アライドテレシス コア・スイッチAT-x900シリーズで実現する監視カメラに最適なリングネットワーク

Transcription

1 主な目的 大規模な監視用ネットワークを構築したい スパニングツリーを使わずに Layer2 の冗長をしたい 信頼性 可用性の高いネットワークを構築したい 概要 アライドテレシスでは 近年の監視カメラ用ネットワーク需要の高まりに対応するため リングネットワークの冗長性と 効率的なマルチキャスト通信の併用を可能とする機能を開発し ご提供しています ディストリビューションスイッチに最適な x600 シリーズでは Ver より レイヤー 3 フルライセンスの提供を開始 あわせて x900 シリーズと同様のフル L3 機能までサポートしたスタック機能 バーチャルシャーシスタック, VCS もサポートしました 本構成例では x900 シリーズと同等の高信頼性を得た x600 シリーズを併用し レイヤー 3 フルライセンスを活用した高い可用性を実現するリングネットワークです 信頼性と拡張性を両立した x900 シリーズをコアスイッチとし ディストリビューションスイッチに x600 シリーズの VCS を組み合わせた 大規模な監視ネットワークに最適なネットワークソリューションです 1

2 Solution No アライドテレシス コア スイッチ AT-x900 シリーズ で実現する 監視カメラに最適なリングネットワーク 構築のポイント 録画サーバー SNMPサーバー NTPサーバー Syslogサーバー 監視モニター VLAN 100 管理ネットワークとして VLNA100を設置 SNMPやNTP Syslogを使用してネットワーク 管理を行います VLAN 200 監視カメラからの映像は VLAN200に設置したモニター やサーバで確認 記録を行いま す GS924M x900-24xt_ x900-vcs EPSRのマスタースイッチはx90024XT 2台のVCSで冗長化 障害発生 時も通信の継続性を確保します また このx900-VCSでは PIM-SMを使用 し 監視カメラからの通信をマルチ キャストルーティングさせ 効率的な 通信を実現しています x900-24xt_ EPSR dom1 : データVLAN 30 /1000 とコン トロールVLAN 1010 で構成 OSPF x600-vcs_ x600-vcs_ x600-24ts_2 x600-24ts_ x600-48ts_1 通信端末はVLAN1-20 監視 カメラはVLAN30に所属しま す FS926M-PS_1 VLAN x600-48ts_2 FS926M-PS_2 VLAN 30 VLAN 30 VLAN x600のvcグループではdhcpサーバー機能を使用し 配下のクライアントに対して自動的にIP アドレスを設定します EPSRリング上ではOSPFを使用し ユニキャスト経路を動的に交換さ せて各VCSグループの設定工数を削減します 各監視カメラの記録している映像は マルチキャストを使用して監視モニターや録画サーバーに 送られるため 本構成のx900-VCSではPIM-SMを有効にしています x600-vcsではマルチキャ ストルーティングは行わず IGMP Snoopingで対応しています

3 x900-vcs 設定サンプルその 1 CLI や SNMP 上で機器を識別するためのホスト名を設定しておくと機器管理がしやすくなります hostname x900-vcs Syslog SNMP 及びタイムゾーン設定を行います Syslog や SNMP を使用する事で ネットワークの効率的な管理が可能となり 安定した IT インフラの実現に役立ちます タイムゾーンは NTP を使用して時刻を自動的に調整するために必要なパラメータです VCS 設定を行います Ver5.3.3 から VCS グループメンバーが共通で使用するバーチャル MAC アドレスをサポートしました VCS の MAC アドレスが変更されず 周囲の機器が保持する FDB の書き換えが必要ありませんので スムーズな Failover を実現します なお バーチャル MAC アドレス設定は VCS グループの再起動後 有効になります また ダブルマスター障害を防止するレジリエンシーリンクには eth0 インターフェースを指定します log host log host level debugging clock timezone JST plus 9:00 snmp-server snmp-server enable trap auth epsr nsm rmon vcs snmp-server community public rw snmp-server host version 2c public stack virtual-mac stack virtual-chassis-id 1 stack resiliencylink eth0 stack 1 priority 64 本構成例ではマルチキャストルーティングを使用します マルチキャストルーティングを有効にします マルチキャストルーティングを行うには さらにマルチキャストルーティングプロトコルを有効にする必要があります 本構成では PIM-SM を使用します ip multicast-routing 初期値では RSTP が有効です 本構成例では RSTP は使用していませんので 無効化します no spanning-tree rstp enable 注 VCS 構成時は VCS の制御パケットが送信キュー 7 を使うため その他のパケットを送信キュー 7 に割り当てないでください 具体的には mls qos map cos-queue, mls qos map mark-dscp, mls qos map policed-dscp, mls qos queue, set queue の各コマンドで送信キュー 7 を指定しないようにしてください 特に cos-queue マップの初期設定では CoS 値 7 が送信キュー 7 にマップされているので VCS 構成時は送信キュー 7 を使わないよう mls qos map cos-queue コマンドでマッピングを変更してください 3

