。

7.   [ノードとインターフェイス（Nodes and Interfaces）] ウィンドウで残りの追加の情報を入力したら、 [次へ（Next）]をクリックします。

     [プロトコル（Protocols）] ウィンドウが表示されます。

ステップ 5

  [プロトコル（Protocols）] ウィンドウで必要な情報を入力します。これは、 [L3Outの作成（Create L3Out）] ウィザード内にあります。

1.   [BGP ループバック ポリシー（BGP Loopback Policies）] および [BGP インターフェイス ポリシー（BGP Interface Policies）] エリアで、次の情報を入力します：

   • [ピア アドレス（Peer Address）]：ピア IP アドレスを入力します。

   • [EBGP マルチホップ TTL（EBGP Multihop TTL）]：接続の存続可能時間（TTL）を入力します。範囲は 1 〜 255 ホップです。ゼロの場合、TTL は指定されません。デフォルトは 0 です。

   • [リモート ASN（Remote ASN）]：ネイバー自律システムを固有に識別する番号を入力します。自律システム番号は、1 〜 4294967295 のプレーン形式で 4 バイトにすることができます。

     （注）	ACI は asdot または asdot + 形式の AS 番号をサポートしていません。

2.   [OSPF] エリアで、デフォルト OSPF ポリシー、以前に作成した OSPF ポリシー、または [OSPF インターフェイス ポリシーの作成（Create OSPF Interface Policy）]を選択します。

3.   [次へ（Next）]をクリックします。

     [外部 EPG（External EPG）] ウィンドウが表示されます。

ステップ 6

  [外部 EPG（External EPG）] ウィンドウで必要な情報を入力します。これは、 [L3Outの作成（Create L3Out）] ウィザード内にあります。

1.   [名前（Name）] フィールドに、外部ネットワークの名前を入力します。

2.   [提供されたコントラクト（Provided Contract）] フィールドで、提供済みコントラクトの名前を入力します。

3.   [消費済みコントラクト（Consumed Contract）] フィールドで、消費済みコントラクトの名前を入力します。

4.   [すべての外部ネットワークのデフォルト EPG（Default EPG for all external network）] フィールドで、この L3Out 接続からのすべての中継ルートをアドバタイズしない場合はオフにします。

   このボックスをオフにすると、サブネット エリアが表示されます。次の手順に従って、必要なサブネットとコントロールを指定します。

5.   [+] アイコンをクリックして [サブネット（Subnet）]を展開し、 [サブネットの作成（Create Subnet）] ダイアログ ボックスで次の手順を実行します。

6.   [IP アドレス（IP Address）] フィールドに、外部ネットワークの IP アドレスとサブネット マスクを入力します。

7.   [名前（Name）] フィールドに、サブネットの名前を入力します。

8.   [範囲（Scope）] フィールドで、L3Out のプレフィックスのインポートとエクスポートを制御するための適切なチェック ボックスをオンにします。

   （注）	範囲のオプションの詳細については、この [サブネットの作成（Create Subnet）] パネルのオンライン ヘルプを参照してください。

9. （任意）   [エクスポート ルート コントロール サブネット（Export Route Control Subnet）]のチェックボックスをオンにします。

     [BGP とルーティング集約ポリシー（BGP Route Summarization Policy）] フィールドが使用可能になります。

10.   [BGP とルーティング集約ポリシー（BGP Route Summarization Policy）] フィールドでは、ドロップダウンリストから既存のルート集約ポリシーを選択するか、必要に応じて新しいユーザーを作成します。

    ルート集約ポリシーのタイプは、L3Out に対して有効になっているルーティング プロトコルに依存します。

11.   [OK] を [サブネットの作成（Create Subnet）] ウィンドウで必要な構成を完了した後にクリックします。

12. （任意） より多くのサブネットを追加するにはこれを繰り返します。

13.   [終了（Finish）] をクリックして [L3Outの作成（Create L3Out）] ウィザード内で必要な構成を完了します。

ステップ 7

作成した L3Out に移動し、L3Out を右クリックして、 [ルート制御のインポートおよびエクスポート向けルート マップの作成（Create Route map for import and export route control）]を選択します。

ステップ 8

  [ルート制御のインポートおよびエクスポート向けルート マップの作成（Create Route map for import and export route control）] ウィンドウで次のアクションを実行します：

1.   [名前（Name）] フィールドに、ルート マップ名を入力します。

2.   [タイプ（Type）]を選択します。

   この例では、デフォルトの [プレフィックスおよびルーティングポリシーの照合（Match Prefix AND Routing Policy）]のままにします。

3.   + アイコンをクリックして [コンテキスト（Contexts）] を展開し、ルートマップのルートコンテキストを作成します。

4. プロファイル コンテキストの順序と名前を入力します。

5. このコンテキストで実行するアクションとして [拒否（Deny）] または [許可（Permit）] を選択します。

6. （任意）   [ルールの設定（Set Rules）] フィールドで、 [ルート マップのセット ルールを作成（Create Set Rules for a Route Map）]を選択します。

