2 つのゾーンによるファブリック に、ファブリックの 2 つのゾーン（ゾーン 1 およびゾーン 2）で構成されるゾーン セットを示します。ゾーン 1 は、3 つすべてのホスト（H1、H2、H3）からストレージ システム S1 と S2 に存在するデータへのアクセスを提供します。ゾーン 2 では、S3 のデータに H3 からだけアクセスできます。H3 は両方のゾーンに存在することに注意してください。

このファブリックをゾーンに分割する方法は他にもあります。3 つのゾーンによるファブリック に、その他の方法を示します。新しいソフトウェアをテストするために、ストレージ システム S2 を分離する必要があると想定します。これを実行するために、ホスト H2 とストレージ S2 だけを含むゾーン 3 が設定されます。ゾーン 3 ではアクセスを H2 と S2 だけに限定し、ゾーン 1 ではアクセスを H1 と S1 だけに限定できます。

Cisco MDS 9000 シリーズのすべてのスイッチは、以下の基本ゾーン機能を自動的にサポートします（追加の設定は不要です）。

• ゾーンが VSAN に含まれます。
• ハード ゾーン分割をディセーブルにできません。
• ネーム サーバー クエリーがソフト ゾーン分割されます。
• アクティブ ゾーン セットだけが配布されます。
• ゾーン分割されていないデバイスは、相互にアクセスできません。
• 各 VSAN に同一名のゾーンまたはゾーン セットを含めることができます。
• 各 VSAN には、フル データベースとアクティブ データベースがあります。
• アクティブ ゾーン セットを変更するには、フル ゾーン データベースをアクティブ化する必要があります。
• アクティブ ゾーン セットは、スイッチの再起動後も維持されます。
• フル データベースに加えた変更は、明示的に保存する必要があります。
• ゾーンを再アクティブ化（ゾーン セットがアクティブの状態で、別のゾーン セットをアクティブ化する場合）しても、既存のトラフィックは中断しません。

必要に応じて、さらに次のゾーン機能を設定できます。

• VSAN 単位ですべてのスイッチにフル ゾーン セットを伝播します。
• ゾーン分割されていないメンバのデフォルト ポリシーを変更します。
• VSAN を interop モードに設定することによって、他のベンダーと相互運用できます。相互に干渉することなく、同じスイッチ内で 1 つの VSAN を interop モードに、別の VSAN を基本モードに設定することもできます。
• E ポートを分離状態から復旧します。

ゾーンのすべてのメンバーは互いに通信できます。メンバー数が N のゾーンの場合、N*(N-1) のアクセス権限をイネーブルにする必要があります。単一ゾーン内にターゲットまたは発信元を多数設定しないことを推奨します。多数設定してしまうと、実際には互いに通信することのない通信ペア（発信側と発信側間、ターゲットとターゲット間）の多くがプロビジョニング/管理の対象となるため、スイッチ リソースの浪費になります。この理由から、1 つの発信側に対して1 つのターゲットを設定するのが最も効率的なゾーン分割方法といえます。

ゾーン メンバーを作成するときは、以下の注意事項について検討する必要があります。

• ゾーンに対して 1 つの発信側と 1 つのターゲットだけ設定すると、スイッチ リソースの使用率が最も効率的になります。

• 複数のターゲットに同じ発信側を設定することは許容されます。

• 複数のターゲットに複数の発信側を設定することは推奨されません。

• インターフェイスに基づいてゾーン メンバーを設定するときには、ファブリック内でインターフェイス数が最も多い可能性があるファブリック スイッチを常に選択してください。

ゾーン セットを設定する場合は、次の点に注意してください。

• 各 VSAN は、複数のゾーン セットを持つことができますが、アクティブにできるのは常に 1 つのゾーン セットだけです。

• ゾーン セットを作成すると、そのゾーン セットは、フル ゾーン セットの一部となります。

• ゾーン セットがアクティブな場合は、フル ゾーン セットのゾーン セットのコピーがゾーン分割に使用されます。これは、アクティブ ゾーン セットと呼ばれます。アクティブ ゾーン セットは変更できません。アクティブ ゾーン セットに含まれるゾーンは、アクティブ ゾーンと呼ばれます。

• 管理者は、同一名のゾーン セットがアクティブであっても、フル ゾーン セットを変更できます。ただし、加えられた変更が有効になるのは、再アクティブ化したときです。

• アクティブ化が実行されると、永続的なコンフィギュレーションにアクティブ ゾーン セットが自動保存されます。これにより、スイッチのリセットにおいてもスイッチはアクティブ ゾーン セット情報を維持できます。

• ファブリックのその他すべてのスイッチは、アクティブ ゾーン セットを受信するので、それぞれのスイッチでゾーン分割を実行できます。

• ハードおよびソフト ゾーン分割は、アクティブ ゾーン セットを使用して実装されます。変更は、ゾーン セットのアクティブ化によって有効になります。

• アクティブ ゾーン セットに含まれない FC ID または Nx ポートは、デフォルト ゾーンに所属します。デフォルト ゾーン情報は、他のスイッチに配信されません。

Note	1 つのゾーン セットがアクティブな場合に、別のゾーン セットをアクティブにすると、現在アクティブなゾーン セットが自動的に非アクティブになります。新しいゾーン セットをアクティブにする前に、現在のアクティブ ゾーン セットを明示的に非アクティブにする必要はありません。

次の図に、アクティブにされたゾーン セットに追加されるゾーンを示します。

• Cisco MDS 9132T、MDS 9148T、および MDS 9396T ファブリック スイッチでのみ機能します。

• 単一スイッチのファブリックでのみ機能します。

• Cisco MDS NX-OS リリース 8.5(1) 以降、自動ゾーンは VSAN 1 以外の VSAN で有効にできますが、スイッチごとに 1 つの VSAN でのみ有効にできます。

• Cisco MDS NX-OS リリース 8.4(2b) 以前のリリースでは、自動ゾーンは VSAN 1 にログオンしているポートに対してのみ機能します。管理者がポートを別の VSAN に移動すると、それらが自動ゾーンで VSAN 1 に戻されたり、ゾーン分割されることはありません。

• 自動ゾーンが AUTOZONESET とは異なる名前のアクティブなゾーン セットを検出した場合、自動ゾーンは既存のゾーン構成を変更せずにメッセージを表示して終了します。

• 自動ゾーンによって Inter-Switch Link（ISL）が検出されると、メッセージが表示されて自動ゾーンが終了し、ゾーンは作成されません。

• デフォルト ゾーンが有効になっている場合、自動ゾーンは機能しません。

• 自動ゾーン機能では、FC4 タイプが init または target として登録されているデバイスだけが考慮されます。Cisco MDS NX-OS リリース 8.4(2) 以降、both として登録されているデバイスは init と target の両方と見なされるため、自動ゾーン機能はこれらのデバイスを init、target、および both として登録するデバイスでゾーン分割します。その他のタイプは無視されるため、管理者が手動でゾーン分割する必要があります。

