ゾーン分割には、次の特徴があります。

• ゾーンは、複数のゾーン メンバで構成されます。

  • ゾーンのメンバ同士はアクセスできますが、異なるゾーンのメンバ同士はアクセスできません。

  • ゾーン分割がアクティブでない場合、すべてのデバイスがデフォルト ゾーンのメンバとなります。

  • ゾーン分割がアクティブの場合、アクティブ ゾーン（アクティブ ゾーン セットに含まれるゾーン）にないデバイスがデフォルト ゾーンのメンバとなります。

  • ゾーンのサイズを変更できます。

  • デバイスは複数のゾーンに所属できます。

  • 物理ファブリックでは、最大 16,000 メンバを収容できます。これには、ファブリック内のすべての VSAN が含まれます。

• ゾーン セットは、1 つまたは複数のゾーンで構成されます。

  • ゾーン セットは、単一エンティティとしてファブリックのすべてのスイッチでアクティブまたは非アクティブにできます。

  • VSAN 内でアクティブにできるのは、常に 1 つのゾーン セットだけです。

  • 1 つのゾーンを 複数のゾーン セットのメンバにできます。

  • ゾーン スイッチあたりの最大ゾーン セット数は 1000 です。

• ゾーン分割は、ファブリックの任意のスイッチから管理できます。

  • 任意のスイッチからゾーンをアクティブにした場合、ファブリックのすべてのスイッチがアクティブ ゾーン セットを受信します。また、ファブリック内のすべてのスイッチにフル ゾーン セットが配布されます（送信元スイッチでこの機能が基本ゾーニング モードでイネーブルであり、拡張ゾーニング モードでデフォルトである場合）。

  • 既存のファブリックに新しいスイッチが追加されると、新しいスイッチによってゾーン セットが取得されます。

• ゾーンの変更を中断せずに設定できます。

  • 影響を受けないポートまたはデバイスのトラフィックを中断させることなく、新しいゾーンおよびゾーン セットをアクティブにできます。

• ゾーン メンバーシップは、次のデバイス エイリアス メンバーを使用して指定できます。

  • Port World Wide Name（pWWN）：スイッチに接続された N ポートの pWWN をゾーンのメンバとして指定します。

  • ファブリック pWWN：ファブリック ポートの WWN（スイッチ ポートの WWN）を指定します。このメンバーシップは、ポートベース ゾーン分割とも呼ばれます。

  • FC ID：スイッチに接続された N ポートの FC ID をゾーンのメンバとして指定します。

  • インターフェイスおよび Switch WWN（sWWN）：sWWN によって識別されたスイッチのインターフェイスを指定します。このメンバーシップは、インターフェイス ゾーン分割とも呼ばれます。

  • インターフェイスおよびドメイン ID：ドメイン ID によって識別されたスイッチのインターフェイスを指定します。

  • ドメイン ID およびポート番号：シスコ スイッチ ドメインのドメイン ID を指定し、さらに他社製スイッチに所属するポートを指定します。

  • デバイス エイリアス：デバイス エイリアス名を指定します。

  • FC エイリアス：FC エイリアスの名前を指定します。

Note	仮想ファイバ チャネル インターフェイスのスイッチに接続された N ポートでは、ログイン デバイスのデバイス エイリアス、N ポートの pWWN、N ポートの FC ID、または仮想ファイバチャネル インターフェイスのファブリック pWWN を使用して、ゾーン メンバーシップを指定できます。

• デフォルト ゾーン メンバーシップには、特定のメンバーシップとの関係を持たないすべてのポートまたは WWN が含まれます。デフォルト ゾーン メンバ間のアクセスは、デフォルト ゾーン ポリシーによって制御されます。

• VSAN あたり最大 8000 ゾーン、スイッチ上の全 VSAN で最大 8000 ゾーンを設定できます。

• 最大 4000 のゾーン ACL エントリがサポートされています。

• ゾーン ACL エントリの数が 4000 を超えると、ゾーンはソフト ゾーニング モードに移行する可能性があります。

Note	インターフェイスベース ゾーン分割は、Cisco SAN スイッチでのみ機能します。インターフェイスベース ゾーン分割は、interop モードで設定された VSAN では機能しません。

