EPSRスーパーループプリベンション(SLP) ネットワーク

Transcription

1 主な目的 概要 複数のリングのリングドメインを制御するマルチドメイン EPSR ネットワークを構築したい 回線コストの高いリンクは複数ドメインでリンクを共有したい 信頼性と可用性が高いリングネットワークを構築したい EPSR は xstp のようにリングを構成する機器の台数制限やトポロジーチェンジに必要な時間などの制約が少ないことから 地方自治体の広域ネットワークや鉄道の駅間ネットワークなどの地理的な広がりや台数が必要となるネットワーク 広大な敷地を所有する製造業の工場など建屋間ネットワーク 高層ビルディングのフロア間を結ぶ基幹ネットワークなど あらゆる環境に対応可能です EPSR で大規模なリングトポロジーを構成する場合 複数のリングドメインを利用し 通信経路の負荷分散や冗長性の向上 障害発生時の影響最小化などを考慮した設計が必要となります その場合 複数のリングドメインで一つのリンクを共有することになりますが 設計によっては共有リンクに障害が発生した際に スーパーループ ( ) が生じる可能性があります そこで EPSR スーパーループプリベンションを利用することでスーパーループの発生を回避し 大規模ネットワークで安定した EPSR リングトポロジーを構築出来ます 本資料では SwitchBlade x908 / x900 シリーズにおける EPSR スーパーループプリベンションを利用したリングネットワークソリューションをご紹介致します.2 つのリングネットワークを跨いだループ状態のこと EPSR において 2 つのリングネットワークが個別の EPSR ドメインで かつ同じデータ VLAN が共有リンクで接続されている場合 共有リンク部分に障害が発生すると各ドメインのマスターノードがそれぞれセカンダリーポートのブロックを解除するため 大きな 1 つのループ ( スーパーループ ) が発生します 1

2 制限事項 仕様 1. 共有リンクを持つ EPSR ノードでは Priority が高い EPSR ドメインのみ EPSR Master を配置可能となります 2. 共有リンクを EPSR ドメインのブロックポートにすることは出来ません 3. 3 段以上の EPSR スーパーループプリベンション構成で 共有リンクを持つ EPSR ノードでは EPSR エンハンストリカバリーを使用することは出来ません 4. 共有リンクを持つ EPSR ノードが VCS 構成の場合は EPSR Master ノードの failovertime を 5 秒に設定する必要があります 5. 共有リンクを持つ EPSR ノードが VCS 構成であり かつリンクアグリゲーションを併用しない場合 共有リンクのポートと通常の EPSR リンクポートを同一の筐体へ設定することは出来ません 2

3 構築のポイント SNMP manager Syslog NTP EPSR Master EPSR ドメイン Ring1 の Master ノードには VCS 構成の SBx908 を使用します VLAN 20 VLAN N x N M N SBx908 VLAN 10 VLAN N x600 EPSR Domain Ring1 Priority 127 N x VLAN 10 VLAN 20 VLAN 10 VLAN N x N x VLAN 10 VLAN 20 VLAN 10 VLAN 20 VLAN 10 VLAN N x200 N x EPSR Domain Ring2 Priority 126 N x200 EPSR ドメイン Ring2 の Master ノードを Common ノードし VCS 構成の x900 を使用します N x VLAN 10 VLAN 20 VLAN 10 VLAN 20 EPSR Master Control D-1 Control D-2 Control D-3 Data VLAN10 Data VLAN20 EPSR SLP Common Link VLAN 10 VLAN N x200 N x600 VLAN 10 VLAN 20 EPSR Domain Ring3 Priority EPSR ドメイン Ring3 の Master ノードには単体の x900 を使用します 3 N x200 N x VLAN 10 VLAN 20 VLAN 10 VLAN 20 EPSR Master

4 N SBx908 設定サンプルその 1 EPSR-SLP ネットワークを構成する SBx908 のコンフィグです CLI や SNMP 上で機器を識別するためのホスト名を設定しておくと機器管理がしやすくなります Syslog SNMP 及びタイムゾーン設定を行います Syslog や SNMP を使用する事で ネットワークの効率的な管理が可能となり 安定した IT インフラの実現に役立ちます タイムゾーンは NTP を使用して時刻を自動的に調整するために必要なパラメータです VCS 設定を行います バーチャル MAC アドレスを設定し eth0 をレジリエンシーリンクとして設定 スタック ID1 の筐体が優先的に Master になるようにプライオリティーを設定します hostname N SBx908 log host log host level notices clock timezone JST plus 9:00 no snmp-server ipv6 snmp-server enable trap auth epsr nsm rmon vcs snmp-server source-interface traps lo snmp-server community private rw snmp-server host version 2c private stack virtual-mac stack virtual-chassis-id 1 stack resiliencylink eth0 stack 1 priority 1 デフォルトでは RSTP が有効です 本構成例では RSTP は使用しませんので RSTP を無効に設定します QoS を有効にし ARP パケットを分類するためのクラスマップを作成します なお ARP パケットはクラスマップのオプションである マッチ条件で指定します 作成したクラスマップを束ねるポリシーマップ CPP_QoS を作成し クラスマップを関連付けます spanning-tree mode rstp no spanning-tree rstp enable mls qos enable class-map UntaggedARP_QoS match eth-format ethii-untagged protocol 0806 class-map TaggedARP_QoS match eth-format ethii-tagged protocol 0806 policy-map CPP_QoS class default class UntaggedARP_QoS set queue 5 class TaggedARP_QoS set queue 5 4

