この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
Cisco ACI の仮想マシン ネットワーキング
次の手順の例では、NX OS スタイル CLI を使用して、仮想マシン ネットワー キングの NetFlow エクスポータ ポリシーを設定します。
|
ステップ 1 |
コンフィギュレーション モードを開始します。 例: |
|
ステップ 2 |
エクスポータ ポリシーを設定します。 例: |
次の手順では、VMM ドメインで NetFlow エクスポータ ポリシーを消費するために、NX OS スタイル CLI を使用します。
|
ステップ 1 |
コンフィギュレーション モードを開始します。 例: |
|
ステップ 2 |
NetFlow エクスポータ ポリシーを消費します。 例: |
NX-OS スタイルの CLI を使用して、エンドポイント グループでの NetFlow を有効または無効にするには、次の手順を実行します。
|
ステップ 1 |
NetFlow の有効化： 例: |
|
ステップ 2 |
（任意） NetFlow を使用しない場合は、この機能を無効にします。 例: |
Cisco ACI の VMware VDS との統合
VMware VDS ドメイン プロファイルを作成する
ここでは、NX-OS スタイルの CLI を使用して vCenter ドメイン プロファイルを作成する方法を説明します。
|
ステップ 1 |
CLI で、コンフィギュレーション モードに入ります。 例: |
||
|
ステップ 2 |
VLAN ドメインを設定します。 例: |
||
|
ステップ 3 |
この VLAN ドメインにインターフェイスを追加します。これらは VMware ハイパーバイザのアップリンク ポートに接続されるインターフェイスです。 例: |
||
|
ステップ 4 |
VMware ドメインを作成して VLAN ドメイン メンバーシップを追加します。 例:特定のデリミタを使用してドメインを作成します。 例: |
||
|
ステップ 5 |
DVS にドメイン タイプを設定します。 例: |
||
|
ステップ 6 |
（オプション）分離されたエンドポイントの保持時間を設定します｡ 遅延時間は 0 ～ 600 秒の範囲で選択できます。デフォルトは 0 です。 例: |
||
|
ステップ 7 |
ドメインのコントローラを設定します。 例:
|
||
|
ステップ 8 |
設定を確認します。 例: |
NX-OS スタイルの CLI を使用すれば、読み取り専用VMM ドメインを作成できます。
セクション「 VMM ドメイン プロファイルを作成するための前提条件 」の前提条件を満たします。
VMware vCenter の [Networking] タブの下で、フォルダに VDS が含まれていることを確認します。
また、フォルダと VDS の名前が、作成する読み取り専用 VMM ドメインと正確に一致していることを確認します。
|
ステップ 1 |
CLI で、コンフィギュレーション モードに入ります。 例: |
||||
|
ステップ 2 |
ドメインのコントローラを設定します。 例:
|
||||
|
ステップ 3 |
設定を確認します。 例: |
読み取り専用 VMM ドメインを EPG にアタッチし、そのポリシーを設定できます。ただし、これらのポリシーは、VMware vCenter で VD へプッシュされません。
NX-OS スタイル CLI を使用して、読み取り専用 VMM ドメインをプロモートできます。
管理対象のドメインに読み取り専用 VMM ドメインを昇格するための手順では、次の前提条件を満たすことを前提にしています。
セクション VMM ドメイン プロファイルを作成するための前提条件の前提条件を満たす
読み取り専用 VMM ドメインの作成に記載されているとおりに、読み取り専用を構成する
VMware vCenter の [Networking] タブで、昇格しようとしている読み取り専用 VMM ドメインと全く同じ名前のネットワーク フォルダに VDS が含まれていることを確認します。
|
ステップ 1 |
CLI で、コンフィギュレーション モードに移行します。 例: |
|
ステップ 2 |
VMM ドメインのアクセス モードを管理型に変更します。 次の例では、交換 vmmDom1 を以前に読み取り専用として設定した VMM ドメインに置き換えます。 例: |
|
ステップ 3 |
新しい Link Aggregation Group（LAG）ポリシーを作成します。 vCenter バージョン 5.5 以降を使用している場合は、「NX-OS スタイル CLI を使用した DVS アップリンク ポート用 LAG の作成」の説明に従って、ドメインで Enhanced LACP 機能を使用するために LAG ポリシーを作成する必要があります。 それ以外の場合は、このステップを省略できます。 |
