CLI ブック 1：Cisco ASA シリーズ 9.13 CLI コンフィギュレーションガイド（一般的な操作）

EtherChannel インターフェイスと冗長インターフェイスについて

この項では、EtherChannel インターフェイスと冗長インターフェイスについて説明します。

冗長インターフェイスについて

論理冗長インターフェイスは、物理インターフェイスのペア（アクティブインターフェイスとスタンバイインターフェイス）で構成されます。アクティブインターフェイスで障害が発生すると、スタンバイインターフェイスがアクティブになって、トラフィックを通過させ始めます。冗長インターフェイスを設定してASAの信頼性を高めることができます。この機能は、デバイスレベルのフェールオーバーとは別個のものですが、必要な場合はデバイスレベルのフェールオーバーとともに冗長インターフェイスも設定できます。

最大 8 個の冗長インターフェイスペアを設定できます。

冗長インターフェイスの MAC アドレス

冗長インターフェイスでは、追加した最初の物理インターフェイスの MAC アドレスを使用します。コンフィギュレーションでメンバーインターフェイスの順序を変更すると、MAC アドレスは、リストの最初になったインターフェイスの MAC アドレスと一致するように変更されます。または、冗長インターフェイスに手動で MAC アドレスを割り当てることができます。これはメンバーインターフェイスの MAC アドレスに関係なく使用されます。アクティブインターフェイスがスタンバイインターフェイスにフェールオーバーすると、トラフィックが中断しないように同じ MAC アドレスが維持されます。

EtherChannel について

802.3ad EtherChannel は、単一のネットワークの帯域幅を増やすことができるように、個別のイーサネットリンク（チャネルグループ）のバンドルで構成される論理インターフェイスです（ポートチャネルインターフェイスと呼びます）。ポートチャネルインターフェイスは、インターフェイス関連の機能を設定するときに、物理インターフェイスと同じように使用します。

モデルでサポートされているインターフェイスの数に応じて、最大 48 個の Etherchannel を設定できます。

チャネルグループのインターフェイス

各チャネルグループには、最大 16 個のアクティブインターフェイスを持たせることができます。ただし、Firepower 1000 または 2100 は、8 個のアクティブインターフェイスをサポートしています。8 個のアクティブインターフェイスだけをサポートするスイッチの場合、1 つのチャネルグループに最大 16 個のインターフェイスを割り当てることができます。インターフェイスは 8 個のみアクティブにできるため、残りのインターフェイスは、インターフェイスの障害が発生した場合のスタンバイリンクとして動作できます。16 個のアクティブインターフェイスの場合、スイッチがこの機能をサポートしている必要があります（たとえば、Cisco Nexus 7000 と F2 シリーズ 10 ギガビットイーサネットモジュール）。

チャネルグループのすべてのインターフェイスは、同じタイプと速度である必要があります。チャネルグループに追加された最初のインターフェイスによって、正しいタイプと速度が決まります。

EtherChannel によって、チャネル内の使用可能なすべてのアクティブインターフェイスのトラフィックが集約されます。インターフェイスは、送信元または宛先 MAC アドレス、IP アドレス、TCP および UDP ポート番号、および VLAN 番号に基づいて、独自のハッシュアルゴリズムを使用して選択されます。

別のデバイスの EtherChannel への接続

ASA EtherChannel の接続先のデバイスも 802.3ad EtherChannel をサポートしている必要があります。たとえば、Catalyst 6500 スイッチまたは Cisco Nexus 7000 に接続できます。

スイッチが仮想スイッチングシステム（VSS）または仮想ポートチャネル（vPC）の一部である場合、同じ EtherChannel 内の ASA インターフェイスを VSS/vPC 内の個別のスイッチに接続できます。スイッチインターフェイスは同じ EtherChannel ポートチャネルインターフェイスのメンバです。複数の個別のスイッチが単一のスイッチのように動作するからです。

ASA をアクティブ/スタンバイフェールオーバー配置で使用する場合、ASA ごとに 1 つ、VSS/vPC 内のスイッチで個別の EtherChannel を作成する必要があります。各 ASA で、1 つの EtherChannel が両方のスイッチに接続します。すべてのスイッチインターフェイスを両方の ASA に接続する単一の EtherChannel にグループ化できる場合でも（この場合、個別の ASA システム ID のため、EtherChannel は確立されません）、単一の EtherChannel は望ましくありません。これは、トラフィックをスタンバイ ASA に送信しないようにするためです。