次の図に、ファブリックの 2 つのゾーン（ゾーン 1 およびゾーン 2）で構成されるゾーン セットを示します。ゾーン 1 は、3 つすべてのホスト（H1、H2、H3）からストレージ システム S1 と S2 に存在するデータへのアクセスを提供します。ゾーン 2 では、S3 のデータに H3 からだけアクセスできます。H3 は、両方のゾーンに存在します。

ほかの方法を使用して、このファブリックを複数のゾーンに分割することもできます。次の図は、別の方法を示します。新しいソフトウェアをテストするために、ストレージ システム S2 を分離する必要があると想定します。これを実行するために、ホスト H2 とストレージ S2 だけを含むゾーン 3 が設定されます。ゾーン 3 ではアクセスを H2 と S2 だけに限定し、ゾーン 1 ではアクセスを H1 と S1 だけに限定できます。

Cisco SAN スイッチは、自動的に次の基本的なゾーン機能をサポートします（設定を追加する必要はありません）。

• ゾーンが VSAN に含まれます。

• ハード ゾーン分割を手動でディセーブルにすることはできません。

• ネーム サーバー クエリーがソフト ゾーン分割されます。

• アクティブ ゾーン セットだけが配布されます。

• ゾーン分割されていないデバイスは、相互にアクセスできません。

• 各 VSAN に同一名のゾーンまたはゾーン セットを含めることができます。

• 各 VSAN には、フル データベースとアクティブ データベースがあります。

• アクティブ ゾーン セットを変更するには、フル ゾーン データベースをアクティブ化する必要があります。

• アクティブ ゾーン セットは、スイッチの再起動後も維持されます。

• フル データベースに加えた変更は、明示的に保存する必要があります。

• ゾーンの再アクティブ化（ゾーン セットがアクティブの状態で、別のゾーン セットをアクティブ化する場合）しても、既存のトラフィックは中断しません。

必要に応じて、さらに次のゾーン機能を設定できます。

• VSAN 単位ですべてのスイッチにフル ゾーン セットを伝播します。

• ゾーン分割されていないメンバのデフォルト ポリシーを変更します。

• VSAN を interop モードに設定することによって、他のベンダーと相互運用できます。相互に干渉することなく、同じスイッチ内で 1 つの VSAN を interop モードに、別の VSAN を基本モードに設定することもできます。

• E ポートを分離状態から復旧します。

ゾーン セットを設定する前に、次の注意事項について検討してください。

• 各 VSAN は、複数のゾーン セットを持つことができますが、アクティブにできるのは常に 1 つのゾーン セットだけです。

• ゾーン セットを作成すると、そのゾーン セットは、フル ゾーン セットの一部となります。

• ゾーン セットがアクティブな場合は、フル ゾーン セットからのゾーン セットのコピーがゾーン分割の実行に使用されます。これは、アクティブ ゾーン セットと呼ばれます。アクティブ ゾーン セットは変更できません。アクティブ ゾーン セットに含まれるゾーンは、アクティブ ゾーンと呼ばれます。

• 管理者は、同一名のゾーン セットがアクティブであっても、フル ゾーン セットを変更できます。ただし、加えられた変更が有効になるのは、再アクティブ化したときです。

• アクティブ化が実行されると、永続的なコンフィギュレーションにアクティブ ゾーン セットが自動保存されます。これにより、スイッチのリセットにおいてもスイッチはアクティブ ゾーン セット情報を維持できます。

• ファブリックのその他すべてのスイッチは、アクティブ ゾーン セットを受信するので、それぞれのスイッチでゾーン分割を実行できます。

• ハードおよびソフト ゾーン分割は、アクティブ ゾーン セットを使用して実装されます。変更は、ゾーン セットのアクティブ化によって有効になります。

• アクティブ ゾーン セットに含まれない FC ID または Nx ポートは、デフォルト ゾーンに所属します。デフォルト ゾーン情報は、他のスイッチに配信されません。

