ステップ 1

既存の Multi-Site Orchestrator にログインします。

ステップ 2

既存の展開設定をバックアップします。

1. 左側のナビゲーション ペインで、[操作 (Operations)] > [バックアップと復元 (Backups & Restore)]を選択します。

2. メイン ウィンドウ ペインで、[新規バックアップ (New Backup)] をクリックします。

   [新規バックアップ (New Backup)] ウィンドウが開きます。

3. [名前 (Name)] フィールドに、バックアップ ファイルの名前を入力します。

   名前には、最大 10 文字の英数字を使用できますが、スペースまたはアンダースコア (_) は使用できません。

4. [ローカル (Lcal)] を選択します ([バックアップの場所 (Backup Location)]) 。

5. [保存（Save）] をクリックして、バックアップを作成します。

ステップ 3

既存の Orchestrator からバックアップファイルをダウンロードします。

ステップ 1

Nexus ダッシュボード リリース 2.1.1e 以降のクラスタを展開し、ファブリック接続を設定します。

ステップ 2

Nexus ダッシュボード クラスタが、ファブリックのサイズとアプリケーションの数に基づいて適切にスケーリングされていることを確認します。

ステップ 3

Nexus ダッシュボードに NDO サービスをインストールします。

ステップ 4

すべてのサイトを Nexus ダッシュボードにオンボードします。

1. 左のナビゲーションメニューから [サイト (Sites)] を選択します。

2. メインペインの右上にある[アクション (Actions)] > [サイトの追加 (Add Site)]をクリックします。

ACI サイトを追加する場合は、次の情報を入力します。

1. [サイトのタイプ (Site Type)] で、追加する ACI ファブリックのタイプに応じて [ACI] または [クラウド ACI (Cloud ACI)] を選択します。

2. コントローラ情報を入力します。

   ACI ファブリックを現在管理している APIC コントローラについて、[ホスト名/IP アドレス (Host Name/IP Address)]、[ユーザー名 (User Name)]、および [パスワード (Password)] を入力する必要があります。用です。ホストする予定のアプリケーションが NDO だけである場合は、オンプレミス APIC のインバンド アドレスまたはアウトオブバンド アドレスのどちらでも指定できます。ただし、Nexus Insights などの他のアプリケーションをホストする場合は、インバンド アドレスを指定する必要があります。

   （注）	デフォルトでは、ファブリックのオンボードに使用するオンプレミス APIC の帯域内または帯域外アドレスは、Nexus Dashboard のデータ インターフェイスから到達可能である必要があります。 NDO トラフィックに Nexus Dashboard の管理インターフェイスを使用する場合は、管理インターフェイスから Nexus Dashboard クラスタからファブリックの IP へのスタティック ルートを設定する必要があります。詳細については、『Nexus ダッシュボード ユーザーガイド』の「インフラストラクチャの管理」 > 「クラスタ構成」の章を参照してください。

   Cisco APIC によって管理されるオンプレミス ACI サイトの場合、このサイトを Nexus Insights などのデイ 2 オペレーション アプリケーションで使用する場合は、追加する Nexus ダッシュボードをファブリックに接続するために使用するインバンド EPG 名も指定する必要があります。それ以外の場合、このサイトを Nexus Dashboard Orchestrator でのみ使用する場合は、このフィールドを空白のままにすることができます。

3. [追加 (Add)] をクリックして、サイトの追加を終了します。

   この時点で、サイトは Nexus ダッシュボードで使用できるようになりますが、次の手順で説明するように、Nexus Dashboard Orchestrator の管理用にそれらのサイトを有効にする必要があります。