Link Aggregation Control Protocol

リンク集約制御プロトコル（LACP）では、2 つのネットワークデバイス間でリンク集約制御プロトコルデータユニット（LACPDU）を交換することによって、インターフェイスが集約されます。

EtherChannel 内の各物理インターフェイスを次のように設定できます。

アクティブ：LACP アップデートを送信および受信します。アクティブ EtherChannel は、アクティブまたはパッシブ EtherChannel と接続を確立できます。LACP トラフィックを最小にする必要がある場合以外は、アクティブモードを使用する必要があります。
パッシブ：LACP アップデートを受信します。パッシブ EtherChannel は、アクティブ EtherChannel のみと接続を確立できます。Firepower ハードウェアモデルではサポートされていません。
オン：EtherChannel は常にオンであり、LACP は使用されません。「オン」の EtherChannel は、別の「オン」の EtherChannel のみと接続を確立できます。

LACP では、ユーザが介入しなくても、EtherChannel へのリンクの自動追加および削除が調整されます。また、コンフィギュレーションの誤りが処理され、メンバインターフェイスの両端が正しいチャネルグループに接続されていることがチェックされます。「オン」モードではインターフェイスがダウンしたときにチャネルグループ内のスタンバイインターフェイスを使用できず、接続とコンフィギュレーションはチェックされません。

ロードバランシング

ASA は、パケットの送信元および宛先 IP アドレスをハッシュすることによって、パケットを EtherChannel 内のインターフェイスに分散します（この基準は設定可能です）。生成されたハッシュ値をアクティブなリンクの数で割り、そのモジュロ演算で求められた余りの値によってフローの割り当て先のインターフェイスが決まります。hash_value mod active_links の結果が 0 となるすべてのパケットは、EtherChannel 内の最初のインターフェイスへ送信され、以降は結果が 1 となるものは 2 番目のインターフェイスへ、結果が 2 となるものは 3 番目のインターフェイスへ、というように送信されます。たとえば、15 個のアクティブリンクがある場合、モジュロ演算では 0 ～ 14 の値が得られます。6 個のアクティブリンクの場合、値は 0 ～ 5 となり、以降も同様になります。

クラスタリングのスパンド EtherChannel では、ロードバランシングは ASA ごとに行われます。たとえば、8 台の ASA にわたるスパンド EtherChannel 内に 32 個のアクティブインターフェイスがあり、EtherChannel 内の 1 台の ASA あたり 4 個のインターフェイスがある場合、ロードバランシングは 1 台の ASA の 4 個のインターフェイス間でのみ行われます。

アクティブインターフェイスがダウンし、スタンバイインターフェイスに置き換えられない場合、トラフィックは残りのリンク間で再バランスされます。失敗はレイヤ 2 のスパニングツリーとレイヤ 3 のルーティングテーブルの両方からマスクされるため、他のネットワークデバイスへのスイッチオーバーはトランスペアレントです。

EtherChannel MAC アドレス

1 つのチャネルグループに含まれるすべてのインターフェイスは、同じ MAC アドレスを共有します。この機能によって、EtherChannel はネットワークアプリケーションとユーザに対してトランスペアレントになります。ネットワークアプリケーションやユーザから見えるのは 1 つの論理接続のみであり、個々のリンクのことは認識しないからです。

ポートチャネルインターフェイスは、最も小さいチャネルグループインターフェイスの MAC アドレスをポートチャネル MAC アドレスとして使用します。または、ポートチャネルインターフェイスの MAC アドレスを手動で設定することもできます。マルチコンテキストモードでは、EtherChannel ポートインターフェイスを含め、一意の MAC アドレスを共有インターフェイスに自動的に割り当てることができます。グループチャネルインターフェイスのメンバーシップを変更する場合は、固有の MAC アドレスを,手動で設定するか、または共有インターフェイスのマルチコンテキストモードでは自動的に設定することを推奨します。ポートチャネル MAC アドレスを提供していたインターフェイスを削除すると、そのポートチャネルの MAC アドレスは次に番号が小さいインターフェイスに変わるため、トラフィックが分断されます。

EtherChannel インターフェイスと冗長インターフェイスのガイドライン

Bridge Group

ルーテッドモードでは、ASA で定義された EtherChannel はブリッジグループメンバーとしてサポートされません。Firepower 4100/9300 上の Etherchannel は、ブリッジグループメンバーにすることができます。

