- はじめに
- コマンドライン インターフェイスの使用
- Web グラフィカル ユーザ インターフェイスの使用
-
- 不正アクセスの防止
- パスワードおよび権限レベルによるスイッチ アクセスの制御
- 「Configuring TACACS+」
- RADIUS の設定
- 「Configuring Kerberos」
- ローカル認証および許可の設定
- セキュア シェル（SSH）の設定
- Secure Socket Layer HTTP の設定
- IPv4 ACL の設定
- IPv6 ACL の設定
- DHCP の設定
- IP ソース ガードの設定
- ダイナミック ARP インスペクションの設定
- IEEE 802.1x ポートベースの認証の設定
- Web ベース認証の設定
- ポート単位のトラフィック制御の設定
- IPv6 ファースト ホップ セキュリティの設定
- Cisco TrustSec の設定
- ワイヤレス ゲスト アクセスの設定
- 不正なデバイスの管理
- 不正なアクセス ポイントの分類
- wIPS の設定
- 侵入検知システムの設定
-
- システムの管理
- スイッチのセットアップ設定の実行
- Right-To-Use ライセンスの設定
- 管理者のユーザ名とパスワードの設定
- 802.11 パラメータおよび帯域選択の設定
- アグレッシブ ロード バランシングの設定
- クライアント ローミングの設定
- Application Visibility and Control の設定
- 音声パラメータとビデオ パラメータの設定
- RFID タグ追跡の設定
- ロケーションの設定
- フロー制御のモニタリング
- SDM テンプレートの設定
- システム メッセージ ログの設定
- オンライン診断の設定
- コンフィギュレーション ファイルの管理
- コンフィギュレーションの置換とロールバック
- フラッシュ ファイル システムの操作
- Cisco IOS XE ソフトウェア バンドルの操作
- ソフトウェア設定のトラブルシューティング
- Index
統合プラットフォーム構成ガイド、Cisco IOS XE 3.6E（Catalyst 3850 スイッチ）
- Updated:
- 2017年12月27日
章のタイトル： ワイヤレス ハイ アベイラビリティの設定
ワイヤレス ハイ アベイラビリティの設定
機能情報の確認
ご使用のソフトウェア リリースでは、このモジュールで説明されるすべての機能がサポートされているとは限りません。最新の機能情報と注意事項については、ご使用のプラットフォームとソフトウェア リリースに対応したリリース ノートを参照してください。
プラットフォームのサポートおよびシスコ ソフトウェア イメージのサポートに関する情報を検索するには、Cisco Feature Navigator を使用します。Cisco Feature Navigator にアクセスするには、http://www.cisco.com/go/cfn にアクセスします。Cisco.com のアカウントは必要ありません。
ハイ アベイラビリティに関する情報
ハイ アベイラビリティ機能は、スイッチがスタック ケーブルで接続され、Cisco StackWise-480 テクノロジーがイネーブルの場合、デフォルトでイネーブルになります。これをディセーブルにはできません。ただし、コマンドライン インターフェイスを使用して手動のグレースフル スイッチオーバーを開始して、スイッチでイネーブルのハイ アベイラビリティ機能を使用することができます。
Cisco ワイヤレス LAN コントローラでは、ハイ アベイラビリティは冗長性とともに実現されます。
Cisco ワイヤレス LAN コントローラでは、冗長性は 2 通りの方法（n+1 と AP SSO 冗長性）で実現されます。
冗長性に関する情報
N+1 冗長性の場合、アクセス ポイントは、第 1、第 2、および第 3 コントローラで設定されます。1 台のコントローラで管理されるアクセス ポイント数が原因で第 1 コントローラに障害が発生した場合、アクセス ポイントは第 2 コントローラにフェール オーバーします。AP SSO 冗長性の場合、第 1 コントローラが使用できない場合、アクセス ポイントはそのコントローラを再検出し、第 2 コントローラで CAPWAP トンネルを再確立します。ただし、コントローラに再度参加させるには、すべてのクライアントを切断して、再認証を実行する必要があります。
選択したアクセス ポイントおよび選択したコントローラ用の第 1、第 2、および第 3 コントローラを設定できます。
理想的なハイ アベイラビリティ展開では、第 1 および第 2 コントローラに接続されたアクセス ポイントを持つことができ、1 台のコントローラは、アクセス ポイントへ接続せずに維持できます。このように、アクセス ポイントを持たないコントローラは障害発生時に引き継ぐことができ、アクティブなコントローラのサービスを再開できます。
アクセス ポイントの冗長性の設定
選択したアクセス ポイントの第 1、第 2、または第 3 コントローラを設定するには、この項に説明されているコマンドを使用する必要があります。
1. conf t
2. ap capwap backup primary
3.