5 N SBx908 設定サンプルその 2 EPSR リング接続用ポートとなりますので EPSR ドメイン Ring1 のコントロール VLAN である VLAN 100 とデータ VLAN である VLAN 10 と VLAN 20 のタグポートにアサインします 制御用パケットを優先させるためにポリシーマップ CPP_QoS を適用します また LinkDown 時に SNMP トラップを送信するように link-status トラップを設定します N M へは 2 ポートのリンクアグリゲーションを用いて接続します ポートを VLAN 1000 のタグなしポートに設定し static-channne-group 1 に所属させます また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します EPSR リング接続用ポートとなりますので EPSR ドメイン Ring1 のコントロール VLAN である VLAN 100 とデータ VLAN である VLAN 10 と VLAN 20 のタグポートにアサインします 制御用パケットを優先させるためにポリシーマップ CPP_QoS を適用します また LinkDown 時に SNMP トラップを送信するように link-status トラップを設定します vlan database vlan 10,20,100,1000 state enable interface port1.1.1 mode trunk trunk allowed vlan add 10,20,100 trunk native vlan none interface port mode access interface port mode access access vlan 1000 static-channel-group 1 interface port mode access interface port2.1.1 mode trunk trunk allowed vlan add 10,20,100 trunk native vlan none interface port mode access 5

6 N SBx908 設定サンプルその 3 N M へは 2 ポートのリンクアグリゲーションを用いて接続します ポートを VLAN 1000 のタグなしポートに設定し static-channne-group 1 に所属させます また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します マネージメント用のループバックインターフェースに IP アドレスを設定します sa インターフェースは staticchannel-group を作成した時に自動的に作成されます 制御用パケットを優先させるために sa インターフェースにポリシーマップ CPP_QoS を適用します また LinkDown 時に SNMP トラップを送信するように link-status トラップを設定します interface port mode access access vlan 1000 static-channel-group 1 interface port mode access interface lo ip address /32 interface sa1 mode access access vlan 1000 各 VLAN に IPv4 アドレスを設定します interface vlan10 ip address /22 interface vlan20 ip address /22 interface vlan1000 ip address /25 6

7 N SBx908 設定サンプルその 4 EPSR ドメイン Ring1 を作成し マスターノードとして動作させます コントロール VLAN を VLAN 100 データ VLAN を VLAN 10 と VLAN 20 プライマリポートを Port1.1.1 に設定します 本ノードは VCS 構成となりますので failovertime を 5 秒に設定し EPSR ドメイン内の複合障害発生時でも迅速な障害復旧を可能にする エンハンストリカバリー機能を有効にます EPSR-SLP を有効にするために priority を設定します priority の値は Ring1 を最も高い優先度とするため 127 とします 最後に作成した EPSR ドメインを有効にします epsr configuration epsr Ring1 mode master controlvlan 100 primaryport port1.1.1 epsr Ring1 datavlan 10,20 epsr Ring1 failovertime 5 epsr Ring1 enhancedrecovery enable epsr Ring1 priority 127 epsr Ring1 state enabled 各筐体のループバックインターフェースを宛先としたマネジメント用のスタティック経路を登録します 各筐体へは VLAN 10 を経由する経路と VLAN 20 を経由する経路が使用できるので VLAN 10 を使用するスタティック経路と VLAN 20 を使用するスタティック経路の両方を登録します ip route / ip route / ip route / ip route / ip route / ip route / ip route / ip route / ip route / ip route / ip route / ip route / ip route / ip route / ip route / ip route / ip route / ip route / ip route / ip route / ip route / ip route / ip route / ip route / ip route / ip route /

