Cisco Nexus 1000V トラブルシューティング ガイド リリース 4.2(1)SV1(5.1)

VEM から見たポート

Nexus1000V では、各 VEM での仮想ポートと物理ポートが区別されます。図 11-1 は、Nexus1000V スイッチ上のポートが VEM 内の物理 VMware ポートと仮想 VMware ポートにどのようにバインドされるかを示します。

図 11-1 VEM から見たポート

スイッチの仮想側には、一緒にマッピングされる次の 3 つのポート レイヤがあります。

• 仮想 NIC：VMware 内には 3 タイプの仮想 NIC があります。仮想 NIC（vnic）は、VM の一部であり、スイッチに接続されたホストの物理ポートを表します。仮想カーネル NIC（vmknic）は、管理のハイパーバイザ、VMotion、iSCSI、NFS、およびカーネルに必要とされるその他のネットワーク アクセスによって使用されます。このインターフェイスは、ハイパーバイザ自体の IP アドレスを伝送し、仮想イーサネット ポートにもバインドされます。vswif（示されていない）は、COS ベースのシステムにしか現れず、VMware 管理ポートとして使用されます。これらの各タイプが、Nexus1000V 内の Veth ポートにマッピングされます。

• 仮想イーサネット ポート（VEth）：VEth ポートは、Cisco Nexus 1000V Distributed Virtual Switch（DVS; 分散仮想スイッチ）上のポートです。Cisco Nexus 1000V は、VEth ポート 0 ～ N のフラットな空間を持ちます。仮想ケーブルは、VM を実行するホストに移動されるこれらの VEth ポートに接続されます。

VEth ポートは、ポート グループに割り当てられます。

• ローカル仮想イーサネット ポート（lveth）：各ホストが、いくつものローカル VEth ポートを持ちます。これらのポートは、ホスト上で必要とされる VEth ポート用に動的に選択されます。

これらのローカル ポートは、移動することはなく、モジュール-ポート番号方式によってアドレス指定可能です。

スイッチの物理側では、下から上に向かって次のようになっています。

• VMware 内の各物理 NIC は、vmnic と呼ばれるインターフェイスによって表されます。vmnic 番号は、VMware のインストール時または新しい物理 NIC がインストールされたときに割り当てられ、ホストの寿命を通じて同じまま保たれます。

• ホスト上の各アップリンク ポートは、物理インターフェイスを表します。これは、lveth ポートと非常によく似た動作をしますが、物理ポートはホスト間で移動しないため、マッピングはアップリンク ポートと vmnic の間で 1:1 です。

• Nexus1000V スイッチに追加された各物理ポートが、ハードウェア ベースのスイッチ上にあるのとまったく同じように、物理イーサネット ポートとして現れます。

アップリンク ポートの概念は、完全に VMware によって扱われ、ポート設定を vmnics に関連付けるために使用されます。アップリンクの番号と vmnic の番号の間には固定した関係はありません。これらは、ホストごとに異なっていてもかまわず、ホストの寿命を通じて変更可能です。VSM 上では、イーサネット インターフェイス番号（イーサネット 2/4 など）は、アップリンクの番号ではなく vmnic の番号から導出されます。

VSM から見たポート

図 11-2 に、VSM から見たポートを示します。

図 11-2 VSM から見たポート

ポート タイプ

次のタイプのポートを使用できます。

• Veth（仮想イーサネット インターフェイス）は、次のいずれか 1 つと関連付けできます。

– ESX ホスト上の仮想マシンの VNIC

– ESX ホストの VMKNIC

– ESX COS ホストの VSWIF

• Eth（物理イーサネット インターフェイス）：ESX ホスト上の物理 NIC に対応します。

• Po（ポート チャネル インターフェイス）：ESX ホストの物理 NIC は、まとめて 1 つの論理インターフェイスにすることができます。この論理バンドルが、ポート チャネル インターフェイスと呼ばれます。

レイヤ 2 スイッチングの詳細については、『 Cisco Nexus 1000V Layer 2 Switching Configuration Guide, Release 4.2(1)SV1(5.1) 』を参照してください。

VEM ポート間の接続の確認

VEM 上の VEth ポート間の接続を確認するには、次の手順を実行します。

ステップ 1 VSM 上で、 show vlan コマンドを入力して、ポートに関連付けられている VLAN の状態を確認します。ポートに関連付けられている VLAN がアクティブでない場合は、ポートはおそらくダウンしています。この場合は、VLAN を作成して、アクティブにする必要があります。

ステップ 2 VSM 上のポートの状態を見るには、 show interface brief コマンドを入力します。

ステップ 3 module vem module-number execute vemcmd show port コマンドを実行して、VEM 上に現れているポートと、そのローカル インターフェイス インデックス、VLAN、タイプ（物理か仮想か）、CBL 状態、ポート モード、およびポート名を表示します。

出力の中で注目する必要のある主要項目は、次のとおりです。

• ポートの状態。

• CBL。

• モード。

• 接続されているデバイスの名前。

• トラブルシューティングしようとしているポートの LTL。この情報は、インターフェイス名が表示されないような他の VEM コマンドでインターフェイスをすばやく見つけるのに役立ちます。

