この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
この前書きは、次の項で構成されています。
このガイドは、次の 1 つ以上に責任を持つ、専門知識を備えたデータセンター管理者を主な対象にしています。
仮想マシンのインストールと管理
サーバ管理
スイッチおよびネットワークの管理
次の表は、現行リリースに至るまでにガイドの編成と特徴に加えられた主な変更点の概要を示しています。ただし、今リリースまでのガイドにおける変更点や新機能の一部は表に記載されていません。
|
機能または変更 |
説明 |
参照先 |
|---|---|---|
|
孤立した ポートのサポート |
vPC ドメインで、リモート リーフ スイッチの孤立したポート チャネルまたは物理ポートに対するサポートが利用できるようになりました。 |
次の章を参照してください: リモート リーフ スイッチ |
|
L3Outs のための QoS の章 |
L3Outs のための QoSは、個別の章に移動されました。 |
次の章を参照してください: L3Outs の QoS |
|
レイヤ 3 ルーティングとサブ インターフェイス ポート チャネル |
レイヤ 3 ポート チャネル へのサポーが追加されました。 |
次の項を参照してください。 レイヤ 3 ルーティングおよびサブ インターフェイス ポート チャネル |
|
リモートのリーフ スイッチの強化 |
新しい機能とオプションがサポートされました。 |
次の章を参照してください: リモート リーフ スイッチ |
|
トランジット ルーティングの強化 |
APIC GUI、NX-OS スタイル CLI、または REST API を使用してトランジット ルーティングを構成する方法についての情報が追加されました。 |
次の章を参照してください: トランジット ルーティング |
|
機能または変更 |
説明 |
参照先 |
|---|---|---|
|
ネイバー探索重複アドレス検出（DAD） |
ネイバー探索重複アドレス検出 (DAD) を無効にするためのサポートが追加されました。 |
次の章を参照してください: IPv6 ネイバー探索 |
|
機能または変更 |
説明 |
参照先 |
|---|---|---|
|
L3Outs のための QoS |
このリリースでは、L3Out 入力トラフィックでの QoSポリシーの適用が強化されました。 |
L3Outs の QoSを参照してください。 |
|
最大 MTU の増加 |
9216 までの外部ネットワークと通信するために使用される MTU の設定を有効にするために、最大 MTU が 9000 から 9216 バイトに増加されました。 |
次の章を参照してください: 外部ネットワークへのルーテッド接続 |
|
Out レイヤ 3 でネイバー探索ルータ アドバタイズメント |
RS/RA パケットは、自動設定は使用されは、ルーテッド インターフェイス、レイヤ 3 サブインターフェイス、SVI などのレイヤ 3 インターフェイスで設定できます。 |
次の章を参照してください: IPv6 ネイバー探索 |
|
BGP 外部ルーテッド ネットワークと自律システムのオーバーライド |
AS オーバーライド機能が、アウトバウンド ルートの AS パスで送信 BGP ルータの AS 番号を持つ発信元ルータからの AS 番号を置き換えます。 |
次の章を参照してください: ルーティング プロトコル サポート |
|
機能または変更 |
説明 |
参照先 |
|---|---|---|
|
FEX でのレイヤ 3 マルチキャストのサポート |
FEX ポートに接続されているマルチキャストの送信元または受信先がサポートされています。 |
次の章を参照してください: IP Multicast：IP マルチキャスト |
| スイッチ仮想インターフェイス（SVI）自動状態 |
SVI 自動状態操作を有効にできます。これにより、VLAN 内のすべてのポートがダウンすると SVI 状態をダウン状態にできます。 この機能は、APIC リリース 2.2(3x) リリースおよび APIC リリース 3.1 (1) で使用できます。APIC リリース 3.0(x) ではサポートされていません。 |
次の章を参照してください: スイッチ仮想インターフェイス |
|
リモート リーフ スイッチ |
ACI ファブリックを導入すると、ACI サービスと APIC 管理を、ローカル スパイン スイッチまたは APIC が接続されていない Cisco ACI リーフ スイッチのあるリモート データ センターに拡張できます。 |
次の章を参照してください: リモート リーフ スイッチ |
|
Multipod しの新しいハードウェア サポート |
