Cisco Fabric Manager IP サービス コンフィギュ レーション ガイド

デフォルト ゲートウェイの概要

デフォルト ゲートウェイ IPv4 アドレスを設定する場合は、IPv4 スタティック ルーティング属性（IP デフォルト ネットワーク、送信先プレフィクス、送信先マスク、およびネクスト ホップ アドレス）も使用する必要があります。

ヒント スタティック ルートの IP 転送およびデフォルト ネットワークの詳細を設定する場合は、デフォルト ゲートウェイがイネーブルであるか、またはディセーブルであるかに関係なく、これらの IPv4 アドレスが使用されます。これらの IP アドレスが設定されているにもかかわらず、使用できない場合、スイッチは代わりにデフォルト ゲートウェイ IP アドレスを使用します（デフォルト ゲートウェイ IP アドレスが設定されている場合）。スイッチのすべてのエントリに IP アドレスが設定されていることを確認してください。

デフォルト ゲートウェイの設定

Device Manager を使用して IP ルートを設定する手順は、次のとおりです。

ステップ 1 [Switches] > [Interfaces] > [Management] を選択して、[Physical Attributes] ペインで [IP] を選択します。

ステップ 2 [Information] ペインで [Route] タブをクリックします。

図 5-2 に示すように、各 IP ルートのスイッチ名、宛先、マスク、ゲートウェイ、メトリック、インターフェイス、およびアクティブ ステータスを示す [IP Route] ウィンドウが表示されます。

図 5-2 複数のスイッチの IP ルート

ステップ 3 [Create Row] アイコンをクリックして、新しい IP ルートを追加します。

図 5-3 のようなダイアログボックスが表示されます。

図 5-3 [User-Defined Command] ダイアログボックス

ステップ 4 このウィンドウのフィールドに入力します。

• [Switch] フィールドにスイッチ名を入力します。

• [Routedest] および [Mask] フィールドに宛先ネットワーク ID およびサブネット マスクを入力し、スタティック ルートを設定します。

• [Gateway] フィールドにシード スイッチの IP アドレスを入力し、デフォルト ゲートウェイを設定します。

• [Metric] および [Interface] フィールドを設定します。

（注） Cisco NX-OS リリース 4.2(1) 以降の場合、新しい IP ルートを作成するときに CPP インターフェイスを選択することもできます。

ステップ 5 [Create] アイコンをクリックします。

Device Manager を使用して IP ルートの設定またはデフォルト ゲートウェイの識別を行う手順は、次のとおりです。

ステップ 1 [IP] > [Routes] を選択します。

[IP Routes] ウィンドウが表示されます。

ステップ 2 [Create] をクリックして、スイッチの新しい IP ルートを作成、またはデフォルト ゲートウェイを識別します。

図 5-4 のようなダイアログボックスが表示されます。

図 5-4 [User-Defined Command] ダイアログボックス

ステップ 3 このウィンドウのフィールドに入力します。

• [Switch] フィールドにスイッチ名を入力します。

• [Routedest] および [Mask] フィールドに宛先ネットワーク ID およびサブネット マスクを入力し、スタティック ルートを設定します。

• [Gateway] フィールドにシード スイッチの IP アドレスを入力し、デフォルト ゲートウェイを設定します。

• [Metric] および [Interface] フィールドを設定します。

（注） Cisco NX-OS リリース 4.2(1) 以降の場合、新しい IP ルートを作成するときに CPP インターフェイスを選択することもできます。

CPP インターフェイスを選択した場合、スイッチは、入力 CPP により割り当てられる IP アドレスおよびマスクを使用して IP ルート プレフィクスを生成します。

ステップ 4 [Create] をクリックして IP ルートを追加します。

新しい IP ルートが作成されます（図 5-5 を参照してください）。

図 5-5 [IP Routes] ウィンドウ

（注） スイッチにより生成される CPP インターフェイスの IP ルートを削除することはできません。CPP インターフェイスの IP ルートを削除しようとすると、SNMP により次に示すエラー メッセージが表示されます。
ip: route type not supported.

IPFC 設定時の注意事項

IPFC を設定する場合は、次の注意事項に従ってください。

1. 必要な場合、帯域内管理に使用する VSAN を作成します。

2. VSAN インターフェイスの IPv4 アドレスとサブネット マスクを設定します。

3. IPv4 ルーティングをイネーブルにします。

4. 接続を確認します。

オーバーレイ VSAN の概要

VSAN では、個別のファブリック サービス インスタンスを実行する複数の論理 SAN を 1 つの大規模な物理ネットワーク上でオーバーレイすることにより、より大規模な SAN を構成できます。このようなファブリック サービスの分離によって、ファブリックの再構成やエラー状態が個々の VSAN 内に限定されるため、ネットワークの安定性が向上します。また、物理的に分離された SAN と同じように、各 VSAN を隔離することができます。トラフィックが VSAN 境界を通過したり、デバイスが複数の VSAN に属したりすることはできません。VSAN ごとにファブリック サービスのインスタンスが個別に実行されるため、各 VSAN には独自のゾーン サーバが設定され、VSAN 機能を使用しなくても SAN とまったく同じ方法でゾーンを設定できます。

