Cisco HyperFlex システム ネットワークおよび外部ストレージ管理ガイド リリース 2.1
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年8月16日
章のタイトル： Network Management
Network Management
- 物理ネットワーク
- 論理ネットワーク
- Virtual Network
- Cisco UCS LAN ポリシー
- プライベート VLAN
- QoS ポリシーの作成
- HX サーバ用の vNIC テンプレートの作成
- vSwitch の設定
- 分散仮想スイッチ（DVS）または Cisco Nexus 1000v（N1Kv）への vMotion ネットワークの移行
- Stats Daemon のリセット
物理ネットワーク
Cisco UCS アップリンクの接続
Cisco UCS ネットワーク アップリンクは、UCS ファブリック インターコネクトのペアからお客様のデータセンター内の LAN に「ノースバウンド」を接続します。すべての UCS アップリンクが、複数の 802.1Q VLAN ID をアップリングをまたいで伝送するトランクとして機能します。UCS のデフォルト動作は、UCS 設定で定義されたすべての VLAN ID を使用可能なすべてのアップリンク全体でトランキングできることを前提としたものです。
Cisco ファブリック インターコネクトは、別のネットワーク スイッチではなく、エンドポイントの集合としてネットワーク上に出現します。内部的に、ファブリック インターコネクトはスパニング ツリー プロトコル（STP）ドメインに参加しません。また、レイヤ 2 イーサネット リンクで相互接続されないため、ネットワーク ループを形成できません。STP を介したすべてのリンク アップ/ダウンの決定はアップストリーム ルート ブリッジが行います。
アップリンクは、両方のファブリック インターコネクトから接続され、アクティブにされる必要があります。冗長性を確保するために、それぞれの FI 上で複数のアップリンクを 802.3ad Link Aggregation Control Protocol（LACP）ポート チャネルとして、または、個別のリンクを通して、使用することができます。パフォーマンスと冗長性のレベルを最適化するために、仮想ポートチャネル（vPC）機能を使用して、アップリンクを複数の上流に位置するシスコ スイッチへの LACP ポート チャネルとして構築することができます。vPC アップリンクを使用すれば、すべてのアップリンクをアクティブ通過データにすることができるうえ、個別のリンク障害や上流に位置するスイッチの故障から保護できます。他のアップリンク設定を冗長にすることはできますが、vPC を利用できない場合はスパニング ツリー プロトコル ループの回避によってリンクが無効になる可能性があります。
すべてのアップリンク接続方法で、トラフィックをファブリック インターコネクト間で、つまり、ファブリック A からファブリック B へ転送できる必要があります。ケーブル、ポート、またはリンクの障害が発生して、通常は UCS ドメインから外に出ないトラフィックを強制的に UCS アップリンクに転送しなければならない場合があります。加えて、このトラフィック フロー パターンは、リブートが必要なファブリック インターコネクト上でのファームウェアの更新などのメンテナンス手順中に一時的に確認できます。
VLAN とサブネット
Cisco HyperFlex システム設定では、アップストリーム LAN から UCS ドメインに複数の VLAN を伝送する必要があり、これらの VLAN も UCS 設定で定義されます。次の表に、Cisco UCS の Cisco HyperFlex インストーラによって構築される VLAN とその機能を示します。
| VLAN 名 |
VLAN ID |
目的 |
|---|---|---|
|
hx-inband-mgmt |
ユーザが指定 |
ESXi ホスト管理インターフェイス HX ストレージ コントローラ VM 管理インターフェイス HX ストレージ クラスタ ローミング管理インターフェイス |
|
hx-storage-data |
ユーザが指定 |
ESXi ホスト ストレージ vmkernel インターフェイス HX ストレージ コントローラ ストレージ ネットワーク インターフェイス HX ストレージ クラスタ ローミング ストレージ インターフェイス |
|
hx-vm-data |
ユーザが指定 |
ゲスト VM ネットワーク インターフェイス |
|
hx-vmotion |
ユーザが指定 |
VMware ESXi ホスト vMotion vmkernel インターフェイス |