マルチポッドおよび GOLF は、すべての Cisco Nexus 9300 プラットフォーム ACI モード スイッチと、Cisco Nexus 9500 プラットフォーム ACI モード スイッチ ライン カードとファブリック モジュールによりサポートされています。Cisco APIC、リリース 3.1(x) 以降では、これに N9K-C9364C スイッチも含まれます。 |
Cisco ACI GOLF と 「マルチポッド」の章を参照してください。 |
|
Multi-Site サイト間の共有 GOLF 接続を使用する |
拡大 Vrf ゴルフ接続を共有する場合、複数のサイト トポロジでは、APIC サイトの VRF 間のトラフィックの問題を回避するガイドラインが追加されました。 |
次の章を参照してください: Cisco ACI GOLF |
|
スパイン スイッチの BFD サポート |
スパイン スイッチ上で Bidirectional Forwarding Detection（BFD）のサポートが追加されます。 |
次の章を参照してください: ルーティング プロトコル サポート |
|
L3Out 構成の新しい例 |
新しい GUI、NX-OS スタイル CLI、および REST API の例は、明確で一貫したものになりました。 |
次の章を参照してください: 外部ネットワークへのルーテッド接続 |
|
トランジット ルーティングの設定 |
ナレッジ ベースの記事、「Cisco APIC とトランジット ルーティング」がこのガイドに組み込まれました。APIC GUI、NX-OS スタイル CLI、および REST API の新しい構成例が含まれています。 |
次の章を参照してください: トランジット ルーティング |
|
再編成された章 |
このガイドの章は、より論理的な順番になるように再編成されました。次の章名が変更されています:
|
-- |
|
機能または変更 |
説明 |
参照先 |
|---|---|---|
|
BD のスタティック ルート： |
パーベイシブ ブリッジ ドメイン (BD) からファイアウォールの背後にある仮想サービスへのルートを有効にする、スタティック ルートの構成へのサポートが追加されました。 この機能は、通常の EPG を使用して、パーベイシブ BD には直接接続されていないサブネットやホストへのエンドポイント (EP) の到達可能性を有効にします。 |
次の章を参照してください: スタティック ルート ブリッジ ドメイン |
注: APIC Release 2.2(3x) の機能は、この特定のリリースでのみ使用可能です。APIC Release 3.0(x) または 3.1(x) ではサポートされていません。
|
機能または変更 |
説明 |
参照先 |
||
|---|---|---|---|---|
| スイッチ仮想インターフェイス（SVI）自動状態 |
SVI 自動状態操作を有効にできます。これにより、VLAN 内のすべてのポートがダウンすると、SVI 状態もダウン状態になります。
|
次の章を参照してください: スイッチ仮想インターフェイス |
|
機能または変更 |
説明 |
参照先 |
|---|---|---|
| AS パスのプリペンド |
リモート ピアによる最適なパス選択の呼び出しのため、BGP ルートの自律システム パスの長さを変更できます |
次の章を参照してください: ルーティング プロトコル サポート |
| BGP 最大パス |
等コスト マルチパス ロード バランシングを呼び出すために、BGP がルート テーブルに追加するパスの最大数を構成できるようになりました。 |
次の章を参照してください: ルーティング プロトコル サポート |
|
機能または変更 |
説明 |
参照先 |
|---|---|---|
|
レイヤ 3 外部ネットワーク経由での SVI のカプセル化の範囲 |
このリリースでは、レイヤ 3 ネットワーク経由での SVI のカプセル化の範囲を構成できます。 |
次の章を参照してください: スイッチ仮想インターフェイス |
|
Deny プレフィックスのサポート |
特定のルートのコンテキスト ルールを拒否することがサポートされるようになりました。 |
次の章を参照してください: ルート制御 |
|
機能または変更 |
説明 |
参照先 |
|---|---|---|
|
ノード BGP タイマー値ごとの各 VRF |
このリリースでは、ノードあたりの各 VRF で BPG タイマーを定義および関連付けることができます。 |
次の章を参照してください: ルーティング プロトコル サポート |
| レイヤ 3 をインター VRF 漏出 Out Out 3 をレイヤします。 | このリリースでは、異なる Vrf に、共有のレイヤ 3 が記録されるコントラクトを使用して相互に通信できます。 |
次の章を参照してください: 共有サービス |