フェールオーバー

冗長インターフェイスまたは EtherChannel インターフェイスをフェールオーバーリンクとして使用する場合、フェールオーバーペアの両方のユニットでその事前設定を行う必要があります。プライマリユニットで設定し、セカンダリ装置に複製されることは想定できません。これは、複製にはフェールオーバーリンク自体が必要であるためです。
冗長インターフェイスまたは EtherChannel インターフェイスをステートリンクに対して使用する場合、特別なコンフィギュレーションは必要ありません。コンフィギュレーションは通常どおりプライマリ装置から複製されます。Firepower 4100/9300 シャーシでは、Etherchannel を含むすべてのインターフェイスを両方のユニットで事前に設定する必要があります。
monitor-interface コマンドを使用して、フェールオーバーの冗長インターフェイスまたは EtherChannel インターフェイスを監視できます。この場合、論理冗長インターフェイス名を必ず参照してください。アクティブなメンバインターフェイスがスタンバイインターフェイスにフェールオーバーすると、デバイスレベルのフェールオーバーをモニタしているときには、冗長インターフェイスまたは EtherChannel インターフェイスで障害が発生しているようには見えません。すべての物理インターフェイスで障害が発生した場合にのみ、冗長インターフェイスまたは EtherChannel インターフェイスで障害が発生しているように見えます（EtherChannel インターフェイスでは、障害の発生が許容されるメンバインターフェイスの数を設定できます）。
EtherChannel インターフェイスをフェールオーバーまたはステートリンクに対して使用する場合、パケットが順不同にならないように、EtherChannel 内の 1 つのインターフェイスのみが使用されます。そのインターフェイスで障害が発生した場合は、EtherChannel 内の次のリンクが使用されます。フェールオーバーリンクとして使用中の EtherChannel の設定は変更できません。設定を変更するには、フェールオーバーを一時的に無効にする必要があります。これにより、フェールオーバーがその期間に発生することはありません。

サポートモデル

プラットフォームモードの Firepower 2100、Firepower 4100/9300、ASAv の場合、ASA に EtherChannel を追加することはできません。Firepower 4100/9300 は Etherchannel をサポートしていますが、シャーシ上の FXOS で Etherchannel のすべてのハードウェア設定を実行する必要があります。
Firepower 2100、 Firepower 2100、Firepower 4100/9300 シャーシおよび ASASM では、冗長インターフェイスはサポートされていません。
Etherchannel で Firepower 1010 のスイッチポートまたは VLAN インターフェイスを使用することはできません。

クラスタ

冗長インターフェイスまたは EtherChannel インターフェイスをクラスタ制御リンクとして使用するときは、クラスタのすべての装置でそのリンクを事前に設定する必要があります。プライマリ装置で設定し、その設定がメンバー装置に複製されると期待することはできません。これは、クラスタ制御リンク自体が複製に必要であるためです。
スパンド EtherChannel または個別クラスタインターフェイスを設定するには、クラスタリングの章を参照してください。

冗長インターフェイスの一般的なガイドライン

最大 8 個の冗長インターフェイスペアを設定できます。
すべてのASA コンフィギュレーションは、メンバ物理インターフェイスではなく論理冗長インターフェイスを参照します。
EtherChannel の一部として冗長インターフェイスを使用することはできません。また、冗長インターフェイスの一部として EtherChannel を使用することはできません。冗長インターフェイスと EtherChannel インターフェイスでは同じ物理インターフェイスを使用できません。ただし、同じ物理インターフェイスを使用するのでなければ、両方のタイプを ASA 上で設定することができます。
アクティブインターフェイスをシャットダウンすると、スタンバイインターフェイスがアクティブになります。
冗長インターフェイスは、管理 slot/portインターフェイスをメンバーとしてサポートしません。ただし、管理インターフェイス以外の複数インターフェイスからなる冗長インターフェイスを、管理専用として設定できます。

