VRF-Lite のサポート

VRF-Lite の機能によって、サービス プロバイダーは、VPN 間で重複した IP アドレスを使用できる複数の VPN をサポートできます。VRF-Lite は入力インターフェイスを使用して異なる VPN のルートを区別し、各 VRF に 1 つまたは複数のレイヤ 3 インターフェイスを対応付けて仮想パケット転送テーブルを形成します。VRF のインターフェイスは、イーサネット ポートなどの物理インターフェイス、または VLAN SVI などの論理インターフェイスにすることができますが、レイヤ 3 インターフェイスは、一度に複数の VRF に属することはできません。

MRP サポート

国際電気標準会議（IEC）の規格 62439-2 で定義される MRP は、産業自動化ネットワークのリング ネットワーク トポロジで高速コンバージェンスを実現します。MRP Media Redundancy Manager（MRM）は、リングの最大リカバリ時間を 10 ミリ秒、30 ミリ秒、200 ミリ秒、500 ミリ秒の範囲で定義します。

PRP サポート

Parallel Redundancy Protocol（PRP）は、国際規格 IEC 62439-3 で定義されています。PRP は、イーサネット ネットワークでヒットレス冗長性（障害後の回復時間ゼロ）を提供するように設計されています。

レイヤ 2 NAT サポート

1 対 1（1：1）レイヤ 2 NAT は、固有のパブリック IP アドレスを既存のプライベート IP アドレス（エンド デバイス）に割り当てるサービスであり、エンド デバイスがプライベートとパブリック サブネット上で通信できるようになります。このサービスは、L2NAT 対応デバイスで設定され、エンドデバイスに物理的にプログラムされた IP アドレスのパブリックでの「エイリアス」です。これは、通常 L2NAT デバイスでテーブルとして表されます。

レイヤ 2 NAT には、プライベートからパブリックおよびパブリックからプライベートへサブネットの変換を定義できる 2 種類の変換テーブルがあります。レイヤ 2 NAT はスイッチの負荷全体で、一貫した高レベルの（bump-in-the-wire）パフォーマンスを提供するハードウェア ベースの機能です。またこの機能は、拡張されたネットワーク セグメンテーション用の L2NAT 境界で複数の VLAN をサポートします。リングアーキテクチャのサポートは L2NAT 境界で冗長が可能なレイヤ 2 NAT に組み込まれています。

MACsec のサポート

802.1AE で定義されている MACsec は、暗号化キーイングにアウトオブバンド方式を使用するワイヤレートホップ単位レイヤ 2 暗号化技術です。802.1X-2010 で定義されている MACsec Key Agreement（MKA）プロトコルでは、基礎となる MACsec プロトコルで使用される、必要なセッションキーを提供し、必要な暗号化キーを管理します。

ルーテッドポートのサポート

ルーテッド ポートは物理ポートであり、ルータ上にあるポートのように動作しますが、ルータに接続されている必要はありません。ルーテッド ポートは、アクセス ポートとは異なり、特定の VLAN に対応付けられていません。VLAN サブインターフェイスをサポートしない点を除けば、通常のルータ インターフェイスのように動作します。ルーテッド ポートは、レイヤ 3 ルーティング プロトコルで設定できます。ルーテッド ポートはレイヤ 3 インターフェイス専用で、スパニングツリー プロトコル（STP）などのレイヤ 2 プロトコルはサポートしていません。

ルーテッドポートを設定するには、no switchport インターフェイス コンフィギュレーション コマンドでインターフェイスをレイヤ 3 モードにします。次に、ポートに IP アドレスを割り当て、ルーティングをイネーブルにし、ip routing および router protocol グローバル コンフィギュレーション コマンドを使用してルーティングプロトコルの特性を指定します。

ソフトウェアに、設定できるルーテッド ポートの個数制限はありません。ただし、ハードウェアには限界があるため、この個数と設定されている他の機能の数との相互関係によって CPU パフォーマンスに影響が及ぶことがあります。ハードウェアのリソース制限に達した際に何が発生するかについては、「Configuring Layer 3 Interfaces」を参照してください。

USB サポート（IE 3x00）

すべての IE 3x00 システムには、前面パネルにタイプ A コネクタ付きの 2 つの USB ポートがあります。どちらのポートも USB 2.0 のみです。これらのポートは、USB スティックおよび Bluetooth ドングルに使用できます。危険な場所では使用しないでください。各 USB ポートは 5V で最大 500mA の電流を供給でき、両方のポートで合計 600mA を使用できます。USB フラッシュドライブは、VFAT ファイルシステムのみをサポートします。3 つのプラットフォームのいずれかで動作する USB フラッシュの上限はありません。

USB フラッシュは、IMSP のデータストレージをサポートします。ユーザはデバイスの USB との間でデータをコピーできます。USB のイメージを使用したデバイスのブートは、16.12 ではサポートされていません。これは、WebUI とともに将来のリリースで検討されます。