ap capwap backup secondary
4. ap capwap backup tertiary
手順の詳細
選択したアクセス ポイントの第 1、第 2、および第 3 コントローラの設定が完了したら、show ap name AP-NAME コマンドを使用して設定を確認する必要があります。show ap name AP-NAME コマンドの詳細については、『Lightweight Access Point Configuration Guide for Cisco Wireless LAN Controller』を参照してください。
ハートビート メッセージの設定
ハートビート メッセージを使用して、コントローラの障害検出時間を短縮することができます。障害が発生すると、コントローラがハートビート タイマーを待機した後にアクティブからホット スタンバイへのスイッチオーバーが発生します。コントローラがハートビート時間内に動作しない場合は、スタンバイがアクティブ コントローラとして引き継ぎます。理想的には、アクセス ポイントが指定されたタイムアウト値以内に 3 つのハートビート メッセージを生成し、コントローラがタイムアウト値以内に応答しない場合、スタンバイ コントローラがアクティブ コントローラを引き継ぎます。ネットワークに応じてタイムアウト値を指定できます。理想的には、スイッチオーバーの実行時に混乱が生じるためタイマー値は高くない値にします。この項では、コントローラの障害検出時間を短縮するために、タイムアウト値を使用してコントローラとアクセス ポイント間のハートビート間隔を設定する方法について説明します。
1. conf t
2. ap capwap timers heartbeat-timeout
手順の詳細
| コマンドまたはアクション | 目的 |
|---|
アクセス ポイントのステートフル スイッチオーバーに関する情報
アクセス ポイント ステートフル スイッチオーバー（AP SSO）とは、すべてのアクセス ポイントがステートフルにスイッチオーバーし、ユーザ セッション情報がスイッチオーバー中も維持され、アクセス ポイントがネットワーク内でセッションを失うことなく動作継続することで、ネットワークの可用性が高まることを意味します。スタックのアクティブ スイッチは、IP 機能やルーティング情報交換を含め、すべてのネットワーク機能を実行するよう装備されます。スイッチは、1000 アクセス ポイントと 12000 クライアントをサポートします。
ただし、スイッチオーバー発生時に FlexConnect モードでローカルにスイッチされるクライアントを除き、すべてのクライアントが認証解除され新しいアクティブ スイッチに再度関連付けられる必要があります。
スタック内で冗長ペアが形成されると、ハイ アベイラビリティが実現します。これには、アクティブからスタンバイへのスイッチオーバーの間もアクセスポイントが接続された状態を維持することが含まれます。
 （注） | スイッチが冗長ペアを形成した後は、スイッチ スタック内で AP SSO をディセーブルにできません。 |
（注） | スイッチオーバーの後、新しいスタンバイがスタック構成時にリロードされた場合は、一括同期できないことが理由です。これは正常にスタック構成をするための 2 回目の試行で、リロード後に見られます。これは、コマンド exception dump device second flash を実行すると発生します。このコマンドは、クラッシュ情報ディレクトリがフルの場合に、クラッシュファイルをフラッシュにダンプするために使用されます。クラッシュが発生し、クラッシュ情報に領域が残されていない場合には、fullcore または crash ファイルをフラッシュに保存します。 |
グレースフル スイッチオーバーの開始
手動スイッチオーバーを実行し、スイッチで有効なハイ アベイラビリティ機能を使用するには、redundancy force-switchover コマンドを実行します。このコマンドは、アクティブからスタンバイ スイッチへのグレースフル スイッチオーバーを開始します。
Switch# redundancy force-switchover
System configuration has been modified. Save ? [yes/no] : yes
Building configuration …
Preparing for switchover …
Compressed configuration from 14977 bytes to 6592 bytes[OK]This will reload the active unit and force switchover to standby[confirm] : y
ハイ アベイラビリティ用の EtherChannel の設定
LAG または EtherChannel は、スタンバイ装置とアクティブ装置の両方の既存のポートすべてを単一の論理ポートにバンドルし、60 Gbps の集約帯域幅を実現します。EtherChannel の作成は、障害に対する保護を可能にします。作成された Etherchannel または LAG は、アクセス ポイントのハイ アベイラビリティを確保するための冗長リンクに使用されます。
EtherChannel の設定と EtherChannel モードの詳細については、『Layer 2 (Link Aggregation) Configuration Guide, Cisco IOS XE Release 3SE (Cisco WLC 5700 Series)』を参照してください。
LACP の設定
1.