4 x900-vcs 設定サンプルその 2 自身を PIM-SM の Bootstrap Router として動作するようにし あわせて RP( ランデブーポイント ) となるように設定します x900 シリーズでは CPU 宛の通信の負荷が高い場合でも各プロトコルの制御パケットを優先的に処理するための CPP (Control Plane Prioritization) 設定を行うことを推奨します QoS を有効にし OSPF の制御パケットを分類するためのアクセスリストを作成します vlan database vlan 30,100,200,1000,1010 state enable ip pim bsr-candidate vlan30 ip pim rp-candidate vlan30 mls qos enable access-list 3000 permit proto 89 any any 作成したアクセスリストをクラスマップに関連付けます なお ARP パケットはクラスマップのオプションである マッチ条件で指定します 通常は Tag 付と Tag なしを定義しますが 本構成例では Tag 付のみを受診する構成となりますので Tag なし ARP パケットについては考慮していません class-map OSPF match access-group 3000 class-map TaggedARP match eth-format ethii-tagged protocol 0806 作成したクラスマップを束ねるポリシーマップを作成し クラスマップを関連付けます ここでは EPSR 構成ポートで必要となる OSPF と Tag 付 ARP パケットについて それぞれ必要になるキューを指定するためのポリシーとして CtrlPkts1 というポリシーを作成しています policy-map CtrlPkts1 class default class OSPF set queue 6 class TaggedARP set queue 5 作成したクラスマップを束ねるポリシーマップを作成し クラスマップを関連付けます ここでは GS924M 接続ポートで必要となる Tag 付 ARP パケットだけを必要なキューに設定するポリシーとして CtrlPkts2 というポリシーを作成しています policy-map CtrlPkts2 class default class TaggedARP set queue 5 4

5 x900-vcs 設定サンプルその 3 SNMP サーバーや 録画サーバが設置される GS924M との接続リンクを 2 ポートのリンクアグリゲーショングループで構成します VLAN100 / 200 のタグポートにアサインし staticchannne-group1 に指定します また LinkDown 時に SNMP トラップを送信するように link-status トラップをそれぞれのポートで設定します interface port1.0.1 mode trunk trunk allowed vlan add 100,200 trunk native vlan none static-channel-group 1 interface port2.0.1 mode trunk trunk allowed vlan add 100,200 trunk native vlan none static-channel-group 1 EPSR を構成するスイッチポートに VLAN をアサインします 業務通信が流れるデータ VLAN として VLAN1000 マルチキャストデータが流れるデータ VLAN として VLAN30 EPSR ドメイン dom1 の制御パケットが流れるコントロール VLAN として VLAN1010 を使用します タグポートとしてこれら複数の VLAN をアサインしています また 事前に作成した CPP 用のサービスポリシー CtrlPkts1 をこれら 2 つのスイッチポートに適用し CPP の優先制御機能が働くようにします 最後に LinkDown 時に SNMP トラップを送信するように link-status トラップをそれぞれのポートで設定します interface port mode trunk trunk allowed vlan add 30,1000,1010 trunk native vlan none service-policy input CtrlPkts1 interface port mode trunk trunk allowed vlan add 30,1000,1010 trunk native vlan none service-policy input CtrlPkts1 5

