レイヤ 3 ポート チャネルについて
以前、Cisco APIC ではレイヤ 2 ポート チャネルのみサポートしていました。リリース 3.2(1) より、Cisco APIC ではレイヤ 3 ポート チャネルもサポートしています。
この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
これらのセクションでは、GUI、NX-OS CLI および REST API を使用して、レイヤ 3 ルーティングおよびサブ インターフェイス ポート チャネルを設定する方法について説明します:
以前、Cisco APIC ではレイヤ 2 ポート チャネルのみサポートしていました。リリース 3.2(1) より、Cisco APIC ではレイヤ 3 ポート チャネルもサポートしています。
後の手順で GUI を使用してポート チャネルへのレイヤ 3 ルートを設定する前に、まずこれらの手順でポート チャネルを設定する必要があります。
次の手順では、クイック スタート ウィザードを使用します。
(注) |
このセクションで説明する手順は、レイヤ 3 ルーテッドまたはサブインターフェイス ポート チャネルを設定するための手順に対する前提条件として、特にポート チャネルを設定することを意図しています。一般的なリーフ スイッチ ポート チャネルの設定手順については、『Cisco APIC Basic Configuration Guide』を参照してください。 |
ACI ファブリックが設置され、APIC コントローラがオンラインになっており、APIC クラスタが形成されて正常に動作していること。
必要なファブリック インフラストラクチャ設定を作成できる APIC ファブリック管理者アカウントが使用可能であること。
ターゲット リーフ スイッチが ACI ファブリックに登録され、使用可能であること。
ステップ 1 |
APIC メニュー バーで、 に移動し、Configure Interface, PC, and VPC をクリックします。 |
||
ステップ 2 |
Configure Interface, PC, and VPC 作業エリアで、大きな + をクリックして、設定するスイッチを選択します。 |
||
ステップ 3 |
Switches セクションで、利用可能なスイッチ ID のドロップダウンリストからスイッチ ID を選択します。 |
||
ステップ 4 |
大きい [+] をクリックして、スイッチ インターフェイスを設定します。 |
||
ステップ 5 |
Interface Type フィールドで、使用するインターフェイスのタイプとして PC を指定します。 |
||
ステップ 6 |
Interfaces フィールドで、使用するインターフェイス IDを指定します。 |
||
ステップ 7 |
(オプション) 必要であれば、Interface Selector Name フィールドで、一意のインターフェイス セレクタ名を入力します。 |
||
ステップ 8 |
[Interface Policy Group] エリアで、使用するインターフェイス ポリシーを指定します。たとえば、Port Channel Policy ドロップダウン矢印をクリックして、既存のポート チャネル ポリシーから選択するか、新しいポート チャネル ポリシーを作成します。
|
||
ステップ 9 |
Attached Device Type フィールドで、External Routed Devices オプションを選択します。 |
||
ステップ 10 |
Domain フィールドで、インターフェイスに割り当てるドメインを作成するか、選択します。 |
||
ステップ 11 |
ドメインの作成を選択した場合には、VLAN フィールドで、既存の VLAN プールから選択するか、新しい VLAN 範囲を作成して、インターフェイスに割り当てます。 |
||
ステップ 12 |
[Save] をクリックしてポリシーの詳細を更新し、[Submit] をクリックしてスイッチ プロファイルを APIC に送信します。 |
GUI を使用して、レイヤ 3 ルーテッドポート チャネルまたはレイヤ 3 サブインターフェイス ポート チャネルを設定します。
この手順では、以前に作成したポート チャネルへのレイヤ 3 ルートを設定します。
ACI ファブリックが設置され、APIC コントローラがオンラインになっており、APIC クラスタが形成されて正常に動作していること。
必要なファブリック インフラストラクチャ設定を作成できる APIC ファブリック管理者アカウントが使用可能であること。
ターゲット リーフ スイッチが ACI ファブリックに登録され、使用可能であること。
ポート チャネルは、「GUI を使用したポート チャネルの設定」の手順を使用して設定します。
ステップ 1 |
APIC メニュー バーで、 に移動します。 |
ステップ 2 |
設定するインターフェイスを選択します。そのインターフェースの Logical Interface Profile ページが表示されます。 |
ステップ 3 |
[ルーテッド インターフェイス] をクリックします。[Properties] ページが開きます。 |
ステップ 4 |
作成 (+) ボタンをクリックして、レイヤ 3 ルーテッド ポートチャネルを設定します。[ルーテッド インターフェイスの選択] ページが表示されます。 |
