アクセスとサービスの集約構成
アクセス集約レイヤは、レイヤ2アクセススイッチにデフォルトのゲートウェイサービスを提供し、低速アクセスポートからコアへの高速アップリンクに帯域幅を統合します。サービス集約レイヤーは、ゲートウェイ、ポリシーサーバー、およびWANまたはインターネットゲートウェイと同様の機能を提供します。
目次
集約スイッチ・グループの構成
次の手順では、CLI形式で集約スイッチ構成を作成する方法について説明します。スイッチ設定は、テキストエディタでオフラインで作成してMultiEditにコピーするか、CentralのUIグループでMultiEditに直接入力できます。グループ内のスイッチは、Centralに同期されたときに構成を受け取ります。
次の図は、ESPキャンパスのアクセスアグリゲーションおよびサービスアグリゲーションスイッチを示しています。
有線アグリゲーション
グループのMultiEditを有効にする
スイッチの基本構成については、このガイドのSwitch Group Configurationの項で説明されています。次の手順では、Centralに組み込まれているCLIベースの設定エディタであるAruba Central MultiEditツールを使用して、スイッチの設定を完了します。
Step 1 中央に移動し、管理者の資格情報を使用してログインします。
Step 2 Aruba Central Accountのホームページで、Network Operationsアプリを起動します。
Step 3 “フィルタ”ドロップダウンで、集約スイッチグループ名を選択します。左側のメニューで、 デバイスを選択します。
Step 4 Switchesページの右上で、Configを選択します。
Step 5 Switchesページの左上で、スライダーを右に動かしてMultiEditを有効にします。
6.編集するデバイスを選択します。右下のウィンドウで、 EDIT CONFIGをクリックします。
| 注: |
|---|
| 次の手順では、MultiEditウィンドウに貼り付けることができる構成の一部を提供します。構成チャンクを貼り付けた後、デバイス固有の値を右クリックします。右側にModify Parametersウィンドウが表示され、個々のデバイス値を入力できます。 |
OSPFおよびマルチキャストルーティングの設定
次の手順では、/30サブネットのインターフェイスアドレスを使用して、OSPFルーティングをポイントツーポイントIPリンク上のピアに設定します。次に、同じリンクでPIMスパースモードを有効にして、コアから送信されるマルチキャストストリームがアクセスVLANに流れるようにします。
次の図は、実装された設定の参照点として使用できます。
OSPFトポロジ
| 注: |
|---|
| スイッチ構成は入力時に自動的にフォーマットされます。構成の最初、最後、または新しい行にCLIを貼り付けます。 |
1.グローバルOSPFルーティングインスタンスをエリア0に設定し、受動インターフェイスのデフォルトをイネーブルにして、不要なOSPF隣接を回避します。事前に割り当てられたループバックIPアドレスをrouter-idとして使用します。
”’ router ospf 1 area 0 passive-interface default router-id 10.0.3.1 “’ シャーシスイッチ設定のテンプレートを作成する場合は、グレースフルリスタートを有効にします。 “’ graceful-restart restart-interval 30 “’
2.グローバルマルチキャストルーティングインスタンスを構成します。
”’ router pim enable active-active “’
3.ループバック0インターフェイスを作成し、事前に割り当てられたIPアドレスを使用します。これは、OSPFルータIDとして使用されているものと一致する必要があります。エリア0でOSPFを有効にし、インターフェイスでPIM希薄モードを有効にします。
”’ interface loopback 0 ip address 10.0.3.1/32 ip ospf 1 area 0 ip pim-sparse enable “’
4.物理インターフェイスでOSPFとPIM-SMを設定します。大規模なIP MTUを設定し、受動モードをオフにし、上からOSPFルータインスタンスを関連付け、インターフェイスでPIM希薄モードをイネーブルにします。
”’ interface 1/1/1 description AG1_TO_CORE no shutdown ip mtu 9198 ip address 172.18.103.1/30 no ip ospf passive ip ospf network point-to-point ip ospf 1 area 0 ip pim-sparse enable “’
5.アグリゲーションスイッチとコアスイッチの間に接続されている各インターフェイスについて、前の手順を繰り返します。
例: Aggregation 1 Switches
| AG1 IP Address | Subnet | Source Device | Peer DevicePeer Device |
|---|---|---|---|
| 172.18.103.1 | 172.18.103.0/30 | AG1-SW1 | コア1 |
