AFC EVPN-VXLAN構成

スパイン・アンド・リーフ・トポロジーを使用したAruba ESPデータ・センター・ファブリックの構成は、AFC(Aruba Fabric Composer)ガイド付きセットアップ・プロセスを使用して行うのが最適です。AFCは、スイッチのプロビジョニング、アンダーレイのリンクとルーティングの構成、オーバーレイの構成、VMware vCenterとの統合を自動化します。

物理トポロジの概要

次の図は、プライマリデータセンターを構成する物理リンクとハードウェアを示しています。AFCは、トポロジのルーティングアンダーレイとEVPN-VXLANオーバーレイを設定するために使用されます。

AFCプロセスの概要

AFCのガイド付きセットアップは、次の手順に従って構成を自動化します。

• スイッチ検出： Aruba Fabric Composerでデータセンタースイッチの検出とインベントリを行います。
• AFCファブリックの作成：ファブリックを識別するAFC内の論理構造を定義します。
• Switch assignment:ファブリック・スイッチに役割を割り当てます。
• NTPおよびDNSの構成： NTPおよびDNSサーバをファブリック・スイッチに割り当てます。
• VSX構成： VSX冗長ToRリーフペアを作成します。
• リーフ/スパインの構成：リーフ/スパインリンクにIPアドレスを割り当てます。
• アンダーレイの設定： EVPN-VXLANオーバーレイデータプレーンとコントロールプレーンをサポートするOSPFアンダーレイを確立します。
• オーバーレイ構成： BGPピアリングを確立して、オーバーレイデータプレーンのEVPNオーバーレイコントロールプレーンおよびVXLANトンネルエンドポイントを有効にします。
• EVPN設定: VLANからVXLAN Network Identifier（VNI;ネットワーク識別子）へのレイヤ2 EVPNマッピングを確立します。

ガイド付きセットアップが完了したら、ホストのオンボーディングと外部ファブリック接続を計算するための構成の詳細が必要です。

*オーバーレイ内のレイヤ3サービス。 *ホスト接続用のマルチシャーシLACP LAG構成 *データセンターとキャンパス間のルーティング

ガイド付きセットアップの手順の詳細については、Aruba Fabric Composer User Guideの「Guided Setup > Guided Setup Configuration Options」セクションを参照してください。

導入の計画

ガイド付きセットアップを開始する前に、前もって計画を立て、現在の展開サイズに対応できる値を使用して命名規則とアドレススキームを特定し、拡張の余地を残します。物理構成と論理構成で一貫したアプローチを採用することで、ファブリックの管理とトラブルシューティングの特性が向上します。

このセクションでは、サンプル値と論理的根拠を示します。ファブリックの現在のサイズと投影サイズに合わせて、必要に応じて値と形式を調整します。

命名規則

AFCは、単一のスイッチまたは選択したスイッチ・グループでのオペレーションの実行をサポートします。

スイッチのタイプ、役割、および場所を示すスイッチの命名規則を設定して、識別を容易にし、実稼働規模のファブリックを運用する際の効率を高めます。スイッチ名をAFCにインポートする前に設定します。

このガイドで使用する値の例：

ガイド付きセットアップでは、いくつかの手順で名前のプレフィックスを入力するように求められます。名前プレフィックスは、AFC内で使用される論理名です。操作の監視、編集、および実行を容易にするためのわかりやすい名前を選択します。次の手順には、使用できる有効な名前の例が含まれています。

アンダーレイの接続とアドレス指定

スパインとリーフのスイッチ間のポイントツーポイント接続が検出され、単一のネットワーク範囲内で/31サブネットを使用してIP接続が自動的に構成されます。AFCは、/24サブネット・マスクを使用して、ファブリック内で最大128のリンクをアドレス指定できます。ファブリック上のリンクの最大数は、スパイン・スイッチの集約ポート数によって決まります。

別のネットワーク範囲を指定して、次の項目を作成できます。 *各スイッチの/32ループバックアドレス。OSPFおよびBGPのルータIDとして使用されます。

• ToRスイッチペア間の/31転送VLANにより、ホストリンク障害の発生時にデータプレーンの連続性を確保します。
• VSXピア損失検出のためのキープアライブメッセージを送信するためのToRスイッチペア間の/31ポイントツーポイントインターフェイス。

AFCは、VSXセットアッププロセス中に提供される1つのネットワーク範囲から、これらの各サブネットタイプを自動的に作成します。VSXを使用しない場合、ネットワーク範囲はアンダーレイ設定プロセス中に指定されます。

このガイドで使用される値の例は次のとおりです。

オーバーレイ接続とアドレス指定

オーバーレイネットワークは、ファブリック内のリーフスイッチ内のVirtual Tunnel Endpoint(VTEP)間に確立されたVXLANトンネルを使用して作成されます。ルートピアリングを確立するために割り当てられるループバックアドレスは、スイッチごとに一意であり、VSXを使用する場合はVTEP IPとして使用できません。ラックごとに1つの論理VTEPを定義するには、両方のToRピアスイッチに共通の専用/32ループバックインターフェイスを作成します。インターフェイスは、オーバーレイガイド付きセットアップ中に提供される1つのサブネットスコープから自動的に割り当てられます。

VNI(Virtual Network Identifier)は、ファブリックのオーバーレイ・トポロジー内のネットワーク・セグメントを識別する数値です。VNIはVXLANヘッダに格納され、ファブリック内のスイッチがフレームが属するオーバーレイを識別し、正しいポリシーを適用できるようにします。

オーバーレイトポロジを設定する場合、レイヤ3 VNIはオーバーレイのルーティングされたコンポーネントを表します。各レイヤ3 VNIはVRFにマッピングされます。レイヤ2 VNIは、オーバーレイのブリッジされたコンポーネントを表します。各レイヤ2 VNIはVLAN IDにマッピングされます。複数のレイヤ2 VNIを1つのVRFに関連付けることができます。

値が重複しないように、VNIの採番スキーマを事前に計画します。 このガイドで使用される値の例は次のとおりです。

内部BGP(iBGP)は、リーフスイッチ間でオーバーレイ到達可能性情報を共有するために使用されます。ローカル・スイッチのVNIに関連づけられたレイヤ3およびレイヤ2情報は、関連づけられたVTEPとともにファブリックの他のメンバーにアドバタイズされます。脊椎のうち2つはBGPルートリフレクタとして動作します。すべてのリーフスイッチは、2つのルートリフレクタのクライアントです。

MACアドレスのベストプラクティス

Locally Administered Address（LAA;ローカル管理アドレス）は、AFCがスイッチ仮想MAC、VSXシステムMAC、または分散SVIのActive Gateway MACのMACアドレスの入力を必要とする場合に使用します。LAAは、次に示す4つの形式のMACです。

x2-xx-xx-xx-xx-xx-xx 
x6-xx-xx-xx-xx-xx-xx 
xA-xx-xx-xx-xx-xx 
xE-xx-xx-xx-xx-xx

x位置には、任意の有効な16進数値を含めることができます。LAA形式の詳細については、IEEE tutorial guideを参照してください。

アクティブなゲートウェイIPは、ファブリック内のすべてのリーフスイッチに同じゲートウェイIPを分散させ、ゲートウェイの冗長性とラック間のVMの移動をサポートします。アクティブゲートウェイMACは、仮想MACアドレスをアクティブゲートウェイIPに関連付ける。1つのスイッチに設定できる一意の仮想MAC割り当てはごくわずかです。アクティブなゲートウェイIP割り当てごとに、同じアクティブなゲートウェイMACアドレスを再利用する必要があります。

