マルチサイトダッシュ ボードには、現在の機能と健全性だけでなく、サイトの実装のすべてのリストが表示されます。

次のスクリーン ショットは、 マルチサイト ダッシュ ボードの表示内容を示しています:

ダッシュボードには次の機能領域があります:

• サイトのステータス: サイトのステータスのテーブルには、名前と場所に従ってサイトの一覧が表示されます。このテーブルには、わかりやすいカラー コードによって、実装の現在の健全性も表示されます。

  • [Controller State] カラムには、使用可能および実行中のコントローラの数が表示されます。複数サイトの実装では、最大で 3 つのコントローラを設定できます。たとえば、3 つのコントローラのうち 1 つがダウンしている場合には、2/3 として表示されます。

  • [Connectivity] カラムには、BGP セッションの動作ステータスとデータプレーン ユニキャスト、およびダッシュボードの各サイトでピア サイトに接続されているマルチキャスト トンネルが示されます。この機能は、Cisco ACI マルチサイト、リリース 1.0(2) から利用できるようになりました。

    1 つ以上の BGP セッションまたはトンネル確立に失敗した場合、ACI マルチサイトは、BGP セッションまたはトンネル確立に失敗したのがどのローカル スパインとリモート スパインであるかについての情報を提供します。ACI マルチサイトは、インフラストラクチャ構成内のサイトを有効にします。ピア サイトへの BGP セッションとデータプレーン ユニキャストおよびマルチキャスト トンネルが確立されるようにするためです。

    BGP セッション

    • BGP ピアリングタイプが Infra-> General Settings でフル メッシュになっている場合、BGP ピアリングを有効にしたサイトのスパイン ノードは、すべてのピア サイト内で BGP ピアリングが有効にされているすべてのスパイン ノードに対して BGP セッションを確立します。

    • BGP ピアリングタイプが Infra-> General Settings, でルート リフレクタになっている場合、BGP ピアリングとルート リフレクタの両方を有効にしたサイトのスパイン ノードは、すべてのピア サイト内で BGP ピアリングが有効にされているすべてのスパイン ノードに対して BGP セッションを確立します。ルート リフレクタ モードでは、少なくともローカル スパイン ノードまたはリモート スパイン ノードまたはその両方で、ルート リフレクタを有効にする必要があります。そうしないと、それらの間で BGP セッションは確立されません。

    • ローカルおよびリモート ASN が異なる場合は、eBGP になります。したがって、それらのサイト間のセッションは、BGP ピアリング タイプとルート リフレクタの構成に関係なく、常にフル メッシュとなります。

    ユニキャストおよびマルチキャスト トンネル: ISN に接続し、インフラストラクチャ構成を持つサイトのスパイン ノードは、ピア サイトで ISN に接続しているすべてのスパイン ノードに対してトンネルを確立します。

  カラー コードは、次の条件を示します。

  • 重大 (赤色)

  • メジャーな (オレンジ色)

  • マイナーな (黄色)

  • 警告 (緑色)

  色インジケータ カラムの番号は、サイトごとの障害の数を示しています。

• + Add Site: 当社の実装に別のサイトを追加できるようにします。+ Add Site をクリックした場合には、Connection Settings ページで、次のようなサイトについての詳細情報を入力する必要があります:

  • Name: サイトの名前

  • Labels: サイトのラベル ID。サイトには複数のラベルを関連付けることができます。

  • APIC Controller URL: クラスタの識別用 URL には、さらに多くの APIC コントローラを追加することができます。

  • Username と Password: admin レベルの権限を持つ APIC ログイン情報。

  • Specify Domain For Site: デフォルトの認証ドメインが APIC 内で構成されている場合には、クリックしてスイッチをオンにし、ドメイン名を入力します。

