コア・スイッチSBx8100シリーズとディストリビューション・スイッチx610シリーズで実現する大容量テラビットバックプレーンソリューション

Transcription

1 主な目的 コアスイッチ分散処理化により信頼性を高めたい 複数のビル間を繋ぐ大規模ネットワークを構築したい 広帯域かつ可用性の高いネットワークを構築したい 概要 複数のビル間を繋ぐような大規模なネットワークでは ネットワークを利用する端末台数も非常に多く ネットワーク上にて IP 電話や監視用 IP カメラ TV 会議システム等の様々なシステムが利用されることから ネットワークの可用性やネットワーク帯域を考慮することが非常に重要となります ネットワークとして 各ビルや重要な区画毎に Layer3 スイッチを配置した分散ルーティング構成とすることで バックボーンネットワークへ対する不要なトラフィック送出を防止し ネットワーク帯域を有効に利用出来るだけでなく 万一のスイッチ故障時にも ネットワーク停止の影響範囲を最小限に抑えることでき 可用性の高いネットワークを実現可能となります また バックボーンネットワークの中心に配置されるコアスイッチに 高いポートの収容能力やスイッチとしての可用性を持つシャーシスイッチを採用することで より可用性の高いネットワークを実現致します 本資料は ギガビットイーサネットインターフェースや 10 ギガビットイーサネットインターフェースの高い収容能力をもつ SwitchBlade x 台をコアスイッチとした大容量テラビットバックプレーンソリューションをご紹介致します 01-x600 事務棟 1 VLAN260 VLAN SBx8100 管理棟 VLAN SBx8100 VLAN220 VLAN230 VLAN250 VLAN x x610 開発棟 事務棟 2 Copyright (C) Allied Telesis K.K. all rights reserved. 1

2 制限事項 仕様 1.SBx8100 の MAC アドレス登録数 IPv4 ホスト登録数 IPv4 ルート登録数は実装するインターフェースモジュールの組み合わせや拡張コマンド (platform routingratio) により以下のようになります ( 詳細等につきましては コマンドリファレンス等のマニュアルを参照願います ) AT-SBx81GT24/AT-SBx81GP24/AT-SBx81GS24a/AT-SBx81XS6 unicast balanced 指定時の登録数 初期設定 unicast balanced MAC アドレス登録数 16K 16K 16K IPv4 ホスト登録数 2K 3K 2K IPv4 ルート登録数 5K 12K 11K Multicast K 2K AT-SBx81GS24a/AT-SBx81XS6 platform silicon-profile コマンド実行時 unicast balanced 指定時の登録数 初期設定 unicast balanced MAC アドレス登録数 16K 32K 32K IPv4 ホスト登録数 2K 15K( 推奨 13K) 14K( 推奨 13K) IPv4 ルート登録数 5K 15K( 推奨 13K) 14K( 推奨 13K) Multicast K 2K IPv4 ホスト登録数と IPv4 ルート登録数は テーブルを共有する為 例えば IPv4 ホスト登録数でテーブルを消費した場合 IPv4 ルート登録数は IPv4 ルート登録数ー IPv4 ホスト登録数 が登録可能な IPv4 ルート登録数となります Copyright (C) Allied Telesis K.K. all rights reserved. 2

3 制限事項 仕様 2. SBx8100 での DHCP サーバー機能を使用する場合 そのサポートリミット値は 2,000 クライアント ( 推奨 ) となります コアスイッチとして稼動する SBx8100 は ルーティングや非ルーティングパケットなど様々なパケットを処理する為 その負荷を軽減するためにも外部 DHCP サーバーの使用を推奨致します 3.SBx8100 では CPU 宛てのパケットを以下のとおり自動的に優先制御するようになっております その為 QoS 機能を利用する場合には その他に利用する機能を考慮したキュー設定として下さい パケットの種類キュー BPDU 6 EPSR EAP LACP Loop Detect IGMP X 宛パケット (RIPv2 OSPF PIM VRRPなど ) ARP Request / ARP Reply 2 ブロードキャストパケットマルチキャストパケットユニキャストパケット ( スイッチングパケット ) ユニキャストパケット ( ルーティングパケット ) 1 Copyright (C) Allied Telesis K.K. all rights reserved. 3

4 アライドテレシスコア スイッチ AT-SBx8100 シリーズとアライドテレシスディストリビューション スイッチ AT-x610 シリーズで実現する大容量テラビットバックプレーンソリューション 構築のポイント 概要図 x Multicast Server VLAN 1300 Multicast client MAC Auth VLAN x610 OSPF+PIM-SM 01-SBx G LAG VLAN220 VLAN VLAN G LAG VLAN210 1G LAG VLAN VLAN250 1G LAG SBx VLAN NTP, SNMP Server VLAN 1200 SIP Server VLAN x610 LLDP-MED LLDP-MED MAC Auth VLAN 70 MAC Auth VLAN 20 Roaming Auth Multicast clinet MAC Auth VLAN 120 Web Auth VLAN 40 MAC Auth VLAN 50 Dot1x Auth VLAN 60 MAC Auth VLAN 20 Web Auth VLAN 10 Dot1x Auth VLAN 30 Roaming Multiple Dynamic VLAN Copyright (C) Allied Telesis K.K. all rights reserved. 4

