- このマニュアルについて
- GPRS および UMTS の概要
- ゲートウェイ GPRS サポート ノード （GGSN）の設定プランニング
- GGSN での GTP サービスの設定
- GGSN での IPv6 PDP サポートの設定
- ゲートウェイ GPRS サポート ノード （GGSN）の GPRS トンネリング プロトコル （GTP）セッション冗長性の設定
- GGSN での課金の設定
- 拡張サービス認識課金の実装
- GGSN へのネットワーク アクセスの設定
- GGSN での PPP サポートの設定
- GGSN での QoS の設定
- GGSN でのセキュリティの設定
- GGSN でのダイナミック アドレッシングの設 定
- GGSN でのロード バランシングの設定
- モニタリング通知
Cisco GGSN リリース 9.2 コンフィギュレーション ガイド
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年6月15日
章のタイトル： ゲートウェイ GPRS サポート ノード （GGSN）の設定プランニング
ゲートウェイ GPRS サポート ノード（GGSN）の設定プランニング
この章では、Gateway GPRS Support Node（GGSN; ゲートウェイ GPRS サポート ノード）を設定する前に理解しておく必要がある情報について説明します。
•
「前提条件」
• 「制約事項」
前提条件
GGSN を実装するプラットフォームに応じて前提条件は異なります。ここでは、GGSN をネットワーク内に設定する前に、従う必要がある一般的なガイドラインを示します。
• 「はじめに」
はじめに
Cisco GGSN リリース 9.0 は、Cisco 7600 シリーズ ルータ プラットフォームの Cisco Service and Application Module for IP（SAMI）でサポートされています。
GGSN の設定を開始する前に、モバイル ユーザが GGSN を使用してアクセスできるようにするネットワークがわかっている必要があります。ネットワークを識別したあと、ネットワークに設定するインターフェイスを計画し、これらのネットワークへの関連アクセス ポイントを計画して、GGSN でそれらを設定します。
たとえば、Public Data Network（PDN; 公衆データ網）経由のインターネット アクセスに加えて、2 つのプライベート企業イントラネットへのアクセスをユーザに提供するとします。この場合、ユーザが PDN にアクセスできるようにするために 1 つ、2 つのプライベート イントラネットのそれぞれに 1 つずつ、合計 3 つのアクセス ポイントを設定する必要があります。
プラットフォームの前提条件
Cisco 7600 シリーズ ルータ プラットフォームに GGSN を設定する場合、次の項に示す要件が満たされていることを確認します。
必要なハードウェアおよびソフトウェア
Cisco 7600 シリーズ インターネット ルータ プラットフォームに Cisco GGSN リリース 9.2 を実装するには、次のハードウェアおよびソフトウェアが必要です。
• ネットワークに接続するためのポートを持つ任意のモジュール
• Cisco 7600 シリーズ ルータおよび Cisco IOS リリース 12.2(33)SRC 以降が稼動している次のスーパーバイザ エンジンのいずれか
– マルチレイヤ スイッチ フィーチャ カード 3 を搭載した Cisco 7600 シリーズ Supervisor Engine 720（WS-SUP720）
– マルチレイヤ スイッチ フィーチャ カード 3 およびポリシー フィーチャ カード 3B を搭載した Cisco 7600 シリーズ Supervisor Engine 720（WS-SUP720-3B）
– マルチレイヤ スイッチ フィーチャ カード 3 およびポリシー フィーチャ カード 3BXL を搭載した Cisco 7600 シリーズ Supervisor Engine 720（WS-SUP720-3BXL）
– Cisco SAMI で LCP ROMMON Version 12.2(121) 以降が稼動している、マルチレイヤ スイッチ フィーチャ カードを搭載した Cisco 7600 シリーズ Supervisor Engine 32（WS-SUP32-GE-3B）
– Cisco SAMI で LCP ROMMON Version 12.2(121) 以降が稼動している、マルチレイヤ スイッチ フィーチャ カードおよび 10 ギガビット イーサネット アップリンクを搭載した Cisco 7600 シリーズ Supervisor Engine 32（WS-SUP32-10GE-3B）
