Cisco インターフェイスとモジュール : Cisco Catalyst 6500 シリーズ / 7600 シリーズ ワイヤレス サービス モジュール(WiSM)

Cisco Virtual Switching System 環境内の Cisco WiSM

2016 年 10 月 27 日 - 機械翻訳について
その他のバージョン: PDFpdf | 英語版 (2015 年 8 月 22 日) | フィードバック


目次

HA

概要

このドキュメントでは、Cisco WiSM を Cisco Virtual Switching System(VSS)と統合する方法について説明します。

前提条件

要件

この機能は VSS 概念の知識に頼ります。 従ってこの資料を読む前に関連した資料を検討するためにそれは強く推奨されています。 この用紙の VSS の簡潔な説明がありますが、それの広範囲の説明であることを意味しません。

VSS に関する詳細については Catalyst 6500 リリース 12.2SXH およびそれ以降 ソフトウェア コンフィギュレーション ガイド知識仮想 な 切り換えシステム セクションを参照して下さい。

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づくものです。

  • 最小ソフトウェアリリース: スーパバイザ 720 リリース 12.2(33) SXI 以上に

  • Cisco WiSM ソフトウェア 4.2.130.0 またはそれ以降

最大 VSS モードの単一 シャーシの Cisco 5 つの WiSM ブレードをサポートすることは可能性のあるです。

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。 このドキュメントで使用するすべてのデバイスは、クリアな(デフォルト)設定で作業を開始しています。 ネットワークが稼働中の場合は、コマンドが及ぼす潜在的な影響を十分に理解しておく必要があります。

表記法

ドキュメント表記の詳細は、『シスコ テクニカル ティップスの表記法』を参照してください。

背景説明

仮想 な 切り換えシステムは単一 論理構成体に効果的に 2 物理的 な シャーシのクラスタ化することを同時に許可する Cisco Catalyst 6500 シリーズ スイッチの新しく、革新的な機能です。 そのようなテクノロジーはハイ アベイラビリティ、スケーラビリティ/パフォーマンス、管理およびメンテナンスを含むエンタープライズ キャンパスおよびデータセンタ配備のすべてのエリアの新しい機能拡張を可能にします。 サービス モジュールのサポートは、VSS を企業キャンパスおよび企業データセンターの市場に位置付けるための重要な要件です。 VSS の最初のリリースはネットワーク アクセス モジュール(NAM)サービスモジュールのためのサポートが含まれていました。 仮想スイッチシステムの第 2 リリースでサポートされるサービスモジュールのリストは次のとおりです:

  • FireWall Service Module (FWSM)

  • 侵入検知 サービスモジュール(IDSM)

  • アプリケーション コントロール エンジン(ACE)サービスモジュール

  • ワイヤレスサービス モジュール(WiSM)

wism-vss-integration-1.gif

この資料は Cisco VSS および WiSM 統合にだけ焦点を合わせます。 VSS および Cisco WiSM 統合の最初のリリースは Cisco IOS ソフトウェア リリース 12.2(33)SXI IOS と共に Cisco WiSM ソフトウェア リリース 4.2.130.0 およびそれ以降でサポートされます。

これからの段落は VSS 環境の Cisco WiSM の統合および配備がどのようにシームレスに行われ、特別なコンフィギュレーションを必要としないか記述します。 cat6500 側で小変更だけ必要となり、これらは Cisco IOS の VSS モデルに装備されている変更の内で非常に含まれています。

Cisco WiSM 統合の外観

Cisco WiSM は Ciscoワイヤレス LAN コントローラ ファミリーのメンバーです。 それは Cisco Aironet Lightweight アクセス ポイント、Cisco WCS、および Cisco ワイヤレス ロケーション アプライアンスと共にワイヤレス データ、音声およびビデオアプリケ− ションをサポートするセキュアのおよび統一されたワイヤレスソリューションを提供するためにはたらきます。 Cisco WiSM は、2 つの Cisco 4404 コントローラで構成されています。 従って、IT 担当者は 2 人の別々のコントローラが単一 モジュールで存在 することわかっている必要があります。

1 つ目のコントローラを WiSM-A カードとし、2 つ目のコントローラを WiSM-B カードとします。 インターフェイスと IP アドレスの割り当ては、それぞれのカードで別々に考慮する必要があります。

