Cisco Nexus 7000 シリーズ NX-OS インターフェイス コンフィギュレーション ガイド

ポート チャネルは複数の物理インターフェイスの集合体で、論理インターフェイスを作成します。1 つのポート チャネルに最大 8 つの個別アクティブ リンクをバンドルして、帯域幅と冗長性を向上させることができます。ポート チャネリングはまた、M シリーズ モジュールおよびこれらの物理インターフェイス全体でトラフィックのロード バランシングも行います。ポート チャネルの物理インターフェイスが少なくとも 1 つ動作していれば、そのポート チャネルは動作しています。

（注）	Cisco NX-OS リリース 5.1 以降では、F シリーズ モジュールのポート チャネルに最大 16 個のアクティブ リンクをバンドルすることができます。

ポート チャネルの一部になるように共有インターフェイスを設定できません。共有インターフェイスの詳細については、『Cisco NX-OS FCoE Configuration Guide for Cisco Nexus 7000 and Cisco MDS 9500』を参照してください。

レイヤ 2 ポート チャネルに適合するレイヤ 2 インターフェイスをバンドルすれば、レイヤ 2 ポート チャネルを作成できます。レイヤ 3 ポート チャネルに適合するレイヤ 3 インターフェイスをバンドルすれば、レイヤ 3 ポート チャネルを作成できます。レイヤ 3 ポート チャネルを作成したら、ポート チャネル インターフェイスに IP アドレスを追加してレイヤ 3 ポート チャネルにサブインターフェイスを作成できます。レイヤ 2 インターフェイスとレイヤ 3 インターフェイスを同一のポート チャネルで組み合わせることはできません。

Cisco NX-OS Release 4.2 から、ポート セキュリティをポート チャネルに適用できますポート セキュリティについては、『Cisco Nexus 7000 Series NX-OS Security Configuration Guide』を参照してください。ポート チャネル内のすべてのポートは、同じ仮想デバイス コンテキスト（VDC）にある必要があります。VDC にまたがってポート チャネルを設定することはできません。

ポート チャネルをレイヤ 3 からレイヤ 2 に変更することもできます。レイヤ 2 インターフェイスの作成については、「レイヤ 2 インターフェイスの設定」を参照してください。

変更した設定をポート チャネルに適用すると、そのポート チャネルのメンバ インターフェイスにもそれぞれ変更が適用されます。たとえば、スパニングツリー プロトコル（STP）パラメータをポート チャネルに設定すると、Cisco NX-OS ソフトウェアはこれらのパラメータをポート チャネルのそれぞれのインターフェイスに適用します。

（注）	レイヤ 2 ポートがポート チャネルの一部になった後に、すべてのスイッチポートの設定をポート チャネルで実行する必要があります。スイッチポートの設定を各ポート チャネル メンバに適用できません。レイヤ 3 の設定を各ポート チャネル メンバに適用できません。設定をポート チャネル全体に適用する必要があります。

サブインターフェイスが論理ポート チャネル インターフェイスの一部であっても、レイヤ 3 ポート チャネルにサブインターフェイスを作成できます。ポート チャネル サブインターフェイスの詳細については、「サブインターフェイス」の項を参照してください。

集約プロトコルが関連付けられていない場合でもスタティック ポート チャネルを使用して設定を簡略化できます。柔軟性を高めたい場合は LACP を使用できます。Link Aggregation Control Protocol（LACP）は IEEE 802.3ad で定義されています。LACP を使用すると、リンクによってプロトコル パケットが渡されます。共有インターフェイスでは LACP を設定できません。

LACP については、「LACP の概要」の項を参照してください。

ポート チャネルは、物理リンクをまとめて 1 つのチャネル グループに入れ、M シリーズ モジュール上の最大 8 の物理リンクの帯域幅を集約した単一の論理リンクを作ります。ポート チャネル内のメンバー ポートに障害が発生すると、障害が発生したリンクで伝送されていたトラフィックはポート チャネル内のその他のメンバー ポートに切り替わります。

（注）	Cisco NX-OS リリース 5.1 以降では、F シリーズ モジュールのポート チャネルに最大 16 個のアクティブ ポートを同時にバンドルすることができます。

最大 8 つのポートをスタティック ポート チャネルにバンドルできます。集約プロトコルは使用しません。M シリーズ モジュールでは、M シリーズ モジュールの最大 8 個のアクティブ ポートと最大 8 個のスタンバイ ポート、および F シリーズ モジュールの最大 16 個のポートをバンドルすることができます。

