Catalyst 3550 マルチレイヤスイッチソフトウェアコンフィギュレーションガイド Cisco IOS Release 12.2(25)SEC

この章では、Web Cache Communication Protocol（WCCP）を使用し、キャッシュエンジン（Cisco Cache Engine 550などのWebキャッシュ）にトラフィックをリダイレクトするように、Catalyst 3550スイッチを設定する方法について説明します。WCCPはシスコシステムズが開発したコンテンツルーティング技術で、ご使用のネットワークインフラストラクチャにキャッシュエンジンを統合するために使用できます。キャッシュエンジンは頻繁にアクセスされるコンテンツをトランスペアレントに格納し、同じコンテンツに関する連続した要求を実行します。この結果、Webサーバから同一コンテンツを繰り返し伝送する必要がなくなります。キャッシュエンジンを使用すると、コンテンツ配信時間が短縮され、コンテンツのスケーラビリティも可用性が最大化されます。サービスプロバイダーネットワークの場合はPoints Of Presence（POP）に、エンタープライズネットワークの場合は地域サイトおよび小規模な支店に、WCCPおよびキャッシュエンジンソリューションを展開できます。

この機能を使用するには、IPサービスイメージ（以前はEnhanced Multilayer Software Image［EMI;拡張マルチレイヤソフトウェアイメージ］）をスイッチにインストールする必要があります。

ここで説明するコマンドの構文および使用方法の詳細については、『 Cisco IOS Configuration Fundamentals Command Reference 』Release 12.2の「 System Management Commands 」にある「WCCP Router Configuration Commands」を参照してください。

この章で説明する内容は、次のとおりです。

WCCPの概要

WCCPの設定

WCCPのモニタおよびメンテナンス

WCCPの概要

WCCPおよびシスコキャッシュエンジン（またはWCCPを実行する他のキャッシュ）は、ネットワーク内のWebトラフィックパターンをローカライズし、コンテンツ要求をローカルに実行できるようにします。

WCCPを使用すると、サポートされているシスコ製ルータおよびスイッチからコンテンツ要求をトランスペアレントにリダイレクトできます。トランスペアレントなリダイレクションにより、ユーザはWebプロキシを使用するためにブラウザを設定する必要がなくなり、代わりにコンテンツを要求するターゲットURLを使用できます。要求は自動的にキャッシュエンジンにリダイレクトされます。「 トランスペアレント 」という用語は、要求されたファイル（Webページなど）が指定された本来のサーバからではなく、キャッシュエンジンから送信されたものであるという区別が、エンドユーザにはつかないことを意味します。

キャッシュエンジンは要求を受け取ると、独自のローカルキャッシュ内で処理を試行します。要求された情報が存在しない場合、キャッシュエンジンは別の要求をエンドサーバに送信し、要求された情報を取得します。要求された情報を受信すると、キャッシュエンジンはその情報を要求元のクライアントに転送し、以降の要求に備えてキャッシュにも格納します。

このソフトウェアリリースは、WCCPバージョン2（WCCPv2）のみをサポートします。WCCPv2機能のサブセットのみがサポートされています。詳細については、サポートされないWCCPv2機能を参照してください。

WCCPv2を使用すると、複数のルータまたはスイッチでキャッシュエンジンクラスタ（一連のキャッシュエンジン）を処理できます。ただし、このリリースでクラスタを処理できるのはCatalyst 3550スイッチのみです（図33-1 を参照）。コンテンツはキャッシュエンジンで重複しません。

図33-1 シスコキャッシュエンジンおよびWCCPv2ネットワークの設定

WCCPメッセージ交換

WCCPメッセージの交換手順は、次のとおりです。

1. キャッシュエンジンは、WCCPを使用してWCCP対応スイッチにIPアドレスを送信し、 Here I am メッセージを通して自己の存在を伝えます。スイッチおよびキャッシュエンジンはUDPポート2048に基づき、制御チャネルを通して相互に通信します。

2. WCCP対応スイッチはキャッシュエンジンIP情報を使用し、クラスタビュー（クラスタ内のキャッシュの一覧）を作成します。このビューは I see you メッセージを通してクラスタ内の各キャッシュエンジンに送信され、すべてのキャッシュエンジンにお互いを認識させます。クラスタでのメンバーシップが特定の期間同じままの場合、安定したビューが確立されます。