5 構築のポイント ポイント ユニキャストルーティングとして OSPF がすべてのネットワーク機器で動作しています SBx8100 は ABR として動作しています x Multicast Server VLAN 1300 マルチキャストルーティングとして すべてのネットワーク機器で PIM-SMが動作しています Multicast client MAC Auth VLAN x610 OSPF+PIM-SM 01-SBx G LAG VLAN220 VLAN VLAN G LAG VLAN210 1G LAG VLAN VLAN250 1G LAG SBx VLAN LLDP-MED NTP, SNMP Server VLAN 1200 SIP Server VLAN 1100 SIP Server と IPPhone また IPPhone 同士の通信は優先制御を各機器で行います x610 LLDP-MED MAC Auth VLAN 70 MAC Auth VLAN 20 Roaming Auth Multicast clinet MAC Auth VLAN 120 各フロアスイッチでは TriAuth を行います 同一スイッチ内 他のスイッチに移動しても クライアントは設定を変えることなく認証が可能です Web Auth VLAN 40 MAC Auth VLAN 50 Dot1x Auth VLAN 60 MAC Auth VLAN 20 Web Auth VLAN 10 Dot1x Auth VLAN 30 Roaming Multiple Dynamic VLAN Copyright (C) Allied Telesis K.K. all rights reserved. 5

6 01-SB SBx8100 設定サンプルその 1 CLI や SNMP 上で機器を識別するためのホスト名を設定しておくと機器管理がしやすくなります SYSLOG 機能を用い SYSLOG サーバーへログの転送を行います SSH を用いてネットワーク機器へログインを行うことで セキュアな通信を確保できます platform routing-ratio ipv4only weighting unicast コマンドにより テーブル全体を IPv4 用として使用します Syslog SNMP 及びタイムゾーン設定を行います Syslog や SNMP を使用する事で ネットワークの効率的な管理が可能となり 安定した IT インフラの実現に役立ちます タイムゾーンは NTP を使用して時刻を自動的に調整するために必要なパラメータです DHCP Server 機能の設定を行います 各ネットワークごとに端末への IP が割り振られるよう設定を行います ここでは紙面上 他ネットワークの設定を割愛しています service password-encryption hostname 01-x8100 no banner motd username manager privilege 15 password 8 $1$bJoVec4D$JwOJGPr7YqoExA0GVasdE0 log host log host level notices log host log host level informational ssh server allow-users manager ssh server allow-users root service ssh ip platform routingratio ipv4only weighting unicast service telnet no service telnet ipv6 service http clock timezone JST plus 9:00 no snmp-server ipv6 snmp-server enable trap chassis dhcpsnooping lldp loopprot nsm pim rmon udld vrrp snmp-server source-interface traps lo snmp-server community public snmp-server host public exception coredump size unlimited aaa authentication enable default local aaa authentication login default local ip domain-lookup ip dhcp pool _1 network range dns-server default-router subnet-mask service dhcp-server Copyright (C) Allied Telesis K.K. all rights reserved. 6

7 01-SB SBx8100 設定サンプルその 2 UDLD を使うことで ケーブルに障害が発生しても検知ができ そのポートを無効 またはリンクダウンにするなどの動作が可能です platform silicon-profile pfofile2 コマンドにより SBx81CFC400, SBx81XS6, SBx81GS24a を使用した際のテーブルサイズの最大値を変更します profile2 を指定することで 最大 15K となります ( 但し 推奨値は 13K です ) アクセスリストの設定を行います 宛先を設定した後に vlan を指定することで 指定した VLAN ごとにアクセスリストを設定することができます VLAN ごとのアクセスリストは ここではサンプルコマンドとして記載しております IPPhone と SIPServer で使用するパケットに 優先制御を行います ここでは dscp 40 のパケットに対して queue 6 を割り当てて優先制御を行なっています 使用する VLAN を作成します ip multicast-routing spanning-tree mode rstp udld enable no ipv6 mld snooping no spanning-tree rstp enable platform silicon-profile profile2 mls qos enable access-list hardware MC_SV deny ip / /20 vlan 260 deny ip / /21 vlan 260 deny ip / /24 vlan 260 access-list hardware OC_SV permit ip / /32 vlan 260 deny ip / /21 vlan 260 deny ip / /21 vlan 260 access-list hardware test deny tcp / /24 eq 21 deny tcp / /24 eq 22 deny tcp / /24 eq 25 deny tcp / /24 eq 53 access-group MC_SV access-group OC_SV access-group test class-map voice match dscp 40 policy-map voice class default class voice set queue 6 card 1 provision xe6 card 2 provision xe6 card 7 provision ge24 card 10 provision ge24 vlan database vlan 210,220,250,260,2001 state enable Copyright (C) Allied Telesis K.K. all rights reserved. 7

8 01-SB SBx8100 設定サンプルその 3 必要に応じて各ポートに VLAN リンクアグリゲーションを設定します interface port mode access access vlan 220 static-channel-group 3 interface port mode access interface port1.1.6 mode trunk trunk allowed vlan add 2001 trunk native vlan none interface port mode access access vlan 220 static-channel-group 3 interface port mode access interface port mode access access vlan 210 static-channel-group 1 Copyright (C) Allied Telesis K.K. all rights reserved. 8

9 01-SB SBx8100 設定サンプルその 4 必要に応じて各ポートに VLAN リンクアグリゲーションを設定します また ループバックインターフェースに IP アドレスを設定します sa インターフェースは スタティックトランクグループ ( スタティックリンクアグリゲーション ) を設定すると自動的に作成されます interface port1.7.5 mode access access vlan 250 static-channel-group 4 interface port mode access interface port mode access access vlan 260 static-channel-group 2 interface port mode access access vlan 210 static-channel-group 1 interface port mode access access vlan 250 static-channel-group 4 interface port mode access interface port mode access access vlan 260 static-channel-group 2 interface lo ip address /32 interface sa1 description To_02-x8100 mode access access vlan 210 Copyright (C) Allied Telesis K.K. all rights reserved. 9