|
ステップ 4 |
LAG ポリシーを適切な EPG に関連付けます。 vCenter バージョン 5.5 以降を使用している場合は、「NX-OS Style CLI を使用したアプリケーション EPG を拡張 LACP ポリシーを備えた VMware vCenter ドメインに関連付ける」の説明に従って、Enhanced LACP 機能を使用するために LAG ポリシーを EPG に関連付ける必要があります。 それ以外の場合は、このステップを省略できます。 |
これで、VMM ドメインに接続したすべての EPG と、設定したすべてのポリシーが、VMware vCenter で VDS にプッシュされます。
Enhanced LACP ポリシーのサポート
分散型仮想スイッチ（DVS）のアップリンク ポート グループをリンク集約グループ（LAG）に配置し、特定のロードバランシング アルゴリズムに関連付けることによって、ポート グループのロード バランシングを向上させます。NX-OS スタイル CLI を使用してこのタスクを実行することができます。
VMware VDS 用に VMware vCenter 仮想マシン マネージャ（VMM）ドメインを作成する必要があります。
|
Enhanced LACP ポリシーを作成または削除します。 例: |
VMware VDS を使用している場合は、Enhanced LACP ポリシーを設定しているドメインにエンドポイント グループ（EPG）を関連付けます。
LAG とロードバランシング アルゴリズムを持つ VMware vCenter ドメインに、アプリケーション エンドポイント グループ（EPG）を関連付けます。NX-OS スタイル CLI を使用してこのタスクを実行することができます。アプリケーション EPG とドメインとの関連付けを解除することもできます。
分散型仮想スイッチ（DVS）のアップリンク ポート グループ用にリンク集約グループ（LAG）を作成し、ロードバランシング アルゴリズムを LAG に関連付けておく必要があります。
|
ステップ 1 |
アプリケーション EPG をドメインに関連付けるか、または関連付けを解除します。 例: |
|
ステップ 2 |
必要に応じて、テナント内の他のアプリケーション EPG についてステップ 1 を繰り返します。 |
エンドポイント保持の設定
vCenter ドメインを作成している必要があります。
|
ステップ 1 |
CLI で、コンフィギュレーション モードに入ります: 例: |
|
ステップ 2 |
デタッチされたエンドポイントの保持時間を設定するには、次の手順に従います: 遅延時間は 0 ～ 600 秒の範囲で選択できます。デフォルトは 0 です。 例: |
トランク ポート グループの作成
ここでは、NX-OS スタイルの CLI を使用してトランク ポート グループを作成する方法を説明します。
トランク ポート グループはテナントから独立している必要があります。
|
ステップ 1 |
Vmware-domain コンテキストに移動し、次のコマンドを入力します。 例: |
||
|
ステップ 2 |
トランク ポート グループを作成するには、次のコマンドを入力します。 例: |
||
|
ステップ 3 |
VLAN の範囲を入力します。 例:
|
||
|
ステップ 4 |
mac の変更はデフォルトで受け入れられます。mac の変更を受け入れないことを選択した場合は、次のコマンドを入力します。 例: |
||
|
ステップ 5 |
forged transmit はデフォルトで受け入れられます。forged transmit を受け入れないことを選択した場合は、次のコマンドを入力します。 例: |
||
|
ステップ 6 |
無差別モードは、デフォルトでは無効になっています。トランク ポート グループでプロミスキャス モードをイネーブルにする場合は、次のように入力します。 例: |
||
|
ステップ 7 |
トランク ポート グループの即時性は、デフォルトでオンデマンドに設定されます。即時即時性をイネーブルにするには、次のコマンドを入力します。 例: |
||
|
ステップ 8 |
VMware ドメインを表示します。 例: |
カスタム EPG 名および Cisco ACI
NX-OS スタイル CLI を使用して、カスタム エンドポイント グループ（EPG）名を構成または変更できます。アプリケーション EPG ドメインの構成モードで次のコマンドを実行します。
 （注） |
NX-OS スタイルの CLI を使用して、VMware vCenter ベースのドメインに対してのみカスタム EPG 名を構成または変更できます。Microsoft System Center Virtual Machine Manager を使用する場合、Cisco Application Policy Infrastructure Controller（APIC）GUI または REST API を使用して、カスタム EPG 名を構成または変更できます。 |