AFCの前提条件の構成の概要

AFCベースのファブリックを構築する前に、次の項目を構成する必要があります。

• トポロジ内のすべてのスイッチを物理的にケーブル接続します。 AFCのファブリックオートメーションをサポートするには、VSXペア、VSFスタック、およびリーフスパインリンクを完全に接続する必要があります。
• サーバアクセススイッチのVSFスタッキングを構成します。オプションのサーバアクセススイッチがある場合、スイッチがデフォルト構成のときにVSFオートスタッキングを構成する必要があります。VSF構成ガイダンスは、HPE Networking Support Portalで入手できます。スタック形成後に分割検出を有効にします。
• 管理インターフェイスのIPアドレスの割り当て各スイッチのMACアドレス予約を使用するDHCPスコープは、IPアドレスを手動で割り当てる代わりに使用できます。DCHPを使用する場合、MACアドレス予約により、各スイッチに一貫したIPアドレスが割り当てられます。
• スイッチのホスト名の割り当て。命名規則を使用して一意のホスト名を割り当てることにより、管理者はセットアップ時および将来のトラブルシューティング時に、スイッチとその役割を迅速に識別できます。

ファブリックの初期化

スパイン・アンド・リーフ・トポロジーを使用したAruba ESPデータ・センター・ファブリックの構成は、AFCガイド付きセットアップ・プロセスを使用して行うのが最適です。ガイド付きセットアップに戻るには、AFCユーザーインターフェイスの右上にあるメニューバーでガイド付きセットアップを選択します。

ネットワーク上のスイッチの検出

最初の手順では、AFCデバイスインベントリにスイッチを追加します。次の手順でスイッチの選択を簡単にするため、この手順を続行する前に、スイッチホスト名の命名規則を正しく実装してください。

Step 1 ガイド付きセットアップメニューでSWITCHESを選択します。

Step 2 Discover Switchesウィンドウで、次のスイッチ情報を入力してAPPLYをクリックします。

• Switches: <ファブリックスイッチのOOBM IPアドレス>
• admin Switch Password: <パスワードがスイッチ初期化中に作成されました>
• admin Switch Password: <パスワードがスイッチ初期化中に作成されました>
• afc_adminアカウントパスワード： *< afc_adminアカウント&gt；の新しいパスワード
• Confirm afc_admin Account Password: < afc_adminアカウントの新しいパスワード>

Step 3 Maintenance > Switchesウィンドウでインポートされたスイッチのリストを確認し、各スイッチのヘルスステータスがHEALTHY, BUT…であることを確認します。個々のスイッチのヘルスステータス値にカーソルを合わせると、さらに詳細な情報が表示されます。

ファブリックの作成

ファブリックは、スイッチ・メンバーの集合構成のためにAFC内に作成されます。この名前はAFC操作の内部で使用され、特定のスイッチ構成には関連していません。AFCは、データ・ファブリックと管理ファブリックの両方の構成をサポートします。

Step 1 Guided Setupメニューで、[FABRIC]を選択します。

2.一意の論理名を定義し、TypeをDataに設定し、タイムゾーンを指定してAPPLYをクリックします。

スイッチをファブリックに割り当てる

スイッチは、構成する前にファブリックに追加する必要があります。ファブリックにスイッチを追加すると、役割が宣言されます。次の手順では、脊椎スイッチを追加することから始めます。リーフスイッチをグループとして簡単に追加できます。

Step 1 Guided Setupメニューで、前の手順で作成したファブリックがSelected Fabricの下に表示されていることを確認し、ASSIGN SWITCH TO FABRICをクリックします。

2.役割ごとにグループ化されたファブリックにスイッチを割り当てます。脊椎スイッチに次の値を割り当て、[追加をクリックしす。

• ファブリック： RSVDC-FB1
• スイッチ： &lt；すべての脊椎スイッチ>
• ロール： 背骨
• Force LLDP Discovery: checked
• ポートの初期化： オン
• このスイッチを任意のDistributed Services Managerへの関連付けから除外する： オフ

Step 3 VSFサーバーアクセススイッチスタックに対して上記の手順を繰り返します。Sub Leaf役割が選択された状態ですべてのサーバアクセススイッチスタックがリストされていることを確認し、 ADDをクリックします。

Step 4 Border Leafロールを選択した状態で、前の手順を繰り返し、ADDをクリックします。

Step 5 Leafロールを選択した状態で、残りのリーフスイッチに対して前の手順を繰り返し、 ADDをクリックします。

6.スイッチのリストをスクロールして役割の割り当てを確認し、ファブリックが正常に構成されていることを確認します。正しい役割ですべてのスイッチをファブリックに追加したら、[APPLY]をクリックします。

Step 7 ガイド付きセットアップにより、[メンテナンス]>[スイッチウィンドウにスイッチのリストが表示れます。スイッチのステータスは数秒で同期します。ファブリック内のすべてのスイッチが緑色でHEALTHYと表示されていることを確認します。

インフラストラクチャスプリットポートの構成

このプロセスは、スプリット・ポート操作を必要とするファブリック・スイッチ間のリンクを使用する場合にのみ必要です。最も一般的なケースは、ファブリックのラック容量を増やすために背骨の役割にCX 9300を使用する場合です。この導入例では、CX 9300スパイン・ポートは2 x 100 Gbpsモードで動作するように設定されています。

Step 1 構成メニューで、[ポート] > [ポートを選択ます。

Step 2 Portsページで、Switchフィールドで両方のスパインスイッチを選択します。

Step 3 Reason列見出しの下のregexフィールドにInvalidと入力して表示されているポートをフィルタし、 Apply Table Filtersアイコンをクリックします。

4.選択列の上部にあるボックスをクリックして、検索条件に一致する両方の脊椎スイッチに表示されているすべてのポートを選択します。

Step 5 ACTIONSメニューで、QSFP変換>分割> 2x 100を選択します。

6.分割操作の確認を求めるメッセージが表示されたら、OKをクリックします。

Step 7 メンテナンスメニューでスイッチを選択します。

8.両方のCX 9300脊椎スイッチの横にあるチェックボックスをオンにします。ACTIONSメニューからRebootを選択します。

Step 9 適用をクリックします。

ファブリックのNTPの構成

現代のネットワークでは、正確で同期された時間が必要です。NTPウィザードを使用して、NTPサーバ・ホストを入力し、すべてのファブリック・スイッチに関連づけます。NTPサーバは、データ・センター管理LANから到達可能である必要があります。AFC CLI Command Processorは、各スイッチの時刻同期ステータスを表示します。この手順が完了すると、データ・センター・スイッチの日付と時刻がNTPサーバと同期されます。

Step 1 ガイド付きセットアップメニューでNTP構成を選択します。

Step 2 名前ページで、名前および説明を入力し、「次へをクリックしす。

Step 3 エントリページで、有効なホスト名またはIPアドレスとオプションのNTP認証情報を入力し、[追加]をクリックします。

4.環境内の各NTPサーバについて、前述の手順を繰り返します。 5.すべてのNTPサーバーを追加したら、[次へをクリックします。

Step 6 アプリケーションページで、[ファブリック]フィールドでファブリックの名前を選択し、次をクリックしす。

Step 7 Summaryページで、情報が正しく入力されていることを確認し、APPLYをクリックします。

Step 8 Configuration > Network > NTPページで、個々のスイッチに適用するNTP構成のラジオボタンをクリックし、右側のACTIONSメニューをクリックして、Deleteをクリックします。

Step 9 削除確認ウィンドウで、 OKをクリックします。

10.手順8と9を繰り返して、すべてのスイッチの調整済みNTP構成を削除します。

Step 11 AFCディスプレイの右上にあるメニューバーで、 CLI CommandsアイコンをクリックしてShow Commandsを選択します。

Step 12 CLI Command Processorページで、次の値を入力してRUNをクリックします。

• ファブリック： RSVDC-FB1
• コマンド： show ntp status

|注： | | ———————————————————— | |複数のコマンドは、コンマ区切りの一覧のCommandsフィールドでサポートされています。ADDボタンをクリックすると、CLIコマンドを保存して後で再利用できます。Saved Commandsフィールドにコマンドを入力すると、構成済みコマンドと保存済みコマンドがリストに表示されます。一覧からコマンドを選択し、[コマンド]ィールドに追加します。 |

