Cisco ACI OpenStack プラグイン ユーザ ガイド

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

マニュアルのコンテンツ
このマニュアル内で検索
ご利用いただける言語
Download Options

Book Title

Cisco ACI OpenStack プラグイン ユーザ ガイド

Chapter Title

Neutron SFC 統合

検索結果

Updated:
2019年2月12日

章のタイトル： Neutron SFC 統合

Neutron SFC 統合

この章の内容は、次のとおりです。

Neutron SFC 統合の概要

CLI および GUI のサポートについては、OpenStack プロバイダーにお問い合わせください。

Neutron SFC 統合を使用すべき理由：

  • マルチノード PBR が容易になる

  • アップストリーム Openstack API を使用してマルチノード PBR でサービス グラフを導入できる

  • ACI の手動設定が不要である

  • Neutron API を使用してサービス チェーンを作成するフレームワークである

CLI を使用した Neutron SFC の設定

ここでは、CLI を使用して Neutron Service Function Chaining（SFC）を設定する方法について説明します。この方法はテストおよびサポートの対象外であるため、情報提供のみが目的です。CLI リファレンスについては、下記のリンクを参照してください。

https://docs.openstack.org/neutron/queens/admin/config-sfc.html

例外は次のとおりです。

  1. シスコでは、REST API を使用した Neutron SFC の設定のみがサポートされます。

  2. アップストリーム プロジェクトからのトラフィック分類子のうち、ドライバでサポートされるのは下記のみです。

    • source_ip_prefix - 送信元 IP アドレスまたはプレフィックス

    • destination_ip_prefix - 宛先 IP アドレスまたはプレフィックス

始める前に

CLI および GUI のサポートについて OpenStack プロバイダーに問い合わせます。

手順

ステップ 1

左右のネットワーク（BD）を作成します。

例:

neutron net-create SRC-NET

openstack subnet create --ip-version 4 --gateway 1.1.0.1 --network SRC-NET_ID \
--subnet-range 1.1.0.0/24 --host-route destination=10.0.0.0/16,gateway=1.1.0.1 ''

neutron net-create DST-NET

openstack subnet create --ip-version 4 --gateway 2.2.0.1 --network DST-NET_ID \
--subnet-range 2.2.0.0/24 --host-route destination=0.0.0.0/0,gateway=2.2.0.1 ’’

  1. フロー分類子を作成します。

    例:

    neutron flow-classifier-create --destination-ip-prefix 0.0.0.0/0 --source-ip-prefix \
10.0.1.0/24 --l7-parameters logical_source_network=\
SRC-NET_ID,logical_destination_network=DST-NET_ID CLASSIFIER1
ステップ 2

送信元と宛先の neutron ポートを作成します。

例:

openstack port create SERVICE1-INGRESS --network SRC-NET_ID --no-security-group \
--disable-port-security --fixed-ip subnet=SRC-SUBNET_ID,ip-address=1.1.0.11

openstack port create SERVICE1-EGRESS --network DST-NET_ID --no-security-group \
--disable-port-security --fixed-ip subnet=DST-SUBNET_ID,ip-address=2.2.0.11
ステップ 3

ポート ペアを作成します。

例:

neutron port-pair-create --ingress SERVICE1-INGRESS-PORT_ID --egress \
SERVICE1-EGRESS-PORT_ID PORTPAIR1
ステップ 4

ポート ペア グループを作成します。

例:

neutron port-pair-group-create --port-pair PORTPAIR1_ID CLUSTER1
ステップ 5

サービス チェーンを作成します。

例:

neutron -port-chain-create --flow-classifier CLASSIFIER1_ID --port-pair-group CLUSER1_ID \
SERVICE-CHAIN1
（注）   

サービス チェーンが確立された後は、サービス VM（VNF）の出力および入力インターフェイスはリダイレクトされたトラフィック以外に使用できません。たとえば、これらのインターフェイスの DHCP は機能しなくなります。出力および入力インターフェイスの IP 設定を含む VNF 設定の管理には、別の管理インターフェイスを使用することをお勧めします。

ステップ 6

サービス VM を作成します。

例:

nova boot --flavor medium --image ServiceImage1 --nic \
port-id=SERVICE1-INGRESS-PORT_ID --nic port-id=SERVICE1-INGRESS-_PORT_ID SERVICE-VM-1
ステップ 7

有線でのバンピングを追加します。

  1. 左右のネットワーク（BD）を追加作成します。

    例:

    neutron net-create SRC-NET2

openstack subnet create --ip-version 4 --gateway 1.1.0.1 --network SRC-NET2_ID \
--subnet-range 1.1.0.0/24 --host-route destination=10.0.0.0/16,gateway=1.1.0.1 ''

neutron net-create DST-NET2

openstack subnet create --ip-version 4 --gateway 2.2.0.1 --network DST-NET2_ID \
--subnet-range 2.2.0.0/24 --host-route destination=0.0.0.0/0,gateway=2.2.0.1 ’’

  2. サービス 2 の送信元と宛先の neutron ポートを作成します。

    例:

    openstack port create SERVICE2-INGRESS --network SRC-NET2_ID --no-security-group \
--disable-port-security --fixed-ip subnet=SRC-SUBNET2_ID,ip-address=3.3.0.11

openstack port create SERVICE2-EGRESS --network DST-NET2_ID --no-security-group \
--disable-port-security --fixed-ip subnet=DST-SUBNET2_ID,ip-address=4.4.0.11
ステップ 8

有線でのバンピングを追加するには、次の手順を実行します。

  1. サービス 2 のポート ペアを作成します。

    例:

    neutron port-pair-create --ingress SERVICE2-INGRESS_PORT_ID --egress \
SERVICE2-EGRESS_PORT_ID PORTPAIR2

  2. サービス 2 のポート ペア グループを作成します。

    例:

    neutron port-pair-group-create –port-pair PORTPAIR1_ID CLUSTER2

  3. サービス チェーンを更新します（新しいポート ペア グループを追加します）。

    例:

    neutron port-chain-update SERVICE-CHAIN1_ID --flow-classifier CLASSIFIER1_ID \
--port-pair-group CLUSTEER1 --port-pair-group CLUSTER2

  4. service2 VM を作成します。

    例:

    nova boot --flavor medium --image ServiceImage1 --nic \
port-id=SERVICE2-INGRESS-PORT_ID --nic port-id=SERVICE2-EGRESS-PORT_ID SERVICE_VM-2

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