94
Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル・スイッチ 初期設定ガイド

Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

Embed Size (px)

Citation preview

Page 1: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

Flex System

ファブリック

CN4093 10Gb コンバージド・

スケーラブル・スイッチ

初期設定ガイド

Page 2: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

2013 年 12 月 初版

発行: レノボ・エンタープライズ・ソリューションズ株式会社

担当: System x Technical Sales

他の会社名、製品名、およびサービス名等はそれぞれ各社の商標または登録商標です。

Page 3: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

3

お願い

本書に記載されている情報とそれに対応する製品をご使用になる前に、「本書をご利用になる前に」の事項を必ず

ご確認ください。

Page 4: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

4

本書をご利用になる前に

当内容は、お客様、販売店様、その他関係者が、System x, Flex Systemなどを活用することを目的として作成しまし

た。

詳細につきましては、URL( http://www.lenovo.com/legal/jp/ja/ )の利用条件をご参照ください。

当技術資料に含まれるレノボ・エンタープライズ・ソリューションズ株式会社およびLenovo Enterprise Solutions (以下総

称して、LES) 以外の製品に関する情報は、各提供ベンダーより提供されたものであり、LES はその正確性または完

全性についてはいかなる責任も負いません。

当技術資料の個々の項目は、LESにて検証されていますが、お客様の環境において全く同一または同様な結果が得

られる保証はありません。お客様の環境、その他の要因によって異なる場合があります。お客様自身の環境にこれら

の技術を適用される場合は、お客様自身の責任と費用において行なってくださいますようお願いいたします。

Copyright 2015 レノボ・エンタープライズ・ソリューションズ株式会社

Page 5: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

5

目次

Flex System .......................................................................................................................................... 1

ファブリック CN4093 10Gb コンバージド・ スケーラブル・スイッチ 初期設定ガイド ............................. 1

お願い .................................................................................................................................................. 3

本書をご利用になる前に ....................................................................................................................... 4

目次 ..................................................................................................................................................... 5

要約 ..................................................................................................................................................... 9

1. スイッチ・モジュール概要 ............................................................................................................. 10

1.1. CN4093 コンバージド・スケーラブル・スイッチ概要 ............................................................... 10

1.1.1. CN4093 スイッチ外部構造 ............................................................................................ 10

1.1.2. CN4093 スイッチの利用可能ポート ............................................................................... 11

1.2. 内部構造 ............................................................................................................................. 13

1.3. 管理 LAN ............................................................................................................................. 16

1.4. CMM が保持・制御するスイッチ・モジュールの設定 ............................................................... 17

1.4.1. スイッチ・モジュールの管理 IP アドレス.......................................................................... 17

1.4.2. I/O Module Properties の設定 ...................................................................................... 18

1.5. 管理インターフェース............................................................................................................ 19

2. 初期構成..................................................................................................................................... 20

2.1. 初期状態の構成 .................................................................................................................. 20

2.2. isCLI による基本的な操作・設定・確認 .................................................................................. 21

2.2.1. isCLI の概念................................................................................................................ 21

2.2.2. コマンド・モードの変更 .................................................................................................. 23

2.2.3. CN4093 スイッチの再起動 ........................................................................................... 23

2.2.4. パスワードの変更 ......................................................................................................... 24

2.2.5. セッション・タイムアウトの変更 ...................................................................................... 24

Page 6: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

6

2.2.6. ホスト名の変更 ............................................................................................................ 25

2.2.7. 内部管理 IP アドレスの変更 ......................................................................................... 25

2.2.8. Timezone、日時の変更 ................................................................................................. 25

2.2.9. NTP の設定 ................................................................................................................. 27

2.2.10. 構成情報の保管コマンド ............................................................................................... 27

2.3. ファームウェアのアップデート ............................................................................................... 29

2.3.1. ファームウェア・アップデート概要 .................................................................................. 29

2.3.2. ソフトウェア・イメージの更新 ......................................................................................... 30

2.4. FoD ライセンスのアクティベーション ...................................................................................... 32

2.4.1. ライセンス・キーの適用 ................................................................................................. 32

2.4.2. ライセンス・キー・ファイルの保管 .................................................................................. 32

3. CN4093 基本機能の設定 ............................................................................................................ 33

3.1. VLAN ................................................................................................................................... 33

3.1.1. ポート VLAN の構成 ..................................................................................................... 33

3.1.2. タグ VLAN の構成 ........................................................................................................ 35

3.2. トランキング(リンク・アグリゲーション) .................................................................................. 36

3.2.1. スタティック・トランク(Portchannel)の作成 ..................................................................... 36

3.2.2. Hash の設定 ................................................................................................................. 38

3.2.3. ダイナミック・トランク(LACP)の作成 .............................................................................. 39

3.3. スパニング・ツリー・プロトコル ............................................................................................... 41

3.3.1. スパニング・ツリー・プロトコル概要 ................................................................................ 41

3.3.2. スパニング・ツリー・プロトコルの有効/無効化とモードの選択......................................... 42

3.4. Layer2 フェールオーバー(トランク・フェールオーバー) .......................................................... 56

3.4.1. モニターの仕様 ............................................................................................................ 56

3.4.2. オート・モニターの設定 ................................................................................................. 57

Page 7: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

7

3.4.3. マニュアル・モニターの設定 .......................................................................................... 57

3.4.4. フェールオーバー・リミットの設定 .................................................................................. 58

3.5. VLAG(Virtual Link Aggregation Groups) ................................................................................ 59

3.5.1. VLAG とは .................................................................................................................... 59

3.5.2. VLAG の要件 ............................................................................................................... 59

3.5.3. VLAG の設定 .............................................................................................................. 60

3.5.4. VLAG の解除 ............................................................................................................... 65

4. Fibre Channel over Ethernet (FCoE) ...................................................................................... 66

4.1. FCoE とは .......................................................................................................................... 66

4.1.1. FCoE で使用する 2 つのモード ................................................................................... 67

4.2. FCoE - Full Fabric Mode .................................................................................................... 68

4.2.1. FCoE の設定 ............................................................................................................... 68

4.2.2. CN4093 への接続 ...................................................................................................... 71

4.2.3. ストレージとの接続 ....................................................................................................... 75

4.2.4. FCoE セッションと WWPN の確認 ............................................................................... 75

4.2.5. FC ゾーニング設定(ゾーンの作成、ゾーンセットの作成、活性化) ................................ 76

4.3. FCoE – NPV Gateway Mode ............................................................................................. 78

4.3.1. FCoE 設定 .................................................................................................................. 78

4.3.2. CN4093 への接続 ...................................................................................................... 81

5. 監視 ............................................................................................................................................ 83

5.1. システム・ログの監視 ........................................................................................................... 83

5.2. SNMP トラップの送信設定 ................................................................................................... 84

5.2.1. SNMP 初期状態(デフォルト) ....................................................................................... 84

5.2.2. SNMPv1 の設定 .......................................................................................................... 85

5.2.3. SNMPv2c の設定 ........................................................................................................ 87

Page 8: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

8

5.2.4. SNMPv3 の設定 .......................................................................................................... 90

5.2.5. MIB ............................................................................................................................. 93

6. 参考資料..................................................................................................................................... 94

Page 9: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

要約

本書では Flex System ファブリック CN4093 10Gb コンバージド・スケーラブル・スイッチの初期設定方法について取り

上げました。CN4093 10Gb コンバージド・スケーラブル・スイッチの設計・構築方法についての基本的な情報を記載して

います。

活用局面: □ 提案時 ■ 構築時 □ 運用時

情報 : □ Marketing ■ Technical

シリーズ : ■ 単発 □ 定期発行

対象機種: □ 全機種 ■ 特定機種 (CN4093 スイッチ)

Page 10: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

10

1. スイッチ・モジュール概要

1.1. CN4093 コンバージド・スケーラブル・スイッチ概要

Flex System エンタープライズ・シャーシ(以下シャーシ)は、背面に4つのスイッチ・モジュール・ベイを持ちます。

基本的な構成としてはスイッチ・モジュールを冗長構成とするため、ベイ1と2、ベイ3と4、それぞれに同一のスイッチ・モ

ジュールを配置します。CN4093 コンバージド・スケーラブル・スイッチ(以降 CN4093 スイッチ)は、すべてのスイッチ・

モジュール・ベイに搭載することがサポートされています。

1.1.1. CN4093 スイッチ外部構造

シャーシ背面のスイッチ・モジュール配置と、CN4093 スイッチ外観

外部ポートとして「SFP+ ポート x2」、「QSFP+ ポート x2」と「SFP+ Omni ポート x12」を持ちます。

標準構成では「SFP+ ポート x2」、「SFP+ Omni ポート x6」が利用可能ですが、ライセンスの追加によって利用可能ポ

ートを拡張できます。 SFP+ Omni ポートは10Gb イーサネット、または、4/8Gb FC ポートとして利用可能です。(工場

出荷時は10Gb イーサネット)

シシャャーーシシ背背面面 ススイイッッチチ・・モモジジュューールル・・ベベイイ 外部 SFP+ ポート x2

1Gb or 10Gb Eth

外部 QSFP+ ポート x2

40Gb Eth

※要 Upgrade1

RJ-45 外部管理ポート

1Gb Eth

LED

RS-232 シリアル・

コンソール・ポート

外部 SFP+ Omni ポート x6

10Gb Eth or 4/8Gb FC

イッ

チ・モ

ジュ

ール

・ベイ

1

イッ

チ・モ

ジュ

ール

・ベイ

3

イッ

チ・モ

ジュ

ール

・ベイ

2

イッ

チ・モ

ジュ

ール

・ベイ

4

外部 SFP+ Omni ポート x6

10Gb Eth or 4/8Gb FC

※要 Upgrade2

Page 11: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

11

1.1.2. CN4093 スイッチの利用可能ポート

標準構成では、14個の内部10GbEポートと、2個の外部10GbEポートと6個のOmni ポートを利用できます。

2種類のUpgradeオプションの追加によって利用ポートの拡張ができます(有償ライセンス・キーの適用が必要)。

シャーシ内部と外部に管理用イーサネット・ポートがあり、初期状態ではシャーシ内部のみ使用可能(CMMにより設定

済み)となっています。外部は設定変更により利用可能です。

10Gb x 14ポート

INTA1~INTA14

10Gb x 14ポート

INTB1~INTB14

10Gb x 14ポート

INTC1~INTC14

内部

Mgt

ベース Upgrade1 or Upgrade2 Upgrade1 + Upgrade2 有効

ベース Upgrade1 ベース Upgrade2 有効

1/10Gb(SFP+) x 2ポート

EXT1、EXT2

40Gb(QSFP+) x 2ポート

EXT3、EXT7 (40Gbモード)

EXT3~EXT10 (10Gbモード)

Omni(SFP+) x 6ポート

EXT11~EXT16

Omni(SFP+) x 6ポート

EXT17~EXT22

外部

Mgt

※Mgt・・・管理用イーサネット・ポート

CN4093 スイッチのアップグレード・オプションと使用可能なポート

ベベーースス

((0000DD55882233))

ベベーースス++UUppggrraaddee11

((0000DD55884455))

ベベーースス++UUppggrraaddee22

((0000DD55884477))

ベベーースス++UUppggrraaddee11

++UUppggrraaddee22

内内部部

ポポーー

トト IINNTTAA11~~IINNTTAA1144 ○ ○ ○ ○

IINNTTBB11~~IINNTTBB1144 × ○ ○ ○

IINNTTCC11~~IINNTTCC1144 × × × ○

外外部部

ポポーー

トト

EEXXTT11、、EEXXTT22 ○ ○ ○ ○

EEXXTT33~~EEXXTT1100 × ○ × ○

EEXXTT1111~~EEXXTT1166 ○ ○ ○ ○

EEXXTT1177~~EEXXTT2222 × × ○ ○

シシャャーーシシ外外部部ポポーートト

シャーシ内部ポート

Page 12: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

12

Omni ポート(EXT11 ~ EXT22)の利用について

Omni ポートは、10Gb イーサネットとして利用可能なイーサネット・モード(工場出荷時設定)、または、ファ

イバーチャネル・デバイスに直接接続が可能な、ファイバー·チャネル・モードのいずれかで動作するように

構成することができます。

DAC ブレイクアウトケーブルによるQSFP+ポート(40Gb ポート)の分割利用 1つのQSFP+ ポートは次のDAC ブレイクアウトケーブルを利用し、4つの10Gb イーサネット・ポートとして利用すること

もできます。

番号 品名 備考

49Y7886 BNT 1M QSFP+ DAC ブレイクアウトケーブル 1m 40Gb QSFP+ to 4 x 10Gb SFP+

ケーブル

49Y7887 BNT 3M QSFP+ DAC ブレイクアウトケーブル 3m 40Gb QSFP+ to 4 x 10Gb SFP+

ケーブル

49Y7888 BNT 5M QSFP+ DAC ブレイクアウトケーブル 5m 40Gb QSFP+ to 4 x 10Gb SFP+

ケーブル

DAC ブレイクアウトケーブル画像と模式図

QSFP+ポートのポート番号

1 x 40Gb ポート構成時 4 x 10Gb ポート構成時

EXT3 EXT3 ~ EXT6

EXT7 EXT7 ~ EXT10

QSFP+ ポートの構成コマンド(isCLI)

Upgrade1 ライセンスを適用し、QSFP+ ポートが使用可能な場合、次のコマンドでポートの構成を確認・変更すること

ができます。

構成を変更した場合、スイッチの再起動が必要です。

show boot qsfp-port-modes

QSFP ポートの構成を確認します。

boot qsfp-40gports <QSFP+ ポート番号>

QSFP ポートを40Gb構成に変更します。

no boot qsfp-40gports <QSFP+ ポート番号>

QSFP ポートを4x10Gb構成に変更します。

reload

CN4093 スイッチを再起動します。

QSFP+

SFP+

SFP+

SFP+

SFP+

Page 13: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

13

1.2. 内部構造

スイッチ・モジュールとコンピュート・ノードとの接続経路は、ミッドプレーンに埋め込まれており固定されています。

ノードの1つのI/O拡張カード(もしくはLoM(LAN on Motherboard))から、「スイッチ1と2」または「スイッチ3と4」のいずれ

かに接続されます。

インターコネクト接続経路図

LoMおよび2ポートI/O拡張カードを追加した場合

※ I/O拡張カードを使わないLoMのみの構成、LoMをI/O拡張カードに置き換える構成も可能です。

ハーフワイド

コンピュート

・ノード

フルワイド

コンピュート

・ノード

2 ポート

I/O 拡張カード 1

2

LoM 1

2

2 ポート

I/O 拡張カード 1 1

2

LoM1 1

2

2 ポート

I/O 拡張カード 2 1

2

LoM2 1

2

スイッチ・モジュール

・ベイ 1

スイッチ・モジュール

・ベイ 3

スイッチ・モジュール

・ベイ 2

スイッチ・モジュール

・ベイ 4

Page 14: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

14

4ポートI/O拡張カードを追加した場合

インターコネクト接続経路まとめ

スイッチ・モジュール・ベイ

1 2 3 4

ベース Upgrade ベース Upgrade ベース Upgrade ベース Upgrade

LOM ポート1 - ポート2 - - - - -

拡張カード・スロット1 ポート1 ポート3 ポート2 ポート4 - - - -

拡張カード・スロット2 - - - - ポート1 ポート3 ポート2 ポート4

拡張カード・スロット3

(フルワイドのみ) ポート1 ポート3 ポート2 ポート4 - - - -

拡張カード・スロット4

(フルワイドのみ) - - - - ポート1 ポート3 ポート2 ポート4

※ I/O拡張カードのポート3と4を利用する場合、Upgrade1、または、Upgrade2 による内部スイッチ・ポートの拡張が必

要です。

※ 2ポートI/O拡張カードではポート1と2のみ存在し、ポート3と4は存在しません。

ハーフワイド

コンピュート

・ノード

フルワイド

コンピュート

・ノード

4 ポート

I/O 拡張カード 1

1

2

3

4

スイッチ・モジュール

・ベイ 1

スイッチ・モジュール

・ベイ 3

スイッチ・モジュール

・ベイ 2

スイッチ・モジュール

・ベイ 4

4 ポート

I/O 拡張カード 2

1

2

3

4

4 ポート

I/O 拡張カード 3

1

2

3

4

4 ポート

I/O 拡張カード 4

1

2

3

4

4 ポート

I/O 拡張カード 1

1

2

3

4

4 ポート

I/O 拡張カード 2

1

2

3

4

Page 15: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

15

CN4093 スイッチとI/O 拡張カードの対応表

CN4093

10Gb

x240/x440 コンピュート・ノード LOM(Emulex BE3 10Gb Eternet2 ポート) ○

90Y9310 バーチャル・ファブリック・アドバンスト SW Upgrade(LOM) ○

90Y3554 CN4054 10Gb バーチャル・ファブリック・アダプター(4 ポート)(Emulex) ○※

90Y3558 CN4054 バーチャル・ファブリック・アダプター SW Upgrade ○※

90Y3466 EN4132 2 ポート 10Gb Ethernet アダプター(Mellanox) ×

x220 コンピュート・ノード LOM(Broadcom BCM5718 1Gb Ethernet 2 ポート) ○

49Y7900 EN2024 4 ポート 1Gb Ethernet アダプター(4 ポート)(Broadcom) ○※

※1 ・・・ 3ポート目、4ポート目使用時はCN4093 に対するアップグレード・オプションを適用してください。

新しいI/O拡張カードの情報やその他最新情報はシステム・ガイドにてご確認下さい。

Flex System Enterprise Chassis (8721) System Guide http://www.ibm.com/systems/jp/x/system/guide.shtml