| 172.18.103.9 | 172.18.103.8/30 | AG1-SW2 | コア1 |
| 172.18.103.5 | 172.18.103.4/30 | AG1-SW1 | コア2 |
| 172.18.103.13 | 172.18.103.12/30 | AG1-SW2 | コア2 |
例: Aggregation 2スイッチ
| AG2 IP Address | Subnet | Source Device | Peer Device |
|---|---|---|---|
| 172.18.102.1 | 172.18.102.0/30 | AG2-SW1 | コア1 |
| 172.18.102.9 | 172.18.102.8/30 | AG2-SW2 | コア1 |
| 172.18.102.5 | 172.18.102.4/30 | AG2-SW1 | コア2 |
| 172.18.102.13 | 172.18.102.12/30 | AG2-SW2 | コア2 |
例:サービスアグリゲーションスイッチ
| Service AG IP Address | Subnet | Source Device | Peer Device |
|---|---|---|---|
| 172.18.106.1 | 172.18.106.0/30 | S2-1 | コア1 |
| 172.18.106.9 | 172.18.106.8/30 | S2-2 | コア1 |
| 172.18.106.13 | 172.18.106.12/30 | S2-2 | コア2 |
| 172.18.106.5 | 172.18.106.4/30 | S2-1 | コア2 |
Step 6 MultiEditウィンドウの右下にある保存をクリックします。
7.変更されたデバイスのConfig Statusが”Sync”状態に戻ったら、右上からListを選択します。
OSPF操作の確認
Centralは、任意の管理対象スイッチでCLIアクセスを可能にするリモート・コンソール機能を提供します。このガイドの検証手順でCLI showコマンドを実行する場合に使用します。
8.左側のメニューで、”ツールを選択ます。
Step 9 コンソールタブで、次の設定を割り当て、新しいセッションの作成を選択します。
デバイスの種類: スイッチ
スイッチ: デバイス名
ユーザー名: admin
パスワード: パスワード
Step 10 Remote Consoleウィンドウで、”show ip ospf neighbors”コマンドを入力し、Enterキーを押します。次に示す出力は、コアスイッチに対する正常なOSPFセッションを示しています。
マルチキャスト操作の確認
Step 11 Remote Consoleウィンドウで、’show ip pim neighbor vrf default’コマンドを入力し、Enterキーを押します。次に示す出力は、設定されたVLANでマルチキャストルーティングが実行されていることを示しています。
アクセスVLANの設定
レイヤ3集約スイッチは、アクセススイッチのデフォルトゲートウェイであり、インターフェイスVLANルートをネットワークの残りの部分にアドバタイズします。
集約スイッチのVLANを設定するには、次の手順を使用します。
1.必要に応じて、左側のメニューからDevicesを選択し、右上のConfigをクリックして、MultiEditを有効にして新しいEdit Configセッションを開始します。 1.アクセスVLANの番号と名前を定義します。
”’ vlan 2 name ZTP_NATIVE vlan 3 name EMPLOYEE … vlan 14 name CRITICAL_AUTH vlan 15 name MGMT “’
Step 3 VLANおよびIPサービスを設定します。大規模なIP MTUを設定し、DHCP IPヘルパーアドレスを設定し、上記のOSPFルータインスタンスを関連付け、PIM-SMを有効にし、インターフェイスでIGMPを有効にします。
”’ interface vlan 2 description ZTP_NATIVE ip mtu 9198 ip address 10.2.2.2/24 ip helper-address 10.2.120.98 ip helper-address 10.2.120.99 ip ospf 1 area 0.0.0.0 ip igmp enable ip pim-sparse enable “’
| 注: |
|---|
| ip helper-addressコマンドは、エンドポイントからのDHCP要求を他のサブネット上のDHCPサーバーに転送できるようにします。複数のDHCPサーバーを定義できます。 |
4.各VLANに対して前の手順を繰り返します。
例:Access Aggregation
| VLAN Name | VLAN ID | Access Agg 1 | Access Agg 2 | Network/Mask | Reserved Active gateway IP | IP helper address |
|---|---|---|---|---|---|---|
| ZTP_NATIVE | 2 | 10.2.2.2 | 10.2.2.3 | 10.2.2.0/24 | 10.2.2.1 | 10.2.120.98 10.2.120.99 |
