Cisco Multiprocessor WAN Application Module ユーザ ガイド

MWAMの設定

---

ここでは、MWAMの設定概要および設定手順について説明します。

• MWAM設定の概要

• MWAMへのVLANの割り当て

• VLAN QoSポリシーへのMWAMトラフィックの割り当て

• スーパバイザ モジュール上でのMWAM VLANの設定

• VLAN上のレイヤ3インターフェイスの設定

• アプリケーションの設定を目的としたプロセッサ セッションの確立

• MWAMに関するIOSの制限事項

• レイヤ2スイッチング用のLANポートの設定

• MWAMプロセッサ上でのサブインターフェイスの設定

• MWAMの設定の確認

• スーパバイザ モードへの変更

• リモート コンソールおよびロギングの設定

• スーパバイザ コンソールからのMWAMセッションの削除

• MWAMプロセッサのロックアウトの解消

MWAM設定の概要

ここでは、MWAM設定の概要について説明します。

CLIの使用方法

MWAMを設定するには、次に示す2つのCLIを使用する必要があります。

• スーパバイザ コンソールのメインCLI

–デバイスの起動とアプリケーション イメージのロード

–MWAMへのVLANの割り当て

–スーパバイザ モジュール上でのMWAM VLANの設定

• 各MWAMプロセッサに対するセッションCLI

–VLAN上のサブインターフェイスの設定

–サブインターフェイスへのIPアドレスの割り当て

–アプリケーションの設定

スーパバイザ コンソールで使用する主要なコマンドは、mwam moduleおよびshow mwam moduleです。mwam moduleコマンドは、スイッチ ファブリックとMWAM上の個々のプロセッサ間の接続を設定する場合に使用します。show mwam moduleコマンドは、MWAMプロセッサ情報を表示する場合に使用します。さらに、スイッチ ファブリックにトラフィックを転送するためにアプリケーションとVLANが実際の外部インターフェイスを必要とする場合は、これらの外部インターフェイスも設定する必要があります。

MWAMプロセッサに対するセッションCLIでは、必要に応じてIOSコマンドを使用し、アプリケーションを設定できます。これには、スイッチ ファブリックに接続するVLANサブインターフェイスの設定が含まれます。

---

（注） Cisco IOSのCLIおよびCisco IOSのコマンド モードについては、『Catalyst 6000 Family IOS Software Configuration Guide』のChapter 2「Command Line Interfaces」を参照してください。

---

サポート対象外のコマンド

---

（注） MWAMでのNTP/クロックの設定がサポートされるようになったのは、リリース12.3(3)B1からです。

---

MWAM上でNTPを設定すると、プロセッサがNTPクロックに同期します。NTPがディセーブル（デフォルト）の場合、プロセッサはスーパバイザに同期します。スーパバイザはNTPクロックを使用するように設定できます。

次のコマンドは、MWAMではサポートされていません。

• ntp master

• clock calendar-valid

• ntp update-calendar

MWAMへのVLANの割り当て

（注） デフォルトでは、MWAMはトランキング モードになり、VLAN 1に割り当てられます。

MWAMにVLANを割り当てるには、MWAM上のプロセッサとスイッチ ファブリックにプロセッサを接続するイーサネット ポート/VLAN間の対応づけを理解する必要があります。 表 1-1 および図 1-1を参照してください。

MWAMにVLANを割り当てるには、スーパバイザ モジュールとMWAMを接続する3つのスイッチ ファブリック インターフェイス ポート（ポート1、2、3）のそれぞれに対して、次のコマンドを入力します。

コマンド	目的
ステップ 1	Sup-7606> enable	イネーブルEXECモードを開始します。
ステップ 2	Sup-7600# configure terminal	コンフィギュレーション モードを開始します。
ステップ 3	Sup-7600(config)# mwam module slot_number port port_number allowed-vlan vlan_ID	バックプレーン（すなわちスイッチ ファブリック）からMWAM上の個々のプロセッサへのイーサネット接続を設定します。 （注） 許可VLANのうちの1つは管理VLANでなければなりません。

スロット5に搭載されたMWAMに接続するポート1～3にVLAN 1～1005を割り当てる例を示します。

（注） スパニングツリーによる接続のコンバージェンスに最大30秒かかる場合があります。

VLAN QoSポリシーへのMWAMトラフィックの割り当て

（注） この機能はCisco IOS Release 12.2(14)ZA7で組み込まれました。

Quality of Service（QoS;サービス品質）ポリシーを適用することによって、GGSNベースの加入者に対するサービス レベルに差をつけることができます。QoSポリシーは、MWAMポートが割り当てられているのと同じVLANに割り当てられます（ MWAMへのVLANの割り当て を参照）。