 （注） | 物理デバイス管理用の専用のネットワークまたはサブネットがデータセンターで頻繁に使用されます。このシナリオでは、2 つのファブリック インターコネクトの mgmt0 インターフェイスが専用のネットワークまたはサブネットに接続されます。これは、次の警告をクリアすれば、HyperFlex のインストールにとって有効な設定です。HyperFlex インストーラを導入する場合は、必ず、ファブリック インターコネクトの mgmt0 インターフェイスのサブネットに IP 接続し、上記 hx-inband-mgmt VLAN で使用されるサブネットにも IP 接続する必要があります。 |
ジャンボ フレーム
hx-storage-data VLAN とサブネットを通過するすべての Cisco HyperFlex ストレージ トラフィックがジャンボ フレームを使用するように設定されます。正確に言えば、すべての通信が、最大伝送ユニット（MTU）サイズが 9000 バイトの IP パケットを送信するように設定されます。より大きな MTU 値を使用するということは、送信される各 IP パケットがより大きなペイロードを伝送することを意味するため、パケットあたりに送信するデータ量が増え、結果的にデータの送受信が高速化します。この要件は、Cisco UCS アップリンクを、ジャンボ フレームを通過させるように設定する必要があることも意味します。Cisco UCS アップリンク スイッチでジャンボ フレームを許可するように設定できなかった場合は、一部の障害シナリオで、特に、ケーブルやポートの障害によってストレージ トラフィックがノースバウンド Cisco UCS アップリンク スイッチを通過したときに、サービスの中断につながる可能性があります。
論理ネットワーク
Cisco HyperFlex システムは、4 つの定義済みゾーンに分類される通信パスを備えています。
-
管理ゾーン：このゾーンは、物理ハードウェア、ハイパーバイザ ホスト、およびストレージ プラットフォーム コントローラ仮想マシン（SCVM）を制御するために必要な接続で構成されます。これらのインターフェイスと IP アドレスは、LAN/WAN 全体で HX システムを管理するすべてのスタッフが利用できる必要があります。このゾーンは、ドメイン ネーム システム（DNS）と Network Time Protocol（NTP）へのアクセスを提供し、セキュア シェル（SSH）通信を可能にする必要があります。
-
VM ゾーン：このゾーンは、HyperFlex ハイパーコンバージド システム内で動作するゲスト VM にネットワーク IO を提供するために必要な接続で構成されます。通常、このゾーンには、ネットワーク アップリンクを介して Cisco UCS ファブリック インターコネクトにトランキングされ、802.1Q VLAN ID でタグ付けされた複数の VLAN が含まれています。これらのインターフェイスと IP アドレスは、LAN/WAN 全体で HX システム内のゲスト VM と通信する必要があるすべてのスタッフおよびその他のコンピュータ エンドポイントが利用できる必要があります。
-
ストレージ ゾーン：このゾーンは、Cisco HX Data Platform ソフトウェア、ESXi ホスト、およびストレージ コントローラ VM が HX 分散データ ファイルシステムに提供するために使用する接続で構成されます。適切に運用するためには、これらのインターフェイスと IP アドレスが相互に通信できる必要があります。通常の運用では、このトラフィックのすべてが Cisco UCS ドメイン内で発生しますが、このトラフィックが UCS ドメインのネットワーク ノースバウンドを通過する必要があるハードウェア障害シナリオがあります。そのため、HX ストレージ トラフィックに使用される VLAN は、FI B から FI A に、または、その逆方向に到達する UCS ドメインからのネットワーク アップリンクを通過できる必要があります。このゾーンは、主に、ジャンボ フレーム トラフィックであるため、UCS アップリンク上でジャンボ フレームを有効にする必要があります。
-
vMotion ゾーン：このゾーンは、ESXi ホストがゲスト VM の vMotion をホスト間で有効にするために使用する接続で構成されます。通常の運用では、このトラフィックのすべてが Cisco UCS ドメイン内で発生しますが、このトラフィックが Cisco UCS ドメインのネットワーク ノースバウンドを通過する必要があるハードウェア障害シナリオがあります。そのため、HX ストレージ トラフィックに使用される VLAN は、FI B から FI A に、または、その逆方向に到達する Cisco UCS ドメインからのネットワーク アップリンクを通過できる必要があります。
Virtual Network
Cisco HyperFlex システムは、ESXi ハイパーバイザ レベルで事前定義された仮想ネットワーク設計を備えています。4 つの異なる仮想スイッチが HyperFlex インストーラによって作成され、それぞれが、Cisco UCS サービス プロファイルで定義された vNIC から提供される 2 つのアップリンクを使用します。