| ルート プレフィックスごとに割り当てられた複数の BGP コミュニティ | このリリースでは、複数の BGP コミュニティは、ルート プレフィックスの BGP プロトコルを使用してごとここで割り当てられます。 |
See chapter 外部ネットワークへのルーテッド接続 and ルート制御 |
|
EIGRP から BGP へのトランジット ルーティングが利用可能になりました。 |
サポート トランジット コンビネーション マトリクスでのサポートが追加されました。 |
次の章を参照してください: トランジット ルーティング |
|
異なる VRF の共有 L3Outs 間の通信 |
範囲とサブネットの集約コントロールでのステートメントへのサポートが追加されました。 |
次の章を参照してください: トランジット ルーティング |
|
機能または変更 |
説明 |
参照先 |
|---|---|---|
|
ドキュメントの再編成 |
このガイドのトピックは、『Cisco APIC ベーシック コンフィギュレーション ガイド リリース 2.x』、 『Cisco ACI および Cisco ACI でのレイヤ 3 マルチキャスト 』、および次の知識ベースの記事から取られています:
|
Cisco APIC レイヤ 3 構成ガイド (本書) |
|
名称変更 |
「ファブリック WAN のためのレイヤ 3 EVPN サービス」の名前が「Cisco ACI GOLF」に変更されました |
Cisco ACI GOLF と 「マルチポッド」の章を参照してください。 |
|
機能または変更 |
説明 |
参照先 |
|---|---|---|
|
HSRP |
このリリースでは、HSRPを有効にできます。これはファーストホップ冗長プロトコル（FHRP）であり、ファーストホップ IP ルータの透過的なフェールオーバーを可能にします。HSRP は、デフォルト ルータの IP アドレスを指定して設定された、イーサネット ネットワーク上の IP ホストにファーストホップ ルーティングの冗長性を提供します。ルータ グループでは HSRP を使用して、アクティブ ルータおよびスタンバイ ルータを選択します。ルータ グループでは、アクティブ ルータはパケットをルーティングするルータであり、スタンバイ ルータはアクティブ ルータに障害が発生したときや、プリセット条件に達したときに使用されるルータです。 |
次の章を参照してください: HSRP |
|
機能または変更 |
説明 |
参照先 |
|---|---|---|
|
EVPN タイプ 2 ホスト ルートの配布 |
EVPN トポロジの最適なトラフィック転送へのサポートが追加されました。これを実現するため、ファブリックのスパインが BGP EVPN タイプ 5（IP プレフィックス）ルートの形式のパブリック BD サブネットとともに、EVPN タイプ 2（MAC-IP）ルートを使用するホスト ルートを DCIG にアドバタイズするように設定できます。 |
次の章を参照してください: Cisco ACI GOLF |
|
明示的なプレフィクス リストを使用するルート マップ |
パブリックなブリッジ ドメイン (BD) サブネットと外部トランジット ネットワークのための明示的なプレフィックス リストは、インバウンドとアウトバウンドのルート制御を可能にします。レイヤ 3 アウトのインバウンドおよびアウトバウンド ルート コントロールは、ルート マップ/プロファイル（rtctrlProfile）によって管理されます。ルート マップ/プロファイル ポリシーは、Cisco ACI ファブリックでレイヤ 3 アウトを完全に管理するプレフィックス リストをサポートし\ています。 |
次の章を参照してください: ルート制御 |
|
IP エージング ポリシー |
このリリースでは、エンドポイントでの IP のための新しいエージング ポリシーを有効にできます。IP エージング ポリシーは、エンドポイント上の使用されていない IP を追跡し、その寿命を管理します。追跡は、ローカルのエンドポイント エージング間隔の 75% で、IPv4 の場合には ARP リクエスト、IPv6 の場合にはネイバー誘導を送信する、BD 用に設定されたエンドポイント保持ポリシーを使用して実行されます。IP から応答を受信しなかった場合、その IP の寿命は切れます。 |
次の章を参照してください: IP エージング |
|
IGMP スヌープ アクセスグループのサポートおよび IGMP スヌープ スタティック グループのサポート |
Internet Group Management Protocol（IGMP） ネットワーク トラフィックをリッスンするプロセスである IGMP スヌーピングのサポートが追加されました。この機能は、ネットワーク スイッチがホストとルータの間の対話をリッスンし、必要のないマルチキャスト リンクはフィルタして、どのポートが特定のマルチキャスト トラフィックを受信するかを制御できるようにします。 |
