Cisco Wide Area Application Services コンフィギュレーション ガイド (Software Version 4.0.3

スタンバイ インターフェイスの設定

この手順では、「スタンバイ インターフェイス」と呼ばれる論理インターフェイスを設定します。 この論理インターフェイス用のパラメータを設定した後で、物理インターフェイスをスタンバイ インターフェイスに関連付けて、スタンバイ グループを作成する必要があります （スタンバイ グループは、物理インターフェイスから構成されます）。 WAAS Central Manager GUI で、スタンバイ グループの優先順位を物理インターフェイスに割り当てて、スタンバイ グループを作成します （「インターフェイスの優先順位の設定」 を参照してください）。

スタンバイ インターフェイスは、アクティブなインターフェイスが故障するまで、非アクティブな状態に留まります。 アクティブ ネットワーク インターフェイスに障害（ケーブル問題、レイヤ2 スイッチの障害、多数のエラー カウント、またはその他の障害が原因で）が発生し、そのインターフェイスがスタンバイ グループに属している場合は、スタンバイ インターフェイスがアクティブになり、障害の生じたインターフェイスの負荷を担うことができます。 スタンバイ インターフェイスを設定すると、ある時点でただ 1 つのインタフェースだけがアクティブになります。

スタンバイ インターフェイスを設定するには、各物理インターフェイスをスタンバイ グループに割り当てる必要があります。 次のルールにしたがい、スタンバイ グループの関係が定義されています。

• スタンバイ グループは、物理インターフェイスから構成されます。

• WAAS デバイス上のスタンバイ グループの最大数は 4 です。

• 各スタンバイ グループには、グループのすべてのメンバーが共有する固有のスタンバイ IP アドレスが割り当てられます。

• スタンバイ グループに属するインターフェイスの二重性と速度を設定すると、信頼性が向上します。

• スタンバイ グループに属する物理インターフェイスで、IP ACL を設定できます。

• スタンバイ グループに属する各インタフェースに、優先順位が割り当てられます。 スタンバイ グループで最も高い優先順位を持つ動作状態のインターフェイスが、アクティブなインターフェイスです。 アクティブなインターフェイスだけが、グループ IP アドレスを使用します。

• アクティブなインターフェイスが故障すると、スタンバイ グループの中で次の優先順位を持つ動作状態のインターフェイスがアクティブになります。

• スタンバイ グループのすべてのメンバーで障害が生じ、その後、回復した場合、WAFS ソフトウェアは、動作状態のインターフェイスでスタンバイ グループを起動します。

• スタンバイ グループ内のインターフェイスの優先順位は、実行時に変更できます。 変更の後で最も高い優先順位を持つインターフェイスが、新しいアクティブ インターフェイスになります （デフォルトの動作では、優先順位が高いインターフェイスが存在する場合、現在アクティブなインターフェイスが優先的に使用されます）。

• errors オプション（デフォルトは無効）は、アクティブ インターフェイスがシャットダウンされ、スタンバイ インターフェイスが起動される前にアクティブなインターフェイスで許可されるエラーの最大数を定義します。

スタンバイ インターフェイスを設定するには、次の手順に従ってください。

ステップ 1 WAAS Central Manager GUI から、 [Devices]、[Devices] を選択します。 [Devices] ウィンドウが表示されます。

ステップ 2 スタンバイ インターフェイスを設定したいデバイスの横にある [Edit] アイコンをクリックします。 [Device Home] ウィンドウが表示されます。

ステップ 3 [Show Advanced] をクリックして、[Contents] ペインにすべてのメニュー項目を表示します。

ステップ 4 [Contents] ペインで、 [General Settings]、[Network]、[Network Interfaces] を選択します。 デバイス用の [Network Interfaces] ウィンドウが表示されます。

ステップ 5 タスクバーで、 [Create New Interface] アイコンをクリックします。 [Creating New Network Interface] ウィンドウが表示されます。

ステップ 6 [Port Type] ドロップダウン リストから、 [Standby] 　を選択します。 ウィンドウが更新され、スタンバイ グループ設定を構成するためのフィールドが表示されます。

