Cisco 7600 シリーズ ルータ Cisco IOS ソフトウェア コンフィギュレーション ガイド Release 15.0S

ステップ 1

enable

特権 EXEC モードをイネーブルにします。

• プロンプトが表示されたら、パスワードを入力します。

ステップ 2

configure terminal

Router# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 3

ip slb serverfarm server-farm

Router(config)# ip slb serverfarm PUBLIC

サーバ ファームの定義を IOS SLB 設定に追加し、サーバ ファーム コンフィギュレーション モードを開始します。

ステップ 4

access interface

Router(config-slb-sfarm)# access GigabitEthernet 0/1.1

（任意）サーバ ファームのアクセス インターフェイスまたはサブインターフェイスを設定します。

ステップ 5

nat {client pool | server}

Router(config-slb-sfarm)# nat server

（任意）サーバ ファームで、ネットワーク アドレス変換（NAT）クライアントの変換モードまたは NAT サーバ アドレス変換モードを設定します。

ステップ 6

predictor [roundrobin | leastconns | route-map mapname]

Router(config-slb-sfarm)# predictor leastconns

（任意）実サーバを選択する方法を決定するために使用するアルゴリズムを指定します。

GTP Cause Code Inspection がイネーブルになっていない GPRS ロード バランシングでは、デフォルト設定（加重ラウンド ロビン アルゴリズム）を受け入れる必要があります。

Home Agent Director は、デフォルト設定（加重ラウンド ロビン アルゴリズム）のみで機能します。

SLB サーバ ファーム コンフィギュレーション モードで predictor route-map コマンドを使用する場合、SLB サーバ ファーム コンフィギュレーション モードまたは実サーバ コンフィギュレーション モードで他のコマンドは使用できません。

ステップ 7

probe probe

Router(config-slb-sfarm)# probe PROBE1

（任意）プローブを実サーバに関連付けます。

ステップ 8

real ipv4-address [ipv6 ipv6-address] [port]

Router(config-slb-sfarm)# real 10.1.1.1 ipv6 100::10:10:10:1

サーバ ファームのメンバーとして、実サーバを IPv4 アドレスと IPv6 アドレス、およびオプションのポート番号で識別し、実サーバ コンフィギュレーション モードを開始します。

（注） GPRS ロード バランシングでは、GGSN 機能を実行している実サーバの IP アドレス（Cisco GGSN の場合は仮想テンプレート アドレス）を指定します。

ステップ 9

faildetect numconns number-of-conns [numclients number-of-clients]

Router(config-slb-real)# faildetect numconns 10 numclients 3

（任意）連続する接続エラーの回数、およびオプションで特定クライアントの接続エラーの回数を指定します。この回数を超えると、実サーバの障害と見なされます。

GPRS ロード バランシングの場合、環境内に単一の SGSN が設定されているときは、値 1 の numclients キーワードを指定します。

RADIUS ロード バランシングの場合、自動的なセッションベースの障害検出のために、値 1 の numclients キーワードを指定します。

ステップ 10

maxclients number-of-conns

Router(config-slb-real)# maxclients 10

（任意）個々の仮想サーバに割り当てることができる IOS SLB RADIUS および GTP スティッキ加入者の最大数を指定します。

ステップ 11

maxconns number-of-conns [sticky-override]

Router(config-slb-real)# maxconns 1000

（任意）実サーバで 1 つのインスタンスに使用できるアクティブな接続の最大数を指定します。

ステップ 12

reassign threshold

Router(config-slb-real)# reassign 2

（任意）連続して ACK が受信されない Synchronize Sequence Number（SYN）要求または PDP の作成要求のしきい値を指定します。しきい値を超えると、別の実サーバへの接続が試行されます。

（注） GPRS ロード バランシングの場合、SGSN の N3-REQUESTS カウンタ値未満の再割り当てしきい値を指定する必要があります。

ステップ 13

retry retry-value

Router(config-slb-real)# retry 120

（任意）サーバ障害が検出されてから、そのサーバへの接続を再試行するまでの時間間隔を秒単位で指定します。

ステップ 14

weight setting

Router(config-slb-real)# weight 24

（任意）実サーバの作業負荷容量をサーバ ファーム内の他のサーバと比較して指定します。

Dynamic Feedback Protocol（DFP; ダイナミック フィードバック プロトコル）を使用する場合、サーバ ファーム コンフィギュレーション モードで weight コマンドを使用して定義したスタティックな加重よりも、DFP によって算出された加重の方が優先されます。ネットワークから DFP を外すと、IOS SLB はスタティックなな加重に戻されます。

