メニュー バーで、Tenants > All Tenants の順に選択します。

作業ウィンドウで、テナントの名前をダブルクリックします。

ナビゲーション ウィンドウで、Tenant tenant_name > Policies > Protocol > L4-L7 Policy Based Redirect > L4-L7_PBR_policy_name を選択します。

Work ペインで、Resilient Hashing Enabled チェック ボックスをオンにします。

[Submit] をクリックします。

メニュー バーで [Tenant] > テナント名をクリックします。[Navigation] ペインで、[Policies] > [Protocol] > [L4-L7 Policy Based Redirect] をクリックします。

右クリックして L4 ~ L7 ポリシー ベースのリダイレクト をクリックします 作成 L4 ~ L7 ポリシー ベースのリダイレクト 。

Create L4–L7 Policy Based Redirect ダイアログボックスで、次の操作を実行します:

1. Name フィールドに PBR ポリシーの名前を入力します。

2. ダイアログボックスでは、ハッシュ アルゴリズムの、IP SLA モニタリング ポリシー、およびその他の必要な値を設定する適切な設定を選択します。

3. しきい値の設定フィールドでは、必要に応じて設定を指定し、必要な場合。

4. [Destinations] を展開して [Create Destination of Redirected Traffic] を表示します。

5. リダイレクト トラフィックの宛先の作成 ダイアログボックスなどの適切な詳細を入力します IP アドレス、および MAC アドレス フィールド。

   IP アドレスおよび 2 番目の IP アドレス（IPv4 アドレス/IPv6 アドレス）を指定できるフィールドが表示されます。

   （注）	このフィールドは必須ではありません。L4-L7 デバイスに複数の IP アドレスがあり、ACI でそれらの両方を確認する必要がある場合に使用します。 [IP] と [Second IP] の両方のパラメータを設定した場合、PBR 宛先が「UP」とマーキングされるには、両方がアップ状態である必要があります。

6. ヘルス グループのリダイレクト フィールドで、既存のヘルス グループに関連付けるまたは必要に応じて、新しいヘルス グループを作成します。[OK] をクリックします。

7. Create L4–L7 Policy Based Redirect ダイアログボックスで Submit をクリックします。

メニュー バーで、Tenant > Tenant_name をクリックします。Navigation ウィンドウで、Networking > Protocol Policies > L4-L7 Redirect Health Groups をクリックします。

L4 –L7 Redirect Health Groups を右クリックし、Create L4–L7 Redirect Health Group をクリックします。

Create L4–L7 Redirect Health Group ダイアログボックスで、次の操作を実行します。

1. Name フィールドに、 リダイレクト正常性ポリシーの名前を入力します。

2. 適切であれば、Description フィールドに追加の情報を入力し、Submit をクリックします。

メニュー バーで、Tenant > Tenant_name をクリックします。Navigation ウィンドウで、Policies > Protocol > IP SLA Monitoring Policies をクリックします。

IP SLA Monitoring Policies を右クリックして、Create IP SLA Monitoring Policy をクリックします。

Create IP SLA Monitoring Policy ダイアログボックスで、次の操作を実行します:

1. Name フィールドに、 IP SLA モニタリング ポリシーの名前を入力します。

2. SLA Frequency フィールドに、インターバル プローブ時間を秒単位で入力します。最小のインターバル時間は 1 秒です。

3. SLA Type フィールドで、SLAタイプを選択します。[Submit] をクリックします。

   （注）	現在のところ、SLA Type としては、tcp だけがサポートされています。

   SLA タイプとしては TCP または ICMP が可能です。ICMP がデフォルト値です。

メニュー バーで、[System] > [System Settings] の順にクリックします。

[System Settings] ナビゲーション ウィンドウで [System Global GIPo] をクリックします。

[System Global GIPo Policy] 作業ウィンドウで [Enabled] をクリックします。

[Policy Usage Warning] ダイアログで、GIPo ポリシーを使用する可能性があるノードとポリシーを確認し、必要に応じて [Submit Changes] をクリックします。

