Catalyst 4500 シリーズ　スイッチ Cisco IOS ソフトウェアコンフィギュレーションガイド リリース IOS-XE 3.1.0 SG

概要

スーパーバイザ エンジンの冗長構成がイネーブルになっていれば、アクティブ スーパーバイザ エンジンが故障した場合、または、手動スイッチオーバーが実行された場合に、スタンバイ スーパーバイザ エンジンが「新しい」アクティブ スーパーバイザ エンジンになります。スタンバイ スーパーバイザ エンジンはアクティブ スーパーバイザ エンジンのスタートアップ コンフィギュレーションで自動的に初期化されているため、スイッチオーバー時間が短縮されます（コンフィギュレーションによっては RPR モードで 30 秒以上。SSO モードでは 1 秒以下）。

スーパーバイザ エンジンの冗長性は、スイッチオーバー時間の削減以外にも次の内容をサポートしています。

• スーパーバイザ エンジンの Online Insertion and Removal（OIR; 活性挿抜）

スーパーバイザ エンジンの冗長構成により、メンテナンス時に冗長スーパーバイザ エンジンの OIR が可能になります。冗長スーパーバイザ エンジンが搭載されている場合、アクティブ スーパーバイザ エンジンがその存在を検出し、冗長スーパーバイザ エンジンは RPR モードでは部分的初期化ステート、および SSO モードでは完全初期化ステートで起動します。

• ソフトウェアのアップグレード（「ソフトウェア アップグレードの実行」を参照）

スーパーバイザ エンジン上でのソフトウェア変更中のダウン時間を最小限にするために、スタンバイ スーパーバイザ エンジンに新しいイメージをロードしてスイッチオーバーを実施します。

スイッチを最初に起動して、最初に起動するスーパーバイザ エンジンがアクティブ スーパーバイザ エンジンとなって、スイッチオーバーが発生するまでアクティブのままとなります。

次のイベントが 1 つまたは複数発生するとスイッチオーバーが発生します。

• アクティブ スーパーバイザ エンジンの障害（ハードウェアまたはソフトウェア機能による）、または取り外し

• ユーザによる強制的なスイッチオーバー

• ユーザによるアクティブ スーパーバイザ エンジンのリロード

表 5-1 では、冗長用のシャーシおよびスーパーバイザ エンジンについて説明します。

RPR 動作

RPR は、Cisco IOS-XE Release 3.1.0 SG 以降のリリースでサポートされます。スタンバイ スーパーバイザ エンジンが RPR モードで動作している場合は、部分的に初期化されたステートで起動し、アクティブ スーパーバイザ エンジンの永続的なコンフィギュレーションと同期されます。

（注） 永続的なコンフィギュレーションには、startup-config、ブート変数、config-register、Virtual LAN（VLAN; 仮想 LAN）データベースが含まれます。

スタンバイ スーパーバイザ エンジンは、基本的なシステム初期化後に起動シーケンスを一旦停止し、アクティブ スーパーバイザ エンジンに障害が発生した場合に、新しいアクティブ スーパーバイザ エンジンになります。

スーパーバイザ エンジンのスイッチオーバーでは、モジュール タイプとステータスに関連するスーパーバイザ エンジンの間ではステートが維持されず、RPR モードの物理ポートすべてが再起動するので、トラフィックが中断します。スイッチオーバー時は、スタンバイ スーパーバイザ エンジンが、初期化を完了すると、直接モジュールからハードウェア情報を読み取って、アクティブ スーパーバイザ エンジンになります。

SSO動作

SSO は、Cisco IOS-XE Release 3.1.0 SG 以降のリリースでサポートされます。スタンバイ スーパーバイザ エンジンが SSO モードで動作している場合は、完全に初期化されたステートで起動し、アクティブ スーパーバイザ エンジンの永続的なコンフィギュレーションと実行コンフィギュレーションに同期されます。冗長スーパーバイザ エンジンはそのあと、次のプロトコルのステートを維持し、ステートフル スイッチオーバーをサポートする機能に関するハードウェアおよびソフトウェア ステートの変更すべてを同期化して維持します。そのため、冗長スーパーバイザ エンジン構成内のレイヤ 2 セッションへの割り込みはありません。