4. 既存の Multi-Site 展開からすべてのサイトを追加するには、この手順を繰り返します。

ステップ 5

Multi-Site Orchestrator で設定したリモート認証サーバを Nexusダッシュボードに追加します。

ステップ 6

Multi-Site Orchestrator で構成した任意のプロキシ構成を Nexus Dashboard に追加します。

ステップ 1

既存の Multi-Site Orchestrator クラスタを接続解除します。

ステップ 2

新しい Nexus ダッシュボード クラスタが稼働中であり、NDO サービスがインストールされていることを確認します。

ステップ 3

Nexus Dashboard の GUI にログインします。

ステップ 4

すべてのサイトが Nexus ダッシュボードにオンボードされていることを確認します。

ステップ 5

新しい Nexus Dashboard Orchestrator サービスを開きます。

ステップ 6

設定バックアップ用のリモート ロケーションを追加します。

1. 左側のナビゲーション ペインで、[操作 (Operations)] > [リモート ロケーション (Remote Loacation)]を選択します。

2. メイン ウィンドウの右上隅で、[リモート ロケーションの追加 (Add Remote Location)] をクリックします。

   [新規リモート ロケーションの追加 (Add New Remote Location)] 画面が表示されます。

3. リモート ロケーションの名前と説明 (任意) を入力します。

   現在、2 つのプロトコルが設定バックアップのリモート エクスポートに対してサポートされています。

   • SCP

   • ステップ

   （注）	SCPは Windows 以外のサーバーでのみサポートされます。リモートロケーションが Windows サーバーの場合は、SFTP プロトコルを使用する必要があります。

4. リモート サーバのホスト名または IP アドレスを指定します。

   [プロトコル (Protocol)] セクションに基づいて、指定するサーバーでは SCP または SFTP 接続を許可する必要があります。

5. バックアップを保証するリモート サーバーのディレクトリにフル パスを指定します。

   パスの先頭にはスラッシュ (/) 文字を使用し、ピリオド (.) とバックスラッシュ (\) を含むことはできません。たとえば、/backups/ndo です。

   （注）	ディレクトリは、リモート サーバにすでに存在しなければなりません。

6. リモート サーバに接続するために使用するポートを指定します。

   デフォルトで、ポートは 22 に設定されます。

7. リモート サーバに接続するときに使用される認証タイプを指定します。

   次の 2 つの認証方式のうちの 1 つを使用して設定できます。

   • パスワード—リモート サーバにログインするために使用されるユーザ名とパスワードを指定します。

   • SSH プライベート ファイル—ユーザ名とリモート サーバにログインするために使用される SSH キー/パスフレーズのペアを指定します。

8. [保存 (Save)] を使用して、リモート サーバを追加します。

ステップ 7

新しい Nexus Dashboard Orchestrator クラスタにバックアップ ファイルをインポートします。

1. 左側のナビゲーション ペインで、[操作 (Operations)] > [バックアップと復元 (Backups & Restore)]を選択します。

2. メインペインで、[アップロード (Upload)] をクリックします。

3. 開いた [ファイルからのアップロード (Upload from file)] ウィンドウで、[ファイルを選択 (Select File)] を選択して、インポートするバックアップ ファイルを選択します。

   これは、前のセクションで作成してダウンロードした既存の MSO 構成のバックアップです。

4. [リモート ロケーション (Remote location)] ドロップダウンメニューから、リモート ロケーションを選択します。

5. (オプション) リモート ロケーションのパスを更新します。

   リモート バックアップのロケーションを作成するときに設定したリモート サーバ上のターゲット ディレクトリが、[リモート パス (Remote Path)] フィールドに表示されます。

   パスにはサブディレクトリを追加することができます。ただし、ディレクトリはデフォルトの設定済みパスの下にある必要があり、すでにリモート サーバで作成されている必要があります。

6. [アップロード (Upload)] をクリックしてファイルをインポートします。

   バックアップのインポートは、[バックアップ (Backups)] ページに表示されたバックアップのリストにそれを追加します。バックアップは NDO UI に表示されますが、ファイルは、クラスタノードに直接保存されるのではなく、リモートサーバーにのみ保存する点に注意してください。

ステップ 8

設定を復元します。

1. メイン ウィンドウで、復元するバックアップの隣のアクション (...) アイコンをクリックし、[このバックアップにロールバック (Rollback to this backup)] を選択します。

   [この バックアップから復元（Restore from this backup） ] 警告ダイアログが開きます。

2. [このバックアップから復元（Restore from this backup）] ウィンドウで、[復元（Restore）] をクリックして、選択したバックアップを復元することを確認します。

