epsr スーパーループプリベンション(slp) ネット …...epsr...

1Copyright (C) Allied Telesis K.K. all rights reserved.

■■ 概要概要

■■ 主な目的主な目的

Solution No. 12-03-27

◇◇ 複数複数のリングのリングドメインドメインをを制御するマルチドメイン制御するマルチドメインEPSREPSRネットワークネットワークを構築したいを構築したい◇◇ 回線コストの高いリンクは複数ドメインでリンクを共有したい回線コストの高いリンクは複数ドメインでリンクを共有したい◇◇ 信頼性と可用性が高いリングネットワークを構築したい信頼性と可用性が高いリングネットワークを構築したい

EPSRは、xSTPのようにリングを構成する機器の台数制限やトポロジーチェンジに必要な時間などの制約が少ないことから、地方自治体の広域ネットワークや鉄道の駅間ネットワークなどの地理的な広がりや台数が必要となるネットワーク、広大な敷地を所有する製造業の工場など建屋間ネットワーク、高層ビルディングのフロア間を結ぶ基幹ネットワークなど、あらゆる環境に対応可能です。EPSRで大規模なリングトポロジーを構成する場合、複数のリングドメインを利用し、通信経路の負荷分散や冗長性の向上、障害発生時の影響最小化などを考慮した設計が必要となります。その場合、複数のリングドメインで一つのリンクを共有することになりますが、設計によっては共有リンクに障害が発生した際に、スーパーループ（※）が生じる可能性があります。そこでEPSRスーパーループプリベンションを利用することでスーパーループの発生を回避し、大規模ネットワークで安定したEPSRリングトポロジーを構築出来ます。本資料では、SwitchBlade x908 / x900シリーズにおけるEPSRスーパーループプリベンションを利用したリングネットワークソリューションをご紹介致します。

※.2つのリングネットワークを跨いだループ状態のこと。EPSRにおいて、2つのリングネットワークが個別のEPSRドメインで、かつ同じデータVLANが共有リンクで接続されている場合、共有リンク部分に障害が発生すると各ドメインのマスターノードがそれぞれセカンダリーポートのブロックを解除するため、大きな1つのループ（スーパーループ）が発生します。

アライドテレシスアライドテレシスアライドテレシスアライドテレシスコアコアコアコア・・・・スイッチスイッチスイッチスイッチ ATATATAT----x900 x900 x900 x900 シリーズシリーズシリーズシリーズとととと

ディストリビューションスイッチディストリビューションスイッチディストリビューションスイッチディストリビューションスイッチ ATATATAT----x600 x600 x600 x600 シリーズシリーズシリーズシリーズでででで実現実現実現実現するするするする

EPSREPSREPSREPSRスーパーループプリベンションスーパーループプリベンションスーパーループプリベンションスーパーループプリベンション(SLP) (SLP) (SLP) (SLP) ネットワークネットワークネットワークネットワーク


■■ 制限事項・仕様制限事項・仕様

1.共有リンクを持つEPSRノードでは、Priorityが高いEPSRドメインのみEPSR Masterを配置可能となります。

2.共有リンクをEPSRドメインのブロックポートにすることは出来ません。

3. 3段以上のEPSRスーパーループプリベンション構成で、共有リンクを持つEPSRノードでは、EPSRエンハンストリカバリーを使用することは出来ません。

4.共有リンクを持つEPSRノードがVCS構成の場合は、EPSR Masterノードのfailovertimeを5秒に設定する必要があります。

5. 共有リンクを持つEPSRノードがVCS構成であり、かつリンクアグリゲーションを併用しない場合、共有リンクのポートと通常のEPSRリンクポートを同一の筐体へ設定することは出来ません。