EtherChannel の一般的なガイドライン

モデルで使用可能なインターフェイスの数に応じて、最大 48 個の Etherchannel を設定できます。
各チャネルグループには、最大 16 個のアクティブインターフェイスを持たせることができます。ただし、Firepower 1000 または 2100 は、8 個のアクティブインターフェイスをサポートしています。8 個のアクティブインターフェイスだけをサポートするスイッチの場合、1 つのチャネルグループに最大 16 個のインターフェイスを割り当てることができます。インターフェイスは 8 個のみアクティブにできるため、残りのインターフェイスは、インターフェイスの障害が発生した場合のスタンバイリンクとして動作できます。16 個のアクティブインターフェイスの場合、スイッチがこの機能をサポートしている必要があります（たとえば、Cisco Nexus 7000 と F2 シリーズ 10 ギガビットイーサネットモジュール）。
チャネルグループのすべてのインターフェイスは、同じタイプと速度である必要があります。チャネルグループに追加された最初のインターフェイスによって、正しいタイプと速度が決まります。
ASA の EtherChannel の接続先デバイスも 802.3ad EtherChannel をサポートしている必要があります。
ASA は、VLAN タグ付きの LACPDU をサポートしていません。Cisco IOS vlan dot1Q tag native コマンドを使用して、隣接スイッチのネイティブ VLAN タギングをイネーブルにすると ASA はタグ付きの LACPDU をドロップします。隣接スイッチのネイティブ VLAN タギングは、必ずディセーブルにしてください。マルチコンテキストモードでは、これらのメッセージはパケットキャプチャに含まれていないため、問題を効率的に診断できません。
15.1(1)S2 以前の Cisco IOS ソフトウェアバージョンを実行する ASA では、スイッチスタックへの EtherChannel の接続がサポートされていませんでした。デフォルトのスイッチ設定では、ASA EtherChannel がクロススタックに接続されている場合、マスタースイッチの電源がオフになると、残りのスイッチに接続されている EtherChannel は起動しません。互換性を高めるため、stack-mac persistent timer コマンドを設定して、十分なリロード時間を確保できる大きな値、たとえば 8 分、0 （無制限）などを設定します。または、15.1(1)S2 など、より安定したスイッチソフトウェアバージョンにアップグレードできます。
すべての ASA コンフィギュレーションは、メンバ物理インターフェイスではなく論理 EtherChannel インターフェイスを参照します。
EtherChannel の一部として冗長インターフェイスを使用することはできません。また、冗長インターフェイスの一部として EtherChannel を使用することはできません。冗長インターフェイスと EtherChannel インターフェイスでは同じ物理インターフェイスを使用できません。ただし、同じ物理インターフェイスを使用するのでなければ、両方のタイプを ASA 上で設定することができます。

EtherChannel インターフェイスと冗長インターフェイのデフォルト設定

この項では、工場出荷時のデフォルトコンフィギュレーションが設定されていない場合のインターフェイスのデフォルト設定を示します。

インターフェイスのデフォルトの状態

インターフェイスのデフォルトの状態は、そのタイプおよびコンテキストモードによって異なります。

マルチコンテキストモードでは、システム実行スペース内でのインターフェイスの状態にかかわらず、すべての割り当て済みのインターフェイスがデフォルトでイネーブルになっています。ただし、トラフィックがインターフェイスを通過するためには、そのインターフェイスもシステム実行スペース内でイネーブルになっている必要があります。インターフェイスをシステム実行スペースでシャットダウンすると、そのインターフェイスは、それを共有しているすべてのコンテキストでダウンします。

シングルモードまたはシステム実行スペースでは、インターフェイスのデフォルトの状態は次のとおりです。

物理インターフェイス：ディセーブル。
冗長インターフェイス：イネーブル。ただし、トラフィックが冗長インターフェイスを通過するためには、メンバ物理インターフェイスもイネーブルになっている必要があります。
EtherChannel ポートチャネルインターフェイス：イネーブル。ただし、トラフィックが EtherChannel を通過するためには、チャネルグループ物理インターフェイスもイネーブルになっている必要があります。

冗長インターフェイスの設定

論理冗長インターフェイスは、物理インターフェイスのペア（アクティブインターフェイスとスタンバイインターフェイス）で構成されます。アクティブインターフェイスで障害が発生すると、スタンバイインターフェイスがアクティブになって、トラフィックを通過させ始めます。冗長インターフェイスを設定して ASA の信頼性を高めることができます。この機能は、デバイスレベルのフェールオーバーとは別個のものですが、必要な場合はフェールオーバーとともに冗長インターフェイスも設定できます。

この項では、冗長インターフェイスを設定する方法について説明します。

冗長インターフェイスの設定

この項では、冗長インターフェイスを作成する方法について説明します。デフォルトでは、冗長インターフェイスはイネーブルになっています。

始める前に

最大 8 個の冗長インターフェイスペアを設定できます。
冗長インターフェイス遅延値は設定可能ですが、デフォルトでは、ASA はそのメンバーインターフェイスの物理タイプに基づくデフォルトの遅延値を継承します。
両方のメンバインターフェイスが同じ物理タイプである必要があります。たとえば、両方ともギガビットイーサネットにする必要があります。
名前が設定されている場合は、物理インターフェイスを冗長インターフェイスに追加できません。最初に、no nameif コマンドを使用して名前を削除する必要があります。
マルチコンテキストモードでは、システム実行スペースで次の手順を実行します。コンテキストからシステム実行スペースに切り替えるには、changeto system コマンドを入力します。。

