(オプション)デュアルスタックモード(IPv6 サポート)の要件と制限事項
物理ハードウェア上で実行される Cisco Secure Workload クラスタは、クラスタへの特定の通信とクラスタからの特定の通信に、IPv4 だけでなく IPv6 も使用するように設定できます。
(注) |
3.6.1.5 リリースと 3.7.1.5 リリースをインストールまたはアップグレードする場合は、デュアルスタックモード(IPv6 サポート)機能を使用できますが、パッチリリースをインストールまたはアップグレードする場合は、この機能は使用できません。 |
制限事項
デュアルスタックモードの有効化を考慮している場合は、次の点に注意してください。
-
IPv6 接続は、初期展開時またはメジャーリリースへのアップグレード時にのみ有効にできます(パッチアップグレード時にはこの機能は有効にできません)。
-
デュアルスタックモードは、物理ハードウェア/ベアメタルクラスタでのみサポートされます。
-
IPv6 専用モードはサポートされていません。
-
クラスタでデュアルスタックモードを有効化した後は、IPv4 専用モードに戻すことはできません。
-
デュアルスタック接続が有効な場合、データのバックアップと復元(DBR)はサポートされません。
-
フェデレーションが設定されているクラスタでは、デュアルスタックモードを有効にしないでください。
-
次の機能では常に IPv4 のみを使用します(IPv6 が有効になっている場合も IPv4 は常に有効になっています)。
-
(リリース 3.7.1.5 と 3.6.x に適用)AIX エージェントでの適用
-
(リリース 3.6.x に適用)クラスタとのハードウェアエージェント通信
-
(リリース 3.6.x に適用)フローの取り込み、インベントリの強化、またはアラート通知用のコネクタ
-
要件
-
FQDN の A および AAAA DNS レコードの両方を設定する必要があります。クラスタに対してデュアルスタックモードを有効にする前に、これを構成する必要があります。
-
NTP、SMTP、DNS などの外部サービスは、冗長性のために IPv4 と IPv6 の両方で使用できる必要があります。
-
クラスタにデュアルスタックモードを構成するには、次の手順を実行します。
-
2 つのクラスタリーフスイッチには、冗長性を確保するため、異なる 2 つのネットワーク上のルーティング可能な IPv6 アドレスをそれぞれ割り当てる必要があります。また、各ネットワークにデフォルトゲートウェイを提供する必要があります。
-
39RU クラスタの場合、少なくとも 29 個のホストアドレス用のスペースを持つ、サイトでルーティング可能な IPv6 ネットワークが必要です。
-
8RU クラスタの場合、少なくとも 20 個 のホストアドレス用のスペースを持つ、サイトでルーティング可能な IPv6 ネットワークが必要です。
-
サイトでルーティング可能な IPv6 ネットワークの最初の 3 つのホストアドレスは、Cisco Secure Workload クラスタ HSRP 設定用に予約されています。他のデバイスでは使用しないでください。
-
その他の情報
エージェントは、IPv6 を使用するように設定しない限り、IPv4 を使用してクラスタと通信します。手順については、Cisco Secure Workload Web ポータルから入手可能なユーザーガイドを参照してください。