VLAN 10

VLAN 20

VLAN 10

VLAN 20

■■ 構築のポイント構築のポイント





EPSR Domain Ring3EPSR Domain Ring3EPSR Domain Ring3EPSR Domain Ring3

Priority 125


Priority 126


Priority 127

Data VLAN10Data VLAN20EPSR SLPCommon Link

Control D-1Control D-2Control D-3

N1203-01-SBx908

N1203-02-x600

N1203-03-x900 N1203-04-x600

N1203-05-x600

N1203-06-x900

N1203-07-x200

N1203-08-x600 N1203-09-x900

N1203-10-x200

N1203-11-x200

N1203-12-x600

N1203-14-x200

N1203-13-x900

N1203-15-916M

VLAN 10

VLAN 20

VLAN 10

VLAN 20

VLAN 10

VLAN 20

VLAN 10

VLAN 20

VLAN 10

VLAN 20

VLAN 10

VLAN 20

VLAN 10

VLAN 20

VLAN 10

VLAN 20

VLAN 10

VLAN 20

VLAN 10

VLAN 20

VLAN 10

VLAN 20

1.1.1

1.0.1

1.0.2

1.0.1

1.0.3

1.0.2 1.0.1

1.0.1

1.0.2

1.0.1

1.0.3

1.0.1

1.0.2

1.0.1

1.0.2 1.0.1

1.0.2

1.0.2

2.0.1

1.0.11.0.2

2.0.2

1.0.1

1.0.2

2.0.1

2.0.2

1.0.1

1.0.2

1.0.1

1.0.22.1.1

1.0.1

SNMP managerSyslog

NTP

EPSRドメイン Ring1のMasterノードにはVCS構成のSBx908を使用します

EPSRドメイン Ring2のMasterノードをCommon ノードし、VCS構成のx900を使用します。

EPSRドメイン Ring3のMasterノードには単体のx900を使用します

EPSR Master

EPSR Master

EPSR Master


■■ N1203N1203--0101--SBx908 SBx908 設定サンプル設定サンプルそのその11

!hostname N1203-01-SBx908!

log host 192.168.111.100log host 192.168.111.100 level notices!clock timezone JST plus 9:00!no snmp-server ipv6snmp-server enable trap auth epsr nsm rmon vcssnmp-server source-interface traps losnmp-server community private rwsnmp-server host 192.168.111.100 version 2c private!stack virtual-macstack virtual-chassis-id 1stack resiliencylink eth0stack 1 priority 1!

spanning-tree mode rstp!no spanning-tree rstp enable!

mls qos enable!class-map UntaggedARP_QoSmatch eth-format ethii-untagged protocol 0806

!class-map TaggedARP_QoSmatch eth-format ethii-tagged protocol 0806

!

policy-map CPP_QoSclass defaultclass UntaggedARP_QoSset queue 5

class TaggedARP_QoSset queue 5

!


デフォルトではRSTPが有効です。本構成例ではRSTPは使用しませんので、RSTPを無効に設定します。

CLI やSNMP 上で機器を識別するためのホスト名を設定しておくと機器管理がしやすくなります。

EPSR-SLP ネットワークを構成するSBx908のコンフィグです。

Syslog、SNMP及びタイムゾーン設定を行います。SyslogやSNMPを使用する事で、ネットワークの効率的な管理が可能となり、安定したITインフラの実現に役立ちます。タイムゾーンはNTPを使用して時刻を自動的に調整するために必要なパラメータです。

QoSを有効にし、ARPパケットを分類するためのクラスマップを作成します。なお、ARPパケットはクラスマップのオプションである、マッチ条件で指定します。

VCS設定を行います。バーチャルMACアドレスを設定し、eth0をレジリエンシーリンクとして設定、スタックID1の筐体が優先的にMasterになるようにプライオリティーを設定します。

作成したクラスマップを束ねるポリシーマップ CPP_QoSを作成し、クラスマップを関連付けます。






vlan databasevlan 10,20,100,1000 state enable

!interface port1.1.1switchportswitchport mode trunkswitchport trunk allowed vlan add 10,20,100switchport trunk native vlan noneservice-policy input CPP_QoSsnmp trap link-status

!interface port1.1.2-1.1.10switchportswitchport mode accessservice-policy input CPP_QoSsnmp trap link-status

!interface port1.1.11switchportswitchport mode accessswitchport access vlan 1000static-channel-group 1snmp trap link-status

!interface port1.1.12switchportswitchport mode accessservice-policy input CPP_QoSsnmp trap link-status

!interface port2.1.1switchportswitchport mode trunkswitchport trunk allowed vlan add 10,20,100switchport trunk native vlan noneservice-policy input CPP_QoSsnmp trap link-status


!


