[index] CentreCOM x930シリーズ コマンドリファレンス 5.4.7

バーチャルシャーシスタック（VCS） / 導入

本バージョンにおけるVCSの仕様

• VCSグループを構成するスタックメンバーは8台まで
  すべてのVCSグループが、マスター1台、スレーブ1～7台の計2～8台で構成されることになります。
  
  
  
• ブートローダーバージョンの混在に関する注意事項
  ブートローダー バージョン 3.1.3 以降 とバージョン 3.1.2 以前の組み合わせでVCSグループを構成している場合、同時に電源を入れた時やコマンドで再起動した時はプライオリティーの設定にかかわらず、ブートローダー バージョン 3.1.3 以降のメンバーがマスターになります。
  
  
• バーチャルMACアドレス機能（VMAC）の設定が必要
  VCSマスター障害発生時のマスター切り替えをスムーズに行うため、必ずバーチャルMACアドレス機能を有効に設定してください。
  バーチャルMACアドレス機能の有効化は、stack virtual-macコマンドで行います。
  バーチャルMACアドレス機能は初期設定では無効ですが、VCS使用時は必ずバーチャルMACアドレス機能を有効にした状態で運用してください。無効状態での運用はサポート対象外となります。
  
  なお、同一ネットワーク上に複数のVCSグループが存在する場合は、バーチャルMACアドレスの下位12ビットとして使用されるバーチャルシャーシIDを、該当するVCSグループ間で重複しないように設定してください。バーチャルシャーシIDの設定は、stack virtual-chassis-idコマンドで行います。また、VCSグループのバーチャルシャーシIDは、show stackコマンドをdetailオプション付きで実行したときに表示される「Virtual Chassis ID」欄で確認できます。
  
  
• 同一VCSグループにおいて、x930シリーズの各機種を自由に組み合わせ可能
  次の機種を自由に組み合わせてVCSグループを構築できます。
  
  
  • AT-x930-28GTX
    
  • AT-x930-52GTX
    
  • AT-x930-28GPX
    
  • AT-x930-52GPX
    
  • AT-x930-28GSTX
    
  
  
• ファームウェアの同期が可能
  VCSマスター・スレーブ間において、メンテナンスバージョン間（5.4.7-1.1から5.4.7-1.2など）のファームウェア自動同期が可能です。(メジャーバージョン、マイナーバージョンが異なるファームウェア間の同期は未サポート)
  
• フィーチャーライセンスはあらかじめ同期しておく必要あり
  フィーチャーライセンスの対象機能を使用する場合は、VCSグループを起動する前に、すべてのメンバーで同一のライセンスを有効化しておいてください。
  なお、フィーチャーライセンスが適用された機器でVCS 構成を利用する場合は、各VCSメンバーに同一の「License issue date」を持つフィーチャーライセンスがインストールされている必要があります。
  各VCSメンバー間でフィーチャーライセンスの「License issue date」が異なる場合には、ライセンスパスワードを更新する必要がありますので、弊社窓口までご連絡ください。フィーチャーライセンスの「License issue date」は、show licenseコマンドでご確認いただけます。
  
  
  
• 設定変更時はこまめなコンフィグ保存が必要
  コマンド入力による設定変更はただちにVCSグループの動作に反映されます。未保存のままマスターが切り替わっても、新マスターは設定変更後のコンフィグで起動しますが、設定変更後はただちにコンフィグを保存することを推奨します。
  
  

  Note

  スレーブメンバーがVCSグループに加入しようとしているときにコンフィグを変更すると、再加入したスレーブメンバーにコンフィグが反映されないことがあります。スレーブメンバーが加入中に設定の変更はしないでください。

  
  
• 大きなファイルをインストールする場合はすべてのメンバーの空き領域をあらかじめ確認しておく必要あり
  マスターに新たにファイルが作成された場合、VCSグループのメンバーにファイルがコピーされますが、スレーブメンバーのフラッシュメモリーに充分な空きがない場合は、ファイルがコピーされません。この際、ファームウェアのイメージファイルやJavaアプレットファイルが未保存のままマスターが切り替わると、ファームウェアのアップデートやWeb GUIの表示が行われません。これを避けるため、大容量のファイルをインストールする場合は、各メンバーの空き領域を確認し、空き領域が不足している場合は不要なファイルを削除するなどして、充分な空き領域を確保するようにしてください。
  