6 x900-vcs 設定サンプルその 4 sa インターフェースは staticchannel-group を作成した時に自動的に作成されます Tag 付 ARP パケットパケットを優先制御するために事前に作成したサービスポリシー CtrlPkts2 をスイッチポートではなく sa インターフェースに適用します それぞれの VLAN で必要に応じて IP アドレスを設定します 監視カメラが設置される VLAN30 と 録画サーバーが設置される VLAN200 はマルチキャスト通信が行われるため PIM-SM と IGMP を有効化します EPSR コントロール VLAN である VLAN1010 には IP アドレスを設定しません EPSR を設定します EPSR ドメイン dom1 のマスターとして動作しますので 動作モードをマスターとします また EPSR とマスターでは プライマリーポートの指定が必要です その他 コントロール VLAN とデータ VLAN をそれぞれ指定します EPSR ドメイン内の複数箇所同時障害発生時でも迅速な障害復旧を和にする enhanncedrecovery モードを有効にし 最後に作成した EPSR ドメインを有効化します EPSR 上で OSPF を使用し x600-vcs との間で自動的に経路を交換するようにします VLAN1000 で OSPF を有効化し redistribution ルールで自身が接続しているリンクのネットワークアドレスを再広告させ x600-vcs にも OSPF を動作させていない VLAN のネットワークアドレスが通知されるようにします interface sa1 mode trunk trunk allowed vlan add 100,200 trunk native vlan none service-policy input CtrlPkts2 interface vlan30 ip address /24 ip igmp ip igmp version 2 ip pim sparse-mode interface vlan100 ip address /24 interface vlan200 ip address /24 ip igmp ip igmp version 2 ip pim sparse-mode interface vlan1000 ip address /24 epsr configuration epsr dom1 mode master controlvlan 1010 primaryport port epsr dom1 datavlan 30,1000 epsr dom1 enhancedrecovery enable epsr dom1 state enabled router ospf ospf router-id network /24 area 0 redistribute connected NTP サーバーの IP アドレスを指定し 自動的に時刻が補正されるようにします ntp server end 6

7 GS924M 設定サンプル CLI や SNMP 上で機器を識別するためのホスト名を設定しておくと機器管理がしやすくなります set system name=1184-gs924m-6 必要な VLAN を作成します por23/24 は x900-vcs との接続リンクになりますので VLAN100/200 のタグ付きポートとします その他のポートは必要時応じて割り当てます create vlan=vlan100 vid=100 add vlan=vlan100 port=1-12 frame=untagged add vlan=vlan100 port=23-24 frame=tagged create vlan=vlan200 vid=200 add vlan=vlan200 port=13-22 frame=untagged add vlan=vlan200 port=23-24 frame=tagged delete vlan=default port=23-24 VLAN100 を管理用インターフェースとするため IP アドレスを割り当てます add ip interface=vlan100 ipaddress= mask= gateway= port23/24 ではタグ付きパケットのみ送受信されますので 受診可能なフレームタイプは VLAN としてタグ付きフレームのみとします また x900- VCS との接続リンクではリンクアグリゲーション設定が必要なため ポートトランキンググループとして設定します set switch port=23 acceptable=vlan combo=copper set switch port=24 acceptable=vlan combo=copper create switch trunk=trunk1 port=23-24 speed=1000m NTP Syslog 及び SNMP の設定を行います enable ntp add ntp peer= enable log output=syslog set log output=syslog server= facility=local0 enable snmp enable snmp trap=all enable interface=all linktrap create snmp community=public access=write open=no trap=all add snmp community=public traphost= manager= enable snmp community=public enable snmp community=public trap 7

8 x600-vcs_1 設定サンプルその 1 Solution No CLI や SNMP 上で機器を識別するためのホスト名を設定しておくと機器管理がしやすくなります hostname x600-vcs_1 Syslog SNMP 及びタイムゾーン設定を行います Syslog や SNMP を使用する事で ネットワークの効率的な管理が可能となり 安定した IT インフラの実現に役立ちます タイムゾーンは NTP を使用して時刻を自動的に調整するために必要なパラメータです log host log host level debugging clock timezone JST plus 9:00 snmp-server snmp-server enable trap auth epsr nsm rmon vcs snmp-server community public rw snmp-server host version 2c public VCS 設定を行います Ver5.3.3 から VCS グループメンバーが共通で使用するバーチャル MAC アドレスをサポートしました VCS の MAC アドレスが変更されず 周囲の機器が保持する FDB の書き換えが必要ありませんので スムーズな Failover を実現します なお バーチャル MAC アドレス設定は VCS グループの再起動後 有効になります また ダブルマスター障害を防止するレジリエンシーリンクには VLAN2000 インターフェースを指定します stack virtual-mac stack virtual-chassis-id 2 stack resiliencylink vlan2000 stack 1 priority 64 注 VCS 構成時は VCS の制御パケットが送信キュー 7 を使うため その他のパケットを送信キュー 7 に割り当てないでください 具体的には mls qos map cos-queue, mls qos map mark-dscp, mls qos map policed-dscp, mls qos queue, set queue の各コマンドで送信キュー 7 を指定しないようにしてください 特に cos-queue マップの初期設定では CoS 値 7 が送信キュー 7 にマップされているので VCS 構成時は送信キュー 7 を使わないよう mls qos map cos-queue コマンドでマッピングを変更してください 8