オーバーレイ VSAN の設定

オーバーレイ VSAN を設定する手順は、次のとおりです。

ステップ 1 ファブリック内のすべてのスイッチの VSAN データベースに、VSAN を追加します。

ステップ 2 ファブリック内のすべてのスイッチに VSAN 用の VSAN インターフェイスを作成します。VSAN に属するすべての VSAN インターフェイスに、同じサブネットに属する IP アドレスが設定されます。IP 側に IPFC クラウドへのルートを作成します。

ステップ 3 ファイバ チャネル ファブリック内のスイッチごとに、NMS アクセスを提供するスイッチを指すデフォルト ルートを設定します。

ステップ 4 NMS を指すスイッチに、デフォルト ゲートウェイ（ルート）と IPv4 アドレスを設定します（図 5-7 を参照してください）。

図 5-7 オーバーレイ VSAN の設定例

VRRP の概要

VRRP を使用すると、NMS に接続されているゲートウェイ スイッチへの冗長な代替パスが確立されます。VRRP には次の特性および利点があります。

• VRRP は再起動可能なアプリケーションです。

• VRRP マスターに障害が発生すると、アドバタイズが 3 回行われるまでの間に、VRRP バックアップが処理を引き継ぎます。

• VRRP over Ethernet、VRRP over VSAN、およびファイバ チャネルの機能は、RFC 2338 および draft-ietf-vrrp-ipv6 の定義に従って実装されます。

• Virtual Router（VR; 仮想ルータ）は一意の仮想ルータ IP、仮想ルータ MAC、および VR ID によって、各 VSAN、およびイーサネット インターフェイスにマッピングされます。

• 別の仮想ルータ IP マッピングを使用することにより、VR ID を複数の VSAN で再利用することができます。

• IPv4 および IPv6 の両方がサポートされています。

• 管理インターフェイス（mgmt 0）は仮想ルータ グループを 1 つだけサポートしています。他のすべてのインターフェイスは、IPv4 と IPv6 を合わせて、最大 7 つの仮想ルータ グループをサポートしています。各 VSAN には最大で 255 個の仮想ルータ グループを割り当てることができます。

• VRRP セキュリティには、認証なし、単純なテキスト認証、および MD5 認証の 3 つのオプションがあります。

（注） IPv6 を使用している場合は、インターフェイスに IPv6 アドレスを設定するか、またはインターフェイスで IPv6 をイネーブルにする必要があります。IPv6 の詳細については、第 8 章「ギガビット イーサネット インターフェイスの IP バージョン 6（IPv6）の設定」を参照してください。

図 5-9 で、スイッチ A は VRRP マスター スイッチ、スイッチ B は VRRP バックアップ スイッチです。両方のスイッチに、IP アドレスと VRRP のマッピングが設定されています。その他のスイッチでは、スイッチ A がデフォルト ゲートウェイとして設定されます。スイッチ A に障害が発生すると、スイッチ B が自動的にマスターになり、ゲートウェイ機能を引き継ぐため、他のスイッチのルーティング設定を変更する必要はありません。

図 5-9 VRRP の機能

図 5-10 のファブリック例では、複数のインターフェイス タイプにまたがる仮想ルータを設定できないため、2 つの仮想ルータ グループ（VR 1 および VR 2）が存在します。スイッチ 1 とスイッチ 2 の両方で、イーサネット インターフェイスは VR 1 内に、FC インターフェイスは VR 2 内にあります。各仮想ルータは、VSAN インターフェイスおよび VR ID によって一意に識別されます。

図 5-10 冗長ゲートウェイ

VRRP の設定

ここでは VRRP を設定する方法について説明します。ここで説明する内容は、次のとおりです。

• 「仮想ルータの追加および削除」

• 「仮想ルータの起動」

• 「仮想ルータ IP アドレスの追加」

• 「仮想ルータのプライオリティの設定」

• 「アドバタイズ パケットのタイム インターバルの設定」

• 「プライオリティのプリエンプトの設定またはイネーブル化」

• 「仮想ルータの認証の設定」

• 「インターフェイスのステート追跡に基づいたプライオリティ」

仮想ルータの追加および削除

すべての VRRP の設定は、VRRP が稼動するファブリック内のスイッチ間で複製する必要があります。

（注） ギガビット イーサネット ポートに設定できる VRRP グループの総数は、メイン インターフェイスとサブインターフェイスを合わせて、7 グループまでです。この制限は、IPv4 グループおよび IPv6 グループの両方に適用されます。

