マクロセグメンテーション ワークフロー

一般的な Cisco SD-Access と Cisco ACI の統合ワークフローは、次の図を参照する次の手順で構成されます。

• 既存のサイトでは、Cisco Digital Network Architecture Controller (DNAC) 管理者がキャンパス ファブリックを構成しており、一部のエンティティはデータセンターへのアクセスなどの外部アクセスを必要とします。SD-AccessDNAC 管理者は、次のタスクを実行します。

  • 作成済みの仮想ネットワーク（VN）

  • それらの VN に関連付けられた IP アドレス プール

  • 構成された L3 ボーダー ノードおよび関連するインターフェイス

  • 作成済み IP（レイヤ 3）ハンドオフ トランジット ネットワーク

  • 外部接続を必要とする VN 用に設定されたレイヤ 3 ハンドオフ

  これらのタスクは通常の DNAC 管理タスクであり、Cisco SD-Access と Cisco ACI の統合のために特別な変更は加えられていないことに注意してください。

• NDO オペレーターは、DNAC ログイン情報を使用して、DNAC にログインして導入準備します。

  オンボーディング プロセスでは、NDO は自動的に DNAC の REST API にアクセスして、サイト、VN、およびボーダーノード デバイスをクエリします。これらのエンティティを検出すると、NDO はどの VN が外部接続（L3 ハンドオフ）用に構成され、どの Cisco SD-Access ボーダーノードであるかを学習し、それらのサブネットを学習します。SD-Access-to-ACI 統合のための NDO を使用したマクロセグメンテーション に示す例では、VN A と B は L3 ハンドオフ用に設定されており、これらの VN は ACI サイトに拡張するために使用できます。VN C は L3 ハンドオフ用に構成されておらず、ACI サイトで使用できません。

  NDO は、SD-Access ファブリック内の進行中の構成変更について DNAC に定期的にクエリを実行し続けます。

• NDO オペレーターは、1 つ以上の ACI サイトと 1 つ以上の SD-Access サイト間の接続を構成します。これには、ACI サイトのボーダー リーフスイッチとインターフェイス、およびボーダー リーフ インターフェイスでの VRF-Lite 構成に使用される VLAN と IP プールの指定が含まれます。直接接続されたインターフェイス（IPN なし）の場合、VRF-Lite 構成は、SDA ボーダーノードでの IP ハンドオフのために DNAC によってプロビジョニングされた構成から取得され、VLAN と IP アドレスはこれらのプールから取得されません。

  NDO は、拡張 SD-Access VN のネクストホップ デバイス構成を生成して表示します。この構成は、必要に応じて IPN デバイスに手動で適用できます。NDO は IPN デバイスをプロビジョニングしません。

• NDO オペレーターは VN をデータセンターに拡張し、VN を ACI ドメイン内の VRF に接続できるようにします。

  VN を拡張すると、ACI ドメイン上の VN を表す VN の内部表現（ミラーリングされた「シャドウ VRF」）が作成されます。図 1 の例では、シャドウ VRF A' と B' が ACI サイトに自動的に作成され、拡張 SD-Access VN A と B を表します。これらのシャドウ VRF は、SD-Access ドメインとの接続を必要とする ACI ドメイン内のすべてのサイトとポッドに拡張されます。NDO は、これらのシャドウ VRF が設定されているスキーマとテンプレートを自動的に作成します。自動作成されたスキーマとテンプレートは NDO に表示されますが、読み取り専用です。テンプレートは「共通」テナントに関連付けられており、「SDA 接続」が有効なすべてのサイトに関連付けられています。

• NDO オペレーターは、拡張 SD-Access VN をデータセンター VRF または VN がアクセスする必要のある VRF にマッピングするネットワーク ポリシーを作成します。このアクションは、「VRF スティッチング」とも呼ばれます。データセンターの VRF は、さまざまな「アプリ テナント」の一部にすることができます。これは、設計によるこの統合により、VRF 間接続（通常は「共有サービス」と呼ばれる機能）を確立できることを意味します。

  図 1 の例では、示されているネットワーク ポリシーは、拡張 SD-Access VN A（VRF A' として拡張）をデータセンター VRF X に、VN B（VRF B' として拡張）をデータセンター VRF Y および Z にステッチしています。

  このマッピングの結果として、すべてのトラフィックを許可するセキュリティポリシー関係が、拡張 SD-Access VN に関連付けられた L3Out の外部 EPG とデータセンター VRF を表す vzAny 論理オブジェクトとの間に自動的に確立されます。この契約の適用により、拡張 SD-Access VN のすべてのサブネットと、VRF 間で漏洩するように明示的に構成されたデータセンター VRF のすべてのサブネットとの間で無料の接続が可能になります。

[概要（Overview）] タブ

[概要（Overview）] タブは、次の情報ウィンドウを表示します。

• [DNAC 詳細（DNAC Details）]：接続されている DNAC の全体的なステータス、IP アドレス、およびバージョンを表示します。このウィンドウには、[接続の構成（Configure Connectivity）] へのリンクも含まれています。