WiSM-A では 150 のアクセス ポイントを管理します。また、WiSM-B では別の 150 のアクセス ポイントを管理します。 これらのコントローラは、モビリティ グループで一緒にグループ化して、クラスタを構成できます。

wism-vss-integration-2.gif

VSS および Cisco WiSM の外観

VSS の現行の実装を使用すると、2 台の物理的な Cisco Catalyst 6500 シリーズ スイッチを、論理的に管理された単一のエンティティへ統合することができます。 図は 2 6509 シャーシが一度単一 18 スロット シャーシ VSS として有効に なる管理することができるこの概念のグラフィカル表示を提供します。

wism-vss-integration-3.gif

VSS テクノロジーを実現する主な要素は、2 つのシャーシをまとめてバインドする、Virtual Switch Link(VSL)という特殊なリンクです。 VSL は、特殊な制御情報を含んでいるとともに、このリンクをわたって通過するヘッダーのあるすべてのフレームをカプセル化します。 バーチャル 切り換えシステム概念はネットワーク制御平面および管理上の観点からの単一 ロジカルネットワーク エンティティに 2 つのスイッチの組み合せを可能にします。 隣接デバイスに、VSS は単一論理的なスイッチかルータとして現われます。 VSS 内で、1 つのシャーシが Virtual Switch Active として指定され、もう 1 つが Virtual Switch Standby として指定されます。 管理(SNMP、Telnet、SSH など)、レイヤ 2 プロトコル(BPDU、PDU、LACP など)、レイヤ 3 プロトコル(ルーティング プロトコルなど)、ソフトウェア データ パスなどのすべてのコントロール プレーン機能は、Active Virtual Switch シャーシのアクティブ側スーパーバイザによって一元的に管理されます。 Virtual Switch Active 上のスーパーバイザは、また、VSS 全体にわたるすべての Distributed Forwarding Card(DFC)と、Virtual Switch Standby スーパーバイザの Policy Feature Card(PFC)上でハードウェア転送情報をプログラミングすることも担当します。 データ平面およびトラフィック転送観点から、仮想 な 切り換えシステムのスイッチは両方ともアクティブに トラフィックを転送します。 Virtual Switch Active スーパーバイザ上の PFC は Virtual Switch Active に入ってくるすべてのトラフィック用の一元的フォワーディング ルックアップを実行し、一方、Virtual Switch Standby スーバーバイザ上の PFC は Virtual Switch Standby に入ってくるすべてのトラフィック用の一元的フォワーディング ルックアップを実行します。 VSS の FWSM 統合はサービスモジュールのアベイラビリティにシャーシが両方とも単一論理的なシャーシであるように同様に動作するために向けられます。 従ってユーザは独立方式、またフェールオーバー モードのどちらのシャーシでもモジュールにアクセスし、アクティブにすることができます。

VSS に関する詳細については Catalyst 6500 リリース 12.2SXH およびそれ以降 ソフトウェア コンフィギュレーション ガイド知識仮想 な 切り換えシステム セクションを参照して下さい。

統合 VSS および WiSM のアーキテクチャおよび作業の流れに関する詳細については Cisco Catalyst 6500 Virtual Switching System 1440 によって Ciscoサービス モジュールを参照して下さい。

その他のサービス モジュールのように、Cisco WiSM はバーチャル スイッチを構成する 2 つのスイッチのどちらかに置くことができます。 WiSM サービスが必要となる例ではスイッチごとの少なくとも Cisco 1 つの WiSM モジュールをインストールすることを、Cisco は推奨します。

制御パスか OBC プロトコル

WiSM モジュールとスーパバイザ間の通信はワイヤレス制御プロトコル(WCP)によって起こります。 これは基づく UDP で、内部 管理 ワイヤレス VLAN を使用します。 WiSM モジュールのスロット 番号のような情報およびコントローラの IP アドレスは WCP によって交換されます。 WCP は基づく UDP であるのでバーチャル スイッチ 環境でシームレスにはたらきます。

HA

スタンドアロン 6k では、スーパバイザが Stateful Switchover (SSO) スイッチオーバを通過するとき、WiSM ラインカードは 2 秒にパケット転送再開そのまま保存され。 SSO スイッチオーバが行われる場合 Cisco WiSM はいつも通り操業し続けます。

バーチャル スイッチの最初のリリースに関しては、SSO は 2 つのスイッチの間にあります。 それ故にスタンバイ スイッチに Cisco WiSM モジュールがあれば、パケット転送は SSO スイッチオーバの間にスタンバイ スイッチのデータ平面が既にフル機能装備およびフォワーディングであるので続くことができます。

コントローラはコントローラ障害を処理するのに AP の既存のクラスタ処理を使用します。 要するに、AP は 1 つが失敗するとき他のコントローラに加入します。 AP は既存の LWAPP ディスカバリと加入プロセスを活用して、AP が設定されるバックアップ コントローラを検出します。