• Cisco MDS NX-OS リリース 8.5(1) 以降、自動ゾーン機能は最大 250 のデバイスをゾーン分割します。Cisco MDS NX-OS リリース 8.5(1) より前のリリースでは、自動ゾーン機能により最大 100 個のデバイスがゾーン分割されます。

• 自動ゾーン機能はスマートゾーン分割をサポートしていません。

• VSAN 間ルーティング（IVR）機能を使用する場合は、自動ゾーン機能を有効にしないでください。

• 自動ゾーンでは AUTOZONE_<SwitchSerialNumber>_<number> という形式でゾーン名が作成されるため、この形式の名前の手動ゾーンは作成しないでください。autozone --delete コマンドを使用すると、この形式の名前を持つゾーンが自動ゾーンによって削除されます。

• 自動ゾーンを自動モードで初めて実行すると、「AUTOZONE_SCHEDULER_JOB」というスケジューラ ジョブと「AUTOZONE_SCHEDULER_SCHEDULE」というスケジュールが作成され、autozone --update コマンドが 5 分ごとに実行されます。スケジューラ ジョブまたはスケジュールが管理者によって削除されると、自動ゾーンによる定期的なゾーン更新は中止されます。

• 自動ゾーンが有効になっていて、ゾーン ロックまたはゾーンの単一セッション ロックが取得された場合は、clear zone lock vsan コマンドを使用してゾーン ロックをクリアしてから、自動ゾーン構成を再試行する必要があります。

• 自動ゾーンが自動モードで設定されているときに show accounting log コマンドを実行すると、自動ゾーン スケジューラ ジョブが実行されるたびに、コマンド フィールドが空のエントリが生成されます。これは予想どおりの結果です。

• 自動ゾーン機能をサポートする Cisco NX-OS リリースでは、スイッチの起動時に「autozone」という名前の CLI エイリアスが作成されます。autozone --enable コマンドが実行されなくても、この設定の変更により、アップグレード時に「Unsaved configuration」という警告が表示されます。以降のアップグレード時にこのメッセージが表示されないように、必ず設定を保存してください。ベスト プラクティスとして、アップグレードの前にスイッチで実行コンフィギュレーションをスタートアップ コンフィギュレーションにコピーすることをお勧めします。

• 自動ゾーン機能が有効になっている場合、Cisco MDS NX-OS リリース 8.3(1) から自動ゾーン機能をサポートしていない以前のリリースにダウングレードすると、自動ゾーンのスケジューラ ジョブが新規のデバイス ログインを 5 分ごとにチェックするようになります。ただし、新規のデバイス ログインが検出されると、スケジューラ ジョブは失敗し、syslog が生成されます。そのため、ダウングレードの前に自動ゾーンを無効にすることをお勧めします。

• 自動ゾーン機能が有効になっている場合、Cisco MDS NX-OS リリース 8.4(1) から自動ゾーン機能をサポートしていない以前のリリースにダウングレードすると、 autozone --enable CLI エイリアス コマンドが使用可能になります。ただし、コマンドを実行すると失敗します。autozone CLI エイリアス名は cli alias name autozone コマンドを使用して削除できます。

• このガイドで説明しているとおりに自動ゾーンが機能するように、autozone CLI エイリアス名は削除しないでください。

• 自動ゾーン機能が有効になっている場合、アップグレード時またはダウングレード時に、自動ゾーン スケジューラ ジョブが一時的に失敗することがあります。アップグレードまたはダウングレードが完了すると、スケジューラ ジョブは正常に実行されるようになります。

自動ゾーン機能により、ゾーン分割されていないデバイスに関して VSAN 1 にゾーンとゾーン セットが作成され、VSAN 1 に新しいデバイス ログインを定期的に追加するスケジューラ ジョブが作成されます。

次の例には、自動ゾーンのステータスと、自動ゾーンによって作成済みのゾーンおよび作成されていない（保留中の）ゾーンが表示されています。

switch# autozone --show
Feature AutoZone : Enabled
AutoSave Configuration : Enabled
The possible zone/zoneset configuration with AutoZone feature for currently logged-in devices is :
zoneset name AUTOZONESET vsan 1
        zone name AUTOZONE_JPG21190082_1 vsan 1
                 member pwwn 20:00:00:11:0d:97:00:01
                 member pwwn 20:01:00:11:0d:97:01:01
        zone name AUTOZONE_JPG21190082_2 vsan 1
                 member pwwn 20:00:00:11:0d:97:00:01
                 member pwwn 20:01:00:11:0d:97:01:00
        zone name AUTOZONE_JPG21190082_3 vsan 1
                 member pwwn 20:00:00:11:0d:97:00:00
                 member pwwn 20:01:00:11:0d:97:01:01
        zone name AUTOZONE_JPG21190082_4 vsan 1
                 member pwwn 20:00:00:11:0d:97:00:00
                 member pwwn 20:01:00:11:0d:97:01:00

次の例は、自動ゾーンがゾーン分割されていないデバイスに関して作成したゾーン分割設定を確認し、それらの変更を適用する方法を示しています。この例では、自動ゾーンが無効になっているため、ゾーン分割は 1 回しか更新されず、自動ゾーンによる定期的なゾーン分割は行われません。

switch# autozone --showpending
Feature AutoZone : Disabled
zoneset name AUTOZONESET vsan 1
        zone name AUTOZONE_JPG21190082_1 vsan 1
                 member pwwn 20:00:00:11:0d:97:00:00
                 member pwwn 20:01:00:11:0d:97:01:00
switch# autozone --update
Configuring zones for vsan 1
                AUTOZONE_JPG21190082_1
Configuring zoneset for vsan 1
Activating the zoneset. Please wait...
Configured zoneset AUTOZONESET for vsan 1 successfully.