または、Cisco IOS リリース 12.2(33)SRE 以降が稼動している次の Cisco 7600 シリーズ ルート スイッチ プロセッサのいずれか
– Distributed Forwarding Card 3C を搭載した Cisco 7600 シリーズ Route Switch Processor 720（RSP720-3C-GE）
– Distributed Forwarding Card 3CXL を搭載した Cisco 7600 シリーズ Route Switch Processor 720（RSP720-3CXL-GE）
スーパーバイザ エンジンで稼動している Cisco IOS リリースのアップグレードの詳細については、『Release Notes for Cisco IOS Release 12.2SR』の「Upgrading to a New Software Release」の項を参照してください。Cisco SAMI 上の LCP ROMMON イメージの確認およびアップグレードについては、『 Cisco Service and Application Module for IP User Guide 』を参照してください。
（注） スーパーバイザ エンジンで必要な Cisco IOS ソフトウェアは、使用するスーパーバイザ エンジンおよび Cisco SAMI プロセッサで稼動している Cisco モバイル ワイヤレス アプリケーションに依存します。
GPRS トンネリング プロトコル（GTP）セッション冗長性
上記の必要なハードウェアおよびソフトウェアに加えて、GPRS Tunneling Protocol Session Redundancy（GTP-SR; GPRS トンネリング プロトコル セッション冗長性）の実装には少なくとも次のものが必要です。
• 1 ルータ実装では、Cisco 7600 シリーズ ルータに 2 つの Cisco SAMI
• 2 ルータ実装では、Cisco 7600 シリーズ ルータのそれぞれに 1 つの Cisco SAMI
必要なハードウェアおよびソフトウェアに加えて、拡張サービス認識課金の実装には、さらに Cisco Content Services Gateway - 2nd Generation ソフトウェアが稼動している Cisco SAMI が各 Cisco 7600 シリーズ ルータに必要です。
必要な基本設定
スイッチからネットワーク内のさまざまな要素への接続を確立したあと、Cisco SAMI 上で GGSN を実装およびカスタマイズする前に次の基本設定を完了しておく必要があります。
1. 各 GGSN インターフェイスにレイヤ 3 ルーテッド VLAN が作成されているようにします。たとえば、次のインターフェイスに VLAN を作成します。
– Gn VLAN：Gn インターフェイスを相互接続します。
– Ga VLAN：Ga インターフェイスを相互接続します。
– AAA/OAM/DHCP VLAN：Authentication, Authorization, and Accounting（AAA; 認証、認可、アカウンティング）、Operation, Administration, and Maintenance（OAM; 運用管理および保守）、および Dynamic Host Configuration Protocol（DHCP）の機能に使用される GGSN インターフェイスを相互接続します。
– Access Point Name（APN; アクセス ポイント ネーム）Gi インターフェイスごとに 1 つの VLAN
VLAN は VLAN データベース モードまたはグローバル コンフィギュレーション モードから設定できます。拡張範囲 VLAN は VLAN データベース モードでは設定できません。拡張範囲 VLAN を設定できるのはグローバル コンフィギュレーション モードだけです。
（注） Route Processor Redundancy Plus（RPR+）冗長性は、VLAN データベース モードで入力された設定をサポートしません。RPR（+）を使用した冗長スーパーバイザ モジュールで高可用性を設定している場合は、VLAN データベース モードではなくグローバル コンフィギュレーション モードで VLAN を設定してください。そうしないと、VLAN 情報が冗長スーパーバイザ モジュールと同期化されません。
グローバル コンフィギュレーションモードから VLAN を設定するには、次のコマンドを使用します。
Enter configuration commands, one per line. End with CNTL/Z.