スタンバイ スーパーバイザ エンジンは、すべてのリンクのハードウェア リンク ステータスを認識しているため、スイッチオーバー前にアクティブだったポートはアップリンク ポートを含め、アクティブのままになります。ただし、アップリンク ポートは物理的にスーパーバイザ エンジン上にあるので、スーパーバイザ エンジンが取り外されると切断されます。

アクティブ スーパーバイザ エンジンに障害が発生した場合は、スタンバイ スーパーバイザ エンジンがアクティブになります。この新しいアクティブ スーパーバイザ エンジンは既存のレイヤ 2 スイッチング情報を使用して、トラフィック転送を続けます。ルーティング テーブルが新しいアクティブ スーパーバイザ エンジンに追加されるまで、レイヤ 3 の転送は延期されます。

SSO は、次のレイヤ 2 機能のステートフル スイッチオーバーをサポートします。

（注） IOS-XE ソフトウェアが LAN Base モードで動作している場合は、SSO がサポートされません。

次の機能のステートは、アクティブ スーパーバイザ エンジンとスタンバイ スーパーバイザ エンジンの間で保存されます。

• 802.3

• 802.3u

• 802.3x（フロー制御）

• 802.3ab（GE）

• 802.3z（CWDM を含めたギガビット イーサネット）

• 802.3ad（LACP）

• 802.1p（レイヤ 2 QoS）

• 802.1Q

• 802.1X（認証）

• 802.1D（スパニング ツリー プロトコル）

• 802.3af（インライン パワー）

• PAgP

• VTP

• ダイナミック ARP インスペクション

• DHCP スヌーピング

• IP ソース ガード

• IGMP スヌーピング（バージョン 1 および 2）

• DTP（802.1Q および ISL）

• MST

• PVST+

• Rapid PVST

• PortFast/UplinkFast/BackboneFast

• BPDU ガードおよびフィルタリング

• Voice VLAN

• ポート セキュリティ

• ユニキャスト MAC フィルタリング

• ACL（VACL、PACL、RACLS）

• QoS（DBL）

• マルチキャスト ストーム制御/ブロードキャストストーム制御

SSO は、次の機能と互換性があります。ただし、次の機能のプロトコル データベースはスタンバイ スーパーバイザ エンジンとアクティブ スーパーバイザ エンジンの間で同期されません。

• Layer 2 Protocol Tunneling（L2PT; レイヤ 2 プロトコル トンネリング）を備えた 802.1Q トンネリング

• ベビー ジャイアント

• ジャンボ フレーム サポート

• CDP

• フラッディング ブロック

• UDLD

• SPAN/RSPAN

• NetFlow

SSO 機能がイネーブルの場合は、次の機能がスタンバイ スーパーバイザ エンジンで学習されます。

• Catalyst 4500 シリーズ スイッチ上のレイヤ 3 プロトコルすべて（Switch Virtual Interface（SVI; スイッチ仮想インターフェイス））

RPR スーパーバイザ エンジンの設定の同期化

スタンバイ スーパーバイザ エンジンは RPR モードでは部分的にしか初期化されないため、起動時にコンフィギュレーション変更を受信し、コンフィギュレーション変更を保存する場合にだけ、アクティブ スーパーバイザ エンジンと対話します。

スタンバイ スーパーバイザ エンジンが RPR モードで動作している場合は、次のイベントによってコンフィギュレーション情報の同期化がトリガーされます。

• スタンバイ スーパーバイザ エンジンの起動時に、 auto-sync コマンドが永続的なコンフィギュレーションを同期させます。このコマンドは、デフォルトでイネーブルに設定されています。詳細については、「スーパーバイザ エンジンの設定の同期化」を参照してください。

• アクティブ スーパーバイザ エンジンがスタンバイ スーパーバイザ エンジンを検出すると、コンフィギュレーション情報がアクティブ スーパーバイザ エンジンからスタンバイ スーパーバイザ エンジンに同期されます。この同期化によって、スタンバイ スーパーバイザ エンジン上のすべてのスタートアップ コンフィギュレーション ファイルが上書きされます。

