購入する または契約更新する
購入する または契約更新する
キャンセル
提案をオンにする
次の結果を表示 
次の代わりに検索 
もしかして: 
cancel
新しい記事を作成する
Bookmark
|
Subscribe
|
2883
閲覧回数
0
いいね！
0
コメント

ACI Multi-site の基本設定 - Site設定

Daijiro Kido
Cisco Employee
Cisco Employee

‎2019-07-16 10:30 PM

 

ACI に関しては、ACI How To というポータルサイトに情報を集約しています。 そのため、設定やトラブルシューティング等、ACI に関する情報収集はまず、ACI How To をご参照ください。

このコンテンツも ACI Multi-site の基本設定 - Site設定 というタイトルで同様の内容が掲載されています。 Cisco Support Community は、Font や Format がくずれてしまうのでこのコンテンツも ACI How To での閲覧をお勧めします。

はじめに

本ドキュメントは MSO (Multi-site Orchestrator) を用いた、簡単な ACI Multi-site の環境構築と各サイトを ACI Multi-site に組み込むための Site設定例を紹介します。

各サイトの ACI Fabric を MSO に組み込んだ後の Tenant 設定例は ACI Multi-site の基本設定 - Tenant 設定 を参照してください。

 

注意事項

このドキュメントは ACI Multisite の動作を簡単に確認するための必要最低限の構成/設定のみを使用しています。実際のご利用環境の構築/設計にあたっては Cisco.com に公開されているコンフィギュレーションガイド、デザインガイドをご参照ください。 Cisco.com ドキュメントの記載とと本ドキュメント記載に差異がある場合は Cisco.com ドキュメントの記載を優先してください。

 

構成情報

本ドキュメントにて使用する ACI Multisite 環境の簡単な構成は以下の通りです。

2019-04-18_221325.png

 

前提事項

  • Hardware: APIC-SERVER-M2 / Spine N9K-C9364C / Leaf N9K-C93108TC-EX
  • APIC SWバージョン: 4.0(3d) / Leaf/Spine SWバージョン: 14.0(3d)
  • Multi Site Orchestrator (以降 MSO) SWバージョン: 2.0(1c)
  • MSO は既にインストール済み
  • ISN は設定済み
  • 既存 ACI ファブリックの Spine - ISN - Spine は接続(リンクアップ)済み
  • MSO の管理アドレスと各サイトの APIC の OOB アドレスは通信可能
  • Site-TKY / Site-OSK の ACI ファブリックは構築済み

 

ISN～Spine接続と MSO～APIC 連携の設定

 

ACI Multi-site では初めにベースのセットアップとして各サイトの Spine とISN 間接続と各サイトのAPICを MSO へ登録するための設定が必要です。

1. 各サイトの Spine 接続ポリシーの設定

各サイトの APIC であらかじめ Multi-site 用 Spine 接続ポリシーの設定を追加する必要があります。構成図の以下の部分に対する設定を追加していきます。

a-1-1.png

[Site-TKY ACI ファブリックの設定]

  • TKY-APIC にログイン
  • 1-1. Spine の Access policy を設定する
    Fabric > Access Policies > Switches > Spine Switches > Profile を右クリック > Create Spine Profile を選択
    a-1-1-1-1.png
    • 1-1-1. Create Spine Profile
      a-1-1-1-2.png
      • Name: msite
      • Spine Selectors
        • Spine を選択
        • Interface Selector Profiles から ＋ を選択
    • 1-1-2. Create Spine Access Port Selector
      a-1-1-2.png
      • Name: msite-spine-port31
      • Interface IDs: 1/31
      • Interface Policy Group: "Create Spine Access Port Policy Group"
    • 1-1-3. Create Spine Access Port Policy Group
      a-1-1-3.png
      • Name: msite-spine-APPG
      • Attached Entity Profile: "Create Attachable Access Entity Profile"
    • 1-1-4. Create Attachable Access Entity Profile
      a-1-1-4.png
      • Name: msite-spine-AAEP
      • Domains: + then "Create Layer 3 Domain"
    • 1-1-5. Create Layer 3 Domain
      a-1-1-5.png
      • Name: msite-spine-L3domain
      • VLAN Pool: "Create VLAN Pool"
    • 1-1-6. Create VLAN Pool
      a-1-1-6-1.png
      • Name: msite-spnie-vlanp
      • Allocation Mode: Static Allocation
      • Encap Blocks: +
      • Create Ranges
        a-1-1-6-2.png
        • Range: VLAN 4
          ※ ACI Multi-site の Spine-ISN 間リンクでは VLAN 4 を用いた dot.1q の sub-interface の設定が必要です。
        • Allocation Mode: Static Allocation
    • 1-1-7. 全て submit
  • 1-2.Fabric Ext Connection Policy の設定
    Tenant > Infra > Policies > Protocol > Fabric Ext Connection Policies > Create Intrasite/Intersite Profile

