Cisco APIC は 2 つの追加のユーザ インターフェイスの選択で ACI を設定するシンプルなアプローチをサポートします。これは NX-OS スタイル CLI と基本 GUI です。REST API と拡張 GUI を使用する既存の設定方法もサポートします。拡張 GUI は以前までのリリースの標準 GUI に相当します。シスコは、リリース 1.2 以前のリリースで作成したポリシーを管理するために、拡張 GUI を使用することを推奨します。

ネットワーク管理者やその他の NX-OS スタイル CLI および基本 GUI のユーザが使用できるシンプルなアプローチに加え、これらのアプローチには拡張 GUI または REST API と比べてインテリジェンスが組み込まれています。複数のインスタンスでは、NX-OS スタイル CLI と基本 GUI は、ユーザの使いやすさのために ACI モデルの構造を暗黙的に作成し、設定の一貫性を確保するための検証も提供します。この機能によって障害の減少や防止が図れます。

拡張 GUI と REST API を使用する既存の設定方法の間の互換性と同様に、NX-OS スタイル CLI と基本 GUI を使用する設定には互換性があります。NX-OS スタイル CLI の詳細については、基本 GUI の使用およびNX-OS スタイル CLI の使用の章を参照してください。また、『Cisco APIC NX-OS CLI Configuration Guide』も参照してください。

ACI ファブリック ハードウェアのインストールの詳細については、『Application Centric Infrastructure Fabric Hardware Installation Guide』を参照してください。

Cisco Application Centric Infrastructure（ACI）は、外部エンドポイントの接続性がアプリケーション セントリック ポリシーを通じて制御・グループ化された、分散型のスケーラブルなマルチテナント インフラストラクチャです。Application Policy Infrastructure Controller（APIC）は、ACI の自動化、管理、モニタリングおよびプログラマビリティの統合ポイントです。APIC は、インフラストラクチャの物理/仮想コンポーネント用の統合操作モデルを使用して、アプリケーションの展開、管理、およびモニタリングをあらゆる場所でサポートします。APIC は、アプリケーションの要件とポリシーに基づき、ネットワークのプロビジョニングおよび制御をプログラムで自動化します。また、これは幅広いクラウド ネットワークに対する中央制御エンジンなので、管理が簡単になり、アプリケーション ネットワークの定義および自動化の方法に柔軟性が得られます。また、ノースバウンド Representational State Transfer（REST）API が提供されます。APIC は、多くのコントローラ インスタンスのクラスタとして実装される分散システムです。

APIC を初めて起動すると、APIC コンソールに一連の初期設定オプションが示されます。多くのオプションでは、Enter キーを押すことで角カッコで囲まれて表示されているデフォルト設定を選択できます。設定ダイアログの任意の時点で、Ctrl+C を押すことでダイアログを最初から再開できます。

（注）

Cisco Integrated Management Controller（CIMC）を使用して設定を行っている場合は、ブレークアウト ケーブル付きの前面ユーティリティ コンソール ポートのみを使用してください。最初に CIMC を設定し、次に CIMC KVM 経由で APIC にアクセスするか、または前面ユーティリティ コンソール ポート経由で APIC へのアクセスをローカルで継続します。RJ-45 背面コンソール ポートは使用しないでください。CIMC KVM アクセスを選択すると、操作中に必要なリモート アクセスが後で使用可能になります。 CIMC を使用してパラメータを変更しないでください。変更されたプロパティとソフトウェアまたはファームウェアのバージョンがユーザの特定の APIC バージョンでサポートされている場合を除き、CIMC ユーザ インターフェイス、XML、または SSH インターフェイスを使用してソフトウェアまたはファームウェアをアップグレードしないでください。 CIMC 設定ユーティリティで、CIMC を設定する際に、NIC モードを Dedicated に設定します。CIMC GUI で CIMC を設定後、以下のパラメータが設定されていることを確認します。 パラメータ 設定 LLDP VIC で無効 TPM Support BIOS でイネーブル TPM Enabled Status イネーブル TPM Ownership 所有する APIC リリース 1.2(2x) 以降のシステムでは、初期設定時に IPv4 または IPv6、またはデュアル スタック構成の選択を求められます。デュアル スタックを選択すると、IPv4 または IPv6 アドレスのいずれかで APIC および ACI ファブリック アウトオブバンド管理インターフェイスへのアクセスが可能になります。次のテーブルの例では IPv4 アドレスを使用していますが、初期設定時に有効にすることを選択したどの IP アドレス設定のオプションでも使用できます。

Cluster configuration ...
  Enter the fabric name [ACI Fabric1 #1]: 
  Enter the number of controllers in the fabric (1-16) [3]: 
  Enter the controller ID (1-3) [2]: 
  Enter the controller name [apic2]: 
  Enter address pool for TEP addresses [10.0.0.0/16]: 
  Enter the VLAN ID for infra network (1-4094)[]: <<< This is for the physical APIC		 
		Enter address pool for BD multicast addresses (GIPO) [225.0.0.0/15]: 

Out-of-band management configuration ...
  Enter the IP address for out-of-band management: 192.168.10.2/24
  Enter the IP address of the default gateway [None]: 192.168.10.254
		Enter the interface speed/duplex mode [auto]:

Administrator user configuration...
  Enable strong passwords? [Y]
  Enter the password for admin:

IPv6 管理アドレスは、セットアップ時や、APIC コントローラが動作中になった際にポリシーによって、APIC コントローラにプロビジョニングできます。純粋な IPv4、純粋な IPv6、またはデュアル スタック（つまり IPv6 と IPv4 アドレス両方）がサポートされます。次のスニペットは、セットアップ時にアウトオブバンド管理インターフェイスのデュアル スタック（IPv6 および IPv4）アドレスを設定する方法について説明する一般的なセットアップ画面です。