13.各スイッチの出力に、ストラタムレベル、ポーリング間隔、および時間精度の情報を含むNTPサーバのIPアドレスが表示されていることを確認します。

ファブリックのDNSの構成

DNSウィザードを使用して、DNSホストの詳細を入力し、すべてのファブリック・スイッチに関連づけます。DNSサーバは、データセンター管理LANから到達可能である必要があります。

この手順を完了すると、データセンタースイッチはDNSホスト名をIPアドレスに解決できます。

Step 1 ガイド付きセットアップメニューでDNS構成を選択します。

Step 2 名前ページで、名前および説明を入力し、「次へをクリックしす。

Step 3 設定ページで、ドメイン名を入力します。Name Serversフィールドに有効なDNSサーバIPアドレスを入力します。TabキーまたはEnterキーを押して、サーバーの入力を完了します。

4.必要に応じて追加エントリを作成します。必要なDNSサーバをすべて入力したら、 NEXTをクリックします。

Step 5 アプリケーションページで、[ファブリック]フィールドでファブリックの名前を選択し、次をクリックます。

Step 6 Summaryページで、情報が正しく入力されていることを確認し、APPLYをクリックします。

リーフスイッチでのVSXの設定

VSXを使用すると、1組のToRリーフ・スイッチを、マルチ・シャーシ・リンク・アグリゲーションを使用してダウンストリーム・ホストに対して1つの論理スイッチとして認識させることができます。VSXは、スイッチの障害やメンテナンスのダウンタイムが発生した場合に、ホストの可用性を向上させます。AFCは、VSXスイッチペアを自動的に識別し、VSXウィザードで指定された値で設定します。リソースプールウィザードは、IPおよびMACアドレスオブジェクトを作成します。AFC CLIコマンドプロセッサは、VSXの動作状態を確認します。

次の図は、この手順で作成したリーフと境界リーフのVSXペアを示しています。

Step 1 ガイド付きセットアップメニューでVSX構成を選択します。

Step 2 Create Modeページで、 Automatically generate VSX Pairsを選択したままにしてNEXTをクリックします。

Step 3 名前ページで、名前の接頭辞および説明を入力し、「次へをクリックしす。

Step 4 Inter-Switch Link Settingsページで、デフォルト値のままにしてNEXTをクリックします。

Step 5 Keep Alive Interfacesページで、Interface ModeとしてPoint-to-Pointを選択します。ADDをクリックしてResource Poolウィザードを起動します。

Step 6 リソースプールウィザード： 名前ページで、IPv4アドレスプールの名前および説明を入力し、[次へをクリックします。

Step 7 Resource Poolウィザード： SettingsページのResource PoolフィールドにIPv4アドレスブロックを入力し、 NEXTをクリックします。

Step 8 Resource Poolウィザード： Summaryページで、IPアドレスプール情報を確認してAPPLYをクリックします。 Resource Poolウィザードが閉じ、メインのVSX Configurationワークフローに戻ります。

Step 9 キープアライブインターフェイスページで、新しいIPv4アドレスリソースプールが選択されていることを確認し、[次へ]をクリックします。

Step 10 キープアライブ設定ページで、デフォルト値のままにして次をクリックします。

Step 11 オプションページで、「リンクアップ遅延タイマーフィールドに値600を入力ます。 追加をクリックしてリソースプールウィザードを起動します。

Step 12 Resource Poolウィザード： Nameページで、システムMACアドレスプールのNameおよびDescriptionを入力します。NEXTをクリックします。

Step 13 Resource Poolウィザード： Settingsページで、VSXシステムのMACアドレスに使用するMACアドレスの範囲を入力し、 NEXTをクリックします。

Step 14 Resource Poolウィザード： Summaryページで、システムのMACアドレスプール情報を確認してAPPLYをクリックします。 Resource Poolウィザードが閉じ、メインのVSX Configurationワークフローに戻ります。

Step 15 オプションページで、新しいMACアドレスリソースプールが選択されていることを確認し、[次へをクリックします。

Step 16 Summaryページで、VSX設定の完全なセットを確認し、 APPLYをクリックします。

Step 17 ガイド付きセットアップにより、VSXペアのリストがConfiguration / Network / VSXウィンドウに表示されます。情報を確認して、作成されたVSXペアが物理的なケーブル配線と一致していることを確認します。

Step 18 AFCディスプレイの右上にあるメニューバーで、[CLI Commands]アイコンをクリックし、[Show Commands]を選択します。

Step 19 CLI Command Processorページで、次の値を入力してRUNをクリックします。

• スイッチ： < すべてのリーフスイッチ >
• コマンド： show vsx status

20.各スイッチにLocalとPeerの両方の情報が次の値で入力されていることを確認します。

• ISLチャネル： In-Sync
• ISL管理チャネル： 運用
• Config Sync Status: In-Sync
• NAE: peer_reachable
• HTTPSサーバー： peer_reachable

レイヤ3リーフとスパイン間の接続を設定する

AFCは、リーフとスパインの接続を自動的に識別し、 リーフとスパインウィザードで指定された値で構成します。リソースプールは、 /31サブネットを使用して、ルーティングされたリーフおよびスパインのインタフェースにIPアドレスを割り当てるために作成されます。この手順を完了すると、OSPFファブリックアンダーレイの展開をサポートするために必要なすべてのインターフェイスにIPアドレスが割り当てられます。

Step 1 Guided Setupメニューで、[L3 LEAF-SPINE CONFIGURATION]を選択してLeaf-Spineワークフローを開始します。

Step 2 Create Modeページで、 Automatically generate Leaf-Spine Pairsを選択したままにし、 NEXTをクリックします。

Step 3 名前ページで、名前の接頭辞および説明を入力し、「次へをクリックしす。

Step 4 設定ページで、[追加]をクリックしてリソースプールウィザードを起動します。

Step 5 リソースプールウィザード： 名前ページで、IPv4アドレスプールの名前および説明を入力し、[次へをクリックします。

Step 6 Resource Poolウィザード： SettingsページのResource PoolフィールドにIPv4アドレスブロックを入力し、NEXTをクリックします。

Step 7 Resource Poolウィザード： Summaryページで、IPアドレスプール情報を確認してAPPLYをクリックします。 Resource Pool **ウィザードが閉じ、メインのLeaf-Spine Configuration**ワークフローに戻ります。

Step 8 設定ページで、新しいIPv4アドレスリソースプールが選択されていることを確認し、[次へ]をクリックします。

Step 9 Summaryページで、情報が正しいことを確認し、APPLYをクリックします。

Step 10 ガイド付きセットアップは、[構成/ネットワーク/リーフ – 脊椎ウィンドウにリーフ – 脊椎リンクの一覧を表示ます。情報を確認して、作成されたリーフスパインリンクが物理的なケーブル配線と一致していることを確認します。

サーバーアクセススイッチリンクの構成

AFCは、サーバアクセススイッチをサブリーフスイッチと呼びます。コンピューティングおよびストレージホストは、通常はリーフスイッチに直接接続されます。サーバ・アクセス・スイッチは、主に2つの目標を達成するために使用されます。既存のサーバインフラストラクチャをEVPN-VXLANファブリックに接続するための移行戦略を提供し、多数の1 Gbps接続ホストをサポートするための経済的な戦略を提供します。サーバアクセススイッチはレイヤ2サービスをリーフから拡張しますが、アンダーレイルーティングやオーバーレイ仮想化のメカニズムには直接関与しません。

次の手順では、VSXリーフペアとダウンストリームVSFサーバアクセススイッチスタックとの間にMC-LAGを確立します。両方のスイッチセットで定義されているLAGは、すべてのVLANを許可する802.1Qトランクです。

次の図は、この手順で作成したサーバアクセスMC-LAGを示しています。

Step 1 Configuration > Network > Leaf-Spineページで、 SUBLEAF-LEAFをクリックします。

Step 2 アクションメニューで、[追加を選択ます。

3.続行するかどうかを確認するメッセージが表示されたら、[OKをクリックしす。

4.リーフとサーバーのアクセスMC-LAG情報を確認します。Leaf LAG StatusおよびSubLeaf LAG Status列の値がupであることを確認します。