    a-1-2-1.png
    a-1-2-2.png

 

[Site-OSK ACI ファブリックの設定]

  • OSK-APIC にログインし、同様に Site-OSK も設定する
    • 構成は Site-TKY とほぼ対象なので割愛

2. MSO設定 (APIC 登録 / Spine ルーティング設定 / TEP アドレス設定)

次に MSO を設定していきます。

  • MSO へログイン
  • 2-1. MSO へ SITE を追加 (Site-TKY)
    a-2-2.png
    • ADD SITE を選択
      a-2-2-1.png
    • Connection Settings
      a-2-2-2.png
      • NAME: Site-TKY
      • APIC CONTROLLER URL: https://[TKY-APICのOOBMgmt IP]
      • USERNAME/PASSWORD: "TKY-APIC の Username / Password"
      • APIC SITE ID: 1
      • Site Location: サイトのプロットを選択
        a-2-2-3.png
      • Submit
    • 登録した SITE が Green になっていれば登録成功
      a-2-2-4.png
  • 2-2. 同様に Site-OSK を追加する
    • NAME: Site-TKY
    • APIC CONTROLLER URL: https://[TKY-APICのOOBMgmt IP]
    • USERNAME/PASSWORD: "TKY-APIC の Username / Password"
    • APIC SITE ID: 2
  • 2-3. 各サイトの INFRA を設定する
    a-2-1.png
    • CONFIGURE INFRAを選択
      a-2-4-1.png
    • Site-TKY
      • SITE 設定
        a-2-4-2_2.png
        • SITE IS ACI MULTI-SITE ENABLED: On
        • OVERLAY MULTICAST TEP: 192.168.3.10
        • OSPF AREA ID: 0
        • OSPF AREA TYPE: regular
        • EXTERNAL ROUTED DOMAIN: msite-spine-L3domain (1-1-5で作成)
      • POD 設定
        a-2-4-3_2.png
        • DATA PLANE TEP: 192.168.3.11
      • Spine 設定
        a-2-4-4_2.png
        • PORTS
          • ID: 1/31
          • IP ADDRESS: 172.168.3.2/30
          • 9216
        • BGP PEER: On
        • BGP-EVPN ROUTER-ID: 192.168.3.13
        • SPINE IS ROUTE REFLECTOR: On
    • Site-OSK (差分のみ)
      • SITE
        • SITE IS ACI MULTI-SITE ENABLED: On
        • OVERLAY MULTICAST TEP: 192.168.4.10
      • POD
        • DATA PLANE TEP: 192.168.4.11
    • Apply

3. ISNと各サイトのSpineの接続確認

  • 3-1. Spine OSPF neighbor 確認
    • ISN との OSPF neighbor が FULL になっていることを確認
      TKY-Spine1# vsh -c "show ip ospf neig vrf all"
      OSPF Process ID default VRF overlay-1
      Total number of neighbors: 1
      Neighbor ID     Pri State           Up Time Address         Interface
      1.1.1.1           1 FULL/ -         02:51:19 172.168.3.1     Eth1/31.31