QoSポリシーにMWAMトラフィックを割り当てるには、スーパバイザ モジュールとMWAMを接続する3つのスイッチ ファブリック インターフェイス ポート（ポート1、2、3）のそれぞれに対して、次のコマンドを入力します。

スロット5に搭載されたMWAMのスイッチ ファブリック インターフェイス ポートに対応するQoSポリシーに、トラフィックを割り当てる例を示します。

スーパバイザ モジュール上でのMWAM VLANの設定

スイッチ ファブリックにトラフィックを転送するには、Supervisor 2モジュールにVLANを設定する必要があります。MWAMプロセッサに対するセッションCLIでは、IOSコマンドを使用してVLANを設定できます。スーパバイザ モジュールVLANの設定には、次の2つのコンフィギュレーション モードを使用できます。

• VLANデータベース モード

• グローバル コンフィギュレーション モード

VLANデータベース モード

---

（注） VLANデータベース モードでは、拡張範囲VLANは設定できません。拡張範囲VLANを設定できるのは、グローバル コンフィギュレーション モードだけです。

---

VLANデータベース モードでSupervisor 2モジュールにVLANを設定するには、次の作業を行います。

 

コマンド	目的
ステップ 1	Sup-7606> enable	イネーブルEXECモードを開始します。
ステップ 2	Sup-7606# vlan database	VLANデータベース モードを開始します。
ステップ 3	Sup-7606(vlan)# vlan vlan_ID	設定するVLAN（1～1005）を指定します。
ステップ 4	Sup-7606(vlan)# exit	VLANデータベースを更新し、イネーブルEXECモードに戻ります。

VLANデータベース モードでSupervisor 2モジュールにVLANを設定する例を示します。

Sup-7606> enable

Sup-7606# vlan database

Sup-7606(vlan)# vlan 100

VLAN 100 added:

Name: VLAN100

Sup-7606(vlan)# exit

APPLY completed.

Exiting....

グローバル コンフィギュレーション モード

---

（注） グローバル コンフィギュレーション モードでのVLANの設定は、Release 12.1(11b)E以上でサポートされます。

---

グローバル コンフィギュレーション モードでSupervisor 2モジュールにVLANを設定するには、次の作業を行います。

 

コマンド	目的
ステップ 1	Sup-7606# configure terminal	グローバル コンフィギュレーション モードを開始します。
ステップ 2	Sup-7606(config)# vlan vlan_ID {[-vlan_ID]|[,vlan_ID]}	VLANコンフィギュレーション モードを開始し、1つのイーサネットVLAN、一定範囲のイーサネットVLAN、または複数のイーサネットVLAN（スペースを入れずにコンマで区切ったリスト）を作成します。
ステップ 3	Sup-7606(config-vlan)# end	VLANデータベースを更新し、イネーブルEXECモードに戻ります。

グローバル コンフィギュレーション モードでSupervisor 2モジュールにVLANを設定する例を示します。

Sup-7606# configure terminal

Sup-7606(config)# vlan 100-200

Sup-7606(config-vlan)# end

 

