アライドテレシス コア・スイッチ SwitchBlade x908 / x900シリーズとディストリビューションスイッチ x600シリーズで実現するIPv4/v6 デュアルスタック・リングネットワーク

Transcription

1 主な目的 スパニングツリーを使わずに Layer2 の冗長をしたい 信頼性 可用性の高いネットワークを構築したい 低コスト 高信頼性で建物間をつなぐネットワークを 概要 一般的なネットワークは 高価なスイッチを中心として ディストリビューションスイッチやエッジスイッチと 1:n で接続するスター型構成です スター型構成では n の数が多くなるほど 接続に要するイーサネットケーブルの本数が多くなり 構築に必要なコストは増加していきます アライドテレシスの Layer2 リングプロトコル EPSR を使うと それぞれ隣接する機器との接続を行い リング型接続構成となりますので 接続に必要なケーブルの本数を削減することができます さらに コアスイッチに SwitchBlade x908 2 台を VCS 化して採用 リングプロトコル EPSR を制御するマスタースイッチ自体も高度な冗長化を図ります 数千クライアントが利用するような 複数の建物にまたがる 大規模なエンタープライズネットワークにおすすめのネットワークソリューションです 1

2 アライドテレシス コア スイッチ SwitchBlade x908 / x900シリーズと ディストリビューションスイッチ x600シリーズで実現する IPv4/v6 デュアルスタック リングネットワーク 構築のポイント VLAN 10 VLAN 20 VLAN VLAN x600-24ts_1 x600-24ts_2 VLAN20に設置したIPv4サー バーでSyslog SNMP及び NTPサーバーを動作させ ネットワークの管理を行い ます IPv4クライアントはVLAN20 IPv6クライアントは VLAN10にそれぞれ分割されており IPv4クライア ントはSBx908上で動作するDHCPサーバーによるIP アドレス自動割り当て IPv6クライアントはRAによ るIPアドレス自動設定を行います 本社内リング SBx908_1 本社内部のネットワークは EPSRドメインを2つ用意し 片 方は時計回り もう一方は反時 計回りで通信を行い 負荷分散 を行います SBx908_ 本社と拠点間を接続する広域 リングネットワークでは EPSRドメインを1つだけ使用 し 各拠点からの業務データ が流れるVLANをまとめてい ます SBx908-VCS 拠点間接続用リング EPSR + OSPF 支社 x900-vcs_1 x900-24xt_1 コアスイッチは2つのEPSR リングを管理する重要な役 割を担います そのため SBx908 2台でVCSによる冗 長化を行い 将来的な拡張 性を確保しつつと冗長性を 持たせます 拠点間を接続するリングには 各拠点から のデータが集約されます 限り有る帯域を 有効に活用するため ディストリビュー ションスイッチにx900-24XTを2台使用す るVCS構成を採用し ローカルルーティン グを行って必要のないデータをリング内に 流さないようにします x900-24xt_3 x900-24xt_ 工場 IPv4/IPv6クライアントは VLAN100 またはVLAN300に配 置されます IPv4クライアント はそれぞれのx900-VCS上で動作 させているDHCPサーバー IPv6 クライアントはx900-VCSからの RAを使用してIPアドレスが自動 的に設定されます x900-vcs_2 x900-24xt_ VLAN 100 VLAN VLAN 300 VLAN 400 2