    新しいサイトの書斎を入力したら、 Save ボタンをクリックします。

• Schema Health: ロケールと健全性のスキーマの一覧を提供します。

  • 対象のスキーマを検索するには、虫めがねアイコンをクリックし、スキーマ名を入力します。

  • + Add Schema をクリックして、サイトに新しいスキーマを追加するための手順を開始します。

  • スキーマの詳細とテンプレートのステータスを表示するには、Schema Health テーブルのサイト ロケールをクリックします。

    Schema Health テーブルはヒート マップタイプの表示になっています。対象としているスキーマの健全性が、色に従って表示されます。2 つのカラム (つまり、ロケール) にまたがっているスキーマは、拡大状態であることを示しています。

    • 色によって強調表示されたセルをクリックすると、対象とするスキーマにどのようなポリシーが組み込まれているかをより詳細に確認できます。スキーマの詳細ページでは、矢印をクリックしてスキーマ ビルダーに移動し、対象とするスキーマのポリシーの詳細を更新できます。

    • 色分けスライダーを使用すると、健全性をさらにレビューすることが必要なスキーマを、範囲を選択して識別できます。たとえば、スライダーの値を 80 ～ 100 の間に調整することができます。その後、指定した範囲に含まれるスキーマの実装を、付随する [Schema Health] テーブルで表示できます。

サイトの詳細については、[Sites] ページを参照してください。

スキーマの詳細については、スキーマ ページを参照してください。

スキーマの作成の詳細については、スキーマ管理を参照してください。

マルチサイト Sites ページには、実装されているすべてのサイトが表示されます。Sites ページの例が次のスクリーンショットに示されています。

Sites ページは次の 2 つのペインで構成されています:

• Site Name または Label: サイトのステータスの表にはサイトの一覧が示されており、次のカラー コードによる識別子に従って、実装の現在のヘルス ステータスが示されています:

  • 重大な (赤色)

  • メジャーな (オレンジ色)

  • マイナーな (黄色)

  • 警告 (緑色)

  特定のサイトをクリックすると、Connection Settings 表示でサイトの詳細の確認や編集を行うことができます:

  • [Name]

  • Labels

  • APIC コントローラ URL

  • ユーザ名とパスワード

  • サイトのドメインの指定

  • APIC サイト ID

    リストされているフィールドに変更を加えたら、 Save ボタンをクリックします。

• APIC Controller URLs: マルチサイト実装で関連付けられた APIC URL です。

• Configure Infra: ファブリック インフラストラクチャの接続を設定するには、このエリアをクリックします。詳細については 「Application Policy Infrastructure Controller (APIC)」 ページを参照してください、。

• Add Site: 実装にサイトを追加するには、Add Site ボタンをクリックします。サイトを追加するには、次の詳細情報が必要です:

  • Name: サイト名です。

  • Label: 既存のラベルを選択するか、新しいものを作成します。

  • APIC Controller URL: 既存の URL ですが、新しい APIC コントローラ URL を追加するには、+ をクリックします。

  • Username: サイトのユーザ名です。

  • Password: アクセスするための一意のサイト パスワードです。

  • Specify Domain for Site: サイトのドメインを指定するには、セレクタをクリックして On にします。

• Actions: APIC ユーザ インターフェイスの情報カテゴリを編集、削除、または開くための、ドロップダウン メニュー リストのオプションです。

監査ログ

ログの詳細を一覧表示するには、Audit Log アイコン (Configure Infra タブの隣) をクリックします。Audit Logs: Sites List ページが表示されます。

ページの表には、次の詳細情報が表示されます：

• 日付（Date）

• アクション（Action）

• 詳細

• User

特定の期間の監査ログを表示するには、Most Recent タブをクリックします。たとえば、2017 年 11 月 14日から 2017 年 11 月 17日までの範囲を選択し、Apply をクリックすると、この期間の監査ログの詳細が Audit Logs ページに表示されます。

次の基準に従ってログの詳細のフィルタ処理を行うには、Filter アイコン (Most Recent タブの隣) をクリックします。

• User: 1 人のユーザまたはすべてのユーザをクリックして Apply をクリックすると、ユーザ名に基づいてログの詳細をフィルタ処理できます。

• Action: アクションを選択します。たとえば作成済み、更新済み、または削除済みを選択して Apply をクリックすると、そのアクションに従ってログの詳細をフィルタ処理できます。