REP 優先サポート

REP セグメント内の 1 つのエッジ ポートがプライマリ エッジ ポートとして機能し、もう一方がセカンダリ エッジ ポートとなります。セグメント内の VLAN ロード バランシングに常に参加しているのがプライマリ エッジ ポートです。REP VLAN バランシングは、設定された代替ポートでいくつかの VLAN をブロックし、プライマリ エッジ ポートでその他の全 VLAN をブロックすることで実行されます。VLAN ロードバランシングを設定する際に、代替ポートを指定できます。

preferred キーワードを入力します。これにより、rep segment segment-id preferred インターフェイス コンフィギュレーション コマンドで優先代替ポートとしてすでに設定されているポートを選択します。

レイヤ 3 ACL のサポート

レイヤ 3 スイッチにアクセスリストを設定することにより、ネットワークの基本的なセキュリティを確保できます。ACL を設定しなければ、スイッチを通過するすべてのパケットがネットワークのあらゆる部分で許可される可能性があります。ACL を使用すると、ネットワークの場所ごとにアクセス可能なホストを制御したり、ルータ インターフェイスで転送またはブロックされるトラフィックの種類を決定したりできます。たとえば、電子メール トラフィックの転送を許可し、Telnet トラフィックの転送を拒否することもできます。ACL を着信トラフィック、発信トラフィック、またはその両方をブロックするように設定することもできます。

サポート：

• VACL は、SVI インターフェイスではサポートされません。

• VACL と PACL の両方がパケットに適用される場合、PACL は VACL よりも優先され、その場合は VACL は適用されません。

• VACL あたり最大 255 個の ACE

• TCAM はコンポーネントに分割されていないため、定義される VLAN の合計に明示的な制限はありません。TCAM 内に新しい設定を受け入れるための十分なスペースがない場合は、syslog でエラーがスローされます。

• 出力 ACL では、ロギングはサポートされません。

• L3-ACL では、非 IP ACL はサポートされません。

• ACL の L4OP は、ハードウェアによって、UDP の場合は最大 8 L4OP、TCP の場合は最大 8 L4OP、合計で 16 のグローバル L4OP に制限されます。

  「range」演算子は 2 つの L4OP を消費することに注意してください。

PRP を介した PTP のサポート

Precision Time Protocol（PTP）は、パラレル冗長プロトコル（PRP）を介して動作できます。PRP は、PTP の冗長性を介してハイアベイラビリティを提供します。

2 つの独立したパスを介したパラレル伝送による冗長性を実現する PRP 方式（「Information About PRP」を参照）は、他のトラフィックとは異なり、PTP では機能しません。フレームで発生する遅延は 2 つの LAN で同じではなく、一部のフレームは LAN を通過する際にトランスペアレントクロック（TC）で変更されます。デュアル通信ノード（DAN）は、送信元が同じであっても、両方のポートから同じ PTP メッセージを受信しません。具体的には次のとおりです。

• Sync/Follow_Up メッセージは、修正フィールドを調整するために TC によって変更されます。

• LAN に存在する境界クロック（BC）は PRP に対応しておらず、冗長制御トレーラ（RCT）が付加されていない独自のアナウンスおよび同期フレームを生成します。

• 2 ステップのクロックごとに Follow_Up フレームが生成され、RCT は伝送されません。

• TC は PRP に対応しておらず、ペイロードの後に続くメッセージ部分である RCT を転送する必要はありません。

以前は、PTP トラフィックは、上記の PTP およびパラレル伝送の問題を回避するために、LAN-A でのみ許可されていました。ただし、LAN-A が停止すると、PTP 同期は失われていました。基礎となる PRP インフラストラクチャによって提供される冗長性の利点を PTP で活用できるようにするため、PRP ネットワーク上の PTP パケットは他のタイプのトラフィックとは異なる方法で処理されます。PRP を介した PTP 機能の実装は、IEC 62439-3:2016『Industrial communication networks - High availability automation networks - Part 3: Parallel Redundancy Protocol (PRP) and High-availability Seamless Redundancy (HSR)』に詳細が示されている PRP を介した PTP 動作に基づきます。このアプローチでは、PTP パケットに RCT を付加せず、PTP パケットの PRP 重複/廃棄ロジックをバイパスすることで、上記の問題を解決します。

TrustSec

Cisco TrustSec® テクノロジーは、アプリケーション、機器、ユーザへのアクセスを制御することにより、重要な資産をマルウェアや悪質な行為から保護します。Cisco TrustSec のソフトウェア定義型セグメンテーションは、ネットワークのセキュリティ制御を簡素化し、ユーザの接続方法（優先、ワイヤレス、VPN）に関係なく、キャンパス、ブランチ、データセンターにわたって一貫性のある自動化されたポリシーを提供します。自動化は、ネットワークのデシジョンポイントに豊富なコンテキスト情報を配布することによって実現されます。

OSPF

OSPF は、Internet Engineering Task Force（IETF）の OSPF ワーキング グループによって開発された内部ゲートウェイ プロトコル（IGP）です。OSPF は特に IP ネットワーク向けに設計されており、IP サブネット化、および外部から取得したルーティング情報のタギングをサポートしています。OSPF を使用するとパケット認証も可能になり、パケットを送受信するときに IP マルチキャストが使用されます。