  
• VCSマスター/メンバー間のファイル自動同期可否については、以下のとおり（○ = 可、× = 不可）
  

  拡張子	ファイル説明	自動同期可否
  cfg	コンフィグファイル	○ ※1
  scp	スクリプトファイル	○
  txt	テキストファイル	× ※2
  html	HTMLファイル	× ※2
  css	cssファイル	× ※2
  gif	GIFファイル	× ※2
  jar	Javaアプレットファイル	○
  pub	リモートSSHユーザーの公開鍵	× ※2
  cer	ルートCA証明書（ローカルRadius）	○
  p12	ユーザ証明書（ローカルRadius）	○
  passwd	ローカルユーザパスワードファイル	○
  leasese	DHCPリース関連ファイル	○
  leases.gz	DHCPリースバックアップファイル	○

  ※1　boot config-fileコマンドにて、起動時コンフィグまたはバックアップ用起動時コンフィグの設定がされていないコンフィグファイルを、マスターからメンバーに移行させる、もしくは障害機から退避させる必要があります。
  ※2　ファイルをマスターからメンバーに移行させる、または障害機から退避させる必要があります。
  
  
• マネージメントポート（eth0）かスイッチポートをレジリエンシーリンクに設定する必要あり
  レジリエンシーリンクを使用する場合、各メンバーにおいてマネージメント用Ethernetポートeth0か任意のスイッチポート1ポートをレジリエンシーリンクに設定し、各メンバーをリング状に接続してください。ただし2台のメンバーでVCSグループを構成するときは、各メンバー1ポートずつをレジリエンシーリンクに設定して、1本のケーブルで接続してもかまいません。
  レジリエンシーリンクは初期状態で無効ですが、AT-StackXS/1.0、AT-QSFP1CUを使用する場合、レジリエンシーリンクを使わない構成はサポート対象外となりますので、必ず有効化して使用するようご注意ください。AT-StackOP/0.3、AT-StackOP/9.0、AT-SP10SR、AT-SP10LR、AT-SP10ER40/I、AT-QSFPSR、AT-QSFPLR4を使用する場合は、レジリエンシーリンクの使用は任意です。
  なお、レジリエンシーリンクとして設定したスイッチポートを通常のスイッチポートとして使用することはできません。
  
  
• VLAN設定数は2000個まで
  VCS構成時、VCSグループに設定するVLANの数は2000個以内にしてください。
  
  
• EPSRマスターノードのHealthcheckメッセージのタイムアウト時間を5秒に設定
  VCSグループをEPSRマスターノードに設定した場合、epsrコマンドのfailovertimeパラメーターを使用して、EPSRマスターノードが送出するHealthcheckメッセージのタイムアウト時間を5秒に設定してください。
  
  
• DHCPサーバー機能有効時にマスター切り替えが発生するとリース中のIPアドレスのリースタイムが更新される
  DHCPサーバー機能を有効にしIPアドレスをリースしている状態で、マスター切り替えが発生すると、DHCPサーバー機能も再起動され、リース中のIP アドレスのリースタイムが更新されます。
  
  
• 以下の機能は併用不可
  VCS構成時は以下の機能を使用できません。
  
  
  • DHCPクライアント
    
  • ローカルプロキシーARP（ip local-proxy-arpコマンド）
    
  • VRRP
    
  • PIMとRSTPの同時使用
    
  • NTPパケット始点IPアドレス（ntp sourceコマンド）
    
  
  
• VCSと認証の併用時、トランクグループが認証ポートとして動作している場合の注意事項
  VCSと認証の併用時、トランクグループが認証ポートとして動作している場合、スレーブがVCSグループに参加すると、全Supplicantの認証は解除されます。
  VCSのマスター切り替えが発生しても、Supplicantの認証情報は保持されますが、スレーブがVCSグループに参加すると、認証は解除されます。
  
  
• トリガー使用時の注意事項
  VCS構成でトリガーを使用する場合は、次の点にご注意ください。
  
  
  • マスター切り替え時、新マスターではスタックマスターフェイルトリガー、スタックメンバートリガー（leave）の両方が起動されます。
    
    
  • スタックリンク障害によってスレーブが全ポートをリンクダウンしたとき（VCSグループが分断されたとき）、マスターではスタックメンバートリガー（leave）が起動されます。また、スレーブではスタックマスターフェイルトリガーとスタックメンバートリガー（leave）の両方が起動されます（このときスレーブは「全ポート無効化」以外のコンフィグがない状態になります）。
    
    
  • スタックリンクトリガーは、2つあるスタックポートのうち、どちらか一方のリンクステータスが変化すれば起動されます。
    
  
  