マルチサイト スキーマ ページでは、すべての実装に関連付けられているスキーマを一覧表示します。

次のスクリーン ショットは、統計情報の例を示しています。

特定のスキーマを検索するには、虫めがねと関連付けられているフィールドを使用します。スキーマを設定に使用するか、VRF、EPG を持つアプリケーション プロファイル、フィルタおよびコントラクト、ブリッジ ドメイン、外部 EPG を含むテナント ポリシーをインポートします。

スキーマの表では、表形式で次の情報が表示されます。

• 名前：スキーマ名をクリックすると、件名スキーマの設定を表示または更新します。

• テンプレート：スキーマに使用されるテンプレートの名前が表示されます。テンプレートは、グループ ポリシーである ACI、コンテキストのプロファイルと同様です。ストレッチ オブジェクトまたは特有のオブジェクトのテンプレートを作成することができます。

• テナント：件名スキーマに使用されるテナントの名前が表示されます。

• アクション：関連付けられるスキーマを持つ [アクション] フィールドをクリックして、件名スキーマを編集または削除します。

[スキーマの追加] ボタンをクリックして、実装のために新しいスキーマを追加します。スキーマの作成に関する詳細は、スキーマ管理 で説明されています。

監査ログ

をクリックして、 監査ログ にアイコン、 スキーマの追加 スキーマ ページのログの詳細を一覧表示するには、タブ。[監査ログ：スキーマ リスト] ページが表示されます。

ページの表には、次の詳細情報が表示されます：

• 日付（Date）

• アクション（Action）

• 詳細

• User

Most Recent タブをクリックすると、特定の期間の監査ログを選択できます。たとえば、2017 年 11 月 10 日から 2017 年 11 月 14 日の範囲を選択して、Apply をクリックすれば、その機関の監査ログの詳細がAudit Logsページに表示されます。

Filter アイコン (Most Recent タブの隣) をクリックすれば、次のような基準に基づいてログの詳細のフィルタ処理を行うことができます:

• User: 1 人のユーザまたはすべてのユーザをクリックして Apply をクリックすると、ユーザ名に基づいてログの詳細をフィルタ処理できます。

• Action: アクションを選択します。たとえば作成済み、更新済み、または削除済みを選択して Apply をクリックすると、そのアクションに従ってログの詳細をフィルタ処理できます。

マルチサイト Tenants ページには、実装を構成しているすべてのテナントが一覧表示されます。

次のスクリーン ショットは設定例を示します:

Tenants ページのテーブルには、以下の項目が表示されます:

• テナント名

• 割り当て先サイト

• 割り当て先ユーザ

• 割り当て先スキーマ

• Actions

このページの特徴と機能としては、次のものがあります:

• Name: テナント名をクリックすると、Tenant Details の設定にアクセスできます。Tenant Details ページでは、次のセクションの編集や更新を行えます:

  • General Settings: 必要に応じて、表示名と説明を変更します。

  • Associated Sites: 対象のテナントと関連付けられているサイトを表示します。

  • Associated Users: 対象のテナントと関連付けられているユーザを表示します。ユーザ名の隣にあるボックスをオンにすれば、ユーザを対象のテナントと関連付けることができます。

• Associated Schemas: Associated Schema の一覧をクリックすると、対象のテナントに関連付けられたスキーマが表示されます。

• Actions: Actions の一覧をクリックすると、対象テナントの詳細サイトの編集や、新しいネットワーク マッピングの作成を行えます。

  （注）	Delete を Actions ドロップダウン メニューから選択すれば、テナントを削除することができます。

• Add Tenant: Add Tenant ボタンをクリックすると、実装内容に既存のテナントを追加できます。それから [Tenant Details] ページでは、テナント名、説明、セキュリティ ドメイン、および関連付けられているユーザを追加できます。

