[TKB] データセンター ドキュメント

MDS の IP module では WAN のシュミレーションを行うことができ、 FCIP の評価などに利用することができます。WAN のシュミレーションを行うことが出来るのは、以下の module 、chassis になります。IPS-8 , IPS-4 (SANOS 3.3 迄のサポート)MSM (SANOS 3.3.1a 以降のサポート)MDS9222i  (slot 1 の GE ポート , SANOS 3.3.1a 以降のサポート)MDS9222i の slot1 を除き、FCIP ...

MDS , Nexus5000 がFC(FCoE) 接続されたホストにどのように FCID を割り当てるか紹介します。FibreChannel の通信で使われる論理アドレス FCID は、以下の様に16進数で3byteで表示されます。0xXXYYZZ1byte目(XX)部分は Domain ID2byte目(YY)部分は Area ID3byte目(ZZ)部分は Port IDです。Domain ID は、接続した switch の Domain ID を継承します。残りの Area ID 、P...

MDS , Nexus5000 は、 VSAN 毎に Domain ID を持っています。Domain ID は、VSAN 作成時にランダムに選択されますが、希望するIDに変更することも可能です。以下実施手順になります。1) VSAN に属するSwitch の Domain ID を確認します。MDS9124# show fcdomain domain-list vsan 101Number of domains: 3Domain ID              WWN---------    ...

WAAS software が動作する WAE では、トラフィック キャプチャ機能として CLI で実行できる tethereal と tcpdump が実装されています。このドキュメントでは、 tethereal でのトラフィック キャプチャ取得方法を紹介します。以下実行例です。WAE#tethereal -i eth0 -w edge.pcap -b filesize:100 -b files:5tethereal: Setting virtual memory/file size limi...

Nexus7000, Nexus5000, MDSスイッチ では Wireshark(Ethereal) のコードに沿ったパケット・キャプチャ及びデコード可能なソフトウェアを実装しており、以下の機能を持ちます。NX-OS 上で動作し、スーパバイザ向けのトラフィック及びスーパーバイザから送信されるトラフィックのキャプチャが可能です。（ラインカードを通過する通常のトラフィックをキャプチャすることはできません）キャプチャしたパケットの詳細なデコードやサマリを表示させることができます。キャプチャしたデー...

CCO page の紹介です。Cisco では、Software の不具合を Bug Toolkit で検索することができますが、どの不具合の重要度が高いのかよくわからないという意見がありました。それを受け、現在は、一部製品の Hot Issue を RSS で公開しています。http://www.cisco.com/en/US/partner/products/sw/voicesw/ps556/products_tech_note09186a0080937324.shtmlACE (modul...

MDSと他社FC Switchの接続の場合のインタオペラビリティの設定についてMDS側は、VSAN毎にそれぞれ4種類のインタオペラビリティ接続のモード設定が可能(config)# vsan database(config-vsan-db)# vsan 10  (例：VSAN 10を作成）(config-vsan-db)# vsan 10　interop <1-4> （例：VSAN 10 に任意のインタオペラビリティモードを設定）interop mode 1 :  ANCI規格の接続モードに対応　...

MDSと他社FC Switchの接続の場合のインタオペラビリティの設定についてMDS側は、VSAN毎にそれぞれ4種類のインタオペラビリティ接続のモード設定が可能(config)# vsan database(config-vsan-db)# vsan 10  (例：VSAN 10を作成）(config-vsan-db)# vsan 10　interop <1-4> （例：VSAN 10 に任意のインタオペラビリティモードを設定）interop mode 1 :  ANCI規格の接続モードに対応　...

ブレードのメモリ等の部品の障害を事前に検知して知らせる機能（いわゆる障害予兆機能）は、UCS Managerには現時点の1.3(1m)では実装されていません。

シャーシをあるファブリックインターコネクトとの接続から別のファブリックインターコネクトとの接続に変更する場合など、シャーシをファブリックインターコネクトから外す場合には、元のファブリックインターコネクトで保持している当該シャーシの構成情報を削除するために、以下の操作をする必要があります。- 通常であれば、物理的にシャーシをファブリックインターコネクトから外す前に、UCSM GUI から対象のシャーシを選択していただき、当該シャーシ ID を右クリックするか、または右側のウィンドウから、"Deco...

ACE は、primary rserver の down を検知すると、traffic を backup rserver に切り替えることが可能です。 backup rserver は、primary rserver と同程度の性能の代替 rserver を用意しておくという用途以外に、primary rserver に access できないことを知らせる sorry server を設置することも可能です。backup-rserver は、下記のように serverfarm 上で設定します。...

今回紹介する事例は、下記両方で access 可能な環境で発生する可能性があります。- client から vip に access し (ACE で nat された後)、server に loadbalance- client から、ACE を経由し (ACE でrouting を行い)、直接 server に accessどちらか一方の access しかない場合には発生しません。また、client から直接 server に access したとしても、ACE を経由しない場合には発生しま...

SSL 通信は暗号化されているため安全性が高い半面、Troubleshooting を行う場合の弊害になります。 そこで、capture file と private key を用いて SSL 通信を decode する方法を紹介します。1) private key に password がかかっている場合、最初に password なしの key に変換します。# openssl rsa -in sv_key.pem -out private_key.pemEnter pass    phra...

ここでは、SSL 通信を処理するために、ACE 内部でどのような動作となっているのかを簡単に説明します。 詳細については、Connection Handling within  the Cisco  Application Control Engine Module Hardware をご参照ください。上記は、ACE10/20  module の Hardware 構成ですが、左下に NitroxII という crypto processor が搭載され、ssl data の encrypt/d...

ACE は Connection Handling within  the Cisco  Application Control Engine Module Hardware に記載されているように、crypto chip が搭載されており、SSL 通信を高速に復号化することが可能です。 また、ACE で復号化を行うことで ACE - server 間は平文で通信可能となり、server への負荷を軽減することができます。ACE で client からの SSL 通信を終端せず、client -...