- はじめに
- 新機能および変更された機能に関する情報
- 概要
- CFS の設定
- NTP の設定
- PTP の設定
- CDP の設定
- システム メッセージ ロギングの設定
- Smart Call Home の設定
- ロールバックの設定
- Session Manager の設定
- スケジューラの設定
- SNMP の設定
- RMON の設定
- オンライン診断の設定
- Embedded Event Manager の設定
- オンボード障害ロギングの設定
- SPAN の設定
- ERSPAN の設定
- LLDP の設定
- NetFlow の設定
- EEE の設定
- GIR の設定（Cisco NX-OS Release 7.3(0)D1(1)）
- GIR の設定（Cisco NX-OS Release 7.2(0)D1(1)）
- ソフトウェア メンテナンス アップグレードの実行
- CLI コマンドのネットワーク設定形式への変換
- Cisco NX-OS システム管理でサポートされている IETF RFC
- Embedded Event Manager システム イベントおよびコンフィギュレーション例
- Cisco NX-OS システム管理の設定制限事項
Cisco Nexus 7000 シリーズ NX-OS システム管理コンフィギュレーション ガイド
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年6月15日
章のタイトル： CFS の設定
- 機能情報の確認
- CFS について
- CFS のライセンス要件
- CFS の前提条件
- CFS の注意事項と制約事項
- CFS のデフォルト設定
- CFS 配信の設定
- アプリケーションの CFS 配信のイネーブル化
- CFS をイネーブルにして Smart Call Home 設定を配信する
- CFS をイネーブルにしてデバイス エイリアス設定を配信する
- CFS をイネーブルにして DPVM 設定を配信する
- CFS をイネーブルにして FC ドメイン設定を配信する
- CFS をイネーブルにして FC ポート セキュリティ設定を配信する
- CFS をイネーブルにして FC タイマー設定を配信する
- CFS をイネーブルにして IVR 設定を配信する
- CFS をイネーブルにして NTP 設定を配信する
- CFS をイネーブルにして RADIUS 設定を配信する
- CFS をイネーブルにして RSCN 設定を配信する
- CFS をイネーブルにして TACACS+ 設定を配信する
- CFS をイネーブルにしてユーザ ロール設定を配信する
- CFS 配信モードの指定
- CFSoIP の IP マルチキャスト アドレスの設定
- CFS リージョンの設定
- CFS 設定の作成と配信
- ロック済みセッションのクリア
- CFS 設定の破棄
- CFS 配信のグローバルなディセーブル化
- アプリケーションの CFS 配信のイネーブル化
- CFS 設定の確認
- CFS に関する追加情報
- CFS の機能の履歴
CFS の設定
この章では、設定変更を含むデータをネットワークのすべての Cisco NX-OS デバイスに配信するシスコ独自の機能、Cisco Fabric Services（CFS）の使い方を説明します。
この章は、次の項で構成されています。
- 機能情報の確認
- CFS について
- CFS のライセンス要件
- CFS の前提条件
- CFS の注意事項と制約事項
- CFS のデフォルト設定
- CFS 配信の設定
- CFS 設定の確認
- CFS に関する追加情報
- CFS の機能の履歴
機能情報の確認
ご使用のソフトウェア リリースで、このモジュールで説明されるすべての機能がサポートされているとは限りません。最新の警告および機能情報については、https://tools.cisco.com/bugsearch/ の Bug Search Tool およびご使用のソフトウェア リリースのリリース ノートを参照してください。このモジュールに記載されている機能の詳細、および各機能がサポートされているリリースのリストについては、「新機能および変更された機能に関する情報」の章または以下の「機能の履歴」表を参照してください。
CFS について
Cisco Fabric Services（CFS）を使用して、1 台のシスコ デバイスとネットワークの他のすべてのシスコ デバイスにコンフィギュレーションを配信し、同期させることができます。CFS を使用すると、ネットワークの設定と動作に一貫性をもたせ、ほとんどの場合、同じ設定と動作を維持できます。
CFS を使用して設定変更を配信するアプリケーション
CFS は、次の表に記載するアプリケーションの設定変更を配信します。
| アプリケーション | デフォルトの状態 |
|---|---|
| デバイス エイリアス | イネーブル |
| DPVM | イネーブル |
| FC ドメイン | ディセーブル |
| FC ポート セキュリティ | ディセーブル |
| FC タイマー | ディセーブル |
| IVRivr | ディセーブル |
| NTP | ディセーブル |
| RADIUS | ディセーブル |
| RSCN | ディセーブル |
| Smart Call Home | ディセーブル |
| TACACS+ | ディセーブル |
| ユーザ ロール | ディセーブル |
CFS 配信
CFS はネットワーク全体に存在する複数のデバイスにコンフィギュレーションの変更を配信します。CFS では、次のタイプの配信がサポートされています。
-
CFS over Ethernet（CFSoE）：イーサネット ネットワーク上でアプリケーション データを配信します。
-
CFS over IP（CFSoIP）：IPv4 ネットワーク上でアプリケーション データを配信します。
-
CFS over Fibre Channel（CFSoFC）：仮想ストレージ エリア ネットワーク（VSAN）などのファイバ チャネル上でアプリケーション データを配信します。デバイスがファイバ チャネル ポートを使用してプロビジョニングされる場合、CFSoFC はデフォルトでイネーブルです。
Cisco NX-OS Release 5.2 以降では、ファイバ チャネルのトラフィックが物理的イーサネット リンクを介してカプセル化されることを可能にする Fibre Channel over Ethernet（FCoE）を設定できます。Cisco Nexus 7000 シリーズ スイッチで FCoE を実行するには、専用のストレージ仮想デバイス コンテキスト（VDC）を設定する必要があります。FCoE がデバイスでイネーブルになっている場合、CFSoFC サービスを使用できます。ストレージ VDC で CFS 配信がイネーブルにされる必要があるアプリケーションはこの章全体の設定手順で示されています。FCoE およびストレージ VDC の詳細については、『Cisco NX-OS FCoE Configuration Guide for Cisco Nexus 7000 and Cisco MDS 9500』および『Cisco Nexus 7000 Series NX-OS Virtual Device Context Configuration Guide』を参照してください。
