Cisco Nexus Dashboard Orchestrator の GUI にログインします。

左のナビゲーションメニューから 、[インフラストラクチャ（Infrastructure）] > [サイト接続（Site Connectivity）]を選択します。

メイン ペインの右上にある [構成（Configure）] をクリックします。

左側のサイドバーで、設定するサイトを選択します。

メイン ウィンドウで、サイト内のポッドをクリックします。

右側のサイドバーで、[+ TEP プールを追加 (+Add TEP Pool)] をクリックします。

[TEP プールの追加 (Add TEP pool)] ウィンドウで、そのサイトに対して設定する外部 TEP プールを指定します。

このプロセスを、サイト間の L3Outs を使用する予定のサイトおよびポッドごとに繰り返します。

Cisco APIC にログインします。

上部のメニューバーで [テナント (Tenants)] をクリックし、デバイスを作成するテナントを選択します。

L4-L7 デバイスを作成します。

1. 左側のサイドバーで、<tenant-name> > [サービス (Services)] > [L4-L7] カテゴリを展開します。

2. [デバイス (Devices)] カテゴリを右クリックします。

3. [L4-L7 デバイスの作成 (Create L4-L7 Devices)] を選択します。

   [L4-L7 デバイスの作成 (Create L4-L7 Devices)] の設定ダイアログが開きます。

L4-L7 デバイスを設定します。

次の図は、デバイスの設定サンプルを示しています。構成設定は、デバイスのタイプと目的によって異なります。

PBR ポリシーを作成します。

1. 左側のサイドバーで、<tenant-name> > [ポリシー(Policies)] > [プロトコル (Protocol)] カテゴリを展開します。

2. [L4-L7 ポリシーベース リダイレクト (L4-L7 Policy-Based Redirect)] カテゴリを右クリックします。

3. [L4-L7 ポリシーベース リダイレクトの作成 (Create L4-L7 Policy-Based Redirect)] を選択します。

   [L4-L7 ポリシーベース リダイレクトの作成 (Create L4-L7 Policy-Based Redirect)] の設定ダイアログが開きます。

PBR ポリシーを設定します。

次の図は、宛先 IP と MAC が追加されたサンプル PBR ポリシー設定を示しています。

構成設定は、作成するデバイスとポリシーのタイプと目的によって異なります。たとえば、PBR ポリシーでは、IP-SLA、ハッシュ アルゴリズム、レジリエント ハッシュなどの追加オプションを設定できます。

他のサイトで必要なデバイスと PBR ポリシーを作成するには、前の手順を繰り返します。

Cisco Nexus Dashboard Orchestrator の GUI にログインします。

スキーマを新規作成します。

1. 左側のナビゲーションサイドバーで、[アプリケーション管理 (Application Management)] カテゴリを展開します。

2. [スキーマ (Schemas)] を選択します。

3. [スキーマの追加 (Add Schema)] をクリックして、新しいスキーマを作成します。

スキーマに名前を付け、テナントを選択します。

1. [名称未設定のスキーマ (Untitled Schema)] をスキーマの名前に置き換えます。

   [名称未設定のスキーマ (Untitled Schema)] の名前をクリックして編集します。

2. テンプレートの名前を変更します。

   左側のサイドバーで、テンプレートの上にマウスを移動し、[編集 (Edit)] アイコンをクリックします。

   たとえば、template-stretchedです。

3. メイン ペインで、[スキーマを作成するエリアをクリックしてテナントを選択してください (To build your schema please click here to select a tenant)] をクリックします。

4. 右側のサイドバーで、[テナントの選択 (Select a Tenant)] ドロップダウンをクリックします。

5. テナントを選択します。

追加のテンプレートを作成します。

サービス グラフを作成するテンプレートを選択します。

サービス グラフを作成します。

1. メインペインで、[サービス グラフ (Service Graph)] 領域までスクロールダウンして、[+] アイコンをクリックして新しいコントラクトを作成します。

2. サービス グラフの [表示名 (Display Name)] を入力します。

3. （オプション）[詳細設定 (Advanced Config)] オプションをオンにします。

   このオプションでは、最初のサービス グラフ ノードの後にトラフィックを制限するかどうかを設定できます。このオプションを有効にしない場合、デフォルトでは、最初のサービス グラフ ノード以降のすべてのトラフィックが許可されます。

   [詳細設定 (Advanced Config)] を有効にする場合は、次の 2 つのオプションのいずれかを選択します。

   • [すべて許可 (Allow All)]：契約サブジェクトの特定のフィルタの代わりにデフォルト（permit-all）フィルタを使用します。

     これは、[詳細設定 (Advanced Config)] を無効にした場合と同じ動作です。

   • [契約からのフィルタ (Filters From Contract)]：コントラクトの件名から特定のフィルタを使用します。

4. 右側のサイドバーで、[サービスノードの定義 (Define Service)]領域までスクロールし、1 つ以上のノードを [デバイスのドロップ (Drop Device)] ボックスにドラッグアンドドロップします。