3. 安定したビューが確立されると、クラスタ内で最小のIPアドレスを持つキャッシュエンジンが指定キャッシュエンジンとして選択されます。

WCCPネゴシエーション

WCCPプロトコルメッセージの交換で、指定キャッシュエンジンおよびWCCP対応スイッチは次の項目をネゴシエートします。

転送方法（スイッチがキャッシュエンジンにパケットを転送する方法）。スイッチはパケットの宛先MACアドレスをターゲットキャッシュエンジンのMACアドレスに置き換え、レイヤ2ヘッダーを書き換えます。そのあと、パケットをキャッシュエンジンに転送します。この転送方法では、ターゲットキャッシュエンジンをレイヤ2でスイッチに直接接続する必要があります。

割り当て方法（クラスタ内のキャッシュエンジン間でパケットを配信する方法)。スイッチは宛先IPアドレスの最下位ビットの一部を使用し、リダイレクトされたパケットを受信するキャッシュエンジンを判別します。使用されるビット数は、キャッシュエンジンの数に基づいて決まります。キャッシュエンジン数が2の累乗（1、2、4など）に等しい場合、トラフィックはキャッシュエンジン間で均等に配信されます（ロードバランス）。

スイッチは、 WCCP V2.0 Internet Draft に記載されているマスク割り当て方式をサポートしません。

パケットリターン方法（パケットを標準転送によってキャッシュエンジンからスイッチに戻す方法）。通常、キャッシュエンジンがパケットを拒否し、パケットリターン機能を開始するのは、次の理由によります。

－キャッシュエンジンが過負荷になり、パケットを処理する余力がない。

－キャッシュエンジンがWebサーバからエラーメッセージ（プロトコルまたは認証エラーなど）を受信し、ダイナミッククライアントバイパス機能を実装している。バイパス機能を使用することにより、クライアントはキャッシュエンジンをバイパスし、Webサーバに直接接続できます。

キャッシュエンジンはパケットをWCCP対応スイッチに戻し、キャッシュエンジンが存在しないかのようにWebサーバに転送します。キャッシュエンジンは再接続試行を代行受信しません。この方法により、キャッシュエンジンはキャッシュエンジンへのパケットのリダイレクトを効率的に取り消し、バイパスフローを作成します。スイッチはGeneric-Route Encapsulation（GRE;総称ルーティングカプセル化）トンネルを通して戻されたパケットを受信します。スイッチのCPUはCisco Express Forwarding（CEF）を使用し、これらのパケットをターゲットWebサーバに送信します。要求された情報にサーバが応答すると、スイッチは標準のレイヤ3転送を使用して、情報を 要求元クライアント に戻します。

MD5セキュリティ

WCCPv2が各プロトコルメッセージに提供するオプションのセキュリティコンポーネントを使用すると、スイッチはスイッチとキャッシュエンジン間のメッセージにMD5認証を使用できます。認証されないメッセージは（スイッチの認証機能がイネーブルの場合）、スイッチによって廃棄されます。セキュリティ機能をイネーブルにするには、 ip wccp web-cache password password グローバルコンフィギュレーションコマンドを使用します。パスワードストリングとMD5値が組み合わされ、スイッチとキャッシュエンジン間の接続に関するセキュリティが確保されます。各キャッシュエンジンで同じパスワードを設定する必要があります。

パケットリダイレクション

WCCPが設定されたスイッチは、クライアントから受信したすべてのHTTP TCPポート80パケットをキャッシュエンジンに転送します。ただし、次に示すパケットはリダイレクトされません。

キャッシュエンジンから送信され、Webサーバに送られるパケット

キャッシュエンジンから送信され、クライアントに送られるパケット

キャッシュエンジンから戻された、または拒否されたパケット。これらのパケットはWebサーバに送信されます。

サポートされないWCCPv2機能

次に示すWCCPv2機能は、このソフトウェアリリースではサポートされません。

WCCPサービス番号。設定するには、 ip wccp [ service-number ]グローバルコンフィギュレーションコマンドおよびインターフェイスコンフィギュレーションコマンドを使用します。これらのコマンドはサポートされません。

このソフトウェアリリースでサポートされるのは、TCPポート80のキャッシングのみです。

発信インターフェイスでのパケットリダイレクション。設定するには、 ip wccp redirect out インターフェイスコンフィギュレーションコマンドを使用します。このコマンドはサポートされません。

