cloud edition v3.1.0 serverview resource...

J2X1-7673-01Z0(00)2012年7月

Windows/Linux

ServerView Resource Orchestrator Cloud Edition V3.1.0

設計ガイド

まえがき

本製品のマニュアル体系図

本製品のマニュアル体系は以下のとおりです。

本製品のマニュアル体系

ポイント

図中にないロールは、以下の表で示すロール向けのマニュアルを参照してください。

図中にないロール図中のロール

インフラオペレータ

インフラ監視者

インフラ管理者

テナントオペレータ

テナント監視者

テナント管理者

(兼任)管理者

(兼任)オペレータ

(兼任)監視者

インフラ管理者およびテナント管理者

本製品のマニュアル体系と読み方については、「クイックスタートガイド CE」の「第1章マニュアル体系と読み方」を参照してください。

本書の目的

本書は、ServerView Resource Orchestrator(以降、本製品)の機能概要と導入時に必要な設計や事前設定について説明しています。

- i -

本書の読者

本書は、本製品を利用してプライベートクラウドやデータセンターでインフラを運用する管理者を対象にしています。

また、システムを構築するにあたり、導入するサーバ、ストレージ、ネットワーク機器、サーバ仮想化ソフトウェア、Active Directoryや

LDAPなどディレクトリサービスの一般的な知識があることを前提としています。

本書の構成

本書は、以下の構成になっています。

第1章マニュアル体系と読み方

マニュアル体系と読み方について説明します。

第2章概要

本製品の概要について説明します。

第3章本製品の設計と事前準備の流れ

本製品の設計と事前準備の流れについて説明します。

第4章システム構成の設計

本製品を導入する際の留意点について説明します。

第5章ユーザーアカウントの決定

本製品のユーザーアカウントについて説明します。

第6章テナント、リソースプールの決定

テナントとリソースプールの設計について説明します。

第7章高可用性とDisaster Recoveryの決定

以下の機能を提供することで、高可用性システムを実現します。

第8章サーバ環境の決定と設定

サーバ環境の決定と設定について説明します。

第9章ネットワーク環境の決定と設定

ネットワーク環境の決定と事前設定について説明します。

第10章ストレージ環境の決定と設定

ストレージ環境の決定と設定について説明します。

第11章サーバ仮想化ソフトウェアの決定と設定

サーバ仮想化ソフトウェアの決定と設定について説明します。

第12章シングルサインオンの導入と決定

本製品をインストールする際に、シングルサインオンの環境が構築されます。ここでは、事前に必要な準備作業を説明します。

第13章電力監視環境の決定と設定

電力監視環境の決定と設定について説明します。

付録A ポート一覧

本製品で使用するポートについて説明します。

付録B HTTPS通信

本製品で使用するHTTPS通信のセキュリティについて説明します。

付録C ハードウェアの設定

ハードウェアの設定について説明します。

付録D 物理L-Server作成のための事前準備

物理L-Serverを作成する場合の設計と設定について説明します。

- ii -

付録E 仮想L-Server作成のための事前準備

仮想L-Serverを作成する場合の設計と設定について説明します。

用語集

本製品で使用する用語について説明します。必要に応じて参照してください。

本書の表記について

本書中の表記方法は以下のとおりです。

・本製品を使用する際、必要になる基本ソフトウェアに応じて異なる機能がある場合、以下のように区別して記述します。

【Windowsマネージャー】 Windowsマネージャー対応記事

【Linuxマネージャー】 Linuxマネージャー対応記事

【Windows】 Windows対応記事(Hyper-V未使用)

【Linux】 Linux対応記事

【Solaris】 SolarisまたはSolarisコンテナ対応記事

【VMware】 VMware対応記事

【Hyper-V】 Hyper-V対応記事

【Xen】 RHEL5-Xen対応記事

【KVM】 RHEL-KVM対応記事

【Solarisコンテナ】 Solarisコンテナ対応記事

【Oracle VM】 Oracle VM対応記事

【物理サーバ】物理サーバ対応記事

【VMホスト】 VMwareまたはHyper-Vを有効にしたWindows Server 2008対応記事

・特に説明がない場合、本文中の"ブレードサーバ"はPRIMERGY BXシリーズを指します。

・参照先は「」でくくります。

・画面名、ダイアログ名、メニュー名およびタブ名は[ ]でくくります。

・ボタン名は< >または[ ]でくくります。

・メニューの選択順を[ ]-[ ]の形式で示します。

・ユーザーが入力する文字は太字で示します。

・可変部分は斜体で示します。

・特に強調が必要な文字列、数値をダブルクォーテーション( " )でくくります。

・メニュー名には、設定、操作画面の起動を示す"..."は表記しません。

・使用例は、プロンプトをWindowsの">"で表記しています。Linuxの場合は"#"に読み替えてください。

・ URLは、本書作成時に確認したものになります。

RORコンソールのメニューについて

RORコンソールでの操作は、メニューまたはポップアップメニューから行います。

本書では、メニューおよびポップアップメニューのどちらでも実行できる操作については、ポップアップメニューによる手順を記載して

います。

- iii -

ServerView Resource Orchestrator Webサイト

ServerView Resource Orchestrator Webサイトでは、新のマニュアルや技術情報を公開しています。

本製品を利用する前に、ServerView Resource Orchestrator Webサイトを参照することをお勧めします。

URL: http://software.fujitsu.com/jp/ror/

略称

本書中の略称は以下のとおりです。

略称製品

Windows

Microsoft(R) Windows Server(R) 2008 StandardMicrosoft(R) Windows Server(R) 2008 EnterpriseMicrosoft(R) Windows Server(R) 2008 R2 StandardMicrosoft(R) Windows Server(R) 2008 R2 EnterpriseMicrosoft(R) Windows Server(R) 2008 R2 DatacenterMicrosoft(R) Windows Server(R) 2003 R2, Standard EditionMicrosoft(R) Windows Server(R) 2003 R2, Enterprise EditionMicrosoft(R) Windows Server(R) 2003 R2, Standard x64 EditionMicrosoft(R) Windows Server(R) 2003 R2, Enterprise x64 EditionWindows(R) 7 ProfessionalWindows(R) 7 UltimateWindows Vista(R) BusinessWindows Vista(R) EnterpriseWindows Vista(R) UltimateMicrosoft(R) Windows(R) XP Professional operating system

Windows Server 2008

Microsoft(R) Windows Server(R) 2008 StandardMicrosoft(R) Windows Server(R) 2008 EnterpriseMicrosoft(R) Windows Server(R) 2008 R2 StandardMicrosoft(R) Windows Server(R) 2008 R2 EnterpriseMicrosoft(R) Windows Server(R) 2008 R2 Datacenter

Windows 2008 x86 EditionMicrosoft(R) Windows Server(R) 2008 Standard (x86)Microsoft(R) Windows Server(R) 2008 Enterprise (x86)

Windows 2008 x64 EditionMicrosoft(R) Windows Server(R) 2008 Standard (x64)Microsoft(R) Windows Server(R) 2008 Enterprise (x64)

Windows Server 2003

Microsoft(R) Windows Server(R) 2003 R2, Standard EditionMicrosoft(R) Windows Server(R) 2003 R2, Enterprise EditionMicrosoft(R) Windows Server(R) 2003 R2, Standard x64 EditionMicrosoft(R) Windows Server(R) 2003 R2, Enterprise x64 Edition

Windows 2003 x64 EditionMicrosoft(R) Windows Server(R) 2003 R2, Standard x64 EditionMicrosoft(R) Windows Server(R) 2003 R2, Enterprise x64 Edition

Windows 7Windows(R) 7 ProfessionalWindows(R) 7 Ultimate

Windows VistaWindows Vista(R) BusinessWindows Vista(R) EnterpriseWindows Vista(R) Ultimate

Windows XP Microsoft(R) Windows(R) XP Professional operating system

Linux

Red Hat(R) Enterprise Linux(R) 5 (for x86)Red Hat(R) Enterprise Linux(R) 5 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.1 (for x86)Red Hat(R) Enterprise Linux(R) 5.1 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.2 (for x86)

- iv -

略称製品

Red Hat(R) Enterprise Linux(R) 5.2 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.3 (for x86)Red Hat(R) Enterprise Linux(R) 5.3 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.4 (for x86)Red Hat(R) Enterprise Linux(R) 5.4 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.5 (for x86)Red Hat(R) Enterprise Linux(R) 5.5 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.6 (for x86)Red Hat(R) Enterprise Linux(R) 5.6 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.7 (for x86)Red Hat(R) Enterprise Linux(R) 5.7 (for Intel64)Red Hat(R) Enterprise Linux(R) 6.2 (for x86)Red Hat(R) Enterprise Linux(R) 6.2 (for Intel64)

Red Hat Enterprise Linux

Red Hat(R) Enterprise Linux(R) 5 (for x86)Red Hat(R) Enterprise Linux(R) 5 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.1 (for x86)Red Hat(R) Enterprise Linux(R) 5.1 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.2 (for x86)Red Hat(R) Enterprise Linux(R) 5.2 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.3 (for x86)Red Hat(R) Enterprise Linux(R) 5.3 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.4 (for x86)Red Hat(R) Enterprise Linux(R) 5.4 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.5 (for x86)Red Hat(R) Enterprise Linux(R) 5.5 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.6 (for x86)Red Hat(R) Enterprise Linux(R) 5.6 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.7 (for x86)Red Hat(R) Enterprise Linux(R) 5.7 (for Intel64)Red Hat(R) Enterprise Linux(R) 6.2 (for x86)Red Hat(R) Enterprise Linux(R) 6.2 (for Intel64)

Red Hat Enterprise Linux 5

Red Hat(R) Enterprise Linux(R) 5 (for x86)Red Hat(R) Enterprise Linux(R) 5 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.1 (for x86)Red Hat(R) Enterprise Linux(R) 5.1 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.2 (for x86)Red Hat(R) Enterprise Linux(R) 5.2 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.3 (for x86)Red Hat(R) Enterprise Linux(R) 5.3 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.4 (for x86)Red Hat(R) Enterprise Linux(R) 5.4 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.5 (for x86)Red Hat(R) Enterprise Linux(R) 5.5 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.6 (for x86)Red Hat(R) Enterprise Linux(R) 5.6 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.7 (for x86)Red Hat(R) Enterprise Linux(R) 5.7 (for Intel64)

Red Hat Enterprise Linux 6Red Hat(R) Enterprise Linux(R) 6.2 (for x86)Red Hat(R) Enterprise Linux(R) 6.2 (for Intel64)

RHEL5-XenRed Hat(R) Enterprise Linux(R) 5.4 (for x86) Linux 仮想マシン機能

Red Hat(R) Enterprise Linux(R) 5.4 (for Intel64) Linux 仮想マシン機能

RHEL-KVMRed Hat(R) Enterprise Linux(R) 6.2 (for x86) 仮想化機能

Red Hat(R) Enterprise Linux(R) 6.2 (for Intel64) 仮想化機能

DOS Microsoft(R) MS-DOS(R) operating system, DR DOS(R)

- v -

略称製品

Oracle VM x86用 Oracle VM Server

ESC ETERNUS SF Storage Cruiser

GLS PRIMECLUSTER GLS

Navisphere EMC Navisphere Manager

Solutions Enabler EMC Solutions Enabler

MSFC Microsoft Failover Cluster

SCVMMSystem Center Virtual Machine Manager 2008 R2System Center 2012 Virtual Machine Manager

VMwareVMware vSphere(R) 4VMware vSphere(R) 4.1VMware vSphere(R) 5

VMware ESX VMware(R) ESX(R)

VMware ESX 4 VMware(R) ESX(R) 4

VMware ESXi VMware(R) ESXi(TM)

VMware ESXi 5.0 VMware(R) ESXi(TM) 5.0

VMware Tools VMware(R) Tools

VMware vSphere 4.0 VMware vSphere(R) 4.0

VMware vSphere 4.1 VMware vSphere(R) 4.1

VMware vSphere 5 VMware vSphere(R) 5

VMware vSphere Client VMware vSphere(R) Client

VMware vCenter Server VMware(R) vCenter(TM) Server

VMware vClient VMware(R) vClient(TM)

VMware FT VMware(R) Fault Tolerance

VMware DRS VMware(R) Distributed Resource Scheduler

VMware DPM VMware(R) Distributed Power Management

VMware Storage VMotion VMware(R) Storage VMotion

VMware vDS VMware(R) vNetwork Distributed Switch

VIOM ServerView Virtual-IO Manager

RCVE ServerView Resource Coordinator VE

ROR ServerView Resource Orchestrator

ROR VE ServerView Resource Orchestrator Virtual Edition

ROR CE ServerView Resource Orchestrator Cloud Edition

リソースコーディネータ

Systemwalker Resource CoordinatorSystemwalker Resource Coordinator Base EditionSystemwalker Resource Coordinator Virtual server Edition

輸出管理規制表記

当社ドキュメントには、外国為替および外国貿易管理法に基づく特定技術が含まれていることがあります。特定技術が含まれている場

合は、当該ドキュメントを輸出または非居住者に提供するとき、同法に基づく許可が必要となります。

- vi -

商標について

・ EMC、EMC2、CLARiX、SymmetrixおよびNavisphereは、EMC Corporationの登録商標または商標です。

・ HPは、Hewlett-Packard Companyの登録商標です。

・ Linuxは、Linus Torvalds氏の米国およびその他の国における登録商標または商標です。

・ Microsoft、Windows、MS、MS-DOS、Windows XP、Windows Server、Windows Vista、Windows 7、Excel、Active Directoryおよ

びInternet Explorerは、米国Microsoft Corporationの米国およびその他の国における商標または登録商標です。

・ NetAppは、米国およびその他の国におけるNetwork Appliance, Incの登録商標です。また、Data ONTAP、Network Appliance、

Snapshotは、米国およびその他の国におけるNetwork Appliance, Incの商標です。

・ OracleとJavaは、Oracle Corporationおよびその子会社、関連会社の米国およびその他の国における登録商標です。

・ Red Hat、RPMおよびRed Hatをベースとしたすべての商標とロゴは、Red Hat, Inc.の米国およびその他の国における登録商標ま

たは商標です。

・ VMware、VMwareロゴ、Virtual SMPおよびVMotionは、米国およびその他の地域におけるVMware, Inc.の登録商標または商標

です。

・ ServerView、Systemwalkerは富士通株式会社の登録商標です。

・その他の会社名および製品名は、それぞれの会社の商標または登録商標です。

お願い

・本書を無断でほかに転載しないようお願いします。

・本書は予告なしに変更されることがあります。

版数マニュアルコード

2012年7月第1版 J2X1-7673-01Z0(00)

Copyright 2010-2012 FUJITSU LIMITED

- vii -

目　次

第1章マニュアル体系と読み方..................................................................................................................................................1

第2章概要................................................................................................................................................................................22.1 特長.....................................................................................................................................................................................................22.2 利用者の役割と利用できる機能.........................................................................................................................................................2

2.2.1 リソース管理..................................................................................................................................................................................52.2.2 リソースプール..............................................................................................................................................................................92.2.3 L-Server........................................................................................................................................................................................92.2.4 L-Platform...................................................................................................................................................................................132.2.5 テンプレート................................................................................................................................................................................142.2.6 リソースの見える化.....................................................................................................................................................................152.2.7 ネットワークの簡易化.................................................................................................................................................................162.2.8 ストレージの簡易化....................................................................................................................................................................202.2.9 I/O仮想化...................................................................................................................................................................................222.2.10 テナント.....................................................................................................................................................................................222.2.11 管理対象リソースの高可用性..................................................................................................................................................222.2.12 Disaster Recovery.....................................................................................................................................................................23

2.3 商品による機能の違い......................................................................................................................................................................232.4 ソフトウェア環境.................................................................................................................................................................................25

2.4.1 ソフトウェア構成..........................................................................................................................................................................252.4.2 ソフトウェア条件..........................................................................................................................................................................25

2.4.2.1 基本ソフトウェア...................................................................................................................................................................252.4.2.2 必須ソフトウェア...................................................................................................................................................................352.4.2.3 排他ソフトウェア...................................................................................................................................................................422.4.2.4 静的ディスク容量.................................................................................................................................................................502.4.2.5 動的ディスク容量.................................................................................................................................................................502.4.2.6 メモリ容量.............................................................................................................................................................................55

2.5 ハードウェア環境...............................................................................................................................................................................562.6 システム構成.....................................................................................................................................................................................61

第3章本製品の設計と事前準備の流れ....................................................................................................................................66

第4章システム構成の設計......................................................................................................................................................69

第5章ユーザーアカウントの決定..............................................................................................................................................705.1 ロールによるアクセス制御.................................................................................................................................................................70

5.1.1 概要............................................................................................................................................................................................705.1.2 ロールと可能な操作...................................................................................................................................................................72

5.2 L-Platform操作のアクセス権限のカスタマイズ................................................................................................................................82

第6章テナント、リソースプールの決定......................................................................................................................................836.1 テナントの概要..................................................................................................................................................................................836.2 テナントの運用形態..........................................................................................................................................................................846.3 グローバルプール、ローカルプールの選択指針.............................................................................................................................886.4 リソースプールの種別.......................................................................................................................................................................896.5 リソースプールの細分化...................................................................................................................................................................896.6 リソースプールごとのテナント分離の考え方....................................................................................................................................90

6.6.1 サーバプール.............................................................................................................................................................................906.6.2 VMプール..................................................................................................................................................................................906.6.3 ストレージプール........................................................................................................................................................................906.6.4 ネットワークプール......................................................................................................................................................................906.6.5 アドレスプール............................................................................................................................................................................916.6.6 イメージプール...........................................................................................................................................................................91

第7章高可用性とDisaster Recoveryの決定............................................................................................................................927.1 ブレードシャーシの高可用性の設計................................................................................................................................................92

- viii -

7.2 ストレージ筺体の高可用性の設計...................................................................................................................................................937.3 管理サーバの高可用性の設計........................................................................................................................................................947.4 Disaster Recoveryの設計..................................................................................................................................................................96

第8章サーバ環境の決定と設定.............................................................................................................................................1028.1 サーバ環境の決定..........................................................................................................................................................................102

8.1.1 ブレードサーバの設定値.........................................................................................................................................................1028.1.2 ラックマウント型サーバとタワー型サーバの設定値................................................................................................................1038.1.3 PRIMEQUESTの設定値..........................................................................................................................................................1038.1.4 SPARC Enterprise M3000/Tシリーズの設定値.......................................................................................................................1048.1.5 SPARC Enterprise M4000/M5000/M8000/M9000の設定値..................................................................................................1058.1.6 SPARC Enterpriseでサーバ切替えを行う場合の設定値........................................................................................................105

8.2 サーバ環境の設定..........................................................................................................................................................................1068.2.1 ブレードサーバの設定.............................................................................................................................................................1078.2.2 ラックマウント型サーバとタワー型サーバの設定....................................................................................................................1078.2.3 PRIMEQUESTの設定..............................................................................................................................................................1078.2.4 SPARC Enterprise M3000の設定............................................................................................................................................1088.2.5 SPARC Enterprise M4000/M5000/M8000/M9000の設定......................................................................................................1088.2.6 SPARC Enterprise Tシリーズの設定.......................................................................................................................................1098.2.7 管理対象サーバのBIOS設定..................................................................................................................................................1098.2.8 管理対象サーバのOS設定......................................................................................................................................................1128.2.9 OBP(Open Boot Prom)の設定(SPARC Enterprise)................................................................................................................1128.2.10 ServerView Operations Managerの設定(VMware ESXi).....................................................................................................112

第9章ネットワーク環境の決定と設定.....................................................................................................................................1139.1 ネットワーク環境の決定..................................................................................................................................................................113

9.1.1 管理LANのネットワークの設計...............................................................................................................................................1149.1.2 仮想システムの設計.................................................................................................................................................................1199.1.3 業務LANとiSCSI LANの物理ネットワークの設計..................................................................................................................1219.1.4 物理ネットワーク構成とリソースの関係....................................................................................................................................124

9.2 機器への設定情報の決定..............................................................................................................................................................1269.2.1 管理サーバへの設定情報.......................................................................................................................................................1279.2.2 管理クライアントへの設定情報................................................................................................................................................1279.2.3 管理対象のネットワーク機器への設定情報............................................................................................................................1279.2.4 管理対象外のネットワーク機器への設定情報........................................................................................................................1309.2.5 管理対象サーバへの設定情報...............................................................................................................................................1339.2.6 管理対象のブレードシステムのLANスイッチブレードへの設定情報....................................................................................1339.2.7 管理対象ストレージ機器へのネットワークの設定情報...........................................................................................................1349.2.8 その他の管理対象ハードウェアへのネットワークの設定情報................................................................................................134

9.3 機器への事前設定..........................................................................................................................................................................1359.3.1 管理サーバへの事前設定.......................................................................................................................................................1359.3.2 管理クライアントへの事前設定................................................................................................................................................1359.3.3 管理対象のネットワーク機器への事前設定............................................................................................................................1359.3.4 管理対象外のネットワーク機器への事前設定........................................................................................................................1359.3.5 管理対象サーバへの事前設定...............................................................................................................................................1359.3.6 管理対象のブレードシステムのLANスイッチブレードへの事前設定....................................................................................1369.3.7 管理対象ストレージ機器へのネットワークの事前設定...........................................................................................................1409.3.8 その他の管理対象ハードウェアへのネットワークの事前設定................................................................................................1419.3.9 iSCSI LANを利用可能にするための事前設定......................................................................................................................141

9.4 本製品でのネットワーク環境に対する事前準備作業....................................................................................................................1419.4.1 ネットワークを自動設定する場合.............................................................................................................................................1429.4.2 IBPを利用する場合..................................................................................................................................................................1519.4.3 iSCSI LANをiSCSIブートで利用する場合..............................................................................................................................1529.4.4 リンクアグリゲーションを利用する場合....................................................................................................................................1539.4.5 ネットワーク自動設定のデフォルト構成以外のNICを利用する場合.....................................................................................1539.4.6 ラックマウント型サーバまたはタワー型サーバで仮想スイッチの自動設定を利用する場合.................................................1539.4.7 サービスコンソールとポートグループが同じ場合でもL-Serverを配備する場合....................................................................1539.4.8 ネットワーク機器をリソース登録する場合................................................................................................................................154

- ix -

9.4.9 ネットワークデバイスへの自動設定を行う場合.......................................................................................................................1569.5 業務LANをIPv6ネットワークにする場合........................................................................................................................................167

第10章ストレージ環境の決定と設定......................................................................................................................................17010.1 ストレージ環境の決定...................................................................................................................................................................170

10.1.1 ストレージの割当て................................................................................................................................................................17010.1.2 ストレージの構成....................................................................................................................................................................17310.1.3 HBA・ストレージ装置の設定値..............................................................................................................................................17310.1.4 iSCSIインターフェース・ストレージ装置の設定値(iSCSI).....................................................................................................175

10.2 ストレージ環境の設定...................................................................................................................................................................177

第11章サーバ仮想化ソフトウェアの決定と設定......................................................................................................................17911.1 サーバ仮想化ソフトウェアの決定.................................................................................................................................................17911.2 サーバ仮想化ソフトウェアの設定.................................................................................................................................................181

第12章シングルサインオンの導入と決定...............................................................................................................................18312.1 利用するディレクトリサービスの決定............................................................................................................................................18312.2 ServerView Operations Managerとディレクトリサービスの環境構築............................................................................................18312.3 管理者の登録................................................................................................................................................................................18412.4 シングルサインオンを再設定する場合.........................................................................................................................................185

12.4.1 再設定手順............................................................................................................................................................................18512.4.1.1 証明書の確認..................................................................................................................................................................18612.4.1.2 証明書の登録..................................................................................................................................................................18712.4.1.3 ディレクトリサービスの接続情報の確認..........................................................................................................................190

12.4.2 ディレクトリサービスの接続情報の変更.................................................................................................................................19012.4.3 証明書の有効期限が切れたとき...........................................................................................................................................191

12.5 旧バージョンからの移行...............................................................................................................................................................19112.5.1 ServerView Operations Managerの認証局証明書の登録....................................................................................................19312.5.2 旧バージョンで利用していたディレクトリサービス内情報の移行.........................................................................................19412.5.3 ユーザーをディレクトリサービスに登録.................................................................................................................................19512.5.4 ディレクトリサービス接続情報を本製品に登録.....................................................................................................................19712.5.5 登録済みのディレクトリサービス接続情報を変更.................................................................................................................19812.5.6 テナント管理者にロールの割り当て......................................................................................................................................198

第13章電力監視環境の決定と設定.......................................................................................................................................20013.1 電力監視環境の決定....................................................................................................................................................................200

13.1.1 電力監視環境の設定値.........................................................................................................................................................20013.1.2 電力監視デバイスの設定値..................................................................................................................................................200

13.2 電力監視環境の設定....................................................................................................................................................................201

付録A ポート一覧..................................................................................................................................................................202

付録B HTTPS通信................................................................................................................................................................213

付録C ハードウェアの設定.....................................................................................................................................................218C.1 サーバ搭載NICとLANスイッチの接続関係..................................................................................................................................218C.2 HBA address rename設定時のWWNの割当て順序.....................................................................................................................219C.3 リンクアグリゲーションの利用.........................................................................................................................................................220

C.3.1 リンクアグリゲーションとサーバの構成....................................................................................................................................220C.3.2 事前準備..................................................................................................................................................................................221C.3.3 本製品の運用..........................................................................................................................................................................224

付録D 物理L-Server作成のための事前準備..........................................................................................................................226D.1 システム構成...................................................................................................................................................................................226D.2 サーバの事前準備.........................................................................................................................................................................231D.3 ストレージの事前準備....................................................................................................................................................................232

D.3.1 ストレージ環境の決定.............................................................................................................................................................232D.3.2 ストレージ環境の事前設定.....................................................................................................................................................233D.3.3 ETERNUSストレージを利用する場合....................................................................................................................................234

- x -

D.3.4 NetApp FASストレージを利用する場合.................................................................................................................................235D.3.5 EMC CLARiXストレージを利用する場合..............................................................................................................................238D.3.6 EMC Symmetrix DMXストレージまたはEMC Symmetrix VMAXストレージを利用する場合.............................................240

D.4 ネットワークの事前準備..................................................................................................................................................................242

付録E 仮想L-Server作成のための事前準備..........................................................................................................................245E.1 VMware...........................................................................................................................................................................................245

E.1.1 システム構成............................................................................................................................................................................245E.1.2 サーバの事前準備..................................................................................................................................................................249E.1.3 ストレージの事前準備..............................................................................................................................................................251E.1.4 ネットワークの事前準備...........................................................................................................................................................252

E.2 Hyper-V...........................................................................................................................................................................................255E.2.1 システム構成............................................................................................................................................................................255E.2.2 サーバの事前準備..................................................................................................................................................................261E.2.3 ストレージの事前準備..............................................................................................................................................................261E.2.4 ネットワークの事前準備...........................................................................................................................................................262

E.3 RHEL5-Xen.....................................................................................................................................................................................266E.3.1 システム構成............................................................................................................................................................................266E.3.2 サーバの事前準備..................................................................................................................................................................269E.3.3 ストレージの事前準備..............................................................................................................................................................269E.3.4 ネットワークの事前準備...........................................................................................................................................................270

E.4 Oracle VM.......................................................................................................................................................................................270E.4.1 システム構成............................................................................................................................................................................270E.4.2 サーバの事前準備..................................................................................................................................................................271E.4.3 ストレージの事前準備..............................................................................................................................................................272E.4.4 ネットワークの事前準備...........................................................................................................................................................272

E.5 KVM................................................................................................................................................................................................272E.5.1 システム構成............................................................................................................................................................................273E.5.2 サーバの事前準備..................................................................................................................................................................275E.5.3 ストレージの事前準備..............................................................................................................................................................275E.5.4 ネットワークの事前準備...........................................................................................................................................................276

E.6 Solarisコンテナ................................................................................................................................................................................278E.6.1 システム構成............................................................................................................................................................................278E.6.2 サーバの事前準備..................................................................................................................................................................279E.6.3 ストレージの事前準備..............................................................................................................................................................280E.6.4 ネットワークの事前準備...........................................................................................................................................................280

用語集...................................................................................................................................................................................281

- xi -

第1章マニュアル体系と読み方

マニュアル体系と読み方については、「ServerView Resource Orchestrator Cloud Edition V3.1.0 クイックスタートガイド CE」の「第1章マニュアル体系と読み方」を参照してください。

- 1 -

第2章概要

本章では、本製品の概要について説明します。

2.1 特長

本製品は、プライベートクラウドやデータセンターのリソース(サーバ、ストレージ、ネットワークなど)を一元管理します。これらのリソース

をリソースプールとして管理することで、インフラ投資コストの低減とダイナミックリソース管理によるICTガバナンスの強化を行うソフトウェ

アです。

本製品には、以下の特長があります。

ビジネスの変化への迅速な対応

サーバ、ストレージ、ネットワーク、イメージ(*1)などのリソースを集約し、リソースプールとして管理することで、利用者の要求に応じてこ

れらのリソースを組み合わせたサーバ(ストレージ、ネットワークを含む)を迅速に提供します。これにより、新規業務の立ち上げや業務

拡張、変更などが簡単に行え、ビジネスの変化に迅速に対応できます。

*1: サーバからディスクの内容(OSを含む)を採取し、ほかのサーバに配付できる状態にしたものです。

インフラ投資コストの低減

サーバ、ストレージリソース、ネットワークリソース全体を見える化し、それぞれのリソースの使用状況を把握できます。これにより、未使

用のリソースを有効に活用でき、必要なリソースの計画的導入が行えます。また、ほかの用途に転用できなかった未使用のリソースを

有効活用できるため、インフラ投資コストを低減できます。

インフラ運用コストの低減

本製品では、ストレージ、ネットワークを含めたサーバの論理的な仕様(CPU数、メモリ容量、ディスク容量、NIC数など)を定義したひな

型を提供します。このひな型を用いてサーバ、ストレージ、ネットワークを含めたシステム構成を標準化することで、以下のようなメリット

があります。

・システム構成を簡易化できます。

・ OSのインストールや、ストレージ、ネットワークなど各種パラメーターの設定を実績のある値で自動設定するため、作業ミスを低減

できます。

・システムごとに異なっていたセキュリティソフトウェアのバージョンやバックアップ方法などを統一した構成にできるため、インフラ運

用コストを低減できます。

ICTガバナンスに基づいた運用の実現

小規模(数台)～大規模(数万台)のプラットフォームに対して、セキュリティ管理(ユーザーとロール管理、アクセスコントロール)ができま

す。集約したリソースを利用者(テナント)単位で分離し、それぞれがセキュリティを保つことで、ICTガバナンスに基づいた運用を実現

します。

物理リソースと仮想リソースの統一した操作と監視

物理リソースと仮想リソースが混在した環境でも、1つのコンソールから統一した操作ができ、一元的に管理できます。

2.2 利用者の役割と利用できる機能

ここでは、本製品の利用者の役割(ロール)と各利用者が利用できる機能について説明します。

本製品の利用者の役割(ロール)と各利用者が利用できる機能は、以下のとおりです。

- 2 -

図2.1 本製品の利用者の役割と各利用者が利用できる機能


本製品では、プライベートクラウド内のICTリソース(サーバ、ストレージ、ネットワーク)の論理的な仕様(CPU数、メモリ容量、ディスク容

量、NIC数など)を定義した論理サーバ(Logical Server:以降、L-Server)を導入します。

複数のL-Serverをネットワークで接続したシステム(プラットフォーム)をL-Platformと呼びます。

インフラ管理者は、プライベートクラウド内のICTリソース(サーバ、ストレージ、ネットワーク)の管理を行います。

本製品を使用して、ICTリソースをプール化して一元管理し、負荷状態の把握と必要に応じたICTリソースの追加、入替えおよびメンテ

ナンスを行います。

システム運用管理者

システム全体の運用を管理します。本製品のインストールや事前設定などを行います。

OSの管理者権限が必要です。通常は、インフラ管理者とシステム運用管理者を兼任します。

- 3 -


テナント利用者の用途に応じて、事前に定義したL-Platform環境のひな型(L-Platformテンプレート)を用意し、テナント利用者に公開

します。

申請プロセスに沿って、テナント利用者からの申請を受理し、申請内容を審査することもあります。

テナント管理者は、テナント利用者の利用状況の確認や運用状況の監視ができます。

テナント利用者

L-Platformの利用申請を行い、申請に基づいて構成されたL-Platformを利用できます。

申請する際、テナント管理部門の責任者の承認が必要な場合、申請プロセスに沿って責任者へ承認を依頼します。

本製品の主な利用者が利用できる機能

本製品の利用者と利用できる機能については、「5.1.2 ロールと可能な操作」を参照してください。

本製品の主な利用者が利用できる機能は、以下のとおりです。

表2.1 利用できる機能

主な機能説明対象者

L-Platformの標準化

(L-Platformテンプレート)

複数のサーバ、ストレージ、ネットワークの論理構成のひな型(L-Platformテンプレート)を作成し、公開します。

インフラ管理者ま

たはテナント管理

者

L-Platformの利用申請公開されたL-Platformテンプレートから利用用途に応じたものを検索・

選択し、利用申請します。

テナント管理者ま

たはテナント利用

者

L-Platformの利用目的に合ったL-Platformを必要に応じて利用できます。テナント利用者

利用料金の参照

L-Platformの利用に対する利用料金情報として監視できます。

L-Platformの使用量および課金情報をもとに利用料金を算出します。

算出した利用料金を参照できます。



者

テナントによる複数部門でのICTリ

ソースの安全な利用

複数部門によるICTリソースの共通利用とセキュリティの確保を実現で

きます。テナント管理者

ICTリソースの有効活用ICTリソースをまとめて管理(リソースプール)できます。利用量の変化に

応じて、ICTリソースを有効に活用できます。インフラ管理者

ICTリソースの見える化

ICTリソースの利用状況をダッシュボードで簡単に把握できます。ダッ

シュボード上でリソースプールの空き状況を監視できます。また、L-ServerやL-Platformの性能情報や構成情報の表示、リソースプールの

需要予測、VMゲストの再配置シミュレーションができます。



者

RORコンソールが提供する機能

本製品では、RORコンソールと呼ばれるGUIを提供します。

本製品のRORコンソールには、以下の2つの役割があります。

・テナント管理者およびテナント利用者向けの運用画面

テナント管理者およびテナント利用者向けには、L-Platformや利用者の情報についての運用画面を提供します。

この運用画面は、テナント管理者が自ら設定することで、インフラ管理者の負担を軽減するために提供されます。

・インフラ管理者向けの運用画面

インフラ管理者向けには、L-Platformや利用者の情報についての運用画面とダッシュボード画面を提供します。

- 4 -

この運用画面は、インフラ管理者がすべてのL-Platformとテナントの情報を表示および操作でき、かつ、重要な情報に素早くアク

セスするために提供されます。

RORコンソールが提供する機能は以下のとおりです。

表2.2 RORコンソールが提供する機能一覧

機能概要インフラ

管理者

テナント

管理者

テナント

利用者

ホーム RORコンソールへのログイン後、初

に表示される画面です。機能一覧お

よびお知らせを表示します。

○ ○ ○

ダッシュボード（プール状況）リソースプールの使用状況を表示し

ます。○ ○ －

ダッシュボード（稼動状況） L-Serverの性能情報や構成情報を表

示します。○ ○ ○

ダッシュボード（キャパシティプランニ

ング）

リソースプールの需要予測やVMゲ

ストの再配置シミュレーションを行い

ます。

○ ○ －

リソースリソースプールを作成し、L-Serverに割り当てるリソースを管理する画面を

提供します。

○ －－

テンプレート L-Platformテンプレートを管理する画

面を提供します。○ ○ －

L-Platform L-Platformを管理する画面を提供し

ます。○ ○ ○

申請一覧 L-Platformの利用申請など、テナント

利用者からの申請を承認および審査

するための画面を提供します。

○ ○ ○

テナントテナントや、テナントに所属するユー

ザーを管理する画面を提供します。○ ○ －

利用料金利用料金の履歴情報を表示します。 ○ ○ －

アカウントログインしているユーザーの利用者

情報やパスワードを変更するための

画面を提供します。

○ ○ ○

ヘルプ本製品のマニュアルを表示します。 ○ ○ ○

2.2.1 リソース管理

本製品では、以下の機能を提供します。

本製品の動作環境は、「2.4 ソフトウェア環境」と「2.5 ハードウェア環境」を参照してください。

表2.3 提供機能一覧

提供機能機能概要備考

リソースプールリソースを無駄なく有効に活用するための機能です。「2.2.2 リソースプール」を参照して

ください。

L-Server作成

サーバ、ストレージ、OSのイメージ、ネットワークなど、リソース

プール内の適切なリソースを組み合わせて構成される、物理/仮想を含めた論理サーバ(L-Server)を迅速に提供する機能で

す。

L-Serverについては、「2.2.3 L-Server」を参照してください。

L-Serverに対するリソースの割当

てと解放については、「操作ガイ

ドインフラ管理者編 (リソース管

- 5 -


L-Serverに割り当てるリソースが存在しない環境でも、事前にL-Serverの定義を作成できるなど、柔軟な構築と運用が行えま

す。

理) CE」の「17.8 L-Serverへのリ

ソースの割当てと解放」を参照して

ください。

L-Serverテンプレート

L-Serverを簡単に作成するために、L-Serverの仕様(CPU数、メ

モリ容量、ディスク容量、NIC数など)を事前に定義できる機能

です。

「2.2.5 テンプレート」を参照してく

ださい。

リソースの見える化リソースプール内のリソースの総容量や空き容量などを表示す

る機能です。

「2.2.6 リソースの見える化」を参照

してください。

ネットワーク設定の簡易化L-Serverの作成時、またはネットワーク機器の接続時に行うネッ

トワーク設定を自動化する機能です。

「2.2.7 ネットワークの簡易化」を参

照してください。

ストレージ設定の簡易化物理L-Serverから利用するために、ストレージ装置とストレージ

ネットワークを設定する機能です。

「2.2.8 ストレージの簡易化」を参照


物理サーバの用途変更

物理サーバで起動するOSとソフトウェアを、時間帯や状況に応

じて切り替えることができるため、サーバのリソースを有効活用

できます。

「操作ガイドインフラ管理者編 (リソース管理) CE」の「17.9 物理サー

バの用途変更」を参照してくださ

い。

構築済みの物理サーバま

たは仮想マシンとL-Serverの関連付け

構築済みの物理サーバまたは仮想マシンをL-Serverに関連付

けることで、L-Serverとして一元管理できます。

「操作ガイドインフラ管理者編 (リソース管理) CE」の「第18章構築

済みの物理サーバまたは仮想マ

シンとL-Serverの関連付け」を参


リソースフォルダーによる

多数リソースの分割管理複数のリソースをまとめて管理するための機能です。

「操作ガイドインフラ管理者編 (リソース管理) CE」の「第21章リソー

スフォルダーの操作」を参照してく

ださい。

ロールによるアクセス制御

ユーザーごとにロール(利用できる操作の集合)とアクセス範囲

(操作できるリソース)を設定する機能です。

複数のユーザーを管理するユーザーグループにより、多数の

ユーザーの設定を一括して行うこともできます。

「5.1 ロールによるアクセス制御」を

参照してください。

テナントによる複数部門で

の安全なリソースの隔離と

共用

テナントとは、組織や業務などを業務形態に応じてリソースの

管理と運用を分割するための単位です。

本機能を利用することで、部門間のリソースの隔離と共用を安

全に運用できます。

「第6章テナント、リソースプール

の決定」および「運用ガイド CE」の

「第4章テナントの管理」を参照し

てください。

LDAP連携によるユー

ザー情報の共通管理

Active Directoryなどの、LDAPをサポートするディレクトリサー

ビスと連携することで、ユーザー情報をほかの製品と共通に管

理できます。

「第12章シングルサインオンの導

入と決定」を参照してください。

高可用性の実現

L-Serverと管理サーバの冗長化、シャーシ故障時に対応した

サーバ切替え、ストレージの切替えなどの、高可用性システム

を実現する機能です。

「第7章高可用性とDisasterRecoveryの決定」を参照してくだ

さい。

DR(Disaster Recovery)災害によるシステムの致命的な被害に備え、遠隔地に復旧用

のシステム(バックアップサイト)を用意しておき、万一の場合は

切り替えて運用できます。

「7.4 Disaster Recoveryの設計」を


監視サーバなどのリソース状態を監視し、GUIを使用して、正常、異

常などの状態を表示する機能です。

「運用ガイド CE」の「第11章リソー

スの監視」を参照してください。

電源操作サーバの電源ONや電源OFFを行う機能です。

「操作ガイドインフラ管理者編 (リソース管理) CE」の「17.1 電源操

作」を参照してください。

ハードウェア保守ハードウェア交換を簡易化する機能です。SANに接続している

場合、I/O仮想の設定を行っておくことで、ストレージ機器の再

「運用ガイド CE」の「第9章ハード

ウェア保守」を参照してください。

- 6 -


設定をする必要がありません。また、VIOMを利用することで

MACアドレス、ブート設定およびネットワーク設定も自動的に

変更されるので、MACアドレスを参照するソフトウェアやネット

ワーク機器の設定変更も必要ありません。また、VMホームポジ

ションを利用することで、VMホストの保守が簡単に行えます。

ネットワークの監視

ネットワーク機器のリソース状態を監視し、GUIで正常や異常な

どの状態を表示する機能です。

監視には、定期監視とSNMPトラップ監視があり、ネットワークデ

バイスを登録または変更する際に監視方法を指定します。

・定期監視

定期的にネットワーク機器の監視を行います。

－生存監視

pingコマンドを実行し、応答の有無でネットワーク機器

の状態を判断します。

－状態監視

SNMPで収集したMIB情報を元に、ネットワーク機器の

状態を判断します。

・ SNMPトラップ監視

ネットワーク機器が発行するSNMPトラップの受信を契機に

状態監視(SNMP監視)を行います。

・ネットワークマップ機能

ネットワークマップ機能により、以下の情報が表示されま

す。

－物理サーバと仮想マシン内(仮想スイッチ、VMゲスト)のネットワーク構成

－各リソース間のネットワーク接続状態

－物理サーバと仮想マシン内のVLAN設定状態

「運用ガイド CE」の「11.4 ネットワー

クの監視」と「操作ガイドインフラ

管理者編 (リソース管理) CE」の

「付録A 画面説明」を参照してくだ

さい。

監視方法の指定については、「リ

ファレンスガイド (コマンド/XML編) CE」の「13.6 ネットワーク構成

情報」を参照してください。

ネットワークの保守ネットワーク機器の保守を行う機能です。「運用ガイド CE」の「第9章ハード

ウェア保守」を参照してください。

L-Serverのコンソール画面

起動

本製品の画面から、物理/仮想を含めたL-Serverのコンソール

画面を、共通の簡単な操作で表示できます。

「操作ガイドインフラ管理者編 (リソース管理) CE」の「17.3 コンソー

ルの利用」を参照してください。

管理対象リソース

本製品では、以下のリソースが管理できます。

表2.4 管理対象リソース

リソース内容

シャーシサーバブレードを収容するブレードサーバのシャーシです。状態監視、情報表示および電源操作

ができます。

物理サーバ

VMwareやHyper-Vなどのサーバ仮想化ソフトウェア上で動作する仮想マシンと区別するための、

物理的なサーバの総称です。物理サーバを以下の方法で利用できます。

・未使用の物理サーバを本製品に登録してL-Serverとして管理

・構築済みの物理サーバをL-Serverに関連付けて管理

- 7 -

リソース内容

また、物理サーバ上で動作するVMホストまたは物理OSを検出し、本製品で管理するリソースとし

て登録できます。

VMホスト

仮想マシンを動作させるためにサーバ上で動作するサーバ仮想化ソフトウェアです。例えばHyper-Vの役割が追加されているWindows Server 2008 R2、VMwareのVMware ESX、RHEL5-Xenのド

メイン0、RHEL-KVMのVMホスト、Oracle VM Server、およびSolarisコンテナのVMホストがこれに

相当します。

VMホストに対して監視、情報表示、HBA address renameの設定、およびサーバ切替え操作など

ができます。

また、VMホストを登録すると、VMホスト上のVMゲストも自動的に検出され、サーバツリー配下に

表示されます。サーバツリーからはVMゲストの電源操作やマイグレーション操作などが行えます。

VM管理製品

複数のサーバ仮想化ソフトウェアを統合管理する製品です。例えばVMwareでは、VMware vCenterServer、Hyper-Vでは、SCVMM、Oracle VMでは、Oracle VM Managerがこれに相当します。

