Epg の Q-で-Q カプセル化のマッピング

Cisco Application Policy Infrastructure Controller（APIC）を使用すれば、通常のインターフェイス、PC、または vPC で入力される二重タグ付き VLAN トラフィックを EPG にマッピングできます。この機能が有効で、二重タグ付きトラフィックが EPG のネットワークに入ると、両方のタグがファブリック内で個別に処理され、Cisco Application Centric Infrastructure（ACI）スイッチの出力時に二重タグに復元されます。単一タグおよびタグなしのトラフィックの入力はドロップします。

次の注意事項および制約事項が適用されます。

この機能は、Cisco Nexus 9300-FX プラットフォームスイッチでのみサポートされています。
外側と内側の両方のタグは、EtherType 0x8100 である必要があります。
MAC ラーニングとルーティングは、アクセスのカプセル化ではなく、EPG ポート、sclass、および VRF インスタンスに基づいています。
QoS 優先度設定がサポートされ、入力の外側のタグから派生し、出力の両方のタグに書き換えられます。
EPG はリーフスイッチの他のインターフェイスに同時に関連付けることができ、単一タグの VLAN に設定されます。
サービスグラフは、Q-in-Q カプセル化たインターフェイスにマッピングされているプロバイダとコンシューマ EPG をサポートしています。サービスノードの入力および出力トラフィックが単一タグのカプセル化フレームにある限り、サービスグラフを挿入することができます。
vPC ポートが Q-in-Q カプセル化モードに対して有効になっている場合、VLAN 整合性チェックは実行されません。

この機能では、次の機能とオプションがサポートされていません。

ポート単位の VLAN 機能
FEX 接続
Mixed mode

たとえば、Q-in-Q カプセル化モードのインターフェイスでは、通常の VLAN のカプセル化ではなく、二重タグ付きカプセルのみを持つ EPG にバインディングされている静的パスを有します。
STP と「カプセル化でのフラッディング」オプション
タグなしおよび 802.1p モード
マルチポッドと複数サイト
レガシブリッジドメイン
L2Out および L3Out 接続
VMM の統合
ポートモードをルーテッドから Q-in-Q カプセル化モードに変更する
Q-in-Q カプセル化モードのポートでの VLAN 単位の誤配線プロトコル

GUI を使用した EPG の Q-in-Q カプセル化マッピングの設定

GUI を使用して、特定のリーフスイッチインターフェイス上で Q-in-Q カプセル化を有効にします

リーフスイッチポート、PC、または vPC は、APIC GUI の次のいずれかの場所の [インターフェイス (Interface)] タブで Q-in-Q カプセル化モードを有効にします。

[Fabric] > [Inventory] > [Topology]
[Fabric] > [Inventory] > [Pod]
[Fabric] > [Inventory] > [Pod] > [leaf-name]

[Topology] タブまたは [Pod Interface] タブで VPC を設定します。

始める前に

Q-in-Q モードに設定されたインターフェイスでマッピングされるテナント、アプリケーションプロファイル、およびアプリケーション EPG を作成する必要があります。

手順

ステップ 1	メニューバーで [Fabric > Inventory] を選択し、[Topology]、[Pod] をクリックするか、[Pod] を展開してリーフを選択します。
ステップ 2	[Topology] タブ、または [Pod] パネルの [Interface] タブを選択します。
ステップ 3	[Operation/Configuration] トグルボタンをクリックして、設定パネルを表示します。
ステップ 4	[+] をクリックしてリーフスイッチの図を追加し、1 つ以上のスイッチを選択して[Add Selected] をクリックします。 [<リーフ名>] パネルの [Interface] タブで、[Operation]/[Configuration] トグルボタンをクリックすると、自動的にスイッチのダイアグラムが表示されます。
ステップ 5	Q-in-Q カプセル化モードを有効にするインターフェイスをクリックします。
ステップ 6	ポートを設定するには、次の手順を実行します。左上の L2 をクリックします。 L2 タブの [L2 QinQ State] フィールドで [Double Q Tag Port] をクリックし、[Submit] をクリックします。
ステップ 7	PCを設定するには、次の手順を実行します。左上の PC をクリックします。 [Physical Interface] タブで、[Policy Group Name] を入力します。 L2 タブの [L2 QinQ State] フィールドで [Double Q Tag Port] をクリックし、[Submit] をクリックします。
ステップ 8	vPC を設定するには、次のステップを実行します。 2 つのリーフスイッチダイアグラムで、VPC の 2 つのレッグのインターフェイスをクリックします。 [vPC] をクリックします。 [Physical Interface] タブで、[Logical Pair ID] (自動保護グループの識別子) を入力します。各保護グループには、固有の ID があります。ID は1～1000 の範囲です) および [Policy Group Name]。 L2 タブの [L2 QinQ State] フィールドで [Double Q Tag Port] をクリックし、[Submit] をクリックします。