N1203-15-916Mへは2ポートのリンクアグリゲーションを用いて接続します。ポートをVLAN 1000のタグなしポートに設定し、static-channne-group 1 に所属させます。また、LinkDown時にSNMPトラップを送信させるためにlink-statusトラップを設定します。

EPSRリング接続用ポートとなりますので、EPSRドメインRing1のコントロールVLANであるVLAN 100とデータVLANであるVLAN 10とVLAN 20のタグポートにアサインします。制御用パケットを優先させるためにポリシーマップCPP_QoSを適用します。また、LinkDown時にSNMPトラップを送信するように link-statusトラップを設定します。







interface port2.1.11switchportswitchport mode accessswitchport access vlan 1000static-channel-group 1snmp trap link-status

!interface port2.1.12switchportswitchport mode accessservice-policy input CPP_QoSsnmp trap link-status

!interface loip address 1.1.1.1/32

!

interface sa1switchportswitchport mode accessswitchport access vlan 1000service-policy input CPP_QoSsnmp trap link-status

!

interface vlan10ip address 172.16.100.1/22

!interface vlan20ip address 172.16.200.1/22


!


N1203-15-916Mへは2ポートのリンクアグリゲーションを用いて接続します。ポートをVLAN 1000のタグなしポートに設定し、static-channne-group 1 に所属させます。また、LinkDown時にSNMPトラップを送信させるためにlink-statusトラップを設定します。

マネージメント用のループバックインターフェースにIPアドレスを設定します。

各VLANにIPv4アドレスを設定します。

saインターフェースは、static-channel-groupを作成した時に自動的に作成されます。制御用パケットを優先させるためにsaインターフェースにポリシーマップCPP_QoSを適用します。また、LinkDown時にSNMPトラップを送信するように link-statusトラップを設定します。






epsr configurationepsr Ring1 mode master controlvlan 100 primaryport port1.1.1epsr Ring1 datavlan 10,20epsr Ring1 failovertime 5epsr Ring1 enhancedrecovery enableepsr Ring1 priority 127epsr Ring1 state enabled

!

ip route 1.10.10.10/32 172.16.100.10ip route 1.10.10.10/32 172.16.200.10ip route 1.11.11.11/32 172.16.100.11ip route 1.11.11.11/32 172.16.200.11ip route 1.12.12.12/32 172.16.100.12ip route 1.12.12.12/32 172.16.200.12ip route 1.13.13.13/32 172.16.100.13ip route 1.13.13.13/32 172.16.200.13ip route 1.14.14.14/32 172.16.100.14ip route 1.14.14.14/32 172.16.200.14ip route 2.2.2.2/32 172.16.100.2ip route 2.2.2.2/32 172.16.200.2ip route 3.3.3.3/32 172.16.100.3ip route 3.3.3.3/32 172.16.200.3ip route 4.4.4.4/32 172.16.100.4ip route 4.4.4.4/32 172.16.200.4ip route 5.5.5.5/32 172.16.100.5ip route 5.5.5.5/32 172.16.200.5ip route 6.6.6.6/32 172.16.100.6ip route 6.6.6.6/32 172.16.200.6ip route 7.7.7.7/32 172.16.100.7ip route 7.7.7.7/32 172.16.200.7ip route 8.8.8.8/32 172.16.100.8ip route 8.8.8.8/32 172.16.200.8ip route 9.9.9.9/32 172.16.100.9ip route 9.9.9.9/32 172.16.200.9!


EPSRドメインRing1を作成し、マスターノードとして動作させます。コントロールVLANをVLAN 100、データVLANをVLAN 10とVLAN 20、プライマリポートをPort1.1.1に設定します。本ノードはVCS構成となりますので、failovertimeを5秒に設定し、EPSRドメイン内の複合障害発生時でも迅速な障害復旧を可能にする、エンハンストリカバリー機能を有効にます。EPSR-SLPを有効にするためにpriority を設定します。priorityの値はRing1を最も高い優先度とするため、127とします。最後に作成したEPSRドメインを有効にします。

各筐体のループバックインターフェースを宛先としたマネジメント用のスタティック経路を登録します。各筐体へはVLAN 10を経由する経路とVLAN 20を経由する経路が使用できるので、VLAN 10を使用するスタティック経路とVLAN 20を使用するスタティック経路の両方を登録します。






ntp server 192.168.111.100!line con 0line vty 0 4!end


NTPサーバーのIPアドレスを指定し、自動的に時刻が補正されるようにします。





■■ N1203N1203--0202--x600 x600 設定サンプル設定サンプルそのその11

!hostname N1203-02-x600!

log host 192.168.111.100log host 192.168.111.100 level notices!clock timezone JST plus 9:00!no snmp-server ipv6snmp-server enable trap auth epsr nsm rmonsnmp-server source-interface traps losnmp-server community private rwsnmp-server host 192.168.111.100 version 2c private!spanning-tree mode rstp!no spanning-tree rstp enable!vlan databasevlan 10,20,100 state enable

!interface port1.0.1-1.0.2switchportswitchport mode trunkswitchport trunk allowed vlan add 10,20,100switchport trunk native vlan nonesnmp trap link-status

!interface port1.0.3-1.0.12switchportswitchport mode accesssnmp trap link-status

!interface port1.0.13-1.0.18switchportswitchport mode accessswitchport access vlan 10snmp trap link-status

!





