この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
この章は、次の項で構成されています。
サーバ NIC の設定
NIC モード設定は、Cisco IMC に到達できるポートを決定します。プラットフォームに応じて、次のネットワーク モード オプションを使用できます。
[Dedicated]:Cisco IMC へのアクセスに使用される管理ポート。
[Shared LOM]:Cisco IMC へのアクセスに使用できる任意の LOM(LAN on Motherboard)ポート。
[Shared LOM 10G]:どの 10G LOM ポートも、Cisco IMC にアクセスするために使用できます。
[Cisco Card]:Cisco IMC へのアクセスに使用できるアダプタ カード上の任意のポート。Cisco アダプタ カードは、ネットワーク通信サービス インターフェイス プロトコル サポート(NCSI)のあるスロットに取り付ける必要があります。
[Shared LOM Extended]:Cisco IMC へのアクセスに使用できる任意の LOM ポートまたはアダプタ カードのポート。Cisco アダプタ カードは NCSI サポートのあるスロットに取り付ける必要があります。
(注) | [Shared LOM Extended] および [Shared LOM 10G] は、一部の UCS C シリーズ サーバでのみ使用できます。 |
選択した NIC モードとプラットフォームに応じて、次の NIC 冗長化オプションを使用できます。
[none]:設定されている NIC モードに関連付けられた各ポートは個別に動作します。問題が発生した場合、ポートはフェールオーバーしません。
[active-active]:サポートされている場合、設定されている NIC モードに関連付けられたすべてのポートは同時に動作します。この機能により、スループットが増加し、Cisco IMC への複数のパスが提供されます。
(注) | [active-active] を使用する場合は、メンバー インターフェイスのアップストリーム スイッチに port-channel を設定しないでください。port-channel は、[active-standby] を使用する場合に設定できます。 |
[active-standby]:設定されている NIC モードに関連付けられたポートで障害が発生した場合、トラフィックは、その NIC モードに関連付けられている他のポートの 1 つにフェールオーバーします。
(注) | このオプションを選択する場合は、設定されている NIC モードに関連付けられたすべてのポートが同じ VLAN に接続され、どのポートが使用されてもトラフィックの安全が保証されるようにする必要があります。 |
使用できる冗長化モードは、選択されているネットワーク モードとプラットフォームによって異なります。使用可能なモードについては、使用するサーバの 『Hardware Installation Guide』(HIG)を参照してください。C シリーズの HIG は、次の URL にあります。http://www.cisco.com/en/US/products/ps10493/prod_installation_guides_list.html
NIC モードと NIC 冗長化を設定する場合は、サーバの NIC を設定します。
NIC を設定するには、admin 権限を持つユーザとしてログインする必要があります。
共通プロパティの設定
ダイナミック ホスト コンフィギュレーション プロトコル(DHCP)拡張機能は、ホスト名を DHCP パケットに追加することで利用でき、DHCP サーバ側でこれを解釈または表示できます。ホスト名は DHCP パケットのオプション フィールドに追加され、最初に DHCP サーバに送信される DHCP DISCOVER パケットで送信されます。
サーバのデフォルトのホスト名は ucs-c2XX から CXXX-YYYYYY に変更されます(XXX はサーバのモデル番号で、YYYYYY はシリアル番号です)。この一意のストリングはクライアント ID として機能し、DHCP サーバから Cisco IMC にリースされる IP アドレスを追跡してマッピングするのに役立ちます。サーバのステッカーまたはラベルとしてデフォルト シリアル番号が製造者から提供され、サーバを識別するのに役立ちます。
ダイナミック DNS(DDNS)は、Cisco IMC から DNS サーバのリソース レコードを追加または更新するために使用されます。Web UI または CLI を使用してダイナミック DNS をイネーブルにできます。[DDNS] オプションをイネーブルにすると、DDNS サービスは現在のホスト名、ドメイン名、および管理 IP アドレスを記録し、Cisco IMC から DNS サーバのリソース レコードを更新します。
(注) | DDNS サーバは、次の DNS 設定のいずれかが変更された場合に、DNS サーバの以前のリソース レコード(もしあれば)を削除し、新しいリソース レコードを追加します。
|
サーバを説明するには、共通プロパティを使用します。
共通プロパティを設定するには、admin 権限を持つユーザとしてログインする必要があります。