監査ログ

Audit Log アイコン (Add Tenant タブの隣) をクリックすると、[Tenants] ページのログの詳細を一覧表示できます。Audit Logs: Tenants List ページが表示されます。

ページのテーブルには、以下の詳細が表示されます:

• 日付（Date）

• アクション（Action）

• 詳細

• User

Most Recent タブをクリックすると、特定の期間の監査ログを選択できます。たとえば、2017 年 11 月 10 日から 2017 年 11 月 14 日の範囲を選択して、Apply をクリックすれば、その機関の監査ログの詳細がAudit Logsページに表示されます。

Filter アイコン (Most Recent タブの隣) をクリックすれば、次のような基準に基づいてログの詳細のフィルタ処理を行うことができます:

• User: 1 人のユーザまたはすべてのユーザをクリックして Apply をクリックすると、ユーザ名に基づいてログの詳細をフィルタ処理できます。

• Action: アクションを選択します。たとえば作成済み、更新済み、または削除済みを選択して Apply をクリックすると、そのアクションに従ってログの詳細をフィルタ処理できます。

マルチサイト Users ページには、マルチサイト の実装で識別されているすべてのユーザが表示されます。次に示すのは、Users ページの体です:

Users ページには、 ユーザ名および関連付けられている電子メールで識別されているすべてのユーザと、現在のアクティビティ ステータスの表が表示されます。選んだ Username をクリックすると、対象とするユーザに属する General Setting ページが表示されます。General Setting ページでは、ユーザ名、パスワード、電子メール、およびスイッチオン ユーザ ロールなど、対象とするユーザに関連付けられている詳細を編集できます。

Add User をクリックすると、新しいユーザを マルチサイト の実装に追加できます。General Setting ページの表示では、ユーザ名、パスワード、電子メール、スイッチオン ユーザ ロールを マルチサイト の実装と関連付けることができます。

監査ログ

[Users] ページのログの詳細を一覧表示するには、Audit Log アイコン (Add User タブの隣) をクリックします。Audit Logs: Users List ページが表示されます。

ページの表には、次の詳細情報が表示されます：

• 日付（Date）

• アクション（Action）

• 詳細

• User

Most Recent タブをクリックすると、特定の期間の監査ログを選択できます。たとえば、2017 年 11 月 10 日から 2017 年 11 月 14 日の範囲を選択して、Apply をクリックすれば、その機関の監査ログの詳細がAudit Logsページに表示されます。

Filter アイコン (Most Recent タブの隣) をクリックすれば、次のような基準に基づいてログの詳細のフィルタ処理を行うことができます:

• User: 1 人のユーザまたはすべてのユーザをクリックして Apply をクリックすると、ユーザ名に基づいてログの詳細をフィルタ処理できます。

• Action: アクションを選択します。たとえば作成済み、更新済み、または削除済みを選択して Apply をクリックすると、そのアクションに従ってログの詳細をフィルタ処理できます。

Cisco ACI の マルチサイト ページで [Admin] タブをクリックすると、[Admin] タブが表示されます。

次のスクリーン ショットは、 マルチサイト [Admin] タブを示しています:

[Admin] タブには次の見出しとページがあります:

• 認証

  • Providers

  • Login Domains

• Backups

• Audit Logs

プロバイダー

Providers ページ (Authentication 見出しの下) をクリックすると、プロバイダーについての詳細が表示されます。次の画面は Providers ページを示しています:

[Providers] ページの表には、次の詳細が表示されます:

• [Host Name]

• タイプ

• 説明

• Port

• タイムアウト (秒)

• リトライ

• Actions

新しいプロバイダーを追加するには、Add Provider タブをクリックします。Add new provider ページが表示されます。展開にプロバイダーを追加するには、Add new provider ページで次の手順に従います:

• ホスト名または IP アドレスを入力し、説明を入力し、プロバイダのタイプ (RADIUS または TACACS+) を入力し、キーを入力し、キーを確認します。