 （注） | 特に明記されていない限り、この章の情報はすべて、CFSoIP と CFSoFC の両方に適用されます。 |
CFS の配信モード
CFS では異なる機能要件をサポートするために、3 つの配信モードをサポートします。常に 1 つのモードだけを適用できます。
-
非協調型配信：ピアと競合しないことが期待される情報を配信します。1 つのアプリケーションで、複数の非協調型配信が可能です。
-
協調型配信：複数のデバイス（たとえばポート セキュリティ設定）で操作および配信できる情報を配信します。協調型配信は、いかなる時も 1 つのアプリケーション配信だけ適用できます。CFS はロックを使用してこの機能を実行します。ネットワーク内のいずれかの場所にあるアプリケーションによってロックが取得されている場合、協調型配信を開始できません。協調型配信は、次の 3 段階で構成されています。 CFS は、アプリケーションからの介入またはアプリケーションによる完全な制御なしに、アプリケーション リクエストへの応答としてこれらの段階を実行できます。
-
制限なしの非協調型配信：既存の協調型配信がある場合に複数の並行配信を可能にします。無制限の非協調型配信は、他のすべての配信タイプの配信と同時に実行できます。
混合ファブリック内での CFS の接続性
CFS は、Cisco Nexus 7000 シリーズ スイッチ、Cisco Nexus 5000 シリーズ スイッチ、および Cisco MDS 9000 スイッチ上でも動作するインフラストラクチャ コンポーネントです。混合ファブリック内のさまざまなプラットフォーム（Cisco Nexus 9000 シリーズ、Cisco Nexus 7000 シリーズ、Cisco Nexus 5000 シリーズ、Cisco MDS 9000 スイッチなど）は、相互に情報をやりとりすることができます。
CFSoIP を使用して、各 CFS クライアントは他のプラットフォーム上で動作しているそれぞれのインスタンスと通信することもできます。定義されたドメインと配信スコープの範囲内で、CFS はクライアントのデータと設定を他のプラットフォーム上で動作しているピアに配信できます。
3 種類すべてのプラットフォームで CFSoIP と CFSoFC の両方がサポートされています。ただし、Cisco Nexus 7000 シリーズと Cisco Nexus 5000 シリーズのスイッチでは、CFSoFC が動作するために、FC または FCoE プラグインおよび対応する設定が必要になります。Cisco MDS 9000 スイッチでは、両方のオプションがデフォルトで使用可能になっています。
（注） | 一部のアプリケーションは、異なるプラットフォーム上で動作しているそれらのインスタンスと互換性がありません。そのため、設定をコミットする前に、CFS 配信に関するクライアントの注意事項を注意深く読むことを推奨します。 |
Cisco Nexus 7000 シリーズ、Cisco Nexus 5000 シリーズ、および Cisco MDS 9000 スイッチ用 CFS についての詳細は、『Cisco Nexus 7000 シリーズ NX-OS システム管理コンフィギュレーション ガイド』、『Cisco Nexus 5000 Series NX-OS System Management Configuration Guide』、および『Cisco MDS 9000 Family NX-OS System Management Configuration Guide』をそれぞれ参照してください。
CFS 結合のサポート
アプリケーションは CFS を通して、設定をファブリック内で継続的に同期します。このような 2 つのファブリックが相互に到達可能になった場合、CFS はマージをトリガーします。これらの 2 つのファブリック内の設定情報セットが異なっている時は、マージ イベント中に調停する必要があります。CFS は、アプリケーション ピアがオンラインになるたびに通知を送信します。M のアプリケーション ピアを持つファブリックが N のアプリケーション ピアを持つ別のファブリックと結合し、アプリケーションが各通知でマージ アクションをトリガーすると、リンクアップ イベントの結果としてファブリック内の MxN マージが発生します。
CFS は、CFS レイヤでマージの複雑性に対処することで必要とされるマージ数を 1 つに減らすプロトコルをサポートしています。このプロトコルは、スコープ単位でアプリケーションごとに稼働します。プロトコルには、ファブリックのマージ マネージャとしてそのファブリック内から 1 つのデバイスを選択する作業が伴います。他のデバイスは、マージ プロセスにおいて役割を担いません。
2 つのネットワークのマージ処理中に、指定されたマネージャどうしでコンフィギュレーション データベースが交換されます。一方のアプリケーションによりデータベースがマージされ、マージが成功したかどうかが判断され、他のすべてのデバイスに通知されます。
マージが成功すると、マージされたデータベースは統合されたファブリックの全デバイスに配信され、新しいファブリック全体が一貫性のある状態のままとなります。
ネットワークのロック
CFS のインフラストラクチャを使用するアプリケーションを設定する場合、このアプリケーションは CFS セッションを開始し、ネットワークをロックします。ネットワークがロックされた場合、このアプリケーションへの設定変更は、デバイス ソフトウェアにより、ロックを保持しているデバイスだけから行えます。別のデバイスからアプリケーションへの設定変更を行う場合、ロックされているステータスを知らせるメッセージがデバイスから発行されます。設定変更は、該当アプリケーションによって保留データベースに保持されます。
ネットワーク ロックを要求する CFS セッションを開始し、セッションを終了するのを忘れた場合は、管理者がそのセッションをクリアできます。いつでもネットワークをロックした場合、ユーザ名は再起動およびスイッチオーバーを行っても保持されます。（同じマシン上で）別のユーザが設定タスクを実行しようとしても、拒否されます。
CFS リージョン
CFS リージョンとは、ある機能またはアプリケーションに対してユーザが定義したデバイスのサブセットです。通常、互いに近くに存在するデバイスに基づいて配信をローカライズまたは制限する場合にリージョンを定義します。多数の地域で別々の管理者がデバイスのサブセットを担当するネットワークの場合、CFS リージョンを設定して、アプリケーションの範囲を管理できます。
CFS リージョンは、0 ～ 200 の数字で識別されます。リージョン 0 はデフォルト リージョンとして予約され、ネットワーク内のすべてのデバイスが含まれます。1 ～ 200 のリージョンを設定できます。
（注） | アプリケーションを移動する（つまり新しいリージョンに割り当てる）場合、その範囲はそのリージョンに制限され、他のすべてのリージョンは配信やマージの対象外となります。アプリケーションへのリージョンの割り当ては、配信において初期のスコープよりも優先されます。 |
