Cisco Nexus 5000 トラブルシューティング ガイド

ベスト プラクティス

ベスト プラクティスとは、スイッチが正常に動作していることを確認するために従う、推奨される手順です。

• すべての Cisco Nexus 5000 スイッチの間で Cisco NX-OS リリースの一貫性を維持します。

• Cisco SAN-OS リリースのリリース ノートを参照して、最新の機能、制限事項、および注意事項を確認します。

• システム メッセージ ロギングをイネーブルにします。

• 変更を実装したら、新しい設定変更のトラブルシューティングを実施します。

• Device Manager を使用して設定を管理し、危険な状況に陥る前に問題を検出します。

共通用語

NX-OS に関するヒント

コンフィギュレーションからの必要な設定情報の表示

コンフィギュレーション モード内での表示

NX-OS では、コンフィギュレーション モード内から必要なデータを表示できます。そのため、スイッチ プロンプトに戻る必要はありません。

パイプ コマンド

パイプ コマンドを使用して必要なキーワードのみを表示

copy コマンド

出力のリダイレクト

NX-OS では、スイッチ上のファイルやフラッシュ エリアに出力をリダイレクトできます。

「tech-support details」コマンドの出力のリダイレクト

「show tech-support details」コマンドの出力をファイルにリダイレクトした後、「tac-pac <filename>」コマンドを使用してそのファイルを gzip で圧縮します。

このファイルは、十分な空きメモリがある場合、bootflash://<filename> に保存されます。ファイル名を指定しなかった場合、作成されるファイルは volatile:show_tech_out.gz になります。前述の「copy コマンド」の項に示す手順に従って、このファイルをデバイスからコピーします。

volatile から、ファイルをブートフラッシュ、FTP、または TFTP サーバにコピーします。

NX-OS コマンドの一覧表示

キーワードの範囲の絞り込み

grep や include などの各種コマンドを使用して、キーワードの範囲を絞り込むことができます。

ロギング

CLI または Device Manager を通じてロギングを使用できます。次に、 logging コマンドと Device Manager によって重大度情報を表示する例を示します。

CLI での重大度情報の表示

Device Manager での重大度の表示

Ethanalyzer と SPAN

Ethanalyzer は、Nexus 5000 コントロール プレーン宛てのフレーム、または Nexus 5000 コントロール プレーンから発信されたフレームを収集するツールです。 このツールによってノードからスイッチへのトラフィック、またはスイッチ間のトラフィックを確認できます。

SPAN は、スイッチにとって一時的なフレームを分析のために別のポートにコピーする機能です。 この方法によってノードからスイッチへのトラフィック、またはノード間のトラフィックを確認できます。

Ethanalyzer

Ethanalyzer は、Wireshark オープン ソース コードに基づく Cisco NX-OS プロトコル アナライザ ツールです。このツールは、パケットをキャプチャしてデコードする Wireshark のコマンドライン バーションです。ネットワークのトラブルシューティングおよびコントロールプレーン トラフィックの分析を実行するために Ethanalyzer を使用できます。

例

次に、Spanning-Tree Protocol（STP; スパニングツリー プロトコル）とファイバ チャネルを表示する例を示します。このコマンドに 0 を指定すると、Ctrl+C を押すまで出力のキャプチャが続きます。FCID はスイッチ ドメイン コントローラの既知の名前です。

詳細な BPDU

SPAN

Switched Port Analyzer（SPAN; スイッチド ポート アナライザ）機能（ポート ミラーリングまたはポート モニタリングとも呼ばれる）は、ネットワーク アナライザによる分析のためにネットワーク トラフィックを選択します。ネットワーク アナライザは、Cisco SwitchProbe、ファイバ チャネル アナライザ、またはその他の Remote Monitoring（RMON; リモート モニタリング）プローブです。

SPAN 送信元とは、トラフィックをモニタできるインターフェイスを表します。Cisco Nexus 5000 シリーズ スイッチは、SPAN 送信元としてイーサネット、仮想イーサネット、ファイバ チャネル、仮想ファイバ チャネル、ポート チャネル、SAN ポート チャネル、VLAN、および VSAN をサポートします。VLAN または VSAN では、指定された VLAN または VSAN でサポートされているすべてのインターフェイスが SPAN 送信元として含まれます。イーサネット、仮想イーサネット、ファイバ チャネル、および仮想ファイバ チャネルの送信元インターフェイスでは、入力方向、出力方向、または両方向の SPAN トラフィックを選択できます。