3 SBx908-VCS 設定サンプルその 1 ホスト名の設定を行います Syslog サーバーの設定を行います hostname SBx908-VCS log host log host level notices ルートテーブルを保持するために確保されるメモリを IPv4 と IPv6 で共有するようにします SNMP 及び NTP の設定を行います SNMP を使用する事で ネットワークの効率的な管理が可能となり 安定した IT インフラの実現に役立ちます VCS 設定を行います Ver5.3.3 から VCS グループメンバーが共通で使用するバーチャル MAC アドレスをサポートしました VCS の MAC アドレスが変更されず 周囲の機器が保持する FDB の書き換えが必要ありませんので スムーズな Failover を実現します なお バーチャル MAC アドレス設定は VCS グループの再起動後 有効になります DHCP サーバーの設定を行います VLAN20 の IPv4 クライアントに対して IP アドレスを自動的に割り当てられるようにします lease コマンドでは IP アドレスを使用時間を 1 時間にするため < 日 >< 時 >< 分 > をそれぞれ <0><1><0> としています 最後に DHCP サーバー機能を有効にします platform routingratio ipv4andipv6 clock timezone JST plus 9:00 snmp-server snmp-server enable trap nsm rmon snmp-server community public rw snmp-server host public stack virtual-mac stack virtual-chassis-id 1 stack resiliencylink eth0 ip dhcp pool pool-vlan20 network range default-router lease service dhcp-server 注 VCS 構成時は VCS の制御パケットが送信キュー 7 を使うため その他のパケットを送信キュー 7 に割り当てないでください 具体的には mls qos map cos-queue, mls qos map mark-dscp, mls qos map policed-dscp, mls qos queue, set queue の各コマンドで送信キュー 7 を指定しないようにしてください 特に cos-queue マップの初期設定では CoS 値 7 が送信キュー 7 にマップされているので VCS 構成時は送信キュー 7 を使わないよう mls qos map cos-queue コマンドでマッピングを変更してください 3

4 SBx908-VCS 設定サンプルその 2 本構成例ではマルチキャストは使用していませんので 無効化します 初期値では RSTP が有効です 本構成例では RSTP は使用していませんので 無効化します no ip multicast-routing no spanning-tree rstp enable x900 シリーズでは CPU 宛の通信の負荷が高い場合でも各プロトコルの制御パケットを優先的に処理するための CPP (Control Plane Prioritization) 設定を行うことを推奨します 機器の CPU 負荷が高くなってしまったときでも正常に機能が動作するように OSPF や ARP パケットを優先的に処理する QoS ( 優先制御 ) の設定を行います QoS 機能を有効化後 OSPF パケットはアクセスリストで定義します ARP パケットは class-map で定義します match 条件としてタグ付きとタグなしの 2 種類をそれぞれ定義する必要がありますのでご注意下さい 最後に作成した class-map を束ねて policy-map として定義し 3 番目に優先度の高い queue5 を設定します mls qos enable access-list 3002 permit proto 89 any any class-map OSPF match access-group 3002 class-map UntaggedARP match eth-format ethii-untagged protocol 0806 class-map TaggedARP match eth-format ethii-tagged protocol 0806 policy-map CtrlPkts class default class OSPF set queue 5 class UntaggedARP set queue 5 class TaggedARP set queue 5 必要な VLAN を作成します vlan database vlan 10-11,20-21, state enable 4

5 SBx908-VCS 設定サンプルその 3 拠点間を接続する EPSR を構成するスイッチポートに VLAN をアサインします 業務通信が流れるデータ VLAN として VLAN1000 EPSR の制御パケットが流れるコントロール VLAN として VLAN1001 を使用します タグポートとしてこれら複数の VLAN をアサインしています 本社内の EPSR を構成するスイッチポートに VLAN をアサインします 業務通信が流れるデータ VLAN として VLAN10/20 EPSR の制御パケットが流れるコントロール VLAN として VLAN11/21 を使用します タグポートとしてこれら複数の VLAN をアサインしています 各 VLAN に IP アドレスをアサインします VLAN10 は本社内の IPv6 クライアントが所属しますので IPv6 アドレスの指定 及び no ipv6 nd suppress-ra コマンドで RA( ルータ通知 ) を行い 周囲の IPv6 ホストが IP アドレスを自動的に構成できるようにします RA で送信する IPv6 プレフィックスは ipv6 nd prefix コマンドで指定します VLAN20 は IPv4 クライアントが所属しますので IPv4 アドレスを設定します 拠点間接続用リングでのデータ VLAN である VLAN1000 は IPv4 と IPv6 の両方のアドレスを設定し IPv6 の経路を自動的に交換するための RIPng を有効化します interface port1.1.1 mode trunk trunk allowed vlan add trunk native vlan none interface port2.1.1 mode trunk trunk allowed vlan add trunk native vlan none interface port1.2.1 mode trunk trunk allowed vlan add 10-11,20-21 trunk native vlan none interface port2.2.1 mode trunk trunk allowed vlan add 10-11,20-21 trunk native vlan none interface vlan10 ipv6 address 3ffe:c0a8:101:1::1/64 no ipv6 nd suppress-ra ipv6 nd prefix 3ffe:c0a8:101:1:: /64 interface vlan20 ip address /24 interface vlan1000 ip address /24 ipv6 address 3ffe:0:10::1/64 ipv6 router rip 5