Note	1 つのゾーン セットがアクティブな場合に、別のゾーン セットをアクティブにすると、現在アクティブなゾーン セットが自動的に非アクティブになります。新しいゾーン セットをアクティブにする前に、現在のアクティブ ゾーン セットを明示的に非アクティブにする必要はありません。

次の図は、アクティブなゾーン セットに追加されるゾーンを示します。

次の図では、それぞれ独自のメンバーシップ階層とゾーン メンバを持つセットが 2 つ作成されます。

ゾーンは、アクセス コントロールを指定するための方式を提供します。ゾーン セットは、ファブリックでアクセス コントロールを実行するためのゾーンの分類です。ゾーン セット A またはゾーン セット B のいずれか（両方でなく）をアクティブにできます。

Tip	ゾーン セットはメンバ ゾーンおよび VSAN 名で設定します（設定された VSAN にゾーン セットが存在する場合）。

フル ゾーン セットは、EXEC モード レベルで zoneset distribute vsan コマンドを使用する一時配信、またはコンフィギュレーション モード レベルで zoneset distribute full vsan コマンドを使用するフル ゾーン セット配信のどちらかの方式を使用して配信できます。次の表に、これらの方式の相違点を示します。

コピーを作成し、既存のアクティブ ゾーン セットを変更することなく編集できます。アクティブ ゾーン セットを bootflash: ディレクトリ、volatile: ディレクトリ、または slot0 から次のいずれかのエリアにコピーできます。

• フル ゾーン セット

• リモート ロケーション（FTP、SCP、SFTP、または TFTP を使用）

アクティブ ゾーン セットは、フル ゾーン セットに含まれません。フル ゾーン セットが失われた場合または伝播されなかった場合に、既存のゾーン セットに変更を加えても、アクティブにできません。

Caution

同一名のゾーンがフル ゾーン データベースにすでに存在する場合、アクティブ ゾーン セットをフル ゾーン セットにコピーすると、その同一名のゾーンが上書きされることがあります。

ゾーン情報を表示するには、show コマンドを使用します。特定のオブジェクトの情報（たとえば、特定のゾーン、ゾーン セット、VSAN、エイリアス、または brief や active などのキーワード）を要求する場合、指定されたオブジェクトの情報だけが表示されます。

ゾーン分割機能は、FC-GS-4 および FC-SW-3 規格に準拠しています。どちらの規格も、前の項で説明した基本ゾーン分割機能と、この項で説明する拡張ゾーン分割機能をサポートしています。

結合方式は、ファブリック全体の結合制御設定によって異なります。

• 制限：2 つのデータベースが同一でない場合、スイッチ間の ISL は分離されます。

• 許可：2 つのデータベースは、次の表で指定された結合規則を使用して結合されます。

結合プロセスは次のように動作します。

• ソフトウェアがプロトコル バージョンを比較します。プロトコル バージョンが異なる場合、ISL は分離されます。

• プロトコル バージョンが同じである場合、ゾーン ポリシーが比較されます。ゾーン ポリシー（デフォルト ゾーニング：許可/拒否、スマート ゾーニング：有効/無効、マージ ポリシー - 許可/制限を含む）が異なる場合、ISL は分離されます。

• ゾーン結合オプションが同じである場合、結合制御設定に基づいて比較が行われます。

  • 設定が「制限」の場合、アクティブ ゾーン セットとフル ゾーン セットが同じになる必要があります。これらが同じでない場合、リンクは分離されます。

  • 設定が「許可」の場合、結合規則を使用して結合が行われます。

スイッチ上のゾーンおよびゾーン セットをより的確に管理するために、show zone analysis コマンドを使用して、ゾーン情報とゾーン セット情報を表示できます。

次に、フル ゾーン分割の分析を表示する例を示します。

switch# show zone analysis vsan 1

次に、アクティブ ゾーニングの分析を表示する例を示します。

switch# show zone analysis active vsan 1

コマンド出力に表示される情報の詳細については、ご使用のデバイスの『Command Reference』を参照してください。

次の表に、基本ゾーン パラメータのデフォルト設定を示します。