この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
目次
この章は、次の内容で構成されています。
VXLAN には、次の前提条件があります。
次の表に、VXLAN パラメータのデフォルト設定を示します。
パラメータ |
デフォルト |
|---|---|
VXLAN |
ディセーブル |
VXLAN をイネーブルにするには、VXLAN を最初に設定するときに次の 2 つの手順を実行する必要があります。
次に、VXLAN カプセル化用に vmknic を設定する例を示します。
switch# configure terminal switch(config)# port-profile vmknic-pp switch(config-port-prof)# vmware port-group switch(config-port-prof)# switchport mode access switch(config-port-prof)# switchport access vlan 100 switch(config-port-prof)# capability vxlan switch(config-port-prof)# no shutdown switch(config-port-prof)# state enabled switch(config-port-prof)# show port-profile vmknic-pp switch(config-port-prof)# copy running-config startup-config
vSphere 管理者は各 ESX/ESXi ホストに新しい vmknic 作成し、この vmknic に作成済みのポート プロファイルを割り当てる必要があります。
show system vem feature level コマンドを入力して、機能レベルが 4.2(1)SV1(5.1) 以降であることを確認します。 機能レベルが 4.2(1)SV1(5.1) 以降でない場合は、『Cisco Nexus 1000V Installation and Upgrade Guide』を参照してください。
| コマンドまたはアクション | 目的 | |
|---|---|---|
| ステップ 1 | switch# configure terminal | グローバル コンフィギュレーション モードを開始します。 |
| ステップ 2 | switch(config)# feature segmentation | VXLAN 機能をイネーブルにします。 |
| ステップ 3 | switch(config)# show feature | grep segmentation | （任意） VXLAN 機能が有効な場合に表示されます。 |
| ステップ 4 | switch(config)# show processes | grep seg_bd | （任意） VXLAN プロセスが実行中かどうかを表示します。 |
| ステップ 5 | switch(config)# copy running-config startup-config | （任意） リブートおよびリスタート時に実行コンフィギュレーションをスタートアップ コンフィギュレーションにコピーして、変更を永続的に保存します。 |
次に、セグメンテーション機能をイネーブルにする例を示します。
switch# configure terminal switch(config)# feature segmentation switch(config)# show feature | grep segmentation network-segmentation 1 disabled segmentation 1 enabled switch(config)# show processes | grep seg_bd 4166 S b7de9468 1 - seg_bd switch(config)# copy running-config startup-config
VXLAN と VLAN の組み合わせの作成は、2048 に制限されます。
| コマンドまたはアクション | 目的 | |||
|---|---|---|---|---|
| ステップ 1 | switch# configure terminal | グローバル コンフィギュレーション モードを開始します。 |
||
| ステップ 2 | switch(config)# bridge domain name-string | VXLAN を作成し、識別名を関連付けます。 |
||
| ステップ 3 | switch(config-bd)# segment id [number] | VXLAN セグメント ID を指定します。 1 つのブリッジ ドメインだけが特定のセグメント ID 値を使用できます。 有効値の範囲は 4096 ～ 16777215 です （1 ～ 4095 は VLAN 用に予約されています）。 |
||
| ステップ 4 | switch(config-bd)# group ipaddr | ブロードキャストおよびフラッドのマルチキャスト グループを関連付けます。
|
||
| ステップ 5 | switch(config-bd)# show bridge-domain name-string | （任意） ブリッジ ドメインの情報を表示します。 |
||
| ステップ 6 | switch(config-bd)# copy running-config startup-config | （任意） 実行コンフィギュレーションを、スタートアップ コンフィギュレーションにコピーします。 |
次に、VXLAN を作成する例を示します。
switch# configure terminal switch(config)# bridge-domain tenant-red switch(config-bd)# segment id 2048 switch(config-bd)# group 239.1.1.1 switch(config-bd)# show bridge-domain tenant-red switch(config-bd)# copy running-config startup-config
VLAN の代わりに VXLAN を使用するように、既存の vEthernet ポート プロファイルの設定を変更して、ポートをブリッジ ドメインに対応付けることもできます。 これを行うには、スイッチポート モード アクセスが設定されたプロファイルで switchport access bridge-domain name コマンドを入力します。
| コマンドまたはアクション | 目的 | |||
|---|---|---|---|---|
| ステップ 1 | switch# configure terminal | グローバル コンフィギュレーション モードを開始します。 |
||
| ステップ 2 | switch(config)# port-profile [type {ethernet | vethernet}] name | 名前付きポート プロファイルのポート プロファイル コンフィギュレーション モードを開始します。 ポート プロファイルがない場合は、次の特性を使用して作成されます。
|
||
| ステップ 3 | switch(config-port-prof)# vmware port-group [pg_name] | ポート プロファイルを VMware ポート グループとして指定します。 ここで名前を指定しない限り、ポート プロファイルは、同じ名前の VMware ポート グループにマッピングされます。 VSM を vCenter サーバに接続すると、ポート グループは、その vCenter サーバ上の仮想スイッチに配信されます。 |
||
| ステップ 4 | switch(config-port-prof)# switchport mode access | インターフェイスがトランキング ポートとして使用されることを指定します。 トランク ポートは、ネイティブ VLAN に対しては非タグ付きパケットを伝送し、他のすべての VLAN に対してはカプセル化されたタグ付きパケットを伝送します。 |
||
| ステップ 5 | switch(config-port-prof)# switchport access bridge-domain | このポート プロファイルに VXLAN のブリッジ ドメインを割り当てます。 |