次の例は、自動ゾーン機能がすでに有効になっているかどうかと、現在ゾーン分割されていないデバイスがあるかどうかを確認する方法を示しています。

switch# autozone --showpending
Feature AutoZone : Enabled
zoneset name AUTOZONESET vsan 1
        zone name AUTOZONE_JPG21190082_2 vsan 1
                 member pwwn 20:00:00:11:0d:97:00:01
                 member pwwn 20:01:00:11:0d:97:01:00
        zone name AUTOZONE_JPG21190082_3 vsan 1
                 member pwwn 20:00:00:11:0d:97:00:00
                 member pwwn 20:01:00:11:0d:97:01:01
        zone name AUTOZONE_JPG21190082_4 vsan 1
                 member pwwn 20:00:00:11:0d:97:00:01
                 member pwwn 20:01:00:11:0d:97:01:01

次の例は、autozone コマンドに関する情報を取得する方法を示しています。

switch# autozone --help
usage: autozone.py [-h] [--enable] [--disable] [--update] [--delete] [--show]
                   [--showpending] [--enableautosave] [--disableautosave]
                   [--vsan VSAN]

Enables AutoZone feature for vsan 1

optional arguments:
  -h, --help         show this help message and exit
  --enable           Enables AutoZone automatic mode for VSAN 1. New devices
                     logging in will be zoned automatically. No changes will
                     be done for existing configuration. To have autzone
                     automatically save the running configuration to startup
                     configuration include the --enable argument followed by
                     --enableautosave argument.
  --disable          Disables AutoZone feature for VSAN 1. New devices logging
                     in will not be zoned automatically. No changes will be
                     done for existing configuration.
  --update           Computes and applies any pending AutoZone configuration
                     to switch for vsan 1
  --delete           Deletes zone/zoneset configuration done by AutoZone for VSAN
                     1
  --show             Displays the current active zone/zonset configuration done by 
                     Autozone for VSAN 1.
  --showpending      Displays only zoning configuration that is pending and
                     not yet applied on the switch.
  --enableautosave   Enables Auto saving of running configuration to startup
                     configuration whenever an automatic zoning change is
                     done. Allowed with the --enable argument and --update
                     argument respectively.
  --disableautosave  Disables Auto saving of running configuration to startup
                     configuration whenever an automatic zoning change is
                     done.. To save any automatic zoning changes to startup,
                     "copy running-config startup-config" must be manually
                     executed.
  --vsan VSAN        Please provide VSAN between 1-4093

2 つのデバイス（Initiator 1 と Target 1）が Cisco MDS スイッチにログオンしているトポロジがあるとします。スイッチで自動ゾーン機能を設定し、これらのデバイスのゾーン設定を確認します。その後、2 つの新しいデバイス（Initiator 2 と Target 2）をこのネットワークに導入し、それらがゾーン内で自動的に設定されたかどうかを確認します。

1. show zoneset active vsan 1 コマンドを使用して、既存のゾーン設定を確認します。

   
   switch# show zoneset active vsan 1
   Zoneset not present
   
   

2. show fcns database コマンドを使用して、既存のデバイス ログインを確認します。

   
   switch# show fcns database
   VSAN 1:
   -----------------------------------------------------------------------
   FCID       TYPE   PWWN         (VENDOR)          FC4-TYPE:FEATURE
   -----------------------------------------------------------------------
   0xee0000    N     20:00:00:11:0d:97:00:00         scsi-fcp:init
   0xee0020    N     20:01:00:11:0d:97:01:00         scsi-fcp:target
   0xee0400    N     10:00:00:de:fb:74:e8:31 (Cisco) ipfc
   Total number of entries = 2
   
   

3. autozone --enable コマンドを使用して、VSAN 1 でゾーンおよびゾーン セットを自動作成し、Cisco MDS スイッチへの新しいデバイス ログインを確認するためのタイマーをスケジュールします。

   
   switch# autozone --enable
   This command will create and activate single-initiator and single-target zones for all end-devices are already logged-in automatically; that may lead to more tcam entries and also RSCN load on network. Please use AutoZone judiciously.
   AutoZone feature is enabled
   Device with pwwn 10:00:00:de:fb:74:e8:31 is not registered with FC4-type Init or Target. Hence, it will be ignored for AutoZone configuration.
   Configuring zones for vsan 1
                   AUTOZONE_JPG21190082_1           
   Configuring zoneset for vsan 1
   Activating the zoneset. Please wait...
   Configured zoneset AUTOZONESET for vsan 1 successfully.
   
   

4. show zoneset active vsan 1 コマンドを使用して、ゾーン設定を確認します。

   
   switch# show zoneset active vsan 1
   zoneset name AUTOZONESET vsan 1
     zone name AUTOZONE_JPG21190082_1 vsan 1
     * fcid 0xee0000 [pwwn 20:00:00:11:0d:97:00:00]
     * fcid 0xee0020 [pwwn 20:01:00:11:0d:97:01:00]
   
   

   「AUTOZONESET」という名前の新しいゾーン セットが作成され、「AUTOZONE_<SwitchSerialNumber>_<number>」形式の新しいゾーンが作成され、このゾーン セットにデバイスが追加されたことを確認できます。

5. Initiator 2 と Target 2 をネットワークに追加します。

6. show fcns database コマンドを使用して、新しいデバイス ログインを確認します。

   
   switch# show fcns database
   VSAN 1:
   -----------------------------------------------------------------------
   FCID        TYPE  PWWN            (VENDOR)        FC4-TYPE:FEATURE
   -----------------------------------------------------------------------
   0xee0000    N     20:00:00:11:0d:97:00:00         scsi-fcp:init
   0xee0001    N     20:00:00:11:0d:97:00:01         scsi-fcp:init
   0xee0020    N     20:01:00:11:0d:97:01:00         scsi-fcp:target
   0xee0021    N     20:01:00:11:0d:97:01:01         scsi-fcp:target
   0xee0400    N     10:00:00:de:fb:74:e8:31 (Cisco) ipfc
   Total number of entries = 5
   
   

7. autozone --showpending コマンドを使用して、保留中のゾーン設定を確認します。

   
   switch# autozone --showpending
   Feature AutoZone : Enabled
   zoneset name AUTOZONESET vsan 1
           zone name AUTOZONE_JPG21190082_2 vsan 1
                    member pwwn 20:00:00:11:0d:97:00:01
                    member pwwn 20:01:00:11:0d:97:01:00
           zone name AUTOZONE_JPG21190082_3 vsan 1
                    member pwwn 20:00:00:11:0d:97:00:00
                    member pwwn 20:01:00:11:0d:97:01:01
           zone name AUTOZONE_JPG21190082_4 vsan 1
                    member pwwn 20:00:00:11:0d:97:00:01
                    member pwwn 20:01:00:11:0d:97:01:01
   
   

8. （任意）新しいデバイスがスイッチにログインするたびにゾーン分割情報を更新するために、autozone --update コマンドを使用して自動ゾーンを手動で実行できます。

   
   switch# autozone --update
   Device with pwwn 10:00:00:de:fb:74:e8:31 is not registered with FC4-type Init or Target. 
   Hence, it will be ignored for AutoZone configuration.
   Configuring zones for vsan 1
                   AUTOZONE_JPG21190082_1
                   AUTOZONE_JPG21190082_2
                   AUTOZONE_JPG21190082_3
                   AUTOZONE_JPG21190082_4
   Configuring zoneset for vsan 1
   Activating the zoneset. Please wait...
   Configured zoneset AUTOZONESET for vsan 1 successfully.
   