ステップ 15

inservice

Router(config-slb-real)# inservice

実サーバを IOS SLB で使用できるようにします。

ステップ 1

enable

特権 EXEC モードをイネーブルにします。

• プロンプトが表示されたら、パスワードを入力します。

ステップ 2

configure terminal

Router# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 3

ip slb vserver virtual-server

Router(config)# ip slb vserver PUBLIC_HTTP

仮想サーバを指定し、仮想サーバ コンフィギュレーション モードを開始します。

ステップ 4

virtual ipv4-address [ipv4-netmask [group]] [ipv6 [ipv6-address [ipv6-prefix ipv6-prefix]] {tcp | udp} [port | any] [service service]

Router(config-slb-vserver)# virtual 10.0.0.1 ipv6 100::100:1 udp 0 service gtp

次の情報を指定します。

• 仮想サーバの IP アドレス

• IPv6 アドレス（接続タイプを含む）

• オプションの TCP または User Datagram Protocol（UDP; ユーザ データグラム プロトコル）ポート番号

• Internet Key Exchange（IKE; インターネット キー エクスチェンジ）または Wireless Session Protocol（WSP; ワイヤレス セッション プロトコル）の設定

• サービスのカップリング

GPRS ロード バランシングの場合：

仮想 GGSN IP アドレスを仮想サーバとして指定し、udp キーワード オプションを指定します。

GTP v1 および GTP v2 セッションをロード バランシングするには、GGSN および SGSN が ETSI 標準に準拠している場合、ポート番号 2123 を指定します。また、全ポート仮想サーバを設定するには、ポート番号 0 または any を指定します（この場合、仮想サーバはすべてのポート宛てのフローを受け入れます）。

GTP v0 セッションをロード バランシングするには、GGSN および SGSN が ETSI 標準に準拠している場合はポート番号 3386 を指定し、全ポート仮想サーバを設定するにはポート番号 0 または any を指定します。

ステップ 5

serverfarm [primary-farm [backup backup-farm ]] [[ipv6-primary ipv6-primary-farm [ipv6-backup ipv6-backup-farm]]] [map map-id priority priority]

Router(config-slb-vserver)# serverfarm SF backup BACKUPSF ipv6-primary V6SF ipv6-backup BACKUPV6SF map 1 priority 1

実サーバ ファームを仮想サーバに関連付け、任意でバックアップ サーバ ファームを設定します。

GPRS ロード バランシングで、複数のサーバ ファームに同じ実サーバが定義されている場合、各サーバ ファームは異なる仮想サーバに関連付ける必要があります。

複数のサーバ ファームを GTP 仮想サーバに関連付けるには、serverfarm コマンドを複数設定し、それぞれに固有のマップ ID と固有のプライオリティを指定します

ステップ 6

access interface [route framed-ip]

Router(config-slb-vserver)# access Vlan20 route framed-ip

（任意）入力インターフェイスを検査するには、framed-IP ルーティングをイネーブルにします。

ステップ 7

advertise [active]

Router(config-slb-vserver)# advertise

（任意）仮想サーバ アドレスの Null またはゼロ インターフェイスに対するスタティック ルートのインストールを制御します。

ステップ 8

client {ip-address netmask [exclude] | gtp carrier-code [code]}

Router(config-slb-vserver)# client 10.4.4.0 255.255.255.0

（任意）仮想サーバの使用を許可するクライアントを指定します。

GTP Cause Code Inspection がイネーブルの場合に限り、GPRS ロード バランシングは gtp carrier-code オプションだけをサポートします。

ステップ 9

delay {duration | radius framed-ip duration}

Router(config-slb-vserver)# delay 30

（任意）接続の終了後に IOS SLB が TCP 接続コンテキストを維持する時間を指定します。

ステップ 10

gtp notification cac [reassign-count]

