イーサネット スイッチング モードはエンドホスト モードでなければならない

Cisco UCS は、ファブリック インターコネクトのイーサネット スイッチング モードがエンドホスト モードに設定された場合にのみ、分離 L2 ネットワークをサポートします。ファブリック インターコネクトのイーサネット スイッチング モードがスイッチ モードの場合、分離 L2 ネットワークに接続できません。

ハイ アベイラビリティのために対称構成を推奨

Cisco UCS ドメイン が 2 個のファブリック インターコネクトでハイ アベイラビリティ用に設定されている場合、ファブリック インターコネクトの両方を同じ VLAN セットに設定することを推奨します。

VLAN の有効基準はアップリンク イーサネット ポートとポート チャネルで同一

分離 L2 ネットワークで使用する VLAN は、アップリンク イーサネット ポートまたはアップリンク イーサネット ポート チャネル向けに設定して、割り当てる必要があります。ポートまたはポート チャネルに VLAN が含まれていない場合、Cisco UCS Manager は VLAN が無効であると見なし、次の作業を行います。

• サーバの [ステータスの詳細（Status Details）] 領域に設定に関する警告を表示します。

• ポートまたはポート チャネルの設定を無視し、その VLAN のすべてのトラフィックをドロップします。

（注）	有効基準はアップリンク イーサネット ポートとアップリンク イーサネット ポート チャネルで同一です。Cisco UCS Manager はこの 2 つを区別しません。

重複 VLAN はサポート対象外

Cisco UCS は、分離 L2 ネットワーク内の重複 VLAN をサポートしません。各 VLAN が 1 つのアップストリーム分離 L2 ドメインだけに接続するようにする必要があります。

各 vNIC は 1 つの分離 L2 ネットワークとのみ通信できる

1 つの vNIC は 1 つの分離 L2 ネットワークとのみ通信できます。サーバが複数の分離 L2 ネットワークと通信する必要がある場合は、それらのネットワークにそれぞれ vNIC を設定する必要があります。

複数の分離 L2 ネットワークと通信するには、2 つ以上の vNIC をサポートする Cisco VIC アダプタをサーバに搭載する必要があります。

アプライアンス ポートにはアップリンク イーサネット ポートまたはポート チャネルと同じ VLAN を設定する必要がある

分離 L2 ネットワークと通信するアプライアンス ポートの場合は、最低 1 つのアップリンク イーサネット ポートまたはポート チャネルが同じネットワーク内にあり、それがアプライアンス ポートで使用される VLAN に割り当てられていることを確認する必要があります。Cisco UCS Manager がアプライアンス ポートのトラフィックを伝送するすべての VLAN を含むアップリンク イーサネット ポートまたはポート チャネルを識別できない場合、アプライアンス ポートにはピン接続障害が発生し、ダウン状態になります。

たとえば、Cisco UCS ドメイン には、ID が 500、名前が vlan500 のグローバル VLAN が含まれています。vlan500 はアップリンク イーサネット ポートでグローバル VLAN として作成されます。ただし、Cisco UCS Manager はアプライアンス ポートにこの VLAN を伝播しません。vlan500 をアプライアンス ポートに設定するには、ID が 500 で vlan500 という名前を持つ別の VLAN をアプライアンス ポートに作成する必要があります。この重複 VLAN は、Cisco UCS Manager GUI の [LAN] タブの [アプライアンス（Appliances）] ノードで、または Cisco UCS Manager CLI の eth-storage 範囲で作成できます。VLAN の重複チェックを求めるプロンプトが表示されたら、重複を受け入れると、Cisco UCS Manager はアプライアンス ポートの重複 VLAN を作成します。

デフォルトの VLAN 1 はアップリンク イーサネット ポートまたはポート チャネルで明示的に設定できない

Cisco UCS Manager は、暗黙的にすべてのアップリンク ポートおよびポート チャネルにデフォルト VLAN 1 を割り当てます。他の VLAN を設定しない場合でも、Cisco UCS はデフォルトの VLAN 1 を使用してすべてのアップリンク ポートおよびポート チャネルへのデータ トラフィックを扱います。

（注）	Cisco UCS ドメイン の VLAN の設定後、デフォルト VLAN 1 はすべてのアップリンク ポートとポート チャネルとして暗黙的に残ります。デフォルトの VLAN 1 は、アップリンク ポートやポート チャネルに明示的に割り当てることができず、それらから削除することもできません。

特定のポートまたはポート チャネルにデフォルト VLAN 1 を割り当てようとすると、Cisco UCS Manager は [更新に失敗しました（Update Failed）] という障害を生成します。