作成される vSwitch は次のとおりです。
-
vswitch-hx-inband-mgmt：これは、自動インストールの一部として ESXi キックスタート ファイルによって名前変更されるデフォルト vSwitch0 です。デフォルト vmkernel ポート vmk0 が、標準の管理ネットワーク ポート グループ内に設定されます。スイッチは、ジャンボ フレームを含まない 2 つのアップリンク（ファブリック A 上のアクティブとファブリック B 上のスタンバイ）を使用します。ストレージ プラットフォーム コントローラ VM が個々の管理インターフェイスで接続するための 2 番目のポート グループが作成されます。VLAN は、vNIC テンプレートに割り当てられるネイティブ VLAN ではないため、ESXi/vSphere で割り当てられます。
-
vswitch-hx-storage-data：この vSwitch は、自動インストールの一部として作成されます。vmkernel ポート vmk1 が、NFS を介した HX データストアへの接続に使われるインターフェイスであるストレージ ハイパーバイザ データ ネットワーク ポート グループ内に設定されます。スイッチは、ジャンボ フレームを必要とする 2 つのアップリンク（ファブリック B 上のアクティブとファブリック A 上のスタンバイ）を使用します。ストレージ プラットフォーム コントローラ VM が個々のストレージ インターフェイスで接続するための 2 番目のポート グループが作成されます。VLAN は、vNIC テンプレートに割り当てられるネイティブ VLAN ではないため、ESXi/vSphere で割り当てられます。
-
vswitch-hx-vm-network：この vSwitch は、自動インストールの一部として作成されます。スイッチは、ジャンボ フレームを含まない 2 つのアップリンク（ファブリック A および B の両方でアクティブ）を使用します。VLAN は、vNIC テンプレートに割り当てられるネイティブ VLAN ではないため、ESXi/vSphere で割り当てられます。
-
vMotion：この vSwitch が自動インストールの一部として作成されます。スイッチは、ジャンボ フレームを必要とする 2 つのアップリンク（ファブリック A 上のアクティブとファブリック B 上のスタンバイ）を使用します。VLAN は、vNIC テンプレートに割り当てられるネイティブ VLAN ではないため、ESXi/vSphere で割り当てられます。
Cisco UCS LAN ポリシー
QoS ポリシーの作成
Quality Of Service（QoS）ポリシーは、vNIC または vHBA に向けた発信トラフィックにシステム クラスを割り当てます。このシステム クラスにより、このトラフィックに対する Quality Of Service が決定されます。
vNIC ポリシー、または vHBA ポリシーに QoS ポリシーをインクルードし、その後、このポリシーをサービス プロファイルにインクルードして、vNIC または vHBA を設定する必要があります。
次の表は、設定可能なシステム クラスをまとめたものです。
|
システム クラス |
説明 |
||
|---|---|---|---|
|
Platinum Gold Silver Bronze |
サービスプロファイルの QoS ポリシーに含めることができる設定可能なシステム クラスのセット。各システム クラスはトラフィック レーンを 1 つ管理します。 これらのシステム クラスのプロパティはすべて、カスタム 設定やポリシーを割り当てるために使用できます。 |
||
|
ベスト エフォート |
ベーシック イーサネット トラフィックのために予約されたレーンに対する QoS を設定するシステム クラス。 このシステム クラスのプロパティの中にはあらかじめ設定されていて、変更できないものもあります。たとえば、このクラスには、必要に応じて、データ パケットのドロップを許可するドロップ ポリシーがあります。このシステム クラスをディセーブルにはできません。 |
||
|
ファイバ チャネル |
Fibre Channel over Ethernet トラフィックのために予約されたレーンに対する Quality Of Service を設定するシステム クラス。 このシステム クラスのプロパティの中にはあらかじめ設定されていて、変更できないものもあります。たとえば、このクラスには、データ パケットが絶対にドロップされないことを保証するドロップなしポリシーがあります。このシステム クラスをディセーブルにはできません。
|
UCS Manager で QoS ポリシーを作成するには、次の手順を実行します。
次の作業
HX サーバ用の VLAN の作成
| ステップ 1 | Web ブラウザを開き、Cisco UCS Manager の IP アドレスを入力します。ログイン クレデンシャルを入力します。 | ||||||||||||||||||||