Router(config-slb-vserver)# gtp notification cac 5

（任意）IOS SLB が GGSN-IOS SLB メッセージングのために新しい実サーバにセッションを割り当てることができる回数を制限します。

ステップ 11

gtp session

Router(config-slb-vserver)# no gtp session

（任意）IOS SLB で GTP ロード バランシング セッションを作成できるようにします。これがデフォルト設定です。

GTP 用の sticky-only ロード バランシングをイネーブルにするには、このコマンドの no 形式を使用します。

sticky-only ロード バランシングをイネーブルにした場合は、sticky（仮想サーバ）コマンドを使用して、仮想サーバのスティッキ接続もイネーブルにする必要があります。

ステップ 12

hand-off radius duration

Router(config-slb-vserver)# hand-off radius 30

（任意）外部エージェントのハンドオフ時に、IOS SLB が新しい Mobile IP 外部エージェントからの ACCT-START メッセージを待機する時間を変更します。

ステップ 13

idle [asn request duration | asn msid msid | gtp imsi duration [query [max-queries]] | gtp request duration | ipmobile request duration | radius {request | framed-ip} duration]

Router(config-slb-vserver)# idle 120

（任意）パケット アクティビティが存在しない場合に、IOS SLB が接続コンテキストを維持する最短時間を指定します。

（注） GTP Cause Code Inspection をイネーブルにしない GPRS ロード バランシングの場合、SGSN 上の PDP コンテキスト要求間で可能な最も長い間隔よりも、長いアイドル タイマーを指定します。

ステップ 14

replicate casa listen-ip remote-ip port [interval]

[password [encrypt] secret-string timeout]

Router(config-slb-vserver)# replicate casa

10.10.10.11 10.10.11.12 4231

（任意）IOS SLB デシジョン テーブルのバックアップ スイッチへのステートフル バックアップを設定します。

（注） Home Agent Director はこのコマンドをサポートしません。

virtual コマンドに service gtp キーワードを指定して、sticky コマンドに gtp imsi キーワードを指定しなかった場合は、replicate casa コマンドがサポートされません。これは、セッションが持続されず、何も複製されないためです。

ステップ 15

replicate interval interval

Router(config-slb-vserver)# replicate interval 20

（任意）IOS SLB 仮想サーバの複製配信間隔を設定します。

Home Agent Director はこのコマンドをサポートしません。

virtual コマンドに service gtp キーワードを指定して、sticky コマンドに gtp imsi キーワードを指定しなかった場合は、replicate casa コマンドがサポートされません。これは、セッションが持続されず、何も複製されないためです。

ステップ 16

replicate slave

Router(config-slb-vserver)# replicate slave

（任意）IOS SLB 仮想サーバの冗長ルート プロセッサのステートフル バックアップをイネーブルにします。

Home Agent Director はこのコマンドをサポートしません。

virtual コマンドに service gtp キーワードを指定して、sticky コマンドに gtp imsi キーワードを指定しなかった場合は、replicate casa コマンドがサポートされません。これは、セッションが持続されず、何も複製されないためです。

（注） replicate slave が設定された 1 つのスーパーバイザ エンジンを使用している場合は、そのスーパーバイザで out-of-sync メッセージを受信する可能性があります。

ステップ 17

sticky {duration [group group-id] [netmask netmask] | asn msid [group group-id] | gtp imsi [group group-id] | radius calling-station-id | radius framed-ip [group group-id] | radius username [msid-cisco] [group group-id]}

Router(config-slb-vserver)# sticky 60 group 10

（任意）クライアント接続の間隔が指定した期間を超えるまで、同じクライアントからの接続が同じ実サーバを使用するように指定します。

VPN サーバ ロード バランシングの場合、15 秒以上の duration を指定します。

GPRS ロード バランシングおよび Home Agent Director は、このコマンドをサポートしません。

ステップ 18

synguard syn-count interval

Router(config-slb-vserver)# synguard 50

（任意）SYN フラッド サービス拒否攻撃を阻止するために、仮想サーバによって管理される TCP Synchronize Sequence Number（SYN）のレートを指定します。

（注） GPRS ロード バランシングおよび Home Agent Director は、このコマンドをサポートしません。

ステップ 19

inservice [standby group-name] [active]

Router(config-slb-vserver)# inservice

仮想サーバをイネーブルにします。