アンダーレイネットワークルーティングの構成

Aruba ESPデータセンターのスパインアンドリーフ設計では、アンダーレイルーティングプロトコルとしてOSPFが使用されています。AFC アンダーレイ設定ウィザードでは、ルーティング隣接をサポートするために冗長ToR間のトランジットVLANを作成し、ループバックおよびトランジットVLANインターフェイスにIPアドレスを割り当て、アンダーレイOSPF設定を作成します。OSPFは、後でオーバーレイルーティングを確立するために、loopback0 IPアドレスを共有します。AFC CLI Command Processorは、OSPFの隣接関係を確認します。

この手順を完了すると、データセンターファブリックの機能的なアンダーレイが完成します。次の図は、割り当てられたループバックIPアドレスと、リーフスイッチとスパインスイッチの間でOSPF隣接が形成されるリンクを示しています。

Step 1 ガイド付きセットアップメニューで、[アンダーレイを選択してアンダーレイ設定ワークフローを開始ます。

Step 2 名前ページで、名前および説明を入力し、「次へをクリックしす。

Step 3 アンダーレイの種類ページで、既定のOSPFの選択を残し、[次へをクリックします。

Step 4 Settingsページで、Transit VLANを3999に設定します。他の設定はデフォルトのままにして、NEXTをクリックします。

Step 5 Max Metricページで、「起動時フィールドに値*600を入力します。その他の設定はデフォルトのままにして、 NEXTをクリックします。

Step 6 Summaryページで、情報が正しく入力されていることを確認し、APPLYをクリックしてOSPF設定を作成します。

Step 7 AFCディスプレイの右上にあるメニューバーで、 CLI CommandsアイコンをクリックしてShow Commandsを選択します。

Step 8 CLI Command Processorページで、次の値を入力してRUNをクリックします。

• ファブリック： RSVDC-FB1
• コマンド： show ip ospf neighbors

9.各スパインスイッチがすべてのリーフスイッチに対して「FULL」状態のOSPFネイバー隣接関係を示していることを確認します。すべてのリーフVSXペアが、各スパインの「FULL」状態の隣接関係に加えて、ルーテッドトランジットVLAN上の自身の間で、OSPF隣接関係が「FULL」状態であることを確認します。

オーバーレイネットワークルーティングの構成

Aruba ESPデータセンターのスパインアンドリーフ設計では、ファブリックオーバーレイのコントロールプレーンとしてiBGPを使用します。BGPは、VXLANトンネルを動的に構築し、EVPNアドレスファミリを使用してファブリック全体でホストの到達可能性を共有するメカニズムを提供します。VTEPインターフェイスは、オーバーレイに出入りするトラフィックのVXLANカプセル化およびカプセル化解除ポイントです。VSXリーフペアは、同じVTEP IPアドレスを共有します。

プライベートASNを使用してiBGP EVPNピアを実装し、VXLAN VTEPを確立するには、AFC Overlay Configurationウィザードを使用します。VTEP IPアドレスは、リソースプールを使用してスイッチループバックとして割り当てられます。iBGP近隣ノードの関係は、AFC CLIコマンドプロセッサを使用して確認されます。

次の図は、iBGPルートリフレクタとして動作している2つのスパインと、リーフスイッチ間のループバックインターフェイスを使用して確立されたiBGP EVPNアドレスファミリのピアリングと、VTEPとして機能するループバックを示しています。

Step 1 ガイド付きセットアップメニューからOVERLAYSを選択してオーバーレイ構成ワークフローを開始します。

Step 2 名前ページで、名前および説明を入力し、「次へをクリックしす。

Step 3 Overlay Typeページで、iBGPを選択したままにしてNEXTをクリックします。

Step 4 [iBGP設定]ページで、次の設定を入力し、[次へ]をクリックします。

• Spine-Leaf ASN: 65001
• ルートリフレクタサーバ： < 2つのスパインスイッチを選択>
• リーフグループ名： RSVDC-FB1-LF
• Spineグループ名： RSVDC-FB1-RR

Step 5 IPv4ネットワークアドレスページで、[追加]をクリックしてリソースプールウィザードを起動します。

Step 6 リソースプールウィザード： 名前ページで、名前と説明を入力し、 次へをクリックします。

Step 7 Resource Poolウィザード： Settingsページで、 Resource TypeフィールドにIPv4アドレスブロックを入力し、 NEXTをクリックします。

Step 8 Resource Poolウィザード： Summaryページで、VTEP IPアドレスプール情報を確認してAPPLYをクリックします。 Resource Poolウィザードが閉じ、メインのOverlay Configurationワークフローに戻ります。

Step 9 [IPv4ネットワークアドレス]ページで、新しいIPv4アドレスリソースプールが選択されていることを確認し、[次へ]をクリックします。

Step 10 オーバーレイ構成設定ページで、デフォルト値のままにして次をクリックします。

Step 11 Summaryページで、iBGP情報が正しいことを確認し、APPLYをクリックします。

Step 12 AFC UIの右上にあるメニューバーで、[CLI Commands]アイコンをクリックし、[Show Commands]を選択します。

Step 13 CLI Command Processorページで、次の値を入力してRUNをクリックします。

• スイッチ： &lt；両方のルートリフレクタスパインスイッチを選択>
• コマンド： show bgp l2vpn evpn summary

14.両方のルートリフレクタが、すべてのリーフスイッチの「Established」状態でL2VPN EVPN近隣ルータ関係を示していることを確認します。

オーバーレイVRFの構成

Aruba ESPデータセンターは、オーバーレイVRFを使用して、柔軟で安全なデータセンターに必要なレイヤ3仮想化とマクロセグメンテーションを提供します。VRFはすべてのリーフスイッチに分散されます。1つのスイッチ上のVRFインスタンスは、共通のL3 VNIとEVPN route-targetを使用して、他のリーフスイッチ上の同じVRFに関連付けられ、それらを1つの論理ルーティングドメインにバインドします。VRFは、テナントやビジネスインテントによってネットワークをセグメント化するために一般的に使用されます。

Virtual Routing & Forwardingワークフローを使用して、オーバーレイネットワークVRFを作成し、VRFをL3 VNIおよびEVPNルートターゲットに関連付けます。オーバーレイVRFの各セットのVNIおよびルートターゲットは、トラフィックの分離を維持するために一意である必要があります。

このガイドでは、ルートテーブルのアイソレーションの例として、実稼動用VRFと開発用VRFを使用します。一方のVRF内のTCP/IPホストは、他方のVRF内のホストから分離されることが想定されます。次の図は、すべてのリーフスイッチ間の論理VRFオーバーレイを示しています。

1.左側のメニューで[VRF]を選択します。VRFが左ペインに表示されない場合は、上部メニューからConfiguration > Routing > VRFを選択します。

2.右側のACTIONSメニューでAddを選択します。

Step 3 名前ページで、名前および説明を入力し、「次へをクリックしす。

Step 4 Scopeページで、Apply the VRF to the entire Fabric and all Switches included in itのチェックを外します。SwitchesフィールドでVSXリーフペアを選択し、 NEXTをクリックします。

Step 5 ルーティングページで、次の値を入力して、レイヤ3 VNIおよびBGPルート識別を作成します

• L3 VNI: 100001
• ルート識別: loopback1 : 1

Step 6 Virtual Routing & Forwarding Route Targetsページで、次の設定を割り当ててVRFにEVPNルートターゲットを追加し、[ADD]をクリックします。