| EMPLOYEE | 3 | 10.2.3.2 | 10.2.3.3 | 10.2.3.0/24 | 10.2.3.1 | 10.2.120.98 10.2.120.99 |
| VISITOR | 12 | 10.2.12.2 | 10.2.12.3 | 10.2.12.0/24 | 10.2.12.1 | 10.2.120.98 10.2.120.99 |
| REJECT_AUTH | 13 | 10.2.13.2 | 10.2.13.3 | 10.2.13.0/24 | 10.2.13.1 | 10.2.120.98 10.2.120.99 |
| CRITICAL_ AUTH | 14 | 10.2.14.2 | 10.2.14.3 | 10.2.14.0/24 | 10.2.14.1 | 10.2.120.98 10.2.120.99 |
| MGMT | 15 | 10.2.15.2 | 10.2.15.3 | 10.2.15.0/24 | 10.2.15.1 | 10.2.120.98 10.2.120.99 |
例:Service Aggregation 1
| VLAN Name | VLAN ID | Service Agg 1 | Service Agg 2 | Network/Mask | Reserved Active gateway IP | IP helper address |
|---|---|---|---|---|---|---|
| EMPLOYEE | 103 | 10.6.103.2 | 10.6.103.3 | 10.6.103.0/24 | 10.6.103.1 | 10.2.120.98 10.2.120.99 |
| VISITOR | 112 | 10.6.112.2 | 10.6.112.3 | 10.6.112.0/24 | 10.6.112.1 | 10.2.120.98 10.2.120.99 |
| REJECT_AUTH | 113 | 10.6.113.2 | 10.6.113.3 | 10.6.113.0/24 | 10.6.113.1 | 10.2.120.98 10.2.120.99 |
| CRITICAL_ AUTH | 114 | 10.6.114.2 | 10.6.114.3 | 10.6.114.0/24 | 10.6.114.1 | 10.2.120.98 10.2.120.99 |
| MGMT | 15 | 10.6.115.2 | 10.6.115.3 | 10.6.115.0/24 | 10.6.115.1 | 10.2.120.98 10.2.120.99 |
VSXの構成
VSXは、2つのAOS-CXスイッチのレイヤ2データプレーンを1つの論理スイッチファブリックに結合するために使用される冗長性プロトコルです。管理および制御プレーンの機能は独立したままです。VSXは、6400、8400、および83xxスイッチモデルでサポートされています。
スパニングツリーは、ルートブリッジとして機能する集約スイッチで有効にする必要があります。ゲートウェイとアクセススイッチは、ルートブリッジにならないように、高いブリッジIDで設定されています。
各スイッチでVSXを設定するには、次の手順を実行します。
Step 1 VSXペアのInter-Switch Link（ISL;スイッチ間リンク）として使用するLAGインターフェイスを設定します。このLAGですべてのVLANを許可して、構成管理を簡素化します。
”’ interface lag 128 no shutdown no routing vlan trunk native 1 vlan trunk allowed all lacp mode active “’
Step 2 LAGインターフェイスのポートを設定します。最低2つのポートが必要で、最大8つのポートがサポートされています。次のCLIは、インターフェイス番号の例を示しています。コピーペーストの手順を簡単にするには、インタフェースの下の構成行のみをコピーし、MultiEditの正しいインタフェースの下に貼り付けます。
”’ interface 1/1/49 description ISL_INTERFACE no shutdown lag 128 mtu 9198 interface 1/1/50 description ISL_INTERFACE no shutdown lag 128 mtu 9198 “’
Step 3 VSXスイッチペア間のレイヤ3キープアライブインターフェイス用にVRFを設定します。
”’ vrf VSX_KEEPALIVE “’
4.キープアライブインターフェイスをキープアライブVRFに接続します。interfaceの下の行のみをコピーします。
”’ interface 1/1/1 vrf attach VSX_KEEPALIVE ip address 10.99.99.1/30 “’
Step 5 ISL LAGインターフェイス、キープアライブセッションのIP情報とVRF、プライマリまたはセカンダリの役割、および共有system-macを使用して、VSXインスタンスを有効にします。分かりやすくするために、主要な例と二次的な例を示します。設定をMultiEditに1回だけ貼り付け、必要に応じて個々のスイッチ値を編集します。