このソフトウェアリリースでサポートされるのは、着信インターフェイスでのパケットリダイレクションのみです。

複数のCatalyst 3550スイッチと複数のキャッシュエンジンとの接続

このソフトウェアリリースがサポートするのは、1台のスイッチと複数のキャッシュエンジンの接続のみです。

WCCPのマルチキャスト。 ip wccp web-cache group-address および ip wccp web-cache group listen グローバルコンフィギュレーションコマンドはサポートされません。

WCCPアクセスリスト。 ip wccp web-cache redirect-list および ip wccp web-cache group-list グローバルコンフィギュレーションコマンドはサポートされません。

WCCP関連カウンタの統計情報。カウンタの統計情報は提供されません。この情報は show ip wccp web-cache view イネーブルEXECコマンドの出力で0と表示されます。

WCCPの設定

ここでは、スイッチでWCCPを設定する手順について説明します。

WCCPのデフォルト設定

WCCP設定時の注意事項

Webキャッシュサービスのイネーブル化、パスワードの設定、クライアントから受信したトラフィックのリダイレクション（必須）

WCCPのデフォルト設定

表33-1 に、WCCPのデフォルト設定を示します。

表33-1 WCCPのデフォルト設定
機能	デフォルト設定
WCCPイネーブルステート	WCCPサービスはディセーブル
プロトコルバージョン	WCCPv2
インターフェイスで受信したトラフィックのリダイレクション	ディセーブル

WCCP設定時の注意事項

スイッチにWCCPを設定する前に、次に示す設定時の注意事項に従ってください。

GRE用のキャッシュエンジンを設定しないでください。GREを使用するトラフィック転送はサポートされていません。詳細については、キャッシュエンジンに付属のマニュアルを参照してください。

キャッシュエンジンとスイッチをレイヤ2で直接接続し、スイッチがWCCPリダイレクションのレイヤ2書き換えを実行できるようにします。Cisco Cache Engineでは、ファストイーサネットインターフェイスを使用して直接接続する必要があります。接続がレイヤ2の直接接続の場合は、10/100/1000ポートを使用してスイッチをキャッシュエンジンに接続することもできます。

最大32個のキャッシュエンジンを、1台のCatalyst 3550スイッチに接続します。

複数のキャッシュエンジンを、1台のCatalyst 3550スイッチにのみ接続します。複数のCatalyst 3550スイッチを、複数のキャッシュエンジンに接続しないでください。

Webクライアント、キャッシュエンジン、Webサーバに接続されたスイッチインターフェイスを、レイヤ3インターフェイス（ルーテッドポートおよびSwitch Virtual Interface［SVI;スイッチ仮想インターフェイス］）として設定します。HTTPパケットリダイレクションを機能させるには、サーバ、キャッシュエンジン、クライアントを異なるサブネットに配置する必要があります。

クライアント、キャッシュエンジン、またはWebサーバを同じスイッチインターフェイスに設定しないでください。

Customer Edge（CE;カスタマーエッジ）デバイスにWCCPとmultiple VPN Routing/Forwarding（multi-VRF）インスタンスの両方を備えたスイッチを設定しないでください。

sdm prefer extended-match、sdm prefer access extended-match、またはsdm prefer routing extended-matchグローバルコンフィギュレーションコマンドを使用し、スイッチが144ビットレイヤ 3 Ternary Content Addressable Memory（TCAM）をサポートできるように、Switch Database Management（SDM）テンプレートを変更します。SDMテンプレートの詳細については、ユーザが選択した機能に対するシステムリソースの最適化を参照してください。

同一のスイッチインターフェイス上でWCCPとPolicy-Based Routing（PBR;ポリシーベースルーティング）を設定しないでください。

Webキャッシュサービスのイネーブル化、パスワードの設定、クライアントから受信したトラフィックのリダイレクション

MD5パスワードセキュリティでは、スイッチおよびキャッシュエンジンに同じパスワードを設定する必要があります。各キャッシュエンジンまたはスイッチは、WCCPメッセージヘッダーを検証した直後に、受信したWCCPパケット内のセキュリティコンポーネントを認証します。認証に失敗したパケットは廃棄されます。