仮想ルータの起動

デフォルトで、仮想ルータは常にディセーブルです。VRRP を設定できるのは、この状態がイネーブルの場合だけです。VR をイネーブルにする前に、少なくとも 1 つの IP アドレス（IPv4 または IPv6）を設定してください。

仮想ルータ IP アドレスの追加

仮想ルータには、1 つの仮想ルータ IP アドレスを設定できます。設定された IP アドレスがインターフェイス IP アドレスと同じである場合、このスイッチは自動的に IP アドレスを所有します。IPv4 アドレスまたは IPv6 アドレスのいずれかを設定できます。

VRRP 仕様に従うと、仮想ルータはパケットを転送するネクスト ホップ ルータであるため、マスター VRRP ルータは仮想ルータの IP アドレスへ送信されたパケットを削除します。ただし、MDS スイッチでは、アプリケーションが、仮想ルータの IP アドレスへ送信されたパケットを受け付け、アプリケーションへ配信することを要求する場合があります。仮想ルータ IPv4 アドレスの secondary オプションを使用すると、VRRP ルータは、マスターである場合、これらのパケットを受け入れます。

Device Manager で仮想ルータの IP アドレスを管理する場合は、次の手順を実行します。

ステップ 1 [IP] > [VRRP] を選択します。[VRRP] ダイアログボックスに [Operations] タブが表示されます。

ステップ 2 [VRRP] ダイアログボックスの [IP Addresses] タブをクリックします。

ステップ 3 新しい VRRP エントリを作成するには、[Create] をクリックします。[Create VRRP IP Addresses] ウィンドウが表示されます。

ステップ 4 このウィンドウのフィールドに入力し、新しい VRRP IP アドレスを作成して、[OK] または [Apply] をクリックします。

仮想ルータのプライオリティの設定

仮想ルータのプライオリティには、1 ～ 254 を割り当てることができます。1 が最低プライオリティ、254 が最高プライオリティです。セカンダリ IP アドレスを持つスイッチのデフォルト値は 100、プライマリ IP アドレスを持つスイッチのデフォルト値は 255 です。

アドバタイズ パケットのタイム インターバルの設定

IPv4 を使用するインターフェイスでは、アドバタイズ パケットのタイム インターバルの有効範囲は、1 ～ 255 秒です。デフォルト値は 1 秒です。スイッチにプライマリ IP アドレスが設定されている場合は、この期間を指定する必要があります。

プライオリティのプリエンプトの設定またはイネーブル化

プライオリティが高いバックアップ仮想ルータが、プライオリティの低いマスター仮想ルータをプリエンプトできるようにします。

（注） 仮想 IP アドレスがインターフェイスの IP アドレスでもある場合、プリエンプトは暗黙的に適用されます。

（注） VRRP のプリエンプトは、IP ストレージのギガビット イーサネット インターフェイスではサポートされません。

仮想ルータの認証の設定

VRRP セキュリティには、単純なテキスト認証、MD5 認証、および認証なしの 3 つのオプションがあります。

• 単純なテキスト認証の場合は、同じ仮想ルータに参加するすべてのスイッチで、1 ～ 8 文字の一意のパスワードを使用します。このパスワードは、他のセキュリティ パスワードと異なるものに設定する必要があります。

• MD5 認証の場合は、同じ仮想ルータに参加するすべてのスイッチで、16 文字の一意の鍵を使用します。この秘密鍵は、同じ仮想ルータ内のすべてのスイッチで共有されます。

• デフォルトのオプションは、認証なしです。

VRRP サブモードで認証オプションを使用して鍵を設定したり、コンフィギュレーション ファイルを使用して鍵を配布したりすることができます。このオプションで割り当てられた Security Parameter Index（SPI; セキュリティ パラメータ インデックス）設定は、VSAN ごとに一意でなければなりません。

（注） すべての VRRP 設定を複製する必要があります。

（注） VRRP ルータ認証は、IPv6 には適用されません。

インターフェイスのステート追跡に基づいたプライオリティ

インターフェイスのステート追跡機能では、スイッチ内の他のインターフェイスのステートに基づいて、仮想ルータのプライオリティが変更されます。追跡対象のインターフェイスがダウンすると、プライオリティは仮想ルータのプライオリティ値に戻ります（「仮想ルータのプライオリティの設定」を参照してください）。追跡対象のインターフェイスが起動すると、仮想ルータのプライオリティはインターフェイスのステート追跡機能の値に戻ります。指定された VSAN インターフェイスまたは管理インターフェイス（mgmt 0）のいずれかのステートを追跡できます。インターフェイスのステート追跡機能は、デフォルトではディセーブルです。

（注） インターフェイス追跡機能を使用するには、インターフェイスでプリエンプトをイネーブルにする必要があります。「プライオリティのプリエンプトの設定またはイネーブル化」を参照してください。