   

9. autozone --show コマンドを使用して、新しいデバイスのゾーン設定を確認します。

   
   switch# autozone --show
   Feature AutoZone : Enabled
   AutoSave Configuration : Enabled
   The possible zone/zoneset configuration with AutoZone feature for currently logged-in devices is :
   zoneset name AUTOZONESET vsan 1
           zone name AUTOZONE_JPG21190082_1 vsan 1
                    member pwwn 20:00:00:11:0d:97:00:00
                    member pwwn 20:01:00:11:0d:97:01:00
          zone name AUTOZONE_JPG21190082_2 vsan 1
                    member pwwn 20:00:00:11:0d:97:00:01
                    member pwwn 20:01:00:11:0d:97:01:00
           zone name AUTOZONE_JPG21190082_3 vsan 1
                    member pwwn 20:00:00:11:0d:97:00:00
                    member pwwn 20:01:00:11:0d:97:01:01
           zone name AUTOZONE_JPG21190082_4 vsan 1
                    member pwwn 20:00:00:11:0d:97:00:01
                    member pwwn 20:01:00:11:0d:97:01:01
   
   

次の図では、それぞれ独自のメンバーシップ階層とゾーン メンバを持つセットが 2 つ作成されます。

ゾーン セット A またはゾーン セット B のいずれか（両方でなく）をアクティブにできます。

Tip	ゾーン セットはメンバ ゾーンおよび VSAN 名で設定します（設定された VSAN にゾーン セットが存在する場合）。

ファブリックの各メンバは（デバイスが Nx ポートに接続されている状態）、任意のゾーンに所属できます。どのアクティブ ゾーンにも所属しないメンバは、デフォルト ゾーンの一部と見なされます。したがって、ファブリックにアクティブなゾーン セットがない場合、すべてのデバイスがデフォルト ゾーンに所属するものと見なされます。メンバは複数のゾーンに所属できますが、デフォルト ゾーンに含まれるメンバは、その他のゾーンに所属できません。接続されたポートが起動すると、スイッチは、ポートがデフォルト ゾーンのメンバか判別します。

Note	設定されたゾーンとは異なり、デフォルト ゾーン情報は、ファブリックの他のスイッチに配信されません。

トラフィックをデフォルト ゾーンのメンバ間で許可または拒否できます。この情報は、すべてのスイッチには配信されません。各スイッチで設定する必要があります。

Note	スイッチが初めて初期化されたとき、ゾーンは設定されておらず、すべてのメンバがデフォルト ゾーンに所属するものと見なされます。メンバー同士で相互に通信することは許可されていません。

ファブリックの各スイッチにデフォルト ゾーン ポリシーを設定します。ファブリックの 1 つのスイッチでデフォルト ゾーン ポリシーを変更する場合、必ずファブリックの他のすべてのスイッチでも変更してください。

Note	デフォルト ゾーン設定のデフォルト設定値は変更できます。

デフォルト ポリシーが permit として設定されている場合、またはゾーン セットがアクティブの場合、デフォルト ゾーン メンバーが明示的に表示されます。デフォルト ポリシーが deny として設定されている場合は、show zoneset active コマンドを発行しても、このゾーンのメンバは明示的に一覧表示されません。

Note	現在のデフォルト ゾーン分割ポリシーは deny です。非表示のアクティブ ゾーン セットは MDS の d__efault__cfg です。2 つのスイッチのデフォルト ゾーン分割ポリシーに不一致がある場合（一方で permit、もう一方で deny）、ゾーン マージが失敗します。2 つの Brocade スイッチでこの動作は変わりません。次のようなエラー メッセージが表示されます。

次のようなエラー メッセージが表示されます。

Switch1 syslog:

switch(config-if)# 2014 Sep 2 06:33:21 hac15 %ZONE-2-ZS_MERGE_FAILED: %$VSAN 1%$ Zone merge failure, isolating interface fc2/10 received reason: Default zoning policy conflict. Received rjt from adjacent switch:[reason:0]

Switch2 syslog:

switch(config-if)# 2014 Sep 2 12:13:17 hac16 %ZONE-2-ZS_MERGE_FAILED: %$VSAN 1%$ Zone merge failure, isolating interface fc3/10 reason: Default zoning policy conflict.:[reason:0]

任意の VSAN のデフォルト ゾーン ポリシーを変更するには、DCNM SAN クライアント メニュー ツリーで [VSANxx] > [デフォルト ゾーン（Default Zone）] を選択し、[ポリシー（Policies）] タブをクリックします。デバイス間の接続を確立する場合は、これらのデバイスをデフォルト以外のゾーンに割り当てることを推奨します。

Cisco MDS スイッチでさまざまな機能を構成するには、エンド ノードまたはファブリック ポートの pWWN、fWWN などを指定する必要がありますが、正しい値を割り当てる必要があります。たとえば、タイプミスから派生した誤った値は、予期しない結果を引き起こす可能性があります。この問題を回避するには、わかりやすい名前を定義し、必要に応じて、この名前をすべての構成コマンドで使用します。これらのわかりやすい名前は FC エイリアスと呼ばれ、すべての組織に固有の命名規則に従って定義されます。

FC エイリアスはゾーン サーバーのデータベース内に保存され、NX-OS ソフトウェアは FC エイリアスを対応するゾーン メンバーのタイプに自動的に変換します。デバイス エイリアス名は別のタイプのエイリアスであり、DDAS 章で説明されています。デバイス エイリアスは FC エイリアスに割り当てることができますが、その逆はできません。

FC エイリアスは大文字と小文字が区別され、64 文字の英数字に制限されています。FC エイリアス名には、次の文字を 1 つ以上含めることができます。

• a ～ z および A ～ Z

• 1 ～ 9

• -（ハイフン）および _（下線）

• $（ドル記号）および ^（キャレット）記号

次の値を使用して、FC エイリアス名を割り当て、FC エイリアス メンバーを構成できます。

• pWWN：N または NL ポートの WWN は、16 進形式です（10:00:00:23:45:67:89:ab など）。

• fWWN：ファブリック ポートの 16 進表記の WWN（10:00:00:23:45:67:89:ab など）

• FC ID：0xhhhhhh 形式の N ポート ID（0xce00d1 など）

• ドメインID：ドメインID は 1 ～ 239 の整数です。このメンバーシップ設定を完了するには、他社製スイッチの必須ポート番号が必要です。

• IPv4 アドレス：接続されたデバイスの IPv4 アドレスは、ドット付きの 10 進表記の 32 ビットで、オプションでサブネット マスクを伴います。マスクが指定されている場合、サブネット内のすべてのデバイスが指定されたゾーンのメンバーになります。

• IPv6 アドレス：接続されたデバイスの IPv6 アドレスは、コロン（:）で区切られた 16 進表記の 128 ビットです。

• インターフェイス：インターフェイスベース ゾーン分割は、スイッチ インターフェイスがゾーンを設定するのに使用される点でポートベース ゾーン分割と似ています。スイッチ インターフェイスをローカル スイッチとリモート スイッチの両方でゾーン メンバとして指定できます。リモート スイッチを指定するには、特定の VSAN 内のリモート Switch WWN（sWWN）またはドメイン ID を入力します。