configure terminal
2.
interface port-channel
number
3.
lacp max-bundle
number
4.
lacp port-priority
number
5.
switchport backup interface
po2
6.
end
7.
show etherchannel summary
8.
show interfaces switchport backup
手順の詳細
ハイ アベイラビリティのトラブルシューティング
- スタンバイ コンソールへのアクセス
- スイッチオーバー前
- スイッチオーバー後
- 冗長スイッチオーバー履歴の表示（GUI）
- スイッチオーバー状態の表示（GUI）
- スイッチ スタックのモニタリング
- LACP の設定：例
- Flex Link の設定：例
スタンバイ コンソールへのアクセス
スタック内のアクティブ スイッチのコンソールにのみアクセスできます。スタンバイ スイッチにアクセスするには、次のコマンドを使用します。
シスコ サポートの管理下でのみこの機能を使用します。
1.
configure terminal
2.
service internal
3.
redundancy
4.
main-cpu
5.
standby console enable
6.
exit
手順の詳細
スイッチオーバー前
スイッチオーバーはスイッチ に障害が発生した場合に発生します。ただし、手動スイッチオーバーの実行時は、次のコマンドを実行して正常なスイッチオーバーを開始することができます。
1.
show redundancy states
2.
show
switch detail
3.
show
platform ses states
4.
show
ap summary
5.
show
capwap detail
6.
show
dtls database-brief
7.
show
power inline
手順の詳細
スイッチオーバー後
ここでは、アクティブからスタンバイ スイッチへのスイッチオーバーが実行されるのを保障するため、ユーザが実行する必要のある手順を定義します。スタンバイ スイッチからアクティブへのスイッチオーバー成功後、アクティブへ接続されたすべてのアクセス ポイントはスタンバイ（その後アクティブ）スイッチに再参加する必要があります。
1.
show ap uptime
2.
show wireless summary
3.
show wcdb database all
4.