VLAN上のレイヤ3インターフェイスの設定

アプリケーションで必要とされる場合は、MWAM VLAN上にレイヤ3インターフェイスを設定できます。

（注） レイヤ3インターフェイスを設定する前に、VLANを設定しておく必要があります。

レイヤ3 VLANインターフェイスを設定するには、次の作業を行います。

レイヤ3 VLANの設定例を示します。

アプリケーションの設定を目的としたプロセッサ セッションの確立

MWAMプロセッサ上でアプリケーションを設定する手順は、次のとおりです。

コマンド	目的
ステップ 1	Sup-7600> enable	イネーブルEXECモードを開始します。
ステップ 2	Sup-7600# session slot slot_number processor processor_number (2-6)	IOSを設定できるようにMWAMプロセッサとのセッションを確立します。 （注） 設定できるのは、インターフェイスGi0/0だけです。
ステップ 3	mwam-6-4> enable	イネーブルEXECモードを開始します。
ステップ 4	mwam-6-4# dir bootflash:	ブートフラッシュ ディレクトリを表示します。 （注） 応答が 0 bytes freeだった場合は、ブートフラッシュ ファイル システムをフォーマットします。
ステップ 5	mwam-6-4# format bootflash:	ファイルを保存できるように、ブートフラッシュ ファイル システムをフォーマットします（次の注意を参照）。 注意 このコマンドを使用するのは、 dir bootflash:の応答が 0 bytes freeだった場合だけです。
ステップ 6	アプリケーションを設定します。	アプリケーションのコンフィギュレーション ガイドを参照してください。
ステップ 7	mwam-6-4# copy running-config startup-config	MWAMのNVRAM（ローカル モードの場合）またはスーパバイザのブートフラッシュ（スーパバイザ モードの場合）に実行コンフィギュレーションをコピーします。

MWAMプロセッサとのセッションを確立する例を示します。

アプリケーションの設定後、次の手順でコンフィギュレーションのバックアップを作成します。

MWAMに関するIOSの制限事項

MWAMプロセッサとのセッションを確立すると、必要に応じてIOSコマンドを使用し、アプリケーションを設定できます。ここでは、MWAMアーキテクチャが要求するIOSの制限事項について説明します。具体的な内容は、次のとおりです。

• reloadコマンド

• HSRPの設定

• copy runninng-configコマンド

• copy tftpコマンド

• erase startup-configコマンド

• show startup-configコマンド

• squeeze bootflashコマンド

reloadコマンド

---

注意 IOSの reloadコマンドは、シスコ ルータをリロードします。ただし、MWAMプロセッサ レベルでIOSの reloadコマンドを使用する場合は、注意が必要です。1つのプロセッサ コンプレックスに2つのMWAMプロセッサがあります。一方のプロセッサで reloadコマンドを実行すると、コンプレックス上のプロセッサが 両方ともリロードされます。

---

また、スーパバイザ レベルでreloadコマンドを実行した場合は、シャーシ全体でリロードが行われます。したがって、シャーシの全モジュールが対象になります。シャーシにMWAMが5つ搭載されていて、各MWAMにアクティブ プロセッサが5つずつある場合、この操作で25のルータをリロードすることになります。

copy runninng-configコマンド

---

（注） リリース12.2(14)ZA5より、次の制限事項があります。

---

スーパバイザ モード動作

MWAMがスーパバイザ モードで動作している場合、 copy running-config コマンドはスーパバイザ モジュール（複数可）に実行コンフィギュレーションをコピーします。例を示します。

mwam-6-4# copy running-config startup-config

Destination filename [startup-config]?

Writing bootflash:SLOT6PC4.cfg

Config uploaded to supervisor in slot 1

 

Writing bootflash:SLOT6PC4.cfg

Config uploaded to supervisor in slot 2

 

Config uploaded to 2 supervisor(s)

---

（注） 冗長スーパバイザ モジュール構成のときに、一方のスーパバイザでcopy running-config startup- configコマンドが成功し、他方で失敗した場合は、手動でエラーを修正する必要があります。マスターとスレーブのスーパバイザ モジュール間でMWAMコンフィギュレーション ファイルが異なっている場合、マスター側スーパバイザ モジュールのファイルでスレーブ側スーパバイザ モジュールのファイルが上書きされます。

---

copy tftpコマンド

---

（注） リリース12.2(14)ZA5より、次の制限事項があります。

---

---

注意 （MWAMプロセッサ レベルで実行された）コマンド copy tftp://... / filename startup-configは、MWAM上のNVRAMにコンフィギュレーション ファイル filenameをコピーします。その結果、スーパバイザ モードとして設定されているMWAMは、次回のリロード時にローカル モードに戻ります。ファイルはNVRAMに保管されているので、MWAMプロセッサはスーパバイザのブートフラッシュからではなく、ローカルでコンフィギュレーションを取得します。スーパバイザ モードに戻す手順については、「 スーパバイザ モードへの変更」を参照してください。

---

erase startup-configコマンド

---

（注） リリース12.2(14)ZA5より、次の制限事項があります。

---

show startup-configコマンド

---

（注） リリース12.2(14)ZA5より、次の制限事項があります。

---

スーパバイザ モード

スーパバイザ モードで動作しているときに、スーパバイザ コンソールから次のコマンドを入力すると、スタートアップ コンフィギュレーションが表示されます。

• more bootflash:SLOT x PC y .cfg （マスター側スーパバイザの場合）

• more slavebootflash:SLOT x PC y .cfg （スレーブ側スーパバイザの場合）

---

（注） スーパバイザ モードのときに、MWAMコンソールからshow startup-configを入力すると、
startup-config is not presentという応答が戻ります。これは、このコマンドがMWAM上のNVRAMを読み取るからです。