• コンフィギュレーションを変更した場合は、write コマンドを使用して、スタンバイ スーパーバイザ エンジンにスタートアップ コンフィギュレーションを保存して同期させる必要があります。

SSO スーパーバイザ エンジンの設定の同期化

スタンバイ スーパーバイザ エンジンが SSO モードで動作している場合は、次のイベントによってコンフィギュレーション情報の同期化がトリガーされます。

• アクティブ スーパーバイザ エンジンがスタンバイ スーパーバイザ エンジンを検出すると、永続的なコンフィギュレーションと実行コンフィギュレーションの同期化が実施されるため、スタンバイ スーパーバイザ エンジンが完全初期化ステートに移行することができます。

• リアルタイムで変更が発生した場合は、アクティブ スーパーバイザ エンジンが、必要に応じて、実行コンフィギュレーションおよび（または）永続的なコンフィギュレーションとスタンバイ スーパーバイザ エンジンを同期させます。

• コンフィギュレーションを変更した場合は、write コマンドを使用して、アクティブ スーパーバイザ エンジンを通してスタンバイ スーパーバイザ エンジンにスタートアップ コンフィギュレーションを保存して同期させる必要があります。

冗長構成の設定

（注） IOS XE ソフトウェアは、スーパーバイザ エンジン上で使用可能なライセンスに基づく 3 つの異なるレベル（Enterprise Services、IP Base、および LAN Base）で起動することができます。LAN Base モードでイメージを起動している場合は、RPR 冗長モードのみが使用できます。

冗長構成を設定するには、次の作業を行います。

次に、SSO のシステムを設定し、冗長ファシリティ情報を表示する例を示します。

次に、冗長ファシリティ ステート情報を表示する例を示します。

次に、システム設定を RPR モードから SSO モードに変更する例を示します。

次に、システム設定を SSO モードから RPR モードに変更する例を示します。

スタンバイ スーパーバイザ エンジンの仮想コンソール

Catalyst 4500 シリーズ スイッチには、冗長性を持たせるため、2 つのスーパーバイザ エンジンを搭載できます。スイッチに電源が入ると、スーパーバイザ エンジンの 1 つがアクティブになり、スイッチオーバーが発生するまでアクティブのままになります。もう 1 つのスーパーバイザ エンジンはスタンバイ モードのままです。

スーパーバイザ エンジンのそれぞれには、自身のコンソール ポートがあります。スタンバイ スーパーバイザ エンジンのコンソール ポート経由でだけ、スタンバイ スーパーバイザ エンジンにアクセスできます。したがって、スタンバイ スーパーバイザに対するアクセス、モニタリング、またはデバッグを行うには、スタンバイ コンソールに接続する必要があります。

スタンバイ スーパーバイザ エンジンの仮想コンソールを使用すると、スタンバイ コンソールへの物理的な接続がなくてもアクティブ スーパーバイザ エンジンからスタンバイ コンソールにアクセスできます。EOBC で IPC を使用してスタンバイ スーパーバイザ エンジンと通信し、アクティブ スーパーバイザ エンジン上でスタンバイ コンソールをエミュレートします。一度にアクティブにできるスタンバイ コンソール セッションは 1 つだけです。

スタンバイ スーパーバイザ エンジンの仮想コンソールにより、アクティブ スーパーバイザ エンジンにログオンしているユーザは、スタンバイ スーパーバイザ エンジン上で show コマンドをリモートで実行し、アクティブ スーパーバイザ エンジンでその結果を表示できます。仮想コンソールは、アクティブ スーパーバイザ エンジンからだけ利用できます。

アクティブ スーパーバイザ エンジンからアクティブ スーパーバイザ エンジンの attach module コマンド、session module コマンド、または remote login コマンドを使用してスタンバイ仮想コンソールにアクセスできます。これらのコマンドを実行してスタンバイ コンソールにアクセスするには、特権 EXEC モード（レベル 15）を開始している必要があります。

