レイヤ 2 Data Center Interconnect の設定

このセクションでは、仮想ポートチャネル(vPC)を使用したレイヤ 2 データセンター相互接続(DCI)を設定する方法について説明します。

概要

データ センター インターコネクト(DCI)の目的は、異なるデータ センター間で特定の VLAN を拡張することです。DCI は、長距離で分離されたサーバおよびネットワーク接続ストレージ(NAS)デバイスにレイヤ 2 隣接関係を提供します。

Cisco NX-OS リリース 7.0(3)I2(2) 以降の Cisco Nexus 9000 シリーズ スイッチは、FHRP 分離を使用した DCI をサポートします。ただし、N9K-X9636C-R および N9K-X9636Q-R ライン カードを搭載した Cisco Nexus 9500 スイッチでは、FHRP 分離を使用した DCI はサポートされていません。vPC を使用して複数のサイト間に単一の論理リンクを作成すると、DCI vPC ポート チャネル全体で BPDU フィルタリングを使用した STP 分離の利点を活用できます。この設定では、ブリッジ プロトコル データ ユニット(BPDU)はデータ センター間を通過せず、サイト間の STP 障害ドメインを効果的に分離します。

Cisco Nexus 9000 シリーズスイッチは、FHRP 分離を使用した DCI をサポートします。ただし、N9K-X9636C-R および N9K-X9636Q-R ライン カードを搭載した Cisco Nexus 9500 スイッチでは、FHRP 分離を使用した DCI はサポートされていません。vPC を使用して複数のサイト間に単一の論理リンクを作成すると、DCI vPC ポート チャネル全体で BPDU フィルタリングを使用した STP 分離の利点を活用できます。この設定では、ブリッジ プロトコル データ ユニット(BPDU)はデータ センター間を通過せず、サイト間の STP 障害ドメインを効果的に分離します。


(注)  


最大 2 つのデータ センターを相互接続するには、vPC を使用してください。



(注)  


サポートされているプラットフォームには、N9K-X9636C-R、N9K-X9636Q-R、N9K-X9636C-RX ライン カードを搭載した Cisco Nexus 9500 シリーズ スイッチがあります。


レイヤ 2 Data Center Interconnect の例

次に、vPCを使用したレイヤ2データセンターインターコネクト(DCI)の設定例を示します。次の例は、ファースト ホップ冗長性プロトコル(FHRP)分離を可能にします。


(注)  


vPCおよびホットスタンバイルーティングプロトコル(HSRP)はすでに設定されています。



(注)  


DCI として機能する Link Aggregation Control Protocol(LACP)を vPC リンク で使用する必要があります。


図 1. デュアル レイヤ 2/レイヤ 3 の POD 相互接続


この例では、同じ vPC のペアでレイヤ 3 (L3)ゲートウェイが設定され、DCI として機能します。Hot Standby Routing Protocol(HSRPHSRP を分離するには、DCI ポート チャネルでポート アクセス コントロール リスト(PACL)を設定し、DCI を横断して移動する VLAN 用のスイッチ仮想インターフェイス(SVI)上で HSRP Gratuitous Address Resolution Protocol (ARP)(GARP)を無効にする必要があります。


ip access-list DENY_HSRP_IP
  10 deny udp any 224.0.0.2/32 eq 1985
  20 deny udp any 224.0.0.102/32 eq 1985 
  30 permit ip any any 

interface <DCI-Port-Channel>
  ip port access-group DENY_HSRP_IP in
  
interface Vlan <x>
  no ip arp gratuitous hsrp duplicate