2層コア

データセンターのアクセススイッチ、IPデータセンターサービス、およびメインキャンパスへのルーティングのレイヤ2集約のために、2層コアスイッチをVSXペアとして構成します。

目次

– toc

コアVSX ISLインターフェイスの設定

コアスイッチ間にVSX関係を確立するには、VSXデータプレーンのInter-Switch Link（ISL;スイッチ間リンク）として割り当てるLink Aggregation（LAG;リンク集約）インターフェイスを作成します。LAGは、両方のコアスイッチでVSX ISLに対して同じポートを使用する場合に、セントラルUIグループレベルで定義できます。

1.左側のAruba Centralメニューで、現在のコンテキストをクリックし、Groups列でデータセンターのコアスイッチグループ名をクリックします。

2.左側のナビゲーションメニューで、[デバイス]をクリックします。

Step 3 Switchesペインの右上にあるConfigをクリックします。

Step 4 Interfacesタイルで、[Ports & Link Aggregations]をクリックします

Step 5 Ports & Link Aggregations表の右側にスクロールし、右上の+（プラス記号）をクリックします。

Step 6 LAGの追加ページで、次の値を入力して追加をクリックします。

• 名前： lag256 -説明： VSX-ISL-LAG
• ポートメンバー： 1/1/31、1/1/32
• 速度デュプレックス： &lt；値なし> （既定値）
• VLANモード： trunk
• ネイティブVLAN: 1 （デフォルト）
• 許可されたVLAN: &lt；値なし> （既定）
• Admin Up: オン
• Aggregation Mode: LACP Active

Step 7 Ports & Link Aggregationsテーブルのタイトル行で、← （左矢印）をクリックしてメイン構成ページに戻ります。

ルーティングVLANの構成

このトポロジでは、アップストリームの外部ネットワークにトラフィックをルーティングするためにVLANが作成されます。同じVLANを使用して、VSX ISLを使用するコアスイッチ間にルーティングされたトランジットパスを確立します。コアスイッチの1つが外部ネットワークピアリングを失った場合、外部到達可能性情報はISLから学習され、外部ホストは引き続き他のコアスイッチから到達可能です。

Step 1 ブリッジングタイルで[VLANs]をクリックします。

Step 2 VLANsテーブルの右上にある+ （プラス記号）をクリックします。

Step 3 VLANの追加ページで、次のフィールド値を入力し、追加をクリックします。

• ID: 4000

• 名前： CORE-ROUTING

• 説明： &lt；値なし> （既定値）

• Admin Up: checked （デフォルト）

• Voice: unchecked （デフォルト）

Step 4 VLANsテーブルのタイトル行で、← （左矢印）をクリックしてメインの設定ページに戻ります。

スパニングツリー

マルチシャーシリンク集約(MC-LAG)は、2層アーキテクチャにおける主要なループ防止メカニズムを提供します。MC-LAGは、コアとアクセススイッチの両方で設定すると、すべてのスイッチ間リンクでループのない転送を両方向で同時に行うことができます。

MC-LAGは、複数のスパニングツリー(MST)インスタンスに個別にマッピングされたVLANよりもパフォーマンスに優れた、効率的なハッシュベースのロードバランシングを提供します。

スパニングツリー(STP)は、ホストをラックスイッチの上部に接続する際にオペレーターのケーブル配線エラーが発生した場合のバックアップループ防止メカニズムとして構成されています。

スパニングツリーの優先順位を0に設定すると、コアVSXペアのスイッチが確実にSTPルートになります。

Step 1 ブリッジングタイルで、[ループ防止をクリックます。

Step 2 ループ防止ウィンドウで、次のスパニングツリーの値を設定し、 保存をクリックします。

• 優先度： 0
• 地域： RSVDC

MultiEdit構成の入力

Central UIインターフェイスを使用すると、一般的なスイッチ構成機能に簡単にアクセスできます。MultiEditは、CLI構文を使用して任意のCX機能を構成できる、CXスイッチ用の中央UIのツールです。MultiEditは、構文チェック、色付け、コマンド補完を提供します。

MultiEditの使用に関する詳細は、中央オンラインヘルプのAOS-CXでの設定の編集のセクションを参照してください。

次の手順のテキスト設定スニペットは、MultiEditへのコピーと貼り付けを目的としています。コピー/貼り付けエラーが発生しないようにするには、設定の一番下までスクロールし、新しい行を作成して、新しい設定行を貼り付けます。MultiEditは、新しい行を正しい設定コンテキストに自動的に配置します。

Step 1 Switchesペインの左上にあるMultiEdit enableスライダをクリックします。

Step 2 Devicesリストで両方のコアスイッチをクリックし、EDIT CONFIGをクリックします。

コアスイッチVSXの設定

コアスイッチはVSXペアとして構成され、アクセスレイヤスイッチへのレイヤ2マルチシャーシリンクアグリゲーション(MC-LAG)をサポートします。以前に定義されたLAGは、VSX Data Path Inter-Switch Link（ISL;データパス間リンク）として割り当てられます。アウトオブバンド(OOB) mgmtインターフェイスは、VSXキープアライブに使用され、アクセススイッチの接続に使用できるポート数を最大化します。

Step 1 VSXの初期構成を入力します。

”’ vsx system-mac 02:00:00:00:10:00 スイッチ間リンクラグ256 ロールプライマリ keepaliveピア172.16.117.102ソース172.16.117.101 vrf管理 “’

Step 2 primaryのrole値の上にマウスを移動して、個々のスイッチの値を表示し、右クリックします。

Step 3 パラメータの修正ウィンドウで、RSVDC-CORE1-2のプライマリをクリックし、メニューからセカンダリを選択して変更の保存をクリックします。

4.値を右クリックして、VSXキープアライブpeerおよびsourceパラメータを変更します。

Step 5 VSX ISL物理インターフェイスに説明と最大MTU値を割り当てます。

”’ インタフェース1/1/31 VSX-ISLの説明 mtu 9198 インタフェース1/1/32 VSX-ISLの説明 mtu 9198 “’

コアスイッチMC-LAGの設定

1.冗長なトップオブラックアクセススイッチおよびアップストリームファイアウォールに接続するためのMC-LAGインターフェイスを作成します。 “’ インターフェイスlag 1マルチシャーシ 説明RACK-1 シャットダウンなし ルーティングなし vlanトランクネイティブ1 vlanトランクの許可すべて lacpモードアクティブ lacpフォールバック スパニングツリーのルートガード インターフェイスlag 2マルチシャーシ 説明RACK-2 シャットダウンなし ルーティングなし vlanトランクネイティブ1 vlanトランクの許可すべて lacpモードアクティブ lacpフォールバック スパニングツリーのルートガード インターフェイスlag 101マルチシャーシ 説明EXT-FW1-1 シャットダウンなし ルーティングなし vlanトランクネイティブ1 vlanトランクは4000を許可 lacpモードアクティブ lacpフォールバック スパニングツリーのルートガード インターフェイスlag 102マルチシャーシ 説明EXT-FW1-2 シャットダウンなし ルーティングなし vlanトランクネイティブ1 vlanトランクは4000を許可 lacpモードアクティブ lacpフォールバック スパニングツリーのルートガード “’ |注： | | ———————————————————— | | MC-LAGインターフェイスは、トランクされたVLANを特定のダウンストリームラックに必要なVLANのみにスコープできます。すべてのコアからアクセスへのMC-LAGのすべてのVLANにタグを付けることで、2層構造内のすべてのラックでユビキタスなホスト移動がサポートされ、ラックごとのVLAN割り当てを管理するオーバーヘッドが削減されます。 |

Step 2 MC-LAGに物理インターフェイスを割り当てます。

”’ インタフェース1/1/1 説明RSVDC-ACCESS1-1 シャットダウンなし mtu 9198 遅れ1 インタフェース1/1/2 説明RSVDC-ACCESS1-2 シャットダウンなし mtu 9198 遅れ1 インタフェース1/1/3 説明RSVDC-ACCESS2-1 シャットダウンなし mtu 9198 遅れ2 インタフェース1/1/4 説明RSVDC-ACCESS2-2 シャットダウンなし mtu 9198 遅れ2 インタフェース1/1/29 説明EXT-FW1-1 シャットダウンなし mtu 9198 ラグ101 インターフェイス1/1/30 説明EXT-FW1-2 シャットダウンなし mtu 9198 ラグ102 “’

3.上記で設定したインターフェイスから次のコンフィギュレーション行を削除します。 vlan access 1

ルーティングサービスの構成

2層アーキテクチャでは、コアスイッチは、ダウンストリームホストへのIPゲートウェイの提供、異なるサブネット内のデータセンターホスト間のトラフィックのルーティング、およびデータセンターと外部ネットワーク間のトラフィックのルーティングを行います。

ルーティングコンポーネントの構成

このサンプル展開では、アップストリームファイアウォールのアクティブ/パッシブペアを介してキャンパスネットワークに接続します。データセンターとキャンパスネットワークの間にファイアウォールを設置して、きめ細かなポリシーを実施するのが一般的です。アクティブ/パッシブ冗長ファイアウォールペアを使用する場合、IP割り当ては現在アクティブなファイアウォールによってのみ使用されます。アクセス制御リスト(ACL)は、ファイアウォール・ポリシーを強化するために、またはポリシーの複雑さが専用アプライアンスを必要としない場合にファイアウォールの代わりに使用することもできます。

OSPFは、2層データセンターのコアスイッチと外部ネットワークの間で使用される最も一般的なプロトコルです。あるいは、BGPを設定することもできます。

次の図では、2つのコアスイッチ間、および各コアスイッチと、ファイアウォールクラスタペアのアクティブメンバであるRSVDC-FW1-1との間に、OSPF隣接が形成されています。通常の動作条件下では、RSVDC-FW1-2はルーティングまたはトラフィック転送に参加しません。RSVDC-FW1-2がファイアウォールクラスタのアクティブメンバになると、OSPFセッションが移動され、トラフィックがRSVDC-FW1-2に転送されます。

VSXは、2つの別々のスイッチを1つの論理的なレイヤ2スイッチに統合します。レイヤ3関数は独立したままです。コアスイッチの1つとアップストリームファイアウォール間の外部リンクに障害が発生すると、外部ネットワークへの到達性を設定する同じVLANによって、VSX ISL上でルーティングされたトランジットパスが提供されます。コアスイッチ間にはOSPF隣接関係が設定され、コアスイッチ間で外部ネットワークの到達可能性が共有されます。

1.スイッチプロファイルを設定します。

”’ プロファイルl3-agg “’

Step 2 OSPFプロセスを作成します。

”’ ルータospf 1 router-id 10.250.12.1 受動インターフェイスデフォルト 面積0.0.0.0 “’

Step 3 OSPFルータIDの値10.250.12.1にマウスを移動し、右クリックしてスイッチごとの値を設定し、RSVDC-CORE-1-2のrouter-idを10.250.12.2に設定して、[変更の保存をクリックします。

4.コアスイッチループバックインターフェイスを作成します。ループバックIPは、OSPFルータIDに割り当てられた値と同じである必要があります。

”’ インターフェイスループバック0 ipアドレス10.250.12.1/32 ip ospf 1エリア0.0.0.0 “’

5.ループバック0 ip addressの値10.250.12.1にマウスを移動し、スイッチごとに値を設定するには右クリックし、RSVDC-CORE1-2のip addressを10.250.12.2/32に設定し、 SAVE CHANGESをクリックします。

6.外部/トランジットVLAN SVIを設定します。

”’ インターフェイスvlan4000 説明CORE-ROUTING-SVI ip mtu 9198 ipアドレス10.255.12.1/29 ip ospf 1エリア0.0.0.0 ip ospfパッシブなし “’

7.トランジットVLAN ip addressの値10.255.12.1にマウスを移動し、スイッチごとに値を設定するために右クリックし、RSVDC-CORE1-2のip addressを10.255.12.2/29に設定して、 SAVE CHANGESをクリックします。

ホストVLAN SVIの構成

1.データセンターのホストVLAN用にVLAN Switched Virtual Interface（SVI；相手先選択仮想インターフェイス）を設定します。コアスイッチは、ダウンストリームデータセンターホストにデフォルトゲートウェイを提供します。アクティブなゲートウェイのIPおよびMACアドレスは、両方のコアスイッチが同じIPゲートウェイを表すように各VLANに対して設定されます。

”’ インターフェイスvlan101 prod-WEB-SVIの説明 ip mtu 9198 ipアドレス10.12.101.2/24 active-gateway ip mac 02:00:0a:01:65:01 active-gateway ip 10.12.101.1 ip ospf 1エリア0.0.0.0 インターフェイスvlan102 prod-DB-SVIの説明 ip mtu 9198 ipアドレス10.12.102.2/24 active-gateway ip mac 02:00:0a:01:65:01 active-gateway ip 10.12.102.1 ip ospf 1エリア0.0.0.0 “’

Step 2 VLAN 101 ip addressの値10.12.101.2にマウスを移動し、右クリックしてスイッチごとの値を設定し、RSVDC-CORE1-2のip addressを10.12.101.3に設定して、 SAVE CHANGESをクリックします。

Step 3 VLAN 102 ip addressの値10.12.102.2にマウスを移動し、右クリックしてスイッチごとの値を設定し、RSVDC-CORE1-2のip addressを10.12.102.3に設定して、 SAVE CHANGESをクリックします。

Step 4 [MultiEdit構成]ウィンドウの右下にある[保存をクリックしす。

2層マルチキャスト

ESP 2層データセンターでは、プロトコル非依存マルチキャスト&mdash；スパースモード(PIM-SM)を使用して、マルチキャストのソース情報を配信し、インターフェイスの転送状態を確立します。集中型ランデブーポイント(RP)は、ネットワーク全体にマルチキャストソースを登録および配布します。データセンターコアスイッチはマルチキャストルーティングを実行し、通常はデータセンターのソースをアドバタイズしてキャンパスのソースについて学習するために、キャンパスでの使用に対してすでに確立されているRPをポイントします。PIMのブートストラップルータ(BSR)メカニズムは、アクティブなRPを選択して学習します。

Internet Group Messaging Protocol（IGMP;インターネットグループメッセージングプロトコル）は、マルチキャストリスナーを識別するために、データセンターホストインターフェイス（ルーティング専用インターフェイスおよびVLAN/SVIインターフェイス）で有効になっています。ホストがマルチキャストグループの受信トラフィックに興味を持つ場合、ホストはIGMP結合メッセージを送信します。

1.コアスイッチでPIMルーティングを有効にします。

”’ ルータpim 有効 活性な “’

2.外部およびデータセンターホストVLANでPIM-SMを有効にします。

”’ インターフェイスvlan4000 ip pim-sparse有効 インターフェイスvlan101 ip pim-sparse有効 インターフェイスvlan102 ip pim-sparse有効 “’

3.データセンターホストのVLAN SVIインターフェイスでIGMPを有効にします。

”’ インターフェイスvlan 101 ip igmp有効 インターフェイスvlan 102 ip igmp有効 “’

動作状態の確認

1.左側のナビゲーションメニューで、[ツールをクリックしす。

2.上部のツールメニューで、[コマンドタブをクリックます。

Step 3 使用可能なデバイスドロップダウンをクリックし、両方のデータセンターのコアスイッチを選択して、ページの他の場所をクリックします。

Step 4 カテゴリリストで、[すべてのカテゴリをクリックます。コマンドリストフィルタにvsxと入力してshow vsx statusをクリックし、Add >をクリックします。

Step 5 選択したコマンドリストに次の追加コマンドを追加します。

• lacpインタフェースを表示
• show ip ospf interface all-vrfs
• show ip route all-vrfs
• スパニングツリーmstの詳細を表示します
• ip pimを表示
• show ip igmp
• ntpステータスの表示

