Cisco ME 3400E イーサネット アクセス スイッチ ソ フトウェア コンフィギュレーション ガイド,12.2(52)SE

リンク完全性

REP は、エンドツーエンド ポーリング メカニズムを使用して、リンク完全性を確認することはありません。ローカルのリンク障害の検出を実行します。REP Link Status Layer（LSL; リンク ステータス レイヤ）は、REP 認識ネイバーを検出して、セグメント内の接続性を確立します。ネイバーが検出されるまで、インターフェイス上の VLAN はすべてブロックされます。ネイバーが特定されると、REP は代替ポートとなるネイバー ポートおよびトラフィックを転送するポートを決定します。

セグメントの各ポートには、一意のポート ID があります。ポート ID の形式は、スパニング ツリー アルゴリズムで使用されている ID の形式と類似しており、MAC アドレス（ネットワークで一意）に関連付けられているポート番号（ブリッジ上で一意）です。セグメント ポートがアクティブになると、LSL がセグメント ID およびポート ID を含むパケットの送信を開始します。同じセグメント内のネイバーとスリーウェイ ハンドシェイクを実行した後、ポートが動作可能であると宣言されます。

次の場合、セグメント ポートは動作可能となりません。

• 同じセグメント ID を持つネイバーがない。

• 同じセグメント ID を持つネイバーが複数ある。

• ネイバーがローカル ポートをピアとして認識していない。

各ポートは、すぐ隣のネイバーとの隣接関係を作成します。ネイバーの隣接関係が作成されると、ポートは、セグメントのブロックされたポートを代替ポートとして決定するようネゴシエーションします。その他すべてのポートのブロックが解除されます。デフォルトでは、REP パケットは BPDU クラスの MAC アドレスに送信されます。パケットは シスコのマルチキャスト アドレスにも送信できます。シスコのマルチキャスト アドレスは、セグメントに障害がある場合、Blocked Port Advertisement（BPA）メッセージを送信する場合にだけ使用されます。パケットは、REP を実行していないデバイスによって廃棄されます。

高速コンバージェンス

REP は物理リンク ベースで動作し、VLAN 単位ベースで動作しないため、全 VLAN で必要な hello メッセージは 1 つだけとなり、プロトコルの負荷が低減します。所定のセグメント内の全スイッチで継続的に VLAN を作成し、REP トランク ポート上に同じ許可 VLAN を設定することを推奨します。ソフトウェアでメッセージをリレーすることによって発生する遅延を回避するために、REP ではいくつかのパケットを通常のマルチキャスト アドレスにフラッディングすることもできます。これらのメッセージは Hardware Flood Layer（HFL）で動作し、REP セグメントだけではなくネットワーク全体ににフラッディングされます。セグメントに属していないスイッチは、これらのメッセージをデータ トラフィックとして扱います。ドメイン全体で専用の管理 VLAN を設定することにより、これらのメッセージのフラッディングを制御できます。

ファイバ インターフェイスのコンバージェンス復旧時間は、200 の VLAN が設定されているローカル セグメントで推定 200 ミリ秒未満です。VLAN ロード バランシングのコンバージェンスは 300 ミリ秒以下です。

VLAN ロード バランシング

REP セグメント内の一方のエッジ ポートがプライマリ エッジ ポートとして機能し、もう一方がセカンダリ エッジ ポートとなります。プライマリ エッジ ポートの方が、セグメント内の VLAN ロード バランシングに常に参加します、REP VLAN バランシングは、設定した代替ポートでいくつかの VLAN をブロックし、プライマリ エッジ ポートでその他の全 VLAN をブロックして実行されます。VLAN ロード バランシングを設定する場合、次の 3 種類の方法のいずれかを使用して代替ポートを指定できます。

• インターフェイスのポート ID を入力する。セグメント内のポート ID を識別するには、ポートの show interface rep detail インターフェイス コンフィギュレーション コマンドを入力します。

