はじめに このドキュメントは Nexus 9000 シリーズで実装されている LACP vPC Convergence 機能について解説しています。     コマンド解説 通常ポートチャネルインターフェースでは LACP の PDU のやり取りが完了してから、VLAN 情報の初期化や転送情報のプログラミングを行います。 LACP vPC Convergence 機能を有効にするとVLAN 情報の初期化や転送情報のプログラミングを行ってから PDU の送信を開始し、最初の vPC ポートがアップした際のパケットドロップを防ぎます。     Sample Config 以下にサンプルコンフィグを示します。 interface port-channel1 switchport switchport mode trunk lacp vpc-convergence vpc 1     LACP vPC Convergence 機能が有効なシナリオ vPC の環境では対向の機器のポートチャネルはすでにアップしており、PDU のやり取りが完了した時点で対向の機器はパケットを送信し始めるため、若干のパケットドロップが発生する可能性があります。 LACP vPC Convergence 機能を有効にすると、対向の機器と同じタイミングで通信が可能となるため、リンクアップ時のパケットドロップを防ぐことができます。     注意事項 LACP vPC Convergence 機能は単一のホストを接続する事を前提として開発された機能です。 そのためネットワーク機器を接続した際、小規模なループが発生する可能性があります。よって、ネットワーク機器が接続された vPC ポートでは LACP vPC Convergence 機能を有効にしないでください。 本件については以下の SR コレクションが公開されています。 Nexus 9000 シリーズ : lacp vpc-convergence が設定された vPC がアップするタイミングでトラフィックがループする     関連コンテンツ Nexus スイッチ (NX-OS) : 設定例 ... View more

  1. はじめに 本ドキュメントでは、NX-OS が動作する Nexus シリーズスイッチでのリモートアクセスの方法について解説します。     2. 概要 このドキュメントはリモートアクセスを行うための基本的な設定手順を説明しています。     3. リモートアクセスの設定 3.1 IP アドレスの設定 Nexus スイッチでは、管理用ポートの "mgmt0"、Vlan インターフェース、およびルーテッドポートにリモートアクセス用の IP アドレスを設定可能です。 この設定例では IP アドレスを "192.168.0.1/24"、デフォルトゲートウェイを "192.168.0.254" として設定しています。     3.1.1. "mgmt 0" インターフェースをリモートアクセスに使用する場合の設定 "mgmt 0" インターフェースをリモートアクセスに使用する場合、IP アドレスの設定のみが必要です。 "mgmt 0" は management VRF に属するため、異なるネットワーク越しでアクセスを行う場合はデフォルトルート、もしくはスタティックルートを "vrf context management" 内に設定する必要があります。 vrf context management ip route 0/0 192.168.0.254 interface mgmt 0 ip address 192.168.0.1/24     3.1.2. VLAN インターフェースをリモートアクセスに使用する場合の設定 VLAN インターフェースをリモートアクセスに使用する場合、"interface-vlan" を有効にし、その後 VLAN インターフェースに IP アドレスを設定します。以下の設定例では Vlan99 をリモートアクセス用の Vlan、Ethernet1/1 を Access モードとして設定を行っております。 feature interface-vlan ip route 0.0.0.0/0 192.168.0.254 vlan 99 interface Vlan99 no shutdown ip address 192.168.0.1/24 interface Ethernet1/1 switchport switchport access vlan 99 no shutdown     3.1.3. ルーテッドポートをリモートアクセスに使用する場合の設定 ルーテッドポートをリモートアクセスに使用する場合、インターフェースを "no switchport" コマンドでルーテッドポートに設定を変更する必要があります。その後 IP アドレスを設定すれば完了です。 ip route 0.0.0.0/0 192.168.0.254 interface Ethernet1/1 no switchport ip address 192.168.0.1/24 no shutdown     3.2. Telnet の有効化 NX-OS では SSH がデフォルトで有効となっており、Telnet を利用したい場合は別途機能を有効にする必要があります。Telnet を有効にするためのコマンドは以下の通りです。 feature telnet     3.3. アクセス確認 SSH や Telnet にてリモートアクセスが可能か確認してください。     4. 参考資料 Cisco Nexus 9000 Series NX-OS Interfaces Configuration Guide, Release 9.3(x) - Configuring Layer 3 Interfaces Cisco Nexus 9000 Series NX-OS Security Configuration Guide, Release 9.3(x) - Configuring SSH and Telnet Nexus スイッチ (NX-OS) : 設定例     5. 備考 本ドキュメントは N9K-C9372PX w/9.3(2) をベースに作成しております。 使用する製品や NX-OS バージョンによってはデフォルトのポートモード （スイッチポート/ルーテッドポート）が異なりますが、サンプルの設定のコマンドを全て実行する事で設定ができます。 ... View more