   セット ルールのための名前を入力し、ルールで使用するオブジェクトをクリックし、 [終了（Finish）]をクリックします。

7.   [一致ルール（Match Rule）] フィールドで、 [ルートマップの一致ルールの作成（Create Match Rule for a Route Map）]を選択します。

8. 一致ルールの名前を入力し、ルールに一致するために [正規表現コミュニティ用語の照合（Match Regex Community Term）]、 [一致コミュニティ条件（Match Community Terms）]、または [一致プレフィックス（Match Prefix）] を入力します。

9. GUI のフィールドへの入力が完了したら、 [一致ルールの作成（Create Match Rule）] ウィンドウで、 [送信（Submit）]をクリックします。

10.   [ルート制御コンテキスト（Create Route Control Context）] ダイアログボックスで、 [OK]をクリックします。

11.   [ルート制御のインポートおよびエクスポート向けルート マップの作成（Create Route map for import and export route control）] ダイアログボックスで、 [送信（Submit）]をクリックします。

ステップ 9

ナビゲーション ペインで、 [L3Out（L3Outs）] > [L3Out_name] > [外部 EPG（External EPGs）] > [externalEPG_name] を展開し、次のアクションを実行します。

1.   [+] アイコンをクリックして [ルート制御プロファイル（Route Control Profile）]を展開します。

2.   [名前（Name）] フィールドのドロップダウン リストから、前に作成したルート制御プロファイルを選択します。

3.   [方向（Direction）] フィールドで、 [ルート エクスポート ポリシー（Route Export Policy）]を選択します。

4.   [更新（Update）]をクリックします。

ステップ 10

作成した L3Out に移動し、L3Out を右クリックして、 [ルート制御のインポートおよびエクスポート向けルート マップの作成（Create Route map for import and export route control）]を選択します。

ステップ 11

  [ルート制御のインポートおよびエクスポート向けルート マップの作成（Create Route map for import and export route control）] ウィンドウで次のアクションを実行します：

1.   [名前（Name）] フィールドで、 [default-import]を選択します。

2.   [タイプ（Type）] フィールドで [ルーティングポリシーのみの一致（Match Routing Policy Only）]を選択する必要があります。

3.   [ルート制御のインポートおよびエクスポート向けルート マップの作成（Create Route map for import and export route control）] ダイアログボックスで、 [送信（Submit）]をクリックします。

ステップ 12

L3Out を使用していた EPG 間の通信を有効にするには、次の手順を使用して、少なくとも 1 つのフィルタと契約を作成します:

1. ナビゲーション ウィンドウの L3Out を使用するテナントの下で、 [コントラクト（Contracts）] を展開します。

2.   [フィルタ（Filters）] を右クリックし、 [フィルタの作成（Create Filter）]を選択します。

3.   [名前（Name）] フィールドに、ファイルの名前を入力します。

   フィルタは基本的にはアクセス コントロール リスト (ACL) です。

4.   [+] アイコンをクリックして [エントリ（Entries）]を展開し、フィルタ エントリを追加します。

5. エントリの詳細を追加します。

   たとえば、単純な Web フィルタの場合には、次のような条件を設定します：

   • [EtherType]—[IP]

   • [IP プロトコル（IP Protocol）]—[tcp]

   • [宛て先ポートの範囲（開始）（Destination Port Range From）]— [未指定（Unspecified）]

   • [宛て先ポートの範囲（終了）（Destination Port Range To）] ～ [https]

6.   [更新（Update）]をクリックします。

7.   [フィルタの作成（Create Filter）] ダイアログボックスで、 [送信（Submit）]をクリックします。

ステップ 13

契約を追加するには、次の手順を実行します:

1.   [コントラクト（Contracts）] の下、 [標準（Standard）] を右クリックし、 [コントラクトの作成（Create Contract）]を選択します。

2. 契約の名前を入力します。

3.   [+] アイコンをクリックして [サブジェクト（Subjects）] を展開し、情報カテゴリを契約に追加します。

4. 情報カテゴリの名前を入力します。

5.   [+] アイコンをクリックして [フィルタ（Filters）] を展開し、ドロップダウン リストから、前に作成したフィルタを選択します。

6.   [更新（Update）]をクリックします。

7.   [コントラクト サブジェクトの作成（Create Contract Subject）] ダイアログ ボックスで、 [OK]をクリックします。

8.   [コントラクトの作成（Create Contract）] ダイアログ ボックスで、 [送信（Submit）]をクリックします。

ステップ 14

次の手順で、L3Out のための EPG を契約に関連付けます：

1. 契約をプロバイダとしての L3 外部 EPG に関連付けるには、テナントの下で [ネットワーキング（Networking）]をクリックし、 [L3Out（L3Outs）]をクリックし、L3Out を展開します。

2.   [外部 EPG（External EPGs）]をクリックし、L3 外部 EPG をクリックして、 [コントラクト（Contracts）] タブをクリックします。

3.   [+] アイコンをクリックして [提供されるコントラクト（Provided Contracts）]を展開します。

   2 番目の L3 外部 EPG で、+ アイコンをクリックして Consumed Contracts を展開します。

4.   [名前（Name）] フィールドで、前に作成した契約をリストから選択します。

5.   [更新（Update）]をクリックします。

6.   [送信（Submit）]をクリックします。