| ステップ 2 | に移動します。 | ||||||||||||||||||||
| ステップ 3 | 次の表に示すように、右クリックして [Create VLANs] を選択します。
|
MAC アドレス プールの作成
すでに存在する可能性がある MAC アドレスの重複を避けるために、デフォルトの MAC アドレスのブロックを変更できます。各ブロックには、デフォルトで 100 個の MAC アドレスが含まれており、UCS システムごとに最大 100 の HX サーバを展開できます。トラブルシューティングを容易にするために、vNIC ごとに 1 つの MAC プールを使用することを推奨します。
（注） | 8 桁目は A または B に設定します。「A」は、ファブリック インターコネクト A にピン接続された vNIC で設定されます。「B」は、ファブリック インターコネクト B にピン接続された vNIC で設定されます。 |
| ステップ 1 | Web ブラウザを開き、Cisco UCS Manager の IP アドレスを入力します。ログイン クレデンシャルを入力します。 | ||||||||||||||||||||||||||||||||||||
| ステップ 2 | Cisco UCS Manager で、 に移動します。 | ||||||||||||||||||||||||||||||||||||
| ステップ 3 | [MAC Pools] を右クリックし、[Create MAC Pool] を選択します。 | ||||||||||||||||||||||||||||||||||||
| ステップ 4 | [Create MAC Pool] ウィザードの [Define Name and Description] ページで、次に示すように必須フィールドに入力します。
| ||||||||||||||||||||||||||||||||||||
| ステップ 5 | [Next] をクリックします。 | ||||||||||||||||||||||||||||||||||||
| ステップ 6 | [Create MAC Pool] ウィザードの [Add MAC Addresses] ページで、[Add] をクリックします。 | ||||||||||||||||||||||||||||||||||||
| ステップ 7 | [Create a Block of MAC Addresses] ダイアログボックスで、次のフィールドに値を入力します。
| ||||||||||||||||||||||||||||||||||||
| ステップ 8 | [OK] をクリックします。 | ||||||||||||||||||||||||||||||||||||
| ステップ 9 | [Finish] をクリックします。
MAC アドレスの変更後、以前に設定されたように ESXi が再設定されます。しかし、管理 IP には DHCP が割り当てられたため、IP が変わります。 MAC アドレス変更に対する製造プロセスの影響
|
QoS ポリシーの作成
Quality Of Service（QoS）ポリシーは、vNIC または vHBA に向けた発信トラフィックにシステム クラスを割り当てます。このシステム クラスにより、このトラフィックに対する Quality Of Service が決定されます。
vNIC ポリシー、または vHBA ポリシーに QoS ポリシーをインクルードし、その後、このポリシーをサービス プロファイルにインクルードして、vNIC または vHBA を設定する必要があります。
次の表は、設定可能なシステム クラスをまとめたものです。
|
システム クラス |
説明 |
||
|---|---|---|---|
|
Platinum Gold Silver Bronze |
サービスプロファイルの QoS ポリシーに含めることができる設定可能なシステム クラスのセット。各システム クラスはトラフィック レーンを 1 つ管理します。 これらのシステム クラスのプロパティはすべて、カスタム 設定やポリシーを割り当てるために使用できます。 |
||
|
ベスト エフォート |
ベーシック イーサネット トラフィックのために予約されたレーンに対する QoS を設定するシステム クラス。 このシステム クラスのプロパティの中にはあらかじめ設定されていて、変更できないものもあります。たとえば、このクラスには、必要に応じて、データ パケットのドロップを許可するドロップ ポリシーがあります。このシステム クラスをディセーブルにはできません。 |
||
|
ファイバ チャネル |
Fibre Channel over Ethernet トラフィックのために予約されたレーンに対する Quality Of Service を設定するシステム クラス。 このシステム クラスのプロパティの中にはあらかじめ設定されていて、変更できないものもあります。たとえば、このクラスには、データ パケットが絶対にドロップされないことを保証するドロップなしポリシーがあります。このシステム クラスをディセーブルにはできません。