注意	コンフィギュレーション内で物理インターフェイスをすでに使用している場合、名前を削除すると、このインターフェイスを参照しているすべてのコンフィギュレーションが消去されます。

手順

ステップ 1

論理冗長インターフェイスを追加します。

interface redundant number

例:


ciscoasa(config)# interface redundant 1

number 引数は、1 ～ 8 の整数です。

冗長インターフェイスの名前などの論理パラメータを設定する前に、少なくとも 1 つのメンバーインターフェイスを冗長インターフェイスに追加する必要があります。

ステップ 2

最初のメンバーインターフェイスを冗長インターフェイスに追加します。

member-interface physical_interface

例:


ciscoasa(config-if)# member-interface gigabitethernet 0/0

冗長インターフェイスは、Management slot/port インターフェイスをメンバとしてサポートしません。

インターフェイスを追加すると、インターフェイスのコンフィギュレーション（IP アドレスなど）はすべて削除されます。

ステップ 3

2 番目のメンバーインターフェイスを冗長インターフェイスに追加します。

member-interface physical_interface

例:


ciscoasa(config-if)# member-interface gigabitethernet 0/1

2 つ目のインターフェイスの物理タイプは、必ず最初のインターフェイスと同じにしてください。

メンバーインターフェイスを削除するには、no member-interface physical_interface コマンドを入力します。冗長インターフェイスから両方のメンバインターフェイスは削除できません。冗長インターフェイスには、少なくとも 1 つのメンバインターフェイスが必要です。

例

次の例では、2 つの冗長インターフェイスを作成します。


ciscoasa(config)# interface redundant 1
ciscoasa(config-if)# member-interface gigabitethernet 0/0
ciscoasa(config-if)# member-interface gigabitethernet 0/1
ciscoasa(config-if)# interface redundant 2
ciscoasa(config-if)# member-interface gigabitethernet 0/2
ciscoasa(config-if)# member-interface gigabitethernet 0/3

アクティブインターフェイスの変更

デフォルトでは、コンフィギュレーションで最初にリストされているインターフェイスが（使用可能であれば）、アクティブインターフェイスになります。

手順

ステップ 1

どのインターフェイスがアクティブかを表示するには、で次のコマンドを入力します。

show interface redundant number detail | grep Member

例:


ciscoasa# show interface redundant1 detail | grep Member
      Members GigabitEthernet0/3(Active), GigabitEthernet0/2

ステップ 2

アクティブインターフェイスを変更します。

redundant-interface redundant number active-member physical_interface

redundantnumber 引数には、冗長インターフェイス ID（redundant1 など）を指定します。

physical_interface には、アクティブにするメンバインターフェイスの ID を指定します。

EtherChannel の設定

ここでは、EtherChannel ポートチャネルインターフェイスの作成、インターフェイスの EtherChannel への割り当て、EtherChannel のカスタマイズ方法について説明します。

EtherChannel へのインターフェイスの追加

ここでは、EtherChannel ポートチャネルインターフェイスを作成し、インターフェイスを EtherChannel に割り当てる方法について説明します。デフォルトでは、ポートチャネルインターフェイスはイネーブルになっています。

始める前に

使用しているモデルに設定されているインターフェイスの数に応じて、最大 48 個の EtherChannel を設定できます。
各チャネルグループには、最大 16 個のアクティブインターフェイスを持たせることができます。ただし、Firepower 1000 または 2100 は、8 個のアクティブインターフェイスをサポートしています。8 個のアクティブインターフェイスだけをサポートするスイッチの場合、1 つのチャネルグループに最大 16 個のインターフェイスを割り当てることができます。インターフェイスは 8 個のみアクティブにできるため、残りのインターフェイスは、インターフェイスの障害が発生した場合のスタンバイリンクとして動作できます。
クラスタリング用にスパンド EtherChannel を設定するには、この手順の代わりにクラスタリングの章を参照してください。
チャネルグループのすべてのインターフェイスは、同じタイプ、速度、および二重通信である必要があります。半二重はサポートされません。RJ-45 または SFP コネクタを使用するように設定できるインターフェイスの場合、同一の EtherChannel に RJ-45 インターフェイスと SFP インターフェイスの両方を含めることができることに注意してください。
名前が設定されている場合は、物理インターフェイスをチャネルグループに追加できません。最初に、no nameif コマンドを使用して、名前を削除する必要があります。
マルチコンテキストモードでは、システム実行スペースで次の手順を実行します。コンテキストからシステム実行スペースに切り替えるには、changeto system コマンドを入力します。