6 SBx908-VCS 設定サンプルその 4 EPSR を構成します 拠点間接続用のリングではドメイン名 BRANCH- RING を作成し 制御用パケット専用 VLAN として VLAN1001 フォワーディングポートとして port1.1.1 を指定し 業務用データ用 VLAN には VLAN1000 を指定します 本社用リングではドメイン CENTER-RION01 と CENTER-RING02 をそれぞれ作成します どの EPSR ドメインでも 複合障害からの迅速な復旧を行わせるために enhandedrecovery を有効化しています epsr configuration epsr BRANCH-RING mode master controlvlan 1001 primaryport port1.1.1 epsr BRANCH-RING datavlan 1000 epsr BRANCH-RING enhancedrecovery enable epsr BRANCH-RING state enabled epsr CENTER-RING01 mode master controlvlan 11 primaryport port1.2.1 epsr CENTER-RING01 datavlan 10 epsr CENTER-RING01 enhancedrecovery enable epsr CENTER-RING01 state enabled epsr CENTER-RING02 mode master controlvlan 21 primaryport port2.2.1 epsr CENTER-RING02 datavlan 20 epsr CENTER-RING02 enhancedrecovery enable epsr CENTER-RING02 state enabled IPv6 パケットをフォワーディングさせます ipv6 forwarding 拠点間接続リング上で自動的に経路を交換させるため IPv4 用の OSPF IPv6 用の RIPng をそれぞれ有効にします どちらもプロトコルを有効化していないインターフェース経路情報を含ませるため redisutribute connected オプションを有効にします router ospf ospf router-id network /24 area 0 redistribute connected router ipv6 rip redistribute connected NTP サーバーの IP アドレスを指定し 機器内部で保持する時刻情報が自動的に同期するようにしています ntp server end 6

7 x900-vcs_1 設定サンプルその 1 ホスト名の設定を行います Syslog サーバーの設定を行います hostname x900-vcs_1 log host log host level notices ルートテーブルを保持するために確保されるメモリを IPv4 と IPv6 で共有するようにします SNMP 及び NTP の設定を行います SNMP を使用する事で ネットワークの効率的な管理が可能となり 安定した IT インフラの実現に役立ちます VCS 設定を行います Ver5.3.3 から VCS グループメンバーが共通で使用するバーチャル MAC アドレスをサポートしました VCS の MAC アドレスが変更されず 周囲の機器が保持する FDB の書き換えが必要ありませんので スムーズな Failover を実現します なお バーチャル MAC アドレス設定は VCS グループの再起動後 有効になります DHCP サーバーの設定を行います VLAN100/200 の IPv4 クライアントに対して IP アドレスを自動的に割り当てられるようにします lease コマンドでは IP アドレスを使用時間を 1 時間にするため < 日 >< 時 >< 分 > をそれぞれ <0><1><0> としています 最後に DHCP サーバー機能を有効にします platform routingratio ipv4andipv6 clock timezone JST plus 9:00 snmp-server snmp-server enable trap nsm rmon snmp-server community public rw snmp-server host public stack virtual-mac stack virtual-chassis-id 2 stack resiliencylink eth0 ip dhcp pool pool-vlan100 network range default-router lease ip dhcp pool pool-vlan200 network range default-router lease service dhcp-server 注 VCS 構成時は VCS の制御パケットが送信キュー 7 を使うため その他のパケットを送信キュー 7 に割り当てないでください 具体的には mls qos map cos-queue, mls qos map mark-dscp, mls qos map policed-dscp, mls qos queue, set queue の各コマンドで送信キュー 7 を指定しないようにしてください 特に cos-queue マップの初期設定では CoS 値 7 が送信キュー 7 にマップされているので VCS 構成時は送信キュー 7 を使わないよう mls qos map cos-queue コマンドでマッピングを変更してください 7

