ステップ 1

ノード登録ポリシーを事前構成するには、シリアル番号がすでにわかっている場合は、次の手順を実行します：

1.   [ファブリック（Fabric）] > [インベントリ（Inventory）] > [ファブリック メンバーシップ（Fabric Membership）] > [登録済みノード（Registered Node）]タブに移動します。

2.   [作業（Work）] ペインで、 [アクション（Actions）] > [ファブリック ノード メンバーの作成（Create Fabric Node Member）] をクリックして次の手順を実行します。

   

1.   [ポッド ID（Pod ID）] フィールドで、ドロップ ダウン メニューからポッド ID を選択します。

2.   [シリアル番号（Serial Number）] フィールドに、リーフ スイッチのシリアル番号を入力します。

3.   [ノード ID（Node ID）] フィールドで、ノード ID をリーフ スイッチに割り当てます。

4.   [スイッチ名（Switch Name）] フィールドで、リーフ スイッチに名前を割り当てます。

5.   [ノード タイプ（Node Type）] フィールドで、ノード タイプとしてリーフを選択します。

6.   [ボーダーゲートウェイです（Is Border Gateway）] チェックボックスをオンにして、リーフをノード タイプとして登録します。

7.   [送信（Submit）]をクリックします。

ステップ 2

DHCP 検出に基づいてノードを構成するには、次の手順を実行します。

1.   [ファブリック（Fabric）] > [インベントリ（Inventory）] > [ファブリック メンバーシップ（Fabric Membership）] > [ノード保留登録（Nodes Pending Registration）]タブを移動します。

2. 次に [作業（Work）] ペインで、新しく検出されたリーフのシリアル番号を右クリックし、 [登録（Register）] をクリックして次の手順を実行します。

   

1.   [ポッド ID（Pod ID）] フィールドで、ドロップ ダウン メニューからポッド ID を選択します。

2.   ノード ID フィールドで、ノード ID をリーフ スイッチに割り当てます。

3.   [ノード名（Node Name）] フィールドで、リーフ スイッチに名前を割り当てます。

4.   [ロール（Role）] フィールドで、ロール タイプとしてボーダー ゲートウェイを選択します。

5. （オプション） [ラック名（Rack Name）]でラック名を指定します。

6.   [登録（Register）]をクリックします。

ステップ 1

  [テナント（Tenants）] > [インフラ（infra）] > [ネットワーキング（Networking）] > [VXLAN L3Out（VXLAN L3Outs）]に移動します。

ステップ 2

  [VXLAN L3Out（VXLAN L3Outs）] を右クリックし、 [VXLAN L3Out を作成（Create VXLAN L3Out）]を選択します。

  [接続（Connectivity）] ウィンドウが表示されます。

ステップ 3

  [接続（Connectivity）] ウィンドウで、必要な情報を入力します。

1.   [名前（Name）] フィールドに VXLAN インフラ L3Out の名前を入力します。

   これは外部への接続を制御するポリシーに付ける名前です。名前では最大 64 文字までの英数字を使用できます。

   （注）	オブジェクトの作成後は、この名前は変更できません。

2. （任意）   [VXLAN カスタム QoS ポリシー（VXLAN Custom QoS Policy）] フィールドで既存のポリシーを選択するか [VXLAN カスタム QoS ポリシーの作成（Create VXLAN Custom QoS Policy）] を選択して新しい QoS ポリシーを作成します。

   新しい QoS ポリシーの作成の詳細については、 GUI を使用した VXLAN カスタム QoS ポリシーの作成を参照してください。

3.   [次へ（Next）]をクリックします。

     [ノードとインターフェイス（Nodes and Interfaces）] ウィンドウが表示されます。

   

ステップ 4

  [ノードとインターフェイス（Nodes and Interfaces）] ウィンドウで、境界ゲートウェイ ノードとインターフェイスを構成するために必要な情報を入力します。

1.   [ノード プロファイル名（Node Profile Name）] フィールドおよび [インターフェイス プロファイル名（Interface Profile Name）] フィールドで、ノード プロファイル名とインターフェイス プロファイル名にデフォルトの命名規則を使用するかどうかを決定します。

