グレースフル挿入と削除を使用してスイッチを正常に取り出し、そのスイッチをネットワークから分離して、デバッグ操作やアップグレード操作を実行することができます。スイッチは、最小限のトラフィックの中断だけで、通常の転送パスから取り外されます。デバッグ操作やアップグレード操作の実行が終了したら、グレースフル挿入を使用して、そのスイッチを完全な運用（通常）モードに戻すことができます。

スイッチをメンテナンス モードにすると、すべての設定済みのレイヤ 3 コントロール プレーンがネットワークから分離されます。この状態では、直接接続されたルートは取り消されたり変更されたりしません。通常モードが復元されると、すべてのルートのアドバタイズメントが復元されます。

グレースフル削除では、すべてのプロトコルと vPC ドメインが正常に停止し、スイッチはネットワークから分離されます。グレースフル挿入では、すべてのプロトコルと vPC ドメインが復元されます。

次のプロトコルは、IPv4 と IPv6 両方のアドレス ファミリでサポートされます。

• Border Gateway Protocol（BGP）

• Enhanced Interior Gateway Routing Protocol（EIGRP）

• Intermediate System-to-Intermediate System（ISIS）

• Open Shortest Path First（OSPF）

• Protocol Independent Multicast（PIM）

• Routing Information Protocol（RIP）

（注）	グレースフル挿入と削除の場合、PIM プロトコルは vPC 環境にのみ適用できます。グレースフル削除の間、vPC 転送ロールがマルチキャスト トラフィックのすべてのノースバウンド送信元に対する vPC ピアに転送されます。

グレースフル挿入と置換（GIR）には、設定に関し、次の注意事項と制約事項があります。

• Cisco NX-OS リリース 9.2(1) 以降では、L2 グレースフル挿入および置換がサポートされています。通常モードからメンテナンス モードに移行すると、MCT がダウンし、垂直型トラフィックが収束します。ゼロ パケット損失はサポートされていません。次の表に、各 VPC ポートに 2 ポート メンバー、60k MACスケールを持つ 10 の vPC でのトラフィック コンバージェンスの例を示します。

  表 1.

  トリガー	ロール	垂直型トラフィック	逆垂直型トラフィック
  通常からメンテナンス モードへ	プライマリ	760 ms	1320 ms
  メンテナンス モードから通常モードへ	プライマリ	13155 ms	27980 ms
  通常からメンテナンス モードへ	セカンダリ	300 ミリ秒	1375 ms
  メンテナンス モードから通常モードへ	セカンダリ	15905 ms	23350 ms

• Cisco NX-OS リリース 9.2(1) 以降では、OSPF の分離オプションを設定すると、直接ルートとスタブルートが最大メトリック ルートとしてアドバタイズされます。その結果、1 つの vPC スイッチだけが分離されている場合、SVI ホストへの垂直型トラフィックは vPC ピアを通過します。

• 通常モードとメンテナンス モードの新しいカスタム プロファイルを作成する前に、すべての既存のカスタムプロファイルを削除してください。

• Cisco NX-OS リリース 9.3(5) 以降、include-local オプションが既存の isolate コマンドに追加されています。ただし、include-local オプションは router bgp のみに適用されます。

グレースフル挿入と削除（GIR）のワークフローを完了する手順は、次のとおりです。

1. （任意）メンテナンス モード プロファイルを作成します（メンテナンス モード プロファイルの設定 を参照）。

2. （任意）通常モード プロファイルを作成します（通常モード プロファイルの設定 を参照）。

3. グレースフル削除をトリガーする前のスナップショットを取得します（スナップショットの作成 を参照）。

4. グレースフル削除をトリガーして、スイッチをメンテナンス モードにします（グレースフル削除のトリガー を参照）。

5. グレースフル挿入をトリガーして、スイッチを通常モードに戻します（グレースフル挿入のトリガー を参照）。

6. グレースフル挿入をトリガーした後のスナップショットを取得します（スナップショットの作成 を参照）。

7. show snapshots compare コマンドを使用して、グレースフル削除と挿入の前後のスイッチの運用データを比較して、すべてが想定どおりに動作していることを確認します（GIR 設定の確認 を参照）。

リリース 7.0(3)I5(1) 以降、メンテナンス モードの次の機能拡張が Cisco Nexus 9000 シリーズ スイッチに追加されました。

• システム メンテナンス シャットダウン モードで次のメッセージが追加されます。

  NOTE: The command system interface shutdown will shutdown all interfaces excluding mgmt 0.

• CLI コマンドを入力すると、system mode maintenance によって孤立ポートがチェックされ、アラートが送信されます。

• 隔離モードで vPC が設定されると、次のメッセージが追加されます。

  NOTE: If you have vPC orphan interfaces, please ensure vpc orphan-port suspend is configured under them, before proceeding further.