   Multi-Siteは、サービス グラフごとに最大 2 つのノードをサポートします。

サービス グラフのサイトローカル デバイスを設定します。

この手順は、Multi-Site ドメインの一部であるすべてのサイトに対して実行する必要があります。

1. 左側のサイドバーから、このサービス グラフを展開するサイトの 1 つを選択します。

2. メイン ペインで、作成したサービス グラフを選択します。

3. 右側のサイドバーで、サービス グラフ ノードをクリックします。

4. [デバイスの詳細の選択 (Select Device Details)] ウィンドウで、サイトの APIC で作成したデバイスを選択します。

フィルタを作成します。

1. [Filter (フィルタ)] エリアまでスクロールし、[+] をクリックしてフィルタを作成します。

2. 右側のペインで、フィルタの [表示名 (Display Name)] を入力します。

3. 右側のペインで、[+ エントリ (+ Entry)] をクリックします。

フィルタの詳細を入力します。

1. フィルタの [名前 (Name)] を指定します。

2. [イーサー タイプ (Ether Type)] と [IP プロトコル (IP Protocol)] を選択します。

   たとえば、[ip] と [icmp] です。

3. 他のプロパティは [未指定 (unspecified)] のままにします。

4. [保存 (Save)] をクリックしてフィルタを保存します。

コントラクトの作成

1. 中央ペインで、[コントラクト (Contracts)] エリアまで下方にスクロールし、[+] をクリックして、コントラクトを作成します。

2. 右側のペインで、コントラクトの [表示名 (Display Name)] を入力します。

3. [範囲 (Scope)] ドロップダウン メニューから、コントラクトの範囲を選択します。

   アプリケーション EPG と L3Out が同じ VRF にある場合は、[vrf] を選択します。それ以外の場合は、[inter-VRF] 使用例を設定します。

4. [両方向に適用 (Apply both directions)] が有効になっていることを確認します。

   これにより、コンシューマからプロバイダへの方向とプロバイダからコンシューマへの方向の両方に同じフィルタを適用できます。

5. 右側のペインで、[フィルタ チェーン (Filter Chain)] 領域までスクロールし、[+ フィルタ (+ Filter)] をクリックしてフィルタをコントラクトに追加します。

   表示される [フィルタ チェーンの追加 (Add Filter Chain)] ウィンドウで、[名前 (Name)] ドロップダウン メニューから前のセクションで追加したフィルタを選択します。

   コントラクトで [両方向に適用 (Apply both directions)] オプションを無効にした場合は、他のフィルタ チェーンに対してこの手順を繰り返します。

6. [サービス グラフ (Service Graph)] ドロップダウンから、前のセクションで作成したサービスグラフを選択します。

7. サービス グラフ ノードをクリックしてコネクタを設定します。

サービス グラフ ノードのコネクタのブリッジ ドメインを選択します。

1. [コンシューマ コネクタ (Consumer Connector)] ブリッジ ドメインを指定します。

2. [プロバイダ コネクタ (Provider Connector)] ブリッジ ドメインを指定します。

3. [完了（Done）] をクリックして保存します。

コントラクトのサイトローカル プロパティを設定します。

1. 左側のサイドバーで、割り当て先のサイトの下にあるテンプレートを選択します。

2. メイン ペインで、コントラクトを選択します。

3. 右側のサイドバーで、サービス グラフ ノードをクリックします。

4. [クラスタ インターフェイス (Cluster Interface)] を [コンシューマ コネクタ (Consumer Connector)] として選択します。

5. [リダイレクト ポリシー (Redirect Policy)] を [コンシューマ コネクタ (Consumer Connector)] として選択します。

6. [クラスタ インターフェイス (Cluster Interface)] を [プロバイダ コネクタ (Consumer Connector)] として選択します。

7. [リダイレクト ポリシー (Redirect Policy)] を [プロバイダ コネクタ (Consumer Connector)] として選択します。

8. [完了 (Done)]をクリックして、変更内容を保存します。

9. すべてのサイトに対してこの手順を繰り返します。

VRF および BD を作成するテンプレートを選択します。

VRF を作成します。

1. メイン ペインの [VRF] 領域で、プラス (+) 記号をクリックして VRF を追加します。

2. 右側のサイドバーで、フィルタの [表示名 (Display Name)] を入力します。

3. 展開に対して適切である他の VRF 設定を指定します。

BD を作成します。

1. メイン ペインの [BD] 領域で、プラス (+) 記号をクリックしてBDを追加します。

2. 右側のサイドバーで、フィルタの [表示名 (Display Name)] を入力します。

3. [仮想ルーティングと転送 (Virtual Routing & Forwarding)] ドロップダウンから、前のステップで作成された VRF を選択します。