本製品に登録して連携することで、VMゲストに対する機能が利用できるようになります。

LANスイッチ(LANスイッ

チブレード)ブレードサーバのシャーシに搭載されたLANスイッチ(LANスイッチブレード)です。

LANスイッチブレードに対しては、状態監視、情報表示およびVLAN設定ができます。

VMゲスト

仮想マシン上で動作するOSです。

VMゲストの状態監視、情報表示および電源操作などができます。

以下の方法で利用できます。

・新たなVMゲストをL-Serverとして管理

・構築済みの仮想マシンをL-Serverに関連付けて管理

仮想スイッチ

VMホスト上で、VMゲストのネットワークを管理するために利用する仮想的なスイッチです。

Hyper-Vでは仮想ネットワークという概念で表現されています。

Hyper-Vの仮想ネットワークとVMwareの標準機能である仮想スイッチをサポートします。

Cisco Nexus 1000V 仮想スイッチについては、サポートしていません。

ディスクリソース

サーバに割り当てるディスクのリソースです。EMC CLARiXストレージおよびETERNUSストレージ

の場合はLUN、NetAppストレージの場合はFlexVol、EMC Symmetrix DMXストレージまたはEMCSymmetrix VMAXストレージの場合はデバイス、VMゲストの場合は仮想ディスクが相当します。

仮想ストレージリソース

ディスクリソースを切り出すことができるリソースです。

ETERNUSストレージのRAIDグループ、NetAppストレージのアグリゲート、およびVM作成用ファ

イルシステム(VMwareのVMFS(データストア)など)が相当します。

ストレージ管理製品

1つまたは複数のストレージを統合管理する製品です。EMC CLARiXストレージでは、Navisphere、EMC Symmetrix DMXストレージまたはEMC Symmetrix VMAXストレージではSolutionsEnabler、ETERNUSストレージではETERNUS SF Storage Cruiser、NetApp社製ストレージではDataONTAPがこれに相当します。

本製品に登録して連携することで、ストレージに対する機能が利用できます。

ネットワークリソース

L-Serverやネットワーク機器が利用するネットワークの情報を定義したリソースです。

L-ServerのNICをネットワークリソースに接続することで、物理と仮想のネットワークスイッチが設定

され、L-Serverが通信できるようになります。

ネットワークリソースにIPアドレスの範囲が設定されている場合、L-Serverへのイメージ配付時に、

IPアドレスを自動的に設定できます。

ネットワークデバイスリソー

ス

ネットワーク機器を定義したリソースです。ネットワークデバイスにはファイアーウォール装置および

L2スイッチ(LANスイッチブレードは除く)があります。

ネットワーク機器の状態監視、情報表示、および自動設定ができます。

アドレスセットリソース

WWNとMACアドレスです。

物理L-Serverを作成する場合、WWNとMACアドレスが必要です。

KVMおよびRHEL5-Xenを利用して仮想L-Serverを作成する場合、MACアドレスが必要です。

仮想イメージリソース以下の2つのイメージです。

- 8 -

リソース内容

・仮想L-Serverから採取したクローニングイメージ

・ VM管理製品でVMゲスト作成に用いるテンプレートを利用したイメージ

物理イメージリソース物理L-Serverから採取したクローニングイメージです。

2.2.2 リソースプール

リソースプールとは、物理サーバ、VMホスト、ストレージ、ネットワーク、イメージなど同じ種類のリソースをまとめたものです。

リソースプール管理は、リソースを無駄なく有効に活用するための機能です。

これまでは、新規業務や業務拡張に伴い、その都度サーバ、ストレージ、ネットワークなどのリソースを購入する必要があったため、稟

議や手配、購入後の環境構築などで時間も手間もかかっていました。リソースプールを利用すると、必要なリソースを本製品で制御す

るリソースとして事前にリソースプールに登録しておくことで、利用者の要求に応じて適切なリソースをリソースプールから切りだすだけ

でサーバ(ストレージ、ネットワークを含む)を構築できるため、システムごとに必要であった稟議や手配、環境構築などの時間と手間は

不要になり、計画的なインフラ環境の構築と運用が実現できます。また、サーバが不要になった場合、リソースを解放して再利用に備

えることができます。

リソースプール種別は、「6.4 リソースプールの種別」のとおりです。詳細は、「操作ガイドインフラ管理者編 (リソース管理) CE」の「第20章リソースプールの操作」を参照してください。

リソースプールは運用要件(ハードウェア種別、セキュリティ、リソース管理単位など)に応じて複数作成できます。リソースプール内のリ

ソースが不足した場合、新しいリソースを追加するか、ほかのリソースプールからリソースを移動して補います。

2.2.3 L-Server本製品では、サーバ(ストレージ、ネットワークを含む)の論理的な仕様(CPU数、メモリ容量、ディスク容量、NIC数など)を定義したL-Serverを作成できます。

L-Serverには、定義された仕様に従ってリソースを割り当てることができます。リソースが割り当てられた状態のL-Serverは、通常の物理

サーバや仮想マシンと同様の操作ができます。

また、構築済みの物理サーバまたは仮想マシンをL-Serverと関連付けて管理できます。

L-Serverの利用者は、L-Serverに定義された仕様だけを意識し、割り当てられたリソースの実体を意識せずに運用できます。

L-Serverを使用することで以下のような効果があります。

・簡単かつ迅速なサーバ構築

L-Serverに定義した仕様に従って、リソースプールに格納されたリソースを自動的に割り当てることで、適な構成のサーバを簡単

にすばやく構築できます。

・管理コストの軽減

サーバの利用者は、L-Serverに割り当てられているリソースを管理する必要がありません。また、リソースの管理を専門の管理者(インフラ管理者)が集中して行うことで、管理コストが軽減できます。

・物理サーバと仮想マシンの運用の統一

L-Serverは、物理サーバに対しても、仮想マシンに対しても作成できます。

－物理サーバを利用して作成したL-Serverを"物理L-Server"と呼びます。

－仮想マシンを利用して作成したL-Serverを"仮想L-Server"と呼びます。

L-Serverを作成したあとは、物理サーバと仮想マシンを区別することなく、同じ操作で運用できます。

参考

L-Serverへのリソースの割当ては、リソースプールに格納されたリソースを自動的に選択する方法だけでなく、手動で特定のリソースを

割り当てることもできます。

- 9 -

L-Server作成

サーバの仕様(CPU性能とメモリ量、またはモデル名)や、ストレージ容量、OSのイメージ、接続するネットワークを指定することで、リソー

スプール内の適切なリソースを組み合わせてL-Serverを作成します。構成定義だけのL-Serverを作成し、初回の電源ON時にリソース

を割り当てる運用と、すぐに使用できる状態でリソースを割り当てる運用を選択できます。

リソースの選択には、以下の2つの方法があります。

・自動選択

・利用者がリソースやリソースプールを個別に指定

L-Serverの仕様の指定方法には、以下の2つの方法があります。

・ L-Serverテンプレートから選択

L-Serverテンプレート(L-Serverの仕様を事前に定義したもの)を選択してL-Serverを作成する方法については、「操作ガイドインフ

ラ管理者編 (リソース管理) CE」の「16.1 L-Serverテンプレートを利用したL-Serverの作成」を参照してください。

・ L-Serverテンプレートを使用せず、L-Serverの仕様を個々に指定

L-Serverテンプレートを使用せず、L-Serverの仕様を個々に指定してL-Serverを作成する方法については、「操作ガイドインフラ管

理者編 (リソース管理) CE」の「16.2 個々のパラメーターを指定した物理L-Serverの作成」または「16.3 個々のパラメーターを指定

した仮想L-Serverの作成」を参照してください。

作成したL-Serverに対しては、通常のサーバと同じように、起動、停止、削除といった基本的な操作を行えます。操作の際には、L-Serverを構成するリソースの詳細を意識する必要はありません。

また、以下のような操作が行えます。

・ L-Serverの構成変更

L-Serverに割り当てるリソースの構成を変更できます。

詳細は、「操作ガイドインフラ管理者編 (リソース管理) CE」の「17.2 変更」を参照してください。

・サーバ間の移動(マイグレーション)(仮想L-Serverの場合)

仮想L-Serverを停止せずに、別のVMホストに移動する機能です。

詳細は、「操作ガイドインフラ管理者編 (リソース管理) CE」の「17.7 VMホスト間の移動(マイグレーション)」を参照してください。

・スナップショット(仮想L-Serverの場合)

仮想L-Serverのシステムディスクとデータディスクのある時点のデータを保存する機能です。

詳細は、「操作ガイドインフラ管理者編 (リソース管理) CE」の「17.6.1 スナップショット」を参照してください。

- 10 -

・バックアップ(物理L-Serverの場合)

物理L-Serverのシステムディスクを保存する機能です。

詳細は、「操作ガイドインフラ管理者編 (リソース管理) CE」の「17.6.2 バックアップ・リストア」を参照してください。

図2.2 L-Serverの作成イメージ

L-Server配備先の選択

L-Serverを配備するリソースプールとサーバ(仮想の場合は、VMプールとVMホスト、物理の場合はサーバプールと物理サーバ)は、

以下のどれかの方法で指定します。

なお、L-Platformを作成する場合、リソースプールだけ指定できます。

・リソースプール自動選択

リソースプールやサーバを指定せず、本製品が自動的に選択する方式です。リソースプールには、L-Serverを作成する際に選択

する優先順位を設定できます。

アクセスできるプールが複数存在する場合、優先順位の高い(数値が小さいほど優先)リソースプールから本製品が配備先を決定

します。同じ優先順位のプールが複数存在した場合、ランダムに選択されます。

リソースプールを決定した後、リソースプールの中からサーバを自動選択します。

・リソースプール指定

指定されたリソースプールの中からサーバを自動選択します。

・サーバ指定

指定されたサーバにL-Serverを配備します。

- 11 -

配備先のサーバは、以下の条件を満たす必要があります。

－電源がON

－監視状態が"normal"

－保守モードが設定されていない

保守モードの詳細は、「操作ガイドインフラ管理者編 (リソース管理) CE」の「付録C 保守モード」を参照してください。

－サーバ仮想化ソフトウェアのメンテナンスモードが設定されていない(仮想L-Serverの場合)

－ L-Server作成時に指定した条件に合っている

仮想L-Serverの作成で、VMプール内で配備先のVMホストを自動選択する場合、上記の条件に加えて、以下のようにVMホストを選

択します。

・ L-Serverテンプレートを使用する場合

同じL-Serverテンプレートで作成されたL-Serverが配備されているVMホストを検索してL-Serverを作成します。

検索したVMホストに空き容量が不足している場合、空き容量の多いVMホストを検索してL-Serverを作成します。

これにより、VMホストの空き容量がVMホスト間で断片化し、無駄が発生することを防ぎます。

なお、オーバーコミットを有効にしたL-Serverテンプレートでは、検索したVMホストすべての空き容量が不足している場合、任意の

VMホストを選択しL-Serverを作成します。

・ L-Serverテンプレートを使用しない場合

空き容量の多いVMホストを検索してL-Serverを作成します。

クローニングによる導入の簡易化

クローニングは、1台のサーバのシステムディスクの内容から作成したクローニングイメージを、ほかの物理L-Serverに配付する機能で

す。

クローニングイメージは、サーバごとのネットワーク固有情報(ホスト名、IPアドレスなど)を無効化しており、配付する際に自動的に配付

先サーバにネットワーク固有情報を設定します。

これに基づいて、同じOSとソフトウェアを使用するサーバの複製を作れます。

I/O仮想化による導入の簡易化

HBA address renameによるI/O仮想化(*1)で、サーバ導入作業から独立して事前にストレージを設定しておくことができます。サーバ導

入時にはストレージ管理者に依頼しなくても、サーバの導入と設定を行えます。

*1: 「2.2.9 I/O仮想化」を参照してください。

インフラ管理者用L-Server

インフラ管理者用L-Serverとは、テナント管理者やテナント利用者からは利用できず、インフラ管理者だけが利用できるL-Serverです。

通常のL-Serverは、テナント管理者やテナント利用者だけが利用できます。

以下の目的で作成します。

・クローニングイメージをインフラ管理者が採取する場合

インフラ管理者がクローニングイメージを作成し、テナント管理者やテナント利用者に公開するために利用します。

インフラ管理者用L-Serverの作成は、「導入ガイド CE」の「第14章インフラ管理者用L-Serverの作成」を参照してください。

クローニングイメージ採取については、「導入ガイド CE」の「第15章クローニングイメージの採取と登録」を参照してください。

- 12 -

・物理L-ServerにVMホストを導入する場合

VMホストの構築時に、物理L-Serverの機能を利用することで、ネットワークやストレージの設定を簡易化できます。また、高可用性

運用やDisaster Recovery運用を行えます。

導入方法は、以下を参照してください。

－物理L-Serverに対するVMホストの導入

「導入ガイド CE」の「付録D 物理L-Serverに対するVMホストの導入」を参照してください。

－ブレードシャーシの高可用性

「運用ガイド CE」の「17.1.2 ブレードシャーシの高可用性」を参照してください。

－ Disaster Recovery

「運用ガイド CE」の「第18章 Disaster Recovery」を参照してください。

・ L-Server上にVM管理製品などのインフラ管理の目的で利用するソフトウェアをインストールする場合

VM管理製品の構築の簡易化や、高可用性運用やDisaster Recovery運用を行えます。

物理サーバの用途変更

物理サーバの用途変更は、物理サーバの台数以上のL-Serverを用意し、起動するL-Serverを切り替えて使用する機能です。本機能

により、時間帯や状況に応じて物理サーバの用途を変更できるため、サーバの資源を有効活用できます。

L-Serverの起動ディスクとIPアドレスは、物理サーバをほかのL-Serverが利用している間も保持されます。

本機能はL-Serverの実体が物理サーバの場合に使用できます。仮想マシンの場合、特に設定をしなくても1台のVMホストに複数のL-Serverが配置できるため、起動するL-Serverを選択することで、物理サーバの用途変更と同じ効果が得られます。

本機能は、以下の2種類の使い方があります。

・ 1台の物理サーバに対し、複数のL-Serverを切り替えて利用

L-Serverを起動する物理サーバは、常に同じものになります。

・サーバプール内の未使用の物理サーバに対し、複数のL-Serverを切り替えて利用

サーバプールの空き状況に応じて、L-Serverに割り当てられる物理サーバが異なります。

詳細は、「操作ガイドインフラ管理者編 (リソース管理) CE」の「17.9 物理サーバの用途変更」を参照してください。

VMゲストの配置変更(マイグレーション)

VM管理製品(VMware vCenter Serverなど)またはVMホスト(KVMのVMホスト)と連携することで、VMゲストを物理サーバ間で移動す

る操作(マイグレーション)を本製品から行えます。

負荷に応じてVMゲストを一部のサーバに集めることで、不要なサーバやシャーシを停止して消費電力を削減できます。

保守中のサーバからVMゲストを移動させ、保守中も業務を継続できます。

2.2.4 L-Platformここでは、L-Platformについて説明します。

L-Platformとは、たとえば複数階層システム(Web/AP/DB)のように複数のサーバをネットワークで接続したシステム（プラットフォーム）

全体をまとめて管理するための論理的なリソースです。

L-Platformを用いることで、複数のサーバ、ストレージ、ネットワークの設定と運用を簡単な操作で行うことができます。

本製品では、L-Platformの配備と運用をまとめてできます。

L-Platformは、以下のリソースの組合せを定義します。

- 13 -

・ L-Server

物理サーバと仮想サーバ(VM)を共通で管理する論理的なサーバです。

L-Serverについては、「2.2.3 L-Server」を参照してください。

・ネットワークリソース

L-Serverの間を接続するネットワークを表現するリソースです。ネットワークリソースを利用することで、スイッチや仮想スイッチの設

定を自動的に行い、L-Serverをネットワークに接続できます。

詳細は、「2.2.7 ネットワークの簡易化」を参照してください。

・ファイアーウォールリソース

複数階層システムの階層を分離し、セキュリティを保つためのリソースです。

L-Platformの構成は、以下のとおりです。

図2.3 L-Platformの構成

2.2.5 テンプレート

ここでは、テンプレートについて説明します。

本製品では、以下のテンプレートを利用できます。

・ L-Platformテンプレート

・ L-Serverテンプレート

L-Platformテンプレート

L-Platformテンプレートとは、L-Platformの仕様を定義したひな形です。

L-Platformテンプレートを利用することで、L-Platformの仕様が標準化され、L-Platformを簡単に作成できます。

- 14 -

L-Platformテンプレートの作成方法は、「操作ガイドインフラ管理者編 CE」の「第8章テンプレート」を参照してください。


L-Platformを構成するL-Serverの仕様を定義したひな形です。

L-Platformテンプレートを作成する際に、L-Serverテンプレートを指定します。

L-Serverテンプレートの書式は、「リファレンスガイド (コマンド/XML編) CE」の「13.2 L-Serverテンプレート」を参照してください。

L-Serverテンプレートの作成方法は、「操作ガイドインフラ管理者編 (リソース管理) CE」の「15.1.2 作成」を参照してください。

2.2.6 リソースの見える化

リソースプール内のリソースの総容量と空き容量の表示

リソースプール内のリソースの総容量と空き容量が表示され、RORコンソールの[ダッシュボード]タブからリソースプールの空き状況を

簡単に把握できます。

RORコンソールの[ダッシュボード(プール状況)]タブの利用方法については、「操作ガイドインフラ管理者編 CE」の「第4章ダッシュ

ボード(プール状況)」を参照してください。

L-Serverテンプレートごとに作成できるL-Server数の表示

指定したL-Serverテンプレートを単位として、L-Serverテンプレートごとに作成できるL-Server数も表示できます。

L-Serverの換算表示の詳細は、「操作ガイドインフラ管理者編 (リソース管理) CE」の「20.6 表示」を参照してください。

物理サーバと仮想サーバの関係管理

物理サーバと仮想サーバの関係を自動的に取得して管理します。

RORコンソールの[リソース]タブで、サーバの構成の管理、故障の監視、および問題が発生した際の影響や原因の特定を支援します。

・シャーシ、サーバなどのハードウェアと、サーバ上で動作しているOS(物理OS、VMホスト、VMゲスト)の関係をツリー構造で表示し

ます。これによりシャーシ、サーバ、OSの関連性を簡単に確認できます。

・サーバのハードウェアリソースの稼動状態を監視し、状態に応じたアイコンで表示します。

物理サーバと仮想サーバを、同じ操作方法で管理できます。リソースを登録したあとは、物理サーバのモデル、サーバ仮想化ソフトウェ

アの種類、および物理/仮想の違いを意識する必要はありません。

サーバ監視の簡易化

PRIMERGY BXシリーズのサーバを管理対象にしている場合、サーバの状態や日常の運用操作を簡単にできるブレードビューアを

提供しています。ブレードビューアではブレードサーバの物理ビューに近い形式でサーバの状態が表示され、直感的な操作でサーバ

の運用管理ができます。ブレードビューアには以下のような特長があります。

・実際のサーバブレードの搭載状態をGUI表示で確認できます。

・各サーバブレードの電源ON/OFFの状態が直感的に表示され、操作できます。

・各サーバブレードでどの業務が動作しているかを直感的に見られます。サーバブレードにハードウェア障害が発生したときに、ど

の業務に影響があるかを簡単に把握できます。

消費電力の監視

電力監視デバイス(PDUやUPS)に接続された機器、または電力監視をサポートした機器の消費電力の動向を監視できます。定期的に

採取された消費電力データを、CSV形式のファイルまたはグラフとして出力できます。

- 15 -

2.2.7 ネットワークの簡易化

本製品では、ネットワークリソースの定義情報を元に、LANスイッチブレード、仮想スイッチおよびL2スイッチなどの機器へのVLAN設

定やIPアドレス設定を自動的に行います。さらに、ネットワークデバイスのモデル単位にインフラ管理者によって用意されたスクリプトを

利用し、L2スイッチとファイアーウォールへ、VLAN設定を含む定義の設定・変更・削除を自動的に行います。

ネットワークの自動設定契機

ネットワークの簡易化機能によって、ネットワークへの設定が自動的に行われる契機を以下に示します。

表2.5 ネットワークの設定が自動的に行われる契機

操作対象操作

L-Server(OSへのIPアド

レス設定)

仮想スイッチ

(作成/VLAN設

定)

LANスイッチブレード

(VLAN設定) L2スイッチ

(設定全般)ファイアーウォール

(設定全般)内部接続

ポート

外部接続

ポート

ネットワークリ

ソース

作成 - - - ○ (*1) ○ -

変更 - - - ○ (*1) ○ -

削除 - ○ - - ○ -

仮想L-Server

作成 ○ ○ ○ - - -

変更 - - - - - -

削除 - - - - - -

物理L-Server

作成 ○ - ○ - ○ (*2) -

変更 - - ○ - - -

削除 - - ○ - ○ (*2) -

L-Platform

作成 ○ ○ (*3) ○ - ○ (*5) ○

変更 - ○ (*3) ○ (*4) - ○ (*5) ○

削除 - - ○ (*4) - ○ (*5) ○

○: 自動設定

-: 自動設定なし

*1: ネットワークの自動設定、および外部接続ポートのVLAN自動設定が有効になっている場合に自動設定します。

*2: ラックマウント型サーバの場合に自動設定します。

*3: 仮想L-Serverの場合に自動設定します。

*4: 物理L-Serverの場合に自動設定します。

*5: ラックマウント型サーバで物理L-Serverの場合に自動設定します。

ネットワークの自動設定範囲

ネットワークの簡易化機能によって、ネットワークへの設定が自動的に行われる範囲を以下に示します。

- 16 -

図2.4 ネットワークへ設定が自動的に行われる範囲

仮想化環境での自動設定の詳細は、「導入ガイド CE」の「付録C 仮想L-Server作成のための設定」の利用するサーバ仮想化ソフトウェ

アの事前準備とセットアップを参照してください。

ネットワークリソースによるネットワークの隠蔽

ネットワークリソースによって、以下のネットワークの情報が隠蔽されます。

・仮想スイッチ

・ポートグループ

・ LANスイッチブレード

- 17 -

・ L2スイッチ

図2.5 ネットワークリソースによるネットワーク機器の隠蔽範囲

ネットワークデバイスへの自動設定

ネットワークデバイス(ファイアーウォールとL2スイッチ)に対して、定義設定を行うスクリプトを事前にインフラ管理者が作成して本製品

に登録しておくことで、以下の自動設定を行います。

・ L-Platformの作成、変更または削除した場合のファイアーウォールへの自動設定

具体的な契機は以下のとおりです。

－ネットワークデバイス(ファイアーウォール)を含むL-PlatformテンプレートによってL-Platformを作成した場合

- 18 -

－ L-PlatformにL-Serverの追加や削除を行った場合

－ L-Platform内のネットワークデバイス(ファイアーウォール)の設定変更を行った場合

－ネットワークデバイス(ファイアーウォール)を含むL-Platformテンプレートによって作成したL-Platformを削除した場合

・ネットワークリソースの作成、変更または削除した場合のL2スイッチへの自動設定

・ラックマウント型サーバに対して物理L-Serverを作成または削除した場合のL2スイッチへの自動設定

図2.6 ネットワークデバイスへの自動設定イメージ

なお、ネットワークデバイスに対する自動設定が失敗した場合、事前にリカバリ用のスクリプトを用意しておくことで、ネットワークデバイ

スに対するリカバリ処理(中途半端な設定の削除など)もできます。

図2.7 ネットワークデバイスへの自動設定イメージ(リカバリ処理)

ネットワーク監視の簡易化

PRIMERGY BXシリーズでは、サーバとLANスイッチで構成される物理ネットワークと、VLANやサーバ仮想化ソフトウェア内の仮想ス

イッチで仮想化された論理ネットワークをシームレスに関連付けて可視化できる、ネットワークマップを提供しています。ネットワークマッ

プには、以下のような特長があります。

・ネットワーク機器やサーバ仮想化ソフトウェアの種別にかかわらず、接続関係(トポロジ)と結線の状態を自動的に収集して可視化

できます。

・仮想ネットワークと物理ネットワークの整合性や、障害発生時の物理と仮想を含む影響範囲の確認が簡単にできます。

- 19 -

・ネットワーク管理者とサーバ管理者が異なる環境では、ネットワークマップの表示内容を使用して両者が会話することで、円滑な調

整を行えます。

2.2.8 ストレージの簡易化

ここでは、ストレージの簡易化について説明します。

物理サーバや仮想マシンを構築する場合、ストレージ装置とストレージネットワークの設定が必要なため、迅速なサーバ提供の妨げに

なっていました。

本製品では、ストレージ管理製品またはVM管理製品と連携してストレージを迅速に割り当てられます。

本製品では、以下の2つのストレージリソースを管理します。

・仮想ストレージリソース

仮想ストレージリソースとは、以下のリソースを指します。

本製品にストレージ管理製品を登録すると、ストレージ管理製品が制御するストレージ情報が自動的に取得され、仮想ストレージ

リソースとして検出されます。仮想ストレージリソースを個別にリソース登録する必要はありません。

これらを仮想ストレージリソースとして共通の操作で管理できます。

－物理サーバ用

ETERNUSのRAIDグループ、NetAppのアグリゲートなど、ストレージ装置上でLUNを作成する元になるリソース

－ VM用

VMwareのVMFS(データストア)やHyper-Vのクラスタ共有ボリュームやOracle VMのストレージリポジトリなどの、VMと仮想ディ

スクを作成するためのファイルシステム

・ディスクリソース

ディスクリソースとは、サーバに割り当てるディスクのことです。

LUNなどの事前に作成したディスクリソースは、ストレージ管理製品を登録するとストレージ情報が自動的に取得され、ディスクリ

ソースとして検出されます。そのため、ディスクリソースを個別にリソース登録する必要はありません。

－物理サーバ用

- ETERNUSストレージ、NetAppストレージおよびEMC CLARiXの場合

LUN

- EMC Symmetrix DMXまたはEMC Symmetrix VMAXの場合

デバイス

－ VM用

仮想ディスク

L-Serverに対するストレージの割当て

本製品では、以下の方法でL-Serverにディスクリソースを割り当てます。

・ストレージリソースから指定されたサイズのディスクリソースを本製品が自動生成して、L-Serverに割り当てる方式(仮想ストレージか

らの自動生成)

・ストレージ管理製品を利用して事前に作成したディスクリソースを、L-Serverに割り当てる方式(ディスクリソースの事前作成)

利用するL-Serverの種別やストレージ装置により、ストレージの割当て方式が異なります。

・物理L-Serverに対するストレージの割当て

割当て方法の詳細は、「物理L-Serverに対するストレージの割当て」を参照してください。

物理L-Serverに対するストレージの割当て方法とストレージの種類は、以下のとおりです。

- 20 -

表2.6 物理L-Serverに対するストレージの割当て方法とストレージの種類

割当て方法ストレージの種類

仮想ストレージリソースから自動生成し

たディスクリソースの割当て

・ ETERNUSストレージ

・ NetApp FASストレージ

事前に作成されたディスクリソースの割

当て

・ ETERNUSストレージ

・ NetApp FASストレージ

・ EMC CLARiXストレージ

・ EMC Symmetrix DMXストレージ

・ EMC Symmetrix VMAXストレージ

・仮想L-Serverに対するストレージの割当て

割当て方法の詳細は、「仮想L-Serverに対するストレージの割当て」を参照してください。

仮想L-Serverに対するストレージの割当て方法とストレージの種類は、以下のとおりです。

表2.7 仮想L-Serverにおけるストレージの割当て方法とサーバ仮想化ソフトウェアの種類

割当て方法ストレージの種類

仮想ストレージリソースから自動生成したディ

スクリソースの割当て

・ VMware

・ Hyper-V

・ Oracle VM

・ RHEL5-Xen

事前に作成されたディスクリソースの割当て・ KVM

利用できるストレージ装置

物理L-Serverと接続できるストレージ装置については、「2.5 ハードウェア環境」の「表2.66 物理サーバ上のL-Serverと接続できるストレー

ジ装置」を参照してください。

仮想L-Serverと接続できるストレージ装置については、以下を参照してください。

【VMware】

「サポートするストレージ構成」を参照してください。

【Hyper-V】


【Xen】


【Oracle VM】


【KVM】


【Solarisコンテナ】

「E.6.3 ストレージの事前準備」を参照してください。

シン・プロビジョニングを利用したストレージの有効活用

シン・プロビジョニングとは、ストレージ容量を仮想化する技術です。

本製品では、以下の2つの方法でストレージの効率的な活用を実現します。

- 21 -

・ストレージ装置のシン・プロビジョニングと連携する方法

・サーバ仮想化ソフトウェアのシン・プロビジョニングと連携する方法

詳細は、「シン・プロビジョニングを利用したストレージの有効活用」を参照してください。

ストレージ自動階層制御を利用したストレージの有効活用

ストレージ自動階層制御は、ストレージへのデータアクセスを監視し、異種ドライブ混在環境で、データのアクセス頻度を検出し、設定

したポリシーに応じて、ドライブ間で自動的にデータ再配置を行うETERNUSストレージの機能です。

本製品では、ETERNUSストレージのストレージ自動階層制御機能と連携できます。

詳細は、「ストレージ自動階層制御を利用したストレージの有効活用」を参照してください。

2.2.9 I/O仮想化

サーバのI/Oアダプター(HBA)は、出荷時に世界で唯一の物理アドレスWWN(World Wide Name)が付与され、ストレージネットワーク

側からサーバを識別するために利用されています。このため、従来、サーバの増設、保守(交換)およびサーバ切替え時に、必ずスト

レージネットワーク側のWWNの設定変更が必要でした。本製品では、このWWNの代わりに、サーバの運用に合わせたWWNをサー

バ側に設定し、サーバ側でI/O制御を可能にする2つのI/O仮想化技術(HBA address renameとVIOM)を取り入れています。

VIOMでは、ネットワークアダプター(NIC)のMACアドレス、ブート設定およびネットワーク設定についても仮想化できるため、MACアド

レスを参照するソフトウェアやネットワーク機器についても、設定を変更する必要はありません。

注意

・ HBA address renameを利用するには、"I/O仮想化オプション"が必要です。

・ VIOM連携を利用するには、本製品の管理サーバ上に、ServerView Virtual-IO Managerのインストールが必要です。

2.2.10 テナント

ここでは、テナントについて説明します。

複数の部門でリソースを共用する場合、部門間でお互いのリソースを隔離する一方で、増設や故障に備えたリソースは共通に利用し

たい場合があります。

組織や業務など業務形態に応じて、リソースの管理・運用を分割する単位がテナントです。

テナントには、L-Platformとテナントごとに専有されるリソースプールが格納されます。テナントごとに専有されるリソースプールがローカ

ルプールです。

また、ローカルプールのほか、複数のテナント間で利用できるリソースを格納したリソースプールが存在します。このリソースプールがグ

ローバルプールです。

ローカルプールとグローバルプールを使い分けることで、テナントによるリソースの隔離とリソースの有効活用を実現できます。

詳細は、「第6章テナント、リソースプールの決定」を参照してください。

テナントの作成、変更、削除については、「操作ガイドインフラ管理者編 CE」の「第11章テナント」を参照してください。

2.2.11 管理対象リソースの高可用性

管理対象サーバに事前に予備サーバを指定しておくことで、サーバが故障したときに、自動的に予備サーバへ切り替えて起動させる

機能です。

予備サーバへの切替え方式は、ブートディスクの接続方式に応じて、以下の2種類があります。

・ HBA address rename

サーバがSANストレージ装置上にあるブートディスクから起動するSANブート環境の場合、事前にHBA address renameによるI/O仮想化(*1)によってサーバのI/Oアダプター(HBA)に設定したWWN(World Wide Name)を予備サーバに引き継ぎ、ブートディスク

を予備サーバに接続して起動します。


- 22 -

・ VIOMサーバプロファイル切替え

サーバがSANまたはLANに接続されているストレージ装置上にあるブートディスクから起動するブート環境の場合、事前にVIOMによるI/O仮想化(*1)によってサーバプロファイルに設定したWWN(World Wide Name)、MACアドレス、ブート設定およびネット

ワーク設定を予備サーバに引き継ぎ、ブートディスクを予備サーバに接続して起動します。

サーバプロファイルについては、ServerView Virtual-IO Managerのマニュアルを参照してください。


LANスイッチに以下の設定がされている場合、予備サーバへの切替え時にLANスイッチの設定変更も自動的に行います。

・ VLAN

・ポートグループ(PRIMERGY BX900/BX400シリーズのLANスイッチブレードのIBPモードの場合)

予備サーバは、業務や運用形態(物理サーバと仮想サーバが混在する環境)に関係なく、共通のサーバを指定し、共有化を図れま

す。

また、サーバ仮想化ソフトウェアの高可用性機能と組み合わせることで、物理サーバと仮想サーバで1台の予備サーバを共有できま

す。

なお、自動リカバリは、クラスタソフトウェア(PRIMECLUSTERなど)と比べて以下の違いがあります。

・異常の検出範囲

サーバ管理ソフトウェア(ServerView Agents)とサーバ管理装置(マネジメントブレード、マネジメントボードまたはリモートマネジメン

トコントローラー)で検知できるハードウェア故障を検出します。システムの反応速度の低下は検出できません。

2.2.12 Disaster Recovery本製品は、簡単で高信頼なDisaster Recovery環境を提供します。

詳細は、「7.4 Disaster Recoveryの設計」を参照してください。

2.3 商品による機能の違い

本製品で利用できる機能は、購入した商品によって異なります。

ServerView Resource Orchestrator Express (以降、Express)、ServerView Resource Orchestrator Virtual Edition(以降、ROR VE)および

ServerView Resource Orchestrator Cloud Edition(以降、ROR CE)の機能の違いは、以下のとおりです。

表2.8 商品による機能の違い

機能説明 Express ROR VE ROR CE

サーバの監視サーバなどのリソース状態を監視し、GUIを使用して、正常、異常な

どの状態を表示する機能です。○ ○ ○

電源操作サーバの電源ONや電源OFFを行う機能です。 ○ ○ ○

バックアップ・リストアサーバのシステムイメージを、管理サーバのディスク上にバックアッ

プし、リストアする機能です。○ ○ ○

ハードウェア保守ハードウェア交換を簡易化する機能です。 × ○ ○

サーバ切替えサーバが故障した場合、事前に定義した予備サーバに切り替えてシ

ステムを再起動する機能です。× ○ ○ (*1)

クローニングクローニングイメージを管理サーバ上に作成し、複数のサーバに配

付する機能です。○ ○ ○ (*2)

リソースプールリソースを有効活用する機能です。 × × ○

- 23 -

機能説明 Express ROR VE ROR CE

L-Serverサーバ、ストレージ、OSのイメージ、ネットワークなどリソースプール

内の適切なリソースを組み合わせて構成される、物理/仮想を含めた

論理サーバ(L-Server) を迅速に提供する機能です。

× × ○

L-Platform複数のL-Serverとネットワークリソース、ネットワークデバイスリソース

を組み合わせて構成される、多階層システムを迅速に提供する機能

です。

× × ○

テンプレートL-PlatformとL-Serverを簡単に構成するためにL-PlatformとL-Serverの仕様を事前に定義できる機能です。

× × ○

テナント複数部門でリソースの隔離と安全な共用を実現できる機能です。 × × ○

ダッシュボードリソースの利用状況を簡単に把握できる機能です。 × × ○

ネットワークの監視ファイアーウォールなどのリソース状態を監視し、GUIを使用して、正

常、異常などの状態を表示する機能です。× × ○

Disaster Recovery災害によるシステムの致命的な被害に備え、遠隔地に復旧用のシス

テム(バックアップサイト)を用意しておき、万一の場合は切り替えて運

用する機能です。

× × ○ (*3)

NSアプライアンス

複数階層システムの階層を分離し、ネットワークセキュリティを確保す

る機能です。仮想アプライアンス製品として物理L-Server上で動作し

ます。

× × ○ (*4)

*1: サーバツリーに登録された物理サーバに対して利用できます。詳細は、「操作ガイド VE」の「第18章サーバ切替えの設定」を参照


*2: サーバツリーに登録された物理サーバに対して利用できます。詳細は、「操作ガイドインフラ管理者編 (リソース管理) CE」の「第12章クローニング【物理サーバ】」を参照してください。

*3: Disaster Recoveryオプションを購入した場合に利用できます。

*4: NSオプションを購入した場合に利用できます。

Express、ROR VEおよびROR CEでは、管理対象サーバのハードウェアとサーバ仮想化ソフトウェアでサポート範囲が異なります。

ROR CEでは、サポートしないハードウェアとサーバ仮想化ソフトウェアでも、ROR VEの機能は利用できます。

例

ROR CEでCitrix XenServerを利用する場合、サーバ保守やサーバ切替えなどのサーバ管理機能は利用できますが、リソースプール

管理機能は利用できません。

表2.9 商品による管理対象サーバのハードウェアの違い

ソフトウェア名ハードウェア Express ROR VE ROR CE (*1)

マネージャーPRIMERGY RXシリーズ/BXシリーズ/TXシリーズ ○ ○ ○

PRIMEQUEST × ○ ○

エージェント

PRIMERGY RXシリーズ/BXシリーズ/TXシリーズ ○ ○ ○

その他PCサーバ × ○ ○

PRIMEQUEST × ○ ○

SPARC Enterpriseシリーズ × ○ ○

*1:詳細は、「2.5 ハードウェア環境」を参照してください。

- 24 -

表2.10 商品によるサーバ仮想化ソフトウェアの違い

ソフトウェア名サーバ仮想化ソフトウェア Express ROR VE ROR CE (*1)

エージェント

VMware ○ ○ ○

Hyper-V ○ ○ ○

RHEL-Xen ○ ○ ○

RHEL-KVM ○ ○ ○

Citrix XenServer ○ ○ ×

Oracle VM × × ○

Solarisコンテナ × ○ ○

*1:詳細は、「2.4.2.1 基本ソフトウェア」を参照してください。

2.4 ソフトウェア環境

本製品は、以下のDVD-ROMで構成されています。

・ ServerView Resource Orchestrator (Windows版)

・ ServerView Resource Orchestrator (Linux版)

・ ServerView Resource Orchestrator (Solaris版)

2.4.1 ソフトウェア構成

本製品は、以下のソフトウェアで構成されています。

表2.11 ソフトウェア構成

ソフトウェア名機能概要

ServerView Resource Orchestrator V3.1.0Manager (以降、マネージャー)

・管理対象サーバと管理対象サーバに隣接するネットワーク機器の制

御

・リソースプールとL-Serverの管理

・管理サーバで動作

ServerView Resource Orchestrator V3.1.0 Agent(以降、エージェント)

・導入時の自動設定、運用中のサーバの監視、バックアップとクローニ

ングの制御

・管理対象サーバで動作 (*1)

ServerView Resource Orchestrator V3.1.0 HBAaddress rename設定サービス (以降、HBA addressrename設定サービス)

・管理サーバで利用するHBA address rename設定の高信頼化 (*2)

・デスクトップPCなど、管理サーバや管理対象サーバとは別の装置で動

作

*1: 本バージョンのマネージャーと旧バージョンのエージェントを組み合わせて利用する場合、エージェントのバージョンで利用できる

機能の動作だけ保証します。

*2: HBA address rename設定については、「10.1 ストレージ環境の決定」を参照してください。

2.4.2 ソフトウェア条件

ここでは、本製品をインストールする際のソフトウェア条件について説明します。

2.4.2.1 基本ソフトウェア

本製品を使用する場合、以下の基本ソフトウェアが必要です。

- 25 -

基本ソフトウェア

表2.12 【Windowsマネージャー】

基本ソフトウェア名(OS) 備考

Microsoft(R) Windows Server(R) 2008 Standard (x64)Microsoft(R) Windows Server(R) 2008 Enterprise (x86, x64)Microsoft(R) Windows Server(R) 2008 R2 StandardMicrosoft(R) Windows Server(R) 2008 R2 EnterpriseMicrosoft(R) Windows Server(R) 2008 R2 Datacenter

Server Coreインストールオプションはサポートし

ていません。

マネージャーを物理サーバ上で、クラスタで運

用する場合、Microsoft Failover Cluster(MSFC)を利用するため、Enterprise以上が必要です。

表2.13 【Linuxマネージャー】


Red Hat(R) Enterprise Linux(R) 6.2 (for x86)Red Hat(R) Enterprise Linux(R) 6.2 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.7 (for x86)Red Hat(R) Enterprise Linux(R) 5.7 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.6 (for x86)Red Hat(R) Enterprise Linux(R) 5.6 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.5 (for x86)Red Hat(R) Enterprise Linux(R) 5.5 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.4 (for x86)Red Hat(R) Enterprise Linux(R) 5.4 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.3 (for x86)

ドライバキット、アップデートキットなどの必須ソ

フトウェアがある場合、それらを準備してくださ

い。

必須ソフトウェアについては、各サーバ用の取

扱説明書、またはLinuxのインストールガイドを


必須パッケージは、「表2.36 マネージャーの必

須パッケージ【Linuxマネージャー】」を参照して

ください。

ハードウェアの機種ごとの、Linuxのカーネル版

数の対応については、富士通としてサポートし

ている版数に対応します。

なお、FJ-LSPをインストールした場合、必須パッ

ケージのインストールは不要です。

表2.14 エージェント【Windows】


Microsoft(R) Windows Server(R) 2008 Standard (x86, x64)Microsoft(R) Windows Server(R) 2008 Enterprise (x86, x64)Microsoft(R) Windows Server(R) 2008 R2 StandardMicrosoft(R) Windows Server(R) 2008 R2 EnterpriseMicrosoft(R) Windows Server(R) 2008 R2 Datacenter


ていません。


SP2以降に対応します。

表2.15 エージェント【Hyper-V】


Microsoft(R) Windows Server(R) 2008 R2 EnterpriseMicrosoft(R) Windows Server(R) 2008 R2 Datacenter

Server Coreインストールオプションはサポートして

いません。

Hyper-Vの役割をONにしてください。

MSFCを追加してください。

Windowsマネージャーだけのサポートになります。

動的メモリやメモリ割当て優先度を使用する場合、

VMホストに対して、Windows Server 2008 R2Service Pack 1(SP1)以降を適用し、SCVMMを

System Center Virtual Machine Manager 2008 R2

- 26 -


Service Pack 1 (SP1)以降にアップグレードする必

要があります。

表2.16 エージェント【Linux】


Red Hat(R) Enterprise Linux(R) 6.2 (for x86)Red Hat(R) Enterprise Linux(R) 6.2 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.7 (for x86)Red Hat(R) Enterprise Linux(R) 5.7 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.6 (for x86)Red Hat(R) Enterprise Linux(R) 5.6 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.5 (for x86)Red Hat(R) Enterprise Linux(R) 5.5 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.4 (for x86)Red Hat(R) Enterprise Linux(R) 5.4 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.3 (for x86)Red Hat(R) Enterprise Linux(R) 5.3 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.2 (for x86)Red Hat(R) Enterprise Linux(R) 5.2 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.1 (for x86)Red Hat(R) Enterprise Linux(R) 5.1 (for Intel64)Red Hat(R) Enterprise Linux(R) 5 (for x86)Red Hat(R) Enterprise Linux(R) 5 (for Intel64)

ドライバキット、アップデートキットなどの必須ソフト

ウェアがある場合、それらを準備してください。

必須ソフトウェアについては、各サーバ用の取扱

説明書、またはLinuxのインストールガイドを参照


必須パッケージは、「表2.37 エージェントの必須

パッケージ【Linux】」を参照してください。

ハードウェアの機種ごとの、Linuxのカーネル版数

の対応については、富士通としてサポートしてい

る版数に対応します。



表2.17 エージェント【Solaris】


Solaris(TM) 10 オペレーティングシステム

05/09(Update7)以降の版数に対応します。

SANブートを使用する場合、ファイバーチャネ

ルカード用ドライバの製品マニュアル「SPARCEnterprise SAN Boot 環境構築ガイド」を参照し

てください。

表2.18 エージェント【VMware】


VMware vSphere 4.0VMware vSphere 4.1VMware vSphere 5

本製品は、VMware ESXホスト上にインストー

ルします。(*1)

*1: VMware vSphere 4.0以前のVMwareESXiは管理対象サーバとして利用できません。

VMware vSphere 4.1以降のVMware ESXiも管理対象サーバとして利用できますが、VMware ESXiに本製品をインストールする必要

はありません。

表2.19 エージェント【Xen】【KVM】


Red Hat(R) Enterprise Linux(R) 6.2 (for x86)Red Hat(R) Enterprise Linux(R) 6.2 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.7 (for x86)Red Hat(R) Enterprise Linux(R) 5.7 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.6 (for x86)Red Hat(R) Enterprise Linux(R) 5.6 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.5 (for x86)Red Hat(R) Enterprise Linux(R) 5.5 (for Intel64)