8 x900-vcs VCS_1 設定サンプルその 2 本構成例ではマルチキャストは使用していませんので 無効化します 初期値では RSTP が有効です 本構成例では RSTP は使用していませんので 無効化します no ip multicast-routing no spanning-tree rstp enable x900 シリーズでは CPU 宛の通信の負荷が高い場合でも各プロトコルの制御パケットを優先的に処理するための CPP (Control Plane Prioritization) 設定を行うことを推奨します 機器の CPU 負荷が高くなってしまったときでも正常に機能が動作するように OSPF や ARP パケットを優先的に処理する QoS ( 優先制御 ) の設定を行います QoS 機能を有効化後 OSPF パケットはアクセスリストで定義します ARP パケットは class-map で定義します match 条件としてタグ付きとタグなしの 2 種類をそれぞれ定義する必要がありますのでご注意下さい 最後に作成した class-map を束ねて policy-map として定義し 3 番目に優先度の高い queue5 を設定します 必要な VLAN を作成します EPSR リングを構成するポートをアサインします EPSR 制御用パケット専用 VLAN の VLAN1001 とデータ用 VLAN の VLAN1000 の 2 つの VLAN に所属するタグポートとし 予め定義しておいたサービスポリシーの CtrlPkts を適用します mls qos enable access-list 3002 permit proto 89 any any class-map OSPF match access-group 3002 class-map UntaggedARP match eth-format ethii-untagged protocol 0806 class-map TaggedARP match eth-format ethii-tagged protocol 0806 policy-map CtrlPkts class default class OSPF set queue 5 class UntaggedARP set queue 5 class TaggedARP set queue 5 vlan database vlan 100,200, state enable interface port1.0.1,2.0.1 mode trunk trunk allowed vlan add trunk native vlan none 8

9 x900-vcs VCS_1 設定サンプルその 3 クライアントが接続されるポートをアサインします スタック ID 1 側には VLAN100 ID 2 側には VLAN200 をそれぞれ必要なポート数だけタグなしポートとしてアサインし 予め定義しておいたサービスポリシー CtrlPkts を適用します 各 VLAN に IP アドレスをアサインします VLAN100 と VLAN200 は IPv4/IPv6 クライアントがそれぞれ所属しますので それぞれの VLAN には IPv4//IPv6 の両方の IP アドレスを設定します IPv6 アドレスの指定 及び no ipv6 nd suppress-ra コマンドで RA( ルータ通知 ) を行い 周囲の IPv6 ホストが IP アドレスを自動的に構成できるようにします 拠点間接続用リングでのデータ VLAN である VLAN1000 は IPv4 と IPv6 の両方のアドレスを設定し IPv6 の経路を自動的に交換するための RIPng を有効化します interface port mode access access vlan 100 interface port mode access access vlan 200 interface vlan100 ip address /24 ipv6 address 3ffe:c0a8:a01:1::2/64 no ipv6 nd suppress-ra interface vlan200 ip address /24 ipv6 address 3ffe:c0a8:1401:1::2/64 no ipv6 nd suppress-ra interface vlan1000 ip address /24 ipv6 address 3ffe:0:10::2/64 ipv6 router rip 9

