このセクションでは、管理するすべてのオブジェクト タイプに対して、Cisco ACI vCenter プラグインで提供される可能な操作について説明します。また、意図的な設定制限が課されます。

オブジェクトに関する詳細情報については、「Cisco Application Centric Infrastructure Fundamentals」を参照してください。

テナント

Cisco ACI vCenter プラグインは、テナント オブジェクトで CRUD 操作を使用できます。次の属性はプラグインで公開されます。

• [Name]：テナントの名前。

• Description (Optional)：テナントの説明です。

テナントがプラグインで作成される場合、VRF に接続されている VRF tenant_name>_default とブリッジ ドメイン< tenant_name >_default は、内部で自動的に作成されます。アプリケーション プロファイル <tenant_name>_default は、内部で作成されます。

インフラストラクチャ テナント（インフラ）および管理テナント（管理）は、プラグインで公開されていません。

（注）	プラグインに ACI ファブリックを登録中、プラグインで表示されるテナントは使用されるアカウントに関連付けられている権限によって異なります。

Application Profiles

Cisco ACI vCenter プラグインは、アプリケーション プロファイル オブジェクトで CRUD 操作が可能です。次の属性はプラグインで公開されます。

• Name：アプリケーション プロファイルの名前。

• Description (Optional)：アプリケーションプロファイルの説明です。

エンドポイント グループ

Cisco ACI vCenter プラグインは、エンドポイント グループ オブジェクトで CRUD 操作が可能です。次の属性はプラグインで公開されます。

• Name：エンドポイント グループの名前。

• Description (Optional)：エンドポイント グループの説明です。

• ブリッジ ドメイン：このエンドポイントのグループに関連付けられているブリッジ ドメイン。

• EPG 内分離：これにより、EPG に接続されている仮想マシン間のすべてのトラフィックを拒否します。デフォルトでは、同じ EPG のすべての仮想マシンは互いに通信できます。

• 分散型スイッチ：EPG が展開されている DVS/Cisco AV。これは、ACI の VMM ドメインの関連付けに対応しています。

  デフォルトでは、プラグインで作成されたすべての EPG は、プラグインが使用されている vCenter を指す VMM ドメインに関連付けられています。同じ vCenter を指す複数の VMM ドメインがある場合は、EPG を展開する DVS で選択された形式で少なくとも 1 つ選択する必要があります。

マイクロセグメンテーションの許可（Cisco AV ではなく DVS のみ)：これにより、「ベース EPG」を作成できます。この EPG に接続されているすべての仮想マシンは、uSeg EPG の「マイクロセグメンテーション」ルールを適用するための候補です。マイクロセグメント EPG ルールは、「ベース EPG」に接続されている仮想マシンにのみ適用されます。

（注）	すべて EPG は、分散型のスイッチが Cisco AV の場合ベース EPG として見なされます。

使用されるプラグインが「仮想」として表示される vCenter を指す VMM ドメインに、EPG がリンクされています。その他の EPG は「物理」として表示されます。

アクションの更新と削除は、vCenter（仮想）を指している VMM ドメインにリンクされている EPG にのみ許可されます。他の EPG（物理）は読み取り専用です。VMM ドメインに関係なく、更新は EPG がコントラクトの消費または提供を行うように許可されています。

uSeg EPG

Cisco ACI vCenter プラグインは、マイクロセグメント EPG オブジェクトで CRUD 操作が可能です。次の属性はプラグインで公開されます。

• Name：マイクロセグメント EPG の名前。

• Description (Optional)：マイクロセグメント EPG の説明です。

• ブリッジ ドメイン：このマイクロセグメント EPG に関連付けられているブリッジ ドメイン。

• EPG 内分離：これにより、EPG に接続されている仮想マシン間のすべてのトラフィックを拒否します。デフォルトでは、同じ EPG のすべての仮想マシンは互いに通信できます。