参考:Flex System Interoperability Guide

http://www.redbooks.ibm.com/Redbooks.nsf/RedbookAbstracts/redpfsig.html

Page 16: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

16

1.3. 管理 LAN

Flex System に格納されているハードウェアは、CMM(Chassis Management Module)にて管理されます。

外部ネットワークからCMM経由で、シャーシに格納したCN4093 スイッチの内部管理ポートへアクセスして管理ができ

ます。シャーシ内部の管理LANは、サービスLAN(業務データ系)と物理的に独立した構造となっています。

CMM の設定に関しては、以下のガイドを参照ください。 Flex System CMM (Chassis Management Module) 初期設定ガイド http://www.ibm.com/jp/domino04/pc/support/Sylphd08.nsf/jtechinfo/SYJ0-03B3F39

Flex System Chassis Management Module (CMM)に関するFAQ http://www.ibm.com/jp/domino04/pc/support/Sylphd08.nsf/jtechinfo/SYJ0-02539B3

シャーシの管理LAN

FFSSMM

IIMMMM22

LL22 SSWW

xx444400

IIMMMM22

xx224400

IIMMMM22

xx222200

IIMMMM22

xx222200

IIMMMM22

・・・・・・

ススイイッッチチ

((ベベイイ 11))

11GGbb

ススイイッッチチ

((ベベイイ 22))

11GGbb

ススイイッッチチ

((ベベイイ 33))

11GGbb

ススイイッッチチ

((ベベイイ 44))

11GGbb

CMM(主)

CMM(副)

1Gb L2 スイッチ 1Gb L2 スイッチ

管理ポート 管理ポート

管理

コンソール 管理系

ネットワーク

Flex System シャーシ

Page 17: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

17

1.4. CMM が保持・制御するスイッチ・モジュールの設定

スイッチ・モジュールの管理用IP アドレスや外部ポートなどの一部設定はCMMに保持・制御されます。

CN4093 のインターフェース上では、“Interface IP128”にIP アドレスが設定されます。

このIP アドレスはCMM のインターフェースからのみ変更可能です。

1.4.1. スイッチ・モジュールの管理 IP アドレス

CMM管理画面から「Chassis Management」 > 「Component IP Configuration」を選択

→ 該当スイッチをクリック → IPv4またはIPv6タブを開く

Page 18: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

18

1.4.2. I/O Module Properties の設定

Enable data (non-management) ports

外部ポートのアクセスを可能にする設定のため、Enable必須です。

工場出荷時はDisableに設定されています。

Protected Mode が有効な場合、変更することはできません。

Enable external management over all ports

管理ポートだけでなく外部データ・ポートからも管理可能にします。

Preserve new IP configuration on all resets

スイッチの設定を工場出荷時にリセットした時などに、リセット前のIPアドレスを引き継がせます(CMMとの通信を

維持する目的)。

Enable protected mode

CMMから上記操作をできなくさせます(別途スイッチ側でも設定する必要があります)。

Enable sending NTP information to IOM

Enableの場合はCMM経由でNTPの時刻同期が自動で行われます。Disableの場合はスイッチ側でNTPの設定を

行う必要があります。

NTP synchronization frequency (minutes)

CMM経由でNTPの時刻同期を行う際の同期間隔を設定します。

CMM管理画面から

「Chassis Management」 > 「I/O Modules」を選択

→ 該当スイッチをクリック → 「General」タブを開く

※ 設定を反映させる際は【Apply】ボタンをクリックしてください。

Page 19: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

19

1.5. 管理インターフェース

次の管理インターフェースを利用できます。

CLI ( Command Line Interface )

管理端末からsshクライアントでアクセスして利用します(Telnetも利用可能)。2種類のCLIがあります。

また、オプション製品の変換ケーブルを専用コネクターに接続し、シリアル接続からも利用できます。

Networking OS-CLI

Networking OS Command Line Interface

Linux 階層構造に近いメニュー型のコマンド体系

デフォルト

isCLI

Industry standard Command Line Interface

Cisco IOS に似たコマンド体系

※ 本ガイドでは、isCLI を利用して解説しています。

※ どちらのCLI を利用するか、または、ログインの都度指定する(Prompt Mode)かを、選べます。

(CLI を固定で設定変更した場合は、スイッチの再起動が必要です)

GUI ( Graphical User Interface )

Web ブラウザーからスイッチ・モジュールへ直接アクセスする方法と、CMM Web インターフェースのタスクを経由して

アクセスする方法があります。BBI(Browser Based Interface)とも言います。

各CLIのコマンド・リファレンスおよびGUIの操作ガイドについては以下URLよりダウンロードできます。

Flex System CN4093 10Gb Converged Scalable Switch (Information Center) http://pic.dhe.ibm.com/infocenter/flexsys/information/topic/com.lenovo.acc.cn4093.doc/IO_Module_CN4093.html

Page 20: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

20

2. 初期構成

2.1. 初期状態の構成

CN4093 スイッチの初期状態(ファクトリー・デフォルト)は次のようになっています。

HTTPS と SSH が初期状態で利用可能です。

HTTP と Telnet は初期状態では利用不可能です(有効化可能) 。

初期状態のCLIは NOS-CLI です。

以下のBuilt-in ユーザーのうち、“Admin”ユーザーは初期状態で利用可能です。

ユーザー名 パスワード クラス 状態

Admin admin Administrator 有効

User user User 無効

Oper Oper Operator 無効

以下のユーザーは、初期状態で作成済みとなっており、利用可能です。

ユーザー名 パスワード クラス 状態

USERID PASSW0RD (※) Administrator 有効 ※注:パスワードの「0」は数字のゼロ

Flex System シャーシスイッチ・モジュールの配置によって管理用のデフォルトIP アドレスはCMM から以下のよ

うに自動的に設定されます。

スイッチ・モジュール・ベイ デフォルトIPアドレス

1 192.168.70.120/24

2 192.168.70.121/24

3 192.168.70.122/24

4 192.168.70.123/24

SNMPv3が初期状態で有効ですが、SNMP v1とv2は初期状態で無効です。

次のVLANが標準で構成されています。

すべてのINT/EXTポートは、untagged VLAN 1

内部管理ポート(MGT1)は、tagged VLAN 4095

CN4093 コンバージド・スイッチの外部管理ポート(EXTM)は、untagged VLAN 4095

NTPは自動的に割り振られたIPv6でCMMをNTPサーバーとして指定する設定が有効になっており、デフォルトの

同期間隔は4095分です。

Timezone は未設定となっていますので、Japan に変更するのが望ましいです。

変更手順は「2.2.8」をご参照ください。

Page 21: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

21

2.2. isCLI による基本的な操作・設定・確認

2.2.1. isCLI の概念

isCLI のコマンド・モード

isCLI は管理権限で大きく分けて3 つのコマンド・モード(User EXEC mode、Privileged mode、

Global Configuration mode)を持っています。

Global Configuration mode はさらに sub mode を持っています。

Enter password:

ログアウトの状態

【ホスト名】(config)#

Global Configuration mode

【ホスト名】>

User EXEC mode

【ホスト名】#

Privileged EXEC mode

パスワード入力(デフォルト: admin)

【enable】コマンド実行

【configure terminal】コマンド実行

【ホスト名】(config-xxxxx)#

Global Configuration sub mode

該当するコマンド実行

【disable】または【exit】コマンド実行

【exit】コマンド実行

【exit】コマンド実行

【exit】コマンド実行

【end】コマンド実行

【logout】または【quit】コマンド実行

Enter password:

ログアウトの状態

Enter password:

ログアウトの状態

【ホスト名】(config)#

Global Configuration mode

【ホスト名】(config)#

Global Configuration mode

【ホスト名】>

User EXEC mode

【ホスト名】>

User EXEC mode

【ホスト名】#

Privileged EXEC mode

【ホスト名】#

Privileged EXEC mode

パスワード入力(デフォルト: admin)

【enable】コマンド実行

【configure terminal】コマンド実行

【ホスト名】(config-xxxxx)#

Global Configuration sub mode

【ホスト名】(config-xxxxx)#

Global Configuration sub mode

該当するコマンド実行

【disable】または【exit】コマンド実行

【exit】コマンド実行

【exit】コマンド実行

【exit】コマンド実行

【end】コマンド実行

【logout】または【quit】コマンド実行

デフォルトのホスト名はRouter です。それぞれのプロンプトは次のように表示されます。

Router>Router#Router(config)#

【 sub mode の例】 ・ Interface IP

IP インターフェースに関する設定 ・ Port Configuration

各ポートに関する設定 ・ VLAN

VLAN に関する設定等

Page 22: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

22

isCLI のコンフィギュレーション・ブロック

isCLI モードでは、次の4つのコンフィギュレーション状態、もしくは、コンフィギュレーション・ブロックが存在します。

“Running-Configuration”

現在の有効なオペレーション中の(有効な構成定義としてメイン・メモリー上で保有されている)コンフィギュレーシ

ョン状態、もしくは、コンフィギュレーション・ブロックを指します。当該Running-Configuration には、“copy

running-config startup-config”が実行されていないと、スイッチ再起動後には維持されない構成内容を含んでい

ます。※設定変更時、NOS-CLI のようにapply の必要はなく即時反映されますが、save はされていません。

“Active-Configuration” (Startup-Configuration)

スイッチ再起動後にも有効な構成定義として、フラッシュ・メモリー上に保存する構成定義ブロックあるいはその状

態を指します。一般に、当該Active-Configuration は、“copy running-config startup-config”を実行することによ

り、Running-Configurationをフラッシュ・メモリー上に保存することによって生成されます。

“Backup-Configuration”

Backup-Configurationは、Active-Configurationのバックアップとしてフラッシュ・メモリー上に保存する構成定義ブ

ロックをさします。上述の、“copy running-config startup-config”を実行すると、実行時のActive-Configuration

はBackup-Configurationに自動的に保存されます。また、明示的に、コマンド“copy running-config

backup-config”を実行することによってBackup-Configuration を生成することもできます。

“Factory-Configuration”

工場出荷時の構成定義ブロックをさします。スイッチ上で、重大な構成定義上の問題が発生した場合などには、

いったん、工場出荷状態に戻して、構成定義の復旧などをおこなうことがあります。

※初回起動時には、Factory-Configuration から構成情報を読み込みます。

factory-configuration

工場出荷時の構成情報を保存する変更不可の

領域 – NVRAM

【boot configuration-block factory】

コマンドを実行し、次回起動時の構成に設定

【copy running-config startup-config】 コマンド

を実行し、稼働中の構成情報を保存(*1)

(*1) 実行時、新しい構

成情報を保存する前に

自動バックアップ

startup-configuration (Active)

通常起動時に RAM に読み込む構成情報を保

存する領域 – NVRAM

【boot configuration-block active】

コマンドを実行し、次回起動時の構成に設定

backup-configuration

バックアップ用の領域 – NVRAM

【boot configuration-block backup】

コマンドを実行し、次回起動時の構成に設定

【copy running-config backup-config】 コマン

ドを実行し、稼働中の構成情報をバックアップ

running-configuration

稼働中の構成情報を保存し、isCLI

から変更可能な領域 – RAM

【boot configuration-block xxxx】

コマンドにより選択されたコンフィ

ギュレーションを次回起動時に読

み込む

Page 23: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

23

2.2.2. コマンド・モードの変更

CN4093 スイッチにて「isCLI」を使用する場合、初期状態のコマンド・モードは「NOS-CLI」であるため、「isCLI」または

「Prompt モード」に変更する必要があります。

「NOS-CLI」 から 「isCLI」 への切り替え

※コマンド実行後、CN4093 スイッチを再起動する必要があります。

「NOS-CLI」 での「Promptモード」 への切り替え

※コマンド実行後、CN4093 スイッチの再起動は不要ですが、一旦すべてのログイン・セッションを切断す

る必要があります。

(スイッチの再起動は不要です。セッションを再接続すると有効になります)

『参考』 「isCLI」 から「NOS-CLI」 への切り替え

※コマンド実行後、CN4093 スイッチを再起動する必要があります。

『参考』 「isCLI」 での「Promptモード」 への切り替え

※コマンド実行後、CN4093 スイッチの再起動は不要ですが、一旦すべてのログイン・セッションを切断す

る必要があります。

(スイッチの再起動は不要です。セッションを再接続すると有効になります)

2.2.3. CN4093 スイッチの再起動

「reload」コマンドにて、スイッチを再起動することが出来ます。

Privileged EXEC mode で実行可能

Running-Configuration の内容は消去されます。

Startup-Configuration に保存されていない構成がある場合は、確認のメッセージが表示されます。

Router#reload

Main# /boot/mode iscli Boot Options# reset

Router(config)#boot cli-mode ibmnos-cli

Router#reload

スイッチの再起動

スイッチの再起動

Main# /boot/prompt e

Boot Options# exit

Router(config)#boot cli-mode prompt

Router(config)#logout

Page 24: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

24

2.2.4. パスワードの変更

「password」 コマンドにて、現在ログイン中のユーザー・パスワードを変更できます。

最大128文字まで使用可能

Privileged EXEC mode で実行可能

変更後は「copy running-config startup-config」 コマンドを実行し、次回起動時からの構成情報に反映する

必要有

2.2.5. セッション・タイムアウトの変更

「system idle」 コマンドにて、ログイン・セッションのタイムアウトの値を変更できます。

デフォルト値は 10 分

0 ~ 60 分で変更可能

設定した時間、キー入力がないと自動的にログアウト

0 を設定すると、セッション・タイムアウトが無効

Global Configuration mode で実行可能

現在の設定は「show system」コマンドで確認可能

コマンドの後に「 | include [文字列] 」 をつけることで、[文字列] に合致した行のみ表示することが出来ま

す。

変更後は「copy running-config startup-config」 コマンドを実行し、次回起動時からの構成情報に反映する

必要有

Router#password Changing USERID password; validation required: Enter current USERID password:現在のパスワード入力 Enter new USERID password (max 128 characters):新パスワード入力 Re-enter new USERID password:新パスワード再入力 New USERID password accepted. Password changed and applied, but not saved. Notifying administrator to save changes.

保存の促し

Router(config)#system idle 50 Router(config)#show system | include idle Current idle CLI timeout: 50 minutes

show system で設定を確認

Page 25: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

25

2.2.6. ホスト名の変更

ホスト名の変更

「hostname」 コマンドでコンソールに表示されているホスト名を変更することが出来ます。

「no hostname」 コマンドにて、ホスト名がデフォルトに戻ります。

hostname ホスト名

デフォルト値は Router

Global Configuration mode で実行可能

変更後は「copy running-config startup-config」 コマンドを実行し、次回起動時からの構成情報に反映する

必要有

2.2.7. 内部管理 IP アドレスの変更

内部管理IPアドレスは、「interface ip 128」 に設定されています。

内部管理IPアドレスの変更は、CMMからのみ実施可能であるため、当ガイドでは扱いません。

2.2.8. Timezone、日時の変更

Timezoneの変更

「system timezone」コマンドにてタイムゾーンの設定を変更します。

デフォルトは、未設定

「日本」を設定する場合、メニューより「5:Asia」-「19:Japan」を選択

変更後は「copy running-config startup-config」 コマンドを実行し、次回起動時からの構成情報に反映する

必要有

Router(config)#hostname esm1

esm1(config)#

esm1(config)#no hostname

Router(config)#

Router(config)#system timezone Please identify a location so that time zone rules can be set correctly. Please select a continent or ocean. <中略> 5) Asia <中略> #? 5 Please select a country. 1) Afghanistan 18) Israel 35) Palestine 2) Armenia 19) Japan 36) Philippines <中略> #? 19 Selected timezone is: Asia/Tokyo

メニューから「5:Asia」を選択

メニューから「19:Japan」を選択

Page 26: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

26

日付の変更

CMM をNTPサーバーとして自動的に構成されますが、手動で日付の設定する場合には以下のコマンドを実行します。

「system date」コマンドにて、日付を手動設定します。

system date yyyy mm dd

Global Configuration modeで実行可能。

※ 1桁の数字を入力する際、“0”は入力しません。

例:8月を “08”として入力した場合

時刻の変更

CMM をNTPサーバーとして自動的に構成されますが、手動で時刻の設定する場合には以下のコマンドを実行します。

「system time」コマンドにて、時刻を手動設定します。

system time <hh>:<mm>:<ss>

Global Configuration modeで実行可能。

Timezoneおよび日時の確認

「show sys-info」コマンドの1-2行目で確認できます。

Router(config)#system date 2013 10 4

System date set to 13:44:51 Fri Oct 4, 2013.