|
UCS Manager で QoS ポリシーを作成するには、次の手順を実行します。
| ステップ 1 | Web ブラウザを開き、Cisco UCS Manager の IP アドレスを入力します。ログイン クレデンシャルを入力します。 | ||||||||||||||||||||||||||||||
| ステップ 2 | [Navigation] ペインで [LAN] をクリックします。 | ||||||||||||||||||||||||||||||
| ステップ 3 | [LAN] タブで を展開します。 | ||||||||||||||||||||||||||||||
| ステップ 4 | [root] ノード > [Sub-org] > [hx-cluster] の順に展開します | ||||||||||||||||||||||||||||||
| ステップ 5 | [QoS Policy] を右クリックし、[Create QoS Policy] を選択します。 | ||||||||||||||||||||||||||||||
| ステップ 6 | [Create QoS Policy] ダイアログボックスで、次の表に示すように必要なフィールドに値を入力します。
| ||||||||||||||||||||||||||||||
| ステップ 7 | [OK] をクリックします。 |
次の作業
HX サーバ用の vNIC テンプレートの作成
この手順では、合計 8 つの vNIC テンプレートを作成します。FI（A）と FI（B）のそれぞれに、トラフィック管理、ストレージ管理、ネットワーク管理、および vMotion 用のテンプレートを 1 つずつ割り当てます。
| ステップ 1 | Cisco UCS Manager で、 に移動します。 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| ステップ 2 | [vNIC Templates] ノードを右クリックし、[Create vNIC Template] を選択します。 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| ステップ 3 | [Create Network Policy] ダイアログボックスで、次のように必要なフィールドに値を入力します。
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| ステップ 4 | 完了したら、[OK] をクリックします。 |
プライベート VLAN
プライベート VLAN の概要
プライベート VLAN では VLAN のレイヤ 2 ブロードキャスト ドメインがサブドメインに分割されるので、スイッチで相互にポートを分離できます。サブドメインは、1 つのプライマリ VLAN と 1 つまたは複数のセカンダリ VLAN で構成されます。プライベート VLAN ドメインには、プライマリ VLAN が 1 つのみ含まれています。プライベート VLAN ドメインの各ポートは、プライマリ VLAN のメンバーであり、プライマリ VLAN は、プライベート VLAN ドメイン全体です。
プライベート VLAN ポートの概要
プライベート VLAN ポートのタイプは、次のとおりです。
-
無差別プライマリ VLAN：無差別ポートはプライマリ VLAN に属しています。無差別ポートは、無差別ポートとアソシエートされているセカンダリ VLAN に属し、プライマリ VLAN とアソシエートされている、すべてのインターフェイスと通信でき、この通信可能なインターフェイスには、コミュニティ ポートと独立ホスト ポートも含まれます。セカンダリ VLAN からのすべてのパケットがこの VLAN を通過します。
-
独立セカンダリ VLAN：独立ポートは、独立セカンダリ VLAN に属するホスト ポートです。このポートは、アソシエートされている無差別ポートと通信できることを除き、同じプライベート VLAN ドメイン内の他のポートから、完全に隔離されています。
-
コミュニティ セカンダリ VLAN：コミュニティ ポートは、コミュニティ セカンダリ VLAN に属するホスト ポートです。コミュニティ ポートは、同じコミュニティ VLAN にある他のポートおよびアソシエートされている無差別ポートと通信します。
デフォルトでは、HX の展開後、VM ネットワークは通常の VLAN を使用します。VM ネットワークにプライベート VLAN を使用する場合は、次の項から設定手順を実行します。
既存の仮想マシンのない VM ネットワークでのプライベート VLAN の設定