ステップ 5 |
Path Type フィールドで、Direct Port Channel を選択します。 |
ステップ 6 |
[パス] フィールドで、ドロップダウンリストから以前に作成したポート チャネルを選択します。これは、インターフェイス プロファイルのポート チャネル エンド ポイントへのパスです。 |
ステップ 7 |
Description フィールドに、ルーテッド インターフェイスの説明を入力します。 |
ステップ 8 |
IPv4 Primary / IPv6 Preferred Address フィールドに、レイヤ 3 外側プロファイルにアタッチされているパスのプライマリ IP アドレスを入力します。 |
ステップ 9 |
[IPv6 DAD] フィールドで、[無効] または [有効] を選択します。 このフィールドの詳細については、「IPv6 ネイバー探索重複アドレス検出の設定」を参照してください。 |
ステップ 10 |
[IPv4 セカンダリ/IPv6 追加アドレス] フィールドに、レイヤ 3 外側プロファイルにアタッチされているパスのセカンダリ IP アドレスを入力します。 [セカンダリ IP アドレスの追加] 画面の [IPv6 DAD] フィールドの詳細については、「IPv6 ネイバー探索重複アドレス検出の設定」を参照してください。 |
ステップ 11 |
インターフェイスに対し、ネイバー探索ルータ アドバタイズメント プレフィックスを有効にする場合には、[ND RA プレフィックス] ボックスをオンにします。ND RA プレフィックス ポリシーのオプションが表示されます。 これを有効にすると、自動設定でルーテッド インターフェイスを使用できるようになり、プレフィックスは自動設定のためにホストに送信されます。 ND RA インターフェイス ポリシーは BD や レイヤ 3 Out に導入されるのに対し、ND プレフィックス ポリシーは個々のサブネットに導入されます。ND プレフィックス ポリシーはサブネット レベルにあります。 ND RA プレフィックスは、IPv6 アドレスにのみ適用されます。 |
ステップ 12 |
[ND RA プレフィックス] ボックスをオンにした場合、使用する ND RA プレフィックス ポリシーを選択します。デフォルト ポリシーを選択することもできますし、独自の ND RA プレフィックス ポリシーを作成することもできます。独自のポリシーを作成する場合は、[Create ND RA Prefix Policy] 画面が表示されます。
|
ステップ 13 |
[MAC アドレス] フィールドに、レイヤ 3 外側プロファイルにアタッチされているパスの MAC アドレスを入力します。 |
ステップ 14 |
[MTU(バイト)] フィールドで、外部ネットワークの最大転送単位を設定します。指定できる範囲は 576 ~ 9216 です。値を継承するには、inherit フィールドに入力します。 |
ステップ 15 |
[ターゲット DSCP] フィールドで、ドロップダウンリストからレイヤ 3 アウトサイド プロファイルに接続されているパスのターゲット Differentiated Services Code Point(DSCP)を選択します。 |
ステップ 16 |
Link-local Address フィールドに、 IPv6 リンクローカル アドレスを入力します。これは、システムによって生成された IPv6 リンクローカル アドレスをオーバーライドします。 |
ステップ 17 |
[Submit] をクリックします。` |
ステップ 18 |
このポート チャネルのレイヤ 3 のマルチキャストを設定するかどうかを判断します。 このポート チャネルのレイヤ 3 のマルチキャストを設定するには: |
この手順では、以前に作成したポート チャネルへのレイヤ 3 サブインターフェイス ルートを設定します。
ACI ファブリックが設置され、APIC コントローラがオンラインになっており、APIC クラスタが形成されて正常に動作していること。
必要なファブリック インフラストラクチャ設定を作成できる APIC ファブリック管理者アカウントが使用可能であること。
ターゲット リーフ スイッチが ACI ファブリックに登録され、使用可能であること。
ポート チャネルは、「GUI を使用したポート チャネルの設定」の手順を使用して設定します。
ステップ 1 |
APIC メニュー バーで、 に移動します。 |
ステップ 2 |
設定するインターフェイスを選択します。そのインターフェースの Logical Interface Profile ページが表示されます。 |
ステップ 3 |
Routed Sub-interfaces をクリックします。[Properties] ページが開きます。 |
ステップ 4 |
作成 (+) ボタンをクリックして、レイヤ 3 ルーテッド サブインターフェイス ポートチャネルを設定します。Select Routed Sub-Interface ページが表示されます。 |
ステップ 5 |
Path Type フィールドで、Direct Port Channel を選択します。 |
ステップ 6 |
[パス] フィールドで、ドロップダウンリストから以前に作成したポート チャネルを選択します。これは、インターフェイス プロファイルのポート チャネル エンド ポイントへのパスです。 |