-

- 27 -


Red Hat(R) Enterprise Linux(R) 5.4 (for x86)Red Hat(R) Enterprise Linux(R) 5.4 (for Intel64)

表2.20 エージェント【Oracle VM】


Oracle VM 3.0 -

表2.21 HBA address rename設定サービス【Windows】(*1)




ていません。



Microsoft(R) Windows Vista(R) BusinessMicrosoft(R) Windows Vista(R) EnterpriseMicrosoft(R) Windows Vista(R) Ultimate

-

Microsoft(R) Windows(R) XP Professional Edition SP2以降に対応します。

Microsoft(R) Windows(R) 7 ProfessionalMicrosoft(R) Windows(R) 7 Ultimate

-

*1: ラックマウント型サーバまたはタワー型サーバで物理L-Serverを作成する場合に必要です。

表2.22 HBA address rename設定サービス【Linux】(*1)


Red Hat(R) Enterprise Linux(R) 6.2 (for x86)Red Hat(R) Enterprise Linux(R) 6.2 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.7 (for x86)Red Hat(R) Enterprise Linux(R) 5.7 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.6 (for x86)Red Hat(R) Enterprise Linux(R) 5.6 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.5 (for x86)Red Hat(R) Enterprise Linux(R) 5.5 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.4 (for x86)Red Hat(R) Enterprise Linux(R) 5.4 (for Intel64)

ドライバキット、アップデートキットなどの必須ソ

フトウェアがある場合は、それらを準備してくだ

さい。

必須ソフトウェアについては、各サーバ用の取

扱説明書、またはLinuxのインストールガイドを


必須パッケージは、「表2.38 HBA addressrename設定サービスの必須パッケージ【Linux】」

を参照してください。

ハードウェアの機種ごとの、Linuxのカーネル版

数の対応については、富士通としてサポートし

ている版数に対応します。



*1: ラックマウント型サーバまたはタワー型サーバで物理L-Serverを作成する場合に必要です。

- 28 -

注意

【VMware】

無償版ライセンスのVMware ESXiは、管理対象サーバとして利用できません。

VMware ESXiを管理対象サーバとして利用する場合、適切なライセンスを購入してください。

本製品のエージェントをサポートしていないOSにインストールしようとすると、インストールに失敗します。

【Hyper-V】

管理対象サーバでHyper-Vを利用する場合、管理サーバのOSはWindowsだけサポートします。

【Xen】

管理対象サーバでRHEL5-Xenを利用する場合、管理サーバのOSはLinuxだけサポートします。

本製品が利用するサーバ仮想化ソフトウェアの機能には、本製品との併用をサポートしていない機能があります。利用しないでくださ

い。

【Hyper-V】

SCVMMでは、VMware ESXおよびCitrix(R) XenServer(TM)を管理できますが、本製品からSCVMMを経由した場合、Hyper-VのVMホストだけ管理できます。

表2.23 本製品と併用することをサポートしていない機能一覧

サーバ仮想化ソフトウェア本製品と併用することをサポートしていない機能

VMware vSphere 4.0VMware vSphere 4.1VMware vSphere 5

Cisco Nexus 1000V仮想スイッチ

Microsoft(R) System Center Virtual Machine Manager 2008 R2Microsoft(R) System Center 2012 Virtual Machine Manager

・記憶域の移行

・バーチャルマシンの保存先を変更しての移行

・バーチャルマシンのライブラリに保管

Oracle VM Manager テンプレート

注意

・ L-Server作成時にWindowsのイメージを指定した場合、イメージ配付時に、Microsoft社の提供するSysprepを利用して、サーバ固

有の情報が再設定されます。また、Sysprepを実行すると、ユーザー情報やOSの設定情報が初期化されます。

Sysprepについては、Microsoft社から提供されている情報を参照してください。

・処理実行中にマネージャーの停止や再起動を行った場合、マネージャーの起動後に、実行中の処理が再実行されます。

再実行中の処理が完了するまでは、実行対象のリソースを操作しないようにしてください。

・イメージのOSがWindows Server 2008など、アクティベーションの方式にMAKライセンス認証を使用している場合、Sysprepの実行

回数は累積で3回までに制限されます。Sysprepはイメージ指定のL-Server作成時、またはクローニングイメージ採取時に実行され

るため、クローニングイメージの採取とイメージ指定のL-Server作成を4回以上行えません。そのためクローニングイメージを配付し

たL-Serverからクローニングイメージを採取せず、専用のマスタサーバからを採取することをお勧めします。なお、VMwareでテン

プレート機能を使用したゲストOSのカスタマイズを行った場合、またはSCVMMでテンプレート作成を行った場合にもSysprepは実

行され累積回数に含まれます。

【Windows】【VMware】

クローニングイメージを利用して作成したL-Serverからクローニングイメージを採取する場合、以下に注意してください。

・作成したあとで一度も起動していないL-Serverは、サーバ固有情報が設定されていないため、そのL-Serverから採取したクローニ

ングイメージを利用するとL-Serverの作成に失敗する場合があります。クローニングイメージを採取する場合、対象のL-Serverを必

ず一度起動し、サーバ固有情報をL-Serverに設定してください。

【Oracle VM】

イメージ配付時に[OS]タブの情報は設定できません。

- 29 -

管理クライアントの基本ソフトウェア

管理クライアントに本製品のソフトウェアのインストールは必要ありませんが、以下の基本ソフトウェアが必要です。

表2.24 管理クライアントの基本ソフトウェア


Microsoft(R) Windows(R) 7 ProfessionalMicrosoft(R) Windows(R) 7 Ultimate

-

Microsoft(R) Windows Vista(R) BusinessMicrosoft(R) Windows Vista(R) EnterpriseMicrosoft(R) Windows Vista(R) Ultimate


Microsoft(R) Windows(R) XP Professional operating system SP3以降に対応します。


Server Coreインストールオプションは

サポートしていません。



必須パッチ


基本ソフトウェア名(OS) パッチID/一括修正

Microsoft(R) Windows Server(R) 2003 R2 Standard x64 Edition KB942589の修正プログラム (*1)

Microsoft(R) Windows Server(R) 2003 R2 Enterprise x64 Edition KB942589の修正プログラム (*1)

*1: 管理サーバと異なるサブネットに属する管理対象サーバを、管理する場合に必要です。


基本ソフトウェア名(OS) パッチID/一括修正(*1)

Red Hat(R) Enterprise Linux(R) 5 (for x86)一括修正 U09091 (5.4対応)一括修正 U10041 (5.5対応)

Red Hat(R) Enterprise Linux(R) 5 (for Intel64)一括修正 U09091 (5.4対応)一括修正 U10041 (5.5対応)

*1: アップグレードする場合に必要です。



ありません。 -



ありません -

- 30 -

表2.29 エージェント【Linux】基本ソフトウェア名(OS) パッチID/一括修正(*1)

Red Hat(R) Enterprise Linux(R) 5 (for x86)

一括修正 U07121 (5.1対応)一括修正 U08071 (5.2対応)一括修正 U09031 (5.3対応)一括修正 U09091 (5.4対応)一括修正 U10041 (5.5対応)

Red Hat(R) Enterprise Linux(R) 5 (for Intel64)

一括修正 U07121 (5.1対応)一括修正 U08071 (5.2対応)一括修正 U09031 (5.3対応)一括修正 U09091 (5.4対応)一括修正 U10041 (5.5対応)



ありません -



ありません -

表2.32 エージェント【Xen】【KVM】


ありません -



ありません -

表2.34 HBA address rename設定サービス【Windows】


ありません -

表2.35 HBA address rename設定サービス【Linux】

基本ソフトウェア名(OS) パッチID/一括修正(*1)

Red Hat(R) Enterprise Linux(R) 5 (for x86)一括修正 U09091 (5.4対応)一括修正 U10041 (5.5対応)

Red Hat(R) Enterprise Linux(R) 5 (for Intel64)一括修正 U09091 (5.4対応)一括修正 U10041 (5.5対応)

*1: アップグレードする場合に必要です。

【Hyper-V】

マネージャー、エージェント、SCVMM、SCVMMエージェントおよびWindowsゲストOSには、Microsoft Updateなどを利用して、新

の更新プログラムを適用してください。

VMゲストにはOSごとに提供されている新の統合サービスをインストールする必要があります。

- 31 -

必須パッケージ【Linux】

本製品を使用する場合、下記の必須パッケージが必要です。

必要に応じて、事前に必要なパッケージをインストールしてください。

インストールする必須パッケージのアーキテクチャを丸括弧"()"内に示しています。

インストールするアーキテクチャの指定がないものは、OSと同じアーキテクチャのパッケージをインストールしてください。

表2.36 マネージャーの必須パッケージ【Linuxマネージャー】

基本ソフトウェア名(OS) 必須パッケージ


alsa-lib(i686)apr(i686)apr-util(i686)audit-libs(i686)cloog-pplcompat-expat1(i686)compat-libtermcap(i686)compat-openldap(i686)compat-readline5(i686)cppcracklib(i686)cyrus-sasl-lib(i686)db4(i686)elfutils-libelf(i686)expat(i686)filegccgcc-c++gdb(i686)glibc(i686)glibc-devel(i686)glibc-headerskernel-headerskeyutils-libs(i686)krb5-libs(i686)libattr(i686)libcap(i686)libcom_err(i686)libgcc(i686)libgomplibICE(i686)libselinux(i686)libSM(i686)libstdc++(i686)libstdc++-devellibtool-ltdl(i686)libuuid(i686)libX11(i686)libX11-common(noarch)libXau(i686)libxcb(i686)libXext(i686)libXi(i686)libxml2(i686)libXp(i686)libXt(i686)libXtst(i686)makempfr

- 32 -


ncursesncurses-libs(i686)net-snmpnet-snmp-utilsnss-softokn-freebl(i686)openssl(i686)openssl098e(i686)pam(i686)perlperl-libsperl-Module-Pluggableperl-Pod-Escapesperl-Pod-Simpleperl-versionpplreadline(i686)redhat-lsbsqlite(i686)strace(i686)sysstattcshunixODBC(i686)X-Window (*1)zlib(i686)

Red Hat(R) Enterprise Linux(R) 5.7 (for x86)Red Hat(R) Enterprise Linux(R) 5.7 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.6 (for x86)Red Hat(R) Enterprise Linux(R) 5.6 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.5 (for x86)Red Hat(R) Enterprise Linux(R) 5.5 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.4 (for x86)Red Hat(R) Enterprise Linux(R) 5.4 (for Intel64)

apr(i386)apr-util(i386)elfutils-libelf(i386)glibc(i386)libtermcap(i386)libxml2(i386)libXp(i386)libxslt(i386)net-snmpnet-snmp-utilspostgresql-libs(i386)readline(i386)redhat-lsbsysstatX-Window (*1)zlib(i386)

*1: OSインストール時にパッケージを指定してインストールしてください。

表2.37 エージェントの必須パッケージ【Linux】



alsa-lib(i686)glibc(i686)libgcc(i686)libICE(i686)libSM(i686)libstdc++(i686)libtool-ltdl(i686)libuuid(i686)libX11(i686)libXau(i686)libxcb(i686)

- 33 -


libXext(i686)libXi(i686)libxml2(i686) (*1)libXt(i686)libXtst(i686)ncurses (*1)ncurses-libs(i686)net-snmp-utilsreadline(i686)sqlite(i686)sysfsutilssysstat (*1)unixODBC(i686)

Red Hat(R) Enterprise Linux(R) 5.7 (for x86)Red Hat(R) Enterprise Linux(R) 5.7 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.6 (for x86)Red Hat(R) Enterprise Linux(R) 5.6 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.5 (for x86)Red Hat(R) Enterprise Linux(R) 5.5 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.4 (for x86)Red Hat(R) Enterprise Linux(R) 5.4 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.3 (for x86)Red Hat(R) Enterprise Linux(R) 5.3 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.2 (for x86)Red Hat(R) Enterprise Linux(R) 5.2 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.1 (for x86)Red Hat(R) Enterprise Linux(R) 5.1 (for Intel64)Red Hat(R) Enterprise Linux(R) 5 (for x86)Red Hat(R) Enterprise Linux(R) 5 (for Intel64)

alsa-lib(i686)glibc(i686)libgcc(i686)libICE(i686)libselinux(i686)libsepollibSM(i686)libstdc++(i686)libX11(i686)libXau(i686)libXdmcplibXext(i686)libXi(i686)libXt(i686)libXtst(i686)ncurses-libs(i686)net-snmp-utilsreadline(i686)sqlite(i686)sysstat (*1)

*1:エージェント(ダッシュボード機能)を導入する場合に必要です。

表2.38 HBA address rename設定サービスの必須パッケージ【Linux】



alsa-lib(i686)Desktop (*1)glibc(i686)libgcc(i686)libICE(i686)libSM(i686)libstdc++(i686)libtool-ltdl(i686)libuuid(i686)libX11(i686)libXau(i686)libxcb(i686)libXext(i686)libXi(i686)libXt(i686)libXtst(i686)ncurses-libs(i686)readline(i686)

- 34 -


sqlite(i686)unixODBC(i686)X-Window (*1)

Red Hat(R) Enterprise Linux(R) 5.7 (for x86)Red Hat(R) Enterprise Linux(R) 5.7 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.6 (for x86)Red Hat(R) Enterprise Linux(R) 5.6 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.5 (for x86)Red Hat(R) Enterprise Linux(R) 5.5 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.4 (for x86)Red Hat(R) Enterprise Linux(R) 5.4 (for Intel64)Red Hat(R) Enterprise Linux(R) 5.3 (for x86)Red Hat(R) Enterprise Linux(R) 5.3 (for Intel64)

alsa-lib(x86_64)Desktop (*1)e2fsprogs-libsglibc(x86_64)libgcc(i686)libICE(x86_64)libSM(x86_64)libstdc++(i686)libX11(x86_64)libXau(x86_64)libXdmcplibXext(i686)libXi(i686)libXt(i686)libXtst(i686)ncurses(i686)readline(i686)sqlite(i686)X-Window (*1)

*1: OSインストール時にパッケージを指定してインストールしてください。

2.4.2.2 必須ソフトウェア

本製品を使用する場合、以下のソフトウェアが必要です。

必須ソフトウェア(Windowsマネージャー)

Windowsマネージャーの必須ソフトウェアは、以下のとおりです。

特に説明がない場合、マネージャーと同一サーバにインストールしてください。

WindowsマネージャーでRORコンソールを起動する場合、管理クライアントの必須ソフトウェアについても必要です。


必須ソフトウェア名バージョン備考

ServerView Operations Manager for Windows(*1)

V5.30以降シングルサインオンのため、必要です。

Microsoft(R) LAN Managerモジュール -物理サーバのバックアップ・リストア、クローニングで使

用します。

Microsoft社のFTPサイトから入手してください。 (*3)

BACSまたは

Intel PROSetまたは

PRIMECLUSTER GLS for Windowsまたは

OneCommand NIC Teaming andMultiple VLAN Manager

-

管理サーバの管理LANを冗長化する場合に必要です。

PRIMECLUSTER GLSを利用する場合、以下のパッチ

が必要です。

・ TP002714XP-06

- 35 -


ServerView Virtual-IO Manager 2.6以降

ブレードサーバで物理L-Serverを作成する場合に必要

です。

BX920S3または、BX924S3を管理対象サーバとする場

合、ServerView Virtual-IO Manager V3.0.4以降で対応

します。

Microsoft(R) Windows Server(R) 2008Enterprise (x86, x64) Failover Cluster(MSFC)

- 管理サーバでクラスタを構成する場合に必要です。

VMware vCenter Server4.04.15.0

【VMware】

VMゲスト、VMホストの管理に必要です。

マネージャーと同じ管理サーバ上にも、異なるサーバ上

にも配置できます。

SNMP Service - ServerView Operations Manager で必要です。

SNMP Trap Service (OS標準のサービス) -ServerView Operations Manager で必要です。

サーバ、機器からのSNMP Trapを受信するために必要

です。

DHCP Server (OS標準のサービス) -管理サーバと異なるサブネットに属する管理対象サー

バを管理する場合に必要です。

Microsoft(R) System Center Virtual MachineManager 2008 R2または

Microsoft(R) System Center 2012 VirtualMachine Manager

-

【Hyper-V】


マネージャーと同じ管理サーバ上や異なるサーバ上に

も配置できます。

また、複数のライブラリサーバを構築することもできます。

「E.2.4 ネットワークの事前準備」の「SCVMMサーバの

MaxShellsPerUserの設定」を参照して、大31セッショ

ンの多重制御ができるように設定してください。

Microsoft(R) System Center 2012 Virtual MachineManagerを使用する場合、Microsoft(R) SQL Server、お

よびWindows(R) 7用のWindows(R) 自動インストール

キット(AIK)を事前にインストールする必要があります。

詳細は、Microsoft(R) System Center 2012 VirtualMachine Managerのシステム要件を確認してください。

Microsoft(R) System Center 2012 Virtual MachineManager 環境の場合だけ、仮想L-Serverから削減した

ディスクの内容を保存できます。

Windows PowerShell 2.0【Hyper-V】


ETERNUS SF Storage Cruiserマネージャー

14.2以降

物理L-Serverに、ETERNUSのLUNを接続する場合に

必要です。

以下のどちらかを適用してください。

・ ETERNUS SF Storage Cruiser14.2マネージャーの

緊急修正T004615WP-08以降

・ ETERNUS SF Storage Cruiser14.2Aマネージャーの

緊急修正T005766WP-01以降

15.0以降

以下の場合、ETERNUS SF Storage Cruiserマネー

ジャーのバージョン15.0以降が必要です。

・ ETERNUSストレージで、シン・プロビジョニング連携

を利用する

・ ETERNUSストレージで、ダイナミックLUNミラーリン

グを利用する

- 36 -


・ ETERNUSストレージで、ストレージ自動階層制御を

利用する

ETERNUS SF AdvancedCopy Manager CopyControl Module

15.0以降ETERNUSストレージで、ダイナミックLUNミラーリングを

利用する場合に必要です。

NavisecCLI 7.30以降物理L-ServerにEMC CLARiXのLUNを接続する場合

に必要です。

SymCLI -物理L-ServerにEMC Symmetrix DMXまたはEMCSymmetrix VMAXのデバイスを接続する場合に必要で

す。

Solutions Enabler 7.1.2以降

物理L-ServerにEMC Symmetrix DMXまたはEMCSymmetrix VMAXのデバイスを接続する場合に必要で

す。

Solutions Enablerが動作するサーバとストレージをファイ

バーチャネル接続する必要があります。

マネージャーと同じ管理サーバ上にも、異なる管理サー

バ上にもインストールできます。

Oracle VM Manager 3.0【Oracle VM】


*1: クラスタシステムへマネージャーをインストールする場合、プライマリーノードとセカンダリノードへのインストールが必要です。

*2: 以下のMicrosoft社のFTPサイトから入手してください。

Microsoft社のFTPサイト

URL: ftp://ftp.microsoft.com/bussys/clients/msclient/dsk3-1.exe

必須ソフトウェア(Linuxマネージャー)

Linuxマネージャーの必須ソフトウェアは、以下のとおりです。

特に説明がない場合、マネージャーと同一サーバにインストールしてください。



ServerView Operations Manager for Linux V5.30以降シングルサインオンのため、必要です。

Microsoft(R) LAN Managerモジュール -バックアップ・リストア、クローニングで利用します。

Microsoft社のFTPサイトから入手してください。 (*2)

ServerView Virtual-IO Manager 2.6以降

ブレードサーバで物理L-Serverを作成する場合に必要で

す。

BX920S3または、BX924S3を管理対象サーバとする場

合、ServerView Virtual-IO Manager V3.0.4以降で対応し

ます。

PRIMECLUSTER GLS - 管理サーバの管理LANを冗長化する場合に必要です。

VMware vCenter Server4.04.15.0


ETERNUS SF Storage Cruiserマネージャー 14.2以降

物理L-Serverに、ETERNUSのLUNを接続する場合に必

要です。

以下のどちらかを適用してください。

- 37 -


・ ETERNUS SF Storage Cruiser14.2マネージャーの緊

急修正 T004706LP-08 以降 (x86) 、緊急修正

T004617LP-08(Intel64)以降

・ ETERNUS SF Storage Cruiser14.2Aマネージャーの

緊急修正 T005768LP-01 以降 (x86) 、緊急修正

T005769LP-01(Intel64)以降

15.0以降

以下の場合、ETERNUS SF Storage Cruiserマネージャー

のバージョン15.0以降が必要です。

・ ETERNUSストレージで、シン・プロビジョニング連携

を利用する

・ ETERNUSストレージで、ダイナミックLUNミラーリング

を利用する

・ ETERNUSストレージで、ストレージ自動階層制御を

利用する

ETERNUS SF AdvancedCopy Manager CopyControl Module

15.0以降ETERNUSストレージで、ダイナミックLUNミラーリングを

利用する場合に必要です。

NavisecCLI 7.30以降物理L-ServerにEMC CLARiXのLUNを接続する場合に

必要です。

SymCLI -物理L-ServerにEMC Symmetrix DMXまたはEMCSymmetrix VMAXのデバイスを接続する場合に必要で

す。

Solutions Enabler 7.1.2以降

物理L-ServerにEMC Symmetrix DMXまたはEMCSymmetrix VMAXのデバイスを接続する場合に必要で

す。

Solutions Enablerが動作するサーバとストレージをファイ

バーチャネル接続する必要があります。

マネージャーと同じ管理サーバ上にも、異なる管理サー

バ上にもインストールできます。

Oracle VM Manager 3.0【Oracle VM】


*1: 以下のMicrosoft社のFTPサイトから入手してください。

Microsoft社のFTPサイト

URL: ftp://ftp.microsoft.com/bussys/clients/msclient/dsk3-1.exe



ServerView Agents for Windows (*1) V4.50.05以降PRIMERGYシリーズ、PRIMEQUESTのサーバ情報取

得、管理に必要です。

"setupcl.exe"モジュール

"sysprep.exe"モジュール-

バックアップ・リストア、クローニングを行う場合に必要です。

Microsoft社のWebサイトを参照して、新版のモジュー

ルを入手してください。 (*2)なお、Windows Server 2008は、OSにすでに設定済みの

ため、新たに入手する必要はありません。

Intel PROSetまたは

PRIMECLUSTER GLS for Windows (*1)または

-管理対象サーバの管理LAN、業務LANを冗長化する場

合に必要です。

- 38 -


OneCommand NIC Teaming andMultiple VLAN Manager

PRIMECLUSTER GLSを利用する場合、以下のパッチが

必要です。

・ TP002714XP-06

ETERNUS マルチパスドライバ V2.0L10以降

サーバとストレージ装置(ETERNUS)をマルチパス接続す

る場合に必要です。

OS、ストレージ種別により必要なバージョンが異なります。

ETERNUSマルチパスドライバのサポート情報を参照して

ください。

Data ONTAP DSM 3.2R1以降

サーバとストレージ装置(NetApp)を接続する場合に必要

です。


Data ONTAP DSMのサポート情報を参照してください。

PowerPath 5.3以降

サーバとストレージ装置(EMC CLARiX、EMC SymmetrixDMXまたはEMC Symmetrix VMAX)をマルチパス接続

する場合に必要です。


PowerPathのサポート情報を参照してください。


*2: インストールするシステムのCPUアーキテクチャー(x86, x64)やOSのバージョンに応じて入手するファイルが異なります。入手する

モジュールについてはMicrosoft社のWebサイトで確認してください。

Microsoft社のWebサイト

URL(x86):http://www.microsoft.com/downloads/details.aspx?familyid=93F20BB1-97AA-4356-8B43-9584B7E72556&displaylang=ja

URL(x64):http://www.microsoft.com/downloads/details.aspx?familyid=C2684C95-6864-4091-BC9A-52AEC5491AF7&displaylang=ja

新版のモジュールを入手後、インストールするシステムの作業用フォルダー(C:\tempなど)に配置し、展開してください。

展開方法については、「導入ガイド CE」の「2.2.1.1 ソフトウェアの準備と確認」を参照してください。

なお、配置したモジュールはエージェントのインストール後は必要ありません。

表2.42 エージェント【Linux】


ServerView Agents for Linux (*1) V4.50.12以降PRIMERGYシリーズ、PRIMEQUESTのサーバ情報取


PRIMECLUSTER GLS (*1) 4.2A00以降管理対象サーバの管理LAN、業務LANを冗長化する場


ETERNUS マルチパスドライバ V2.0L02以降

サーバとストレージ装置(ETERNUS)をマルチパス接続す

る場合に必要です。


ETERNUSマルチパスドライバのサポート情報を参照して

ください。

PowerPath 5.3

サーバとストレージ装置(EMC CLARiXEMC SymmetrixDMXまたはEMC Symmetrix VMAX)をマルチパス接続

する場合に必要です。


PowerPathのサポート情報を参照してください。


- 39 -



PRIMECLUSTER GLS 4.2以降管理対象サーバの管理LAN、業務LANを冗長化する場


ETERNUS SF Storage Cruiser 14.2以降管理対象サーバの運用サーバで、ESC連携によるサーバ

切替えを使用する場合に必要です。



ServerView Agents for VMware (*1) V4.30-20以降

PRIMERGYシリーズ、PRIMEQUESTのサーバ情報取


エージェントがVMware ESXiの場合は必要ありません。

ServerView ESXi CIM Provider 1.10.01以降VMware ESXiを管理対象サーバとして利用する場合に

必要です。




ServerView Agents for Windows (*1) V4.50.05以降PRIMERGYシリーズ、PRIMEQUESTのサーバ情報取


"setupcl.exe"モジュール

"sysprep.exe"モジュール-

バックアップ・リストア、クローニングを行う場合に必要です。

Microsoft社のWebサイトを参照して、新版のモジュー

ルを入手してください。 (*2)なお、Windows Server 2008は、OSにすでに設定済みの

ため、新たに入手する必要はありません。

Intel PROSet 15.6.25.0以降

ブレードサーバでIntel PROSetを利用して、以下の設定を

自動で行う場合に必要です。

・仮想ネットワークの作成とNICの接続

・ LANスイッチブレードの、サーバブレード側の接続

ポートの設定

・サーバブレード側のポートと外部接続ポートとの接続

以下の場合、必要ありません。

・ブレードサーバでL-Serverのネットワークの冗長化を

行わない場合

・ブレードサーバ以外の場合

PRIMECLUSTER GLS for Windows (*1) -

ブレードサーバでPRIMECLUSTER GLSを利用して冗長

化を行ったあと、以下の設定を自動で行う場合に必要で

す。

・仮想ネットワークの作成とNICの接続

・ LANスイッチブレードの、サーバブレードの接続ポー

トの設定

・サーバブレードのポートと外部接続ポートとの接続

以下の場合、必要ありません。

- 40 -


・ブレードサーバでL-Serverのネットワークの冗長化を

行わない場合

・ブレードサーバ以外の場合

詳細は、「2.2.7 ネットワークの簡易化」を参照してくださ

い。


*2: インストールするシステムのCPUアーキテクチャー(x86, x64)やOSのバージョンに応じて入手するファイルが異なります。入手する

モジュールについてはMicrosoft社のWebサイトで確認してください。

Microsoft社のWebサイト

URL(x86):http://www.microsoft.com/downloads/details.aspx?familyid=93F20BB1-97AA-4356-8B43-9584B7E72556&displaylang=ja

URL(x64):http://www.microsoft.com/downloads/details.aspx?familyid=C2684C95-6864-4091-BC9A-52AEC5491AF7&displaylang=ja

新版のモジュールを入手後、インストールするシステムの作業用フォルダー(C:\tempなど)に配置し、展開してください。

展開方法については、「導入ガイド CE」の「2.2.1.1 ソフトウェアの準備と確認」を参照してください。

なお、配置したモジュールはエージェントのインストール後は必要ありません。

表2.46 エージェント【Xen】


ServerView Agents for Linux V4.81-14以降 PRIMEQUESTシリーズを利用する場合に必要です。

PRIMECLUSTER GDS - RHEL5-Xenを利用する場合に必要です。


表2.47 エージェント【KVM】


ServerView Agents for Linux V5.1以降PRIMERGYシリーズ、PRIMEQUESTのサーバ情報取




ServerView Agents for Linux 5.0以降PRIMERGYシリーズ、PRIMEQUESTのサーバ情報取


表2.49 HBA address rename設定サービス【Windows】


Windows(R) Internet Explorer(R)89

オンラインヘルプを表示する場合に必要です。

表2.50 HBA address rename設定サービス【Linux】


Firefox 3 オンラインヘルプを表示する場合に必要です。

- 41 -

管理クライアントの必須ソフトウェア

管理クライアントには、以下のソフトウェアが必要です。

表2.51 管理クライアントの必須ソフトウェア一覧


Windows(R) Internet Explorer(R)89

RORコンソールを表示する場合に必要です。

Adobe Flash Player 10.3.183.5以上管理クライアントで、RORコンソールおよびダッシュボー

ドなどを表示する場合に利用します。

Java(TM) 2 Runtime Environment StandardEdition

(*1)管理クライアントで、ServerView Operations Managerの管理画面、VM管理画面、またはコンソール画面を表

示する場合に必要です。

VMware vSphere(R) Client4.04.15.0

【VMware】

管理クライアントで、管理対象サーバのVMwareや、

VM管理製品との連携機能を利用する場合に必要で

す。

Hyper-V Manager -

【Hyper-V】

管理クライアントで、管理対象サーバのHyper-Vとの連

携機能を利用する場合に必要です。

Windows XPとWindows 2003での動作はサポートされ

ていません。

Microsoft(R) System Center Virtual MachineManager 2008 R2 VMM 管理者コンソール、ま

たはMicrosoft(R) System Center 2012 VirtualMachine Manager VMMコンソール

-

【Hyper-V】

管理クライアントで、VM管理製品との連携およびL-Serverコンソール接続を利用する場合に必要です。本

製品に登録するVM管理製品と同じバージョンを用意


ETERNUS SF Storage Cruiserクライアント 14.2以降

管理クライアントでストレージの詳細情報を確認する場


Windows 2003 x64 Editionでの動作はサポートされて

いません。

*1: ServerView Operations Managerの管理画面を表示する場合、ServerView Operations Managerのマニュアルを参照してください。

VM管理画面またはコンソール画面を表示する場合、バージョン1.5以降が必要です。

2.4.2.3 排他ソフトウェア

本製品は、以下の製品、およびリソースコーディネータ、クラウドインフラマネジメントソフトウェアとは併用できません。

排他ソフトウェアの一覧

表2.52 【管理サーバ】

OS種別製品名バージョンレベル備考

Windows

INTERSTAGE 全バージョン

INTERSTAGEは、以下の製品を含みます。

・ INTERSTAGE

・ INTERSTAGE Standard Edition

・ INTERSTAGE Enterprise Edition

Interstage Apcoordinator 全バージョン -

Interstage ApplicationServer

全バージョンInterstage Application Serverには、以下の製品を含みます。

・ INTERSTAGE Application Server Standard Edition

- 42 -


・ INTERSTAGE Application Server Enterprise Edition

・ INTERSTAGE Application Server Web-J Edition

・ Interstage Application Server Standard Edition

・ Interstage Application Server Standard-J Edition

・ Interstage Application Server Enterprise Edition

・ Interstage Application Server Plus

・ Interstage Application Server Plus Developer

・ Interstage Application Server Web-J Edition

Interstage Apworks 全バージョン -

Interstage ApplicationFramework Suite

全バージョン -

Interstage BusinessApplication Server

全バージョン

Interstage Business Application Serverには、以下の製品を含みま

す。

・ Interstage Business Application ServerStandard Edition

・ Interstage Business Application ServerEnterprise Edition

Interstage BusinessProcess Manager


Interstage BusinessProcess Manager Analytics


Interstage BPM Flow 全バージョン -

Interstage ServiceIntegrator


Interstage SecurityDirectory


Interstage Shunsaku DataManager


Interstage Studio 全バージョン -

Interstage Traffic Director 全バージョン -

INTERSTAGEWEBCOORDINATOR


Interstage Web Server 全バージョン -

ObjectDirectory 全バージョン -

Systemwalker CentricManager (x64)

全バージョン

Systemwalker Centric Managerには、以下の製品を含みます。

・ SystemWalker/CentricMGR

・ SystemWalker/CentricMGR-M

・ SystemWalker/CentricMGR GEE

・ SystemWalker/CentricMGR EE

・ SystemWalker/CentricMGR SE

・ Systemwalker Centric Manager Global Enterprise Edition

- 43 -


・ Systemwalker Centric Manager Enterprise Edition

・ Systemwalker Centric Manager Standard Edition

Systemwalker IT ChangeManager

全バージョン

Systemwalker IT Change Managerには、以下の製品を含みます。

・ Systemwalker IT Change Manager Enterprise Edition

・ Systemwalker IT Change Manager Standard Edition

Systemwalker IT ProcessMaster


Systemwalker OperationManager

V13.3以前

Systemwalker Operation Managerには、以下の製品を含みます。

・ SystemWalker/OperationMGR GlobalEnterprise Edition

・ SystemWalker/OperationMGR Enterprise Edition

・ SystemWalker/OperationMGR Standard Edition

・ SystemWalker OperationMGR Global EnterpriseEdition

・ SystemWalker OperationMGR EnterpriseEdition

・ SystemWalker OperationMGR Standard Edition

・ Systemwalker OperationMGR Global Enterprise Edition

・ Systemwalker OperationMGR Enterprise Edition

・ Systemwalker OperationMGR Standard Edition

Systemwalker PKIManager


Securecryptoライブラリ全バージョン -

Systemwalker ResourceCoordinator

全バージョン

Systemwalker Resource Coordinatorは、以下の製品を含みます。

・ Systemwalker Resource Coordinator

・ Systemwalker Resource Coordinator BaseEdition

・ Systemwalker Resource Coordinator Virtualserver Edition

Systemwalker RunbookAutomation (管理サーバ)

15.0.0以前

15.1.0(*5)-

Systemwalker RunbookAutomation (連携サーバ/中継サーバ/業務サーバ)


Systemwalker ServiceQuality Coordinator

V13.5以前

V15.0 (*2)-

Systemwalker ServiceCatalog Manager

V14g -

Systemwalker SoftwareConfiguration Manager

V14.0.0 -

Systemwalker SoftwareConfiguration Manager(管理サーバ)

V14.1.0 (*1) -

- 44 -


Systemwalker SoftwareConfiguration Manager(連携サーバ/業務サーバ)


クラウドインフラマネージ

メントソフトウェア全バージョン -

SystemcastWizard 全バージョン -

SystemcastWizardProfessional


SystemcastWizard Lite 全バージョン -

ServerView InstallationManager (*3)


ServerView ResourceCoordinator VE


ServerView ResourceOrchestrator


ServerView DeploymentManager (*4)


Premeo Premium Agent 全バージョン -

TeamWARE Office Server 全バージョン -

TRADE MASTER 全バージョン -

Linux

Interstage ApplicationServer

全バージョン

Interstage Application Serverは、以下の製品を含みます。

・ INTERSTAGE Application Server Standard Edition

・ INTERSTAGE Application Server Enterprise Edition

・ INTERSTAGE Application Server Web-J Edition

・ Interstage Application Server Standard Edition

・ Interstage Application Server Standard-J Edition

・ Interstage Application Server Enterprise Edition

・ Interstage Application Server Plus

・ Interstage Application Server Plus Developer

・ Interstage Application Server Web-J Edition

Interstage ApplicationFramework Suite


Interstage BusinessApplication Server

全バージョン

Interstage Business Application Serverは、以下の製品を含みます。

・ Interstage Business Application Server Standard Edition

・ Interstage Business Application Server Enterprise Edition

Interstage BPM Flow 全バージョン -

Interstage BusinessProcess Manager


Interstage BusinessProcess Manager Analytics


Interstage Web Server 全バージョン -

- 45 -


Interstage ServiceIntegrator

全バージョン

Interstage Service Integratorは、以下の製品を含みます。

・ Interstage Service Integrator Enterprise Edition

・ Interstage Service Integrator Standard Edition

Interstage Shunsaku DataManager


Interstage Traffic Director 全バージョン -

Server System Manager 全バージョン -

Systemwalker CentricManager Intel64版

全バージョン

Systemwalker Centric Managerは、以下の製品を含みます。

・ SystemWalker/CentricMGR

・ SystemWalker/CentricMGR-M

・ SystemWalker/CentricMGR GEE

・ SystemWalker/CentricMGR EE

・ SystemWalker/CentricMGR SE

・ Systemwalker Centric Manager Global Enterprise Edition

・ Systemwalker Centric Manager Enterprise Edition

・ Systemwalker Centric Manager Standard Edition

Systemwalker IT ProcessMaster


Systemwalker IT ChangeManager

全バージョン

Systemwalker IT Change Managerは、以下の製品を含みます。

・ Systemwalker IT Change Manager Enterprise Edition

・ Systemwalker IT Change Manager Standard Edition

Systemwalker OperationManager

V13.3以前

Systemwalker Operation Managerは、以下の製品を含みます。

・ Systemwalker Operation Manager Enterprise Edition

・ Systemwalker Operation Manager Standard Edition

Systemwalker ResourceCoordinator

全バージョン

Systemwalker Resource Coordinatorは、以下の製品を含みます。

・ Systemwalker Resource Coordinator

・ Systemwalker Resource Coordinator Base Edition

・ Systemwalker Resource Coordinator Virtual server Edition

Systemwalker RunbookAutomation (管理サーバ)

15.0.0以前

15.1.0(*5)-

Systemwalker RunbookAutomation (連携サーバ/中継サーバ/業務サーバ)


Systemwalker ServiceQuality Coordinator

V13.5以前

V15.0 (*2)-

Systemwalker ServiceCatalog Manager

V14g -

Systemwalker SoftwareConfiguration Manager(管理サーバ)

V14.1.0 (*1) -

- 46 -


Systemwalker SoftwareConfiguration Manager(連携サーバ/業務サーバ)


クラウドインフラマネージ

メントソフトウェア全バージョン -

ServerView ResourceCoordinator VE


ServerView ResourceOrchestrator


Premeo Premium Agent 全バージョン -

*1: ソフトウェアパラメーター設定機能を使用する場合は、Systemwalker Software Configuration Managerの媒体とライセンスが必要です。

*2: Systemwalker Service Quality Coordinatorの製品の機能をご利用の場合は、Systemwalker Service Quality Coordinatorの媒体とラ

イセンスが必要です。

*3: 本製品のマネージャーはPXEサーバを含むため、ServerView Installation Managerのリモートインストールに必要なPXEサーバとの

併用はできません。

*4: 本製品のインストール後に、ServerView Deployment Managerをインストールできます。

*5: 本製品のインストール後に、Systemwalker Runbook Automationをインストールできます。

表2.53 【管理対象サーバ】

仮想環境製品名バージョンレベル備考

VMware ServerView Deployment Manager (*1) 全バージョン -

Hyper-V



SystemcastWizard Professional 全バージョン -


Systemwalker Service Quality Coordinator 全バージョン -

Systemwalker Service Catalog Manager V14g -

Linux



SystemcastWizard Professional 全バージョン -


ServerView Deployment Manager (*1) 全バージョン -

Oracle VM ServerView Deployment Manager (*1) 全バージョン -

Solarisコンテ

ナServer System Manager(マネージャーだけ) 全バージョン -

*1: 本製品のインストール後に、ServerView Deployment Managerをインストールできます。


Windows

Systemwalker Service Quality CoordinatorV13.5以前

V15.0 (*1)-


ETERNUS SF Disk Space Monitor 全バージョン -

Linux Systemwalker Service Quality CoordinatorV13.5以前

V15.0 (*1)-

- 47 -



ETERNUS SF Disk Space Monitor 全バージョン -

*1: Systemwalker Service Quality Coordinatorの製品の機能をご利用の場合は、Systemwalker Service Quality Coordinatorの媒体とラ

イセンスが必要です。

Basicモードの場合

Basicモードの場合の排他ソフトウェアは以下のとおりです。

表2.54 排他ソフトウェアの一覧

ソフトウェア名製品名

【Windowsマネージャー】

SystemcastWizard

SystemcastWizard Professional

SystemcastWizard Lite

ServerView Installation Manager (*1)

ServerView Deployment Manager

【Linuxマネージャー】 Server System Manager

エージェント【Windows】【Hyper-V】

Server System Manager

SystemcastWizard



ServerView Deployment Manager (*2)

エージェント【Linux】

Server System Manager

SystemcastWizard



ServerView Deployment Manager (*2)

エージェント【VMware】 ServerView Deployment Manager (*2)

エージェント【Xen】【KVM】 -

エージェント【Oracle VM】 ServerView Deployment Manager (*2)

エージェント【Solarisコンテナ】 Server System Manager(マネージャーだけ)

*1: 本製品のマネージャーはPXEサーバを含むため、ServerView Installation Managerのリモートインストールに必要なPXEサーバとの

併用はできません。

*2: 本製品のインストール後に、ServerView Deployment Managerをインストールできます。インストール方法については、「導入ガイド

CE」の「2.2 エージェントのインストール」を参照してください。

注意

・本製品のマネージャーは、SystemcastWizard Professionalのコンポーネントを一部含んでいます。したがって、SystemcastWizardと

同一サブネットに配置して運用できません。

また、SystemcastWizard Professional(以降、ScwPro)、またはSystemcastWizard Lite(以降、ScwLite)と、同一サブネットに配置する

場合、以下に注意してください。

－ ScwProとScwLiteを簡易DHCPサーバで運用し、ノンアグレッシブモードで使用してください。また、簡易DHCPで割り当てるIPアドレスのスコープ範囲が、本製品の管理対象サーバのIPアドレスと重複しないように設定してください。

- 48 -

－本製品の管理対象サーバは、ScwProとScwLiteで同時に管理できません。

本製品に登録したサーバをScwProとScwLiteに登録しないでください。

－複数のサーバを同時に操作する場合、ScwProのマルチキャストIPアドレスの設定を変更し、本製品のマネージャーと重複しな

いようにしてください。

・本製品のマネージャーは、DHCPサーバとPXEサーバの機能を含んでいます。管理サーバ上に、ほかのDHCPサーバやPXEサー

バの機能を持った製品やサービスを配置しないでください。同一ネットワークには共存できます。

DHCPサーバやPXEサーバを含む商品の例

－ Windows Server 2003の"リモートインストールサービス"、またはWindows Server 2008/Windows Server 2003の"Windows 展開サービス"

－ Windows Server 2003のADS(Automated Deployment Services)

－ Boot Information Negotiation Layer(BINLSVC)

－ ServerView Deployment Manager (*1)

－ ServerStart(リモートインストール機能利用時)

－ ServerView Installation Manager

－ Solaris JumpStart

*1: PXEサーバを含んでいるため、ServerView Resource Orchestratorと同一管理LANを使用する場合に制限される機能がありま

す。ServerView Deployment Managerとの共存については、「導入ガイド VE」の「付録B ServerView Deployment Managerとの共

存」を参照してください。

【Windows】

・ Windowsサーバのドメインタイプによって、以下の表のような機能差があります。

表2.55 ドメインタイプごとの機能の制約

ドメインタイプバックアップ・リストアクローニングバックアップ・リストア方式のサーバ切替

え

ドメインコントローラー × × ×

メンバーサーバ (*1) △ (*2) △ (*2、*3) △ (*2、*4)

ワークグループ ○ ○ ○

○: 利用できます。

△: 追加の操作が必要です。

×: 利用できません。

*1: Windows NTドメインまたはActive Directoryのメンバーサーバです。

*2: 操作のあとにWindows NTドメインまたはActive Directoryに参加し直してください。

*3: クローニングイメージを採取する前に、Windows NTドメインまたはActiveDirectoryに参加していない状態にしてください。

*4: 自動リカバリを利用して切り替えた場合も、業務を開始する前にWindows NTドメインまたはActive Directoryに参加し直してく

ださい。

【物理サーバ】

・詳細は、ScwProとScwLite に関する以下の技術情報を参照してください。

URL: http://software.fujitsu.com/jp/scw-dcw/tech/tech28.html

・ ServerView Deployment Managerについては、当社技術員に連絡してください。

- 49 -

2.4.2.4 静的ディスク容量

本製品を新規にインストールする場合、以下の静的ディスク容量が必要です。

ディスク容量は、確認する環境の違いに応じて、多少変動します。

表2.56 静的ディスク容量

ソフトウェア名フォルダーディスク容量(単位 : MB)