注意	コンフィギュレーション内で物理インターフェイスをすでに使用している場合、名前を削除すると、このインターフェイスを参照しているすべてのコンフィギュレーションが消去されます。

手順

ステップ 1	チャネルグループに追加するインターフェイスを指定します。 interface `physical_interface` 例: `ciscoasa(config)# interface gigabitethernet 0/0` physical_interface ID には、タイプ、スロット、およびポート番号（type[slot/] port）が含まれます。チャネルグループのこの最初のインターフェイスによって、グループ内の他のすべてのインターフェイスのタイプと速度が決まります。トランスペアレントモードで、複数の管理インターフェイスがあるチャネルグループを作成する場合は、この EtherChannel を管理専用インターフェイスとして使用できます。
ステップ 2	この物理インターフェイスを EtherChannel に割り当てます。 channel-group `channel_id` mode {active \| passive \| on} 例: `ciscoasa(config-if)# channel-group 1 mode active` The channel_id is an integer between 1 and 48（1 and 8 for the Firepower 1010). このチャネル ID のポートチャネルインターフェイスがコンフィギュレーションにまだ存在しない場合、ポートチャネルインターフェイスが作成されます。 interface port-channel `channel_id` active モードを使用することを推奨します。
ステップ 3	(Optional; ASA 5500-X models only）Set the priority for a physical interface in the channel group: lacp port-priority `number` 例: `ciscoasa(config-if)# lacp port-priority 12345` プライオリティの number は、1 ～ 65535 の整数です。デフォルトは 32768 です。数字が大きいほど、プライオリティは低くなります。使用可能な数よりも多くのインターフェイスを割り当てた場合、ASA ではこの設定を使用して、アクティブインターフェイスとスタンバイインターフェイスを決定します。ポートプライオリティ設定がすべてのインターフェイスで同じ場合、プライオリティはインターフェイス ID（スロット/ポート）で決まります。最も小さいインターフェイス ID が、最も高いプライオリティになります。たとえば、GigabitEthernet 0/0 のプライオリティは GigabitEthernet 0/1 よりも高くなります。あるインターフェイスについて、インターフェイス ID は大きいが、そのインターフェイスがアクティブになるように優先順位を付ける場合は、より小さい値を持つようにこのコマンドを設定します。たとえば、GigabitEthernet 1/3 を GigabitEthernet 0/7 よりも前にアクティブにするには、lacp port-priority の値を、1/3 インターフェイスでは 12345 とし、0/7 インターフェイスではデフォルトの 32768 とします。 EtherChannel の反対の端にあるデバイスのポートプライオリティが衝突している場合、システムプライオリティを使用して使用するポートプライオリティが決定されます。lacp system-priority コマンドを参照してください。
ステップ 4	（オプション）ポートチャネルインターフェイスのイーサネットプロパティを設定します。この設定は、個別インターフェイスに対して設定されたプロパティよりも優先されます。 interface port-channel `channel_id` イーサネットのコマンドについては、物理インターフェイスのイネーブル化およびイーサネットパラメータの設定を参照してください。これらのパラメータはチャネルグループのすべてのインターフェイスで一致している必要があるため、この方法はこれらのパラメータを設定するショートカットになります。
ステップ 5	チャネルグループに追加するインターフェイスごとに、ステップ 1 ～ 3 を繰り返します。チャネルグループの各インターフェイスのタイプと速度が同一であることが必要です。半二重はサポートされません。一致しないインターフェイスを追加すると、一時停止状態になります。

EtherChannel（ASA 5500-X モデル)のカスタマイズ

この項では、EtherChannel のインターフェイスの最大数、EtherChannel をアクティブにするための動作インターフェイスの最小数、ロードバランシングアルゴリズム、およびその他のオプションパラメータを設定する方法について説明します。これらのパラメータは、ASA 5500-X モデルにのみ適用されます。