ただし、LACP をイネーブルにすればポート チャネルをより柔軟に使用できます。LACP を使ってポート チャネルを設定する場合とスタティック ポート チャネルを使って設定する場合では、手順が多少異なります（「ポート チャネルの設定」の項を参照）。

（注）	デバイスはポート チャネルに対するポート集約プロトコル（PAgP）をサポートしません。

各ポートにはポート チャネルが 1 つだけあります。ポート チャネルのすべてのポートには互換性があり、同じ速度とデュプレックス モードを使用します（「互換性要件」の項を参照）。集約プロトコルを使わずにスタティック ポート チャネルを実行する場合、物理リンクはすべて on チャネル モードです。このモードは、LACP をイネーブルにしない限り変更できません（「ポート チャネル モード」の項を参照）。

ポート チャネル インターフェイスを作成すると、ポート チャネルを直接作成できます。またはチャネル グループを作成して個別ポートをバンドルに集約させることができます。インターフェイスをチャネル グループに関連付けると、ポート チャネルがない場合は対応するポート チャネルが自動的に作成されます。この場合、ポート チャネルは最初のインターフェイスのレイヤ 2 またはレイヤ 3 設定を行います。最初にポート チャネルを作成することもできます。この場合は、Cisco NX-OS ソフトウェアがポート チャネルと同じチャネル番号の空のチャネル グループを作成してデフォルト レイヤ 2 またはレイヤ 3 設定を行い、互換性も設定します（「互換性要件」の項を参照）。ポート チャネル サブインターフェイスの作成および削除の詳細については、「レイヤ 3 インターフェイスの設定」を参照してください。

（注）	少なくともメンバ ポートの 1 つがアップしており、かつそのポートのチャネルが有効であれば、ポート チャネルは動作上アップ状態にあります。メンバ ポートがすべてダウンしていれば、ポート チャネルはダウンしています。

以下の図に、ポート チャネル インターフェイスを示します。

図 1. ポートチャネル インターフェイス

ポート チャネル インターフェイスは、レイヤ 2 またはレイヤ 3 インターフェイスとして分類できます。さらに、レイヤ 2 ポート チャネルはアクセス モードまたはトランク モードに設定できます。レイヤ 3 ポート チャネル インターフェイスのチャネル メンバにはルーテッド ポートがあり、場合によってはサブインターフェイスもあります。

Cisco NX-OS Release 4.2(1) から、スタティック MAC アドレスを使用してレイヤ 3 ポート チャネルを設定できます。この値を設定しない場合、レイヤ 3 ポート チャネルは、最初にアップになるチャネル メンバのルータ MAC を使用します。レイヤ 3 ポート チャネルでのスタティック MAC アドレスの設定については、『Cisco Nexus 7000 Series NX-OS Layer 2 Switching Configuration Guide』を参照してください。

アクセス モードまたはトランク モードでのレイヤ 2 ポートの設定については、「レイヤ 2 インターフェイスの設定」を、レイヤ 3 インターフェイスおよびサブインターフェイスの設定については、「レイヤ 3 インターフェイスの設定」を参照してください。

ポート チャネル インターフェイスには次の基本設定ができます。

• 帯域幅：この設定は情報目的で使用します。上位レベルプロトコルで使用されます。

• 遅延：この設定は情報目的で使用します。上位レベルプロトコルで使用されます。

• 説明

• Duplex

• フロー制御

• IP アドレス：IPv4 および IPv6

• 最大伝送単位（MTU）

• シャットダウン

• 速度

チャネル グループにインターフェイスを追加する場合、そのインターフェイスにチャネル グループとの互換性があるかどうかを確認するために、特定のインターフェイス属性がチェックされます。たとえば、レイヤ 2 チャネル グループにレイヤ 3 インターフェイスを追加できません。また Cisco NX-OS ソフトウェアは、インターフェイスがポート チャネル集約に参加することを許可する前に、そのインターフェイスの多数の動作属性もチェックします。

互換性チェックの対象となる動作属性は次のとおりです。

• （リンク）速度性能

• Access VLAN

• 許可 VLAN リスト

• レート モードのチェック。

• デュプレックス性能

• デュプレックス設定

• フロー制御性能

• フロー制御設定

• レイヤ 3 ポート：サブインターフェイスは不可

• MTU サイズ

• メディア タイプ、銅線またはファイバ

• Module Type

• ネットワーク層

• ポート モード

• SPAN：SPAN の始点または宛先ポートは不可

• 速度設定

• ストーム制御

• タグ付きまたは非タグ付き

• トランク ネイティブ VLAN

Cisco NX-OS で使用される互換性チェックの全リストを表示するには、show port-channel compatibility-parameters コマンドを使用します。