• セグメント内のポートのネイバー オフセット番号を入力する。これにより、エッジ ポートのダウンストリーム ネイバー ポートが識別されます。ネイバー オフセット番号の範囲は、-256 ～ +256 で、値 0 は無効です。プライマリ エッジ ポートのオフセット番号は 1 です。1 を超える正の整数はプライマリ エッジ ポートのダウンストリーム ネイバーを示します。負の数は、セカンダリ エッジ ポート（オフセット番号 -1）とそのダウンストリーム ネイバーを示します。

（注） プライマリ（またはセカンダリ）エッジ ポートからポートのダウンストリーム位置を特定して、プライマリ エッジ ポートのオフセット番号を設定します。番号 1 はプライマリ エッジ ポート自体のオフセット番号であるため、オフセット番号 1 は入力しないでください。

図 18-4 に、E1 がプライマリ エッジ ポートで E2 がセカンダリ エッジ ポートである場合の、セグメントのネイバー オフセット番号を示します。リング内側の赤い番号は、プライマリ エッジ ポートからのオフセット番号、リング外側の黒い番号はセカンダリ エッジ ポートからのオフセット番号です。正のオフセット番号（プライマリ エッジ ポートからのダウンストリーム位置）または負のオフセット番号（セカンダリ エッジ ポートからのダウンストリーム位置）のいずれかにより、（プライマリ エッジ ポートを除く）全ポートを識別できます。E2 がプライマリ エッジ ポートになると、オフセット番号が 1 となり、E1 が -1 となります。

• キーワード preferred を入力し、 rep segment segment-id preferred インターフェイス コンフィギュレーション コマンドで優先的な代替ポートとしてすでに設定されているポートを選択します。

図 18-4 セグメント内のネイバー オフセット番号

REP セグメントが完了すると、すべての VLAN がブロックされます。VLAN ロード バランシングを設定する際に、次の 2 つの方法のいずれかでトリガーも設定する必要があります。

• 手動で設定する。プライマリ エッジ ポートのあるスイッチ上で rep preempt segment segment-id 特権 EXEC コマンドを入力することにより、手動で VLAN ロード バランシングをいつでもトリガーできます。

• rep preempt delay seconds インターフェイス コンフィギュレーション コマンドを入力してプリエンプト遅延時間を設定する。リンク障害が発生して復旧すると、設定されたプリエンプション期間が経過した後に VLAN ロード バランシングが開始されます。設定時間が経過する前に別のポートで障害が発生した場合、遅延タイマーが最初からもう一度開始されることに注意してください。

（注） VLAN ロード バランシングが設定されている場合、手動での介入またはリンク障害および復旧によってトリガーされるまで、動作は開始されません。

VLAN ロード バランシングがトリガーされると、プライマリ エッジ ポートがメッセージを送信し、セグメント内の全インターフェイスにプリエンプションについて警告します。メッセージがセカンダリ エッジ ポートで受信されると、ネットワークに反映され、メッセージ内で指定された VLAN セットをブロックするように代替ポートに通知し、残りの VLAN をブロックするようにプライマリ エッジ ポートに通知します。

また、セグメント内の特定のポートに対して、すべての VLAN をブロックするように設定できます。VLAN ロード バランシングを開始するのはプライマリ エッジ ポートだけですが、セグメントが両端でエッジ ポートによって終端されていない場合は開始できません。プライマリ エッジ ポートは、ローカル VLAN ロード バランシングの設定を決定します。

ロード バランシングを再設定するには、プライマリ エッジ ポートを再設定します。ロード バランシング設定を変更する場合、プライマリ エッジ ポートで rep preempt segment コマンドを再度待機する、またはポート障害および復旧の後で新規設定を実行する前に設定済プリエンプト遅延期間を待機します。エッジ ポートを通常のセグメント ポートに変更した場合でも、VLAN ロード バランシングの既存のステータスは変更されません。新規エッジ ポートを設定すると、新規トポロジ設定になる場合があります。