Step 6 コマンドペインの左下にある実行をクリックします。

7.下にスクロールして、各スイッチのCLIコマンド出力を確認します。各コマンドの主要な結果を確認します。

• vsxステータスを表示する
  • ISLチャネル: In-Sync
  • ISL管理チャネル: 運用
  • Config Sync Status: In-Sync
  • Device Role：対応するスイッチでprimaryおよびsecondaryに設定 – その他のVSX属性は、両方のVSXメンバに等しい値を表示します

• lacpインタフェースを表示 – アクターとパートナーの両方に、各MC-LAGに対応するインターフェイスがあります。 – すべてのActorインターフェイスのForwarding Stateは、すべてのホスト側のMC-LAGと、アップストリームコアスイッチ側のMC-LAGに対して「up」です。 – すべてのアクターおよびパートナーインタフェースの状態は「ALFNCD」です。

• show ip ospf interface all-vrfs – すべてのインタフェースにArea「0.0.0.0」およびProcess「1」が表示されます。
  • VLAN 4000 State/Typeは、DR、BDR、またはDR-otherの有効な値に設定されています。
  • VLAN 4000 DRおよびBDRの値には、リンクのIPアドレスが設定されます。

• show ip route all-vrfs – デフォルトルートがOSPFプロトコルから学習され、アップストリームファイアウォールをネクストホップとしてルートテーブルにインストールされていることを確認します。 – 有効なキャンパスルートがOSPFプロトコルから学習されていることを確認します。

• スパニングツリーmstの詳細を表示します
  • ブリッジアドレスとルートアドレスの値が同じであることを確認します。 – すべてのLAGインターフェイスのRoleが「Designated」、Stateが「Forwarding」であることを確認します。

• ip pimを表示
  • PIM Statusが「Enabled」になっていることを確認します。

• show ip igmp – 各ホストVLANに、対応するコアスイッチVLAN SVIの1つのIPアドレスが設定されたQuerier IPフィールドを持つインターフェイススタンザがあることを確認します。

• ntpステータスの表示
  • NTP Serverに構成済みのNTPサーバIPアドレスが設定されていることを確認します。
  • Time Accuracyフィールドが入力されていることを確認します。

layout: default title: 2層コア parent: Aruba Centralの2層データセンター nav_order: 3 ：説明： 「2層データセンターを構築するために、Aruba Centralで導入するスイッチを準備します。L2 2層データセンターでは、MC-LAGコアを使用してパフォーマンスと冗長性を確保し、接続ホストの冗長性を確保するためにMC-LAGをサポートするトップオブラックアクセススイッチに接続しています。」 categories: [class-1] lang: ja —

2層コア

データセンターのアクセススイッチ、IPデータセンターサービス、およびメインキャンパスへのルーティングのレイヤ2集約のために、2層コアスイッチをVSXペアとして構成します。