Router(config)#system time 14:00:00 System clock set to 14:00:00 Fri Oct 4, 2013.

Router#show sys-info System Information at 14:00:10 Fri Aug 10, 2012 Time zone: Asia/Tokyo <省略>

Router(config)#system date 2012 08 10

% Invalid input detected at ‘^’marker.

Page 27: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

27

2.2.9. NTP の設定

デフォルトの動作としては、NTPの設定はCMMから自動的にIPv6アドレスが設定され、CMMをNTPサーバーとして時刻

同期を15分間隔で行います。CMM以外のNTPサーバーを使用して時刻同期を行う場合は1.4.2に記載している「Enable

sending NTP information to IOM」をDisableにする事でスイッチ側でのNTPサーバーの設定が可能となります。この項で

はスイッチ側でNTPサーバー(プライマリー、セカンダリー)の設定を行う方法に関して記載しています。

以下のコマンドを実行し、NTP の設定を確認します。

2.2.10. 構成情報の保管コマンド

Startup-Configuration への保管

Running-Configuration をStartup-Configuration へ書き込み、次の起動時に読み込まれるようにします。

copy running-config startup-config

Backup-Configuration への保管

Running-Configuration をBackup-Configuration へ書き込み、スイッチのNVRAM上のバックアップとします。

copy running-config backup-config

外部 への保管

Running-Configuration をFTP/TFTP で外部へ転送します。

copy running-config {ftp | tftp} {data-port | mgt-port | extm-port}

『内部管理ポート経由、TFTP での実行例』

Router#copy running-config tftp ・・・・・・(TFTPを指定) Port type ["DATA"/"MGT"/"EXTM"]: MGT ・・・・・・(MGT ポートを指定) Address or name of remote host: 192.168.93.13・・・(TFTP サーバーの IP アドレス) Destination file name: backup0810.txt ・・・・・・(ファイル名を指定) Connecting via MGT port. Current config successfully tftp'd to 192.168.93.13:backup0810.txt

Router(config)#ntp primary-server 192.168.70.250 mgt-port

Router(config)#ntp secondary-server 192.168.70.251 mgt-port

Router(config)# ntp enable

Router(config)#show ntp

Current NTP state: enabled

Current primary NTP server: 192.168.70.250 via MGT port

Current secondary NTP server: 192.168.70.251 via MGT port

Current NTP source loopback interface: not set

Current resync interval: 4095 minutes

Page 28: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

28

内部バックアップ からの復元

スイッチ内に保管されているBackup-ConfigurationをRunning-Configurationへ復元します。

copy backup-config running-config

外部 からの復元

外部に保管したConfigurationファイルをFTP/TFTPでRunning-Configurationへ転送します。

copy {ftp | tftp} running-config {data-port | mgt-port | extm-port}

『内部管理ポート経由、TFTP での実行例』

すべてUser Exec Mode以外で実行可能。

Router#copy tftp running-config ・・・・・・(TFTPを指定) Port type ["DATA"/"MGT"/"EXTM"]: MGT ・・・・・・(MGT ポートを指定) Address or name of remote host: 192.168.93.13・・・(TFTPサーバーの IPアドレス) Source file name: backup0810.txt ・・・・・・(ファイル名を指定) Start transfer ...................... Loading to current configuration. Apply to current configuration. Successfully downloaded backup0810.txt from 192.168.93.13.

Page 29: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

29

2.3. ファームウェアのアップデート

2.3.1. ファームウェア・アップデート概要

2 種類のソフトウェア・イメージがあります。

boot イメージ (boot)

起動時、最初に読み込まれるソフトウェア・イメージ

OS イメージ (image1、image2)

主にスイッチング機能を提供するソフトウェア・イメージ

2世代のソフトウェア・イメージを保存可能

「boot イメージ」 → 「OS イメージ」 の順にアップデートします。

ファームウェアのアップデートは、FSM(Flex System Manager)から実施する方法と、スイッチ・モジュールの管理

インターフェースから実施する方法とがあります。さらに、スイッチ・モジュールの管理インターフェースからのアッ

プデートでは、GUI と 2種類のCLIとで合計3通りの方法があります。

CLI でのアップデート作業には FTP または TFTP サーバーと管理用 IP インターフェースとの接続が必要で

す。

ファームウェアのアップデート後はリロード(再起動)が必要です。

最新のファームウェアは次の URL から入手可能です。

Fix Central http://www.ibm.com/support/fixcentral/

※上記リンクより下の図のように選択して次へ進むと、スイッチ・モジュールのファームウェアを選択できるように

なります。

Page 30: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

30

2.3.2. ソフトウェア・イメージの更新

1. 現在アクティブなソフトウェア・イメージを確認します

「show boot」コマンドにて、ソフトウェア・イメージの情報を確認できます。

すべてのモードで実行可能です。

2. FTP/TFTP サーバーより、ネットワーク越しに Boot イメージを更新します。

「copy <ftp/tftp> boot-image」 コマンドにて Boot イメージを更新します。

Privileged EXEC mode で実行可能

『内部管理ポート経由、TFTP での実行例』

Router>show boot Currently set to boot software image1, active config block. NetBoot: disabled, NetBoot tftp server: , NetBoot cfgfile: Current CLI mode set to ISCLI with selectable prompt enabled. Current FLASH software: image1: version 7.5.5, downloaded 14:38:00 Wed Aug 7, 2013 image2: version 7.5.3, downloaded 15:44:28 Mon Aug 5, 2013 boot kernel: version 7.5.5 Currently scheduled reboot time: none

Router#copy tftp boot-image ・・・・・・(TFTP を指定) Port type ["DATA"/"MGT"/"EXTM"]: mgt ・・・・・・(MGT ポートを指定) Address or name of remote host: 192.168.93.13・・・(TFTP サーバーを指定) Source file name: xxxxxxx-N.N.N.N_xxxxxxxx_Boot.img・・・(イメージ・ファイルを指定) boot kernel currently contains Software Version M.M.M.M New download will replace boot kernel with file " xxxxxxx-N.N.N.N_xxxxxxxx_Boot.img " from FTP/TFTP server 192.168.93.13. Connecting via MGT port. Confirm download operation (y/n) ? y ・・・・・・(ダウンロード開始) Starting download... File appears valid Download in progress .............................................................. <中略> Boot image (Boot, 7790614 bytes) download complete. Writing to flash...This can take up to 90 seconds. Please wait Boot Sector now contains Software Version N.N.N.N

Page 31: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

31

3. FTP/TFTP サーバーより、ネットワーク越しにOSイメージを更新します。

「copy <ftp/tftp> <image1/image2>」 コマンドにて、OS イメージを更新します。

Privileged EXEC mode で実行可能

『内部管理ポート経由、TFTP での実行例(image2 を更新)』

4. ロードするOS イメージを選択します。

「boot image <image1/image2>」 コマンド実行し、再起動後にロードする OS イメージを選択します。

Global configuration mode で実行可能です。

『Image2 への変更例』

5. 「show boot」コマンドにて、ブート・イメージのバージョン、および、ブート・イメージの選択状況を確認し、正しく変

更されていることを確認します。

6. 「reload」コマンドで、スイッチを再起動します。

Router#copy tftp image2 ・・・・・・(TFTP、image2 を指定) Port type ["DATA"/"MGT"/"EXTM"]: mgt ・・・・・・(MGT ポートを指定) Address or name of remote host: 192.168.93.13・・・(TFTP サーバーを指定) Source file name: xxxxxxx-N.N.N.N_OS.img ・・・(イメージ・ファイルを指定) image2 currently contains Software Version N.N.N.N that was downloaded at 2:16:09 Tue Jun 12, 2012. New download will replace image2 with file "xxxxxxx-N.N.N.N_OS.img" from FTP/TFTP server 192.168.93.13. Connecting via MGT port. Confirm download operation (y/n) ? y ・・・・・・(ダウンロード開始) Starting download... File appears valid Download in progress .............................................................................. <中略> Image download complete (9743535 bytes) Writing to flash...This takes about 10 seconds. Please wait Write complete (9743535 bytes), now verifying FLASH... Verification of new image2 in FLASH successful. image2 now contains Software Version N.N.N.N

Router(config)#boot image image2 Next boot will use switch software image2 instead of image1.

Page 32: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

32

2.4. FoD ライセンスのアクティベーション

FoD(Feature on Demand)ライセンス・キーを適用することで、利用可能なポートを増やすことができます。

ライセンス・キーの取得方法は参考資料「Feature on Demand (FoD) ライセンス・アクティベーション・ガイド」を参照下さ

い。

CN4093 ソフトウェア・アップグレード[ Features on Demand(FoD) ]

[ 00D5845 ] ファブリック CN4093 コンバージド・スイッチ (UPG 1)

[ 00D5847 ] ファブリック CN4093 コンバージド・スイッチ (UPG 2)

Feature on Demand (FOD) ライセンス・アクティベーション・ガイド http://www.ibm.com/jp/domino04/pc/support/Sylphd07.nsf/jtechinfo/SYJ0-03B4811

2.4.1. ライセンス・キーの適用

1. 入手したキー・ファイルをTFTPサーバーまたは、SFTPサーバー上に配置しておきます。

2. 「fod-key」サブモードに入り、「enakey」 コマンドにてライセンス・キー・ファイルを適用します。

※< hostname or IP address> にはライセンス・キー・ファイルを保存したTFTPまたはSFTP サーバ

ーのIPアドレスを入力します。

3. ポートの追加を有効にするために、「reload」コマンドでスイッチ・モジュールを再起動します。

4. 再起動後、「show software-key」コマンドにて、FoD ライセンス・キーが適用されていることを確認します。

5. 「show interface information」コマンドでポートが追加されていることを確認して下さい。

2.4.2. ライセンス・キー・ファイルの保管

スイッチ・モジュールが故障して交換になった場合、交換後新しいスイッチ・モジュールにライセンス・キーを登録する必

要があります。

早急な障害復旧に備えて、ライセンス・キー・ファイルを外部保管しておくことをお勧めします。

なお、紛失した場合はFoDのWebサイトより再取得可能です。詳細は「FoDライセンス・アクティベーション・ガイド」を参

照下さい。

Router#fod-key Router(FoD)# enakey address < hostname or IP address> keyfile <file name> protocol <tftp|sftp>

Router#show software-key Enabled FoD Key(s): Upgrade1 + Upgrade2 Active FoD Key(s): Upgrade1 + Upgrade2 Non-Reusable Demo License(s):

Page 33: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

33

3. CN4093 基本機能の設定

3.1. VLAN

3.1.1. ポート VLAN の構成

例として、VLAN100を「TEST VLAN」という名前で作成し、有効化後にポート3~5(INTA3~INTA5)を追加する手順をご

案内します。

1. 「show vlan」 及び 「show interface information」 コマンドにて現在のVLAN 構成を確認します。

すべてのモードで実行可能です。

Router>show vlan ・・・・・・(概要情報) VLAN Name Status MGT Ports ---- -------------------------------- ------ --- ------------------------- 1 Default VLAN ena dis INTA1-INTA14 EXT1 EXT2 EXT11-EXT22 4095 Mgmt VLAN ena ena EXTM MGT1 Router>show interface information ・・・・・・(詳細情報) Alias Port Tag RMON Lrn Fld PVID NAME VLAN(s) ------- ---- --- ---- --- --- ----- -------------- ------------------------------- INTA1 1 n d e e 1 INTA1 1 INTA2 2 n d e e 1 INTA2 1 INTA3 3 n d e e 1 INTA3 1 INTA4 4 n d e e 1 INTA4 1 INTA5 5 n d e e 1 INTA5 1 <中略> EXT21 51 n d e e 1 EXT21 1 EXT22 52 n d e e 1 EXT22 1 EXTM 65 n d e e 4095 EXTM 4095 MGT1 66 y d e e 4095 MGT1 4095 * = PVID is tagged.

Page 34: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

34

2. グローバル・コンフィギュレーション・モードにて、「vlan <VLAN number>」コマンドを実行し、VLAN サブモードに入

ります。指定した番号のVLANが存在しない場合(新規VLAN)、自動的にVLANの枠が作成されます。

※VLANを削除する場合、「no vlan <VLAN number>」 コマンドにて削除できます。

3. VLANの名前は標準で【VLAN <VLAN number>】となりますが、必要に応じて名前をつけます。設定する名前にス

ペースを含む場合は“ダブル・クォーテーション”で文字列を囲みます。

4. VLANを有効にします。

5. 作成したVLANのメンバー・ポートを割り振ります。単一指定「3」、複数指定「3, 5,10」、連番指定 「3-5」が可能で

す。標準では各ポートのVLANタギングは無効になっているため、VLANID(PVID)が標準の1から指定したVLAN

番号に変更されます。

※ポート番号には、Alias (INTA1、EXT1 など)を使用することも可能です。

※メンバーの削除はVLANサブモードから「no member <member_number>」コマンドにて実施できます。

6. 「exit」 でVLANサブモードから抜け、「show vlan」 及び 「show interface information」 コマンドにて VLAN構成を

確認します。

Router(config)#vlan 100 VLAN 100 is created. Warning: VLAN 100 was assigned to STG 100. Router(config-vlan)

Router(config-vlan)#name "TEST VLAN"

Router(config-vlan)#enable

Router(config-vlan)#member 3-5 Port INTA3 is an UNTAGGED port and its PVID is changed from 1 to 100 Port INTA4 is an UNTAGGED port and its PVID is changed from 1 to 100 Port INTA5 is an UNTAGGED port and its PVID is changed from 1 to 100

Router(config)#show vlan VLAN Name Status MGT Ports ---- -------------------------------- ------ --- ------------------------- 1 Default VLAN ena dis INTA1-INTA2 INTA6-EXT22 100 TEST VLAN ena dis INTA3-INTA5 4095 Mgmt VLAN ena ena EXTM MGT1 Router(config)#show interface information Alias Port Tag RMON Lrn Fld PVID NAME VLAN(s) ------- ---- --- ---- --- --- ----- -------------- ------------------------------- <中略> INTA3 3 n d e e 100 INTA3 100 INTA4 4 n d e e 100 INTA4 100 INTA5 5 n d e e 100 INTA5 100

Page 35: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

35

3.1.2. タグ VLAN の構成

例として、ポート5(INTA5)のタギング機能を有効化し、VLAN200を「VLAN 200」という名前で作成し、タギングされてい

るポート5とタギングされていないポート6(INTA6)を追加する手順をご案内します。

※標準では全てのポートはVLANタギングが無効に設定されています。

1. VLAN タギングを有効にします。グローバル・コンフィギュレーション・モードから、「interface」サブモードに移行し、

「tagging」コマンドを実行します。

2. VLANを作成し、メンバー・ポートを所属させます。

VLANタギングが標準の「無効」であるポート6 では、PVIDが1から200へ変更されますが、VLANタギングを有効にして

いるポート5ではPVIDは変更されません。(※PVIDの変更は「interface」サブモードから実施できます)

3. 「exit」コマンドでVLANサブモードから抜け、「show vlan」 及び 「show interface information」コマンドにて VLAN

構成を確認します。

Router(config)#interface port 5 Router(config-if)#tagging Router(config-if)#exit

Router(config)#vlan 200 VLAN number 200 with name "VLAN 200" created. Warning: VLAN 200 was assigned to STG 72. Router(config-vlan)#enable Router(config-vlan)#member 5,6 Port INTA6 is an UNTAGGED port and its PVID is changed from 1 to 200

Router(config)#show vlan VLAN Name Status MGT Ports ---- -------------------------------- ------ --- ------------------------- 1 Default VLAN ena dis INTA1-INTA2 INTA7-EXT22 100 TEST VLAN ena dis INTA3-INTA5 200 VLAN 200 ena dis INTA5 INTA6 4095 Mgmt VLAN ena ena EXTM MGT1 Router(config)#show interface information Alias Port Tag RMON Lrn Fld PVID NAME VLAN(s) ------- ---- --- ---- --- --- ----- -------------- ------------------------------- <中略> INTA5 5 y d e e 100 INTA5 100 200 INTA6 6 n d e e 200 INTA6 200 <省略>

Page 36: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

36

3.2. トランキング(リンク・アグリゲーション)