• SSHのユーザー公開鍵はあらかじめ全スタックメンバーに手動登録しておく必要あり
  VCS構成でSSHサーバー機能の公開鍵認証を使用する場合は、あらかじめ同一VCSグループを構成するすべてのスタックメンバーにSSHのユーザー公開鍵を登録しておいてください（任意のスタックメンバーにログインするには、remote-loginコマンドを使います。また、ユーザー公開鍵の登録はcrypto key pubkey-chain userkeyコマンドで行います）。マスターにだけユーザー公開鍵が登録されている状態でマスター切り替えが発生すると、新マスターにはユーザー公開鍵の情報が存在しない状態となり、公開鍵によるSSHログインができなくなります。
  
  
• linkUp/linkDownトラップを有効にしている場合の注意事項
  VCS構成でlinkUp/linkDownトラップを有効にしている場合、両方のスタックケーブルに障害が発生すると、スレーブメンバーがマスター側スイッチポートの不在を検知し、マスター側スイッチポートのlinkDownトラップを送信します。このとき、マスター側スイッチポートやVLANインターフェースは実際にはダウンしていないので、上位のプロトコルや通信に影響を与えることはありません。
  
  
  
• EPSR-SLP（Super Loop Prevention）使用時の注意事項
  VCS構成でEPSR-SLP機能を使用する場合は、次の点にご注意ください。
  なお、以下の説明では、EPSRのリング接続用ポートのうち、複数のEPSRドメインに所属している共有ポートを「Common Link」と呼びます。
  
  
  • Common Linkを持つノードがVCS構成の場合、マスターノードでfailovertimeを5秒に設定してください（epsrコマンドのfailovertimeパラメーターで設定）。
    
    
  • Common Linkを持つノードがVCS構成の場合、次図のように通常のリング接続用ポート（同 (N)）では、MasterとSlaveをまたぐトランクグループで設定してください。Common Link（図の(C)）は単一ポートでも構いません。
    

    

    
    
  • Common Linkを持つノードがVCS構成であり、かつリング接続用ポートとしてトランクグループではなく単一ポートを使用している場合、スタックリンクがダウンすると1秒未満のループが発生することがあります。
    
  
  
• OSPFv2/v3併用時の注意事項
  OSPFv2/v3 と併用する場合、グレースフルリスタートは有効（初期設定）にしてください。
  
  
• PoE対応機種と非対応機種を混在させる場合の注意事項
  同一VCSグループにPoE対応機種（AT-x930-28GPX, AT-x930-52GPX）と非対応機種（AT-x930-28GTX, AT-x930-52GTX, AT-x930-28GSTX）を混在させる場合は、次の点にご注意ください。
  
  
  • PoE非対応機種がマスターになっている状態でCLIから設定を保存すると、コンフィグファイルに「service power-inline」が入りません。この状態でPoE対応機種が後からVCSグループに加入（ジョイン）すると、PoE関連コマンドが有効になりません。PoE対応機種と非対応機種を混在させる場合は、VCSグループで使用するスタートアップコンフィグにservice power-inlineが記述されているかどうかを確認し、記述されていない場合は同コマンドを実行した上で設定を保存しなおしてください（PoE非対応機種がマスターのときでも同コマンドの実行は可能です）。
    
  
  
• auth supplicant-macコマンド使用時の注意事項
  VCS構成において、auth supplicant-macコマンドのport-controlパラメーターで特定Supplicantの認証状態を「認証済み」（force-authorized）あるいは「未認証」（force-unauthorized）に固定設定している場合、VCSマスターがダウンすると該当Supplicantの認証状態の表示がそれぞれ次のようになりますが、通信への影響はありません。また、ダウンした旧マスターがVCSグループに復帰（ジョイン）すると正しい表示に戻ります。
  

  通常の表示	VCSマスターダウン時の表示
  Force-Authorized	Authenticated
  Force-Unauthorized	Down

  
  
• スレーブコンソールからのCLIログイン時には、RADIUSサーバーによるログイン認証は不可
  VCS構成時、スレーブに接続したコンソールターミナルからのCLIログイン時には、RADIUSサーバーを用いたログイン認証ができません（ユーザー認証データベースによる認証は可能です）。
  
  
• ハードウェアパケットフィルター併用時の注意事項
  VCS構成時やスタックメンバー参加時に access-groupコマンドが多数設定されていると（例: 複数ポートに大量のaccess-groupコマンドを設定している)、以下のログメッセージが出力される場合があります。
  

  Failed to send ATL CPG msg (udt_data 0) - result -23
  

  この場合、スタックメンバーに一部のハードウェアパケットフィルターが適用されていないため、ハードウェアアクセスリスト（シーケンス番号対応）などを利用して、各スイッチポートに適用するaccess-groupコマンドの行数を減らしてください。
  