9 x600-vcs_1 設定サンプルその 2 DHCP サーバーの設定を行います VLAN1-10 のセグメントは PC が接続されるネットワークとなりますので これらのクライアントに対して 自動的に IP アドレスを設定させるためです default-router コマンドでクライアントのデフォルトゲートウェイを自身の VLAN インターフェースに設定する IP アドレスを割り当てさせます lease コマンドでは IP アドレスを使用時間を 1 時間にするため < 日 >< 時 >< 分 > をそれぞれ <0><1><0> としています ip dhcp pool pool1 network range default-router ip dhcp pool pool2 network range default-router ip dhcp pool pool3 network range default-router

10 x600-vcs_1 設定サンプルその 3 DHCP サーバーの設定を行います VLAN1-10 のセグメントは PC が接続されるネットワークとなりますので これらのクライアントに対して 自動的に IP アドレスを設定させるためです default-router コマンドでクライアントのデフォルトゲートウェイを自身の VLAN インターフェースに設定する IP アドレスを割り当てさせます lease コマンドでは IP アドレスを使用時間を 1 時間にするため < 日 >< 時 >< 分 > をそれぞれ <0><1><0> としています ip dhcp pool pool4 network range default-router ip dhcp pool pool5 network range default-router ip dhcp pool pool6 network range default-router ip dhcp pool pool7 network range default-router ip dhcp pool pool8 network range default-router

11 x600-vcs_1 設定サンプルその 4 DHCP サーバーの設定を行います VLAN1-10 のセグメントは PC が接続されるネットワークとなりますので これらのクライアントに対して 自動的に IP アドレスを設定させるためです default-router コマンドでクライアントのデフォルトゲートウェイを自身の VLAN インターフェースに設定する IP アドレスを割り当てさせます lease コマンドでは IP アドレスを使用時間を 1 時間にするため < 日 >< 時 >< 分 > をそれぞれ <0><1><0> としています ip dhcp pool pool9 network range default-router domain-name exsample.org ip dhcp pool pool10 network range default-router DHCP サーバーの機能を有効化します service dhcp-server IP マルチキャストルーティングを無効にします マルチキャストルーティングは初期値で無効になっていますので 本コマンドを明示する必要はありません 本例では 初期値で有効となっている IGMP Snooping のみを動作させています no ip multicast-routing 初期値では RSTP が有効です 本構成例では RSTP は使用していませんので 無効化します no spanning-tree rstp enable vlan database vlan 2-10,30,1000,1010 state enable 11

12 x600-vcs_1 設定サンプルその 5 配下のクライアントが接続される FS926M_1 との接続リンクを 2 ポートのリンクアグリゲーショングループで構成します クライアント接続セグメントとなる VLAN1-10 及び監視カメラが接続される VLAN30 のタグポートにアサインし static-channne-group1 に指定します また LinkDown 時に SNMP トラップを送信するように linkstatus トラップをそれぞれのポートで設定します interface port1.0.1 mode trunk trunk allowed vlan add 1-10,30 trunk native vlan none static-channel-group 1 interface port2.0.1 mode trunk trunk allowed vlan add 1-10,30 trunk native vlan none static-channel-group 1 VCS のダブルマスター障害を回避するための監視ポートであるレジリエンシーリンクを指定します VCS メンバーそれぞれ 1 ポートを指定し VCS マスターからのヘルスチェックフレームをスレーブメンバーが受診できるようにします interface port1.0.2 resiliencylink interface port2.0.2 resiliencylink EPSR を構成するスイッチポートに VLAN をアサインします 業務通信が流れるデータ VLAN として VLAN1000 マルチキャストデータが流れるデータ VLAN として VLAN30 EPSR ドメイン dom1 の制御パケットが流れるコントロール VLAN として VLAN1010 を使用します タグポートとしてこれら複数の VLAN をアサインしています LinkDown 時に SNMP トラップを送信するように link-status トラップをそれぞれのポートで設定します interface port mode trunk trunk allowed vlan add 30,1000,1010 trunk native vlan none interface port mode trunk trunk allowed vlan add 30,1000,1010 trunk native vlan none 12