CN4093 スイッチは、スタティック・トランク(Portchannel)、およびダイナミック・トランク(LACP(802.3ad 標準))をサポー

トします。

3.2.1. スタティック・トランク(Portchannel)の作成

スタティック・トランクでは、次のルールに従って構成する必要があります。

ひとつの物理ポートはひとつのトランク・グループにしか所属できません。

1 つのトランク・グループあたり、最大16 ポートまでの構成をサポートします。

内部ポートと外部ポートの組み合わせでトランクはできません。

他社製スイッチとトランク構成する場合、該当スイッチはCisco EtherChannel テクノロジー互換である必要があり

ます。

すべてのトランク・メンバー・ポートは同一のVLAN に所属している必要があります。

トランク・メンバーのVLAN 構成を変更する場合、すべてのトランク・メンバーのVLAN 構成を変更するまでアプラ

イできません。

すべてのトランク・メンバー・ポートは同一のSTG(スパニング・ツリー・グループ)に所属している必要があります。

すべてのポートがタグ構成の場合は、マルチプルSTG に所属させることができます。

いずれかのトランク・メンバー・ポートのSTP を有効化/無効化した場合、すべてのメンバー・ポートが同様に状態

変更されます。

すべてのトランク・メンバー・ポートは同一のリンク構成である必要があります(スピード、デュプレックス、フロー制

御)。

例として、トランク・グループとしてポート・チャネル1 にポート53~55(EXT11~EXT13)を追加し、有効化する手順をご

案内します。スタティック・トランクの構成はGlobal Configuration mode から実行します。

1. 以下のコマンドにて、トランク・グループを定義し、有効化します。

ポートの追加 portchannel <1-64> port <port alias or number>

ポートの削除 no portchannel <1-64> port <port alias or number>

トランク・グループの有効化 portchannel <1-64> enable

トランク・グループの無効化 no portchannel <1-64> enable

トランク・グループの削除 no portchannel <1-64>

Router(config)#portchannel 1 port 53-55 ・・・トランク・グループにポートを追加 Router(config)#portchannel 1 enable ・・・ トランク・グループの有効化

Page 37: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

37

2. 次のコマンドを使用し、トランク・グループの設定を確認します。

トランク・グループ・パラメータの表示 show portchannel <1-64>

トランク・グループの情報表示 show portchannel information

3. 対向のスイッチでも同様の設定を実施します。

4. 設定したポートをLANケーブルにて接続します。

5. 再度「show portchannel information」を実行し、状況を確認します。

Router(config)#show portchannel 1

Protocol - Static

Current settings: enabled

ports: EXT11-EXT13

Current L2 trunk hash settings:

smac dmac

Current L3 trunk hash settings:

sip dip

Current ingress port hash: disabled

Current L4 port hash: disabled

Router(config)#show portchannel information

PortChannel 1: Enabled

Protocol - Static

Port State:

EXT11: STG 1 DOWN

EXT12: STG 1 DOWN

EXT13: STG 1 DOWN

Router(config)#show portchannel information

PortChannel 1: Enabled

Protocol - Static

Port State:

EXT11: STG 1 forwarding

EXT12: STG 1 forwarding

EXT13: STG 1 forwarding

Page 38: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

38

3.2.2. Hash の設定

トランク・グループではアドレス・ベースの様々なHashプロセスによって負荷分散されます。

Layer 2 トラフィック

次の設定を利用できます。デフォルトで「smac とdmac の両方」が有効です。

Source MACアドレス (smac)

[no] portchannel thash l2thash l2-source-mac-address

Destination MACアドレス (dmac)

[no] portchannel thash l2thash l2-destination-mac-adress

smac とdmac の両方

[no] portchannel thash l2thash l2-source-destination-mac

(※それぞれ no は無効化)

Layer 3 トラフィック

次の設定を利用できます。デフォルトで「sip とdip の両方」が有効です。

Source IP address (sip)

[no] portchannel thash l3thash l3-source-ip-address

Destination IP address (dip)

[no] portchannel thash l3thash l3-destination-ip-address

sip とdip の両方

[no] portchannel thash l3thash l3-source-destination-ip

usel2 (L2 Hash のみ使用)

[no] portchannel thash l3thash l3-use-l2-hash

Ingressポート

入力ポートを用います。デフォルトで無効です。

[no] portchannel thash ingress

Layer 4 ポート

TCPやUDPなどL4ポート情報を用います。デフォルトで無効です。

L4情報が無い場合とusel2オプションが選ばれている場合は有効でも無視されます。

portchannel hash L4port

Hash設定の確認

show portchannel hash

Page 39: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

39

3.2.3. ダイナミック・トランク(LACP)の作成

ダイナミック・トランクを構成する際には、メンバーとなるそれぞれのスイッチ・ポートに対して共通の“admin key”を

アサインする必要があります。

admin key は、スイッチそれぞれで一意である必要がありますが、スイッチ内で利用されるものであるため対向ス

イッチ側は異なるキー番号を使用することが可能です。

全てのスイッチ・ポートに対して自身のポート番号と同じキー番号がデフォルトで割り振られています。手動で

admin key を割り振る際には、混乱をさけるためにスイッチ・ポート番号よりも明らかに大きな番号(例. 100 以降

の番号)を使用することが推奨されます。

(例)

スイッチ・ポートには「off」「active」「passive」の3 種類のLACP モードがあります。

「active」モードはネゴシエーション・パケットを送信します。受信もできます。

「passive」モードはネゴシエーション・パケットの受信だけします。

片方のスイッチは必ず「active」である必要があります。対向のスイッチは「active」でも「passive」でも構成可能で

す。

例として、admin keyを100 としてポート 56 (EXT14)とポート 57 (EXT15)をLACP に参加させる手順をご案内します。

1. Global Configuration mode からinterface サブモードに入ります。

「lacp key <1-65535>」コマンドにて、admin key を指定し、「lacp mode <active/passive/off>」コマンドにて、モード

を指定します。

2. 「show lacp information」コマンドにて設定を確認します。

対象スイッチ 対向スイッチ

port: 1 admin key: 100

port: 2 admin key: 100

port: 33 admin key: 2000

port: 43 admin key: 2000

Router(config)#interface port 56,57 Router(config-if)#lacp key 100 ・・・・・・ admin key を指定 Router(config-if)#lacp mode active ・・・・・・ モードを指定 Router(config-if)#exit

Router(config)#show lacp information port mode adminkey operkey selected prio aggr trunk status minlinks -------------------------------------------------------------------------------- <中略> EXT14 active 100 100 no 32768 -- -- down 1 EXT15 active 100 100 no 32768 -- -- down 1 <省略>

Page 40: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

40

3. 対向スイッチでも同様の設定を実施します。

4. 設定したポートをケーブルで接続します。

5. 再度「show lacp information」コマンドで設定を確認します。

Router(config)#show lacp information port mode adminkey operkey selected prio aggr trunk status minlinks -------------------------------------------------------------------------------- <中略> EXT14 active 100 100 yes 32768 56 65 up 1 EXT15 active 100 100 yes 32768 56 65 up 1 <中略>

Page 41: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

41

3.3. スパニング・ツリー・プロトコル

同一ブロードキャスト・ドメインにおいて、物理的にある一点から別の一点までに複数経路が存在する場合、

転送パケットのループ転送が発生することを防ぐ必要があります。スパニング・ツリーを構成することにより、

ループ構成となることを防止するとともに、物理的には冗長経路を確保しつつ、論理的に最も効率が良い

経路を選択することも可能となります。

3.3.1. スパニング・ツリー・プロトコル概要

スパニング・ツリー・プロトコル(STP)およびそのいくつかの派生モードは、ネットワーク上の物理的なループ

経路を検知し、不要となるポートをブロックすることにより、論理的にはループの無い構成を構築します。ま

た、STP は複数経路のうち最も効率が良い経路をアクティブ・パスとして選択します。アクティブ・パスが何

らかの理由にて利用不可となった場合には、他の利用可能なパスのうち最も効率の良い経路を、自動的

にアクティブ・パスとして選出し利用します。

CN4093 (Networking OS 7.5) では下記 3 種類の STP モードをサポートします。

Rapid Spanning Tree Protocol (RSTP):

IEEE 802.1D(2004) RSTP では、従来の STP(IEEE 802.1D STP)に比べ、より迅速な収束時間を

提供します。VLAN の数に関わらずスイッチドネットワーク全体で 1 つのスパニング・ツリー・インスタン

ス(STG 1)のみ実行可能です。

Per-VLAN Rapid Spanning Tree (PVRST):

PVRST モードは、RSTP をベースに、スパニング・ツリー・グループ(STG)を VLAN 毎に構成し、

VLAN 毎に複数の STP インスタンスを提供することにより、高速な収束を提供します。PVRST モード

は Cisco 社の Rapid-PVST および Rapid-PVST+モードとの互換性を提供します。

Multiple Spanning Tree Protocol (MSTP):

IEEE 802.1Q(2003)MSTPモードは、高速な収束時間と負荷分散機能をVLAN環境において提供し

ます。MSTP モードでは、複数の STG を複数の VLAN に対して提供することが可能です。

※MSTP はスタッキング環境ではサポートされません。

Page 42: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

42

3.3.2. スパニング・ツリー・プロトコルの有効/無効化とモードの選択

CN4093 スイッチの初期設定状態では、スパニング・ツリー・プロトコルが稼働しており、PVRST モードが

選択されています。

1. CN4093 スイッチのグローバル設定としてスパニング・ツリー・プロトコルを無効化するには、以下のコ

マンドを実行します。実行後、無効化されたことを確認します。

2. 使用するスパニング・ツリー・プロトコルのモード選択し、有効化するには、以下のコマンドを実行しま

Router(config)#spanning-tree mode disable ・・・ 無効化 Router(config)#show spanning-tree ・・・ 確認 Spanning Tree is shut down.

Router(config)#spanning-tree mode ? ・・・ モードの確認 disable Spanning tree disabled mode mst Multiple spanning tree mode pvrst Per-Vlan rapid spanning tree mode rstp Rapid spanning tree mode Router(config)#spanning-tree mode pvrst ・・・ PVRST モードへの変更 Warning: all stp path cost will be set to default. Warning: all VLANs will be assigned to a STG automatically. Default bridge priority is changed to 61440. Router(config)#show spanning-tree ・・・ 確認 ------------------------------------------------------------------ Pvst+ compatibility mode enabled ------------------------------------------------------------------ Spanning Tree Group 1: On (PVRST) <省略>

Page 43: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

43

1.1.1. スパニング・ツリー構成と Bridge Protocol Data Units (BPDU)

スパニング・ツリー・グループ(STG):

各々のスパニング・ツリー・グループ(STG)はブリッジ・グループとして稼働し、ループ・フリーのトポロジー

を形成します。デフォルトでは新規 VLAN を作成する際に自動的にその VLAN に紐づく STG が作成され、

マルチ・インスタンスでの動作となります。

複数の STG を設定すると、マルチ VLAN ネットワークにおける疑似ループを排除し、経路を有効活用する

ことができます。

Bridge Protocol Data Units (BPDU):

スパニング・ツリーを構成するスイッチ(=”ブリッジ”)は、相互にBPDUフレームを交換します。ス

パニング・ツリーに参加する全てのレイヤー2スイッチは、スパニング・ツリーに参加する他の全て

のスイッチから情報を得るためにBPDUを利用します。

各”ブリッジ”は、BPDUフレームを通常2秒(Hello Time)おきに(※設定により変更可能)64バイト

のMACフレームとして送信し、スパニング・ツリーを構築する際に用います。BPDUには、ブリッジ

MACアドレスのほかに、ブリッジ・プライオリティ、ポート・プライオリティ、パス・コストといった情報

が含まれます。

BPDUフレームを受け取った”ブリッジ”は、自身が持つBPDUの情報と比較し、もし受け取った

BPDUのほうが効率の良いパス情報の場合には、自身の持つBPDUを受け取ったBPDUにて置

き換えを実施します。また、”ブリッジ”は自身のブリッジID番号を追加し、パス・コストを加算します。

これによりブロックが必要となるポートを割り出します。

フォワーディング・ポートとブロッキング・ポート:

スパニング・ツリーを構成する”ブリッジ”では、物理的に接続されるそれぞれのポートにおいて、ど

のポートをフォワーディング状態(通信可能の状態)とし、どのポートをブロック状態(通信不可の

状態)とするかを決定する必要があります。

BPDU の情報を交換することにより、ルート・ブリッジへ最も低コストとなる効率の良いパスを割り

出し、そのパスを使用して通信できるように該当するポートをフォワーディング状態にします。

VLAN 40

(STG 40)

VLAN 50

(STG 50)

CN4093-2 CN4093-1

ToR G8124

CN4093-2 CN4093-1

ToR G8124

CN4093-2 CN4093-1 ToR G8124

Page 44: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

44

ブリッジ・プライオリティ:

ブリッジ・プライオリティはスパニング・ツリーを構成する”ブリッジ”群において、ある特定のSTG内

のルート・ブリッジとなるべきかをコントロールするパラメーター値になります。ブリッジ・プライオリ

ティの値が小さいほど、ルート・ブリッジとして選出される優先度が高くなります。もし、ある特定の

“ブリッジ”をルート・ブリッジとして使用したい場合には、ブリッジ・プライオリティの値を他のどの

“ブリッジ”より低く設定する必要があります。

3. 現在のブリッジ・プライオリティを確認するには以下のコマンドを実行します。

4. (オプショナル)ブリッジ・プライオリティを任意の値に変更するには、以下のコマンドを実行します。

STG 1を4096に設定する場合のコマンド例

※ Bridge Priorityはデフォルトで61440 に設定されていますが、0-65535 の間にて値を指定することが

可能です。

※ Spanning Tree Protocol を使用する際、上位のネットワーク・スイッチがルート・ブリッジとなるように設

定し、Flex System のイーサネット・スイッチ・モジュールがルート・ブリッジにならないようにブリッジ・プライ

オリティを設定してください。

ポート・パス・コスト

“ブリッジ”上のそれぞれのポートには、接続帯域毎にポート・パス・コスト値が割り当てられますが、

より広帯域(10Gbps, 40Gbps)の接続ポートほど小さいポート・パス・コスト値が割り当てられ、よ

り使用される確率が上昇します。

※デフォルト値=0 となりますが、1~200000000 の値が指定できます

※値"0"を指定した場合には、オートネゴシエーション可能な帯域幅に基づいてデフォルトコストが

自動計算され割り当てられます。

ポート・プライオリティ

スパニング・ツリーを構成するセグメントに対し、一つの“ブリッジ”から複数のポートを用いて接続

されている場合において、パス・コストが全て同一となるようなケースにおいてもポート・プライオリ

ティ値を用いることにより、指定ポート(Designated Port)を決定することが出来ます。

※プライオリティ値は 16 を一単位として、0~240 の値が指定できます。(例. 0、16、32、・・・等)

Router(config)#show spanning-tree stp 1 bridge ------------------------------------------------------------------ Current Spanning Tree Group 1 settings: ON (PVRST) Bridge params: Priority Hello MaxAge FwdDel Aging 61440 2 20 15 300 VLANs: 1

Router(config)#spanning-tree stp 1 bridge priority 4096

Page 45: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

45

1.1.2. PVRST の設定

このセクションでは、Per-VLAN Rapid Spanning Tree (PVRST)の設定例を示します。

PVRST の設定例(論理図)

※図中ブリッジ・プライオリティ値設定

[スイッチ A] STG 40,50 : 4096

[スイッチ B] STG40 : 8192、STG50 : 61440 (デフォルト)

[スイッチ C] STG40 : 61440(デフォルト)、STG50 : 8192

上記、設定値を基に、PVRST の設定手順例を示します。

5. スパニング・ツリーのモードを PVRST に設定します。

※デフォルトの STP モードを変更していなければこの作業は不要です。

VLAN 40

(STG 40)

VLAN 50

(STG 50)

スイッチC

CN4093-2

スイッチB

CN4093-1

ToR G8124

CN4093-2 CN4093-1

ToR G8124

CN4093-2 CN4093-1

スイッチA

ToR G8124

EXT2 EXT2

EXT1 EXT1

17 18

Router(config)#spanning-tree mode pvrst

Page 46: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

46

6. スイッチ A( G8124 )を設定します。

・ VLAN40 を作成し、メンバーにポート 17,18 を追加します

・ VLAN50 を作成し、メンバーにポート 17,18 を追加します

7. ブリッジ・プライオリティを設定します。

・ STG40,STG50 : 4096

RS G8124(config)#vlan 40 VLAN 40 is created. Warning: VLAN 40 was assigned to STG 40. RS G8124(config)#vlan 50 VLAN 50 is created. Warning: VLAN 50 was assigned to STG 50. RS G8124(config-vlan)#exit RS G8124(config)#interface port 17 RS G8124(config-if)#switchport mode trunk RS G8124(config-if)#switchport trunk allowed vlan 40 RS G8124(config-if)#switchport trunk allowed vlan add 50 RS G8124(config-if)#exit RS G8124(config)#interface port 18 RS G8124(config-if)#switchport mode trunk RS G8124(config-if)#switchport trunk allowed vlan 40 RS G8124(config-if)#switchport trunk allowed vlan add 50 RS G8124(config-if)#exit