| 注: |
|---|
| システムMACは、VSXペアの各スイッチで同じ値である必要がありますが、それ以外の場合はネットワーク内で一意である必要があります。 |
例:プライマリVSXスイッチ
”’ vsx inter-switch-link lag 128 keepalive peer 10.99.99.2 source 10.99.99.1 vrf VSX_KEEPALIVE role primary system-mac 02:01:00:00:01:00 “’
例:セカンダリVSXスイッチ
”’ vsx inter-switch-link lag 128 keepalive peer 10.99.99.1 source 10.99.99.2 vrf VSX_KEEPALIVE role secondary system-mac 02:01:00:00:01:00 “’
VSX構成の検証
6.リモートコンソールウィンドウで’show vsx status’コマンドを入力し、Enterキーを押します。次に示す出力は、正常なVSX展開を示しています。
VLANアクティブゲートウェイを構成する
アクティブゲートウェイは、VSXペア内のいずれかのスイッチを通じてデフォルトルートを設定する機能を提供し、各スイッチは同じローカルMACアドレスとIPアドレスを使用します。
1.ローカルMACアドレスとVLANに固有のIPアドレスを使用して、各VLANにアクティブゲートウェイを設定します。上記の手順に従ってVLANがすでに設定されている場合は、active-gateway回線を貼り付けるだけで済みます。
例:プライマリVSXスイッチのVLAN 2
”’ interface vlan 2 active-gateway ip mac 12:01:00:00:01:00 active-gateway ip 10.2.2.1 description ZTP_Native ip mtu 9198 ip address 10.2.2.2/24 ip helper-address 10.2.120.98 ip helper-address 10.2.120.99 “’
例:セカンダリVSXスイッチのVLAN 2
”’ interface vlan 2 active-gateway ip mac 12:01:00:00:01:00 active-gateway ip 10.2.2.1 description ZTP_Native ip mtu 9198 ip address 10.2.2.3/24 ip helper-address 10.2.120.98 ip helper-address 10.2.120.99 “’
スパニングツリーの構成
1.スパニングツリーをグローバルに設定します。アクセスVLANに対してRapid Per VLAN STPをイネーブルにし、VSXの準備として最高のプライオリティを設定します。
例:アクセスアグリゲーションSTP
”’ spanning-tree spanning-tree mode rpvst spanning-tree priority 0 spanning-tree vlan 1-3,5-6,13-15 “’
| 注: |
|---|
| サービス集約スイッチのスパニングツリー設定は同じですが、VLANのリストがプルーニングされています。 |
マルチシャーシLAGインターフェイスの設定
ダウンストリームアクセススイッチごとにMC-LAGインターフェイスを設定して、VSXペアの両方のスイッチへのアップリンクをブロッキングなしでイネーブルにします。
1.アクセススイッチの安全なZTPを可能にするために、スパニングツリーのルートガードとLACPフォールバックを有効にします。2つのネイティブVLANを割り当て、以前に作成した許可アクセスVLANをトランクします。LACP activeとLACP fallbackを有効にして、アクセススイッチのプロビジョニングを容易にします。PIM-SMルーティングをイネーブルにします。
”’ interface lag 1 multi-chassis no shutdown no routing vlan trunk native 2 vlan trunk allowed 1-3,5-6,13-15 lacp mode active lacp fallback spanning-tree root-guard ip pim-sparse enable “’
2.接続されているアクセススイッチに必要な各MC-LAGインターフェイスについて、前の手順を繰り返します。
Step 3 LAGインターフェイスのポートを設定します。次のCLIは、インターフェイス番号の例を示しています。コピーと貼り付けの手順を簡単にするには、インタフェースの下の設定行のみをコピーし、MultiEditの正しいインタフェースの下に貼り付けます。
”’ interface 1/1/1 description DOWNLINK_TO_ACCESS_SW_OR_CTRL no shutdown lag 1 mtu 9198 “’
4.各MC-LAGインターフェイスについて、前の手順を繰り返します。
グループ内のデバイスは、新しい構成を自動的に同期します。同期ステータスは構成ステータスページで更新され、プロセス・ステップの実行は左側のメニューの監査証跡をクリックして確認できます。