• ポートの状態が UP になっていることの確認。UP になっていない場合は、VSM 上のポートの設定を確認してください。

ステップ 4 特定の VEM 上にある VLAN およびそのポートのリストを表示するには、 module vem module-number execute vemcmd show bd コマンドを次のように使用します。

ポートが特定の VLAN に属していることを確認しようとしている場合は、必ずその VLAN のポート リスト内のポート名または LTL を見てください。

VEM 間の接続の確認

2 つの個別の VEM 上にある VEth ポート間の接続を確認するには、次の手順を実行します。

ステップ 1 show vlan コマンドを実行して、ポートに関連付けられている VLAN が VSM 上に作成されているか確認します。

ステップ 2 show interface brief コマンドを実行して、ポートが VSM 内で UP になっていることを確認します。

ステップ 3 VEM 上で、 module vem 3 execute vemcmd show port コマンドを実行して、2 つのポートの CBL の状態が転送用の値である 1（アクティブ）に設定されているか確認します。

ステップ 4 VEM 上で、 module vem 3 execute vemcmd show bd コマンドを実行して、2 つの VEth ポートが、それらが通信しようとしている相手 VLAN のフラッディング リストに入っているか確認します。

ステップ 5 VEM が接続されているアップリンク スイッチが、ポートの属している VLAN を伝送していることを確認します。

ステップ 6 アップストリーム スイッチのポートから、VEM 上の pnic（VLAN を伝送するはずのもの）が接続されているポートを探します。

n1000v# show cdp neighbors

PNIC（Eth 5/2）は、ポート Gig1/38 上の swordfish-6k-2 に接続されています。

ステップ 7 アップストリーム スイッチにログインして、ポートが、探している VLAN を許可するように設定されていることを確認します。

この出力では、VLAN 1、60 ～ 69、231 ～ 233 がポート上で許可されています。注目している VLAN が許可されている VLAN のリストに入っていない場合は、それをポートの許可される VLAN リストに追加してください。

トラフィック中断の特定

次の手順を使用して、異なる複数の VEM 上の VM 間でトラフィックが伝送されなくなった原因を特定します。

ステップ 1 show port-profile name コマンドの出力から、次の情報を確認します。

• 設定したコントロール VLAN とパケット VLAN が存在する（例では、3002 と 3003 が該当）。

• 設定での物理 NIC が VM の VLAN を伝送する場合に、その VLAN も許可されている VLAN リストに入っている。

ステップ 2 VM 内で、次のコマンドを使用して、イーサネット インターフェイスが UP になっていることを確認します。

ifconfig -a

UP になっていない場合は、その NIC を VM から削除し、別の NIC を追加することを検討します。

ステップ 3 任意の sniffer ツールを使用して、ARP 要求とその応答が VM インターフェイス上で受信されることを確認します。

ステップ 4 アップストリーム スイッチ上で、次のコマンドを使用して、IP と MAC アドレスの関連付けを探します。

debug arp
show arp

ステップ 5 これで手順は完了です。

制限事項と制約事項

MS-NLB の自動スタティック MAC 学習をディセーブルにしようとした際に次のいずれかのコンフィギュレーションが存在する場合は、これらの機能をサポートしていないため、Syslog が生成されます。

• PVLAN ポート

• 不明なユニキャスト フラッド ブロッキング（UUFB）で設定されているポート

• switchport port-security mac-address sticky で設定されているポート

vEthernet 上での自動スタティック MAC 学習のディセーブル化

vEthernet（vEth）を正常に設定するには、事前に自動スタティック MAC 学習をディセーブルにしておく必要があります。

インターフェイス コンフィギュレーション モードで、次のコマンドを使用します。

ポート プロファイル コンフィギュレーション モードで、次のコマンドを使用します。

VSM のステータスの確認

NLB のユニキャスト モード設定が機能しない場合は、仮想スーパーバイザ モジュール（VSM）のステータスを確認します。

vEth またはポート プロファイル ポート プロファイル コンフィギュレーションまたはその両方で、 no mac auto-static-learn がリストされていることを確認します。

VSM のステータスを生成するには、インターフェイス コンフィギュレーション モードで、次のコマンドを使用します。

switch(config-if)# show running-config int veth1

VSM のステータスを生成するには、ポート プロファイル コンフィギュレーション モードで、次のコマンドを使用します。

switch(config-if)# show running-config port-profile ms-nlb

VEM のステータスの確認

NLB のユニキャスト モード設定が機能しない場合は、仮想イーサネット モジュール（VEM）のステータスを確認します。次の点をチェックします。

• MS-NLB veths がディセーブルであることを確認します。

• MS-NLB shared-MAC（02:BF で開始）がレイヤ 2（L2）MAC テーブルにリストされていないことを確認します。

VEM のステータスを生成するには、次のコマンドを使用します。

~ # vemcmd show port auto-smac-learning

VLAN59 の L2 MAC テーブルを生成するには、次のコマンドを使用します。

~ # vemcmd show l2 59

Bridge domain 15 brtmax 4096, brtcnt 6, timeout 300

VLAN 59, swbd 59, ""

Flags: P - PVLAN S - Secure D - Drop