  
• その他の注意事項
  以下の制限事項はVCS構成時に限定されるものではありませんが、とりわけVCS構成において大きな意味を持ちますので、あらためてここに記載します。
  
  
  • 複数のスイッチチップ（インスタンス）にまたがるトランクグループ（スタティック・LACPとも）では、QoSのメータリングが動作しません。複数インスタンスにまたがるトランクグループに対しては、メータリング（ポリサー）設定（police single-rateコマンド、police twin-rateコマンド）を含むポリシーマップを適用しないでください（適用してもメータリングが動作しません）。
    VCS構成で一般的に使用されるマスター・スレーブにまたがったポートトランキングの構成はこのケースにあたりますのでご注意ください。
    

初期設定から運用までの流れ

1. 必要な機材の準備
   スタックメンバーとなるスイッチ、スタックモジュール、スタックケーブル、レジリエンシーリンク用のイーサネットケーブルなどを準備します。
   
   → 「必要な機材の準備」をご覧ください。
   
   
2. スタックメンバーの初期設定
   VCSの物理的な接続をする前に、各メンバーの設定状態を確認し、必要な初期設定を行っておきます。
   
   → 「スタックメンバーの初期設定」をご覧ください。
   
   
3. スタックメンバーの接続
   各メンバーの初期設定が終わったら、メンバー同士を接続してVCSの物理的構成を完成させます。
   
   → 「スタックメンバーの接続」をご覧ください。
   
   
4. VCSグループの起動
   接続が完了したら、各メンバーの電源を入れてVCSグループを起動します。本製品は、専用のLED表示でマスターの確認はできませんが、LED ON/OFFボタンによってLED OFF（エコLED）に設定することで、ステータスLED（LED ON設定時にスタックメンバーIDが表示されている場所）の横3セグメントに、マスターであれば上側のライン"￣"、スレーブであれば下側のライン"＿"が点灯します。LED ON設定時にはステータスLEDの表示でメンバーIDがどのように割り振られているか確認できます。また、CLIコマンドを使うことによっても、VCSグループの情報を知ることができます。
   
   → 「VCSグループの起動」をご覧ください。
   
   
5. VCSグループの初期設定
   VCSグループが正しく起動したことを確認したら、その後の設定や運用をしやすくするため、IDやプライオリティーの調整など、いくつかの初期設定を行います。
   
   → 「VCSグループの初期設定」をご覧ください。
   
   
6. VCSグループの運用設定と運用開始
   VCSグループの初期設定が完了したら、その後はVCSグループを1台のスイッチと見なして、運用ネットワークのための設定を行い、運用を開始します。
   
   → 「VCSグループの運用設定と運用開始」をご覧ください。
   
   
7. VCSグループの運用状態確認
   VCSグループの運用を開始したら、CLIで運用状態を定期的に確認します。
   
   → 運用編の「VCSグループの運用状態確認」をご覧ください。
   
   
8. VCSグループ運用中のメンテナンス作業
   VCSグループ運用中に構成を変更する場合や障害が発生した場合は、メンテナンス作業が必要です。
   
   → 運用編の「VCSグループ運用中のメンテナンス作業」をご覧ください。
   

必要な機材の準備

• スタックメンバーになるスイッチ × 2～8
  次の機種を自由に組み合わせてVCSグループを構築できます。
  
  
  • AT-x930-28GTX
    
  • AT-x930-52GTX
    
  • AT-x930-28GPX
    
  • AT-x930-52GPX
    
  • AT-x930-28GSTX
    
  
  
• スタックモジュール、スタックケーブル、レジリエンシーリンク用イーサネットケーブル
  
  以降の説明では、AT-StackXS/1.0、AT-StackOP/0.3、AT-StackOP/9.0、AT-SP10SR、AT-SP10LR、AT-SP10ER40/I、AT-QSFPSR、AT-QSFPLR4、AT-QSFP1CU、AT-StackQSを「スタックモジュール」、スタックモジュール同士を接続する対応ケーブルを「スタックケーブル」（※スタックモジュールAT-StackXS/1.0とAT-QSFP1CUはモジュールとケーブルが一体型）、レジリエンシーリンクを接続するためのUTPケーブル、SFP+モジュールと対応ケーブルを「レジリエンシーリンク用イーサネットケーブル」と総称します。
  
  1つのVCSグループ内で、カッパーのリンクとファイバーのリンク、または、長さの異なるファイバーリンクを混在させることができます。
  
  [スタックモジュールとしてAT-StackXS/1.0を使う場合]
  