8 N SBx908 設定サンプルその 5 NTP サーバーの IP アドレスを指定し 自動的に時刻が補正されるようにします ntp server line con 0 line vty 0 4 end 8

9 N x600 設定サンプルその 1 N x600 と N x900 については本設定サンプルと同様となりますので割愛します EPSR-SLP ネットワークを構成する x600 のコンフィグです CLI や SNMP 上で機器を識別するためのホスト名を設定しておくと機器管理がしやすくなります Syslog SNMP 及びタイムゾーン設定を行います Syslog や SNMP を使用する事で ネットワークの効率的な管理が可能となり 安定した IT インフラの実現に役立ちます タイムゾーンは NTP を使用して時刻を自動的に調整するために必要なパラメータです デフォルトでは RSTP が有効です 本構成例では RSTP は使用しませんので RSTP を無効に設定します EPSR リング接続用ポートとなりますので EPSR ドメイン Ring1 のコントロール VLAN である VLAN 100 とデータ VLAN である VLAN 10 と VLAN 20 のタグポートにアサインします また LinkDown 時に SNMP トラップを送信するように link-status トラップを設定します VLAN 10 のタグなしポートに設定します また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します hostname N x600 log host log host level notices clock timezone JST plus 9:00 no snmp-server ipv6 snmp-server enable trap auth epsr nsm rmon snmp-server source-interface traps lo snmp-server community private rw snmp-server host version 2c private spanning-tree mode rstp no spanning-tree rstp enable vlan database vlan 10,20,100 state enable interface port mode trunk trunk allowed vlan add 10,20,100 trunk native vlan none interface port mode access interface port mode access access vlan 10 9

10 N x600 設定サンプルその 2 VLAN 20 のタグなしポートに設定します また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します マネージメント用のループバックインターフェースに IP アドレスを設定します 各 VLAN に IPv4 アドレスを設定します EPSR ドメイン Ring1 を作成し トランジットノードとして動作させます コントロール VLAN を VLAN 100 データ VLAN を VLAN 10 と VLAN 20 に設定します EPSR ドメイン内の複合障害発生時でも迅速な障害復旧を可能にする エンハンストリカバリー機能を有効にます 最後に作成した EPSR ドメインを有効にします interface port mode access access vlan 20 interface lo ip address /32 interface vlan10 ip address /22 interface vlan20 ip address /22 epsr configuration epsr Ring1 mode transit controlvlan 100 epsr Ring1 datavlan 10,20 epsr Ring1 enhancedrecovery enable epsr Ring1 state enabled N SBx908 を宛先としたマネジメント用のデフォルト経路を登録します N SBx908 へは VLAN 10 を経由する経路と VLAN 20 を経由する経路が使用できるので VLAN 10 を使用するデフォルト経路と VLAN 20 を使用するデフォルト経路の両方を登録します ip route / ip route / NTP サーバーの IP アドレスを指定し 自動的に時刻が補正されるようにします ntp server line con 0 line vty 0 4 end 10

11 N x600 設定サンプルその 1 N x900 については本設定サンプルと同様となりますので割愛します EPSR-SLP ネットワークを構成する x600 のコンフィグです CLI や SNMP 上で機器を識別するためのホスト名を設定しておくと機器管理がしやすくなります Syslog SNMP 及びタイムゾーン設定を行います Syslog や SNMP を使用する事で ネットワークの効率的な管理が可能となり 安定した IT インフラの実現に役立ちます タイムゾーンは NTP を使用して時刻を自動的に調整するために必要なパラメータです VCS 設定を行います バーチャル MAC アドレスを設定し eth0 をレジリエンシーリンクとして設定 スタック ID1 の筐体が優先的に Master になるようにプライオリティーを設定します hostname N x600 log host log host level notices clock timezone JST plus 9:00 no snmp-server ipv6 snmp-server enable trap auth epsr nsm rmon vcs snmp-server source-interface traps lo snmp-server community private rw snmp-server host version 2c private stack virtual-mac stack virtual-chassis-id 4 stack resiliencylink vlan4093 stack 1 priority 1 デフォルトでは RSTP が有効です 本構成例では RSTP は使用しませんので RSTP を無効に設定します EPSR Common Link 用ポートとなりますので EPSR ドメイン Ring1 のコントロール VLAN である VLAN 100 と EPSR ドメイン Ring2 のコントロール VLAN である VLAN 200 データ VLAN である VLAN 10 と VLAN 20 のタグポートにアサインします また LinkDown 時に SNMP トラップを送信するように link-status トラップを設定します spanning-tree mode rstp no spanning-tree rstp enable vlan database vlan 10,20,100,200 state enable interface port1.0.1 mode trunk trunk allowed vlan add 10,20,100,200 trunk native vlan none interface port mode access 11

12 N x600 設定サンプルその 2 レジリエンシーリンク用ポートとして設定します また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します VLAN 10 のタグなしポートに設定します また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します VLAN 20 のタグなしポートに設定します また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します interface port resiliencylink interface port mode access interface port mode access access vlan 10 interface port mode access access vlan 20 EPSR リング Ring2 接続用ポートとなりますので EPSR ドメイン Ring2 のコントロール VLAN である VLAN 200 とデータ VLAN である VLAN 10 と VLAN 20 のタグポートにアサインします また LinkDown 時に SNMP トラップを送信するように link-status トラップを設定します EPSR リング Ring1 接続用ポートとなりますので EPSR ドメイン Ring1 のコントロール VLAN である VLAN 100 とデータ VLAN である VLAN 10 と VLAN 20 のタグポートにアサインします また LinkDown 時に SNMP トラップを送信するように link-status トラップを設定します interface port2.0.1 mode trunk trunk allowed vlan add 10,20,200 trunk native vlan none interface port2.0.2 mode trunk trunk allowed vlan add 10,20,100 trunk native vlan none interface port mode access 12