• 分散型スイッチ：EPG が展開されている DVS/Cisco AV。これは、ACI の VMM ドメインの関連付けに対応しています。

  デフォルトでは、プラグインで作成されたすべての EPG は、プラグインが使用されている vCenter を指す VMM ドメインに関連付けられています。同じ vCenter を指す複数の VMM ドメインがある場合は、EPG を展開する DVS で選択された形式で少なくとも 1 つ選択する必要があります。

• Miro セグメンテーションの属性：このマイクロセグメント EPG に属数 VM を決定するルールのリスト。ルールのオプションには、IP、MAC、VM 名、OS、ホスト、VM id、VNic、ドメイン、データ センタ、カスタム属性を含みます。

（注）	ドメイン属性（VMM ドメイン）では、ローカル vCenter に VMM ドメインを選択できます。対応する DVS/Cisco AV を選択してドメインを選択します。 カスタム属性のみ選択できます。これらはプラグインでは設定できません。これらは、VMware vSphere クライアントを設定する必要があります。カスタム ラベルを作成するには、次を参照してください。 https://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=1005720

L2 および L3 の外部ネットワーク

レイヤ 2 およびレイヤ 3 の外部ネットワークは、ネットワーク管理者によって APIC で作成および設定される必要があります。これらは vCenter プラグインの読み取り専用です。

これらのオブジェクトで許可されるプラグイン操作のみ、コントラクトを消費または提供できます。

L3 外部ネットワークに表示されている情報は次のとおりです。

• Name：L3 外部ネットワークの名前

• Subnets：この L3 外部ネットワークで示される外部サブネット

• VRF：この L3 外部ネットワークに属する VRF

• 接続されたブリッジ ドメイン：この L3 外部ネットワークに接続されているブリッジ ドメイン

L2 外部ネットワークに表示されている情報は次のとおりです。

• Name：L2 外部ネットワークの名前

• ブリッジ ドメイン：このブリッジ ドメインに関連付けられているブリッジ ドメイン

• VLAN ID：この L2 外部ネットワークに関連付けられている VLAN ID

VRF

Cisco ACI vCenter プラグインでは、VRF オブジェクトで CRUD 操作が可能です。次の属性はプラグインで公開されます。

• Name：VRF の名前。

• Description (Optional)：VRF の説明です。

• ポリシーの適用：コントラクトをこの VRF の EPG に適用する必要があるかどうかを決定します。

ブリッジ ドメイン

Cisco ACI vCenter プラグインでは、ブリッジ ドメインのオブジェクトに CRUD 操作が可能です。次の属性はプラグインで公開されます。

• Name：ブリッジ ドメインの名前。

• Description (Optional)：ブリッジ ドメインの説明です。

• プライベート サブネット：このブリッジ ドメインのゲートウェイのリスト。

（注）	共有およびアドバタイズされるサブネットは読み取り専用です。これらは、プラグインで設定できることはできません。プライベート サブネットのみを追加または削除できます。 ブリッジ ドメインはが APIC により L3/L2 アウトに接続されていますが、これは削除できません。

契約

Cisco ACI vCenter プラグインでは、コントラクトのオブジェクトに CRUD 操作が可能です。次の属性はプラグインで公開されます。

• Name：コントラクトの名前。

• Description (Optional)：コントラクトの説明です。

• コンシューマ：コントラクト（EPG、uSeg Epg、L2/L3 外部ネットワーク）のコンシューマ

• プロバイダ：コントラクトのプロバイダ（EPG、uSeg Epg、L2/L3 外部ネットワーク）

• フィルタ：コントラクトに関連付けられているフィルタのリスト

• 両方向に適用：指定されたフィルタがコンシューマからプロバイダまたはプロバイダからコンシューマへのみ適用できることを示します。

• L4 L7 グラフ テンプレート：既存のグラフ テンプレートをコントラクトに関連付けることができます。L4 ～ L7 サービス セクションについては以下を参照してください。