   デフォルト ノード プロファイル名前は、 [L3Out-name][_nodeProfile]であり、デフォルトのインターフェイス プロファイル名は [L3Out-name][_interfaceProfile]です。これには、 [L3Out-name] が [名前（Name）] フィールドに入力した名前です。このフィールドは、 [接続（Connectivity）] ページにあります。必要に応じて、これらのフィールドのプロファイル名を変更します。

2. （任意）   [BFD インターフェイス ポリシー（BFD Interface Policy）] フィールドで、既存の BFD インターフェイス ポリシーを選択するか、新しい BFD インターフェイス ポリシーを作成するために [BFD インターフェイス ポリシーを作成（Create BFD Interface Policy）] を選択します。

3.   [インターフェイス タイプ（Interface Types）] エリアで、レイヤ 3 およびレイヤ 2 フィールドで必要な選択を行います。

   次のオプションがあります：

   • レイヤ 3：

     • [インターフェイス（Interface）]：境界リーフ スイッチを外部ルータに接続するためのレイヤ 3 インターフェイスを設定するには、このオプションを選択します。

     • [サブインターフェイス（Sub-Interface）]：境界リーフ スイッチを外部ルータに接続するようにレイヤ 3 サブインターフェイスを設定するには、このオプションを選択します。

4.   [ノード ID（Node ID）] フィールドのドロップダウン メニューで、 VXLAN インフラ L3Out のボーダー ゲートウェイ ノードを選択します。

   ルータ ID の構成方法を説明する次の警告メッセージが画面に表示される場合があります。

   リーフスイッチ 103 の動作ルータ ID は 3.3.3.3 で、このリーフとスパイン間で実行される MP-BGP セッションに使用されます。ユーザは 3.3.3.3 とは異なるルート ID を構成できますが、このリーフですでに実行されている MP-BGP セッションがフラップされます。

   • このノードにルータID がまだ構成されていない場合は、 4.e へ移動してこのノードのルータ ID の構成手順を参照してください。

   • このノードにルータ ID がすでに設定されている場合（たとえば、以前に MP-BGP ルート リフレクタを構成していた場合）、次のオプションがあります。 [VXLAN 構成に同じルータ ID を使用（Use the same router ID for the VXLAN configuration）]：複数のインフラ L3Out を使用する場合は同じルータ ID です。これが推奨オプションです。次の手順で使用するためにこの警告に表示されるルータ ID をメモし、 4.e。

5.   [ルータ ID（Router ID）] フィールドに、Infra L3Out の境界ゲートウェイ スイッチ部分の一意のルータ ID（IPv4 アドレス）を入力します。

   ルータ IDは、すべてのボーダー ゲートウェイ スイッチと非 ACI ファブリック ボーダー ゲートウェイで一意である必要があります。

     4.dで説明したように、ルータ ID がこのノードですでに構成されている場合、いくつかのオプションがあります。

   • VXLAN 構成に同じルータ ID を使用する場合は、 4.dの警告メッセージに表示されたルータ ID を入力します。

   • 複数のインフラ L3Out を使用する場合は、同じルータID を構成する必要があります。

6.   [ループバック（Loopback）] フィールドに IP アドレスを入力します。これは、EVPN ピアリングに使用されるルーティング可能なコントロール プレーン アドレスです。アンダーレイ プロトコルをビアてアドバタイズされます。

7.   [インターフェイス（Interface）] フィールドで、ドロップダウン リストからポートを選択します。

8. 上記のレイヤ 3 エリアで [サブインターフェイス（Sub-Interface）] を選択した場合、 [VLAN カプセル化（VLAN Encap）] フィールドが表示されます。レイヤ 3 外部プロファイルに使用されるカプセル化を入力します。

9.   [MTU（バイト）（MTU（bytes））] フィールドで、外部ネットワークの最大転送単位を入力します。

10.   [IPv4 アドレス（IPv4 Address）] フィールドに、eBGP アンダーレイ構成の IP アドレスを入力します。

    これは、前の手順で構成したACI ボーダー ゲートウェイ レイヤ 3 インターフェイス/サブインターフェイスに割り当てられた IP アドレスです。

11.   [ピア IPv4 アドレス（Peer IPv4 Address）] フィールドに、eBGP アンダーレイ ユニキャスト ピア IP アドレスを入力します。