【Windowsマネージャー】インストールフォルダー (*1) 4000

【Linuxマネージャー】

/opt 3525

/etc/opt 255

/var/opt 220

エージェント【Windows】【Hyper-V】インストールフォルダー (*1) 300


/opt 250

/etc/opt 55

/var/opt 105

エージェント【VMware】【Xen】【KVM】

【Oracle VM】

/opt 95

/etc/opt 5

/var/opt 5

エージェント【Solaris】

/opt 100

/etc/opt 5

/var/opt 5

*1: 本ソフトウェアのインストール時に指定するインストールフォルダー名です。

WindowsがC:\にインストールされている場合のデフォルトは以下のとおりです。

C:\Fujitsu\ROR

2.4.2.5 動的ディスク容量

本製品を使用する場合、各フォルダーには、静的ディスク容量に加えて以下のディスク容量が必要です。

表2.57 動的ディスク容量



インストールフォルダー (*1)

9000 + 管理対象サーバ数 * 4

環境データ格納域

性能表示用情報格納域 (*8)

メータリングログ格納域 (*9)

イメージファイル格納フォルダー (*2) イメージファイル格納域 (*3)

構成定義情報のバックアップ格納フォルダー構成定義情報のバックアップ格納

域 (*4)

L-Server復旧ログ格納フォルダー L-Server復旧ログ格納域 (*4)


/etc 2

/var/opt

9000 + 管理対象サーバ数 * 4


性能表示用情報格納域 (*8)

メータリングログ格納域 (*9)

- 50 -


イメージファイル格納ディレクトリ (*2) イメージファイル格納域 (*3)

構成定義情報のバックアップ格納フォルダー構成定義情報のバックアップ格納

域 (*4)

L-Server復旧ログ格納フォルダー L-Server復旧ログ格納域 (*4)

エージェント【Windows】インストールフォルダー (*1)60

ログデータ (*5)

エージェント【Hyper-V】インストールフォルダー (*1)60



/etc 1

/var/opt1


エージェント【VMware】【Xen】【KVM】

【Oracle VM】

/etc 1

/var/opt 1

エージェント【Solaris】/etc 1

/var/opt 1

HBA address rename設定サービス

【Windows】インストールフォルダー (*1) 60


【Linux】

/etc 1

/var/opt 60

*1: 本ソフトウェアのインストール時に指定するインストールフォルダー名です。

WindowsがC:\にインストールされている場合のデフォルトは以下のとおりです。

C:\Fujitsu\ROR

*2: 本ソフトウェアのインストール時に指定するイメージファイル格納フォルダー(ディレクトリ)名です。

【Windows】WindowsがC:\にインストールされている場合のデフォルトは以下のとおりです。

C:\Fujitsu\ROR\SVROR\ScwPro\depot

【Linux】

デフォルトは以下のとおりです。

/var/opt/FJSVscw-deploysv/depot

*3: 物理サーバのクローニングに用いるクローニングイメージを利用したイメージの格納域です。

イメージの格納域の容量は、「2.4.2.5 動的ディスク容量」を参照してください。

L-Serverのクローニングイメージは、サーバ種別に関係なく、イメージプールに格納されます。

*4: 構成定義情報のバックアップ格納域およびL-Server復旧ログ格納域は定義で指定できます。指定したディスクの配置に応じて見

積ってください。構成定義情報のバックアップ格納域およびL-Server復旧ログ格納域のディスク容量や内容の詳細は、「運用ガイド

CE」の「第10章管理サーバのバックアップ・リストア」を参照してください。

*5: 概算値は、60MBです。

*6: 概算値は、60MB * VMゲスト数です。

*7: 概算値は、100MBです。

ログデータのサイズは、L-Serverの構成によって変わります。

詳細な見積が必要な場合は、「Systemwalker Service Quality Coordinator 導入手引書」のログデータ(Troubleshoot)容量の見積もり方

法に関する記述を参照してください。

*8: 性能表示用情報格納域には、ダッシュボード情報と稼動状況情報の格納域があります。それぞれ必要なディスク容量は以下のと

おりです。

- 51 -

表2.58 性能表示用情報格納域に必要なディスク容量計算式

対象の資産必要なディスク容量

ダッシュボード情報

L-Serverテンプレート数およびテナント数の増減に応じてサイズが増減します。

L-Serverテンプレートが10個定義されている場合の以下の計算式を参考に、格納域を

用意してください。

テナント数が100の場合、およそ6.6GBが必要です。

ディスク容量 = (67.0 + (55.5 * テナント数)) * 1.2 (MB)

稼動状況情報

VMのホスト数およびゲスト数の増減に応じてサイズが増減します。

また、VM管理製品によって容量が異なります。

以下の計算式を参考に、格納域を用意してください。VMWare、50ホスト、

1000VM(20VM/ホスト)の場合、およそ19.4GBが必要です。

ディスク容量 =( (N1 * ホスト数) + (N2 * ゲスト数) ) *1.2(MB)

【VMware】N1 = 2.0、N2 = 16.5

【Hyper-V】N1 = 92.0、N2 = 26.0

【Xen】【KVM】N1 = 102.0、N2 = 7.0

*9: メータリングログに必要なディスク容量は以下のとおりです。

表2.59 メータリングログに必要なディスク容量計算式

1日あたりのメータリングログ * 1年分

3.5MB * 365 = 1.3GB

上記のディスク容量計算式のもとになる条件と1日あたりのメータリングログの計算式は以下のとおりです。

表2.60 メータリング情報のバックアップに必要な条件

項目想定値

運用しているL-Platform数 1000

1つのL-Platformあたりのリ

ソース数

L-Server 1

拡張ディスク 1

ソフトウェア 2

運用状況・毎日、以下を実施

－ 10のL-Platformの返却、配備

－始業時に1000台のL-Serverを起動

－就業時に1000台のL-Serverを停止

・定期ログを毎日取得

・メータリングログを1年分保持

オンラインバックアップの頻度・ 1ヶ月(30日)ごとにベースバックアップを実施

・ 1時間ごとに差分バックアップを実施

表2.61 1日あたりのメータリングログの計算式

・メータリングログ容量の目安

－ L-Platformに対するイベントログ : 2.3KB/回 (A)

－ L-Platform以外に対するイベントログ : 0.6KB/回 (B)

－定期ログ : 2.3 * L-Platform数 (KB) (C)

・ 1日あたりのメータリングログ

- 52 -

(A) * 1日あたりのL-Platformに対する操作の回数

+ (B) * 1日あたりのL-Platform以外に対する操作の回数

+ (C) * 運用しているL-Platform数

= 2.3KB * 20 + 0.6KB * 2000 + 2.3KB * 1000= 3.5MB


環境データ格納域は、電力監視を利用する場合に必要な領域です。

環境データ格納域は、電力採取対象装置から採取した環境データやそれらを集計したデータを格納する領域として、管理サーバの

インストールフォルダーを使用します。

環境データ格納域として必要な容量は、登録する電力採取対象装置の数、ポーリング間隔、および環境データの保存期間から決定

されます。

設定値については、「13.1.1 電力監視環境の設定値」を参照してください。

以下の計算式を元に見積ってください。

必要容量(MB) = (詳細値の保存期間(月) * 6 / ポーリング間隔(分) + 10) * 3 * 電力採取対象装置の数

物理サーバのイメージファイル格納域

物理サーバのイメージファイル格納域は、バックアップやクローニングを行う場合に必要な領域です。

イメージファイル格納域は、バックアップやクローニングを使用して採取する管理対象サーバのイメージファイル(システムイメージ、ク

ローニングイメージ)を格納する領域として、管理サーバ上に確保します。

注意

イメージファイル格納域は、管理サーバのローカルディスクまたはSANストレージに作成してください。ネットワークドライブ上のフォル

ダーや、ネットワーク上のほかのマシンの共有フォルダー(NFS、SMBなど)、UNC形式のフォルダーは指定できません。

イメージファイル格納域として必要な容量は、"システムイメージの格納域として必要な容量"、"クローニングイメージの格納域として必

要な容量"、"一時的な作業領域として必要な容量"を合計した値です。

以下の計算式のとおり、それぞれの格納域に必要な容量を元に見積ってください。

以下の手順で、イメージファイル格納域として必要な容量を見積ります。

1. イメージファイルのサイズを算出します。

上記のA.～C.の必要容量を見積るための基礎データになるイメージファイルのサイズを算出します。

算出方法を以下に示します。

イメージファイルのサイズ = 管理対象サーバ1台のディスク使用量 * 圧縮率

管理対象サーバ1台のディスク使用量

同一ソフトウェア構成のシステム構築実績がある場合、そのシステムのディスク使用量(1つのディスクを複数の区画に分割し

ている場合、各区画の使用量の合計)を用います。

ディスク使用量については、OSの機能を利用して確認してください。

同一ソフトウェア構成での構築実績がない場合、各ソフトウェアのインストールガイドなどに記載されたディスク容量から算出

します。

OS部分については、「測定例」を参考にしてください。

- 53 -

圧縮率

管理対象サーバのディスクの使用域をイメージファイルとして管理サーバ上に格納する際の圧縮率です。

ファイルの内容によりますが、一般的に50%程度が期待できます。すでに圧縮済みのファイル(ソフトウェアのインストール媒

体や画像データなど)が多い場合、全体の圧縮率が低くなります。

OS部分については、「測定例」を参考にしてください。

OSインストール直後のディスク使用量と圧縮率の測定例を以下に示します。

例

測定例

－ Windows Server 2003の場合

ディスク使用量: 1.9GB -> 圧縮後: 0.9GB 圧縮率: 0.9/1.9 = 47%

2. システムイメージの格納域として必要な容量を算出します。

システムイメージの格納域は、バックアップを行う場合に必要な領域です。システムイメージをバックアップする管理対象サーバ

ごとに容量を確保してください。

バックアップを行わない場合は必要ありません。

システムイメージの格納域として必要な容量は、手順1.で算出したイメージファイルのサイズを元に算出します。システムイメージ

のバックアップを行う管理対象サーバごとに、以下の計算式で見積りを行い、その合計を必要な容量にしてください。

システムイメージの格納域として必要な容量 = イメージファイルのサイズ * 世代数

世代数

システムイメージの世代数です。デフォルトではシステムイメージを3世代まで管理できます。

ポイント

システムイメージの保存世代数を減らすことで、システムイメージの格納域として必要な容量を減らすことができます。

システムイメージの保存世代数の変更方法については、「リファレンスガイド (コマンド/XML編) CE」の「5.9 rcxadmimagemgr」を参照してください。

システムイメージをバックアップするサーバとして、A、B、Cの3台の管理対象サーバがあり、それぞれのディスク使用量と圧縮率

を以下の値と見込んだ場合の例を示します。

例

見積り例

サーバA - イメージファイルのサイズ : 3.0GB (ディスク使用量: 6.0GB、圧縮率 50%)サーバB - イメージファイルのサイズ : 1.6GB (ディスク使用量: 4.0GB、圧縮率 40%)サーバC - イメージファイルのサイズ : 1.6GB (ディスク使用量: 4.0GB、圧縮率 40%)

(3.0 * 3) + (1.6 * 3) + (1.6 * 3) = 18.6 (GB)

3. クローニングイメージの格納域として必要な容量を算出します。

クローニングイメージの格納域は、クローニングを行う場合に必要な領域です。クローニングイメージを採取する管理対象サーバ

ごとに容量を確保してください。

クローニングを行わない場合は必要ありません。

クローニングイメージの格納域として必要な容量は、手順1.で算出したイメージファイルのサイズを元に算出します。クローニング

イメージの採取を行う管理対象サーバごとに、以下の計算式で見積りを行い、その合計を見積りサイズにしてください。

クローニングイメージの格納域として必要な容量 = イメージファイルのサイズ * 世代数

- 54 -

世代数

クローニングイメージの世代数です。デフォルトではクローニングイメージを3世代まで管理できます。

ポイント

クローニングイメージの保存世代数を減らすことで、クローニングイメージの格納域として必要な容量を減らすことができます。

クローニングイメージの保存世代数の変更方法については、「リファレンスガイド (コマンド/XML編) CE」の「5.9 rcxadmimagemgr」を参照してください。

クローニングイメージを採取するサーバとして、A、Bの2台の管理対象サーバがあり、それぞれのディスク使用量と圧縮率を以下

の値と見込んだ場合の例を示します。

例

見積り例

サーバA - イメージファイルのサイズ : 3.0GB (ディスク使用量: 6.0GB、圧縮率 50%)サーバB - イメージファイルのサイズ : 1.6GB (ディスク使用量: 4.0GB、圧縮率 40%)

(3.0 * 3) + (1.6 * 3) = 13.8 (GB)

4. 一時的な作業領域として必要な容量を算出します。

一時的な作業領域は、システムイメージまたはクローニングイメージの採取時に、採取完了まで前の世代を保持するために一時

的に必要な領域です。

バックアップやクローニングを行わない場合は必要ありません。

一時的な作業領域として必要な容量は、手順1.で算出したイメージファイルのサイズを元に算出します。

各管理対象サーバのイメージファイルの中で大のサイズになる値を、イメージファイル大サイズとし、以下の計算式で見積っ

てください。

一時的な作業領域として必要な容量 = イメージファイル大サイズ * イメージファイル採取多重度

イメージファイル採取多重度は、1台の管理サーバの管理下にある複数の管理対象サーバに対して、イメージファイル採取(シス

テムイメージのバックアップ、クローニングイメージの採取)の操作を大でどれだけ同時に実行するかという運用設計から見積

ります。ただし、管理サーバの負荷を抑えるため、本製品が4多重を超えないよう制御するため、多重度は大で4となります。

システムイメージまたはクローニングイメージを採取するサーバとして、A、B、Cの3台の管理対象サーバがあり、それぞれのイ

メージファイルのサイズは以下のとおりです。イメージファイル採取多重度を3と見込んだ場合の例を示します。

例

見積り例

サーバA - イメージファイルのサイズ : 3.0GB (ディスク使用量: 6.0GB、圧縮率 50%)サーバB - イメージファイルのサイズ : 1.6GB (ディスク使用量: 4.0GB、圧縮率 40%)サーバC - イメージファイルのサイズ : 1.6GB (ディスク使用量: 4.0GB、圧縮率 40%)

3.0 * 3 = 9.0 (GB)

5. 手順2.～4.で算出した必要容量を元に、イメージファイル格納域として必要な容量を算出します。

手順2.～4.で算出した"A. システムイメージの格納域として必要な容量"、"B. クローニングイメージの格納域として必要な容

量"、"C. 一時的な作業領域として必要な容量"の合計を算出します。

2.4.2.6 メモリ容量

本製品を使用する場合、以下のメモリ容量が必要です。

- 55 -

表2.62 メモリ容量

ソフトウェア名メモリ容量(単位 : MB)

【Windowsマネージャー】 6656

【Linuxマネージャー】 6656

エージェント【Windows】【Hyper-V】 512

エージェント【Linux】 256

エージェント【Solaris】 64

エージェント【VMware】 32

エージェント【Xen】【KVM】 32

エージェント【Oracle VM】 32

2.5 ハードウェア環境

本製品を使用する場合、以下のハードウェア条件を満たす必要があります。

サポート機種については、ServerView Resource Orchestrator Webサイトを参照してください。

マネージャーおよびエージェントの必須ハードウェア条件

表2.63 必須ハードウェア条件

ソフトウェア名ハードウェア備考

マネージャー

PRIMERGY BXシリーズ

PRIMERGY RXシリーズ

PRIMERGY TXシリーズ

CPUは、デュアルコアCPU以上を必要とします。

メモリは、10GB以上を必要とします。

エージェント

PRIMERGY BX620 S4PRIMERGY BX620 S5PRIMERGY BX620 S6PRIMERGY BX920 S1PRIMERGY BX920 S2PRIMERGY BX920 S3PRIMERGY BX922 S2PRIMERGY BX924 S2PRIMERGY BX924 S3PRIMERGY BX960 S1PRIMERGY RX100 S5PRIMERGY RX100 S6PRIMERGY RX200 S4PRIMERGY RX200 S5PRIMERGY RX200 S6PRIMERGY RX300 S4PRIMERGY RX300 S5PRIMERGY RX300 S6PRIMERGY RX600 S4PRIMERGY RX600 S5PRIMERGY RX900 S1PRIMERGY TX150 S6PRIMERGY TX150 S7PRIMERGY TX200 S5PRIMERGY TX200 S6PRIMERGY TX300 S4PRIMERGY TX300 S5PRIMERGY TX300 S6

・ PRIMERGY BXシリーズ以外のサーバの場合

IPMI(*1)に対応しているサーバ管理装置(*2)を搭載す

る必要があります。

・物理L-Serverの場合

以下のサーバは利用できません。

－ PRIMERGY TXシリーズ

－ PRIMERGY RX100シリーズ

－ PRIMERGY BX620シリーズ

－ PRIMEQUEST 1000シリーズ

－その他のPCサーバ

・サーバ仮想化ソフトウェアがRHEL5-Xenの場合

管理対象サーバはPRIMEQUEST 1000シリーズだけサ

ポートします。

・物理L-Serverで、iSCSIブートを利用する場合

PRIMERGY BX900かつVIOMが必要です。

・物理L-Serverの配備先がPRIMERGY BX920シリーズま

たはBX922シリーズのサーバで、かつLANスイッチブ

レード PY-SWB104(PG-SW109) または PY-SWB101(PG-SW201)をCB1とCB2に搭載して利用する

場合、NIC1とNIC2だけ使用できます。

・ PRIMERGY BX920S3またはBX924S3を利用する場合、

本製品は各ポートのFunction 0のみ利用できます。

- 56 -

ソフトウェア名ハードウェア備考

PRIMEQUEST 1000シリーズ

その他のPCサーバ

SPARC Enterprise Mシリーズ・消費電力監視を利用するには、XCPのバージョンが1090

以降である必要があります。


FMVシリーズほか(パソコン) (*3)PRIMERGY RXシリーズ



PRIMEQUESTその他のPCサーバ

-

*1: IPMI 2.0をサポートします。

*2: 一般的にBaseboard Management Controller(以降、BMC)と呼ばれる装置を指します。PRIMERGYの場合、integrated RemoteManagement Controller(以降、iRMC)と呼ばれています。

*3: FMV ロングライフパソコンをお勧めします。

注意

エージェントで利用できる機能は、使用するハードウェアに応じて以下のように異なります。

表2.64 ハードウェア別機能一覧

機能

PRIMERGYシリーズ

PRIMEQUESTSPARC

Enterpriseその他の

PCサーバブレード型ラックマウント型/タ

ワー型

状態監視 ○ ○ ○ ○ ○ (*1)

電源操作 ○ ○ ○ ○ ○

バックアップとリストア(*2) ○ ○ ○ × ○

ハードウェア保守 ○ ○ (*3) ○ (*3) × ○ (*3)

メンテナンスLED ○ × × × ×

管理画面起動 ○ ○ ○ ○ ×

サーバ

切替え

バックアップ・リストア ○ ○ × × ○

HBA address rename (*4) ○ ○ × × ×

VIOM連携 ○ (*5) × × × ×

ESC連携 × × × ○ (*6) ×

クローニング (*2、*7) ○ ○ ○ (*11) × ○

HBA address rename (*4) ○ ○ × × ×

VIOM連携 ○ (*5) × × × ×

VLAN設定 ○ × × × ×

一括設定 ○ ○ ○ ○ ○

消費電力監視 ○ (*8) ○ (*9) × ○ (*10) ×

○: 利用できます。

×: 利用できません。

*1: サーバ管理ソフトウェアと連携したサーバ監視はできません。

*2: エージェントがiSCSIディスク上で動作している場合、以下のディスク構成ではイメージ操作を行えません。

iSCSIディスク単一構成で操作を行ってください。

・ iSCSIディスク + 内蔵ディスク

- 57 -

・ iSCSIディスク + SANディスク

*3: メンテナンスLEDは操作できません。

*4: HBA address renameを利用する場合、搭載しているHBAがHBA address renameに対応している必要があります。

*5: ServerView Virtual-IO Managerが必要です。

*6: M3000、領域を分割していないSPARC Enterpriseパーティションモデル、およびT5120/T5140/T5220/T5240/T5440だけをサポート

します。M3000および領域を分割していないSPARC Enterpriseパーティションモデルは、マネージャーに対する緊急修正T006147WP-04【Windowsマネージャー】、T006292LP-03【Linuxマネージャー】の適用によりサポートします。領域を分割したSPARC Enterpriseパー

ティションモデルはサポートしません。

*7: iSCSIディスク上で動作しているエージェントがLinuxである場合、クローニングを行えません。

*8: シャーシBX900 S1と、サーバBX920 S1、BX920 S2、BX920 S3、BX922 S2、BX924 S2、BX924 S3およびBX960 S1をサポートし

ます。

*9: ラックマウント型(RX200/300/600)だけをサポートします。

*10: M3000だけをサポートします。

*11: ブートオプションにLegacy bootを指定している場合だけクローニングを行えます。UEFIを指定している場合は行えません。

管理クライアントの必須ハードウェア条件

管理クライアントとして、以下のハードウェアが必要です。

表2.65 管理クライアントの必須ハードウェア条件

ソフトウェアハードウェア備考

クライアント

FMVシリーズほか(パソコン)PRIMERGY RXシリーズ



その他のPCサーバ

-

物理L-Serverと接続できるストレージのハードウェア条件

物理サーバのL-Serverとストレージ装置を接続する場合、使用できるストレージ装置は以下のとおりです。

表2.66 物理サーバ上のL-Serverと接続できるストレージ装置

ハードウェア備考

ETERNUS DX8000シリーズ

ETERNUS DX8000 S2シリーズ

ETERNUS DX400シリーズ

ETERNUS DX400 S2シリーズ

ETERNUS DX90 S2ETERNUS DX90ETERNUS DX80 S2ETERNUS DX80ETERNUS DX60 S2ETERNUS DX60ETERNUS8000シリーズ

以下の装置の場合、本製品でシン・プロビジョニングが利用できます。

・ ETERNUS DX8000シリーズ

・ ETERNUS DX8000 S2シリーズ



・ ETERNUS DX90 S2

・ ETERNUS DX80 S2

以下の装置の場合、本製品でディスクリソースを作成する際に、LUNにディスクリ

ソース名に基づいたエイリアス名を設定可能な場合は設定します。



・ ETERNUS DX90 S2

・ ETERNUS DX80 S2

・ ETERNUS DX60 S2

- 58 -


上記以外のETERNUSでは、エイリアス名は従来通りETERNUS側で設定される初

期値が設定されます。

以下の装置の場合、LUNにエイリアス名が設定されている場合はエイリアス名を

表示します。





・ ETERNUS DX90 S2

・ ETERNUS DX90

・ ETERNUS DX80 S2

・ ETERNUS DX80

・ ETERNUS DX60 S2

・ ETERNUS DX60

以下の装置の場合、本製品でダイナミックLUNミラーリングが利用できます。


・ ETERNUS DX410 S2

・ ETERNUS DX440 S2

・ ETERNUS DX90 S2

以下のオプションの対象になる装置の場合、本製品でストレージ自動階層制御が

利用できます。

・ ETERNUS SF Storage Cruiser Optimizationオプション 15

ETERNUS4000シリーズモデル80、モデル100はサポートしていません。

本製品でシン・プロビジョニングは利用できません。

ETERNUS2000シリーズ LUNにエイリアス名が設定されている場合はエイリアス名を表示します。

NetApp FAS6000 シリーズ



NetApp V6000 シリーズ

NetApp V3100 シリーズ

Data ONTAP 7.3.3以降

Data ONTAP 8.0.1 7-Mode

EMC CLARiX CX4-120EMC CLARiX CX4-240EMC CLARiX CX4-480EMC CLARiX CX4-960EMC CLARiX CX3-10EMC CLARiX CX3-20EMC CLARiX CX3-40EMC CLARiX CX3-80

SPにNavisphere ManagerおよびAccess Logixがインストールされている必要があり

ます。

EMC Symmetrix DMX-3EMC Symmetrix DMX-4EMC Symmetrix VMAX

SPにVolumeLogixがインストールされている必要があります。

本製品がストレージ装置に対して設定した内容を、ストレージ管理製品を使用して、変更または削除しないでください。

物理サーバのL-Serverとストレージ装置を接続する場合、使用できるファイバーチャネルスイッチは以下のとおりです。

- 59 -

表2.67 物理サーバ上のL-ServerとETERNUSストレージ、NetAppストレージ、EMC CLARiXストレージ、EMCSymmetrix DMXストレージ、およびEMC Symmetrix VMAXストレージを接続する場合に使用できるファイバーチャネルスイッチ


Brocade seriesETERNUS SN200 series

-

PRIMERGY BX900 ファイバーチャ

ネルスイッチブレード

ブレードサーバでファイバーチャネルカードの情報が取得できないMMBファーム

の場合、ファイバーチャネルスイッチブレードは以下のコネクションブレードに接続


・ CB5、CB6

MMBファームの詳細は、「D.3.1 ストレージ環境の決定」を参照してください。

PRIMERGY BX400 ファイバーチャ

ネルスイッチブレード

ブレードサーバでファイバーチャネルカードの情報が取得できないMMBファーム

の場合、ファイバーチャネルスイッチブレードは以下のコネクションブレードに接続


・ CB3、CB4

MMBファームの詳細は、「D.3.1 ストレージ環境の決定」を参照してください。

ネットワーク設定の簡易化機能を利用する場合のネットワーク機器のハードウェア条件

ネットワーク設定の簡易化機能を利用する場合、使用できるLANスイッチブレードは以下を参照してください。

・物理L-Server

「導入ガイド CE」の「B.3.1 ネットワーク自動設定」

・仮想L-Server

－「導入ガイド CE」の「C.2.4 ネットワークの自動設定」

－「導入ガイド CE」の「C.3.4 ネットワークの自動設定」

表2.68 サポートしているネットワーク機器

ハードウェアバージョン

L2スイッチ (*1)

Fujitsu SR-X 300 seriesFujitsu SR-X 500 series

V01以降

Cisco Catalyst 2900 seriesCisco Catalyst 2918 seriesCisco Catalyst 2928 seriesCisco Catalyst 2940 seriesCisco Catalyst 2950 seriesCisco Catalyst 2955 seriesCisco Catalyst 2960 seriesCisco Catalyst 2970 seriesCisco Catalyst 2975 seriesCisco Catalyst 3500 seriesCisco Catalyst 3550 seriesCisco Catalyst 3560 seriesCisco Catalyst 3750 series

IOS 12.2以降

Cisco Nexus 2000 series (*3)Cisco Nexus 5000 series (*3)

NX-OS V4.1以降

Brocade VDX 6710 series (*3)Brocade VDX 6720 series (*3)Brocade VDX 6730 series (*3)

NOS 2.0以降

- 60 -

ハードウェアバージョン

ファイアーウォール (*2)

Fujitsu IPCOM EX IN seriesFujitsu IPCOM EX SC series

E20L10以降

Fujitsu NSアプライアンス (*4) -

Cisco ASA 5500 series (*5) ASASoftware-8.3以降

*1: 以下の場合、L2スイッチは必ず必要になります。

・ファイアーウォールとラックマウント型サーバまたはタワー型サーバの間にL2スイッチを配置する場合

・ファイアーウォールとLANスイッチブレードの間にL2スイッチを配置する場合

*2: L-Platformでファイアーウォールを配置する場合に必要です。

*3: ネットワーク監視の対象機器としてサポートしますが、自動設定のためのサンプルスクリプトは提供していません。

*4: ハードウェア製品ではなく、仮想アプライアンス製品となります。

*5: Cisco ASA5505については、未サポートとなります。

その他に、管理LANのネットワークをテナント単位に分離する場合、L3スイッチが必要です。

電力監視デバイスのハードウェア条件

表2.69 サポートする電力監視デバイス


Symmetra RM 4000VAPG-R1SY4K/PG-R1SY4K2

ネットワーク・マネジメント・カードのファームウェアがv2.5.4または

v3.0以上

Smart-UPS RT 10000 PY-UPAR0K/PG-R1SR10K

-

Smart-UPS RT 5000 PY-UPAC5K

-

2.6 システム構成

ここでは、本製品のシステム構成について例を使用して説明します。

- 61 -

図2.8 システム構成例

管理サーバ

複数の管理対象サーバを管理するサーバです。

管理サーバは、Windows環境とLinux環境で動作します。なお、管理サーバは、VMwareとHyper-V環境の仮想マシン上で動作させる

こともできます。

管理サーバに、マネージャーをインストールしてください。クラスタソフトウェアを利用することで冗長構成を実現できます。また、管理ク

ライアントと共通にできます。

管理サーバにエージェントをインストールし、管理サーバ自身を監視、操作する運用形態はできません。

注意

ブレードサーバで物理L-Serverを作成する場合、ServerView Virtual-IO Managerもインストールしてください。

管理サーバをVMwareまたはHyper-Vの仮想マシン上で動作させる場合、管理サーバを動作させるVMホストは、VMプールに登録し

ないでください。

【VMware】

VMware ESXiを利用する場合、ServerView Operations Managerに対象のVMware ESXiを登録してください。

【Hyper-V】

管理対象サーバでHyper-Vを利用する場合、管理サーバのOSはWindowsだけサポートします。

- 62 -

【Xen】

管理対象サーバでRHEL5-Xenを利用する場合、管理サーバのOSはLinuxだけサポートします。

管理対象サーバ

業務を運用するサーバです。管理サーバによって管理されます。

管理対象サーバには、エージェントをインストールしてください。

なお、サーバ仮想化ソフトウェアの環境では、VMホストだけにエージェントをインストールしてください。

注意

VMware ESXiを利用する場合、本製品のエージェントはインストールできません。

ServerView ESXi CIM Providerエージェントをインストールしてください。

他社サーバの場合は、「導入ガイド CE」の「C.1.5 他社サーバ上のVMware ESXiを利用して仮想L-Serverを作成する場合の設定」を

実施してください。

管理クライアント

管理サーバに接続し、システム全体の構成や状態をGUIから確認、操作するクライアント端末です。

管理クライアントは、Windows環境で動作します。

管理クライアントには、Webブラウザをインストールしてください。

管理クライアントにサーバ仮想化ソフトウェアのクライアントがインストールされている場合、本製品のクライアント画面から起動できま

す。

ストレージ管理製品のサーバ

複数のストレージ装置を管理するストレージ管理製品を動作させるサーバです。

管理サーバとの共存は、利用するストレージによって異なります。

・ ETERNUSストレージを利用する場合

－ ETERNUS SF Storage Cruiserは管理サーバと共存させてください。

管理サーバとストレージ管理製品が動作する両方のリソースが必要になるため、注意してください。

－ ETERNUS SF AdvancedCopy Manager Copy Control Moduleは管理サーバと共存させてください。

・ NetAppストレージを利用する場合

本製品では、Data ONTAPをストレージ管理製品として利用しますが、Data ONTAPは、NetAppストレージのOSであるため、ストレー

ジ管理製品のサーバは必要ありません。

・ EMC CLARiXストレージを利用する場合

本製品では、Navisphereをストレージ管理製品として利用しますが、Navisphereは、EMC CLARiXストレージのSPで動作するソフ

トウェアであるため、ストレージ管理製品のサーバは必要ありません。

・ EMC Symmetrix DMXストレージまたはEMC Symmetrix VMAXストレージを利用する場合

本製品では、Solutions Enablerをストレージ管理製品として利用します。ストレージ管理製品のサーバと管理サーバは共存できま

すが、ストレージ管理製品はFC-HBAでEMC Symmetrix DMXストレージまたはEMC Symmetrix VMAXストレージと接続されてい

る必要があります。共存する場合、管理サーバとストレージ管理製品が動作する両方のリソースが必要になるため、注意してくださ

い。

- 63 -

VM管理製品のサーバ

複数のサーバ仮想化ソフトウェアを統合管理するVM管理製品(VMware vCenter Server、System Center Virtual Machine ManagerおよびOracle VM Managerなど)を動作させるサーバです。管理サーバと共存させて使用できます。

なお、管理サーバと共存させる場合、管理サーバとVM管理製品が動作する両方のリソースが必要になるため、注意してください。

PXEブート用サーバ

OSのインストールなどを目的に、独自のPXEサーバを用意し、物理L-ServerをPXEブートする場合に必要です。

管理サーバと異なるサーバに設置してください。

注意

タグVLAN設定を使用するネットワーク上でPXEブートは利用できません。

PXEブート用サーバにはタグVLANを設定しないでください。

HBA address rename設定サービス用サーバ

HBA address rename設定サービスを動作させるサーバです。

ラックマウント型サーバで物理L-Serverを作成する場合に必要です。

ブレードサーバで物理L-Serverを作成する場合、必要ありません。

管理サーバと管理対象サーバが通信できない場合、管理サーバに代わって管理対象サーバの起動時に必要なWWNの設定を行います。

HBA address rename設定サービス用サーバは、Windows環境とLinux環境で動作します。

本サーバには、HBA address rename設定サービスをインストールしてください。

なお、管理サーバと管理対象サーバは兼用できません。

本サーバは、管理サーバの故障や通信異常に備えて、常に電源ON状態にしてください。

詳細は、「10.1.3 HBA・ストレージ装置の設定値」と「C.2 HBA address rename設定時のWWNの割当て順序」を参照してください。

管理LAN

管理対象サーバとストレージを管理サーバから管理するためのLANです。

管理対象サーバで業務を行うための業務LANとは別に設置します。

サーバ上でネットワーク冗長化ソフトウェアを利用することで、管理LANや業務LANを冗長化できます。ネットワーク冗長化ソフトウェア

の設定は、手動で行ってください。

物理L-Serverを利用する場合、管理LANとして利用できるデフォルトの物理ネットワークアダプター番号は以下のとおりです。

・冗長化しない場合、"1"

・冗長化する場合、"1"と"2"

注意

デフォルトのNIC以外を使用する場合、物理サーバ登録時とL-Server作成時の設定を合わせる必要があります。このため、設計上で

は、同じサーバプールに登録する物理サーバは、同じNIC indexを使用することをお勧めします。

参考

管理LANとして使用できる1番目のNICを、変更できます。

詳細は、「操作ガイドインフラ管理者編 (リソース管理) CE」の「5.4.2 ブレードサーバの登録」を参照してください。

- 64 -

iSCSI LAN

「9.1.3 業務LANとiSCSI LANの物理ネットワークの設計」を参照してください。

- 65 -

第3章本製品の設計と事前準備の流れ

本章では、本製品の設計と事前準備の流れについて説明します。

物理L-Serverと仮想L-Serverでは、異なります。

図3.1 本製品を導入するための事前準備(物理L-Serverの場合)

*1: ブレードサーバを利用して物理L-Serverを作成する場合、VIOMのインストールが必要です。

*2: ラックマウント型サーバ、タワー型サーバを利用して物理L-Serverを作成する場合に必要です。

図3.2 本製品を導入するための事前準備(仮想L-Serverの場合)

*1: RHEL-Xen、KVM、Solarisコンテナを利用する場合、必要ありません。

本製品の設計

本製品を導入するために、以下の内容について設計します。

・システム構成の決定

「第4章システム構成の設計」を参照してください。

- 66 -

・ユーザーアカウントの決定

「第5章ユーザーアカウントの決定」を参照してください。

・テナント、リソースプールの決定

「第6章テナント、リソースプールの決定」を参照してください。

・高可用性およびDisaster Recoveryの決定

「第7章高可用性とDisaster Recoveryの決定」を参照してください。

・サーバ環境の決定

管理サーバおよび本製品で管理するサーバ環境を決定します。

「8.1 サーバ環境の決定」を参照してください。

・ネットワーク環境の決定

「第9章ネットワーク環境の決定と設定」を参照してください。

・ストレージ環境の決定

「10.1 ストレージ環境の決定」を参照してください。

・サーバ仮想化ソフトウェアの決定

本製品で管理するサーバ仮想化ソフトウェアを決定します。

「11.1 サーバ仮想化ソフトウェアの決定」を参照してください。

・シングルサインオンの導入と決定

・シングルサインオン環境を決定します。

・「第12章シングルサインオンの導入と決定」を参照してください。

・電力監視環境の決定

「13.1 電力監視環境の決定」を参照してください。

本製品を導入するための事前準備

本製品のマネージャーを導入する前に事前準備が必要です。

以下の手順で行います。

・サーバ環境の設定

管理サーバおよび本製品で管理するサーバ環境を設定します。

「8.2 サーバ環境の設定」を参照してください。

・ネットワーク環境の設定

「第9章ネットワーク環境の決定と設定」を参照してください。

・ストレージ環境の設定

「10.2 ストレージ環境の設定」を参照してください。

・サーバ仮想化ソフトウェアの設定

本製品で管理するサーバ仮想化ソフトウェアを設定します。

「11.2 サーバ仮想化ソフトウェアの設定」を参照してください。

・シングルサインオンの導入と決定

・シングルサインオン環境を設定します。

・「第12章シングルサインオンの導入と決定」を参照してください。

- 67 -

・電力監視環境の設定

「13.2 電力監視環境の設定」を参照してください。

- 68 -

第4章システム構成の設計

ここでは、本製品を導入する際の留意点について説明します。

・管理対象サーバの台数は、本製品のライセンスの種類によって制限される場合があります。

制限される台数については、ライセンスに関する情報を参照してください。

制限を超える管理対象サーバを登録した場合、エラーになります。この台数には、サーバ切替えの予備サーバを含みます。また、

VMゲストは台数に含みません。

・管理対象サーバにはクラスタソフトウェアを導入できます。

なお、以下の運用はサポートしていません。

－管理対象サーバの切替え

－バックアップ・リストア

・ Windows Server 2008のBitLockerドライブ暗号化(Windows BitLocker Drive Encryption)を使用した運用をサポートしていません。

管理サーバまたは管理対象サーバがWindows Server 2008の場合、BitLockerドライブ暗号化を使用してシステムディスクを暗号

化しないでください。

【Linux】

PRIMEQUESTのサーバにOSをインストールする際は、レガシーブートを使用してください。

ここでは、システム構成の設計について説明します。

物理L-Serverと仮想L-Serverでは、前提条件が異なります。


「D.1 システム構成」を参照してください。

・仮想L-Serverの場合

【VMware】

「E.1.1 システム構成」を参照してください。

【Hyper-V】


【Xen】


【Oracle VM】


【KVM】




- 69 -

第5章ユーザーアカウントの決定

本章では、本製品のユーザーアカウントについて説明します。

ユーザーアカウントの決定

本製品では、ユーザーアカウントごとに利用できる操作や操作できるリソースを制限できます。

ロール別の操作できる範囲については、「5.1 ロールによるアクセス制御」を参照してください。

ユーザーアカウントの条件

本製品上に作成するユーザーアカウントとロールについて以下の項目を設定します。

ユーザーID

先頭文字を半角英数字とし、半角英数字、アンダースコア("_")、ハイフン("-")およびピリオド(".")で構成された1～32文字の文字列

を入力します。

シングルサインオンで利用するディレクトリサービスによっては、ユーザーIDの文字数と使用できる文字が制限される場合がありま

す。ディレクトリサービスでユーザーIDを設定する属性については、「12.3 管理者の登録」の「表12.1 オブジェクトクラス」を参照して

ください。ユーザーIDを設定する属性に指定できる値の制限は、ディレクトリサービスのマニュアルを参照してください。

シングルサインオンで利用するディレクトリサービスにOpenDSを使用する場合、ディレクトリサービス内でユーザーID(uid属性値)は一意である必要があります。

パスワード

半角英数字と記号で構成された8～64文字の文字列を入力します。

シングルサインオンで利用するディレクトリサービスによっては、パスワードの文字数と使用できる文字が制限される場合がありま

す。パスワードの制限については、ディレクトリサービスのマニュアルを参照してください。

ロール

ユーザーアカウントに設定するロールを設定します。

アクセス範囲

ユーザーアカウントに設定するアクセス範囲を設定します。

5.1 ロールによるアクセス制御

ここでは、ロールによるアクセス制御について説明します。

5.1.1 概要

本製品では、ユーザーごとに利用できる操作や、操作できるリソースを制限できます。

・利用できる操作の集合

ロールと呼びます。

・操作できるリソース

アクセス範囲と呼びます。

テナント管理者とテナント利用者のロールを設定するユーザーでは、管理、利用するテナントがアクセス範囲になります。

ユーザーごとにロールとアクセス範囲を設定することで、権限を制限できます。

ロールには以下の名前が付けられています。各ロールの詳細な操作権限については、「5.1.2 ロールと可能な操作」の「ロール別操作

可能範囲」を参照してください。

- 70 -

表5.1 ロール種別

ロール種別ロール名説明

インフラ管理ロール


(infra_admin)

インフラ管理者は、プライベートクラウド内のICTリソース(サー

バ、ストレージ、ネットワーク)、およびL-Platform上で稼動する

OSの管理を行います。

インフラ管理者は、本製品を使用したICTリソースをプール化し

たリソースの一元管理、負荷状態の把握と必要に応じたICTリ

ソースの追加、入替えおよびメンテナンスを行います。

インフラ管理者ロールは、L-PlatformとL-Serverに対する運用時

の操作を禁止したロールです。

インフラを管理するユーザーが、誤操作でL-PlatformとL-Serverの運用を阻害しないように、L-PlatformとL-Serverに対する権限

を制限する場合に利用してください。

L-Platformに対しては監視とバックアップ、L-Serverに対しては、

監視と「操作ガイドインフラ管理者編 (リソース管理) CE」の「17.7VMホスト間の移動(マイグレーション)」の操作しかできませんが

その他のリソースに対してはすべての操作ができます。

インフラオペレーター

(infra_operator)

インフラオペレーターは、L-Platformに対して監視だけできます。

その他、リソースプール内のリソースに対して、電源操作とバッ

クアップができます。

インフラ監視者(monitor) すべてのリソースの監視だけできます。

テナント管理ロール


(tenant_admin)

テナント管理者は、L-Platformテンプレートの管理、テナント利

用者のユーザー管理、およびテナント利用者からのL-Platformの作成申請の承認などの操作を行います。

テナント管理者は、L-Platformを貸し出すクラウド型の運用な

ど、L-Platformの管理を別の管理者が行う場合に利用してくだ

さい。

テナントオペレーター

(tenant_operator)

テナントオペレーターは、テナント管理者ができる操作のうち、

以下の操作だけできます。

・リソースのバックアップ

・ L-Platformの電源操作

・テナント全体のリソース監視

・テナントのローカルプールの監視


(tenant_monitor)テナント監視者は、L-PlatformとL-Serverの監視だけできます。

兼任ロール

管理者(administrator)管理者は、インフラ管理者とテナント管理者を兼任する場合に

利用してください。

オペレーター(operator)オペレーターは、インフラオペレーターとテナントオペレーター

を兼任する場合に利用してください。

監視者(monitor) すべてのリソースの監視だけできます。

テナント利用ロール

テナント利用者

(tenant_user)

テナント利用者は、テナント内にL-Platformを作成できます。

テナント利用者は、テナント管理者に対してL-Platformの利用

申請を行います。

申請が承認されL-Platformが作成されると、申請を行ったユー

ザーに対して、自動的にL-Platform利用者(lplatform_user)のロールが割り当てられます。

L-Platform利用者

(lplatform_user)

L-Platform利用者は、テナント利用者(tenant_user)がL-Platformを利用するためのロールです。

L-Platform利用者は、L-Platformの操作、変更、削除ができま

す。

- 71 -

ロール種別ロール名説明

このロールはL-Platform作成時に自動的に割り当てられ、L-Platform削除時には自動的に削除されます。追加/削除は必要

ありません。

ユーザーグループは、複数のユーザーを一括して管理する機能です。ユーザーと同様にロールとアクセス範囲を設定することで、そ

のユーザーグループに属するすべてのユーザーの権限をまとめて設定できます。

ユーザーグループは、初期状態では"supervisor"ユーザーグループと"monitor"ユーザーグループだけが定義されています。

"supervisor"ユーザーグループには、"all=administrator"のアクセス範囲とロールが設定されています。

"all=administrator"は、アクセス範囲を制限しない管理者(インフラ管理者とテナント管理者を兼任する管理者)ロールです。

"monitor"ユーザーグループには、"all=monitor"のアクセス範囲とロールが設定されています。

"all=monitor"は、アクセス範囲を制限しない監視者(インフラ監視者とテナント監視者を兼任する監視者)ロールです。

テナントを新たに作成すると、テナントに対応するユーザーグループが作成されます。テナント管理者とテナント利用者のユーザーを

作成すると、テナントに対応するユーザーグループに属します。

ユーザー作成時にユーザーグループを指定しない場合、作成したユーザーと同じユーザーグループになります。そのため、同一部門

内で利用する場合、ユーザーグループの存在を考慮する必要はありません。

ユーザーとユーザーグループのアクセス範囲に指定されたリソースフォルダーとリソースを削除すると、アクセス範囲とロールの設定か

らも削除されます。

ユーザーとユーザーグループのアクセス範囲とロール設定の関係は、「表5.2 ユーザーとユーザーグループのアクセス範囲とロール設

定の関係」のとおりです。

表5.2 ユーザーとユーザーグループのアクセス範囲とロール設定の関係

ユーザーユーザーグループアクセス範囲とロール

設定あり設定ありユーザーの設定が有効

設定あり設定なしユーザーの設定が有効

設定なし設定ありユーザーグループの設定が有効

設定なし設定なしすべてのリソースにアクセス不可

5.1.2 ロールと可能な操作

ここでは、ロールについて説明します。

ユーザーとユーザーグループに対するロールとアクセス範囲の設定方法については、「操作ガイドインフラ管理者編 (リソース管理)CE」の「第3章インフラ管理者のユーザー設定」を参照してください。