チャネル モードが on に設定されているインターフェイスは、スタティックなポート チャネルにだけ追加できます。また、チャネル モードが active または passive に設定されているインターフェイスは、LACP が実行されているポート チャネルにだけ追加できます。これらのアトリビュートは個別のメンバ ポートに設定できます。設定するメンバ ポートの属性に互換性がない場合、ソフトウェアはこのポートをポート チャネルで一時停止させます。

または、次のパラメータが同じ場合、パラメータに互換性がないポートを強制的にポート チャネルに参加させることもできます。

• （リンク）速度性能

• 速度設定

• デュプレックス性能

• デュプレックス設定

• フロー制御性能

• フロー制御設定

インターフェイスがポート チャネルに参加すると、一部のパラメータが削除され、ポート チャネルの値が次のように置き換わります。

• 帯域幅

• 遅延

• UDP の拡張認証プロトコル

• VRF

• IP アドレス（v4 および v6）

• MAC address

• スパニングツリー プロトコル

• NAC

• サービス ポリシー

• アクセス コントロール リスト（ACL）

インターフェイスがポート チャネルに参加または脱退しても、次に示す多くのインターフェイス パラメータは影響を受けません。

• ビーコン

• 説明

• CDP

• LACP ポート プライオリティ

• デバウンス

• UDLD

• MDIX

• レート モード

• シャットダウン

• SNMP トラップ

ポート チャネル インターフェイスにサブインターフェイスを設定し、ポート チャネルのメンバ ポートを削除すると、ポート チャネル サブインターフェイスの設定はメンバ ポートに伝わりません。

（注）	ポート チャネルを削除すると、すべてのメンバ インターフェイスはポート チャネルから削除されたかのように設定されます。

ポート チャネル モードについては、「LACP マーカー レスポンダ」の項を参照してください。

Cisco NX-OS ソフトウェアは、ポート チャネルにおけるすべての動作インターフェイス間のトラフィックをロード バランシングします。その際、フレーム内のアドレスをハッシュして、チャネル内の 1 つのリンクを選択する数値にします。ポート チャネルはデフォルトでロード バランシングを備えています。ポート チャネル ロード バランシングでは、MAC アドレス、IP アドレス、またはレイヤ 4 ポート番号を使用してリンクを選択します。ポート チャネル ロード バランシングは、送信元または宛先アドレスおよびポートの両方またはどちらか一方を使用します。

ロード バランシング モードを設定して、デバイス全体または指定したモジュールに設定したすべてのポート チャネルに適用することができます。モジュールごとの設定は、デバイス全体のロード バランシング設定よりも優先されます。デバイス全体に 1 つのロード バランシング モードを、指定したモジュールに別のモードを、さらに別の指定したモジュールに別のモードを設定できます。ポート チャネルごとにロード バランシング方式を設定することはできません。

使用するロード バランシング アルゴリズムのタイプを設定できます。ロード バランシング アルゴリズムを指定し、フレームのフィールドを見て出力トラフィックに選択するメンバ ポートを決定します。

（注）

レイヤ 3 インターフェイスのデフォルト ロード バランシング モードは、発信元および宛先 IP アドレスです。非 IP トラフィックのデフォルト ロード バランシング モードは、送信元および宛先 MAC アドレスです。チャネルグループ バンドルのインターフェイス間でロード バランシング方式を設定するには、port-channel load-balance コマンドを使用します。レイヤ 2 パケットのデフォルト方式は src-dst-mac です。レイヤ 3 パケットのデフォルト方式は src-dst-ip です。このコマンドの追加情報については、『Cisco Nexus 7000 Series NX-OS Interfaces Command Reference』を参照してください。 F1 シリーズ モジュールは、MAC アドレスに基づく非 IP トラフィックのロード バランシングはサポートしません。F1 シリーズ モジュールのポートがポート チャネルで使用され、非 IP トラフィックがポート チャネルで送信されると、レイヤ 2 トラフィックが故障する場合があります。Cisco NX-OSリリース 6.0(1) 以降では、ロード バランシングは F2 モジュールをサポートします。