ステップ 7 |
Description フィールドに、ルーテッド インターフェイスの説明を入力します。 |
ステップ 8 |
Encap フィールドで、ドロップダウン メニューから VLAN を選択します。これは、レイヤ 3 外側プロファイルにアタッチされているパスのカプセル化です。このエントリの整数値を入力します。 |
ステップ 9 |
IPv4 Primary / IPv6 Preferred Address フィールドに、レイヤ 3 外側プロファイルにアタッチされているパスのプライマリ IP アドレスを入力します。 |
ステップ 10 |
[IPv6 DAD] フィールドで、[無効] または [有効] を選択します。 このフィールドの詳細については、「IPv6 ネイバー探索重複アドレス検出の設定」を参照してください。 |
ステップ 11 |
[IPv4 セカンダリ/IPv6 追加アドレス] フィールドに、レイヤ 3 外側プロファイルにアタッチされているパスのセカンダリ IP アドレスを入力します。 [セカンダリ IP アドレスの追加] 画面の [IPv6 DAD] フィールドの詳細については、「IPv6 ネイバー探索重複アドレス検出の設定」を参照してください。 |
ステップ 12 |
インターフェイスに対し、ネイバー探索ルータ アドバタイズメント プレフィックスを有効にする場合には、[ND RA プレフィックス] ボックスをオンにします。ND RA プレフィックス ポリシーのオプションが表示されます。 これを有効にすると、自動設定でルーテッド インターフェイスを使用できるようになり、プレフィックスは自動設定のためにホストに送信されます。 ND RA インターフェイス ポリシーは BD や レイヤ 3 Out に導入されるのに対し、ND プレフィックス ポリシーは個々のサブネットに導入されます。ND プレフィックス ポリシーはサブネット レベルにあります。 ND RA プレフィックスは、IPv6 アドレスにのみ適用されます。 |
ステップ 13 |
[ND RA プレフィックス] ボックスをオンにした場合、使用する ND RA プレフィックス ポリシーを選択します。デフォルト ポリシーを選択することもできますし、独自の ND RA プレフィックス ポリシーを作成することもできます。独自のポリシーを作成する場合は、[Create ND RA Prefix Policy] 画面が表示されます。
|
ステップ 14 |
[MAC アドレス] フィールドに、レイヤ 3 外側プロファイルにアタッチされているパスの MAC アドレスを入力します。 |
ステップ 15 |
[MTU(バイト)] フィールドで、外部ネットワークの最大転送単位を設定します。指定できる範囲は 576 ~ 9216 です。値を継承するには、inherit フィールドに入力します。 |
ステップ 16 |
Link-local Address フィールドに、 IPv6 リンクローカル アドレスを入力します。これは、システムによって生成された IPv6 リンクローカル アドレスをオーバーライドします。 確認:vpc が適切に設定されていることを確認するには、外部スイッチがアタッチされているリーフ スイッチ上で、CLI コマンド show int を使用します。 |
ステップ 17 |
[送信(Submit)] をクリックします。 |
この手順では、レイヤ 3 ルーテッドポート チャネルを設定します。
コマンドまたはアクション | 目的 | |
---|---|---|
ステップ 1 |
configure 例:
|
グローバル コンフィギュレーション モードを開始します。 |
ステップ 2 |
leaf node-id 例:
|
リーフ スイッチまたはリーフ スイッチの設定を指定します。Node-id は形式 node-id1-node-id2 の単一ノード ID または ID の範囲となる可能性があり、設定が適用されます。 |
ステップ 3 |
interface port-channel channel-name 例:
|
指定したポート チャネルのインターフェイス コンフィギュレーション モードを開始します。 |
ステップ 4 |
no switchport 例:
|
レイヤ 3 インターフェイスを可能になります。 |
ステップ 5 |
vrf member vrf-name tenant tenant-name 例:
|
この仮想ルーティングおよび転送 (VRF) インスタンスと L3 ポリシー、外部には、このポート チャネルを関連付けます場所。
|
ステップ 6 |
vlan-domain member vlan-domain-name 例:
|
以前に設定された VLAN ドメインには、ポート チャネルのテンプレートを関連付けます。 |
ステップ 7 |
ip address ip-address / subnet-mask 例:
|
指定した インターフェイスの IP アドレスとサブネット マスクを設定します。 |
ステップ 8 |
ipv6 address sub-bits/ prefix-length preferred 例:
|
IPv6 の一般的なプレフィックスに基づいて IPv6 アドレスを設定し、インターフェイスにおける IPv6 処理をイネーブルにします。場所:
|
ステップ 9 |