<詳細を開くmarkdown=「ブロック」>

<概要> 目次 </summary> {: .text-delta } – 目次 {:toc} </details> ## コアVSX ISLインターフェイスの設定 コアスイッチ間にVSX関係を確立するには、VSXデータプレーンのInter-Switch Link（ISL;スイッチ間リンク）として割り当てるLink Aggregation（LAG;リンク集約）インターフェイスを作成します。LAGは、両方のコアスイッチでVSX ISLに対して同じポートを使用する場合に、セントラルUIグループレベルで定義できます。 1.左側の**Aruba Central**メニューで、現在のコンテキストをクリックし、**Groups**列でデータセンターのコアスイッチグループ名をクリックします。  |注： | | ------------------------------------------------------------ | |上のスクリーンショットの現在のコンテキストは**グローバル**です。 | 2.左側のナビゲーションメニューで、[**デバイス**]をクリックします。  **Step 3** **Switches**ペインの右上にある**Config**をクリックします。  **Step 4** **Interfaces**タイルで、[**Ports & Link Aggregations**]をクリックします  **Step 5** **Ports & Link Aggregations**表の右側にスクロールし、右上の**+**（プラス記号）をクリックします。  **Step 6** **LAGの追加**ページで、次の値を入力して**追加**をクリックします。 - **名前：** *lag256* -**説明：** *VSX-ISL-LAG* - **ポートメンバー：** *1/1/31、1/1/32* - **速度デュプレックス：** *&lt；値なし>* （既定値） - **VLANモード：** *trunk* - **ネイティブVLAN:** *1* （デフォルト） - **許可されたVLAN:** *&lt；値なし>* （既定） - **Admin Up:** *オン* - **Aggregation Mode:** *LACP Active*  **Step 7** **Ports & Link Aggregations**テーブルのタイトル行で、**←** （左矢印）をクリックしてメイン構成ページに戻ります。  ## ルーティングVLANの構成 このトポロジでは、アップストリームの外部ネットワークにトラフィックをルーティングするためにVLANが作成されます。同じVLANを使用して、VSX ISLを使用するコアスイッチ間にルーティングされたトランジットパスを確立します。コアスイッチの1つが外部ネットワークピアリングを失った場合、外部到達可能性情報はISLから学習され、外部ホストは引き続き他のコアスイッチから到達可能です。 |注： | | ------------------------------------------------------------ | |複数のVRFが存在する場合、VRFごとに1つのVLANが作成されます。このトポロジ例ではデフォルトのVRFのみを使用しているため、1つのVLANだけが作成されます。 | **Step 1** **ブリッジング**タイルで[**VLANs**]をクリックします。  **Step 2** **VLANs**テーブルの右上にある**+** （プラス記号）をクリックします。  **Step 3** **VLANの追加**ページで、次のフィールド値を入力し、**追加**をクリックします。 - **ID:** *4000* - **名前：** *CORE-ROUTING* - **説明：** *&lt；値なし>* （既定値） - **Admin Up:** *checked* （デフォルト） - **Voice:** *unchecked* （デフォルト）  **Step 4** **VLANs**テーブルのタイトル行で、**←** （左矢印）をクリックしてメインの設定ページに戻ります。  ## スパニングツリー マルチシャーシリンク集約(MC-LAG)は、2層アーキテクチャにおける主要なループ防止メカニズムを提供します。MC-LAGは、コアとアクセススイッチの両方で設定すると、すべてのスイッチ間リンクでループのない転送を両方向で同時に行うことができます。 MC-LAGは、複数のスパニングツリー(MST)インスタンスに個別にマッピングされたVLANよりもパフォーマンスに優れた、効率的なハッシュベースのロードバランシングを提供します。 スパニングツリー(STP)は、ホストをラックスイッチの上部に接続する際にオペレーターのケーブル配線エラーが発生した場合のバックアップループ防止メカニズムとして構成されています。 スパニングツリーの優先順位を0に設定すると、コアVSXペアのスイッチが確実にSTPルートになります。 **Step 1** **ブリッジング**タイルで、[ループ防止**をクリック**ます。  **Step 2** **ループ防止**ウィンドウで、次の**スパニングツリー**の値を設定し、 **保存**をクリックします。 - **優先度：** *0* - **地域：** *RSVDC*  ## MultiEdit構成の入力 Central UIインターフェイスを使用すると、一般的なスイッチ構成機能に簡単にアクセスできます。MultiEditは、CLI構文を使用して任意のCX機能を構成できる、CXスイッチ用の中央UIのツールです。MultiEditは、構文チェック、色付け、コマンド補完を提供します。 MultiEditの使用に関する詳細は、中央オンラインヘルプの[AOS-CXでの設定の編集](https://www.arubanetworks.com/techdocs/central/latest/content/nms/aos-cx/cfg/conf-cx-multiedit-edit-conf.htm)のセクションを参照してください。 次の手順のテキスト設定スニペットは、MultiEditへのコピーと貼り付けを目的としています。コピー/貼り付けエラーが発生しないようにするには、設定の一番下までスクロールし、新しい行を作成して、新しい設定行を貼り付けます。MultiEditは、新しい行を正しい設定コンテキストに自動的に配置します。 **Step 1** **Switches**ペインの左上にある**MultiEdit** enableスライダをクリックします。  **Step 2** **Devices**リストで両方のコアスイッチをクリックし、**EDIT CONFIG**をクリックします。  |注： | | ------------------------------------------------------------ | | Central MultiEditorを使用する場合、一度に小さな設定セットを保存すると便利です。これにより、エラー発生時に検査する必要のある構成の量が減り、構成要素のトラブルシューティングが迅速になります。 | ## コアスイッチVSXの設定 コアスイッチはVSXペアとして構成され、アクセスレイヤスイッチへのレイヤ2マルチシャーシリンクアグリゲーション(MC-LAG)をサポートします。以前に定義されたLAGは、VSX Data Path Inter-Switch Link（ISL;データパス間リンク）として割り当てられます。アウトオブバンド(OOB) *mgmt*インターフェイスは、VSXキープアライブに使用され、アクセススイッチの接続に使用できるポート数を最大化します。 **Step 1** VSXの初期構成を入力します。 "' vsx system-mac 02:00:00:00:10:00 スイッチ間リンクラグ256 ロールプライマリ keepaliveピア172.16.117.102ソース172.16.117.101 vrf管理 "' |注： | | ------------------------------------------------------------ | | *mgmt* vrfが指定されている場合、キープアライブピアアドレスは帯域外管理インターフェイスに割り当てられたIPです。OOB管理ネットワークでDHCP IPアドレスの割り当てを使用する場合は、VSXペアのスイッチに対してDHCP予約を作成し、キープアライブの障害が発生するのを防ぐ必要があります。 | **Step 2** **primary**の*role*値の上にマウスを移動して、個々のスイッチの値を表示し、右クリックします。 **Step 3** **パラメータの修正**ウィンドウで、*RSVDC-CORE1-2*の**プライマリ**をクリックし、メニューから**セカンダリ**を選択して**変更の保存**をクリックします。  |注： | | ------------------------------------------------------------ | |スイッチごとの値の上にマウスを置くと、スイッチに割り当てられた値が表示されます。 | 4.値を右クリックして、VSXキープアライブ**peer**および**source**パラメータを変更します。 |スイッチ |ピア |ソース | | ------------- | ------------- | ------------- | | RSVDC-CORE1-1 | 172.16.117.102 | 172.16.117.101 | | RSVDC-CORE1-2 | 172.16.117.101 | 172.16.117.102 | **Step 5** VSX ISL物理インターフェイスに説明と最大MTU値を割り当てます。 "' インタフェース1/1/31 VSX-ISLの説明 mtu 9198 インタフェース1/1/32 VSX-ISLの説明 mtu 9198 "' ## コアスイッチMC-LAGの設定 1.冗長なトップオブラックアクセススイッチおよびアップストリームファイアウォールに接続するためのMC-LAGインターフェイスを作成します。 "' インターフェイスlag 1マルチシャーシ 説明RACK-1 シャットダウンなし ルーティングなし vlanトランクネイティブ1 vlanトランクの許可すべて lacpモードアクティブ lacpフォールバック スパニングツリーのルートガード インターフェイスlag 2マルチシャーシ 説明RACK-2 シャットダウンなし ルーティングなし vlanトランクネイティブ1 vlanトランクの許可すべて lacpモードアクティブ lacpフォールバック スパニングツリーのルートガード インターフェイスlag 101マルチシャーシ 説明EXT-FW1-1 シャットダウンなし ルーティングなし vlanトランクネイティブ1 vlanトランクは4000を許可 lacpモードアクティブ lacpフォールバック スパニングツリーのルートガード インターフェイスlag 102マルチシャーシ 説明EXT-FW1-2 シャットダウンなし ルーティングなし vlanトランクネイティブ1 vlanトランクは4000を許可 lacpモードアクティブ lacpフォールバック スパニングツリーのルートガード "' |注： | | ------------------------------------------------------------ | | MC-LAGインターフェイスは、トランクされたVLANを特定のダウンストリームラックに必要なVLANのみにスコープできます。すべてのコアからアクセスへのMC-LAGのすべてのVLANにタグを付けることで、2層構造内のすべてのラックでユビキタスなホスト移動がサポートされ、ラックごとのVLAN割り当てを管理するオーバーヘッドが削減されます。 | **Step 2** MC-LAGに物理インターフェイスを割り当てます。 "' インタフェース1/1/1 説明RSVDC-ACCESS1-1 シャットダウンなし mtu 9198 遅れ1 インタフェース1/1/2 説明RSVDC-ACCESS1-2 シャットダウンなし mtu 9198 遅れ1 インタフェース1/1/3 説明RSVDC-ACCESS2-1 シャットダウンなし mtu 9198 遅れ2 インタフェース1/1/4 説明RSVDC-ACCESS2-2 シャットダウンなし mtu 9198 遅れ2 インタフェース1/1/29 説明EXT-FW1-1 シャットダウンなし mtu 9198 ラグ101 インターフェイス1/1/30 説明EXT-FW1-2 シャットダウンなし mtu 9198 ラグ102 "' 3.上記で設定したインターフェイスから次のコンフィギュレーション行を削除します。 **vlan access 1** |注： | | ------------------------------------------------------------ | |インターフェイスのLAG割り当てとVLANアクセスステートメントを同時にインターフェイスに割り当てることはできません。**vlan access 1**文が削除されていない場合、MultiEdit設定を保存するとエラーが発生します。 | ## ルーティングサービスの構成 2層アーキテクチャでは、コアスイッチは、ダウンストリームホストへのIPゲートウェイの提供、異なるサブネット内のデータセンターホスト間のトラフィックのルーティング、およびデータセンターと外部ネットワーク間のトラフィックのルーティングを行います。 ### ルーティングコンポーネントの構成 このサンプル展開では、アップストリームファイアウォールのアクティブ/パッシブペアを介してキャンパスネットワークに接続します。データセンターとキャンパスネットワークの間にファイアウォールを設置して、きめ細かなポリシーを実施するのが一般的です。アクティブ/パッシブ冗長ファイアウォールペアを使用する場合、IP割り当ては現在アクティブなファイアウォールによってのみ使用されます。アクセス制御リスト(ACL)は、ファイアウォール・ポリシーを強化するために、またはポリシーの複雑さが専用アプライアンスを必要としない場合にファイアウォールの代わりに使用することもできます。 OSPFは、2層データセンターのコアスイッチと外部ネットワークの間で使用される最も一般的なプロトコルです。あるいは、BGPを設定することもできます。 次の図では、2つのコアスイッチ間、および各コアスイッチと、ファイアウォールクラスタペアのアクティブメンバであるRSVDC-FW1-1との間に、OSPF隣接が形成されています。通常の動作条件下では、RSVDC-FW1-2はルーティングまたはトラフィック転送に参加しません。RSVDC-FW1-2がファイアウォールクラスタのアクティブメンバになると、OSPFセッションが移動され、トラフィックがRSVDC-FW1-2に転送されます。  |注： | | ------------------------------------------------------------ | |複数のVRFが存在する場合、各VRFは、同じ物理リンク上の一意のVLANを介して独自のOSPFピアのセットを維持します。 | VSXは、2つの別々のスイッチを1つの論理的なレイヤ2スイッチに統合します。レイヤ3関数は独立したままです。コアスイッチの1つとアップストリームファイアウォール間の外部リンクに障害が発生すると、外部ネットワークへの到達性を設定する同じVLANによって、VSX ISL上でルーティングされたトランジットパスが提供されます。コアスイッチ間にはOSPF隣接関係が設定され、コアスイッチ間で外部ネットワークの到達可能性が共有されます。 1.スイッチプロファイルを設定します。 "' プロファイルl3-agg "' |注： | | ------------------------------------------------------------ | |使用できるプロファイルオプションはプラットフォームによって異なります。プロファイルを選択すると、ネットワーク内での役割に応じてスイッチのハードウェアリソースが最適化されます。CX 8325およびCX 10000コア・スイッチには、*l3-agg*プロファイルを割り当てることをお勧めします。CX 8360スイッチは、デフォルトの*aggregation-leaf*プロファイルを使用する必要があります。CX 9300スイッチでは、デフォルトの*leaf*プロファイルを使用する必要があります。 | **Step 2** OSPFプロセスを作成します。 "' ルータospf 1 router-id 10.250.12.1 受動インターフェイスデフォルト 面積0.0.0.0 "' **Step 3** OSPFルータIDの値*10.250.12.1*にマウスを移動し、右クリックしてスイッチごとの値を設定し、RSVDC-CORE-1-2の**router-id****を*10.250.12.2*に設定して、[変更の保存**をクリックします。  4.コアスイッチループバックインターフェイスを作成します。ループバックIPは、OSPFルータIDに割り当てられた値と同じである必要があります。 "' インターフェイスループバック0 ipアドレス10.250.12.1/32 ip ospf 1エリア0.0.0.0 "' 5.ループバック0 **ip address**の値*10.250.12.1*にマウスを移動し、スイッチごとに値を設定するには右クリックし、RSVDC-CORE1-2の**ip address**を*10.250.12.2/32*に設定し、 **SAVE CHANGES**をクリックします。  6.外部/トランジットVLAN SVIを設定します。 "' インターフェイスvlan4000 説明CORE-ROUTING-SVI ip mtu 9198 ipアドレス10.255.12.1/29 ip ospf 1エリア0.0.0.0 ip ospfパッシブなし "' 7.トランジットVLAN **ip address**の値*10.255.12.1*にマウスを移動し、スイッチごとに値を設定するために右クリックし、RSVDC-CORE1-2の**ip address**を*10.255.12.2/29*に設定して、 **SAVE CHANGES**をクリックします。  ### ホストVLAN SVIの構成 1.データセンターのホストVLAN用にVLAN Switched Virtual Interface（SVI；相手先選択仮想インターフェイス）を設定します。コアスイッチは、ダウンストリームデータセンターホストにデフォルトゲートウェイを提供します。アクティブなゲートウェイのIPおよびMACアドレスは、両方のコアスイッチが同じIPゲートウェイを表すように各VLANに対して設定されます。 "' インターフェイスvlan101 prod-WEB-SVIの説明 ip mtu 9198 ipアドレス10.12.101.2/24 active-gateway ip mac 02:00:0a:01:65:01 active-gateway ip 10.12.101.1 ip ospf 1エリア0.0.0.0 インターフェイスvlan102 prod-DB-SVIの説明 ip mtu 9198 ipアドレス10.12.102.2/24 active-gateway ip mac 02:00:0a:01:65:01 active-gateway ip 10.12.102.1 ip ospf 1エリア0.0.0.0 "' |注： | | ------------------------------------------------------------ | |仮想IPに関連付けられているアクティブゲートウェイのMACアドレスの例では、ローカルで管理されるビットが「1」に設定され、アクティブゲートウェイIPの16進数表現が最後の4オクテットに埋め込まれています。 | **Step 2** VLAN 101 **ip address**の値*10.12.101.2*にマウスを移動し、右クリックしてスイッチごとの値を設定し、RSVDC-CORE1-2の**ip address**を*10.12.101.3*に設定して、 **SAVE CHANGES**をクリックします。  **Step 3** VLAN 102 **ip address**の値*10.12.102.2*にマウスを移動し、右クリックしてスイッチごとの値を設定し、RSVDC-CORE1-2の**ip address**を*10.12.102.3*に設定して、 **SAVE CHANGES**をクリックします。  **Step 4** [MultiEdit構成]ウィンドウの右下にある[保存**をクリックし**す。  ## 2層マルチキャスト ESP 2層データセンターでは、プロトコル非依存マルチキャスト&mdash；スパースモード(PIM-SM)を使用して、マルチキャストのソース情報を配信し、インターフェイスの転送状態を確立します。集中型ランデブーポイント(RP)は、ネットワーク全体にマルチキャストソースを登録および配布します。データセンターコアスイッチはマルチキャストルーティングを実行し、通常はデータセンターのソースをアドバタイズしてキャンパスのソースについて学習するために、キャンパスでの使用に対してすでに確立されているRPをポイントします。PIMのブートストラップルータ(BSR)メカニズムは、アクティブなRPを選択して学習します。 Internet Group Messaging Protocol（IGMP;インターネットグループメッセージングプロトコル）は、マルチキャストリスナーを識別するために、データセンターホストインターフェイス（ルーティング専用インターフェイスおよびVLAN/SVIインターフェイス）で有効になっています。ホストがマルチキャストグループの受信トラフィックに興味を持つ場合、ホストはIGMP結合メッセージを送信します。 1.コアスイッチでPIMルーティングを有効にします。 "' ルータpim 有効 活性な "' 2.外部およびデータセンターホストVLANでPIM-SMを有効にします。 "' インターフェイスvlan4000 ip pim-sparse有効 インターフェイスvlan101 ip pim-sparse有効 インターフェイスvlan102 ip pim-sparse有効 "' 3.データセンターホストのVLAN SVIインターフェイスでIGMPを有効にします。 "' インターフェイスvlan 101 ip igmp有効 インターフェイスvlan 102 ip igmp有効 "' ## 動作状態の確認 1.左側のナビゲーションメニューで、[ツール**をクリックし**す。  