| ステップ 1 | Cisco UCS Manager でプライベート VLAN を設定します（http://www.cisco.com/c/en/us/td/docs/unified_computing/ucs/ucs-manager/GUI-User-Guides/Network-Mgmt/3-1/b_UCSM_Network_Mgmt_Guide_3_1/b_UCSM_Network_Mgmt_Guide_3_1_chapter_0110.html#task_F2EAE343E6894F12877F7192DEFB64B6)を参照してください）。 |
| ステップ 2 | アップストリーム スイッチでプライベート VLAN を設定します。http://www.cisco.com/c/en/us/td/docs/switches/datacenter/nexus9000/sw/6-x/layer2/configuration/guide/b_Cisco_Nexus_9000_Series_NX-OS_Layer_2_Switching_Configuration_Guide/b_Cisco_Nexus_9000_Series_NX-OS_Layer_2_Switching_Configuration_Guide_chapter_0101.html を参照してください。 |
| ステップ 3 | ESX ホストでプライベート VLAN を設定します。次を参照してください。 ESX ホストでのプライベート VLAN の設定 |
ESX ホストでのプライベート VLAN の設定
ESX ホストでプライベート VLAN を設定するには、次の手順を実行します。
vSphere 標準スイッチでの VMNIC の削除
| ステップ 1 | VMware vSphere クライアントにログインします。 |
| ステップ 2 | [Home] > [Hosts and Clusters] を選択します。 |
| ステップ 3 | VMNIC を削除する ESX ホストを選択します。 |
| ステップ 4 | [Configuration] タブを開きます。 |
| ステップ 5 | [Hardware] で [Networking] をクリックします。 |
| ステップ 6 | vminc を削除する vSwitch の横にある [Properties] をクリックします。 |
| ステップ 7 | [Network Adapters] タブをクリックします。 |
| ステップ 8 | 削除する vminc を選択し、[Remove] をクリックします。 |
| ステップ 9 | [Yes] をクリックして、選択内容を確認します。 |
| ステップ 10 | [Close] をクリックします。 |
vSphere 分散スイッチの作成
| ステップ 1 | VMware vSphere クライアントから、[Inventory] > [Networking] を選択します。 |
| ステップ 2 | dvSwitch を右クリックして、[New vSphere Distributed Switch] をクリックします。 |
| ステップ 3 | [Create vSphere Distributed Switch] ダイアログボックスで、[vSphere Distributed Switch Version: 6.0.0] を選択します。 |
| ステップ 4 | [Next] をクリックします。 |
| ステップ 5 | [General Properties] タブで、次の項目を指定します。 |
| ステップ 6 | [Next] をクリックします。 |
| ステップ 7 | [Add Hosts and Physical Adapters] で、[Add Now] を選択します。 |
| ステップ 8 | 目的の ESX ホストの下で、[Physical Adapters] を選択します。 |
| ステップ 9 | [Next] をクリックします。 |
| ステップ 10 | [Finish] をクリックします。 |
デフォルトのポート グループが作成されます。
vSphere 分散スイッチでのプライベート VLAN の作成
| ステップ 1 | VMware vSphere クライアントから、[Inventory] > [Networking] を選択します。 | ||
| ステップ 2 | dvSwitch を右クリックして、[Edit Settings] をクリックします。 | ||
| ステップ 3 | [Private VLAN] タブを選択します。 | ||
| ステップ 4 | [Primary private VLAN ID] タブで、プライベート VLAN ID を入力します。 | ||
| ステップ 5 | [Secondary private VLAN ID] タブで、プライベート VLAN ID を入力します。 | ||
| ステップ 6 | [Type] ドロップダウン リストから、VLAN のタイプを選択します。次のいずれかを指定できます。
| ||
| ステップ 7 | [OK] をクリックします。 |
分散ポート グループでのプライベート VLAN の設定
vSphere 分散スイッチでプライベート VLAN を作成します。
既存の仮想マシンがある VM ネットワークでのプライベート VLAN の設定