      OSK-Spine1# vsh -c "show ip ospf neig vrf all"
      OSPF Process ID default VRF overlay-1
      Total number of neighbors: 1
      Neighbor ID     Pri State           Up Time Address         Interface
      1.1.1.1           1 FULL/ -         00:58:46 172.168.4.1     Eth1/31.31
  • 3-2. Spine BGP EVPN neighbor 確認
    • 設定した BGP-EVPN ROUTER-ID 同士で BGP peer が確立されていることを確認

      TKY-Spine1# vsh -c "show bgp vrf overlay-1 all summary"
      -- skip --
      BGP summary information for VRF overlay-1, address family L2VPN EVPN
      BGP router identifier 192.168.3.13, local AS number 65001
      BGP table version is 35, L2VPN EVPN config peers 1, capable peers 1
      8 network entries and 5 paths using 1064 bytes of memory
      BGP attribute entries [3/432], BGP AS path entries [0/0]
      BGP community entries [0/0], BGP clusterlist entries [0/0]

      Neighbor       V   AS MsgRcvd MsgSent   TblVer InQ OutQ Up/Down State/PfxRcd
      192.168.4.13  4 65001     421     186       35   0   0 00:53:53 2         

      OSK-Spine1# vsh -c "show bgp vrf overlay-1 all summary"
      -- skip --
      BGP summary information for VRF overlay-1, address family L2VPN EVPN
      BGP router identifier 192.168.4.13, local AS number 65001
      BGP table version is 41, L2VPN EVPN config peers 1, capable peers 1
      25 network entries and 13 paths using 3640 bytes of memory
      BGP attribute entries [2/288], BGP AS path entries [0/0]
      BGP community entries [0/0], BGP clusterlist entries [0/0]

      Neighbor       V   AS MsgRcvd MsgSent   TblVer InQ OutQ Up/Down State/PfxRcd
      192.168.3.13  4 65001     73     158       41   0   0 00:58:01 1       

 

  • 参考: ISN 設定 (Nexus Standalone Switch)

 

isn# config t
isn(config)# system jumbomtu 9216
isn(config)# 
isn(config)# vlan 4
isn(config-vlan)# exit
isn(config)# 
isn(config)# vrf context JP-msite
isn(config-vrf)# exit
isn(config)# 
isn(config)# router ospf JP-msite
isn(config-router)# vrf JP-msite
isn(config-router-vrf)# router-id 1.1.1.1
isn(config-router-vrf)# exit
isn(config)# 
isn(config)# interface e1/1
isn(config-if)# mtu 9216
isn(config-if)# no switchport
isn(config-if)# no shut
isn(config-if)# exit
isn(config)# interface e1/1.4
isn(config-subif)# vrf member JP-msite
isn(config-subif)# encapsulation dot1q 4
isn(config-subif)# ip address 172.168.3.1/30
isn(config-subif)# mtu 9216
isn(config-subif)# ip router ospf JP-msite area 0
isn(config-subif)# ip ospf network point-to-point 
isn(config-subif)# no shut
isn(config-subif)# exit
isn(config)# 
isn(config)# interface e1/2
isn(config-if)# no switchport 
isn(config-if)# mtu 9216
isn(config-if)# no shut
isn(config-if)# exit
isn(config)# interface e1/2.4
isn(config-subif)# mtu 9216
isn(config-subif)# vrf member JP-msite 
isn(config-subif)# encap dot1Q 4
isn(config-subif)# ip address 172.168.4.1/30
isn(config-subif)# ip ospf network point-to-point 
isn(config-subif)# ip router ospf JP-msite area 0
isn(config-subif)# no shut
isn(config-subif)# exit
isn(config)# exit
isn#

 

参考

ラベル：
0 いいね！
Getting Started

検索バーにキーワード、フレーズ、または質問を入力し、お探しのものを見つけましょう

シスコ コミュニティをいち早く使いこなしていただけるよう役立つリンクをまとめました。みなさんのジャーニーがより良いものとなるようお手伝いします

Customers Also Viewed These Support Documents
トップに戻る