複数のアプリケーションの設定を配信するように CFS リージョンを設定できます。ただし、1 台のデバイスで、特定のアプリケーションのコンフィギュレーションを配信するために設定できる CFS リージョンは一度に 1 つに限られます。アプリケーションを CFS リージョンに割り当てた場合、この設定を別の CFS リージョン内に配信できません。
ハイ アベイラビリティ
CFS のステートレス リスタートがサポートされています。リブート後またはスーパーバイザ スイッチオーバー後に、実行コンフィギュレーションが適用されます。ハイ アベイラビリティの詳細については、『Cisco Nexus 9000 Series NX-OS High Availability and Redundancy Guide』を参照してください。
CFS のライセンス要件
CFS にはライセンスは不要です。ライセンス パッケージに含まれていない機能はすべて Cisco NX-OS システム イメージにバンドルされており、追加費用は一切発生しません。NX-OS ライセンス方式の詳細については、『Cisco NX-OS Licensing Guide』を参照してください。 |
CFS の前提条件
CFS の前提条件は、次のとおりです。
CFS の注意事項と制約事項
CFS に関するコンフィギュレーションの注意事項および制約事項は、次のとおりです。
-
デバイスで仮想ポート チャネル（vPC）機能がイネーブルになっている場合、CFSoE をディセーブルにしないでください。
（注）
vPC 機能を動作させるには、CFSoE をイネーブルにする必要があります。
-
同様のマルチキャスト アドレスを持つ CFSoIP がイネーブルになっているすべてのデバイスは 1 つの CFSoIP ファブリックを形成します。
-
設定するアプリケーションについて CFS がイネーブルになっていることを確認してください。
-
ファブリックをロックすると、リスタートとスイッチオーバーにわたってユーザ名が記憶されます。
-
ファブリックをロックすると、他のユーザによるコンフィギュレーションの変更の試みは拒否されます。
-
ファブリックのロック中、アプリケーションでは実行コンフィギュレーションではなく保留データベースまたは一時ストレージにコンフィギュレーションの変更の作業コピーが保持されます。
-
まだコミットされていない設定の変更内容（まだ作業中のコピーとして保存されている）は、実行コンフィギュレーションには存在せず、show コマンドの出力には表示されません。
-
ファブリックのロックが必要な CFS セッションを開始した後に、セッションが終了されなかった場合、管理者はセッションをクリアできます。
-
以前コンフィギュレーションの変更が行われていない場合は、空のコミットを行えます。この場合、commit コマンドにより、ロックを取得し、現在のデータベースを配信するセッションが作成されます。
-
commit コマンドは、ファブリック ロックが取得されたデバイスだけで使用できます。
-
CFSoIP と CFSoE の同時使用はサポートされません。
-
CFS リージョンは、CFSoIP アプリケーションにのみ適用できます。
-
Cisco MDS 9500 シリーズ スイッチと、Cisco Nexus 7000 シリーズ スイッチに設定されているストレージ VDC 間ではユーザ ロール設定を配信できません。この配信を防ぐには、Cisco MDS および Cisco Nexus 7000 ストレージ VDC のユーザ ロール設定を異なる CFS リージョンにを割り当てます。
CFS のデフォルト設定
|
パラメータ |
デフォルト |
|---|---|
|
デバイスでの CFS 配信 |
イネーブル |
|
CFSoIP |
ディセーブル |
|
IPv4 マルチキャスト アドレス |
239.255.70.83 |
|
CFSoFC |
FCoE がある場合、イネーブル |
|
CFSoE |
ディセーブル |
CFS 配信の設定
アプリケーションの CFS 配信のイネーブル化
CFS をイネーブルにして Smart Call Home 設定を配信する
ネットワーク内のすべての Cisco NX-OS デバイスに Call Home コンフィギュレーションを配信するように CFS をイネーブルにできます。デバイス プライオリティと sysContact 名を除く Call Home コンフィギュレーション全体が配信されます。
switch# configure terminal switch(config)# callhome switch(config-callhome)# distribute switch(config-callhome)# show callhome status Distribution : Enabled switch(config-callhome)# copy running-config startup-config
CFS をイネーブルにしてデバイス エイリアス設定を配信する
ファブリック内のすべての Cisco NX-OS デバイスを通してデバイス エイリアス データベースを一貫して管理および維持するために、デバイス エイリアス設定を配信するように CFS をイネーブルにできます。
ストレージ VDC 内にいることを確認します。ストレージ VDC に切り替えるには、switchto vdc fcoe コマンドを使用します。
次に、CFS でのデバイス エイリアス コンフィギュレーションの配信をイネーブルにする例を示します。
switch(config)# device-alias distribute
switch(config)# show cfs application
----------------------------------------------
Application Enabled Scope
----------------------------------------------
device-alias Yes Physical-fc
switch(config)# copy running-config startup-config
[########################################] 100%
CFS をイネーブルにして DPVM 設定を配信する
ファブリック内のすべての Cisco NX-OS デバイスを通して DPVM データベースを一貫して管理および維持するために、動的ポート VSAN メンバーシップ（DPVM）設定を配信するように CFS をイネーブルにできます。
ストレージ VDC 内にいることを確認します。ストレージ VDC に切り替えるには、switchto vdc fcoe コマンドを使用します。
DPVM 機能をイネーブルにする必要があります。これを実行するには、feature dpvm コマンドを使用します。
CFS をイネーブルにして、DPVM コンフィギュレーションを配信する例を示します。
switch(config)# dpvm distribute
switch(config)# show dpvm status
Distribution is enabled.