手順

ステップ 1	ポートチャネルインターフェイスを指定します。 interface port-channel `channel_id` 例: `ciscoasa(config)# interface port-channel 1` このインターフェイスは、チャネルグループにインターフェイスを追加したときに自動的に作成されたものです。まだインターフェイスを追加していない場合は、このコマンドを実行するとポートチャネルインターフェイスが作成されます。少なくとも 1 つのメンバーインターフェイスをポートチャネルインターフェイスに追加してからでなければ、インターフェイスの論理パラメータ（名前など）は設定できません。
ステップ 2	チャネルグループで許可されるアクティブインターフェイスの最大数を指定します。 lacp max-bundle `number` 例: `ciscoasa(config-if)# lacp max-bundle 6` number には、1 ～ 16 の範囲内の値を入力します。デフォルトは 16 です。スイッチが 16 個のアクティブインターフェイスをサポートしていない場合、このコマンドは必ず 8 以下に設定する必要があります。
ステップ 3	ポートチャネルインターフェイスがアクティブになるために必要な、アクティブインターフェイスの最小数を指定します。 port-channel min-bundle `number` 例: `ciscoasa(config-if)# port-channel min-bundle 2` number には、1 ～ 16 の範囲内の値を入力します。デフォルトは 1 です。チャネルグループ内のアクティブインターフェイス数がこの値よりも小さい場合、ポートチャネルインターフェイスがダウンし、デバイスレベルフェールオーバーが開始されます。
ステップ 4	ロードバランシングアルゴリズムを設定します。 port-channel load-balance{dst-ip \|dst-ip-port \|dst-mac \|dst-port \|src-dst-ip \|src-dst-ip-port \|src-dst-mac \|src-dst-port \|src-ip \|src-ip-port \|src-mac \|src-port \|vlan-dst-ip \|vlan-dst-ip-port \|vlan-only \|vlan-src-dst-ip \|vlan-src-dst-ip-port \|vlan-src-ip \|vlan-src-ip-port} 例: `ciscoasa(config-if)# port-channel load-balance src-dst-mac` デフォルトでは、ASA はパケットの送信元および宛先 IP アドレス（src-dst-ip）に従ってインターフェイスでのパケットの負荷を分散します。パケットの分類の基準となるプロパティを変更する場合は、このコマンドを使用します。たとえば、トラフィックが同じ送信元および宛先 IP アドレスに大きく偏っている場合、EtherChannel 内のインターフェイスに対するトラフィックの割り当てがアンバランスになります。別のアルゴリズムに変更すると、トラフィックはより均等に分散される場合があります。
ステップ 5	LACP システムプライオリティを設定します。 lacp system-priority `number` 例: `ciscoasa(config)# lacp system-priority 12345` number には、1 ～ 65535 の範囲内の値を入力します。デフォルトは 32768 です。数字が大きいほど、プライオリティは低くなります。このコマンドは、ASA に対してグローバルです。 EtherChannel の反対の端にあるデバイスのポートプライオリティが衝突している場合、システムプライオリティを使用して使用するポートプライオリティが決定されます。EtherChannel 内でのインターフェイスプライオリティについては、lacp port-priority コマンドを参照してください。

EtherChannel および冗長インターフェイスのモニタリング

次のコマンドを参照してください。

show interface

インターフェイス統計情報を表示します。
show interface ip brief

インターフェイスの IP アドレスとステータスを表示します。
show lacp{[channel_group_number] {counters | internal | neighbor} | sys-id}

EtherChannel の場合は、LACP 情報（トラフィック統計情報、システム ID、ネイバーの詳細など）が表示されます。

show port-channel [channel_group_number] [brief | detail | port | protocol | summary]

EtherChannel の場合は、EtherChannel 情報が、詳細な 1 行サマリー形式で表示されます。このコマンドは、ポートとポートチャネルの情報も表示します。

（注）

show port-channel コマンドは、Firepower 1000、およびアプライアンスモードの2100では使用できません。FXOS local-mgmt show portchannel および show lacp コマンドを使用する必要があります。

show port-channel channel_group_number load-balance [hash-result {ip | ipv6 | l4port | mac | mixed | vlan-only} parameters]

EtherChannel の場合は、ポートチャネル負荷分散情報が、指定のパラメータセットに対するハッシュ結果および選択されたメンバーインターフェイスとともに表示されます。

（注）

show port-channel コマンドは、Firepower 1000、およびアプライアンスモードの2100では使用できません。FXOS local-mgmt show portchannel および show lacp コマンドを使用する必要があります。