• Additional Settings フィールドで、ポート番号を入力し、プロトコル (PAP か CHAP) を選択し、入力してタイムアウト値を秒単位で入力し、リトライ回数 (許可される最大数は 5) を入力します。

• Save をクリックします。

プロバイダーが Providers ページに表示されるようになります。

ドメイン

Login Domains ページ (Authentication 見出しの下) をクリックすると、利用可能なドメインについての詳細が示されます。次の画面は Login Domains ページを示しています:

[Login Domains] ページの表には、次の詳細が表示されます:

• 名前

• 説明

• Provider

• Status

• Actions

新しいドメインーを追加するには、Add Login Domains タブをクリックします。Add New Login Domain ウィンドウが表示されます。展開にドメインを追加するには、Add New Login Domain ウィンドウで次の手順に従います:

• 名前を入力し、説明を入力し、レルム (RADIUS または TACACS+) を選択します。

• Assign to RADIUS providers フィールドで、プロバイダーを選択します。

• Save をクリックします。

ドメインが Login Domains ページに表示されるようになります。

バックアップの作成

概要

Cisco ACI マルチサイト リリース 3.1(1) 以降では、新しいデータベース バックアップを作成すること、または既存のバックアップ設定を Cisco ACI マルチサイト にインポートすることができます。

次の操作を実行できます。

• 新しいバックアップの作成

• バックアップの表示

• バックアップのダウンロード

• バックアップのアップロード

• バックアップの復元

• バックアップの削除

バックアップ機能は次のように機能します:

• マルチサイト の障害からの回復またはクラスタの再起動を容易にします。

• 設定の変更または展開を行った場合には必ずバックアップを作成してください。

• (必要になった場合) 回復は、すべての APIC サイトとほぼ同期している、最新のバックアップからのみ行ってください。

• バックアップは VM 外部のストレージにエクスポートしてください。

（注）	バックアップの復元操作は、マルチサイト 上のデータベースを復元しますが、APIC サイトのデータベースは復元しないことに注意しておくのは重要です。そのため、以前の状態にバックアップを復元した場合、APIC と マルチサイト のバックアップの間に不一致が生じる可能性があります。

バックアップの機能を使用するには、Backups (Admin タブの下) をクリックします。Backups ページにはシステムで利用可能なバックアップについての詳細が表示されます。次の画面は、Backups ページの表示内容を示しています:

ページ上部には次のタブが表示されます:

• Audit Log アイコン: システムのバックアップの監査ログを表示するには、Audit Logs アイコンをクリックします。Most Recent タブをクリックすると、最新のバックアップが表示されます。フィルタを使用して、バックアップのフィルタ処理を行うことができます。たとえば、ユーザまたはアクションでフィルタ処理を行うすることができます。

• Import タブ: Click the Import タブをクリックすると、システムのバックアップ ファイルをマルチサイト にアップロードできます。スクリーンショットは、Import From File ウィンドウを示しています。

  

  Select File をクリックし、システムからバックアップ ファイルを選択して、Import をクリックします。これで、バックアップがバックアップ リストに表示されます。

• New Backup タブ: 新しいバックアップをシステムに追加するには、New Backup をクリックします。次のスクリーンショットに示されているように、New Backup ウィンドウが表示されます。

  

  システムに新しいバックアップを追加するには、New Backup ページで次の手順に従います:

  1. Name: 新しいバックアップの名前を入力します。

     （注）	バックアップの名前は 10文字の英字および数字までしか含められないことに注意するのは重要です。スペースおよびアンダースコアは使用できません。

  2. Notes フィールドに、新しいバックアップについてのメモを入力します。これはオプションのフィールドです。

  3. Save をクリックします。新しいバックアップが Backup ページに表示されるようになります。

[Backup] ページの表には、次の詳細情報が表示されます。

• 日付（Date）

• [Name]

• サイズ (KB 単位)

• 注記

• Actions

Actions 列の下では、バックアップごとに次のアクションを選択できます:

• Rollback to this backup: このアクションを選択すると、選択したバックアップへのロールバックを行います。選択したバックアップのバージョンが、実行中の マルチサイト のバージョンと異なる場合、ロールバックが原因で、バックアップされたバージョンには存在しない機能が削除される可能性があります。システムが確認を求めます:

  Are you sure you want to Rollback to this backup?