---

レイヤ2スイッチング用のLANポートの設定

対応するVLAN内のサーバまたはクライアントに接続する物理インターフェイスを設定するには、MWAMプロセッサ レベルで次の作業を行います。

コマンド	目的
ステップ 1	pro-6-2# configure terminal	コンフィギュレーション モードを開始します。
ステップ 2	pro-6-2(config)# interface type 1 slot / port	設定するLANポートを選択します。
ステップ 3	pro-6-2(config-if)# switchport	そのLANポートをレイヤ2スイッチング用に設定します。 （注） LANポートをレイヤ2ポートとして設定するには、キーワードを指定してswitchportコマンドを入力する前に、キーワードなしでswitchportコマンドを1回入力しなければなりません。
ステップ 4	pro-6-2(config-if)# switchport mode access	そのLANポートをパーマネント ノントランキング モードにして、リンクを非トランク リンクに変換するためのネゴシエーションを行います。近接するLANポートが変更に同意しなくても、このLANポートは非トランク ポートになります。
ステップ 5	pro-6-2(config-if)# switchport access vlan vlan_ID	このインターフェイスがトランキングを停止した場合に使用されるデフォルトのVLANを設定します。
ステップ 6	pro-6-2(config-if)# no shutdown	このインターフェイスをイネーブルにします。

物理インターフェイスをレイヤ2インターフェイスとして設定し、これにVLANを指定する例を示します。

MWAMプロセッサ上でのサブインターフェイスの設定

スイッチ間のトランクの提供には、IEEE 802.1Qプロトコルが使用されます。スイッチは、トランクを使用してVLANを共有し、異なるスイッチ上のVLAN間でデータを転送します。さまざまなネットワークに接続するために、必要な数だけサブインターフェイスを作成してください。さらに、スーパバイザ モジュール上に作成されたVLANへの各サブインターフェイスに802.1Qカプセル化を設定します。

MWAM上の各プロセッサの802.1Qカプセル化をイネーブルにするには、インターフェイス コンフィギュレーション モードで次のコマンドを使用します。

VLAN 310と401に対してIEEE 802.1Qをイネーブルにする例を示します。

MWAMの設定の確認

MWAMの設定を確認するには、次のコマンドを入力します。

（注） 次の例では、MWAMはスロット3（Gi3/1）に搭載されています。

モジュールがフォワーディング（FWD）ステートになっていることを確認する例を示します。

次に、表示されたVLAN情報がVLAN設定と一致していることを確認する場合の例を示します。

スーパバイザ モードへの変更

（注） この機能を利用するには、スーパバイザ モジュールにCisco IOS 12.2(14)ZA5以上が必要です。さらに、MWAMコンフィギュレーション ファイルのスーパバイザ ブートフラッシュでの保管に対応するMWAMイメージが必要です。「ROMMONイメージのアップグレード」の説明に従って、ROMMONをアップグレードすることも必要です。

ヒント MWAMコンフィギュレーション ファイルを保管するデフォルトのモードは、スーパバイザ モードです。ただし、NVRAMに以前からのコンフィギュレーション ファイルが保管されている稼働中のMWAMは、引き続きローカル モードで動作します。MWAMをローカル モードで動作させる場合は、スーパバイザ コンソールからグローバル コンフィギュレーション モードでno mwam bootflash accessコマンドを入力すると、スーパバイザのTFTP/RCPサービスへのMWAMアクセスが確実に拒否され、該当するエラー メッセージが発行されます。

MWAMプロセッサをローカル モードからスーパバイザ モードに変更する手順は、次のとおりです。

スロット6に搭載されたMWAMのプロセッサ4をスーパバイザ モードに変更する例を示します。

（注） MWAMプロセッサ上のIOSイメージは、シャーシ内のスーパバイザ モジュール（複数可）に実行コンフィギュレーションをコピーします。コピー操作が完了すると、MWAMプロセッサに対応づけられたNVRAMが消去されます。

リモート コンソールおよびロギングの設定

（注） リモート コンソールおよびロギング機能を使用するには、スーパバイザ モジュールにCisco IOS 12.2(14)ZA4以上が必要です。「ROMMONイメージのアップグレード」の説明に従って、ROMMONをアップグレードすることも必要です。