2.上部の**ツール**メニューで、[コマンド**タブをクリック**ます。  **Step 3** **使用可能なデバイス**ドロップダウンをクリックし、両方のデータセンターのコアスイッチを選択して、ページの他の場所をクリックします。  **Step 4** **カテゴリ**リストで、[すべてのカテゴリ**をクリック**ます。コマンドリストフィルタに*vsx*と入力して**show vsx status**をクリックし、**Add >**をクリックします。  **Step 5** **選択したコマンド**リストに次の追加コマンドを追加します。 - *lacpインタフェースを表示* - *show ip ospf interface all-vrfs* - *show ip route all-vrfs* - *スパニングツリーmstの詳細を表示します* - *ip pimを表示* - *show ip igmp* - *ntpステータスの表示* **Step 6** **コマンド**ペインの左下にある**実行**をクリックします。  7.下にスクロールして、各スイッチのCLIコマンド出力を確認します。各コマンドの主要な結果を確認します。 - *vsxステータスを表示する* - **ISLチャネル**: *In-Sync* - **ISL管理チャネル**: *運用* - **Config Sync Status**: *In-Sync* - **Device Role**：対応するスイッチで*primary*および*secondary*に設定 – その他のVSX属性は、両方のVSXメンバに等しい値を表示します  - *lacpインタフェースを表示* – アクターとパートナーの両方に、各MC-LAGに対応するインターフェイスがあります。 – すべてのActorインターフェイスの**Forwarding State**は、すべてのホスト側のMC-LAGと、アップストリームコアスイッチ側のMC-LAGに対して「up」です。 – すべてのアクターおよびパートナーインタフェースの状態は「ALFNCD」です。  - *show ip ospf interface all-vrfs* – すべてのインタフェースに**Area**「0.0.0.0」および**Process**「1」が表示されます。 - VLAN 4000 **State/Type**は、DR、BDR、またはDR-otherの有効な値に設定されています。 - VLAN 4000 **DR**および**BDR**の値には、リンクのIPアドレスが設定されます。  - *show ip route all-vrfs* – デフォルトルートがOSPFプロトコルから学習され、アップストリームファイアウォールをネクストホップとしてルートテーブルにインストールされていることを確認します。 – 有効なキャンパスルートがOSPFプロトコルから学習されていることを確認します。  - *スパニングツリーmstの詳細を表示します* - **ブリッジアドレス**と**ルートアドレス**の値が同じであることを確認します。 – すべてのLAGインターフェイスの**Role**が「Designated」、**State**が「Forwarding」であることを確認します。  - *ip pimを表示* - **PIM Status**が「Enabled」になっていることを確認します。  - *show ip igmp* – 各ホストVLANに、対応するコアスイッチVLAN SVIの1つのIPアドレスが設定された**Querier IP**フィールドを持つインターフェイススタンザがあることを確認します。  - *ntpステータスの表示* - **NTP Server**に構成済みのNTPサーバIPアドレスが設定されていることを確認します。 - **Time Accuracy**フィールドが入力されていることを確認します。  --- layout: default title: 2層コア parent: Aruba Centralの2層データセンター nav_order: 3 ：説明： 「2層データセンターを構築するために、Aruba Centralで導入するスイッチを準備します。L2 2層データセンターでは、MC-LAGコアを使用してパフォーマンスと冗長性を確保し、接続ホストの冗長性を確保するためにMC-LAGをサポートするトップオブラックアクセススイッチに接続しています。」 categories: [class-1] lang: ja --- # 2層コア データセンターのアクセススイッチ、IPデータセンターサービス、およびメインキャンパスへのルーティングのレイヤ2集約のために、2層コアスイッチをVSXペアとして構成します。 <詳細を開くmarkdown=「ブロック」> <概要> 目次 </summary> {: .text-delta } – 目次 {:toc} </details> ## コアVSX ISLインターフェイスの設定 コアスイッチ間にVSX関係を確立するには、VSXデータプレーンのInter-Switch Link（ISL;スイッチ間リンク）として割り当てるLink Aggregation（LAG;リンク集約）インターフェイスを作成します。LAGは、両方のコアスイッチでVSX ISLに対して同じポートを使用する場合に、セントラルUIグループレベルで定義できます。 1.左側の**Aruba Central**メニューで、現在のコンテキストをクリックし、**Groups**列でデータセンターのコアスイッチグループ名をクリックします。  |注： | | ------------------------------------------------------------ | |上のスクリーンショットの現在のコンテキストは**グローバル**です。 | 2.左側のナビゲーションメニューで、[**デバイス**]をクリックします。  **Step 3** **Switches**ペインの右上にある**Config**をクリックします。  **Step 4** **Interfaces**タイルで、[**Ports & Link Aggregations**]をクリックします  **Step 5** **Ports & Link Aggregations**表の右側にスクロールし、右上の**+**（プラス記号）をクリックします。  **Step 6** **LAGの追加**ページで、次の値を入力して**追加**をクリックします。 - **名前：** *lag256* -**説明：** *VSX-ISL-LAG* - **ポートメンバー：** *1/1/31、1/1/32* - **速度デュプレックス：** *&lt；値なし>* （既定値） - **VLANモード：** *trunk* - **ネイティブVLAN:** *1* （デフォルト） - **許可されたVLAN:** *&lt；値なし>* （既定） - **Admin Up:** *オン* - **Aggregation Mode:** *LACP Active*  **Step 7** **Ports & Link Aggregations**テーブルのタイトル行で、**←** （左矢印）をクリックしてメイン構成ページに戻ります。  ## ルーティングVLANの構成 このトポロジでは、アップストリームの外部ネットワークにトラフィックをルーティングするためにVLANが作成されます。同じVLANを使用して、VSX ISLを使用するコアスイッチ間にルーティングされたトランジットパスを確立します。コアスイッチの1つが外部ネットワークピアリングを失った場合、外部到達可能性情報はISLから学習され、外部ホストは引き続き他のコアスイッチから到達可能です。 |注： | | ------------------------------------------------------------ | |複数のVRFが存在する場合、VRFごとに1つのVLANが作成されます。このトポロジ例ではデフォルトのVRFのみを使用しているため、1つのVLANだけが作成されます。 | **Step 1** **ブリッジング**タイルで[**VLANs**]をクリックします。  **Step 2** **VLANs**テーブルの右上にある**+** （プラス記号）をクリックします。  **Step 3** **VLANの追加**ページで、次のフィールド値を入力し、**追加**をクリックします。 - **ID:** *4000* - **名前：** *CORE-ROUTING* - **説明：** *&lt；値なし>* （既定値） - **Admin Up:** *checked* （デフォルト） - **Voice:** *unchecked* （デフォルト）  **Step 4** **VLANs**テーブルのタイトル行で、**←** （左矢印）をクリックしてメインの設定ページに戻ります。  ## スパニングツリー マルチシャーシリンク集約(MC-LAG)は、2層アーキテクチャにおける主要なループ防止メカニズムを提供します。MC-LAGは、コアとアクセススイッチの両方で設定すると、すべてのスイッチ間リンクでループのない転送を両方向で同時に行うことができます。 MC-LAGは、複数のスパニングツリー(MST)インスタンスに個別にマッピングされたVLANよりもパフォーマンスに優れた、効率的なハッシュベースのロードバランシングを提供します。 スパニングツリー(STP)は、ホストをラックスイッチの上部に接続する際にオペレーターのケーブル配線エラーが発生した場合のバックアップループ防止メカニズムとして構成されています。 スパニングツリーの優先順位を0に設定すると、コアVSXペアのスイッチが確実にSTPルートになります。 **Step 1** **ブリッジング**タイルで、[ループ防止**をクリック**ます。  **Step 2** **ループ防止**ウィンドウで、次の**スパニングツリー**の値を設定し、 **保存**をクリックします。 - **優先度：** *0* - **地域：** *RSVDC*  ## MultiEdit構成の入力 Central UIインターフェイスを使用すると、一般的なスイッチ構成機能に簡単にアクセスできます。MultiEditは、CLI構文を使用して任意のCX機能を構成できる、CXスイッチ用の中央UIのツールです。MultiEditは、構文チェック、色付け、コマンド補完を提供します。 MultiEditの使用に関する詳細は、中央オンラインヘルプの[AOS-CXでの設定の編集](https://www.arubanetworks.com/techdocs/central/latest/content/nms/aos-cx/cfg/conf-cx-multiedit-edit-conf.htm)のセクションを参照してください。 次の手順のテキスト設定スニペットは、MultiEditへのコピーと貼り付けを目的としています。コピー/貼り付けエラーが発生しないようにするには、設定の一番下までスクロールし、新しい行を作成して、新しい設定行を貼り付けます。MultiEditは、新しい行を正しい設定コンテキストに自動的に配置します。 **Step 1** **Switches**ペインの左上にある**MultiEdit** enableスライダをクリックします。  **Step 2** **Devices**リストで両方のコアスイッチをクリックし、**EDIT CONFIG**をクリックします。  |注： | | ------------------------------------------------------------ | | Central MultiEditorを使用する場合、一度に小さな設定セットを保存すると便利です。これにより、エラー発生時に検査する必要のある構成の量が減り、構成要素のトラブルシューティングが迅速になります。 | ## コアスイッチVSXの設定 コアスイッチはVSXペアとして構成され、アクセスレイヤスイッチへのレイヤ2マルチシャーシリンクアグリゲーション(MC-LAG)をサポートします。以前に定義されたLAGは、VSX Data Path Inter-Switch Link（ISL;データパス間リンク）として割り当てられます。アウトオブバンド(OOB) *mgmt*インターフェイスは、VSXキープアライブに使用され、アクセススイッチの接続に使用できるポート数を最大化します。 **Step 1** VSXの初期構成を入力します。 "' vsx system-mac 02:00:00:00:10:00 スイッチ間リンクラグ256 ロールプライマリ keepaliveピア172.16.117.102ソース172.16.117.101 vrf管理 "' |注： | | ------------------------------------------------------------ | | *mgmt* vrfが指定されている場合、キープアライブピアアドレスは帯域外管理インターフェイスに割り当てられたIPです。OOB管理ネットワークでDHCP IPアドレスの割り当てを使用する場合は、VSXペアのスイッチに対してDHCP予約を作成し、キープアライブの障害が発生するのを防ぐ必要があります。 | **Step 2** **primary**の*role*値の上にマウスを移動して、個々のスイッチの値を表示し、右クリックします。 **Step 3** **パラメータの修正**ウィンドウで、*RSVDC-CORE1-2*の**プライマリ**をクリックし、メニューから**セカンダリ**を選択して**変更の保存**をクリックします。  |注： | | ------------------------------------------------------------ | |スイッチごとの値の上にマウスを置くと、スイッチに割り当てられた値が表示されます。 | 4.値を右クリックして、VSXキープアライブ**peer**および**source**パラメータを変更します。 |スイッチ |ピア |ソース | | ------------- | ------------- | ------------- | | RSVDC-CORE1-1 | 172.16.117.102 | 172.16.117.101 | | RSVDC-CORE1-2 | 172.16.117.101 | 172.16.117.102 | **Step 5** VSX ISL物理インターフェイスに説明と最大MTU値を割り当てます。 "' インタフェース1/1/31 VSX-ISLの説明 mtu 9198 インタフェース1/1/32 VSX-ISLの説明 mtu 9198 "' ## コアスイッチMC-LAGの設定 1.冗長なトップオブラックアクセススイッチおよびアップストリームファイアウォールに接続するためのMC-LAGインターフェイスを作成します。 "' インターフェイスlag 1マルチシャーシ 説明RACK-1 シャットダウンなし ルーティングなし vlanトランクネイティブ1 vlanトランクの許可すべて lacpモードアクティブ lacpフォールバック スパニングツリーのルートガード インターフェイスlag 2マルチシャーシ 説明RACK-2 シャットダウンなし ルーティングなし vlanトランクネイティブ1 vlanトランクの許可すべて lacpモードアクティブ lacpフォールバック スパニングツリーのルートガード インターフェイスlag 101マルチシャーシ 説明EXT-FW1-1 シャットダウンなし ルーティングなし vlanトランクネイティブ1 vlanトランクは4000を許可 lacpモードアクティブ lacpフォールバック スパニングツリーのルートガード インターフェイスlag 102マルチシャーシ 説明EXT-FW1-2 シャットダウンなし ルーティングなし vlanトランクネイティブ1 vlanトランクは4000を許可 lacpモードアクティブ lacpフォールバック スパニングツリーのルートガード "' |注： | | ------------------------------------------------------------ | | MC-LAGインターフェイスは、トランクされたVLANを特定のダウンストリームラックに必要なVLANのみにスコープできます。すべてのコアからアクセスへのMC-LAGのすべてのVLANにタグを付けることで、2層構造内のすべてのラックでユビキタスなホスト移動がサポートされ、ラックごとのVLAN割り当てを管理するオーバーヘッドが削減されます。 | **Step 2** MC-LAGに物理インターフェイスを割り当てます。 "' インタフェース1/1/1 説明RSVDC-ACCESS1-1 シャットダウンなし mtu 9198 遅れ1 インタフェース1/1/2 説明RSVDC-ACCESS1-2 シャットダウンなし mtu 9198 遅れ1 インタフェース1/1/3 説明RSVDC-ACCESS2-1 シャットダウンなし mtu 9198 遅れ2 インタフェース1/1/4 説明RSVDC-ACCESS2-2 シャットダウンなし mtu 9198 遅れ2 インタフェース1/1/29 説明EXT-FW1-1 シャットダウンなし mtu 9198 ラグ101 インターフェイス1/1/30 説明EXT-FW1-2 シャットダウンなし mtu 9198 ラグ102 "' 3.上記で設定したインターフェイスから次のコンフィギュレーション行を削除します。 **vlan access 1** |注： | | ------------------------------------------------------------ | |インターフェイスのLAG割り当てとVLANアクセスステートメントを同時にインターフェイスに割り当てることはできません。**vlan access 1**文が削除されていない場合、MultiEdit設定を保存するとエラーが発生します。 | ## ルーティングサービスの構成 2層アーキテクチャでは、コアスイッチは、ダウンストリームホストへのIPゲートウェイの提供、異なるサブネット内のデータセンターホスト間のトラフィックのルーティング、およびデータセンターと外部ネットワーク間のトラフィックのルーティングを行います。 ### ルーティングコンポーネントの構成 このサンプル展開では、アップストリームファイアウォールのアクティブ/パッシブペアを介してキャンパスネットワークに接続します。データセンターとキャンパスネットワークの間にファイアウォールを設置して、きめ細かなポリシーを実施するのが一般的です。アクティブ/パッシブ冗長ファイアウォールペアを使用する場合、IP割り当ては現在アクティブなファイアウォールによってのみ使用されます。アクセス制御リスト(ACL)は、ファイアウォール・ポリシーを強化するために、またはポリシーの複雑さが専用アプライアンスを必要としない場合にファイアウォールの代わりに使用することもできます。 OSPFは、2層データセンターのコアスイッチと外部ネットワークの間で使用される最も一般的なプロトコルです。あるいは、BGPを設定することもできます。 次の図では、2つのコアスイッチ間、および各コアスイッチと、ファイアウォールクラスタペアのアクティブメンバであるRSVDC-FW1-1との間に、OSPF隣接が形成されています。通常の動作条件下では、RSVDC-FW1-2はルーティングまたはトラフィック転送に参加しません。RSVDC-FW1-2がファイアウォールクラスタのアクティブメンバになると、OSPFセッションが移動され、トラフィックがRSVDC-FW1-2に転送されます。  |注： | | ------------------------------------------------------------ | |複数のVRFが存在する場合、各VRFは、同じ物理リンク上の一意のVLANを介して独自のOSPFピアのセットを維持します。 | VSXは、2つの別々のスイッチを1つの論理的なレイヤ2スイッチに統合します。レイヤ3関数は独立したままです。コアスイッチの1つとアップストリームファイアウォール間の外部リンクに障害が発生すると、外部ネットワークへの到達性を設定する同じVLANによって、VSX ISL上でルーティングされたトランジットパスが提供されます。コアスイッチ間にはOSPF隣接関係が設定され、コアスイッチ間で外部ネットワークの到達可能性が共有されます。 1.スイッチプロファイルを設定します。 "' プロファイルl3-agg "' |注： | | ------------------------------------------------------------ | |使用できるプロファイルオプションはプラットフォームによって異なります。プロファイルを選択すると、ネットワーク内での役割に応じてスイッチのハードウェアリソースが最適化されます。CX 8325およびCX 10000コア・スイッチには、*l3-agg*プロファイルを割り当てることをお勧めします。CX 8360スイッチは、デフォルトの*aggregation-leaf*プロファイルを使用する必要があります。CX 9300スイッチでは、デフォルトの*leaf*プロファイルを使用する必要があります。 | **Step 2** OSPFプロセスを作成します。 "' ルータospf 1 router-id 10.250.12.1 受動インターフェイスデフォルト 面積0.0.0.0 "' **Step 3** OSPFルータIDの値*10.250.12.1*にマウスを移動し、右クリックしてスイッチごとの値を設定し、RSVDC-CORE-1-2の**router-id****を*10.250.12.2*に設定して、[変更の保存**をクリックします。  4.コアスイッチループバックインターフェイスを作成します。ループバックIPは、OSPFルータIDに割り当てられた値と同じである必要があります。 "' インターフェイスループバック0 ipアドレス10.250.12.1/32 ip ospf 1エリア0.0.0.0 "' 5.ループバック0 **ip address**の値*10.250.12.1*にマウスを移動し、スイッチごとに値を設定するには右クリックし、RSVDC-CORE1-2の**ip address**を*10.250.12.2/32*に設定し、 **SAVE CHANGES**をクリックします。  6.外部/トランジットVLAN SVIを設定します。 "' インターフェイスvlan4000 説明CORE-ROUTING-SVI ip mtu 9198 ipアドレス10.255.12.1/29 ip ospf 1エリア0.0.0.0 ip ospfパッシブなし "' 7.