EPSR-SLP ネットワークを構成するx600のコンフィグです。

EPSRリング接続用ポートとなりますので、EPSRドメインRing1のコントロールVLANであるVLAN 100とデータVLANであるVLAN 10とVLAN 20のタグポートにアサインします。また、LinkDown時にSNMPトラップを送信するように link-statusトラップを設定します。

端末収容ポートとなりますので、VLAN 10のタグなしポートに設定します。また、LinkDown時にSNMPトラップを送信させるためにlink-statusトラップを設定します。

※ N1203-05-x600とN1203-06-x900については本設定サンプルと同様となりますので割愛します。






interface port1.0.19-1.0.24switchportswitchport mode accessswitchport access vlan 20snmp trap link-status

!

interface loip address 2.2.2.2/32

!



!

epsr configurationepsr Ring1 mode transit controlvlan 100epsr Ring1 datavlan 10,20epsr Ring1 enhancedrecovery enableepsr Ring1 state enabled

!

ip route 0.0.0.0/0 172.16.100.1ip route 0.0.0.0/0 172.16.200.1!






EPSRドメインRing1を作成し、トランジットノードとして動作させます。コントロールVLANをVLAN 100、データVLANをVLAN 10とVLAN 20に設定します。EPSRドメイン内の複合障害発生時でも迅速な障害復旧を可能にする、エンハンストリカバリー機能を有効にます。最後に作成したEPSRドメインを有効にします。

N1203-01-SBx908を宛先としたマネジメント用のデフォルト経路を登録します。N1203-01-SBx908へはVLAN 10を経由する経路とVLAN 20を経由する経路が使用できるので、VLAN 10を使用するデフォルト経路とVLAN 20を使用するデフォルト経路の両方を登録します。








log host 192.168.111.100log host 192.168.111.100 level notices!clock timezone JST plus 9:00!no snmp-server ipv6snmp-server enable trap auth epsr nsm rmon vcssnmp-server source-interface traps losnmp-server community private rwsnmp-server host 192.168.111.100 version 2c private!stack virtual-macstack virtual-chassis-id 4stack resiliencylink vlan4093stack 1 priority 1!

spanning-tree mode rstp!no spanning-tree rstp enable!vlan databasevlan 10,20,100,200 state enable

!interface port1.0.1switchportswitchport mode trunkswitchport trunk allowed vlan add 10,20,100,200switchport trunk native vlan nonesnmp trap link-status


!







EPSR Common Link用ポートとなりますので、EPSRドメインRing1のコントロールVLANであるVLAN 100とEPSRドメインRing2のコントロールVLANであるVLAN 200、データVLANであるVLAN 10とVLAN 20のタグポートにアサインします。また、LinkDown時にSNMPトラップを送信するように link-statusトラップを設定します。

※ N1203-03-x900については本設定サンプルと同様となりますので割愛します。






interface port1.0.11switchportswitchport resiliencylinksnmp trap link-status

!interface port1.0.12switchportswitchport mode accesssnmp trap link-status


!


!

interface port2.0.1switchportswitchport mode trunkswitchport trunk allowed vlan add 10,20,200switchport trunk native vlan nonesnmp trap link-status

!



!


EPSRリングRing2接続用ポートとなりますので、EPSRドメインRing2のコントロールVLANであるVLAN 200とデータVLANであるVLAN 10とVLAN 20のタグポートにアサインします。また、LinkDown時にSNMPトラップを送信するように link-statusトラップを設定します。




レジリエンシーリンク用ポートとして設定します。また、LinkDown時にSNMPトラップを送信させるためにlink-statusトラップを設定します。






interface port2.0.11switchportswitchport resiliencylinksnmp trap link-status

!interface port2.0.12switchportswitchport mode accesssnmp trap link-status


!


!


!



!