13 N x600 設定サンプルその 3 レジリエンシーリンク用ポートとして設定します また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します VLAN 10 のタグなしポートに設定します また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します VLAN 20 のタグなしポートに設定します また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します マネージメント用のループバックインターフェースに IP アドレスを設定します 各 VLAN に IPv4 アドレスを設定します interface port resiliencylink interface port mode access interface port mode access access vlan 10 interface port mode access access vlan 20 interface lo ip address /32 interface vlan10 ip address /22 interface vlan20 ip address /22 13

14 N x600 設定サンプルその 4 EPSR ドメイン Ring1 と Ring2 を作成し トランジットノードとして動作させます Ring1 のコントロール VLAN を VLAN 100 Ring2 のコントロール VLAN を VLAN 200 とし データ VLAN は Ring1 と Ring2 それぞれに VLAN 10 と VLAN 20 を設定します EPSR ドメイン内の複合障害発生時でも迅速な障害復旧を可能にする エンハンストリカバリー機能を有効にます EPSR-SLP を有効にするために priority を設定します priority の値は Ring1 を最も高い優先度とするため Ring1 は 127 とし Ring2 を 2 番目に高い優先度とするため Ring2 は 126 とします 最後に作成した EPSR ドメイン Ring1 と Ring2 を有効にします epsr configuration epsr Ring1 mode transit controlvlan 100 epsr Ring1 datavlan 10,20 epsr Ring1 enhancedrecovery enable epsr Ring1 priority 127 epsr Ring1 state enabled epsr Ring2 mode transit controlvlan 200 epsr Ring2 datavlan 10,20 epsr Ring2 enhancedrecovery enable epsr Ring2 priority 126 epsr Ring2 state enabled N SBx908 を宛先としたマネジメント用のデフォルト経路を登録します N SBx908 へは VLAN 10 を経由する経路と VLAN 20 を経由する経路が使用できるので VLAN 10 を使用するデフォルト経路と VLAN 20 を使用するデフォルト経路の両方を登録します ip route / ip route / NTP サーバーの IP アドレスを指定し 自動的に時刻が補正されるようにします ntp server line con 0 line vty 0 4 end 14

15 N x200 設定サンプルその 1 N x200 については本設定サンプルと同様となりますので割愛します EPSR-SLP ネットワークを構成する x200 のコンフィグです CLI や SNMP 上で機器を識別するためのホスト名を設定しておくと機器管理がしやすくなります Syslog SNMP 及びタイムゾーン設定を行います Syslog や SNMP を使用する事で ネットワークの効率的な管理が可能となり 安定した IT インフラの実現に役立ちます タイムゾーンは NTP を使用して時刻を自動的に調整するために必要なパラメータです デフォルトでは RSTP が有効です 本構成例では RSTP は使用しませんので RSTP を無効に設定します EPSR リング接続用ポートとなりますので EPSR ドメイン Ring2 のコントロール VLAN である VLAN 200 とデータ VLAN である VLAN 10 と VLAN 20 のタグポートにアサインします また LinkDown 時に SNMP トラップを送信するように link-status トラップを設定します VLAN 10 のタグなしポートに設定します また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します hostname N x200 log host log host level notices clock timezone JST plus 9:00 no snmp-server ipv6 snmp-server enable trap auth epsr nsm rmon vcs snmp-server source-interface traps lo snmp-server community private rw snmp-server host version 2c private spanning-tree mode rstp no spanning-tree rstp enable vlan database vlan 10,20,200 state enable interface port mode trunk trunk allowed vlan add 10,20,200 trunk native vlan none interface port mode access interface port mode access access vlan 10 15

16 N x200 設定サンプルその 2 VLAN 20 のタグなしポートに設定します また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します マネージメント用のループバックインターフェースに IP アドレスを設定します interface port mode access access vlan 20 interface port mode access interface lo ip address /32 各 VLAN に IPv4 アドレスを設定します EPSR ドメイン Ring2 を作成し トランジットノードとして動作させます コントロール VLAN を VLAN 200 データ VLAN を VLAN 10 と VLAN 20 に設定します EPSR ドメイン内の複合障害発生時でも迅速な障害復旧を可能にする エンハンストリカバリー機能を有効にます 最後に作成した EPSR ドメインを有効にします interface vlan10 ip address /22 interface vlan20 ip address /22 epsr configuration epsr Ring2 mode transit controlvlan 200 epsr Ring2 datavlan 10,20 epsr Ring2 enhancedrecovery enable epsr Ring2 state enabled N SBx908 を宛先としたマネジメント用のデフォルト経路を登録します N SBx908 へは VLAN 10 を経由する経路と VLAN 20 を経由する経路が使用できるので VLAN 10 を使用するデフォルト経路と VLAN 20 を使用するデフォルト経路の両方を登録します ip route / ip route / NTP サーバーの IP アドレスを指定し 自動的に時刻が補正されるようにします ntp server line con 0 line vty 0 4 end 16