    これは、ボーダー ゲートウェイ スイッチに直接接続されているルータのインターフェイスのIPアドレスです。

12.   [リモート ASN（Remote ASN）] フィールドに、直接接続されたルータの BGP 自律システム番号を入力します。

13. VXLAN インフラ L3Out のこのノードに追加のインターフェイスを構成するかどうかを決定します。

    • この VXLAN インフラ L3Out のこのノードに追加のインターフェイスを構成しない場合は、 4.oに進みます。

    • この VXLAN インフラ L3Out のこのノードに追加のインターフェイスを構成するためにこのノードの別のインターフェイスに同じオプションを表示する場合、 [+] をクリックします。これは、 [インターフェイス（Interfaces）] エリアにあります。

      （注）	このノードのインターフェイスに入力した情報を削除する場合、または誤って追加したインターフェイス行を削除する場合は、削除するインターフェイス行のごみ箱アイコンをクリックします。

14. この VXLAN インフラ L3Out に追加のボーダー ゲートウェイを構成するかどうかを決定します。

    • この VXLAN インフラ L3Out に追加のボーダー ゲートウェイを構成しない場合は、 4.oに進みます。

    • この VXLAN infra L3Out に追加のボーダー ゲートウェイを構成するために別のノード用の同じオプションを表示する場合は、 [+] をクリックします。これは、 [ノード（Nodes）] エリアにあります。

      （注）	ノードに入力した情報を削除する場合、または誤って追加したノード行を削除する場合は、削除するノード行のごみ箱アイコンをクリックします。

15.   [次へ（Next）]をクリックします。

      [ポリシーの構成（Policy Configuration）] ウィンドウが表示されます。

    

ステップ 5

  [ポリシーの構成（Policy Configuration）] ウィンドウで、境界ゲートウェイ ノードとインターフェイスを構成するために必要な情報を入力します。

1.   [ボーダー ゲートウェイ セット（Border Gateway Set）] フィールドで、既存のボーダー ゲートウェイ セットを使用するか、新しいボーダー ゲートウェイ セットを作成するかを決定します。

2.   [リモート VXLAN ファブリックの構成（Configure VXLAN Remote Fabrics ）] をチェックして次のフィールドを構成します：

   1.   [リモート VXLAN ファブリック（Remote VXLAN Fabrics）] フィールドで、既存のリモートVXLANファブリックを指定するか、 [+] をクリックして新しいリモート VXLAN ファブリックを作成します。

   2.   [リモート EVPN ピア アドレス（Remote EVPN Peer Address）] フィールドで、リモート EVPN アドレスを指定します。

      これは、ローカル デバイスが通信しているリモート デバイスを識別するために使用される EVPN アドレスです。リモート EVPN アドレスは、2 つのデバイス間の最初の接続を確立するために使用され、デバイス間の暗号化されたトラフィックをルーティングするためにも使用されます。

   3.   [リモート AS（Remote AS）] フィールドに、リモート NX-OS ボーダーゲート ウェイノードの BGP 自律システム番号を入力して、各リモート ファブリック ピアのリモート AS を構成します。

   4.   [TTL] フィールドに、接続存続可能時間（TTL）を入力します。値は、1 より大きくする必要があります。

ステップ 6

  [終了（Finish）]をクリックして [VXLAN インフラ L3Out ウィザードの作成（Create VXLAN Infra L3Out wizard）]で必要な構成を完了します。

ステップ 1

上部のメニュー バーから [テナント（Tenants）] > [インフラ（infra）] > [ポリシー（Policies）] > [VXLAN ゲートウェイ（VXLAN Gateway）] > [VXLAN サイト（VXLAN Site）] の順に選択します。。

ステップ 2

次の項目を右クリックします。 [¥VXLAN サイト（VXLAN Site）] そして [VXLAN の作成（Create VXLAN Site）]を選択します。