スパニング ツリー インタラクション

REP は STP または Flex Link 機能と対話はしませんが、共存は可能です。セグメントに属しているポートがスパニング ツリーの制御から削除されると、STP BPDU がセグメント ポートで受け入れられないか、送信されなくなります。

STP リング コンフィギュレーションから REP セグメント コンフィギュレーションに移行するために、まずリング内の単一ポートをセグメントの一部として設定し、次にセグメント数が最小限になるように隣接するポートを設定します。各セグメントには常に、ブロックされたポートが含まれているので、セグメントが複数になればブロックされたポートも複数になり、接続が失われる可能性があります。セグメントがエッジ ポートの場所まで両方向に設定されたら、エッジ ポートを設定します。

REP ポート

REP セグメント内のポートは、障害、オープン、代替となります。

• 通常セグメント ポートとして設定されているポートは、障害ポートとして開始されます。

• ネイバーとの隣接関係が決定すると、ポートは代替ポート ステートに移行して、インターフェイスの全 VLAN をブロックします。ブロックされたポートのネゴシエーションが発生し、セグメントが安定すると、ブロックされたポートの 1 つは代替ロールのままになり、他のすべてのポートがオープン ポートとなります。

• リンク内に障害が発生すると、すべてのポートが障害ステートになります。代替ポートが障害通知を受信すると、オープン ステートに移行し、すべての VLAN を転送します。

通常セグメント ポートをエッジ ポートに変換しても、エッジ ポートを通常セグメント ポートに変換しても、必ずトポロジ変更があるわけではありません。エッジ ポートを通常のセグメント ポートに変更する場合、設定されるまで VLAN ロード バランシングは実装されません。VLAN ロード バランシングでは、セグメントに 2 つのエッジ ポートを設定する必要があります。

スパニング ツリー ポートとして再設定されたセグメント ポートは、スパニング ツリー設定に従って再起動します。デフォルトでは、これが指定ブロッキング ポートとなります。PortFast が設定されている場合、または STP がディセーブルの場合、ポートはフォワーディング ステートになります。

REP のデフォルト設定

REP はすべてのインターフェイス上でディセーブルです。イネーブルにする場合、エッジ ポートとして設定されていなければ、インターフェイスは通常セグメント ポートとなります。

REP をイネーブルにする場合、STCN の送信はディセーブルとなり、すべての VLAN がブロックされ、管理 VLAN が VLAN 1 になります。

VLAN ロード バランシングがイネーブルの場合、デフォルトは手動によるプリエンプションで、遅延タイマーはディセーブルとなります。VLAN ロード バランシングが設定されていない場合、手動によるプリエンプション後のデフォルトでは、プライマリ エッジ ポートで全 VLAN がブロックされます。

REP 設定時の注意事項

REP を設定する場合は、次の注意事項に従ってください。

• まず、1 つのポートを設定し、セグメント数とブロックされたポートの数が最小限となるように隣接ポートを設定することをお勧めします。

• 外部ネイバーが設定されておらずセグメント内で 3 つ以上のポートに障害が発生した場合、1 つのポートがデータ パスのフォワーディング ステートになり、設定時の接続性を維持する役割となります。 show rep interface 特権 EXEC コマンド出力では、このポートのポート ロールは Fail Logical Open と表示されます。他の障害ポートのポート ロールは Fail No Ext Neighbor と表示されます。障害ポートに外部ネイバーが設定されている場合、ポートは代替ポート ステートに移行し、代替ポート選択メカニズムに基づいて最終的にオープン ステートになるか、代替ポートのままとなります。

• REP ポートは、レイヤ 2 トランク ポートである必要があります。

• telnet 接続を経由して REP を設定する場合は注意してください。別の REP インターフェイスがメッセージを送信して VAN のブロック解除するまで、REP はすべての VLAN をブロックするため、REP インターフェイスを介してスイッチがアクセスする Telnet セッションで REP をイネーブルにすると、スイッチへの接続が失われる場合があります。