show power inline
手順の詳細
| コマンドまたはアクション | 目的 | |
|---|---|---|
| ステップ 1 | show ap uptime 例： Switch# show ap uptime
|
スイッチオーバー後のアクセス ポイントのアップタイムが十分に大きいかどうかを確認します。 |
| ステップ 2 | show wireless summary 例： Switch# show wireless summary
|
アクティブ スイッチに接続されているクライアントを表示します。 |
| ステップ 3 | show wcdb database all
例： Switch# show wcdb database all
|
クライアントがアップタイムに達したかを表示します。 |
| ステップ 4 | show power inline 例： Switch# show power inline
|
Power over Ethernet の電源状態を表示します。 |
冗長スイッチオーバー履歴の表示（GUI）
スイッチオーバー状態の表示（GUI）
| ステップ 1 | をクリックします。
[Redundancy States] ページが表示されます。次のパラメータの値がページに表示されます。
| ||||||||||||||||||||||||||||||||
| ステップ 2 | [Apply] をクリックします。 |
スイッチ スタックのモニタリング
|
コマンド |
説明 |
|---|---|
|
show switch |
割り当てられたスイッチやバージョン不一致モードのスイッチのステータスなど、スタックに関するサマリー情報を表示します。 |
|
show switch stack-member-number |
特定のメンバーに関する情報を表示します。 |
|
show switch detail |
スタックに関する詳細情報を表示します。 |
|
show switch neighbors |
スタック ネイバーを表示します。 |
show switch stack-ports [summary] |
スタックのポート情報を表示します。スタックのケーブル長、スタックのリンク ステータス、およびループバック ステータスを表示するには、summary キーワードを使用します。 |
|
show redundancy |
冗長システムと現在のプロセッサ情報を表示します。冗長システムの情報にはシステム稼働時間、スタンバイ失敗、スイッチオーバー理由、ハードウェア、設定冗長モードおよび動作冗長モードが含まれます。表示される現在のプロセッサ情報にはアクティブ位置、ソフトウェアの状態、現在の状態での稼働時間などが含まれます。 |
|
show redundancy state |
アクティブおよびスタンバイ スイッチの冗長状態をすべて表示します。 |
LACP の設定：例
次に、LACP を設定して LACP バンドルの作成と状態を確認する例を示します。
Switch(config)# ! interface TenGigabitEthernet1/0/1 switchport mode trunk channel-group 1 mode active lacp port-priority 10 ip dhcp snooping trust ! interface TenGigabitEthernet1/0/2 switchport mode trunk channel-group 1 mode active lacp port-priority 10 ip dhcp snooping trust ! interface TenGigabitEthernet1/0/3 switchport mode trunk channel-group 1 mode active lacp port-priority 10 ip dhcp snooping trust ! interface TenGigabitEthernet1/0/4 switchport mode trunk channel-group 1 mode active ip dhcp snooping trust ! interface TenGigabitEthernet1/0/5 switchport mode trunk channel-group 1 mode active ip dhcp snooping trust ! interface TenGigabitEthernet1/0/6 switchport mode trunk channel-group 1 mode active ip dhcp snooping trust ! interface TenGigabitEthernet2/0/1 switchport mode trunk channel-group 1 mode active lacp port-priority 10 ip dhcp snooping trust ! interface TenGigabitEthernet2/0/2 switchport mode trunk channel-group 1 mode active lacp port-priority 10 ip dhcp snooping trust ! interface TenGigabitEthernet2/0/3 switchport mode trunk channel-group 1 mode active lacp port-priority 10 ip dhcp snooping trust ! interface TenGigabitEthernet2/0/4 switchport mode trunk channel-group 1 mode active ip dhcp snooping trust ! interface TenGigabitEthernet2/0/5 switchport mode trunk channel-group 1 mode active ip dhcp snooping trust ! interface TenGigabitEthernet2/0/6 switchport mode trunk channel-group 1 mode active ip dhcp snooping trust ! interface Vlan1 no ip address ip igmp version 1 shutdown ! Switch# show etherchannel summary Flags: D - down P - bundled in port-channel I - stand-alone s - suspended H - Hot-standby (LACP only) R - Layer3 S - Layer2 U - in use f - failed to allocate aggregator M - not in use, minimum links not met u - unsuitable for bundling w - waiting to be aggregated d - default port Number of channel-groups in use: 1 Number of aggregators: 1 Group Port-channel Protocol Ports ------+-------------+-----------+----------------------------------------------- 1 Po1(SU) LACP Te1/0/1(P) Te1/0/2(P) Te1/0/3(P) Te1/0/4(H) Te1/0/5(H) Te1/0/6(H) Te2/0/1(P) Te2/0/2(P) Te2/0/3(P) Te2/0/4(H) Te2/0/5(H) Te2/0/6(H)