EtherChannel インターフェイスと冗長インターフェイスの例

次の例では、3 つのインターフェイスを EtherChannel の一部として設定します。また、システムプライオリティをより高く設定するとともに、GigabitEthernet 0/2 のプライオリティを他のインターフェイスよりも高く設定します。これは、8 個を超えるインターフェイスが EtherChannel に割り当てられた場合に備えるためです。


lacp system-priority 1234
interface GigabitEthernet0/0
  channel-group 1 mode active
interface GigabitEthernet0/1
  channel-group 1 mode active
interface GigabitEthernet0/2
  lacp port-priority 1234
  channel-group 1 mode passive
interface Port-channel1
  lacp max-bundle 4
  port-channel min-bundle 2
  port-channel load-balance dst-ip

EtherChannel インターフェイスと冗長インターフェイスの履歴

表 1. EtherChannel インターフェイスと冗長インターフェイスの履歴

機能名

リリース

機能情報

冗長インターフェイス

8.0(2)

論理冗長インターフェイスは、アクティブとスタンバイの物理インターフェイスからなるペアです。アクティブインターフェイスで障害が発生すると、スタンバイインターフェイスがアクティブになって、トラフィックを通過させ始めます。冗長インターフェイスを設定して ASA の信頼性を高めることができます。この機能は、デバイスレベルのフェールオーバーとは別個のものですが、必要な場合はフェールオーバーとともに冗長インターフェイスも設定できます。最大 8 個の冗長インターフェイスペアを設定できます。

EtherChannel サポート

8.4(1)

最大 48 個の 802.3ad EtherChannel（1 つあたりのアクティブインターフェイス 8 個）を設定できます。

channel-group、lacp port-priority、interface port-channel、lacp max-bundle、port-channel min-bundle、port-channel load-balance、lacp system-priority、clear lacp counters、show lacp、show port-channel の各コマンドが導入されました。

（注）

EtherChannel は ASA 5505 ではサポートされません。

EtherChannel あたり 16 個のアクティブリンクのサポート

9.2(1)

EtherChannel あたり最大で 16 個のアクティブリンクを設定できるようになりました。これまでは、8 個のアクティブリンクと 8 個のスタンバイリンクが設定できました。スイッチは、16 個のアクティブリンクをサポート可能である必要があります（たとえば、Cisco Nexus 7000 と F2 シリーズ 10 ギガビットイーサネットモジュール）。

（注）

旧バージョンの ASA からアップグレードする場合、互換性を得るために、アクティブなインターフェイスの最大数を 8 に設定します（lacp max-bundle コマンド）。

次のコマンドが変更されました。lacp max-bundle および port-channel min-bundle。

CLI ブック 1：Cisco ASA シリーズ 9.13 CLI コンフィギュレーション ガイド（一般的な操作）

偏向のない言語

翻訳について

検索結果

章のタイトル： EtherChannel インターフェイスと冗長インターフェイス

EtherChannel インターフェイスと冗長インターフェイス

EtherChannel インターフェイスと冗長インターフェイスについて

冗長インターフェイスについて

冗長インターフェイスの MAC アドレス

EtherChannel について

チャネル グループのインターフェイス

別のデバイスの EtherChannel への接続

Link Aggregation Control Protocol

ロード バランシング

EtherChannel MAC アドレス

EtherChannel インターフェイスと冗長インターフェイスのガイドライン

Bridge Group

フェールオーバー

サポート モデル

クラスタ

冗長インターフェイスの一般的なガイドライン

EtherChannel の一般的なガイドライン

EtherChannel インターフェイスと冗長インターフェイのデフォルト設定

インターフェイスのデフォルトの状態

冗長インターフェイスの設定

冗長インターフェイスの設定

始める前に

手順

例:

例:

例:

例

アクティブ インターフェイスの変更

手順

例:

EtherChannel の設定

EtherChannel へのインターフェイスの追加

始める前に

手順

例:

例:

例:

EtherChannel（ASA 5500-X モデル)のカスタマイズ

手順

例:

例:

例:

例:

例:

EtherChannel および冗長インターフェイスのモニタリング

EtherChannel インターフェイスと冗長インターフェイスの例

EtherChannel インターフェイスと冗長インターフェイスの履歴

このドキュメントは役に立ちましたか?

シスコに問い合わせ

チャネルグループのインターフェイス

ロードバランシング

サポートモデル

アクティブインターフェイスの変更