GUI を使用したファブリックインターフェイスポリシーでリーフインターフェイスの Q-in-Q カプセル化の有効化

リーフインターフェイスプロファイルを使用して、Q-in-Q カプセル化のリーフインターフェイス、PC、および vPC を有効にします。

始める前に

手順

ステップ 1	メニューバーで、Fabric > External Access Policies を選択します。
ステップ 2	[ナビゲーション] バーで、[ポリシー] > [インターフェイス] > [L2 インターフェイス] をクリックします。
ステップ 3	[L2 インターフェイス] を右クリックし、[L2 インターフェイスポリシーの作成] を選択して、次の操作を実行します。 [名前｝フィールドに、レイヤ 2 インターフェイスポリシーの名前を入力します。オプション。ポリシーの説明を追加します。L2 インターフェイスポリシーの目的を説明することをお勧めします。 Q-in-Q カプセル化を有効にするインターフェイスポリシーを作成するには、[QinQ] フィールドで [doubleQtagPort] をクリックします。 [Submit] をクリックします。
ステップ 4	次の手順で、ポリシーグループに L2 インターフェイスポリシーを適用されます。 [ファブリック] > [外部アクセスポリシー] > [インターフェイス] > [リーフインターフェイス] をクリックし、[ポリシーグループ] を展開します。 [リーフアクセスポート]、[PC インターフェイス]、または [vPC インターフェイス] を右クリックし、トンネルに設定するインターフェイスのタイプに応じて、次のいずれかを選択します。リーフアクセスポートポリシーグループの作成 PC ポリシーグループの作成 vPC ポリシーグループの作成結果のダイアログボックスでポリシーグループ名を入力し、以前作成した L2 インターフェイスポリシーを選択し、[送信] をクリックします。
ステップ 5	次の手順で、リーフインターフェイスプロファイルを作成します。 [ファブリック] > [外部アクセスポリシー] > [インターフェイス] > [リーフインターフェイス] > [プロファイル] の順にクリックします。 [リーフプロファイル] を右クリックして、[リーフインターフェイスポリシーの作成] を選択し、次の手順を実行します。 Name フィールドに、Leaf Interface Profile の名前を入力します。オプション。説明を追加します。 [インターフェイスセレクタ] フィールドで、[+] をクリックし、次の情報を入力します。 [名前] フィールドに、インターフェイスセレクタの名前を入力します。オプション。説明を追加します。セレクタの名前とし、任意で説明を入力します。インターフェイス ID フィールドに、プロファイルに含む単一または複数のインターフェイスを入力します。 [インターフェイスポリシーグループ] フィールドで、以前作成したインターフェイスポリシーグループを選択します。

GUI を使用して EPG から Q-in-Q カプセル化が有効なインターフェイスにマッピングする

EPF は、次のモデルのいずれかで Q-in-Q カプセルが有効なインターフェイスに関連付けることができます:

特定の Q-in-Q カプセル化が有効なインターフェイス上に静的な EPG を展開します。
EPG を Q-in-Q カプセル化が有効なリーフスイッチに静的にリンクします。
EPG を Q-in-Q カプセル化が有効なエンドポイント (スタティック MAC アドレスを持つもの) に関連付けます

APIC GUI の同じエリアに 3 つすべてのタスクが実行されます。

始める前に

Q-in-Q モードで構成されたインターフェイスにマッピングされるテナント、アプリケーションプロファイル、おおびアプリケーション EPG を作成します。
ターゲットインターフェイスは Q-in-Q カプセル化で構成されている必要があります。