ステップ 7 [Standby Group Number] ドロップダウン リストから、インターフェイス用のグループ番号（1 ～ 4）を選択します。

ステップ 8 [Address] フィールドで、スタンバイ グループの IP アドレスを指定します。

ステップ 9 [Netmask] フィールドで、スタンバイ グループのネットマスクを指定します。

ステップ 10 [Number of Errors] フィールドで、このインターフェイスに許可するエラーの最大数を入力します。 範囲は、0 ～ 4294967295 です。

ステップ 11 [Shutdown] チェック ボックスを選択して、ハードウェア インタフェースを停止します。 デフォルトで、このオプションは無効になっています。

ステップ 12 [Gateway] フィールドで、デフォルト ゲートウェイ IP アドレスを入力します。 インターフェイスが DHCP 用に設定されている場合、このフィールドは読取り専用です。

ステップ 13 [Submit] をクリックします。

ステップ 14 「インターフェイスの優先順位の設定」の説明に従って、インターフェイスの優先順位を設定します。

インターフェイスの優先順位の設定

WAAS Central Manager GUI を使用して論理スタンバイ インターフェイスを設定した後で、スタンバイ グループに関連付けたい各物理インターフェイスに優先順位を設定して、スタンバイ グループを設定します。 インターフェイス優先順位の設定は、特定のスタンバイ グループ内のアクティブ インターフェイスと、アクティブ インターフェイスが故障した場合にスタンバイ グループ内の他のインタフェースアクティブになる順序を定義します。 スタンバイ グループで最も高い優先順位を持つ動作状態のインターフェイスが、アクティブなインターフェイスです。 アクティブなインターフェイスだけが、スタンバイ グループ IP アドレスを使用します。 WAAS Central Manager GUI で優先順位設定を入力する前に、スタンバイ インターフェイスを設定する必要があります （「スタンバイ インターフェイスの設定」 を参照してください）。

インターフェイスの優先順位を設定し、特定のスタンバイ グループに関連付けるには、次の手順に従ってください。

ステップ 1 WAAS Central Manager GUI から、 [Devices]、[Devices] を選択します。 [Devices] ウィンドウが表示されます

ステップ 2 スタンバイ インターフェイスを設定したいデバイスの横にある [Edit] アイコンをクリックします。 [Device Home] ウィンドウが表示されます。

ステップ 3 [Show Advanced] をクリックして、[Contents] ペインにすべてのメニュー項目を表示します。

ステップ 4 [Contents] ペインで、 [General Settings]、[Network]、[Network Interfaces] を選択します。 デバイス用の [Network Interfaces] ウィンドウが表示されます。

ステップ 5 スタンバイ優先順位を割り当てたい物理インターフェイスの横にある [Edit] アイコンをクリックします。 [Modifying Network Interface] ウィンドウが表示されます （図5-1 を参照してください）。

（注） この手順で、論理インターフェイス（standby または portchannel）を選択しないでください。 論理インターフェイスには、スタンバイ優先順位を割り当てることができません。

図5-1 [Modifying Network Interface] ウィンドウ--スタンバイ グループ優先順位設定

ステップ 6 このインターフェイスのグループと優先順位番号を指定するには、次の手順に従ってください。

a. [Join Standby Group] チェック ボックスが表示されるまで、ウィンドウを下方向に移動します。

b. このインターフェイスを参加させたい [Join Standby Group] チェック ボックスを選択します。

c. 優先順位番号（0 ～ 4294967295）を入力して、スタンバイ グループ内のインターフェイスの優先順位を設定します。

[Standby Group Priority] フィールドは、スタンバイ グループがすでに設定されている場合のみ使用できます （「スタンバイ インターフェイスの設定」 を参照してください）。 WAAS デバイスごとに最大 4 つのスタンバイ グループを設定できます。

（注） インターフェイスが複数のスタンバイ グループに属する場合、負荷分散を改善するために、スタンバイ グループごとに異なる優先順位を持つインターフェイスを設定できます。 たとえば、インターフェイス GE0/0 と GE0/1 の両方が、スタンバイ グループ 1 とスタンバイ グループ 2 に属すると仮定します。 スタンバイ グループ 1 で GE 0/0 に最も高い優先順位を設定し、スタンバイ グループ 2 で GE 0/1 に最も高い優先順位を設定すると、スタンバイ グループ 1 はアクティブ インターフェイスとして GE 0/0 を使用し、スタンバイ グループ 2 はアクティブ インターフェイスとして GE0/1 を使用します。 この設定により、各インターフェイスが、他のインターフェイスが故障した場合のバックアップになります。