   設定が復元されると、以前 Multi-Site Orchestrator で管理され、Nexus ダッシュボードにオンボードされていたサイトの、GUI での NDO 管理が有効になります。設定のバックアップに Nexus ダッシュボードにオンボードされていないサイトが含まれている場合、バックアップの復元は Pre-restore check failed エラーで失敗します。欠落しているサイトをオンボードした後に手順を繰り返す必要があります。

   構成のサイズによっては、データベースのロールバックが完了するまでに数分かかる場合があります。

3. データベースが復元されたら、 [OK] をクリックして続行します。

   リリース 3.7(2) では、構成ロールバック ワークフローにデータベースの最適化が追加され、構成を復元する最終段階として自動的にトリガーされます。

   [OK] をクリックするだけで、データベース更新の進行状況を表示できます。

   

ステップ 9

パスワードを更新します。

ステップ 10

バックアップが正常に復元され、すべてのオブジェクトと設定が存在することを確認します。

1. [サイト (Sites)] ページで、すべてのサイトが [管理対象 (Managed)] としてリストされていることを確認します。

   

2. [テナント (Tenants)] および [スキーマ (Schemas)] ページで、以前の Multi-Site Orchestrator クラスタのすべてのテナントとスキーマが存在することを確認します。

3. [インフラストラクチャ（Infrastructure）] > [サイトの接続（Site Connectivity）]に移動し、サイト間接続が変更されていないことを確認します。

   メイン ウィンドウで、各サイトの横にある [接続ステータスを表示] をクリックし、オーバーレイ ステータスとアンダーレイ ステータスで接続が正常であることを確認します。

4. メインペインで [構成（Configure）] をクリックして [ファブリック接続インフラ（Fabric Connectivity Infra）] 画面を開き、外部サブネットプールのアドレスを確認します。

   [ファブリック接続インフラ（Fabric Connectivity Infra）] 画面の [全般設定（General Settings）] > [IPsec トンネル サブネット プール（IPSec Tunnel Subnet Pools）] タブを選択して外部サブネット プールを表示し、Cloud APIC で以前に構成された外部サブネット プールがクラウド サイトからインポートされていることを確認できます。

   これらのサブネットは、オンプレミス接続のためのクラウド ルータの IPsec トンネル インターフェイスとループバックのアドレス指定のために使用されるもので、以前の Nexus Dashboard Orchestrator リリースのクラウド APIC では、直接設定する必要がありました。

ステップ 1

クラウド サイトをアップグレードします。

1. サイトのクラウド APIC をアップグレードします。

   通常どおり、CloudAPIC をアップグレードできます。

   クラウド APIC のアップグレード後、既存のパブリック IP トンネルはそのまま残り、パブリック IPsec 経由のサイト間接続は中断されません。

2. そのサイトの CSR をアップグレードします。

   クラウド APIC リリース 5.2(1) 以降では、以前のリリースのように CSR のアップグレードは自動的に行われないため、クラウド APIC のアップグレード後に手動で CSR アップグレードをトリガーする必要があります。次のサイトのアップグレードに進む前に、サイトの CSR をアップグレードする必要があります。

   各サイトで CSR をアップグレードすると、次のようになります。

   • 各 CSR がアップグレードされると、既存の /30 トンネルが再作成され、トラフィックは継続します。

   • いずれかのクラウド サイトで 5.2(1) より前のリリースのクラウド APIC または CSR が実行されている限り、Nexus Dashboard Orchestrator からのトンネル管理およびすべてのインフラ設定変更は無効になります。

   • 最後にアップグレードしたサイトが AWS クラウドサイトである場合、そのサイトの CSR についてのみ以下が発生します。

     • 最後のクラウド サイトのトンネル エンドポイントはクラウド APICによって削除され、NDO はエンドポイントを使用する対応するトンネルを削除します。

     • NDOは、最後のクラウド サイトの CSR から発するトンネルを削除します。

     • 新しい hcloudInterCloudSiteTunnel MOが作成され、Nexus Dashboard Orchestrator のトンネル管理が新しいトンネルに /31 のアドレスを割り当てます。