手順

ステップ 1	メニューバーで、Tenants > `tenant-name` の順にクリックします。
ステップ 2	ナビゲーションウィンドウで、Application Profiles > > `application-profile-name` > Application EPGs > `application-EPG-name` を展開します。
ステップ 3	Q-in-Q モードが有効になっているインターフェイス、PC、または vPC にスタティック EPG を展開するには、次の手順を実行します。アプリケーション EPG の下で、[スタティックポート (Static Ports)] を右クリックし、[スタティック EPG を PC、vPC、またはインターフェイスに展開 (Deploy Static EPG on PC, vPC, or Interface)] を選択します。パスのタイプ、ノード、および Q-in-Q が有効になっているインターフェイスのパスを選択します。 Port Encap (or Secondary VLAN for Micro-Seg) フィールドで、 QinQ を選択し、EPG にマップされるトラフィックの外部および内部 VLAN タグを入力します。 [Submit] をクリックします。
ステップ 4	EPG をQ-in-Q モードが有効なノードに静的にリンクするには、次の手順を実行します: アプリケーション EPG で、Static Leafs を右クリックして、Statically Link With Node を選択します。 [Node] フィールドで、リストから Q-in-Q が有効なスイッチを選択します。 [Encap] フィールドで、 QinQ を選択し、EPG の外部および内部 VLAN タグを入力します。 [Submit] をクリックします。
ステップ 5	EPG と静的エンドポイントを関連付けるには、次の手順を実行します: アプリケーション EPG で、Static EndPoints を右クリックし、Create Static EndPoint を選択します。インターフェイスの MAC アドレスを入力します。パスのタイプ、ノード、および Q-in-Q カプセル化が有効になっているインターフェイスのパスを選択します。オプション。エンドポイントの IP アドレスを追加します。 Encap フィールドで、QinQ を選択し、外部および内部 VLAN タグを入力します。 [Submit] をクリックします。

NX-OS スタイル CLI を使用した Q-in-Q カプセル化リーフインターフェイスへの EPG のマッピング

Q-in-Q カプセル化のインターフェイスを有効にし、EPG にインターフェイスを関連付けます。

始める前に

Q-in-Q モードに設定されているインターフェイスでマッピングされるテナント、アプリケーションプロファイル、アプリケーション EPG を作成します。

手順

	コマンドまたはアクション	目的
ステップ 1	Configure 例: `apic1# configure`	グローバルコンフィギュレーションモードを開始します。
ステップ 2	leaf `number` 例: apic1(config)# leaf 101	設定するリーフを指定します。
ステップ 3	interface ethernet`slot/port` 例: `apic1 (config-leaf)# interface ethernet 1/25`	設定するインターフェイスを指定します。
ステップ 4	switchport mode dot1q-tunnel doubleQtagPort 例: `apic1(config-leaf-if)# switchport mode dot1q-tunnel doubleQtagPort`	Q-in-Q カプセル化のインターフェイスを有効にします。
ステップ 5	switchport trunkqinq outer-vlan`vlan-number` inner-vlan `vlan-number` tenant `tenant-name` application `application-name` epg `epg-name` 例: `apic1(config-leaf-if)# switchport trunk qinq outer-vlan 202 inner-vlan 203 tenant tenant64 application AP64 epg EPG64`	インターフェイスを EPG に関連付けます。

例

次の例では、リーフインターフェイス 101/1/25 で Q-in-Q カプセル化を有効にして（VLAN ID 201 外部および VLAN ID 203 内部）、EPG64 にインターフェイスを関連付けます。

apic1(config)# leaf 101
apic1(config-leaf)# interface ethernet 1/25
apic1(config-leaf-if)#switchport mode dot1q-tunnel doubleQtagPort
apic1(config-leaf-if)# switchport trunk qinq outer-vlan 202 inner-vlan 203 tenant tenant64 application AP64 epg EPG64

Cisco APIC レイヤ 2 ネットワーク構成ガイド、リリース 4.1(x)

偏向のない言語

翻訳について

Book Title

Cisco APIC レイヤ 2 ネットワーク構成ガイド、リリース 4.1(x)

Chapter Title