設定したいユーザーまたはユーザーグループに対して、アクセス範囲とロールの組合せを指定することで、アクセス権を制限します。

アクセス範囲は、オーケストレーションツリー上のリソースフォルダー、リソースプール、リソースのどれかを指定することで、アクセス権を

制限します。

インフラ管理ロールのユーザーのうち、アクセス範囲が制限されたユーザーは、参照できるリソースが制限されます。このため、リソース

タブのツリーのうち、オーケストレーションツリーだけを利用できます。ほかのツリーに切り替えることはできません。

ツリーについては、「操作ガイドインフラ管理者編 (リソース管理) CE」の「A.1 RORコンソール」を参照してください。

ロール別操作可能範囲

・インフラ管理ロール

・テナント管理ロール

・テナント利用者

・兼任ロール

- 72 -

表5.3 インフラ管理ロール

種別操作

操作者 (ロール)


infra_admin


infra_operator


monitor

申請プロセス承認 × × ×

審査 ○ × ×

L-Server/L-Platform

作成 × × ×

変更・移動・削除 × × ×

電源操作(用途変更)(*1)

× × ×

コンソール画面取得 × × ×

スナップショット・バック

アップ× × ×

イメージ採取 × × ×

監視 ○ ○ ○

稼動状況 ○ ○ ○

キャパシティプランニン

グ○ ○ ○

L-Serverの保守

マイグレーション ○ × ×

関連付け・関連付け解

除○ × ×


インポート・変更・削除 ○ × ×

エクスポート ○ ○ ×

表示 ○ ○ ○

L-Platformテンプ

レート

新規作成 ○ × ×

複製・変更・削除 ○ × ×

表示 ○ ○ (*4) ○ (*4)


作成・変更・移動・削除 ○ × ×

電源操作(用途変更) ○ ○ ×

コンソール画面取得 ○ ○ ×


アップ○ ○ ×

イメージ採取 ○ ○ ×

監視 ○ ○ ○

インフラ管理者用L-Serverの保守


リソースプール


リソースの登録・削除

(*2)○ × ×

リソースプール間のリ

ソースの移動○ × ×

監視 ○ ○ ○

プール状況 ○ ○ ○

- 73 -

種別操作



infra_admin


infra_operator


monitor


グ○ ○ ○

物理サーバ

登録・削除 ○ × ×

電源操作 (*3) ○ ○ ×


保守モード設定 ○ × ×

監視 ○ ○ ○


VMホスト

登録・削除 ○ × ×

電源操作 ○ ○ ×


監視 ○ ○ ○



グ○ ○ ○

ストレージ管理製品登録・変更・削除 ○ × ×

監視 ○ ○ ○

ディスク

登録・削除 (*2) ○ × ×

変更 ○ × ×

監視 ○ ○ ○

ネットワーク作成・変更・削除 ○ × ×

監視 ○ ○ ○

アドレス登録・変更・削除 ○ × ×

監視 ○ ○ ○

イメージ

変更 ○ × ×

削除 ○ × ×

監視 ○ ○ ○

シャーシ

登録・変更・削除 ○ × ×


監視 ○ ○ ○

電源監視デバイス登録・変更・削除 ○ × ×

監視 ○ ○ ○

ネットワークデバイス登録・変更・削除 ○ × ×

監視 ○ ○ ○

ネットワーク構成情報インポート ○ × ×

エクスポート ○ × ×

サーバNIC定義反映・表示 ○ × ×

一括設定ダウンロード ○ × ×

- 74 -

種別操作



infra_admin


infra_operator


monitor

テナントフォルダー作成・変更・移動・削除 ○ × ×

監視 ○ ○ ○

リソースフォルダー


監視 ○ ○ ○

リソースフォルダー配下

のL-Server一括電源操

作 (*5)○ ○ ×

ユーザー

自分の情報変更 ○ ○ ○

自分が所属している

ユーザーグループへの

ユーザー追加・変更・削

除

○ × ×

自分が所属していない

ほかのユーザーグルー

プへのユーザー追加・

変更・削除

○ × ×

表示 ○ ○ ○

ユーザーグループ作成・変更・削除 ○ × ×

表示 ○ ○ ○

L-Platformテンプ

レート

ソフトウェア情報

作成 ○ × ×

複製 ○ × ×

変更・削除 ○ × ×

表示 ○ ○ (*4) ○ (*4)

L-Platformテンプ

レート

イメージ情報

作成 ○ × ×

複製 ○ × ×

変更・削除・表示変更 ○ × ×

表示 ○ ○ (*4) ○ (*4)

L-Platformテンプ

レート

セグメント情報

作成 ○ × ×

変更・削除 ○ × ×

表示 ○ ○ (*4) ○ (*4)

L-Platformテンプ

レート

テンプレート情報

作成 ○ × ×

複製 ○ × ×


表示 ○ ○ (*4) ○ (*4)

利用料金テナントごとの検索 ○ × ×

L-Platformごとの検索 ○ × ×

*1: 用途変更はL-Serverの属性を事前に設定している場合だけ操作できます。

*2: リソースの登録は、アクセス範囲が制限されていないユーザーで操作してください。

*3: ブレードビューアの操作も含みます。

*4: L-Platformテンプレートに関する情報は、L-Platform APIだけで取得できます。

*5: インフラ管理者用L-Serverに対してだけ電源操作ができます。

- 75 -

表5.4 テナント管理ロール

種別操作



tenant_admin


tenant_operator


tenant_monitor

申請プロセス承認 ○ (*1) × ×

審査 × × ×

L-Server/L-Platform

作成 ○ × ×

変更・移動・削除 ○ × ×


○ ○ ×



アップ○ ○ ×


監視 ○ ○ ○



グ○ ○ ○


インポート・変更・削除 × × ×

エクスポート × × ×

表示 ○ × ×

L-Platformテンプ

レート

新規作成 × × ×

複製・変更・削除 ○ (*3) × ×

表示 ○ ○ (*4) ○ (*4)

L-Serverへの変更 × × ×


監視 ○ ○ ×



グ○ ○ ○

物理サーバ監視 ○ ○ ×


VMホスト監視 ○ ○ ×

イメージ

変更 ○ × ×

削除 ○ × ×

監視 ○ ○ ×

ネットワークデバイス監視 ○ ○ ×

ユーザー


自分が所属しているテ

ナントへの利用者追加・

変更・削除

○ × ×

- 76 -

種別操作



tenant_admin


tenant_operator


tenant_monitor


ほかのテナントへの利用

者追加・変更・削除

× × ×

表示 ○ ○ ○

L-Platformテンプ

レート


作成 ○ × ×

複製 ○ × ×

変更・削除 ○ × ×

表示 ○ ○ (*4) ○ (*4)

L-Platformテンプ

レート

イメージ情報

作成 ○ × ×

複製 ○ × ×


表示 ○ ○ (*4) ○ (*4)

L-Platformテンプ

レート


作成 ○ × ×

変更・削除 ○ × ×

表示 ○ ○ (*4) ○ (*4)

L-Platformテンプ

レート


作成 × × ×

複製 ○ × ×


表示 ○ ○ (*4) ○ (*4)

利用料金テナントごとの検索 × × ×


*1: テナント利用者またはテナント管理者がL-Platform申請をした場合は、テナント管理者が承認します。


*3: 自分が複製したものだけ変更・削除できます。


表5.5 テナント利用者

種別操作テナント利用者

tenant_userL-Platform利用者

lplatform_user

申請プロセス承認 × ×

審査 × ×

L-Server/L-Platform

作成 ○ ×

変更・移動・削除 × ○

電源操作(用途変更) (*1) × ○

コンソール画面取得 × ○

スナップショット・バックアッ

プ× ○

イメージ採取 × ×

監視 × ○

- 77 -

種別操作テナント利用者

tenant_userL-Platform利用者

lplatform_user

稼動状況 × ○


インポート・変更・削除 × ×

エクスポート × ×

表示 ○ ○


新規作成 × ×

複製・変更・削除 × ×

表示 ○ ○

リソースプール監視 ○ ○

物理サーバ監視 ○ ○

稼動状況 ○ ○

VMホスト監視 ○ ○

イメージ

変更 × ×

削除 × ×

監視 ○ ○

ネットワークデバイス監視 ○ ○

ユーザー自分の情報変更 ○ ○

表示 ○ ○



作成 × ×

複製 × ×

変更・削除 × ×

表示 ○ ×


イメージ情報

作成 × ×

複製 × ×

変更・削除・表示変更 × ×

表示 ○ ×



作成 × ×

変更・削除 × ×

表示 ○ ×



作成 × ×

複製 × ×

変更・削除・表示変更 × ×

表示 ○ ×

利用料金テナントごとの検索 × ×

L-Platformごとの検索 × ×


- 78 -

表5.6 兼任ロール

種別操作管理者

administratorオペレーター

operator監視者

monitor

申請プロセス承認 (*1) ○ × ×

審査 ○ × ×

L-Server/L-Platform

作成 ○ × ×

変更・移動・削除 ○ × ×


○ ○ ×



アップ○ ○ ×


監視 ○ ○ ○



グ○ ○ ○

L-Serverの保守


関連付け・関連付け解

除○ × ×


インポート・変更・削除 ○ × ×

エクスポート ○ ○ ×

表示 ○ ○ ○

L-Platformテンプ

レート

新規作成 ○ × ×

複製・変更・削除 ○ × ×

表示 ○ ○ (*5) ○ (*5)



電源操作(用途変更) ○ ○ ×



アップ○ ○ ×


監視 ○ ○ ○

インフラ管理者用L-Serverの保守




リソースの登録・削除

(*3)○ × ×

リソースプール間のリ

ソースの移動○ × ×

監視 ○ ○ ○



グ○ ○ ○

- 79 -



operator監視者

monitor

物理サーバ

登録・削除 ○ × ×

電源操作 (*4) ○ ○ ×



監視 ○ ○ ○


VMホスト

登録・削除 ○ × ×



監視 ○ ○ ○


キャパシティプランン二

ング○ ○ ○

ストレージ管理製品登録・変更・削除 ○ × ×

監視 ○ ○ ○

ディスク

登録・削除 (*3) ○ × ×

変更 ○ × ×

監視 ○ ○ ○

ネットワーク作成・変更・削除 ○ × ×

監視 ○ ○ ○

アドレス登録・変更・削除 ○ × ×

監視 ○ ○ ○

イメージ

変更 ○ × ×

削除 ○ × ×

監視 ○ ○ ○

シャーシ

登録・変更・削除 ○ × ×


監視 ○ ○ ○

電源監視デバイス登録・変更・削除 ○ × ×

監視 ○ ○ ○

ネットワークデバイス登録・変更・削除 ○ × ×

監視 ○ ○ ○

ネットワーク構成情報インポート ○ × ×

エクスポート ○ × ×

サーバNIC定義反映・表示 ○ × ×

一括設定ダウンロード ○ × ×

テナントフォルダー作成・変更・移動・削除 ○ × ×

監視 ○ ○ ○

リソースフォルダー作成・変更・移動・削除 ○ × ×

- 80 -



operator監視者

monitor

監視 ○ ○ ○

リソースフォルダー配下

のL-Server一括電源操

作

○ ○ ×

ユーザー


自分が所属している

ユーザーグループへの

ユーザー追加・変更・削

除

○ × ×


ほかのユーザーグルー

プへのユーザー追加・

変更・削除

○ × ×

表示 ○ ○ ○

ユーザーグループ作成・変更・削除 ○ × ×

表示 ○ ○ ○

L-Platformテンプ

レート


作成 ○ × ×

複製 ○ × ×

変更・削除 ○ × ×

表示 ○ ○ (*5) ○ (*5)

L-Platformテンプ

レート

イメージ情報

作成 ○ × ×

複製 ○ × ×


表示 ○ ○ (*5) ○ (*5)

L-Platformテンプ

レート


作成 ○ × ×

変更・削除 ○ × ×

表示 ○ ○ (*5) ○ (*5)

L-Platformテンプ

レート


作成 ○ × ×

複製 ○ × ×


表示 ○ ○ (*5) ○ (*5)

利用料金テナントごとの検索 ○ × ×


*1: 兼任管理者がL-Platform申請をした場合は兼任管理者が承認します。


*3: リソースの登録は、アクセス範囲が制限されていないユーザーで操作してください。

*4: ブレードビューアの操作も含みます。


注意

リソースプールに登録されているリソースはオーケストレーションツリーからリソースプール内のリソースを操作してください。リソースプー

ルに登録されていない、または登録できないリソースはアクセス範囲が制限されていないユーザーで操作してください。

- 81 -

5.2 L-Platform操作のアクセス権限のカスタマイズ

利用者のロール(テナント管理者、テナント利用者)に応じて、L-Platform管理画面で操作できる権限(アクセス権限)をカスタマイズする

ことができます。

アクセス権限をカスタマイズできるL-Platform管理画面の操作は、以下のとおりです。

・ L-Platformの利用申請

・ L-Platformの解約

・ L-Platformの構成変更

・サーバの起動・停止

・仮想サーバのスナップショットの採取・リストア・削除

・イベントログの参照

・イメージの採取

・物理サーバのバックアップ・リストア・削除

・ファイアーウォールの設定

アクセス権限をカスタマイズするには、アクセス権限のカスタマイズコマンドを利用します。アクセス権限のカスタマイズコマンドの詳細

は、「リファレンスガイド (コマンド/XML編) CE」の「第11章アクセス権限のカスタマイズ」を参照してください。

- 82 -

第6章テナント、リソースプールの決定

ここでは、テナントとリソースプールの設計について説明します。

6.1 テナントの概要

ここでは、テナントの概要について説明します。

本製品では、組織や業務など業務形態に応じて、リソースの管理と運用を分割する単位をテナントと呼びます。

図6.1 テナントの概念

テナントには、L-Platform、L-Serverおよびテナントごとに専有されるリソースプールが格納されます。

リソースプールの種別

リソースプールには、以下の2種類があります。

・ローカルプール

テナントごとのリソースプールをローカルプールと呼びます。

・グローバルプール

複数のテナント間で利用できる、リソースプールをグローバルプールと呼びます。

組織や部門ごとにテナントを作成することで、リソースの隔離と共通利用を実現できます。

テナント作成時に、テナント管理者とローカルプールを合わせて作成できます。

- 83 -

図6.2 グローバルプールとローカルプール

6.2 テナントの運用形態

ここでは、テナントの運用形態について説明します。

テナントの運用形態には、以下の5パターンの運用形態が存在します。

表6.1 テナントの運用形態

パターンテナントでリソースを隔離するかグローバルプール/ローカルプールの利用

a テナントで隔離しないグローバルプールだけで運用

b テナントで隔離するグローバルプールだけで運用

c テナントで隔離するローカルプールだけで運用

d テナントで隔離するグローバルプールとローカルプールを併用

ローカルプールを優先して利用

e テナントで隔離するグローバルプールとローカルプールを併用

グローバルプールを優先して利用

(パターンa) テナントで隔離しない

グローバルプールを利用することでリソースを有効に活用できます。

- 84 -

図6.3 パターンaの運用形態

(パターンb) テナントごとに隔離する(グローバルプールだけで運用)

リソースはグローバルプールに配置し、L-Platformはテナントに分けます。

パブリッククラウドを意識した運用ができます。

図6.4 パターンbの運用形態

- 85 -

(パターンc) テナントごとに隔離する(テナントごとにローカルプールを作成して運用)

テナントごとにローカルプールを作成して運用します。テナントごとにリソースを割り当てるような運用形態です。

図6.5 パターンcの運用形態

- 86 -

(パターンd) テナントごとに隔離する(グローバルプール、ローカルプールを併用し、ローカルプールを優先)

図6.6 パターンdの運用形態

予備のリソースだけグローバルプールに配置します。業務の負荷が高い場合、予備のリソースを利用します。

(パターンe) テナントごとに隔離する(グローバルプール、ローカルプールを併用し、グローバルプールを優先)

パブリッククラウドを意識した運用ですが、サービスレベルの高いテナントは、ローカルプールを作成して、リソースを専有できます。

- 87 -

図6.7 パターンeの運用形態

6.3 グローバルプール、ローカルプールの選択指針

ここでは、グローバルプール、ローカルプールの選択指針について説明します。

リソース活用の観点におけるグローバルプール、ローカルプールの選択指針は以下のとおりです。

表6.2 グローバルプール、ローカルプールの選択指針

リソースプールメリットデメリット

グローバルプール

システム全体で共通利用できるものを配置

することで、リソースを有効活用できます。

テナント管理者は、リソースの空き状況を

気にせずにすみます。

特定のテナントがリソースを大幅に消費した場合、システム

全体のリソースが枯渇する可能性があります。

インフラ管理者は、システム全体のリソース容量を監視する

必要があります。

ローカルプール

特定のテナントが急激にリソースを消費し

たとしてもシステム全体には影響を与えま

せん。

テナント間で共通に利用できるリソースもテナントごとに用意

する必要があります。このため、グローバルプールよりも多く

のリソースを用意する必要があります。

テナントごとにテナント管理者がリソースの空き状況を監視

する必要があります。

- 88 -

6.4 リソースプールの種別

ここでは、リソースプールの種別について説明します。

リソースプールには、以下の種類があります。

表6.3 リソースプール種別

リソースプール種別概要

VMプール

新たなサーバ(VM)を作成する際に利用するVMホストを格納するリソースプールです。

異なるサーバ仮想化ソフトウェアのVMホストを格納できます。

また、サーバ仮想化ソフトウェアが混在したVMプールでは、L-Server作成時にVM種別を指定する

ことで、適切なVMホストが選択され、L-Serverが作成されます。

複数のクラスタグループが同一のVMプールに登録されている環境で、L-Serverの移動(マイグレー

ション)を行った場合、同一のクラスタに所属しているVMホスト間だけ移動できます。

サーバプール新たなサーバを作成する際に利用する物理サーバを格納するリソースプールです。

ストレージプール

以下のリソースを格納するリソースプールです。

・仮想ストレージリソース(RAIDグループ、アグリゲート、VMファイルシステム)

・ディスクリソース(LUN、FlexVol、仮想ディスク)

以下のリソースは混在できます。

・仮想ストレージリソース

・ディスクリソース

・異なるストレージ装置のリソース

ネットワークプール


・ネットワークリソース(VLAN ID、外部接続ポートなどを定義)

・ネットワークデバイス(ファイアーウォール)

アドレスプール


・ MACアドレス

・ WWN

イメージプール


・物理イメージリソース

物理L-Serverから採取したクローニングイメージ

・仮想イメージリソース

－仮想L-Serverから採取したクローニングイメージ

－ VM管理製品でVMゲスト作成に用いるテンプレートを利用したイメージ

6.5 リソースプールの細分化

ここでは、リソースプールの細分化について説明します。

リソースプールは、グローバルプール、ローカルプールともに以下の観点で分割できます。

・リソースの違い(VM種別、ストレージ種別、OS種別など)

・性能の違い

・用途の違い(利用者別に分割するなど)

リソースプールの利用者に分かるように、リソースプールの名前には、分割した観点を含む名前を付けることをお勧めします。

- 89 -

6.6 リソースプールごとのテナント分離の考え方

ここでは、リソースプールごとのテナント隔離(ローカルプール作成の必要性)の考え方について説明します。

6.6.1 サーバプール

ここでは、サーバプールのテナント分離の考え方について説明します。

異なるモデルのサーバも同じサーバプールに配置できます。

サーバの冗長化を行う場合、業務で利用するサーバ用のサーバプールと、予備サーバのプールの配置について検討してください。

・サーバプールと予備サーバのプールを兼用

業務で利用するサーバだけでなく、予備サーバの考慮が必要です。

・サーバプールと予備サーバのプールを分離

サーバプールはローカルプール、予備サーバのプールはグローバルプールに配置できます。

6.6.2 VMプール

ここでは、VMプールのテナント分離の考え方について説明します。

VMプールの中に異なるサーバ仮想化ソフトウェアのVMホストを配置できます。

VMホストが1つのVMプールに存在していても、仮想L-Serverは異なるテナントに配置できます。そのため、VMプールを分ける必要は

ありません。

ただし、以下の場合、テナントごとにローカルのVMプールを作成してください。

・ VMwareDRSやHAなどを構成しているVMホストは、同一のテナント配下のVMプールに集約してください。異なるテナントに分け

てVMホストを登録した場合、VM管理製品の制御により、テナントを越えて仮想マシンが動作する可能性があります。

・ VMホストのセキュリティホールや負荷を考慮する場合、テナントごとにVMプールを分けて配置してください。

・オーバーコミットを利用するVMホストと、利用しないVMホストを同時に利用する場合、VMプールを分けてください。

6.6.3 ストレージプール

ここでは、ストレージプールのテナント分離の考え方について説明します。

異なるサーバ仮想化ソフトウェアの仮想ストレージリソースまたはディスクリソースも同じストレージプールに配置できます。

また、仮想ストレージリソースから生成されたディスクリソースと事前に作成されたディスクリソースも混在できます。

以下の場合、ストレージプールを分けて配置してください。

・用途に応じてストレージプールを分ける場合

・利用者固有の情報を保持しているため、セキュリティを考慮する場合

・性能を考慮する場合

・事前に作成したディスクリソースのうち、共有ディスクとして利用する場合

・シン・プロビジョニングを利用する場合

・ストレージ自動階層制御を利用する場合

6.6.4 ネットワークプール

ここでは、ネットワークプールのテナント分離の考え方について説明します。

- 90 -

セキュリティの観点からテナントごとにネットワークプールを分けて配置してください。

イントラネットなどテナント間でお互いに通信ができる環境では共有できます。

6.6.5 アドレスプール

ここでは、アドレスプールのテナント分離の考え方について説明します。

MACアドレスとWWNはアドレスプールで混在できます。ただし、サーバやサーバ仮想化ソフトウェアの種別により必要なリソースが異

なるため、異なるサーバを管理する場合、アドレスプールを分ける方が管理が簡単です。サーバプールの分け方と合わせることをお薦

めします。

表6.4 サーバの種別ごとに必要なアドレスセットリソース

MACアドレス WWN

ブレードサーバ(VIOMが必要) ○ ○

ラックマウント型サーバ(HBA address renameが必要) × ○

○: 必要

×: 不要

表6.5 サーバ仮想化ソフトウェアの種別ごとに必要なアドレスセットリソース

MACアドレス WWN

RHEL5-Xen、KVM ○ ×

RHEL5-Xen、KVM以外 × ×

○: 必要

×: 不要

以下の場合はアドレスプールを分けてください。

・テナントごとにLANを分け、ファイアーウォールなどにMACアドレスを登録する場合

・テナントごとにSANを分け、ファイバーチャンネルスイッチのゾーニングにWWNを設定する場合

・ライセンス認証などでMACアドレスを意識するソフトウェアを利用する場合

6.6.6 イメージプール

ここでは、イメージプールのテナント分離の考え方について説明します。

テナントに依存しないOSだけのイメージの場合、イメージプールを分ける必要はありません。

テナント固有の情報をもつイメージはテナントごとにイメージプールを分ける必要があります。

テナント固有のアプリケーションの設定を行ったあとに採取したイメージは、テナントのローカルプールに配置するなどの運用を行って

ください。

- 91 -

第7章高可用性とDisaster Recoveryの決定

本製品では、以下の機能を提供することで、高可用性システムを実現します。

・ L-Serverの冗長化

本製品では、L-Serverを冗長化できます。

物理L-Serverでは、予備サーバのプールを指定することで、サーバ異常検出時にサーバを切り替えて起動できます。

仮想L-Serverでは、サーバ仮想化ソフトウェアによって異なります。

詳細は、「運用ガイド CE」の「17.1.1 L-Serverの高可用性」を参照してください。

・シャーシ故障時に対応したサーバ切替え

本製品が複数のブレードシャーシを管理している構成で、ブレードシャーシが故障した場合、故障していないブレードシャーシ上

で物理L-Serverを起動することで、業務を再開できます。

詳細は、「運用ガイド CE」の「17.1.2 ブレードシャーシの高可用性」を参照してください。

VMホストを物理L-Server上に構築することで、VMホストの場合もシャーシ故障時に対応したサーバ切替えを行えます。

詳細は、「導入ガイド CE」の「付録D 物理L-Serverに対するVMホストの導入」を参照してください。

・ストレージの運用系/待機系の切替え

物理L-Serverの場合、L-Serverが利用する運用系ストレージのボリュームが、待機系ストレージのボリュームとレプリケーションされ

ている構成で、ディスク(システムディスク/データディスク)の運用系/待機系での切替えを実現します。

前提条件については、「7.2 ストレージ筺体の高可用性の設計」を参照してください。

運用方法については、「運用ガイド CE」の「17.1.3 ストレージ筺体の高可用性」を参照してください。

VMホストを物理L-Server上に構築することで、VMホストの場合もディスクの運用系/待機系での切替えを行えます。


・管理サーバの冗長化

本製品では、マネージャーのクラスタ運用ができます。

管理サーバをWindows環境とLinux環境で動作させた場合、クラスタソフトウェアを利用することでマネージャーの冗長構成を実現

できます。

また、管理サーバは、VMwareとHyper-V環境の仮想マシン上で動作させることもできます。

仮想マシンの冗長化により、マネージャーの冗長構成を実現できます。

運用方法については、「運用ガイド CE」の「17.2 管理サーバの高可用性」を参照してください。

・ Disaster Recovery

本製品のマネージャーが管理する以下の情報をエクスポート、インポートすることで、簡単で高信頼なDisaster Recovery環境を提

供します。

－ L-Platformテンプレート

－ L-Platform構成情報

－各種リソース情報

－課金情報

－メータリングログ

前提条件については、「7.4 Disaster Recoveryの設計」を参照してください。

Disaster Recoveryの導入と運用については、「運用ガイド CE」の「第18章 Disaster Recovery」を参照してください。

7.1 ブレードシャーシの高可用性の設計

シャーシ故障時に対応したサーバ切替えを行うには、事前にサーバ切替えの設定が必要です。

仮想L-Serverも、VMホストを物理L-Serverとして登録することで、VMホストを予備サーバに切り替えて再起動できます。

- 92 -


図7.1 シャーシ故障時に対応したサーバ切替え

7.2 ストレージ筺体の高可用性の設計

ここでは、ストレージの運用系/待機系の切替えの前提条件について説明します。

・切替え対象は、以下のディスクリソースです。

－ダイナミックLUNミラーリング

自動でレプリケーションが設定されます。

－ストレージ装置で事前に作成されたLUN

事前に運用系ストレージと待機系ストレージの間でLUNのレプリケーションが設定されている必要があります。

・運用系ストレージと待機系ストレージの間で、LUNのレプリケーションの関係は、運用系:待機系が1:1である必要があります。

・運用系のディスクリソースが、シン・プロビジョニングの属性が設定されたディスク(ETERNUSのTPV、FTV)の場合、待機系のディ

スクリソースもシン・プロビジョニングの属性が設定されたディスクである必要があります。また、運用系のディスクリソースが、シック・

プロビジョニングの属性が設定されたディスクの場合、待機系のディスクリソースもシック・プロビジョニングの属性が設定されたディ

スクである必要があります。

・運用系のディスクリソースは、物理L-Serverに接続している必要があります。

ストレージプールに登録していない、またはL-Serverに接続していないディスクリソースは処理の対象になりません。

・ディスクリソースの切替えは、事前に作成したレプリケーション定義ファイルに記述された、レプリケーションの対応関係に基づいて

処理を行います。レプリケーション定義ファイルに記述されていないディスクリソースは処理の対象になりません。

LUNの追加など、ストレージの構成を変更した場合、レプリケーション定義ファイルを修正する必要があります。

・待機系のディスクリソースは、本製品に検出されている必要があります。LUNがサーバからアクセスできる場合、本製品から検出さ

れません。また、検出されたディスクリソースはストレージプールに登録しないでください。

・レプリケーション定義ファイルに記述するストレージ装置の識別子(ETERNUS、NetApp、またはEMC CLARiXの場合はIPアドレ

ス、EMC Symmetrix DMXストレージまたはEMC Symmetrix VMAXストレージの場合はSymmID)が重複しない構成である必要が

あります。

このとき、運用系に存在するストレージ装置と同じIPアドレスまたはSymmIDをもつストレージ装置は、待機系のストレージ装置にで

きません。

- 93 -

・ストレージ装置がNetAppで、ストレージのレプリケーションにMetroCluster機能を利用する構成の場合、本機能を利用した切替え

処理はできません。

MetroCluster機能で運用系ストレージと待機系ストレージを切り替えることで、物理L-Serverの運用を復旧できます。

・物理L-Serverが動作するサーバから、運用系のストレージ装置および待機系のストレージ装置にアクセスできるように、ファイバー

チャネルスイッチを事前に設定しておく必要があります。

ストレージ装置がETERNUSの場合、事前の設定は必要ありません。

・切替えに必要な時間は、運用系のストレージ装置を利用しているL-Serverの数やL-Serverが利用しているディスクリソースの数に

比例します。

ストレージ装置の故障から復旧するまでの時間は、事前にテストを行い把握しておくことをお勧めします。

7.3 管理サーバの高可用性の設計

本製品では、マネージャーの冗長構成を実現できます。

管理サーバの高可用性運用を行う方法は、以下のとおりです。

・仮想マシン上でマネージャーを動作させ、仮想マシンが持つ冗長化機能を利用する運用

－マネージャーは、Hyper-V環境のWindowsゲストOSの環境で動作します。

－ VIOMによるI/O仮想化を利用する場合、Hyper-V環境のWindowsゲストOSの環境にマネージャーを作成してください。

Hyper-V環境のWindowsゲストOSの環境でマネージャーをクラスタ運用する場合、以下の構成にしてください。

－マネージャーは、ServerView Operations ManagerおよびServerView Virtual-IO Managerと同じVMゲスト上に配置してくださ

い。

－マネージャーとVM管理製品は同じVMゲスト上に配置してください。

－マネージャーとSolutions Enabler以外のストレージ管理製品は同じVMゲスト上に配置してください。

－ Solutions Enablerは、ファイバーチャネル接続が必要であるため、VMホスト上に配置してください。

以下の構成になります。

- 94 -

図7.2 ストレージがEMC(Symmetrix)以外の場合

*1: AD Serverは、各管理サーバ上にそれぞれ配置することもできます。

- 95 -

図7.3 ストレージがEMC(Symmetrix)の場合

*1: AD Serverは、各管理サーバ上にそれぞれ配置することもできます。

7.4 Disaster Recoveryの設計

本製品が提供するクラウド環境が被災した際、バックアップ環境でクラウド環境を維持して業務を継続するDisaster Recovery機能を提

供します。

運用サイトのストレージをバックアップサイトに複製することで、運用サイトが被災した際にバックアップサイトに切り替えて業務の継続を

実現します。

ここでは、L-PlatformとL-ServerのDisaster Recoveryの前提条件について説明します。

Disaster Recovery環境を構築する際の前提条件

Disaster Recovery環境を構築する際の前提条件は、以下のとおりです。

・以下の構成をサポートします。

－ Windowsマネージャーがインストールされた管理サーバ

－管理対象サーバ

- 物理L-Server

- VMwareまたはHyper-Vの仮想L-Server

- ブレードサーバ

- 96 -

- CB(Connection Blade)がスイッチモードまたはエンドホストモード

IBPモードは利用できません。

・切替えを行う物理サーバ数分のDRライセンスが必要です。

・以下の環境は、運用サイトとバックアップサイトで合わせてください。

－本製品のマネージャーのバージョンレベル

－本製品のマネージャーのインストールフォルダー

－管理対象サーバのサーバ構成

運用サイトとバックアップサイトでサーバの数が異なる場合、運用サイトで動作していたすべての業務を継続できません。この

ため、運用サイトとバックアップサイトを同じサーバ構成(サーバツリーおよびネットワークツリーが同じ表示内容となるように設

定)にすることをお勧めします。

－サーバツリーおよびネットワークツリーに登録するリソース名(シャーシ名は除く)

サーバ名は、マッピング定義を用意することにより、異なる名前をつけることができます。

－ネットワーク機器構成(機種、結線、ファーム、アカウント設定)

ネットワーク機器の自動設定機能を使用している場合、同じ構成にしてください。

－外部ネットワークとSANスイッチの設定(ゾーニング、VLAN設定、CBアップリンクポート)

事前にネットワークの手動設定を行う場合、同じ設定にしてください。

－以下のチューニングパラメーター

- インストールフォルダー\SVROR\Manager\etc\customize_data配下の設定(以下の設定を除く)

- storage_portset.rcxprop

- storage_vmhost.rcxprop

- インストールフォルダー\SVROR\Manager\rails\config\rcx\vm_guest_params.rb

チューニングパラメーターの設定については、「トラブルシューティング集」の「3.2 その他のL-Serverの操作」の「仮想L-Serverを停止するとメッセージ番号 69122が表示され、L-Serverの停止に失敗する。」を参照してください

－本製品のインストール時に作成する兼任管理者のユーザー名

・運用サイトで「導入ガイドCE」の「第19章環境のカスタマイズ」にしたがって実施した以下のカスタマイズ設定は切替え前にバック

アップサイトに反映する必要があります。環境構築時に合わせて設定を行うか、切替え時に反映してください。

－「19.1 メールの設定」

－「19.2.3 申請プロセスの設定の変更方法」

－「19.2.4 使用する申請プロセスの変更方法」

－「19.3 ダッシュボードのカスタマイズ」

－「19.4 仮想サーバのホスト名設定」

－「19.5 リソース名の設定方式の設定」

－「19.6 オーバーコミット機能の設定」

－「19.7 L-Platform APIの環境設定の変更」

－「19.9 物理L-Serverのシステムディスク設定」

－「19.12 許諾の編集」

－「19.13 利用者登録時の規約の編集」

編集した以下のファイルは退避しておいてください。

－インストールフォルダー\RCXCFMG\config\command_config.xml

－インストールフォルダー\RCXCFMG\config\mail_config.xml

- 97 -

－インストールフォルダー\RCXCFMG\config\vsys_config.xml

－インストールフォルダー\RCXCTMG\Charging\conf\accounting.properties

－インストールフォルダー\RCXCTMG\MyPortal\config\application_process.properties

－インストールフォルダー\RCXCTMG\MyPortal\config\custom_config.xml

－インストールフォルダー\RCXCTMG\MyPortal\config\managerview_config.xml

－インストールフォルダー\RCXCTMG\MyPortal\config\license\create\default

－インストールフォルダー\RCXCTMG\MyPortal\config\license\reconfigure\default

－インストールフォルダー\RCXCTMG\MyPortal\config\license\return\default

－インストールフォルダー\RCXCTMG\SecurityManagement\conf\portal.properties

－インストールフォルダー \ IAPS \ F3FMihs \ servers \ FJapache \ htdocs \ sopdocs \ pub \ html \ ja\cRegApply_agreement.forUse_ja.html

・以下は、運用サイトとバックアップサイトで一意の値を設定してください。

－管理サーバのコンピュータ名

切替え、切戻しごとにコンピュータ名を変更する必要があるため、一度使用したコンピュータ名を再び使用することはできませ

ん。

－サーバツリーに登録するサーバに設定するIPアドレス

物理L-Serverを作成する際、IPアドレスを自動設定する場合に一意のIPアドレスとしてください。

－管理サーバに登録するストレージ装置のIPアドレス

レプリケーションを行うために必要です。

－兼任管理者のユーザー名、およびインフラ管理者のユーザー名

本製品のインストール時に作成した兼任管理者のユーザー名は除きます。

・仮想L-Serverを使用するシステムの場合、以下の構成にしてください。

－ VMホスト: 物理L-Server上に構築

－ VM管理製品: 物理L-Serverまたは管理サーバ上に構築

管理サーバ上に構築した場合、VM管理製品のバックアップおよびリストアで復旧を行う必要があります。

・ RORコンソールの利用者から運用サイトとバックアップサイトの切替えを意識させない運用にするため、以下のどちらかの構成にし

てください。

－運用サイトとバックアップサイトの管理サーバで同じIPアドレスを設定し、管理サーバのホスト名(FQDN名)を合わせてください。

この構成の場合、運用サイトの管理サーバとバックアップサイトの管理サーバは、同時に同じネットワークに接続しないでくださ

い。

－運用サイトとバックアップサイトの管理サーバで異なるIPアドレスを設定し、管理サーバのホスト名(FQDN名)を合わせてくださ

い。

この構成の場合、DNSサーバのFQDNの接続先IPアドレスに、運用サイトの管理サーバのIPアドレスを設定します。切替え時

に、このIPアドレスをバックアップサイトの管理サーバのIPアドレスに切り替えます。

・管理サーバの以下の資源は、レプリケーション対象です。レプリケーション対象ディスクの容量見積に加えてください。詳細は、「運

用ガイド CE」の「18.1 導入」を参照してください。

－物理サーバのイメージ格納フォルダー

－ rcxmgexportコマンドの出力

－ rcxstorageコマンドの出力

－定義ファイルおよびユーザースクリプト

- 98 -

・構成定義だけ作成済みのL-Serverは、運用サイトからバックアップサイトへの切替え対象外です。

本製品を利用したDisaster Recovery環境のシステム構成例

本製品を利用したDisaster Recovery環境のシステム構成イメージは以下のとおりです。

図7.4 Disaster Recovery環境のシステム構成例

また、物理L-Serverおよび仮想L-Serverが混在したシステム構成の例は、以下のとおりです。

- 99 -

図7.5 VM管理製品を物理L-Serverに構築する場合の例

- 100 -

図7.6 VM管理製品を管理サーバに構築する場合の例

- 101 -

第8章サーバ環境の決定と設定

ここでは、サーバ環境の決定と設定について説明します。

8.1 サーバ環境の決定

ここでは、サーバ環境の設定値の決定について説明します。

本製品では、以下の種類のサーバに対応しています。サーバの種類に合わせて、サーバに設定する値を決定してください。

・ブレードサーバ

「8.1.1 ブレードサーバの設定値」を参照してください。

・ラックマウント型サーバとタワー型サーバ

「8.1.2 ラックマウント型サーバとタワー型サーバの設定値」を参照してください。

・ PRIMEQUEST

「8.2.3 PRIMEQUESTの設定」を参照してください。

・ SPARC Enterprise M3000/Tシリーズ

「8.1.4 SPARC Enterprise M3000/Tシリーズの設定値」を参照してください。

サーバ切替えを行う場合、「8.1.6 SPARC Enterpriseでサーバ切替えを行う場合の設定値」を参照してください。

・ SPARC Enterprise M4000/M5000/M8000/M9000

「8.1.5 SPARC Enterprise M4000/M5000/M8000/M9000の設定値」を参照してください。

サーバ切替えを行う場合、「8.1.6 SPARC Enterpriseでサーバ切替えを行う場合の設定値」を参照してください。

サーバ管理ソフトウェアを使用しないサーバの場合、「ラックマウント型サーバとタワー型サーバ」として扱います。

なお、HPサーバ以外の場合、サーバを管理するためにBaseboard Management Controller(以降、BMC)を利用しています。

物理L-Serverを作成する場合、サーバ環境の決定、およびサーバ環境の設定に加えて、VIOMまたはHBA address renameの設定が

必要です。

詳細は、「D.3.1 ストレージ環境の決定」の「物理L-Serverを作成する場合のストレージの前提条件」を参照してください。

8.1.1 ブレードサーバの設定値

マネジメントブレードに設定する以下の値を用意します。

シャーシ名

管理サーバ上でブレードシャーシを特定するための名前で、システム全体で一意な名前です。

先頭文字を英字とし、半角英数字とハイフン("-")で構成された10文字以内の文字列です。

管理用IPアドレス(マネジメントブレードIPアドレス)

管理サーバと通信できるIPアドレスです。

SNMPコミュニティー名

半角英数字、アンダースコア("_")およびハイフン("-")で構成された32文字以内の文字列です。

SNMPトラップ送信先

管理サーバのIPアドレスを設定します。

注意

異なるシャーシ間でサーバ切替え、クローニングを行う場合、各シャーシのSNMPコミュニティー名に同じ値を使用してください。

- 102 -

8.1.2 ラックマウント型サーバとタワー型サーバの設定値

本製品では、サーバを管理するために、以下のリモートマネジメントコントローラーを利用しています。

・ PRIMERGYの場合

iRMC2

・ HPサーバの場合

iLO2(integrated Lights-Out)

・ DELL/IBMサーバの場合

BMC(Baseboard Management Controller)

リモートマネジメントコントローラーに設定する以下の値を用意します。

IPアドレス


ユーザー名

リモートマネジメントコントローラーから管理対象サーバを操作するために使用する認証用ユーザー名です。

リモートマネジメントコントローラーで管理者以上の権限を持つユーザー名を指定します。

半角英数字と記号(ASCII文字(0x20～0x7e))で構成された16文字以内の文字列です。

すでに17文字以上のユーザー名を登録済みの場合、新規ユーザーを追加するか、16文字以内に再設定してください。

パスワード

上記のユーザー用の認証用パスワードです。

半角英数字と記号(ASCII文字(0x20～0x7e))で構成された16文字以内の文字列です。

すでに17文字以上のパスワードを登録済みの場合、新規ユーザーを追加するか、16文字以内に再設定してください。


リモートマネジメントコントローラーから発行されるSNMPトラップの送付先になる管理サーバのIPアドレスです。

サーバがPRIMERGYの場合、サーバ管理ソフトウェア(ServerView Agents)経由で状態監視ができます。以下の値を用意します。


管理対象サーバ上のサーバ管理ソフトウェア(ServerView Agents)とSNMP通信を行うためのSNMPコミュニティー名です。


注意

サーバ切替え、クローニングを行う場合、各サーバのSNMPコミュニティー名に同じ値を使用してください。

8.1.3 PRIMEQUESTの設定値

マネジメントボードに設定する以下の値を用意します。

シャーシ名

管理サーバ上でPRIMEQUESTのシャーシを特定するための名前で、システム全体で一意な名前です。


管理用IPアドレス(マネジメントボードの仮想IPアドレス)


- 103 -

ユーザー名

リモートサーバマネジメントから管理対象サーバを操作するために使用する認証用ユーザー名です。

リモートサーバマネジメントで管理者以上の権限を持つユーザー名を指定します。

半角英数字で構成された8文字以上16文字以内の文字列です。

パスワード

上記のユーザー用の認証用パスワードです。

半角英数字で構成された8文字以上16文字以内の文字列です。





注意

異なるシャーシ間でサーバ切替え、クローニングを行う場合、各シャーシのSNMPコミュニティー名に同じ値を使用してください。

8.1.4 SPARC Enterprise M3000/Tシリーズの設定値

本製品では、SPARC Enterpriseのサーバを管理するために、リモートマネジメントコントローラーとしてM3000はXSCF、Tシリーズは

ILOMを利用しています。

M3000の場合

M3000では、XSCFに設定する以下の値を用意します。

IPアドレス


ユーザー名

XSCFから管理対象サーバを操作するために使用する認証用ユーザー名です。

XSCFでplatadm権限を持つユーザー名を指定します。

先頭文字を英字とし、半角英数字、アンダースコア("_")およびハイフン("-")で構成された31文字以内の文字列です。

パスワード

上記のユーザーの認証用パスワードです。

半角英数字、空白(" ")および以下の記号で構成された32文字以内の文字列です。

"!"、"@"、"#"、"$"、"%"、"^"、"&"、"*"、"["、"]"、"{"、"}"、"("、")"、"-"、"+"、"="、"~"、","、">"、"<"、"/"、"'"、"?"、";"、":"


XSCFから発行されるSNMPトラップの送付先になる管理サーバのIPアドレスです。


XSCFとSNMP通信を行うためのSNMPコミュニティー名です。


Tシリーズの場合

Tシリーズでは、ILOMに設定する以下の値を用意します。

IPアドレス


- 104 -

ユーザー名

ILOMから管理対象サーバを操作するために使用する認証用ユーザー名です。

ILOMでAdmin権限を持つユーザー名を指定します。

先頭文字を英字とし、半角英数字、アンダースコア("_")およびハイフン("-")で構成された4文字以上16文字以内の文字列です。

パスワード


半角英数字、空白(" ")および以下の記号で構成された8文字以上16文字以内の文字列です。

"!"、"@"、"#"、"$"、"%"、"^"、"&"、"*"、"["、"]"、"{"、"}"、"("、")"、"-"、"+"、"="、"~"、","、">"、"<"、"/"、"'"、"?"、";"、":"