13 x600-vcs_1 設定サンプルその 6 sa インターフェースは staticchannel-group を作成した時に自動的に作成されます それぞれの VLAN で必要に応じて IP アドレスを設定します VLAN1-10 までのインターフェースで設定する IP アドレスは クライアントのデフォルトゲートウェイとして設定される IP アドレスになります interface sa1 mode trunk trunk allowed vlan add 1-10,30 trunk native vlan none interface vlan1 ip address /24 interface vlan2 ip address /24 interface vlan3 ip address /24 interface vlan4 ip address /24 interface vlan5 ip address /24 interface vlan6 ip address /24 interface vlan7 ip address /24 interface vlan8 ip address /24 interface vlan9 ip address /24 interface vlan10 ip address /24 interface vlan1000 ip address /24 13

14 x600-vcs_1 設定サンプルその 7 EPSR を設定します EPSR ドメイン dom1 のトランジットノードとして動作しますので 動作モードをトランジットとします その他 コントロール VLAN とデータ VLAN をそれぞれ指定します EPSR と VCS の併用構成におけるトランジットノードでは EPSR ドメイン内の複数箇所同時障害発生時でも迅速な障害復旧を可能にする enhanncedrecovery モードを必ず有効にしてください 最後に作成した EPSR ドメインを有効化します epsr configuration epsr dom1 mode transit controlvlan 1010 epsr dom1 datavlan 30,1000 epsr dom1 enhancedrecovery enable epsr dom1 state enabled EPSR 上で OSPF を使用し 他の VCS との間で自動的に経路を交換するようにします VLAN1000 で OSPF を有効化し redistribution ルールで自身が接続しているリンクのネットワークアドレスを再広告させ 他の VCS にも OSPF を動作させていない VLAN のネットワークアドレスが通知されるようにします router ospf ospf router-id network /24 area 0 redistribute connected NTP サーバーの IP アドレスを指定し 自動的に時刻が補正されるようにします ntp server end 14

15 FS926M-PS_1 設定サンプルその 1 CLI や SNMP 上で機器を識別するためのホスト名を設定しておくと機器管理がしやすくなります set system name=fs296m-ps-1 必要な VLAN を作成します port25/26 は x600-vcs_1 との接続リンクになりますので VLAN1-10 及び 30 のタグ付きポートとします その他のポートは必要時応じて割り当てます set vlan=default port=25-26 frame=tagged create vlan=vlan2 vid=2 add vlan=vlan2 port=5-6 frame=untagged add vlan=vlan2 port=25-26 frame=tagged create vlan=vlan3 vid=3 add vlan=vlan3 port=7-8 frame=untagged add vlan=vlan3 port=25-26 frame=tagged create vlan=vlan4 vid=4 add vlan=vlan4 port=9-10 frame=untagged add vlan=vlan4 port=25-26 frame=tagged create vlan=vlan5 vid=5 add vlan=vlan5 port=11-12 frame=untagged add vlan=vlan5 port=25-26 frame=tagged create vlan=vlan6 vid=6 add vlan=vlan6 port=13-14 frame=untagged add vlan=vlan6 port=25-26 frame=tagged create vlan=vlan7 vid=7 add vlan=vlan7 port=15-16 frame=untagged add vlan=vlan7 port=25-26 frame=tagged create vlan=vlan8 vid=8 add vlan=vlan8 port=17-18 frame=untagged add vlan=vlan8 port=25-26 frame=tagged create vlan=vlan9 vid=9 add vlan=vlan9 port=19-20 frame=untagged add vlan=vlan9 port=25-26 frame=tagged create vlan=vlan10 vid=10 add vlan=vlan10 port=21-22 frame=untagged add vlan=vlan10 port=25-26 frame=tagged create vlan=vlan30 vid=30 add vlan=vlan30 port=1-2 frame=untagged add vlan=vlan30 port=25-26 frame=tagged VLAN1 を管理用インターフェースとするため IP アドレスを割り当てます add ip interface=default ipaddress= mask= gateway=