ipv6 link-local ipv6-link-local-address 例:
|
インターフェイスに IPv6 リンクローカル アドレスを設定します。 |
ステップ 10 |
mac-address mac-address 例:
|
インターフェイス MAC アドレスを手動で設定します。 |
ステップ 11 |
mtu mtu-value 例:
|
このサービス クラスの MTU を設定します |
この例では、基本レイヤ 3 ポート チャネルを設定する方法を示します。
apic1# configure
apic1(config)# leaf 101
apic1(config-leaf)# interface port-channel po1
apic1(config-leaf-if)# no switchport
apic1(config-leaf-if)# vrf member v1 tenant t1
apic1(config-leaf-if)# vlan-domain member dom1
apic1(config-leaf-if)# ip address 10.1.1.1/24
apic1(config-leaf-if)# ipv6 address 2001::1/64 preferred
apic1(config-leaf-if)# ipv6 link-local fe80::1
apic1(config-leaf-if)# mac-address 00:44:55:66:55::01
apic1(config-leaf-if)# mtu 1500
この手順では、レイヤ 3 サブインターフェイス ポート チャネルを設定します。
コマンドまたはアクション | 目的 | |
---|---|---|
ステップ 1 |
configure 例:
|
グローバル コンフィギュレーション モードを開始します。 |
ステップ 2 |
leaf node-id 例:
|
リーフ スイッチまたはリーフ スイッチの設定を指定します。Node-id は形式 node-id1-node-id2 の単一ノード ID または ID の範囲となる可能性があり、設定が適用されます。 |
ステップ 3 |
vrf member vrf-name tenant tenant-name 例:
|
この仮想ルーティングおよび転送 (VRF) インスタンスと L3 アウトサイド ポリシーにポート チャネルを関連付けます。場所:
|
ステップ 4 |
vlan-domain member vlan-domain-name 例:
|
以前に設定された VLAN ドメインには、ポート チャネルのテンプレートを関連付けます。 |
ステップ 5 |
ip address ip-address / subnet-mask 例:
|
指定した インターフェイスの IP アドレスとサブネット マスクを設定します。 |
ステップ 6 |
ipv6 address sub-bits/ prefix-length preferred 例:
|
IPv6 の一般的なプレフィックスに基づいて IPv6 アドレスを設定し、インターフェイスにおける IPv6 処理をイネーブルにします。場所:
|
ステップ 7 |
ipv6 link-local ipv6-link-local-address 例:
|
インターフェイスに IPv6 リンクローカル アドレスを設定します。 |
ステップ 8 |
mac-address mac-address 例:
|
インターフェイス MAC アドレスを手動で設定します。 |
ステップ 9 |
mtu mtu-value 例:
|
このサービス クラスの MTU を設定します |
ステップ 10 |
exit 例:
|
設定モードに戻ります。 |
ステップ 11 |
interface port-channel channel-name 例:
|
指定したポート チャネルのインターフェイス コンフィギュレーション モードを開始します。 |
ステップ 12 |
vlan-domain member vlan-domain-name 例:
|
以前に設定された VLAN ドメインには、ポート チャネルのテンプレートを関連付けます。 |
ステップ 13 |
exit 例:
|
設定モードに戻ります。 |
ステップ 14 |
interface port-channel channel-name.number 例:
|
指定したサブインターフェイス ポート チャネルのインターフェイス設定モードを開始します。 |
ステップ 15 |
vrf member vrf-name tenant tenant-name 例:
|
この仮想ルーティングおよび転送 (VRF) インスタンスと L3 アウトサイド ポリシーにポート チャネルを関連付けます。場所:
|
ステップ 16 |
exit 例:
|
設定モードに戻ります。 |
この例では、基本的なレイヤ 3 サブインターフェイス ポートチャネルを設定する方法を示します。
apic1# configure
apic1(config)# leaf 101
apic1(config-leaf)# interface vlan 2001
apic1(config-leaf-if)# no switchport
apic1(config-leaf-if)# vrf member v1 tenant t1
apic1(config-leaf-if)# vlan-domain member dom1
