Cisco ACI 仮想エッジ構成ガイド、リリース 1.2(1)

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

マニュアルのコンテンツ
このマニュアル内で検索
ご利用いただける言語
Download Options

Book Title

Cisco ACI 仮想エッジ構成ガイド、リリース 1.2(1)

Chapter Title

SPAN の機能

検索結果

Updated:
2019年6月17日

章のタイトル： SPAN の機能

SPAN の機能

この章は、次の項で構成されています。

SPAN 機能の設定について

Cisco ACI Virtual Edge は、ローカル SPAN およびカプセル化リモート SPAN（ERSPAN）を、含むスイッチド ポート アナライザ（SPAN）をサポートします。

SPAN セッションの送信元または宛先として、Cisco ACI Virtual Edge 内部または外部のインターフェイス アップリンクを使用することはできません。Cisco ACI Virtual Edge は DVS あたり 64 の SPAN セッション（ローカル SPAN および ERSPAN）をサポートします。送信元は最大 4 つの SPAN セッションのメンバーになることが可能です。

SPAN を設定する際の注意事項

Cisco ACI Virtual Edge でローカル SPAN セッションを設定する場合は、次の注意事項に従ってください。

  • セッションあたり 1 つの vLeaf のみ有することができます。

  • セッションはクライアント エンド ポイント（CEP）によって定義されます。宛先としての EPG はサポートされていません。

  • 宛先 CEP が定義された場合にセッションが vLeaf 上で展開されます。

  • 通常のトラフィックは宛先 CEP を行き来することはできません。

  • 無差別モードが有効になっている別の EPG は、LSPAN 宛先 CEP に作成される必要があります。

ERSPAN を設定する際の注意事項

Cisco ACI Virtual Edge で ERSPAN セッションを設定する場合は、次の注意事項に従ってください。

  • セッションは、その他のオプション パラメータの IP アドレスに基づいて定義されます。

  • セッションは複数の vLeaf に展開できます。

  • セッションは送信元 CEP またはエンドポイント グループ（EPG）が定義されている場合に vLeaf に展開されます。

  • ERSPAN セッションの宛先は常に overlay-1 (infraVRF [virtual routing and forwarding]) である必要があります。宛先が Cisco ACI Virtual Edge の背後の VM である場合、インフラ EPG で前面に出します。

    ERSPAN 宛先は常にリモートである必要があります。Cisco ACI Virtual Edge から同じ Cisco ACI Virtual Edge の背後でホストされる宛先への ERSPAN はサポートされません。

  • ERSPAN 宛先が VM の場合、VMotion がそこで無効になっていることを確認します。ERSPAN 宛先 VM が何らかの理由で別のホストに移動された場合、それに応じてスタティック CEP が設定されていることを確認します。セクション のステップ 21 ～ 24 を参照してください。

  • 宛先の IP アドレスは、DHCP（DHCP 中にオプション 61 が必要）またはスタティック設定を使用して取得できます。IP アドレスが overlay-1 (infra VRF) の他の VTEP と同じサブネット内にあることを確認してください。


    （注）  
    VM およびデバイスのすべてのオペレーティング システムは、DHCP オプション 61 をサポートします。その場合、スタティック IPアドレスをインフラ VLAN で使用します。インフラ VLAN で IP がリースされた DHCP IP と競合する可能性があるため、ERSPAN の IP アドレスを慎重に選択します。

UCS B シリーズ サーバでの SPAN または ERSPAN の設定の注意事項

Cisco ACI Virtual Edge の SPAN または ERSPAN を設定し、Cisco ACI Virtual Edge ホストを UCS B シリーズ サーバで実行する場合、ファブリック インターコネクトに接続するインターフェイスに、MAC ピニングを持つポート チャネル（PC）インターフェイス ポリシー グループを設定する必要があります。これは、仮想送信元（vsource）と仮想宛先（vdestination）グループが PC ポリシー グループでのみ指定されているためです。