次の章を参照してください: IGMP スヌーピング |
|
multipod でのマルチキャストのサポート |
multipod トポロジで IP マルチキャストのサポートが追加されました |
次の章を参照してください: IP Multicast：IP マルチキャスト |
|
機能または変更 |
説明 |
参照先 |
|---|---|---|
|
OSPF インバウンド フィルタリングでのインポート制御ポリシーのサポート |
BGP の場合と同様に、OSPF を使用したインポートおよびエクスポート制御へのサポートが追加されました。 |
See chapters 外部ネットワークへのルーテッド接続 and ルート制御 |
|
GOLF (ファブリック WAN 経由のレイヤ 3 EVPN サービス) |
GOLF が導入されました。 |
次の章を参照してください: Cisco ACI GOLF |
|
トランジット ルーティングで GOLF がサポートされました。 |
GOLF L3Outs と境界リーフ BGP/OSPF L3Outs がサポートされました。 |
次の章を参照してください: トランジット ルーティング |
|
EIGRP インターフェイス ポリシーの強化 |
帯域幅と遅延などの EIGRP のプロパティのサポートが追加されました。 |
次の章を参照してください: ルーティング プロトコル サポート |
|
レイヤ 3 マルチキャスト |
レイヤ 3 マルチキャスト が導入されました。 |
次の章を参照してください: IP Multicast：IP マルチキャスト |
|
トランジット ルーティングのサブネットの集約コントロールのサポート |
サブネットの範囲と集約コントロールについての新しいセクションを追加されました。 |
次の章を参照してください: トランジット ルーティング |
|
Ethertype、プロトコル、L4 ポート、および TCP フラグ フィルタのサポート |
Ethertype、プロトコル、L4 ポート、および TCP フラグ フィルタのサポートが使用可能になり、トランジット ルーティング制御に使用できるようになりました。 |
次の章を参照してください: トランジット ルーティング |
|
機能または変更 |
説明 |
参照先 |
|---|---|---|
|
ルート集約 |
オブジェクト モデル CLI の手順が削除されました。 GUI と NX-OS CLI インターフェイスの追加ルート集約手順が追加されました。 |
次の章を参照してください: ルーティング プロトコル サポート |
|
- |
オブジェクト モデル CLI の手順が削除され、NX-OS スタイル CLI の手順が追加されました。 |
|
|
機能または変更 |
説明 |
参照先 |
|---|---|---|
|
OSPF から受信し、再分配したすべてのルートへの属性設定 |
コミュニティ、ローカル プレフィックス、MED など、受信したすべてのルートの属性設定のサポートが追加されました。タグ、ローカル プレフィックス、コミュニティなど、再分配したすべてのルートの属性を設定します。 |
次の章を参照してください: ルーティング プロトコル サポート |
|
OSPF、BGP、および EIGRP のルート集約 |
ルート集約では、ルート テーブルで多数の固有アドレスを 1 つのアドレスに置き換えること可能にします。たとえば、10.1.1.0/24、10.1.2.0/24、10.1.3.0/24 は 10.1.0.0/16 に置き換えられます。ルート集約ポリシーにより、ボーダー リーフ スイッチとそのネイバー リーフ スイッチの間でルートを効率的に共有することができます。BGP、OSPF、あるいは EIGRP のルート集約ポリシーは、ブリッジ ドメインまたは中継サブネットに適用されます。OSPF では、エリア間ルート集約と外部ルート集約がサポートされます。 |
次の章を参照してください: ルーティング プロトコル サポート |
|
共通パーベイシブ ゲートウェイ |
ブリッジ -ドメインごとに IPv4 共通ゲートウェイを使用して 2 つの ACI ファブリックを設定できます。これにより、1 つ以上の仮想マシン（VM）または従来のホストを、ホストがその IP アドレスを保持したままファブリック間で移動できます。ファブリック間の VM とホストの移動は、VM ハイパーバイザによって自動的に行うことができます。ACI ファブリックは、同じ場所に配置することも、複数のサイト間でプロビジョニングすることもできます。ACI ファブリック間のレイヤ 2 接続は、ローカル リンクか、ブリッジ型ネットワークにわたるものになります。 |
次の章を参照してください: 共通パーベイシブ ゲートウェイ |
|
着信コミュニティに基づくルートの BGP 属性の設定 |
