Cisco ACI で InB 側からアクセス出来るように設定する

Cisco ACI 環境では APIC や Switch を OoB (Out-of-Band ) から管理しているケースが多いかもしれませんが、設定すれば InB (In Band) 側から管理することも可能です。今回は 5.0(2h) での設定手順をメモしておきます。

設定の流れ¶

設定の流れは以下の通りです。

Access Policy の設定を行う
mgmt Tenant の設定を行う
InB と接続したい L3Out 間で Contract を設定する

更に、必要であれば Cisco ACI で「APIC Connectivity Preferences」設定は APIC の経路メトリックを変更しているでも触れている APIC Connectivity Preferences を設計に合わせて調整します (デフォルトは inband)。

1. Access Policy の設定を行う¶

Step.1-1¶

APIC と Leaf 間を接続しているポートに Access Policy を設定していきます。まず VLAN Pool を作成します。最終的にはこの Pool 範囲内の VLAN を mgmt Tenant の In-Band EPG へ設定することになります。

file

Step.1-2¶

前の手順で作成した VLAN Pool を参照するように Physical Domain を作成します。

file

Step.1-3¶

前の手順で作成した Physical Domain を参照するように AAEP を作成します。

file

Step.1-4¶

APIC ～ Leaf 間のインターフェイスでは LLDP を有効化しておく必要があります。その為、予め LLDP を有効化した Interface Policy を作成します。

file

Step.1-5¶

これまでの手順で作成した AAEP と LLDP Policy を参照するように Interface Policy Group を作成します。

file

Step.1-6¶

前の手順で作成した Interface Policy Group を参照するように Interface Profile を作成します。

file

Step.1-7¶

前の手順で作成した Interface Profile を参照するように Switch Profile を作成します。

file

2. mgmt Tenant の設定を行う¶

Step.2-1¶

mgmt Tenant には予め inb VRF や inb Bridge Domain が存在しています。この inb Bridge Domain に対して APIC や Switch から InB 側通信を行う際のゲートウェイになるアドレスを BD Subnet として設定します。ここで作成した BD Subnet は common Tenant なり、ユーザ Tenant なりに作成する L3Out と Contract して外部通信を行う想定である為、Advertised Externally と Shared between VRFs にチェックを入れておきます。

file