10 01-SB SBx8100 設定サンプルその 5 x610 と通信を行うインターフェイスです ここに IPPhone の優先制御を行うポリシーマップの設定します マルチキャストルーティングを行うため 接続する VLAN に対して PIM-SM と IGMP の設定を行います interface sa2 description To_01-x600 mode access access vlan 260 interface sa3 description To_01-x610_10G mode access access vlan 220 service-policy input voice interface sa4 description To_02-x610 mode access access vlan 250 service-policy input voice interface vlan210 ip address /24 ip pim sparse-mode interface vlan220 ip address /24 ip pim sparse-mode interface vlan250 ip address /24 ip pim sparse-mode interface vlan260 ip address /24 ip pim sparse-mode interface vlan2001 ip address /24 Copyright (C) Allied Telesis K.K. all rights reserved. 10

11 01-SB SBx8100 設定サンプルその 6 トランジットネットワーク スタブネットワークが混在するネットワークです SBx8100 は ABR として動作するので エリアごとにネットワークの種類の指定を行います ルータ ID を設定し 経路を交換するネットワークとそのエリアを指定します OSPF のエリアごとに 不要なルート情報を流さないようアクセスリストで制御します NTP サーバーの IP アドレスを指定し 機器内部で保持する時刻情報が自動的に同期するようにしています router ospf ospf router-id area 0 filter-list prefix uplinkacl out area 2 stub no-summary area 2 filter-list prefix downlinkacl out area 3 range /14 network /24 area 3 network /24 area 0 network /24 area 1 network /24 area 2 network /24 area 0 network /32 area 0 ip prefix-list downlinkacl seq 10 deny /14 ip prefix-list downlinkacl seq 15 permit any ip prefix-list uplinkacl seq 10 deny /24 ip prefix-list uplinkacl seq 15 deny /24 ip prefix-list uplinkacl seq 20 permit any ntp server line con 0 exec-timeout 0 0 line vty 0 4 end Copyright (C) Allied Telesis K.K. all rights reserved. 11

12 02-SB SBx8100 設定サンプルその 1 CLI や SNMP 上で機器を識別するためのホスト名を設定しておくと機器管理がしやすくなります SYSLOG 機能を用い SYSLOG サーバーへログの転送を行います SSH を用いてネットワーク機器へログインを行うことで セキュアな通信を確保できます platform routing-ratio ipv4only weighting unicast コマンドにより テーブル全体を IPv4 用として使用します Syslog SNMP 及びタイムゾーン設定を行います Syslog や SNMP を使用する事で ネットワークの効率的な管理が可能となり 安定した IT インフラの実現に役立ちます タイムゾーンは NTP を使用して時刻を自動的に調整するために必要なパラメータです DHCP Server 機能の設定を行います 各ネットワークごとに端末への IP が割り振られるよう設定を行います ここでは紙面上 他ネットワークの設定を割愛しています service password-encryption hostname 02-x8100 no banner motd username manager privilege 15 password 8 $1$bJoVec4D$JwOJGPr7YqoExA0GVasdE0 log host log host level notices log host log host level informational ssh server allow-users manager ssh server allow-users root service ssh ip platform routingratio ipv4only weighting unicast service telnet no service telnet ipv6 service http clock timezone JST plus 9:00 no snmp-server ipv6 snmp-server enable trap chassis dhcpsnooping lldp loopprot nsm pim rmon udld vrrp snmp-server source-interface traps lo snmp-server community public snmp-server host public exception coredump size unlimited aaa authentication enable default local aaa authentication login default local ip domain-lookup ip dhcp pool _1 network range dns-server default-router subnet-mask service dhcp-server Copyright (C) Allied Telesis K.K. all rights reserved. 12

13 02-SB SBx8100 設定サンプルその 2 UDLD を使うことで ケーブルに障害が発生しても検知ができ そのポートを無効 またはリンクダウンにするなどの動作が可能です platform silicon-profile pfofile2 コマンドにより SBx81CFC400, SBx81XS6, SBx81GS24a を使用した際のテーブルサイズの最大値を変更します profile2 を指定することで 最大 15K となります ( 但し 推奨値は 13K です ) アクセスリストの設定を行います 宛先を設定した後に vlan を指定することで 指定した VLAN ごとにアクセスリストを設定することができます VLAN ごとのアクセスリストは ここではサンプルコマンドとして記載しております IPPhone と SIPServer で使用するパケットに 優先制御を行います ここでは dscp 40 のパケットに対して queue 6 を割り当てて優先制御を行なっています 使用する VLAN を作成します ip multicast-routing spanning-tree mode rstp udld enable no ipv6 mld snooping no spanning-tree rstp enable platform silicon-profile profile2 mls qos enable access-list hardware MC_SV deny ip / /20 vlan 270 deny ip / /21 vlan 270 deny ip / /24 vlan 270 access-list hardware OC_SV permit ip / /32 vlan 270 deny ip / /21 vlan 270 deny ip / /21 vlan 270 access-list hardware test deny tcp / /24 eq 21 deny tcp / /24 eq 22 deny tcp / /24 eq 25 deny tcp / /24 eq 53 access-group MC_SV access-group OC_SV access-group test class-map voice match dscp 40 policy-map voice class default class voice set queue 6 card 1 provision ge24 card 2 provision ge24 card 7 provision ge24 card 10 provision ge24 vlan database vlan 210,230,240,270 state enable Copyright (C) Allied Telesis K.K. all rights reserved. 13

14 02-SB SBx8100 設定サンプルその 3 必要に応じて各ポートに VLAN リンクアグリゲーションを設定します interface port mode access interface port mode access access vlan 240 static-channel-group 2 interface port mode access interface port mode access access vlan 270 channel-group 1 mode active lacp timeout long interface port mode access interface port mode access access vlan 240 static-channel-group 2 interface port mode access interface port mode access access vlan 270 channel-group 1 mode active lacp timeout long Copyright (C) Allied Telesis K.K. all rights reserved. 14