• 同じセグメントやインターフェイスでは、REP と STP または REP と Flex Link を実行できません。

• STP ネットワークを REP セグメントに接続する場合は、接続がセグメント エッジで実行されていることを確認してください。エッジで実行されていない STP 接続は、STP が REP セグメントを実行しないため、ブリッジング ループが発生する場合があります。すべての STP BPDU は、REP インターフェイスで削除されます。

• 同じ許可 VLAN セットでセグメント内のすべてのトランク ポートを設定する必要があります。そうでない場合、設定ミスが発生します。

• REP ポートは以下の規則に従います。

– スイッチ上の REP ポート数に制限はなし。ただし同じ REP セグメントに属することができるのは、スイッチ上の 2 つのポートだけです。

– セグメント内のスイッチ上に 1 つのポートだけが設定されている場合、そのポートがエッジ ポートとなる。

– 同じセグメント内のスイッチに 2 つのポートがある場合、両方のポートがエッジ ポートになるか、両方のポートが通常セグメント ポートになるか、一方が通常ポートで他方がエッジ非ネイバー ポートになる。スイッチ上のエッジ ポートおよび通常セグメント ポートは同じセグメントに属することはできません。

– スイッチ上の 2 ポートが同じセグメントに属していて、一方がエッジ ポートとして設定され、他方が通常セグメント ポートに設定されている場合（設定ミス）、エッジ ポートは通常セグメント ポートとして扱われる。

• REP インターフェイスがアクティブ化されブロックされたステートになり、ブロック解除しても安全であると通知されるまではブロックされたステートのままになります。接続が突然失われることがないよう、このことに注意する必要があります。

• REP は、ネイティブ VLAN 上においてすべての LSL PDU をタグなしフレームで送信します。シスコ マルチキャスト アドレスに送信された BPA メッセージは、管理 VLAN で送信されます。デフォルトでは VLAN 1 です。

• ネイバーから Hello メッセージを受け取るまで REP インターフェイスがアップ状態のままである時間を設定できます。 rep lsl-age-time r value インターフェイス コンフィギュレーション コマンドを使用して、時間を 120 ～ 10000 ミリ秒に設定できます。次に、LSL Hello タイマーはエージング タイマーの値を 3 で割った値に設定されます。通常の操作では、3 つの LSL Hello メッセージが、ピア スイッチのエージング タイマーの期限が経過して Hello メッセージを検索する前に送信されます。

– Cisco IOS リリース 12.2(52)SE では、LSL エージング タイマーの範囲が 3000 ～ 10000 ミリ秒（増分 500 ミリ秒）から 120 ～ 10000 ミリ秒（増分 40 ミリ秒）に変わりました。REP 隣接デバイスが Cisco IOS リリース 12.2(52)SE 以降を稼動していない場合、デバイスが以前の範囲外の値を受け入れないため、短い時間の範囲を設定する必要があります。

– EtherChannel ポート チャネル インターフェイスは、1000 ミリ秒未満の LSL エージング タイマーの値をサポートしていません。ポート チャネルで1000 ミリ秒未満の値を設定しようとすると、エラー メッセージが表示され、コマンドが拒否されます。

• REP ポートは、これらのポート タイプのいずれかには設定できません。

– SPAN 宛先ポート

– プライベート VLAN ポート

– トンネル ポート

– アクセス ポート

• REP ポートは、ネットワーク ノード インターフェイス（NNI）である必要があります。ユーザ ネットワーク インターフェイス（UNI）または拡張ネットワーク インターフェイス（ENI）を REP ポートにはできません。