次のいずれかの方式を使用するようにデバイスを設定し、ポート チャネル全体をロード バランシングできます。

• 宛先 MAC アドレス

• 送信元 MAC アドレス

• 送信元および宛先 MAC アドレス

• 宛先 IP アドレス

• 送信元 IP アドレス

• 送信元および宛先 IP アドレス

• 送信元 TCP/UDP ポート番号

• 宛先 TCP/UDP ポート番号

• 送信元および宛先 TCP/UDP ポート番号

非 IP およびレイヤ 3 ポート チャネルはどちらも設定したロード バランシング方式に従い、発信元、宛先、または発信元および宛先パラメータを使用します。たとえば、発信元 IP アドレスを使用するロード バランシングを設定すると、すべての非 IP トラフィックは発信元 MAC アドレスを使用してトラフィックをロード バランシングしますが、レイヤ 3 トラフィックは発信元 IP アドレスを使用してトラフィックをロード バランシングします。同様に、宛先 MAC アドレスをロード バランシング方式として設定すると、すべてのレイヤ 3 トラフィックは宛先 IP アドレスを使用しますが、非 IP トラフィックは宛先 MAC アドレスを使用してロード バランシングします。

（注）	仮想デバイス コンテキスト（VDC）ごとにポート チャネルを使用してロード バランシングを設定できません。この機能を設定する場合はデフォルト VDC であることが必要です。別の VDC からこの機能を設定しようとすると、システムはエラーを表示します。

ロード バランシングは、VDC とは無関係に、システム全体または特定のモジュールによって設定できます。ポートチャネルのロードバランシングは、すべての VDC にわたるグローバル設定です。

入トラフィックがマルチプロトコル ラベル スイッチング（MPLS）の場合、ソフトウェアはパケットの IP アドレスのラベルの下位部分を参照します。

マルチキャスト トラフィックは、ユニキャスト トラフィックと同じポート チャネル ロード バランシング設定を継承します。これは、システム全体のロード バランシング設定とモジュール固有のロード バランシング設定の両方に適用されます。

（注）

Cisco IOS を実行しているデバイスは、 port-channel hash-distribution コマンドの入力により単一のメンバーで障害が発生した場合に、ASIC のメンバー ポートの動作を最適化することができます。Cisco Nexus 7000 シリーズのデバイスはこの最適化をデフォルトで実行し、このコマンドを必要とせず、またサポートしません。Cisco NX-OS は、デバイス全体に対してであれ、モジュール単位であれ、port-channel load-balance コマンドによるポート チャネル上のロードバランシング基準のカスタマイズをサポートします。このコマンドについては、『Cisco Nexus 7000 Series NX-OS Interfaces Command Reference』を参照してください。

Cisco NX-OS リリース 6.1(3) は、Cisco Nexus 7000 M シリーズ I/O XL モジュールと F シリーズ モジュールのポートチャネル メンバーのロード バランシングを改善するための新しい Result Bundle Hash（RBH）モードをサポートします。新しい RBH モジュロ モードでは、RBH の結果は、実際のポートチャネル メンバー数に基づきます。

ポート チャネル上のトラフィックを効率的にモニタするには、ポート チャネルに接続された各インターフェイスがフォワードとリバースの両方のトラフィック フローを受信することが不可欠です。通常、フォワードとリバースのトラフィック フローが同じ物理インターフェイスを使用する保証はありません。ただし、ポート チャネルで対称ハッシュを有効にすると、双方向トラフィックが同じ物理インターフェイスを使用するように強制され、ポート チャネルの各物理インターフェイスが効果的に一連のフローにマッピングされます。

対称ハッシュが有効になっている場合、ハッシュに使用されるパラメータ（送信元と宛先の IP アドレスなど）は、ハッシュ アルゴリズムに入る前に標準化されます。このプロセスにより、パラメータがリバースされる（フォワード トラフィックの送信元がリバース トラフィックの宛先になる）場合にハッシュ出力が同じになることが保証されます。このため、同じインターフェイスが選択されます。

