😎

【ACI】Access Policy 設定例

に公開
Cisco
ACI
設定例
tech

ここではAccess Policy の設定例を示します。

Access Policy はLeaf スイッチのダウンリンクポートに接続するEP に適用する設定です。EPG やL3Out を設定する際に必要となる基本的な設定です。

設定例（Ver5.2(7f)）

全てFabric > Access Policies 配下

VLAN Pool 設定

Pools > VLAN
を選択し、右クリックからCreate VLAN Pool を実行
- Name : 任意
- Allocation Mode : Static を指定(※)
- Encap Blocks の+印をクリック
  - Range : 任意のVLAN ID を指定
  - Allocation Mode : Inherit かStatic を指定
  - Role : デフォルト(External or On the wire encapsulations)
  - OK をクリック
- Submit をクリック

※ VMware とのAPIC 連携がない場合はStatic とInherit で十分

Domain 設定

EPG で利用する場合

Physical and External Domains > Physical Domains
を選択し、右クリックからCreate Physical Domain を実行
- Name : 任意
- VLAN Pool : 作成済みのVLAN Pool を指定
- Submit をクリック

L3Out で利用する場合

Physical and External Domains > L3 Domains
を選択し、右クリックからCreate L3 Domain を実行
- Name : 任意
- VLAN Pool : 作成済みのVLAN Pool を指定
- Submit をクリック

L2Out で利用する場合

Physical and External Domains > External Bridged Domains
を選択し、右クリックからCreate Layer 2 Domain を実行
- Name : 任意
- VLAN Pool : 作成済みのVLAN Pool を指定
- Submit をクリック

Access Entity Profile 設定

  1. Profile
Policies > Global > Attachable Access Entity Profiles
を選択し、右クリックからCreate Attachable Access Entity Profile を実行
- Name : 任意
- Domains の+印をクリック
  - Domain Profile : 作成済みDomain を指定
  - Update をクリック
  - Next をクリック

※ Enable Infrastructure VLAN、Association to Interfaces はデフォルト
  1. Association To Interface
- Association To Interface は何もせずにFinish をクリック

Interface Policy 設定

Policies > Interfaces
から任意の項目を選択し、右クリックからCreate ～を実行

例 Link Level Policy
Create Link Level Policy を実行
- Name : 任意
- Speed : 10 Gbps を指定
- 他はデフォルトでOK
- Submit をクリック

Port Channel/vPC を利用する場合、モードを事前に作成しておくとよい。

Policies > Interfaces > Port Channel
を選択し、右クリックからCreate Port Channel Policy を実行
- Name : 任意
- Mode : 任意
- 他はデフォルトでOK
- Submit をクリック

LACP を利用する場合、Rate Fast(1秒) の場合は以下も必要。Normal(30秒) の場合は必須ではないが、運用上の分かりやすさから両方作成するのもよい。

Policies > Interfaces > Port Channel Member
を選択し、右クリックからCreate Port Channel Member Policy を実行
- Name : 任意
- Priority : 任意
- Transmit Rate : Fast
- Submit をクリック

Interface Policy Group 設定

EP の接続形態として、単一ポートの接続、Port-Channel 接続、vPC 接続が一般的であり、Interface Policy Group は各接続形態によって異なる。

単一ポート接続

Interfaces > Leaf Interfaces > Policy Groups > Leaf Access Port
を選択し、右クリックからCreate Leaf Access Port Policy Group を実行
- Name : 任意
- Attached Entity Profile : 作成済みのAEP を指定
- 作成した任意のInterface Policy を指定
- Submit をクリック

Port-Channel 接続

  1. Policy Group
Interfaces > Leaf Interfaces > Policy Groups > PC Interface
を選択し、右クリックからCreate PC Interface Policy Group を実行
- Name : 任意
- Attached Entity Profile : 作成済みのAEP を指定
- 作成した任意のInterface Policy を指定
- Next をクリック
  1. Advanced Policies
- Override Access Policy Groups の+印をクリック
  - Name : 任意
  - Port Channel Member Policy : 作成した任意のInterface Policy を指定
    （LACP Rate Fast or Normal）
  - OK をクリック
- Finish をクリック

vPC 接続

  1. Policy Group
Interfaces > Leaf Interfaces > Policy Groups > VPC Interface
を選択し、右クリックからCreate VPC Interface Policy Group を実行
- Name : 任意
- Attached Entity Profile : 作成済みのAEP を指定
- 作成した任意のInterface Policy を指定
- Next をクリック
  1. Advanced Policies
- Override Access Policy Groups の+印をクリック
  - Name : 任意
  - Port Channel Member Policy : 作成した任意のInterface Policy を指定
    （LACP Rate Fast or Normal）
  - OK をクリック

Interface Profile 設定

Interfaces > Leaf Interfaces > Profiles
を選択し、右クリックからCreate Leaf Interface Profile を実行
- Name : 任意
- Interface Selectors の+印をクリック
  - Name : 任意
  - Interface IDs (他との重複NG)
  - Interface Policy Group : 作成済みのInterface Policy Group を指定
  - OK をクリック
- Submit をクリック

Switch Profile 設定

  1. Profile
Switches > Leaf Switches > Profiles
を選択し、右クリックからCreate Leaf Profile を実行
- Name : 任意
- Leaf Selectors から+印をクリック
  - Name : 任意
  - Blocks : Leaf ID を指定
    ※ Blocks の横にあるPolicy Group はSwitch のPolicy Group なので注意
  - Update をクリック
- Next をクリック
  1. Associations
- Interface Selector Profiles から作成済みのInterface Profile をチェック
- Finish をクリック

virtual Port Channel 設定

EP を収容する際にvPC を利用するには事前に2台のLeaf スイッチでペアを組ませ、関連設定を実施する必要がある。vPC を使わない場合は必須設定ではない。

Policies > Switch > Virtual Port Channel default を選択
- Pairing Type : explicit
- Explicit VPC Protection Groups の+印をクリック
  - Name : 任意
  - ID : 任意
  - VPC Domain Policy : default
  - Switch 1 : ペアにするLeaf スイッチを指定
  - Switch 2 : ペアにするLeaf スイッチを指定

Discussion