トランジットVLAN **ip address**の値*10.255.12.1*にマウスを移動し、スイッチごとに値を設定するために右クリックし、RSVDC-CORE1-2の**ip address**を*10.255.12.2/29*に設定して、 **SAVE CHANGES**をクリックします。  ### ホストVLAN SVIの構成 1.データセンターのホストVLAN用にVLAN Switched Virtual Interface（SVI；相手先選択仮想インターフェイス）を設定します。コアスイッチは、ダウンストリームデータセンターホストにデフォルトゲートウェイを提供します。アクティブなゲートウェイのIPおよびMACアドレスは、両方のコアスイッチが同じIPゲートウェイを表すように各VLANに対して設定されます。 "' インターフェイスvlan101 prod-WEB-SVIの説明 ip mtu 9198 ipアドレス10.12.101.2/24 active-gateway ip mac 02:00:0a:01:65:01 active-gateway ip 10.12.101.1 ip ospf 1エリア0.0.0.0 インターフェイスvlan102 prod-DB-SVIの説明 ip mtu 9198 ipアドレス10.12.102.2/24 active-gateway ip mac 02:00:0a:01:65:01 active-gateway ip 10.12.102.1 ip ospf 1エリア0.0.0.0 "' |注： | | ------------------------------------------------------------ | |仮想IPに関連付けられているアクティブゲートウェイのMACアドレスの例では、ローカルで管理されるビットが「1」に設定され、アクティブゲートウェイIPの16進数表現が最後の4オクテットに埋め込まれています。 | **Step 2** VLAN 101 **ip address**の値*10.12.101.2*にマウスを移動し、右クリックしてスイッチごとの値を設定し、RSVDC-CORE1-2の**ip address**を*10.12.101.3*に設定して、 **SAVE CHANGES**をクリックします。  **Step 3** VLAN 102 **ip address**の値*10.12.102.2*にマウスを移動し、右クリックしてスイッチごとの値を設定し、RSVDC-CORE1-2の**ip address**を*10.12.102.3*に設定して、 **SAVE CHANGES**をクリックします。  **Step 4** [MultiEdit構成]ウィンドウの右下にある[保存**をクリックし**す。  ## 2層マルチキャスト ESP 2層データセンターでは、プロトコル非依存マルチキャスト&mdash；スパースモード(PIM-SM)を使用して、マルチキャストのソース情報を配信し、インターフェイスの転送状態を確立します。集中型ランデブーポイント(RP)は、ネットワーク全体にマルチキャストソースを登録および配布します。データセンターコアスイッチはマルチキャストルーティングを実行し、通常はデータセンターのソースをアドバタイズしてキャンパスのソースについて学習するために、キャンパスでの使用に対してすでに確立されているRPをポイントします。PIMのブートストラップルータ(BSR)メカニズムは、アクティブなRPを選択して学習します。 Internet Group Messaging Protocol（IGMP;インターネットグループメッセージングプロトコル）は、マルチキャストリスナーを識別するために、データセンターホストインターフェイス（ルーティング専用インターフェイスおよびVLAN/SVIインターフェイス）で有効になっています。ホストがマルチキャストグループの受信トラフィックに興味を持つ場合、ホストはIGMP結合メッセージを送信します。 1.コアスイッチでPIMルーティングを有効にします。 "' ルータpim 有効 活性な "' 2.外部およびデータセンターホストVLANでPIM-SMを有効にします。 "' インターフェイスvlan4000 ip pim-sparse有効 インターフェイスvlan101 ip pim-sparse有効 インターフェイスvlan102 ip pim-sparse有効 "' 3.データセンターホストのVLAN SVIインターフェイスでIGMPを有効にします。 "' インターフェイスvlan 101 ip igmp有効 インターフェイスvlan 102 ip igmp有効 "' ## 動作状態の確認 1.左側のナビゲーションメニューで、[ツール**をクリックし**す。  2.上部の**ツール**メニューで、[コマンド**タブをクリック**ます。  **Step 3** **使用可能なデバイス**ドロップダウンをクリックし、両方のデータセンターのコアスイッチを選択して、ページの他の場所をクリックします。  **Step 4** **カテゴリ**リストで、[すべてのカテゴリ**をクリック**ます。コマンドリストフィルタに*vsx*と入力して**show vsx status**をクリックし、**Add >**をクリックします。  **Step 5** **選択したコマンド**リストに次の追加コマンドを追加します。 - *lacpインタフェースを表示* - *show ip ospf interface all-vrfs* - *show ip route all-vrfs* - *スパニングツリーmstの詳細を表示します* - *ip pimを表示* - *show ip igmp* - *ntpステータスの表示* **Step 6** **コマンド**ペインの左下にある**実行**をクリックします。  7.下にスクロールして、各スイッチのCLIコマンド出力を確認します。各コマンドの主要な結果を確認します。 - *vsxステータスを表示する* - **ISLチャネル**: *In-Sync* - **ISL管理チャネル**: *運用* - **Config Sync Status**: *In-Sync* - **Device Role**：対応するスイッチで*primary*および*secondary*に設定 – その他のVSX属性は、両方のVSXメンバに等しい値を表示します  - *lacpインタフェースを表示* – アクターとパートナーの両方に、各MC-LAGに対応するインターフェイスがあります。 – すべてのActorインターフェイスの**Forwarding State**は、すべてのホスト側のMC-LAGと、アップストリームコアスイッチ側のMC-LAGに対して「up」です。 – すべてのアクターおよびパートナーインタフェースの状態は「ALFNCD」です。  - *show ip ospf interface all-vrfs* – すべてのインタフェースに**Area**「0.0.0.0」および**Process**「1」が表示されます。 - VLAN 4000 **State/Type**は、DR、BDR、またはDR-otherの有効な値に設定されています。 - VLAN 4000 **DR**および**BDR**の値には、リンクのIPアドレスが設定されます。  - *show ip route all-vrfs* – デフォルトルートがOSPFプロトコルから学習され、アップストリームファイアウォールをネクストホップとしてルートテーブルにインストールされていることを確認します。 – 有効なキャンパスルートがOSPFプロトコルから学習されていることを確認します。  - *スパニングツリーmstの詳細を表示します* - **ブリッジアドレス**と**ルートアドレス**の値が同じであることを確認します。 – すべてのLAGインターフェイスの**Role**が「Designated」、**State**が「Forwarding」であることを確認します。  - *ip pimを表示* - **PIM Status**が「Enabled」になっていることを確認します。  - *show ip igmp* – 各ホストVLANに、対応するコアスイッチVLAN SVIの1つのIPアドレスが設定された**Querier IP**フィールドを持つインターフェイススタンザがあることを確認します。  - *ntpステータスの表示* - **NTP Server**に構成済みのNTPサーバIPアドレスが設定されていることを確認します。 - **Time Accuracy**フィールドが入力されていることを確認します。  --- layout: default title: 2層コア parent: Aruba Centralの2層データセンター nav_order: 3 ：説明： 「2層データセンターを構築するために、Aruba Centralで導入するスイッチを準備します。L2 2層データセンターでは、MC-LAGコアを使用してパフォーマンスと冗長性を確保し、接続ホストの冗長性を確保するためにMC-LAGをサポートするトップオブラックアクセススイッチに接続しています。」 categories: [class-1] lang: ja --- # 2層コア データセンターのアクセススイッチ、IPデータセンターサービス、およびメインキャンパスへのルーティングのレイヤ2集約のために、2層コアスイッチをVSXペアとして構成します。 <詳細を開くmarkdown=「ブロック」> <概要> 目次 </summary> {: .text-delta } – 目次 {:toc} </details> ## コアVSX ISLインターフェイスの設定 コアスイッチ間にVSX関係を確立するには、VSXデータプレーンのInter-Switch Link（ISL;スイッチ間リンク）として割り当てるLink Aggregation（LAG;リンク集約）インターフェイスを作成します。LAGは、両方のコアスイッチでVSX ISLに対して同じポートを使用する場合に、セントラルUIグループレベルで定義できます。 1.左側の**Aruba Central**メニューで、現在のコンテキストをクリックし、**Groups**列でデータセンターのコアスイッチグループ名をクリックします。  |注： | | ------------------------------------------------------------ | |上のスクリーンショットの現在のコンテキストは**グローバル**です。 | 2.左側のナビゲーションメニューで、[**デバイス**]をクリックします。  **Step 3** **Switches**ペインの右上にある**Config**をクリックします。  **Step 4** **Interfaces**タイルで、[**Ports & Link Aggregations**]をクリックします  **Step 5** **Ports & Link Aggregations**表の右側にスクロールし、右上の**+**（プラス記号）をクリックします。  **Step 6** **LAGの追加**ページで、次の値を入力して**追加**をクリックします。 - **名前：** *lag256* -**説明：** *VSX-ISL-LAG* - **ポートメンバー：** *1/1/31、1/1/32* - **速度デュプレックス：** *&lt；値なし>* （既定値） - **VLANモード：** *trunk* - **ネイティブVLAN:** *1* （デフォルト） - **許可されたVLAN:** *&lt；値なし>* （既定） - **Admin Up:** *オン* - **Aggregation Mode:** *LACP Active*  **Step 7** **Ports & Link Aggregations**テーブルのタイトル行で、**←** （左矢印）をクリックしてメイン構成ページに戻ります。  ## ルーティングVLANの構成 このトポロジでは、アップストリームの外部ネットワークにトラフィックをルーティングするためにVLANが作成されます。同じVLANを使用して、VSX ISLを使用するコアスイッチ間にルーティングされたトランジットパスを確立します。コアスイッチの1つが外部ネットワークピアリングを失った場合、外部到達可能性情報はISLから学習され、外部ホストは引き続き他のコアスイッチから到達可能です。 |注： | | ------------------------------------------------------------ | |複数のVRFが存在する場合、VRFごとに1つのVLANが作成されます。このトポロジ例ではデフォルトのVRFのみを使用しているため、1つのVLANだけが作成されます。 | **Step 1** **ブリッジング**タイルで[**VLANs**]をクリックします。  **Step 2** **VLANs**テーブルの右上にある**+** （プラス記号）をクリックします。  **Step 3** **VLANの追加**ページで、次のフィールド値を入力し、**追加**をクリックします。 - **ID:** *4000* - **名前：** *CORE-ROUTING* - **説明：** *&lt；値なし>* （既定値） - **Admin Up:** *checked* （デフォルト） - **Voice:** *unchecked* （デフォルト）  **Step 4** **VLANs**テーブルのタイトル行で、**←** （左矢印）をクリックしてメインの設定ページに戻ります。  ## スパニングツリー マルチシャーシリンク集約(MC-LAG)は、2層アーキテクチャにおける主要なループ防止メカニズムを提供します。MC-LAGは、コアとアクセススイッチの両方で設定すると、すべてのスイッチ間リンクでループのない転送を両方向で同時に行うことができます。 MC-LAGは、複数のスパニングツリー(MST)インスタンスに個別にマッピングされたVLANよりもパフォーマンスに優れた、効率的なハッシュベースのロードバランシングを提供します。 スパニングツリー(STP)は、ホストをラックスイッチの上部に接続する際にオペレーターのケーブル配線エラーが発生した場合のバックアップループ防止メカニズムとして構成されています。 スパニングツリーの優先順位を0に設定すると、コアVSXペアのスイッチが確実にSTPルートになります。 **Step 1** **ブリッジング**タイルで、[ループ防止**をクリック**ます。  **Step 2** **ループ防止**ウィンドウで、次の**スパニングツリー**の値を設定し、 **保存**をクリックします。 - **優先度：** *0* - **地域：** *RSVDC*  ## MultiEdit構成の入力 Central UIインターフェイスを使用すると、一般的なスイッチ構成機能に簡単にアクセスできます。MultiEditは、CLI構文を使用して任意のCX機能を構成できる、CXスイッチ用の中央UIのツールです。MultiEditは、構文チェック、色付け、コマンド補完を提供します。 MultiEditの使用に関する詳細は、中央オンラインヘルプの[AOS-CXでの設定の編集](https://www.arubanetworks.com/techdocs/central/latest/content/nms/aos-cx/cfg/conf-cx-multiedit-edit-conf.htm)のセクションを参照してください。 次の手順のテキスト設定スニペットは、MultiEditへのコピーと貼り付けを目的としています。コピー/貼り付けエラーが発生しないようにするには、設定の一番下までスクロールし、新しい行を作成して、新しい設定行を貼り付けます。MultiEditは、新しい行を正しい設定コンテキストに自動的に配置します。 **Step 1** **Switches**ペインの左上にある**MultiEdit** enableスライダをクリックします。  **Step 2** **Devices**リストで両方のコアスイッチをクリックし、**EDIT CONFIG**をクリックします。  |注： | | ------------------------------------------------------------ | | Central MultiEditorを使用する場合、一度に小さな設定セットを保存すると便利です。これにより、エラー発生時に検査する必要のある構成の量が減り、構成要素のトラブルシューティングが迅速になります。 | ## コアスイッチVSXの設定 コアスイッチはVSXペアとして構成され、アクセスレイヤスイッチへのレイヤ2マルチシャーシリンクアグリゲーション(MC-LAG)をサポートします。以前に定義されたLAGは、VSX Data Path Inter-Switch Link（ISL;データパス間リンク）として割り当てられます。アウトオブバンド(OOB) *mgmt*インターフェイスは、VSXキープアライブに使用され、アクセススイッチの接続に使用できるポート数を最大化します。 **Step 1** VSXの初期構成を入力します。 "' vsx system-mac 02:00:00:00:10:00 スイッチ間リンクラグ256 ロールプライマリ keepaliveピア172.16.117.102ソース172.16.117.101 vrf管理 "' |注： | | ------------------------------------------------------------ | | *mgmt* vrfが指定されている場合、キープアライブピアアドレスは帯域外管理インターフェイスに割り当てられたIPです。OOB管理ネットワークでDHCP IPアドレスの割り当てを使用する場合は、VSXペアのスイッチに対してDHCP予約を作成し、キープアライブの障害が発生するのを防ぐ必要があります。 | **Step 2** **primary**の*role*値の上にマウスを移動して、個々のスイッチの値を表示し、右クリックします。 **Step 3** **パラメータの修正**ウィンドウで、*RSVDC-CORE1-2*の**プライマリ**をクリックし、メニューから**セカンダリ**を選択して**変更の保存**をクリックします。  |注： | | ------------------------------------------------------------ | |スイッチごとの値の上にマウスを置くと、スイッチに割り当てられた値が表示されます。 | 4.値を右クリックして、VSXキープアライブ**peer**および**source**パラメータを変更します。 |スイッチ |ピア |ソース | | ------------- | ------------- | ------------- | | RSVDC-CORE1-1 | 172.16.117.102 | 172.16.117.101 | | RSVDC-CORE1-2 | 172.16.117.101 | 172.16.117.102 | **Step 5** VSX ISL物理インターフェイスに説明と最大MTU値を割り当てます。 "' インタフェース1/1/31 VSX-ISLの説明 mtu 9198 インタフェース1/1/32 VSX-ISLの説明 mtu 9198 "' ## コアスイッチMC-LAGの設定 1.冗長なトップオブラックアクセススイッチおよびアップストリームファイアウォールに接続するためのMC-LAGインターフェイスを作成します。 "' インターフェイスlag 1マルチシャーシ 説明RACK-1 シャットダウンなし ルーティングなし vlanトランクネイティブ1 vlanトランクの許可すべて lacpモードアクティブ lacpフォールバック スパニングツリーのルートガード インターフェイスlag 2マルチシャーシ 説明RACK-2 シャットダウンなし ルーティングなし vlanトランクネイティブ1 vlanトランクの許可すべて lacpモードアクティブ lacpフォールバック スパニングツリーのルートガード インターフェイスlag 101マルチシャーシ 説明EXT-FW1-1 シャットダウンなし ルーティングなし vlanトランクネイティブ1 vlanトランクは4000を許可 lacpモードアクティブ lacpフォールバック スパニングツリーのルートガード インターフェイスlag 102マルチシャーシ 説明EXT-FW1-2 シャットダウンなし ルーティングなし vlanトランクネイティブ1 vlanトランクは4000を許可 lacpモードアクティブ lacpフォールバック スパニングツリーのルートガード "' |注： | | ------------------------------------------------------------ | | MC-LAGインターフェイスは、トランクされたVLANを特定のダウンストリームラックに必要なVLANのみにスコープできます。すべてのコアからアクセスへのMC-LAGのすべてのVLANにタグを付けることで、2層構造内のすべてのラックでユビキタスなホスト移動がサポートされ、ラックごとのVLAN割り当てを管理するオーバーヘッドが削減されます。 | **Step 2** MC-LAGに物理インターフェイスを割り当てます。 "' インタフェース1/1/1 説明RSVDC-ACCESS1-1 シャットダウンなし mtu 9198 遅れ1 インタフェース1/1/2 説明RSVDC-ACCESS1-2 シャットダウンなし mtu 9198 遅れ1 インタフェース1/1/3 説明RSVDC-ACCESS2-1 シャットダウンなし mtu 9198 遅れ2 インタフェース1/1/4 説明RSVDC-ACCESS2-2 シャットダウンなし mtu 9198 遅れ2 インタフェース1/1/29 説明EXT-FW1-1 シャットダウンなし mtu 9198 ラグ101 インターフェイス1/1/30 説明EXT-FW1-2 シャットダウンなし mtu 9198 ラグ102 "' 3.上記で設定したインターフェイスから次のコンフィギュレーション行を削除します。 **vlan access 1** |注： | | ------------------------------------------------------------ | |インターフェイスのLAG割り当てとVLANアクセスステートメントを同時にインターフェイスに割り当てることはできません。**vlan access 1**文が削除されていない場合、MultiEdit設定を保存するとエラーが発生します。 | ## ルーティングサービスの構成 2層アーキテクチャでは、コアスイッチは、ダウンストリームホストへのIPゲートウェイの提供、異なるサブネット内のデータセンターホスト間のトラフィックのルーティング、およびデータセンターと外部ネットワーク間のトラフィックのルーティングを行います。 ### ルーティングコンポーネントの構成 このサンプル展開では、アップストリームファイアウォールのアクティブ/パッシブペアを介してキャンパスネットワークに接続します。データセンターとキャンパスネットワークの間にファイアウォールを設置して、きめ細かなポリシーを実施するのが一般的です。アクティブ/パッシブ冗長ファイアウォールペアを使用する場合、IP割り当ては現在アクティブなファイアウォールによってのみ使用されます。アクセス制御リスト(ACL)は、ファイアウォール・ポリシーを強化するために、またはポリシーの複雑さが専用アプライアンスを必要としない場合にファイアウォールの代わりに使用することもできます。 OSPFは、2層データセンターのコアスイッチと外部ネットワークの間で使用される最も一般的なプロトコルです。あるいは、BGPを設定することもできます。 次の図では、2つのコアスイッチ間、および各コアスイッチと、ファイアウォールクラスタペアのアクティブメンバであるRSVDC-FW1-1との間に、OSPF隣接が形成されています。通常の動作条件下では、RSVDC-FW1-2はルーティングまたはトラフィック転送に参加しません。RSVDC-FW1-2がファイアウォールクラスタのアクティブメンバになると、OSPFセッションが移動され、トラフィックがRSVDC-FW1-2に転送されます。  |注： | | ------------------------------------------------------------ | |複数のVRFが存在する場合、各VRFは、同じ物理リンク上の一意のVLANを介して独自のOSPFピアのセットを維持します。 | VSXは、2つの別々のスイッチを1つの論理的なレイヤ2スイッチに統合します。レイヤ3関数は独立したままです。コアスイッチの1つとアップストリームファイアウォール間の外部リンクに障害が発生すると、外部ネットワークへの到達性を設定する同じVLANによって、VSX ISL上でルーティングされたトランジットパスが提供されます。コアスイッチ間にはOSPF隣接関係が設定され、コアスイッチ間で外部ネットワークの到達可能性が共有されます。 1.スイッチプロファイルを設定します。 "' プロファイルl3-agg "' |注： | | ------------------------------------------------------------ | |使用できるプロファイルオプションはプラットフォームによって異なります。プロファイルを選択すると、ネットワーク内での役割に応じてスイッチのハードウェアリソースが最適化されます。CX 8325およびCX 10000コア・スイッチには、*l3-agg*プロファイルを割り当てることをお勧めします。CX 8360スイッチは、デフォルトの*aggregation-leaf*プロファイルを使用する必要があります。CX 9300スイッチでは、デフォルトの*leaf*プロファイルを使用する必要があります。 | **Step 2** OSPFプロセスを作成します。 "' ルータospf 1 router-id 10.250.12.1 受動インターフェイスデフォルト 面積0.0.0.0 "' **Step 3** OSPFルータIDの値*10.250.12.1*にマウスを移動し、右クリックしてスイッチごとの値を設定し、RSVDC-CORE-1-2の**router-id****を*10.250.12.2*に設定して、[変更の保存**をクリックします。  4.コアスイッチループバックインターフェイスを作成します。ループバックIPは、OSPFルータIDに割り当てられた値と同じである必要があります。 "' インターフェイスループバック0 ipアドレス10.250.12.1/32 ip ospf 1エリア0.0.0.0 "' 5.ループバック0 **ip address**の値*10.250.12.1*にマウスを移動し、スイッチごとに値を設定するには右クリックし、RSVDC-CORE1-2の**ip address**を*10.250.12.2/32*に設定し、 **SAVE CHANGES**をクリックします。  6.外部/トランジットVLAN SVIを設定します。 "' インターフェイスvlan4000 説明CORE-ROUTING-SVI ip mtu 9198 ipアドレス10.255.12.1/29 ip ospf 1エリア0.0.0.0 ip ospfパッシブなし "' 7.トランジットVLAN **ip address**の値*10.255.12.1*にマウスを移動し、スイッチごとに値を設定するために右クリックし、RSVDC-CORE1-2の**ip address**を*10.255.12.2/29*に設定して、 **SAVE CHANGES**をクリックします。  ### ホストVLAN SVIの構成 1.データセンターのホストVLAN用にVLAN Switched Virtual Interface（SVI；相手先選択仮想インターフェイス）を設定します。コアスイッチは、ダウンストリームデータセンターホストにデフォルトゲートウェイを提供します。アクティブなゲートウェイのIPおよびMACアドレスは、両方のコアスイッチが同じIPゲートウェイを表すように各VLANに対して設定されます。 "' インターフェイスvlan101 prod-WEB-SVIの説明 ip mtu 9198 ipアドレス10.12.101.2/24 active-gateway ip mac 02:00:0a:01:65:01 active-gateway ip 10.12.101.1 ip ospf 1エリア0.0.0.0 インターフェイスvlan102 prod-DB-SVIの説明 ip mtu 9198 ipアドレス10.12.102.2/24 active-gateway ip mac 02:00:0a:01:65:01 active-gateway ip 10.12.102.1 ip ospf 1エリア0.0.0.0 "' |注： | | ------------------------------------------------------------ | |仮想IPに関連付けられているアクティブゲートウェイのMACアドレスの例では、ローカルで管理されるビットが「1」に設定され、アクティブゲートウェイIPの16進数表現が最後の4オクテットに埋め込まれています。 | **Step 2** VLAN 101 **ip address**の値*10.12.101.2*にマウスを移動し、右クリックしてスイッチごとの値を設定し、RSVDC-CORE1-2の**ip address**を*10.12.101.3*に設定して、 **SAVE CHANGES**をクリックします。  **Step 3** VLAN 102 **ip address**の値*10.12.102.2*にマウスを移動し、右クリックしてスイッチごとの値を設定し、RSVDC-CORE1-2の**ip address**を*10.12.102.3*に設定して、 **SAVE CHANGES**をクリックします。  **Step 4** [MultiEdit構成]ウィンドウの右下にある[保存**をクリックし**す。  ## 2層マルチキャスト ESP 2層データセンターでは、プロトコル非依存マルチキャスト&mdash；スパースモード(PIM-SM)を使用して、マルチキャストのソース情報を配信し、インターフェイスの転送状態を確立します。集中型ランデブーポイント(RP)は、ネットワーク全体にマルチキャストソースを登録および配布します。データセンターコアスイッチはマルチキャストルーティングを実行し、通常はデータセンターのソースをアドバタイズしてキャンパスのソースについて学習するために、キャンパスでの使用に対してすでに確立されているRPをポイントします。PIMのブートストラップルータ(BSR)メカニズムは、アクティブなRPを選択して学習します。 Internet Group Messaging Protocol（IGMP;インターネットグループメッセージングプロトコル）は、マルチキャストリスナーを識別するために、データセンターホストインターフェイス（ルーティング専用インターフェイスおよびVLAN/SVIインターフェイス）で有効になっています。ホストがマルチキャストグループの受信トラフィックに興味を持つ場合、ホストはIGMP結合メッセージを送信します。 1.コアスイッチでPIMルーティングを有効にします。 "' ルータpim 有効 活性な "' 2.外部およびデータセンターホストVLANでPIM-SMを有効にします。 "' インターフェイスvlan4000 ip pim-sparse有効 インターフェイスvlan101 ip pim-sparse有効 インターフェイスvlan102 ip pim-sparse有効 "' 3.データセンターホストのVLAN SVIインターフェイスでIGMPを有効にします。 "' インターフェイスvlan 101 ip igmp有効 インターフェイスvlan 102 ip igmp有効 "' ## 動作状態の確認 1.左側のナビゲーションメニューで、[ツール**をクリックし**す。  2.上部の**ツール**メニューで、[コマンド**タブをクリック**ます。  **Step 3** **使用可能なデバイス**ドロップダウンをクリックし、両方のデータセンターのコアスイッチを選択して、ページの他の場所をクリックします。  **Step 4** **カテゴリ**リストで、[すべてのカテゴリ**をクリック**ます。コマンドリストフィルタに*vsx*と入力して**show vsx status**をクリックし、**Add >**をクリックします。  **Step 5** **選択したコマンド**リストに次の追加コマンドを追加します。 - *lacpインタフェースを表示* - *show ip ospf interface all-vrfs* - *show ip route all-vrfs* - *スパニングツリーmstの詳細を表示します* - *ip pimを表示* - *show ip igmp* - *ntpステータスの表示* **Step 6** **コマンド**ペインの左下にある**実行**をクリックします。  7.下にスクロールして、各スイッチのCLIコマンド出力を確認します。各コマンドの主要な結果を確認します。 - *vsxステータスを表示する* - **ISLチャネル**: *In-Sync* - **ISL管理チャネル**: *運用* - **Config Sync Status**: *In-Sync* - **Device Role**：対応するスイッチで*primary*および*secondary*に設定 – その他のVSX属性は、両方のVSXメンバに等しい値を表示します  - *lacpインタフェースを表示* – アクターとパートナーの両方に、各MC-LAGに対応するインターフェイスがあります。 – すべてのActorインターフェイスの**Forwarding State**は、すべてのホスト側のMC-LAGと、アップストリームコアスイッチ側のMC-LAGに対して「up」です。 – すべてのアクターおよびパートナーインタフェースの状態は「ALFNCD」です。  - *show ip ospf interface all-vrfs* – すべてのインタフェースに**Area**「0.0.0.0」および**Process**「1」が表示されます。 - VLAN 4000 **State/Type**は、DR、BDR、またはDR-otherの有効な値に設定されています。 - VLAN 4000 **DR**および**BDR**の値には、リンクのIPアドレスが設定されます。  - *show ip route all-vrfs* – デフォルトルートがOSPFプロトコルから学習され、アップストリームファイアウォールをネクストホップとしてルートテーブルにインストールされていることを確認します。 – 有効なキャンパスルートがOSPFプロトコルから学習されていることを確認します。  - *スパニングツリーmstの詳細を表示します* - **ブリッジアドレス**と**ルートアドレス**の値が同じであることを確認します。 – すべてのLAGインターフェイスの**Role**が「Designated」、**State**が「Forwarding」であることを確認します。  - *ip pimを表示* - **PIM Status**が「Enabled」になっていることを確認します。  - *show ip igmp* – 各ホストVLANに、対応するコアスイッチVLAN SVIの1つのIPアドレスが設定された**Querier IP**フィールドを持つインターフェイススタンザがあることを確認します。  - *ntpステータスの表示* - **NTP Server**に構成済みのNTPサーバIPアドレスが設定されていることを確認します。 - **Time Accuracy**フィールドが入力されていることを確認します。  --- layout: default title: 2層コア parent: Aruba Centralの2層データセンター nav_order: 3 ：説明： 「2層データセンターを構築するために、Aruba Centralで導入するスイッチを準備します。L2 2層データセンターでは、MC-LAGコアを使用してパフォーマンスと冗長性を確保し、接続ホストの冗長性を確保するためにMC-LAGをサポートするトップオブラックアクセススイッチに接続しています。」 categories: [class-1] lang: ja --- # 2層コア データセンターのアクセススイッチ、IPデータセンターサービス、およびメインキャンパスへのルーティングのレイヤ2集約のために、2層コアスイッチをVSXペアとして構成します。 <詳細を開くmarkdown=「ブロック」> <概要> 目次 </summary> {: .text-delta } – 目次 {:toc} </details> ## コアVSX ISLインターフェイスの設定 コアスイッチ間にVSX関係を確立するには、VSXデータプレーンのInter-Switch Link（ISL;スイッチ間リンク）として割り当てるLink Aggregation（LAG;リンク集約）インターフェイスを作成します。LAGは、両方のコアスイッチでVSX ISLに対して同じポートを使用する場合に、セントラルUIグループレベルで定義できます。 1.左側の**Aruba Central**メニューで、現在のコンテキストをクリックし、**Groups**列でデータセンターのコアスイッチグループ名をクリックします。  |注： | | ------------------------------------------------------------ | |上のスクリーンショットの現在のコンテキストは**グローバル**です。 | 2.左側のナビゲーションメニューで、[**デバイス**]をクリックします。  **Step 3** **Switches**ペインの右上にある**Config**をクリックします。  **Step 4** **Interfaces**タイルで、[**Ports & Link Aggregations**]をクリックします  **Step 5** **Ports & Link Aggregations**表の右側にスクロールし、右上の**+**（プラス記号）をクリックします。  **Step 6** **LAGの追加**ページで、次の値を入力して**追加**をクリックします。 - **名前：** *lag256* -**説明：** *VSX-ISL-LAG* - **ポートメンバー：** *1/1/31、1/1/32* - **速度デュプレックス：** *&lt；値なし>* （既定値） - **VLANモード：** *trunk* - **ネイティブVLAN:** *1* （デフォルト） - **許可されたVLAN:** *&lt；値なし>* （既定） - **Admin Up:** *オン* - **Aggregation Mode:** *LACP Active*  **Step 7** **Ports & Link Aggregations**テーブルのタイトル行で、**←** （左矢印）をクリックしてメイン構成ページに戻ります。  ## ルーティングVLANの構成 このトポロジでは、アップストリームの外部ネットワークにトラフィックをルーティングするためにVLANが作成されます。同じVLANを使用して、VSX ISLを使用するコアスイッチ間にルーティングされたトランジットパスを確立します。コアスイッチの1つが外部ネットワークピアリングを失った場合、外部到達可能性情報はISLから学習され、外部ホストは引き続き他のコアスイッチから到達可能です。 |注： | | ------------------------------------------------------------ | |複数のVRFが存在する場合、VRFごとに1つのVLANが作成されます。このトポロジ例ではデフォルトのVRFのみを使用しているため、1つのVLANだけが作成されます。 | **Step 1** **ブリッジング**タイルで[**VLANs**]をクリックします。  **Step 2** **VLANs**テーブルの右上にある**+** （プラス記号）をクリックします。  **Step 3** **VLANの追加**ページで、次のフィールド値を入力し、**追加**をクリックします。 - **ID:** *4000* - **名前：** *CORE-ROUTING* - **説明：** *&lt；値なし>* （既定値） - **Admin Up:** *checked* （デフォルト） - **Voice:** *unchecked* （デフォルト）  **Step 4** **VLANs**テーブルのタイトル行で、**←** （左矢印）をクリックしてメインの設定ページに戻ります。  ## スパニングツリー マルチシャーシリンク集約(MC-LAG)は、2層アーキテクチャにおける主要なループ防止メカニズムを提供します。MC-LAGは、コアとアクセススイッチの両方で設定すると、すべてのスイッチ間リンクでループのない転送を両方向で同時に行うことができます。 MC-LAGは、複数のスパニングツリー(MST)インスタンスに個別にマッピングされたVLANよりもパフォーマンスに優れた、効率的なハッシュベースのロードバランシングを提供します。 スパニングツリー(STP)は、ホストをラックスイッチの上部に接続する際にオペレーターのケーブル配線エラーが発生した場合のバックアップループ防止メカニズムとして構成されています。 スパニングツリーの優先順位を0に設定すると、コアVSXペアのスイッチが確実にSTPルートになります。 **Step 1** **ブリッジング**タイルで、[ループ防止**をクリック**ます。  **Step 2** **ループ防止**ウィンドウで、次の**スパニングツリー**の値を設定し、 **保存**をクリックします。 - **優先度：** *0* - **地域：** *RSVDC*  ## MultiEdit構成の入力 Central UIインターフェイスを使用すると、一般的なスイッチ構成機能に簡単にアクセスできます。MultiEditは、CLI構文を使用して任意のCX機能を構成できる、CXスイッチ用の中央UIのツールです。MultiEditは、構文チェック、色付け、コマンド補完を提供します。 MultiEditの使用に関する詳細は、中央オンラインヘルプの[AOS-CXでの設定の編集](https://www.arubanetworks.com/techdocs/central/latest/content/nms/aos-cx/cfg/conf-cx-multiedit-edit-conf.htm)のセクションを参照してください。 次の手順のテキスト設定スニペットは、MultiEditへのコピーと貼り付けを目的としています。コピー/貼り付けエラーが発生しないようにするには、設定の一番下までスクロールし、新しい行を作成して、新しい設定行を貼り付けます。MultiEditは、新しい行を正しい設定コンテキストに自動的に配置します。 **Step 1** **Switches**ペインの左上にある**MultiEdit** enableスライダをクリックします。  **Step 2** **Devices**リストで両方のコアスイッチをクリックし、**EDIT CONFIG**をクリックします。  |注： | | ------------------------------------------------------------ | | Central MultiEditorを使用する場合、一度に小さな設定セットを保存すると便利です。これにより、エラー発生時に検査する必要のある構成の量が減り、構成要素のトラブルシューティングが迅速になります。 | ## コアスイッチVSXの設定 コアスイッチはVSXペアとして構成され、アクセスレイヤスイッチへのレイヤ2マルチシャーシリンクアグリゲーション(MC-LAG)をサポートします。以前に定義されたLAGは、VSX Data Path Inter-Switch Link（ISL;データパス間リンク）として割り当てられます。アウトオブバンド(OOB) *mgmt*インターフェイスは、VSXキープアライブに使用され、アクセススイッチの接続に使用できるポート数を最大化します。 **Step 1** VSXの初期構成を入力します。 "' vsx system-mac 02:00:00:00:10:00 スイッチ間リンクラグ256 ロールプライマリ keepaliveピア172.16.117.102ソース172.16.117.101 vrf管理 "' |注： | | ------------------------------------------------------------ | | *mgmt* vrfが指定されている場合、キープアライブピアアドレスは帯域外管理インターフェイスに割り当てられたIPです。OOB管理ネットワークでDHCP IPアドレスの割り当てを使用する場合は、VSXペアのスイッチに対してDHCP予約を作成し、キープアライブの障害が発生するのを防ぐ必要があります。 | **Step 2** **primary**の*role*値の上にマウスを移動して、個々のスイッチの値を表示し、右クリックします。 **Step 3** **パラメータの修正**ウィンドウで、*RSVDC-CORE1-2*の**プライマリ**をクリックし、メニューから**セカンダリ**を選択して**変更の保存**をクリックします。  |注： | | ------------------------------------------------------------ | |スイッチごとの値の上にマウスを置くと、スイッチに割り当てられた値が表示されます。 | 4.値を右クリックして、VSXキープアライブ**peer**および**source**パラメータを変更します。 |スイッチ |ピア |ソース | | ------------- | ------------- | ------------- | | RSVDC-CORE1-1 | 172.16.117.102 | 172.16.117.101 | | RSVDC-CORE1-2 | 172.16.117.101 | 172.16.117.102 | **Step 5** VSX ISL物理インターフェイスに説明と最大MTU値を割り当てます。 ``` interface 1/1/31 mtu 9198 interface 1/1/32 mtu 9198 ``` ## コアスイッチMC-LAGの設定 1.コアからアクセスへのMC-LAGインターフェイスを作成します。 ``` interface lag 1 multi-chassis description RACK-1 no shutdown no routing vlan trunk native 1 vlan trunk allowed all lacp mode active spanning-tree root-guard interface lag 2 multi-chassis description RACK-2 no shutdown no routing vlan trunk native 1 vlan trunk allowed all lacp mode active spanning-tree root-guard ``` |注: | | ------------------------------------------------------------ | | MC-LAGインターフェイスは、トランクされたVLANを特定のダウンストリームラックに必要なVLANのみにスコープできます。すべてのコアからアクセスへのMC-LAGのすべてのVLANにタグを付けることで、2層構造内のすべてのラックでユビキタスなホスト移動がサポートされ、ラックごとのVLAN割り当てを管理するオーバーヘッドが削減されます。 | **Step 2** MC-LAGに物理インターフェイスを割り当てます。 ``` interface 1/1/1 description RSVDC-ACCESS1-1 no shutdown mtu 9198 lag 1 interface 1/1/2 description RSVDC-ACCESS1-2 no shutdown mtu 9198 lag 1 interface 1/1/3 description RSVDC-ACCESS2-1 no shutdown mtu 9198 lag 2 interface 1/1/4 description RSVDC-ACCESS2-2 no shutdown mtu 9198 lag 2 ``` 3.上記で設定したインターフェイスから次のコンフィギュレーション行を削除します。 **vlan access 1** |注： | | ------------------------------------------------------------ | |インターフェイスのLAG割り当てとVLANアクセスステートメントを同時にインターフェイスに割り当てることはできません。**vlan access 1**文が削除されていない場合、MultiEdit設定を保存するとエラーが発生します。 | ## ルーティングサービスの構成 2層アーキテクチャでは、コアスイッチは、ダウンストリームホストへのIPゲートウェイの提供、異なるサブネット内のデータセンターホスト間のトラフィックのルーティング、およびデータセンターと外部ネットワーク間のトラフィックのルーティングを行います。 ### ルーティングコンポーネントの構成 このサンプル展開では、アップストリームファイアウォールのアクティブ/パッシブペアを介してキャンパスネットワークに接続します。データセンターとキャンパスネットワークの間にファイアウォールを設置して、きめ細かなポリシーを実施するのが一般的です。アクティブ/パッシブ冗長ファイアウォールペアを使用する場合、IP割り当ては現在アクティブなファイアウォールによってのみ使用されます。アクセス制御リスト(ACL)は、ファイアウォール・ポリシーを強化するために、またはポリシーの複雑さが専用アプライアンスを必要としない場合にファイアウォールの代わりに使用することもできます。 OSPFは、2層データセンターのコアスイッチと外部ネットワークの間で使用される最も一般的なプロトコルです。あるいは、BGPを設定することもできます。 次の図では、2つのコアスイッチ間、および各コアスイッチと、ファイアウォールクラスタペアのアクティブメンバであるRSVDC-FW1-1との間に、OSPF隣接が形成されています。通常の動作条件下では、RSVDC-FW1-2はルーティングまたはトラフィック転送に参加しません。RSVDC-FW1-2がファイアウォールクラスタのアクティブメンバになると、OSPFセッションが移動され、トラフィックがRSVDC-FW1-2に転送されます。  |注： | | ------------------------------------------------------------ | |複数のVRFが存在する場合、各VRFは、同じ物理リンク上の一意のVLANを介して独自のOSPFピアのセットを維持します。 | VSXは、2つの別々のスイッチを1つの論理的なレイヤ2スイッチに統合します。レイヤ3関数は独立したままです。コアスイッチの1つとアップストリームファイアウォール間の外部リンクに障害が発生すると、外部ネットワークへの到達性を設定する同じVLANによって、VSX ISL上でルーティングされたトランジットパスが提供されます。コアスイッチ間にはOSPF隣接関係が設定され、コアスイッチ間で外部ネットワークの到達可能性が共有されます。 1.スイッチプロファイルを設定します。 "' プロファイルl3-agg "' |注： | | ------------------------------------------------------------ | |使用できるプロファイルオプションはプラットフォームによって異なります。プロファイルを選択すると、ネットワーク内での役割に応じてスイッチのハードウェアリソースが最適化されます。CX 8325およびCX 10000コア・スイッチには、*l3-agg*プロファイルを割り当てることをお勧めします。CX 8360スイッチは、デフォルトの*aggregation-leaf*プロファイルを使用する必要があります。CX 9300スイッチでは、デフォルトの*leaf*プロファイルを使用する必要があります。 | **Step 2** OSPFプロセスを作成します。 "' ルータospf 1 router-id 10.250.12.1 受動インターフェイスデフォルト 面積0.0.0.0 "' **Step 3** OSPFルータIDの値*10.250.12.1*にマウスを移動し、右クリックしてスイッチごとの値を設定し、RSVDC-CORE-1-2の**router-id****を*10.250.12.2*に設定して、[変更の保存**をクリックします。  4.コアスイッチループバックインターフェイスを作成します。ループバックIPは、OSPFルータIDに割り当てられた値と同じである必要があります。 "' インターフェイスループバック0 ipアドレス10.250.12.1/32 ip ospf 1エリア0.0.0.0 "' 5.ループバック0 **ip address**の値*10.250.12.1*にマウスを移動し、スイッチごとに値を設定するには右クリックし、RSVDC-CORE1-2の**ip address**を*10.250.12.2/32*に設定し、 **SAVE CHANGES**をクリックします。  6.外部/トランジットVLAN SVIを設定します。 "' インターフェイスvlan4000 説明CORE-ROUTING-SVI ip mtu 9198 ipアドレス10.255.12.1/29 ip ospf 1エリア0.0.0.0 ip ospfパッシブなし "' 7.トランジットVLAN **ip address**の値*10.255.12.1*にマウスを移動し、スイッチごとに値を設定するために右クリックし、RSVDC-CORE1-2の**ip address**を*10.255.12.2/29*に設定して、 **SAVE CHANGES**をクリックします。  ### ホストVLAN SVIの構成 1.データセンターのホストVLAN用にVLAN Switched Virtual Interface（SVI；相手先選択仮想インターフェイス）を設定します。コアスイッチは、ダウンストリームデータセンターホストにデフォルトゲートウェイを提供します。アクティブなゲートウェイのIPおよびMACアドレスは、両方のコアスイッチが同じIPゲートウェイを表すように各VLANに対して設定されます。 ``` interface vlan101 description PROD-WEB-SVI ip mtu 9198 ip address 10.1.101.2/24 active-gateway ip mac 02:00:0a:01:65:01 active-gateway ip 10.1.101.1 ip ospf 1エリア0.0.0.0 インターフェイスvlan102 prod-DB-SVIの説明 ip mtu 9198 ip address 10.1.102.2/24 active-gateway ip mac 02:00:0a:01:66:01 active-gateway ip 10.1.102.1 ``` |注: | | ------------------------------------------------------------ | |仮想IPに関連付けられているアクティブゲートウェイのMACアドレスの例では、ローカルで管理されるビットが「1」に設定され、アクティブゲートウェイIPの16進数表現が最後の4オクテットに埋め込まれています。 | **Step 2** VLAN 101 **ip address**の値*10.12.101.2*にマウスを移動し、右クリックしてスイッチごとの値を設定し、RSVDC-CORE1-2の**ip address**を*10.12.101.3*に設定して、 **SAVE CHANGES**をクリックします。  **Step 3** VLAN 102 **ip address**の値*10.12.102.2*にマウスを移動し、右クリックしてスイッチごとの値を設定し、RSVDC-CORE1-2の**ip address**を*10.12.102.3*に設定して、 **SAVE CHANGES**をクリックします。  **Step 4** [MultiEdit構成]ウィンドウの右下にある[保存**をクリックし**す。  ## 2層マルチキャスト ESP 2層データセンターでは、プロトコル非依存マルチキャスト&mdash；スパースモード(PIM-SM)を使用して、マルチキャストのソース情報を配信し、インターフェイスの転送状態を確立します。集中型ランデブーポイント(RP)は、ネットワーク全体にマルチキャストソースを登録および配布します。データセンターコアスイッチはマルチキャストルーティングを実行し、通常はデータセンターのソースをアドバタイズしてキャンパスのソースについて学習するために、キャンパスでの使用に対してすでに確立されているRPをポイントします。PIMのブートストラップルータ(BSR)メカニズムは、アクティブなRPを選択して学習します。 Internet Group Messaging Protocol（IGMP;インターネットグループメッセージングプロトコル）は、マルチキャストリスナーを識別するために、データセンターホストインターフェイス（ルーティング専用インターフェイスおよびVLAN/SVIインターフェイス）で有効になっています。ホストがマルチキャストグループの受信トラフィックに興味を持つ場合、ホストはIGMP結合メッセージを送信します。 1.コアスイッチでPIMルーティングを有効にします。 **Step 1** OSPFプロセスを作成します。 ``` router ospf 1 router-id 10.18.0.1 passive-interface default area 0.0.0.0 ``` 2.外部およびデータセンターホストVLANでPIM-SMを有効にします。 "' インターフェイスvlan4000 ip pim-sparse有効 インターフェイスvlan101 ip pim-sparse有効 インターフェイスvlan102 ip pim-sparse有効 "' 3.データセンターホストのVLAN SVIインターフェイスでIGMPを有効にします。 ``` interface loopback 0 ip address 10.18.0.1/32 ip ospf 1 area 0.0.0.0 ``` ## 動作状態の確認 1.左側のナビゲーションメニューで、[ツール**をクリックし**す。  2.上部の**ツール**メニューで、[コマンド**タブをクリック**ます。  **Step 3** **使用可能なデバイス**ドロップダウンをクリックし、両方のデータセンターのコアスイッチを選択して、ページの他の場所をクリックします。  **Step 4** **カテゴリ**リストで、[すべてのカテゴリ**をクリック**ます。コマンドリストフィルタに*vsx*と入力して**show vsx status**をクリックし、**Add >**をクリックします。  **Step 5** **選択したコマンド**リストに次の追加コマンドを追加します。 - *lacpインタフェースを表示* - *show ip ospf interface all-vrfs* - *show ip route all-vrfs* - *スパニングツリーmstの詳細を表示します* - *ip pimを表示* - *show ip igmp* - *ntpステータスの表示* **Step 6** **コマンド**ペインの左下にある**実行**をクリックします。  7.下にスクロールして、各スイッチのCLIコマンド出力を確認します。各コマンドの主要な結果を確認します。 - *vsxステータスを表示する* - **ISLチャネル**: *In-Sync* - **ISL管理チャネル**: *運用* - **Config Sync Status**: *In-Sync* - **Device Role**：対応するスイッチで*primary*および*secondary*に設定 – その他のVSX属性は、両方のVSXメンバに等しい値を表示します  - *lacpインタフェースを表示* – アクターとパートナーの両方に、各MC-LAGに対応するインターフェイスがあります。 – すべてのActorインターフェイスの**Forwarding State**は、すべてのホスト側のMC-LAGと、アップストリームコアスイッチ側のMC-LAGに対して「up」です。 – すべてのアクターおよびパートナーインタフェースの状態は「ALFNCD」です。  - *show ip ospf interface all-vrfs* – すべてのインタフェースに**Area**「0.0.0.0」および**Process**「1」が表示されます。 - VLAN 4000 **State/Type**は、DR、BDR、またはDR-otherの有効な値に設定されています。 - VLAN 4000 **DR**および**BDR**の値には、リンクのIPアドレスが設定されます。  - *show ip route all-vrfs* – デフォルトルートがOSPFプロトコルから学習され、アップストリームファイアウォールをネクストホップとしてルートテーブルにインストールされていることを確認します。 – 有効なキャンパスルートがOSPFプロトコルから学習されていることを確認します。  - *スパニングツリーmstの詳細を表示します* - **ブリッジアドレス**と**ルートアドレス**の値が同じであることを確認します。 – すべてのLAGインターフェイスの**Role**が「Designated」、**State**が「Forwarding」であることを確認します。  - *ip pimを表示* - **PIM Status**が「Enabled」になっていることを確認します。  - *show ip igmp* – 各ホストVLANに、対応するコアスイッチVLAN SVIの1つのIPアドレスが設定された**Querier IP**フィールドを持つインターフェイススタンザがあることを確認します。  - *ntpステータスの表示* - **NTP Server**に構成済みのNTPサーバIPアドレスが設定されていることを確認します。 - **Time Accuracy**フィールドが入力されていることを確認します。  --- layout: default title: 2層コア parent: Aruba Centralの2層データセンター nav_order: 3 ：説明： 「2層データセンターを構築するために、Aruba Centralで導入するスイッチを準備します。L2 2層データセンターでは、MC-LAGコアを使用してパフォーマンスと冗長性を確保し、接続ホストの冗長性を確保するためにMC-LAGをサポートするトップオブラックアクセススイッチに接続しています。」 categories: [class-1] lang: ja --- # 2層コア データセンターのアクセススイッチ、IPデータセンターサービス、およびメインキャンパスへのルーティングのレイヤ2集約のために、2層コアスイッチをVSXペアとして構成します。 <詳細を開くmarkdown=「ブロック」> <概要> 目次 </summary> {: .text-delta } – 目次 {:toc} </details> ## コアVSX ISLインターフェイスの設定 コアスイッチ間にVSX関係を確立するには、VSXデータプレーンのInter-Switch Link（ISL;スイッチ間リンク）として割り当てるLink Aggregation（LAG;リンク集約）インターフェイスを作成します。LAGは、両方のコアスイッチでVSX ISLに対して同じポートを使用する場合に、セントラルUIグループレベルで定義できます。 1.左側の**Aruba Central**メニューで、現在のコンテキストをクリックし、**Groups**列でデータセンターのコアスイッチグループ名をクリックします。  |注： | | ------------------------------------------------------------ | |上のスクリーンショットの現在のコンテキストは**グローバル**です。 | 2.左側のナビゲーションメニューで、[**デバイス**]をクリックします。  **Step 3** **Switches**ペインの右上にある**Config**をクリックします。  **Step 4** **Interfaces**タイルで、[**Ports & Link Aggregations**]をクリックします  **Step 5** **Ports & Link Aggregations**表の右側にスクロールし、右上の**+**（プラス記号）をクリックします。  **Step 6** **LAGの追加**ページで、次の値を入力して**追加**をクリックします。 - **名前：** *lag256* -**説明：** *VSX-ISL-LAG* - **ポートメンバー：** *1/1/31、1/1/32* - **速度デュプレックス：** *&lt；値なし>* （既定値） - **VLANモード：** *trunk* - **ネイティブVLAN:** *1* （デフォルト） - **許可されたVLAN:** *&lt；値なし>* （既定） - **Admin Up:** *オン* - **Aggregation Mode:** *LACP Active*  **Step 7** **Ports & Link Aggregations**テーブルのタイトル行で、**←** （左矢印）をクリックしてメイン構成ページに戻ります。  ## ルーティングVLANの構成 このトポロジでは、アップストリームの外部ネットワークにトラフィックをルーティングするためにVLANが作成されます。同じVLANを使用して、VSX ISLを使用するコアスイッチ間にルーティングされたトランジットパスを確立します。コアスイッチの1つが外部ネットワークピアリングを失った場合、外部到達可能性情報はISLから学習され、外部ホストは引き続き他のコアスイッチから到達可能です。 |注： | | ------------------------------------------------------------ | |複数のVRFが存在する場合、VRFごとに1つのVLANが作成されます。このトポロジ例ではデフォルトのVRFのみを使用しているため、1つのVLANだけが作成されます。 | **Step 1** **ブリッジング**タイルで[**VLANs**]をクリックします。  **Step 2** **VLANs**テーブルの右上にある**+** （プラス記号）をクリックします。  **Step 3** **VLANの追加**ページで、次のフィールド値を入力し、**追加**をクリックします。 - **ID:** *4000* - **名前：** *CORE-ROUTING* - **説明：** *&lt；値なし>* （既定値） - **Admin Up:** *checked* （デフォルト） - **Voice:** *unchecked* （デフォルト）  **Step 4** **VLANs**テーブルのタイトル行で、**←** （左矢印）をクリックしてメインの設定ページに戻ります。  ## スパニングツリー マルチシャーシリンク集約(MC-LAG)は、2層アーキテクチャにおける主要なループ防止メカニズムを提供します。MC-LAGは、コアとアクセススイッチの両方で設定すると、すべてのスイッチ間リンクでループのない転送を両方向で同時に行うことができます。 MC-LAGは、複数のスパニングツリー(MST)インスタンスに個別にマッピングされたVLANよりもパフォーマンスに優れた、効率的なハッシュベースのロードバランシングを提供します。 スパニングツリー(STP)は、ホストをラックスイッチの上部に接続する際にオペレーターのケーブル配線エラーが発生した場合のバックアップループ防止メカニズムとして構成されています。 スパニングツリーの優先順位を0に設定すると、コアVSXペアのスイッチが確実にSTPルートになります。 **Step 1** **ブリッジング**タイルで、[ループ防止**をクリック**ます。  **Step 2** **ループ防止**ウィンドウで、次の**スパニングツリー**の値を設定し、 **保存**をクリックします。 - **優先度：** *0* - **地域：** *RSVDC*  ## MultiEdit構成の入力 Central UIインターフェイスを使用すると、一般的なスイッチ構成機能に簡単にアクセスできます。MultiEditは、CLI構文を使用して任意のCX機能を構成できる、CXスイッチ用の中央UIのツールです。MultiEditは、構文チェック、色付け、コマンド補完を提供します。 MultiEditの使用に関する詳細は、中央オンラインヘルプの[AOS-CXでの設定の編集](https://www.arubanetworks.com/techdocs/central/latest/content/nms/aos-cx/cfg/conf-cx-multiedit-edit-conf.htm)のセクションを参照してください。 次の手順のテキスト設定スニペットは、MultiEditへのコピーと貼り付けを目的としています。コピー/貼り付けエラーが発生しないようにするには、設定の一番下までスクロールし、新しい行を作成して、新しい設定行を貼り付けます。MultiEditは、新しい行を正しい設定コンテキストに自動的に配置します。 **Step 1** **Switches**ペインの左上にある**MultiEdit** enableスライダをクリックします。  **Step 2** **Devices**リストで両方のコアスイッチをクリックし、**EDIT CONFIG**をクリックします。  |注： | | ------------------------------------------------------------ | | Central MultiEditorを使用する場合、一度に小さな設定セットを保存すると便利です。これにより、エラー発生時に検査する必要のある構成の量が減り、構成要素のトラブルシューティングが迅速になります。 | ## コアスイッチVSXの設定 コアスイッチはVSXペアとして構成され、アクセスレイヤスイッチへのレイヤ2マルチシャーシリンクアグリゲーション(MC-LAG)をサポートします。以前に定義されたLAGは、VSX Data Path Inter-Switch Link（ISL;データパス間リンク）として割り当てられます。アウトオブバンド(OOB) *mgmt*インターフェイスは、VSXキープアライブに使用され、アクセススイッチの接続に使用できるポート数を最大化します。 **Step 1** VSXの初期構成を入力します。 ``` interface vlan4000 description CORE-ROUTED-TRANSIT-SVI ip mtu 9198 ip address 10.18.0.254/31 ip ospf 1 area 0.0.0.0 ip ospf network point-to-point no ip ospf passive ``` |注： | | ------------------------------------------------------------ | | *mgmt* vrfが指定されている場合、キープアライブピアアドレスは帯域外管理インターフェイスに割り当てられたIPです。OOB管理ネットワークでDHCP IPアドレスの割り当てを使用する場合は、VSXペアのスイッチに対してDHCP予約を作成し、キープアライブの障害が発生するのを防ぐ必要があります。 | **Step 2** **primary**の*role*値の上にマウスを移動して、個々のスイッチの値を表示し、右クリックします。 **Step 3** **パラメータの修正**ウィンドウで、*RSVDC-CORE1-2*の**プライマリ**をクリックし、メニューから**セカンダリ**を選択して**変更の保存**をクリックします。  |注： | | ------------------------------------------------------------ | |スイッチごとの値の上にマウスを置くと、スイッチに割り当てられた値が表示されます。 | 4.値を右クリックして、VSXキープアライブ**peer**および**source**パラメータを変更します。 |スイッチ |ピア |ソース | | ------------- | ------------- | ------------- | | RSVDC-CORE1-1 | 172.16.117.102 | 172.16.117.101 | | RSVDC-CORE1-2 | 172.16.117.101 | 172.16.117.102 | **Step 5** VSX ISL物理インターフェイスに説明と最大MTU値を割り当てます。 "' インタフェース1/1/31 VSX-ISLの説明 mtu 9198 インタフェース1/1/32 VSX-ISLの説明 mtu 9198 "' ``` access-list ip RSVDC_Border_ACL 10 permit tcp 0.0.0.0/0.0.0.0 10.1.101.0/255.255.255.0 eq https 10 comment Allow_All_HTTPS_to_Prod_Web 20 permit any 10.2.120.0/255.255.255.0 10.1.0.0/255.255.0.0 20 comment Allow_Supporting_Services 30 permit any 10.254.1.0/255.255.255.0 10.1.0.0/255.255.0.0 30 comment Allow_Admins_to_DC_Hosts 40 permit any 10.254.1.0/255.255.255.0 10.18.0.0/255.255.255.0 40 comment Allow_Admins_to_DC_loopbacks 50 permit icmp 0.0.0.0/0.0.0.0 10.1.101.0/255.255.255.0 50 comment Allow_ICMP_to_Prod_Web 60 permit udp 0.0.0.0/0.0.0.0 10.1.101.0/255.255.255.0 range 33434 33535 60 comment Allow_Traceroute_to_Prod_Web 70 permit tcp 10.0.0.0/255.255.255.0 10.0.0.0/255.255.255.0 eq bgp 70 comment Allow_BGP_peering ``` 2.キャンパスファイアウォールに接続されたデータセンターコアインターフェイスを構成します。 ``` interface 1/1/5 no shutdown mtu 9198 description EXT-FW-1 no routing vlan access 4001 interface 1/1/6 no shutdown mtu 9198 description EXT-FW-2 no routing vlan access 4001 ``` 3.上記で設定したインターフェイスから次のコンフィギュレーション行を削除します。 **vlan access 1** |注： | | ------------------------------------------------------------ | |インターフェイスのLAG割り当てとVLANアクセスステートメントを同時にインターフェイスに割り当てることはできません。**vlan access 1**文が削除されていない場合、MultiEdit設定を保存するとエラーが発生します。 | ## ルーティングサービスの構成 2層アーキテクチャでは、コアスイッチは、ダウンストリームホストへのIPゲートウェイの提供、異なるサブネット内のデータセンターホスト間のトラフィックのルーティング、およびデータセンターと外部ネットワーク間のトラフィックのルーティングを行います。 ### ルーティングコンポーネントの構成 このサンプル展開では、アップストリームファイアウォールのアクティブ/パッシブペアを介してキャンパスネットワークに接続します。データセンターとキャンパスネットワークの間にファイアウォールを設置して、きめ細かなポリシーを実施するのが一般的です。アクティブ/パッシブ冗長ファイアウォールペアを使用する場合、IP割り当ては現在アクティブなファイアウォールによってのみ使用されます。アクセス制御リスト(ACL)は、ファイアウォール・ポリシーを強化するために、またはポリシーの複雑さが専用アプライアンスを必要としない場合にファイアウォールの代わりに使用することもできます。 OSPFは、2層データセンターのコアスイッチと外部ネットワークの間で使用される最も一般的なプロトコルです。あるいは、BGPを設定することもできます。 次の図では、2つのコアスイッチ間、および各コアスイッチと、ファイアウォールクラスタペアのアクティブメンバであるRSVDC-FW1-1との間に、OSPF隣接が形成されています。通常の動作条件下では、RSVDC-FW1-2はルーティングまたはトラフィック転送に参加しません。RSVDC-FW1-2がファイアウォールクラスタのアクティブメンバになると、OSPFセッションが移動され、トラフィックがRSVDC-FW1-2に転送されます。  |注： | | ------------------------------------------------------------ | |複数のVRFが存在する場合、各VRFは、同じ物理リンク上の一意のVLANを介して独自のOSPFピアのセットを維持します。 | VSXは、2つの別々のスイッチを1つの論理的なレイヤ2スイッチに統合します。レイヤ3関数は独立したままです。コアスイッチの1つとアップストリームファイアウォール間の外部リンクに障害が発生すると、外部ネットワークへの到達性を設定する同じVLANによって、VSX ISL上でルーティングされたトランジットパスが提供されます。コアスイッチ間にはOSPF隣接関係が設定され、コアスイッチ間で外部ネットワークの到達可能性が共有されます。 1.スイッチプロファイルを設定します。 ``` ip prefix-list PL_DC-Prefixes-In seq 10 permit 0.0.0.0/0 le 0 ip prefix-list PL_DC-Prefixes-Out seq 10 permit 10.1.0.0/16 le 24 ``` **Step 5** BGPで使用するルートマップを設定して、受け入れおよびアドバタイズされたプレフィックスを指定します。 ``` route-map RM_DC-Prefixes-In permit seq 10 match ip address prefix-list PL_DC-Prefixes-In route-map RM_DC-Prefixes-In deny seq 20 route-map RM_DC-Prefixes-Out permit seq 10 match ip address prefix-list PL_DC-Prefixes-Out route-map RM_DC-Prefixes-Out deny seq 20 ``` **Step 3** OSPFルータIDの値*10.250.12.1*にマウスを移動し、右クリックしてスイッチごとの値を設定し、RSVDC-CORE-1-2の**router-id****を*10.250.12.2*に設定して、[変更の保存**をクリックします。  4.コアスイッチループバックインターフェイスを作成します。ループバックIPは、OSPFルータIDに割り当てられた値と同じである必要があります。 "' インターフェイスループバック0 ipアドレス10.250.12.1/32 ip ospf 1エリア0.0.0.0 "' 5.ループバック0 **ip address**の値*10.250.12.1*にマウスを移動し、スイッチごとに値を設定するには右クリックし、RSVDC-CORE1-2の**ip address**を*10.250.12.2/32*に設定し、 **SAVE CHANGES**をクリックします。  6.外部/トランジットVLAN SVIを設定します。 ``` interface vlan 4001 description CORE1-1-FW-SVI apply access-list ip RSVDC_Border_ACL routed-in ip address 10.0.0.21/31 ip mtu 9198 ``` **Step 3** RSVDC-CORE1-1でBGPピアリング情報を構成します。 ``` router bgp 65001 bgp router-id 10.18.0.1 bgp fast-external-fallover neighbor 10.0.0.20 remote-as 65520 neighbor 10.18.0.2 remote-as 65001 neighbor 10.18.0.2 update-source loopback 0 address-family ipv4 unicast neighbor 10.0.0.20 activate neighbor 10.0.0.20 route-map RM_DC-Prefixes-In in neighbor 10.0.0.20 route-map RM_DC-Prefixes-Out out neighbor 10.18.0.2 activate neighbor 10.18.0.2 next-hop-self redistribute connected ``` |注： | | ------------------------------------------------------------ | |仮想IPに関連付けられているアクティブゲートウェイのMACアドレスの例では、ローカルで管理されるビットが「1」に設定され、アクティブゲートウェイIPの16進数表現が最後の4オクテットに埋め込まれています。 | **Step 2** VLAN 101 **ip address**の値*10.12.101.2*にマウスを移動し、右クリックしてスイッチごとの値を設定し、RSVDC-CORE1-2の**ip address**を*10.12.101.3*に設定して、 **SAVE CHANGES**をクリックします。  **Step 3** VLAN 102 **ip address**の値*10.12.102.2*にマウスを移動し、右クリックしてスイッチごとの値を設定し、RSVDC-CORE1-2の**ip address**を*10.12.102.3*に設定して、 **SAVE CHANGES**をクリックします。  **Step 4** [MultiEdit構成]ウィンドウの右下にある[保存**をクリックし**す。  ## 2層マルチキャスト ESP 2層データセンターでは、プロトコル非依存マルチキャスト&mdash；スパースモード(PIM-SM)を使用して、マルチキャストのソース情報を配信し、インターフェイスの転送状態を確立します。集中型ランデブーポイント(RP)は、ネットワーク全体にマルチキャストソースを登録および配布します。データセンターコアスイッチはマルチキャストルーティングを実行し、通常はデータセンターのソースをアドバタイズしてキャンパスのソースについて学習するために、キャンパスでの使用に対してすでに確立されているRPをポイントします。PIMのブートストラップルータ(BSR)メカニズムは、アクティブなRPを選択して学習します。 Internet Group Messaging Protocol（IGMP;インターネットグループメッセージングプロトコル）は、マルチキャストリスナーを識別するために、データセンターホストインターフェイス（ルーティング専用インターフェイスおよびVLAN/SVIインターフェイス）で有効になっています。ホストがマルチキャストグループの受信トラフィックに興味を持つ場合、ホストはIGMP結合メッセージを送信します。 1.コアスイッチでPIMルーティングを有効にします。 ``` interface vlan4002 description CORE1-2-FW-SVI ip mtu 9198 ip address 10.0.0.23/31 apply access-list ip RSVDC_Border_ACL routed-in ``` **Step 3** RSVDC-CORE1-2でBGPピアリングを構成します。 ``` router bgp 65001 bgp router-id 10.18.0.2 bgp fast-external-fallover neighbor 10.0.0.22 remote-as 65520 neighbor 10.18.0.1 remote-as 65001 neighbor 10.18.0.1 update-source loopback 0 address-family ipv4 unicast neighbor 10.0.0.22 activate neighbor 10.0.0.22 route-map RM_DC-Prefixes-In in neighbor 10.0.0.22 route-map RM_DC-Prefixes-Out out neighbor 10.18.0.1 activate neighbor 10.18.0.1 next-hop-self redistribute connected ``` 3.データセンターホストのVLAN SVIインターフェイスでIGMPを有効にします。 "' インターフェイスvlan 101 ip igmp有効 インターフェイスvlan 102 ip igmp有効 "' ## 動作状態の確認 1.左側のナビゲーションメニューで、[ツール**をクリックし**す。  2.上部の**ツール**メニューで、[コマンド**タブをクリック**ます。  **Step 3** **使用可能なデバイス**ドロップダウンをクリックし、両方のデータセンターのコアスイッチを選択して、ページの他の場所をクリックします。  **Step 4** **カテゴリ**リストで、[すべてのカテゴリ**をクリック**ます。コマンドリストフィルタに*vsx*と入力して**show vsx status**をクリックし、**Add >**をクリックします。  **Step 5** **選択したコマンド**リストに次の追加コマンドを追加します。 - *lacpインタフェースを表示* - *show ip ospf interface all-vrfs* - *show ip route all-vrfs* - *スパニングツリーmstの詳細を表示します* - *ip pimを表示* - *show ip igmp* - *ntpステータスの表示* **Step 6** **コマンド**ペインの左下にある**実行**をクリックします。  7.下にスクロールして、各スイッチのCLIコマンド出力を確認します。各コマンドの主要な結果を確認します。 - *vsxステータスを表示する* - **ISLチャネル**: *In-Sync* - **ISL管理チャネル**: *運用* - **Config Sync Status**: *In-Sync* - **Device Role**：対応するスイッチで*primary*および*secondary*に設定 – その他のVSX属性は、両方のVSXメンバに等しい値を表示します  - *lacpインタフェースを表示* – アクターとパートナーの両方に、各MC-LAGに対応するインターフェイスがあります。 – すべてのActorインターフェイスの**Forwarding State**は、すべてのホスト側のMC-LAGと、アップストリームコアスイッチ側のMC-LAGに対して「up」です。 – すべてのアクターおよびパートナーインタフェースの状態は「ALFNCD」です。  - *show ip ospf interface all-vrfs* – すべてのインタフェースに**Area**「0.0.0.0」および**Process**「1」が表示されます。 - VLAN 4000 **State/Type**は、DR、BDR、またはDR-otherの有効な値に設定されています。 - VLAN 4000 **DR**および**BDR**の値には、リンクのIPアドレスが設定されます。  - *show ip route all-vrfs* – デフォルトルートがOSPFプロトコルから学習され、アップストリームファイアウォールをネクストホップとしてルートテーブルにインストールされていることを確認します。 – 有効なキャンパスルートがOSPFプロトコルから学習されていることを確認します。  - *スパニングツリーmstの詳細を表示します* - **ブリッジアドレス**と**ルートアドレス**の値が同じであることを確認します。 – すべてのLAGインターフェイスの**Role**が「Designated」、**State**が「Forwarding」であることを確認します。  - *ip pimを表示* - **PIM Status**が「Enabled」になっていることを確認します。  - *show ip igmp* – 各ホストVLANに、対応するコアスイッチVLAN SVIの1つのIPアドレスが設定された**Querier IP**フィールドを持つインターフェイススタンザがあることを確認します。  - *ntpステータスの表示* - **NTP Server**に構成済みのNTPサーバIPアドレスが設定されていることを確認します。 - **Time Accuracy**フィールドが入力されていることを確認します。 

---