トラッキング サービス ノードをサポートする PBR を設定します。

<polUni>
    <fvTenant name="coke" >
    <fvIPSLAMonitoringPol name="tcp_Freq60_Pol1" slaType="tcp" slaFrequency="60" slaPort="2222" />
    <vnsSvcCont>
        <vnsRedirectHealthGroup name="fwService1"/>
          <vnsSvcRedirectPol name="fwExt" hashingAlgorithm="sip" thresholdEnable="yes" minThresholdPercent="20" maxThresholdPercent="80">
            <vnsRedirectDest ip="40.40.40.100" mac="00:00:00:00:00:01">
               <vnsRsRedirectHealthGroup tDn="uni/tn-coke/svcCont/redirectHealthGroup-fwService1"/>
            </vnsRedirectDest>
            <vnsRsIPSLAMonitoringPol tDn="uni/tn-coke/ipslaMonitoringPol-tcp_Freq60_Pol1"/>
          </vnsSvcRedirectPol>
         <vnsSvcRedirectPol name="fwInt" hashingAlgorithm="sip" thresholdEnable="yes" minThresholdPercent="20" maxThresholdPercent="80">
             <vnsRedirectDest ip="30.30.30.100" mac="00:00:00:00:00:02">
                <vnsRsRedirectHealthGroup tDn="uni/tn-coke/svcCont/redirectHealthGroup-fwService1"/>
             </vnsRedirectDest>
             <vnsRsIPSLAMonitoringPol tDn="uni/tn-coke/ipslaMonitoringPol-tcp_Freq60_Pol1"/>
          </vnsSvcRedirectPol>
        </vnsSvcCont>
    </fvTenant>
</polUni>

メニュー バーで [Tenant] > テナント名をクリックします。[Navigation] ペインで、[Policies] > [Protocol] > [L4-L7 Policy Based Redirect] をクリックします。

右クリックして L4 ~ L7 ポリシー ベースのリダイレクト をクリックします 作成 L4 ~ L7 ポリシー ベースのリダイレクト 。

Create L4–L7 Policy Based Redirect ダイアログボックスで、次の操作を実行します:

1. Name フィールドに PBR ポリシーの名前を入力します。

2. [ポッド ID 認識リダイレクトの有効化] チェック ボックスをオンにします。

3. ダイアログ ボックスでハッシュ アルゴリズム、IP SLA モニタリング ポリシー、およびその他の必要な値を構成するため、適切な設定を選択します。

4. しきい値の設定フィールドでは、必要に応じて設定を指定し、必要な場合。

5. [Destinations] を展開して [Create Destination of Redirected Traffic] を表示します。

6. リダイレクト トラフィックの宛先の作成 ダイアログボックスなどの適切な詳細を入力します IP アドレス、および MAC アドレス フィールド。

   IP アドレスと 2 番目の IP アドレスのフィールドでは、IPv4 アドレスと IPv6 あれドレスを指定できます。

7. [ポッド ID] フィールドに、ポッド ID 値を入力します。

8. [リダイレクト ヘルス グループ] フィールドで、既存のヘルス グループに関連付けるか、適切であれば、新しいヘルス グループを作成します。[OK] をクリックします。

   必要に応じて別のポッド ID にリダイレクトされたトラフィックの他の宛先を作成します。

9. Create L4–L7 Policy Based Redirect ダイアログボックスで Submit をクリックします。

ロケーション対応 PBR を設定します。

<polUni>
    <fvTenant name="coke" >
    <fvIPSLAMonitoringPol name="icmp_Freq60_Pol1" slaType="icmp" slaFrequency="60"/>
    <vnsSvcCont>
        <vnsRedirectHealthGroup name="fwService1"/>
          <vnsSvcRedirectPol name="fwExt" hashingAlgorithm="sip" thresholdEnable="yes" minThresholdPercent="20" maxThresholdPercent="80" programLocalPodOnly="yes">
            <vnsRedirectDest ip="40.40.40.100" mac="00:00:00:00:00:01" podId="2">
               <vnsRsRedirectHealthGroup tDn="uni/tn-coke/svcCont/redirectHealthGroup-fwService1"/>
            </vnsRedirectDest>
            <vnsRsIPSLAMonitoringPol tDn="uni/tn-coke/ipslaMonitoringPol-icmp_Freq60_Pol1"/>
          </vnsSvcRedirectPol>
          <vnsSvcRedirectPol name="fwInt" hashingAlgorithm="dip" thresholdEnable="yes" minThresholdPercent="20" maxThresholdPercent="80">
             <vnsRedirectDest ip="30.30.30.100" mac="00:00:00:00:00:02">
                <vnsRsRedirectHealthGroup tDn="uni/tn-coke/svcCont/redirectHealthGroup-fwService1"/>
             </vnsRedirectDest>
             <vnsRsIPSLAMonitoringPol tDn="uni/tn-coke/ipslaMonitoringPol-icmp_Freq60_Pol1"/>
          </vnsSvcRedirectPol>
        </vnsSvcCont>
    </fvTenant>
</polUni>