10 x900-vcs VCS_1 設定サンプルその 4 EPSR を構成します ドメイン名 BRANCH-RING を作成し 制御用パケット専用 VLAN として VLAN1001 業務用データ用 VLAN には VLAN1000 を指定します 複合障害からの迅速な復旧を行わせるために enhandedrecovery を有効化しています epsr configuration epsr BRANCH-RIING mode transit controlvlan 1001 epsr BRANCH-RIING datavlan 1000 epsr BRANCH-RING enhancedrecovery enable epsr BRANCH-RIING state enabled IPv6 パケットをフォワーディングさせます ipv6 forwarding 拠点間接続リング上で自動的に経路を交換させるため IPv4 用の OSPF IPv6 用の RIPng をそれぞれ有効にします どちらもプロトコルを有効化していないインターフェース経路情報を含ませるため redisutribute connected オプションを有効にします router ospf ospf router-id network /24 area 0 redistribute connected router ipv6 rip redistribute connected NTP サーバーの IP アドレスを指定し 機器内部で保持する時刻情報が自動的に同期するようにしています ntp server end 10

11 x900-vcs_2 設定サンプルその 1 ホスト名の設定を行います Syslog サーバーの設定を行います ルートテーブルを保持するために確保されるメモリを IPv4 と IPv6 で共有するようにします hostname x900-vcs_2 log host log host level notices platform routingratio ipv4andipv6 SNMP 及び NTP の設定を行います SNMP を使用する事で ネットワークの効率的な管理が可能となり 安定した IT インフラの実現に役立ちます VCS 設定を行います Ver5.3.3 から VCS グループメンバーが共通で使用するバーチャル MAC アドレスをサポートしました VCS の MAC アドレスが変更されず 周囲の機器が保持する FDB の書き換えが必要ありませんので スムーズな Failover を実現します なお バーチャル MAC アドレス設定は VCS グループの再起動後 有効になります DHCP サーバーの設定を行います VLAN300/400 の IPv4 クライアントに対して IP アドレスを自動的に割り当てられるようにします lease コマンドでは IP アドレスを使用時間を 1 時間にするため < 日 >< 時 >< 分 > をそれぞれ <0><1><0> としています 最後に DHCP サーバー機能を有効にします clock timezone JST plus 9:00 snmp-server snmp-server enable trap nsm rmon snmp-server community public rw snmp-server host public stack virtual-mac stack virtual-chassis-id 3 stack resiliencylink eth0 ip dhcp pool pool-vlan300 network range default-router lease ip dhcp pool pool-vlan400 network range default-router lease service dhcp-server 注 VCS 構成時は VCS の制御パケットが送信キュー 7 を使うため その他のパケットを送信キュー 7 に割り当てないでください 具体的には mls qos map cos-queue, mls qos map mark-dscp, mls qos map policed-dscp, mls qos queue, set queue の各コマンドで送信キュー 7を指定しないようにしてください 特に cos-queue マップの初期設定では CoS 値 7 が送信キュー 7 にマップされているので VCS 構成時は送信キュー 7 を使わないよう mls qos map cos-queue コマンドでマッピングを変更してください 11

12 x900-vcs VCS_2 設定サンプルその 2 本構成例ではマルチキャストは使用していませんので 無効化します 初期値では RSTP が有効です 本構成例では RSTP は使用していませんので 無効化します no ip multicast-routing no spanning-tree rstp enable x900 シリーズでは CPU 宛の通信の負荷が高い場合でも各プロトコルの制御パケットを優先的に処理するための CPP (Control Plane Prioritization) 設定を行うことを推奨します 機器の CPU 負荷が高くなってしまったときでも正常に機能が動作するように OSPF や ARP パケットを優先的に処理する QoS ( 優先制御 ) の設定を行います QoS 機能を有効化後 OSPF パケットはアクセスリストで定義します ARP パケットは class-map で定義します match 条件としてタグ付きとタグなしの 2 種類をそれぞれ定義する必要がありますのでご注意下さい 最後に作成した class-map を束ねて policy-map として定義し 3 番目に優先度の高い queue5 を設定します 必要な VLAN を作成します EPSR リングを構成するポートをアサインします EPSR 制御用パケット専用 VLAN の VLAN1001 とデータ用 VLAN の VLAN1000 の 2 つの VLAN に所属するタグポートとし 予め定義しておいたサービスポリシーの CtrlPkts を適用します mls qos enable access-list 3002 permit proto 89 any any class-map OSPF match access-group 3002 class-map UntaggedARP match eth-format ethii-untagged protocol 0806 class-map TaggedARP match eth-format ethii-tagged protocol 0806 policy-map CtrlPkts class default class OSPF set queue 5 class UntaggedARP set queue 5 class TaggedARP set queue 5 vlan database vlan 300,400, state enable interface port1.0.1,2.0.1 mode trunk trunk allowed vlan add trunk native vlan none 12