• ルートターゲットモード： 両方
• ルートターゲット外部コミュニティ： 65001:100001
• アドレスファミリー： EVPN

Step 7 ルートターゲットの情報が正しいことを確認し、[次へをクリックしす。

Step 8 Summaryページで、VRF情報の完全なセットが正しいことを確認し、[APPLY]をクリックします。

9.追加のオーバーレイVRFごとにこの手順を繰り返します。

オーバーレイVLANおよびSVIの構成

Aruba ESPデータセンターでは、各VRF内の1つ以上のVLANを使用してホスト接続を提供します。VLAN SVIは、ファブリック内でIPアドレスを提供します。AFC IP Interfaceワークフローでは、オーバーレイVRF内のすべてのリーフスイッチ間で一貫したVLANが作成されます。ワークフローは、各リーフスイッチのVLANインターフェイスにSVI IPアドレス、仮想ゲートウェイアドレス、およびローカルで管理される仮想MACアドレスを割り当てます。Aruba Active Gatewayでは、SVI IPと仮想ゲートウェイをVSXリーフペアで使用できます。

この手順でVLANとSVIを作成することは、次の手順で、論理的に連続したレイヤ2ドメインのラック全体でVLANをバインドするための前提条件です。この手順の最後に、各VLANのブロードキャストドメインが各VSXペアにスコープ設定されます。

次の図は、各ToR VSXリーフペアでのVLANの作成を示しています。

1.ビューがConfiguration/Routing/VRFに設定されていることを確認し、PROD-DC-VRFの横にある• •シンボルをクリックしてIP Interfacesを選択します。

Step 2 Configuration/Routing/VRF/PROD-DC-VRFページで、IP INTERFACESの下の右ACTIONSメニューを選択してAddをクリックします。

Step 3 [IPインターフェイス]ページで、次の値を割り当て、[次へをクリックしす。

• Type: SVI
• VLAN: 101
• スイッチ： &lt；すべてのリーフスイッチを選択>
• IPv4サブネットワークアドレス： 10.5.101.0/24
• スイッチ・アドレス： 10.5.101.1
• アクティブゲートウェイのIPアドレス： 10.5.101.1
• アクティブゲートウェイのMACアドレス： 02:00:0A:05:00:01

Step 4 名前ページで、名前および説明を入力し、「次へをクリックしす。

Step 5 Summaryページで、情報が正しく入力されていることを確認し、APPLYをクリックします。

6.次の値を使用して、運用VRFに追加のオーバーレイサブネットを作成する手順を繰り返します。

7.次の値を使用して、開発VRFに追加のオーバーレイサブネットを作成する手順を繰り返します。

EVPNインスタンスの構成

EVPNインスタンスは、リーフ・スイッチを介して以前に作成された各VLANを結合ブロードキャスト・ドメインに結合します。この手順では、リーフスイッチ間で各VLANを論理的にバインドするための2つの主要なアトリビュートを定義します。VNIは各VLANに割り当てられます。MP-BGPは、VXLANトンネリングをサポートするために、ホストMACをEVPNホストアドバタイズメントのVNI値に関連付けます。VLANごとに自動割り当てルートターゲットも定義されます。VLANルートターゲットは、ブリッジテーブルのMAC到達可能性を構築する目的で、MACアドレスをリモートスイッチの適切なVLANに関連付けます。ルートターゲットは、MP-BGP EVPNホストアドバタイズに含まれています。

AFC EVPNウィザードは、VLAN IDをL2 VNI値にマッピングします。ルートターゲットの自動生成にプレフィックス値が提供されます。EVPNウィザードでは、ルートターゲットをVLANに関連付けるEVPNインスタンスも作成します。iBGPを使用してオーバーレイコントロールプレーンプロトコルを設定する場合は、ルートターゲットを自動的に割り当てることができます。リソースプールは、EVPNシステムのMACアドレスを割り当てるために使用されます。

この手順を完了すると、ファブリック内のスイッチ間で分散L2接続が確立されます。Arubaアクティブ・ゲートウェイでは、ファブリック内のすべてのリーフ・スイッチで同じIPアドレスを使用できます。次の図は、論理的に連続したブロードキャストドメインに対する、ラック間のVLANの論理的バインディングを示しています。

Step 1 ガイド付きセットアップメニューでEVPN CONFIGURATIONを選択してEVPNワークフローを開始します。

Step 2 概要ページで、ガイダンスを確認し、[次へをクリックしす。

Step 3 Switchesページで、 Create EVPN instances across the entire Fabric and all Switches included within itを選択し、 NEXTをクリックします。

Step 4 名前ページで、名前の接頭辞および説明を入力し、「次へをクリックしす。

Step 5 VNIマッピングページで、1つ以上のVLANとBase L2VNIを入力し、[次へをクリックします。

Step 6 設定ページで、[追加]をクリックしてリソースプールウィザードを起動します。

Step 7 リソースプールウィザード： 名前ページで、名前と説明を入力し、 次へをクリックします。

Step 8 Resource Poolウィザード： Settingsページで、 Resource PoolフィールドにシステムMACアドレスのMACアドレス範囲を入力し、 NEXTをクリックします。

Step 9 Resource Poolウィザード： Summaryページで、システムMAC情報が正しいことを確認し、 APPLYをクリックします。共有リソースウィザードが閉じ、メインのEVPN構成ワークフローに戻ります。

Step 10 設定ページで、作成したMACアドレスリソースプールが選択されていることを確認し、ルートターゲットの種類をAUTOに設定して、[次へをクリックします。

Step 11 Summaryページで、情報が正しいことを確認し、[APPLY]をクリックします。

Step 12 AFC UIの右上にあるメニューバーで、[CLI Commands]アイコンをクリックし、[Show Commands]を選択します。

Step 13 CLI Command Processorページで、次の値を入力してRUNをクリックします。

• スイッチ： &lt；すべてのリーフスイッチを選択>
• コマンド： show interface vxlan vtep

14.各スイッチの出力が、各VLANの各リーフスイッチペアに対するリモートVTEPを表示していることを確認します。

これで、ガイド付きセットアップが完了しました。

ホストポートの構成

このセクションでは、ポートグループとLACPホストのLAGポートを設定します。

ポートグループの構成

アルバ8325-48Y8Cスイッチ（JL624AおよびJL625A）のSFP28ポートは、それぞれ12ポートの4つのグループに編成されています。アルバ10000-48Y6Cスイッチ（R8P13AおよびR8P14A）のSFP28ポートは、それぞれ4ポートの12グループに編成されています。両方のスイッチ・モデルのSFP28ポートは、デフォルトで25 Gb/秒の速度であり、必要に応じて手動で10 Gb/秒に設定する必要があります。

詳細については、ArubaサポートポータルでAruba 8325または10000スイッチシリーズインストールおよびスタートアップガイドを参照してください。スイッチのインストール>トランシーバのインストール>インターフェイスグループ操作のセクションに進みます。

Step 1 構成メニューで、[ポート] > [ポートを選択ます。

Step 2 Switchフィールドで、ポート速度の変更を必要とするすべてのスイッチを選択します。

Step 3 理由列の正規表現フィールドに不一致を入力し、 テーブルフィルターの適用アイコンをクリックします。

4.変更するグループ内の1つのポートを選択します。右側のACTIONSメニューで、 Editを選択します。

|注： | | ———————————————————— | ACTIONSメニューの| Editは、スイッチポートが1つ選択されている場合にのみ使用できます。 |

Step 5 ポートページで、[速度タブを選択ます。 Speedドロップダウンで適切な値を選択し、 APPLYをクリックします。

6.速度の変更が必要なリーフ・スイッチ・ポートを追加する場合は、この手順を繰り返します。MC-LAGをサポートするVSXペアスイッチの対応ポートを必ず変更してください。

複数のLACP MC-LAG構成

Aruba ESPデータセンターでは、LACPリンクアグリゲーショングループを使用して、データセンター内の物理ホストにフォールトトレランスと効率的な帯域幅使用率を提供します。Link Aggregation Groupウィザードでは、ファブリック・スイッチ上のマルチシャーシLAGおよびLACPを構成します。AFC CLI Command Processorを使用して、LAG接続ホストのLAGインターフェイス状態を確認します。

AFCウィザードを使用すると、複数のMC-LAG作成を1つ以上のスイッチに適用できます。ファブリック全体でリーフ・スイッチのモデルとケーブル配線が一貫している場合に、すべてのリーフ・スイッチ間でMC-LAGを迅速にセットアップできます。たとえば、Link Aggregation Groupsウィザードの1つのパスで、MC-LAGのすべてのホスト・リーフ・ポートを構成できます。ただし、次の条件を満たす必要があります。