したがって、Cisco UCS ドメイン に分離 L2 ネットワークを設定する場合、そのサーバへのすべてのデータ トラフィックをすべてのアップリンク イーサネット ポートおよびポートチャネルで伝送させ、すべてのアップストリーム ネットワークに送信するのでない限り、どの vNIC にもデフォルト VLAN 1 を設定しないでください。

両方の FI の VLAN を同時に割り当てる必要がある

グローバル VLAN にポートを割り当てると、両方のファブリック インターコネクトの VLAN に明示的に割り当てられていないすべてのポートから VLAN が削除されます。両方の FI のポートを同時に設定する必要があります。1 番目の FI にのみポートを設定すると、2 番目の FI のトラフィックが中断されます。

ソフト ピン接続

ソフト ピン接続は Cisco UCS のデフォルト動作です。ソフト ピン接続の実装を計画する場合は、LAN ピン グループを作成して vNIC のピン ターゲットを指定する必要はありません。代わりに、Cisco UCS Manager は VLAN メンバーシップ条件に応じて vNIC をアップリンク イーサネット ポートまたはポート チャネルにピン接続します。

ソフト ピン接続を使用すると、Cisco UCS Manager は vNIC からすべてのアップリンク イーサネット ポートおよびポート チャネルの VLAN メンバーシップに向けたデータ トラフィックを検証します。分離 L2 ネットワークを設定してある場合、Cisco UCS Manager は vNIC 上のすべての VLAN に割り当てられたアップリンク イーサネット ポートまたはポート チャネルを検出できる必要があります。アップリンク イーサネット ポートまたはポート チャネルが vNIC のすべての VLAN で設定されていない場合、Cisco UCS Manager は次の動作を実行します。

• リンクをダウンさせます。

• vNIC のすべての VLAN のトラフィックをドロップします。

• 次のエラーを発生させます。

  • リンクダウン

  • VIF ダウン

Cisco UCS Manager は、VLAN 設定についてのエラーや警告は発生させません。

たとえば、サーバ上の vNIC に VLAN 101、102、103 が設定されているとします。インターフェイス 1/3 が VLAN 102 にだけ割り当てられています。インターフェイス 1/1 および 1/2 は VLAN に明示的に割り当てられていないため、VLAN 101 と 103 のトラフィックで利用できます。この設定の結果として、Cisco UCS ドメイン は vNIC が設定された 3 つの VLAN すべてへのトラフィックを伝送可能な境界ポート インターフェイスを含みません。その結果、Cisco UCS Manager は vNIC をダウンさせ、vNIC の 3 つの VLAN すべてのトラフィックをドロップし、リンク ダウンおよび VIF ダウン エラーを発生させます。

ハード ピン接続

ハード ピン接続は、LAN ピン グループを使用して、分離 L2 ネットワーク用のトラフィックにピン接続ターゲットを指定すると発生します。また、ピン接続ターゲットであるアップリンク イーサネット ポートやポート チャネルが、適切な分離 L2 ネットワークと通信できるように設定されている必要があります。

ハード ピン接続を使用すると、Cisco UCS Manager は vNIC からすべてのアップリンク イーサネット ポートおよびポート チャネルの VLAN メンバーシップに向けたデータ トラフィックを検証し、LAN ピン グループ設定に VLAN とアップリンク イーサネット ポートまたはポート チャネルが含まれているかどうかを検証します。検証がいずれかの時点で失敗した場合、Cisco UCS Manager は次の動作を実行します。

• 重大度が「警告」のピン接続 VLAN 不一致エラーを発生させます。

• VLAN へのトラフィックをドロップします。

• 他の VLAN へのトラフィックが継続して流れるようにするため、リンクはダウンさせません。

たとえば、VLAN 177 を使用するアップストリーム分離 L2 ネットワークにハード ピン接続を設定する場合は、次の手順を実行します。

• 分離 L2 ネットワークへのトラフィックを伝送するアップリンク イーサネット ポートまたはポート チャネルを持つ LAN ピン グループを作成します。

• サービス プロファイルで、VLAN 177 と LAN ピン グループを持つ少なくとも 1 つの vNIC を設定します。

• LAN ピン グループに含まれるアップリンク イーサネット ポートまたはポート チャネルに VLAN 177 を割り当てます

この設定が前述の 3 つのポイントのいずれかで失敗した場合、Cisco UCS Manager は VLAN 177 への VLAN 不一致について警告し、その VLAN へのトラフィックだけをドロップします。

（注）	ソフト ピン接続の設定が変更され、その結果、vNIC VLAN が分離 L2 アップリンクで解決されなくなった場合は、警告ダイアログボックスが表示されます。警告ダイアログボックスでは、設定の続行または取り消しを選択できます。不適切な設定を続行すると、サーバのトラフィック パフォーマンスが低下します。

アップストリーム分離 L2 ネットワークと接続する Cisco UCS ドメイン を設定する場合、次のすべてのステップを完了する必要があります。