（注）	サブネットは表示されません。プラグインは、単一の件名を持つコントラクトのみ管理します。複数の件名を持つコントラクトが表示されますが、編集できません。 コンシューマおよびコントラクトが同じテナント内にない場合は、コントラクト インターフェイスが自動的に作成されます（_Tenant-name_contract-name という名前）。

Filters

Cisco ACI vCenter プラグインでは、フィルタ オブジェクトの CRUD 操作が可能です。APIC からすべてのパラメータが公開されます。

L4 ～ L7 サービス

• L4 L7 サービスは、単一のプロバイダ契約にのみ追加できます。

• プラグインではグラフ テンプレートを作成できません（既存のグラフ テンプレートのみ消費）

  • グラフ テンプレートには次を含むように設定する必要があります。

    • デバイスとの関連付け

    • 機能プロファイルとの関連付け

  • 最大 2 個のノードを持つグラフ テンプレートのみをサポートします

• プラグインがフォルダ操作を許可していないため、機能プロファイル フォルダの名前つけと階層が有効である必要があります。

  • 機能プロファイルの空の必須パラメータが、プラグインで編集できます。

• グラフ コネクタが設定可能です。

  • APIC からすべてのパラメータが公開されます

  • 必要に応じて、リダイレクト ポリシーを消費のみ可能ですが作成はできません

トラブルシューティング

• エンドポイント間のトラブルシューティング セッションのみがサポートされます。

  • 既存のセッションを選択するか、新規を作成できます。

  • 物理トポロジ（スパイン/リーフ）は表示されません。

  • トポロジの表示は vNIC が接続するホスト、VM、ｖNIC、EPG にフォーカスしている VM 中心型です。

• セッションで使用可能な情報：

  • 障害

  • コントラクト：表では 2 つの EPG 間のすべてのコントラクト/フィルタ/エントリを一覧にします（ヒット カウントは表示されません）

  • ドロップ/統計情報

  • 監査/イベント

  • traceroute

• アトミック カウンタおよび SPAN は利用できません。

• より基本的なトラブルシューティング ツールは、エンドポイントではないオブジェクト（VM、EPG、L3 アウト）間で使用でき、選択された 2 つのオブジェクト間の設定されたコントラクトのみ表示します。

• VM および EPG への接続のビューが使用可能です。

  • 特定の VM については、VNIC を接続する EPG を表示することができます。

• L4 - L7 コネクタがトラブルシューティング セッションの送信元または宛先として使用される場合、トラブルシューティング ウィザードのコントラクト セクションで次のエラーが表示されることが予想されます。

  この機能には、EPG の一部である両方に対して送信元と宛先のエンドポイントが必要です。

  このエラーメッセージは、無視しても問題ありません。

Cisco AVS のインストールとアップグレード

Cisco ACI vCenter プラグインでは、vSphere Web クライアントから Cisco AV をインストール、アンインストール、アップグレード、ダウングレードできます。

• VCenter プラグインを ACI ファブリックに接続すると、Cisco APIC のすべての Cisco AVS ドメインの親を表示でき、Cisco AVS ドメインに関連付けられているデータ センタの一部またはすべてのホストの Cisco AVS をインストール、アンインストール、アップグレード、ダウングレードできます。

• Cisco.com からダウンロードされた Cisco AVS の新しいバージョンは、GUI を使用して vCenter にアップロードできます。これらのバージョンは、特定のドメイン内のホストにインストールできます。

• 特定の Cisco AV ドメインに接続されている場合は、すべてのホストを表示できます。インストールされている場合、ホストの OpFlex エージェントのステータスと Cisco AV の現在のバージョンを表示できます。