レジリエンシーリンク用ポートとして設定します。また、LinkDown時にSNMPトラップを送信させるためにlink-statusトラップを設定します。






epsr configurationepsr Ring1 mode transit controlvlan 100epsr Ring1 datavlan 10,20epsr Ring1 enhancedrecovery enableepsr Ring1 priority 127epsr Ring1 state enabledepsr Ring2 mode transit controlvlan 200epsr Ring2 datavlan 10,20epsr Ring2 enhancedrecovery enableepsr Ring2 priority 126epsr Ring2 state enabled

!

ip route 0.0.0.0/0 172.16.100.1ip route 0.0.0.0/0 172.16.200.1!



EPSRドメインRing1とRing2を作成し、トランジットノードとして動作させます。Ring1のコントロールVLANをVLAN 100、 Ring2のコントロールVLANをVLAN 200とし、データVLANはRing1とRing2それぞれにVLAN 10とVLAN 20を設定します。EPSRドメイン内の複合障害発生時でも迅速な障害復旧を可能にする、エンハンストリカバリー機能を有効にます。EPSR-SLPを有効にするためにpriority を設定します。priorityの値はRing1を最も高い優先度とするため、Ring1は127とし、Ring2を2番目に高い優先度とするため、Ring2は126とします。最後に作成したEPSRドメインRing1とRing2を有効にします。









log host 192.168.111.100log host 192.168.111.100 level notices !clock timezone JST plus 9:00!no snmp-server ipv6snmp-server enable trap auth epsr nsm rmon vcssnmp-server source-interface traps losnmp-server community private rwsnmp-server host 192.168.111.100 version 2c private!spanning-tree mode rstp!no spanning-tree rstp enable!vlan databasevlan 10,20,200 state enable




!








※ N1203-10-x200については本設定サンプルと同様となりますので割愛します。







!interface port1.0.49-1.0.52switchportswitchport mode access


!



!epsr configurationepsr Ring2 mode transit controlvlan 200epsr Ring2 datavlan 10,20epsr Ring2 enhancedrecovery enableepsr Ring2 state enabled

!

ip route 0.0.0.0/0 172.16.100.1ip route 0.0.0.0/0 172.16.200.1!

ntp server 192.168.111.100line con 0line vty 0 4!end














log host 192.168.111.100log host 192.168.111.100 level notices!clock timezone JST plus 9:00!no snmp-server ipv6snmp-server enable trap auth epsr nsm rmon vcssnmp-server source-interface traps losnmp-server community private rwsnmp-server host 192.168.111.100 version 2c private!spanning-tree mode rstp!no spanning-tree rstp enable!vlan databasevlan 10,20,200,300 state enable

!interface port1.0.1switchportswitchport mode trunkswitchport trunk allowed vlan add 10,20,200switchport trunk native vlan nonesnmp trap link-status

!

interface port1.0.2switchportswitchport mode trunkswitchport trunk allowed vlan add 10,20,200,300switchport trunk native vlan nonesnmp trap link-status

!






EPSR Common Link用ポートとなりますので、EPSRドメインRing2のコントロールVLANであるVLAN 200とEPSRドメインRing3のコントロールVLANであるVLAN 300、データVLANであるVLAN 10とVLAN 20のタグポートにアサインします。また、LinkDown時にSNMPトラップを送信するように link-statusトラップを設定します。










!


!


!



!












epsr configurationepsr Ring2 mode transit controlvlan 200epsr Ring2 datavlan 10,20epsr Ring2 priority 126epsr Ring2 state enabledepsr Ring3 mode transit controlvlan 300epsr Ring3 datavlan 10,20epsr Ring3 priority 125epsr Ring3 state enabled

!

ip route 0.0.0.0/0 172.16.100.1ip route 0.0.0.0/0 172.16.200.1!



EPSRドメインRing2とRing3を作成し、トランジットノードとして動作させます。Ring2のコントロールVLANをVLAN 200、 Ring3のコントロールVLANをVLAN 300とし、データVLANはRing2とRing3それぞれにVLAN 10とVLAN 20を設定します。EPSR-SLPを有効にするためにpriority を設定します。priorityの値はRing2を2番目に高い優先度とするため、Ring2は126とし、Ring3を3番目に高い優先度とするため、Ring3は125とします。最後に作成したEPSRドメインRing2とRing3を有効にします。









log host 192.168.111.100log host 192.168.111.100 level notices!clock timezone JST plus 9:00!no snmp-server ipv6snmp-server enable trap auth epsr nsm rmon vcssnmp-server source-interface traps losnmp-server community private rwsnmp-server host 192.168.111.100 version 2c private!stack virtual-macstack virtual-chassis-id 9stack resiliencylink eth0stack 1 priority 1!

spanning-tree mode rstp!no spanning-tree rstp enable!



