ここでは、HyperFlex SD WAN 環境で使用するために Cisco Catalyst C9300L-48P-4-A を設定する手順の詳細について説明します。不適切な設定になってしまう可能性があるため、これらの手順には正確に従ってください。スイッチの展開はスタンドアロン モードです。

ネットワーク スイッチ設定

この設定では、スイッチ スタッキングは使用されません。サーバ上の 10 GbE 接続は、各サーバの Cisco VIC 1457 mLOM のポート 1 (スイッチ A) およびポート 3 (スイッチ B) に接続されています。

物理接続

次の表に、HyperFlex で使用されるすべての物理接続の詳細と、SD WAN ソリューションのネットワーキング要件を示します。

HyperFlex SD WAN に必要な VLAN

次のテーブルに、VLAN ID を定義する方法の例を示します。ネットワーク要件に応じて、VLAN ID を定義できます。

Cisco Catalyst C9300L-48P-4X-A スイッチの初期設定

ここでは、Cisco Catalyst C9300L-48P-4X-A/B スイッチの初期設定手順について説明します。

注目	この手順では、vEdge バージョン 17.1 以降を実行している Cisco Catalyst C9300L-48P-4X-A スイッチのペアをを使用することを前提としています。

Cisco Catalyst C9300L-48P-4X-A スイッチの初期設定を行うには、スイッチ A とスイッチ B の両方で次の手順を実行します。

This configuration is based on two HyperFlex Edge nodes

Cisco Catalyst 9300L Switch A/B Initial Configuration
show running-config
!
hostname Catalyst-9300L-Switch-A/B
!
!
vrf definition INSIDE #This VRF will serve the inside VLANs (100&200)
!
address-family ipv4
exit-address-family
!
address-family ipv6
exit-address-family
!
vrf definition Mgmt-vrf
!
ip routing
!
ip name-server vrf HX-MGMT <a.b.c.d>
ip domain name <domain name>
!
!
system mtu 9000
license boot level network-advantage addon dna-advantage
!
interface Port-channel1
description "cross-link-to-SDWAN-A/B-switch"
switchport trunk allowed vlan 11-12,31,100,200
switchport mode trunk
!
interface GigabitEthernet0/0
description “Mgmt interface for switch”
vrf forwarding Mgmt-vrf
ip address <a.b.c.d> <255.x.x.x>
negotiation auto
!
interface GigabitEthernet1/0/1
description “ISP #1 Link 1/2”
switchport access vlan 11
switchport mode access
!
interface GigabitEthernet1/0/2
description “ISP #2 Link 1/2”
switchport access vlan 12
switchport mode access
!
interface GigabitEthernet1/0/9
description “Member of port channel 1”
switchport trunk allowed vlan 11-12,31,100,200
switchport mode trunk
mtu 9000
channel-group 1 mode active
!
interface GigabitEthernet1/0/10
description “Member of port channel 1”
switchport trunk allowed vlan 11-12,31,100,200
switchport mode trunk
mtu 9000
channel-group 1 mode active
!
interface TenGigabitEthernet1/1/1
description “CIMC port for UCS node-1”
switchport trunk allowed vlan 11,12 ,31,100,200
switchport mode trunk
mtu 9000
!
interface TenGigabitEthernet1/1/2
description “CIMC port for UCS node-2”
switchport trunk allowed vlan 11,12,31,100,200
switchport mode trunk
mtu 9000
!
interface Vlan11
description VLAN for WAN1
ip address <a.b.c.d> <255.x.x.x>
ip nat outside
!
interface Vlan12
description VLAN for WAN2
ip address <a.b.c.d> <255.x.x.x>
ip nat outside
!
interface Vlan100
description "Default GW for DC & Cimc"
vrf forwarding INSIDE
ip address <a.b.c.d> <255.x.x.x>
ip nat inside
standby version 2
standby 10 ip <a.b.c.d>
standby 10 priority 110
standby 10 preempt
!
interface Vlan200
description “vlan for vedge”
vrf forwarding INSIDE
ip address <a.b.c.d> <255.x.x.x>
standby version 2
standby 10 ip <a.b.c.d>
standby 10 priority 110
standby 10 preempt
!
ip forward-protocol nd
ip http server
ip http authentication local
ip http secure-server
ip nat inside source list 1 interface Vlan11 vrf INSIDE overload
ip route 0.0.0.0 0.0.0.0 <a.b.c.d>

ip route vrf INSIDE 0.0.0.0 0.0.0.0 vlan11 <vEdge VRRP VIP>

ip route vrf INSIDE <a.b.c.d> <255.x.x.x> <w.x.y.z.>
!
ip access-list standard 1
20 permit <a.b.c.d> <x.x.x.255>
!

!
 

注目

SD WAN ワークフローの完了後に、次のルーティング行を手動で削除する必要があります。 ip route 0.0.0.0 0.0.0.0 <a.b.c.d> ip route vrf INSIDE 0.0.0.0 0.0.0.0 vlan11 <vEdge VRRP VIP> ip route vrf INSIDE <a.b.c.d> <255.x.x.x> <w.x.y.z.> 次のルート行を追加する必要があります。 ip route vrf INSIDE 0.0.0.0 0.0.0.0 <vEdge VRRP VIP> Cisco では、トラフィックが vEdge ルータのパスを通過するように強制するため、NAT ステートメントを削除することを推奨しています。

論理スイッチの設定

次の図は、HyperFlex SD WAN ソリューションの導入前後の論理スイッチ設定の例を示しています。

HyperFlex SD-WAN ソリューションを展開する前のネットワーク トポロジ

HyperFlex SD-WAN ワークフローを開始する前に、次のトポロジを使用してネットワークトポロジを作成します。

• HX-Mgmt VLAN は、サーバ、ストレージ、および仮想化管理機能の接続を確立するために使用されます。

  • Cisco IMC

  • VMware ESXi vmkernel ポート

  • HyperFlex ストレージ管理

• Cisco IMC は L3 ルートを使用し、VRF 対応 NAT は、スイッチ上の物理 WAN 終端を介して、組み込みデバイス コネクタから Intersight への接続を確立するために Catalyst switch で設定されます。

vEdge ルータを展開した後のネットワークトポロジ

HyperFlex SD-WAN ソリューションのワークフローが実行され、vEdge ルータが展開されると、ネットワーク トポロジは次のようになります。

• Intarnet-Mgmt VLAN は、リモートのデータセンターとハイパーバイザ管理機能のためのブランチ サービス VPN 接続を確立するために使用されます。

• VMware ESXi は、仮想化ルータによって提供されるオーバーレイ ネットワークを介して、各ハイパーバイザから中央の vCenter への接続を確立します。

• HX-Mgmt VLAN から発信された他のすべてのトラフィックは、スイッチ上の物理 WAN 終端を経由して、引き続きルート経由でルーティングされます。

HyperFlex SD-WAN ソリューションを展開した後のネットワークトポロジ

HyperFlex SD-WAN ソリューションを展開すると、ネットワークトポロジは次のようになります。

• HX-Mgmt VLAN から物理的に終端された WAN へのトラフィックを一時的にルーティングするために Catalyst スイッチで設定された L3 ルートと VRF 対応 NAT は、削除されます。

• HX-Mgmt VLAN から発信されるすべてのトラフィックのデフォルト ゲートウェイは、展開された仮想ルータによってルーティングされるように設定されます。

• Cisco IMC デバイス コネクタから Intersight への接続は、仮想ルータを介したオーバーレイまたはアンダーレイ接続を使用して確立されます。