BGP 属性の設定は、コミュニティ、ローカル環境設定、MED などの着信のコミュニティに基づくルートに対して有効です。 |
次の章を参照してください: ルーティング プロトコル サポート |
|
Bidirectional Forwarding Detection（BFD）: GUI、NX-OS CLI および REST API のグローバル構成 GUI、NX-OS CLI および REST API のインターフェイス構成 GUI、NX-OS CLI および REST API コンシューマ プロトコルの構成 |
BFD のサポートが導入されました。これにより、ピアリング ルータの接続をサポートするように設定された ACI ファブリック境界リーフ スイッチ間の転送パスのサブセカンド障害検出時間を提供します。 |
次の章を参照してください: ルーティング プロトコル サポート |
|
最大プレフィックスの制限 |
BGP 最大プレフィックスの制限のサポートが追加されました。 |
次の章を参照してください: ルーティング プロトコル サポート |
|
アクション ルール プロファイルとピア接続プロファイルの属性設定のための BGP の強化 |
BGP 属性のダイナミック ネイバー、ルート ダンプニング、ウェイト属性と remove-private-as へのサポートの追加。 |
次の章を参照してください: ルーティング プロトコル サポート |
|
IPv6 のサポートとインターフェイス ポリシーの強化 |
IPv6 は EIGRP でサポートされます。 インターフェイス ポリシーが強化されました。既存のインターフェイス ポリシー パラメータだけでなく、帯域幅と遅延も、eigrpIfPol 属性によってインターフェイス上で制御できます。。 NX OS スタイル CLI の手順が追加されました。 |
次の章を参照してください: ルーティング プロトコル サポート |
|
外部ルータのインターリーク |
OSPF から BGP へのルートのインターリークを有効にするため、属性 (コミュニティ、設定、またはメトリック) を設定するためのサポートが追加されました。 |
次の章を参照してください: 外部ルートのインターリーク |
|
トランジット ルーティングのサポート |
ファブリックでの中継ルーティングのサポートが追加されました。 |
次の章を参照してください: トランジット ルーティング |
|
機能または変更 |
説明 |
参照先 |
|---|---|---|
|
IPv6 のサポート、直接 BGP のサポートおよび eBGP のサポート |
IPv6 のサポート、直接 BGP のサポートおよび eBGP のサポートが導入されました。 |
次の章を参照してください: ルーティング プロトコル サポート |
|
テナント レイヤ 3 外部ネットワーク |
テナント レイヤ 3 外部ネットワークに付いての記述が追加されました。 |
次の章を参照してください: 外部ネットワークへのルーテッド接続 |
コマンドの説明には、次のような表記法が使用されます。
| 表記法 | 説明 |
|---|---|
| bold |
太字の文字は、表示どおりにユーザが入力するコマンドおよびキーワードです。 |
| italic |
イタリック体の文字は、ユーザが値を入力する引数です。 |
| [x] |
省略可能な要素（キーワードまたは引数）は、角かっこで囲んで示しています。 |
| [x | y] |
いずれか 1 つを選択できる省略可能なキーワードや引数は、角カッコで囲み、縦棒で区切って示しています。 |
| {x | y} |
必ずいずれか 1 つを選択しなければならない必須キーワードや引数は、波かっこで囲み、縦棒で区切って示しています。 |
| [x {y | z}] |
角かっこまたは波かっこが入れ子になっている箇所は、任意または必須の要素内の任意または必須の選択肢であることを表します。角かっこ内の波かっこと縦棒は、省略可能な要素内で選択すべき必須の要素を示しています。 |
variable
|
ユーザが値を入力する変数であることを表します。イタリック体が使用できない場合に使用されます。 |
| string | 引用符を付けない一組の文字。string の前後には引用符を使用しません。引用符を使用すると、その引用符も含めて string とみなされます。 |
例では、次の表記法を使用しています。
| 表記法 | 説明 |
|---|---|
screen フォント
|
スイッチが表示する端末セッションおよび情報は、スクリーン フォントで示しています。 |
太字の screen フォント
|
ユーザが入力しなければならない情報は、太字のスクリーン フォントで示しています。 |
| イタリック体の screen フォント |
ユーザが値を指定する引数は、イタリック体のスクリーン フォントで示しています。 |
| < > |