switch(config)# copy running-config startup-config
[########################################] 100%
CFS をイネーブルにして FC ドメイン設定を配信する
CFS をイネーブルにして、単一の Cisco NX-OS デバイスのコンソールからのファブリック全体で設定を同期するため、また VSAN 内のすべてのデバイス上の許可されるドメイン ID リストの一貫性を保証するためにファイバ チャネル（FC）ドメイン設定を配信できます。
ストレージ VDC 内にいることを確認します。ストレージ VDC に切り替えるには、switchto vdc fcoe コマンドを使用します。
CFS をイネーブルにして、FC ドメイン コンフィギュレーションを配信する例を示します。
switch(config)# fcdomain distribute switch(config)# show fcdomain status fcdomain distribution is enabled switch(config)# copy running-config startup-config [########################################] 100%
CFS をイネーブルにして FC ポート セキュリティ設定を配信する
CFS をイネーブルにして、VSAN 内のファブリック全体に対する単一の設定ポイントを提供するため、またファブリック全体でポート セキュリティ ポリシーを適用するためにファイバ チャネル（FC）ポート セキュリティ設定を配信できます。
ストレージ VDC 内にいることを確認します。ストレージ VDC に切り替えるには、switchto vdc fcoe コマンドを使用します。
FC ポート セキュリティ機能をイネーブルにする必要があります。これを実行するには、feature fc-port-security コマンドを使用します。
CFS をイネーブルにして、FC ポート セキュリティ コンフィギュレーションを配信する例を示します。
switch(config)# fc-port-security distribute switch(config)# show cfs application ---------------------------------------------- Application Enabled Scope ---------------------------------------------- fc-port-securi Yes Logical switch(config)# copy running-config startup-config [########################################] 100%
CFS をイネーブルにして FC タイマー設定を配信する
CFS をイネーブルにして、ファブリック内のすべての Cisco-NX-OS デバイスに対してファイバ チャネル（FC）タイマー設定を配信できます。
ストレージ VDC 内にいることを確認します。ストレージ VDC に切り替えるには、switchto vdc fcoe コマンドを使用します。
CFS をイネーブルにして、FC タイマー コンフィギュレーションを配信する例を示します。
switch(config)# fctimer distribute switch(config)# show fctimer status Distribution : Enabled switch(config)# copy running-config startup-config [########################################] 100%
CFS をイネーブルにして IVR 設定を配信する
CFS をイネーブルにして、効率的な IVR 設定管理を実現するため、また VSAN 内のファブリック全体に対する単一ポイントを提供するために内部 VSAN ルーティング（IVR）設定を配信できます。
ストレージ VDC 内にいることを確認します。ストレージ VDC に切り替えるには、switchto vdc fcoe コマンドを使用します。
Advanced SAN Services ライセンスをインストールする必要があります。
IVR 機能をイネーブルにする必要があります。これを実行するには、feature ivr コマンドを使用します。
CFS をイネーブルにして、IVR コンフィギュレーションを配信する例を示します。
switch(config)# ivr distribute switch(config)# show cfs application ---------------------------------------------- Application Enabled Scope ---------------------------------------------- ivr Yes Physical-fc switch(config)# copy running-config startup-config [########################################] 100%
CFS をイネーブルにして NTP 設定を配信する
ネットワーク内のすべての Cisco NX-OS デバイスに NTP コンフィギュレーションを配信するように CFS をイネーブルにできます。
NTP 機能をイネーブルにします（feature ntp コマンドを使用）。
| コマンドまたはアクション | 目的 | |
|---|---|---|
| ステップ 1 | switch# configure terminal |
グローバル コンフィギュレーション モードを開始します。 |
| ステップ 2 | switch(config)# ntp distribute |
CFS をイネーブルにして、NTP コンフィギュレーションのアップデートを配信します。 |
| ステップ 3 | switch(config)# showapplication-namestatus | （任意）
指定されたアプリケーションについて、CFS 配信ステータスを表示します。 |
| ステップ 4 | switch(config)# copy running-config startup config | （任意）
リブートおよびリスタート時に実行コンフィギュレーションをスタートアップ コンフィギュレーションにコピーして、変更を継続的に保存します。 |
switch# configure terminal switch(config)# ntp distribute switch(config)# show ntp status Distribution : Enabled switch(config)# copy running-config startup-config
CFS をイネーブルにして RADIUS 設定を配信する
ネットワーク内のすべての Cisco NX-OS デバイスに RADIUS コンフィギュレーションを配信するように CFS をイネーブルにできます。
| コマンドまたはアクション | 目的 | |
|---|---|---|
| ステップ 1 | switch# configure terminal |
グローバル コンフィギュレーション モードを開始します。 |
| ステップ 2 | switch(config)# radius distribute |
CFS をイネーブルにして、RADIUS 設定のアップデートを配信します。 |
| ステップ 3 | switch(config)# showapplication-namestatus | （任意）
指定されたアプリケーションについて、CFS 配信ステータスを表示します。 |
| ステップ 4 | switch(config)# copy running-config startup config | （任意）
リブートおよびリスタート時に実行コンフィギュレーションをスタートアップ コンフィギュレーションにコピーして、変更を継続的に保存します。 |
switch# configure terminal switch(config)# radius distribute switch(config)# show radius status Distribution : Enabled switch(config)# copy running-config startup-config