  はじめに このドキュメントでは、Nexus 7000 シリーズの特徴的な機能の一つ VDC (Virtual Device Context) について解説します。     VDC について VDC は Nexus 7000 シリーズでのみサポートされている機能(※)です。 VDC ではスイッチのリソースを複数の仮想スイッチに割り当てる事ができます。 スイッチ上のリソースには、以下の種類があります。 グローバルリソース (Global Reources)：すべての VDC に設定、割り当てられるリソースです。VDC id 1 の Default/Admin (後述) のみ設定が可能で、CoPP 設定、Ethanalyzer等が挙げられます。 占有リソース (Dedicated Resources)：個々の VDC に割り当てられるリソースです。ポート、VLAN、IPアドレススペース、転送情報、ルーティングプロセス等が挙げられます。 共通リソース (Shared Resources)：すべての VDC で共通に使用するリソースです。Mgmt 0 インターフェースが挙げられます。 ※ Nexus 9000 シリーズでも 'show running-config' で表示されますが，追加の VDC を作成する事はできません。     Default VDC と Admin VDC デフォルトで作成される VDC id が 1 の VDC に Admin VDC と Default VDC があります。 Default VDC: ポートが割り当てられた一般的なスイッチと同じように使用できる VDC です。 Admin VDC: ポートを割り当てる事の出来ないスイッチ管理に特化した VDC です。通信を行う VDC を最低一つ作成する必要があります。 Admin VDC がサポートされた 6.2(x) 以降では工場出荷状態 (もしくは write erase 後) で起動時に、Admin VDC を作成するかどうかを選択できます。Admin VDC を作らないとした場合 Default VDC が作成されます。     モジュールタイプ VDC では使用するモジュールの組み合わせに制限があります。 Default VDC ではいくつかのモジュールタイプがデフォルトで設定され、それらに合致するモジュールのポートが全て割り当てられます。 組み合わせ制限については、改めて別のドキュメントで説明します。     参考資料 Technical Overview of Virtual Device Contexts Nexus スイッチ (NX-OS) : 設定例 Next: Nexus 7000 シリーズ：VDC のモジュールタイプについて ... View more

はじめに このドキュメントは Cisco Nexus 2000 シリーズ Fabric Extender の設定について説明しています。 設定については本ドキュメントの内容より英語版の Configuration Guide の内容を優先します。     設定項目について 機能の有効化 Nexus 7000/9000 シリーズでは "install feature-set fex" をインストールし、"feature-set fex" で機能を有効にします。Nexus 5000/6000 シリーズでは "feature fex" で機能を有効にします。 // N7K/N9K の場合 install feature-set fex feature-set fex // N5K/N6K の場合 feature fex     FEX の定義 "fex <FEX#>" で FEX を定義します。FEX 番号はインターフェース指定時のスロット番号になります。 fex 199     FEX ファブリックの設定 任意のインターフェースに FEX を接続する FEX ファブリックの設定を行います。 スイッチポートのモードを "fex-fabric" とし、"fex associate <fex#>" で接続する FEX を指定します。  interface port-channel 199 switchport mode fex-fabric fex associate 101   設定例 Cisco Nexus 2000 シリーズ Fabric Extender を接続する際の設定例を以下に示します。 最初に親スイッチが Nexus 7000/9000 シリーズでは以下のようになります。この設定では N2K-C2248TP-E を FEX 101として明示的に指定しています。 install feature-set fex feature-set fex fex 101 description Rack-A_RoR type N2248TP-E—48 interface port-channel 101 switchport mode fex-fabric fex associate 101 interface ethernet 101/1/1 switchport mode trunk   続いて親スイッチが Nexus 5000/6000 シリーズでは以下のようになります。この設定では N2K-C2232PP を FEX 101として明示的に指定しています。 