apic1(config-leaf-if)# ip address 10.1.1.1/24
apic1(config-leaf-if)# ipv6 address 2001::1/64 preferred
apic1(config-leaf-if)# ipv6 link-local fe80::1
apic1(config-leaf-if)# mac-address 00:44:55:66:55::01
apic1(config-leaf-if)# mtu 1500
apic1(config-leaf-if)# exit
apic1(config-leaf)# interface port-channel po1
apic1(config-leaf-if)# vlan-domain member dom1
apic1(config-leaf-if)# exit
apic1(config-leaf)# interface port-channel po1.2001
apic1(config-leaf-if)# vrf member v1 tenant t1
apic1(config-leaf-if)# exit
この手順では、以前に設定したレイヤ 3 ポート チャネルにポートを追加します。
コマンドまたはアクション | 目的 | |
---|---|---|
ステップ 1 |
configure 例:
|
グローバル コンフィギュレーション モードを開始します。 |
ステップ 2 |
leaf node-id 例:
|
リーフ スイッチまたはリーフ スイッチの設定を指定します。Node-id は形式 node-id1-node-id2 の単一ノード ID または ID の範囲となる可能性があり、設定が適用されます。 |
ステップ 3 |
interface Ethernet slot/port 例:
|
設定するインターフェイスのインターフェイス コンフィギュレーション モードを開始します。 |
ステップ 4 |
channel-group チャネル名 例:
|
チャネル グループでポートを設定します。 |
この例では、ポートをレイヤ 3 にポートチャネルを追加する方法を示します。
apic1# configure
apic1(config)# leaf 101
apic1(config-leaf)# interface Ethernet 1/1-2
apic1(config-leaf-if)# channel-group p01
(注) |
このセクションで説明する手順は、レイヤ 3 ルーテッドまたはサブインターフェイス ポート チャネルを設定するための手順に対する前提条件として、特にポート チャネルを設定することを意図しています。一般的なリーフ スイッチの設定手順については、「Cisco APIC 基本設定ガイド」または「Cisco APIC レイヤ 2 ネットワー キング設定ガイド」を参照してください。 |
ACI ファブリックが設置され、APIC コントローラがオンラインになっており、APIC クラスタが形成されて正常に動作していること。
必要なファブリック インフラストラクチャ設定を作成できる APIC ファブリック管理者アカウントが使用可能であること。
ターゲット リーフ スイッチが ACI ファブリックに登録され、使用可能であること。
(注) |
次の REST API 例では、長い 1 行のテキストは \ で分けて読みやすくします。 |
REST API を使用してポート チャネルを設定するには、次ののように XML で POST 送信します。 例:
|
REST API を使用してレイヤ 3 ルーテッドポート チャネルまたはサブインターフェイス ポート チャネルを設定します。
ACI ファブリックが設置され、APIC コントローラがオンラインになっており、APIC クラスタが形成されて正常に動作していること。
必要なファブリック インフラストラクチャ設定を作成できる APIC ファブリック管理者アカウントが使用可能であること。
ターゲット リーフ スイッチが ACI ファブリックに登録され、使用可能であること。
ポート チャネルは、「REST API を使用したポート チャネルの設定」の手順を使用して設定されます。
(注) |
次の REST API 例では、1 つ以上の行のテキストはで区分するが、\ 読みやすさを改善する文字。 |
REST API を使用して以前作成したポート チャネルにレイヤ 3 ルートを設定するには、次のように XML で post を送信します。 例:
|
ACI ファブリックが設置され、APIC コントローラがオンラインになっており、APIC クラスタが形成されて正常に動作していること。
必要なファブリック インフラストラクチャ設定を作成できる APIC ファブリック管理者アカウントが使用可能であること。
ターゲット リーフ スイッチが ACI ファブリックに登録され、使用可能であること。
ポート チャネルは、「REST API を使用したポート チャネルの設定」の手順を使用して設定されます。
(注) |
次の REST API 例では、1 つ以上の行のテキストはで区分するが、\ 読みやすさを改善する文字。 |
REST API を使用して、以前に作成したポート チャネルをレイヤ 3 サブインターフェイス ルートを設定するには、次のようには、XML で post を送信します。 例:
|