• 次のリソースの概要グラフィック ダッシュボード：

  • [DNAC 可能なサイト（DNAC Enabled Sites）]：DNAC によって管理されている SD-Access サイトの数とタイプ。サポートされているサイト タイプは、オンプレミス、AWS、および DCNM です。

  • [仮想ネットワーク（Virtual Networks）]：使用可能な VN の数、および拡張または拡張されていない数。

  • [DC VRF]：共有に使用できるデータセンター VRF の数、およびそれらがマッピングされているかどうか。

[仮想ネットワーク（Virtual Networks）] タブ

[仮想ネットワーク（Virtual Networks）] タブをクリックして、VN に関する詳細を表示します。

ページの上部のウィンドウには、[概要（Overview）] タブからの概要グラフィック情報が繰り返されます。

このページの [仮想ネットワーク（Virtual Networks）] ウィンドウには、SD-Access ボーダー ノードでの IP ハンドオフ用に DNAC によって構成された仮想ネットワーク（VN）が一覧表示されます。VN のテーブルには、VN ごとに次の情報が表示されます。

• [ステータス（Status）]：VN の現在の統合ステータスと、ステータスの重大度を示す色分けされたアイコン。ステータスを次の表に示します。

  ステータス	アイコンの色（重大度）	説明
  検出済	緑色：正常	VN は SDA ボーダー ノードで検出されます。
  処理中	グレー (情報)	構成変更後の VN の最新ステータスの読み取り。これは一時的な状態です。 ヒント  ページの右上隅にある [更新] アイコンをクリックして、ステータスの即時ポーリングを強制することができます。
  成功	緑色（正常）	VN は正常に拡張されました。
  [BGPSessionIssues]	黄色（警告）	すべてのインターフェイスで BGP セッションが確立されているわけではありません。詳細については、各 DC ボーダー リーフの状態を確認してください。
  [RouteLeakPartial]	黄色（警告）	VN サブネットは、DC ボーダー リーフ ノードに部分的に伝達されます。詳細については、各 DC ボーダー リーフの状態を確認してください。
  [RouteLeakNone]	赤 (失敗)	VN サブネットはまだ DC 境界リーフ ノードに伝達されていません。VN テーブルで [DC サイト（DC Sites）] をクリックして、DC ボーダー リーフ インターフェイスに問題がないか確認します。
  [MappedVRFConfigFailure]	赤（失敗）	マッピングされた VRF で設定が失敗しました。マッピングを再試行します。
  [DCSiteConfigFailure]	赤（失敗）	DC サイトで VN 拡張が失敗しました。VN の拡張を解除して、再度拡張します。

  VN のステータス アイコンをクリックして、警告やエラーのトラブルシューティングに役立つ追加の詳細を含むサイドバーを表示します。

• [名前（Name）] : DNAC 管理者によって VN に割り当てられた名前。

• [拡張済み（Extended）]：VN が拡張されているかどうかを示します。

• [DC マップされた VRF（DC Mapped VRFs）]: VN がマップされるデータセンター VRF の数。この番号をクリックしてサイドバーを開き、マッピングされたデータセンター VRF の関連スキーマ、テンプレート、およびテナントを表示します。

• [DC サイト（DC Sites）] : VN がマップされているデータセンター サイトの数。この番号をクリックしてサイドバーを開き、ボーダー リーフ インターフェイス、BGP ピアリング ステータス、ネクストホップ デバイス情報など、データセンター サイトの詳細を表示します。

  ヒント	IPN 接続のボーダー リーフ インターフェイスの場合、サイドバーの [ピア デバイスの構成（Peer Device Configuration）] で、[詳細の表示（Show Details）] をクリックして、このサイトに接続されている IPN デバイスの構成例を表示します。

• [キャンパス サイト（Campus Sites）]：この VN に関連付けられているキャンパス サイトの数。この番号をクリックしてサイドバーを開き、ボーダー ノード インターフェイス、BGP ピアリング ステータス、ネクストホップ デバイス情報など、キャンパス サイトの詳細を表示します。

  ヒント	IPN 接続ボーダー ノード インターフェイスの場合、サイドバーの [ピア デバイス構成] の下にある [詳細を表示] をクリックして、このサイトに接続されている IPN デバイスのサンプル構成を表示します。

• […（アクション アイコン）（… (actions icon)）]：アイコンをクリックして、この VN のアクションにアクセスします。

  使用可能なアクションは、VN の現在のステータスによって異なりますが、次のものが含まれる場合があります。

  • VN の拡張／拡張解除

  • DC VRF のマッピング／マッピング解除

  • トランジット ルートの有効化／無効化

キャンパス VN をデータセンター VRF にマッピングすると、[仮想ネットワーク（Virtual Networks）] ページの [関連付けテンプレート（Associated Templates）] ウィンドウが表示されます。