ステップ 7 [Submit] をクリックします。 インターフェイスは、指定したスタンバイ グループに参加します。

1 つのインターフェイスへの複数の IP アドレスの設定

1 つのインターフェイスに、最大 4 つのセカンダリ IP アドレスを設定できます。 この設定により、デバイスが複数のサブネットに存在でき、データをルータでリダイレクションせずに、WAAS デバイスから、情報を要求するクライアントへ直接転送できるので、デバイスを使用して応答時間を最適化できます。 また、WAAS デバイスとクライアントは同じサブネット上に設定されるため、クライアントから WAAS デバイスを認識できます。

1 つのインターフェイスに複数の IP アドレスを設定するには、次の手順に従ってください。

ステップ 1 WAAS Central Manager GUI から、 [Devices]、[Devices] を選択します。 [Devices] ウィンドウが表示されます。

ステップ 2 インターフェイスを設定したいデバイスの横にある [Edit] アイコンをクリックします。 [Device Home] ウィンドウが表示されます。

ステップ 3 [Show Advanced] をクリックして、[Contents] ペインにすべてのメニュー項目を表示します。

ステップ 4 [Contents] ペインで、 [General Settings]、[Network]、[Network Interfaces] を選択します。 [Network Interfaces] リスト ウィンドウが表示されます。

ステップ 5 変更したい GigabitEthernet 物理インターフェイス用の [Edit] アイコンをクリックします。 [Modifying Network Interface] ウィンドウが表示されます。

（注） この手順で、論理インターフェイス（standby または portchannel）を選択しないでください。 論理インターフェイスには、複数のインターフェイスを設定できません。

ステップ 6 [Secondary Address] および [Secondary Netmask] フィールド 1 ～ 4 で、インターフェイス用の最大 4 つの IP アドレスとセカンダリ ネットマスクを入力します。

ステップ 7 [Submit] をクリックします。

ギガビット イーサネット インターフェイス設定の変更

既存のギガビット イーサネット インターフェイスの設定を変更するには、次の手順に従ってください。

ステップ 1 WAAS Central Manager GUI から、 [Devices]、[Devices] を選択します。

WAAS ネットワークに設定されているすべてのデバイス タイプを表示する [Devices] ウィンドウが表示されます。

ステップ 2 インターフェイス設定を変更したいデバイスの横にある [Edit] アイコンをクリックします。

[Device Home] ウィンドウが表示され、左側に [Contents] ペインが表示されます。

ステップ 3 [Show Advanced] をクリックして、[Contents] ペインにすべてのメニュー項目を表示します。

ステップ 4 [Contents] ペインで、 [General Settings]、[Network]、[Network Interfaces] を選択します。

[Network Interfaces] ウィンドウが表示され、特定のスロットとポートに設定されているネットワーク インターフェイスが表示されます。

（注） NME-WAE デバイスでは、ルータへの内部インターフェイスはスロット 1、ポート 0 に指定され、外部インターフェイスはスロット 2、ポート 0 に指定されます。 NME-WAE の詳細な設定については、『Configuring Cisco WAAS Network Modules for Cisco Access Routers』を参照してください。

ステップ 5 変更したいギガビット イーサネット インターフェイスの横にある [Edit Network Interface] アイコンをクリックします。

[Modifying Network Interface] ウィンドウが表示され、特定のスロットとポート上のインターフェイス設定が表示されます。

（注） ウィンドウの一部のフィールドは、使用できません。 スロット、ポート、およびポートの種類用のインターフェイス設定は、最初の起動時または WAAS CLI を使用して物理インターフェイス用に設定されます。 ポート チャネル インターフェイス用のポート チャネル番号は、WAAS Central Manager GUI でこのようなインターフェイスを作成するときに設定できます。ただし、このフィールドは、物理インターフェイスを変更するときには使用できません （「ポート チャネル設定の構成」 を参照してください）。