16 FS926M-PS_1 設定サンプルその 2 port25/26 ではタグ付きパケットのみ送受信されますので 受診可能なフレームタイプは VLAN としてタグ付きフレームのみとします また x600- VCS_1 との接続リンクではリンクアグリゲーション設定が必要なため ポートトランキンググループとして設定します set switch port=25 acceptable=vlan combo=copper set switch port=26 acceptable=vlan combo=copper create switch trunk=trunk1 port=25-26 speed=1000m 監視カメラが接続される VLAN30 では マルチキャストが使用されるため IGMP Snooping を有効にします 本製品の仕様として マルチキャストセンダーのみが接続されてレシーバが接続されていない場合 受信したマルチキャストパケットは全てのポートにフラッディングされます これを防ぐために送受信されるマルチキャストアドレスを静的に設定します これによって 登録されたマルチキャストアドレスは IGMP Snooping テーブルに登録されたルータポートにのみ 転送されるようになります add igmpsnooping vlan=30 mcgroup= enable igmpsnooping NTP Syslog 及び SNMP の設定を行います enable ntp add ntp peer= enable log output=syslog set log output=syslog server= facility=local0 enable snmp enable snmp trap=all enable interface=all linktrap create snmp community=public access=write open=no trap=all add snmp community=public traphost= manager= enable snmp community=public enable snmp community=public trap 16

17 x600-vcs_ VCS_2 設定サンプルその 1 Solution No CLI や SNMP 上で機器を識別するためのホスト名を設定しておくと機器管理がしやすくなります hostname x600-vcs_2 Syslog SNMP 及びタイムゾーン設定を行います Syslog や SNMP を使用する事で ネットワークの効率的な管理が可能となり 安定した IT インフラの実現に役立ちます タイムゾーンは NTP を使用して時刻を自動的に調整するために必要なパラメータです log host log host level debugging clock timezone JST plus 9:00 snmp-server snmp-server enable trap auth epsr nsm rmon vcs snmp-server community public rw snmp-server host version 2c public VCS 設定を行います Ver5.3.3 から VCS グループメンバーが共通で使用するバーチャル MAC アドレスをサポートしました VCS の MAC アドレスが変更されず 周囲の機器が保持する FDB の書き換えが必要ありませんので スムーズな Failover を実現します なお バーチャル MAC アドレス設定は VCS グループの再起動後 有効になります stack virtual-mac stack virtual-chassis-id 3 stack resiliencylink vlan2000 stack 1 priority 64 注 VCS 構成時は VCS の制御パケットが送信キュー 7 を使うため その他のパケットを送信キュー 7 に割り当てないでください 具体的には mls qos map cos-queue, mls qos map mark-dscp, mls qos map policed-dscp, mls qos queue, set queue の各コマンドで送信キュー 7 を指定しないようにしてください 特に cos-queue マップの初期設定では CoS 値 7 が送信キュー 7 にマップされているので VCS 構成時は送信キュー 7 を使わないよう mls qos map cos-queue コマンドでマッピングを変更してください 17

18 x600-vcs_ VCS_2 設定サンプルその 2 DHCP サーバーの設定を行います VLAN11-20 のセグメントは PC が接続されるネットワークとなりますので これらのクライアントに対して 自動的に IP アドレスを設定させるためです default-router コマンドでクライアントのデフォルトゲートウェイを自身の VLAN インターフェースに設定する IP アドレスを割り当てさせます lease コマンドでは IP アドレスを使用時間を 1 時間にするため < 日 >< 時 >< 分 > をそれぞれ <0><1><0> としています ip dhcp pool pool11 network range default-router ip dhcp pool pool12 network range default-router ip dhcp pool pool13 network range default-router

19 x600-vcs_2 設定サンプルその 3 DHCP サーバーの設定を行います VLAN11-20 のセグメントは PC が接続されるネットワークとなりますので これらのクライアントに対して 自動的に IP アドレスを設定させるためです default-router コマンドでクライアントのデフォルトゲートウェイを自身の VLAN インターフェースに設定する IP アドレスを割り当てさせます lease コマンドでは IP アドレスを使用時間を 1 時間にするため < 日 >< 時 >< 分 > をそれぞれ <0><1><0> としています ip dhcp pool pool14 network range default-router ip dhcp pool pool15 network range default-router ip dhcp pool pool16 network range default-router ip dhcp pool pool17 network range default-router ip dhcp pool pool18 network range default-router

