NSX Advanced Load Balancer サービスエンジンでの ASM 通信専用インターフェイスの構成

このセクションでは、新しい SE および既存の SE で ASM 通信用の専用インターフェイスを構成する方法について説明します。

新しい NSX Advanced Load Balancer サービスエンジンでの ASM 通信専用インターフェイスの構成

SE での専用サイドバンドインターフェイスは、次の YAML 構成パラメータを使用します。

avi.asm-ip.SE
avi.asm-static-routes.SE
avi.asm-vnic-id.SE

新しい SE の場合、これらのパラメータは Day-0 の YAML ファイルで指定できます。


YAML パラメータ	説明	形式	Example
avi.asm-ip.SE	SE 上の専用サイドバンドインターフェイスの IP アドレスです（ASM デバイスのセルフ IP や仮想サービス IP ではありません）。	IP アドレス/サブネットマスク	avi.asm-ip.SE: 10.160.103.227/24
avi.asm-static-routes.SE	サイドバンド ASM 仮想サービス IP にアクセスするカンマ区切りのスタティックルートです。/32 ルートも指定できます。ゲートウェイは ASM デバイスのセルフ IP です。注：スタティックルートが 1 つの場合は、同じルートを指定し、角括弧が一致している必要があります。また、ASM 仮想サービス IP が専用インターフェイスと同じサブネットにある場合は、ゲートウェイをサブネットのデフォルトゲートウェイとして指定します。	[asm-vip-network1/mask1 via gateway1, asm-vip-network2/mask2 via gateway2] または [asm-vip-network1/mask1 via gateway1]	avi.asm-static-routes.SE: [169.254.1.0/24 via 10.160.102.1, 169.254.2.0/24 via 10.160.102.2]
avi.asm-vnic-id.SE	専用 ASM vNIC の ID で、通常 CSP では 3 になります（vNIC0 は管理インターフェイス、vNIC1 はデータインインターフェイス、vNIC2 はデータアウトインターフェイス）	数値の vNIC ID	avi.asm-vnic-id.SE: '3'

方法

CSP の Day-0 構成用のサンプル SE YAML ファイルは、次のようになります。

bash# cat avi_meta_data_dedicated_asm_SE.yml

avi.mgmt-ip.SE: "10.128.2.18"
avi.mgmt-mask.SE: "255.255.255.0"
avi.default-gw.SE: "10.128.2.1"
AVICNTRL: "10.10.22.50"
AVICNTRL_AUTHTOKEN: “febab55d-995a-4523-8492-f798520d4515”
avi.asm-vnic-id.SE: ‘3'
avi.asm-static-routes.SE: [169.254.1.0/24 via 10.160.102.1, 169.254.2.0/24 via 10.160.102.2]
avi.asm-ip.SE: 10.160.102.227/24

この Day-0 構成で SE が作成され、適切な仮想 NIC インターフェイスが CSP の SE サービスインスタンスに追加されたら、専用 vNIC 構成が正常に適用され、このインターフェイスを介して ASM 仮想サービス IP にアクセスできることを確認します。この場合、インターフェイス eth3 は専用のサイドバンド ASM インターフェイスであり、IP 10.160.102.227/24 で構成されています。

bash# ssh admin@<SE-MGMT-IP>
bash# ifconfig eth3
eth3      Link encap:Ethernet  HWaddr 02:6a:80:02:11:05  
          inet addr:10.160.102.227  Bcast:10.160.102.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:4454601 errors:0 dropped:1987 overruns:0 frame:0
          TX packets:4510346 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:672683711 (672.6 MB)  TX bytes:875329395 (875.3 MB)
bash# ip route
default via 10.128.2.1 dev eth0 
10.128.2.0/24 dev eth0  proto kernel  scope link  src 10.128.2.27 
10.160.102.0/24 dev eth4  proto kernel  scope link  src 10.160.102.227 
169.254.1.0/24 via 10.160.102.1 dev eth3 
169.254.2.0/24 via 10.160.102.2 dev eth3
bash# ping -I eth3 <ASM-VIP>
ping -I eth3 169.254.1.10
PING 169.254.1.10 (169.254.1.10) from 10.160.102.227 eth3: 56(84) bytes of data.
64 bytes from 169.254.1.10: icmp_seq=1 ttl=62 time=0.229 ms

既存の NSX Advanced Load Balancer サービスエンジンでの ASM 通信専用インターフェイスの構成

SE での専用サイドバンドインターフェイスは、次の構成パラメータを使用します。

avi.asm-ip.SE
avi.hsm-static-routes.SE
avi.asm-vnic-id.SE

既存の SE の場合は、これらのパラメータを /etc/ovf_config ファイルで入力できます。

注：

このファイルのすべてのパラメータはカンマ区切りで、ファイル形式は新しい SE の作成に使用される YML ファイルとは少し異なります。ただし、パラメータとそれぞれの形式は、新しい SE の場合とまったく同じです。


