ACI Policy Based Redirect.

1. ACI友の会 PBRデモ
シスコシステムズ合同会社
2016年 9月

2. デモの目的
1. ACI Service Graph + PBRの設定イメージと動作をざっくり理解していただく。
以上

3. Service Graphデバイスを通したいトラフィックをデバイス向けにリダイレクトできる
（曲げる）ようになりました。
Policy Based Redirect
ContractEPG EPG
Subject1(HTTP) : Service Graph
Subject2(Others) : permit
ファイアウォール
MAC: 00:00:00:00:00:01
IP : 192.168.1.1
SubjectにHitしたトラフィックの送信先をService GraphノードのMAC
アドレスに変換（リダイレクト）してService Graphノード側に送信。

4. 特定のトラフィックのみRedirectも可能
EPG Client EPG Web
HTTPトラフィックのみがFWへリダイレクト
され、その後Web Endpointに向かう。
その他のトラフィック（但しcontract
に許可されたものに限る）はWeb
Endpointに直接向かう。
EPG
Client
EPG
WebContract
Redirect
providerconsumer
• FWによる特定トラフィックの監査

5. 物理図
Leaf-1
Spine-1
Leaf-2
FI
ESX
Leaf-3
Spine-2
Leaf-4
ASA
VM1 VM2

6. 論理図
Leaf-1
Spine-1
Leaf-3
Spine-2
Leaf-2
ASA
VM1
192.168.1.1
192.168.1.254/24
BD1
VM1
192.168.2.1
192.168.2.254/24
BD2
192.168.200.254/24
192.168.200.100
BD4
192.168.201.254/24
192.168.201.100
BD5

7. Thank you