RS G8124(config)#spanning-tree stp 40 bridge priority 4096 RS G8124(config)#spanning-tree stp 50 bridge priority 4096

Page 47: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

47

8. 次にスイッチ B( CN4093-1) を設定します

VLAN40 を作成しメンバーにポート EXT1,EXT2 を追加します

VLAN50 を作成しメンバーにポート EXT1,EXT2 を追加します

9. ブリッジ・プライオリティを設定します。

・ STG40 : 8192

・ STG50 : 61440 (デフォルト)

Router(config)#interface port EXT1,EXT2 Router(config-if)#tagging Router(config-if)#exit Router(config)#vlan 40 VLAN 40 is created. Warning: VLAN 40 was assigned to STG 40. Router(config-vlan)#enable Router(config-vlan)#member EXT1,EXT2 Router(config-vlan)#exit Router(config)#vlan 50 VLAN 50 is created. Warning: VLAN 50 was assigned to STG 50. Router(config-vlan)#enable Router(config-vlan)#member EXT1,EXT2 Router(config-vlan)#exit

Router(config)#spanning-tree stp 40 bridge priority 8192

Page 48: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

48

10. 次にスイッチ C( CN4093-2) を設定します

VLAN40 を作成しメンバーにポート EXT1,EXT2 を追加します

VLAN50 を作成しメンバーにポート EXT1,EXT2 を追加します

11. ブリッジ・プライオリティを設定します。

・ STG40 : 61440 (デフォルト)

・ STG50 : 8192

12. 設定後、ケーブルを接続します。

Router(config)#interface port EXT1,EXT2 Router(config-if)#tagging Router(config-if)#exit Router(config)#vlan 40 VLAN 40 is created. Warning: VLAN 40 was assigned to STG 40. Router(config-vlan)#enable Router(config-vlan)#member EXT1,EXT2 Router(config-vlan)#exit Router(config)#vlan 50 VLAN 50 is created. Warning: VLAN 50 was assigned to STG 50. Router(config-vlan)#enable Router(config-vlan)#member EXT1,EXT2 Router(config-vlan)#exit

Router(config)#spanning-tree stp 50 bridge priority 8192

Page 49: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

49

13. 各スイッチにて PVRST の状態を確認します

・ スイッチ A (G8124)

RS G8124(config)#show spanning-tree

------------------------------------------------------------------

Pvst+ compatibility mode enabled

------------------------------------------------------------------

~~~~~ 省略 ~~~~~~~~

Spanning Tree Group 40: On (PVRST)

VLANs: 40

Current Root: Path-Cost Port Hello MaxAge FwdDel

1028 fc:cf:62:17:2f:00 0 0 2 20 15

Parameters: Priority Hello MaxAge FwdDel Aging Topology Change Counts

4136 2 20 15 300 2

Port Prio Cost State Role Designated Bridge Des Port Type

------------- ---- ---------- ----- ---- ---------------------- -------- ----------

17 128 2000! FWD DESG 1028-fc:cf:62:17:2f:00 8011 P2P

18 128 2000! FWD DESG 1028-fc:cf:62:17:2f:00 8012 P2P

! = Automatic path cost.

------------------------------------------------------------------

Spanning Tree Group 50: On (PVRST)

VLANs: 50

Current Root: Path-Cost Port Hello MaxAge FwdDel

1032 fc:cf:62:17:2f:00 0 0 2 20 15

Parameters: Priority Hello MaxAge FwdDel Aging Topology Change Counts

4146 2 20 15 300 3

Port Prio Cost State Role Designated Bridge Des Port Type

------------- ---- ---------- ----- ---- ---------------------- -------- ----------

17 128 2000! FWD DESG 1032-fc:cf:62:17:2f:00 8011 P2P

18 128 2000! FWD DESG 1032-fc:cf:62:17:2f:00 8012 P2P

! = Automatic path cost.

~~~~~ 省略 ~~~~~~~~

RS G8124(config)#

FWD:通信可能

FWD:通信可能

Page 50: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

50

・ スイッチ B (CN4093-1)

Router(config)#show spanning-tree

------------------------------------------------------------------

Pvst+ compatibility mode enabled

------------------------------------------------------------------

~~~~~ 省略 ~~~~~~~~

Spanning Tree Group 40: On (PVRST)

VLANs: 40

Current Root: Path-Cost Port Hello MaxAge FwdDel

1028 fc:cf:62:17:2f:00 2000 EXT1 2 20 15

Parameters: Priority Hello MaxAge FwdDel Aging Topology Change Counts

8232 2 20 15 300 3

Port Prio Cost State Role Designated Bridge Des Port Type

------------- ---- ---------- ----- ---- ---------------------- -------- ----------

EXT1 128 2000! FWD ROOT 1028-fc:cf:62:17:2f:00 8011 P2P

EXT2 128 2000! FWD DESG 2028-74:99:75:69:44:00 802c P2P

! = Automatic path cost.

------------------------------------------------------------------

Spanning Tree Group 50: On (PVRST)

VLANs: 50

Current Root: Path-Cost Port Hello MaxAge FwdDel

1032 fc:cf:62:17:2f:00 2000 EXT1 2 20 15

Parameters: Priority Hello MaxAge FwdDel Aging Topology Change Counts

61490 2 20 15 300 2

Port Prio Cost State Role Designated Bridge Des Port Type

------------- ---- ---------- ----- ---- ---------------------- -------- ----------

EXT1 128 2000! FWD ROOT 1032-fc:cf:62:17:2f:00 8011 P2P

EXT2 128 2000! DISC ALTN 2032-74:99:75:69:42:00 802c P2P

! = Automatic path cost.

------------------------------------------------------------------

~~~~~ 省略 ~~~~~~~~

Router(config)#

FWD:通信可能

FWD:通信可能

DISC:通信不可

Page 51: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

51

・ スイッチ C (CN4093-2)

Router(config)#show spanning-tree

------------------------------------------------------------------

Pvst+ compatibility mode enabled

------------------------------------------------------------------

~~~~~ 省略 ~~~~~~~~

Spanning Tree Group 40: On (PVRST)

VLANs: 40

Current Root: Path-Cost Port Hello MaxAge FwdDel

1028 fc:cf:62:17:2f:00 2000 EXT1 2 20 15

Parameters: Priority Hello MaxAge FwdDel Aging Topology Change Counts

61480 2 20 15 300 2

Port Prio Cost State Role Designated Bridge Des Port Type

------------- ---- ---------- ----- ---- ---------------------- -------- ----------

EXT1 128 2000! FWD ROOT 1028-fc:cf:62:17:2f:00 8012 P2P

EXT2 128 2000! DISC ALTN 2028-74:99:75:69:44:00 802c P2P

! = Automatic path cost.

------------------------------------------------------------------

Spanning Tree Group 50: On (PVRST)

VLANs: 50

Current Root: Path-Cost Port Hello MaxAge FwdDel

1032 fc:cf:62:17:2f:00 2000 EXT1 2 20 15

Parameters: Priority Hello MaxAge FwdDel Aging Topology Change Counts

8242 2 20 15 300 3

Port Prio Cost State Role Designated Bridge Des Port Type

------------- ---- ---------- ----- ---- ---------------------- -------- ----------

EXT1 128 2000! FWD ROOT 1032-fc:cf:62:17:2f:00 8012 P2P

EXT2 128 2000! FWD DESG 2032-74:99:75:69:42:00 802c P2P

! = Automatic path cost.

------------------------------------------------------------------

~~~~~ 省略 ~~~~~~~~

Router(config)#

FWD:通信可能

DISC:通信不可

FWD:通信可能

Page 52: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

52

1.1.3. MSTP の設定

このセクションでは、Multiple Spanning Tree Protocol (MSTP)の設定例を示します。

MSTP 設定例(論理図)

上記、設定例を基に、isCLI を用いた MSTP 設定手順例を以下に示します。(※1,2:予め各スイッチにおい

て VLAN、ブリッジ・プライオリティ値の設定が完了しているものとします。)

1. MSTP を構成します(リージョン名、スパニング・ツリー・モード、リビジョンを指定します)

Core/Aggregation

ルーター(スイッチ) Core/Aggregation

ルーター(スイッチ)

ホスト2

VLAN 10 ホスト 3

VLAN 20 ホスト4

VLAN 20 ホスト5

VLAN 20

ポート31 ポート32 ポート33 ポート34

ポート35

ホスト1

VLAN 10

EXT1 EXT2

MSTPグループ 1

(ルート・ブリッジ)※1 MSTPグループ 2

(ルート・ブリッジ)※2 MSTP2をブロッキング MSTP1をブロッキング

Router(config)#spanning-tree mstp name MyRegion Router(config)#spanning-tree mstp revision 100 Router(config)#spanning-tree mode mst Warning:STP Timers for non cist instances will not take effect. Warning: all stp path cost will be set to default. Warning: VLAN 4095 is moved to CIST.

Page 53: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

53

2. VLAN 10,20,30 を作成し、MST インスタンスに割り当てます。

・ STG1 : VLAN10,VLAN30

・ STG2 : VLAN20

3. コア・ルーターへのアップリンクポートとなるポート EXT1 とポート EXT2 においてタギングを有効にし

ます

4. ポート INTA1,INTA2 を VLAN10 に、ポート INTA3,INTA4 を VLAN20 に、ポート INTA5 を VLAN30

にそれぞれ所属するアクセスポートに設定します

Router(config)#vlan 10 VLAN 10 is created. Router(config-vlan)#enable Router(config-vlan)#stg 1 Router(config-vlan)#exit Router(config)#vlan 20 VLAN 20 is created. Router(config-vlan)#enable Router(config-vlan)#stg 2 Router(config-vlan)#exit Router(config)#vlan 30 VLAN 30 is created. Router(config-vlan)#enable Router(config-vlan)#stg 1 Router(config-vlan)#exit

Router(config)#interface port EXT1,EXT2 Router(config-if)#tagging Router(config-if)#exit Router(config)#vlan 10,20,30 Router(config-vlan)#member EXT1,EXT2 Router(config-vlan)#exit

Router(config)#vlan 10 Router(config-vlan)#member INTA1,INTA2 Port INTA1 is an UNTAGGED port and its PVID is changed from 1 to 10 Port INTA2 is an UNTAGGED port and its PVID is changed from 1 to 10 Router(config-vlan)#exit Router(config)#vlan 20 Router(config-vlan)#member INTA3,INTA4 Port INTA3 is an UNTAGGED port and its PVID is changed from 1 to 20 Port INTA4 is an UNTAGGED port and its PVID is changed from 1 to 20 Router(config-vlan)#exit Router(config)#vlan 30 Router(config-vlan)#member INTA5 Port INTA5 is an UNTAGGED port and its PVID is changed from 1 to 30 Router(config-vlan)#exit

Page 54: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

54

5. 上位スイッチとケーブル接続し、STP トポロジーを確認します

Router(config)#show spanning-tree

------------------------------------------------------------------

Pvst+ compatibility mode enabled

Mstp Digest: 0xc5b37690daecbae8088a4457abc8c3d7

------------------------------------------------------------------

Spanning Tree Group 1: On (MSTP)

VLANs MAPPED: 10 30

VLANs: 10 30

Current Root: Path-Cost Port

1000 fc:cf:62:17:2f:00 2000 EXT1

Parameters: Priority Aging Topology Change Counts

61440 300 2

Port Prio Cost State Role Designated Bridge Des Port Type

------------- ---- ---------- ----- ---- ---------------------- -------- ----------

INTA1 0 0 FWD *

INTA5 0 0 FWD *

EXT1 128 2000! FWD ROOT 1000-fc:cf:62:17:2f:00 8001 P2P

EXT2 128 2000! DISC ALTN 2000-fc:cf:62:16:9c:00 8001 P2P

* = STP turned off for this port.

! = Automatic path cost.

------------------------------------------------------------------

Spanning Tree Group 2: On (MSTP)

VLANs MAPPED: 20

VLANs: 20

Current Root: Path-Cost Port

1000 fc:cf:62:16:9c:00 2000 EXT2

Parameters: Priority Aging Topology Change Counts

61440 300 3

Port Prio Cost State Role Designated Bridge Des Port Type

------------- ---- ---------- ----- ---- ---------------------- -------- ----------

INTA3 0 0 FWD *

INTA4 0 0 FWD *

EXT1 128 2000! DISC ALTN 2000-fc:cf:62:17:2f:00 8001 P2P

EXT2 128 2000! FWD ROOT 1000-fc:cf:62:16:9c:00 8001 P2P

* = STP turned off for this port.

! = Automatic path cost.

Router(config)#

FWD:通信可能

DISC:通信不可

FWD:通信可能

DISC:通信不可

Page 55: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

55

ワワンンポポイインントトTTiipp

・CN4093 では、STG 128は管理用に予約されています。

・スパニング・ツリー・プロトコルを利用する際にMSTP (Multiple Spanning Tree Protocol)以外のモ

ードにおいて、STG 2から128は単一のVLANにのみ所属することができます。MSTPモードでは、

STG1から32のみ複数のVLANに所属することが出来ます。

・リンク・アグリゲーションを構成するポートは、同一のVLAN設定を施す必要があります。

Page 56: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

56

3.4. Layer2 フェールオーバー(トランク・フェールオーバー)

Layer2 フェールオーバー機能では、「上位スイッチと接続される外部ポート側のスイッチ・ポート」および「サーバーと接

続される内部ポート側のスイッチ・ポート」をグループ化し、外部ポートをモニターすることで、外部ポート側で発生したリ

ンクダウンをトリガーとして内部ポートをダウンさせることができます。

※サーバー側では、異なる物理スイッチ間にまたがって接続されたNICを接続し、NIC チーミング設定を施しておく必要

があります。

アップリンク側のリンク接続が物理的に切れてしまった場合、もしくはスパニング・ツリーによりポートがブロッキング状

態となった際には、スイッチはアップリンクへの経路断絶を検知し、自動的にグループ設定されたダウンリンク側のポー

トの接続状態をダウン状態に移行します。これによりサーバー側では、NIC チーミング機能により経路障害が認識され、

NIC ポート・レベルでのフェールオーバーが発生し、ネットワーク経路を自動的に切り替えることが可能になります。

3.4.1. モニターの仕様

オート・モニター(デフォルト)

外部ポートに設定したスタティック・トランク、または、ダイナミックLACP トランクをモニターとして設定します。

VLAN Monitor を有効にした場合、トリガーとなっている外部ポートと同じVLANに属する内部ポートだけをダウ

ンさせることができます。8個までのVLANを指定することができます。

VLAN Monitor が無効な場合、ひとつのトリガーしか指定することができず、またトリガーが発動するとすべて

の内部ポートがダウン状態になります。

モニター項目のみの簡単な設定ですが、詳細なコントロールはできません。

マニュアル・モニター

外部ポートに設定した、スタティック・トランク、ダイナミックLACP トランク、または、物理ポートをモニターとして

設定し、内部ポートに設定した、スタティック・トランク、ダイナミックLACP トランク、または、物理ポートをコント

ロールとして設定します。

オート・モニターより設定する項目は増えますが、詳細なコントロールが可能になります。

※モニター・ポートは以下の条件が満たされている場合、Operational と見なされますが、ひとつでも欠けるとFailと見な

されます。

ポートもしくはトランクがリンク・アップ状態であること。

STP が有効な場合、ポートがForwarding 状態であること。

LACP トランクを構成するポートの場合、ポートがAggregated 状態であること。

Page 57: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

57

3.4.2. オート・モニターの設定

オート・モニターを使用する場合、以下の手順を実行します。

1. モニターするトリガーを設定します。

スタティック・トランクを指定する場合には、以下のコマンドを実行します。

failover trigger <1-8> amon portchannel <trunk group number>

LACPトランクを指定する場合には、以下のコマンドを実行します。

failover trigger <1-8> amon adminkey <1-65535>

2. トリガーを有効化します。

failover trigger <1-8> enable

3. VLAN Monitor を有効化します。

failover vlan

4. L2フェールオーバーのグローバル設定を有効にします。

failover enable

5. 設定を確認します。

show failover trigger

3.4.3. マニュアル・モニターの設定

マニュアル・モニターを使用する場合、以下の手順を実行します。

1. モニターするトリガーを設定します。

ポートを指定する場合

failover trigger <1-8> mmon monitor member <port alias or number>

スタティック・トランクを指定する場合

failover trigger <1-8> mmon monitor portchannel <trunk number>

LACPトランクを指定する場合

failover trigger <1-8> mmon monitor adminkey <1-65535>

2. トリガーを有効化します。

failover trigger <1-8> enable

3. コントロール・ポートを設定します。

ポートを指定する場合

failover trigger <1-8> mmon control member <port alias or number>

スタティック・トランクを指定する場合

failover trigger <1-8> mmon control portchannel <trunk number>

LACPトランクを指定する場合

failover trigger <1-8> mmon control adminkey <1-65535>

4. L2フェールオーバーのグローバル設定を有効にします。

failover enable

5. 設定を確認します。

show failover trigger

Page 58: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

58

3.4.4. フェールオーバー・リミットの設定

フェールオーバー・トリガーにはフェールオーバーを作動させるまでのリミットを設けることができます。例えば、リミット

を2 に設定した場合、Operational リンクが2 以下になったときにトリガーとなります。デフォルトのLimit 値は0 となっ

ており、すべてのOperational リンクがなくなったときにトリガーとなります。

以下のコマンドにて設定します。

failover trigger <1-8> limit <0-1024>

Page 59: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

59

3.5. VLAG(Virtual Link Aggregation Groups)

3.5.1. VLAG とは

VLAGとは、VLAGに対応している2つのスイッチをISL(Inter Switch Link)で接続する事で外部のネットワーク機器から

論理的に1台のスイッチとして見せる事できる技術です。これにより、外部のネットワーク機器は2台のスイッチを跨いだ

リンク・アグリゲーションで接続する事が可能となります。

3.5.2. VLAG の要件

VLAG を使用するにあたっては、以下前提となる全ての要件を満たしている必要があります。

VLAG を構成する2つのスイッチは同じ機器、同じバージョンのFirmwareを適用している必要があります。

VLAG を構成するには各データの同期を行うための専用ISL(Inter Switch Link)が必要です。ISL は以下の記載

を参照して構成してください。

ISL は物理的な10GbE、40Gb ポートを2つ以上使用したリンク・アグリゲーション(Static Trunk Group、

LACP)を構成する必要があります。

ISL はVLAN タグを有効にする必要があります。

ISL 用のPVID を設定する必要があります。

ISL はVLAG で使用する全てのVLAN を設定する必要があります。

リンク・アグリゲーションを使用してVLAG Peer を跨いで接続する際は、LACP、スタティック・トランク・グルー

プ(EtherChannel 互換)どちらのモードでも使用することが可能です。 ルーティングはサポートされませんが、VLAG とVRRP を併用する事でサブネット間のIP 転送を行う事は可