– すべてのリーフ・スイッチに同じ数のホスト側ポートが含まれている。 – すべてのリーフスイッチで、ポート1/1/1がLAG 1に、ポート1/1/2がLAG 2に割り当てられているなど。 – スイッチごとに1つのポートを使用して、個々のMC-LAGに割り当てる必要はありません。 – すべてのMC-LAGに割り当てられたVLANは一貫している。

接続されたホストでも構成が必要です。構成はサーバ・プラットフォームとオペレーティング・システムによって異なり、このガイドには記載されていません。接続されているデバイスとOSについては、該当する技術文書を参照してください。

Step 1 構成メニューで、[ポート] > [リンクアグリゲーショングループを選択ます。

2.右側のアクションメニューで、[追加を選択ます。

Step 3 Create Modeページで、 Create multiple MLAGs for selected VSX Pairsを選択し、 NEXTをクリックします。

Step 4 設定ページで、名前の接頭辞、LAG番号の基準を入力し、NEXTをクリックします。

Step 5 [Ports]ページの[VSX Pairs]フィールドで、スイッチのVSXペアを1つ以上選択し、MC-LAG処理用に物理的にケーブル接続されているポートをPortsに入力し、 VALIDATEをクリックします。

Step 6 AFCがMC-LAGポートの設定がLLDP隣接ルータデータと一致していることを確認できる場合、成功メッセージが表示されます。

Step 7 ポートページで、[次へをクリックします。

Step 8 LACP設定ページで、LACPフォールバックを有効にするにチェックを入れ、他のLACP設定はデフォルト値のままにして、 次へをクリックします。

Step 9 VLANsページで、タグ付けされていないネイティブVLAN番号を必要に応じて変更し、タグ付けされたVLAN IDをVLANsフィールドに入力して、[次]をクリックします。

Step 10 Summaryページで、情報が正しく入力されていることを確認し、APPLYをクリックしてLAGを作成します。

Step 11 AFCディスプレイの右上にあるメニューバーで、 CLI CommandsアイコンをクリックしてShow Commandsを選択します。

Step 12 CLI Command Processorページで、次の値を入力してRUNをクリックします。

• スイッチ： &lt；新しく設定されたLAGを持つすべてのスイッチを選択>
• コマンド： show lacp interfaces

13.ホストがLAGに接続されている場合、この手順で作成されたホストLAGの1つに割り当てられている各ポートの状態が、ローカルインターフェイスの場合は「ALFNCD」、パートナーインターフェイスの場合は「PLFNCD」であることを確認します。 ローカルインターフェイスのForwarding Stateは「Up」である必要があります。

シングルLACP MC-LAG構成

個々のLAGは、次の条件に割り当てられます。

• AFCには一意のLAG名が必要です。 – 割り当てられたVLANはLAGに固有です。
• MC-LAGにはスイッチごとに複数のポートが割り当てられ、容量が増加します。

Step 1 構成メニューで、[ポート] > [リンクアグリゲーショングループを選択ます。

2.右側のアクションメニューで、[追加を選択ます。

Step 3 Create Modeページで、 Create a single LAG/MLAGを選択したままにし、 NEXTをクリックします。

Step 4 設定ページで、名前、説明およびLAG番号を入力します。NEXTをクリックします。

Step 5 Portsページで、LAG Switch MemberドロップダウンからVSXペアのスイッチを選択します。

Step 6 Switch Viewモードアイコンをクリックすると、ポートをより簡単に識別できます。

7.ポートアイコンをクリックしてリンクアグリゲーショングループのメンバーとして追加し、[次へ]をクリックします。

Step 8 LACP Settingsページで、 Enable LACP Fallbackを選択したままにし、他の設定はデフォルトのままにして、 NEXTをクリックします。

Step 9 [VLANs]ページで、タグ付けされていないネイティブVLAN番号を必要に応じて変更し、[VLANs]フィールドにタグ付きのVLAN IDを入力して、[NEXT]をクリックします。

Step 10 Summaryページで、情報が正しく入力されていることを確認し、APPLYをクリックしてLAGを作成します。

11.ファブリック内の各LAG接続に対して手順を繰り返します。

Step 12 AFC UIの右上にあるメニューバーで、[CLI Commands]アイコンをクリックし、[Show Commands]を選択します。

Step 13 CLI Command Processorページで、次の値を入力してRUNをクリックします。

• スイッチ： <ホストLAGを持つすべてのスイッチを選択して&gt；を確認します
• コマンド： show lacp interfaces

14.ホストがLAGに接続されている場合、VSXペアのいずれかのホストLAGに割り当てられている各ポートのローカルインターフェイスにはStateのALFNCDが、パートナーインターフェイスにはPLFNCDが割り当てられていることを確認します。VSFスタックで定義されたLAG内のすべてのインターフェイスが、ホストに接続されている場合はStateがALFNCDであることを確認します。 ローカルインターフェイスのForwarding Stateは「Up」である必要があります。

境界リーフの構成

ボーダーリーフは、データセンターファブリックをキャンパス、WAN、DMZなどの他のネットワークに接続するToRスイッチペアです。

オーバーレイネットワークを外部ネットワークに接続する場合、データセンターオーバーレイVRFごとに個別のレイヤ3接続を確立することで、セグメンテーションが維持されます。ファイアウォールは、ポリシーの適用のためにファブリック・ホストと外部ネットワークの間で使用されることが多いですが、これは必須ではありません。ファイアウォールは、ポリシーに基づいてVRF間のトラフィックを許可するように設定することもできます。ルートテーブルの分離がアップストリームに保持される必要がある複数のオーバーレイVRFを接続する場合、ファイアウォールはVRFまたはデバイスの仮想化をサポートする必要があります。

次の図は、生産オーバーレイVRFをアップストリームファイアウォールのアクティブ/パッシブペアに接続するためのトポロジとBGPピアを示しています。

MC-LAGは、ボーダーリーフスイッチのペアと各アップストリームファイアウォールとの間で使用されます。この方法では、各ファイアウォールにネットワークパスの冗長性が提供されます。アクティブ/パッシブファイアウォールを使用する場合、トラフィックはアクティブなアップストリームファイアウォールにのみ転送されます。ファイアウォールの詳細な設定については、この文書では取り上げません。

ボーダーリーフスイッチとファイアウォール間の各MC-LAGは802.1Qトランクであり、LAGではVRFごとに1つのVLANがタグ付けされています。両方のLAGで同じVLANにタグ付けすると、ファイアウォールのアクティブ/パッシブ動作がサポートされます。オーバーレイVRFが1つしかない場合にVLANタグを使用すると、ケーブルを追加したり、ポートの役割をアクセスからトランクに変更したりすることなく、将来オーバーレイVRFを追加できます。

MP-BGP EVPNアドバタイズメントは、データセンター（/32 IPv4および/128 IPv6）内のホストルートを共有します。EVPNホスト・ルートは、一般にデータ・センター外の接続に対してフィルタリングされます。次の例では、オーバーレイホストを含むネットワークプレフィックスのみが共有されます。これは、接続されたルートを再配布したり、タイプ5のEVPNルートアドバタイズメントからファブリック内で学習したりできます。

この実装例では、ボーダーリーフスイッチ上の各オーバーレイVRFが、ファイアウォールからデフォルトルートとキャンパスサマリルートを学習します。ボーダーリーフは、タイプ5のEVPNルートをアドバタイズすることによって、学習された外部ルートを他のリーフスイッチと共有します。

次の図は、開発オーバーレイVRFに外部接続を追加する場合に必要な追加要素を示しています。ボーダーリーフとファイアウォール間の同じ物理リンクのセットを使用して、生産オーバーレイVRFと開発オーバーレイVRFの両方を接続します。開発VRF VLANは、以前に設定されたMC-LAGトランク上でボーダーリーフスイッチとファイアウォール間にタグ付けされ、ファイアウォールとの追加のBGPピアリングセットをサポートします。