パスワードのように出力されない文字は、山カッコ（< >）で囲んで示しています。 |
| [ ] |
システム プロンプトに対するデフォルトの応答は、角カッコで囲んで示しています。 |
| !、# |
コードの先頭に感嘆符（!）またはポンド記号（#）がある場合には、コメント行であることを示します。 |
このマニュアルでは、次の表記法を使用しています。
 （注） |
「注釈」です。役立つ情報やこのマニュアルに記載されていない参照資料を紹介しています。 |
 注意 |
「要注意」の意味です。機器の損傷またはデータ損失を予防するための注意事項が記述されています。 |
 警告 |
安全上の重要な注意事項 「危険」の意味です。人身事故を予防するための注意事項が記述されています。機器の取り扱い作業を行うときは、電気回路の危険性に注意し、一般的な事故防止対策に留意してください。Use the statement number provided at the end of each warning to locate its translation in the translated safety warnings that accompanied this device. これらの注意事項を保存しておいてください |
次のガイドでは、APIC のドキュメントを提供します。
『Cisco APIC Getting Started Guide』
『Cisco APIC Basic Configuration Guide』
Cisco ACI の基礎
Cisco APIC レイヤ 2 ネットワーク設定ガイド
Cisco APIC Layer 3 ネットワーキング設定ガイド
『Cisco APIC NX-OS Style Command-Line Interface Configuration Guide』
Cisco APIC REST API 設定ガイド
『Cisco APIC レイヤ 4 ～ レイヤ 7 サービス導入ガイド』
『Cisco ACI Virtualization Guide』
Cisco アプリケーション セントリック インフラストラクチャ：ベスト プラクティス ガイド
これらすべてのドキュメントは、次の URL で入手できます。 http://www.cisco.com/c/en/us/support/cloud-systems-management/application-policy-infrastructure-controller-apic/tsd-products-support-series-home.html
ACI の各種マニュアルは、次の URL から入手できます。http://www.cisco.com/c/en/us/support/cloud-systems-management/application-policy-infrastructure-controller-apic/tsd-products-support-series-home.html
Cisco ACI Simulator のマニュアルは、次の URL から入手できます：http://www.cisco.com/c/en/us/support/cloud-systems-management/application-centric-infrastructure-simulator/tsd-products-support-series-home.html
Cisco Nexus 9000 シリーズ スイッチのマニュアルは、次の URL で入手できます。http://www.cisco.com/c/en/us/support/switches/nexus-9000-series-switches/tsd-products-support-series-home.html
Cisco Application Virtual Switch（AVS）のマニュアルは、次の URL で入手できます。http://www.cisco.com/c/en/us/support/switches/application-virtual-switch/tsd-products-support-series-home.html
Cisco ACI と OpenStack の統合に関するマニュアルは、次の URL から入手できます。http://www.cisco.com/c/en/us/support/cloud-systems-management/application-policy-infrastructure-controller-apic/tsd-products-support-series-home.html
このマニュアルに関する技術的なフィードバック、または誤りや記載もれなどお気づきの点がございましたら、apic-docfeedback@cisco.com までご連絡ください。ご協力をよろしくお願いいたします。
フィードバック