ステップ 3

  [名前（Name）] フィールドに VXLAN サイトの名前を入力します。

ステップ 4

  [ID] フィールドに、VXLAN サイトに固有のサイト ID を入力します。

ステップ 5

（任意） [説明（Description）] フィールドに、説明を入力します。

ステップ 6

  [送信（Submit）]をクリックします。

ステップ 1

上部のメニュー バーから [テナント（Tenants）] > [インフラ（infra）] > [ポリシー（Policies）] > [VXLAN ゲートウェイ（VXLAN Gateway）] > [ボーダー ゲートウェイ セット（Border Gateway Sets）]の順に選択します。

ステップ 2

ボーダー ゲートウェイ設定作業ペインで、 [アクション（Actions）] > [ボーダーゲートウェイ設定ポリシーの作成（Create Border Gateway Set Policy）]をクリックします。

ステップ 3

  [VXLAN サイト ID（VXLAN Site ID）] フィールドは、 [VXLAN の作成（Create VXLAN Site）] ウィンドウで以前に作成した一意のサイト ID を表示します。  [VXLAN サイト ID（VXLAN site ID）] を作成していない場合、作成を要求するプロンプトが表示されます。

ステップ 4

リスト [名前（Name）] フィールドで、ボーダー ゲートウェイ セット ポリシーに名前を割り当てます。

ステップ 5

  [外部データ プレーン IP（External Data Plane IP）] フィールドに、各ポッドの一意のルーティング可能な IP アドレスを入力します。  + をクリックして [ポッド ID（POD ID）] および [アドレス（Address）]を入力します。

ステップ 6

  [送信（Submit）]をクリックします。

ステップ 1

上部のメニュー バーから [テナント（Tenants）] > [インフラ（infra）] > [ポリシー（Policies）] > [VXLAN ゲートウェイ（VXLAN Gateway）] > [リモート VXLAN ファブリック（Remote VXLAN Fabrics）]へ移動します。

ステップ 2

  [リモート VXLAN ファブリック（Remote VXLAN Fabrics）] 作業ペインで、 [アクション（Actions）] > [リモートVXLANファブリックの作成（Create Remote VXLAN Fabric）]をクリックします。

ステップ 3

  [名前（Name）] フィールドで、VXLAN ファブリックに名前を割り当てます。

ステップ 4

ピアの IP アドレスとそれに関連するTTLを入力するには、リモート EVPN ピア セクションの [+] をクリックします。そして [リモート EVPN ピアの作成（Create Remote EVPN Peer）] ダイアログ ボックスで以下の操作を実行します：

1. [ピア アドレス（Peer Address）]：ピア IP アドレスを入力しますこれは、EVPN コントロールプレーン隣接関係（アジャセンシー）を確立するために使用されるリモート NX-OS BGW デバイスのループバック IP アドレスです。

2. （オプション） [説明（Description）] フィールドに、リモート EVPN ポリシーの説明の詳細を入力します。

3. [リモート ASN（Remote ASN）]：ネイバー自律システムを固有に識別する番号を入力します。自律システム番号は、1 〜 4294967295 のプレーン形式で 4 バイトにすることができます。

4. ピア タイプ フィールドで、VXLAN BGW 接続がすでに選択されています。

ステップ 5

  Okをクリックします。

ステップ 6

を入力します。 [関連付けられたボーダーゲートウェイ設定（Associated Border Gateway Set）]を入力するには、ドロップダウンリストから既存のボーダーゲートウェイセットを選択するか、 [+] をクリックし、既存のボーダー ゲートウェイ セットを選択します。これは、 [関連付けられたボーダーゲートウェイ設定（Associated Border Gateway Set）]ボックスにあります。

ステップ 7

  [送信（Submit）]をクリックします。

ステップ 1

  [テナント（Tenants）] > [ネットワーキング（Networking）] > [VXLAN ストレッチ（VXLAN Stretch）]に移動します。

ステップ 2

  [VXLAN ストレッチ（VXLAN Stretch）] を右クリックし、 [VXLAN VRF ストレッチの作成（Create VXLAN VRF Stretch）]を選択します。

ステップ 3

  [VRF] フィールドで、既存の VRF を選択するか、FCoE の新しい VRF を作成するには、 [VRF の作成（Create VRF）] クリックします：