     • このサイトの CSR と、このサイトとピアリングしている別のクラウド サイトの CSR は、/31トンネルを確立します。

     最後にアップグレードしたサイトが Azure サイトの場合、同じように /30 トンネルが CSR に作成されます。上記の 4 つの箇条書きは関係ありません。

   移行プロセスの完了後に既存の CSR に追加した CSR またはアンダーレイ設定の変更については、NDO によって作成された新しいトンネルはすべて /31 トンネルになります。

   （注）	CSR のアップグレードが完了して CSR が起動してから 5 分以内に BGP セッションが表示されない場合は、[Nexus Dashboard Orchestrator Infra Configuration] 画面でサイトのインフラ接続を更新します。

3. クラウド サイトごとにこの手順を 1 つずつ繰り返します。

ステップ 2

クラウド APIC と CSR のアップグレードが完了していることを確認します。

1. 各サイトのクラウドAPICで、hcloudReconcileDone MO に reconcileState=steadyState が表示されていることを確認します。

   MO は、https://<cloud-apic-ip>/visore.html に移動し、hcloudReconcileDone を [クラスまたは DN または URL (Class or DN or URL)] フィールドで検索すれば、確認できます。

   

2. Nexus Dashboard Orchestrator で、[インフラストラクチャ] > [サイトの接続]に移動し、サイト間の接続が損なわれていないことを確認します。

   メイン ウィンドウで、各サイトの横にある [接続ステータスを表示] をクリックし、[オーバーレイ ステータス] タブと [アンダーレイ ステータス] タブで接続が正常であることを確認します。

3. Nexus Dashboard Orchestrator の [サイトの接続（Site Connectivity）] ページで [構成（Configure）] をクリックして、以前にクラウド APIC で設定された外部サブネット プールがインポートされ、存在することを確認します。

   [Fabric Connectivity Infra] 画面の [全般設定（General Settings）] > [IPSec トンネル サブネット プール（IPSec Tunnel Subnet Pools）] タブを選択すると、外部サブネット プールを表示できます。

4. Nexus Dashboard Orchestrator の [ファブリック接続インフラ（Fabric Connectivity Infra）] 画面で、クラウド サイトを選択し、右側のサイドバーの [サイト間接続（Inter-Site Connectivity）] タブをクリックして、パブリック IP を使用したアンダーレイ接続が既存のサイトに保持されていることを確認します。

ステップ 1

新しい Nexus Dashboard Orchestrator にログインします。

ステップ 2

左のナビゲーションメニューから 、[インフラストラクチャ（Infrastructure）] > [サイト接続（Site Connectivity）]を選択します。

ステップ 3

メイン ペインにある [構成（Configure）] をクリックします。

ステップ 4

左側のサイドバーで、[全般設定（General Settings）]を選択します。

ステップ 5

[OSPF エリア ID（OSPF Area ID）] を入力します。

ステップ 6

[IPN デバイス (IPN Devices)] 情報を追加します。

1. [デバイス (Devices)] タブを選択します。

2. [IPN デバイスの追加 (Add IPN Device)] をクリックします。

3. オンプレミス IPN デバイスの [名前 (Name)] と [IP アドレス (IP Address)] を入力します。

   IPN デバイスの管理 IP アドレスではなく、クラウド APIC の CSR からトンネル ピア アドレスとして使用されるオンプレミス サイトのデバイスの IP アドレスを指定する必要があります。

4. チェック マーク アイコンをクリックして、デバイス情報を保存します。

5. 追加する IPN デバイスについて、この手順を繰り返します。

ステップ 7

オンプレミスとクラウド サイト間のサイト間接続の[アンダーレイ設定 (Underlay Configuration)] を更新します。

1. 左側のペインの [サイト (Sites)] の下で、オンプレミス サイトを選択します。

2. 右側の <サイト (Site)> [設定 (Settings)] ペインで、[アンダーレイ設定 (Underlay Configuration)] タブを選択します。　

3. [+ IPN デバイスの追加 (+ Add IPN Device)] をクリックして、IPNデバイスを指定します。

4. ドロップダウンから、前に定義した IPN デバイスのいずれかを選択します。

   IPNデバイスは、[一般設定 (General Settings)] > [IPN デバイス (IPN Devices)]リストですでに定義されている必要があります。

