◆ACI Fabricの管理アクセス

ACI FabricにおけるAPIC/Leaf/Spineに対しての管理接続には以下2つのアクセス方式があります。

Out of Band
In Band

主な用途の違いとしては、内部ネットワークからの接続(Out of Band)、外部ネットワークからの接続(In Band)で使い分けられます。

APICの初期セットアップ時には、デフォルトでOut of BandのIPを設定します。Leaf/Spineはコミッションのみではスイッチ自体にIPは割り振られません。
IPを割り振らずともAPICへCLIでログインし、ssh接続でLeaf/Spineへのログインが可能です。外部デバイス等からLeaf/Spineに対して管理アクセスを行いたい場合は、Tenant mgmtで上記いずれかの方式でIPを割り当てます。

◆Out of Band

APIC/Leaf/Spineの筐体裏面にはmgmtポートがあります。mgmtポートがOut of Band接続ポートとなり、Node IPとGateway IPを設定する事でアクセスできるようになります。

APICは初期セットアップ時にOut of BandのIP及びGatewayを割り振り、mgmtポートと外部デバイスを物理接続してアクセスできるようにします。
Leaf/Spineは管理アクセスが必要な場合、同様にmgmtポートと外部デバイスを接続します。

Out of Band接続に関わる主な設定は以下です。

① APIC管理IP設定

Tenant mgmt > Node Management Address > Static Node Management Addressを右クリック、Create Static Node Management Addressで新規追加を行う。

Node Range
Node IDを指定する。
Config
Out-Of-Band Addressを選択
Out-Of-Band Management EPG
defaultを選択
IP Address/Gatewayを指定

② Contractの設定

Tenant mgmt > Contracts > Filters を右クリック、Create FilterでFilterの作成を行う。

Tenant mgmt > Contracts > Out-Of-Band Contracts を右クリック、新規にコントラクトを作成し、Subject配下にFilterを適用する。

Tenant mgmt > Node Management EPGs > Out-of-Band EPG - default を選択、Provided Out-of-Band Contractsの＋印でContractを選択し追加。

Tenant mgmt > External Management Network Instance Profiles を右クリック、Create External Management Network Instance Profile

Tenant mgmt > External Management Network Instance Profiles > default を選択、Consumed Out-of-Band Contractsの＋印でContractを選択し追加。SubnetsにAPICへ接続許可するサブネットを指定する。