• デバイス エイリアス：デバイス エイリアス名は別のタイプのエイリアスであり、メンバーとして FC エイリアスに割り当てることができます。

Tip	Cisco NX-OS ソフトウェアは、VSAN ごとに最大 2048 個のエイリアスをサポートしています。

ゾーン分割は、ソフトとハードの 2 つの方法で実行できます。各エンド デバイス（N ポートまたは NL ポート）は、ネーム サーバーにクエリーを送信することでファブリックの他のデバイスを検出します。デバイスがネーム サーバーにログインすると、ネーム サーバーはクエリー元デバイスがアクセスできる他のデバイスのリストを返します。Nx ポートがゾーンの外部にあるその他のデバイスの FCID を認識しない場合、そのデバイスにアクセスできません。

ソフト ゾーン分割では、ゾーン分割の制限がネーム サーバーとエンド デバイス間の対話時にだけ適用されます。エンド デバイスが何らかの方法でゾーン外部のデバイスの FCID を認識できる場合、そのデバイスにアクセスできます。

ハード ゾーン分割は、Nx ポートから送信される各フレームでハードウェアによって実行されます。スイッチにフレームが着信した時点で、発信元/宛先 ID と許可済みの組み合わせが照合されるため、ワイヤ スピードでフレームを送信できます。ハード ゾーン分割は、ゾーン分割のすべての形式に適用されます。

Note	ハード ゾーン分割は、すべてのフレームでゾーン分割制限を実行し、不正なアクセスを防ぎます。

Cisco MDS 9000 シリーズのスイッチは、ハードおよびソフトの両方のゾーン分割をサポートしています。

この配信を実行するには、EXEC モードで zoneset distribute vsan vsan-id コマンドを使用します。

switch# zoneset distribute vsan 2
Zoneset distribution initiated. check zone status

この手順コマンドでは、フル ゾーン セット情報が配信されるだけです。情報はスタートアップ コンフィギュレーションには保存されません。フル ゾーン セット情報をスタートアップ コンフィギュレーションに保存するには、copy running-config startup-config コマンドを発行して、実行コンフィギュレーションをスタートアップ コンフィギュレーションに明示的に保存する必要があります。

Note	zoneset distribute vsan vsan-id コマンドによるフル ゾーン セットのワンタイム配信は、interop 2 および interop 3 モードでサポートされていますが、interop 1 モードではサポートされていません。

ゾーン セット一時配信要求のステータスを確認するには、show zone status vsan vsan-id コマンドを使用します。

switch# show zone status vsan 9
VSAN: 9 default-zone: deny distribute: full Interop: default
mode: enhanced merge-control: allow
session: none
hard-zoning: enabled broadcast: enabled
smart-zoning: disabled
rscn-format: fabric-address
activation overwrite control:disabled
Default zone:
qos: none broadcast: disabled ronly: disabled
Full Zoning Database :
DB size: 2002584 bytes
Zonesets:4 Zones:7004 Aliases: 0 Attribute-groups: 1
Active Zoning Database :
DB size: 94340 bytes
Name: zoneset-hac13-200 Zonesets:1 Zones:176
Current Total Zone DB Usage: 2096924 / 2097152 bytes (99 % used)
Pending (Session) DB size:
Full DB Copy size: 0 bytes
Active DB Copy size: 0 bytes
SFC size: 0 / 2097152 bytes (0 % used)
Status: Activation completed at 17:28:04 UTC Jun 16 2014

ファブリックの 2 つのスイッチが TE ポートまたは E ポートを使用してマージされる場合、アクティブ ゾーン セットのデータベースが 2 つのスイッチまたはファブリック間で異なると、この TE ポートおよび E ポートが分離することがあります。TE ポートまたは E ポートが分離した場合、次の 3 つのオプションのいずれかを使用して分離状態からポートを回復できます。

• 近接スイッチのアクティブ ゾーン セットのデータベースをインポートし、現在のアクティブ ゾーン セットと交換します（データベースのインポートとエクスポート を参照）。

• 現在のデータベースを近接スイッチにエクスポートします。

• フル ゾーン セットを編集し、修正されたゾーン セットをアクティブにしてから、リンクを立ち上げることにより、手動で矛盾を解決します。

ゾーン設定をワークステーションにバックアップするには、TFTP 使用します。このゾーン バックアップ ファイルは、スイッチにゾーン設定を復元する場合に使用できます。ゾーン設定を復元すると、スイッチの既存のゾーン設定が上書きされます。

指定された VSAN のゾーン サーバー データベース内のすべての設定情報をクリアできます。

ゾーン サーバー データベースをクリアするには、次のコマンドを使用します。

switch# clear zone database vsan 2

Note	ゾーン サーバー データベースのクリアについては、『Cisco MDS 9000 Series NX-OS Fabric Configuration Guide』を参照してください。

Note	clear zone database コマンドを実行した後に、明示的に copy running-config startup-config を実行して、スイッチの再起動時に確実に実行コンフィギュレーションが使用されるようにする必要があります。

Note	ゾーン セットをクリアすると、フル ゾーン データベースだけが消去され、アクティブ ゾーン データベースは消去されません。

Note	ゾーン サーバー データベースをクリアした後に、明示的に実行コンフィギュレーションをスタートアップ コンフィギュレーションにコピーして、スイッチの再起動時に実行コンフィギュレーションが使用されるようにする必要があります。

ゾーン分割機能は、ファブリック内の特定のゾーンのプライオリティを設定し、デバイス間のアクセス コントロールを設定するための追加の分離メカニズムを提供します。この機能を使用して、Quality Of Service（QoS）プライオリティをゾーン属性として設定できます。QoS トラフィックプライオリティを high、medium、または low に割り当てることができます。デフォルトでは、プライオリティが指定されていないゾーンは暗黙的に low プライオリティを割り当てられます。詳細については、『Cisco MDS 9000 NX-OS Series Quality of Service Configuration Guide』を参照してください。

この機能を使用するには、ENTERPRISE_PKG ライセンスを取得し（『Cisco NX-OS Series Licensing Guide』を参照）、スイッチで QoS を有効にする必要があります（『Cisco MDS 9000 Series NX-OS Quality of Service Configuration Guide』を参照）。

この機能により、SAN 管理者は使い慣れたデータ フロー識別パラダイムの観点から QoS を設定できます。この属性は、ゾーン メンバーごとではなく、ゾーン全体で設定できます。