ステップ 8

画面上部のドロップダウンから [展開 (Deploy)] を選択して、インフラ設定を再展開します。

ステップ 1

API を使用して構成のばらつきを確認します。

1. Orchestrator UI にログインしていることを確認します。

   API は、Orchestrator UI ログインからの認証トークンを使用します。

2. ウィンドウの右上隅にある [ヘルプ（Help）] メニューから、 [ヘルプセンター（Help Center）]を選択します。

   

3. ヘルプセンターの [プログラミング（Programming）] タイルで、 [REST API]をクリックします。

4. ページの上部にあるドロップダウンから、 [Nexus Dashboard Orchestrator] を 選択して NDO API を表示します。

   

5. /api/v1/schemas/template- modified-policy-states API まで下にスクロールし、 [実行（Run）]をクリックします。

   

   テンプレートの数と構成のサイズに応じて、これには数分かかる場合があり、このプロセス中は [実行（Run）] ボタンがグレー表示されます。

6. API コールによって返されるすべてのテンプレートをメモします。

   

ステップ 2

GUI を使用して構成のばらつきを確認します。

1. Nexus Dashboard Orchestrator で、[アプリケーション管理 (Application Management)] > [スキーマ (Schemas)] に移動します。

2. 構成のばらつきに対して最初にスキーマを選択し、テンプレートをチェックします。

   展開のスキーマとテンプレートごとに次の手順を繰り返します

   次の 2 つの方法のいずれかで、構成のばらつきをチェックできます。

   • テンプレートが割り当てられている各サイトのテンプレート展開ステータス アイコンを確認します。

     

   • テンプレートを選択して [サイトへの展開 (Deploy to sites)] をクリックして、構成のばらつきが含まれているオブジェクトをチェックするために、構成比較画面を呼び出します。

     

ステップ 3

それぞれのテンプレートに構成のばらつきが含まれる場合、競合を解決してください。

1. テンプレート展開ダイアログを閉じて、スキーマ表示に戻ります。

   この時点でテンプレートを展開すると、Orchestrator データベースの値をプッシュして、ファブリックの既存の設定を上書きします。

2. テンプレートの [アクション (Actions)] メニューから、[ばらつきの調整 (Reconcile Drift)] を選択します。

   

   [ばらつきの調整 (Reconcile Drift)] ウィザードが開きます。

3. [ばらつきの調整 (Reconcile Drift)] 画面で、各サイトのテンプレートレベルの構成を比較し、希望のものを選択します。

   

   テンプレートレベルのプロパティは、テンプレートに関連付けられているすべてのサイトに共通です。Nexus Dashboard Orchestrator で定義されたテンプレート レベルのプロパティを各サイトでレンダリングされた構成と比較し、Nexus Dashboard Orchestrator テンプレートの新しい構成を決定できます。サイト構成の選択は、既存の Nexus Dashboard Orchestrator テンプレートのこれらのプロパティを変更し、その場合、Nexus Dashboard Orchestrator の構成を選択すると、既存の Nexus Dashboard Orchestrator テンプレートの設定はそのまま残されます

4. [サイト特有のプロパティに移動（Go to Site Specific Properties）] をクリックして、サイトレベルの構成に切り替えます。

   

   特定のサイトの構成を比較するために、サイトを選択できます。テンプレートレベルの設定とは異なり、各サイトの Nexus Dashboard Orchestrator 定義または実際の既存の設定を個別に選択して、そのサイトのテンプレートのサイトローカル プロパティとして保持できます。

   ほとんどのシナリオでは、テンプレートレベルとサイトレベルの両方の構成で同じ選択を行いたとしても、ばらつきの調整ウィザードでは、サイトのコントローラで「テンプレートのプロパティ」レベルで定義された構成と Nexus Dashboard Orchestratorで定義された構成またはその逆を選択できます。

5. [変更のプレビュー（Preview Changes）] をクリックして、選択内容を確認します。

   プレビューは [ばらつきの調整 (Reconcile Drift)] ウィザードの選択肢に基づいて調整された完全なテンプレート構成を表示します。その後、[サイトに展開（Deploy to site）] をクリックして構成を展開し、そのテンプレートのばらつきを調整できます。