ポリシー

ポリシーの表示と編集

Nexusダッシュボード ファブリック コントローラ は、一連のスイッチをグループ化する機能を提供し、グループに一連のアンダーレイ構成をプッシュできます。

[LAN] > [ポリシー（Policies）] を選択して、ポリシーのリストを表示します。

次の表では、LAN > [ポリシー（Policies）] で表示されるフィールドを説明します。

フィールド

説明

ポリシー ID

ポリシー ID を指定します。

スイッチ

スイッチ名を指定します。

[IPアドレス（IP Address）]

スイッチの IP アドレスを指定します。

テンプレート

テンプレート名を指定します。

説明

説明を指定します。

エンティティ名（Entity Name）

エンティティ名を指定します。

エンティティ タイプ（Entity Type）

エンティティ タイプを指定します。

ソース（Source）

ソースを指定します。

優先順位（Priority）

プライオリティを指定します。

コンテンツ タイプ

コンテンツ タイプの種類を指定します。

Fabric Name（ファブリック名）

ファブリック名を指定します。

シリアル番号（Serial Number）

スイッチのシリアル番号を指定します。

編集可能（Editable）

ポリシーが編集可能かどうかを示すブール値を指定します。

削除済みマーク

ポリシーが削除対象としてマークされているかどうかを示すブール値を指定します。

次の表で、LAN > [ポリシー（Policies）] で表示される [アクション（Actions）] メニュー ドロップダウン リストの アクション項目について説明します。

アクション項目

説明

Add Policy

ポリシーを追加するには、「ポリシーの追加」を参照してください。

ポリシーの編集

テーブルからポリシーを選択し、[ポリシーの編集（Edit Policy）] を選択してポリシーを変更します。

（注）  

 

  • イタリック体のフォントのポリシーは編集できません。これらのポリシーの [編集可能（Editable）] 列と [削除済みマーク（Mark Deleted）] 列の値は false です。

  • [削除済みマーク（Mark Deleted）] 値が true に設定されているポリシーを編集すると、警告が表示されます。[削除済みマーク（Mark Deleted）] ポリシーのスイッチの自由形式の子ポリシーが [ポリシー（Policies）] ダイアログボックスに表示されます。Python の switch_freeform ポリシーのみを編集できます。Template_CLI switch_freeform_config ポリシーは編集できません。

ポリシーの削除

テーブルからポリシーを選択し、[ポリシーの削除（Delete Policy）] を選択してポリシーを削除します。

（注）  

 

[削除済みマーク（Mark Deleted）] の値が true に設定されているポリシーを削除すると、警告が表示されます。

生成された構成

すべてのユーザが行った構成変更の差分を表示するには、テーブルからポリシーを選択し、[生成された構成（Generated Config）] を選択します。

構成のプッシュ

テーブルからポリシーを選択し、[構成のプッシュ（Push Config）] を選択してポリシー構成をデバイスにプッシュします。

（注）  

 

  • このオプションは、ファブリックがフリーズ モードの場合、つまり、ファブリックで展開を無効にしている場合はグレー表示されます。

  • Python ポリシーの設定をプッシュすると、警告が表示されます。

  • [削除済みマーク（Mark Deleted）] 値が true に設定されているポリシーの設定をプッシュすると、警告が表示されます。

ポリシーの追加

ポリシーを追加するには、次の手順を実行します。

手順

ステップ 1

[アクション（Actions）] > [ポリシーの追加（Add Policy）] の順に選択します。

[ポリシーの作成（Create Policy）] ウィンドウを表示します。

ステップ 2

必要なスイッチをクリックして選択し、[選択（Select）] をクリックします。

スイッチは保留状態で展開する必要があります。

ステップ 3

[テンプレートの選択（Choose Template）] をクリックし、適切なポリシーテンプレートを選択して、[選択（Select）] をクリックします。

Cisco NDFC リリース 12.1.2e 以降では、システムで高修正イベントが発生したときに PTP 補正通知を有効または無効にできます。補正値が設定値を超える場合、その補正は高補正と呼ばれます。デフォルトでは、高補正通知は無効になっています。通知を生成するには、手動で有効にします。高補正通知を有効にするには、次の手順を実行します。

  1. [PTP テレメトリの有効化（Enable PTP Telemetry）]：チェックボックスをオンにして、PTP のテレメトリを有効にします。

  2. [大規模ファブリックですか？（Is Large-Scale Fabric?）] 確認チェックボックスをオンにして、高補正通知を生成します。ファブリック内に 35 を超えるデバイスがあるかどうか。はいの場合、スイッチのバージョンが 9.3(5) 以降の場合は PTP イベントが使用され、それ以外の場合は PTP 補正データが定期的にプッシュされます。

  3. [PTP 高補正間隔（PTP High-Correction Interval）]：2 つの連続する通知間の待機時間を指定します（持続時間の単位は秒）。

  4. [PTP 修正範囲（PTP Correction Range） ]：修正範囲のしきい値（ns）を設定します。デフォルトは 100000（100us）です。

Cisco NDFC リリース 12.1.2e から、新しいテンプレート ipv4_prefix_list および ipv6_prefix_list がテンプレート リストに追加されました。

ステップ 4

[プレフィックス リスト名（Prefix List Name）] フィールドに必要な名前を入力します。プレフィックス リスト エントリを含めるには、次のステップを実行します。

  1. [プレフィックスリスト エントリ（Prefix-list Entries）] フィールドで、[アクション（Actions）] > [追加（Add）] をクリックします。

    [項目の追加（Add Item）] ウィンドウが表示されます。

  2. [項目の追加（Add Item）] ウィンドウの必須フィールドは次のとおりです。

    [IPv4 プレフィックス（IPv4 Prefix）]：IPv4 プレフィックス アドレスを入力します。

    [シーケンス番号（Sequence Number）]：シーケンス番号を入力します。

    [アクション（Action）]：ドロップダウンリストから、[許可（Permit）] または [拒否（Deny）] を選択します。

    [保存（Save）] をクリックします。

ステップ 5

このステップ（5）を繰り返して、必要な数のプレフィックス リスト エントリを追加します。


（注）  

[シーケンス番号（Sequence Number）] の値は、前のプレフィックス リスト エントリよりも大きくする必要があります。選択されていない場合、エラー メッセージが表示されます。

ステップ 6

（オプション）必要なプレフィックス リスト エントリを選択し、[アクション（Actions）] > [編集（Edit）] の順にクリックして、選択したプレフィックス リスト エントリを編集します。

ステップ 7

（オプション）適切なプレフィックス リスト エントリを選択し、[アクション（Actions）] > [上に挿入（Insert above）] をクリックして、新しいプレフィックスリスト エントリを挿入します。


（注）  

[シーケンス番号（Sequence Number）] の値は、次のプレフィックス リスト エントリよりも小さくする必要があります。選択されていない場合、エラー メッセージが表示されます。

ステップ 8

ポリシーの優先順位を指定します。

適用可能な値は 1 ～ 1000 です。デフォルト値は 500 です。[優先順位（Priority）] フィールドの数値が小さいほど、生成された構成および POAP スタートアップ構成の優先順位が高いことを意味します。たとえば、機能は 50、ルート マップは 100、vpc-domain は 200 です。

ステップ 9

テキスト フィールドに必須パラメータを入力し、[保存（Save）] をクリックします。