15 02-SB SBx8100 設定サンプルその 4 必要に応じて各ポートに VLAN リンクアグリゲーションを設定します また interface port mode access access vlan 210 static-channel-group 1 interface port mode access interface port mode access access vlan 230 static-channel-group 3 interface port mode access access vlan 240 static-channel-group 2 interface port mode access interface port mode access access vlan 270 channel-group 1 mode active lacp timeout long interface port mode access access vlan 210 static-channel-group 1 interface port mode access interface port mode access access vlan 230 static-channel-group 3 Copyright (C) Allied Telesis K.K. all rights reserved. 15

16 02-SB SBx8100 設定サンプルその 4 ループバックインターフェースに IP アドレスを設定します sa, po インターフェースは トランクグループ ( リンクアグリゲーション ) を設定すると自動的に作成されます x610 と通信を行うインターフェイスです ここに IPPhone の通信を優先制御を行うポリシーマップの設定します interface port mode access access vlan 240 static-channel-group 2 interface port mode access interface port mode access access vlan 270 channel-group 1 mode active lacp timeout long interface lo ip address /32 interface po1 description To_01-x600 mode access access vlan 270 interface sa1 description To_01-x8100 mode access access vlan 210 interface sa2 description To_02-x610 mode access access vlan 240 service-policy input voice interface sa3 description To_01-x610 mode access access vlan 230 service-policy input voice Copyright (C) Allied Telesis K.K. all rights reserved. 16

17 02-SB SBx8100 設定サンプルその 5 マルチキャストルーティングを行うため 接続する VLAN に対して PIM-SM と IGMP の設定を行います トランジットネットワーク スタブネットワークが混在するネットワークです SBx8100 は ABR として動作するので エリアごとにネットワークの種類の指定を行います ルータ ID を設定し 経路を交換するネットワークとそのエリアを指定します OSPF のエリアごとに 不要なルート情報を流さないようアクセスリストで制御します NTP サーバーの IP アドレスを指定し 機器内部で保持する時刻情報が自動的に同期するようにしています interface vlan210 ip address /24 ip pim sparse-mode interface vlan230 ip address /24 ip ospf cost 1000 ip pim sparse-mode interface vlan240 ip address /24 ip pim sparse-mode interface vlan270 ip address /24 ip pim sparse-mode router ospf ospf router-id area 0 filter-list prefix uplinkacl out area 2 stub no-summary network /24 area 0 network /24 area 1 network /24 area 2 network /24 area network /32 area 0 ip prefix-list uplinkacl seq 10 deny /24 ip prefix-list uplinkacl seq 15 deny /24 ip prefix-list uplinkacl seq 20 permit any ntp server line con 0 exec-timeout 0 0 line vty 0 4 end Copyright (C) Allied Telesis K.K. all rights reserved. 17

18 01-x610 設定サンプルその 1 CLI や SNMP 上で機器を識別するためのホスト名を設定しておくと機器管理がしやすくなります OSPF のルート情報を制御するために アクセスリストを用いて経路を制御します SYSLOG 機能を用い SYSLOG サーバーへログの転送を行います SSH を用いてネットワーク機器へログインを行うことで セキュアな通信を確保できます Syslog SNMP 及びタイムゾーン設定を行います Syslog や SNMP を使用する事で ネットワークの効率的な管理が可能となり 安定した IT インフラの実現に役立ちます タイムゾーンは NTP を使用して時刻を自動的に調整するために必要なパラメータです 認証サーバーの設定と システム全体で認証を有効にします IPPhone の優先制御の設定を行うため LLDP を有効にします Copyright (C) Allied Telesis K.K. all rights reserved. 18 service password-encryption hostname 01-x610 no banner motd username manager privilege 15 password 8 $1$bJoVec4D$JwOJGPr7YqoExA0GVasdE0 access-list standard authacl deny /24 exact-match access-list standard authacl permit any log host log host level notices log host log host level informational ssh server allow-users manager ssh server allow-users root service ssh ip service telnet no service telnet ipv6 service http clock timezone JST plus 9:00 no snmp-server ipv6 snmp-server source-interface traps lo snmp-server community public snmp-server host public radius-server host key stre aaa authentication enable default local aaa authentication login default local aaa authentication dot1x default group radius aaa authentication auth-mac default group radius aaa authentication auth-web default group radius stack virtual-mac stack virtual-chassis-id 3923 stack resiliencylink vlan4090 ip domain-lookup no service dhcp-server ip multicast-routing lldp run

19 01-x610 設定サンプルその 2 ループプロテクションを動作させ ループ検知を行います UDLD を使うことで ケーブルに障害が発生しても検知ができ そのポートを無効 またはリンクダウンにするなどの動作が可能です インターセプト WEB 認証の設定を行います ARP/DNS メッセージを WEB 認証サーバーが代理応答することにより ブラウザからネットワーク機器のインターフェイス IP にアクセスすることなく WEB 認証の認証画面が表示されます IPPhone と SIPServer で使用するパケットに 優先制御を行います ここでは dscp 40 のパケットに対して cos 6 を割り当てて優先制御を行なっています 使用する VLAN を作成します 必要に応じて各ポートに VLAN リンクアグリゲーション 認証 ループプロテクションのアクション LLDP の送信する情報の設定をします loop-protection loop-detect ldf-interval 30 udld enable no ipv6 mld snooping auth-web-server dhcp ipaddress /28 auth-web-server mode intercept no spanning-tree rstp enable mls qos enable class-map voice match dscp 40 policy-map voice class default class voice remark new-cos 6 internal switch 1 provision x switch 2 provision x switch 3 provision x switch 4 provision x vlan database vlan 10,20,30,100,110,220,230,2001 state enable interface port loop-protection action link-down timeout 30 mode access access vlan 100 static-channel-group 3 lldp notifications lldp tlv-select all lldp med-tlv-select all interface port description MulticastClinet loop-protection action link-down timeout 30 mode access access vlan 110 auth-mac enable Copyright (C) Allied Telesis K.K. all rights reserved. 19