Sup(config)#vlan 222
Sup(config-vlan)#end
Sup#
上記の例では、VLAN 222 はレイヤ 2 スイッチド VLAN です。この VLAN に関連付けられているサブネットは、スーパーバイザ エンジンのルーティング テーブルに認識されていません。VLAN 222 をレイヤ 3 スイッチド VLAN（またはルーテッド VLAN）として設定するには、スーパーバイザ エンジンで VLAN 222 インターフェイスを設定して、このインターフェイスに IP アドレスを割り当てます。
次に、スーパーバイザ エンジンで VLAN を設定する例を示します。
VLAN 設定の詳細については、『 Cisco 7600 Series Cisco IOS Software Configuration Guide 』を参照してください。
2. Cisco IOS ソフトウェアの Server Load Balancing（SLB; サーバ ロード バランシング）機能がインストールされ、GTP ロード バランシング用に設定されているようにします。詳細については、「 IOS Server Load Balancing 」フィーチャ モジュールおよび「GGSN でのロード バランシングの設定」を参照してください。
3. 複数の Switch Virtual Interface（SVI; スイッチ仮想インターフェイス）をイネーブルにし、VLAN を VLAN グループに割り当ててから、次のコマンドを使用して VLAN グループを SAMI に割り当てることで、SAMI に対するトラフィックを許可します。
（注） VLAN ID はスーパーバイザ エンジンおよび Cisco SAMI 設定の VLAN ID と一致している必要があります。Cisco SAMI の設定の詳細については、『Cisco Service and Application Module for IP User Guide』を参照してください。
4. Cisco SAMI PowerPC（PPC）に設定されている各 GGSN インスタンスにスタティック ルートが設定されているようにします。
Cisco SAMI PPC の各 GGSN インスタンスで、次の点を確認します。
1. スーパーバイザ エンジンにスタティック ルートが設定されているようにします。
2. 802.1Q カプセル化をイネーブルにしたサブインターフェイスが、スーパーバイザ エンジンに作成した各 VLAN に設定されているようにします。
次に、スーパーバイザ エンジンに設定されている VLAN 103 への Gn サブインターフェイスを GGSN で設定する例を示します。
– Ga サブインターフェイス：「課金ゲートウェイへのインターフェイスの設定」
– Gn サブインターフェイス：「SGSN へのインターフェイスの設定」
– Gi サブインターフェイス：「PDN へのインターフェイスの設定」
設定例
次に、スーパーバイザ エンジンおよび Cisco SAMI PPC で稼動している GGSN インスタンスの基本設定例を示します。
制約事項
Cisco GGSN の設定時には、次の点に注意してください。
• GGSN でサポートされる PDP コンテキストの最大数の実質的な上限は、使用されるメモリおよびプラットフォームと GGSN 設定によって異なります（Point-to-Point Protocol（PPP; ポイントツーポイント プロトコル）の方式が端末装置およびモバイル終端を超えてパケットを転送するように設定されているかどうか、Dynamic Feedback Protocol（DFP）が使用されているか、またはメモリ保護機能がイネーブルか、サポートされている PDP コンテキスト作成のレートなどによって異なります）。
（注） DFP では、PPP PDP を IP PDP と比較します。1 つの PPP PDP は 8 つの IP PDP と等しくなり、1 つの IPv6 PDP は 8 つの IPv4 PDP と等しくなります。
表 2-1 は、1 GB のメモリ オプションの Cisco SAMI でサポートできる PDP コンテキストの最大数を示しています。 表 2-2 は、2 GB のメモリ オプションの Cisco SAMI でサポートできる PDP コンテキストの最大数を示しています。
|
|
|
|
|---|---|---|
|
|
|
|
|---|---|---|
• CPU 高使用率による問題を回避するために、次のような設定を推奨します。
– 起動時の CPU 使用率を抑えるには、グローバル コンフィギュレーション モードで no logging console コマンドを設定して、コンソール端末へのロギングをディセーブルにします。
– ピアの Hello パケットを処理する準備が完了するまで Hot Standby Router Protocol（HSRP; ホット スタンバイ ルータ プロトコル）インターフェイスが自身をアクティブとして宣言しないようにするには、HSRP グループの初期化の前に HSRP インターフェイスで standby delay minimum 100 reload 100 interface コンフィギュレーション コマンドを使用して遅延期間を設定します。
– PPP PDP の処理（作成および削除）が増大する期間など、その他の理由による CPU 高使用率の問題を最小限に抑えるには、 no logging event link-status インターフェイス コマンドを使用して、GGSN のすべての仮想テンプレート インターフェイスでインターフェイス データ リンク ステータスの変更通知をディセーブルにします。
サービス認識 GGSN の実装では、次のようなその他の特記事項、制限事項、および制約事項が適用されます。
• Content Services Gateway - 2nd Generation（CSG2）と GGSN の間で Remote Authentication Dial-In User Service（RADIUS）アカウンティングがイネーブルになり、PDP コンテキストのユーザ情報を含む Known User Entries Table（KUT; 認識ユーザ エントリ テーブル）エントリが読み込まれます。
