Cisco ACI を使用した Cisco UCS デバイスのネットワーク ポリシーの自動化
Cisco Cisco Application Policy Infrastructure Controller(APIC)リリース 4.1(1) 以降、Cisco Unified Computing System(UCS)デバイスのネットワーク ポリシーを自動化できます。そのためには、Cisco UCS Manager(UCSM)を Cisco Application Centric Infrastructure(ACI)ファブリックに統合します。
Cisco APIC では、Cisco UCSM および virtual machine manager(VMM)からハイパーバイザ NIC 情報を取得して、VLAN プログラミングを自動化します。自動化は、Cisco UCSM が管理するすべてのデバイスに適用されます。Cisco UCS ファブリック インターコネクトおよび UCS ブレード スイッチと仮想インターフェイス カード(VIC)インターフェイスを備えた Cisco UCS B シリーズ ブレード シャーシ。
前提条件を満たしたら、Cisco Application Policy Infrastructure Controller(APIC)で 2 つのタスクを実行して、Cisco UCSM を Cisco ACI に統合する必要があります。
-
セキュリティ ドメインの基礎となる統合グループを作成します。
統合グループを使用すると、さまざまなタイプの統合を Cisco ACI ファブリックに結び付けることができます。統合グループでは、特定のユーザー セットがそのグループとの統合にアクセスすることもできます。
たとえば、ファブリックに複数のポッドがあり、異なるポッドに割り当てられた管理者がいる場合があります。ポッドごとに統合グループを作成し、特定のポッド内にある統合を追加できます。その後、ポッドを監督する管理者のグループにセキュリティ ドメインを割り当てることができます。
-
Cisco APIC が Cisco UCSM のネットワーキング部分を管理できるようにするタイプ UCSM の統合を作成します。
これらのタスクは、[統合(Integrations)] タブの Cisco APIC GUI で、REST API または NX-OS スタイルの CLI を使用して実行できます。
また、スイッチ マネージャを virtual machine managerに関連付ける必要がある場合もあります。
-
Microsoft SCVMM を使用する場合は、スイッチ マネージャを virtual machine manager に関連付ける必要があります。
-
Cisco ACI Virtual Edge または VMware vSphere 分散スイッチ(VDS)を使用している場合、次のいずれかが当てはまる場合は、スイッチ マネージャを仮想マシンに関連付ける必要があります。
-
LLPD または CDP が VMM ドメインの vSwitch ポリシーで有効になっていません。
-
ESXi 管理ポート(vmknic)は、Cisco ACI によって管理されるポートグループにバインドされています。
-
Cisco APIC は、Cisco UCS デバイスのネットワーキング コンポーネントを管理するためにのみ使用されます。Cisco UCS データ管理エンジン(DME)は、通常の機能を実行します。これらには、すべての物理要素のデータベース、プロファイル、ポリシー、プール、vNIC および vHBA テンプレートの論理構成データ、およびネットワーク関連の構成の詳細の管理が含まれます。DME は、コンポーネントの状態と状態も監視します。
(注) |
EDM UCSM 統合を使用した VMware 分散仮想スイッチ(DVS)ドメインが失敗することがあります。ドメインに接続されているエンドポイント グループ(EPG)で EPG 内分離を構成し、プライベート VLAN をサポートしない UCSM Mini 6324 を使用すると、ドメインに障害が発生します。 |
このセクションは、読者が Cisco UCS と Cisco UCSM に精通していることを前提としています。これらのタスクの詳細については、Cisco.com で「Cisco UCS ドキュメント」および「Cisco UCSM ドキュメント」を参照してください。