!



!














vlan databasevlan 10,20,200,300 state enable

!interface port1.0.1switchportswitchport mode trunkswitchport trunk allowed vlan add 10,20,200,300switchport trunk native vlan noneservice-policy input CPP_QoSsnmp trap link-status


!interface port1.0.13-1.0.18switchportswitchport mode accessswitchport access vlan 10service-policy input CPP_QoSsnmp trap link-status

!

interface port1.0.19-1.0.24switchportswitchport mode accessswitchport access vlan 20service-policy input CPP_QoSsnmp trap link-status

!

interface port2.0.1switchportswitchport mode trunkswitchport trunk allowed vlan add 10,20,300switchport trunk native vlan noneservice-policy input CPP_QoSsnmp trap link-status

!


EPSR Common Link用ポートとなりますので、EPSRドメインRing2のコントロールVLANであるVLAN 200とEPSRドメインRing3のコントロールVLANであるVLAN 300、データVLANであるVLAN 10とVLAN 20のタグポートにアサインします。制御用パケットを優先させるためにポリシーマップCPP_QoSを適用します。また、LinkDown時にSNMPトラップを送信するように link-statusトラップを設定します。

EPSRリングRing3接続用ポートとなりますので、EPSRドメインRing3のコントロールVLANであるVLAN 300とデータVLANであるVLAN 10とVLAN 20のタグポートにアサインします。制御用パケットを優先させるためにポリシーマップCPP_QoSを適用します。また、LinkDown時にSNMPトラップを送信するように link-statusトラップを設定します。

端末収容ポートとなりますので、VLAN 10のタグなしポートに設定します。制御用パケットを優先させるためにポリシーマップCPP_QoSを適用します。また、LinkDown時にSNMPトラップを送信させるためにlink-statusトラップを設定します。







interface port2.0.2switchportswitchport mode trunkswitchport trunk allowed vlan add 10,20,200switchport trunk native vlan noneservice-policy input CPP_QoSsnmp trap link-status



!


!


!



!


EPSRリングRing2接続用ポートとなりますので、EPSRドメインRing2のコントロールVLANであるVLAN 200とデータVLANであるVLAN 10とVLAN 20のタグポートにアサインします。制御用パケットを優先させるためにポリシーマップCPP_QoSを適用します。また、LinkDown時にSNMPトラップを送信するように link-statusトラップを設定します。










epsr configurationepsr Ring2 mode master controlvlan 200 primaryport port1.0.1epsr Ring2 datavlan 10,20epsr Ring2 failovertime 5epsr Ring2 priority 126epsr Ring2 state enabledepsr Ring3 mode transit controlvlan 300epsr Ring3 datavlan 10,20epsr Ring3 priority 125epsr Ring3 state enabled

!

ip route 0.0.0.0/0 172.16.100.1ip route 0.0.0.0/0 172.16.200.1!



EPSRドメインRing2とRing3を作成し、Ring2をマスターノード、Ring3をトランジットノードとして動作させます。Ring2のコントロールVLANをVLAN 200、 Ring3のコントロールVLANをVLAN 300とし、データVLANはRing2とRing3それぞれにVLAN 10とVLAN 20を設定し、Ring2のプライマリポートをPort1.0.1に設定します。本ノードはVCS構成となりますので、マスターノードとして動作するRing2にfailovertimeを5秒に設定します。EPSR-SLPを有効にするためにpriority を設定します。priorityの値はRing2を2番目に高い優先度とするため、Ring2は126とし、Ring3を3番目に高い優先度とするため、Ring3は125とします。最後に作成したEPSRドメインRing2とRing3を有効にします。









log host 192.168.111.100log host 192.168.111.100 level notices!clock timezone JST plus 9:00!no snmp-server ipv6snmp-server enable trap auth epsr nsm rmon vcssnmp-server source-interface traps losnmp-server community private rwsnmp-server host 192.168.111.100 version 2c private!spanning-tree mode rstp!no spanning-tree rstp enable!vlan databasevlan 10,20,300 state enable




!