（注） |
次の状況では、単一の CLI を使用して EPG を Virtual Machine Manager（VMM）に接続してください。
EPG のアタッチに失敗し、単一の CLI 行でカスタム EPG 名を指定すると、重複した EPG が作成される可能性があります。 |
この章のセクション カスタム EPG 名を設定するための前提条件 のタスクを実行している必要があります。
|
VMM ドメインのポート グループのカスタム EPG 名を追加または変更します。 例: |
NX-OS スタイル CLI を使用して、カスタム エンドポイント グループ（EPG）名を削除できます。これにより、Virtual Machine Manager ドメインのポート グループの名前がデフォルトの形式（tenant|application|epg.）に変更されます。
（注） |
NX-OS スタイルの CLI を使用して、VMware vCenter ベースのドメインのみのカスタム EPG 名を削除できます。Microsoft System Center Virtual Machine Manager を使用している場合、Cisco Application Policy Infrastructure Controller（APIC）GUI または REST API を使用して、カスタム EPG 名を削除できます。 |
|
VMM ドメインのポート グループにデフォルトの名前形式を適用して、カスタム EPG 名を削除します。 例: |
Cisco ACI でのマイクロセグメンテーション
ここでは、アプリケーション EPG 内の VM ベース属性を使用して Cisco ACI for VMware VDS または Microsoft Hyper-V 仮想スイッチでマイクロセグメンテーションを設定する方法について説明します。
|
ステップ 1 |
CLI で、コンフィギュレーション モードに入ります。 例: |
||
|
ステップ 2 |
USeg EPG を作成します。 例:
例:例:例:例:例:例: |
||
|
ステップ 3 |
USeg EPG の作成を確認します。 例:次の例は、VM 名属性フィルタを持つ uSeg EPG のためのものです。 |
EPG 内分離の適用と Cisco ACI
|
ステップ 1 |
CLI で、EPG 内分離 EPG を作成します。 例:例: |
|
ステップ 2 |
設定を確認します。 例: |
Cisco ACI と Cisco UCSM の統合
NX-OS スタイルの CLI を使用して、Cisco UCS Manager（UCSM）を Cisco Application Centric Infrastructure（ACI）ファブリックに統合できます。
本ガイドのセクション Cisco UCSM 統合の前提条件 に記載の前提条件を満たす必要があります。
|
統合グループ、統合グループの統合を作成し、Leaf Enforced または Preprovision ポリシーを選択します。 デフォルトの事前プロビジョニング ポリシーを選択した場合、Cisco Application Policy Infrastructure Controller（APIC）は、使用する仮想マシン マネージャー（VMM）ドメインを検出します。次に、Cisco APIC によりそのドメインに関連付けられているすべての VLAN をターゲットの Cisco UCSM にプッシュします。 リーフ適用ポリシーを選択する場合、 Cisco APIC ではラック上部ノードに展開している VLAN のみを検出し、Cisco APIC では展開していない VLAN を除外することで少ない VLAN が Cisco UCSM にプッシュされます。
例: |
Cisco ACI with Microsoft SCVMM
|
ステップ 1 |
CLI で、コンフィギュレーション モードに入ります。 例: |
|
ステップ 2 |
スタティック IP アドレス プールを作成します。 例: |
|
ステップ 3 |
スタティック IP アドレス プールを確認します。 例: |
ここでは、コマンドライン インターフェイス（CLI）を使用して SCVMM ドメイン プロファイルを作成する方法を説明します。
|
ステップ 1 |
NX-OS スタイルの CLI で、vlan-domain を設定して VLAN 範囲を追加します。 例: |
|
ステップ 2 |
vlan-domain にインターフェイスを追加します。 例: |
|
ステップ 3 |
Microsoft SCVMM ドメインを作成し、事前に作成した vlan-domain をそのドメインに関連付けます。このドメインに SCVMM コントローラを作成します。 例: |
フィードバック