20 01-x610 設定サンプルその 3 必要に応じて各ポートに VLAN リンクアグリゲーション 認証 ループプロテクションのアクション LLDP の送信する情報の設定をします IPPhone と通信を行うインターフェイスです ここに IPPhone の通信を優先制御を行うポリシーマップの設定します IPPhone と LLDP で通信を行います Voice VLAN を使用して IPPhone からの通信には DSCP40 を付与して送るように設定します interface port description IPPhone loop-protection action link-down timeout 30 mode access access vlan 20 service-policy input voice auth-mac enable auth host-mode multi-supplicant spanning-tree portfast lldp notifications lldp tlv-select all lldp med-tlv-select all voice dscp 40 interface port mode access access vlan 230 interface port mode access access vlan 230 static-channel-group 2 interface port resiliencylink interface port udld port mode trunk trunk allowed vlan add 2001 trunk native vlan none Copyright (C) Allied Telesis K.K. all rights reserved. 20

21 01-x610 設定サンプルその 4 必要に応じて各ポートに VLAN リンクアグリゲーション 認証 ループプロテクションのアクション LLDP の送信する情報の設定をします interface port udld port mode access access vlan 220 static-channel-group 1 interface port loop-protection action link-down timeout 30 mode access access vlan 100 static-channel-group 3 lldp notifications lldp tlv-select all lldp med-tlv-select all interface port description MulticastClinet loop-protection action link-down timeout 30 mode access access vlan 110 auth-mac enable interface port description IPPhone loop-protection action link-down timeout 30 mode access access vlan 20 service-policy input voice auth-mac enable auth host-mode multi-supplicant spanning-tree portfast lldp notifications lldp tlv-select all lldp med-tlv-select all voice dscp 40 interface port mode access access vlan 230 interface port mode access access vlan 230 static-channel-group 2 Copyright (C) Allied Telesis K.K. all rights reserved. 21

22 01-x610 設定サンプルその 5 必要に応じて各ポートに VLAN リンクアグリゲーション 認証 ループプロテクションのアクション LLDP の送信する情報の設定をします interface port resiliencylink interface port udld port mode trunk trunk allowed vlan add 2001 trunk native vlan none interface port udld port mode access access vlan 220 static-channel-group 1 interface port mode access service-policy input voice no lldp med-tlv-select all interface port description MulticastClinet loop-protection action link-down timeout 30 mode access access vlan 110 auth-mac enable interface port description IPPhone loop-protection action link-down timeout 30 mode access access vlan 20 service-policy input voice auth-mac enable auth host-mode multi-supplicant spanning-tree portfast lldp notifications lldp tlv-select all lldp med-tlv-select all voice dscp 40 Copyright (C) Allied Telesis K.K. all rights reserved. 22

23 01-x610 設定サンプルその 6 必要に応じて各ポートに VLAN リンクアグリゲーション 認証 ループプロテクションのアクション LLDP の送信する情報の設定をします interface port mode access access vlan 230 interface port mode access access vlan 230 static-channel-group 2 interface port resiliencylink interface port udld port mode trunk trunk allowed vlan add 2001 trunk native vlan none interface port udld port mode access access vlan 220 static-channel-group 1 interface port loop-protection action link-down timeout 30 mode access access vlan 100 static-channel-group 3 lldp notifications lldp tlv-select all lldp med-tlv-select all interface port description MulticastClinet loop-protection action link-down timeout 30 mode access access vlan 110 auth-mac enable Copyright (C) Allied Telesis K.K. all rights reserved. 23

24 01-x610 設定サンプルその 7 必要に応じて各ポートに VLAN リンクアグリゲーション 認証 ループプロテクションのアクション LLDP の送信する情報の設定をします interface port description IPPhone loop-protection action link-down timeout 30 mode access access vlan 20 service-policy input voice auth-mac enable auth host-mode multi-supplicant spanning-tree portfast lldp notifications lldp tlv-select all lldp med-tlv-select all voice dscp 40 interface port mode access access vlan 230 interface port mode access access vlan 230 static-channel-group 2 interface port resiliencylink interface port udld port mode trunk trunk allowed vlan add 2001 trunk native vlan none interface port udld port mode access access vlan 220 static-channel-group 1 Copyright (C) Allied Telesis K.K. all rights reserved. 24

25 01-x610 設定サンプルその 8 ループバックインターフェースに IP アドレスを設定します sa, po インターフェースは トランクグループ ( リンクアグリゲーション ) を設定すると自動的に作成されます マルチキャストルーティングを行うため 接続する VLAN に対して PIM-SM と IGMP の設定を行います ホストが繋がる VLAN に対して PIM- SM を passive で動作させることで PIM-SM の通信を受信のみ動作させることができます ホストからの DHCP 受信時 サーバーへ問い合わせをするために dhcp-relay の設定を行います interface lo ip address /32 interface sa1 description To_01-x8100 mode access access vlan 220 service-policy input voice interface sa2 mode access access vlan 230 interface sa3 description To_L2SW loop-protection action link-down timeout 30 mode access access vlan 100 service-policy input voice auth-mac enable auth-web enable dot1x port-control auto auth host-mode multi-supplicant auth dynamic-vlan-creation type multi interface vlan10 ip address /24 ip pim sparse-mode passive ip dhcp-relay server-address ip dhcp-relay server-address interface vlan20 ip address /24 ip pim sparse-mode passive ip dhcp-relay server-address ip dhcp-relay server-address interface vlan30 ip address /24 ip pim sparse-mode passive ip dhcp-relay server-address ip dhcp-relay server-address Copyright (C) Allied Telesis K.K. all rights reserved. 25