Cisco AVS をインストールまたはアップグレードするとき、Cisco AVS は ESXi ホストで次の手順を自動的に実行します。

1. ホストでメンテナンス モードを開始します。

2. ホストのデータ ストアに適した VIB ファイルをアップロードします。

3. Cisco AVS ソフトウェアをインストールまたは再インストールします。

4. ホストのデータ ストアから VIB ファイルを削除します。

5. ホストのメンテナンス モードを終了します。

（注）	VCenter プラグインはホスト上の Cisco AV VIB をインストールまたはアンインストールのみします。Cisco AVS スイッチに対してホストを接続または切断する必要があります。 ホストが HA/DRS クラスタの一部である場合、ホストがメンテナンス モードになっているとき、VM は自動的に移行されます。VM が自動的に移行できない場合、インストールまたはアップグレードを正常に行うため、ホストのすべての VM を移行するかオフにする必要があります。

詳細については、『Cisco AVS インストール ガイド』の次のセクションを参照してください。

• 「VMware vCenter プラグインを使用した Cisco AVS のインストール」

• 「VMware vCenter プラグインを使用した Cisco AVS のアップグレードまたはダウングレード」

• 「VMware vCenter プラグインを使用した Cisco AVS のアンインストール」

メイン メニュー

ここでは、Cisco ACI vCenter プラグインの GUI アーキテクチャの概要について説明します。

（注）	[Application Profile]、[Networking] および [Resources] のセクションをナビゲートしている間、各画面の上部にある選択バーでは、アクティブなテナントを選択できます。各セクションに表示されるコンテンツは、そのバーで選択されたテナントに固有です。

ホーム

このセクションでは、Cisco ACI vCenter プラグインの GUI 概要について説明します。

（注）	すべての障害、統計、イベント、監査の時刻は、ブラウザのローカル タイム ゾーンに表示されます。Cisco APIC のタイム ゾーンがシステムのタイム ゾーンと一致していない場合、タイム スタンプは別のタイム ゾーンのものになる可能性があります。

VMware vSphere Web クライアントの [Navigator] ペインで、[Home] を選択します。[Work] ペインには次のタブが表示されます。

• [Getting Started] タブ

  [Getting Started] ペインの下部では、次の操作を実行できます:

  • [Create a new Tenant] をクリックして、新しいテナントを作成します。

  • [Create a new Application Profile] をクリックして、新しいアプリケーション プロファイルを作成します。

  • [Create a new Endpoint Group] をクリックして、新しいエンドポイント グループを作成します。

  • Cisco Application Centric Infrastructure (ACI) リンクをクリックして、ACI の Web サイトを閲覧します。

• [About] タブ

  [About] ペインには、Cisco ACI vCenter プラグインのバージョンが表示されます。

ACI ファブリック

VMware vSphere Web クライアントの [Navigator] ペインで、[Cisco ACI Fabric] を選択します。[Work] ペインには次のタブが表示されます。

• [ACI Fabric] タブ

  [ACI Fabric] ペインでは、ペインでは、次の操作を実行できます:

  • [Register a new ACI Fabric / ACI Node] をクリックして、新しい ACI ファブリックまたは ACI ノードを登録します。

  • ファブリックの現在の Cisco APIC 状態に関する情報を表示します。

    （注）	プラグインは、Cisco APIC が利用不可であることを検出すると、接続の試行を中止して、ステータスを更新しなくなります。応答しない Cisco APIC に接続しようとしてタイムアウトまで待機するのを避けるには、次の操作を行います。[Reload] をクリックして、Cisco APIC の状態を更新します。これは、利用不可なものも含めて、それぞれの Cisco APIC への再接続を試みます。再び利用可能になっていた場合には、そのステータスは更新されます。

• [Tenants] タブ

  [Tenants] ペインでは、次の操作を実行できます:

  • 登録済みの ACI ファブリックに存在する別のテナントを管理します。

  • [Create a new Tenant] をクリックして、新しいテナントを作成します。

  • 別のテナントを表示します。

    テーブルでテナントを選択して、[Delete Tenant <テナント名>] をクリックすれば、テナントを削除できます。

    テーブルでテナントを選択して、[<テナント名>] を右クリックし、[Edit settings] を選択すれば、テナントの説明を編集できます。

アプリケーション プロファイル

VMware vSphere Web クライアントの [Navigator] ペインで、[Cisco ACI Fabric] > [Application Profile] を選択します。[Work] ペインでは、次の操作を実行できます。

