概要
ご存じのとおり、Nexus Dashboard Orchestrator は、異なる Nexus ダッシュボード ファブリック コントローラ（NDFC）インスタンスによって管理される複数のオンプレミス VXLAN EVPN ファブリック間の EVPN マルチサイト拡張をサポートしています。これには、ボーダー ゲートウェイ（BGW）での EVPN ピアリングのプロビジョニングと、さまざまなオンプレミス NX-OS ベースのネットワーク スイッチにわたるテンプレートを介したオーバーレイ ネットワーク/VRF のプロビジョニングが含まれます。Nexus Dashboard Orchestrator は、オンプレミスとクラウドの統合と、オンプレミスの ACI ファブリックと Cisco Cloud Network Controller（以前の Cisco Cloud APIC）によって管理されるパブリック クラウド ネットワーク間のワークロード接続もサポートしています。
Nexus Dashboard Orchestrator のリリース 4.0(2) は、NDFC によって管理されるオンプレミスの NX-OS ベースのファブリックにパブリック クラウドを統合します。次のセクションでは、NDFC によって管理されるオンプレミスの VXLAN EVPN ベースのデータ センターからのワークロードを構成して、パブリック クラウドで実行され、クラウド ネットワーク コントローラによって管理されるワークロードと通信する方法について詳しく説明します。
 （注） |
Nexus Dashboard Orchestrator のこのリリースは、Amazon Web Services（AWS）および Microsoft Azure のみの NDFC ファブリックとパブリック クラウド間の統合をサポートします。 |
次の図は、このドキュメント全体で使用されるサンプル トポロジを示しています。これには、NDFC によって管理されるオンプレミス サイト（SiteA）、AWS または Azure パブリック クラウド サイト（SiteB）、およびインフラストラクチャの Catalyst 8000V が接続されている 2 つのサイト間の安全な接続が含まれます。 VPC/VNET は、オンプレミス サイトとの間で送受信されるすべてのトラフィックのクラウド ゲートウェイとして機能します。
（注） |
次の図は、ボーダー ゲートウェイ（BGW）として機能するスパイン スイッチを示しています。ただし、BGW はリーフ スイッチとしても展開できます。 |
サイト間のアンダーレイとオーバーレイの接続を確立するときは、次のアプローチを取ります。
-
オンプレミス側では、異なるオンプレミス VXLAN EVPN サイト間のシームレスなレイヤ 2/レイヤ 3 DCI 拡張をすでにサポートしている BGW により、VRF をパブリック クラウドに拡張できます。
BGW 機能は、一連のリーフ スイッチで有効にすることも、スパイン スイッチ上で同じ場所に配置することもできます。
-
Orchestrator は、オンプレミスの BGW とクラウド内の Catalyst 8000V 間のコントロール プレーンに BGP EVPN を使用します。
VXLAN カプセル化は、オンプレミス サイトとパブリック クラウド間の L3 拡張のデータ プレーンで使用されます。
-
オンプレミスのデータセンターからクラウドへの接続がパブリック インターネットを介している場合、安全なチャネルを確立するために IPsec トンネルが作成されます。
この目的のため、BGW は、ASR 1000 または CSR 1000v または Catalyst 8000V などのオンプレミスの IPsec 対応デバイスに接続されます。このデバイスは基本的に、オンプレミスの BGW からクラウドの Catalyst 8000V へのエンドツーエンド トラフィックが VXLAN over IPsec を使用するように IPsec トンネルを追加します。
BGW が Direct Connect または Express Route オプションを介してパブリック クラウドに接続されている場合、IPsec の有効化はオプションであることに注意してください。
-
アンダーレイの観点から、BGW はオンプレミスの IPsec デバイスと eBGP をピアリングします。オンプレミスの IPsec デバイスは、確立された IPsec トンネルを介して、クラウド内の Catalyst 8000V と eBGP をピアリングします。
NDFC は NX-OS ベースのデバイスと IOS-XE ベースのデバイスの両方を管理できるため、NDO は BGP EVPN オーバーレイ、eBGP アンダーレイ、および NDFC 経由でオンプレミス側の IPsec トンネル構成をプロビジョニングします。同様に、NDO は、クラウド ネットワーク コントローラを介して、対応するピア関連の構成を Catalyst 8000V にプロビジョニングします。
IPsec が有効になっている場合、アンダーレイは IPsec デバイスで終了します。それ以外の場合は、オンプレミス サイトの BGW で終了します。
-
これは標準ベースのオンプレミス ファブリックであるため、ACI ファブリックで使用される iVXLAN（UDP 宛先ポート
0xBEEF）の代わりに、オンプレミス VXLAN EVPN データセンターとクラウド Catalyst 8000V ルータの間で標準 VXLAN（UDP 宛先ポート4789）を使用することに注意してください。
必要なコンポーネント
ハイブリッド クラウドは、オンプレミス ネットワークとパブリック クラウド ネットワークを相互接続するためのソリューションです。ハイブリッド クラウド ソリューションの主なコンポーネントは次のとおりです。
-
Easy Fabric：ボーダー ゲートウェイ（BGW）を含む NDFC 管理のオンプレミス VXLAN ベースのファブリック。
このファブリックはスタンドアロンにすることも、他のオンプレミス サイトからパブリック クラウドへの接続を提供する POP サイトとして機能させることもできます。
-
外部ファブリック：オンプレミスの Easy Fabric をパブリック クラウドに相互接続するための IPN デバイス（ASR 1000、CSR 1000v、または Catalyst 8000V など）を含む NDFC 管理ファブリック。
この場合、オンプレミスの Easy Fabric サイトの BGW は、外部ファブリックの IPN デバイスに接続されます。
-
パブリック クラウド：クラウド ネットワーク コントローラによって管理され、CSR 1000v または Catalyst 8000V を含むパブリック クラウド サイト。
オンプレミスとパブリック クラウド間のレイヤ 3 到達可能性は、パブリック クラウドと外部ファブリックの CSR 1000v または Catalyst 8000V を介してプロビジョニングされます。
ワークフロー
このドキュメントの他のセクションでは、必要な構成について詳しく説明しています。簡単に言えば、次のワークフローを実行します。
-
Nexus Dashboard Orchestrator のホストに使用される Nexus ダッシュボード クラスターを展開します。
（注）
NDO サービスと NDFC サービスには、個別の Nexus ダッシュボード クラスタを使用する必要があります。
-
Cisco Nexus Dashboard Orchestrator をインストール。
-
NDFC サイトとクラウド ネットワーク コントローラ サイトをオンボードします。
-
NDO を使用してサイトのインフラ接続を構成し、オンプレミス サイトとクラウド サイト間の接続を確立します。
-
既存の NDFC 構成をインポートします。
フィードバック