対称ハッシュをサポートするのは、次のロードバランシング アルゴリズムのみです。

• src ip

• dst ip rotate

• dst ip

• src ip rotate

• src-dst ip

• src ip-l4port

• dst ip-l4port rotate

• dst ip-l4port

• src ip-l4port rotate

• src-dst ip-l4port-vlan

• dst ip-vlan

• src ip-vlan rotate

• src-dst ip-vlan

• src l4port

• dst l4port rotate

• dst l4port

• src l4port rotate

• src-dst l4port

• src mac

• dst mac rotate

• dst mac

• src mac rotate

• src-dst mac

ポート チャネル上のランダム ロード バランシングは、IP-UDP パケット経由の GPRS トンネリング プロトコル（GTP）のポート リンク帯域幅使用率を改善するソフトウェア ソリューションです。既存の M1、M2、F1、F2、および F2e ライン カード ハードウェアはランダム ロード バランシングを実行する機能を備えていないため、このソフトウェア ソリューションがロード バランシングとポート チャネル帯域幅の最適化を支援します。ランダム ロード バランシングは、F3 シリーズ ライン カードでのみサポートされます。また、ランダム ロード バランシングは、すべてのトラフィック タイプに適用可能で、レイヤ 3 トラフィックの出力ポートで効果的です。Cisco NX-OS ソフトウェアは、多項式スキームを使用することにより、ポート チャネル内のすべてのインターフェイス上ですべてのトラフィックのランダム ロード バランシングを実行します。

LACP では、最大 16 のインターフェイスを 1 つのポート チャネルに設定できます。最大 8 個のインターフェイスをアクティブにでき、最大 8 個のインターフェイスを M シリーズ モジュールでスタンバイ状態にできます。

Cisco NX-OS リリース 5.1 以降では、F シリーズ モジュールのポート チャネルに最大 16 個のアクティブ リンクをバンドルすることができます。

デュアルホーム接続のホスト（アクティブ/スタンバイ）のネットワーク構成では、ファブリック ポート チャネルのリンクの最小数をサポートするように Cisco Nexus 2000 シリーズ ファブリック エクステンダ（FEX）を設定できます。

ファブリック ポート チャネル リンクの数が指定されたしきい値を下回ると、ホスト側の FEX インターフェイスがダウンし、ホストと FEX 間の接続の NIC スイッチオーバーが可能になります。FEX インターフェイスのスタンバイ FEX への自動リカバリは、ファブリック ポート チャネル リンクの数が指定したしきい値に到達するとトリガーされます。

メンバー ポートと他のポート チャネルに関連する設定は、ポート チャネルとメンバー ポートを持つ仮想デバイス コンテキスト（VDC）で設定します。各 VDC で 1 ～ 4096 の番号を使ってポート チャネルに番号を設定できます。異なる VDC に同じポート チャネル番号を使用できます。たとえば、VDC1 にポート チャネル 100 を設定し、VDC2 の別のポート チャネルにも 100 を設定できます。

ただし、LACP システム ID は VDC ごとに異なります。LACP の詳細については、「LACP の概要」の項を参照してください。

（注）	VDC およびリソース割り当ての詳細については、『Cisco Nexus 7000 Series NX-OS Virtual Device Context Configuration Guide』を参照してください。

1 つのポート チャネルのすべてのポートは同じ VDC に置く必要があります。LACP を使用する場合、8 つすべてのアクティブ ポートと 8 つすべてのスタンバイ ポートは同じ VDC であることが必要です。ポート チャネルは 1 つの VDC から始まり（そのチャネルのすべてのポートが同じ VDC）、別の VDC のポート チャネルに対応します（この場合もそのチャネルのすべてのポートは同じ VDC）。

（注）	ポートチャネリング ロード バランシング モードは、単一のモジュールまたはモジュール全体で動作します。デフォルト VDC のポート チャネルを使用するロード バランシングを設定する必要があります。指定した VDC のポート チャネルを使用してロード バランシングを設定することはできません。ロード バランシングの詳細については、「ポート チャネルを使用したロード バランシング」の項を参照してください。

ポート チャネルは、複数のポートのトラフィックをロード バランシングすることでハイ アベイラビリティを実現します。物理ポートが故障した場合、ポート チャネルのメンバがアクティブであればポート チャネルは引き続き動作します。モジュール間の設定が共通しているため、異なるモジュールのポートをバンドルして、モジュール故障時にも動作するポート チャネルを作成できます。

ポート チャネルは、ステートフル再起動とステートレス再起動をサポートします。ステートフル再起動はスーパーバイザ切り替え時に発生します。切り替え後、Cisco NX-OS ソフトウェアは実行時の設定を適用します。

動作しているポート数が設定された最小リンク数を下回った場合、ポート チャネルはダウンします。

（注）	ハイ アベイラビリティ機能の詳細については、『Cisco Nexus 7000 Series NX-OS High Availability and Redundancy Guide』を参照してください。