既存の NSX Advanced Load Balancer サービスエンジンでの ASM 通信専用インターフェイスの構成

NSX Advanced Load Balancer サービスエンジンでの専用サイドバンドインターフェイスは、次の構成パラメータを使用します。既存の SE の場合は、これらのパラメータを /etc/ovf_config ファイルで入力できます。

注：

このファイルのすべてのパラメータはカンマ区切りで、ファイル形式は新しいサービスエンジンの作成に使用される YAML ファイルとは少し異なります。ただし、パラメータとそれぞれの形式は、新しいサービスエンジンの場合とまったく同じです。

YAML パラメータ


YAML パラメータ	説明	形式	Example
avi.asm-ip.SE	SE 上の専用 ASM vNIC の IP アドレス（これは ASM の IP アドレスではありません）	IP アドレス/サブネットマスク	avi.asm-ip.SE: 10.160.103.227/24
avi.hsm-static-routes.SE	ASM デバイスにアクセスするためのカンマ区切りのスタティックルート。/32 ルートも指定できます。ゲートウェイは ASM デバイスのセルフ IP です。注：スタティックルートが 1 つの場合は、同じルートを指定し、角括弧が一致している必要があります。また、ASM 仮想サービス IP が専用インターフェイスと同じサブネットにある場合は、ゲートウェイをサブネットのデフォルトゲートウェイとして指定します。	[ asm-vip-network1/mask1 via gateway1, asm-vip-network2/mask2 via gateway2 ] または [ asm-vip-network1/mask1 via gateway1 ]	avi.asm-static-routes.SE: [169.254.1.0/24 via 10.160.102.1, 169.254.2.0/24 via 10.160.102.2]
avi.asm-vnic-id.SE	専用 ASM vNIC の ID で、通常 CSP では 3 になります（vNIC0 は管理インターフェイス、vNIC1 はデータインインターフェイス、vNIC2 はデータアウトインターフェイス）	数値の vNIC ID	avi.asm-vnic-id.SE: '3'

構成

既存の SE CSP サービスに専用 ASM vNIC を追加するには、次の手順を実行します。この例では、実際には CSP サービスの 4 番目の NIC である vNIC 3 が使用されています。

[構成] > [サービス] > [アクション] > [パワーオフ] の順に移動して、Cisco CSP の SE サービスをパワーオフします。
目的に合ったパラメータで SE に新しい vNIC を追加するには、[構成 ] > [サービス ] > [アクション ] > [サービスの編集] の順に移動し、[vNIC の追加] をクリックし、VLAN ID、VLAN タイプ、VLAN タグ付け、ネットワーク名、モデルを入力します。[送信] をクリックします。
[構成] > [サービス] > [アクション] の順に移動し、[パワーオン] を選択して、Cisco CSP の SE サービスをパワーオンします。

サービスエンジンに構成するには、bash シェルを使用して、サービスエンジンで次の手順を実行します。

NSX Advanced Load Balancer SE IP に SSH 接続して、次の手順を実行します。

ssh admin@<SE-MGMT-IP>
 bash#
 bash# sudo su
 bash# /opt/avi/scripts/stop_se.sh
 bash# mv /var/run/avi/ovf_properties.saved /home/admin

注：

コピーしないでください。このファイルを移動します。ファイルを編集して、カンマ区切りの ASM 専用 NIC 関連の 3 つのパラメータを指定します。ファイルは次のようになります。

bash# cat /home/admin/ovf_properties.saved

 AVICNTRL: 10.128.2.18, AVICNTRL_AUTHTOKEN: 1403771c-	fc59-4d76-89b2-b3c35682b342,
 avi.default-gw.SE: 10.128.2.1,
 avi.asm-ip.SE: 10.160.102.227/24,
 avi.asm-static-routes.SE: [169.254.1.0/24 via 10.160.102.1, 169.254.2.0/24 via 10.160.102.2],
 avi.asm-vnic-id.SE: '3',
 avi.mgmt-ip.SE: 10.128.2.27, ovf_source: CSP,
 uuid: FCE9B12D-A1B0-4EF3-B922-BDC2A5F8AA11}

 bash# cp /home/admin/ovf_properties.saved /etc/ovf_config
 bash# /opt/avi/scripts/start_se.sh

専用 vNIC 情報が正しく適用され、ASM 仮想サービスの IP にアクセスできることを、このインターフェイスで確認します。この場合、インターフェイス eth3 は専用の ASM インターフェイスであり、IP 10.160.102.227/24 で構成されています。

bash# ssh admin@<SE-MGMT-IP>
 bash# ifconfig eth3
 eth3      Link encap:Ethernet  HWaddr 02:6a:80:02:11:05  
          inet addr:10.160.102.227  Bcast:10.160.102.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:4454601 errors:0 dropped:1987 overruns:0 frame:0
          TX packets:4510346 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:672683711 (672.6 MB)  TX bytes:875329395 (875.3 MB)
 bash# ip route
 default via 10.128.2.1 dev eth0 
 10.128.2.0/24 dev eth0  proto kernel  scope link  src 10.128.2.27 
 10.160.102.0/24 dev eth4  proto kernel  scope link  src 10.160.102.227 
 169.254.1.0/24 via 10.160.102.1 dev eth3 
 169.254.2.0/24 via 10.160.102.2 dev eth3
 bash# ping -I eth3 <ASM-VIP>
 ping -I eth3 169.254.1.10
 PING 169.254.1.10 (169.254.1.10) from 10.160.102.227 eth3: 56(84) bytes of data.
 64 bytes from 169.254.1.10: icmp_seq=1 ttl=62 time=0.229 ms