1.   [名前（Name）] フィールドに、VRF の名前を入力します。

2.   [エイリアス（Alias）] フィールドに、VRF のエイリアス名を入力します。

3. （オプション） [説明（Description）]フィールドに VRF も説明を入力します。

4.   [ポリシー制御適用優先設定（Policy Control Enforcement Preference）] フィールドで、 [非強制（unenforced）]を選択します。これにより、すべての EPG が制限なしで自由に通信できます。

   各 VRF には、セキュリティ ポリシーが VRF で適用されるかどうかを定義するポリシー適用オプションがあります。デフォルトでは、 VRF は強制モードになっています。つまり、EPG 間の通信にコントラクトが必要です。VRF が非強制モードに設定されている場合、 VRF 内のすべての EPG は自由に通信できます。

5.   [ポリシー コントロール適用方向（Policy Control Enforcement Direction）] フィールドで、 [入力（Ingress）]を選択します。

6.   [OSPF タイマー（OSPF Timers）] フィールドに、ドロップダウンリストから、この特定の VRF（デフォルトまたは、OSPF タイマー ポリシーを作成）に関連付ける OSPF タイマー ポリシー選択します。

7.   [モニタリング ポリシー（Monitoring Policy ）] フィールドに、ドロップ ダウン リストから、この特定の VRF に関連付けるモニタリング ポリシー選択します。

8.   [送信（Submit）]をクリックします。

ステップ 4

  [ボーダー ゲートウェイ セット（Border Gateway Set）] フィールドで、既存のボーダー ゲートウェイ セットを選択するか、新しいボーダー ゲートウェイ セットを作成するために [ボーダー ゲートウェイ セット（Border Gateway Set）] をクリックします。

ステップ 5

Cisco APIC 6.1（2）以降、 [リモート ファブリック名（Remote Fabric Name）] または [リモート VNI（Remote VNI）] のオプションが事前に選択されているため指定する必要がありません。

ステップ 6

  [アウトバウンド（Outbound）]フィールドで、NX- OSサイトにアドバタイズされるルートを制御するアウトバウンドルート マップを指定します。

ステップ 7

  [着信（Inbound）]フィールドで、NX- OSファブリックからインポートされるルートを制御するインバウンドルート マップを指定します。

ステップ 8

  [送信（Submit）]をクリックします。

ステップ 1

  [テナント（Tenants）] > [ネットワーキング（Networking）] > [VXLAN ストレッチ（VXLAN Stretch）]に移動します。

ステップ 2

  [VXLAN ストレッチ（VXLAN Stretch）] を右クリックし、 [VXLAN BD ストレッチの作成（Create VXLAN BD Stretch）]を選択します。

ステップ 3

  [ブリッジ ドメイン（Bridge Domain）] フィールドで、既存のブリッジドメインを選択するか、FCoE の新しいブリッジ ドメインを作成するには、 [ブリッジドメインの作成（Create Bridge Domain）] をクリックします。

ステップ 4

  [ボーダー ゲートウェイ セット（Border Gateway Set）] フィールドで、既存のボーダー ゲートウェイ セットを選択します。GUI のテキスト ボックスに記載されているように、ストレッチされているブリッジ ドメインに対して L2 不明ユニキャストがフラッディングに設定されていることを確認します。

ステップ 5

Cisco APIC 6.1（2）の場合、 [リモート ファブリック名（Remote Fabric Name）] または [リモート VNI（Remote VNI）] のオプションはすでに指定されているので指定する必要はありません。

ステップ 6

  [送信（Submit）]をクリックします。

ステップ 1

メニューバーで、 [テナント（Tenants）] を選び、適切なテナントを選択します。

ステップ 2

ナビゲーション ペインで、 [tenant_name] > [アプリケーション プロファイル（Application Profiles）] > [application-profile-name] > [エンドポイント セキュリティ グループ（Endpoint Security Groups）] > [esg_name] > [セレクタ（Selectors）]を拡張します。

ステップ 3

次を右クリックします。 [VXLAN BD セレクタ（VXLAN BD Selector）] そして、 [VXLAN BD セレクタの作成（Create a VXLAN BD Selector）]を選択します。