CFS をイネーブルにして RSCN 設定を配信する
CFS をイネーブルにして、ファブリック内のすべての Cisco NX-OS デバイスに対して登録状態変更通知（RSCN）設定を配信できます。
ストレージ VDC 内にいることを確認します。ストレージ VDC に切り替えるには、switchto vdc fcoe コマンドを使用します。
| コマンドまたはアクション | 目的 | |
|---|---|---|
| ステップ 1 | switch# configure terminal |
グローバル コンフィギュレーション モードを開始します。 |
| ステップ 2 | switch(config)# rscn distribute |
CFS をイネーブルにして、RSCN 設定のアップデートを配信します。 |
| ステップ 3 | switch(config)# show cfs application | （任意）
CFS 配信ステータスを表示します。 |
| ステップ 4 | switch(config)# copy running-config startup config | （任意）
リブートおよびリスタート時に実行コンフィギュレーションをスタートアップ コンフィギュレーションにコピーして、変更を継続的に保存します。 |
CFS をイネーブルにして、RSCN コンフィギュレーションを配信する例を示します。
switch(config)# rscn distribute
switch(config)# show cfs application
----------------------------------------------
Application Enabled Scope
----------------------------------------------
rscn Yes Logical
switch(config)# copy running-config startup-config
[########################################] 100%
CFS をイネーブルにして TACACS+ 設定を配信する
ネットワーク内のすべての Cisco NX-OS デバイスに TACACS+ コンフィギュレーションを配信するように CFS をイネーブルにできます。
TACACS+ 機能をイネーブルにします（feature tacacs+ コマンドを使用）。
| コマンドまたはアクション | 目的 | |
|---|---|---|
| ステップ 1 | switch# configure terminal |
グローバル コンフィギュレーション モードを開始します。 |
| ステップ 2 | switch(config)# tacacs+ distribute |
CFS をイネーブルにして、TACACS+ 設定のアップデートを配信します。 |
| ステップ 3 | switch(config)# showapplication-namestatus | （任意）
指定されたアプリケーションについて、CFS 配信ステータスを表示します。 |
| ステップ 4 | switch(config)# copy running-config startup config | （任意）
リブートおよびリスタート時に実行コンフィギュレーションをスタートアップ コンフィギュレーションにコピーして、変更を継続的に保存します。 |
switch# configure terminal switch(config)# tacacs+ distribute switch(config)# show tacacs+ status Distribution : Enabled switch(config)# copy running-config startup-config
CFS をイネーブルにしてユーザ ロール設定を配信する
ネットワーク内のすべての Cisco NX-OS デバイスにユーザ ロール コンフィギュレーションを配信するように CFS をイネーブルにできます。
| コマンドまたはアクション | 目的 | |
|---|---|---|
| ステップ 1 | switch# configure terminal |
グローバル コンフィギュレーション モードを開始します。 |
| ステップ 2 | switch(config)# role distribute |
CFS をイネーブルにしてユーザ ロール設定を配信します。 |
| ステップ 3 | switch(config)# showapplication-namestatus | （任意）
指定されたアプリケーションについて、CFS 配信ステータスを表示します。 |
| ステップ 4 | switch(config)# copy running-config startup config | （任意）
リブートおよびリスタート時に実行コンフィギュレーションをスタートアップ コンフィギュレーションにコピーして、変更を継続的に保存します。 |
switch# configure terminal switch(config)# role distribute switch(config)# show role status Distribution : Enabled switch(config)# copy running-config startup-config
CFS 配信モードの指定
イーサネットまたは IPv4 での CFS 配信モードを指定して有効にできます。
| コマンドまたはアクション | 目的 | |
|---|---|---|
| ステップ 1 | switch# configure terminal |
グローバル コンフィギュレーション モードを開始します。 |
| ステップ 2 | switch(config)# cfs {eth | ipv4} distribute |
デバイス上のすべてのアプリケーションに対するイーサネットまたは IPv4 を介した CFS 配信をグローバルにイネーブルにします。 |
| ステップ 3 | switch(config)# show cfs status | （任意）
配信モードを含む CFS の現在の状態を表示します。 |
| ステップ 4 | switch(config)# copy running-config startup config | （任意）
リブートおよびリスタート時に実行コンフィギュレーションをスタートアップ コンフィギュレーションにコピーして、変更を継続的に保存します。 |
switch# configure terminal switch(config)# cfs ipv4 distribute switch(config)# show cfs status Distribution : Enabled Distribution over IP : Disabled Distribution over Ethernet : Enabled switch(config)# copy running-config startup-config
CFSoIP の IP マルチキャスト アドレスの設定
ネットワーク トポロジの変更を検出するキープアライブ メカニズムなど、CFS プロトコル固有の配信では、IP マルチキャスト アドレスを使用して情報を送受信します。CFSoIPv4 の配信に使用する IP マルチキャスト アドレスを設定できます。
| コマンドまたはアクション | 目的 | |||
|---|---|---|---|---|
| ステップ 1 | switch# configure terminal |
グローバル コンフィギュレーション モードを開始します。 | ||
| ステップ 2 | switch(config)# no cfs ipv4 distribute |
デバイス上のすべてのアプリケーションに対して CFSoIP 配信をグローバルにディセーブルにします。
| ||
| ステップ 3 | switch(config)# cfs ipv4 mcast-addressip-address |
IPv4 を介した CFS 配信のマルチキャスト アドレスを設定します。有効な IPv4 アドレスの範囲は 239.255.0.0 ～ 239.255.255.255 および 239.192/16 ～ 239.251/16 です。 | ||
| ステップ 4 | switch(config)# cfs ipv4 distribute |