  
  • スタックモジュールAT-StackXS/1.0 ×2～8
    

    Note

    スタックモジュール AT-StackXS/1.0 は1個でも動作しますが、スタックリンクに冗長性を持たせ、耐障害性を高めることと、帯域確保を目的として通常は2個以上使ってリング状に接続することをおすすめします。

    
    
  • レジリエンシーリンクを接続するためのUTPケーブル × 2～8
    
    または
    
    SFP/SFP+モジュール × 4～16と対応ケーブル × 2～8
    
    

    Note

    2台のメンバーでVCSグループを構成する場合はUTPケーブル ×1、または、SFP+モジュール×2と対応ケーブル ×1でもかまいません。

  
  [スタックモジュールとしてAT-StackOP/0.3、AT-StackOP/9.0、AT-SP10SR、AT-SP10LR、AT-SP10ER40/Iを使う場合]
  
  
  • スタックモジュールAT-StackOP/0.3、AT-StackOP/9.0、AT-SP10SR、AT-SP10LR、AT-SP10ER40/I × 4～16
    
    
  • 対応ケーブル ×2～8
    

    Note

    スタックモジュール2個と対応ケーブル1本でも動作しますが、スタックリンクに冗長性を持たせ、耐障害性を高めることと、帯域確保を目的として通常はモジュールを4個以上使ってリング状に接続することをおすすめします。

    
    
  • レジリエンシーリンクを接続するためのUTPケーブル ×2～8
    
    または
    
    SFP+モジュール ×4～8と対応ケーブル × 2～8
    
    

    Note

    2台のメンバーでVCSグループを構成する場合はUTPケーブル ×1、または、SFP+モジュール×2と対応ケーブル ×1でもかまいません

    Note

    AT-StackOP/0.3、AT-StackOP/9.0、AT-SP10SR、AT-SP10LR、AT-SP10ER40/I使用時はレジリエンシーリンクの使用は任意です。レジリエンシーリンクを使用しない場合、レジリエンシーリンク用のケーブルは不要です。

    Note

    AT-SP10LRをスタックモジュールとして使用する場合の最大伝送距離は9kmです（通常のスイッチポートとして使用する場合は10km）。

  
  [スタックモジュールとしてAT-StackQSとAT-QSFPSR、AT-QSFPLR4を併用する場合]
  
  
  • スタックモジュールAT-StackQS × 2～8　と　AT-QSFPSR、AT-QSFPLR4 × 4～16
    
    
  • 対応ケーブル ×2～8
    

    Note

    スタックモジュール AT-QSFPSR、AT-QSFPLR4 2個と対応ケーブル1本でも動作しますが、スタックリンクに冗長性を持たせ、耐障害性を高めることと、帯域確保を目的として通常はモジュールを4個以上使ってリング状に接続することをおすすめします。

    
    

    Note

    AT-QSFPSRの接続には、MPOコネクターが装着されたものをご用意ください。

  
  [スタックモジュールとしてAT-StackQSとAT-QSFP1CUを併用する場合]
  
  
  • スタックモジュールAT-StackQS × 2～8 と AT-QSFP1CU × 2～8
    

    Note

    スタックモジュール AT-QSFP1CU は1個でも動作しますが、スタックリンクに冗長性を持たせ、耐障害性を高めることと、帯域確保を目的として通常はモジュールを2個以上使ってリング状に接続することをおすすめします。

    Note

    AT-StackQSの接続には、弊社販売品のQSFP+ダイレクトアタッチケーブルAT-QSFP1CU をご使用ください。

    
    
  • レジリエンシーリンクを接続するためのUTPケーブル × 2～8
    
    または
    
    SFP/SFP+モジュール × 4～16と対応ケーブル × 2～8
    
    

    Note

    2台のメンバーでVCSグループを構成する場合はUTPケーブル ×1、または対応ケーブル ×1でもかまいません。

スタックメンバーの初期設定

• ファームウェアバージョンの確認と統一
  
• スタートアップコンフィグの確認とバックアップ
  
• スタートアップコンフィグの消去
  
• フィーチャーライセンスの確認と統一
  

1. スタックモジュールやスタックケーブルを装着しない状態でスイッチを単体起動したら、コンソールからログインしてください。
   
   
2. enableコマンドを実行して、特権EXECモードに移行します。
   

   awplus> enable ↓
   awplus# 
   

   
   