• CSG2 は、すべての GGSN インターフェイスのクォータ サーバ アドレスで設定されている必要があります。
• CSG2 上のサービス ID は、Diameter Credit Control Application（DCCA）サーバ上のカテゴリ ID と一致する数値文字列として設定されます。
• RADIUS を使用しない場合、Cisco CSG2 は GGSN 上の RADIUS エンドポイントとして設定されます。
• Serving GPRS Support Node（SGSN; サービング GPRS サポート ノード）では、GPRS Tunneling Protocol（GTP; GPRS トンネリング プロトコル）N3 要求と T3 再送信の数に設定されている値は、使用可能なすべてのサーバ タイマー（RADIUS、DCCA、および CSG2）の合計よりも大きい必要があります。
特に、SGSN N3*T3 は次の値よりも大きい必要があります。
2 x RADIUS タイムアウト + N x DCCA タイムアウト + CSG2 タイムアウト
– N は、サーバ グループで設定されている Diameter サーバの数を示します。
（注） デフォルトより低い N3* T3 を設定すると、TCP ベースの遅い課金パスに影響を与える可能性があります。
その他の参考資料
基本接続の実装に関連するその他の情報については、次の項を参照してください。
• 「関連資料」
• 「規格」
関連資料
• 『 Release Notes for Cisco GGSN Release 9.0 on the Cisco SAMI, Cisco IOS Release 12.4(22)YE1 』
• 『 Cisco Service and Application Module for IP User Guide 』
• 『 Cisco IOS Network Management Configuration Guide 』
• 『 Release Notes for Cisco IOS Release 12.2SR for the Cisco 7600 Series Routers 』
• 『 Cisco 7600 Series Cisco IOS Software Configuration Guide 』
• 『 Cisco 7600 Series Cisco IOS Command Reference 』
• 『 Cisco IOS Quality of Service Solutions Configuration Guide , Cisco IOS Release 12.4』
• 『Cisco IOS Configuration Guides and Command References, Release 12.4』
規格
Cisco GGSN リリース 9.0 は、次の Third Generation Partnership Program（3GPP; 第 3 世代パートナーシップ プログラム）規格をサポートしており、以前の 3GPP Technical Specifications（TS; 技術仕様）と下位互換性があります。
|
|
|
|
|
|---|---|---|---|
（注） Cisco GGSN リリース 9.0 は、上記 TS の一部のセクションに対する限定サポートを提供しています。
管理情報ベース（MIB）
• CISCO-GGSN-SERVICE-AWARE-MIB
• CISCO-GPRS-GTP-CAPABILITY-MIB
Management Information Base（MIB; 管理情報ベース）の詳細については、次の URL を参照してください。
http://www.cisco.com/public/sw-center/netmgmt/cmtk/mibs.shtml
コメント要求（RFC）
• RFC 1518、 An Architecture for IP Address Allocation with CIDR （Classless Inter-Domain Routing（CIDR）を使用した IP アドレス割り当てのアーキテクチャ）
• RFC 1519、 Classless Inter-Domain Routing (CIDR): an Address Assignment and Aggregation Strategy （Classless Inter-Domain Routing（CIDR）：アドレス割り当ておよび集約方式）
• RFC 1661、 The Point-to-Point Protocol (PPP) （ポイントツーポイント プロトコル（PPP））
• RFC 2461、 Neighbor Discovery for IP Version 6 (IPv6) （IP Version 6（IPv6）の近隣探索）
• RFC 2462、 IPv6 Stateless Address Autoconfiguration （IPv6 ステートレス アドレス自動設定）
• RFC 2475、 An Architecture for Differentiated Services （ディファレンシエーテッド サービスのアーキテクチャ）
• RFC 3162、 RADIUS and IPv6 （RADIUS および IPv6）
• RFC 3588、 Diameter Base Protocol （Diameter 基本プロトコル）
• RFC 3720、 Internet Small Computer Systems Interface (iSCSI) （インターネット スモール コンピュータ システム インターフェイス（iSCSI））
• RFC 4006、 Diameter Credit-Control Application （Diameter クレジットコントロール アプリケーション）
シスコのテクニカルサポート
シスコ テクニカルサポート Web サイトには、製品、テクノロジー、ソリューション、テクニカル ティップス、およびツールへのリンクなど、数千ページに及ぶ検索可能なテクニカル コンテンツが掲載されています。登録されている Cisco.com ユーザは、このページからさらに詳細なコンテンツにアクセスできます。
フィードバック