デバイス上のすべてのアプリケーションに対して CFSoIP 配信をグローバルにイネーブルにします。 | ||
| ステップ 5 | switch(config)# show cfs status | （任意）
イネーブルかどうか、IP モード、マルチキャスト アドレスなど、CFS の現在の状態を表示します。 | ||
| ステップ 6 | switch(config)# copy running-config startup config | （任意）
リブートおよびリスタート時に実行コンフィギュレーションをスタートアップ コンフィギュレーションにコピーして、変更を継続的に保存します。 |
switch# configure terminal switch(config)# no cfs ipv4 distribute This will prevent CFS from distributing over IPv4 network. Are you sure? (y/n) [n] y switch(config)# cfs ipv4 mcast-address 239.255.1.1 Distribution over this IP type will be affected Change multicast address for CFS-IP? Are you sure? (y/n) [n] y switch(config)# cfs ipv4 distribute switch(config)# show cfs status Distribution : Enabled Distribution over IP : Enabled - mode IPv4 IPv4 multicast address : 239.255.1.1 switch(config)# copy running-config startup-config
CFS リージョンの設定
CFS リージョンの作成
CFS リージョンを作成し、Smart Call Home などのアプリケーションを追加できます。
| コマンドまたはアクション | 目的 | |
|---|---|---|
| ステップ 1 | switch# configure terminal |
グローバル コンフィギュレーション モードを開始します。 |
| ステップ 2 | switch(config)#cfs regionregion-number |
リージョンを作成し、指定されたリージョンのコンフィギュレーション モードを開始します。 |
| ステップ 3 | switch(config-cfs-region)#application-name |
指定されたリージョンに対して、指定アプリケーションを追加します。 |
| ステップ 4 | switch(config-cfs-region)#show cfs regions brief | （任意）
設定されたすべてのリージョンとアプリケーションを表示しますが、ピアは表示されません。 |
| ステップ 5 | switch(config-cfs-region)# copy running-config startup-config | （任意）
リブートおよびリスタート時に実行コンフィギュレーションをスタートアップ コンフィギュレーションにコピーして、変更を継続的に保存します。 |
switch# configure terminal switch(config)# cfs region 4 switch(config-cfs-region)# callhome switch(config-cfs-region)# show cfs regions brief --------------------------------------- Region Application Enabled --------------------------------------- 4 callhome yes switch(config-cfs-region)# copy running-config startup-config
別の CFS リージョンへのアプリケーションの移動
アプリケーションを異なるリージョンに移動できます。たとえば、NTP をエリア 1 からエリア 2 に移動できます。
（注） | アプリケーションを移動すると、その範囲は新しいリージョンに制限されます。配信用またはマージ用の他のすべてのリージョンを無視します。 |
| コマンドまたはアクション | 目的 | |
|---|---|---|
| ステップ 1 | switch# configure terminal |
グローバル コンフィギュレーション モードを開始します。 |
| ステップ 2 | switch(config)# cfs regionregion-number |
指定したリージョンの設定モードを開始します。 |
| ステップ 3 | switch(config-cfs-region)# application-name |
移動するアプリケーションを指定します。 |
| ステップ 4 | switch(config-cfs-region)# show cfs regions nameapplication-name | （任意）
指定されたアプリケーションのピアおよびリージョン情報を表示します。 |
| ステップ 5 | switch(config-cfs-region)# copy running-config startup-config | （任意）
実行コンフィギュレーションを、スタートアップ コンフィギュレーションにコピーします。 |
switch# configure terminal switch(config)# cfs region 2 switch(config-cfs-region)# callhome switch(config-cfs-region)# show cfs regions name callhome Region-ID : 2 Application: callhome Scope : Physical-fc-ip ------------------------------------------------------------------------- Switch WWN IP Address ------------------------------------------------------------------------- 20:00:00:22:55:79:a4:c1 172.28.230.85 [Local] switch Total number of entries = 1 switch(config-cfs-region)# copy running-config startup-config
CFS リージョンからのアプリケーションの削除
アプリケーションをリージョンから削除できます。アプリケーションをリージョンから削除することは、アプリケーションをデフォルト リージョンに戻すことと同じです。通常、デフォルトの領域は領域 0 です。このアクションにより、ファブリック全体がアプリケーションの配信範囲になります。
| コマンドまたはアクション | 目的 | |
|---|---|---|
| ステップ 1 | switch# configure terminal |
グローバル コンフィギュレーション モードを開始します。 |
| ステップ 2 | switch(config)# cfs regionregion-number |
指定したリージョンの設定モードを開始します。 |
| ステップ 3 | switch(config-cfs-region)# noapplication-name |
指定されたアプリケーションをリージョンから削除します。 |
| ステップ 4 | このリージョンから削除するアプリケーションごとにステップ 3 を繰り返します。 | （任意） |
| ステップ 5 | switch(config-cfs-region)# show cfs regions brief | （任意）
設定されたすべてのリージョンとアプリケーションを表示しますが、ピアは表示されません。 |
| ステップ 6 | switch(config-cfs-region)# copy running-config startup-config | （任意）
実行コンフィギュレーションを、スタートアップ コンフィギュレーションにコピーします。 |