IPv4 を設定するには、admin 権限を持つユーザとしてログインする必要があります。
ステップ 1 | [Navigation] ペインの [Admin] タブをクリックします。 | ||||||||||||||||||
ステップ 2 | [Admin] タブの [Network] をクリックします。 | ||||||||||||||||||
ステップ 3 | [Network] ペインの [Network Settings] タブをクリックします。 | ||||||||||||||||||
ステップ 4 | [IPv4 Properties] 領域で、次のプロパティを更新します。
| ||||||||||||||||||
ステップ 5 | [Save Changes] をクリックします。 |
IPv6 を設定するには、admin 権限を持つユーザとしてログインする必要があります。
ステップ 1 | [Navigation] ペインの [Admin] タブをクリックします。 | ||||||||||||||||||||||||||||||
ステップ 2 | [Admin] タブの [Network] をクリックします。 | ||||||||||||||||||||||||||||||
ステップ 3 | [Network] ペインの [Network Settings] タブをクリックします。 | ||||||||||||||||||||||||||||||
ステップ 4 | [IPv6 Properties] 領域で、次のプロパティを更新します。
| ||||||||||||||||||||||||||||||
ステップ 5 | [Save Changes] をクリックします。 |
VLAN に接続するには、admin としてログインしている必要があります。
ステップ 1 | [Navigation] ペインの [Admin] タブをクリックします。 | ||||||||||
ステップ 2 | [Admin] タブの [Network] をクリックします。 | ||||||||||
ステップ 3 | [Network] ペインの [Network Settings] タブをクリックします。 | ||||||||||
ステップ 4 | [VLAN Properties] 領域で、次のプロパティを更新します。
| ||||||||||
ステップ 5 | [Save Changes] をクリックします。 |
(注) | ポート プロファイルまたは VLAN を設定できますが、両方を使用することはできません。ポート プロファイルを使用する場合は、[VLAN Properties] 領域の [Enable VLAN] チェックボックスがオフになっていることを確認します。 |
ポート プロファイルに接続するには、admin としてログインしている必要があります。
ステップ 1 | [Navigation] ペインの [Admin] タブをクリックします。 | ||||||
ステップ 2 | [Admin] タブの [Network] をクリックします。 | ||||||
ステップ 3 | [Network] ペインの [Network Settings] タブをクリックします。 | ||||||
ステップ 4 | [Port Profile] 領域で、次のプロパティを更新します。
| ||||||
ステップ 5 | [Save Changes] をクリックします。 |
インターフェイス プロパティの設定
Cisco IMC 管理ポートのネットワーク速度とデュプレックス モードを設定するために、このサポートが追加されています。自動ネゴシエート モードは、専用モードでのみ設定できます。自動ネゴシエーションを有効にすると、ネットワーク ポート速度とデュプレックスの設定がシステムによって無視され、Cisco IMC がスイッチに設定された速度を保持します。自動ネゴシエーションを無効にすると、ネットワーク ポート速度(10 Mbps、100 Mbps、または1 Gbps)を設定し、デュプレックス値を [Full] または [Half] で設定できます。
ポート プロパティは次の 2 つのモードで管理できます。
[Admin Mode]:[Auto Negotiation] オプションを無効にすることで、ネットワーク速度とデュプレックス値を設定できます。admin モードのネットワーク速度のデフォルト値は 100 Mbps で、デュプレックス モードは [Full] に設定されます。ネットワーク速度を変更する前に、接続したスイッチに同じポート速度があることを確認します。
[Operation Mode]:運用ネットワークのポート速度とデュプレックス値が表示されます。自動ネゴシエーション モードを有効にした場合は、スイッチのネットワーク ポート速度とデュプレックスの詳細が表示されます。オフにした場合は、[Admin Mode] で設定したネットワーク ポート速度とデュプレックス値が表示されます。
Cisco IMC 1.5(x)、2.0(1)、および 2.0(3) バージョンを工場出荷時の初期状態にリセットすると、[Shared LOM] モードがデフォルトで設定されます。
C3160 サーバの場合、工場出荷時の初期状態にリセットすると、[Dedicated] モードが [Full] デュプレックス モードに設定され、速度はデフォルトで 100 Mbps になります。