ステップ 4

  [VXLAN BD セレクタの作成（Create a VXLAN BD Selector）] ダイアログ ボックスに、次の情報を入力します：

1. [ブリッジ ドメイン（Bridge Domain）]：ドロップダウンから、マッピングするストレッチ ブリッジ ドメインを選択します。

2. [説明（Description）]：（オプション）セレクタの説明。

3.   [送信（Submit）]をクリックします

ステップ 1

メニューバーで、 [テナント（Tenants）] を選択し、適切なテナントを選びます。

ステップ 2

ナビゲーション ペインで、 [tenant_name] > [アプリケーション プロファイル（Application Profiles）] > [application-profile-name] > [エンドポイント セキュリティ グループ（Endpoint Security Groups）] > [esg_name] > [セレクタ（Selectors）]を展開します。

ステップ 3

  [外部サブネット セレクタ（External Subnet Selectors）] を右クリックして、 [外部サブネット セレクタの作成（Create a External Subnet Selector）]を選択します。

ステップ 4

  [外部サブネット セレクタの作成（Create a External Subnet Selector）] ダイアログ ボックスに、次の情報を入力します：

1. [IP]：照合する IP プレフィックスを指定します。

2. [説明（Description）]：（オプション）セレクタの説明。

3. [共有（Shared）]VRF に渡って外部サブネットを共有するためにチェックボックスにチェックを入れます。共有セキュリティを有効にするには、共有する共有セキュリティ フラグとサブネットを使用して外部 EPG を構成します。

4.   [送信（Submit）]をクリックします。

ステップ 1

メニューバーで、 [テナント（Tenants）] を選択し、適切なテナントを選びます。

ステップ 2

ナビゲーション ペインで tenant_name > [アプリケーション プロファイル（Application Profiles）] > application_profile_name > [エンドポイント セキュリティ グループ（Endpoint Security Groups）]を選択します。

ステップ 3

  [エンドポイント セキュリティ グループ（Endpoint Security Groups）] を右クリックして、 [エンドポイント セキュリティ グループの作成（Create Endpoint Security Group)]を選択します。

ステップ 4

  [ステップ 1 > アイデンティティ（STEP 1 > Identity）] ページの [エンドポイント セキュリティ グループの作成（Create Endpoint Security Group)] ダイアログ ボックスに、次の情報を入力します：

1. [名前（Name）]：ESG の名前を入力します。

2. （任意） [説明（Description）]：ESG の説明を入力します。

3. [VRF]：ESG に関連付けられる VRF を入力します。

4. [リモート pcTag の設定（Set Remote pcTag）]： [リモート pcTag の設定（Set Remote pcTag）] チェックボックスをオンにして、リモート pcTag を設定します。

5. [リモート pcTag（Remote pcTag）]：Cisco ACI ファブリックと NX-OS サイト間のセキュリティで保護されたグループ変換（SGT）に使用されるリモート pcTag の値を指定します。

6. [管理状態（Admin State）]：ESG をシャットダウンするには、 [管理シャットダウン（Admin Shut）]を選択します。デフォルトで、 [ESG 管理状態（ESG Admin State）] には、 [管理アップ（Admin Up）] の値があります。このフィールドは、5.2（3）リリースから追加されました。

7. [展開の緊急性（Deployment Immediacy）]：ESG のデプロイメントの即時性を指定するには、 [オンデマンド（On Demand）] または [即時（Immediate）]を選択します。

   ESG は常に [オンデマンド（On-demand）]の即時展開によって展開され、関連するコントラクトルールは、ESG セレクタに一致するエンドポイントが特定のリーフノードで学習された後にのみプログラムされます。Cisco ACI リリース 6.1（4）以降、 [即時（Immediate）]オプションを選択して ESG を展開することもできます。

   ESG で構成された外部プレフィックス/サブネットと一致する外部サブネット セレクタ、外部 EPG セレクタ、またはタグ セレクタのいずれかがある場合、 [即時（Immediate）]オプションは自動的に適用されます。

8.   [次へ（Next）]をクリックします。

     [ステップ 2 > セレクタ（STEP 2 > Selectors）] ページ（ [エンドポイント セキュリティ グループの作成（Create Endpoint Security Group)] ダイアログ ボックス内）が開きます。