能です。

vNIC と併用する事はできません。

スタッキングと併用する事はできません。

VLAG を構成した際に設定できるSTP モードはPVRST、もしくはMSTP です。RSTP はサポートされていま

せん。

ヘルスチェックを設定した状態でISLのみが断線した場合は、VLAG のSecondary スイッチ側のVLAG リン

クをerrdisable にして想定外のループを防止する動作を行います。

Page 60: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

60

3.5.3. VLAG の設定

この項では例として以下のように2台のCN4093 スイッチを使用したVLAG の設定方法を記載します。

※ 各上位スイッチはVLAG を構成しているスイッチを跨いで接続しています。これらのポートはLACP で設定してい

ます。VLAG スイッチ側はVLAG(LACP)として設定します。

※ 以下の設定はVLAG Peer1(CN4093-1)の記載となります。同様の設定をVLAG Peer2(CN4093-2) にも行ってくだ

さい。

1. 「vlag enable」コマンドにて、VLAG を有効にします。

グローバル・コンフィギュレーション・モードにて実行します。

2. ISL 用のポートとして、EXT1、EXT2 のポートをLACPで設定します。

※ ここでは例としてLACP でISL を構成していますが、スタティック・トランク・グループ(EhterChannl)で構成すること

も可能です。

CN4093-1(config)#vlag enable

CN4093-1(config)#interface port ext1-ext2

CN4093-1(config-if)#tagging

CN4093-1(config-if)#lacp key 200

CN4093-1(config-if)#lacp mode active

CN4093-1(config-if)#exit

ISL 用ポートの設定を行います

EXT11 EXT12 EXT11 EXT12

Page 61: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

61

3. ISL 用のVLAN を設定します。

4. ISL 用ポートのPVID を4094 に設定します。

5. VLAG Peer 同士を認識させるためのIDを設定します。

※ここでは例としてTier ID 10 を設定しています。

6. 【オプション】STP が稼働している場合は、ISL用VLANのインスタンスを無効にする必要があります。ここでは例と

してPVRST が稼働している事を想定し、VLAN4094 をSTG20 に設定してそのSTG を無効にします。

7. ISL 用VLAN とISL のポートをVLAG 用として設定します。

※ 以上の設定をVLAG Peer2(CN4093-2) にも設定します。

※ 設定後、ISL ポートにケーブルを挿してリンクアップさせてください。リンクアップ後、以下の手順に進みVLAG1、

VLAG2 を作成します。

8. VLAG1 の設定を行います。

※VLAG Peer1(CN4093-1)、および、VLAG Peer2(CN4093-2)に対して設定を行います。

CN4093-1(config)#vlan 4094

VLAN 4094 is created.

Warning: VLAN 4094 was assigned to STG 30.

CN4093-1(config-vlan)#enable

CN4093-1(config-vlan)#exit

CN4093-1(config)#vlag tier-id 10

CN4093-1(config)#spanning-tree stp 20 vlan 4094

CN4093-1(config)#no spanning-tree stp 20 enable

CN4093-1(config)#vlag isl vlan 4094

CN4093-1(config)#vlag isl adminkey 200

CN4093-1(config)#interface port ext1-ext2

CN4093-1(config-if)#pvid 4094

CN4093-1(config-if)#exit

CN4093-1(config)#vlan 100

CN4093-1(config-vlan)#enable

CN4093-1(config-vlan)#member ext1,ext2,ext11

CN4093-1(config-vlan)#exit

ISL 用 VLAN を設定します

ISL の PVID を設定します

Page 62: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

62

9. 次にVLAG2 のVLAN 設定を行います。

※VLAG Peer1(CN4093-1)、および、VLAG Peer2(CN4093-2)に対して設定を行います。

10. VLAG1 のポート設定を行います。

※VLAG Peer1(CN4093-1)、および、VLAG Peer2(CN4093-2)に対して設定を行います。

11. VLAG2 のポート設定を行います。

※VLAG Peer1(CN4093-1)、および、VLAG Peer2(CN4093-2)に対して設定を行います。

12. VLAG1、VLAG2のLACPをVLAGに設定します。

※VLAG Peer1(CN4093-1)、および、VLAG Peer2(CN4093-2)に対して設定を行います。

13. VLAG Peer1(CN4093-1)、および、VLAG Peer2(CN4093-2)に対して上記設定が完了しましたら、VLAG と接続す

る対向機器(上位スイッチ)の設定を行い、各スイッチを結線します。

CN4093-1(config)#vlan 200

CN4093-1(config-vlan)#enable

CN4093-1(config-vlan)#member ext1,ext2,ext12

CN4093-1(config-vlan)#exit

CN4093-1(config)#interface port ext11

CN4093-1(config-if)#lacp key 1000

CN4093-1(config-if)#lacp mode active

CN4093-1(config-if)#exit

CN4093-1(config)#interface port ext12

CN4093-1(config-if)#lacp key 2000

CN4093-1(config-if)#lacp mode active

CN4093-1(config-if)#exit

CN4093-1(config)#vlag adminkey 1000 enable

CN4093-1(config)#vlag adminkey 2000 enable

Page 63: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

63

14. 【推奨】VLAG では、主にISL を使ってVLAG スイッチ間の動作状態を確認していますが、ヘルスチェックの設定

を行うことでISL で障害が起こった場合でもVLAG スイッチの状態を確認する事が可能です。また、ヘルスチェッ

クはISL とは別の独立したリンクで構成する必要があります。ここでは外部管理インターフェース(EXTM)を使用

する例を記載しますが、外部管理インターフェースを使用しない場合は別途ヘルスチェック用のVLAN、インターフ

ェースを作成してください。

先ずは、外部管理インターフェース(EXTM)のInterface IP 設定を行います。

※ VLAG Peer1 は10.10.10.1 のIPアドレスを設定しています。

※ VLAG Peer2 は10.10.10.2 のIPアドレスを設定してください。

15. 【推奨】 VLAG Peer2 側のIPアドレスをヘルスチェックとして設定します。

※ VLAG Peer2の設定ではVLAG Peer1 のアドレスを設定してください。

16. 【オプション】 VLAG Peer1 とVLAG Peer2 の外部管理インターフェース(EXTM)をケーブルで結線してリンクアッ

プさせてください。

17. 結線後、「show vlag information」コマンド、「show vlag isl」コマンドにて、VLAG の設定を確認します。ここでは例

としてVLAG Peer1 の設定を確認します。

CN4093-1(config)#interface ip 127

CN4093-1(config-if)#ip address 10.10.10.1 255.255.255.0

CN4093-1(config-if)#enable

CN4093-1(config-if)#exit

CN4093-1(config)#vlag hlthchk peer-ip 10.10.10.2

CN4093-1(config)#show vlag information

vLAG Tier ID: 10

vLAG system MAC: 08:17:f4:c3:dd:09

Local MAC 74:99:75:69:42:00 Priority 0 Admin Role PRIMARY (Operational Role PRIMARY)

Peer MAC 74:99:75:69:44:00 Priority 0

Health local 10.10.10.1 peer 10.10.10.2 State UP

ISL trunk id 65

ISL state Up

Auto Recovery Interval: 300s (Finished)

Startup Delay Interval: 120s (Finished)

vLAG 65: config with admin key 1000, associated trunk 66, state formed

vLAG 66: config with admin key 2000, associated trunk 67, state formed

CN4093-1(config)#show vlag isl

ISL_ID ISL_Vlan ISL_Trunk ISL_Members Link_State Trunk_State

65 4094 Adminkey 200 EXT1 UP UP

EXT2 UP UP

Page 64: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

64

18. 「show lacp information」コマンドにて、LACP の状態を確認します。

※ 「show portchannel information」コマンドにて、PortChannel を確認してもVLAG のステータスが確認できます。

19. 同様の確認をVLAG Peer2 でも行ってください。

CN4093-1(config)#show portchannel information

PortChannel 65: Enabled

Protocol - LACP

Port State:

EXT1: STG 1 forwarding

STG 30 forwarding

STG 73 forwarding

STG 100 forwarding

EXT2: STG 1 forwarding

STG 30 forwarding

STG 73 forwarding

STG 100 forwarding

PortChannel 66: Enabled

Protocol - LACP

Port State:

EXT1: STG 100 forwarding

PortChannel 67: Enabled

Protocol - LACP

Port State:

EXT2: STG 73 forwarding

CN4093-1(config)#show lacp information

port mode adminkey operkey selected prio aggr trunk status minlinks

---------------------------------------------------------------------------------

~~~~~~~ 省略 ~~~~~~~

EXT1 active 200 200 yes 32768 43 65 up 1

EXT2 active 200 200 yes 32768 43 65 up 1

~~~~~~~ 省略 ~~~~~~~

EXT11 active 1000 1000 yes 32768 53 66 up 1

EXT12 active 2000 2000 yes 32768 54 67 up 1

Page 65: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

65

3.5.4. VLAG の解除

VLAG 構成を解除する場合は以下の手順を行ってください。

※ VLAG を解除するとVLAG スイッチに接続されている機器との通信が遮断されますのでご注意ください。また、

VLAG のリンクを無効にしたタイミングでループが発生する可能性がありますので、物理的な結線を断線させて作

業を行う事を推奨致します。

1. LACP で設定されているVLAG リンクを無効にします。ここでは例としてadmin key1000 のリンクに対してVLAG

を無効にします。

※ スタティック・トランク・グループ(EhterChannel) の場合は、以下のコマンドを実行します。ここでは例としてスタティ

ック・トランク・グループ1 のリンクに対してVLAG を無効にします。

2. VLAG ID をクリアします。

3. スイッチでVLAG を無効にします。

4. 同様の手順をVLAG Peer2 (CN4093-2) でも行ってください。

CN4093-1(config)#no vlag adminkey 1000 enable

CN4093-1(config)#no vlag portchannel 1 enable

CN4093-1(config)#no vlag tier-id

CN4093-1(config)#no vlag enable

Page 66: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

66

4. Fibre Channel over Ethernet (FCoE)

4.1. FCoE とは

FCoE とは、ロスレス・イーサネット上でファイバーチャネル通信を実現する技術です。

Flex System では、FCoE に対応したスイッチ・モジュール(CN4093など)を導入し、コンピュート・ノード側の

10Gb LOM または、メザニン・カード(CN4054)を追加、尚且つFOD ライセンスを適用することで、CNAとし

ての機能を持たせ、HBA、FC スイッチ・モジュールを搭載しなくてもFC-SANへ接続する事を可能にしてい

ます。

FOD ライセンス

Compute Node 側の10Gb LOM または、メザニン・カードを、CNA (Converged Network Adapter)として動作

するためにFOD ライセンスを適用します。

x240、x440 のLOM を使用する場合(x220のLOMはFCoE に対応していません)

[ 90Y9310 ] バーチャルファブリック アドバンスト ソフトウェア アップグレード (LOM)

x220、x240、x440 にてCN4054 バーチャル・ファブリック・アダプターを使用する場合

[ 90Y3558 ] CN4054 バーチャル・ファブリック・アダプター(SW Upgrade)

FCoE の構成要素

Page 67: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

67

4.1.1. FCoE で使用する 2 つのモード

(*)Networking OS Application Guide for the Flex System Fabric CN4093 10Gb コンバージド・スケーラブ

ル・スイッチ, First edition (242 / 452 ページ) http://pic.dhe.ibm.com/infocenter/flexsys/information/topic/com.lenovo.acc.cn4093.doc/00d2326.pdf

※Storage との接続に関してはSSICにて確認ください。

http://www.ibm.com/systems/support/storage/ssic/interoperability.wss

LoM or CN4054

CN4093 CN4093

Storage

FC SW FC SW

NPV Gateway Mode

NPV(Node Port Virtualized) Gateway

Mode は既存の FC 環境に接続する場

合等、外部”フルファブリック”FC スイッ

チと接続する際に使用する。外部 FC ス

イッチに NPIV 対応が必要

LoM or CN4054

Full Fabric Mode

Full Fabric Mode は FC/FCoE 対応スト

レージに直接接続する際に使用する。

他の FC スイッチとの接続は不可(*)

LoM or CN4054

CN4093 CN4093

Storage

LoM or CN4054

Ethernet Fibre Channel FCoE

Flex

System

シャーシ

Flex

System

シャーシ

LAN

LAN

Page 68: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

68

4.2. FCoE - Full Fabric Mode

当ガイドでは、以下の構成にて設定を行います。

※ストレージ・コントローラーのポート、およびCN4093 の外部ポートをFC インターフェースとして設定して

います。

4.2.1. FCoE の設定

1. イーサネット・インターフェースの設定を行います。ここでは、INTA5 ポートにタグを設定します。

コンピュート・ノード

CN4093 #1 CN4093 #2

Storwize V7000

INTA5 INTA5

EXT16 EXT15 EXT16 EXT15

LoM or CN4054

FCF 有効化

FC ゾーニング

FCF 有効化

FC ゾーニング

FC or FCoE イ

ンターフェース

FCoE

Router(config)#interface port INTA5

Router(config-if)#tagging

Router(config-if)#exit

Router(config)#

Page 69: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

69

2. Omni ポートに対して、FC インターフェースの設定を行います。ここでは、EXT15、EXT16 に対して

「system port <Omni ポート> type fc」コマンドにて、FC インターフェースとしての設定を行います。

※Omni ポートは必ず奇数ポートから連番で2ポートのペアで指定(イーサネット or ファイバーチャネル)する必要が

あります。

※FCoE 構成(ファイバーチャネル構成)を設定する場合、少なくとも1ペアのOmni ポートをFC インターフェースとし

て設定する必要があります。

Networking OS Application Guide for the Flex System Fabric CN4093 10Gb コンバージド・スケーラブ

ル・スイッチ, First edition (243 / 452 ページ) http://pic.dhe.ibm.com/infocenter/flexsys/information/topic/com.lenovo.acc.cn4093.doc/00d2326.pdf

3. Converged Enhanced Ethernet(CEE)の有効化を行います。グローバル・コンフィギュレーション・モードにて

「cee enable」コマンドを実行します。

※リンクアップしているすべてのインターフェースでリンクダウン、リンクアップが発生します。

Router(config)#system port ext15-ext16 type fc

Sep 27 16:45:57 192.168.70.121 NOTICE lldp: LLDP TX & RX are disabled

on port EXT15

Sep 27 16:45:57 192.168.70.121 NOTICE lldp: LLDP TX & RX are disabled

on port EXT16

Router(config)#cee enable

Sep 27 16:47:41 192.168.70.121 NOTICE server: link down on port INTA5

Sep 27 16:47:42 192.168.70.121 NOTICE server: link up on port INTA5

Router(config)#show cee

Current CEE Configuration:

CEE Features setting: On

ISCSI setting: dis

Current ETS Configuration:

Number of COSq: 8

~~~~~ 以下省略

Page 70: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

70

4. 「cee enable」コマンドを実行すると、スイッチ上のすべてのポートでCEE が有効となります。

CEE を使用しないポートには、それぞれのポートに対して、以下のコマンドを実行します。

no cee port <ポート番号> dcbx enable

※実行したポートにて、リンクダウン、リンクアップが発生します。

参考:CEEを有効化すると標準のフロー制御から、Priority base Flow Control (PFC) が有効となります。CEE環境での

FCoE トラフィックを識別するためにデフォルトでPFC のPriority 値「3」がFCoE用トラフィックとして設定されています。

それ以外のPriority値は無効になっています。

当ガイドでは、デフォルトのPriority 値を使用します。

5. スイッチのグローバル設定として、FIP Snooping の有効化(FIP:FCoE Initialization Protocol) を行います。

グローバル・コンフィギュレーション・モードにて、「fcoe fips enable」コマンドを実行します。

6. FIP SnoopingをFCoEポートで有効化し、FCF(Fibre Cahnnel Forwarder)モードを無効化します。

7. FCoE 用VLAN の作成、メンバー登録、Full Fabric モードの有効化を行います。

ここでは、VLAN 1004 を作成、INTA5、EXT15、EXT16 をメンバー登録し、FCF を有効化します。

VLAN サブモードにて、コマンドを実行します。

fcf enable

Router(config)#fcoe fips enable

Router(config)#show fcoe fips

FIP snooping current configuration:

FIP snooping is currently enabled.

FCF and FCOE connection timeout remover is currently enabled.

FCOE vlan automatic creation is currently disabled.

Router(config)#vlan 1004

VLAN 1004 is created.

Warning: VLAN 1004 was assigned to STG 115.

Router(config-vlan)#enable

Router(config-vlan)#member INTA5,EXT15,EXT16

Router(config-vlan)#fcf enable

Router(config-vlan)#exit

Router(config)#no fcoe fips port INTA1-INTA4,INTA6-EXT22 enable

Router(config)#fcoe fips port INTA5 fcf-mode off

Page 71: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

71

4.2.2. CN4093 への接続

これまでの設定が完了後、コンピュート・ノードにてCN4093 への接続設定を行います。

【コンピュート・ノードでの操作】

1. 該当のコンピュート・ノードを起動します。

2. ロゴ画面にて [ F1 ] キーを押し、”System Configuration and Boot Management” 画面を起動します。

3. “System Configuration and Boot Management”画面にて、「System Settings」 - 「Network」 を選択します。

4. “Network”画面にて、FCoE 設定を行うNIC ポートを選択します。

10Gb LoM の場合 CN4054 の場合

Page 72: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

72

5. “MAC: ・・・”画面では、「Emulex 10G NIC: Bus:Dev:Func ・・・」を選択します。

6. “Emulex NIC Selection”画面では、Personality 項目欄にて[Enter]キーを押し、「FCoE」を選択します。

※FCoE を使用する場合、該当のコンピュート・ノードに対して、FoD ライセンスを事前に適用しておく必要があります。

※適切なFoD ライセンスが適用されていない場合、FCoEを選択することができません。

※FoD の適用状況を確認する場合、「Feature On Demand」を選択し、FoD Status 欄に”Valid FoD license key found”

と表示されていることを確認します。

コンピュート・ノードへのFoD ライセンス適用に関しましては、以下のガイドを参照ください。

Features on Demand (FOD) ライセンス・アクティベーション・ガイド

http://www.ibm.com/jp/domino04/pc/support/Sylphd07.nsf/jtechinfo/SYJ0-03B4811

FoD ライセンスの

適用状況の確認

FoD ライセンス

の適用状況確認

Page 73: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

73

7. [ESC] キーを数回押し、”System Setting and Boot Management”画面に戻った後、「Save Settings」を選択し、設

定を保存します。

8. 設定保存後、「Exit Setup」を選択し、uEFI 設定画面を終了します。

※コンピュート・ノードが再起動します。

9. コンピュート・ノード再起動時、ロゴ画面にて、再度[ F1 ] キーを押し、”System Setting and Management” 画面を

起動します。

10. “System Setting and Management” 画面にて、「System Settings」を選択します。

※次の手順では、“System Settings”画面にて、”Emulex Configuration Utility Ver: ・・・”の表示がある場合、11. ~ 14.

の手順を行い、”Emulex Configuration Utility Ver: ・・・”の表示がない場合には、15. ~ 18. の手順を行います。

11. “System Settings”画面にて、「Emulex Configuration Utility Ver: ・・・」を選択し、”Emulex Configuration Utility

Ver ・・・”画面にて、「Emulex Configuration Setup Utility」を選択します。

※「Emulex Configuration Utility Ver: ・・・」 が表示されていない場合、“15. ~ 18.”の手順を実行します。

12. “Adapter Selection”画面にて、該当するポートを選択します。

この画面で、各ポートのWWPNが表示されます。

※この後のゾーニング設定で必要になりますので、メモしておきます。

Page 74: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

74

13. “Emulex Adapter Configuration Main Menu” 画面の”Configure DCBX Mode”欄にて、「CEE」を選択します。

※もしくは、「Set Emulex Adapter to Default Settings」を選択します。

14. 「Scan for Fibre Devices」を実行します。

※正しく設定されているとCN4093 のコンソール上に以下のメッセージが表示されます。

fcoe: FCOE connection between VN_PORT xx:xx:xx:xx:xx:xx and FCF xx:xx:xx:xx:xx:xx has been established.

※ 11. ~ 14. を実行した場合、“4.2.3 ストレージとの接続”に進みます。

15. “System Settings”画面にて、「Storage」を選択します。

16. ”Storage”画面にて、該当するポートを選択します。

この画面で、各ポートのWWPNが表示されますので、この後のゾーニング設定で必要になりますので、メモしてお

きます。

Page 75: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

75

17. “Portxxx:Emulex ・・・”画面の”Configure DCBX Mode”欄にて、「CEE」を選択します。

※もしくは、「Set Emulex Adapter to Default Settings」を選択します。

18. 「Scan for Fibre Devices」を実行します。

※正しく設定されているとCN4093 のコンソール上に以下のメッセージが表示されます。

fcoe: FCOE connection between VN_PORT xx:xx:xx:xx:xx:xx and FCF xx:xx:xx:xx:xx:xx has been established.

4.2.3. ストレージとの接続

FC ポートとして定義したEXT15、EXT16(Omni ポート)へFC用 SFP+ トランシーバーを搭載し、FC ケーブルにてスト

レージ・コントローラーのFCインターフェース・ポートと接続します。

4.2.4. FCoE セッションと WWPN の確認

CN4093にて「show fcoe database」コマンドを実行し、コンピュート・ノードのWWPN が確認できます。

Router(config)# show fcoe database

-------------------------------------------------------------------------

VLAN FCID WWN MAC Port

-------------------------------------------------------------------------

1002 011000 10:00:5c:f3:fc:7f:24:b9 0e:fc:00:01:10:00 INTA5

Total number of entries = 1

-------------------------------------------------------------------------

Page 76: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

76

4.2.5. FC ゾーニング設定(ゾーンの作成、ゾーンセットの作成、活性化)

CN4093 にて、FC ゾーニング設定をすることで、ストレージのコントローラーにて、コンピュート・ノードが認識できるよう

になります。

1. ゾーンを作成し、コンピュート・ノード、および、ストレージのPort World Wide Name(PWWN) を登録します。

zone name <ゾーンの名前>

member pwwn <ゾーンに組み込むポートが持つPWWN>

※ゾーンの名前は1~64文字までで指定します。

2. ゾーンセットを作成し、ゾーンの登録、および、ゾーンセットの活性化を行います。

zoneset name <ゾーンセットの名前>

member <ゾーンセットに登録するゾーンの名前>

zoneset activate name <ゾーンセットの名前>

※ゾーンセットの名前は1~64文字までで指定します。

3. 活動状態のFC ゾーニング設定を確認します。

show zoneset active

4. copy コマンドにて構成を保存します。

copy running-config startup-config

Router(config)#zone name Zone1

Router(config-zone)#member pwwn 10:00:5c:f3:fc:7f:24:b9

Router(config-zone)#member pwwn 50:05:07:68:02:20:cb:be

Router(config-zone)#member pwwn 50:05:07:68:02:30:cb:bf

Router(config)#zoneset name Zoneset1

Router(config-zoneset)#member Zone1

Router(config-zoneset)#zoneset activate name Zoneset1

CNA

ストレージ・コントローラー

Router(config)#show zoneset active

Active Zoneset Zoneset1 has 1 zones

zoneset name Zoneset1

zone name Zone1

pwwn 10:00:5c:f3:fc:7f:24:b9

pwwn 50:05:07:68:02:20:cb:bf

pwwn 50:05:07:68:02:10:cb:be

Default-Zone Deny

Page 77: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

77

【ストレージでの操作】

設定が正しく定義されていると、ストレージ・コントローラーの操作画面にてコンピュート・ノードのWWPN を確認すること

ができます。

・ コンピュート・ノードのWWPN にてホストの新規作成・登録を行います。

・ 作成したホストにストレージに別途定義した論理ドライブ(LUN) をマッピングします。

コンピュート・ノード上のOSから領域を確認することができます。

FCoE - Full Fabric Mode の設定は以上です。

Page 78: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

78

4.3. FCoE – NPV Gateway Mode

当ガイドでは、以下の構成にて設定を行います。

4.3.1. FCoE 設定

1. FCoE インターフェース・ポートの設定を行います。

ここでは、コンピュート・ノードが接続されたINTA5 ポートにタグを設定します。

Router(config)#interface port INTA5

Router(config-if)#tagging

Router(config-if)#exit

コンピュート・ノード

CN4093 #1 CN4093 #2

Storwize V7000

INTA5 INTA5

EXT11 EXT11

LoM or CN4054

NPV Gateway

有効化

NPV Gateway

有効化

NPIV 対応

FC スイッチ

NPIV 対応

FC スイッチ

FC ゾーニング

FC ゾーニング

Fibre Channel

FCoE

Fibre Channel

VLAN1002

VLAN1004

Page 79: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

79

2. Converged Enhanced Ethernet(CEE)の有効化を行います。

グローバル・コンフィギュレーション・モードにて「cee enable」コマンドを実行します。

※リンクアップしているすべてのインターフェースでリンクダウン、リンクアップが発生します。

3. スイッチのグローバル設定として、FIP Snooping の有効化(FIP:FCoE Initialization Protocol) を行います。

グローバル・コンフィギュレーション・モードにて、「fcoe fips enable」コマンドを実行します。

4. FIP Snooping をFCoE ポートで有効化し、FCFモードを無効化します。

Router(config)#fcoe fips enable

Router(config)#show fcoe fips

FIP snooping current configuration:

FIP snooping is currently enabled.

FCF and FCOE connection timeout remover is currently enabled.

FCOE vlan automatic creation is currently disabled.

Router(config)#cee enable

Sep 30 17:38:51 192.168.70.120 NOTICE server: link down on port INTA5

Sep 30 17:38:52 192.168.70.120 NOTICE server: link up on port INTA5

Router(config)#show cee

Current CEE Configuration:

CEE Features setting: On

ISCSI setting: dis

Current ETS Configuration:

Number of COSq: 8

~~~~~ 以下省略

Router(config)#no fcoe fips port INTA2-INTC14,EXT12-EXT22 enable

Router(config)#fcoe fips port INTA1 fcf-mode off

Page 80: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

80

5. 「cee enable」コマンドを実行した時点で、スイッチ上のすべてのポートでCEE が有効となります。

CEE を使用しないポートには、それぞれのポートに対して、以下のコマンドを実行します。

no cee port <ポート番号> dcbx enable

※実行したポートにて、リンクダウン、リンクアップが発生します。

参考:

no cee port INTA1-INTA4 dcbx enable

6. Omniポートに対して、FCインターフェースの設定を行います。ここでは、EXT11、EXT12 に対して

「system port <Omni ポート> type fc」コマンドにて、FC インターフェースとしての設定を行います。 ※Omni ポートは必ず奇数ポートから連番で2ポートペアにてモード指定(イーサネット or ファイバーチャネル)する必

要があります。

※FCoE 構成(ファイバーチャネル構成)を設定する場合、少なくとも1ペアのOmni ポートをFC インターフェースとし

て設定する必要があります。

Networking OS Application Guide for the Flex System Fabric CN4093 10Gb コンバージド・スケーラブ

ル・スイッチ, First edition (243 / 452 ページ) http://pic.dhe.ibm.com/infocenter/flexsys/information/topic/com.lenovo.acc.cn4093.doc/00d2326.pdf

7. FCoE 用VLAN を作成し、該当ポートをメンバー登録します。

ここでは、VLAN 1002 を作成、INTA5、EXT11、EXT12 をメンバー登録します。

Router(config)#vlan 1002

VLAN 1002 is created.

Warning: VLAN 1002 was assigned to STG 113.

Router(config-vlan)#enable

Router(config-vlan)#member INTA5,EXT11,EXT12

Router(config)#system port ext11,ext12 type fc

Sep 30 17:38:32 192.168.70.120 NOTICE lldp: LLDP TX & RX are disabled on port EXT11

Sep 30 17:38:32 192.168.70.120 NOTICE lldp: LLDP TX & RX are disabled on port EXT12

Router(config)#show interface fc info

Alias Port Admin Oper Login Config Running Link Link

State State Status Type Type Status Speed

----- ---- ----- ----- ------ ------ ------- ------ -----

EXT11 53 Online Offline NotLoggedIn F Unkn Inactive Auto

EXT12 54 Online Offline NotLoggedIn F Unkn Inactive Auto

EXT13 55 Online Offline NotLoggedIn Eth Eth Inactive 10000

EXT14 56 Online Offline NotLoggedIn Eth Eth Inactive 10000

EXT15 57 Online Offline NotLoggedIn Eth Eth Inactive 10000

EXT16 58 Online Offline NotLoggedIn Eth Eth Inactive 10000

EXT17 59 Online Offline NotLoggedIn Eth Eth Inactive 10000

Page 81: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

81

8. NPV Gateway モードを有効化します。VLAN サブモードにて、「npv enable」、「npv traffic-map

external-interface <外部ポート番号>」コマンドを実行します。

9. copy コマンドにて構成を保存します。 copy running-config startup-config

4.3.2. CN4093 への接続

これまでの設定完了後、CN4093 への接続を行います。

【コンピュート・ノードでの操作】

コンピュート・ノードへの接続方法は、“4.2.2 CN4093 への接続” の【コンピュート・ノードでの操作】を参照して設定しま

す。

【フルファブリック FC スイッチとの接続】

注意:NPV Gateway Mode では、CN4093 とストレージ・コントローラーを直接接続することがサポートされておりません。

そのため、別途フルファブリック FC スイッチを用意しCN4093を接続します。

※最新の接続サポート状況はIBM System Storage Interoperation Center (SSIC) をご確認ください。

http://www.ibm.com/systems/support/storage/ssic/interoperability.wss

・FC ポートとして定義したEXT11(Omni ポート)へFC SFP+ トランシーバーを搭載し外部FCスイッチと接続します。

・ストレージ・コントローラーのFC インターフェース・ポートと外部FCスイッチを接続します。

・FC ケーブルを使用し、外部FC スイッチのポートに接続します。

・外部FC スイッチの操作画面にて、コンピュート・ノードおよび、ストレージのWWPN が認識されていること

を確認してください。

・外部FC スイッチの操作画面にて、SANゾーニング構成を行います。

【SAN24B(2498-B24) でのゾーニング設定例】

1. FCoE 接続用に Zone を新規作成します。

2. コンピュート・ノード、ストレージ・コントローラーの

WWPN を、作成した Zone のメンバーに追加しま

す。

※「Add Other…」ボタンを押し、確認した WWPN

を直接入力して登録することも可能です。

3. 設定した Zone を Zone Configuration に登録し

有効化と設定の保存を行います。

Router(config-vlan)#npv enable

Router(config-vlan)#npv traffic-map external-interface EXT11,EXT12

Page 82: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

82

【ストレージ・コントローラーでの操作】

設定が正しく定義されていると、ストレージ・コントローラーの操作画面にてコンピュート・ノードのWWPN を確認すること

ができます。

・ コンピュート・ノードのWWPN にてホストの新規作成・登録を行います。

・ 作成したホストにストレージに別途定義した論理ドライブ(LUN) をマッピングします。

コンピュート・ノード上のOSから領域を確認することができます。

FCoE NPV Gateway Mode の設定は以上です。

Page 83: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

83

5. 監視

5.1. システム・ログの監視

システム・ログの参照コマンド

show logging messages

すべてのモードで実行可能

※新しいシステム・ログから順に表示させるには、show logging messages reverse コマンドを実行します。

Syslogサーバーの設定、確認コマンド logging host <1-2> address <IP address>

指定したアドレスへSyslogを送信することができます。

Global configuration mode で実行可能

システム・ログの設定確認コマンド show logging

すべてのコマンド・モードで実行可能

Router#show logging message Jul 14 20:19:10 192.168.70.121 NOTICE ntp: System clock updated Jul 14 20:34:10 192.168.70.121 NOTICE ntp: System clock updated Jul 14 20:49:10 192.168.70.121 NOTICE ntp: System clock updated Jul 14 21:04:11 192.168.70.121 NOTICE ntp: System clock updated Jul 14 21:19:09 192.168.70.121 NOTICE ntp: System clock updated Jul 14 21:34:11 192.168.70.121 NOTICE ntp: System clock updated Jul 14 21:49:11 192.168.70.121 NOTICE ntp: System clock updated ・・・