• 入力送信元（Rx）：この送信元ポートを介してスイッチに入るトラフィックは、SPAN 宛先ポートにコピーされます。

• 出力送信元（Tx）：この送信元ポートを介してスイッチから送信されるトラフィックは、SPAN 宛先ポートにコピーされます。

ソース ポート

送信元ポート（モニタ対象ポートとも呼ばれる）は、ネットワーク トラフィック分析のためにモニタするスイッチド インターフェイスです。スイッチは、任意の数の入力送信元ポート（スイッチで使用できる最大数のポート）と任意の数のソース VLAN または VSAN をサポートします。

ソース ポートは、次の特性を持ちます。

• ポート タイプはイーサネット、仮想イーサネット、ファイバ チャネル、仮想ファイバ チャネル、ポート チャネル、SAN ポート チャネル、VLAN、VSAN のいずれでもかまいません。

• 複数の SPAN セッションではモニタできません。

• 宛先ポートにはなれません。

• 各送信元ポートにモニタする方向（入力、出力、または両方向）を設定できます。VLAN、VSAN、ポート チャネル、および SAN ポート チャネルの送信元の場合、モニタ方向は入力だけであり、グループ内のすべての物理ポートに適用されます。Rx と Tx のオプションは、VLAN または VSAN の SPAN セッションでは使用できません。

• 送信元ポートは、同じ VLAN または VSAN か、別の VLAN または VSAN に設定できます。

• VLAN または VSAN の SPAN 送信元では、ソース VLAN または VSAN のすべてのアクティブ ポートが送信元ポートとして含まれます。

• スイッチは最大 2 つの出力 SPAN 送信元ポートをサポートします。

SPAN 宛先

SPAN 宛先とは、送信元ポートをモニタするインターフェイスを表します。Cisco Nexus 5000 シリーズ スイッチは、SPAN 宛先としてイーサネット インターフェイスとファイバ チャネル インターフェイスをサポートします。

宛先ポートの特性

• 各ローカル SPAN セッション には、送信元ポート、VLAN、または VSAN からトラフィックのコピーを受信する宛先ポート（モニタ ポートとも呼ばれる）がある必要があります。宛先ポートは、次の特性を持ちます。

• 物理ポートはイーサネット、イーサネット（FCoE）、ファイバ チャネルのいずれかを使用できます。仮想イーサネット ポートと仮想ファイバ チャネル ポートは宛先ポートにできません。

• 送信元ポートにはできません。

• ポート チャネルまたは SAN ポート チャネル グループにはできません。

• SPAN セッションがアクティブなときは、スパニング ツリーに参加しません。

• SPAN セッションの送信元 VLAN に属する場合、送信元リストから除外され、モニタされません。

• すべてのモニタ対象送信元ポートの送受信トラフィックのコピーを受信します。宛先ポートがオーバーサブスクライブ型の場合、輻輳が発生することがあります。この輻輳が、1 つまたは複数のソース ポートでのトラフィック転送に影響を与える場合があります。

モニタに関する注意事項

Nexus 5000 SPAN の特異性

• モニタ（スパン）宛先で COS 値が保持されません。

• モニタ送信元に着信した未知の VLAN タグを持つパケットは、0 の VLAN タグ（プライオリティ タグ）を付けてスパンアウトされます。

• 宛先がイーサネットの場合は、宛先ポートが switchport monitor として設定されている場合にのみ、モニタ セッションがアップします。

• 設定可能な 18 のセッションのうち、アクティブ（アップ ステート）にできるのは 2 つだけです。残りはダウン ステートになります（ハードウェア リソースを使用できません）。