Caution

ゾーンベースの QoS がスイッチで実装される場合、その VSAN で interop モードを設定することはできません。

スマートゾーン分割では、従来必要とされていたよりも少ないハードウェア リソースで、大きなゾーンのハード ゾーン分割が行われます。従来のゾーン分割方式では、ゾーン内の各デバイスが相互に通信できます。管理者はゾーン設定ガイドラインに従って個々のゾーンを管理する必要があります。スマートゾーン分割では、1 つのターゲット ゾーンへの 1 つのイニシエータを作成する必要がありません。FCNS のデバイス タイプ情報を分析することで、Cisco MDS NX-OS ソフトウェアによりハードウェア レベルで有用な組み合わせが実装されます。使用されていない組み合わせは無視されます。たとえば、イニシエータとイニシエータのペアではなく、イニシエータとターゲットのペアが設定されます。次の場合、デバイスは不明なものとして扱われます。

• デバイスに関して FC4 タイプが登録されいない。

• ゾーン変換時に、デバイスがファブリックにログインしていない。

• ゾーンは作成されているが、イニシエータとターゲットのいずれかまたは両方が指定されていない。

スマート ゾーン内の各デバイスのデバイス タイプ情報は、ファイバ チャネル ネーム サーバー（FCNS）データベースから host、target、または both として自動的に取り込まれます。この情報により、イニシエータ ターゲット ペアが指定され、ハードウェアではそれらのペアだけが設定されるため、スイッチ ハードウェアをより効率的に使用できるようになります。特殊な状況（別のディスク コントローラと通信する必要があるディスク コントローラなど）では、完全な制御を実現するため、スマート ゾーン分割のデフォルトが管理者により上書きされることがあります。

Note	スマート ゾーン分割は VSAN レベルで有効にできますが、ゾーン レベルで無効にすることもできます。 DMM、IOA、または SME アプリケーションが有効になっている VSAN では、スマート ゾーン分割はサポートされていません。

次の表に、サポートされているスマート ゾーン分割のメンバー設定を示します。

Table 1 に、Cisco MDS 9000 シリーズのすべてのスイッチの拡張ゾーン分割機能の利点を示します。

VSAN 内のスイッチのゾーン分割 データベースのセッション ロックを解除するには、最初にデータベースをロックしたスイッチから no zone commit vsan コマンドを使用します。

switch# configure terminal
switch(config)# no zone commit vsan 2

no zone commit vsan コマンドを実行したあとも、リモート スイッチ上でセッションがロックされたままの場合、リモート スイッチ上で clear zone lock vsan コマンドを使用できます。

switch# clear zone lock vsan 2

Note	ファブリック内のセッション ロックを解除するには、最初に no zone commit vsan コマンドを使用することを推奨します。それが失敗した場合には、セッションがロックされたままのリモート スイッチで、clear zone lock vsan コマンドを使用してください。

マージの動作は、ファブリック全体のマージ制御設定によって異なります。

• 制限：2 つのデータベースが同一でない場合、スイッチ間の ISL は分離されます。

• 許可：2 つのデータベースは、Table 1で指定された結合規則を使用して結合されます。

Caution

隣接ファブリックで FabricWare を実行している Cisco MDS 9020 スイッチがある場合は、ファブリックをマージする前に Cisco SAN-OS を実行しているすべての MDS スイッチで pWWN 以外のすべてのタイプを削除してください。

zone fc2 merge throttle enable コマンドを使用して、ゾーンから FC2 に送信されるマージ要求をスロットルし、ゾーンによる FC2 バッファのフラッディングを防止できます。このコマンドは、デフォルトでイネーブルにされています。このコマンドは、多数のゾーンがある場合にゾーン マージの拡張性の問題を防ぐ目的で使用できます。ゾーン マージのスロットル情報を表示するには、show zone status コマンドを使用します。

ゾーン情報を表示するには、show コマンドを使用します。

指定された VSAN のアクティブ ゾーン セット情報の表示

switch(config)# show zoneset active vsan 1
zoneset name qoscfg vsan 1
  zone name qos1 vsan 1
  * fcid 0xe80200 [pwwn 50:08:01:60:01:5d:51:11]
  * fcid 0xe60000 [pwwn 50:08:01:60:01:5d:51:10]
  * fcid 0xe80100 [pwwn 50:08:01:60:01:5d:51:13]
  
  zone name qos3 vsan 1
  * fcid 0xe80200 [pwwn 50:08:01:60:01:5d:51:11]
  * fcid 0xe60100 [pwwn 50:08:01:60:01:5d:51:12]
  * fcid 0xe80100 [pwwn 50:08:01:60:01:5d:51:13]
  
  zone name sb1 vsan 1
  * fcid 0xe80000 [pwwn 20:0e:00:11:0d:10:dc:00]
  * fcid 0xe80300 [pwwn 20:0d:00:11:0d:10:da:00]
  * fcid 0xe60200 [pwwn 20:13:00:11:0d:15:75:00]
  * fcid 0xe60300 [pwwn 20:0d:00:11:0d:10:db:00]

指定された VSAN のゾーン セット情報の表示

switch(config)# show zoneset vsan 1
zoneset name qoscfg vsan 1
  zone name qos1 vsan 1
    zone-attribute-group name qos1-attr-group vsan 1
    pwwn 50:08:01:60:01:5d:51:11
    pwwn 50:08:01:60:01:5d:51:10
    pwwn 50:08:01:60:01:5d:51:13
  
  zone name qos3 vsan 1
    zone-attribute-group name qos3-attr-group vsan 1
    pwwn 50:08:01:60:01:5d:51:11
    pwwn 50:08:01:60:01:5d:51:12
    pwwn 50:08:01:60:01:5d:51:13
  
  zone name sb1 vsan 1
    pwwn 20:0e:00:11:0d:10:dc:00
    pwwn 20:0d:00:11:0d:10:da:00
    pwwn 20:13:00:11:0d:15:75:00
    pwwn 20:0d:00:11:0d:10:db:00

指定された VSAN のゾーン属性グループ情報の表示

switch# show zone-attribute-group vsan 2
zone-attribute-group name $default_zone_attr_group$ vsan 2
  read-only
  qos priority high
  broadcast
zone-attribute-group name testattgp vsan 2
  read-only
  broadcast
  qos priority high

指定された VSAN の FC エイリアス情報の表示

switch# show fcalias vsan 2
fcalias name testfcalias vsan 2
 pwwn 21:00:00:20:37:39:b0:f4
 pwwn 21:00:00:20:37:6f:db:dd
 pwwn 21:00:00:20:37:a6:be:2f

指定された VSAN のゾーン ステータスの表示

switch(config)# show zone status vsan 1
VSAN: 1 default-zone: deny distribute: active only Interop: default
mode: basic merge-control: allow
session: none
hard-zoning: enabled broadcast: disabled
smart-zoning: disabled
rscn-format: fabric-address
activation overwrite control:disabled
Default zone:
qos: none broadcast: disabled ronly: disabled
Full Zoning Database :
DB size: 4 bytes
Zonesets:0 Zones:0 Aliases: 0
Active Zoning Database :
Database Not Available
Current Total Zone DB Usage: 4 / 2097152 bytes (0 % used)
Pending (Session) DB size:
Full DB Copy size: n/a
Active DB Copy size: n/a
SFC size: 4 / 2097152 bytes (0 % used)
Status:

コミットされる VSAN の保留中のゾーン セット情報の表示

switch# show zoneset pending vsan 2
No pending info found

コミットされる VSAN の保留中のゾーン情報の表示

switch# show zone pending vsan 2
No pending info found

コミットされる VSAN の保留中のゾーン情報の表示

switch# show zone-attribute-group pending vsan 2
No pending info found

コミットされる VSAN の保留中のアクティブ ゾーン セット情報の表示

switch# show zoneset pending active vsan 2
No pending info found

指定された VSAN に関する保留中のゾーン情報と有効なゾーン情報の相違点の表示

switch# show zone pending-diff vsan 2
zone name testzone vsan 2
   -  member pwwn 21:00:00:20:37:4b:00:a2
   +  member pwwn 21:00:00:20:37:60:43:0c

Exchange Switch Support（ESS）は、2 つのスイッチがサポートされている各種機能を交換するためのメカニズムを定義しています。

指定された VSAN のすべてのスイッチに関する ESS 情報の表示

switch# show zone ess vsan 2
ESS info on VSAN 2 :
    Domain : 210, SWWN : 20:02:00:05:30:00:85:1f, Cap1 : 0xf3, Cap2 : 0x0

コミットされる VSAN の保留中の FC エイリアス情報の表示

switch# show fcalias pending vsan 2
No pending info found

TCAM は、さまざまなサイズのいくつかのリージョンに分割されます。主なリージョンと、各リージョンに含まれるプログラミングのタイプを Table 1 に示します。

TCAM リージョンは自動的に設定され、変更できません。TCAM は、モジュールごとおよびフォワーディング エンジン（fwd-eng）ごとに割り当てられます。

MDS 9148S および MDS 9250i ファブリック スイッチの TCAM スペースは、ディレクタクラスのファイバ チャネル モジュールおよび 新しいファブリック スイッチ（MDS 9396S、MDS 9132T など）や今後発売予定のスイッチよりもかなり少ないものになります。

ポートがオンラインになると、そのポートに関してある程度の基本的なプログラミングが必要になります。このプログラミングはポートのタイプによって異なります。この基本的なプログラミングは最小限のものであり、多くの TCAM エントリを消費することはありません。通常、このプログラミングは入力に関して行われ、スイッチで受信されるフレームがプログラミングの影響を受けますが、スイッチから送信されるフレームは影響を受けません。

ACL TCAM アラート

Cisco MDS NX-OS リリース 8.3(1) 以降、MDS 9148S および MDS 9250i スイッチを除くすべての Cisco MDS スイッチで ACL TCAM 使用率アラートの Syslog メッセージが導入されました。Cisco MDS NX-OS リリース 8.3(2) 以降では、Cisco MDS 9148S および MDS 9250i スイッチでも ACL TCAM 使用率アラートの Syslog メッセージが 導入されました。

• 示されているモジュール、方向、リージョン、およびフォワーディング エンジンで TCAM 使用率が 80% を超えると、次のシステム メッセージが生成されます。このシステム メッセージは、TCAM が使い果たされたこと、または TCAM プログラミングが失敗したことを示すものではありません。

  %ACLTCAM-SLOT1-4-REGION_RISING_THRESHOLD: ACL (region) (input | output) region usage (num of in use entries of total entries) exceeded 80% on forwarding engine (num)
  
  

• 示されているモジュール、リージョン、方向、およびフォワーディング エンジンの TCAM 使用率が 80% のしきい値を下回ると、次のシステム メッセージが生成されます。このシステム メッセージは、TCAM が使い果たされたこと、または TCAM プログラミングが失敗したことを示すものではありません。

  %ACLTCAM-SLOT1-4-REGION_FALLING_THRESHOLD: ACL (region) (input | output) region usage (num of in use entries of total entries) fell below 80% on forwarding engine (num)
  
  

• フォワーディング エンジンに示される TCAM の全体的な使用率が、示されているモジュール、方向、およびフォワーディング エンジンの 60% を超えると、次のシステム メッセージが生成されます。

  %ACLTCAM-SLOT1-4-TOTAL_RISING_THRESHOLD: ACL total (input | output) usage (num of in use entries of total entries) exceeded 60% on forwarding engine (num)
  
  

• フォワーディング エンジンに示される TCAM の全体的な使用率が、示されているモジュール、方向、およびフォワーディング エンジンの 60% を下回ると、次のシステム メッセージが生成されます。

  %ACLTCAM-SLOT1-4-TOTAL_FALLING_THRESHOLD: ACL total (input | output) usage (num of in use entries of total entries) fell below 60% on forwarding engine (num)
  
  

Cisco MDS 9148S および MDS 9250i スイッチ以外の場合、ACLTCAM 使用率を表示するには、show system internal acl tcam-usage コマンドを使用します。Cisco MDS 9148S および MDS 9250i スイッチの場合は、show system internal acltcam-soc tcam-usage コマンドを使用してください。

TCAM 使用率アラートの Syslog メッセージが表示される場合は、ゾーン分割、ポートチャネルのポート割り当て、および分析の設定を調べる必要がある可能性があります。TCAM 使用率が 100% に達すると、一部のデバイスで、それらとともにゾーン分割されている他のデバイスと通信できなくなる可能性があります。このセクションに示されている推奨事項に従って TCAM 使用率を低下させてください。

Cisco MDS プラットフォームでは、「ハード」ゾーン分割と「ソフト」ゾーン分割という 2 つのタイプのゾーン分割が使用されます。

ソフト ゾーン分割：このモードでは、コントロール プレーン トラフィックだけがスイッチ スーパーバイザ サービスによってポリシングされます。特に、ファイバ チャネル ネーム サーバー（FCNS）は、FCNS 応答で許可されるデバイスのリストをゾーン設定内のものだけに制限します。ただし、エンド デバイスのデータ プレーン トラフィックはポリシングされません。これは、不正なエンド デバイスが、それとともにゾーン分割されていない他のデバイスに接続する可能性があることを意味します。

ハード ゾーン分割：このモードでは、コントロール プレーン トラフィックとデータ プレーン トラフィックの両方がポリシングされます。コントロール プレーン トラフィックはスイッチ スーパーバイザによってポリシングされ、データ プレーン トラフィックはハードウェアの支援により各入力ポートでポリシングされます。ポリシング ルールは、各ラインカードにプログラムされたゾーン セットによって設定されます。各フレームの宛先はハードウェアによってチェックされ、ゾーン分割によって許可されていない場合はドロップされます。このモードでは、どのデバイスも、許可されているエンド デバイスだけと通信できます。