feature fex fex 101 description Server_Aggr type N2232P interface port-channel 101 switchport mode fex-fabric fex associate 101 interface ethernet 101/1/1 switchport mode trunk     参考情報 Cisco Nexus 2000 Series Fabric Extenders Configuration Guides     Next: Nexus シリーズ：Cisco Nexus 2000 シリーズ Fabric Extender Prev: Nexus シリーズ： Cisco Adapter Fabric Extender（Adapter FEX）   ... View more

  はじめに このドキュメントは Cisco Nexus 2000 シリーズ Fabric Extender の概要を説明しています。     Cisco Nexus 2000 シリーズ Fabric Extender とは Cisco Nexus 2000 シリーズ Fabric Extender とは Nexus シリーズスイッチの Fabric を延伸するテクノロジーです。 Cisco Nexus 2000 シリーズ Fabric Extender は他の Nexus シリーズスイッチと似たような外観を持っていますが単体では動作せず、必ず親スイッチ（Nexus 9000/7000/6000/5000 シリーズ）と接続して使用します。 Cisco Nexus 2000 シリーズ Fabric Extender は親スイッチの外部モジュールのように認識され、特徴としては以下のようなものがあげられます。 親スイッチで設定／管理を実施します。 Cisco Nexus 2000 シリーズ Fabric Extender はフォワーディングエンジンを持ちません。転送も親スイッチで行います。 Queuing や Buffering は親スイッチ、および Cisco Nexus 2000 シリーズ Fabric Extender の両方で実施します。 vPC での接続も可能。ただし、親スイッチや使用している NX-OS のバージョンでは非サポートの構成もあり。     親スイッチとの接続について 親スイッチとの接続はファブリックインターフェースを介して行います。 ファブリックインターフェースは各 Cisco Nexus 2000 シリーズ Fabric Extender の右端のポートブロックで、黄色で囲われたポートです。Nexus 2300 シリーズでは白色で囲われたポートはファブリックインターフェースとしてもホストインターフェースとしても使用できます。 以下に Cisco Nexus 2000 シリーズ Fabric Extender が取り得る主な構成を図示します。 構成の詳細、および親スイッチ毎の構成のサポート状況については「Nexus 2000 ファブリック エクステンダのサポート対象/対象外トポロジ」を参照してください。 JP: https://www.cisco.com/c/ja_jp/support/docs/switches/nexus-2000-series-fabric-extenders/200363-nexus-2000-fabric-extenders-supported-un.html EN: https://www.cisco.com/c/en/us/support/docs/switches/nexus-2000-series-fabric-extenders/200363-nexus-2000-fabric-extenders-supported-un.html     参考資料 Cisco Nexus 2000 Series Fabric Extenders Data Sheet Cisco Nexus 2300 Platform Fabric Extenders Data Sheet     Next: Nexus シリーズ：Fabric Extendr (FEX) とは Prev: Nexus シリーズ：Cisco Nexus 2000 シリーズ Fabric Extender の設定例 ... View more

はじめに このドキュメントは Fabric Extender (以降 FEX) についての基礎情報をまとめています。     FEX について FEX は Nexus 9000/7000/5000/3000 シリーズを親スイッチとして、スイッチファブリックを拡長する技術です。 FEX には以下の技術が含まれます。 Cisco Nexus 2000 シリーズ Fabric Extender：ファブリックをトップオブラック（ToR）まで拡張します。 Cisco UCS 2200 シリーズ Fabric Extender： ファブリックを Cisco UCS ブレード シャーシまで拡張します。 Cisco Adapter Fabric Extender（Adapter FEX）：ファブリックをサーバまで拡張します。 Cisco Data Center Virtual Machine Fabric Extender（VM-FEX）：ファブリックを仮想マシンまで拡張します。     メリット FEX を利用するメリットとして以下のようなものが挙げられます。 親スイッチからの一元管理による運用の簡素化 ToR によるケーブルの削減 Adapter FEX/VM-FEX によるリソースの有効活用     用語 FEX を利用する際にドキュメントなどでよく目にする用語について説明します。 ファブリック 基本構造。FEX に対しては、親スイッチのシステム基盤を指します。 