20 x600-vcs_2 設定サンプルその 4 DHCP サーバーの設定を行います VLAN11-20 のセグメントは PC が接続されるネットワークとなりますので これらのクライアントに対して 自動的に IP アドレスを設定させるためです default-router コマンドでクライアントのデフォルトゲートウェイを自身の VLAN インターフェースに設定する IP アドレスを割り当てさせます lease コマンドでは IP アドレスを使用時間を 1 時間にするため < 日 >< 時 >< 分 > をそれぞれ <0><1><0> としています ip dhcp pool pool19 network range default-router domain-name exsample.org ip dhcp pool pool20 network range default-router DHCP サーバーの機能を有効化します service dhcp-server IP マルチキャストルーティングを無効にします マルチキャストルーティングは初期値で無効になっていますので 本コマンドを明示する必要はありません 本例では 初期値で有効となっている IGMP Snooping のみを動作させています no ip multicast-routing 初期値では RSTP が有効です 本構成例では RSTP は使用していませんので 無効化します no spanning-tree rstp enable vlan database vlan 11-20,30,1000,1010 state enable 20

21 x600-vcs_2 設定サンプルその 5 配下のクライアントが接続される FS926M_2 との接続リンクを 2 ポートのリンクアグリゲーショングループで構成します クライアント接続セグメントとなる VLAN11-20 及び監視カメラが接続される VLAN30 のタグポートにアサインし static-channne-group1 に指定します また LinkDown 時に SNMP トラップを送信するように linkstatus トラップをそれぞれのポートで設定します interface port1.0.1 mode trunk trunk allowed vlan add 11-20,30 trunk native vlan none static-channel-group 1 interface port2.0.1 mode trunk trunk allowed vlan add 11-20,30 trunk native vlan none static-channel-group 1 VCS のダブルマスター障害を回避するための監視ポートであるレジリエンシーリンクを指定します VCS メンバーそれぞれ 1 ポートを指定し VCS マスターからのヘルスチェックフレームをスレーブメンバーが受診できるようにします interface port1.0.2 resiliencylink interface port2.0.2 resiliencylink EPSR を構成するスイッチポートに VLAN をアサインします 業務通信が流れるデータ VLAN として VLAN1000 マルチキャストデータが流れるデータ VLAN として VLAN30 EPSR ドメイン dom1 の制御パケットが流れるコントロール VLAN として VLAN1010 を使用します タグポートとしてこれら複数の VLAN をアサインしています LinkDown 時に SNMP トラップを送信するように link-status トラップをそれぞれのポートで設定します interface port mode trunk trunk allowed vlan add 30,1000,1010 trunk native vlan none interface port mode trunk trunk allowed vlan add 30,1000,1010 trunk native vlan none 21

22 x600-vcs_2 設定サンプルその 6 sa インターフェースは staticchannel-group を作成した時に自動的に作成されます それぞれの VLAN で必要に応じて IP アドレスを設定します VLAN11-20 までのインターフェースで設定する IP アドレスは クライアントのデフォルトゲートウェイとして設定される IP アドレスになります interface sa1 mode trunk trunk allowed vlan add 11-20,30 trunk native vlan none interface vlan11 ip address /24 interface vlan12 ip address /24 interface vlan13 ip address /24 interface vlan14 ip address /24 interface vlan15 ip address /24 interface vlan16 ip address /24 interface vlan17 ip address /24 interface vlan18 ip address /24 interface vlan19 ip address /24 interface vlan20 ip address /24 interface vlan1000 ip address /24 22