||
| ステップ 6 | switch(config-port-prof)# no shutdown | 管理上の目的でプロファイル内のすべてのポートをイネーブルにします。 |
||
| ステップ 7 | switch(config-port-prof)# state enabled | ポート プロファイルの動作ステートを設定します。 |
||
| ステップ 8 | switch(config-port-prof)# show port-profile [brief | expand-interface | usage] [name profile-name] | （任意） 確認のためにコンフィギュレーションを表示します。 |
||
| ステップ 9 | switch(config-port-prof)# show running-config bridge-domain | （任意） セグメンテーション設定を表示します。 |
||
| ステップ 10 | switch(config-port-prof)# copy running-config startup-config | （任意） リブートおよびリスタート時に実行コンフィギュレーションをスタートアップ コンフィギュレーションにコピーして、変更を永続的に保存します。 |
VXLAN を使用するように設定されたポート プロファイルを作成します。
switch# configure terminal switch(config)# port-profile tenant-profile switch(config-port-prof)# vmware port-group switch(config-port-prof)# switchport mode access switch(config-port-prof)# switchport access bridge-domain tenant-red switch(config-port-prof)# no shutdown switch(config-port-prof)# state enabled switch(config-port-prof)# show port-profile name tenant-profile switch(config-port-prof)# show running-config bridge-domain switch(config-port-prof)# copy running-config startup-config
この手順を実行すると、ポートがデフォルト VLAN に移動します。
| コマンドまたはアクション | 目的 | |||
|---|---|---|---|---|
| ステップ 1 | switch# configure terminal | グローバル コンフィギュレーション モードを開始します。 |
||
| ステップ 2 | switch(config)# port-profile [type {ethernet | vethernet}] name | 名前付きポート プロファイルのポート プロファイル コンフィギュレーション モードを開始します。 ポート プロファイルがない場合は、次の特性を使用して作成されます。
|
||
| ステップ 3 | switch(config-port-prof)# no switchport access bridge-domain | このポート プロファイルから VXLAN ブリッジ ドメインを削除します。 |
||
| ステップ 4 | switch(config-port-prof)# show port-profile usage | （任意） ポート プロファイルを継承したインターフェイスのリストを表示します。 |
||
| ステップ 5 | switch(config-port-prof)# show bridge-domain | （任意） すべてのブリッジ ドメインを表示します。 |
||
| ステップ 6 | switch(config-port-prof)# copy running-config startup-config | （任意） リブートおよびリスタート時に実行コンフィギュレーションをスタートアップ コンフィギュレーションにコピーして、変更を永続的に保存します。 |
次に VXLAN からポートを削除する例を示します。
switch# configure terminal switch(config)# port-profile tenant-profile switch(config-port-prof)# no switchport access bridge-domain tenant-red switch(config-port-prof)# show port-profile usage switch(config-port-prof)# show bridge-domain switch(config-port-prof)# copy running-config startup-config
ポート付きの既存のブリッジ ドメインを削除すると、すべてのポートがダウン状態に移行します。 トラフィックのフローが停止します。
| コマンドまたはアクション | 目的 | |
|---|---|---|
| ステップ 1 | switch# configure terminal | グローバル コンフィギュレーション モードを開始します。 |
| ステップ 2 | switch(config)# no bridge-domain group-red | VXLAN を削除します。 |
| ステップ 3 | switch(config-bd)# show bridge-domain | （任意） すべてのブリッジ ドメインを表示します。 |
| ステップ 4 | switch(config-bd)# copy running-config startup-config | （任意） 実行コンフィギュレーションを、スタートアップ コンフィギュレーションにコピーします。 |
次に、VXLAN を削除する例を示します。
switch# configure terminal switch(config)# no bridge-domain switch(config)# show bridge-domain switch(config)# copy running-config startup-config
| コマンドまたはアクション | 目的 | |||
|---|---|---|---|---|
| ステップ 1 | switch# configure terminal | グローバル コンフィギュレーション モードを開始します。 |
||
| ステップ 2 | switch(config)# show bridge-domain | すべてのブリッジ ドメインを表示します。
|
||
| ステップ 3 | switch(config)# show running port-profile | （任意） すべてのポート プロファイルの実行コンフィギュレーションを表示します。
|
||
| ステップ 4 | switch(config)# port-profile name | ポート プロファイルを指定し、ポート プロファイル コンフィギュレーション モードを開始します。 ポート プロファイルがない場合は、次の特性を使用して作成されます。 name：ポート プロファイルの名前は最大 80 文字で、Cisco Nexus 1000V 上の各ポート プロファイルに対して一意である必要があります。
|
||
| ステップ 5 | switch(config-port-prof)# no switchport access bridge-domain name-string | このポート プロファイルから VXLAN ブリッジ ドメインを削除します。 |
||
| ステップ 6 | switch(config-port-prof)# show port-profile usage | （任意） ポート プロファイルを継承したインターフェイスのリストを表示します。 |
||
| ステップ 7 | switch(config-port-prof)# show bridge-domain | （任意） すべてのブリッジ ドメインを表示します。 |
||
| ステップ 8 | switch(config-port-prof)# no feature segmentation | セグメンテーション機能を削除します。 |