switch# configure terminal switch(config)# cfs region 2 switch(config-cfs-region)# no ntp switch(config-cfs-region)# show cfs regions brief --------------------------------------- Region Application Enabled --------------------------------------- 4 tacacs+ yes 6 radius yes switch(config-cfs-region)# copy running-config startup-config
CFS リージョンの削除
リージョンを削除し、リージョン内のすべてのアプリケーションをデフォルト リージョンに戻すことができます。
| コマンドまたはアクション | 目的 | |||
|---|---|---|---|---|
| ステップ 1 | switch# configure terminal |
グローバル コンフィギュレーション モードを開始します。 | ||
| ステップ 2 | switch(config)# no cfs regionregion-number |
この操作によってリージョン内のすべてのアプリケーションがデフォルト リージョンに移されることを伝える警告が表示されたあと、指定されたリージョンが削除されます。
| ||
| ステップ 3 | switch(config)# show cfs regions brief | （任意）
設定されたすべてのリージョンとアプリケーションを表示しますが、ピアは表示されません。 | ||
| ステップ 4 | switch(config)# show cfs application nameapplication-name | （任意）
ローカル アプリケーション情報を名前別に表示します。 | ||
| ステップ 5 | switch(config)# copy running-config startup config | （任意）
リブートおよびリスタート時に実行コンフィギュレーションをスタートアップ コンフィギュレーションにコピーして、変更を継続的に保存します。 |
switch# configure terminal switch(config)# no cfs region 4 WARNING: All applications in the region will be moved to default region. Are you sure? (y/n) [n] y switch(config)# show cfs regions brief --------------------------------------- Region Application Enabled --------------------------------------- 6 callhome no switch(config)# show cfs application name callhome Enabled : Yes Timeout : 20s Merge Capable : Yes Scope : Physical-fc-ip Region : Default switch(config)# copy running-config startup-config
CFS 設定の作成と配信
アプリケーションのコンフィギュレーションの変更を作成し、その変更をアプリケーション ピアに配信できます。
 注意 | 変更をコミットしない場合、変更は配信されず、アプリケーション ピア デバイスの実行コンフィギュレーションに保存されません。 |
注意 | 配信されたアプリケーション ピア デバイスごとに変更をスタートアップ コンフィギュレーションに保存しない場合、変更は実行コンフィギュレーションだけに保持されます。 |
| コマンドまたはアクション | 目的 | |
|---|---|---|
| ステップ 1 | switch# configure terminal |
グローバル コンフィギュレーション モードを開始します。 |
| ステップ 2 | switch(config)# application-name |
CFS が指定されたアプリケーション名のセッションを開始し、ファブリックをロックすることを指定します。 |
| ステップ 3 | switch(config-callhome)# application-command |
コンフィギュレーションの変更が作業コピーとして保存され、commit コマンドを入力するまで実行コンフィギュレーションには保存されないことを指定します。 |
| ステップ 4 | 追加するコンフィギュレーション コマンドごとにステップ 3 を繰り返します。 | （任意） |
| ステップ 5 | switch(config-callhome)# showapplication-namestatus | （任意）
指定されたアプリケーションについて、CFS 配信ステータスを表示します。 |
| ステップ 6 | switch(config-callhome)# commit |
CFS は、コンフィギュレーションの変更を各アプリケーション ピア デバイスの実行コンフィギュレーションに配信します。1 台以上の外部デバイスが成功のステータスを報告すると、ソフトウェアは実行コンフィギュレーションを CFS 作業コピーからの変更で上書きし、ファブリック ロックを解放します。成功のステータスを報告する外部デバイスがない場合、変更は行われず、ファブリック ロックがそのまま適用されます。 |
| ステップ 7 | switch(config-callhome)# copy running-config startup-config | （任意）
リブートおよびリスタート時に実行コンフィギュレーションをスタートアップ コンフィギュレーションにコピーして、変更を継続的に保存します。 |
switch# configure terminal switch(config)# snmp-server contact personname@companyname.com switch(config)# callhome switch(config-callhome)# email-contact admin@Mycompany.com switch(config-callhome)# phone-contact +1-800-123-4567 switch(config-callhome)# street-address 123 Anystreet st. Anytown,AnyWhere switch(config-callhome)# show callhome status Distribution : Enabled switch(config-callhome)# commit switch(config-callhome)# copy running-config startup-config
ロック済みセッションのクリア
ファブリック内のデバイスから、アプリケーションによって設定されたロックをクリアできます。
注意 | ファブリックのロックをクリアすると、そのファブリック内のデバイスで保留されているコンフィギュレーションは破棄されます。 |
ロックを解放するには、管理者権限が必要です。
| コマンドまたはアクション | 目的 |
|---|
switch# show ntp status Distribution : Enabled Last operational state: Fabric Locked switch# clear ntp session switch# show ntp status Distribution : Enabled Last operational state: No session
CFS 設定の破棄
コンフィギュレーションの変更を破棄して、ロックを解放できます。
注意 | 設定変更を廃棄する場合、アプリケーションは保留データベースを消去し、ファブリック内のロックを解除します。 |
| コマンドまたはアクション | 目的 | |||
|---|---|---|---|---|
| ステップ 1 | switch# configure terminal |
グローバル コンフィギュレーション モードを開始します。 | ||
| ステップ 2 | switch(config)# application-nameabort |
アプリケーション設定を打ち切り、設定変更を破棄し、CFS セッションを閉じ、ファブリック ロックを解除します。
| ||