リモート コンソールおよびロギング機能を設定する手順は、次のとおりです。

コマンド	目的
ステップ 1	Sup-7606# configure terminal	スーパバイザ コンソール上でコンフィギュレーション モードを開始します。
ステップ 2	Sup-7606(config)# logging listen mwam udp_port	スーパバイザ モジュールにMWAMロギングを入力するためのUDPポートを設定します。 （注） PCのリモート コンソール サポートを設定する場合は、UDPポート4000を使用する必要があります。
ステップ 3	Sup-7606(config)# mwam module { slot_number | all } cpu { processor_number | all } logging log_level	（任意）スーパバイザ モジュールに送信するMWAMログ情報の重大度を設定します。
ステップ 4	Sup-7606(config)# exit	コンフィギュレーション モードを終了します。
ステップ 5	Sup-7606# session slot slot_number processor processor_number	MWAMプロセッサとのTelnetセッションを確立します。
ステップ 6	mwam-6-4# configure terminal	MWAMプロセッサのコンソール上でコンフィギュレーション モードを開始します。
ステップ 7	mwam-6-4(config)# logging main-cpu udp_port [ log_level ] [ ip_address ]	スーパバイザ モジュールへの MWAM ログ リダイレクションを設定します。 （注） ステップ 2でスーパバイザ モジュールに指定したのと同じUDPポート番号を指定する必要があります。

リモート コンソールおよびロギング機能を設定すると、 execute-on コマンドでMWAMプロセッサへのリモート コマンド要求を開始できます。詳細については、このマニュアルの「 コマンド リファレンス 」を参照してください。

スーパバイザ コンソールからのMWAMセッションの削除

スーパバイザ コンソールからMWAMセッションを削除する手順は、次のとおりです。

コマンド	目的
ステップ 1	Sup-7606# show tcp brief	TCP接続の終端について、MWAM上の終端を含めた簡潔な説明を表示します。 ヒント コマンド出力に、MWAMのPCコンプレックスとスイッチ ファブリック インターフェイスを結ぶTCP接続の外部アドレスが示されます。この接続のアドレスは127.0.0. xyの形式で表されます。 xはMWAMのスロット番号、 yはMWAMのプロセッサ番号です。外部アドレスとTCBの対応を調べて次の手順を行います。
ステップ 2	Sup-7606# clear tcp tcb tcb_addr	MWAMに対するTCP接続のTransmission Control Block（TCB）アドレスを削除します。TCBアドレスは終端を表す内部識別子です。

スロット7に搭載されたMWAMのプロセッサ2上で、MWAMセッションを削除する例を示します。

MWAMプロセッサのロックアウトの解消

設定を誤ったり、パスワードを忘れてしまった場合など、MWAMプロセッサにログインできなくなることがまれにあります。他のシスコ ルータ上で行うパスワード回復手順では、ROMMONを使用し、startup-configを無視するようにコンフィギュレーション レジスタを設定します。しかし、MWAMプロセッサの場合は、ROMMONにアクセスする必要はありません。代わりにPCコンプレックスで recover-ios コマンドを実行します。このコマンドを使用して、リロード時にプロセッサがコンフィギュレーションを無視するようにします。

MWAMプロセッサのロックアウト状態を解消する手順は、次のとおりです。

コマンド	目的
ステップ 1	Sup-7606# session slot slot_number processor 1	MWAMプロセッサ1とのTelnetセッションを確立します。 （注） ユーザ名はroot、パスワードはciscoです。
ステップ 2	root@mwam-5# recover-ios complex_number	正しいコンフィギュレーションで起動するように、コンフィギュレーション レジスタを設定します。 （注） complex_numberに指定できるのは、0、1、2、またはallです。
ステップ 3	root@mwam-5# reload complex complex_number	プロセッサ コンプレックスをリロードします。 （注） reload complexコマンドが認識されない場合は、TAC Escalation Centerに連絡し、回復手順を完了してください。
ステップ 4	root@mwam-5# normal-ios	通常のコンフィギュレーションを使用して起動するようにコンフィギュレーション レジスタを設定し、プロセッサがスタートアップ コンフィギュレーションを無視しないようにします。

スロット5に搭載されたMWAMのプロセッサ コンプレックス0で発生したロックアウト状態から回復する例を示します。