Router(config)#logging host 1 address 192.168.70.200

Router(config)#show logging Current syslog configuration: host 192.168.70.200 via MGT port, severity 7, facility 0 host2 0.0.0.0 via MGT port, severity2 7, facility2 0 console enabled severity level of console output 7 severity level of write to flash 7 syslogging all features Syslog source loopback interface not set

Page 84: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

84

5.2. SNMP トラップの送信設定

5.2.1. SNMP 初期状態(デフォルト)

SNMPv3が初期状態で有効となっており、、以下のパラメーターがアサインされています。v1とv2は工場出荷状態

で無効となっています。

基本的な設定は、【show snmp-server】コマンドで確認できます(すべてのコマンド・モードで実行可能)。

Router(config)#show snmp-server Current SNMP params: Read community string: "public" Write community string: "private" SNMP state machine timeout: 5 minutes Trap source address: 0.0.0.0 SNMP Trap source loopback interface not set Authentication traps disabled. All link up/down traps enabled. Current SNMP trap hosts: Current v1/v2 access disabled Current SNMPv3 USM user settings: 1: name adminmd5, auth md5, privacy des ~~~~~ 省略 ~~~~~

Page 85: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

85

SNMPv3のより詳細な設定は【show snmp-server v3】コマンドで確認できます(すべてのコマンド・モードで実行可

能)。

5.2.2. SNMPv1 の設定

ここでは、SNMPv1によるSNMPトラップ設定方法を示します。

1. SNMPv1を有効化します。

Router(config)#show snmp-server v3 Engine ID = 80:00:4F:4D:B1:1B:33:D6:D2:A5:82:82:81:45:67:74:99:75:69:42:00 usmUser Table: User Name Protocol -------------------------------- -------------------------------- adminmd5 HMAC_MD5, DES PRIVACY adminsha HMAC_SHA, DES PRIVACY mmv3_mgr HMAC_MD5, DES PRIVACY v1v2only NO AUTH, NO PRIVACY vacmAccess Table: Group Name Model Level ReadV WriteV NotifyV ---------- ------- ------------ ---------- ---------- ---------- mmgrp usm authPriv iso iso iso v1v2grp snmpv1 noAuthNoPriv iso iso v1v2only admingrp usm authPriv iso iso iso vacmViewTreeFamily Table: View Name Subtree Mask Type -------------------- -------------------------------- -------------- --------- iso 1 included v1v2only 1 included v1v2only 1.3.6.1.6.3.15 excluded v1v2only 1.3.6.1.6.3.16 excluded v1v2only 1.3.6.1.6.3.18 excluded vacmSecurityToGroup Table: All active SNMPv3 groups are listed below: Sec Model User Name Group Name ---------- ------------------------------- ------------------------------- snmpv1 v1v2only v1v2grp ~~~~~ 省略 ~~~~~

Router(config)#snmp-server version v1v2v3

Page 86: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

86

2. 有効化されたことを確認します。

3. SNMPのコミュニティ・ストリングを定義します。

4. SNMPトラップ送信元IPインターフェースを指定します。

※CN4093 スイッチでは、内部管理ポートのIPインターフェース・ナンバーは128です(IPv4の場合)。

5. SNMPサーバーのIPアドレス、コミュニティ・ストリングを定義します

6. 設定を確認します

Router(config)#snmp-server read-community readcomm Router(config)#snmp-server write-community writecomm

Router(config)#snmp-server trap-source 128

Router(config)#snmp-server host 192.168.70.1 readcomm

Router(config)#show running-config Current configuration: ! version "7.5.6" switch-type "IBM Flex System Fabric CN4093 10Gb Converged Scalable Switch(Upgrade1)(Upgrade2)" ! system timezone 207 ! Asia/Tokyo ! snmp-server host 192.168.70.199 readcomm ! snmp-server version v1v2v3 ! snmp-server read-community "readcomm" snmp-server write-community "writecomm" snmp-server trap-source 128 ! ~~~~~ 省略 ~~~~~

Router(config)#show snmp-server | include v1/v2 Current v1/v2 access enabled

Page 87: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

87

5.2.3. SNMPv2c の設定

ここでは、SNMPv2c による SNMP トラップ設定方法を示します。SNMPv2c は SNMPv3 設定に使用するコマンドを一

部使用することで構成します。

1. SNMPv1を有効化します。

2. 有効化されたことを確認します。

3. SNMPのコミュニティ・ストリングを定義します。

4. SNMPユーザーおよびグループを定義し、グループに対して、SNMPv2を使用する設定を行います。

5. アクセス・コントロール・グループを定義し、SNMPv2の使用と、全てのMIBビューの通知権限

(notify-view)を設定します。通知権限を与える場合は、通知テーブルの設定を行います。

※権限とはMIBビューへのアクセス権限であり、読み込み(read-view)、書き込み(write-view)、 通知

(notify-view)が設定可能です。権限を設定していない、またはMIBビューに存在しない値が設定された場

合、アクセスが許可されず、MIB情報の取得、書き込み、通知ができません。

Router(config)#snmp-server version v1v2v3

Router(config)#show snmp-server | include v1/v2 Current v1/v2 access enabled

Router(config)#snmp-server read-community readcomm Router(config)#snmp-server write-community writecomm

Router(config)#snmp-server user 10 name v2trap Router(config)#snmp-server group 10 group-name v2trap Router(config)#snmp-server group 10 user-name v2trap Router(config)#snmp-server group 10 security snmpv2

Router(config)#snmp-server access 10 name v2trap Router(config)#snmp-server access 10 security snmpv2 Router(config)#snmp-server access 10 notify-view iso Router(config)#snmp-server notify 10 name v2trap Router(config)#snmp-server notify 10 tag v2trap

Page 88: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

88

6. SNMPサーバーの定義を行います。

7. SNMPメッセージを構成するのに必要なターゲット・パラメーターを設定します。

8. コミュニティテーブルを定義します。

Router(config)#snmp-server target-address 10 name v2trap address 192.168.70.199 Router(config)#snmp-server target-address 10 taglist v2trap Router(config)#snmp-server target-address 10 parameters-name v2param

Router(config)#snmp-server target-parameters 10 name v2param Router(config)#snmp-server target-parameters 10 message snmpv2c Router(config)#snmp-server target-parameters 10 user-name v2trap Router(config)#snmp-server target-parameters 10 security snmpv2

Router(config)#snmp-server community 10 index v2trap

Router(config)#snmp-server community 10 user-name v2trap

Page 89: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

89

9. 設定を確認します。(コマンド例は次頁参照)

Router(config)#show running-config

~~~~~ 省略 ~~~~~

snmp-server user 10 name "v2trap"

!

snmp-server group 10 security snmpv2

snmp-server group 10 user-name v2trap

snmp-server group 10 group-name "v2trap"

!

snmp-server access 10 name "v2trap"

snmp-server access 10 security snmpv2

snmp-server access 10 notify-view "iso"

!

snmp-server target-address 10 name "v2trap" address 192.168.70.199

snmp-server target-address 10 taglist "v2trap"

snmp-server target-address 10 parameters-name "v2param"

!

snmp-server target-parameters 10 name "v2param"

snmp-server target-parameters 10 message snmpv2c

snmp-server target-parameters 10 user-name "v2trap"

snmp-server target-parameters 10 security snmpv2

!

snmp-server notify 10 name "v2trap"

snmp-server notify 10 tag "v2trap"

!

snmp-server community 10 index "v2trap"

snmp-server community 10 user-name "v2trap"

!

snmp-server version v1v2v3

!

snmp-server read-community "readcomm"

snmp-server write-community "writecomm"

!

~~~~~ 省略 ~~~~~

Page 90: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

90

5.2.4. SNMPv3 の設定

SNMPv3はSNMPの拡張版で、データ生成元の認証、暗号化などのセキュリティ機能が大幅に強化されて

います。

SNMPv3のセキュリティレベルは下記のように定義されます。

セキュリティレベ

認証方式 暗号化方

authPriv MD5 or SHA DES

authNoPriv MD5 or SHA DES

noAuthNoPriv なし なし

※認証方式を「なし」、暗号化方式を「DES」と指定することは出来ません。

※Networking OS にはデフォルトで 2 つの SNMPv3 ユーザー、adminmd5とadminshaが設定されて

います。これらのユーザーは、スイッチによってサポートされるすべての MIB にアクセスできます。

次頁より、新たにSNMPv3ユーザーを設定する方法を記載いたします。(ユーザーは最大16まで作成可能

です。)

Router#show snmp-server

Current SNMP params:

~~~~~ 省略 ~~~~~

Current SNMPv3 USM user settings:

1: name adminmd5, auth md5, privacy des 2: name adminsha, auth sha, privacy des 3: name v1v2only, auth none, privacy none

Current SNMPv3 vacmAccess settings:

1: group name admingrp, model usm level authPriv, read view iso, write view iso, notify view iso 2: group name v1v2grp, model snmpv1

level noAuthNoPriv,

read view iso, write view iso, notify view v1v2only

Current SNMPv3 vacmSecurityToGroup settings:

1: model usm, user name adminmd5, group name admingrp 2: model usm, user name adminsha, group name admingrp 3: model snmpv1, user name v1v2only, group name v1v2grp

~~~~~ 省略 ~~~~~

Page 91: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

91

1. SNMPユーザーの定義をし、必要に応じて認証プロトコル、プライバシー・プロトコルを定義します。認

証を行う場合は認証プロトコルの定義、暗号化を行う場合はプライバシー・プロトコルの定義が必要で

す。今回はセキュリティレベルをauthPrivとするため、双方のプロトコル設定を行います。

2. グループを定義します。

3. アクセスコントロールを定義します。

アクセスコントロールの定義では、設定したグループ名に対してセキュリティレベルおよび権限を設定しま

す。

ここでは、セキュリティレベルはauthPriv、権限は読み込み・書き込み・通知全て可能として設定します。

※権限の説明については76ページの 5.をご参照ください。

4. 通知テーブルの設定を行います。

Router(config)# Router(config)#snmp-server user 4 name testuser Router(config)#snmp-server user 4 authentication-protocol md5 authentication-password Changing authentication password; validation required: Enter current local admin password: <現在ログインしているユーザーのパスワードを入力> Enter new authentication password (max 32 characters): <認証パスワードを設定> Re-enter new authentication password: <認証パスワードを再入力> New authentication password accepted. Router(config)#snmp-server user 4 privacy-protocol des privacy-password Changing privacy password; validation required: Enter current local admin password:<現在ログインしているユーザーのパスワードを入力> Enter new privacy password (max 32 characters):<暗号化パスワードを設定> Re-enter new privacy password: <暗号化パスワードを再入力> New privacy password accepted.

Router(config)#snmp-server group 4 group-name testgrp

Router(config)#snmp-server group 4 user-name testuser

Router(config)#snmp-server access 4 name testgrp

Router(config)#snmp-server access 4 level authPriv

Router(config)#snmp-server access 4 read-view iso

Router(config)#snmp-server access 4 write-view iso

Router(config)#snmp-server access 4 notify-view iso

Router(config)#snmp-server notify 4 name testnotif

Router(config)#snmp-server notify 4 tag testtag

Page 92: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

92

5. SNMPサーバーのアドレスを定義します。

6. SNMPメッセージを構成するのに必要なターゲット・パラメーターを設定します。

7. (オプショナル)SNMPv1, v2を有効化している場合、無効化します。

※CN4093 スイッチは工場出荷状態で無効化されています。

8. 設定を確認します。

Router(config)#snmp-server target-address 4 name testaddr address 192.168.70.199

Router(config)#snmp-server target-address 4 taglist testtag

Router(config)#snmp-server target-address 4 parameters-name testparam

Router(config)#snmp-server target-parameters 4 name testparam

Router(config)#snmp-server target-parameters 4 user-name testuser

Router(config)#snmp-server target-parameters 4 level authPriv

Router(config)#snmp-server version v3only

Router(config)#show snmp-server

Current SNMP params:

~~~~~ 省略 ~~~~~

Current v1/v2 access disabled

Current SNMPv3 USM user settings:

1: name adminmd5, auth md5, privacy des

2: name adminsha, auth sha, privacy des

3: name v1v2only, auth none, privacy none

4: name testuser, auth md5, privacy des

Current SNMPv3 vacmAccess settings:

1: group name admingrp, model usm

level authPriv,

read view iso, write view iso, notify view iso

2: group name v1v2grp, model snmpv1

level noAuthNoPriv,

read view iso, write view iso, notify view v1v2only

4: group name testgrp, model usm level authPriv, read view iso, write view iso, notify view iso

Current SNMPv3 vacmSecurityToGroup settings:

1: model usm, user name adminmd5, group name admingrp

2: model usm, user name adminsha, group name admingrp

3: model snmpv1, user name v1v2only, group name v1v2grp

4: model usm, user name testuser, group name testgrp ~~~~~ 続く ~~~~~

Page 93: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

93

5.2.5. MIB

MIBファイルはスイッチ・モジュールのファームウェアをダウンロードして得られるZIPファイルの中に含まれています

(MIBSフォルダ内)。

~~~~~ 続き ~~~~~

Current SNMPv3 vacmViewTreeFamily settings:

1: name v1v2only, subtree 1

type included

2: name v1v2only, subtree 1.3.6.1.6.3.15

type excluded

3: name v1v2only, subtree 1.3.6.1.6.3.16

type excluded

4: name v1v2only, subtree 1.3.6.1.6.3.18

type excluded

5: name iso, subtree 1

type included

Current SNMPv3 notify settings:

4: name testnotif, tag testtag

Current SNMPv3 targetAddr settings:

4: name testaddr, taddress 192.168.70.199, port 162 tag list testtag pname testparam

Current SNMPv3 targetParams settings:

4: name testparam, mpmodel snmpv3 uname testuser, model usm, level authPriv

Current SNMP nlm settings:

Nlm default log: enabled

Global age out: 0

Global entry limit: 0

Page 94: Flex System ファブリック CN4093 10Gb コンバージド・ スケーラブル

94

6. 参考資料

1. Lenovo Flex System CN4093 10Gb Converged Scalable Switch User's Guide(英語)

CN4093スイッチのユーザーガイド

2. Networking OS Application Guide for the Flex System CN4093 10Gb Converged Scalable Switch(英語)

CN4093スイッチのOS仕様ガイド

3. Networking OS ISCLI—Industry Standard CLI Command Reference for the Flex System CN4093 10Gb Converged

Scalable Switch(英語) CN4093スイッチのisCLIコマンド・リファレンス

4. Networking OS Menu-Based CLI Command Reference for the Flex System CN4093 10Gb Converged Scalable

Switch(英語) CN4093スイッチのNOS-CLI(メニュー・ベースCLI)コマンド・リファレンス

5. Networking OS BBI Quick Guide for the Flex System CN4093 10Gb Converged Scalable Switch(英語)

CN4093スイッチのブラウザー・ベース・インターフェース利用ガイド

※上記1から5はすべて下記同一URLよりダウンロード

http://pic.dhe.ibm.com/infocenter/flexsys/information/topic/com.lenovo.acc.cn4093.doc/IO_Module_CN4093.html

6. Flex System Information Center(英語)

http://pic.dhe.ibm.com/infocenter/flexsys/information/index.jsp

Flex System Information Center のトップページ

7. Flex System Fabric EN4093 10Gb Scalable Switch Product Guide(英語)

http://publib-b.boulder.ibm.com/abstracts/tips0910.html

CN4093スイッチの製品仕様Redbook

8. Flex System Enterprise Chassis (8721) System Guide

http://www.lenovojp.com/server/systemguide/

システム・ガイド

9. Feature on Demand (FOD) ライセンス・アクティベーション・ガイド

http://www.ibm.com/jp/domino04/pc/support/Sylphd07.nsf/jtechinfo/SYJ0-03B4811

10. Fix Central

http://www.ibm.com/support/fixcentral/

ソフトウェア・イメージ(ファームウェア)の入手