ILOMから発行されるSNMPトラップの送付先になる管理サーバのIPアドレスです。


ILOMとSNMP通信を行うためのSNMPコミュニティー名です。


8.1.5 SPARC Enterprise M4000/M5000/M8000/M9000の設定値

本製品では、SPARC Enterpriseのサーバを管理するために、リモートマネジメントコントローラーとしてXSCFを利用しています。

XSCFに設定する以下の値を用意します。

シャーシ名

管理サーバ上でSPARC Enterprise M4000/M5000/M8000/M9000のシャーシを特定するための名前で、システム全体で一意な名

前です。


管理用IPアドレス


ユーザー名

XSCFから管理対象サーバを操作するために使用する認証用ユーザー名です。

XSCFでplatadm権限を持つユーザー名を指定します。

先頭文字を英字とし、英小文字、数字、ハイフン("-")およびアンダースコア("_")で構成された31文字以内の文字列です。

パスワード


半角英数字、空白(" ")および以下の記号で構成された32文字以内の文字列です。

"!"、"@"、"#"、"$"、"%"、"^"、"&"、"*"、"["、"]"、"{"、"}"、"("、")"、"-"、"+"、"="、"~"、","、">"、"<"、"/"、"'"、"""、"?"、";"、":"


XSCFから発行されるSNMPトラップの送付先になる管理サーバのIPアドレスです。


XSCFとSNMP通信を行うためのSNMPコミュニティー名です。


8.1.6 SPARC Enterpriseでサーバ切替えを行う場合の設定値

ESCと連携する場合、ESCの設定を先に行います。運用サーバと管理対象サーバに接続されているファイバーチャネルスイッチとスト

レージ装置を、ESC上に登録します。

- 105 -

注意

ESCと連携する場合、本製品の予備サーバとして使用するサーバはESC上に登録しないでください。

登録後、物理サーバに搭載されているHBAのWWN、ストレージ装置に搭載されているCAのWWNを採取します。

物理サーバに搭載されているHBAのWWNの採取

ESCのクライアント画面で、登録されているサーバが持つHBAのWWNを採取します。

ESC上に登録されていないサーバについては、HBAカードの貼付されているシール、ドライバおよびユーティリティなどからWWNを採取します。

詳細は、各ストレージ製品のマニュアルを参照してください。

ストレージ装置に搭載されているCAのWWNの採取

ESCのクライアント画面で、登録されているストレージが持つCAのWWNを採取します。


採取した結果を元に、サーバ側では物理サーバとHBAのWWN、ストレージ側ではストレージ装置のCAとWWNとの関係に反映します。

反映後、ストレージ側でHBAのWWNとストレージのCAのWWNとボリュームとの関係を定義し、システムを設計します。

マルチパス構成の場合、運用サーバまたは予備サーバとして構成する各サーバのHBAと、それに対応するターゲットCAの順番が、

各々のサーバ間で一致するように設計します。

参考

ESCと連携する場合、管理対象サーバにHBAのポートが合計1～8ポート搭載されている構成をサポートしています。

8.2 サーバ環境の設定

ここでは、サーバとシャーシの事前設定について説明します。

「8.1 サーバ環境の決定」で決定した値に従って、以下の設定を行ってください。

・ブレードサーバの設定

「8.2.1 ブレードサーバの設定」を参照してください。

・ラックマウント型サーバとタワー型サーバの設定

「8.2.2 ラックマウント型サーバとタワー型サーバの設定」を参照してください。

・ PRIMEQUESTの設定

「8.2.3 PRIMEQUESTの設定」を参照してください。

・ SPARC Enterprise M3000の設定

以下を参照してください。

「8.2.4 SPARC Enterprise M3000の設定」

「8.2.9 OBP(Open Boot Prom)の設定(SPARC Enterprise)」

・ SPARC Enterprise M4000/M5000/M8000/M9000の設定


「8.2.5 SPARC Enterprise M4000/M5000/M8000/M9000の設定」


・ SPARC Enterprise Tシリーズの設定


「8.2.6 SPARC Enterprise Tシリーズの設定」


- 106 -

以下のサーバでは、「8.2.7 管理対象サーバのBIOS設定」を行ってください。

・ブレードサーバ（VIOMを利用しない場合のみ）

・ラックマウント型サーバとタワー型サーバ

・ PRIMEQUEST

管理対象サーバ上にOSがインストールされている場合、「8.2.8 管理対象サーバのOS設定」を行ってください。

管理対象サーバ上にVMware ESXiがインストールされている場合、「8.2.10 ServerView Operations Managerの設定(VMware ESXi)」を行ってください。

8.2.1 ブレードサーバの設定

マネジメントブレードのマニュアルを参照して、「8.1.1 ブレードサーバの設定値」で定義した以下の値を設定してください。

SNMPコミュニティーには、Write(参照更新権)が必要です。

・管理用IPアドレス(マネジメントブレードIPアドレス)

・ SNMPコミュニティー名

・ SNMPトラップ送信先


マネジメントブレードのマニュアルを参照して、マネジメントブレード上のSNMPエージェントの設定に以下の値を設定してください。

・ Set Agent SNMP Enable

"enable"を設定します。

・ Set Agent SNMP Security Enable

"disable"を設定します。

注意

シャーシの停止の際にシャーシ内のサーバを自動的に停止させる処理は、マネジメントブレードのgracefulシャットダウンを利用して行

います。この機能を利用するには、シャーシ内のすべてのサーバにServerView Agentsがインストールされている必要があります。

8.2.2 ラックマウント型サーバとタワー型サーバの設定

リモートマネジメントコントローラーのマニュアルを参照して、定義した以下の値を設定してください。

・ IPアドレス

・ユーザー名

・パスワード



8.2.3 PRIMEQUESTの設定

マネジメントボードのマニュアルを参照して、「8.1.3 PRIMEQUESTの設定値」で定義した以下の値を設定してください。


- 107 -

・管理用IPアドレス(マネジメントボードの仮想IPアドレス)

・ユーザー名

・パスワード




マネジメントボードのマニュアルを参照して、以下を有効にしてください。

・ SNMPエージェント

8.2.4 SPARC Enterprise M3000の設定

リモートマネジメントコントローラー(XSCF)のマニュアルを参照して、「8.1.4 SPARC Enterprise M3000/Tシリーズの設定値」で定義した

以下の値を設定してください。

・ IPアドレス

・ユーザー名

・パスワード




XSCFのマニュアルを参照し、以下を有効にしてください。


・ SSHサービス

・ HTTPSサービス

注意

XSCFの複数のネットワークインターフェースにそれぞれIPアドレスを設定する場合、1つ目のネットワークインターフェースに本製品で

使用するIPアドレスを設定してください。

電源ON時にOSが自動起動するように以下の設定を行ってください。

・ドメインモードの"Autoboot"を"on"に設定してください。

・オペレーターパネルのモードスイッチを"Locked"に設定してください。

8.2.5 SPARC Enterprise M4000/M5000/M8000/M9000の設定

リモートマネジメントコントローラー(XSCF)のマニュアルを参照して、「8.1.5 SPARC Enterprise M4000/M5000/M8000/M9000の設定

値」で定義した以下の値を設定してください。


・管理用IPアドレス(リモートマネジメントコントローラーのIPアドレス)

・ユーザー名

・パスワード

- 108 -




XSCFのマニュアルを参照して、以下を有効にしてください。


・ SSHサービス

・ HTTPSサービス

・ドメインのオートブート

電源ON時にOSが自動起動するように以下の設定を行ってください。

・ドメインモードの"Autoboot"を"on"に設定してください。

・オペレーターパネルのモードスイッチを"Locked"に設定してください。

8.2.6 SPARC Enterprise Tシリーズの設定

リモートマネジメントコントローラー(ILOM)のマニュアルを参照して、「8.1.4 SPARC Enterprise M3000/Tシリーズの設定値」で定義した

定義した以下の値を設定してください。

・ IPアドレス

・ユーザー名

・パスワード




ILOMのマニュアルを参照し、以下を有効にしてください。


・ SSH設定

・ HTTPS設定

・ IPMIの状態

8.2.7 管理対象サーバのBIOS設定

設定変更が必要なBIOSは、以下の2種類です。

システムBIOS

管理対象サーバ本体のBIOSです。

FC-HBA BIOSを有効または無効に設定、ブートデバイスの優先順位を設定します。

- 109 -

注意

－サーバブレードのBIOSの設定によって、シャーシの電源と連動してサーバブレードの電源を起動できます。詳細は、サーバブ

レードのユーザーズガイドを参照してください。

－ PRIMERGY BX900/BX400シリーズで、サーバブレードのLAN拡張カードとしてLND-PG203を搭載している場合、サーバブ

レードのBIOS設定でLAN拡張カードのNICを"disable"に設定しないでください。

"disable"にした場合、サーバブレードとLANスイッチブレード間の接続が正常に表示されません。

また、以下の機能が正常に動作しません。

- LANスイッチブレードのVLAN設定と変更(内部ポート、外部ポート)

- サーバ切替え(サーバ切替え時にネットワークの設定を変更する場合)

－ネットワークインターフェースからのブート設定時に"UEFI"と"Legacy"が表示されたときは、"Legacy"を選択してください。

－サーバ切り替え方式がHBA address renameの場合、PXE VLAN Supportは"Disabled"に設定してください。

FC-HBA BIOS

管理対象サーバの拡張カードとして搭載するFC-HBAに関するBIOSです。

ファイバーチャネルスイッチ接続でSAN環境に対応したストレージを使用する設定、およびSANブートを有効または無効に設定し

ます。

運用環境に応じて、以下を設定します。

・ HBA address renameによるSANブートを利用する場合

システムBIOS

FC-HBA BIOSを有効にしてください。

また、ブート順序を以下の順序で設定してください。

1. 管理LANで使用するネットワークインターフェースからのブート(NIC1(Index1))


3. CD-ROMからのブート(CD-ROMを接続している場合)

4. ストレージからのブート

注意

- 管理対象サーバで運用を開始し、ディスクからブートする際も、ブート順序は変更しないでください。

- NIC1、NIC2以外も管理LANとして使用できます。この場合、順序1.と2.は、適宜読み替えてください。なお、NIC1、NIC2以

外を管理LANとして使用する場合、本手順で設定したNICと同じNICをサーバ登録時に指定してください。

詳細は、「操作ガイドインフラ管理者編 (リソース管理) CE」の「5.4.2 ブレードサーバの登録」または「5.5.1 ラックマウント型

サーバとタワー型サーバの登録」を参照してください。

- ネットワークインターフェースからのブート設定時に"UEFI"と"Legacy"が表示されたときは、"Legacy"を選択してください。

FC-HBA BIOS

SAN環境に対応したストレージからのブートを有効にしてください。

各BIOS設定については、各機種のマニュアルを参照してください。

注意

- 各BIOSの設定を変更した場合、設定を保存したあと、再起動してください。

- 110 -

- BIOSのファームウェアが古い場合、HBA address renameは動作しません。

富士通 PCサーバ PRIMERGY向けWebサイトを参照し、アップデートしてください。

URL: http://primeserver.fujitsu.com/primergy/

・ VIOMを利用する場合(SANブート)

システムBIOS

FC-HBA BIOSを有効にしてください。




3. CD-ROMからのブート(CD-ROMを接続している場合)

4. ストレージからのブート

注意

NIC1、NIC2以外も管理LANとして使用できます。この場合、順序1.と2.は、適宜読み替えてください。なお、NIC1、NIC2以外

を管理LANとして使用する場合は、本手順で設定したNICと同じNICをサーバ登録時に指定してください。

詳細については、「操作ガイド VE」の「7.3.2 ブレードサーバの登録」または「7.4.1 ラックマウント型サーバとタワー型サーバの

登録」を参照してください。

FC-HBA BIOS

「HBA address renameによるSANブートを利用する場合」を参照し、設定してください。

・ VIOMを利用する場合(iSCSIブート)

システムBIOS

iSCSI用LANで使用するNICに対して、iSCSIブートを有効にしてください。

iSCSIブートのパラメーターの設定はVIOMのサーバプロファイルを利用します。

サーバプロファイルの設定方法については、ServerView Virtual-IO Managerのマニュアルを参照してください。




3. iSCSI用LANで使用するネットワークインターフェースからのブート(NIC3(Index3))

4. iSCSI用LANで使用するネットワークインターフェースからのブート(NIC4(Index4))

注意

- 管理対象サーバで運用を開始し、ディスクからブートする際も、ブート順序は変更しないでください。

- NIC1、NIC2以外も管理LANとして使用できます。この場合、順序1.と2.は、適宜読み替えてください。なお、NIC1、NIC2以

外を管理LANとして使用する場合は、本手順で設定したNICと同じNICをサーバ登録時に指定してください。

詳細については、「操作ガイド VE」の「7.3.2 ブレードサーバの登録」または「7.4.1 ラックマウント型サーバとタワー型サーバ

の登録」を参照してください。

- NIC3、NIC4を管理LANとして使用する場合、NIC3、NIC4以外のNICをiSCSI用LANとして使用してください。この場合、

順序3.と4.は、適宜読み替えてください。

- 111 -

FC-HBA BIOS

無効に設定してください。

8.2.8 管理対象サーバのOS設定

以下の機能を利用する場合、pingコマンドに応答するようにOSへ設定してください。

・自動リカバリ(ラックマウント型サーバとタワー型サーバ)

・監視情報の設定(ping監視)

8.2.9 OBP(Open Boot Prom)の設定(SPARC Enterprise)本製品でSPARC Enterpriseを管理する場合、電源ON時にOSが自動起動するようにOBPの"auto-boot?"で"true"を設定してください。

・ SANブートを利用する場合

SANストレージから自動起動するようにOBP上で以下を設定してください。

－ auto-boot?

"true"に設定します。

－ boot-device

ブートディスクの識別子を先頭に設定します。

ブートディスクと接続するHBAに対して、OBP上で以下を設定してください。

－ HBAのブート

有効に設定します。

－トポロジ

NPORT接続に設定します。

－ターゲット装置

「8.1.6 SPARC Enterpriseでサーバ切替えを行う場合の設定値」で設計した内容を元に設定します。

詳細は、ファイバーチャネルカード用ドライバの製品マニュアル「SPARC Enterprise SAN Boot 環境構築ガイド」を参照してください。

8.2.10 ServerView Operations Managerの設定(VMware ESXi)本製品でVMware ESXiを管理する場合、ServerView Operations Managerに対象のVMware ESXiを登録してください。

詳細は、ServerView Operations Managerのマニュアルを参照してください。

- 112 -

第9章ネットワーク環境の決定と設定

ここでは、ネットワーク環境の決定と事前設定について説明します。

以下の流れで、ネットワーク環境の決定と事前設定を行います。

1. ネットワーク環境の決定

ネットワークの設計を行い、構築するネットワーク環境を決定します。

2. 機器への設定情報の決定

決定したネットワーク環境で利用される機器に対して事前に設定する情報を決定します。

3. 機器への事前設定

決定したネットワーク環境で利用される機器に対して事前設定を行います。

4. 本製品でのネットワーク環境に対する事前準備作業

事前に、本製品のネットワーク環境を構築するときに必要な準備作業を行います。

9.1 ネットワーク環境の決定

ネットワーク環境を決定する場合、実際にユーザーに提供する仮想システムを考慮して、物理的なネットワーク機器構成を設計する必

要があります。

本製品のネットワーク

本製品には、以下の3つのネットワークがあります。

・管理LANのネットワーク

管理LANとは、管理サーバが管理対象サーバのエージェントや各管理対象装置(ネットワーク機器やストレージ装置)と通信し、導

入、運用および保守作業を行うために使用するネットワークです。

・業務LANのネットワーク

業務LANとは、管理対象サーバと管理対象ネットワーク機器(ファイアーウォール、L2スイッチ)がサービスを提供するためにイント

ラネットやインターネットなど内外のネットワークと接続するためのネットワークです。

・ iSCSI LANのネットワーク

iSCSI LANとは、管理対象のサーバとストレージ装置が通信するためのネットワークです。

運用時のセキュリティを確保するために、それぞれのネットワークは物理的に分けて構築することをお勧めします。

本製品で扱えるネットワークのサブネットマスクの大値は255.255.255.255(32bit mask)です。また、小値は255.255.0.0(16bit mask)です。ただし、255.255.255.254は扱えません。

参考

管理LANとiSCSI LANについては、運用のためにインフラ管理者だけが意識するネットワークです。

- 113 -

図9.1 ネットワーク環境例

9.1.1 管理LANのネットワークの設計

管理LANには、管理対象機器(サーバ機器、ストレージ機器およびネットワーク機器)のほかに、管理サーバと管理クライアントが接続

されます。

管理LANは複数に分けることができます。この機能を使用することで、管理LANを通じた物理L-Serverのテナント間の通信を遮断でき

ます。

マルチテナント機能を利用する場合、各テナント専用に管理LANを用意し、ネットワークプールにテナント専用の管理LANを設定して

ください。

これにより、ネットワークのセキュリティを強化できます。

- 114 -

設計するために必要な情報

管理LANを設計するために、事前に明確にしておくべき情報を以下に示します。

・テナント数を見積もります。

・管理LANで使用するVLAN IDの数を決定します。

各機器によってVLAN IDの大数が異なるため、管理LANと業務LANの両方に接続する機器については、大数を超えないよ

うに決定します。

・管理LANで使用するVLAN IDの範囲を決定します。

各機器によってVLAN IDの使用可能範囲が異なるため、管理LANと業務LANの両方に接続する機器については、使用範囲が

重複しないように決定します。

・管理LANのIPアドレスの範囲を決定します。

・管理経路の冗長構成の有無を決定します。

サーバの管理LANについて

使用するサーバのNICを決定します。

・管理LANに割り当てるNICを決定します。

管理サーバと管理対象サーバが使用するNICの数は、以下のとおりです。

非冗長構成の場合: 1つ

冗長構成の場合: 2つ

なお、HBA address rename使用時は、冗長構成、非冗長構成にかかわらず、2つのNICが必要です。

詳細は、「HBA address rename使用時に必要なネットワーク構成」を参照してください。

管理対象サーバがPRIMERGYシリーズの場合

－非冗長構成の場合

NIC1(Index1)

－冗長構成またはHBA address renameを使用する場合

NIC1(Index1)とNIC2(Index2)

管理対象サーバが使用する上記のNICはデフォルトの値であり、管理対象サーバの登録時に変更できます。

詳細は、「操作ガイドインフラ管理者編 (リソース管理) CE」の「5.4 ブレードサーバを利用する場合」または「5.5 ラックマウント型サー

バとタワー型サーバを利用する場合」を参照してください。

管理対象サーバがPRIMEQUESTの場合


パーティションに割り当てられているGSPBで番号が1番小さいNIC

－冗長構成またはHBA address renameを使用する場合

パーティションに割り当てられているGSPBで番号が1番小さいNICと2番目に小さいNIC

管理対象サーバがラックマウント型サーバまたはタワー型サーバの場合

ラックマウント型サーバまたはタワー型サーバの背面に並んでいるNICの並びや枚数を確認し、管理LANとして指定するNICの番

号(1,2,...(1から始まる連番))を決定します。


NIC番号が1のNIC

－冗長構成の場合

NIC番号が1と2のNIC

- 115 -

運用環境に応じて、以下の設定を決定します。

・管理LANの冗長設定の有無を決定します。

管理LANの冗長化は以下のように行ってください。

－物理L-Serverは、Intel PROSet、PRIMECLUSTER GLSまたはLinux bondingなどを利用してください。

－ VMホストは、サーバ仮想化ソフトウェアに従ってください。

・ LANスイッチブレードのネットワーク設定を決定します。

ネットワーク機器の管理LANについて

使用するネットワーク機器(ファイアーウォール、L2スイッチおよびL3スイッチ)のLANポートを決定します。

図9.2 管理LANの接続例

- 116 -

参照

マネージャーがWindowsで、管理LANを複数サブネットで運用している場合、「導入ガイド CE」の「2.1.2 インストール【Windowsマネー

ジャー】」を参照してDHCPサーバを導入してください。

注意

・マネージャーと管理対象サーバ間にDHCPサーバを配置しないでください。

・管理サーバが管理LANで使用できるIPアドレスは1つだけです。

・マネージャーがLinuxの場合、DHCPサーバは導入できません。

・マネージャーインストール時に設定したネットワークアドレスが管理LANネットワークリソースとして登録されています。

・管理LANのネットワークリソースの仕様変更で、本製品の、管理対象外の機器のIPアドレスを割当て対象外にするIPアドレスに登

録してください。

登録しない場合、本製品の、管理対象外の機器のIPアドレスと重複することがあります。

・ブレードサーバについて、マネジメントブレードをLANスイッチブレードに接続した場合、LANスイッチブレード故障時にマネジメ

ントブレードにアクセスできなくなるため、マネジメントブレードはLANスイッチブレードに接続せずにシャーシの外の管理LAN用

のスイッチに直接接続することをお勧めします。

・ HBA address renameでI/O仮想化を行う場合、管理LANに10Gbpsの拡張NICを指定すると、バックアップ・リストア、クローニングを

利用できません。

・管理LAN上にDHCPサーバとPXEサーバを配置しないでください。

・管理LANに使用するNICには複数のIPアドレスを設定しないでください。

・クローニングで、複数台のサーバに同じクローニングイメージを配付する場合、管理LANのスイッチにIGMP snooping機能の設定

が必要になることがあります。IGMP snooping機能を設定しなかった際は、以下の場合、転送性能が低下することがあります。

－同一ネットワーク内に速度の異なるポートがある場合

－同時にイメージ操作を実行している場合

・ LANスイッチブレードがPRIMERGY BX900/BX400シリーズであり、かつIBPモードで動作している場合、ServiceLANとServiceVLANのグループ定義内では管理LANを使用しないでください。

通信の安全性

仮想L-Serverと管理サーバ(マネージャー)が通信する場合、以下の構成にしてセキュリティを高めることをお勧めします。

・仮想L-Serverが接続する業務LANと、管理LANの間にファイアーウォールを配置する

「付録A ポート一覧」に従って、管理LANにファイアーウォールを設置したり、OSのファイアーウォールを設定したりすることで、安全に

運用できます。

本製品のマネージャーとエージェントは、マネージャーからエージェントに対してHTTPS通信を利用してアクセスします。

- 117 -

図9.3 ネットワーク構成例

HBA address rename使用時に必要なネットワーク構成

HBA address renameを使用した管理対象サーバを起動するときは、本製品のマネージャーとの通信が必要です。本製品のマネー

ジャーが停止した場合でも、管理対象サーバが起動できるように、以下の構成にしてください。

・ HBA address rename設定サービスを配置する構成

ここでは、HBA address rename設定サービスを配置する場合のネットワーク構成の設計について説明します。

HBA address rename設定サービスについては、「導入ガイド CE」の「第10章 HBA address rename設定サービスの設定」を参照してく

ださい。

・本サービスは管理サーバと同一管理LANに1つだけ動作します。2つ以上起動しないでください。

・本サービスはNIC2(Index2)を利用します。

管理対象サーバのNIC2を管理LANに接続してください。

NIC2はデフォルトの値であり、管理対象サーバの登録時に変更できます。

詳細は、「操作ガイドインフラ管理者編 (リソース管理) CE」の「5.4 ブレードサーバを利用する場合」を参照してください。

・本サービスは管理サーバから定期的に管理対象サーバ情報を確保し、この情報を元に動作します。したがって、常時電源をONにできるサーバに配置します。

・本サービスと管理サーバ間のスイッチ間結線は二重化してください。

注意

HBA address rename設定サービスはSystemcastWizardやほかのDHCPサービス、PXEサービスと同じサーバ上で同時起動できませ

ん。

本サービスの構成例は以下のとおりです。

- 118 -

図9.4 HBA address rename設定サービスを起動させる構成例(PRIMERGY BX600の場合)

・管理LANのスイッチ間は、リンクアグリゲーションで冗長化します。

・ NIC2(Index2)を管理LANに接続します(デフォルトの場合)。

・管理LANのネットワークに別のサーバを接続し、HBA address rename設定サービスを動作させます。

・ HBA address rename設定サービスを動作させたサーバまたはパソコンは、管理対象サーバ運用時には常に電源をONにしておき

ます。

9.1.2 仮想システムの設計

ユーザーに提供する仮想システムを設計します。

設計するために必要な情報

仮想システムを設計するために、事前に明確にしておく情報を以下に示します。

・必要なリソースを決定します。

－ファイアーウォールの有無を決定します。

仮想システム単位にセキュリティを確保する必要がある場合、ファイアーウォールを配備します。

- 119 -

また、DMZとイントラネットを設けるような階層構成の場合についても、ファイアーウォールを配備します。

－サーバの種類(物理L-Server、仮想L-Server)を決定します。

－ iSCSIの有無を決定します。(ストレージ)

・通信経路構成について決定します。

基本的に通信経路については冗長構成を採用します。

・想定する通信性能(スループット)を決定します。

1つのシステムに対して想定している通信性能を決定します。

図9.5 仮想システムの基本の構成要素例

- 120 -

図9.6 仮想システムの全体構成要素例(仮想システムの基本の構成要素の集合体)

9.1.3 業務LANとiSCSI LANの物理ネットワークの設計

業務LANには、管理対象機器(サーバ機器とネットワーク機器)が接続されます。

iSCSI LANには、管理対象機器(サーバ機器とストレージ機器)が接続されます。

なお、iSCSI LANについては、iSCSIに対応したストレージ機器と物理L-Serverの配備対象になるサーバ機器を接続する場合に設計

が必要です。

業務LANを設計するために必要な情報

業務LANを設計するために、事前に明確にしておく情報を以下に示します。

・必要な機器(サーバ機器とネットワーク機器)の台数を見積もります。

仮想システムの設計結果で必要な機器を決定します。

必要な台数は、以下から見積もります。

－仮想システムの設計で想定される性能要件

－管理LANの設計で予定しているテナント数

- 121 -

－利用予定の機器の仕様

・機器に必要な仕様(提供機能を含む)を見積もります。

・業務LANで使用するVLAN IDの数を決定します。

各機器によってVLAN IDの大数が異なるため、管理LANと業務LANの両方に接続する機器については、大数を超えないよ

うに決定します。

・業務LANで使用するVLAN IDの範囲を決定します。

各機器によってVLAN IDの使用可能範囲が異なるため、管理LANと業務LANの両方に接続する機器については、使用範囲が

重複しないように決定します。

・業務LANのIPアドレスの範囲を決定します。

・通信経路の冗長構成の有無を決定します。

仮想システムの設計結果で通信経路の冗長構成の有無は決定します。

・使用するLANポートまたはNICを決定します。

以下のどれかを利用するように決定します。

－ネットワーク機器の場合、管理LANに割り当てたLANポート以外

－サーバ機器の場合、管理LANに割り当てたNIC以外

ラックマウント型サーバまたはタワー型サーバを物理L-Serverとして使用する場合、以下の情報を決定します。

－ラックマウント型サーバまたはタワー型サーバのNIC番号

ラックマウント型サーバまたはタワー型サーバの背面に並んでいるNICの並びや枚数を確認し、物理L-Server作成時に指定す

るNICの番号(1,2,...(1から始まる連番))を決定します。

なお、管理LANでは、番号が小さいNICを利用(管理LANが非冗長構成の場合は"1"、管理LANが冗長構成の場合は"1～2")するため、それ以降のNICを利用してください。

参考

管理対象サーバがブレードサーバの場合、同じシャーシ内で搭載されているLANスイッチブレードのモデルによっては、使用

できないNICがあります。

このとき、管理対象サーバにLANスイッチブレードと拡張NICを追加して追加したNICを使用するか、管理LANのNICを業務と

共有して使用します。

管理LANのNICを共有する場合、管理対象サーバの業務LANは、すべてタグVLANを設定します。

なお、使用できないNICは、搭載されるLANスイッチブレードとブレードサーバの組合せに依存します。詳細は、LANスイッチ

ブレードとブレードサーバのマニュアルを参照してください。

iSCSI LANを設計するために必要な情報

iSCSI LANを設計するために、事前に明確にしておく情報を以下に示します。

・ iSCSI LANに利用するサーバ側のNICを決定します。

シングルパス構成とマルチパス構成のどちらも利用できます。

・それぞれのテナントのiSCSI LANで使用するVLAN IDとネットワークアドレスを決定します。

・ ETERNUSストレージまたはNetAppストレージと、LANスイッチブレードの間に、外部スイッチを接続するかを決定します。

・ ETERNUSストレージまたはNetAppストレージでマルチテナント機能の利用有無を決定します。

・サーバ側のNICで利用するIQNを決定します。

・ストレージのポートで利用するネットワークアドレスを決定します。

- 122 -

・ストレージに設定するIQNを決定します。(サーバ側のNICで利用するIQNを使用します。)

・ iSCSI通信での認証の有無、認証を行う場合は認証情報を決定します。

設計した仮想システムの要件を実現するために、業務LANとiSCSI LANで必要な機器を明確にすることで、物理ネットワーク構成が確

定します。

以下に仮想システムと物理ネットワーク構成の対応イメージの例を示します。

図9.7 仮想システムと物理ネットワーク構成の対応イメージ例

仮想システムをテナント単位に何個用意し、テナントを何個用意するのか決定することで、必要な機器の台数が決定し、全体構成も明

確になります。

以下に物理システムの全体構成例を示します。

- 123 -

図9.8 物理ネットワークの全体構成例

9.1.4 物理ネットワーク構成とリソースの関係

決定した物理システムと本製品で管理するリソースの関係について説明します。

本製品では、仮想システムをユーザーに提供すると共に、仮想システムを運用することになります。そのため、物理システムと仮想シス

テムを構成するリソースの関係を理解しておく必要があります。

なお、物理機器を仮想システムでどのように利用するかによって、物理機器とリソースは、"1対1"または"1対n"の関係になります。

以下に「図9.8 物理ネットワークの全体構成例」を例にした、物理ネットワークとリソースの関係を示します。

- 124 -

図9.9 物理ネットワークとリソースの関係

- 125 -

以下に、1つの仮想システム(L-Platform)に対して物理機器とリソースを割り当てた場合のイメージ例を示します。

イメージ例では、ファイアーウォール機器とL2スイッチに対しては1対1でリソースを割り当て、サーバ機器とストレージ機器に対しては1対nでリソースを割り当てています。

なお、本製品ではL2スイッチをネットワークデバイスとしてリソース管理しますが、仮想システムに割り当てるときにはネットワークリソー

スを構成する要素の1つとして含まれるため、仮想システムにはL2スイッチのネットワークデバイスは現れません。

図9.10 仮想システムとリソースの割当て例

9.2 機器への設定情報の決定

決定したネットワーク環境で利用する機器に対して、本製品で管理を行うために必要な設定情報を決定します。

参考

各機器を運用するために必要な情報には、本製品で管理を行うために必要な設定情報以外にも情報があります。

例えば、以下のような設定情報があります。

・各機器が出力するログ情報の保存・参照するために必要な設定情報

・各機器からの情報の退避・復元するために必要な設定情報

- 126 -

それぞれの機器のマニュアルを参照して、運用に必要な情報を確認してください。

9.2.1 管理サーバへの設定情報

管理サーバへ設定する以下の情報を決定します。

・機器名

・管理サーバの管理用IPアドレス

管理対象のサーバやネットワーク機器などと通信するNIC(IPアドレス)を決定します。

9.2.2 管理クライアントへの設定情報

管理クライアントへ設定する以下の情報を決定します。

・機器名

・ルーティング情報

管理クライアントの管理用IPアドレスが、管理サーバの管理用IPアドレスと異なるサブネットの場合、ゲートウェイになるネットワーク

機器を確認し、ルーティング情報を決定します。

9.2.3 管理対象のネットワーク機器への設定情報

ネットワーク機器へ設定する以下の情報を決定します。

管理用の設定情報

管理用として必要な設定情報を決定します。

・機器名

管理する機器名を決定します。

半角英数字(大文字/小文字)、アンダースコア("_")、ハイフン("-")およびピリオド(".")で構成された32文字以内の文字列です。

・管理対象ネットワーク機器の管理用IPアドレス

管理サーバと通信するために利用するIPアドレスを決定します。


ネットワーク機器の監視機能でMIB情報を収集する場合に利用するSNMPコミュニティー名を決定します。

半角英数字(大文字/小文字)、アンダースコア("_")およびハイフン("-")で構成された32文字以内の文字列です。

・管理者情報(ユーザー名、パスワード)

－ Telnet用ログインユーザー名

ネットワーク機器へログインする場合に利用する、Telnet用のログインユーザー名を決定します。


－ Telnet用パスワード

ネットワーク機器へ直接ログインする場合に利用する、Telnet用のログインユーザー名のパスワードを決定します。


－特権管理者パスワード

ネットワーク機器へ特権管理者としてログインする場合に利用する、特権管理者のパスワードを決定します。


- 127 -


管理サーバの管理用IPアドレスとします。

・監視方法(PING、SNMP)

ネットワーク機器(ファイアーウォールとL2スイッチ)の監視方法を決定します。

生存監視はPINGで行い、状態監視はSNMPで行います。

どちらかだけの監視だけでなく、両方での監視もできます。

事前設定用の設定情報

事前設定用として必要な設定情報を決定します。

・業務LANへの事前設定情報

センタースイッチと接続する業務LANとして利用するLANポートの接続構成を確認し、必要な設定情報を決定します。

- 128 -

・管理LANへの事前設定情報

L3スイッチと接続する管理LANとして利用するLANポートの接続構成を確認し、必要な設定情報を決定します。

図9.11 管理対象の機器への事前設定用の範囲

参考

設定できる文字の種類と文字数は、ネットワーク機器によって異なります。

個々の設定情報については、上記の文字の種類や文字数の範囲で、ネットワーク機器の仕様に従って決定してください。

また、業務LANと管理LANの接続構成によって設定すべき情報もネットワーク機器の仕様に依存します。

ネットワーク機器の仕様については、使用するネットワーク機器のマニュアルを参照してください。

- 129 -

9.2.4 管理対象外のネットワーク機器への設定情報

管理対象外のネットワーク機器へ設定する情報を決定します。

図9.12 管理対象外の機器への設定範囲例

業務LANの設定情報

業務LANでユーザーによる事前設定が必要な設定情報を決定します。


ルータやセンタースイッチに対して、L-Platformのネットワークへの通信を可能にするためのルーティング方法を決定します。

・ VLAN情報

ルータやセンタースイッチに対して、L-Platformのネットワーク内で利用されるVLAN情報を確認し、L-Platformと接続して通信す

るために必要なVLAN情報を決定します。

- 130 -

・冗長構成情報

ネットワーク機器や通信経路を冗長構成にするかを確認し、冗長構成に必要な設定情報を決定します。

管理LANの設定情報

管理LANでユーザーによる事前設定が必要な設定情報を決定します。

図9.13 管理LANのネットワーク構成

- 131 -

図9.14 管理LANのネットワーク構成(サーバとVMホストの混在)


管理サーバと各機器(サーバ機器、ストレージ機器、ネットワーク機器および管理クライアント)が異なるサブネットになる場合、L3ス

イッチに対して、管理LANを利用して管理サーバと各機器と通信できるようにするためのルーティング方法を決定します。

ルーティングプロトコル(RIP、OSFPなど)を利用する場合、動的ルーティングの設定に必要な情報を決定します。動的ルーティング

を利用しない場合、ルーティング情報テーブルへの設定情報を決定します。

また、管理サーバ側から管理対象リソースに対して、以下のマルチキャストルーティング設定が必要です。

225.1.0.1 - 225.1.0.8

・ VLAN情報

LANスイッチブレードの外部ポート、L3スイッチのポートに管理LANのネットワーク内で利用するVLAN情報を確認し、設定情報

(VLAN ID)を決定します。必要に応じてトランクリンクとして利用するポートを決定します。

・冗長構成情報

ネットワーク機器や通信経路を冗長構成にするかを確認し、冗長構成に必要な設定情報を決定します。

- 132 -

・アクセス制御情報

L3スイッチなどにアクセス制御設定を行う場合、本製品で使用するポートの接続を許可する必要があるため、接続を許可するポー

トを決定します。

本製品で使用するポートについては、「付録A ポート一覧」を参照してください。

ルーティング動作時に通信を許可するか遮断するかを明確にし、アクセス制御を決定します。

・以下の機能を利用する場合、異なるサブネットに属する管理対象サーバからのDHCP要求をマネージャーが受け付けられるよう

に、DHCPリレーエージェント設定が必要です。

－管理対象サーバのバックアップ・リストア

－クローニングイメージの採取・配付

－ HBA address renameによるSANブート

・ HBA address rename設定サービスを利用する場合、異なるサブネットに属する管理対象サーバからのDHCP要求をHBA addressrename設定サービスが受け付けられるように、DHCPリレーエージェント設定が必要です。

9.2.5 管理対象サーバへの設定情報

サーバ機器へ設定する以下の情報を決定します。

・機器名

・管理対象サーバの管理用IPアドレス


・ iSCSIイニシエータのIPアドレス

管理対象サーバ上のiSCSIで使用するNIC(IPアドレス)を決定します。

なお、iSCSIに対応していないサーバ機器の場合は必要ありません。

注意

・ iSCSIで使用するIPアドレスはDHCPを使用せず、静的IPアドレスを使用してください。

・ iSCSIでマルチパス接続を構成する場合、各ポートのネットワークを分離してください。

なお、インターフェースのセグメントや仮想スイッチもそれぞれ分離する必要があります。

・物理L-ServerでiSCSIストレージを使用する場合、各iSCSIイニシエータに設定するIPアドレスは、同一サブネットのIPアドレスを使

用してください。

9.2.6 管理対象のブレードシステムのLANスイッチブレードへの設定情報

ブレードサーバの場合、LANスイッチブレードへ設定する以下の情報も決定します。

・管理サーバと通信する管理LANのポートのVLAN ID

・管理対象ネットワーク機器の管理用IPアドレス



LANスイッチブレードからMIB情報を収集する場合に利用するSNMPコミュニティー名を決定します。


- 133 -

・管理者情報(ユーザー名、パスワード)

－ Telnet用ログインユーザー名

LANスイッチブレードへ直接ログインする場合に利用する、Telnet用のログインユーザー名を決定します。


－ Telnet用パスワード

LANスイッチブレードへ直接ログインする場合に利用する、Telnet用のログインユーザー名のパスワードを決定します。

ダブルクォーテーション( " )を除く、半角英数字(大文字/小文字)と記号がASCII文字(0x20、0x21および0x23～0x7e)で構成さ

れた80文字以内の文字列です。

－特権管理者パスワード

LANスイッチブレードへ特権管理者として直接ログインする場合に利用する、特権管理者のパスワードを決定します。

ダブルクォーテーション( " )を除く、半角英数字(大文字/小文字)と記号がASCII文字(0x20、0x21および0x23～0x7e)で構成さ

れた80文字以内の文字列です。


管理サーバの管理用IPアドレスとします。

9.2.7 管理対象ストレージ機器へのネットワークの設定情報

ストレージ機器へ設定する以下の情報を決定します。

・機器名

・管理対象ストレージの管理用IPアドレス


・ iSCSIターゲットのIPアドレス

iSCSIイニシエータが通信するストレージのIPアドレスを決定します。

なお、iSCSIに対応していないストレージ機器の場合は必要ありません。

注意

・ iSCSIで使用するIPアドレスはDHCPを使用せず、静的IPアドレスを使用してください。

・マルチパス接続を構成する場合、各ポートのネットワークを分離してください。

・物理L-ServerでiSCSIストレージを使用する場合、各iSCSIイニシエータに設定するIPアドレスは、同一サブネットのIPアドレスを使

用してください。

9.2.8 その他の管理対象ハードウェアへのネットワークの設定情報

その他のハードウェアへ設定する以下の情報を決定します。

その他のハードウェアは、"サーバ管理装置"、"電力監視デバイス"などがあります。

・機器名

・ハードウェアの管理用IPアドレス


- 134 -

9.3 機器への事前設定

決定した設定情報を設定します。

9.3.1 管理サーバへの事前設定

「9.2.1 管理サーバへの設定情報」で決定した情報を管理サーバへ設定します。

管理用IPアドレスについては、管理サーバへマネージャーをインストールするときに設定します。

その他の情報を管理サーバへ設定する方法については、管理サーバのマニュアルを参照してください。

9.3.2 管理クライアントへの事前設定

「9.2.2 管理クライアントへの設定情報」で決定した情報を管理クライアントへ設定します。

情報を管理クライアントへ設定する方法については、管理クライアントのマニュアルを参照してください。

9.3.3 管理対象のネットワーク機器への事前設定

「9.2.3 管理対象のネットワーク機器への設定情報」で決定した情報をネットワーク機器へ設定します。

また、管理対象サーバ(PRIMERGY BXシリーズ)と隣接するネットワーク機器(L2スイッチなど)との接続関係(トポロジ)をネットワークマッ

プで表示する場合、接続関係を自動検出するため、ネットワーク機器とLANスイッチブレードに以下の設定が必要です。

・ LLDP(Link layer Discovery Protocol)

・ CDP(Cisco Discovery Protocol)

注意

・ネットワーク機器と接続するLANスイッチブレードの間では、同じプロトコルの設定が必要です。

・ IBPモードに設定されているLANスイッチブレードと接続したネットワーク機器の接続関係は自動検出できません。

・登録しているネットワーク機器のシステム名(sysName)と重複するシステム名を持つ別のネットワーク機器が存在する場合、接続関

係を正しく表示できないことがあります。

情報などをネットワーク機器へ設定する方法については、ネットワーク機器のマニュアルを参照してください。

9.3.4 管理対象外のネットワーク機器への事前設定

「9.2.4 管理対象外のネットワーク機器への設定情報」で決定した情報をネットワーク機器へ設定します。

情報をネットワーク機器へ設定する方法については、ネットワーク機器のマニュアルを参照してください。

9.3.5 管理対象サーバへの事前設定

「9.2.5 管理対象サーバへの設定情報」で決定した情報を管理対象のサーバ機器へ設定します。

なお、管理対象サーバがラックマウント型サーバまたはタワー型サーバの場合、管理用IPアドレスを設定するNICについては、「9.1.1管理LANのネットワークの設計」の「サーバの管理LANについて」で決定したNICに対して行います。

情報を管理対象のサーバ機器へ設定する方法については、サーバ機器のマニュアルを参照してください。

- 135 -

9.3.6 管理対象のブレードシステムのLANスイッチブレードへの事前設定

「9.2.6 管理対象のブレードシステムのLANスイッチブレードへの設定情報」で決定した情報を管理対象のブレードシステムのLANス

イッチブレードへ設定します。

情報を管理対象のブレードシステムのLANスイッチブレードへ設定する方法については、LANスイッチブレードのマニュアルを参照し

てください。

参考

管理LAN以外のポートに対するVLANの設定は、RORコンソールの[リソース]タブからも設定できます。詳細は、「操作ガイドインフラ

管理者編 (リソース管理) CE」の「5.4.4 LANスイッチブレードのVLAN設定」を参照してください。

注意

・ LANスイッチブレードの設定を行ったあとにLANスイッチブレードの構成定義情報をバックアップしてください。LANスイッチブレー

ドの構成定義情報のバックアップ手順については、使用するLANスイッチブレードのマニュアルを参照してください。

・本製品のLANスイッチブレードへの自動設定はtelnetを使用しています。

telnet接続が無効になっている場合、telnet接続を有効にしてください。

設定方法については、各機種のマニュアルを参照してください。

また、LANスイッチブレードの機種によりtelnetの同時接続数が制限されているため、本製品のLANスイッチブレードへの設定を行

う場合、ほかのtelnet接続をログアウトしておく必要があります。

・ telnetが使用できない場合、以下の機能は利用できません。

－ LANスイッチブレードの登録

－ LANスイッチブレードの基本情報の変更

－ LANスイッチブレードのVLAN設定と変更(内部接続ポート、外部接続ポート)

－ LANスイッチブレードのリストア

－サーバ切替え(サーバ切替え時にネットワークの設定を変更する場合)

・ PY CB Eth Switch/IBP 10Gb 18/8の場合、LANスイッチブレードで未設定の大VLAN IDがoobポートに使用されています。telnet接続にoobポートを使用しており、LANスイッチブレードに大VLAN IDの"4094"を設定している場合、以下の機能は利用できま

せん。

－ LANスイッチブレードのVLAN設定と変更(内部接続ポート、外部接続ポート)

－ LANスイッチブレードのリストア

－サーバ切替え(サーバ切替え時にネットワークの設定を変更する場合)

