ONS 15454 での TCC2 Plus の拡張されたセキュリティ機能と設定ルール
内容
概要
このドキュメントでは、Timing, Communications, and Control Card, version Two Plus（TCC2P）および Timing, Communications, and Control Card version Two（TCC2）の拡張されたセキュリティ機能を比較しています。
TCC2P は、Cisco ONS 15454 マルチサービス プロビジョニング プラットフォーム（MSPP）の次世代のシステム プロセッサです。
前提条件
要件
次の項目に関する知識があることが推奨されます。
-
Cisco ONS 15454
使用するコンポーネント
このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。
-
Cisco ONS 15454
このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。対象のネットワークが実稼働中である場合には、どのようなコマンドについても、その潜在的な影響について確実に理解しておく必要があります。
表記法
ドキュメント表記の詳細は、『シスコ テクニカル ティップスの表記法』を参照してください。
セキュリティ強化
Cisco TCC2Pでは、セキュリティがさらに強化されています。拡張機能により、次の設定が可能になります。
-
前面パネルのイーサネットインターフェイス(図1の矢印Bを参照)。
-
背面または前面マウント電気接続（背面/FMEC）イーサネットインターフェイス。
インターフェイスをリジェネレータとして設定できます(図1の矢印Aを参照)。 または、背面/FMECイーサネットインターフェイスに個別のIPアドレスとMACアドレスをプロビジョニングして、クラフトとデータ通信チャネル(DCC)の分離アクセスを行うこともできます。背面のイーサネットインターフェイスは、ANSIシャーシのワイヤラップピンで終端されるLANポートと、ETSIシャーシのFMEC LANポートです。
前面および背面/FMECインターフェイスに対して異なる動作を設定できます。
-
セキュアモード（独立）：セキュアモードでは、前面と背面/FMECポートは独立して動作します。これは、2つの異なるMACアドレスとIPアドレスが存在するためです。この動作により、前面イーサネットポートと背面/FMECイーサネットポートの間のアクセスレベルを選択できます。これらのイーサネットポートは通常WANに接続されます。
-
リピータモード（標準動作）：リピータモードでは、1つのMACアドレスとIPアドレスが原因で、前面および背面/FMECポートがリピータとして動作します。前面イーサネットインターフェイスは、背面/FMECインターフェイスにアクセスできます。
次に、前面および背面/FMECインターフェイスを設定できるさまざまなポート状態のリストを示します。
-
前面インターフェイスのみを有効または無効にできます。
-
背面/FMECインターフェイスのみを有効または無効にできます。
-
前面および背面/FMECイーサネットインターフェイスの両方を有効または無効にできます。
下位互換性
TCC2PはONS 15454バージョン4.0.0との下位互換性があります。TCC2Pの機能はTCC2の機能と同等です。高度なセキュリティ機能をサポートするには、ONS 15454バージョン5以降を使用する必要があります。
TCC2PはTCC2と相互運用できます。同じネットワークには、TCC2Pを動作するノードとTCC2を動作するノードを含めることができます。同じノードは、TCC2とTCC2Pの両方で動作することもできます。
プロセッサ設定ルール
ONS 15454バージョン4.0.x以降では、TCC2Pがサポートされています。次の点に留意してください。
-
TCC2Pは、ONS 15454バージョン4.0.x ～ 4.7.xのTCC2機能セットで動作します。
-
TCC2Pは、ONS 15454バージョン5.0以降の高度な機能セットをサポートしています。
TCC2Pは、すべてのクロスコネクトカード、入出力カード、およびシェルフアセンブリのバージョンと互換性があります。プロセッサのアップグレードには、適切な移行ソフトウェアロードを使用します。
追加機能が必要でない限り、TCC2カードをTCC2Pにアップグレードする必要はありません。
ONS 15454 SONETシステムのソフトウェアおよびプロセッサのアップグレードパス
表1には、次の場合にONS 15454バージョン5.0.x for ONS 15454 SONETに直接アップグレードできることを示します。
-
TCC+ではR4.0.xまたは4.1.xを使用します。
-
TCC2またはTCC2Pでは、R4.0.x、R4.1.x、R4.5.x、R4.6.x、またはR4.7.xを使用します。
表1に基づいて、プロセッサのアップグレードパスを次に示します。
-
TCCからTCC2またはTCC2Pにアップグレードできます。ただし、ONS 15454バージョン4.0.xまたは4.1.x（TCC2またはTCC2P）にアップグレードする前に、まずONS 15454バージョン2.2.2(TCC+)に移行する必要があります。
-
ONS 15454バージョン4.0.xまたは4.1.xを使用する場合、TCC+からTCC2またはTCC2Pにアップグレードできます。
-
ONS 15454バージョン4.0.x、4.1.x、4.6.x、4.7.x、または5.0.xを使用する場合は、TCC2からTCC2Pにアップグレードできます。
表1:ONS 15454 SONETのソフトウェアおよびプロセッサのアップグレードパス
| TCC | TCC+ | TCC2 | TCC2P | |
|---|---|---|---|---|
| R1.0.x | X | - | - | - |
| R2.0.x | X | - | - | - |
| R2.1.x | X | - | - | - |
| R2.2.x | X | X | - | - |
| R2.3.x | X | X | - | - |
| R3.0.x | - | X | - | - |
| R3.1.x | - | X | - | - |
| R3.2.x | - | X | - | - |
| R3.3.x | - | X | - | - |
| R3.4.x | - | X | - | - |
| R4.0.x | - | X | X | X |
| R4.1.x | - | X | X | X |
| R4.5.x | - | - | X | X |
| R4.6.x | - | - | X | X |
| R4.7.x | - | - | X | X |
| R5.0.x | - | - | X | X |
ONS 15454 SDHシステムのソフトウェアおよびプロセッサのアップグレードパス
表2は、TCC2を使用してONS 15454バージョン4.0.x、4.1.x、4.5.x、4.6.x、または4.7.xからONS 15454 SDHのバージョン5.0.xに直接アップグレードできることを示しています。
表2に基づいて、プロセッサのアップグレードパスを示します。
-
ONS 15454バージョン3.3.xまたは3.4.xを使用している場合は、TCC-IからTCC2またはTCC2Pにアップグレードできます。ただし、ONS 15454バージョン4.0.x以降（TCC2またはTCC2P）にアップグレードする前に、まずONS 15454バージョン4.0.x(TCC2)に移行する必要があります。
-
ONS 15454バージョン4.0.xを使用する場合、TCC-IからTCC2またはTCC2Pにアップグレードできます。
-
ONS 15454バージョン4.0.x、4.1.x、4.6.x、および5.0.xを使用する場合、TCC2からTCC2Pにアップグレードできます。
表2 - ONS 15454 SDHのソフトウェアおよびプロセッサのアップグレードパス
| TCC-I | TCC2 | TCC2P | |
|---|---|---|---|
| R3.3.x | X | - | - |
| R3.4.x | X | - | - |
| R4.0.x | X | X | X |
| R4.1.x | - | X | X |
| R4.5.x | - | X | X |
| R4.6.x | - | X | X |
| R4.7.x | - | X | X |
| R5.0.x | - | X | X |
フィードバック