26 01-x610 設定サンプルその 9 マルチキャストルーティングを行うため 接続する VLAN に対して PIM-SM と IGMP の設定を行います ホストが繋がる VLAN に対して PIM- SM を passive で動作させることで PIM-SM の通信を受信のみ動作させることができます マルチキャストルーティングを行うため 接続する VLAN に対して PIM-SM と IGMP の設定を行います Radius サーバーへ問い合わせを行う IP を指定します 指定することで Radius サーバー側での NAS の設定を容易にすることができます x はトランジットネットワークです Passive-interface を設定することで ホストが繋がる VLAN に 不要な OSPF のパケットを流さないようにします また distribute-list でアクセスリストを指定することで 不要なルート情報を制御することができます NTP サーバーの IP アドレスを指定し 機器内部で保持する時刻情報が自動的に同期するようにしています interface vlan100 ip address /24 ip pim sparse-mode passive interface vlan110 ip address /24 ip pim sparse-mode passive ip dhcp-relay server-address ip dhcp-relay server-address interface vlan220 ip address /24 ip pim sparse-mode interface vlan230 ip address /24 ip pim sparse-mode ip radius source-interface lo router ospf ospf router-id passive-interface vlan10 passive-interface vlan20 passive-interface vlan30 passive-interface vlan110 passive-interface vlan100 network /24 area 1 network /24 area 1 network /32 area 1 redistribute connected distribute-list authacl out connected ntp server line con 0 line vty 0 4 end Copyright (C) Allied Telesis K.K. all rights reserved. 26

27 02-x610 設定サンプルその 1 CLI や SNMP 上で機器を識別するためのホスト名を設定しておくと機器管理がしやすくなります OSPF のルート情報を制御するために アクセスリストを用いて経路を制御します SYSLOG 機能を用い SYSLOG サーバーへログの転送を行います SSH を用いてネットワーク機器へログインを行うことで セキュアな通信を確保できます Syslog SNMP 及びタイムゾーン設定を行います Syslog や SNMP を使用する事で ネットワークの効率的な管理が可能となり 安定した IT インフラの実現に役立ちます タイムゾーンは NTP を使用して時刻を自動的に調整するために必要なパラメータです 認証サーバーの設定と システム全体で認証を有効にします service password-encryption hostname 02-x610 no banner motd username manager privilege 15 password 8 $1$bJoVec4D$JwOJGPr7YqoExA0GVasdE0 access-list standard authacl deny /24 exact-match access-list standard authacl permit any log host log host level notices log host log host level informational ssh server allow-users manager ssh server allow-users root service ssh ip service telnet no service telnet ipv6 service http clock timezone JST plus 9:00 no snmp-server ipv6 snmp-server source-interface traps lo snmp-server community public snmp-server host public radius-server host key stre aaa authentication enable default local aaa authentication login default local aaa authentication dot1x default group radius aaa authentication auth-mac default group radius aaa authentication auth-web default group radius IPPhone の優先制御の設定を行うため LLDP を有効にします ip domain-lookup no service dhcp-server ip multicast-routing lldp run Copyright (C) Allied Telesis K.K. all rights reserved. 27

28 02-x610 設定サンプルその 2 ループプロテクションを動作させ ループ検知を行います UDLD を使うことで ケーブルに障害が発生しても検知ができ そのポートを無効 またはリンクダウンにするなどの動作が可能です インターセプト WEB 認証の設定を行います ARP/DNS メッセージを WEB 認証サーバーが代理応答することにより ブラウザからネットワーク機器のインターフェイス IP にアクセスすることなく WEB 認証の認証画面が表示されます IPPhone と SIPServer で使用するパケットに 優先制御を行います ここでは dscp 40 のパケットに対して cos 6 を割り当てて優先制御を行なっています loop-protection loop-detect ldf-interval 30 udld enable no ipv6 mld snooping auth-web-server dhcp ipaddress /28 auth-web-server mode intercept no spanning-tree rstp enable mls qos enable class-map voice match dscp 40 policy-map voice class default class voice remark new-cos 6 internal switch 1 provision x 使用する VLAN を作成します 必要に応じて各ポートに VLAN リンクアグリゲーション 認証 ループプロテクションのアクション LLDP の送信する情報の設定をします vlan database vlan 40,50,60,70,100,120,240,250 state enable interface port description To_L2SW loop-protection action link-down timeout 30 mode access access vlan 100 static-channel-group 3 interface port description MulticastClinet loop-protection action link-down timeout 30 mode access access vlan 120 auth-mac enable interface port1.0.5 description MulticastClinet loop-protection action link-down timeout 30 mode access access vlan 120 service-policy input voice auth-mac enable Copyright (C) Allied Telesis K.K. all rights reserved. 28

29 02-x610 設定サンプルその 3 必要に応じて各ポートに VLAN リンクアグリゲーション 認証 ループプロテクションのアクション LLDP の送信する情報の設定をします IPPhone と通信を行うインターフェイスです ここに IPPhone の通信を優先制御を行うポリシーマップの設定します IPPhone と LLDP で通信を行います Voice VLAN を使用して IPPhone からの通信には DSCP40 を付与して送るように設定します interface port1.0.6 description MulticastClinet loop-protection action link-down timeout 30 mode access access vlan 120 auth-mac enable interface port description IPPhone loop-protection action link-down timeout 30 mode access access vlan 70 service-policy input voice auth-mac enable auth host-mode multi-supplicant spanning-tree portfast lldp notifications lldp tlv-select all lldp med-tlv-select all voice dscp 40 interface port mode access interface port mode access access vlan 250 static-channel-group 2 interface port mode access Copyright (C) Allied Telesis K.K. all rights reserved. 29