・エンドホストモードを使用する場合は、デフォルトのpin-groupを使用して、新しくpin-groupは作成しないでください。また、AutoVLAN Uplink Synchronization(AVS)をdisableに設定してください。

・以下のLANスイッチブレードにおいてリンクアグリゲーション設定したポートに対してVLAN設定を行う場合、その装置に対して以

下の設定を行ってください。また、Auto VLAN Uplink Synchronization(AVS)をdisableに設定してください。


－ PY CB Eth Switch/IBP 10Gb 18/8+

設定

- 136 -

－ LLDP(Link layer Discovery Protocol)なお、LLDPの設定の際、「VLAN名称情報」は無効に設定してください。

その他の項目は有効に設定してください。

なお、VLAN以外の設定はLANスイッチブレードに対して直接行ってください。

LANスイッチブレードのネットワーク設定(PRIMERGY BXシリーズの場合)

ブレードシステムの環境では、複数サブネットのLAN集約を実現するために、LANスイッチブレードのVLANを使用します。

LANスイッチブレードがPRIMERGY BX900/BX400シリーズであり、かつIBPモードで動作している場合、上記VLANの設定の代わり

にIBPのポートグループ設定を行う事で同様のサービスを利用できます。

LANスイッチブレードの各ポートにはVLAN IDが設定できます。

同じVLAN IDが設定されたポート間だけが通信できるようになります。

これにより、1つのスイッチで複数のサブネットを混在できます。

LANスイッチブレードの内部接続ポート(サーバブレード側)と外部接続ポートに設定するVLANを決定します。

・内部接続ポート

管理LANに接続するNICに対応するポートには、必ずポートVLANを設定してください。

管理LANに接続するNICを業務LANとしても利用したい場合、タグVLANを設定してください。

業務LANに接続するNICに対応するポートには、サブネットごとのVLAN ID(ポート/タグVLAN)をVLAN ID1(デフォルトVLAN)以外で割り当ててください。

タグVLANを設定する場合、管理対象サーバのネットワークインターフェースにもタグVLANを設定します。本製品では、管理対象

サーバのネットワークインターフェースに対してタグVLANは設定されないため、手動で設定してください。

・外部接続ポート

LANスイッチブレードが外部のスイッチと接続するスイッチポートを決定し、管理LANと業務LANのVLAN IDを決定します。

タグVLANを設定する場合、接続先である外部のスイッチのポートに同じVLAN IDを設定します。

リンクアグリゲーション構成のLANスイッチブレードの外部接続ポートにVLANを自動設定する場合、事前にリンクアグリゲーション

構成を設定します。また、LANスイッチブレードによってはLLDPを有効にする必要があります。

リンクアグリゲーション構成の設定およびLLDPの有効にする方法については、対象のLANスイッチブレードのマニュアルを参照し

てください。

注意

・管理LANのVLAN IDを変更する場合、以下の手順で行ってください。

1. 管理サーバとLANスイッチブレード間の通信を可能にします。

以下の2つの変更を、手動で同時に行ってください。

- 管理LANと接続する外部接続ポートのVLAN IDを変更します。

- LANスイッチブレードの管理IPアドレスのVLAN IDを変更します。

2. 管理対象サーバの管理LANのVLAN IDを変更します。

・ LANスイッチブレードのVLAN設定は、クローニングイメージの採取・配付を行っても、配付先に自動設定されません。クローニン

グイメージを配付する前に、配付先サーバのVLAN設定を行ってください。

・以下の場合、RORコンソールでVLANは設定できません。

外部接続ポートの設定

－リンクステートグループ

－ポートバックアップ機能

外部接続ポートおよび内部接続ポートの設定

- 137 -

－非活性化(機種依存)

物理サーバ上のNICに接続するスイッチのポートのVLAN IDとVLANの種類を決定してください。

・物理サーバ名

・ NICのindex番号

・ VLAN ID

・ VLANの種類(ポート/タグVLAN)

注意

サーバ上のOSは物理上のNICとインターフェース名(Windowsはローカルエリア接続X、LinuxはethX)を関連付けます。

NICが複数搭載されている場合、OSの種類、またはLANドライバのインストールの順番に応じて、インターフェース名のindex番号(X)が物理上のNICのindex番号(実装順番)と異なることがあります。

OSコマンドやツールなどで確認してください。

詳細は、使用するハードウェアマニュアルを参照してください。

なお、本製品では物理上のNICのindex番号(実装順番)を使用します。

管理対象サーバ(PRIMERGY BXシリーズ)と隣接するネットワーク機器(L2スイッチなど)との接続関係(トポロジ)をネットワークマップで

表示する場合、接続関係を自動検出するため、LANスイッチブレードとネットワーク機器に以下の設定が必要です。

・ LLDP(Link layer Discovery Protocol)

・ CDP(Cisco Discovery Protocol)

注意

・ LANスイッチブレードと接続するネットワーク機器の間では、同じプロトコルの設定が必要です。

・ IBPモードに設定されているLANスイッチブレードと接続したネットワーク機器の接続関係は自動検出できません。

・以下のLANスイッチブレードの接続関係を自動検出するために、その装置に対して以下の設定値を一致させてください。


－ PY CB Eth Switch/IBP 1Gb 36/12

－ PY CB Eth Switch/IBP 1Gb 36/8+2


設定値

－ hostnameコマンドによるホスト名

－ snmp-server sysnameコマンドによるシステム名

例

swb1で一致させる場合

# hostname swb1# snmp-server sysname swb1

・以下のLANスイッチブレードの接続関係を自動検出するために、その装置に対して以下の設定を行ってください。



- 138 -

設定

－ snmp agent addressコマンドでエージェントアドレスにLANスイッチブレードの管理IPアドレスを設定する。

・登録しているネットワーク機器のシステム名(sysName)と重複するシステム名を持つ別のネットワーク機器が存在する場合、接続関

係を正しく表示できないことがあります。

【Windows】【Hyper-V】

本製品で、システムイメージのバックアップ・リストア、またはクローニングを行う場合、管理対象サーバのNetBIOS over TCP/IPを有効

にしてください。

なお、NetBIOS over TCP/IPを有効にしたあと、管理対象サーバの再起動が必要です。

管理サーバ・管理対象サーバ・管理クライアント・VLANのネットワーク構成の例(PRIMERGY BX600の場合)

図9.15 ポートVLANの場合

- 139 -

図9.16 タグVLANの場合

参考

「管理サーバ・管理対象サーバ・管理クライアント・VLANのネットワーク構成の例(PRIMERGY BX600の場合)」のように専用の管理

LANを設置することをお勧めします。

以下の機能を利用する場合、本製品に同梱されるDHCPサーバを使用して管理対象サーバに管理IPアドレスを割り当てるため、専用

の管理LANが必要です。

・バックアップ・リストア

・クローニングイメージの採取・配付

・ HBA address rename

LANスイッチブレードを使用する構成では、専用の管理LANを設置する場合、管理LANと業務LANでLANスイッチブレードを共有し

て使用するため、VLANの設定が必要です。

9.3.7 管理対象ストレージ機器へのネットワークの事前設定

「9.2.7 管理対象ストレージ機器へのネットワークの設定情報」で決定した情報を管理対象のストレージ機器へ設定します。

- 140 -

情報を管理対象のストレージ機器へ設定する方法については、ストレージ機器のマニュアルを参照してください。

9.3.8 その他の管理対象ハードウェアへのネットワークの事前設定

「9.2.8 その他の管理対象ハードウェアへのネットワークの設定情報」で決定した情報を管理対象のハードウェアへ設定します。

情報を管理対象のハードウェアへ設定する方法については、ハードウェアのマニュアルを参照してください。

9.3.9 iSCSI LANを利用可能にするための事前設定

iSCSI LANを利用可能にするために、以下を設定します。

・ LANスイッチブレードの設定

LANスイッチブレードの外部ポートのVLAN ID設定を行います。必要に応じてトランクリンクの設定を行います。

・スイッチの設定

LANスイッチブレードと接続するスイッチのポートのVLAN ID設定を行います。必要に応じてトランクリンクの設定を行います。

・ストレージの設定

iSCSI接続用のポートに以下の項目を設定します。

－ IPアドレス

－サブネットマスク

－デフォルトゲートウェイ

サーバとの接続に必要な以下の項目を設定します。

－ LUNにアクセスするホストの情報

－ CHAP認証

－相互CHAP認証

9.4 本製品でのネットワーク環境に対する事前準備作業

ネットワーク環境の構築のために必要な事前準備について説明します。

作業が必要になる条件必要な作業

ネットワークを自動設定する場合ネットワークリソースの作成

IBPを利用する場合 IBPのアップリンクセットの作成

iSCSI LANをiSCSIブートで利用する場合 iSCSIブートのネットワーク定義ファイルの作成

リンクアグリゲーションを利用する場合LANスイッチブレードとL2スイッチにリンクアグリゲーション

の事前設定

ブレードサーバを利用する場合のネットワーク自動設定

のデフォルト構成以外のNICを利用する場合サーバNIC定義の作成

ラックマウント型サーバまたはタワー型サーバでVMwareを使用して、仮想スイッチの自動設定を利用する場合

サーバNIC定義の作成

サーバ仮想化ソフトウェアとしてVMwareを利用するとき

にサービスコンソールとポートグループが同じ場合でもL-Serverを配備する場合

VMware除外ポートグループ定義ファイルの作成

ネットワーク機器をリソースとして登録する場合ネットワーク構成情報の作成

- 141 -

作業が必要になる条件必要な作業

ネットワークデバイスとしてリソース登録したネットワーク機

器に対する自動設定機能を利用する場合

ネットワークデバイスのモデル定義の作成

ルールセット登録用フォルダーの作成

サンプルスクリプトの登録

9.4.1 ネットワークを自動設定する場合

L-ServerのNICとネットワークリソースの接続によって、以下の自動設定が行われます。

・ LANスイッチブレードに対する自動設定(物理/仮想L-Server)

・ブレードサーバに対するネットワーク設定(物理/仮想L-Server)

・ラックマウント型サーバまたはタワー型サーバに対する設定(物理/仮想L-Server)

・ IPアドレスの自動設定(仮想L-Server)

・ L2スイッチに対する自動設定

LANスイッチブレードに対するVLANの自動設定(物理/仮想L-Server)

LANスイッチブレードに対してVLANを設定します。

LANスイッチブレードには、以下の3種類のファームウェアがあります。

・ Switchファームウェア

レイヤー2スイッチ機能を提供します。

・エンドホストファームウェア

レイヤー2スイッチ機能とピン接続機能を提供します。

・ IBPファームウェア

仮想化を実現します。

本製品では、LANスイッチブレードをSwitchファームウェアで動作させることをSwitchモード、エンドホストファームウェアで動作させる

ことをエンドホストモード、IBPファームウェアで動作させることをIBPモードと呼びます。

詳細は、LANスイッチブレードのマニュアルを参照してください。

・ Switchモード/エンドホストモード

LANスイッチブレードのポートに対してVLANの自動設定を行います。

－内部接続ポートへの自動設定

サーバブレード側の内部接続ポートへのタグVLANとポートVLANの自動設定を行います。

－外部接続ポートへの自動設定

シャーシ外のアクセススイッチなどのネットワーク機器との接続用の外部接続ポートへタグVLANの自動設定を行います。

参考

外部接続ポートのタグVLANの自動設定を行う契機は、ネットワークリソースの作成、変更時になります。なお、ネットワークリソース

の変更とは、外部接続ポートを追加する場合になります。

- 142 -

注意

－外部接続ポートへタグVLANを自動設定する場合、以下が有効になっている必要があります。

- ネットワークの自動設定

- 外部接続ポートの自動設定

リンクアグリゲーションを構成する外部接続ポートのVLAN自動設定を有効にする場合、事前にリンクアグリゲーション設定を

行ってください。

－外部接続ポートへポートVLANを設定する場合、RORコンソールのサーバリソースツリーから手動で設定を行ってください。

－以下のネットワークリソースを作成する際、ネットワークループを発生させる可能性があります。

- 外部接続ポートのVLANを自動設定する

- 同一のLANスイッチブレードに複数の外部接続ポートを指定する

上記の場合、外部接続ポートのケーブルを一時的に外すなどループを発生させない対策を行ったうえで、ネットワークリソース

を作成してください。

－ VLAN自動設定の対象とする外部接続ポートにUntagged VLAN 1を使用することはできません。

Untagged VLAN 1を使用する場合、VLAN自動設定を無効にし、手動でVLANの設定を行ってください。

－ VLAN自動設定により外部接続ポートに設定されたVLANは、該当するネットワークリソースを削除しても、自動で削除されません。

インフラ管理者がネットワーク構成を確認し、外部接続ポートのVLAN設定が不要な場合、RORコンソールのLANスイッチブ

レードのVLANの設定変更から削除してください。

－リンクアグリゲーションを構成する外部接続ポートのVLAN自動設定は、以下のブレードサーバに搭載するLANスイッチブレー

ドがスイッチモードまたはエンドホストモードの場合に利用できます。

ブレードサーバ

- PRIMERGY BX400

- PRIMERGY BX900

スイッチブレード

- PY CB Eth switch/IBP 10Gb 18/8

- PY CB Eth switch/IBP 1Gb 36/8+2



参照

LANスイッチブレードの外部接続ポートにVLAN設定を自動設定するネットワークリソースの作成方法については、「操作ガイドインフラ管理者編 (リソース管理) CE」の「7.4.2 LANスイッチブレードの外部接続ポートのVLAN変更」を参照してください。

・ IBPモード

事前に作成したポートグループへの接続を行います。VLANの自動設定は行いません。

ブレードサーバに対するネットワーク設定(物理/仮想L-Server)

・ネットワークの自動設定

L-ServerのNICとネットワークリソースの接続を契機にネットワークの自動設定を行います。

ここでは、LANスイッチブレードを冗長化していない構成で説明します。冗長化構成を含む自動設定の項目については、「表9.1ブレードサーバに対するネットワーク設定一覧」を参照してください。

- 143 -

自動設定の契機については、「表2.5 ネットワークの設定が自動的に行われる契機」を参照してください。

本製品で自動設定をサポートしている構成については、以下を参照してください。

－物理L-Serverの場合

「導入ガイド CE」の「B.3.1 ネットワーク自動設定」の「本製品でネットワーク設定の自動化をサポートする物理サーバ(ブレード

サーバ)の構成」を参照してください。

－仮想L-Serverの場合

【VMware】

「導入ガイド CE」の「C.2.4 ネットワークの自動設定」の「本製品でネットワーク設定の自動化をサポートするデフォルトのブレー

ドサーバ構成」を参照してください。

【Hyper-V】

「導入ガイド CE」の「C.3.4 ネットワークの自動設定」の「本製品でネットワーク設定の自動化をサポートするデフォルトのブレー

ドサーバ構成」を参照してください。

参照

－ rcxadm nicdefctlコマンドの詳細は、「リファレンスガイド (コマンド/XML編) CE」の「5.15 rcxadm nicdefctl」を参照してください。

－サーバNIC定義の詳細は、「リファレンスガイド (コマンド/XML編) CE」の「13.11 サーバNIC定義」を参照してください。

図9.17 ブレードサーバに対するネットワーク自動設定

- 144 -

表9.1 ブレードサーバに対するネットワーク設定一覧

物理L-Server仮想L-Server

VMware Hyper-V RHEL5-Xen RHEL-KVM Oracle VM

冗長化 (*1) 冗長化 (*1) 冗長化 (*1) 冗長化 (*1) 冗長化 (*1) 冗長化 (*1)

なしありなしありなしありなしありなしありなしあり

a

仮想スイッチの作

成とNICへの接

続 (*2)- -

○

(*3)○

○

(*3)○

(*4)× × × × × ×

b

L-Serverの仮想

NICと仮想スイッ

チの自動接続

(*5)

○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○

c

L-Serverの仮想

NICに対する

VLAN IDの自動

設定

- - ○ ○ ○ ○ × × × × × ×

d

LANスイッチブ

レードのサーバ

ブレード側の

ポートへの設定

○

(*6)○

○

(*3、

*7)

○

(*7)

○

(*3、

*7)

○

(*4、

*7)× × × × × ×

e

外部のL2スイッ

チと接続する外

部接続ポートに

対するVLAN IDの自動設定 (*7)

○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○

○: 本製品が設定する

×: 本製品は設定しない

-: 該当なし

*1: LANの冗長化です。

物理L-Serverの場合、物理L-Server自身のNICがLAN冗長化の対象です。

仮想L-Serverの場合、仮想スイッチに接続されるNICがLAN冗長化の対象です。

*2: サーバ仮想化ソフトウェアごとに、以下のように読み替えてください。

表9.2 サーバ仮想化ソフトウェアごとの読替え

VMware 仮想スイッチとポートグループの作成

Hyper-V 仮想ネットワークの作成

RHEL5-XenRHEL-KVMOracle VM

仮想ブリッジの作成

参考

－サーバ仮想化ソフトウェアとしてVMwareを利用している場合、以下を自動で行えます。

- 仮想スイッチの作成

- 仮想スイッチへのVLAN設定

- 仮想スイッチとNICとのTeaming接続

－サーバ仮想化ソフトウェアとしてHyper-Vを利用している場合、以下を自動で行えます。

- 仮想ネットワークの作成

- 145 -

- 仮想ネットワークへのVLAN設定

仮想ネットワークとNICとのTeaming接続は、NICに対して事前にチーミングの設定が行われている場合に自動接続されます。

*3: ネットワークを自動設定するためには、設定対象のサーバに合わせたサーバNIC定義を作成し、rcxadm nicdefctl commitコマ

ンドでマネージャーに反映しておく必要があります。

サーバNIC定義については、「リファレンスガイド (コマンド/XML編) CE」の「13.11 サーバNIC定義」を参照してください。

rcxadm nicdefctlコマンドについては、「リファレンスガイド (コマンド/XML編) CE」の「5.15 rcxadm nicdefctl」を参照してください。

サーバNIC定義を使用しない場合、手動で設定してください。

*4: Intel PROSetまたはPRIMECLUSTER GLSを導入した冗長化構成の場合、自動で設定できます。



VMware L-Serverの仮想NICと仮想スイッチのポートグループとの接続

Hyper-V L-Serverの仮想NICと仮想ネットワークとの接続


L-Serverの仮想ネットワークインターフェースと事前に手動で作成済の

仮想ブリッジの接続

参考

サーバ仮想化ソフトウェアとしてVMwareを利用し、サービスコンソールとポートグループが同じVLAN IDの場合、VMware除外

ポートグループ定義ファイルを作成することで、ポートグループとL-Serverを接続できます。

VMware除外ポートグループ定義ファイルの詳細は、「リファレンスガイド (コマンド/XML編) CE」の「13.12 VMware除外ポートグ

ループ定義ファイル」を参照してください。

*6: ポートVLANまたはタグVLANを設定します。設定方法については、「操作ガイドインフラ管理者編 (リソース管理) CE」の「5.4.6内部接続ポートのVLAN設定」を参照してください。

*7: タグVLANを設定します。

管理サーバと同一サブネットアドレスの管理LANに仮想L-Serverを接続する場合、セキュリティのリスクがあるため、本製品は仮想

スイッチの作成を自動で行いません。

管理サーバと仮想L-Server間の通信経路のセキュリティを確保したあと、仮想スイッチの作成を行ってください。

・ネットワークの手動設定

本製品で自動設定をサポートするデフォルトのブレードサーバ構成以外の場合、以下を参照し手動でネットワークの設定を行って

ください。

－物理L-Serverの場合

「導入ガイド CE」の「B.3.2 ネットワーク手動設定」を参照してください。

－仮想L-Serverの場合

【VMware】

「導入ガイド CE」の「C.2.5 ネットワークの手動設定」を参照してください。

【Hyper-V】


ラックマウント型サーバまたはタワー型サーバに対するネットワーク設定(物理/仮想L-Server)

ラックマウント型サーバまたはタワー型サーバに対して、L-Serverの仮想NICと仮想スイッチの接続を行います。

- 146 -

図9.18 ラックマウント型サーバまたはタワー型サーバに対するネットワーク設定

表9.4 ラックマウント型サーバまたはタワー型サーバに対するネットワーク設定一覧

物理L-Server仮想L-Server

VMware Hyper-V RHEL5-Xen RHEL-KVM Oracle VM

冗長化 (*1) 冗長化 (*1) 冗長化 (*1) 冗長化 (*1) 冗長化 (*1) 冗長化 (*1)

なしありなしありなしありなしありなしありなしあり

a仮想スイッチの作成と

NICへの接続 (*2)- - ○ ○ × × × × × × × ×

bL-Serverの仮想NICと仮

想スイッチの接続 (*3)- - ○ ○ ○ ○ ○ ○ ○ ○ ○ ○

cL-Serverの仮想NICの

使用するVLAN IDの設

定

- - ○ ○ ○ ○ ○ ○ ○ ○ ○ ○

d外部のL2スイッチのポー

トへの設定 (*4)○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○

○: 本製品が設定

×: 本製品は設定しない

*1: LANの冗長化です。

物理L-Serverの場合、物理L-Server自身のNICがLAN冗長化の対象です。

仮想L-Serverの場合、仮想スイッチに接続されるNICがLAN冗長化の対象です。

*2: ネットワークを自動設定するためには、設定対象のサーバに合わせたサーバNIC定義を作成し、rcxadm nicdefctl commitコマンド

でマネージャーに反映しておく必要があります。


rcxadm nicdefctlコマンドについては、「リファレンスガイド (コマンド/XML編) CE」の「5.15 rcxadm nicdefctl」を参照してください。

また、サーバ仮想化ソフトウェアごとに、以下のように読み替えてください。


VMware 仮想スイッチとポートグループの作成

Hyper-V 仮想ネットワークの作成

- 147 -



参考

サーバ仮想化ソフトウェアとしてVMwareを利用している場合、以下を自動で行えます。

・仮想スイッチの作成

・仮想スイッチへのVLAN設定

・仮想スイッチとNICとのTeaming接続

なお、仮想スイッチの作成、VLAN設定およびTeaming接続を自動で行えるラックマウント型サーバまたはタワー型サーバのモデル名

は次のとおりです。

・ RX100 S5/S6

・ RX200 S4/S5/S6

・ RX300 S4/S5/S6

・ RX600 S4/S5

・ RX900 S1

・ TX150 S6/S7

・ TX200 S5/S6

・ TX300 S4/S5/S6



VMware L-Serverの仮想NICと仮想スイッチのポートグループとの接続

Hyper-V L-Serverの仮想NICと仮想ネットワークとの接続


L-Serverの仮想ネットワークインターフェースと事前に手動で作成済の仮想

ブリッジの接続

参考

サーバ仮想化ソフトウェアとしてVMwareを利用し、サービスコンソールとポートグループが同じVLAN IDの場合、VMware除外ポート

グループ定義ファイルを作成することで、ポートグループとL-Serverが接続できます。

参照

VMware除外ポートグループ定義ファイルの詳細は、「リファレンスガイド (コマンド/XML編) CE」の「13.12 VMware除外ポートグルー

プ定義ファイル」を参照してください。

*4: ネットワークデバイスへの自動設定により設定されます。

- 148 -

IPアドレスの自動設定(仮想L-Server)

【物理サーバ】【VMware】【Hyper-V】【KVM】

ネットワークリソースにサブネットアドレスが設定されている場合、L-Serverへのイメージ配付時に、IPアドレスを自動的に設定できます。

IPアドレス、サブネットマスクおよびデフォルトゲートウェイの設定がDHCPに従います。

【Hyper-V】

統合サービスが導入されている以下のゲストOSで、IPアドレスの自動設定ができます。

・ Microsoft(R) Windows Server(R) 2008 R2

・ Microsoft(R) Windows Server(R) 2008

・ Microsoft(R) Windows Server(R) 2003 R2

・ Microsoft(R) Windows Server(R) 2003

・ Microsoft(R) Windows(R) 7

・ Microsoft(R) Windows Vista(R)

・ Microsoft(R) Windows(R) XP

【KVM】

ゲストOSの種別がLinuxの場合に、IPアドレスの自動設定ができます。

【Xen】【Oracle VM】

IPアドレスの自動設定には対応していません。

ネットワークリソースにサブネットアドレスが設定されている場合、L-Serverへのイメージ配付後に、IPアドレスを手動で設定してください

(DNSサーバも手動で設定してください)。IPアドレスの確認方法については、「操作ガイドインフラ管理者編 (リソース管理) CE」の「16.3.4 [ネットワーク]タブ」の注意事項を参照


サブネットアドレスが設定されていない場合も、L-Serverへのイメージ配付後に、手動でDHCPでの運用になるように設定してください。

L2スイッチの自動設定

L-PlatformにL-Serverやファイアーウォールリソースが配備された場合、通信経路になる位置に配置されているL2スイッチに対して、用

意されたスクリプトに従ってインターフェースなどの定義を自動的に設定できます。

利用できるネットワーク構成

本製品で利用できるネットワーク構成と設定方法は以下のとおりです。

PRIMERGY ブレードサーバ

－非冗長化構成

- 物理L-Serverの場合


- 仮想L-Serverの場合

サーバ仮想化ソフトウェアによって異なります。

【VMware】


【Hyper-V】


【Xen】


【KVM】


- 149 -

【Oracle VM】


－冗長化構成


「導入ガイド CE」の「B.3.1 ネットワーク自動設定」と「B.8 L-Serverのネットワーク冗長化とVLAN設定」を参照してください。



【VMware】

「導入ガイド CE」の「C.2.4 ネットワークの自動設定」を参照してください。

【Hyper-V】

「導入ガイド CE」の「C.3.4 ネットワークの自動設定」の「ブレードサーバのネットワークの自動設定」を参照してください。

【Xen】


【KVM】


【Oracle VM】


PRIMERGY ラックマウント型サーバ、PRIMERGY タワー型サーバまたはPRIMEQUEST

－非冗長化構成





【VMware】


【Hyper-V】


【Xen】


【KVM】


【Oracle VM】


－冗長化構成


「導入ガイド CE」の「B.3.1 ネットワーク自動設定」を参照してください。



【VMware】

「導入ガイド CE」の「C.2.4 ネットワークの自動設定」を参照してください。

【Hyper-V】


【Xen】


- 150 -

【KVM】


【Oracle VM】


ポイント

・物理L-Serverを作成する場合

ネットワーク構成例については、「付録D 物理L-Server作成のための事前準備」を参照してください。

・仮想L-Serverを作成する場合

ネットワーク構成例については、「付録E 仮想L-Server作成のための事前準備」を参照してください。

物理L-Serverに対するネットワーク設定

NIC冗長化やタグVLANを設定している場合や、Red Hat Enterprise Linuxのイメージを指定する場合、OS上のネットワークの自動設

定は行いません。

初のOS起動時にネットワークの設定を行うようにスクリプトを事前に設定した状態でイメージを採取し、このイメージを使用してL-Server作成してください。

物理L-Serverのネットワーク情報(IPアドレス、NIC冗長化、タグVLANの設定など)は、OSのイメージ配付時に、ネットワーク情報ファイ

ルとしてOS上に転送されます。

ネットワーク情報ファイルを利用したネットワークの設定方法については、「導入ガイド CE」の「B.8 L-Serverのネットワーク冗長化とVLAN設定」を参照してください。

OS上のネットワーク設定を行わなかった場合、L-Server作成後に、管理LAN経由またはコンソールで接続して、L-ServerのOS上のネッ

トワーク設定を行ってください。

注意

ネットワーク設定スクリプトが動作するタイミングによって、サーバにインストールされている業務アプリケーションが通信エラーになる可

能性があります。

本製品ではこのエラーを検出できないため、ユーザーのアプリケーションで発生するネットワークエラーで検出してください。

エラーが発生した場合、サーバまたはアプリケーションを再起動する必要があります。

ネットワーク設定スクリプトでサーバを再起動してください。

ネットワークリソースの仕様変更

以下のネットワークリソースの仕様を変更できます。

・基本情報(ネットワークリソース名など)

・接続情報(LANセグメントなど)

・サブネット情報(サブネットアドレスなど)

ネットワークの仕様変更の詳細は、「操作ガイドインフラ管理者編 (リソース管理) CE」の「7.5 ネットワークリソースの仕様変更」と「リファ

レンスガイド (コマンド/XML編) CE」の「13.5.2 変更」を参照してください。

9.4.2 IBPを利用する場合

IBPを利用する場合、業務LANと管理LANの、IBPのアップリンクセットを事前に作成する必要があります。

- 151 -


「D.4 ネットワークの事前準備」を参照してください。

・仮想L-Serverの場合

仮想L-Serverの場合、VIOMに関係なく業務LANと管理LANで使用するIBPのアップリンクセットを1つずつ作成したあと、VMホス

トに接続してください。

アップリンクセットの名前とネットワークリソースの名前を合わせる必要はありません。

9.4.3 iSCSI LANをiSCSIブートで利用する場合

【物理サーバ】

事前に以下の定義ファイルを作成し、iSCSIブートで利用するネットワーク情報を定義します。

iSCSIブートの操作(rcxadm iscsictl)で登録するiSCSIブート情報と関係します。事前に、「リファレンスガイド (コマンド/XML編) CE」の

「13.4.2 iSCSIブート情報」を参照してください。

定義ファイルの格納場所


インストールフォルダー\SVROR\Manager\etc\customize_data


/etc/opt/FJSVrcvmr/customize_data

定義ファイル名

－ユーザーグループ

iscsi_ユーザーグループ名.rcxprop

－システム共通

iscsi.rcxprop

定義ファイルの形式

定義ファイルでは、1行ごとに定義する項目を記述します。以下の形式で記述します。

変数 = 値

コメントは、先頭文字をシャープ("#")で記述します。

定義ファイルの指定項目表9.7 iSCSIブートのネットワーク定義ファイルの指定項目

変数意味値

server_model.モデル

名.boot_nic

サーバモデル名とiSCSIでブートするNICを指定します。

NICは複数指定できます。

指定できるモデルは、以下のとおりです。

・ BX620

・ BX920

・ BX922

・ BX924

・ BX960

なお、デフォルトはアスタリスク("*")を指定します。

以下の形式で指定します。

NIC[index]

indexは1から始まる整数です。

例

- 152 -

#Server Sectionserver_model.BX922.boot_nic = NIC1server_model.BX924.boot_nic = NIC1,NIC2server_model.*.boot_nic = NIC1,NIC2

－エントリーは記載した順に評価されます。設定が重複した場合、初のエントリーが評価されます。

－デフォルトはアスタリスク("*")で指定します。

9.4.4 リンクアグリゲーションを利用する場合

リンクアグリゲーションを利用する場合、リンクアグリゲーションの設定を、事前にLANスイッチブレードとL2スイッチに行う必要がありま

す。リンクアグリゲーションの設定の詳細は、LANスイッチブレードとL2スイッチのマニュアルを参照してください。

ネットワークリソースの作成時は、リンクアグリゲーショングループの名前をネットワークリソースの外部接続ポートとして指定します。

詳細は、「C.3 リンクアグリゲーションの利用」を参照してください。

9.4.5 ネットワーク自動設定のデフォルト構成以外のNICを利用する場合

ブレードサーバを利用するときにネットワーク自動設定のデフォルト構成以外のNICを利用する場合、サーバNIC定義を作成し、マネー

ジャーに登録することで、自動設定のデフォルト構成以外のNICが利用できるようになります。

作成したサーバNIC定義は、rcxadm nicdefctl commitコマンドによって有効になります。サーバNIC定義では、管理対象のブレードサー

バのNICと物理LANセグメントとの関係を定義します。この物理LANセグメントをネットワークリソースから指定することで、ネットワークリ

ソースが利用するNICを指定できます。


rcxadm nicdefctl commitコマンドについては、「リファレンスガイド (コマンド/XML編) CE」の「5.15 rcxadm nicdefctl」を参照してくださ

い。

9.4.6 ラックマウント型サーバまたはタワー型サーバで仮想スイッチの自動設定を利用する場合

ラックマウント型サーバまたはタワー型サーバを管理対象サーバにしてVMwareを使用している場合、仮想スイッチとポートグループを

自動設定できます。この場合、サーバNIC定義を作成しマネージャーに登録する必要があります。

サーバNIC定義は、rcxadm nicdefctl commitコマンドによって、マネージャーへ登録します。


rcxadm nicdefctl commitコマンドについては、「リファレンスガイド (コマンド/XML編) CE」の「5.15 rcxadm nicdefctl」を参照してくださ

い。

9.4.7 サービスコンソールとポートグループが同じ場合でもL-Serverを配備する場合

サーバ仮想化ソフトウェアとしてVMwareを利用するときにサービスコンソールとポートグループが同じ場合でもL-Serverを配備する場

合、VMware除外ポートグループ定義ファイルを作成する必要があります。

VMware除外ポートグループ定義ファイルの詳細は、「リファレンスガイド (コマンド/XML編) CE」の「13.12 VMware除外ポートグルー

プ定義ファイル」を参照してください。

- 153 -

9.4.8 ネットワーク機器をリソース登録する場合

インフラ管理者は、ネットワーク機器の管理者から入手したネットワーク機器の情報(管理IPアドレス、アカウント情報、結線情報など)を元に、ネットワーク機器をネットワークデバイスとして登録するためのネットワーク構成情報(XML定義)を作成します。

・事前に確認しておくべき情報について

－結線情報の"機器の接続ポート名"としてネットワークデバイスのifNameを指定する場合

ネットワークデバイスのifnameをsnmpwalkコマンドなどで確認します。

例

snmpwalk -v 1 -c [SNMPコミュニティー名] [IPアドレス] ifName

接続先の機器のマニュアルやベンダーから情報を入手できる場合、そちらから入手します。

・登録する台数によって必要な定義が異なります。

－ 1台のネットワーク機器を個別に登録する場合

Netdeviceタグが先頭になります。

－複数のネットワーク機器を一括して登録する場合

Netconfigタグを先頭に、Netdevicesタグの配下に各ネットワーク機器単位にNetdeviceタグ配下を定義します。一括して登録す

る場合、Linksタグ配下に結線情報を定義することもできます。

なお、結線情報が登録済みの状態で、複数のネットワーク機器を一括で登録するときのネットワーク構成情報に、結線情報

(Linksタグ配下)が指定されている場合、登録済みの結線情報については登録モード(Modeタグ)の指定に従って処理します。

- "add"が指定されている場合

登録済みの結線情報と同じ結線情報については上書きしません。

- "modify"が指定されている場合

登録済みの結線情報を全て削除してから、指定されている結線情報を新たに登録します。

登録済みの結線情報は、rcxadm netconfig exportコマンドで取得できます。

・ネットワーク機器の設置前にネットワークデバイスとして登録する場合

ネットワーク機器がネットワークデバイスとして登録されると、監視機能によって監視が開始されます。そこで、不要な監視を行わせ

ないために、Maintenanceタグに"true"を指定し登録します。

この指定によって保守モードが設定され、監視対象外になります。ネットワーク機器が設置され監視対象にする場合、保守モード

を解除します。

Maintenanceタグの指定は、登録するネットワークデバイス単位(Netdeviceタグ単位)に指定できます。

・ネットワークデバイスとして登録、変更するときにアカウント情報の確認を行いたい場合

ネットワークデバイスへの自動設定を行う場合、登録されたアカウント情報を利用してネットワークデバイスへログインします。このた

め、正しいアカウント情報を指定していない場合、ネットワークデバイスへの自動設定機能を利用できません。

そこで、事前にアカウント情報が正しいか確認したい場合、LoginInfoタグに"check=true"を指定することで、指定したアカウント情

報を利用してネットワークデバイスへログイン処理を行い、ログインできるかを確認できます。

LoginInfoタグの指定は、登録するネットワークデバイス単位(Netdeviceタグ単位)に指定できます。

なお、以下の条件を満たしているネットワーク機器だけ、アカウント情報の確認ができます。

ベンダー名機種名プロンプトの種類プロンプト文字

FujitsuSR-XIPCOM EX

ログインプロンプト Login:

パスワードプロンプト Password:

コマンドプロンプト (*1)任意の文字列#

任意の文字列>

- 154 -

ベンダー名機種名プロンプトの種類プロンプト文字

Cisco

CatalystASA

ログインプロンプト Username:



任意の文字列>

Nexus

ログインプロンプト login:



任意の文字列>

Brocade VDX

ログインプロンプト Login:



任意の文字列>

*1: コマンドプロンプトでは、任意の文字列に続く"#"または">"までをプロンプト文字として扱います。

・ Web管理画面機能を提供しているネットワーク機器を登録する場合

システムで問題が発生した場合、ネットワーク機器が提供するWeb管理画面を起動し調査を行うことがあります。この際、ネットワー

ク機器のWeb管理画面は、別のWebブラウザからWeb管理画面を起動する必要がありました。そこで、ネットワークデバイス登録時

にMgmtURLタグにネットワーク機器のWeb管理画面の起動用URLを指定することで、RORコンソールから簡単にネットワーク機器

のWeb管理画面を起動できるようになります。

MgmtURLタグの指定は、登録するネットワークデバイス単位(Netdeviceタグ単位)に指定できます。

・冗長構成のネットワーク機器をネットワークデバイスとして登録する場合

冗長構成で登録できるネットワークデバイスは、"ベンダー名"と"装置名"が同じネットワーク機器になります。"ベンダー名"と"装置

名"が同じネットワーク機器の登録時に、Redundancy group_idタグに指定する"グループID"に冗長構成にする登録済みのネット

ワークデバイスと同じ値を指定することで、冗長構成として扱います。

なお、"ベンダー名"と"装置名"については、登録時に対象のネットワーク機器からMIB情報を収集し、登録済みのネットワークデ

バイスと"ベンダー名"と"装置名"が同じか確認します。

・ラックマウント型サーバとの結線情報を登録する場合

本製品でラックマウント型サーバを利用する場合、ラックマウント型サーバのNICの番号とサーバのOSのインターフェース名の添え

字をそろえておく必要があります。また、NIC1とNIC2(冗長化用)を管理LAN用として利用します。

このため、業務LANで利用するNICの番号については3以降になるため、結線情報を指定する際に注意してください。

例

【Windows】NICの番号 = OSのインターフェース名の添え字

1番目のNIC: ローカルエリア接続1

2番目のNIC: ローカルエリア接続2

【Linux】

NICの番号-1 = OSのインターフェース名の添え字

1番目のNIC: eth0

2番目のNIC: eth1

・ L2スイッチを登録する場合

L2スイッチをネットワークデバイスとして登録する場合、Tenantタグは省略してください。

- 155 -

・ネットワークデバイスのモデル定義にないモデルを登録する場合

ネットワークデバイスのモデル定義に登録予定のネットワーク機器のモデルを追加し、モデル定義ファイルを更新してからネットワー

ク機器をネットワークデバイスとして登録してください。

・ネットワークデバイスとして登録するネットワーク機器を定期監視する場合

ネットワークやネットワーク機器が一時的に高負荷状態になると、定期監視の通信に対する応答が遅れることがあります。この遅れ

がタイムアウト時間を超えた場合、定期監視の通信を再度行います。

このため、登録時に指定する監視間隔(Intervalタグ)やタイムアウト時間(Timeoutタグ)が短い場合、定期監視の再通信の回数が多

くなる可能性があります。この結果、ネットワークおよびネットワーク機器の負荷を高める原因になりますので、省略値を採用するこ

とをお勧めします。

参照

・ネットワーク構成情報(XML定義)については、「リファレンスガイド (コマンド/XML編) CE」の「13.6 ネットワーク構成情報」を参照し

てください。

本製品は、ネットワーク構成情報(XML定義)を簡単に作成するためのツールをServerView Resource Orchestrator Webサイトで公

開しています。このツールを利用することで、ネットワーク構成情報(XML定義)を簡単に作成できます。

・ rcxadm netconfigコマンドについては、「リファレンスガイド (コマンド/XML編) CE」の「3.7 rcxadm netconfig」を参照してください。

・保守モードの解除については、「操作ガイドインフラ管理者編 (リソース管理) CE」の「22.1 保守モードの切替え」を参照してくださ

い。

・ネットワークデバイスのモデル定義については、「リファレンスガイド (コマンド/XML編) CE」の「13.13 ネットワークデバイスのモデル

定義」を参照してください。

9.4.9 ネットワークデバイスへの自動設定を行う場合

ネットワークデバイスへの自動設定機能を使用するための事前準備について説明します。

参考

ファイアーウォールは、ネットワークプールに登録されていない場合、自動設定できません。

ネットワークデバイスのモデル定義の作成

ネットワークデバイスの自動設定機能で利用されるルールセットは、ネットワークデバイスのモデル単位に登録します。そのため、ネット

ワークデバイスの機種を判別するためのモデル定義を作成する必要があります。

作成したモデル定義については、以下のXML定義ファイルを登録することで有効になります。


インストールフォルダー\SVROR\Manager\etc\customize_data\network_device_model.xml


/etc/opt/FJSVrcvmr/customize_data/network_device_model.xml

新しいモデルが加わった場合にも、モデル定義を編集することで対応できます。

なお、本製品ではネットワークデバイスへの自動設定機能でサンプルスクリプトを提供しているネットワークデバイスのモデル定義につ

いては、自動でモデル情報を取得するため、モデル定義に記載する必要はありません。

- 156 -

参考

モデル定義を編集するために、ネットワークデバイスのsysObjectIDをsnmpwalkコマンドなどで確認してください。

例

snmpwalk -v 1 -c [SNMPコミュニティー名] [IPアドレス] sysObjectID

接続先の機器のマニュアルやベンダーから情報を入手できる場合、そちらから入手します。

参照

ネットワークデバイスのモデル定義については、「リファレンスガイド (コマンド/XML編) CE」の「13.13 ネットワークデバイスのモデル定

義」を参照してください。

注意

ネットワークデバイスのモデル名の特定は、Modelタグ配下のSysObjectIdタグに指定されたOIDの文字列を利用して行われます。

・ネットワークデバイスのモデル定義ファイルが先頭から検索され、初に一致したsysObjectIDの、Modelタグのname属性の値がモ

デル名になります。

・モデル定義ファイルに一致するOIDの文字列がない場合、モデル名はなしになります。

ルールセット登録用フォルダーの作成

ネットワークデバイスへの自動設定機能では、インフラ管理者によってネットワークデバイスごとに用意されているスクリプトを実行する

ことで、自動設定を実現しています。

このときに、提供するサービスによって異なる設定を行う必要がある場合、それぞれのパターンを1つのルールとして登録することで管

理します。この管理の単位がルールセットです。

ルールセット単位にスクリプトなど登録するためのフォルダーを作成します。

ルールセット登録用フォルダーには、L-Platformテンプレート用とネットワークリソース用があります。

L-Platformテンプレート用

L-Platformテンプレート用のルールセット登録用フォルダーは、以下の名前で作成してください。


インストールフォルダー\SVROR\Manager\etc\scripts\ベンダー名\装置名またはモデル名\rulesets\ルールセット名\


/etc/opt/FJSVrcvmr/scripts/ベンダー名/装置名またはモデル名/rulesets/ルールセット名/

ネットワークリソース用

ネットワークリソース用のルールセット登録用フォルダーは、以下の名前で作成してください。


インストールフォルダー\SVROR\Manager\etc\scripts\network_resource\ルールセット名\


/etc/opt/FJSVrcvmr/scripts/network_resource/ルールセット名/

- 157 -

参考

・ "ベンダー名"、"装置名"、"モデル名"には、スクリプトを実行したいネットワークデバイスの"ベンダー名"、"装置名"、"モデル名"を指定してください。

ネットワークデバイスの"ベンダー名"、"装置名"、"モデル名"は、ネットワークデバイスのモデル定義(XMLファイル)で確認できます。

ネットワークデバイスのモデル定義については、「リファレンスガイド (コマンド/XML編) CE」の「13.13 ネットワークデバイスのモデル

定義」を参照してください。

・ "ルールセット名"のフォルダー名は、先頭文字を半角英数字とし、半角英数字、アンダースコア("_")およびハイフン("-")で構成さ

れた32文字以内の名前にします。

なお、"ルールセット名"のフォルダー名は、サンプルスクリプトが登録されているフォルダーを除き、以下のフォルダー配下で一意

な名前にしてください。


インストールフォルダー\SVROR\Manager\etc\scripts\


/etc/opt/FJSVrcvmr/scripts/

サンプルスクリプト

ネットワークデバイスへの自動設定で利用するためのサンプルスクリプトが、本製品のインストール時に、以下のフォルダー配下に登録

されます。


インストールフォルダー\SVROR\Manager\etc\scripts\original\ベンダー名\装置名\rulesets\ルールセット名\

インストールフォルダー\SVROR\Manager\etc\scripts\original\network_resource\ルールセット名\


/etc/opt/FJSVrcvmr/scripts/original/ベンダー名/装置名/rulesets/ルールセット名//etc/opt/FJSVrcvmr/scripts/original/network_resource/ルールセット名/