※ N1203-12-x600とN1203-14-x200については本設定サンプルと同様となりますので割愛します。







!interface port1.0.49-1.0.52switchportswitchport mode access


!



!epsr configurationepsr Ring3 mode transit controlvlan 300epsr Ring3 datavlan 10,20epsr Ring3 enhancedrecovery enableepsr Ring3 state enabled

!

ip route 0.0.0.0/0 172.16.100.1ip route 0.0.0.0/0 172.16.200.1!

ntp server 192.168.111.100line con 0line vty 0 4!end














log host 192.168.111.100log host 192.168.111.100 level notices!clock timezone JST plus 9:00!no snmp-server ipv6snmp-server enable trap auth epsr nsm rmon vcssnmp-server source-interface traps losnmp-server community private rwsnmp-server host 192.168.111.100 version 2c private!spanning-tree mode rstp!no spanning-tree rstp enable!



!



!













vlan databasevlan 10,20,300 state enable

!interface port1.0.1-1.0.2switchportswitchport mode trunkswitchport trunk allowed vlan add 10,20,300switchport trunk native vlan noneservice-policy input CPP_QoSsnmp trap link-status



!


!


!



!












epsr configurationepsr Ring3 mode master controlvlan 300 primaryport port1.0.1epsr Ring3 datavlan 10,20epsr Ring3 failovertime 5epsr Ring3 enhancedrecovery enableepsr Ring3 priority 125epsr Ring3 state enabled

!

ip route 0.0.0.0/0 172.16.100.1ip route 0.0.0.0/0 172.16.200.1!



EPSRドメインRing3を作成し、マスターノードとして動作させます。コントロールVLANをVLAN 300、データVLANをVLAN 10とVLAN 20、プライマリポートをPort1.0.1に設定します。EPSRドメインRing3のCommonノードがVCS構成ですので、failovertimeを5秒に設定し、EPSRドメイン内の複合障害発生時でも迅速な障害復旧を可能にする、エンハンストリカバリー機能を有効にます。EPSR-SLPを有効にするためにpriorityを設定します。priorityの値はRing3を3番目に高い優先度とするため、125とします。最後に作成したEPSRドメインを有効にします。







■■ N1203N1203--1515--GS916M GS916M 設定サンプル設定サンプルそのその11

## SYSTEM configuration#set system name=N1203-15-GS916M

## VLAN configuration#create vlan=vlan1000 vid=1000add vlan=vlan1000 port=all frame=untagged

## IP configuration#add ip interface=vlan1000 ipaddress=192.168.111.15 mask=255.255.255.128 gateway=192.168.111.1

## TRUNK configuration#create switch trunk=tr1 port=1-2 speed=1000m



EPSR-SLP ネットワークを構成するGS900Mのコンフィグです。

必要なVLANを作成します。全てのポートをVLAN 1000のタグなしポートとして設定します。

VLAN 1000を管理用インターフェースとするため、IPアドレスを割り当て、デフォルトルートの宛先にN1203-01-SBx908のIPアドレスを設定します。

N1203-01-SBx908へは2ポートのリンクアグリゲーションを用いて接続するので、 Port1とPort2をポートトランキンググループとして設定します。





■■ N1196N1196--0909--GS916M GS916M 設定サンプル設定サンプルそのその22

## NTP configuration#enable ntpadd ntp peer=192.168.111.100set ntp utcoffset=+09:00:00

## LOG configuration#enable log output=syslogset log output=syslog server=192.168.111.100

## SNMP configuration#enable snmpenable snmp trap=coldstart,warmstart,authentication,link,fan,temperature,voltage,loginenable interface=all linktrapcreate snmp community=private access=write open=no trap=coldstart,warmstart,authentication,link,fan,voltage,temperature,loginadd snmp community=private traphost=192.168.111.100 manager=192.168.111.100enable snmp community=privateenable snmp community=private trap


NTP、Syslog及びSNMPの設定を行います。




www.allied-telesis.co.jp

！

安全のために

ご使用の際は製品に添付されたマニュアル

をお読みになり正しくご使用ください。

製品のくわしい情報は特徴、仕様、構成図、マニュアル等 http://www.allied-telesis.co.jp/

アライドテレシス株式会社

本資料に関するご質問やご相談は 0120-860442 （月～金／9:00～17:30）

[email protected]

購入前の製品に関するお問合せ

製品購入後のお問合せ

[email protected]


epsr スーパーループプリベンション(slp) ネット …...epsr...

Documents