設定に関する制限：VLAN またはポートチャネルを出力送信元として設定できない

• VLAN またはポートチャネルをモニタ宛先にすることはできません。

• 2 つの出力送信元のみがサポートされています。

• あるセッションに対して設定できる宛先ポートは 1 つだけです。

SPAN の設定

例：

SPAN セッションの確認

例：

SPAN セッションの一時停止

例：

Debugging

コマンドラインでのデバッグ

使用可能なデバッグは、NX-OS でイネーブルにされている機能によって異なります。デバッグをオンにするとき、さまざまなオプションを選択できます。

出力の宛先を決定します。

• ログファイル：スイッチ メモリ内のデータ ファイル。

• コンソール、telnet、または SSH によって画面に直接キャプチャする。

デバッグを実行するには管理者権限が必要です。デバッグは CLI からのみ実行できます。

デバッグ ロギング

debug logfile コマンドを使用し、ログファイルとして CiscoLive_debugs を設定します。設定したデバッグ ファイルの名前を確認するには、 show debug コマンドを使用します。

デバッグを画面に表示するには、次のコマンドを使用します。

デバッグ ファイルを MDS からサーバにコピーするには、 copy コマンドを使用します。vrf に入るときに何も指定しなければ、デフォルトが使用されます。

デバッグ ログファイルを削除するには、次のいずれかのコマンドを使用します。

これらのどのコマンドも使用しない場合は、次のデバッグ ログファイルが作成されるときに既存のデバッグ ログファイルがクリアされ、上書きされます。システムに存在できるデバッグ ログファイルは 1 つだけです。

telnet ウィンドウへの直接のデバッグ

• 予期される出力をバッファまたはファイルにキャプチャする telnet/SSH またはコンソール アプリケーションを使用します。

• トレースをオフにするには、undebug all または特定のデバッグ コマンドの no debug を使用する必要があります。

• 再起動時にはデバッグは保持されません。

• ほとんどのデバッグは解読や理解が容易ですが、中には難解なものもあります。

Cisco Discover Protocol

Cisco Discover Protocol（CDP）バージョン 2 は物理イーサネット インターフェイスに適用され、リンクの両端でイネーブルにした場合にのみ機能します。LLDP 規格は CDP から派生したものです。

CDP は正しいネットワーク デバイスへの適切な接続を確認するために使用され、スイッチ展開では非常に便利です。

次の例は、 show CDP コマンドで使用できる引数を示します。

FCoE トラフィック

Nexus 5000 でファブリック接続が失われると、影響を受けるすべての vFC インターフェイスがダウンします。

FC ファブリックへの接続の喪失は、次のメカニズムによってホストに通知されます。

• vFC の「シャット」ステートを知らせるため、FIP の「リンク仮想リンクのクリア」が CNA に送られます。「シャット」期間の間、FCF アドバタイズメントによって「ログインできない」ことが通知されます。

• FCoE ネットワーク上で接続が失われた場合は、ログイン セッションをタイムアウトするために、FCF と CNA によって FIP キープアライブが使用されます。キープアライブ タイマーは設定可能です。

非 FCoE トラフィック

ある特定の障害シナリオにおいて、アクセス スイッチが集約レイヤへのアップリンク接続をすべて失った場合は、LAN 接続の喪失を CNA に通知する必要があります。これは、CNA がホスト トラフィックをスタンバイ ポートにフェールオーバーするのに役立ちます。従来、このような障害はホスト向きリンクをダウンさせることによって通知されます。リンクがダウンすると、次の 2 つの目的が達成されます。

• 接続の喪失がホストに通知されます。

• アクセス スイッチが、ホスト向きリンクへのトラフィックの転送、およびホスト向きリンクからのトラフィックの転送を停止します。

ただし、統合ネットワークでは、アクセス スイッチで LAN 接続が失われた場合でも SAN 接続はまだ機能していることがあります。したがって、ホスト向きリンク全体をダウンさせることは望ましくありません。その代わりに、プロトコルによって接続の喪失が通知されます。SAN 接続の喪失は、FIP の「仮想リンクのクリア」メッセージを使用して通知されます。LAN 接続の喪失は、DCBX および VIC プロトコルで定義された論理リンク ステータス TLV を使用して通知されます。

LAN トラフィック

アップリンク上で特定の VLAN の LAN 接続が失われたとき、その VLAN はホスト向きリンク上でもダウンします。

FCoE トラフィック専用の VLAN を作成しておくと、該当するホスト向きリンクへの非 FCoE トラフィック、およびそのホスト向きリンクからの非 FCoE トラフィックをシャットダウンしても、同じホストからの FCoE トラフィックは中断しません。