30 02-x610 設定サンプルその 4 必要に応じて各ポートに VLAN リンクアグリゲーション 認証 ループプロテクションのアクション LLDP の送信する情報の設定をします ループバックインターフェースに IP アドレスを設定します sa, po インターフェースは トランクグループ ( リンクアグリゲーション ) を設定すると自動的に作成されます x610 と通信を行うインターフェイスです ここに IPPhone の通信を優先制御を行うポリシーマップの設定します interface port udld port mode access access vlan 240 static-channel-group 1 interface port loop-protection action link-down timeout 30 mode access interface lo ip address /32 interface sa1 description To_02-x8100 mode access access vlan 240 service-policy input voice interface sa2 description To_01-x8100 loop-protection action none mode access access vlan 250 service-policy input voice interface sa3 description IPPhone loop-protection action link-down timeout 30 mode access access vlan 100 service-policy input voice auth-mac enable auth-web enable dot1x port-control auto auth host-mode multi-supplicant auth dynamic-vlan-creation type multi spanning-tree portfast Copyright (C) Allied Telesis K.K. all rights reserved. 30

31 02-x610 設定サンプルその 5 マルチキャストルーティングを行うため 接続する VLAN に対して PIM-SM と IGMP の設定を行います ホストが繋がる VLAN に対して PIM- SM を passive で動作させることで PIM-SM の通信を受信のみ動作させることができます ホストからの DHCP 受信時 サーバーへ問い合わせをするために dhcp-relay の設定を行います マルチキャストルーティングを行うため 接続する VLAN に対して PIM-SM と IGMP の設定を行います interface vlan40 ip address /24 ip pim sparse-mode passive ip dhcp-relay server-address ip dhcp-relay server-address interface vlan50 ip address /24 ip pim sparse-mode passive ip dhcp-relay server-address ip dhcp-relay server-address interface vlan60 ip address /24 ip pim sparse-mode passive ip dhcp-relay server-address ip dhcp-relay server-address interface vlan70 ip address /24 ip pim sparse-mode passive ip dhcp-relay server-address ip dhcp-relay server-address interface vlan100 ip address /24 interface vlan120 ip address /24 ip pim sparse-mode passive ip dhcp-relay server-address ip dhcp-relay server-address interface vlan240 ip address /24 ip pim sparse-mode interface vlan250 ip address /24 ip pim sparse-mode Copyright (C) Allied Telesis K.K. all rights reserved. 31

32 02-x610 設定サンプルその 6 Radius サーバーへ問い合わせを行う IP を指定します 指定することで Radius サーバー側での NAS の設定を容易にすることができます x はスタブネットワークです Passive-interface を設定することで ホストが繋がる VLAN に 不要な OSPF のパケットを流さないようにします また distribute-list でアクセスリストを指定することで 不要なルート情報を制御することができます NTP サーバーの IP アドレスを指定し 機器内部で保持する時刻情報が自動的に同期するようにしています ip radius source-interface lo router ospf ospf router-id passive-interface vlan40 passive-interface vlan50 passive-interface vlan60 passive-interface vlan70 passive-interface vlan100 passive-interface vlan120 area 2 stub network /24 area 2 network /24 area 2 network /24 area 2 network /18 area 2 network /32 area 2 redistribute connected distribute-list authacl out connected ntp server line con 0 exec-timeout 0 0 speed line vty 0 4 end Copyright (C) Allied Telesis K.K. all rights reserved. 32

33 01-x600 設定サンプルその 1 CLI や SNMP 上で機器を識別するためのホスト名を設定しておくと機器管理がしやすくなります SYSLOG 機能を用い SYSLOG サーバーへログの転送を行います SSH を用いてネットワーク機器へログインを行うことで セキュアな通信を確保できます Syslog SNMP 及びタイムゾーン設定を行います Syslog や SNMP を使用する事で ネットワークの効率的な管理が可能となり 安定した IT インフラの実現に役立ちます タイムゾーンは NTP を使用して時刻を自動的に調整するために必要なパラメータです service password-encryption hostname 01-x600 no banner motd username manager privilege 15 password 8 $1$bJoVec4D$JwOJGPr7YqoExA0GVasdE0 log host log host level notices log host log host level informational ssh server allow-users manager ssh server allow-users root service ssh ip service telnet no service telnet ipv6 service http clock timezone JST plus 9:00 no snmp-server ipv6 snmp-server enable trap dhcpsnooping epsr lldp loopprot mstp nsm pim rmon udld vcs vrrp snmp-server source-interface traps lo snmp-server community public snmp-server host public exception coredump size unlimited aaa authentication enable default local aaa authentication login default local stack virtual-mac stack virtual-chassis-id 3253 stack resiliencylink vlan4090 stack 1 priority 1 stack 2 priority 2 stack 3 priority 3 stack 4 priority 4 ip domain-lookup no service dhcp-server ip multicast-routing spanning-tree mode rstp Copyright (C) Allied Telesis K.K. all rights reserved. 33