ステップ 1

上部のメニュー バーから [テナント（Tenants）] > [インフラ（infra）] > [ネットワーキング（Networking）] > [VXLAN L3Out（VXLAN L3Outs）]に移動します。

ステップ 2

  [VXLAN L3Out（VXLAN L3Outs）]を右クリックし、 [VXLAN L3Out を作成（Create VXLAN L3Out）]を選択します。

ステップ 3

  [接続（Connectivity）] ウィンドウで、必要な情報を入力します。

ステップ 4

  [VXLAN カスタム QoS ポリシー（VXLAN Custom QoS Policy）] フィールドで既存のポリシーを選択するか [VXLAN カスタム QoS ポリシーの作成（Create VXLAN Custom QoS Policy）] を選択します。

ステップ 5

開く [VXLAN カスタム QoS ポリシーの作成（Create VXLAN Custom QoS Policy）] ウィンドウで、作成するポリシーの名前と説明を入力します。

ステップ 6

  [VXLAN 入力ルール（VXLAN Ingress Rule）] エリアで、入力 QoS 変換ルールを追加するには、 [+] をクリックします。

1.   [優先順位（Priority）] フィールドで、入力ルールの優先順位を選択します。

   これは、ACI ファブリック内のトラフィックに割り当てる QoS レベルで、ACI はファブリック内のトラフィックのプライオリティを決めるために使用します。これにより、iVXLAN カプセル化トラフィックの外部ヘッダーに設定されている COS 値が決定され、 ACI ファブリック内で優先順位を付けることができます。

   オプションの範囲は レベル 1 〜 レベル 6です。デフォルト値は、レベル 3です。このフィールドで選択しない場合、トラフィックには自動的に レベル 3 の優先順位が割り当てられます。

2.   [DSCP 照合開始（Match DSCP From）] および [DSCP 照合終了（Match DSCP To）] ドロップダウンを使用して、照合するリモートVXLAN EVPNドメインからのVXLANトラフィックの内部DSCP値の範囲を指定します。

3.   [ターゲット DSCP（Target DSCP）]で、パケットが ACI ファブリック内にある場合にパケットに割り当てる外部 DSCP 値を選択します。

4.   [ターゲット COS（Target COS）] フィールドで、ヘッダー内のパケットが ACI ファブリック内にある場合にパケットに割り当てる COS 値を選択します。

   指定された COS 値は、VXLAN EVPN ドメインから受信した元のトラフィックに設定されるため、トラフィックが宛先 ACI リーフ ノードで VXLAN カプセル化解除された場合にのみ再公開されます。

   デフォルトは未指定です。つまり、ファブリックで COS 保存オプションが有効になっている場合にのみ、パケットの元の COS 値が保持されます。

5. 入力ルールを保存するには、 [更新（Update）] をクリックします。

6. 追加の入力 COS ポリシー ルールについて、この手順を繰り返します。

ステップ 7

  [VXLAN 出力ルール（VXLAN Egress Rule）] エリアで、出力 QoS 変換ルールを追加するには [+] をクリックします。

1.   [DSCP 照合開始（Match DSCP From）] および [DSCP 照合終了（Match DSCP To）] ドロップダウンを使用して、ACI リーフ ノードによって発信され、一致させたい ACI ボーダー ゲートウェイによって受信される iVXLAN トラフィックの内部 DSCP 値の範囲を指定し、リモートVXLAN EVPN ドメイン宛ての VXLAN トラフィックに外部 COS および DSCP 値を割り当てます 。

2.   [ターゲット オーバーレイ DSCP（Target Overlay DSCP）] ドロップダウンから、出力 VXLAN パケットに割り当てる外部 DSCOP 値を選択します。

3.   [ターゲット COS（Target COS）] ドロップダウンから、出力 VXLAN パケットに割り当てる外部 COS 値を選択します。

4. 入力ルールを保存するために [更新（Update）] をクリックします。

5. 追加の出力 QoS ポリシー ルールについて、この手順を繰り返します。

ステップ 8

カスタム VXLAN QoS の作成を完了させるために [OK] をクリックします。