NX-OS CLI を使用した SPAN の設定

手順

ステップ 1

SPAN を設定します。

例:

apic1(config)# monitor virtual session cli-vspan1
apic1(config-monitor-virtual)# source tenant cli-esx1 application cli-esx1 epg cli-vspan1 mac <00:50:56:BA:BE:0F>
apic1(config-monitor-virtual-source)# direction both
apic1(config-monitor-virtual-source)# exit
apic1(config-monitor-virtual)# destination tenant cli-esx1 application cli-vspan1 epg cli-esx1b mac <00:50:56:BA:F0:E0>

apic1(config)# vmware-domain cli-esx
apic1(config-vmware)# configure-ave
apic1(config-vmware-ave)# monitor virtual session cli-vspan1
ステップ 2

設定を確認します。

例:

apic1(config-monitor-virtual)# show running-config 
# Command: show running-config monitor virtual session cli-vspan1
# Time: Thu Oct  8 11:20:09 2015
  monitor virtual session cli-vspan1
    source tenant cli-esx1 application cli-esx1 epg cli-esx1 mac 00:50:56:BA:BE:0F
      exit
    destination tenant cli-esx1 application cli-esx1 epg cli-esx1b mac 00:50:56:BA:F0:E0
    exi

REST API を使用して CEP 送信元を持つローカル SPAN を構成する

手順

CEP 送信元を持つローカル SPAN を設定します。

例:

<polUni>
  <infraInfra> 
    <spanVSrcGrp name="srcgrp2">
        <spanVSrc name="src1" dir="both" >
                           <spanRsSrcToVPort  tDn="uni/tn-t0/ap-a0/epg-g3/cep-00:50:56:B3:24:E1"/>                        
        </spanVSrc>
        <spanSpanLbl name="destgrp1">           
        </spanSpanLbl>
    </spanVSrcGrp>    
      <infraFuncP>
            <infraAccBndlGrp name="test-lvspan"> 
            <infraRsSpanVSrcGrp tnSpanVSrcGrpName="srcgrp1"/>
            <infraRsSpanVDestGrp tnSpanVDestGrpName="destgrp1"/>
            <infraRsAttEntP tDn="uni/infra/attentp-test-lvspan"/>
            </infraAccBndlGrp>
    </infraFuncP>           
     <spanVDestGrp
                        name="destgrp2">
        <spanVDest name="dest1">	
                           <spanRsDestToVPort tDn="uni/tn-t0/ap-a0/Promiscuous-EPG/cep-00:50:56:B3:5F:AA"/>
        </spanVDest>
    </spanVDestGrp>
    <infraAttEntityP name="test-lvspan">
    <infraRsDomP tDn="uni/vmmp-VMware/dom-mininet"/> 
 </infraAttEntityP>
 </infraInfra>
 </polUni>

REST API を使用して EPG 送信元を持つローカル SPAN を設定する

手順

EPG 送信元を持つローカル SPAN を設定します。

例:

<polUni>
  <infraInfra>
  <spanVSrcGrp
                        name="srcgrp2" adminSt="start">
        <spanVSrc name="src2" dir="both">
                           <spanRsSrcToEpg  tDn="uni/tn-t0/ap-a0/epg-g11"/>
        </spanVSrc>
        <spanSpanLbl name="destgrp1">
          </spanSpanLbl>
    </spanVSrcGrp>
    <infraFuncP>
            <infraAccBndlGrp name="test-lvspan"> 
            <infraRsSpanVSrcGrp tnSpanVSrcGrpName="srcgrp2"/>
            <infraRsSpanVDestGrp tnSpanVDestGrpName="destgrp1"/>
            </infraAccBndlGrp>
    </infraFuncP> 
  <spanVDestGrp
                        name="destgrp2">
        <spanVDest name="dest1">	
                         <spanRsDestToVPort tDn="uni/tn-t0/ap-a0/Promiscuous-EPG/cep-00:50:56:B3:5F:AA"/>
        </spanVDest>
    </spanVDestGrp>
    <infraAttEntityP name="test-lvspan">
    <infraRsDomP tDn="uni/vmmp-VMware/dom-mininet"/> 
 </infraAttEntityP>
 </infraInfra>
 </polUni>