13 x900-vcs VCS_2 設定サンプルその 3 クライアントが接続されるポートをアサインします スタック ID 1 側には VLAN300 ID 2 側には VLAN400 をそれぞれ必要なポート数だけタグなしポートとしてアサインし 予め定義しておいたサービスポリシー CtrlPkts を適用します 各 VLAN に IP アドレスをアサインします VLAN300 と VLAN400 は IPv4/IPv6 クライアントがそれぞれ所属しますので それぞれの VLAN には IPv4/IPv6 の両方の IP アドレスを設定します IPv6 アドレスの指定 及び no ipv6 nd suppress-ra コマンドで RA( ルータ通知 ) を行い 周囲の IPv6 ホストが IP アドレスを自動的に構成できるようにします 拠点間接続用リングでのデータ VLAN である VLAN1000 は IPv4 と IPv6 の両方のアドレスを設定し IPv6 の経路を自動的に交換するための RIPng を有効化します interface port mode access access vlan 300 interface port mode access access vlan 400 interface vlan300 ip address /24 ipv6 address 3ffe:c0a8:1e01:1::3/64 no ipv6 nd suppress-ra interface vlan400 ip address /24 ipv6 address 3ffe:c0a8:2801:1::3/64 no ipv6 nd suppress-ra interface vlan1000 ip address /24 ipv6 address 3ffe:0:10::3/64 ipv6 router rip 13

14 x900-vcs VCS_2 設定サンプルその 4 EPSR を構成します ドメイン名 BRANCH-RING を作成し 制御用パケット専用 VLAN として VLAN1001 業務用データ用 VLAN には VLAN1000 を指定します 複合障害からの迅速な復旧を行わせるために enhandedrecovery を有効化しています epsr configuration epsr BRANCH-RIING mode transit controlvlan 1001 epsr BRANCH-RIING datavlan 1000 epsr BRANCH-RING enhancedrecovery enable epsr BRANCH-RIING state enabled IPv6 パケットをフォワーディングさせます ipv6 forwarding 拠点間接続リング上で自動的に経路を交換させるため IPv4 用の OSPF IPv6 用の RIPng をそれぞれ有効にします どちらもプロトコルを有効化していないインターフェース経路情報を含ませるため redisutribute connected オプションを有効にします router ospf ospf router-id network /24 area 0 redistribute connected router ipv6 rip redistribute connected NTP サーバーの IP アドレスを指定し 機器内部で保持する時刻情報が自動的に同期するようにしています ntp server end 14

15 x600_1 0_1 設定サンプルその 1 ホスト名 Syslog サーバー SNMP 及び NTP の設定を行います SNMP を使用する事で ネットワークの効率的な管理が可能となり 安定した IT インフラの実現に役立ちます 本構成例ではマルチキャストは使用していませんので 無効化します 初期値では RSTP が有効です 本構成例では RSTP は使用していませんので 無効化します 必要な VLAN を作成します hostname x600_1 log host log host level notices clock timezone JST plus 9:00 snmp-server snmp-server enable trap nsm rmon snmp-server community public rw snmp-server host public no ip multicast-routing no spanning-tree rstp enable vlan database vlan 10-11,20-21 state enable 本社内の EPSR リングを構成するポートをアサインします 本社内リングではドメインを 2 つ使用しますので VLAN10/11/20/21 の 4 つの VLAN のタグポートとします interface port mode trunk trunk allowed vlan add 10-11,20-21 trunk native vlan none IPv6 クライアント用 VLAN となる VLAN10 にタグなしポートをアサインします interface port mode access access vlan 10 IPv4 クライアント用 VLAN となる VLAN20 にタグなしポートをアサインします interface port mode access access vlan 20 15