（注） NME-WAE デバイスで内部インターフェイス（GigabitEthernet 1/0）を設定するときは、次のフィールドまたはチェック ボックスを変更できません。AutoSense、Speed、Mode、Address、Netmask、および Use DHCP。 これらの値を変更して [Submit] をクリックすると、Central Manager はエラーを表示します。 内部インターフェイスのこれらの設定は、ホスト ルータ CLI を使用しないと設定できません。 詳細については、『Configuring Cisco WAAS Network Modules for Cisco Access Routers』を参照してください。

ステップ 6 インターフェイスで Cisco Discovery Protocol （CDP）を有効にするには、 [Use CDP] チェック ボックスを選択します。

有効にすると、CDP は、隣接するデバイスのプロトコル アドレスを取得し、それらのデバイスのプラットフォームを検出します。 また、ルータが使用するインターフェイスに関する情報を表示します。

[CDP Settings] ウィンドウから CDP を設定すると、CDP がすべてのインターフェイスでグローバルに有効になります。 CDP 設定を構成する方法については、「CDP 設定の構成」 を参照してください。

ステップ 7 [Shutdown] チェック ボックスを選択して、ハードウェア インタフェースを停止します。

ステップ 8 速度とモードを自動交渉するようにインターフェイスを設定するには、[AutoSense] チェック ボックスを選択します。

このチェック ボックスを選択すると、手動の [Speed and Mode] ドロップダウン リスト設定が無効になります。

（注） 自動感知が有効の場合、手動設定が変更されます。 自動感知を開始するには、WAAS デバイスをリブートする必要があります。

ステップ 9 インターフェイスの伝送速度設定とモード設定を手動で構成するには、次の手順に従ってください。

a. [AutoSense] チェック ボックスの選択を解除します。

b. [Speed] ドロップダウン リストから、伝送速度（ 10 、 100 、または 1000 Mbps）を選択します。

c. [Mode] ドロップダウン リストから、送信モード（[full-duplex] または[half-duplex]）を選択します。

全二重送信では、インターフェイスまたはケーブルを通じて、データを同時に両方の方向に伝送できます。 半二重設定では、ある時点でデータが片方の方向だけに伝送されることが保証されます。 全二重の方が高速ですが、インターフェイスがこのモードで効果的に動作できない場合があります。 過度の衝突やネットワーク エラーが発生する場合は、インターフェイスを全二重でなく、半二重に設定してください。

ステップ 10 [MTU] フィールドに値（バイト数）を指定して、インターフェイス最大伝送ユニット（MTU）サイズを設定します。

範囲は、88 ～ 1500 バイトです。 MTU は、特定のデータ リンク接続を使用して転送できる IP データグラムの最大サイズです。

ステップ 11 [Address] フィールドに新しい IP アドレスを入力して、インターフェイス IP アドレスを変更します。

ステップ 12 [Netmask] フィールドに新しいネットマスクを入力して、インターフェイス ネットマスクを変更します。

ステップ 13 [Submit] をクリックします。

ポート チャネル設定の構成

WAFS ソフトウェアでは、最大 4 個の同じ速度のネットワーク インターフェイスを 1 つの仮想インターフェイスにグループ化することができます。 このグループ化機能によって、2 つのギガビット イーサネット インターフェイスから構成される 1 つの仮想インターフェイスを設定または削除することができます。 また、この機能は、シスコ製のルータ、スイッチ、およびその他のネットワーキング デバイスやホストと相互運用可能で、各インターフェイスの現在のリンク ステータスに基づいて、EtherChannel、負荷分散、障害の自動検出と回復をサポートします。 EtherChannel は、「ポート チャネル」とも呼びます。

ポート チャネル設定を構成するには、次の手順に従ってください。

ステップ 1 WAAS Central Manager GUI から、 [Devices]、[Devices] を選択します。 [Devices] ウィンドウが表示されます。

ステップ 2 インターフェイスを設定したいデバイス グループの横にある [Edit] アイコンをクリックします。 [Device Home] ウィンドウが表示されます。

ステップ 3 [Show Advanced] をクリックして、[Contents] ペインにすべてのメニュー項目を表示します。

ステップ 4 [Contents] ペインで、 [General Settings]、[Network]、[Network Interfaces] を選択します。 [Network Interfaces] ウィンドウが表示され、選択したデバイス用のすべてのインターフェイスが表示されます。