パケット フロー

WiSM モジュールは両方の上下流 トラフィックを受信すると期待します。 バーチャル スイッチの典型的な配備はマルチシャーシ イーサチャネル(MEC)を通してコア スイッチおよびアクセス スイッチへの接続が含まれています。 MEC の既存の実装によって、コアからのトラフィックかアクセスは MEC のすべてのリンクにバランスをとられるロードです。 これはトラフィックがバーチャル スイッチを構成する 2 つのスイッチのどちらかに達することができることを意味します。 このトラフィックのためのサービスモジュールが他のスイッチにある場合、VSL を他に達するために横断するトラフィック必要スイッチ。 それ故にトラフィックが VSL をこのような場合横断するのを見ます。

wism-vss-integration-4.gif

VSS スイッチの Cisco WiSM の管理

VSS 環境での Cisco WiSM の最も重要な変更は、アクセスと管理方法です。 Cisco 仮想 な 切り換えシステム 環境では、WiSM を管理するのに使用される多くのコマンドにスイッチ ID が必要となります。 この例では、WiSM モードはスイッチ 1、SLOT 11 およびスイッチ 2 に、SLOT 11 インストールされています。

SFO# show module switch 1 slot 11

Switch Number: 1 Role: Virtual Switch Active
---------------------- -----------------------------

Mod Ports Card Type 				 										 Model 		    												Serial No.
------------------------------------------------------------------------
11  10 	  WiSM WLAN Service Module 	WS-SVC-WISM-1-K9   					SAD121400TD


Mod MAC addresses 		                   Hw   Fw            Sw           Status
--- --------------------------------   ---  ------------  -----------  -------
11  001f.9e81.d8e0 to 001f.9e81.d8ef   2.2  12.2(14r) S5  12.2(33)SXI  Ok


Mod Sub-Module 		                Model 		             Serial 	     Hw  Status
--- ---------------------------  -------------------  ------------ --- -------
11  Centralized Forwarding Card  WS-SVC-WISM-1-K9-D   SAD121400G3  2.1 Ok


Mod  Online Diag Status
---- -------------------
11   Pass


SFO#
SFO# show module switch 2 slot 11

Switch Number: 2 Role: Virtual Switch Standby
---------------------- -----------------------------


Mod Ports Card Type                   Model                  Serial No.
--- ----- -------------------------------------- ------------------ -----------
11  10    WiSM WLAN Service Module    WS-SVC-WISM-1-K9       SAD102106DK


Mod MAC addresses 																							Hw   Fw            Sw           Status
--- ---------------------------------- ------ ------------ ------------ -------
11 0017.e068.12b8 to 0017.e068.12c7      1.3  12.2(14r)S5   12.2(33)SXI  Ok


Mod Sub-Module                 Model 												 Serial       Hw        Status
---- --------------------------- ------------------ ----------- ------- -------
11 Centralized Forwarding Card WS-SVC-WISM-1-K9-D SAD1022057D  1.3       Ok


Mod  Online Diag Status
---- -------------------
11   Pass

VSS モードの Cisco WiSM のためのコンフィギュレーション変更

次の手順を実行します。

  1. VLAN をスーパーバイザ 720 に作成します。 この VLAN はシャーシにローカルです。この VLAN は Cisco WiSM と Catalyst スーパーバイザ 720 の通信に使用され、スーパーバイザ のギガビット インターフェイスと Cisco WiSM のサービス ポート経由で通信されます。

    
    !--- Assign an appropriate IP address and 
    !--- subnet mask for VLAN 2.
    
    
    interface Vlan2
    ip address 172.23.226.87 255.255.254.0
    
  2. スーパバイザ 720 のまたはスタンドアロン DHCPサーバの Cisco WiSM のサービス ポートのための DHCP スコープを作成して下さい。 次に、サービス ポート用に VLAN を関連付けます。

    
    !---Configure this command to use vlan 2 
    !--- in order to communicate with the service-port.
    
    
    wism service-vlan 2
  3. Cisco WiSM が DHCP サーバから IP アドレスを受信したことを確認するには、show wism status コマンドを実行します。

    	SFO# show wism status
    
    Service Vlan : 2, Service IP Subnet : 172.23.226.87/255.255.254.0
    
    WLAN
    Slot Controller   Service IP      Management IP   SW Version   Status
    ----+-----------+---------------+---------------+-----------+----------
    27 				1          172.23.226.99   10.10.0.1      	5.2.104.0    Oper-Up
    27				 2          172.23.226.100  10.10.0.3       5.2.104.0    Oper-Up
    

スーパバイザ 720 と Cisco WiSM 間の通信の設定

Cisco IOS ソフトウェア リリース 12.2(33)SXI 以降では、手動による LAG 設定はサポートされていません。


!--- Create the VLAN in the Supervisor 720 
!--- in order to communicate with the management and
!--- AP manager ports of the Cisco WiSM controller.