次に、スイッチのバックアップ インターフェイス ペアの例を示します。
Switch# show interfaces switchport backup
Switch Backup Interface Pairs:
Active Interface Backup Interface State
------------------------------------------------------------------------
Port-channel1 Port-channel2 Active Standby/Backup Up
次に、スイッチに設定された EtherChannel の概要の例を示します。
Switch# show ethernet summary
Flags: D - down P - bundled in port-channel
I - stand-alone s - suspended
H - Hot-standby (LACP only)
R - Layer3 S - Layer2
U - in use f - failed to allocate aggregator
M - not in use, minimum links not met
u - unsuitable for bundling
w - waiting to be aggregated
d - default port
Number of channel-groups in use: 2
Number of aggregators: 2
Group Port-channel Protocol Ports
------+-------------+-----------+-----------------------------------------------
1 Po1(SU) LACP Te1/0/1(P) Te1/0/2(P) Te1/0/3(P)
Te1/0/4(P) Te1/0/5(P) Te1/0/6(P)
2 Po2(SU) LACP Te2/0/1(P) Te2/0/2(P) Te2/0/3(P)
Te2/0/4(P) Te2/0/5(P) Te2/0/6(P)
Flex Link の設定：例
次に、Flex Link を設定し、作成されたリンクの作成および状態を確認する例を示します。
Switch(config)# ! interface Port-channel1 description Ports 1-6 connected to NW-55-SW switchport mode trunk switchport backup interface Po2 switchport backup interface Po2 preemption mode forced switchport backup interface Po2 preemption delay 1 ip dhcp snooping trust ! interface Port-channel2 description Ports 7-12connected to NW-55-SW switchport mode trunk ip dhcp snooping trust ! interface GigabitEthernet0/0 vrf forwarding Mgmt-vrf no ip address negotiation auto ! interface TenGigabitEthernet1/0/1 switchport mode trunk channel-group 1 mode on ip dhcp snooping trust ! interface TenGigabitEthernet1/0/2 switchport mode trunk channel-group 1 mode on ip dhcp snooping trust ! interface TenGigabitEthernet1/0/3 switchport mode trunk channel-group 1 mode on ip dhcp snooping trust ! interface TenGigabitEthernet1/0/4 switchport mode trunk channel-group 1 mode on ip dhcp snooping trust ! interface TenGigabitEthernet1/0/5 switchport mode trunk channel-group 1 mode on ip dhcp snooping trust ! interface TenGigabitEthernet1/0/6 switchport mode trunk channel-group 1 mode on ip dhcp snooping trust ! interface TenGigabitEthernet2/0/1 switchport mode trunk channel-group 2 mode on ip dhcp snooping trust ! interface TenGigabitEthernet2/0/2 switchport mode trunk channel-group 2 mode on ip dhcp snooping trust ! interface TenGigabitEthernet2/0/3 switchport mode trunk channel-group 2 mode on ip dhcp snooping trust ! interface TenGigabitEthernet2/0/4 switchport mode trunk channel-group 2 mode on ip dhcp snooping trust ! interface TenGigabitEthernet2/0/5 switchport mode trunk channel-group 2 mode on ip dhcp snooping trust ! interface TenGigabitEthernet2/0/6 switchport mode trunk channel-group 2 mode on ip dhcp snooping trust ! interface Vlan1 no ip address Switch# show etherchannel summary Flags: D - down P - bundled in port-channel I - stand-alone s - suspended H - Hot-standby (LACP only) R - Layer3 S - Layer2 U - in use f - failed to allocate aggregator M - not in use, minimum links not met u - unsuitable for bundling w - waiting to be aggregated d - default port Number of channel-groups in use: 2 Number of aggregators: 2 Group Port-channel Protocol Ports ------+-------------+-----------+----------------------------------------------- 1 Po1(SU) - Te1/0/1(P) Te1/0/2(P) Te1/0/3(P) Te1/0/4(P) Te1/0/5(P) Te1/0/6(P) 2 Po2(SU) - Te2/0/1(P) Te2/0/2(P) Te2/0/3(D) Te2/0/4(P) Te2/0/5(P) Te2/0/6(P)
フィードバック