23 x600-vcs_2 設定サンプルその 7 EPSR を設定します EPSR ドメイン dom1 のトランジットノードとして動作しますので 動作モードをトランジットとします その他 コントロール VLAN とデータ VLAN をそれぞれ指定します EPSR と VCS の併用構成におけるトランジットノードでは EPSR ドメイン内の複数箇所同時障害発生時でも迅速な障害復旧を可能にする enhanncedrecovery モードを必ず有効にしてください 最後に作成した EPSR ドメインを有効化します epsr configuration epsr dom1 mode transit controlvlan 1010 epsr dom1 datavlan 30,1000 epsr dom1 enhancedrecovery enable epsr dom1 state enabled EPSR 上で OSPF を使用し 他の VCS との間で自動的に経路を交換するようにします VLAN1000 で OSPF を有効化し redistribution ルールで自身が接続しているリンクのネットワークアドレスを再広告させ 他の VCS にも OSPF を動作させていない VLAN のネットワークアドレスが通知されるようにします router ospf ospf router-id network /24 area 0 redistribute connected NTP サーバーの IP アドレスを指定し 自動的に時刻が補正されるようにします ntp server end 23

24 FS926M-PS_ PS_2 設定サンプルその 1 CLI や SNMP 上で機器を識別するためのホスト名を設定しておくと機器管理がしやすくなります set system name=fs296m-ps-2 必要な VLAN を作成します port25/26 は x600-vcs_2 との接続リンクになりますので VLAN11-20 及び 30 のタグ付きポートとします その他のポートは必要時応じて割り当てます 最後にタグポートとしている port25/26 をデフォルト VLAN から削除します create vlan=vlan11 vid=11 add vlan=vlan11 port=3-4 frame=untagged add vlan=vlan11 port=25-26 frame=tagged create vlan=vlan12 vid=12 add vlan=vlan12 port=5-6 frame=untagged add vlan=vlan12 port=25-26 frame=tagged create vlan=vlan13 vid=13 add vlan=vlan13 port=7-8 frame=untagged add vlan=vlan13 port=25-26 frame=tagged create vlan=vlan14 vid=14 add vlan=vlan14 port=9-10 frame=untagged add vlan=vlan14 port=25-26 frame=tagged create vlan=vlan15 vid=15 add vlan=vlan15 port=11-12 frame=untagged add vlan=vlan15 port=25-26 frame=tagged create vlan=vlan16 vid=16 add vlan=vlan16 port=13-14 frame=untagged add vlan=vlan16 port=25-26 frame=tagged create vlan=vlan17 vid=17 add vlan=vlan17 port=15-16 frame=untagged add vlan=vlan17 port=25-26 frame=tagged create vlan=vlan18 vid=18 add vlan=vlan18 port=17-18 frame=untagged add vlan=vlan18 port=25-26 frame=tagged create vlan=vlan19 vid=19 add vlan=vlan19 port=19-20 frame=untagged add vlan=vlan19 port=25-26 frame=tagged create vlan=vlan20 vid=20 add vlan=vlan20 port=21-22 frame=untagged add vlan=vlan20 port=25-26 frame=tagged create vlan=vlan30 vid=30 add vlan=vlan30 port=1-2 frame=untagged add vlan=vlan30 port=25-26 frame=tagged delete vlan=default port=25-26 VLAN1 を管理用インターフェースとするため IP アドレスを割り当てます add ip interface=vlan11 ipaddress= mask= gateway=

25 FS926M-PS_2 設定サンプルその 2 port25/26 ではタグ付きパケットのみ送受信されますので 受診可能なフレームタイプは VLAN としてタグ付きフレームのみとします また x600- VCS_2 との接続リンクではリンクアグリゲーション設定が必要なため ポートトランキンググループとして設定します set switch port=25 acceptable=vlan combo=copper set switch port=26 acceptable=vlan combo=copper create switch trunk=trunk1 port=25-26 speed=1000m 監視カメラが接続される VLAN30 では マルチキャストが使用されるため IGMP Snooping を有効にします 本製品の仕様として マルチキャストセンダーのみが接続されてレシーバが接続されていない場合 受信したマルチキャストパケットは全てのポートにフラッディングされます これを防ぐために送受信されるマルチキャストアドレスを静的に設定します これによって 登録されたマルチキャストアドレスは IGMP Snooping テーブルに登録されたルータポートにのみ 転送されるようになります add igmpsnooping vlan=30 mcgroup= enable igmpsnooping NTP Syslog 及び SNMP の設定を行います enable ntp add ntp peer= enable log output=syslog set log output=syslog server= facility=local0 enable snmp enable snmp trap=all enable interface=all linktrap create snmp community=public access=write open=no trap=all add snmp community=public traphost= manager= enable snmp community=public enable snmp community=public trap 25

26