3. show bootコマンドを実行して、通常用と緊急用のファームウェアイメージを確認します。すべてのスイッチで「Current boot image」と「Backup boot image」の設定が同じになっていることを確認してください。違いがある場合は、必要に応じてイメージファイルをダウンロードし、boot systemコマンドを実行して、これらの設定をあわせてください。
   

   awplus# show boot ↓
   Boot configuration
   --------------------------------------------------------------------------------
   Current software   : x930-5.4.7-1.1.rel
   Current boot image : flash:/x930-5.4.7-1.1.rel (file exists)
   Backup  boot image : Not set
   Default boot config: flash:/default.cfg
   Current boot config: flash:/default.cfg (file exists)
   Backup boot config : Not set
   Autoboot status    : disabled
   

   
   
4. 同じshow bootコマンドの出力にある「Current boot config」欄を確認します。「(file exists)」と表示されている場合は、スタートアップコンフィグが存在していることを示していますので、その内容をファイルにバックアップしておいてください。これにはcopyコマンドを使って次のようにします。ここでは、例として「StandaloneConfig.cfg」というファイルにバックアップしています。
   

   awplus# copy startup-config StandaloneConfig.cfg ↓
   Copying..
   Successful operation
   

   
   
5. スタートアップコンフィグをバックアップしたら、erase startup-configコマンドでスタートアップコンフィグを削除します。show bootコマンドで再度確認すると、「Current boot config」欄の末尾に「(file not found)」と表示されていればスタートアップコンフィグは削除されています。
   

   awplus# erase startup-config ↓
   Deleting..
   Successful operation
   awplus# show boot ↓
   Boot configuration
   --------------------------------------------------------------------------------
   Current software   : x930-5.4.7-1.1.rel
   Current boot image : flash:/x930-5.4.7-1.1.rel (file exists)
   Backup  boot image : Not set
   Default boot config: flash:/default.cfg
   Current boot config: flash:/default.cfg (file not found)
   Backup boot config : Not set
   Autoboot status    : disabled
   

6. 最後に、フィーチャーライセンスの必要な機能を利用する場合は、show licenseコマンドを実行して有効化されているライセンスを確認します。すべてのメンバーで同じライセンスが有効化されていることを確認してください。
   
   

   Note

   フィーチャーライセンスが適用された機器でVCS 構成を利用する場合は、各VCS メンバーに同一の「License issue date」を持つフィーチャーライセンスがインストールされている必要があります。各VCS メンバー間でフィーチャーライセンスの「License issue date」が異なる場合には、ライセンスパスワードを更新する必要がありますので、弊社窓口までご連絡ください。フィーチャーライセンスの「License issue date」は、show licenseコマンドでご確認いただけます。

   
   
7. 以上でスタックメンバーの初期設定は完了です。各スイッチの電源を切ってください。
   

スタックメンバーの接続

1. 各スイッチの電源が入っていないことを確認してください。
   
   
2. 各スイッチにスタックモジュールを取り付けます。
   

   Note

   本体前面のSFP+スロットと背面に装着される拡張モジュールのQSFP+スロットは、同時にスタックポートとして使用することはできません。　拡張モジュールが装着されていないときは、本体前面のSFP+スロットは、初期設定で、スタックポートとして動作します。拡張モジュールが装着されたときは、拡張モジュールのQSFP+スロットがスタックポートとなり、本体前面のSFP+スロットは通常のスイッチポートとして機能します。　拡張モジュールが装着された状態で、本体前面のSFP+スロットをスタックポートにしたい場合は、CLIでstack enableコマンドにbuiltin-portsパラメーターを、拡張モジュールのQSFP+スロットをスタックポートに戻したい場合は、expansion-portsパラメーターを指定します。いずれの場合も、コマンドの反映にはシステムの再起動が必要です。

   
   スイッチAのスタックポート1をスイッチBのスタックポート2に、スイッチBのスタックポート1をスイッチAのスタックポート2に接続します。スイッチ間を接続するときは、必ず番号の異なるスタックポート同士を接続するようにしてください。
   
   

   Note

   スタックケーブルは1本でも動作しますが、スタックリンクに冗長性を持たせ、耐障害性を高めるため、通常は2本使ってリング状に接続することをおすすめします。これ以降の説明はすべて、リング状に接続していることを前提としています。

   
   

   

   
   
3. 各スイッチのレジリエンシーリンク用ポート（eth0か任意のスイッチポート）同士をUTPケーブルで接続し、レジリエンシーリンクを形成します。
   
   

   

   
   

   Note

   eth0をレジリエンシーリンクだけでなく、通常のマネージメントポートとしても利用したい場合は、eth0間にリピーターHUBをはさんでください。スイッチポートをレジリエンシーリンクに設定する場合は、該当スイッチポートはレジリエンシーリンク専用となり、他の用途には使用できません。なお、リピーターHUBとの接続方法については、リピーターHUBのマニュアルをご参照ください。また、以降の説明ではeth0同士をUTPケーブルで直結しているものと仮定しています。