WCCPパケットリダイレクションを機能させるには、クライアントに接続されたスイッチインターフェイスを着信HTTPパケットにリダイレクトするよう設定する必要があります。

次の手順では、ルーテッドポートにこれらの機能を設定する方法を示します。SVIにこれらの機能を設定する場合は、この手順に従って設定例を参照してください。

Webキャッシュサービスをイネーブルにする場合、パスワードを設定する場合、ルーテッドインターフェイスを設定する場合、クライアントから受信した着信パケットをキャッシュエンジンにリダイレクトする場合は、イネーブルEXECモードで次の手順を実行します。この手順は必須です。

WCCPコマンドを設定する前に、SDMテンプレートを設定し、スイッチを再起動します。詳細については、ユーザが選択した機能に対するシステムリソースの最適化を参照してください。

	コマンド	説明
ステップ 1	configure terminal	グローバルコンフィギュレーションモードを開始します。
ステップ 2	ip wccp web-cache [ password encryption-number password ]	スイッチでWebキャッシュサービスをイネーブルにします。デフォルトでは、この機能はディセーブルです。（任意） [ password encryption-number password ]には、暗号番号を指定します。指定できる範囲は0～7です。暗号化しない場合は0、独自の暗号化の場合は7を使用します。最大7文字のパスワード名を指定します。パスワードとMD5認証が組み合わされ、スイッチとキャッシュエンジン間の接続に関するセキュリティが確保されます。デフォルトでは、パスワードは設定されず、認証は実行されません。各キャッシュエンジンで同じパスワードを設定する必要があります。認証がイネーブルの場合、認証されなかったメッセージは廃棄されます。
ステップ 3	interface interface-id	キャッシュエンジンまたはWebサーバに接続されたインターフェイスを指定して、インターフェイスコンフィギュレーションモードを開始します。
ステップ 4	no switchport	レイヤ3モードを開始します。
ステップ 5	ip address ip-address subnet-mask	IPアドレスおよびサブネットマスクを設定します。
ステップ 6	no shutdown	インターフェイスをイネーブルにします。
ステップ 7	exit	グローバルコンフィギュレーションモードに戻ります。キャッシュエンジンおよびWebサーバごとに、ステップ3～7を繰り返します。
ステップ 8	interface interface-id	クライアントに接続されたインターフェイスを指定して、インターフェイスコンフィギュレーションモードを開始します。
ステップ 9	no switchport	レイヤ3モードを開始します。
ステップ 10	ip address ip-address subnet-mask	IPアドレスおよびサブネットマスクを設定します。
ステップ 11	no shutdown	インターフェイスをイネーブルにします。
ステップ 12	ip wccp web-cache redirect in	クライアントから受信したパケットを、キャッシュエンジンにリダイレクトします。
ステップ 13	exit	グローバルコンフィギュレーションモードに戻ります。クライアントごとに、ステップ8～13を繰り返します。
ステップ 14	end	イネーブルEXECモードに戻ります。
ステップ 15	show ip wccp web-cache および show running-config	設定を確認します。
ステップ 16	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

Webキャッシュサービスをディセーブルにするには、 no ip wccp web-cache グローバルコンフィギュレーションコマンドを使用します。着信パケットリダイレクションをディセーブルにするには、 no ip wccp web-cache redirect in インターフェイスコンフィギュレーションコマンドを使用します。

次に、ルーテッドインターフェイスを設定し、Webキャッシュサービスをイネーブルにする例を示します。FastEthernetポート1をキャッシュエンジンに接続し、IPアドレスが172.20.10.30であるルーテッドポートとして設定してから、再度イネーブルにします。GigabitEthernetポート1をインターネット経由でWebサーバに接続し、IPアドレスが175.20.20.10であるルーテッドポートとして設定してから、再度イネーブルにします。FastEthernetポート2～5をクライアントに接続し、IPアドレスが 175.20.30.20、175.20.40.30、175.20.50.40、175.20.60.50であるルーテッドポートとして設定します。 スイッチは、クライアントインターフェイスから受信したHTTPパケットを、キャッシュエンジンにリダイレクトします。

Switch# configure terminal

Switch(config)# ip wccp web-cache

Switch(config)# interface fastethernet0/1

Switch(config-if)# no switchport

Switch(config-if)# ip address 172.20.10.30 255.255.255.0