速度またはデュプレックスの不一致を回避するために、スイッチの設定を Cisco IMC 設定と一致させる必要があります。
このアクションを使用できるのは一部の UCS C シリーズ サーバだけです。
ステップ 1 | Cisco IMC Web UI にログインします。 |
ステップ 2 | [Navigation] ペインの [Admin] タブをクリックします。 |
ステップ 3 | [Admin] タブの [Network] をクリックします。 |
ステップ 4 | [Network] ペインの [Network Settings] タブをクリックします。 |
ステップ 5 | [NIC Properties] 領域で、[NIC Mode] ドロップダウン リストから [Dedicated] モードを選択します。 ネット速度、デュプレックスなどのネットワーク構成を設定するには、NIC モードを専用にする必要があります。 |
ステップ 6 | [Port Properties] 領域で、
|
ステップ 7 | [Save Changes] をクリックします。 |
ネットワーク セキュリティの設定
Cisco IMC は、IP ブロッキングをネットワーク セキュリティとして使用します。IP ブロッキングは、サーバまたは Web サイトと、特定の IP アドレスまたはアドレス範囲との間の接続を防ぎます。IP ブロッキングは、これらのコンピュータから Web サイト、メール サーバ、またはその他のインターネット サーバへの不要な接続を効果的に禁止します。
禁止 IP の設定は、一般的に、Denial of Service(DoS; サービス拒絶)攻撃から保護するために使用されます。Cisco IMC は、IP ブロッキングの失敗回数を設定して、IP アドレスを禁止します。
IP ブロッキングの失敗回数を設定する場合は、ネットワーク セキュリティを設定します。
ネットワーク セキュリティを設定するには、admin 権限を持つユーザとしてログインする必要があります。
ステップ 1 | [Navigation] ペインの [Admin] タブをクリックします。 | ||||||||||
ステップ 2 | [Admin] タブの [Network] をクリックします。 | ||||||||||
ステップ 3 | [Network] ペインの [Network Security] タブをクリックします。 | ||||||||||
ステップ 4 | [IP Blocking Properties] 領域で、次のプロパティを更新します。
| ||||||||||
ステップ 5 | [Save Changes] をクリックします。 |
ネットワーク タイム プロトコルの設定
デフォルトでは、Cisco IMC がリセットされると、ホストと時刻が同期されます。NTP サービスを導入すると、Cisco IMC を設定して NTP サーバで時刻を同期することができます。デフォルトでは、NTP サーバは Cisco IMC で動作しません。少なくとも 1 台、最大 4 台の、NTP サーバまたは時刻源サーバとして動作するサーバの IP/DNS アドレスを指定し、NTP サービスをイネーブルにして設定する必要があります。NTP サービスをイネーブルにすると、Cisco IMC は設定された NTP サーバと時刻を同期します。NTP サービスは Cisco IMC でのみ変更できます。
(注) | NTP サービスをイネーブルにするには、DNS アドレスよりも、サーバの IP アドレスを指定することを推奨します。 |
NTP を設定すると、IPMI の Set SEL time コマンドはディセーブルになります。
このタスクを実行するには、admin 権限を持つユーザとしてログインする必要があります。
ステップ 1 | [Navigation] ペインの [Admin] タブをクリックします。 | ||||||||||||||
ステップ 2 | [Admin] タブの [Network] をクリックします。 | ||||||||||||||
ステップ 3 | [ネットワーク] ペインの [NTP 設定] タブをクリックします。 | ||||||||||||||
ステップ 4 | [NTP Settings] 領域で、次のプロパティを更新します。
| ||||||||||||||
ステップ 5 | [Save Changes] をクリックします。 |
ツールバーで使用できる [Ping] ボタンを使用して、Cisco IMC Web UI から IP アドレスを ping することがこのリリースで有効になりました。これは、Cisco IMC で使用できる IP アドレスへのネットワーク接続を認証するのに役立ちます。このボタンを使用して、IPv4、IPv6、またはホスト IP アドレスを ping することができます。
このタスクを実行するには、user または admin 権限を持つユーザとしてログインする必要があります。
ステップ 1 | 作業ウィンドウ上部のツールバーで、[Ping] アイコンをクリックします。 | ||||||||||
ステップ 2 | [Ping Details] ダイアログボックスで、次のフィールドを更新します。
| ||||||||||
ステップ 3 | [Ping] をクリックします。 |