4. 展開に対して適切である他の BD 設定を指定します。

オブジェクトを作成するテンプレートを選択します。

アプリケーション プロファイルと EPG を作成します。

1. メイン ペインで、[+ アプリケーション プロファイル (+ Application profile)] をクリックします。

2. 右側のサイドバーで、プロファイルの [表示名 (Display Name)] を入力します。

3. メイン ペインで、[+ EPGの追加 (+Add EPG)] をクリックします。

EPG を設定します。

1. メインペインで、アプリケーション EPG を選択します。

2. 右側のサイドバーで、EPG の [表示名 (Display Name)] を入力します。

3. [+コントラクト (+Contract)] をクリックし、コントラクトを選択します。

   EPG 通信用に作成したコントラクトを選択し、そのタイプを設定します。

   アプリケーション EPG と L3Out 外部 EPG に同じ VRF を使用している場合は、どちらかをコンシューマまたはプロバイダーとして選択できます。ただし、それらが異なるVRFにある場合は、アプリケーション EPG のコントラクトタイプにコンシューマを選択する必要があります。

4. [ブリッジ ドメイン (Bridge Domain)] ドロップダウンで、BD を選択します。

5. 展開に適した他の EPG 設定を指定します。

Cisco Nexus Dashboard Orchestrator の GUI にログインします。

左型のナビゲーション メニューで、[アプリケーション管理 (Application Management) ] > [スキーマ (Schemas)] を選択します。

[スキーマ (schema)] を選択し、VRF と L3Out を作成またはインポートするテンプレートを選択します。

新しい VRF と L3Out を作成します。

1. [VRF] エリアまで下にスクロールし、+ アイコンをクリックして新しい VRF を追加します。

   右側のサイドバーで、VRF の名前を入力します (例: vrf-l3out )。

2. [L3Out] 領域まで下にスクロールし、+ アイコンをクリックして新しい L3Out を追加します。

   右側のスライダで、必要な情報を入力します。

3. L3Out の名前を指定します (例: l3out-intersite。

4. [仮想ルーティングと転送 (Virtual Routing & Forwarding)] ドロップダウンから、前のステップで作成された VRF を選択します。

既存の L3Out をインポートします。

前の手順で新しい L3Out を作成した場合は、この手順をスキップします。

メインテンプレートビューの上部で [インポート (Import)] をクリックし、インポート元のサイトを選択します。

1. [インポート (Import)] ウィンドウの [ポリシー タイプ(Policy Type)] メニューで、[L3Out] を選択します。

2. インポートする L3Out をチェックします。

3. （オプション）L3Out に関連付けられているすべてのオブジェクトをインポートする場合は、[関係を含める (Include Relationships)] ノブを有効にします。

4. [Import] をクリックします。

外部 EPG を作成するテンプレートを選択します。

[外部 EPG (External EPG)] エリアまで下方にスクロールして、+ アイコンをクリックして外部 EPG を追加します。

1. 外部 EPG の名前を入力します。たとえば extEpg のようにします。

2. [仮想ルーティングと転送 (Virtual Routing & Forwarding)] ドロップダウンから、先ほど作成した、L3Out 用の VRF を選択します。

3. [+コントラクト (+Contract)] をクリックし、コントラクトを選択します。

   EPG 通信用に作成したコントラクトを選択し、そのタイプを設定します。

   アプリケーション EPG と L3Out 外部 EPG に同じ VRF を使用している場合は、どちらかをコンシューマまたはプロバイダーとして選択できます。ただし、それらが異なる VRF にある場合は、外部 EPG のコントラクト タイプのプロバイダを選択する必要があります。

L3Out をテンプレート レベルで割り当てるには...

外部 EPG 用の L3Out は、テンプレート レベルで選択し、設定できます。その場合、L3Out をサイトローカル レベルで設定することはできません。

1. スキーマ ビューの左サイドバーで、外部 EPG が置かれているテンプレートを選択します。

2. [外部 EPG (External EPG)] エリアまで下方にスクロールして、外部 EPG を選択します。

3. 右サイドバーで、[L3Out] ドロップダウンまで下方にスクロールして、作成したサイト間 L3Out を選択します。

L3Out をサイトローカル レベルで割り当てるには...

代わりに、L3Out をサイトローカル レベルで外部 EPG に関連付けることもできます。

1. スキーマ ビューの左サイドバーで、外部 EPG が配置されているテンプレートを選択します。

2. [外部 EPG (External EPG)] エリアまで下方にスクロールして、外部 EPG を選択します。

3. 右サイドバーで、[L3Out] ドロップダウンまで下方にスクロールして、作成したサイト間 L3Out を選択します。

   この場合、APIC で管理されている L3Out と、オーケストレーションで管理されている L3Out の両方が選択できます。前のセクションでこの目的のため特に作成した L3Out、またはサイトの APIC 内にすでにある L3Out のいずれかを選択します。