スタンバイ仮想コンソールを開始すると、端末プロンプトが hostname-standby-console# に自動的に変更されます（ここで、hostname はスイッチに設定された名前です）。仮想コンソールを終了すると、このプロンプトは元のプロンプトに戻ります。

exit コマンドまたは quit コマンドを入力すると、仮想コンソールは終了します。ログインしたアクティブ スーパーバイザ エンジンの端末の無活動時間が設定されたアイドル時間を超えると、アクティブ スーパーバイザ エンジンの端末から自動的にログアウトします。この場合、仮想コンソール セッションも終了します。また、スタンバイが再起動すると、仮想コンソール セッションも自動的に終了します。スタンバイが起動したあとは、別の仮想コンソール セッションを作成する必要があります。

仮想コンソールを使用してスタンバイ スーパーバイザ エンジンにログインするには、次の操作を実行します。

スタンバイ コンソールがイネーブルでない場合、次のメッセージが表示されます。

（注） スタンバイ仮想コンソールには、コマンド履歴、コマンド補完、コマンド ヘルプ、部分コマンド キーワードなど、スーパーバイザ コンソールから利用できる標準的な機能が備わっています。

次の制限事項がスタンバイ仮想コンソールに適用されます。

• 仮想コンソールで実行されたコマンドは、すべて最後まで実行されます。auto-more 機能はありません。したがって、terminal length 0 コマンドの実行時と同じように機能します。また、対話形式ではありません。したがって、アクティブ スーパーバイザ エンジン上でキー シーケンスを入力しても、コマンドの実行を中断できません。コマンドによって大量の出力が発生した場合、仮想コンソールはスーパーバイザ エンジンの画面に出力を表示します。

• 仮想コンソールは対話形式ではありません。仮想コンソールはコマンドのインタラクティブ性を検出しないため、ユーザとの対話を必要とするコマンドが入力されると、RPC タイマーがコマンドを中断するまで仮想コンソールは待機します。

仮想コンソール タイマーは 60 秒に設定されています。60 秒後に仮想コンソールはプロンプトに戻ります。この間、キーボードからコマンドを中断できません。操作を続ける前に、タイマーが期限切れになるのを待つ必要があります。

• 仮想コンソールを使用して、スタンバイ スーパーバイザ エンジン上で表示されているデバッグおよび Syslog メッセージを表示することはできません。仮想コンソールは、仮想コンソールから実行されたコマンドの出力だけを表示します。実際のスタンバイ コンソールで表示される別の情報は、仮想コンソールでは表示できません。

スーパーバイザ エンジンの設定の同期化

2 台のスーパーバイザ エンジンが使用する設定を手動で同期化するには、アクティブ スーパーバイザ エンジン上で次の作業を行います。

（注） SNMP によるアクティブ スーパーバイザ エンジンの設定変更は、冗長スーパーバイザ エンジンに同期化されません。この場合の詳細な取り扱いについては、「スーパーバイザ エンジンの冗長構成に関する注意事項および制約事項」を参照してください。

（注） auto-sync コマンドは、config-reg、bootvar、および startup/private コンフィギュレーション ファイルの同期化だけを制御します。カレンダーおよび VLAN データベース ファイルは、変更するたびに常に同期化されます。SSO モードでは、running-config は常に同期化されます。

次に、 auto-sync standard コマンドを使用して、デフォルトの自動同期化機能を再びイネーブルにし、アクティブ スーパーバイザ エンジンの startup-config および config-register コンフィギュレーションをスタンバイ スーパーバイザ エンジンと同期させる例を示します。ブート変数のアップデートは自動的に行われるため、ディセーブルにできません。

（注） 標準の自動同期対象の設定要素を個別に手動で同期化するには、デフォルトの自動同期化機能をディセーブルにします。

（注） auto-sync standard を設定すると、個別の同期化オプション（no auto-sync startup-config など）は無視されます。

次に、デフォルトの自動同期化をディセーブルにして、アクティブ スーパーバイザ エンジンの config-register コンフィギュレーションのスタンバイ スーパーバイザ エンジンへの自動同期化を許可し、スタートアップ コンフィギュレーションの同期化を禁止する例を示します。