   
   

   

   
   
4. 以上でスタックメンバーの接続は完了です。
   

VCSグループの起動

1. 各スイッチに同時に電源を入れます。
   
   
2. 各メンバーは、起動後にメッセージを交換してマスターを選出し、必要に応じてIDの再割り当てを行います。これらが済むと、VCSグループの起動は完了です。これは、各スイッチの本体前面にあるSFP+スロットLEDとステータスLED、または拡張モジュールのQSFP+スロットLEDを見ることで確認できます。
   
   

   

   
   
   
3. LED表示に問題がなければVCSグループの起動は完了です。
   

VCSグループの初期設定

1. いずれかのスイッチにコンソールを接続してログインします。どちらのスイッチにコンソールを接続しても、表示されるのはマスター（VCSグループ）のコンソール画面となります。
   
   
2. enableコマンドを実行して、特権EXECモードに移行します。
   

   awplus> enable ↓
   awplus# 
   

   
   
3. hostnameコマンドでVCSグループとしてのホスト名を設定し、VCSグループを識別しやすくします。
   

   awplus# configure terminal ↓
   Enter configuration commands, one per line.  End with CNTL/Z.
   awplus(config)# hostname vcg ↓
   

   
   
4. スイッチAをマスターにするため、スイッチAのプライオリティーを初期値の128より小さく設定します。ここでは例として64にします。これには、グローバルコンフィグモードのstack priorityコマンドを使います。このコマンドでは対象メンバーをIDで指定するため、ここではスイッチAのIDである1を指定しています。
   

   vcg(config)# stack 1 priority 64 ↓
   

   Note

   ブートローダー バージョン 3.1.3 以降 とバージョン 3.1.2 以前の組み合わせでVCSグループを構成している場合、同時に電源を入れた時やコマンドで再起動した時はプライオリティーの設定にかかわらず、ブートローダー バージョン 3.1.3 以降のメンバーがマスターになります。

   
   
5. VCSマスター障害発生時のマスター切り替えをスムーズに行うため、stack virtual-macコマンドでバーチャルMACアドレス機能を有効化します。
   また、stack virtual-chassis-idコマンドで、バーチャルMACアドレスの下位12ビットとして使用されるバーチャルシャーシIDを設定します。
   

   vcg(config)# stack virtual-mac ↓
   vcg(config)# stack virtual-chassis-id 127 ↓
   

   Note

   同一ネットワーク上に複数のVCSグループが存在するときは、該当するVCSグループ間でバーチャルシャーシID（stack virtual-chassis-id）が重複しないよう注意して設定してください。バーチャルシャーシIDは、show stackコマンドをdetailオプション付きで実行したときに表示される「Virtual Chassis ID」欄で確認できます。

   
   

   Note

   バーチャルMACアドレス機能は初期設定では無効ですが、VCS使用時はバーチャルMACアドレス機能を必ず有効化してください。無効状態での運用はサポート対象外となります。

   Note

   VCS使用時はバーチャルMACアドレス機能の有効化（stack virtual-mac）が必須です。

   
   
6. VCS管理用VLANとサブネットアドレスの確認をし、必要に応じて変更します。運用ネットワークの設計資料を参照して、以下の2点を確認してください。
   
   
   • 運用ネットワーク上で192.168.255.0/27（192.168.255.0～192.168.255.31）のIPアドレスを使用していないかどうか？
     これらのアドレスをVCSグループに直接設定しなくても、VCSグループから到達できる場所にこれらのアドレスを使うネットワークがある場合は、次に述べる手順にしたがって管理用サブネットのアドレスを変更してください。
     もし、運用ネットワーク上で該当アドレスを使用している場合は、グローバルコンフィグモードのstack management subnetコマンドでVCS管理用サブネットのIPアドレスを変更し、運用ネットワークと重複しないようなアドレスを指定してください。
     

     vcg(config)# stack management subnet 172.21.255.64 ↓
     

     
     なお、管理用サブネットのサブネットマスクは/27（ホスト部5ビット）固定です。
     
     
   • VCSグループ自体が、運用ネットワーク側でVLAN ID 4094を使用していないかどうか？
     もし、VCSグループ上でVLAN ID 4094を使用する場合は、グローバルコンフィグモードのstack management vlanコマンドでVCS管理用VLANを変更し、運用ネットワークと重複しないようなVLAN IDを指定してください。
     

     vcg(config)# stack management vlan 4000 ↓
     

   
   