REST API を使用して CEP 送信元を持つ ERSPAN を設定する

手順

CEP 送信元を持つ ERSPAN を設定します。

例:

<polUni>
  <infraInfra> 
    <spanVSrcGrp name="srcgrp2">
        <spanVSrc name="src1" dir="both" >
                           <spanRsSrcToVPort  tDn="uni/tn-t0/ap-a0/epg-g3/cep-00:50:56:B3:24:E1"/>                        
        </spanVSrc>
        <spanSpanLbl name="destgrp1">           
        </spanSpanLbl>
    </spanVSrcGrp>    
      <infraFuncP>
            <infraAccBndlGrp name="test-lvspan"> 
            <infraRsSpanVSrcGrp tnSpanVSrcGrpName="srcgrp1"/>
            <infraRsSpanVDestGrp tnSpanVDestGrpName="destgrp1"/>
            <infraRsAttEntP tDn="uni/infra/attentp-test-lvspan"/>
            </infraAccBndlGrp>
    </infraFuncP>           
           <spanVDestGrp
                        name="destgrp1">
        <spanVDest name="dest1">
           <spanVEpgSummary name="summ1" dstIp="10.30.13.195" ttl="50" mtu="1500" dscp="2"/> 
             </spanVDest>
    </spanVDestGrp> 
   <infraAttEntityP name="test-lvspan">
    <infraRsDomP tDn="uni/vmmp-VMware/dom-mininet"/> 
 </infraAttEntityP>
 </infraInfra>
 </polUni>

REST API を使用して静的エンドポイントを持つ ERSPAN を設定する

手順

静的 CEP 送信元を持つ ERSPAN を設定します。

例:

<polUni>  
 <fvTenant name="infra">    
   <fvAp name="access">      
     <fvAEPg name="default">             
       <fvStCEp name="erspan-dest "                  
             type="tep"                 
             mac="00:50:56:B3:42:9C"              
             ip="10.0.0.50"        
             encap="vlan-4093">          
         <fvRsStCEpToPathEp tDn="topology/pod-1/paths-110/pathep-[macpin-1]"/>        
       </fvStCEp>      
     </fvAEPg>
   </fvAp>
 </fvTenant>
</polUni>

REST API を使用して EPG 送信元を持つ ERSPAN を設定する

手順

EPG 送信元を持つ ERSPAN を設定します。

例:

<polUni>
  <infraInfra>
  <spanVSrcGrp
                        name="srcgrp2" adminSt="start">
        <spanVSrc name="src2" dir="both">
                           <spanRsSrcToEpg  tDn="uni/tn-t0/ap-a0/epg-g11"/>
        </spanVSrc>
        <spanSpanLbl name="destgrp1">
          </spanSpanLbl>
    </spanVSrcGrp>
    <infraFuncP>
            <infraAccBndlGrp name="test-lvspan"> 
            <infraRsSpanVSrcGrp tnSpanVSrcGrpName="srcgrp2"/>
            <infraRsSpanVDestGrp tnSpanVDestGrpName="destgrp1"/>
            </infraAccBndlGrp>
    </infraFuncP> 
           <spanVDestGrp
                        name="destgrp1">
        <spanVDest name="dest1">
           <spanVEpgSummary name="summ1" dstIp="10.30.13.195" ttl="50" mtu="1500" dscp="2"/> 
             </spanVDest>
    </spanVDestGrp> 
    <infraAttEntityP name="test-lvspan">
    <infraRsDomP tDn="uni/vmmp-VMware/dom-mininet"/> 
 </infraAttEntityP>
 </infraInfra>
 </polUni>

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