||
| ステップ 9 | switch(config-port-prof)# show processes | grep seg_bd | （任意） プロセスを表示してセグメンテーション機能が動作していないことを確認します。 |
||
| ステップ 10 | switch(config-port-prof)# copy running-config startup-config | （任意） リブートおよびリスタート時に実行コンフィギュレーションをスタートアップ コンフィギュレーションにコピーして、変更を永続的に保存します。 |
次の例は、セグメンテーションをディセーブルにする方法を示しています。
switch# configure terminal switch(config)# show bridge-domain switch(config)# show running port-profile switch(config)# port-profile tenant-profile switch(config-port-prof)# no switchport access bridge-domain tenant-red switch(config-port-prof)# show port-profile usage switch(config-port-prof)# show bridge-domain switch(config-port-prof)# no feature segmentation switch(config-port-prof)# show processes | grep seg_bd switch(config-port-prof)# copy running-config startup-config
VXLAN の設定情報を表示するには、次のいずれかのコマンドを入力します。
コマンド |
目的 |
|---|---|
show processes | grep seg_bd |
VXLAN プロセスが実行されていることを表します。 |
show bridge-domain |
すべてのブリッジ ドメインを表示します。 |
show interface brief |
インターフェイス設定の短縮バージョンを表示します。 |
show interface switchport |
スイッチポート インターフェイスに関する情報を表示します。 |
switch(config)# show processes | grep seg_bd
- NR - 1 - seg_bd
switch(config)# show bridge-domain
Bridge-domain tenant-red (2 port in all)
Segment ID: 5000 (manual/Active
Group IP: 239.1.1.1
- NR - 1 - seg_bd
switch(config)# show interface brief --------------------------------------------------------------------- Port VRF Status IP Address Speed MTU --------------------------------------------------------------- mgmt 0 -- up 172.23.233.117 1000 1500 ------------------------------------------------------------------- Ethernet VLAN Type Mode Status Reason Speed Port Interface Ch # --------------------------------------------------------------------- Eth3/5 1 eth trunk up none 1000 --------------------------------------------------------------------- Vehternet VLAN Type Mode Status Reason Speed --------------------------------------------------------------------- Veth1 -- virt access up none auto Veth1 -- virt access up none auto Veth1 100 virt access up none auto --------------------------------------------------------------------- Port VRF Status IP Address Speed MTU control0 -- up -- 1000 1500 switch#(config)#
switch(config)# show interface switchport Name: Ethernet3/5 Switchport: Enabled Switchport Monitor: Not enabled Operational Mode: Trunk Access Mode VLAN: 1 (default) Trunking Native Mode: trunk Trunking VLANs Enabled: 180-181,231-233,571-574 Administrative private-vlan primary host-association: none Administrative private-vlan secondary host-association: none Administrative private-vlan primary mapping: none Administrative private-vlan secondary mapping: none Administrative private-vlan trunk native VLAN: none Administrative private-vlan trunk encapsulation: dot1q Administrative private-vlan trunk normal VLANs: none Administrative private-vlan trunk private VLANs: Operational private-vlan: none ifindex 0x1c000000 swbd 4096 Name Vethernet1 Switchport: Enabled Switchport Monitor: Not enabled Operational Mode: access Access Mode VLAN: 0 (none) Access BD name: tenant-red Trunking Native ModeVLAN: 1 (default) Trunking VLANs Enabled: 1-3967,4048-4093 Administrative private-vlan primary host-association: none Administrative private-vlan secondary host-association: none Administrative private-vlan primary mapping: none Administrative private-vlan secondary mapping: none Administrative private-vlan trunk native VLAN: none Administrative private-vlan trunk encapsulation: dot1q Administrative private-vlan trunk normal VLANs: none Administrative private-vlan trunk private VLANs: Operational private-vlan: none
機能名 |
リリース |
機能情報 |
|---|---|---|
VXLAN |
4.2(1)SV1(5.1) | Virtual Extensible Local Area Network（VXLAN）機能が追加されました。 |