ステップ 5 タスクバーで、 [Create New Interface] アイコンをクリックします。 [Creating New Network Interface] ウィンドウが表示されます。

ステップ 6 [Port Type] ドロップダウン リストから、 [Port Channel] 　を選択します。

ウィンドウが更新され、ネットワーク インターフェイス設定を構成するためのフィールドが表示されます。

ステップ 7 [Port Channel Number] フィールドに、ポート チャネル インターフェイス番号 1 または 2 を入力します。

ステップ 8 [Shutdown] チェック ボックスを選択して、このインターフェイスを停止します。 デフォルトで、このオプションは無効になっています。

ステップ 9 [Gateway] フィールドで、デフォルト ゲートウェイ IP アドレスを入力します。

ステップ 10 [Address] フィールドで、インターフェイスの IP アドレスを指定します。

ステップ 11 [Netmask] フィールドで、インターフェイスのネットマスクを指定します。

ステップ 12 （オプション） [Inbound ACL] ドロップダウン リストから、着信パケットに適用する IP ACL を選択します。

ドロップダウン リストには、システムに設定されているすべての IP ACL が入っています。

ステップ 13 （オプション） [Outbound ACL] ドロップダウン リストから、発信パケットに適用する IP ACL を選択します。

ステップ 14 [Submit] をクリックします。

DHCP 用のインターフェイスの設定

（注） 手動で DHCP 用にインターフェイスを設定する前に、自動登録を無効にする必要があります。

WAAS デバイスは、ネットワーク情報を要求するときに、設定されているクライアント ID とホスト名を DHCP サーバへ送信します。 WAAS デバイスが送信しているクライアント ID 情報とホスト名情報を識別し、WAAS デバイスに割り当てられている特定のネットワーク設定を返信するように、DHCP サーバを設定できます。

DHCP 用のインターフェイスを有効にするには、次の手順に従ってください。

ステップ 1 WAAS Central Manager GUI から、 [Devices]、[Devices] を選択します。 [Devices] ウィンドウが表示されます。

ステップ 2 インターフェイスを設定したいデバイスの名前の横にある [Edit] アイコンをクリックします。 [Device Home] ウィンドウが表示されます。

ステップ 3 [Show Advanced] をクリックして、[Contents] ペインにすべてのメニュー項目を表示します。

ステップ 4 [Contents] ペインで、 [General Settings]、[Network]、[Network Interfaces] を選択します。 [Network Interfaces] リスト ウィンドウが表示されます。

ステップ 5 変更したい GigabitEthernet 物理インターフェイス用の [Edit] アイコンをクリックします。 [Modifying Network Interface] ウィンドウが表示されます。

（注） 論理インターフェイスには DHCP を設定できないため、この手順では論理インターフェイス（スタンバイまたはポートチャネル）を選択しないでください。 また、内部インターフェイスはホスト ルータ CLI を使用しないと設定できないため、NME-WAE デバイスでは内部インターフェイス（GigabitEthernet1/0）を選択しないでください。詳細については、『Configuring Cisco WAAS Network Modules for Cisco Access Routers』を参照してください。

ステップ 6 ウィンドウを下方向へ移動し、 [Use DHCP] チェック ボックスを選択します。

このチェック ボックスを選択すると、セカンダリ IP アドレスとネットマスクのフィールドが無効になります。

ステップ 7 [Hostname] フィールドで、WAAS デバイスまたは他のデバイスのホスト名を指定します。

ステップ 8 [Client Id] フィールドで、デバイス用に設定されているクライアント ID を指定します。

DHCP サーバは、WAAS デバイスがデバイス用のネットワーク情報を要求するとき、この ID を使用します。

ステップ 9 [Submit] をクリックします。

ECN （明示的輻輳通知）について

TCP の ECN （明示的輻輳通知）機能では、中間のルータが末端のホストに差し迫ったネットワーク輻輳を通知できます。 また、この機能は、遅延やパケット損失に敏感なアプリケーションに関連する TCP セッションのサポートを強化します。 ECN に関する主な問題は、ECN の動作に対応するために、ルータと TCP ソフトウェア スタックの両方の動作を変更する必要があることです。