17 N x600 設定サンプルその 1 EPSR-SLP ネットワークを構成する x600 のコンフィグです CLI や SNMP 上で機器を識別するためのホスト名を設定しておくと機器管理がしやすくなります Syslog SNMP 及びタイムゾーン設定を行います Syslog や SNMP を使用する事で ネットワークの効率的な管理が可能となり 安定した IT インフラの実現に役立ちます タイムゾーンは NTP を使用して時刻を自動的に調整するために必要なパラメータです デフォルトでは RSTP が有効です 本構成例では RSTP は使用しませんので RSTP を無効に設定します EPSR リング Ring2 接続用ポートとなりますので EPSR ドメイン Ring2 のコントロール VLAN である VLAN 200 とデータ VLAN である VLAN 10 と VLAN 20 のタグポートにアサインします また LinkDown 時に SNMP トラップを送信するように link-status トラップを設定します EPSR Common Link 用ポートとなりますので EPSR ドメイン Ring2 のコントロール VLAN である VLAN 200 と EPSR ドメイン Ring3 のコントロール VLAN である VLAN 300 データ VLAN である VLAN 10 と VLAN 20 のタグポートにアサインします また LinkDown 時に SNMP トラップを送信するように link-status トラップを設定します hostname N x600 log host log host level notices clock timezone JST plus 9:00 no snmp-server ipv6 snmp-server enable trap auth epsr nsm rmon vcs snmp-server source-interface traps lo snmp-server community private rw snmp-server host version 2c private spanning-tree mode rstp no spanning-tree rstp enable vlan database vlan 10,20,200,300 state enable interface port1.0.1 mode trunk trunk allowed vlan add 10,20,200 trunk native vlan none interface port1.0.2 mode trunk trunk allowed vlan add 10,20,200,300 trunk native vlan none 17

18 N x600 設定サンプルその 2 EPSR リング Ring3 接続用ポートとなりますので EPSR ドメイン Ring3 のコントロール VLAN である VLAN 300 とデータ VLAN である VLAN 10 と VLAN 20 のタグポートにアサインします また LinkDown 時に SNMP トラップを送信するように link-status トラップを設定します VLAN 10 のタグなしポートに設定します また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します VLAN 20 のタグなしポートに設定します また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します マネージメント用のループバックインターフェースに IP アドレスを設定します 各 VLAN に IPv4 アドレスを設定します interface port1.0.3 mode trunk trunk allowed vlan add 10,20,300 trunk native vlan none interface port mode access interface port mode access access vlan 10 interface port mode access access vlan 20 interface lo ip address /32 interface vlan10 ip address /22 interface vlan20 ip address /22 18

19 N x600 設定サンプルその 3 EPSR ドメイン Ring2 と Ring3 を作成し トランジットノードとして動作させます Ring2 のコントロール VLAN を VLAN 200 Ring3 のコントロール VLAN を VLAN 300 とし データ VLAN は Ring2 と Ring3 それぞれに VLAN 10 と VLAN 20 を設定します EPSR-SLP を有効にするために priority を設定します priority の値は Ring2 を 2 番目に高い優先度とするため Ring2 は 126 とし Ring3 を 3 番目に高い優先度とするため Ring3 は 125 とします 最後に作成した EPSR ドメイン Ring2 と Ring3 を有効にします epsr configuration epsr Ring2 mode transit controlvlan 200 epsr Ring2 datavlan 10,20 epsr Ring2 priority 126 epsr Ring2 state enabled epsr Ring3 mode transit controlvlan 300 epsr Ring3 datavlan 10,20 epsr Ring3 priority 125 epsr Ring3 state enabled N SBx908 を宛先としたマネジメント用のデフォルト経路を登録します N SBx908 へは VLAN 10 を経由する経路と VLAN 20 を経由する経路が使用できるので VLAN 10 を使用するデフォルト経路と VLAN 20 を使用するデフォルト経路の両方を登録します ip route / ip route / NTP サーバーの IP アドレスを指定し 自動的に時刻が補正されるようにします ntp server line con 0 line vty 0 4 end 19