34 01-x6 x600 設定サンプルその 2 ループプロテクションを動作させ ループ検知を行います IPPhone と SIPServer で使用するパケットに 優先制御を行います ここでは dscp 40 のパケットに対して cos 6 を割り当てて優先制御を行なっています また SIPSrv からのパケットに対しては dscp の値を 40 に設定するよう行なっています 使用する VLAN を作成します PIM-SM のランデブーポイントと BSR ルータのインターフェイスを設定しています no ipv6 mld snooping service power-inline no spanning-tree rstp enable mls qos enable access-list 3000 permit udp any any range access-list 3001 permit ip any any class-map SIPSrv match access-group 3000 class-map Rxsip match dscp 40 policy-map Rxsip class default class Rxsip remark new-cos 6 internal policy-map SIPSrv class default class SIPSrv remark new-cos 6 internal remark-map to new-dscp 40 police single-rate action remark-transmit switch 1 provision x switch 2 provision x switch 3 provision x switch 4 provision x vlan database vlan 260,270,1100,1200,1300, 2000 state enable ip pim bsr-candidate vlan1200 ip pim rp-candidate vlan1200 Copyright (C) Allied Telesis K.K. all rights reserved. 34

35 01-x600 設定サンプルその 3 必要に応じて各ポートに VLAN リンクアグリゲーションの設定をします SIPSrv と通信を行うインターフェイスです ここに SIPSrv と IPPhone の通信を優先制御を行うポリシーマップの設定します interface port mode access access vlan 1100 service-policy input SIPSrv interface port mode access access vlan 1200 interface port mode access access vlan 1300 interface port mode access interface port mode access access vlan 2000 interface port mode access interface port resiliencylink interface port mode access access vlan 270 channel-group 1 mode active service-policy input Rxsip lacp timeout long interface port mode access access vlan 260 static-channel-group 1 Copyright (C) Allied Telesis K.K. all rights reserved. 35

36 01-x600 設定サンプルその 4 必要に応じて各ポートに VLAN リンクアグリゲーションの設定をします SIPSrv と通信を行うインターフェイスです ここに SIPSrv と IPPhone の通信を優先制御を行うポリシーマップの設定します interface port mode access access vlan 1100 service-policy input SIPSrv interface port mode access access vlan 1200 interface port mode access access vlan 1300 interface port mode access interface port mode access access vlan 2000 interface port mode access interface port resiliencylink interface port mode access access vlan 270 channel-group 1 mode active service-policy input Rxsip lacp timeout long interface port mode access access vlan 260 static-channel-group 1 Copyright (C) Allied Telesis K.K. all rights reserved. 36

37 01-x600 設定サンプルその 5 必要に応じて各ポートに VLAN リンクアグリゲーションの設定をします SIPSrv と通信を行うインターフェイスです ここに SIPSrv と IPPhone の通信を優先制御を行うポリシーマップの設定します interface port mode access access vlan 1100 service-policy input SIPSrv interface port mode access access vlan 1200 interface port mode access access vlan 1300 interface port mode access interface port mode access access vlan 2000 interface port mode access interface port resiliencylink interface port mode access access vlan 270 channel-group 1 mode active service-policy input Rxsip lacp timeout long interface port mode access access vlan 260 static-channel-group 1 Copyright (C) Allied Telesis K.K. all rights reserved. 37

38 01-x6 x600 設定サンプルその 6 必要に応じて各ポートに VLAN リンクアグリゲーションの設定をします SIPSrv と通信を行うインターフェイスです ここに SIPSrv と IPPhone の通信を優先制御を行うポリシーマップの設定します interface port mode access access vlan 1100 service-policy input SIPSrv interface port mode access access vlan 1200 interface port mode access access vlan 1300 interface port mode access interface port mode access access vlan 2000 interface port mode access interface port resiliencylink interface port mode access access vlan 270 channel-group 1 mode active service-policy input Rxsip lacp timeout long interface port mode access access vlan 260 static-channel-group 1 Copyright (C) Allied Telesis K.K. all rights reserved. 38

39 01-x6 x600 設定サンプルその 6 ループバックインターフェースに IP アドレスを設定します SIPSrv と通信を行うインターフェイスです ここに SIPSrv と IPPhone の通信を優先制御を行うポリシーマップの設定します マルチキャストルーティングを行うため 接続する VLAN に対して PIM-SM と IGMP の設定を行います interface lo ip address /32 interface po1 description To_02-x8100 mode access access vlan 270 interface sa1 description To_01-x8100 mode access access vlan 260 service-policy input Rxsip interface vlan260 ip address /24 ip pim sparse-mode interface vlan270 ip address /24 ip pim sparse-mode Copyright (C) Allied Telesis K.K. all rights reserved. 39

40 01-x600 設定サンプルその 7 マルチキャストルーティングを行うため 接続する VLAN に対して PIM-SM と IGMP の設定を行います x はバックボーンエリアに属する ABR です NTP サーバーの IP アドレスを指定し 機器内部で保持する時刻情報が自動的に同期するようにしています interface vlan1100 ip address /16 ip pim sparse-mode interface vlan1200 ip address /16 ip pim sparse-mode interface vlan1300 ip address /16 ip pim sparse-mode interface vlan2000 ip address /24 router ospf ospf router-id area 3 range /16 area 3 range /16 area 3 range /16 network /16 area 4 network /24 area 0 network /24 area 0 redistribute connected ntp server line con 0 exec-timeout 0 0 speed line vty 0 4 end Copyright (C) Allied Telesis K.K. all rights reserved. 40

41 安全のために 本資料に関するご質問やご相談は ( 月 ~ 金 /9:00~17:30) ご使用の際は製品に添付されたマニュアルをお読みになり正しくご使用ください 製品のくわしい情報は特徴 仕様 構成図 マニュアル等 購入前の製品に関するお問合せ info@allied-telesis.co.jp アライドテレシス株式会社 製品購入後のお問合せ support@allied-telesis.co.jp