トップオブラック Top of Rack (ToR) ラックに１～２台の L2 スイッチを配置し，ラック内のサーバーを収容する方式です。メリットとしてラック間の配線が少なく済むことがあげられます。 ファブリックインターフェース Fabric Interface。ドキュメントによっては Network Interface (NIF) とも呼ばれます。 Nexus 2000 シリーズで，親スイッチと接続するために使用するポートをファブリックインターフェースと呼びます。 ホストインターフェース Host Interface (HIF)。 Nexus 2000 シリーズで，サーバーやストレージと接続するために使用するポートをホストインターフェースと呼びます。     Next: Nexus シリーズ：Cisco Nexus 2000 シリーズ Fabric Extender ... View more

  1.はじめに このドキュメントは NX-OS が稼働する Nexus シリーズにおいて、ACL ロギングを設置する際の注意点をまとめています。     2.概要 NX-OSにおける ACL ロギングはあくまでトラブルシュートの手法の一つとして位置付けられています。よって、開発側も常時記録する事を推奨していません。 そのため NX-OS において ACL 設定時に 'log' オプションを使用しただけではログに出力されないような設定がデフォルトで行われています。 次の項でログに出力するために必要な設定について解説しています。     3. 設定 3.1. acllog match-log-level この設定は ACL ロギングの出力のレベルを指定するものです。 デフォルトで "acllog match-log-level 6" が設定されておりますが、ログファイルへの書き込みは Notification (5) 以上となります。 switch# show logging (snip) Logging logfile: enabled Name - messages: Severity - notifications Size - 4194304 よって ACL ロギングをログファイルに記録するには、以下のどちらかの対処が必要となります。 記録されるメッセージのレベルを 'logging logfile messages 6 4194304' で変更 'acllog match-log-level' を "5" 以上に設定 なお、推奨は 2 の対処となります。 3.2. logging ip access-list cache threshold この設定は Cache interval (Default: 300 Sec) 期間内に設定した値以上のパケットが通ると syslog メッセージが出力するというものです。 デフォルトで "logging ip access-list cache threshold 0" が設定されており、この値を 1 以上に設定する必要があります。 3.3. hardware rate-limiter この設定は CPU への例外トラフィックやリダイレクトパケットで過剰な負荷を与えないよう CPU への通信に制限をかけるものです。 デフォルトで "hardware rate-limiter access-list-log 100" が設定されています。 ACL にヒットしたパケットの転送レートが 100 PPS を超えるたパケットは CPU に転送されず、Hit-count が正常にカウントされない、もしくログには出力されない場合があります。 なお、この設定の値を変更した場合、CPU の負荷も増えるため、その他の機能にも影響を与える可能性がある事を考慮する必要があります。     4. 備考 NX-OS の ACL ロギングは ACL にヒットしたパケットを CPU に転送し、それを CPU が受け取ってシステムログへの出力を行うという実装になっています。     5.関連コンテンツ Nexus スイッチ (NX-OS) : 設定例 ... View more

1. はじめに このドキュメントでは Windows10 のオプション機能としての OpenSSH サーバーのインストール方法を解説します。 2. 概要 弊社開発側では SCP の使用を推奨している節もあり、例えば Nexus 3000 シリーズの Image Compaction は SCP を使用したコピーで実行します。 これまで SCP を Windows クライアントに用意する手段はあまりありませんでしたが、Windows 10 (Version 1803 以降) であれば，OpenSSH サーバーをオプション機能としてインストールする事ができます。 今後 SCP が必要になる場面が想定されるため、本ドキュメントが参考になれば幸いです。 3. インストール方法 以下に OpenSSH サーバーのインストール方法と自動起動の設定について記しています。お使いの環境によってはファイアウォールソフトウェアで Port 22 を使えるようにする必要があります。 3.1. OpenSSH サーバーのインストール 3.1.1. スタートメニューから設定を選択します。 3.1.2. 「Windows の設定」が開くので「アプリ」を選択します。 3.1.3. 「アプリと機能」が開くので「オプション機能の管理」を選択します。 3.1.4. 「オプション機能の管理」が開くので「機能の追加」を選択します。 3.1.5. 「機能の追加」が開くので「OpenSSH サーバーを選択します」。   3.2. 自動起動の設定 3.2.1. Cortana (Windows 検索) に "Control Panel" と入力し、表示された「コントロール パネル」を選択します。 3.2.2. 