20 N x900 設定サンプルその 1 EPSR-SLP ネットワークを構成する x900 のコンフィグです CLI や SNMP 上で機器を識別するためのホスト名を設定しておくと機器管理がしやすくなります Syslog SNMP 及びタイムゾーン設定を行います Syslog や SNMP を使用する事で ネットワークの効率的な管理が可能となり 安定した IT インフラの実現に役立ちます タイムゾーンは NTP を使用して時刻を自動的に調整するために必要なパラメータです VCS 設定を行います バーチャル MAC アドレスを設定し eth0 をレジリエンシーリンクとして設定 スタック ID1 の筐体が優先的に Master になるようにプライオリティーを設定します hostname N x900 log host log host level notices clock timezone JST plus 9:00 no snmp-server ipv6 snmp-server enable trap auth epsr nsm rmon vcs snmp-server source-interface traps lo snmp-server community private rw snmp-server host version 2c private stack virtual-mac stack virtual-chassis-id 9 stack resiliencylink eth0 stack 1 priority 1 デフォルトでは RSTP が有効です 本構成例では RSTP は使用しませんので RSTP を無効に設定します QoS を有効にし ARP パケットを分類するためのクラスマップを作成します なお ARP パケットはクラスマップのオプションである マッチ条件で指定します 作成したクラスマップを束ねるポリシーマップ CPP_QoS を作成し クラスマップを関連付けます spanning-tree mode rstp no spanning-tree rstp enable mls qos enable class-map UntaggedARP_QoS match eth-format ethii-untagged protocol 0806 class-map TaggedARP_QoS match eth-format ethii-tagged protocol 0806 policy-map CPP_QoS class default class UntaggedARP_QoS set queue 5 class TaggedARP_QoS set queue 5 20

21 N x900 設定サンプルその 2 EPSR Common Link 用ポートとなりますので EPSR ドメイン Ring2 のコントロール VLAN である VLAN 200 と EPSR ドメイン Ring3 のコントロール VLAN である VLAN 300 データ VLAN である VLAN 10 と VLAN 20 のタグポートにアサインします 制御用パケットを優先させるためにポリシーマップ CPP_QoS を適用します また LinkDown 時に SNMP トラップを送信するように link-status トラップを設定します VLAN 10 のタグなしポートに設定します 制御用パケットを優先させるためにポリシーマップ CPP_QoS を適用します また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します VLAN 20 のタグなしポートに設定します 制御用パケットを優先させるためにポリシーマップ CPP_QoS を適用します また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します EPSR リング Ring3 接続用ポートとなりますので EPSR ドメイン Ring3 のコントロール VLAN である VLAN 300 とデータ VLAN である VLAN 10 と VLAN 20 のタグポートにアサインします 制御用パケットを優先させるためにポリシーマップ CPP_QoS を適用します また LinkDown 時に SNMP トラップを送信するように link-status トラップを設定します vlan database vlan 10,20,200,300 state enable interface port1.0.1 mode trunk trunk allowed vlan add 10,20,200,300 trunk native vlan none interface port mode access interface port mode access access vlan 10 interface port mode access access vlan 20 interface port2.0.1 mode trunk trunk allowed vlan add 10,20,300 trunk native vlan none 21

22 N x900 設定サンプルその 3 EPSR リング Ring2 接続用ポートとなりますので EPSR ドメイン Ring2 のコントロール VLAN である VLAN 200 とデータ VLAN である VLAN 10 と VLAN 20 のタグポートにアサインします 制御用パケットを優先させるためにポリシーマップ CPP_QoS を適用します また LinkDown 時に SNMP トラップを送信するように link-status トラップを設定します VLAN 10 のタグなしポートに設定します 制御用パケットを優先させるためにポリシーマップ CPP_QoS を適用します また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します interface port2.0.2 mode trunk trunk allowed vlan add 10,20,200 trunk native vlan none interface port mode access interface port mode access access vlan 10 VLAN 20 のタグなしポートに設定します 制御用パケットを優先させるためにポリシーマップ CPP_QoS を適用します また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します マネージメント用のループバックインターフェースに IP アドレスを設定します 各 VLAN に IPv4 アドレスを設定します interface port mode access access vlan 20 interface lo ip address /32 interface vlan10 ip address /22 interface vlan20 ip address /22 22