外部ルーティングVLAN SVIの設定

次の設定手順では、ボーダーリーフスイッチとアップストリームのアクティブ/パッシブファイアウォールペア間のeBGPピアで使用するために、VLAN SVIが作成されます。

Step 1 Configurationメニューで、Routing > VRFを選択します。

Step 2 Configuration > Routing > VRFページで、PROD-DC-VRFの左にある• •シンボルをクリックし、[IP Interfaces]を選択します。

Step 3 [IPインターフェイス]タブの右操作メニューで、[追加を選択して[IPインターフェイス]ウィザードを起動します。

Step 4 [IPインターフェイス]ページで、次の値を入力し、[次へをクリックしす

• Type: SVI
• VLAN: 2021
• スイッチ： &lt；境界リーフVSXペアオブジェクト>を選択
• IPv4サブネットワークアドレス： 10.255.2.0/29
• IPv4アドレス： 10.255.2.1-10.255.2.2
• Active Gateway IP Address: &lt；空白>
• Active Gateway MAC Address: &lt；空白>
• スプリット時にVSXシャットダウンを有効にする: <チェック解除>
• VSXアクティブ転送を有効にする: &lt；未チェック>
• ローカルプロキシARPを有効にする: <チェックを外した>

Step 5 名前ページで、名前および説明を入力し、「次へをクリックしす。

Step 6 Summaryページで、インターフェイス設定を確認し、[APPLY]をクリックします。

7.この手順を繰り返して、DEV-DC-VRF用の追加のVLANおよびSVIインターフェイスを作成します。手順2でDEV-DC-VRFを選択し、次の値を使用してSVIを作成します。

ファイアウォールMC-LAGへの境界リーフの作成

VSXベースのMC-LAGは、境界リーフスイッチからアクティブ/パッシブクラスタ内の個々のファイアウォールに対して作成されます。

Step 1 構成メニューで、[ポート] > [リンクアグリゲーショングループを選択ます。

2.右側のアクションメニューで、[追加を選択ます。

Step 3 Create Modeページで、 Create a single LAG/MLAGを選択したままにし、 NEXTをクリックします。

Step 4 設定ページで、次の値を入力し、[次へをクリックします。

• Name: RSVDC-BL to EXT-FW1
• 説明： ファイアウォールクラスタ内のボーダーリーフスイッチからFW1へのMC-LAG
• LAG番号： 251

Step 5 Portsページで、LAG Switch MemberドロップダウンからボーダーリーフVSXオブジェクトを選択します。

Step 6 Switch Viewモードアイコンをクリックすると、ポートをより簡単に識別できます。

7.最初のファイアウォールに接続されているポートアイコンをクリックしてリンク統合グループのメンバーとして追加し、[次へ]をクリックします。

Step 8 LACP設定ページで、すべての設定をデフォルトのままにし、 次をクリックします。

Step 9 [VLANs]ページで、外部ネットワークに接続するために以前に作成された各VRFのVLAN IDを[VLANs]フィールドに入力し、[NEXT]をクリックします。

Step 10 要約ページで、リンク集約設定を確認し、「適用をクリックます。

11.次の設定を使用して、VSXボーダーリーフスイッチのペアを2番目のファイアウォールに接続するポートに追加のMC-LAGを作成する手順を繰り返します。

ホストフィルタプレフィックス一覧の構成

ホストルートとポイントツーポイントリンクプレフィックスは、外部ネットワークにアドバタイズしないでください。次の手順では、 /31および/32 IPv4プレフィックス通知をフィルター処理するために、ルートポリシーで使用されるプレフィックス一覧を作成します。

Step 1 構成メニューで、[ルーティング] > [ルートポリシーを選択ます。

Step 2 PREFIX LISTSタブをクリックします。右側のACTIONSメニューで、 Addを選択します。

Step 3 設定ページで、名前と説明を入力し、[次へをクリックしす。

Step 4 スコープページで、[スイッチ]フィールドで2つのボーダー・リーフ・スイッチを選択し、次をクリックしす。

Step 5 エントリページで、次のデフォルト以外の値を入力して追加をクリックします

• 操作： 許可
• Prefix: 0.0.0.0/0
• GE: 31

Step 6 次へをクリックします。

Step 7 Summaryページで、プリフィクス・リストの設定を確認し、APPLYをクリックします。

Campus ASパスリストの設定

内部BGPピアリングがボーダーリーフペア間に確立され、アップストリームファイアウォールへのルーティングされたバックアップパスが作成されます。ファブリックで学習されたIPプレフィックスは、ルーティングループを回避するために、ボーダーリーフペア間のオーバーレイBGPピアリングでアドバタイズしないでください。次の手順では、アップストリームファイアウォールおよびキャンパスルータから発信されたプレフィクスアドバタイズメントのみに一致するASパスリストを作成します。

Step 1 [パスリストとしてタブをクリックます。右側のACTIONSメニューで、 Addを選択します。

Step 2 名前ページで、名前および説明を入力し、「次へをクリックしす。

Step 3 スコープページで、[スイッチ]フィールドで2つのボーダー・リーフ・スイッチを選択し、次をクリックしす。

Step 4 エントリページで、次の値を入力して追加をクリックします

• シーケンス: 10 -説明: キャンパス発の広告を許可する
• 操作: 許可
• Regex: ^65501 65000$

Step 5 エントリページで、次の値を入力して追加をクリックします

• シーケンス: 20 -説明: ファイアウォールが発信したアドバタイズを許可する
• 操作: 許可
• Regex: ^65501$

Step 6 次へをクリックします。

Step 7 Summaryページで、ASパスリストの設定を確認し、[APPLY]をクリックします。

ファイアウォールルートマップの構成

次の手順では、外部BGPピアへの発信に適用されるルートマップを作成します。ルートマップポリシーは、以前に作成されたホストフィルタプレフィックスの一覧を使用して、ホストプレフィックスとポイントツーポイントプレフィックスをフィルタします。

Step 1 Configuration > Routing > Route Policyページで、[ROUTE MAPS]タブをクリックします。右側のACTIONSメニューで、 Addを選択します。

Step 2 名前ページで、名前および説明を入力し、「次へをクリックしす。

Step 3 スコープページで、[スイッチ]フィールドで2つのボーダー・リーフ・スイッチを選択し、次をクリックしす。

Step 4 エントリページで、右のアクションメニューをクリックし、追加を選択してルートマップエントリウィザードを起動します。

Step 5 ルートマップエントリウィザード： 設定ページで、次のデフォルト以外の値を入力し、 次へをクリックします。

• 説明： フィルターホストおよびP2Pプレフィックス
• 操作： 拒否

Step 6 Route Map Entriesウィザード： Match Attributesページで、次の値を入力してNEXTをクリックします。

• 属性： IPv4プレフィックス一覧に一致する
• Match IPv4 Prefix List: PL-HOST-P2P

Step 7 Route Map Entriesウィザード： Set Attributesページで、 NEXTをクリックします。

Step 8 Route Map Entriesウィザード： Summaryページで、ルートマップエントリの設定を確認し、 APPLYをクリックします。

Step 9 2番目のルートマップシーケンスを作成します。エントリページで、右のアクションメニューをクリックし、追加を選択します。

Step 10 Route Map Entriesウィザード： Settingsページで、 ActionフィールドをPermitに設定し、 NEXTをクリックします。

Step 11 Route Map Entriesウィザード： Match Attributesページで、 NEXTをクリックします。

Step 12 Route Map Entriesウィザード： Set Attributesページで、 NEXTをクリックします。

Step 13 Route Map Entriesウィザード： Summaryページで、ルートマップエントリの設定を確認し、 APPLYをクリックします。

Step 14 エントリページで、[次へをクリックします。

Step 15 Summaryページで、ルートマップの設定を確認し、[適用]をクリックします。

内部境界リーフルートマップの構成

次の手順では、ボーダーリーフスイッチ間のBGPピアリングに適用されるルートマップを作成します。ルートマップでは、キャンパスAS番号またはアップストリームファイアウォールAS番号によって発信されたアドバタイジングプレフィックスだけが許可されます。