Cluster configuration …
 
  Enter the fabric name [ACI Fabric1]:
  Enter the number of controllers in the fabric (1-9) [3]:
  Enter the controller ID (1-3) [1]:
  Enter the controller name [apic1]: infraipv6-ifc1
  Enter address pool for TEP addresses [10.0.0.0/16]:
  Note: The infra VLAN ID should not be used elsewhere in your environment
        and should not overlap with any other reserved VLANs on other platforms.
  Enter the VLAN ID for infra network (1-4094): 4093
  Enter address pool for BD multicast addresses (GIPO) [225.0.0.0/15]:
 
Out-of-band management configuration ...
  Enable IPv6 for Out of Band Mgmt Interface? [N]: Y (Enter Y to Configure IPv6 Address for Out of Band Management Address)
  Enter the IPv6 address [0:0:0:0:0:ffff:c0a8:a01/40]: 2001:420:28e:2020:0:ffff:ac1f:88e4/64 (IPv6 Address)
  Enter the IPv6 address of the default gateway  [None]: 2001:420:28e:2020:acc:68ff:fe28:b540 (IPv6 Gateway)
  Enable IPv4 also for Out of Band Mgmt Interface? [Y]: (Enter Y to Configure IPv4 Address for Out of Band Management Address)
  Enter the IPv4 address [192.168.10.1/24]: 172.31.136.228/21 (IPv4 Address)
  Enter the IPv4 address of the default gateway [None]: 172.31.136.1 (IPv4 Gateway)
  Enter the interface speed/duplex mode [auto]:
 
admin user configuration ...
  Enable strong passwords? [Y]:
  Enter the password for admin:
 
  Reenter the password for admin:

手順

アプリケーション セントリック インフラストラクチャ ファブリックおよび Application Policy Infrastructure Controller の機能および処理については、ホワイト ペーパーや、『Cisco Application Centric Infrastructure Fundamentals Guide』を参照してください。

手順

APIC REST API の設定の詳細については、『Cisco APIC REST API User Guide』を参照してください。

（注）	Cisco APIC リリース 1.0 からリリース 1.2 まで、デフォルト CLI は管理対象オブジェクト（MO）および管理情報モデルのプロパティから上で直接動作するコマンドの Bash シェルでした。Cisco APIC リリース 1.2 以降のデフォルト CLI は NX-OS スタイル CLI です。オブジェクト モデル CLI は、最初の CLI プロンプトで bash コマンドを入力することにより使用できます。

$ ssh admin@192.168.10.1
Application Policy Infrastructure Controller
admin@192.168.10.1's password: cisco123
apic#             <---- NX-OS style CLI prompt
apic# bash
admin@apic1:~>    <---- object model CLI prompt
admin@apic1:~> exit
apic#

すべてのユーザが /home と呼ばれる共有ディレクトリを使用する必要があります。このディレクトリでは、ディレクトリとファイルを作成する権限がユーザに与えられます。/home 内で作成されたファイルはデフォルトの umask 権限を継承し、ユーザおよび root としてアクセスできます。ユーザは、初めてのログイン時に、/home/jsmith などのファイルを保存するための /home/userid ディレクトリを作成することを推奨します。

BASH または VSH などの動作モードで ACI CLI を使用してスイッチにアクセスする方法については、『Cisco APIC Command Line Interface User Guide』および『Cisco ACI Switch Command Reference』を参照してください。

APIC CLI の設定の詳細については、『Cisco APIC Object Model Command Line Interface User Guide』を参照してください。

（注）	Cisco APIC リリース 1.0 からリリース 1.2 まで、デフォルト CLI は管理対象オブジェクト（MO）および管理情報モデルのプロパティから上で直接動作するコマンドの Bash シェルでした。Cisco APIC リリース 1.2 以降のデフォルト CLI は NX-OS スタイル CLI です。オブジェクト モデル CLI は、最初の CLI プロンプトで bash コマンドを入力することにより使用できます。

NX-OS スタイル CLI を入力する場合、最初のコマンド レベルは EXEC レベルになります。このレベルから、次のコンフィギュレーション モードに移行できます。

• NX-OS スタイル CLI で続行するには、EXEC モードのままにするか、configure と入力してグローバル コンフィギュレーション モードに移行できます。

  NX-OS スタイル CLI コマンドの詳細については、『Cisco APIC NX-OS Style CLI Command Reference』を参照してください。

• オブジェクト モデル CLI に移行するには、bash と入力します。

  オブジェクト モード CLI コマンドの詳細については、『Cisco APIC Command-Line Interface User Guide, APIC Releases 1.0 and 1.1』を参照してください。

APIC GUI は、REST API メッセージを交換することによって APIC エンジンと内部的に通信する APIC へのブラウザベースのグラフィカル インターフェイスです。GUI には、複数の領域とペインが含まれています。

スイッチを APIC で管理されるように追加し、GUI、CLI、または API を使用して手順を検証することによってファブリックを構築できます。

（注）	ファブリックを構築するには、アウトオブバンド ネットワーク経由で APIC クラスタを事前に作成する必要があります。

トポロジ例は次のとおりです。

• 2 つのスパイン スイッチ（spine1、spine2）

• 2 つのリーフ スイッチ（leaf1、leaf2）
• APIC の 3 つのインスタンス（apic1、apic2、apic3）

次の図は、ファブリック トポロジの例を示します。

図 4. ファブリック トポロジの例