23 N x900 設定サンプルその 4 EPSR ドメイン Ring2 と Ring3 を作成し Ring2 をマスターノード Ring3 をトランジットノードとして動作させます Ring2 のコントロール VLAN を VLAN 200 Ring3 のコントロール VLAN を VLAN 300 とし データ VLAN は Ring2 と Ring3 それぞれに VLAN 10 と VLAN 20 を設定し Ring2 のプライマリポートを Port1.0.1 に設定します 本ノードは VCS 構成となりますので マスターノードとして動作する Ring2 に failovertime を 5 秒に設定します EPSR-SLP を有効にするために priority を設定します priority の値は Ring2 を 2 番目に高い優先度とするため Ring2 は 126 とし Ring3 を 3 番目に高い優先度とするため Ring3 は 125 とします 最後に作成した EPSR ドメイン Ring2 と Ring3 を有効にします epsr configuration epsr Ring2 mode master controlvlan 200 primaryport port1.0.1 epsr Ring2 datavlan 10,20 epsr Ring2 failovertime 5 epsr Ring2 priority 126 epsr Ring2 state enabled epsr Ring3 mode transit controlvlan 300 epsr Ring3 datavlan 10,20 epsr Ring3 priority 125 epsr Ring3 state enabled N SBx908 を宛先としたマネジメント用のデフォルト経路を登録します N SBx908 へは VLAN 10 を経由する経路と VLAN 20 を経由する経路が使用できるので VLAN 10 を使用するデフォルト経路と VLAN 20 を使用するデフォルト経路の両方を登録します ip route / ip route / NTP サーバーの IP アドレスを指定し 自動的に時刻が補正されるようにします ntp server line con 0 line vty 0 4 end 23

24 N x200 設定サンプルその 1 N x600 と N x200 については本設定サンプルと同様となりますので割愛します EPSR-SLP ネットワークを構成する x200 のコンフィグです CLI や SNMP 上で機器を識別するためのホスト名を設定しておくと機器管理がしやすくなります Syslog SNMP 及びタイムゾーン設定を行います Syslog や SNMP を使用する事で ネットワークの効率的な管理が可能となり 安定した IT インフラの実現に役立ちます タイムゾーンは NTP を使用して時刻を自動的に調整するために必要なパラメータです デフォルトでは RSTP が有効です 本構成例では RSTP は使用しませんので RSTP を無効に設定します EPSR リング接続用ポートとなりますので EPSR ドメイン Ring3 のコントロール VLAN である VLAN 300 とデータ VLAN である VLAN 10 と VLAN 20 のタグポートにアサインします また LinkDown 時に SNMP トラップを送信するように link-status トラップを設定します VLAN 10 のタグなしポートに設定します また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します hostname N x200 log host log host level notices clock timezone JST plus 9:00 no snmp-server ipv6 snmp-server enable trap auth epsr nsm rmon vcs snmp-server source-interface traps lo snmp-server community private rw snmp-server host version 2c private spanning-tree mode rstp no spanning-tree rstp enable vlan database vlan 10,20,300 state enable interface port mode trunk trunk allowed vlan add 10,20,300 trunk native vlan none interface port mode access interface port mode access access vlan 10 24

25 N x200 設定サンプルその 2 VLAN 20 のタグなしポートに設定します また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します マネージメント用のループバックインターフェースに IP アドレスを設定します interface port mode access access vlan 20 interface port mode access interface lo ip address /32 各 VLAN に IPv4 アドレスを設定します EPSR ドメイン Ring3 を作成し トランジットノードとして動作させます コントロール VLAN を VLAN 300 データ VLAN を VLAN 10 と VLAN 20 に設定します EPSR ドメイン内の複合障害発生時でも迅速な障害復旧を可能にする エンハンストリカバリー機能を有効にます 最後に作成した EPSR ドメインを有効にします interface vlan10 ip address /22 interface vlan20 ip address /22 epsr configuration epsr Ring3 mode transit controlvlan 300 epsr Ring3 datavlan 10,20 epsr Ring3 enhancedrecovery enable epsr Ring3 state enabled N SBx908 を宛先としたマネジメント用のデフォルト経路を登録します N SBx908 へは VLAN 10 を経由する経路と VLAN 20 を経由する経路が使用できるので VLAN 10 を使用するデフォルト経路と VLAN 20 を使用するデフォルト経路の両方を登録します ip route / ip route / NTP サーバーの IP アドレスを指定し 自動的に時刻が補正されるようにします ntp server line con 0 line vty 0 4 end 25

26 N x900 設定サンプルその 1 EPSR-SLP ネットワークを構成する x900 のコンフィグです CLI や SNMP 上で機器を識別するためのホスト名を設定しておくと機器管理がしやすくなります Syslog SNMP 及びタイムゾーン設定を行います Syslog や SNMP を使用する事で ネットワークの効率的な管理が可能となり 安定した IT インフラの実現に役立ちます タイムゾーンは NTP を使用して時刻を自動的に調整するために必要なパラメータです デフォルトでは RSTP が有効です 本構成例では RSTP は使用しませんので RSTP を無効に設定します QoS を有効にし ARP パケットを分類するためのクラスマップを作成します なお ARP パケットはクラスマップのオプションである マッチ条件で指定します 作成したクラスマップを束ねるポリシーマップ CPP_QoS を作成し クラスマップを関連付けます hostname N x900 log host log host level notices clock timezone JST plus 9:00 no snmp-server ipv6 snmp-server enable trap auth epsr nsm rmon vcs snmp-server source-interface traps lo snmp-server community private rw snmp-server host version 2c private spanning-tree mode rstp no spanning-tree rstp enable mls qos enable class-map UntaggedARP_QoS match eth-format ethii-untagged protocol 0806 class-map TaggedARP_QoS match eth-format ethii-tagged protocol 0806 policy-map CPP_QoS class default class UntaggedARP_QoS set queue 5 class TaggedARP_QoS set queue 5 26