• アクティブなテナントとアプリケーションプロファイルを選択します。

• [Create a new Application Profile] をクリックして、新しいアプリケーション プロファイルを作成します。

• [Drag and drop to configure] セクションで要素をドラッグ アンド ドロップすることにより、アプリケーション プロファイル全体を構成できます。要素は次のとおりです。

  • エンドポイント グループ

  • uSeg

  • L3 外部ネットワーク

  • L2 外部ネットワーク

  • コントラクト

• これらのタブを使用して、ポリシー、トラフィック統計、健全性、障害、監査ログとイベントを表示します。

  [Policy] タブでは、コンシューマとプロバイダ表示またはトラフィック表示に切り替えることができます。

ネットワーキング

VMware vSphere Web クライアントの [Navigator] ペインで、[Cisco ACI Fabric] > [Networking] を選択します。[Work] ペインでは、次の操作を実行できます。

• ブリッジ ドメインが設定される分離 VRF を作成することにより、すべてのエンドポイント グループに対する自分独自のアドレッシングをセットアップします。エンドポイント グループは、1 つのブリッジ ドメインに関連付けられます。

• アクティブなテナントを選択します。

• [Drag and drop to configure] セクションで次の要素をドラッグ アンド ドロップします:

  • VRF

  • ブリッジ ドメイン

  （注）	使用可能なレイヤ 3 および レイヤ 2 エンドポイント グループは、ここに表示されますが、構成はできません。

トラブルシューティング

VMware vSphere Web クライアントの [Navigator ペインで、[Cisco ACI Fabric] > [Troubleshooting] を選択します。[Work] ペインには次のタブが表示されます。

• [Policy Checker] タブ

  [Policy Checker] タブでは、2 つのエンティティ (仮想マシン、エンドポイント グループ、レイヤ 3 の外部ネットワークまたはエンドポイント) を選択して、これら 2 つのエンティティ間で適用される、すべての契約およびレイヤ 4 ～ レイヤ 7 サービスを表示できます。

  2 つのエンドポイント間でトラブルシューティング セッションを開始することもできます。

  • [From]、[To] および [Fix Time] チェック ボックスでセッションのタイム フレームを選択します。

  • [Fix Time] チェック ボックスをオンにして、タイム フレームを設定することができます。

  • [Source Destination] セクションでは、送信元と宛先のエンドポイントを選択できます。[Start Troubleshooting session] をクリックすれば、新しいトラブルシューティング セッションを開始できます。

  • [Troubleshooting Session] では、障害、構成された契約、イベント、監査、およびトラフィック統計を検査することができます。

  • [Traceroute] をクリックすると、2 つのエンドポイント間でのトレース ルートを開始できます。

  • 要素の隣にあるアイコンをクリックすると、左ペインで選択した大項目に対応する詳細情報を取得できます。

  • エンドポイントごとに、対応する vNIC、VM、およびホスト、および vNIC が接続されている EPG を表すトポロジを取得できます。

• [Virtual Machines] タブ

  このビューでは、仮想マシンのネットワーク インターフェイス カードが、エンドポイントのグループに接続されているかどうかを可視化できます。

  • このリストは、[search] フィールドを使用して制限することができます。

  • VNIC が EPG に接続されている場合は、それぞれの VM を表示できます。

  • 関連付けられている EPG が正常かまたは何らかの問題を抱えているかを迅速に確認し、それが属しているテナントとアプリケーションプロファイルを表示できます。

リソース

• ネットワーク

  VMware vSphere Web クライアントの [Navigator] ペインで、[Cisco ACI Fabric] > [Resources] > [Network] を選択します。[Work] ペインには次のタブが表示されます。