| ステップ 3 | switch(config)# showapplication-namesession status | （任意）
指定されたアプリケーションについて、CFS セッションのステータスを表示します。 |
switch# configure terminal switch(config)# ntp abort This will prevent CFS from distributing the configuration to other switches. Are you sure? (y/n) [n] y switch(config)# show ntp session status Last Action Time Stamp : Wed Aug 14 16:07:25 2013 Last Action : Abort Last Action Result : Success Last Action Failure Reason : none
CFS 配信のグローバルなディセーブル化
デバイスに対する CFS 配信をディセーブルにして、物理的な接続を維持しながら、CFS を使用してファブリック全体の配信からアプリケーションを分離できます。デバイスで CFS をグローバルにディセーブルにすると、デバイスに対する CFS の操作が制限され、すべての CFS コマンドは、デバイスが物理的に分離されているかのように機能し続けます。
仮想ポート チャネル（vPC）機能をイネーブルにすると、IP 配信だけがディセーブルになります。CFS 配信をディセーブルにする前に、vPC をディセーブルにする必要があります。
| コマンドまたはアクション | 目的 | |
|---|---|---|
| ステップ 1 | switch# configure terminal |
グローバル コンフィギュレーション モードを開始します。 |
| ステップ 2 | switch(config)# no cfs distribute |
デバイス上のすべてのアプリケーションに対して CFS 配信をグローバルにディセーブルにします。 |
| ステップ 3 | switch(config)# show cfs status | （任意）
デバイスに対するグローバルな CFS 配信ステータスを表示します。 |
| ステップ 4 | switch(config)# copy running-config startup config | （任意）
リブートおよびリスタート時に実行コンフィギュレーションをスタートアップ コンフィギュレーションにコピーして、変更を継続的に保存します。 |
switch# configure terminal switch(config)# no cfs distribute This will prevent CFS from distributing the configuration to other switches. Are you sure? (y/n) [n] y switch(config)# show cfs status Distribution : Disabled Distribution over IP : Disabled IPv4 multicast address : 239.255.70.83 Distribution over Ethernet : Disabled switch(config)# copy running-config startup-config
CFS 設定の確認
|
コマンド |
目的 |
|---|---|
|
show application-name session status |
最終アクション、結果、失敗した場合はその理由を含む、コンフィギュレーション セッション ステータスを表示します。 |
|
show application-name status |
指定されたアプリケーションについて、CFS 配信ステータスを表示します。 |
|
show cfs application |
現在 CFS がイネーブルのアプリケーションを表示します。 |
|
show cfs application name application-name |
特定のアプリケーションについて、イネーブルまたはディセーブルの状態、CFS で登録されたタイムアウト、CFS でマージ サポートが登録されている場合のマージ機能、配信範囲、配信リージョンなどの詳細を表示します。 |
|
show cfs internal |
メモリの統計情報、イベント履歴など、CFS 内部の情報を表示します。 |
|
show cfs lock |
すべてのアクティブ ロックを表示します。 |
|
show cfs merge status name name [detail] |
特定のアプリケーションのマージ ステータスを表示します。 |
show cfs peers |
物理ファブリックのすべてのピアを表示します。 |
|
show cfs regions |
ピアおよびリージョンの情報とともにすべてのアプリケーションを表示します。 |
|
show cfs status |
デバイスでの CFS 配信のステータスと IP 配信情報を表示します。 |
|
show logging level cfs |
CFS ロギングのコンフィギュレーションを表示します。 |
|
show tech-support cfs |
CFS の問題解決時にテクニカル サポートが必要とする CFS コンフィギュレーションに関する情報を表示します。 |
CFS に関する追加情報
関連資料
|
関連項目 |
マニュアル タイトル |
|---|---|
|
CFS CLI コマンド |
『Cisco Nexus 7000 Series NX-OS System Management Command Reference』 『Cisco Nexus 7000 Series NX-OS SAN Switching Command Reference』 |
|
デバイス エイリアスの CFS コンフィギュレーション DPVM の CFS コンフィギュレーション FC ドメインの CFS コンフィギュレーション FC ポート セキュリティの CFS コンフィギュレーション FC タイマーの CFS コンフィギュレーション IVR の CFS コンフィギュレーション RSCN の CFS コンフィギュレーション |
『Cisco Nexus 7000 Series NX-OS SAN Switching Configuration Guide』 |
|
FCoE |
『Cisco NX-OS FCoE Configuration Guide for Cisco Nexus 7000 and Cisco MDS 9500』 |
|
RADIUS |
『Cisco Nexus 7000 Series NX-OS Security Configuration Guide』 |
|
TACACS+ |
『Cisco Nexus 7000 Series NX-OS Security Configuration Guide』 |
|
ユーザ ロール |
『Cisco Nexus 7000 Series NX-OS Security Configuration Guide』 |
MIB
|
MIB |
MIB のリンク |
|---|---|
|
CISCO-CFS-MIB |
MIB を検索およびダウンロードするには、次の URL にアクセスしてください。http://www.cisco.com/public/sw-center/netmgmt/cmtk/mibs.shtml |
CFS の機能の履歴
次の表に、このマニュアルの新機能および変更された機能を要約し、各機能がサポートされているリリースを示します。ご使用のソフトウェア リリースで、本書で説明されるすべての機能がサポートされているとは限りません。最新の警告および機能情報については、https://tools.cisco.com/bugsearch/ の Bug Search Tool およびご使用のソフトウェア リリースのリリース ノートを参照してください。
| 機能名 | リリース | 機能情報 |
|---|---|---|
|
CFS プロトコル |
5.2(1) |
デバイス エイリアス、DPVM、FC ドメイン、FC ポート セキュリティ、FC タイマー、IVR、および RSCN に対して CFS over Fibre Channel（CFSoFC）配信サポートが追加されました。 |
|
CFS プロトコル |
4.1(2) |
この機能が導入されました。 |
フィードバック