| ステップ 1 | Cisco UCS Manager でプライベート VLAN を設定します（http://www.cisco.com/c/en/us/td/docs/unified_computing/ucs/ucs-manager/GUI-User-Guides/Network-Mgmt/3-1/b_UCSM_Network_Mgmt_Guide_3_1/b_UCSM_Network_Mgmt_Guide_3_1_chapter_0110.html#task_F2EAE343E6894F12877F7192DEFB64B6)を参照してください）。 |
| ステップ 2 | アップストリーム スイッチでプライベート VLAN を設定します。http://www.cisco.com/c/en/us/td/docs/switches/datacenter/nexus9000/sw/6-x/layer2/configuration/guide/b_Cisco_Nexus_9000_Series_NX-OS_Layer_2_Switching_Configuration_Guide/b_Cisco_Nexus_9000_Series_NX-OS_Layer_2_Switching_Configuration_Guide_chapter_0101.html を参照してください。 |
| ステップ 3 | ESX ホストでプライベート VLAN を設定します。 を参照してください。 ESX ホストでのプライベート VLAN の設定 |
| ステップ 4 | vSphere 標準スイッチから新しく作成された vSphere 分散スイッチに VM を移行します。 |
| ステップ 5 | VM のネットワーク アダプタのネットワーク接続をプライベート VLAN に変更します。 |
QoS ポリシーの作成
Quality Of Service（QoS）ポリシーは、vNIC または vHBA に向けた発信トラフィックにシステム クラスを割り当てます。このシステム クラスにより、このトラフィックに対する Quality Of Service が決定されます。
vNIC ポリシー、または vHBA ポリシーに QoS ポリシーをインクルードし、その後、このポリシーをサービス プロファイルにインクルードして、vNIC または vHBA を設定する必要があります。
次の表は、設定可能なシステム クラスをまとめたものです。
|
システム クラス |
説明 |
||
|---|---|---|---|
|
Platinum Gold Silver Bronze |
サービスプロファイルの QoS ポリシーに含めることができる設定可能なシステム クラスのセット。各システム クラスはトラフィック レーンを 1 つ管理します。 これらのシステム クラスのプロパティはすべて、カスタム 設定やポリシーを割り当てるために使用できます。 |
||
|
ベスト エフォート |
ベーシック イーサネット トラフィックのために予約されたレーンに対する QoS を設定するシステム クラス。 このシステム クラスのプロパティの中にはあらかじめ設定されていて、変更できないものもあります。たとえば、このクラスには、必要に応じて、データ パケットのドロップを許可するドロップ ポリシーがあります。このシステム クラスをディセーブルにはできません。 |
||
|
ファイバ チャネル |
Fibre Channel over Ethernet トラフィックのために予約されたレーンに対する Quality Of Service を設定するシステム クラス。 このシステム クラスのプロパティの中にはあらかじめ設定されていて、変更できないものもあります。たとえば、このクラスには、データ パケットが絶対にドロップされないことを保証するドロップなしポリシーがあります。このシステム クラスをディセーブルにはできません。
|
UCS Manager で QoS ポリシーを作成するには、次の手順を実行します。
| ステップ 1 | Web ブラウザを開き、Cisco UCS Manager の IP アドレスを入力します。ログイン クレデンシャルを入力します。 | ||||||||||||||||||||||||||||||
| ステップ 2 | [Navigation] ペインで [LAN] をクリックします。 | ||||||||||||||||||||||||||||||
| ステップ 3 | [LAN] タブで を展開します。 | ||||||||||||||||||||||||||||||
| ステップ 4 | [root] ノード > [Sub-org] > [hx-cluster] の順に展開します | ||||||||||||||||||||||||||||||
| ステップ 5 | [QoS Policy] を右クリックし、[Create QoS Policy] を選択します。 | ||||||||||||||||||||||||||||||