デフォルトでは、両方のタイプのゾーン分割が有効になっており、ハード ゾーン分割がソフト ゾーン分割よりも優先されます。ハードウェア リソースが使い果たされたためにシステムがハード ゾーン分割を使用できなくなる場合、このゾーン分割は無効になり、システムはソフト ゾーン分割の使用にフォールバックします。

次の例は、Cisco MDS がポートに関して TCAM をプログラムする方法を示しています。

次の例は、VSAN に対して設定されたアクティブ ゾーン セットのゾーンを示しています。これは、ハード ゾーン分割のためにインターフェイス上に存在する基本的なプログラミングです。

zone1
member host (FCID 0x010001)
member target1 (FCID 0x010002)

このようなシナリオでは、ACL プログラミングは次のようになります。

fc1/1 - Host interface
Entry#    Source ID      Mask      Destination ID        Mask      Action
1         010001         ffffff    010002(target1)       ffffff    Permit
2         000000         000000    000000                000000    Drop
fc1/2 - Target1 interface
Entry#    Source ID      Mask      Destination ID        Mask       Action
1         010002         ffffff    010001(Host)          ffffff     Permit
2         000000         000000    000000                000000     Drop

Note	ここに示されているもの以外に、追加のプログラミングが存在します。また、TCAM テーブルはすべて drop-all エントリで終了します。

マスクは、FCID のどの部分が入力フレームと照合されるのかを示しています。そのため、マスクが 0xffffff の場合は、FCID を ACL エントリと照合するときに FCID 全体が考慮されます。マスクが 0x000000 の場合は、デフォルトではすべての FCID と一致するため、FCID のどの部分も考慮されません。

上記のプログラミング例では、fc1/1 でフレームを受信され、送信元 ID（FCID）が 0x010001（ホスト）、宛先 ID（FCID）が 0x010002（Target1）の場合、そのフレームは許可され、宛先にルーティングされます。その他のエンドツーエンド通信はすべてドロップされます。

次の例は、ゾーン分割が変更される別のシナリオを示しています。

zone1
member host (FCID 010001)
member target1 (FCID 010002)
member target2 (FCID 010003)
member target3 (FCID 010004)

このようなシナリオでは、ACL プログラミングは次のようになります。

fc1/1 Host interface
Entry# 			Source ID  				Mask      Destination ID  								Mask    Action
1      			010001     				ffffff    010002(target1) 								ffffff  Permit
2      			010001     				ffffff    010003(target2) 								ffffff  Permit
3      			010001     				ffffff    010004(target3) 								ffffff  Permit
4      			000000     				000000    000000          								000000  Drop
fc1/2 - Target1 interface
Entry# 			Source ID  				Mask      Destination ID  								Mask    Action
1      			010002     				ffffff    010001(host)    								ffffff  Permit
2      			010002     				ffffff    010003(target2) 								ffffff  Permit
3      			010002     				ffffff    010004(target3) 								ffffff  Permit
4      			000000     				000000    000000          								000000  Drop
fc1/3 - Target2 interface
Entry# 			Source ID  				Mask      Destination ID  								Mask    Action
1      			010003     				ffffff    010001(host)    								ffffff  Permit
2      			010003     				ffffff    010002(target1) 								ffffff  Permit
3      			010003     				ffffff    010004(target3) 								ffffff  Permit
4      			000000     				000000    000000          								000000  Drop
fc1/4 - Target3 interface
Entry# 			Source ID  				Mask      Destination ID  								Mask    Action
1      			010004     				ffffff    010001(host)    								ffffff  Permit
2      			010004     				ffffff    010002(target1) 								ffffff  Permit
3      			010004     				ffffff    010003(target2) 								ffffff  Permit
4      			000000     				000000    000000          								000000  Drop

上記の例は、ゾーン（N）によって消費される TCAM エントリの数が N*(N-1) に等しいことを示しています。このため、4 つのメンバーを持つゾーンでは、合計 12 の TCAM エントリが使用されます（4*3 = 12）。drop-all エントリは、N*(N-1) ルールにカウントされないことに注意してください。

上記の例では、ターゲット インターフェイス（fc1/2 〜 fc1/4）のそれぞれに 2 つのエントリが示されています。通常、複数のターゲットをまとめてゾーン分割することにはメリットがないため、それらのエントリは不要です。たとえば、fc1/2 には、Target1 が Target2 と通信することを許可するエントリと、Target1 が Target3 と通信することを許可するエントリがあります。

これらのエントリは不要であるだけでなく、悪影響をおよぼす可能性があるため、避ける必要があります。単一イニシエータのゾーンまたは単一ターゲットのゾーンを使用する（またはスマート ゾーン分割を使用する）ことにより、このようなエントリの追加を回避できます。

Note	2 つの同じデバイスがゾーン セット内の複数のゾーンに存在する場合、TCAM プログラミングは繰り返されません。

次の例は、3 つの個別のゾーンに変更されるゾーンを示しています。

zone1
member host (FCID 010001)
member target1 (FCID 010002)
zone2
member host (FCID 010001)
member target2 (FCID 010003)
zone3
member host (FCID 010001)
member target3 (FCID 010004)

このようなシナリオでは、ACL プログラミングは次のようになります。

fc1/1 - Host interface - This would look the same
Entry# 			Source ID  				Mask      Destination ID  								Mask    Action
1      			010001     				ffffff    010002(target1) 								ffffff  Permit
2      			010001     				ffffff    010003(target2) 								ffffff  Permit
3      			010001     				ffffff    010004(target3) 								ffffff  Permit
4      			000000     				000000    000000          								000000  Drop
fc1/2 - Target1 interface
Entry# 			Source ID  				Mask      Destination ID  								Mask    Action
1      			010002     				ffffff    010001(host)    								ffffff  Permit
2      			000000     				000000    000000          								000000  Drop
fc1/3 - Target2 interface
Entry# 			Source ID  				Mask      Destination ID  								Mask    Action
1      			010003     				ffffff    010001(host)    								ffffff  Permit
2      			000000     				000000    000000          								000000  Drop
fc1/4 - Target3 interface
Entry# 			Source ID  				Mask      Destination ID  								Mask    Action
1      			010004     				ffffff    010001(host)    								ffffff  Permit
2      			000000     				000000    000000          								000000  Drop

上記の例で、ターゲット間のエントリがないことと、12 のエントリのうちの 6 つがプログラミングされなくなっていることに注意してください。これにより、TCAM の使用率が低下し、セキュリティが向上します（ホストだけが 3 つのターゲットと通信でき、ターゲット自体は 1 つのホストと通信できるだけで相互には通信できません）。

このオプションは、ゾーン サーバーとファイバ チャネル ネーム サーバー（FCNS）が相互に通信できるようにするための共有データベースを提供します。データベースを共有すると、ソフト ゾーン分割の管理におけるゾーン サーバーの FCNS への依存が軽減されます。

Note	デフォルトでは、ゾーン サーバー - FCNS 共有データベース オプションは有効になっています。