16 x600_1 0_1 設定サンプルその 2 VLAN20 に IP アドレスをアサインします この IP アドレスは SNMP や NTP などの機器管理に使用します また 合わせてこれらの機能によってパケットを送信する際に使用するデフォルトルートを静的に設定します ネクストホップは SBx908-VCS の VLAN20 インターフェース IP アドレスを指定します interface vlan20 ip address /24 ip route / EPSR を構成します ドメイン名 CENTER-RING01 と CENTER- RING02 の 2 つのドメインを作成し それぞれについて 制御用パケット専用 VLAN と業務用データ VLAN を指定します また EPSR の動作モードは transit とします どの EPSR ドメインでも 複合障害からの迅速な復旧を行わせるために enhandedrecovery を有効化しています epsr configuration epsr CENTER-RING01 mode transit controlvlan 11 epsr CENTER-RING01 datavlan 10 epsr CENTER-RING01 enhancedrecovery enable epsr CENTER-RING01 state enabled epsr CENTER-RING02 mode transit controlvlan 21 epsr CENTER-RING02 datavlan 20 epsr CENTER-RING02 enhancedrecovery enable epsr CENTER-RING02 state enabled NTP サーバーの IP アドレスを指定し 機器内部で保持する時刻情報が自動的に同期するようにしています ntp server end 16

17 x600_2 0_2 設定サンプルその 1 ホスト名 Syslog サーバー SNMP 及び NTP の設定を行います SNMP を使用する事で ネットワークの効率的な管理が可能となり 安定した IT インフラの実現に役立ちます 本構成例ではマルチキャストは使用していませんので 無効化します 初期値では RSTP が有効です 本構成例では RSTP は使用していませんので 無効化します 必要な VLAN を作成します hostname x600_2 log host log host level notices clock timezone JST plus 9:00 snmp-server snmp-server enable trap nsm rmon snmp-server community public rw snmp-server host public no ip multicast-routing no spanning-tree rstp enable vlan database vlan 10-11,20-21 state enable 本社内の EPSR リングを構成するポートをアサインします 本社内リングではドメインを 2 つ使用しますので VLAN10/11/20/21 の 4 つの VLAN のタグポートとします interface port mode trunk trunk allowed vlan add 10-11,20-21 trunk native vlan none IPv6 クライアント用 VLAN となる VLAN10 にタグなしポートをアサインします interface port mode access access vlan 10 IPv4 クライアント用 VLAN となる VLAN20 にタグなしポートをアサインします interface port mode access access vlan 20 17

18 x600_2 0_2 設定サンプルその 2 VLAN20 に IP アドレスをアサインします この IP アドレスは SNMP や NTP などの機器管理に使用します また 合わせてこれらの機能によってパケットを送信する際に使用するデフォルトルートを静的に設定します ネクストホップは SBx908-VCS の VLAN20 インターフェース IP アドレスを指定します interface vlan20 ip address /24 ip route / EPSR を構成します ドメイン名 CENTER-RING01 と CENTER- RING02 の 2 つのドメインを作成し それぞれについて 制御用パケット専用 VLAN と業務用データ VLAN を指定します また EPSR の動作モードは transit とします どの EPSR ドメインでも 複合障害からの迅速な復旧を行わせるために enhandedrecovery を有効化しています epsr configuration epsr CENTER-RING01 mode transit controlvlan 11 epsr CENTER-RING01 datavlan 10 epsr CENTER-RING01 enhancedrecovery enable epsr CENTER-RING01 state enabled epsr CENTER-RING02 mode transit controlvlan 21 epsr CENTER-RING02 datavlan 20 epsr CENTER-RING02 enhancedrecovery enable epsr CENTER-RING02 state enabled NTP サーバーの IP アドレスを指定し 機器内部で保持する時刻情報が自動的に同期するようにしています ntp server end 18

19