• REP は EtherChannel でサポートされていますが、EtherChannel に属する個別ポートではサポートされていません。

• スイッチごとの REP セグメント数は最大 64 です。

REP 管理 VLAN の設定

リンク障害用のソフトウェアまたはロード バランシング中の VLAN ブロッキング通知のソフトウェアでの、メッセージのリレーによる遅延を回避するために、REP はハードウェア フラッド レイヤ（HFL）で通常のマルチキャスト アドレスにフラッディングします。これらのメッセージは REP セグメントだけではなくネットワーク全体にフラッディングされます。ドメイン全体で管理 VLAN を設定することにより、これらのメッセージのフラッディングを制御できます。

REP 管理 VLAN を設定する場合には、次の注意事項に従ってください。

• 管理 VLAN を設定しない場合、デフォルトは VLAN 1。

• スイッチとセグメントで 1 つの管理 VLAN だけが可能。ただし、これはソフトウェアによって強制されません。

• 管理 VLAN は RSPAN VLAN にできない。

REP 管理 VLAN を設定するには、特権 EXEC モードを開始し、次の手順を実行します。

次に、管理 VLAN を VLAN 100 として設定し、REP インターフェイスの 1 つに show interface rep detail コマンドを入力して設定を確認する例を示します。

REP インターフェイスの設定

REP 動作は、各セグメント インターフェイスでイネーブルにし、セグメント ID を特定する必要があります。このステップは必須であり、他の REP 設定の前に実行する必要があります。また、各セグメントにプライマリ エッジ ポートおよびセカンダリ エッジ ポートを設定する必要があります。その他のステップはすべて任意です。

インターフェイス上で REP をイネーブルにして設定するには、特権 EXEC モードで次の手順を実行します。

デフォルト設定に戻すには、各コマンドの no 形式を入力します。 show rep topology 特権 EXEC コマンドを入力して、セグメント内のプライマリ エッジ ポートであるポートを確認します。

次に、インターフェイスをセグメント 1 のプライマリ エッジ ポートに設定し、STCN をセグメント 2 ～ 5 に送信、代替ポートを ポート ID 0009001818D68700 のポートとして設定して、セグメント ポート障害および復旧後のプリエンプション遅延 60 秒後にすべての VLAN をブロックする例を示します。インターフェイスは、ネイバーからの Hello メッセージを受信するまで 6000 ミリ秒間アップ状態であるよう設定されます。

次に、インターフェイスに外部 REP ネイバーがない場合に同じ設定を行う方法の例を示します。

図 18-5 に、VLAN ブロッキング コンフィギュレーションを設定する例を示します。代替ポートは、ネイバー オフセット番号 4 のネイバーです。手動によるプリエンプションのあと、VLAN 100 ～ 200 がこのポートでブロックされ、その他のすべての VLAN がプライマリ エッジ ポート E1（ギガビット イーサネット ポート 0/1）でブロックされます。

図 18-5 VLAN ブロッキングの例

VLAN ロード バランシングの手動によるプリエンプションの設定

プライマリ エッジ ポートで rep preempt delay seconds インターフェイス コンフィギュレーション コマンドを入力せず、プリエンプション時間遅延を設定するには、デフォルトで、セグメントで VLAN ロード バランシングを手動でトリガーします。手動で VLAN ロード バランシングをプリエンプトする前に、他のすべてのセグメント設定が完了していることを確認してください。 rep preempt segment segment-id コマンドを入力すると、プリエンプションによってネットワークが中断する場合があるため、コマンドの実行前に確認メッセージが表示されます。

セグメント上で手動により VLAN ロード バランシングをトリガーするには、特権 EXEC モードを開始し、セグメント プライマリ エッジ ポートのあるスイッチのセグメント上で次の手順を実行します。

REP の SNMP トラップの設定

リンク動作ステータス変更およびポート ロール変更について SNMP サーバに通知するため、REP 固有のトラップを送信するようにスイッチを設定できます。REP トラップを設定するには、特権 EXEC モードで次の手順を実行します。

トラップを削除するには、 no snmp mib rep trap-rate グローバル コンフィギュレーション コマンドを入力します。

次に、1 秒あたり 10 の割合で REP トラップを送信するようにスイッチを設定する例を示します。