Aci友の会 pbr 20160914
-
Upload
mitsue-takayuki -
Category
Technology
-
view
140 -
download
0
Transcript of Aci友の会 pbr 20160914
![Page 1: Aci友の会 pbr 20160914](https://reader036.fdocuments.net/reader036/viewer/2022062310/58797b821a28ab6c358b47ad/html5/thumbnails/1.jpg)
ACI 友の会 PBR デモ
シスコシステムズ合同会社2016 年 9 月
![Page 2: Aci友の会 pbr 20160914](https://reader036.fdocuments.net/reader036/viewer/2022062310/58797b821a28ab6c358b47ad/html5/thumbnails/2.jpg)
2© 2015 Cisco and/or its affiliates. All rights reserved.
デモの目的
1. ACI Service Graph + PBR の設定イメージと動作をざっくり理解していただく。
以上
![Page 3: Aci友の会 pbr 20160914](https://reader036.fdocuments.net/reader036/viewer/2022062310/58797b821a28ab6c358b47ad/html5/thumbnails/3.jpg)
3© 2015 Cisco and/or its affiliates. All rights reserved.
Service Graph デバイスを通したいトラフィックをデバイス向けにリダイレクトできる(曲げる)ようになりました。
Policy Based Redirect
ContractEPG EPGSubject1(HTTP) : Service GraphSubject2(Others) : permit
ファイアウォール
MAC: 00:00:00:00:00:01IP : 192.168.1.1
Subject に Hit したトラフィックの送信先を Service Graph ノードの MAC アドレスに変換(リダイレクト)して Service Graph ノード側に送信。
![Page 4: Aci友の会 pbr 20160914](https://reader036.fdocuments.net/reader036/viewer/2022062310/58797b821a28ab6c358b47ad/html5/thumbnails/4.jpg)
4© 2015 Cisco and/or its affiliates. All rights reserved.
特定のトラフィックのみ Redirect も可能
EPG Client EPG Web
HTTP トラフィックのみが FW へリダイレクトされ、その後 Web Endpoint に向かう。
その他のトラフィック(但しcontract に許可されたものに限る)は Web Endpoint に直接向かう。
EPGClien
tEPGWebContract
Redirect
providerconsumer
• FW による特定トラフィックの監査
![Page 5: Aci友の会 pbr 20160914](https://reader036.fdocuments.net/reader036/viewer/2022062310/58797b821a28ab6c358b47ad/html5/thumbnails/5.jpg)
5© 2015 Cisco and/or its affiliates. All rights reserved.
物理図
Leaf-1
Spine-1
Leaf-2
FIESX
Leaf-3
Spine-2
Leaf-4
ASA
VM1 VM2
![Page 6: Aci友の会 pbr 20160914](https://reader036.fdocuments.net/reader036/viewer/2022062310/58797b821a28ab6c358b47ad/html5/thumbnails/6.jpg)
6© 2015 Cisco and/or its affiliates. All rights reserved.
論理図
Leaf-1
Spine-1
Leaf-3
Spine-2
Leaf-2
ASA
VM1192.168.1.1
192.168.1.254/24
BD1
VM1192.168.2.1
192.168.2.254/24
BD2
192.168.200.254/24
192.168.200.100BD
4
192.168.201.254/24
192.168.201.100 BD
5
![Page 7: Aci友の会 pbr 20160914](https://reader036.fdocuments.net/reader036/viewer/2022062310/58797b821a28ab6c358b47ad/html5/thumbnails/7.jpg)
7© 2015 Cisco and/or its affiliates. All rights reserved.
Thank you