Step 1 ルートマップタブの右アクションメニューで追加を選択します。

Step 2 名前ページで、名前および説明を入力し、「次へをクリックしす。

Step 3 スコープページで、[スイッチ]フィールドで2つのボーダー・リーフ・スイッチを選択し、次をクリックしす。

Step 4 エントリページで、右のアクションメニューをクリックし、追加を選択してルートマップエントリウィザードを起動します。

Step 5 ルートマップエントリウィザード： 設定ページで、次のデフォルト以外の値を入力し、 次へをクリックします。

• 説明： キャンパスおよびファイアウォールのASNを許可する
• 操作： 許可

Step 6 Route Map Entriesウィザード： Match Attributesページで、次の値を入力してNEXTをクリックします。

• 属性： ASパスリストに一致
• Match IPv4 Prefix List: ALLOWED-EXT-AS

Step 7 Route Map Entriesウィザード： Set Attributesページで、 NEXTをクリックします。

Step 8 Route Map Entriesウィザード： Summaryページで、ルートマップエントリの設定を確認し、 APPLYをクリックします。

Step 9 2番目のルートマップシーケンスを作成します。エントリページで、右のアクションメニューをクリックし、追加を選択します。

Step 10 ルートマップエントリウィザード： 設定ページで、 アクションフィールドを拒否に設定し、 次をクリックします。

Step 11 Route Map Entriesウィザード： Match Attributesページで、 NEXTをクリックします。

Step 12 Route Map Entriesウィザード： Set Attributesページで、 NEXTをクリックします。

Step 13 Route Map Entriesウィザード： Summaryページで、ルートマップエントリの設定を確認し、 APPLYをクリックします。

Step 14 エントリページで、[次へをクリックします。

Step 15 Summaryページで、ルートマップの設定を確認し、[適用]をクリックします。

ボーダーリーフBGPピアリングの構成

次の手順では、ホストルートおよびポイントツーポイントリンクプレフィクスのフィルタリングに適用されるルートマップを使用して、ボーダーリーフスイッチとアップストリームファイアウォール間のeBGPピアリングを設定します。1つのBGPピアリングがアップストリームファイアウォールに定義されます。アップストリームファイアウォールは、アクティブ/パッシブペアのアクティブファイアウォールでのみ確立されます。

1.左側のナビゲーションメニューで、[BGP]をクリックします。

Step 2 Configuration > Routing > BGPページで、[-DC-VRF]ラジオボタンをクリックします。右側のACTIONSメニューで、 Editを選択します。

Step 3 Settingsページで、Enable BGP on PROD-DC-VRFにチェックを入れAPPLYをクリックします。

Step 4 Configuration > Routing > BGPページで、PROD-DC-VRFの左にある• •シンボルをクリックしてSwitchesを選択します。

Step 5 SWITCHESタブで、RSVDC-FB1-LF1-1の横にある• •をクリックして** Neighbors**を選択します。

Step 6 NEIGHBORSタブの右側のACTIONSメニューでAddを選択します。

Step 7 設定ページで、次のデフォルト以外の値を入力し、「次へをクリックします。

• Neighbor AS番号： 65501
• IPアドレス： 10.255.2.3
• IPv4ルートマップの場所： RM-PERMIT-CAMPUS
• IPv4ルートマップ出力： RM-EXT-OUT
• Enable Bidirectional Forwarding Detection (BFD) Fall Over: < checked >

Step 8 Nameページで、NameおよびDescriptionを入力し、NEXTをクリックします。

Step 9 Summaryページで、BGP近隣ノードの設定を確認し、[APPLY]をクリックします。

10.手順6 ～ 9を繰り返して、次のデフォルト以外の設定を使用して、運用VRFのボーダーリーフスイッチ間のiBGPピアリングを追加します。

11.左上の現在のコンテキストパスで、「PROD-DC-VRF」をクリックします。

Step 12 SWITCHESタブで、RSVDC-FB1-LF1-2の横にある• • &bull；をクリックして** Neighbors**を選択します。

13.手順6 ～ 9を繰り返して、次の設定でRSVDC-FB1-LF1-2に追加のBGPピアリングを作成します。

14.外部接続が必要なオーバーレイVRFネットワークごとに、この手順を繰り返します。オーバーレイVRF間の到達可能性は、アップストリームファイアウォールのポリシーによって制御されます。アップストリームファイアウォール上の個別のVRFまたは仮想ファイアウォールコンテキストに接続することで、厳密なオーバーレイルートテーブル分離を維持できます。

境界リーフルーティングの確認

1.左上の現在のコンテキストパスで、[BGP]をクリックします。

Step 2 PROD-DC-VRFの横にある• • •をクリックし、 Neighbors Summaryを選択します。

Step 3 NEIGHBORS SUMMARYウィンドウで、各ピアリングがState列にEstablishedと表示されていることを確認します。

4.オーバーレイVRFごとに手順1 ～ 3を繰り返します。

Step 5 AFCディスプレイの右上にあるメニューバーで、 CLI CommandsアイコンをクリックしてShow Commandsを選択します。

Step 6 CLI Command Processorページで、次の値を入力してRUNをクリックします。

• スイッチ： &lt；すべてのリーフスイッチを選択>
• コマンド： show ip route bgp vrf PROD-DC-VRF

7.本番VRF内のすべてのリーフスイッチで学習されたデフォルトルートとキャンパスサマリルートがあることを確認します。ボーダーリーフスイッチルートは、アップストリームファイアウォールIPをネクストホップとして使用します。残りのリーフスイッチは、BGP EVPN type-5アドバタイズメントを介して学習されたボーダーリーフAnycast VTEPのネクストホップを使用します。

8.オーバーレイVRFごとに手順6 ～ 7を繰り返します。

VMWare vSphere統合

VMware vSphereの統合により、AFC内でのVMwareホストと仮想マシンの視覚化が可能になります。この手順では、vSwitchとVMのセットアップ方法に基づいて、VLANのスイッチポートの自動プロビジョニングも有効になります。

Step 1 構成メニューで、[統合] > VMware vSphereを選択します。

2.右側のACTIONSメニューでAddをクリックしてVMware vSphereウィザードを起動します。

Step 3 ホストページで、次の設定を割り当てます。

• Name: Example-vSphere1 -説明： vSphere統合の例
• Host: rsvdc-vcenter.example.local
• ユーザー名： administrator@example.local
• パスワード： <パスワード>
• Aruba Fabric ComposerのSSL/TLS証明書を検証する： オフ
• この構成を有効にする： チェックマーク

Step 4 VALIDATEをクリックして、指定した資格情報が正しいことを確認します。右下に緑色の成功メッセージが表示されます。NEXTをクリックします。

Step 5 [Aruba Fabric]ページで、次の2つのオプションから選択してVLAN Rangeを入力し、Automated PVLAN provisioning for ESX hosts direction connected to the fabricにチェックを入れてVLAN範囲を入力します。Automated Endpoint Group Provisioningにチェックを入れ、 NEXTをクリックします。

– ホストがNICからスイッチに直接接続されている場合は、 ファブリックに直接接続されたESXホストの自動VLANプロビジョニングを選択します。 – ホストインフラストラクチャがHPE Synergyまたは統合スイッチソリューションを備えた別のシャーシの場合は、 中間スイッチ経由で接続されたESXホストのVLANプロビジョニングの自動化を選択します。

Step 6 vSphereページで、ディスカバリプロトコルのチェックボックスをクリックし、次をクリックします。

Step 7 Summaryページで、情報が正しく入力されていることを確認し、APPLYをクリックします。

Step 8 Visualization > Hostsに移動します。

Step 9 ESXi VMホストの名前の横にあるチェックボックスを選択して、ビジュアル化ウィンドウに追加します。

10.ハイパーバイザー層からリーフスイッチへの接続が表示されていることを確認します。