輻輳ウィンドウについて

輻輳ウィンドウ（cwnd）は、TCP 送信側が、TCP 伝送の受信側から受信確認（ACK）を受信する前に、ネットワークへ送信できるデータ量を制限する TCP 状態変数です。 TCP cwnd 変数は、TCP 輻輳回避アルゴリズムによって実装されます。 輻輳回避アルゴリズムの目的は、送信側がデータの流れ全体の中で使用できるネットワーク容量の増減を自動的に感知して、送信速度を継続的に変更することです。 （パケット損失として）輻輳が発生すると、送信速度が引き下げられ、送信側がネットワークの追加容量を継続的に検査しながら次第に引き上げられます。

再送信時間倍率について

TCP 送信側は、タイマを使用して、データ セグメントを送信してから、TCP 伝送の受信側から対応する ACKを受信するまでに経過する時間を測定します。 この再送信タイマがタイムアウトすると、送信側は、（TCP 輻輳制御に関する RFC 規格に従って）送信速度を下げる必要があります。 ただし、送信側は、ネットワーク輻輳に応えて送信速度を下げないため、ネットワークの現在の状態に関する有効な仮定を行うことができません。 したがって、必要以上に大量のデータを送信してネットワークが輻輳するのを防止するために、送信側は、1 回の送信当たりの送信速度を 1 セグメントに下げる低速起動アルゴリズムを実装します （「インターフェイスの優先順位の設定」 を参照してください）。

WAAS Central Manager GUI の [Retransmit Time Multiplier] フィールドを使用して、送信側の再送信タイマを変更できます。 再送信時間倍率は、輻輳制御用に使用している TCP アルゴリズム決定に従って、基数の 1 ～ 3 倍の範囲で再送信タイマの長さを変更します。

再送信タイマを調整するときは、性能と効率に影響することに注意してください。 再送信タイマが短すぎると、送信側は必要以上にネットワークに重複データを送信し、再送信タイマが長すぎると、送信側は必要以上にアイドル状態に留まり、データの流れが遅くなります。

TCP 低速起動について

低速起動は、TCP が使用する 4 つの輻輳制御アルゴリズムの中の 1 つです。 低速起動アルゴリズムは、ネットワークの容量が不明なときに、TCP セッションの開始時にネットワークに送信するデータ量を制御します。

たとえば、TCP セッションの開始時にネットワークに大量のデータを送信すると、そのほとんどが失われる場合があります。 その代わりに、TCP は、最初に控えめな量のデータを送信するので、送信が成功する確率が高くなります。 次に、TCP は、ネットワークが輻輳している徴候がない限り、送信するデータ量を増やしてネットワークを検査します。

低速起動アルゴリズムは、最初に輻輳ウィンドウ（または cwnd ）変数で決定される速度でパケットを送信します。 アルゴリズムは、低速起動しきい値（"「輻輳ウィンドウについて」ssthresh"）変数で設定された制限値に到達するまで、送信速度を上げていきます。 ssthresh 変数の値は、受信側の最大セグメント サイズ（RMSS）に初期設定されます。 ただし、輻輳が発生すると、 ssthresh 変数は、 cwnd 変数の現在の値の半分に設定され、ネットワーク輻輳の新しい指標になります。

cwnd 変数の値は、送信側が送信できる最大セグメントのサイズである送信側の最大セグメント サイズ（SMSS）に初期設定されます。 送信側は 1 つのデータ セグメントを送信し、輻輳ウィンドウは 1 セグメントのサイズに等しいため一杯になります。 次に、送信側は、伝送の受信側からの対応する ACK を待ちます。 ACK を受信すると、送信側は、1 SMSS だけ cwnd 変数の値を増やして、輻輳ウィンドウ サイズを増やします。 これで、送信側は、輻輳ウィンドウは再び一杯になる前に 2 つのセグメントを送信でき、これらのセグメントに対応する ACK を待ちます。 低速起動アルゴリズムは、ACK を受信するたびに 1 SMSS だけ cwnd 変数の値を増やして、輻輳ウィンドウのサイズを増やしていきます。 cwnd 変数の値が ssthresh 変数の値を超えると、TCP フロー制御アルゴリズムが、低速起動アルゴリズムから輻輳回避アルゴリズムへ変化します。