• カスタム プロファイル設定：新しい CLI コマンド、system mode maintenance always-use-custom-profile がカスタム プロファイル設定に追加されます。新しい CLI コマンド、system mode maintenance non-interactive は Cisco Nexus 9000 シリーズ スイッチのみに追加されます。これにより、確認を行わずに、または CLI セッションに各ステップを出力することなく、メンテナンス モードまたは通常モードへの移行を容易に行うことができます。

  ループバック インターフェイスがデバイス上の IP アドレスで設定され、このデバイスがピアデバイスにアドバタイズされると、デバイス（ループバック インターフェイスを含む）はメンテナンス モードに移行します。このような場合、 system interface shutdown がデバイスで設定されている場合は、カスタム メンテナンス プロファイルを使用します。

  （メンテナンスまたは通常モードで）カスタム プロファイルを作成すると、次のメッセージが表示されます。

  Please use the command system mode maintenance always-use-custom-profile  if you want to always use the custom profile.

• after_maintenance スナップショットが取得される前に遅延が追加されました。no system mode maintenance コマンドは、通常モードのすべての設定が適用され、モードが通常モードに変更され、after_maintenance スナップショットを取得するためのタイマーが開始されると終了します。タイマーの期限が切れると、after_maintenance スナップショットがバックグラウンドで取得され、スナップショットが完了すると新しい警告 Syslog、MODE_SNAPSHOT_DONE が送信されます。

  CLI コマンド no system mode maintenance の最終出力は、after_maintenance スナップショットが生成されるタイミングを示します。

  The after_maintenance snapshot will be generated in <delay> seconds. After that time, please use show snapshots compare before_maintenance after_maintenance to check the health of the system. The timer delay for the after_maintenance snapshot is defaulted to 120 seconds but it can be changed by a new configuration command.

  after_maintenance snapshot のタイマー遅延を変更する新しい設定コマンドは、system mode maintenance snapshot-delay <seconds> です。この設定は、デフォルト設定の 120 秒を 0 ～ 65535 の任意の値に上書きします。これは ASCII 設定で表示されます。

  現在のスナップショット遅延の値を表示する新しい show コマンド、show maintenance snapshot-delay も追加されています。この新しい show コマンドでは、XML 出力がサポートされています。

• システムがメンテナンス モードであるときに表示される CLI インジケータが追加されました（例：switch(m-mode)#）。

• CLI リロードまたはシステム リセットによってデバイスがメンテナンス モードから通常モードおよびその逆に移行するときの SNMP トラップのサポートが追加されました。snmp-server enable traps mmode cseMaintModeChangeNotify トラップは、メンテナンス モードのトラップ通知の変更を有効にするために追加されました。snmp-server enable traps mmode cseNormalModeChangeNotify は、通常モードへのトラップ通知の変更を有効にするために追加されました。デフォルトでは両方のトラップが無効になっています。

GIR の設定を表示するには、次のいずれかの作業を行います。

ボーダー ゲートウェイ プロトコル（BGP）の isolate モードではダイレクト ルートが撤回されないため、BGP での redistribute direct の設定でトラフィックが収集されます。次に、route-map コマンドを使用して BGP をイネーブルにし、isolate モードでダイレクト ルートを撤回する例を示します。

ポリシー設定

メンテナンス モードで route-map my-rmap-deny コマンドを使用して、タグ 200 が設定された SVI を除外します。

switch(config)# route-map my-rmap-deny deny 10
switch(config-route-map)# match tag 200
switch(config-route-map)# exit
switch(config)# route-map my-rmap-deny permit 20

メンテナンス モードで route-map my-rmap-permit コマンドを使用して、タグ 200 が設定された SVI を含めます。

switch(config)# route-map my-rmap-permit permit 10
switch(config-route-map)# match tag 200
switch(config-route-map)# exit
switch(config)# route-map my-rmap-permit permit 20

仮想 IP（vIP）/スイッチ仮想インターフェイス（SVI）の設定

switch(config)# interface loopback 200
switch(config-if)# ip address 192.0.2.100/8 tag 200
switch(config)# interface vlan 2
switch(config-if)# ip address 192.0.2.108/8 tag 200
....
switch(config)# interface vlan 3
switch(config-if)# ip address 192.0.2.102/8 tag 200

BGP の設定

switch(config)# feature bgp
switch(config)# router bgp 100
switch(config-router)# neighbor 192.0.2.100
....

メンテナンス モード プロファイル

switch# configure maintenance profile maintenance-mode
switch(config-mm-profile)# router bgp 200
switch(config-mm-profile-router)# address-family ipv4 unicast
switch(config-mm-profile-router-af)# redistribute direct route-map my-rmap-deny
switch(config-mm-profile-router-af)# exit
switch(config-mm-profile)# sleep instance 1 10

通常モード プロファイル

switch# configure maintenance profile normal-mode
switch(config-mm-profile)# router bgp 100
switch(config-mm-profile-router)# address-family ipv4 unicast
switch(config-mm-profile-router-af)# redistribute direct route-map my-rmap-permit
switch(config-mm-profile-router-af)# exit
switch(config-mm-profile)# sleep instance 1 20