| ステップ 6 | [Create QoS Policy] ダイアログボックスで、次の表に示すように必要なフィールドに値を入力します。
| ||||||||||||||||||||||||||||||
| ステップ 7 | [OK] をクリックします。 |
次の作業
HX サーバ用の vNIC テンプレートの作成
この手順では、合計 8 つの vNIC テンプレートを作成します。FI（A）と FI（B）のそれぞれに、トラフィック管理、ストレージ管理、ネットワーク管理、および vMotion 用のテンプレートを 1 つずつ割り当てます。
| ステップ 1 | Cisco UCS Manager で、 に移動します。 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| ステップ 2 | [vNIC Templates] ノードを右クリックし、[Create vNIC Template] を選択します。 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| ステップ 3 | [Create Network Policy] ダイアログボックスで、次のように必要なフィールドに値を入力します。
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| ステップ 4 | 完了したら、[OK] をクリックします。 |
vSwitch の設定
VMware ESX および ESXi ホストの両方で、vSwitch が GUI またはコマンドラインの両方から設定できます。
CLI 設定は、複数の ESX サーバをインストールして、vSwitch 設定のスクリプトを構築する際に非常に便利です。
ESX のインストール後、次に示すように ESX ホストで vSwitch を設定します。
| ステップ 1 | 各 ESX サーバのコマンド ラインにログインします。 |
| ステップ 2 | リストされた名前を使用して、各 ESX サーバで 3 つの vSwitch を作成します。 |
| ステップ 3 | 次の CLI コマンドを使用して、3 つの新しい vSwitch を作成します。
# esxcli network vswitch standard add -v vswitch-hx-storage-data # esxcli network vswitch standard set -v vswitch-hx-storage-data -mtu= 9000 # esxcli network vswitch standard add -v vswitch-vmotion # esxcli network vswitch standard set -v vswitch-vmotion -mtu=9000 # esxcli network vswitch standard add -v vswitch-hx-vm-network |
| ステップ 4 | ESXi のインストール時に作成されるデフォルトの vSwitch vSwitch0 は、Hx データ プラットフォーム ノードのセットアップ スクリプトが機能するように、「vswitch-hx-inband-mgmt」に名前を変更する必要があります。次のコマンドを使用してスイッチの名前を変更してから、vmkernel がコンフィギュレーション ファイルを再度読み取り、新しい名前を使用するように、ホストを再起動します。
# sed -i 's/vSwitch0/vswitch-hx-inband-mgmt/g' /etc/vmware/esx.conf # reboot |
| ステップ 5 | 次のコマンドを使用して、ホストの再起動後に、vSwitch の作成と名前の変更が確認できます。
# esxcli network vswitch standard list コマンド出力には、上記 4 つの vSwitch が表示されます。「switch-hx-inband-mgmt」vSwitch のみにアップリンクとポート グループがリストされ、残りのネットワーク設定は、HX データ プラットフォーム インストーラ スクリプトによって実行されます。 |
分散仮想スイッチ（DVS）または Cisco Nexus 1000v（N1Kv）への vMotion ネットワークの移行
（注） |
|
HX に依存しない vSwitch と関連するポート グループを DVS ネットワークまたは N1Kv ネットワークに移行するには、次の手順を実行します。
Stats Daemon のリセット
説明
ネットワーク デーモンは、UDP または TCP 経由で送信されるカウンタやタイマーなどの統計情報をリッスンし、1 つ以上の着脱可能なバックエンド サービスに集計を送信します。
手動で HX データ プラットフォーム サーバに ESX を再インストールした後、パフォーマンス統計情報が正しく表示されるように、stats daemon をリセットします。
アクション：stats daemon の再起動
フィードバック