Листовка для Cisco Cisco Prime Network Services Controller Adaptor for DFA

Скачать
Страница из 45
 
 
© 2015 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public Information. 
Page 30 of 45 
Figure 19.    Specify a Name for the Created Organization 
 
Step 2.   Create a secure partition in the Cisco Prime DCNM GUI (Figure 20). 
Figure 20.    Specify a Name for the Secure Partition and the Service Node IP Address  
 
As determined earlier (Figure 14), the service node IP address will be the IP address of the inside interface of the 
tenant-edge firewall: 172.24.6.43. Note that if the active unit fails, the standby unit will assume this IP address with 
negligible service disruption. The Cisco ASA firewall with Cisco ASA Software Release 9.3 allows the use of a 
single inside IP address that is up and running on the active firewall unit; in the event of failover, the secondary 
firewall unit assumes this same IP address (subject to the failover capabilities of the third-party firewalls). 
The result of the first two steps is the creation of the ABC organization with the RnD partition in it (Figure 21). 
Figure 21.    ABC Organization with RnD Partition as Configured in Cisco Prime DCNM  
 
Step 3.   Create a service subnet for the inside interface. 
As discussed earlier, the serviceNetworkIpv4DynamicRoutingESProfile profile will be used to define a network 
segment for the inside interface of the tenant-edge firewall (Figure 22).