レイヤ 4 レイヤ 7 デバイスへの接続を割り当てるはサービス ブリッジ ドメインを作成します。

1. VRF ドロップダウンリスト、エンドポイントのグループが含まれている:VRF インスタンスを選択します。

2. 転送 ドロップダウンリスト、選択した場合 カスタム 、次に、 L2 不明なユニキャスト ドロップダウンリストを選択できます フラッド 必要かどうか。

1. チェックがあることを確認します ユニキャスト ルーティング チェック ボックス。

2. サブネット テーブルで、サブネットを作成します。

   ゲートウェイ IP アドレスは、レイヤ 7 デバイス インターフェイスをレイヤ 4 に与えるは IP アドレスと同じサブネット内にする必要があります。

3. チェックを外し、 エンドポイント データ ラーニング チェック ボックス。

リダイレクト ポリシーを作成します。

1. [Navigation] ウィンドウで、[Tenanttenant_name] > [Networking] > [Policies] > [Protocol] > [L4-L7 Policy Based Redirect] を選択します。

2. 右クリックして L4 L7 ポリシー ベースのリダイレクト ] を選択します 作成 L4 L7 ポリシー ベースのリダイレクト 。

3. [Name] フィールドにポリシーの名前を入力します。

4. 宛先 テーブルで、をクリックして + 。

5. リダイレクト トラフィックの宛先の作成 ダイアログ ボックスで、次の情報を入力します。

   • IP : IP アドレスを入力レイヤ 7 デバイスにレイヤ 4 に割り当てるされます。ブリッジ ドメインに支えられている IP アドレスと同じサブネットの IP アドレスがあります。

   • MAC : レイヤ 7 デバイスにレイヤ 4 に割り当てるが MAC アドレスを入力します。レイヤ 7 デバイスにレイヤ 4 のフェールオーバー時にも有効な MAC アドレスを使用する必要があります。たとえば、ASA ファイアウォール時これと呼ばれる、「仮想 mac です。」

6. その他の適切な値を入力し、クリックして OK 。

7. 作成 L4 L7 ポリシー ベースのリダイレクト ダイアログ ボックスで、他の適切な値を入力し、クリックして Submit 。

1 つの具体的なインターフェイスを 1 つの論理インターフェイス レイヤ 7 デバイスにレイヤ 4 を作成します。

ルート リダイレクトを有効になっていると、サービス グラフ テンプレートを作成します。

1. Navigation ウィンドウで、Tenant tenant_name > Services > L4-L7 > Service Graph Template を選択します。

2. 右クリックして サービス グラフ テンプレート ] を選択します サービス グラフ テンプレートの作成 します。

3. Name フィールドに、サービス グラフの名前を入力します。

4. 以前を作成していないレイヤ 7 デバイスにレイヤ 4 の場合、 デバイス クラスタ ] ペインで、デバイスを作成します。

5. ドラッグ アンド ドロップ レイヤ 4 からレイヤ 7 デバイス、 デバイス クラスタ され、中間 EPG コンシューマとプロバイダー EPG にウィンドウ。

6. L4L7 ラジオ ボタンをクリックします ルーテッド 。

7. チェック マークを残します、 リダイレクト ルーティング チェック ボックス。

8. [Submit] をクリックします。

サービス グラフ vzAny (AnyEPG) エンドポイント グループに適用されます。

1. Navigation ウィンドウで、Tenant tenant_name > Services > L4-L7 > Service Graph Template > service_graph_name を選択します。

   service_graph_name は、作成したサービス グラフ テンプレートです。

2. サービス グラフ テンプレートを右クリックし、選択 L4 L7 サービス グラフ テンプレートの適用 。

3. コンシューマ EPG/外部ネットワーク ドロップダウンリスト、選択、 AnyEPG テナントに対応するリスト項目とのこれを使用する VRF インスタンス使用例。

   たとえば、テナントは、「tenant1」:VRF インスタンスは「vrf1」で、選択 tenant1/vrf1/AnyEPG .

4. プロバイダー EPG 内部ネットワーク/ ドロップダウンリスト、同じ選択 AnyEPG コンシューマ EPG 用に選択したリスト項目。

5. Contract Name フィールドに、契約の名前を入力します。

6. [Next] をクリックします。

1. 両方の BD ] ドロップダウン リスト、ステップ 1 で作成したレイヤ 7 サービス ブリッジ ドメインをレイヤ 4 を選択します。

2. 両方の リダイレクト ポリシー ] ドロップ ダウン リストでは、この使用例用に作成したリダイレクト ポリシーを選択します。

3. コンシューマ コネクタの クラスタ インターフェイス ドロップダウンリスト、ステップ 3 で作成したクラスタ インターフェイス (論理インターフェイス) を選択します。

4. プロバイダー コネクタの クラスタ インターフェイス ドロップダウンリスト、ステップ 3 で作成した同じクラスタ インターフェイス (論理インターフェイス) を選択します。

5. [Finish] をクリックします。