「コントロールパネル」が開くので「システムとセキュリティ」を選択します。 3.2.3. 「システムとセキュリティ」の中にある「管理ツール」を選択します。 3.2.4. 「管理ツール」の中にある「サービス」を選択します。 3.2.5. 「サービス」の中にある「OpenSSH SSH Server」を選択し、プロパティの「スタートアップの種類(E):」を「自動」に設定します。この時、サービスを有効にするのであれば、「開始(S)」ボタンを選択し OpenSSH サーバーを有効化します。 4. フリーの SSH サーバーソフトウェア 以下のような無償の SSH サーバーソフトウェアもあり，これらを利用するようと言った方法もあります． freeSSHd ( http://www.freesshd.com/ ) SolarWinds SFTP/SCP Server (https://www.solarwinds.com/free-tools/free-sftp-server ) 5. 参考文献 Installing SFTP/SSH Server on Windows using OpenSSH https://winscp.net/eng/docs/guide_windows_openssh_server     ... View more

1. はじめに 本ドキュメントでは cEdge ルーターの CLI コマンドでのアップグレード方法を解説します。 2. アップグレード方法 1. アップグレードしたい機器の IOS-XE SD-WAN イメージを https://software.cisco.com からダウンロードします。 2. アップグレードしたい機器にイメージをコピーします。以下は scp でアップグレード先にイメージをコピーする例です。 foo@TEST-PC:~$ scp c1100-ucmk9.16.10.1.SPA.bin admin@192.168.0.1:/c1100-ucmk9.16.10.1.SPA.bin Password: c1100-ucmk9.16.10.1.SPA.bin 100% 407MB 488.7KB/s 14:12 Connection to 192.168.0.1 closed by remote host. foo@TEST-PC:~$ ※ Standard IOS-XE と同様に "copy" コマンドでのコピーも可能です。 3. コピーしたイメージをインストールします。 Router#request platform software sdwan software install bootflash:c1100-ucmk9.16.10.1.SPA.bin 4. 正常にイメージがインストールされたかを確認します。 Router#show sdwan software VERSION ACTIVE DEFAULT PREVIOUS CONFIRMED TIMESTAMP -------------------------------------------------------------------------- 16.10.1 false false false - 2019-01-16T13:22:47-00:00 16.9.3 true true true auto 2018-12-29T15:15:55-00:00 5. インストールしたイメージをアクティベートします。アクティベート完了後、自動的に再起動します。 Router#request platform software sdwan software activate 16.10.1 6. 再起動後、アクティベートしたバージョンで起動している事を確認します。 Router#sh ver | i IOS.*Version Cisco IOS XE Software, Version 16.10.1 Cisco IOS Software [], ISR Software (ARMV8EB_LINUX_IOSD-UCMK9-M), Version 16.10.1, RELEASE SOFTWARE (fc1) Router#show sdwan software VERSION ACTIVE DEFAULT PREVIOUS CONFIRMED TIMESTAMP -------------------------------------------------------------------------- 16.10.1 true false false auto 2019-01-16T13:56:38-00:00 16.9.3 false true true auto 2019-01-16T13:56:39-00:00 7. インストールしたイメージをデフォルトに変更する場合は以下コマンドを使用します。 Router#request platform software sdwan software set-default 16.10.1 Router#show sdwan software VERSION ACTIVE DEFAULT PREVIOUS CONFIRMED TIMESTAMP -------------------------------------------------------------------------- 16.10.1 true true false auto 2019-01-16T13:56:38-00:00 16.9.3 false false true auto 2019-01-16T13:56:39-00:00 3. 備考 このドキュメントでは Cisco C1111X-8P を使用して、16.9.3 から 16.10.1 にアップグレードを実施しています。 このドキュメントの内容は予告なく変更される場合があります。         ... View more