27 N x900 設定サンプルその 2 EPSR リング接続用ポートとなりますので EPSR ドメイン Ring3 のコントロール VLAN である VLAN 300 とデータ VLAN である VLAN 10 と VLAN 20 のタグポートにアサインします 制御用パケットを優先させるためにポリシーマップ CPP_QoS を適用します また LinkDown 時に SNMP トラップを送信するように link-status トラップを設定します VLAN 10 のタグなしポートに設定します 制御用パケットを優先させるためにポリシーマップ CPP_QoS を適用します また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します VLAN 20 のタグなしポートに設定します 制御用パケットを優先させるためにポリシーマップ CPP_QoS を適用します また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します マネージメント用のループバックインターフェースに IP アドレスを設定します 各 VLAN に IPv4 アドレスを設定します vlan database vlan 10,20,300 state enable interface port mode trunk trunk allowed vlan add 10,20,300 trunk native vlan none interface port mode access interface port mode access access vlan 10 interface port mode access access vlan 20 interface lo ip address /32 interface vlan10 ip address /22 interface vlan20 ip address /22 27

28 N x900 設定サンプルその 3 EPSR ドメイン Ring3 を作成し マスターノードとして動作させます コントロール VLAN を VLAN 300 データ VLAN を VLAN 10 と VLAN 20 プライマリポートを Port1.0.1 に設定します EPSR ドメイン Ring3 の Common ノードが VCS 構成ですので failovertime を 5 秒に設定し EPSR ドメイン内の複合障害発生時でも迅速な障害復旧を可能にする エンハンストリカバリー機能を有効にます EPSR-SLP を有効にするために priority を設定します priority の値は Ring3 を 3 番目に高い優先度とするため 125 とします 最後に作成した EPSR ドメインを有効にします epsr configuration epsr Ring3 mode master controlvlan 300 primaryport port1.0.1 epsr Ring3 datavlan 10,20 epsr Ring3 failovertime 5 epsr Ring3 enhancedrecovery enable epsr Ring3 priority 125 epsr Ring3 state enabled N SBx908 を宛先としたマネジメント用のデフォルト経路を登録します N SBx908 へは VLAN 10 を経由する経路と VLAN 20 を経由する経路が使用できるので VLAN 10 を使用するデフォルト経路と VLAN 20 を使用するデフォルト経路の両方を登録します ip route / ip route / NTP サーバーの IP アドレスを指定し 自動的に時刻が補正されるようにします ntp server line con 0 line vty 0 4 end 28

29 N GS916M 設定サンプルその 1 EPSR-SLP ネットワークを構成する GS900M のコンフィグです CLI や SNMP 上で機器を識別するためのホスト名を設定しておくと機器管理がしやすくなります # # SYSTEM configuration # set system name=n gs916m 必要な VLAN を作成します 全てのポートを VLAN 1000 のタグなしポートとして設定します # # VLAN configuration # create vlan=vlan1000 vid=1000 add vlan=vlan1000 port=all frame=untagged VLAN 1000 を管理用インターフェースとするため IP アドレスを割り当て デフォルトルートの宛先に N SBx908 の IP アドレスを設定します # # IP configuration # add ip interface=vlan1000 ipaddress= mask= gateway= N SBx908 へは 2 ポートのリンクアグリゲーションを用いて接続するので Port1 と Port2 をポートトランキンググループとして設定します # # TRUNK configuration # create switch trunk=tr1 port=1-2 speed=1000m 29

30 N GS916M 設定サンプルその 2 NTP Syslog 及び SNMP の設定を行います # # NTP configuration # enable ntp add ntp peer= set ntp utcoffset=+09:00:00 # # LOG configuration # enable log output=syslog set log output=syslog server= # # SNMP configuration # enable snmp enable snmp trap=coldstart,warmstart,authentication,link,fan,temperature,voltage,login enable interface=all linktrap create snmp community=private access=write open=no trap=coldstart,warmstart,authentication,link,fan,voltage,temperature,login add snmp community=private traphost= manager= enable snmp community=private enable snmp community=private trap 30

31 安全のために 本資料に関するご質問やご相談は ( 月 ~ 金 /9:00~17:30) ご使用の際は製品に添付されたマニュアルをお読みになり正しくご使用ください 製品のくわしい情報は特徴 仕様 構成図 マニュアル等 アライドテレシス株式会社 購入前の製品に関するお問合せ 製品購入後のお問合せ info@allied-telesis.co.jp support@allied-telesis.co.jp