!--- Assign an appropriate IP address and subnet 
!--- mask for VLAN 101


interface Vlan101
description Management VLAN for WiSM
ip address 10.10.0.10 255.255.0.0
ip helper-address 10.30.0.1
end

スーパバイザは自動的にモジュールが検出するとすぐ Cisco WiSM の 2 人の独立 した コントローラ用の 2 つのポートチャンネルインターフェイスを作成します。 通常ポート チャネルは 709 および 710 のような高頻度を、備えています。

SFO#sh ip int brief | inc Port
Port-channel709 unassigned YES unset up up
Port-channel710 unassigned YES unset up up

これらのコマンドはネイティブのおよび許可された VLAN で port-channel を設定するために使用することができます。 この場合、VLAN 101 はネイティブ VLAN として追加されます。

Cisco WiSM が設定される間、ネイティブ VLAN がタグ付けされていないことを確かめて下さい。

SFO(config)#wism switch 1 module 11 controller 1 ?
allowed-vlan
native-vlan
qos-trust Trust state of the interface
SFO(config)#wism switch 1 module 11 controller 1 native-vlan 101
SFO(config)#wism switch 1 module 11 controller 2 native-vlan 101
SFO(config)#wism switch 2 module 11 controller 1 native-vlan 101
SFO(config)#wism switch 2 module 11 controller 2 native-vlan 101

さらに、Cisco は port-channel による Cisco WiSM で設定され、これらのギガビットインターフェイスが命じる VLAN だけ許可することを推奨します。

: wism スイッチ モジュール X コントローラ y 許 VLAN <list> コマンドを前もって設定した場合、VSS がアップするとすぐ、このコマンドは消えます。 WiSM ポート チャネルは許 VLAN が消えると同時に VSS が up/enabled ならポートがダウンしていればダウンし。 ポート VLAN および始動を可能にするためにこのコマンドを再度設定する必要があります。 wism スイッチ モジュール X コントローラ y 許 VLAN <list> コマンドを設定しない場合、これは今設定される必要があります。

SFO(config)#wism switch 1 module 11 controller 1 allowed-vlan 101,280
SFO(config)#wism switch 1 module 11 controller 2 allowed-vlan 101,280


SFO(config)#wism switch 2 module 11 controller 1 allowed-vlan 101,280
SFO(config)#wism switch 2 module 11 controller 2 allowed-vlan 101,280

Cisco WiSM がサービス ポートのための DHCPサーバから IP アドレスを受け取ることを確認するために提示 wism status コマンドを発行して下さい。

SFO#show wism switch 1 module 11 controller 1 status
WiSM Controller 1 in Slot 27 configured with auto-lag
Operational Status of the Controller : Oper-Up
Service VLAN : 2
Service Port : 9
Service Port Mac Address : 001f.9e68.b722
Service IP Address : 172.23.226.99
Management IP Address : 10.10.0.1
Software Version : 5.2.104.0
Port Channel Number : 709
Allowed-vlan list : 101,280
Native VLAN ID : 101
WCP Keep Alive Missed : 0



SFO#show wism switch 1 module 11 controller 2 status
WiSM Controller 2 in Slot 27 configured with auto-lag
Operational Status of the Controller : Oper-Up
Service VLAN : 2
Service Port : 10
Service Port Mac Address : 001f.9e6c.3fe2
Service IP Address : 172.23.226.100
Management IP Address : 10.10.0.3
Software Version : 5.2.104.0
Port Channel Number : 710
Allowed-vlan list : 101,280
Native VLAN ID : 101
WCP Keep Alive Missed : 0

Cisco WiSM コントローラの初期設定はスーパバイザからのセッションを始めます。 Cisco WiSM コントローラは適切なスロットに挿入され、動力を与えられます。 基本設定はセットアップ スクリプトを使用して実行します。 基本設定の完了を使うと、管理者はコンソール CLI または Cisco WiSM コントローラ Webインターフェイスを通して Cisco WiSM コントローラを設定できます。 session コマンドを使用するために、Cisco WiSM のサービス ポート スタティックか DHCP 割り当てられた IP アドレスを割り当てられることを確かめて下さい。 次に管理者は最初に Cisco WiSM モジュールで WiSM-A および WiSM-B を CLI と Webインターフェイスと別々に設定する必要があります。

session コマンドによって今 WiSM に直接アクセスできます。

SFO#session switch 1 slot 11 proc 1
The default escape character is Ctrl-^, then x.
You can also type 'exit' at the remote prompt to end the session
Trying 172.23.226.99 ... Open
(sfo-1-11-1)
User:

関連情報


Document ID: 109494