YAML パラメータ	説明	形式	Example
avi.asm-ip.SE	SE 上の専用 ASM vNIC の IP アドレス（これは ASM の IP アドレスではありません）	IP アドレス/サブネットマスク	avi.asm-ip.SE: 10.160.103.227/24
avi.hsm-static-routes.SE	サイドバンド ASM 仮想サービス IP にアクセスするカンマ区切りのスタティックルートです。/32 ルートも指定できます。ゲートウェイは ASM デバイスのセルフ IP です。注：スタティックルートが 1 つの場合は、同じルートを指定し、角括弧が一致している必要があります。また、ASM 仮想サービス IP が専用インターフェイスと同じサブネットにある場合は、ゲートウェイをサブネットのデフォルトゲートウェイとして指定します。	[asm-vip-network1/mask1 via gateway1, asm-vip-network2/mask2 via gateway2] または [asm-vip-network1/mask1 via gateway1]	avi.asm-static-routes.SE: [169.254.1.0/24 via 10.160.102.1, 169.254.2.0/24 via 10.160.102.2]
avi.asm-vnic-id.SE	専用 ASM vNIC の ID で、通常 CSP では 3 になります（vNIC0 は管理インターフェイス、vNIC1 はデータインインターフェイス、vNIC2 はデータアウトインターフェイス）	数値の vNIC ID	avi.asm-vnic-id.SE: '3'

CSP の構成手順

既存の SE CSP サービスに専用 ASM vNIC を追加するには、次の手順を実行します。

下記のサンプル構成では、CSP サービスの 4 番目の NIC である vNIC3 が使用されます。

[構成] > [サービス] > [アクション] > [パワーオフ] の順に移動して、Cisco CSP の SE サービスをパワーオフします。
必要なパラメータを使用して新しい vNIC を SE に追加するには、[構成] > [サービス] > [アクション] > [サービスの編集] > [vNIC の追加] の順に移動します。VLAN ID、VLAN タイプ、タグ付き VLAN、ネットワーク名、モデルなどを指定し、[送信] ボタンをクリックします。
CSP で SE サービスをパワーオンするには、[構成] > [サービス] > [アクション] > [パワーオン] の順に移動します。

NSX Advanced Load Balancer サービスエンジンの構成手順

SE IP に SSH 接続して、次の手順を実行します。

ssh admin@<SE-MGMT-IP>
 bash#
 bash# sudo su
 bash# /opt/avi/scripts/stop_se.sh
 bash# mv /var/run/avi/ovf_properties.saved /home/admin

注：

このファイルはコピーするのではなく、移動してください。ファイルを編集して、カンマ区切りの ASM 専用 NIC 関連の 3 つのパラメータを指定します。

サンプルファイルは次のとおりです。

 bash# cat /home/admin/ovf_properties.saved

 AVICNTRL: 10.128.2.18, AVICNTRL_AUTHTOKEN: 1403771c-	fc59-4d76-89b2-b3c35682b342,
 avi.default-gw.SE: 10.128.2.1,
 avi.asm-ip.SE: 10.160.102.227/24,
 avi.asm-static-routes.SE: [169.254.1.0/24 via 10.160.102.1, 169.254.2.0/24 via 10.160.102.2],
 avi.asm-vnic-id.SE: '3',
 avi.mgmt-ip.SE: 10.128.2.27, ovf_source: CSP,
 uuid: FCE9B12D-A1B0-4EF3-B922-BDC2A5F8AA11}

 bash# cp /home/admin/ovf_properties.saved /etc/ovf_config
 bash# /opt/avi/scripts/start_se.sh

専用 vNIC 情報が正しく適用され、このインターフェイスを介して ASM 仮想サービスの IP にアクセスできることを確認します。この場合、インターフェイス eth3 は専用の ASM インターフェイスであり、IP 10.160.102.227/24 で構成されています。

 bash# ssh admin@<SE-MGMT-IP>
 bash# ifconfig eth3
 eth3      Link encap:Ethernet  HWaddr 02:6a:80:02:11:05  
          inet addr:10.160.102.227  Bcast:10.160.102.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:4454601 errors:0 dropped:1987 overruns:0 frame:0
          TX packets:4510346 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:672683711 (672.6 MB)  TX bytes:875329395 (875.3 MB)
 bash# ip route
 default via 10.128.2.1 dev eth0 
 10.128.2.0/24 dev eth0  proto kernel  scope link  src 10.128.2.27 
 10.160.102.0/24 dev eth4  proto kernel  scope link  src 10.160.102.227 
 169.254.1.0/24 via 10.160.102.1 dev eth3 
 169.254.2.0/24 via 10.160.102.2 dev eth3
 bash# ping -I eth3 <ASM-VIP>
 ping -I eth3 169.254.1.10
 PING 169.254.1.10 (169.254.1.10) from 10.160.102.227 eth3: 56(84) bytes of data.
 64 bytes from 169.254.1.10: icmp_seq=1 ttl=62 time=0.229 ms

新しい NSX Advanced Load Balancer サービス エンジンでの ASM 通信専用インターフェイスの構成

方法

既存の NSX Advanced Load Balancer サービス エンジンでの ASM 通信専用インターフェイスの構成

CSP の構成手順

NSX Advanced Load Balancer サービス エンジンの構成手順

新しい NSX Advanced Load Balancer サービスエンジンでの ASM 通信専用インターフェイスの構成

既存の NSX Advanced Load Balancer サービスエンジンでの ASM 通信専用インターフェイスの構成

NSX Advanced Load Balancer サービスエンジンの構成手順