  • [Endpoint Groups] タブ

    エンドポイント グループを作成してネットワークインフラストラクチャを設定します。各エンドポイント グループには対応する VMware 分散ポート グループがあり、仮想マシンを接続することができます。異なるエンドポイント グループをアプリケーション プロファイルに編成できます。

    • アクティブなテナントを選択します。

    • [Create a new Application Profile] をクリックして、新しいアプリケーション プロファイルを作成します。

    • テーブルでアプリケーションを選択してから [Create a new Endpoint Group] をクリックして、新しいエンドポイント グループを作成します。

    • テーブルを表示して、アクティブなテナントのアプリケーション プロファイルとエンドポイント グループを確認します。

    • 接続されているすべての VM を表示するには、エンドポイント グループを選択します。

  • [VRFs] タブ

    すべてのエンドポイント グループで、ブリッジ ドメインで設定される分離 VRF を作成することにより、独自のアドレッシングをセットアップできます。エンドポイント グループは、1 つのブリッジ ドメインに関連付けられます。

    • アクティブなテナントを選択します。

    • [Create a new VRF] をクリックして、新しいVRFを作成します。

    • [Create a new Bridge Domain] をクリックして、新しいブリッジ ドメインを作成します。

    • VRG を確認するには、テーブルを表示します。

• セキュリティ

  VMware vSphere Web クライアントの [Navigator] ペインで、[Cisco ACI Fabric] > [Resources] > [Security] を選択します。[Work] ペインには次のタブが表示されます。

  • [Contracts] タブ

    契約では、異なるエンドポイント グル－プの間、およびエンドポイント グループとレイヤ 3 およびレイヤ 2 外部ネットワーク間で、セキュリティ ポリシーを定義できます。

    • アクティブなテナントを選択します。

    • [Create a new Contract] をクリックして、新しい契約を作成します。

    • 契約を確認するには、テーブルを表示します。

  • [Filters] タブ

    フィルタは、(プロトコル、ポートなどに基づく) トラフィックの特定のタイプと一致するエンティティです。これらは、契約により、エンドポイント グループとレイヤ 3 外部ネットワーク間で承認されるサービスを定義するために用いられます。

    • アクティブなテナントを選択します。

    • [Create a new Filter] をクリックして、新しいフィルタを作成します。

    • フィルタを確認するには、テーブルを表示します。

• 外部接続

  VMware vSphere Web クライアントの [Navigator] ペインで、[Cisco ACI Fabric] > [Resources] > [External Connectivity] を選択します。[Work] ペインには次のタブが表示されます。

  • [L3 External Networks] タブ

    レイヤ 3 外部ネットワークは、Cisco APIC 管理者が定義します。定義されたネットワークは、自分のインフラストラクチャと外部を接続できるようにするために、自分の契約とレイヤ 4 ～ レイヤ 7 サービスで使用できます。

    • アクティブなテナントを選択します。

    • レイヤ 3 外部ネットワークを確認するには、テーブルを表示します。

  • [L2 External Networks] タブ

    レイヤ 2 外部ネットワークは、Cisco APIC 管理者が定義します。定義されたネットワークは、自分のインフラストラクチャと外部を接続できるようにするために、自分の契約とレイヤ 4 ～ レイヤ 7 サービスで使用できます。

    • アクティブなテナントを選択します。

    • レイヤ 2 外部ネットワークを確認するには、テーブルを表示します。

• L4 ～ 7 サービス

  VMware vSphere Web クライアントの [Navigator] ペインで、[Cisco ACI Fabric] > [Resources] > [External Connectivity] を選択します。[Work] ペインには次のものが表示されます:

  • レイヤ 4 ～ レイヤ 7 サービスを使えば、エンドポイント グループと外部レイヤ 3 ネットワークの間に、事前プロビジョニングされたファイアウォールとロードバランサを追加できます。

  • アクティブなテナントを選択します。

  • 現在、テナント内に展開されているレイヤ 4 ～ 7 のグラフ インスタンスを確認するには、テーブルを表示します。