  Yes をクリックすると、システムは現在のセッションを終了して、ユーザはログアウトされます。

• Download: ダウンロード アクションを選択すると、.tar.gz フォーマットのバックアップ ファイルがお使いのシステムにダウンドーロされます。内容を表示するには、システム上のファイルを展開します。

• Delete: 削除アクションを選択すると、確認ウィンドウが表示されて、選択したバックアップを削除してよいか尋ねられます。たとえば、次のようなメッセージが表示されます:

  Are you sure you want to delete backup test_20171127231350?

  Yes をクリックすると、死すタムは選択されたバックアップを削除するので、Backups ページの表には表示されなくなります。

NFS またはローカル ディスクを使用してバックアップを表示する

Cisco ACI マルチサイトは、3 ノードのクラスタとして展開されます。バックアップは /opt/cisco/msc/backups/ ディレクトリに保存されます。

特に設定をせずに 3 ノード クラスタを展開した場合 (ノードに NFS がマウントされていない状態)、バックアップはローカル ディスクで利用可能になります。バックアップは 3 つのノードの任意の 1 つのノードで使用可能になり、GUI で表示できます。バックアップを表示するには、NFS またはローカルディスクを使用できます。

• NFS を使用してバックアップを表示する : バックアップを作成して保存するには、NFS を使用することができます。NFS を使用する必要がある場合には、3 つのノードすべての /opt/cisco/msc/backups/ 宛先ディレクトリにマウントしてください。After NFS is mounted on all three nodes, run the docker service update msc_backupservice -force command on any one node.

• Using Local Disk to View the Backup: If you have a mounted NFS and you want to use the local disk, you have to unmount NFS on all 3 nodes and run the docker service update msc_backupservice -force command on any one node.

The docker service update msc_backupservice -force command should be run only once after using the mount or unmount command. The mounted or unmounted file system is visible only after running the docker service update msc_backupservice -force command.

監査ログの作成

ログとレコードの詳細を表示するには、Audit Logs ページをクリックします。次の画面は、[Audit Logs] タブの表示を示しています:

[Audit Logs] ページの表には、次の詳細が表示されます:

• 日付（Date）

• アクション（Action）

• タイプ

• 詳細

• User

特定の期間の監査ログを表示するには、Most Recent タブをクリックします。たとえば、2017 年 11 月 14日から 2017 年 11 月 17日までの範囲を選択し、Apply をクリックすると、この期間の監査ログの詳細が Audit Logs ページに表示されます。

次の基準に従ってログの詳細のフィルタ処理を行うには、Filter アイコン (Most Recent タブの隣) をクリックします。

• User: ユーザ タイプに基づいて監査ログのフィルタ処理を行うには、このオプションを選択します。Apply をクリックします。

• Type: ポリシー タイプに基づいて監査ログのフィルタ処理を行うには、このオプションを選択します。たとえばサイト、ユーザ、テンプレート、アプリケーションプロファイル、ブリッジ ドメイン、EPG、外部 EPG、フィルタ、VRF、BGP 設定、契約、OSPF ポリシー、ポッド、ノード、ポート、ドメイン、プロバイダーは、RADIUS、TACACS+ をクリックして、Apply をクリックします。

• Action: アクションに基づいて監査ログをフィルタ処理するには、このオプションを選択します。使用可能なアクションとしては作成、更新、削除、追加、関連付け、関連付けの解除解除、展開、展開の解除、ダウンロード、アップロード、復元、ログイン、ログの失敗があります。アクションに従ってログの詳細をフィルタ処理するには、アクションを選択して Apply をクリックします。

監査ログをお使いのシステムにダウンロードするには、フィルタ アイコンの隣の Download アイコンをクリックします。CSV または JSON 形式の監査ログをダウンロードすることができます。