7. ここまでに行ったVCSグループに対する初期設定内容をshow running-configコマンドで確認した上でスタートアップコンフィグに保存し、reloadコマンドかrebootコマンドでVCSグループを再起動します。
   

   vcg(config)# end ↓
   vcg# show running-config ↓
   ...（表示されるコンフィグに問題がないことを確認） ...
   vcg# copy running-config startup-config ↓
   Building configuration...
   [OK]
   vcg# reload ↓
   Are you sure you want to reboot the whole stack? (y/n): y ↓
   

   
   
8. ステータスLEDやスロットLEDでVCSグループの再起動が完了したことを確認します。ここまでの操作により、VCSグループのID割り当てと役割分担は次のようになったはずです。
   

   

VCSグループの運用設定と運用開始

1. いずれかのスイッチにコンソールを接続してログインします。どちらのスイッチにコンソールを接続しても、表示されるのはマスター（VCSグループ）のコンソール画面となります。
   
   ログインしたら、単独のスイッチを設定するときと同じようにネットワーク構成に応じたインターフェースやプロトコルの設定を行ってください。
   
   設定コマンドでスイッチポート番号を指定するときは、「portX.Y.Z」の形式で指定します。
   
   
   • XはスタックメンバーID（1～8）です。
     
     
   • Yは拡張モジュールベイの番号です。本製品ではつねに「0」（本体）を指定します。
     
     
   • Zは本体のポート番号です。
     
   
   
   
2. ネットワークの設定が終わったら、レジリエンシーリンクを有効化します。レジリエンシーリンクを使用しない構成はサポート対象外ですので、運用に入る前に必ずこの設定を行ってください。
   
   • eth0をレジリエンシーリンクに設定する場合は、stack resiliencylinkコマンドでeth0を指定します。
     

     vcg> enable ↓
     vcg# configure terminal ↓
     Enter configuration commands, one per line.  End with CNTL/Z.
     vcg(config)# stack resiliencylink eth0 ↓
     

     
     
   • スイッチポートをレジリエンシーリンクに設定する場合は、次の手順(1) (2)を実行します。
     
     1. レジリエンシーリンク用の内部VLANを指定します。未作成のVLAN（vlanコマンドで定義していないVLAN）を1つ選び、stack resiliencylinkコマンドでVLANインターフェース名の形式で指定してください。ここでは例として、VLAN ID = 4001をレジリエンシーリンク用に使うものとします。
        

        vcg> enable ↓
        vcg# configure terminal ↓
        Enter configuration commands, one per line.  End with CNTL/Z.
        vcg(config)# stack resiliencylink vlan4001 ↓
        

        
        
     2. レジリエンシーリンク用のスイッチポートを各メンバーに1つずつ指定します。レジリエンシーリンク用のスイッチポートを指定してインターフェースモードに入り、switchport resiliencylinkコマンドを実行してください。ここでは各メンバーのポート1をレジリエンシーリンク用に使うものとします。
        

        vcg(config)# interface port1.0.1,port2.0.1 ↓
        vcg(config-if)# switchport resiliencylink ↓
        

        
        
     
     
   • レジリエンシーリンク用に設定した各メンバーのポート（eth0かスイッチポート）同士をイーサネットケーブルで接続します。
     
     

     

     
     

     Note

     eth0をレジリエンシーリンクだけでなく、通常のマネージメントポートとしても利用したい場合は、eth0間にリピーターHUBをはさんでください。スイッチポートをレジリエンシーリンクに設定する場合は、該当スイッチポートはレジリエンシーリンク専用となり、他の用途には使用できません。なお、リピーターHUBとの接続方法については、リピーターHUBのマニュアルをご参照ください。また、以降の説明ではeth0同士をUTPケーブルで直結しているものと仮定しています。

     
     

     

   
   
3. 設定内容を確認し、スタートアップコンフィグに保存します。
   

   vcg(config)# end ↓
   vcg# show running-config ↓
   ...（表示されるコンフィグに問題がないことを確認） ...
   vcg# copy running-config startup-config ↓
   Building configuration...
   [OK]
   VCS synchronizing file across the stack, please wait..
   File synchronization with stack member-2 successfully completed
   [DONE]
   vcg# 
   

   
   
4. これで運用前の設定は完了です。各スイッチのポートを実ネットワークに接続し、運用を開始してください。VCSグループとしての動作状況は、スタンドアローン時にも使用する各種コマンドで確認できるほか、SNMPやログ、LEDなどでも確認可能です。
   

ナビゲーション

(C) 2015 - 2017 アライドテレシスホールディングス株式会社

PN: 613-002105 Rev.L