本製品で提供しているサンプルスクリプトの装置名一覧を示します。

表9.8 サンプルスクリプトを提供している装置名一覧

ベンダー名装置名種別設定内容

Fujitsu

SR-X500

L2スイッチ

・ VLAN追加(タグVLAN、ポートVLAN)

・ VLAN削除(タグVLAN、ポートVLAN)

・ LAGインターフェースへVLAN追加(タグVLAN、ポート

VLAN)

・ LAGインターフェースのVLAN削除(タグVLAN、ポート

VLAN)

SR-X300

IPCOMEXSC

ファイアーウォール (*1)

・外部インターフェース(センタースイッチ側)

－ Firewallルールの追加・削除

－ dstNATルールの追加・削除

－ srcNATルールの追加・削除

・内部インターフェース(L2スイッチ側)

－ VLANインターフェースの追加・削除


IPCOMEXIN

NSAppliance

Cisco Catalyst L2スイッチ・ VLAN追加(タグVLAN、ポートVLAN)

- 158 -

ベンダー名装置名種別設定内容

・ VLAN削除(タグVLAN、ポートVLAN)

・ LAGインターフェースへVLAN追加(タグVLAN、ポート

VLAN)

・ LAGインターフェースのVLAN削除(タグVLAN、ポート

VLAN)

ASA5500 ファイアーウォール (*1)

・外部インターフェース(センタースイッチ側)


－ dstNATルールの追加・削除

－ srcNATルールの追加・削除

・内部インターフェース(L2スイッチ側)

－ VLANインターフェースの追加・削除


*1: 業務LAN用として利用するLANポートのVLANインターフェースに対して、Firewallルールを設定します。

サンプルスクリプトが想定する標準モデル構成を以下に示します。

- 159 -

図9.19 サンプルスクリプトの標準モデル構成

- 160 -

標準モデル構成に沿った、本製品で提供するサンプルのルールセット名を以下に示します。

SR-X300用

tag_vlan_port--SR-X300tag_vlan_port--SR-X300_n

ファイアーウォールとサーバに接続するLANポートに、タグVLANを設定するシステム向け

untag_vlan_port--SR-X300untag_vlan_port--SR-X300_n

ファイアーウォールとサーバに接続するLANポートに、ポートVLANを設定するシステム向け

tag_vlan_net--SR-X300tag_vlan_net--SR-X300_n

tagVLANネットワークを設定するシステム向け

untag_vlan_net--SR-X300untag_vlan_net--SR-X300_n

untagged VLANネットワークを設定するシステム向け

n: "2"以降の数字

SR-X500用

tag_vlan_port--SR-X500tag_vlan_port--SR-X500_n


untag_vlan_port--SR-X500untag_vlan_port--SR-X500_n


tag_vlan_net--SR-X500tag_vlan_net--SR-X500_n


untag_vlan_net--SR-X500untag_vlan_net--SR-X500_n



IPCOM EX SC用

3Tier_system_firewall--IPCOMSC1

3階層モデルでIPCOM EX SCシリーズのモデルとして、IPCOMEX1100_SC/1300_SC/2000A_SCを採用するシステム向け

使用LANポート

- 業務LAN用(センタースイッチ側)

LAN0.0

- 業務LAN用(L2スイッチ側)

LAN0.1

- 管理LAN用

LAN0.3

- 装置同期用

LAN0.2

- 161 -


3階層モデルでIPCOM EX SCシリーズのモデルとして、IPCOMEX2000A_SC/2300_SCを採用するシステム向け

使用LANポート


bnd0: LAN伝送路の二重化

LAN0.0LAN1.0



LAN0.1LAN1.1

- 管理LAN用

LAN0.3

- 装置同期用

LAN1.3


3階層モデルでIPCOM EX SCシリーズのモデルとして、IPCOMEX2500_SCを採用するシステム向け

使用LANポート



LAN0.0LAN1.0



LAN0.1とLAN0.2LAN1.1とLAN1.2

リンクアグリゲーション接続

- 管理LAN用

LAN0.3

- 装置同期用

LAN1.3

IPCOM EX IN用

3Tier_system_firewall--IPCOMIN2

3階層モデルでIPCOM EX INシリーズのモデルとして、IPCOMEX2000A_IN/2300_INを採用するシステム向け

使用LANポート



LAN0.0LAN1.0



- 162 -

LAN0.1LAN1.1

- 管理LAN用

LAN0.3

- 装置同期用

LAN1.3

3Tier_system_firewall--IPCOMIN3

3階層モデルでIPCOM EX INシリーズのモデルとして、IPCOMEX2500_INを採用するシステム向け

使用LANポート



LAN0.0LAN1.0



LAN0.1とLAN0.2LAN1.1とLAN1.2

リンクアグリゲーション接続

- 管理LAN用

LAN0.3

- 装置同期用

LAN1.3

NSAppliance用

FW_of_3Tier_sys--NSAppliance1

3階層モデルでNSアプライアンスを採用するシステム向け

使用LANポート

- 業務LAN用(カスタマーファイアーウォール側)

LAN0.0


LAN0.1

- 管理LAN用

LAN0.3

FW_of_3Tier_sys--NSAppliance2

3階層モデルでNSアプライアンスを採用するシステム向け

使用LANポート


LAN0.0


LAN0.1

- 163 -

- 管理LAN用

LAN0.3

Catalyst用

tag_vlan_port--Catalysttag_vlan_port--Catalystn


untag_vlan_port--Catalystuntag_vlan_port--Catalystn


tag_vlan_net--Catalysttag_vlan_net--Catalystn


untag_vlan_net--Catalystuntag_vlan_net--Catalystn



ASA5500用

3Tier_system_firewall--ASA1

3階層モデルでASA5500シリーズのモデルとして、ASA5510を採用するシステム向け

使用LANポート


redundant1: LAN伝送路の二重化

ethernet0/0ethernet0/1



ethernet0/2ethernet0/3

- 管理LAN用

management0/0


3階層モデルでASA5500シリーズのモデルとして、ASA5520/5540/5550を採用するシステム向け

使用LANポート



gigabitethernet0/0gigabitethernet0/1




- 164 -

- 管理LAN用

management0/0


3階層モデルでASA5500シリーズのモデルとして、ASA5580を採用するシステム向け

使用LANポート







- 管理LAN用

management0/0

なお、各ルールセット単位にサンプルとして以下のスクリプトリストを提供しています。

・ create.lst

設定追加用のサンプルのスクリプトリスト

・ modify.lst

設定変更用のサンプルのスクリプトリスト

・ delete.lst

設定削除用のサンプルのスクリプトリスト

・ create_recovery.lst

設定追加異常時リカバリ用のサンプルのスクリプトリスト

・ modify_recovery.lst

設定変更異常時リカバリ用のサンプルのスクリプトリスト

・ connect.lst

サーバと隣接するインターフェース設定用のサンプルのスクリプトリスト(L2スイッチだけ)

・ disconnect.lst

サーバと隣接するインターフェース削除用のサンプルのスクリプトリスト(L2スイッチだけ)

・ connect_recovery.lst

サーバと隣接するインターフェース設定異常時リカバリ用のサンプルのスクリプトリスト(L2スイッチだけ)

注意

・本製品が提供するサンプルスクリプトは、バージョンアップ時に追加または削除されることがあります。

サンプルスクリプトを利用する場合、事前に管理サーバ内のサンプルスクリプトが登録されているディレクトリを確認してください。

・サンプルスクリプトをネットワークデバイスへの自動設定で利用する場合の注意事項を説明します。

－「表9.8 サンプルスクリプトを提供している装置名一覧」に記載されている"ベンダー名"および"装置名"で、"ルールセット登録

用フォルダー"を作成し、登録する必要があります。

- 165 -

－使用されるシステム構成にあわせ、以下のファイルを作成する必要があります。

- パラメーターファイル(スクリプト用)

パラメーターファイル(スクリプト用)については、「リファレンスガイド (コマンド/XML編) CE」の「13.14 パラメーターファイル

(スクリプト用)」を参照してください。

- ネットワークデバイスのインターフェース設定ファイル

ネットワークデバイスのインターフェース設定については、「リファレンスガイド (コマンド/XML編) CE」の「13.15 ネットワーク

デバイスのインターフェース設定ファイル」を参照してください。

ネットワークデバイスへの自動設定機能の定義ファイル

事前に以下の定義ファイルに値を設定することで、ネットワークデバイスへの自動設定機能で使用するスクリプトの記述言語または監

視時間を変更できます。







unm_provisioning.rcxprop


スクリプトの記述言語

スクリプト言語をRuby以外に変更する場合に指定します。

参考

サンプルスクリプトでは、スクリプトの記述言語として、Rubyを採用しています。

定義ファイルのパラメーター書式

extension_<拡張子> = 実行ファイルのあるパス

拡張子には"rb"、"pl"などスクリプト言語の拡張子を指定します。

拡張子に対して上記の記載がない場合は、jrubyを使用します。

実行ファイルのあるパスは、絶対パスを指定します。

例

extension_rb = /usr/bin/jruby

スクリプトの監視時間

スクリプト実行の監視時間を300秒から変更する場合に指定します。

参考

ネットワークデバイスへの自動設定機能では、スクリプト実行の時間監視を行っています。

スクリプトの実行を開始してから監視時間が経過すると、スクリプトの処理を強制的に終了させます。

定義ファイルのパラメーター書式

- 166 -

EXECUTE_TIMEOUT=<監視時間>

監視時間を1～7200(秒)の範囲で指定します。

範囲外の値および数値以外が指定された場合、300(秒)を採用します。

例

EXECUTE_TIMEOUT=600

9.5 業務LANをIPv6ネットワークにする場合

業務LANでIPv6ネットワークを構築する場合、運用する層の形態によって必要になるネットワーク機器、および必要な設定が異なりま

す。

注意

・本製品では、IPv6のアドレス管理は行いません。

インフラ管理者とテナント管理者でアドレス管理を行ってください。

・業務LAN上のIPv6パケットが管理LANを通って管理サーバや監視対象サーバ・装置に到達するネットワーク構成についてはサ

ポートしていません。

表9.9 業務LANのIPv6ネットワークに必要なネットワーク機器

運用形態必要なネットワーク

機器必要な設定

固定IPアドレスでほかのサーバからアクセス

されます。特に必要なしサーバのOSのIPv6アドレスを設定します。

ほかのサーバにクライアントとして接続します。

IPアドレスはサーバの自動設定に任せます。IPv6ルータ

IPv6ルータにプレフィックスとRA M/Oフラグを設定しま

す。

DNSで公開した名前でほかのサーバからア

クセスされます。

IPアドレスはサーバの自動設定に任せます。

IPv6ルータIPv6ルータにプレフィックスとRA M/Oフラグを設定しま

す。

DHCPv6サーバ DHCPv6サーバにDNSのアドレスを登録します。

DNSサーバ

DNSサーバをIPv6のネットワークに接続できるように設

定します。

DNSサーバに、サーバに設定したIPv6アドレスと公開す

るドメイン名を設定します。

DNSで公開した名前でほかのサーバからア

クセスされます。

IPアドレスはDHCPv6サーバを使って固定IPアドレスを払い出します。

IPv6ルータIPv6ルータにプレフィックスとRA M/Oフラグを設定しま

す。

DHCPv6サーバ

DHCPv6サーバにDNSのアドレスを登録します。

DHCPv6サーバに、サーバの識別子(DUID)、および

NICの識別子(IAID)と、IPv6アドレスをペアとしたエント

リーを追加します。

DNSサーバ

DNSサーバをIPv6のネットワークに接続できるように設

定します。

DNSサーバに、サーバに設定したIPv6アドレスと公開す

るドメイン名を設定します。

- 167 -

*1: サーバのIPアドレス自動設定でIPアドレスが変わると、DNSキャッシュなどの更新が終わるまで一時的にサーバにアクセスできない

ことがあります。これを避けるには、サーバのIPアドレス自動設定を、時間によってアドレスが変化しない方式(EUI-64やOSの独自方

式)にしてください。

参考

・イメージ配備後にIPv6をすぐ使用するためには、イメージ採取前に採取対象のOS上で以下を行ってください。

－ IPv6を有効にする

－手動で設定したIPv6アドレスがある場合、IPv6アドレスを削除する

・本製品では、以下のL-Serverだけ、業務LANでIPv6ネットワークを利用できます。

－物理L-Server

－仮想L-Server(VMwareだけ)

各機器に対して必要な設定の詳細は、各機器のマニュアルを参照してください。

業務LANに割り当てるIPv6プレフィックスの設計について

割り当てられたGUAを元に、個々の業務LANに割り当てるIPv6のアドレス範囲(プレフィックスとネットワークID)を設計する場合の設計

例を示します。

サーバの自動設定を選択できるように、1つのネットワークには、プレフィックスを/64の単位で割り当てます。

3階層モデルの場合、4つのネットワーク("業務LANのネットワーク"が3つ、"IPv4/v6ルータからファイアーウォール間のネットワーク"が1つ)が必要なため、1つのL-Platformにプレフィックス長/62を割り当てることになります。

また、経路設定を静的に行う場合、IPv6ルータにルーティング設定を行います。IPv6ルータのルーティング設定の方法については、

IPv6ルータのマニュアルを参照してください。

- 168 -

図9.20 IPv6ネットワークの業務LAN構成例

- 169 -

第10章ストレージ環境の決定と設定

ここでは、ストレージ環境の決定と設定について説明します。

10.1 ストレージ環境の決定

ここでは、本製品の導入に必要になる、ストレージ環境の構成と設定値の決定について説明します。

10.1.1 ストレージの割当て

物理サーバや仮想マシンを構築する場合、ストレージ装置とストレージネットワークの設定が必要なため、迅速なサーバ提供の妨げに

なっていました。

本製品では、以下の機能を利用して迅速なサーバ提供を実現します。

仮想L-Serverに対するストレージの割当て

仮想L-Serverに対するストレージの割当て方法には、以下の2つがあります。

・仮想ストレージリソース(データストアなど)から自動生成したディスクリソース(仮想ディスク)の割当て

1. VM管理製品との連携により、事前に作成した仮想ストレージリソース(VMゲスト用のファイルシステムなど)が本製品により自

動検出されます。検出された仮想ストレージリソースの中から仮想L-Serverの仕様を満たす仮想ストレージリソースが、本製

品により自動選択されます。

2. 自動選択された仮想ストレージリソースから、指定された容量のディスクリソース(仮想ディスクなど)が自動生成され、仮想L-Serverに割り当てられます。

【Xen】

使用できる仮想ストレージは、GDSのシングルディスクです。

・事前に作成したディスクリソース(rawデバイスまたはパーティション)の割当て【KVM】

1. ストレージ装置にLUNを作成します。

LUNは仮想L-Serverのディスクに対応します。必要なディスクの個数分LUNを作成してください。

LUNの大きさはディスクの大きさ以上にしてください。

2. 手順1.で作成したLUNを、rawデバイスとしてVMホストに認識させます。

仮想L-Serverに対応するVMゲストをマイグレーションする場合、LUNが共有ディスクになるように、ゾーニング、アフィニティ

を設定してください。

パーティションも仮想L-Serverのディスクに対応します。必要なディスクの個数分パーティションを作成してください。パーティ

ションの大きさはディスクの大きさ以上にしてください。

3. rawデバイスまたはパーティションをrcxadm diskコマンドでディスクリソースとして本製品に登録します。

仮想L-Serverに対応するVMゲストをマイグレーションする場合、複数のVMホストから共有されているrawデバイスまたはパー

ティションを、共有定義されたディスクリソースとして登録してください。

4. 登録したディスクリソースの中から仮想L-Serverの仕様を満たすディスクリソースが本製品により自動選択され、L-Serverに割

り当てられます。

仮想L-Serverに対するストレージの割当て方法とサーバ仮想化ソフトウェアの種類は、「表2.7 仮想L-Serverにおけるストレージの割当

て方法とサーバ仮想化ソフトウェアの種類」を参照してください。

物理L-Serverに対するストレージの割当て

物理L-Serverに対するストレージの割当て方法には、以下の2つがあります。

- 170 -

・仮想ストレージリソース(RAIDグループなど)から自動生成したディスクリソース(LUN)の割当て

1. ストレージ製品との連携により、事前に作成した仮想ストレージリソースを本製品が自動検出します。

2. 検出された仮想ストレージリソースの中から物理L-Serverの仕様を満たす仮想ストレージリソースを本製品が自動選択しま

す。

3. 自動選択された仮想ストレージリソースから、指定された容量のディスクリソースを作成し、物理L-Serverに割り当てます。

・事前に作成されたディスクリソース(LUNなど)の割当て

1. ストレージ製品との連携により、事前に作成したディスクリソースを本製品が自動検出します。

2. 検出されたディスクリソースの中から物理L-Serverの仕様を満たすディスクリソースを本製品が自動選択してL-Serverに割り

当てます。

物理L-Serverに対するストレージの割当て方法とストレージの種類は、「表2.6 物理L-Serverに対するストレージの割当て方法とストレー

ジの種類」を参照してください。

シン・プロビジョニングを利用したストレージの有効活用

シン・プロビジョニングとは、ストレージ容量を仮想化する技術です。

ストレージの効率的な活用を実現します。

事前に、必要な容量を確保する必要がなく、実際に利用している容量に応じて容量を確保し、必要に応じて拡張できる機能です。

シン・プロビジョニングの実現には、以下の方法があります。

・ストレージ装置のシン・プロビジョニングを利用する方法

本製品では、ETERNUSストレージのシン・プロビジョニングと連携できます。

ETERNUSストレージでは、1つ以上のRAIDグループから構成される仮想的なリソースプールをThin Provisioning Pool(以降、TPP)と呼びます。

また、サーバに物理ディスク容量以上のボリュームを見せる仮想ボリュームをThin Provisioning ボリューム(以降、TPV)と呼びます。

TPPからTPVに対して容量が割り当てられます。

本製品では、TPPを仮想ストレージリソースとして管理できます。

TPPの仮想ストレージリソースを、シン・プロビジョニングの属性が設定された仮想ストレージリソースと呼びます。

RAIDグループの仮想ストレージリソースを、シック・プロビジョニングの属性が設定された仮想ストレージリソースと呼びます。

本製品では、ESCを利用してTPVを事前に作成し、TPVをディスクリソースとして管理できます。

TPVのディスクリソースをシン・プロビジョニングの属性が設定されたディスクと呼びます。

LUNのディスクリソースをシック・プロビジョニングの属性が設定されたディスクと呼びます。

・サーバ仮想化ソフトウェアのシン・プロビジョニングを利用する方法

本製品では、VMware vStorage Thin Provisioningと連携できます。

VMwareでは、シン・プロビジョニングで構成された仮想ディスクを、シンフォーマットの仮想ディスクと呼びます。

本製品では、シンフォーマットの仮想ディスクをディスクリソースとして管理できます。

シンフォーマットの仮想ディスクをシン・プロビジョニングの属性が設定されたディスクと呼びます。

シックフォーマットのディスクリソースをシック・プロビジョニングの属性が設定されたディスクと呼びます。

・ストレージリソースの管理

本製品では、ストレージリソース(仮想ストレージリソースとディスクリソース)をストレージプールで管理できます。ストレージプール

は、シン・プロビジョニングの属性の有無を考慮する必要があります。

シン・プロビジョニングの属性が設定されたストレージプールには、以下のリソースを登録できます。

－シン・プロビジョニングの属性が設定された仮想ストレージリソース

－シン・プロビジョニングの属性が設定されたディスクリソース

- 171 -

シン・プロビジョニングの属性が設定されていないストレージプールには、以下のリソースを登録できます。

－シック・プロビジョニングの属性が設定された仮想ストレージリソース

－シック・プロビジョニングの属性が設定されたディスクリソース

【VMware】

VMwareのデータストアには、シン・プロビジョニングを設定できません。このため、本製品では以下のように設定します。

－シン・プロビジョニングの属性が設定されたストレージプールに登録された仮想ストレージリソースからディスクリソースを切り出

す場合、シンフォーマットを設定してディスクリソースとしてL-Serverに割り当てます。

－シン・プロビジョニングの属性が設定されていないストレージプールに登録された仮想ストレージリソースからディスクリソースを

切り出す場合、シックフォーマットを設定してディスクリソースとしてL-Serverに割り当てます。

ストレージプールに対するシン・プロビジョニング属性の設定方法については、「操作ガイドインフラ管理者編 (リソース管理) CE」

の「20.2 作成」を参照してください。

注意

【VMware】

クローニングイメージを指定した仮想L-Server作成時、ストレージプールのプロビジョニング属性よりもクローニングイメージのプロ

ビジョニング属性が優先されます。

ストレージ自動階層制御を利用したストレージの有効活用

ストレージ自動階層制御は、ストレージへのデータアクセスを監視し、異種ドライブ混在環境で、データのアクセス頻度を検出し、設定

したポリシーに応じて、ドライブ間で自動的にデータ再配置を行う機能です。

本製品では、ETERNUSストレージのストレージ自動階層制御と連携できます。ストレージ自動階層制御との連携については、「10.1.2ストレージの構成」を参照してください。

・ ETERNUSストレージのストレージ自動階層制御との連携

ETERNUSストレージでは、自動階層制御機能によって作成された物理ディスクのプールをFlexible Tier Pool(以降、FTRP)と呼び

ます。また、自動階層制御機能によって作成された仮想ボリュームをFlexible Tier Volume(以降、FTV)と呼びます。FTRPからFTVが割り当てられます。

本製品では、FTRPを仮想ストレージリソースとして管理できます。FTRPの仮想ストレージリソースは、TPPと同様にシン・プロビジョ

ニングの属性が設定された仮想ストレージリソースと呼びます。

本製品では、ESCを利用してFTVを事前に作成し、FTVをディスクリソースとして管理できます。FTVのディスクリソースは、TPVと

同様にシン・プロビジョニングの属性が設定されたディスクと呼びます。

・ FTRP、FTVの管理

本製品では、FTRP、FTVはストレージリソースとしてストレージプールで管理できます。

FTRP、FTVは、それぞれシン・プロビジョニングのTPP、TPVと同じ扱いです。詳細は、「シン・プロビジョニングを利用したストレー

ジの有効活用」を参照してください。

注意

FTRP、FTVを登録するストレージプールと、TPP、TPVを登録するストレージプールは同一にせず、異なるストレージプールとして

運用することをお勧めします。

同一のストレージプールで運用した場合、ディスク割当て時の空き容量によって選択される仮想ストレージが変わってしまうため、

それぞれの特性を活かしたストレージ運用ができなくなります。

- 172 -

ストレージリソースの自動検出

ストレージ管理製品やVM管理製品を操作してストレージの追加や変更を行った場合も、ストレージ管理製品やVM管理製品に対して

定期的に問合せが行われ、ストレージの構成や状態の変化が検出されます。定期更新する間隔は、ストレージリソースの数によって変

化します。

なお、RORコンソールのオーケストレーションツリーでストレージリソースを右クリックし、表示されたメニューで[更新]を選択すると、定期

的な問合せを待たずに、ストレージ管理製品やVM管理製品からストレージの構成や状態をすぐに取得できます。

そのあと、ストレージプールへの登録を行ってください。

10.1.2 ストレージの構成

ここでは、ストレージ構成について説明します。

本製品がサポートするストレージ構成は以下のとおりです。

・物理L-Serverを利用する場合

「D.3 ストレージの事前準備」の「付録D 物理L-Server作成のための事前準備」および「ストレージ構成について」を参照してくださ

い。

・仮想L-Serverを利用する場合

【VMware】

「E.1.3 ストレージの事前準備」の「サポートするストレージ構成」を参照してください。

【Hyper-V】


【Xen】


【Oracle VM】


【KVM】



「E.6.3 ストレージの事前準備」を参照してください。

10.1.3 HBA・ストレージ装置の設定値

サーバ側では物理サーバとHBAのWWN、ストレージ側ではHBAのWWNとストレージのボリュームとの関係を定義し、システムを設計

します。

以下にHBAの2ポートを使いマルチパスでストレージに接続するときの例を示します。


注意

管理対象サーバにHBAのポートが合計3ポート以上搭載されている構成は、サポートしていません。

- 173 -

図10.1 WWNのシステム設計

使用するWWNの決定

HBA address renameまたはVIOM利用時には、使用するWWNを決定します。

HBA address renameまたはVIOMで使用するWWNを決定し、サーバ側にはOS(業務)と物理サーバを関連付け、ストレージ側にはボ

リュームを関連付けます。

HBA address renameまたはVIOMを利用することで、サーバに搭載されたHBAのWWNを意識しなくても、仮想化されたWWNを利用

してサーバとストレージの設計が行えます。物理サーバが存在しないなどの、サーバに搭載されたHBAのWWNが把握できない場合

でも、サーバとストレージを設計できます。

HBA address renameを利用する場合、WWNは"I/O仮想化オプション"で提供された値を使用します。

VIOMを利用する場合、WWNは以下のどれかの値を使用します。

・ "I/O仮想化オプション"で提供された値

・ VIOMインストール時に選択するアドレス範囲から自動的に選択される値

WWNの衝突によるデータの破損を防ぐため、"I/O仮想化オプション"で提供された値を使用することをお勧めします。

参考

"I/O仮想化オプション"は、全世界で一意のWWNを提供します。これにより予期しないWWNの衝突を防ぐことができます。

- 174 -

注意

HBA address renameとVIOMで同じWWNを使用しないでください。同じWWNを使用した場合、データが破損する危険性があります。

HBA address renameまたはVIOMで使用するWWNの形式を、以下に示します。

提供されたWWNの先頭"2x"を以下のようにWWNNとWWPNに割り当てて利用します。

・ 20: WWNNとして利用

・ 2x: WWPNとして利用

HBA address renameでは、xはHBAのI/Oアドレスの降順に割り当てられます。

なお、HBAのI/Oアドレスは、HBAのBIOS上またはHBAベンダーが提供しているツールで確認してください。

注意

HBA address renameでは、HBAのI/Oアドレスの降順にWWNを割り当てるため、HBAに記載されているポート番号順と一致しない場

合があります。

詳細は、「C.2 HBA address rename設定時のWWNの割当て順序」を参照してください。

決定したWWNは、サーバ側の設計とストレージ側の設計で使用します。

・サーバ側の設計

サーバごとに利用するWWNを割り当て、サーバ側の設計で使用します。

・ストレージ側の設計

サーバごとに接続するボリュームを決定し、サーバに割り当てたWWNと同じWWNを、ストレージ側の設計で使用します。

使用するWWNの決定(VIOM利用時)

VIOMを利用する場合、VIOMの設定を先に行います。それによって決定したWWNと同じ値をストレージ側にも設定します。

10.1.4 iSCSIインターフェース・ストレージ装置の設定値(iSCSI)サーバ側では物理サーバとiSCSIアダプターのIQN、ストレージ側ではiSCSIアダプターのIQNとストレージのボリュームとの関係を定義

し、システムを設計します。

以下にiSCSIインターフェースの2ポートを使い、マルチパスでストレージに接続するときの例を示します。


- 175 -

図10.2 IQNのシステム設計

使用するIQNの決定

iSCSIを利用するには、使用するIQNを決定します。

iSCSIで使用するIQNを決定し、サーバ側にはOS(業務)と物理サーバを関連付け、ストレージ側にはボリュームを関連付けます。

IQNは以下で構成されます。

・タイプ識別子"iqn."

・ドメイン取得日

・ドメイン名

・ドメイン取得者が付けた文字列

IQNは、一意である必要があります。

サーバ名や、"I/O仮想化オプション"で提供された該当するサーバのネットワークインターフェースに割り当てる予定のMACアドレスな

どを、IQNの一部として使用することで、一意のIQNを作成してください。

IQNが重複している状態で、同時にアクセスを行うとデータが破損する危険性があります。

"I/O仮想化オプション"で提供された仮想MACアドレスを使用する場合の例を以下に示します。

例

MACアドレスが00:00:00:00:00:FFの場合

IQN iqn.2010-04.com.fujitsu:0000000000ff

- 176 -

決定したIQNは、サーバ側の設計とストレージ側の設計で使用します。

・サーバ側の設計

サーバごとに利用するIQNを割り当て、サーバ側の設計で使用します。

・ストレージ側の設計

サーバごとに接続するボリュームを決定し、サーバに割り当てたIQNと同じIQNを、ストレージ側の設計で使用します。

10.2 ストレージ環境の設定

ここでは、ストレージ装置の事前設定について説明します。

物理L-Serverまたは仮想L-Serverで設定が異なります。

物理L-Serverを利用する場合

・ SANストレージ環境の設定

－ HBA address renameまたはVIOM連携の設定

HBA address renameまたはVIOM連携を事前に設定します。

－ストレージ、ファイバーチャネルスイッチの設定、ストレージ管理製品のインストールとセットアップ

物理L-Serverでは、ストレージ管理製品を経由して仮想ストレージリソースとディスクリソースを制御します。

仮想ストレージから自動生成したディスクリソースを物理L-Serverに割り当てる場合、RAIDグループやアグリゲートなどの仮想

ストレージリソースを事前に作成します。

ディスクリソースを物理L-Serverに割り当てる場合、LUNなどのディスクリソースを事前に作成します。

- ETERNUSストレージを利用する場合

「D.3.3 ETERNUSストレージを利用する場合」を参照してください。

- NetApp FASストレージを利用する場合

「D.3.4 NetApp FASストレージを利用する場合」を参照してください。

- EMC CLARiXストレージを利用する場合

「D.3.5 EMC CLARiXストレージを利用する場合」を参照してください。

- EMC Symmetrix DMXストレージまたはEMC Symmetrix VMAXストレージを利用する場合

「D.3.6 EMC Symmetrix DMXストレージまたはEMC Symmetrix VMAXストレージを利用する場合」を参照してください。

・ iSCSIストレージ環境の設定

－ストレージ、ファイバーチャネルスイッチの設定、ストレージ管理製品のインストールおよびセットアップ

物理L-Serverで、iSCSIブートを利用する場合、L-Serverに接続できるLUNを事前に作成してください。

- ETERNUSストレージを利用する場合

「D.3.3 ETERNUSストレージを利用する場合」を参照してください。

- NetApp FASストレージを利用する場合

「D.3.4 NetApp FASストレージを利用する場合」を参照してください。

仮想L-Serverを利用する場合

・ストレージ、ファイバーチャネルスイッチの設定、VM管理製品のインストールとセットアップ

仮想L-Serverでは、VM管理製品を経由して制御します。

データストアなどの仮想ストレージリソース、およびrawデバイスなどのディスクリソースを事前に作成してください。

- 177 -

－ VMwareを利用する場合

「E.1.3 ストレージの事前準備」の「ストレージ環境の事前設定」を参照してください。

－ Hyper-Vを利用する場合


－ RHEL5-Xenを利用する場合


－ Oracle VMを利用する場合


－ RHEL-KVMを利用する場合


- 178 -

第11章サーバ仮想化ソフトウェアの決定と設定

ここでは、サーバ仮想化ソフトウェアの決定と設定について説明します。

11.1 サーバ仮想化ソフトウェアの決定

ここでは、サーバ仮想化ソフトウェアの設定値の決定について説明します。

・利用するサーバ仮想化ソフトウェアの選択

サーバ仮想化ソフトウェアを選択します。

本製品では、以下のサーバ仮想化ソフトウェアを利用したリソース管理ができます。

－ VMware

－ Hyper-V

－ RHEL5-Xen

－ RHEL-KVM

－ Oracle VM

－ Solarisコンテナ

利用するサーバ仮想化ソフトウェアごとに設定が異なります。

サーバ仮想化ソフトウェアを利用する場合、「付録E 仮想L-Server作成のための事前準備」を参照してください。

注意

【VMware】【Hyper-V】【RHEL-KVM】【Oracle VM】【Solarisコンテナ】

管理対象サーバをマネージャーに登録する場合、管理対象サーバの管理者権限ユーザーのパスワードが必要です。

事前に、管理対象サーバの管理者権限ユーザーのパスワードを設定してください。

各サーバ仮想化ソフトウェアの機能により実現している本製品の機能

各サーバ仮想化ソフトウェアの機能を利用して実現している本製品の機能は以下のとおりです。

表11.1 各サーバ仮想化の機能を利用して実現している本製品の機能一覧

本製品の

機能VMwareの機能

Hyper-Vの機能

RHEL5-Xenの機能

RHEL-KVMの機能

Oracle VMの機能

Solaris コン

テナの機能参照先

L-Serverの電源

操作

VMゲストの電源制御

「操作ガイドインフラ管

理者編 (リソース管理)CE」の「17.1 電源操

作」を参照してくださ

い。

L-Serverのクロー

ニングイ

メージ

テンプレート - -テンプレー

ト-

「付録E 仮想L-Server作成のための事前準

備」の利用するサーバ

仮想化ソフトウェアの

セットアップを参照して

ください。

L-Serverのスナッ

プショット

スナップショットチェックポイ

ント- - - -


理者編 (リソース管理)CE」の「17.6 スナップ

ショットとバックアップ・

- 179 -

本製品の


Hyper-Vの機能

RHEL5-Xenの機能

RHEL-KVMの機能

Oracle VMの機能

Solaris コン


リストア」を参照してく

ださい。

VMホス

トのメン

テナンス

モード

メンテナンスモード - -メンテナン

スモード-

「操作ガイド VE」の

「15.2 VMホストのメン

テナンスモードの設

定」を参照してくださ

い。

L-ServerのVMホ

スト間の

移動(マイグレー

ション)

マイグレーション

クラスタを利

用しての移

行

マイグレーショ

ン- - -


理者編 (リソース管理)CE」の「17.7 VMホスト

間の移動(マイグレー

ション)」を参照してくだ

さい。

オー

バーコ

ミット

(CPU)

予約/制限/シェア

予約/限度/相対的な重

み

- キャッピング - -

【VMware】

「導入ガイド CE」の「C.2.11 オーバーコミット」


【Hyper-V】



【RHEL-KVM】



オー

バーコ

ミット(メモリ)

予約/制限/シェアDynamicMemory

- - - -

【VMware】



【Hyper-V】



サーバ

冗長化

VMware HAが

有効なクラスタへ

の配備

MSFC上へ

の配備- -

高可用性

が有効な

サーバプー

ルへの配

備

-


理者編 (リソース管理)CE」の「16.3.2 [サー

バ]タブ」を参照してく

ださい。

生存監

視

VMware HAクラ

スタの仮想マシ

ンとアプリケー

ションの監視

MSFCの

ハートビー

ト

- - - -


理者編 (リソース管理)CE」の「16.3.2 [サー

バ]タブ」を参照してく

ださい。

シンプロ

ビジョニ

ング

シンプロビジョニ

ング- - - - -

「10.1.1 ストレージの割

当て」を参照してくださ

い。

コンソー

ル接続

vSphere WebClientのコンソー

ル接続機能

SCVMM管

理者コン

ソールのコ

- - - -「操作ガイドインフラ管

理者編 (リソース管理)CE」の「17.3 コンソー

- 180 -

本製品の


Hyper-Vの機能

RHEL5-Xenの機能

RHEL-KVMの機能

Oracle VMの機能

Solaris コン


ンソール接

続機能

ルの利用」を参照して

ください。

各サーバ仮想化ソフトウェアの機能を直接操作/運用してはいけない機能

各サーバ仮想化ソフトウェアの機能を直接操作/運用してはいけない機能は以下のとおりです。

表11.2 各サーバ仮想化ソフトウェアの機能を直接操作/運用してはいけない機能一覧

サーバ仮想化ソフトウェア本製品と併用することをサポートしていない機能

VMware vSphere 4.0VMware vSphere 4.1VMware vSphere 5.0

Cisco Nexus 1000V仮想スイッチ

Microsoft(R) System Center Virtual Machine Manager 2008 R2Microsoft(R) System Center 2012 Virtual Machine Manager

・記憶域の移行

・バーチャルマシンの保存先を変更しての移行

・バーチャルマシンのライブラリに保管

【Hyper-V】

SCVMMでは、VMware ESXおよびCitrix(R) XenServer(TM)を管理できますが、本製品からSCVMMを経由した場合、Hyper-VのVMホストだけ管理できます。

11.2 サーバ仮想化ソフトウェアの設定

ここでは、サーバ仮想化ソフトウェアの設定について説明します。

サーバ仮想化ソフトウェアを利用する場合、以下の設定が必要です。

・ VM管理製品のインストールとセットアップ

VM管理製品のインストールとセットアップを行います。

VMware、Hyper-V、Oracle VMの場合に必要です。

詳細は、サーバ仮想化ソフトウェアのマニュアルを参照してください。

・ VMホストのインストールとセットアップ

VMホストのインストールとセットアップを行います。

事前に設定が必要な内容は、以下のとおりです。

【VMware】

－ボリュームが作成済みである

－ゾーニング、ホストアフィニティが設定済みである

－ VMホストがデータストアを認識した状態に設定する

－データストアを利用して動的割当てをする

詳細は、「E.1 VMware」を参照してください。

【Hyper-V】

VMホストでSAN環境が使用できる構成になっている



－ MSFCがVMホストに追加されている

- 181 -

－クラスタディスクとしてSANボリュームが設定されている

－クラスタの共有ボリュームとしてクラスタディスクが追加されている

作成されるすべてのL-Serverは、高可用性の仮想マシンとしてクラスタ上に配置されます。

詳細は、「E.2 Hyper-V」を参照してください。

【Xen】

－管理OSに割り当てるボリューム(LUN)が作成済みである


－ LUNをPRIMECLUSTER GDSの共有クラスとして登録済みである

詳細は、「E.3 RHEL5-Xen」を参照してください。

【Oracle VM】



－クラスタの共有ボリュームとしてストレージリポジトリが追加されている

－サーバプールが作成済みである

－ VMホストをサーバプールに登録済みである

－サーバプールにストレージリポジトリを登録済みである

－サーバプールでVMゲストを作成できる

－サーバプールにクローニングイメージが存在する

詳細は、「E.4 Oracle VM」を参照してください。

【KVM】

詳細は、「E.5 KVM」を参照してください。


詳細は、「E.6 Solarisコンテナ」を参照してください。

- 182 -

第12章シングルサインオンの導入と決定

本製品では、ServerView Operations Managerの機能を利用したシングルサインオン環境が必要です。本製品をインストールする前

に、証明書の準備と、ディレクトリサービスへのユーザー登録が必要です。ここでは、事前に必要な準備作業を説明します。

旧バージョンからアップグレードする場合は、「12.5 旧バージョンからの移行」を参照して、シングルサインオン環境を構築してくださ

い。

注意

・本製品とServerView Operations Managerは、同一サーバ上にインストールされている必要があります。

・インストール後、RORコンソールにログインできない場合、環境構築に失敗している可能性があります。

詳細は、「12.4 シングルサインオンを再設定する場合」を参照してください。

12.1 利用するディレクトリサービスの決定

シングルサインオンを行うために、利用するディレクトリサービスを決定します。

・ ServerView Operations Managerに同梱されているOpenDS

・個別に構築したディレクトリサービス

－ OpenDS

－ Active Directory

注意

本製品で使用できるディレクトリサーバは、インストール時に指定した1台だけです。

12.2 ServerView Operations Managerとディレクトリサービスの環境構築

ServerView Operations Managerとディレクトリサービスの環境を構築します。

構築方法については、各製品のマニュアルを参照してください。

注意

OpenDSのLDAPポート番号は変更しないでください。

本製品とディレクトリサービスのユーザー操作連携

本製品からのユーザー操作時に、ディレクトリサービスにも操作内容を反映するかどうかは、ディレクトリサービス操作定義ファイル

(ldap_attr.rcxprop)の設定により異なります。

詳細は、「運用ガイド CE」の「8.6.1 テナント管理・アカウント管理の設定」を参照してください。初期設定では、ディレクトリサービスにも

操作内容が反映されます。

本製品のユーザー情報は、以下の場所に作成されます。

・ ActiveDirectoryの場合

cn=Users,ベースDN

- 183 -

・ OpenDSの場合

ou=users,ベースDN

既存のディレクトリサービスのユーザーアカウントを、本製品のユーザーとして運用する場合は、ディレクトリサービス操作定義ファイル

で、操作内容を反映しないように設定してください。

注意

ディレクトリサービス操作定義ファイルで操作内容を反映する設定では、本製品からのユーザー削除時に、ディレクトリサービスのユー

ザーアカウントも削除されます。他システムでのユーザー管理に既存のディレクトリサービスを利用している場合は、注意してください。

Active Directoryにすでに登録されているユーザーを本製品のユーザーとして運用するとき

ディレクトリサービスにActive Directoryを利用する場合、本製品へのログイン時に指定したユーザーIDを、どの属性の値として検索す

るかを、ServerView Operations Managerインストール時の「ディレクトリサービス設定」で、「ユーザ検索フィルタ」に設定します。申請プ

ロセスを利用する場合は、「ユーザ検索フィルタ」にsAMAccountName属性を設定してください。

Active Directoryを利用したシングルサインオン運用で、Active Directoryにすでに登録されているユーザーを、本製品のユーザーとし

て運用するとき、ユーザー検索範囲を既定の位置から変更できます。ユーザー検索範囲を既定の位置から変更するには、ServerViewOperations Managerのインストール時に指定した「ディレクトリサービス設定」の「ユーザ検索ベース」を変更する必要があります。

「ディレクトリサービス設定」の「ユーザ検索フィルタ」および「ユーザ検索ベース」は、以下のマニュアルを参照してください。

・「ServerView Suite ServerView Operations Manager インストールガイド」の「Operations Manager ソフトウェアのGUI ダイアログ形式

インストール」

「ユーザ検索ベース」で指定した情報は、以下のマニュアルで説明されているファイルに記述されています。変更方法は、このマニュ

アルを参照してください。

・「ServerView Suite ServerView でのユーザ管理」の「ディレクトリサービスアクセスの設定」

本製品のセットアップではマネージャーとディレクトリサーバ間で、SSLによって保護されたTCP/IPプロトコルのLDAP(LightweightDirectory Access Protocol)を使用して通信するため、事前に通信の確立が必要です。通信の確認には、各種ツールやコマンドなどを

使用してください。

詳細は、以下のMicrosoft社のWebサイトを参照してください。

サードパーティの証明機関がSSL経由でLDAPを有効にする方法

URL: http://support.microsoft.com/kb/321051/

ServerView Operations Managerを再インストールするとき

ServerView Operations Managerに同梱されているOpenDSを利用する場合、ServerView Operations Managerの再インストールが必要

になったときには、ServerView Operations Managerをアンインストールする前に、OpenDS内のユーザー情報をバックアップしてください。

ServerView Operations Managerを再インストール後、OpenDS内のユーザー情報をリストアしてください。

OpenDSのバックアップ・リストアについては、ServerView Operations Managerのマニュアルを参照してください。

12.3 管理者の登録

本製品をインストールするときに指定する特権ユーザー(管理者ユーザー)をディレクトリサービスに登録します。

以下のオブジェクトクラスを利用します。

表12.1 オブジェクトクラス

ディレクトリサービスオブジェクトクラスログインユーザーIDに使用する属性

OpenDS inetOrgPerson uidまたはcn

Active Directory user sAMAccountNameまたはcn (*1)

- 184 -

*1: ServerView Operations Managerのディレクトリサービス設定で、ユーザ検索フィルタには、このどちらかを指定します。ユーザ検索

フィルタに指定した属性の値と、RORの特権ユーザー(管理者)を含むすべてのユーザーのユーザーIDを一致させてください。

OpenDSの場合、ユーザーID(uid属性値)は、ディレクトリサービス内で一意にします。

ServerView Operations Managerに同梱されているOpenDSの場合、ServerView Operations Managerインストール時に、事前定義され

ているユーザーがあります。

事前定義されているユーザーの情報は、以下の、ServerView Operations Managerのマニュアルを参照してください。

・「ServerView Suite ServerView でのユーザ管理」の「OpenDS を使用する ServerView ユーザ管理」

OpenDSに、本製品の特権ユーザー"manager"を登録する例を以下に示します。

1. ldifファイルを作成します。

dn: cn=manager,ou=users,dc=fujitsu,dc=comchangetype: addobjectclass: inetOrgPersoncn: managersn: manageruid: manageruserPassword: mypassword

2. OpenDSのクライアント機能を利用して、手順1.で作成したldifファイルをディレクトリサービスに登録します。

OpenDSのldapmodifyコマンドを実行する前に、環境変数JAVA_HOMEにJava SE 6のパスを設定してください。

コマンドの詳細は、OpenDSのドキュメントを参照してください。

【Windows】

>"OpenDSインストールフォルダー\bat\ldapmodify.bat" -p ポート番号 -f ldifファイル -D OpenDS管理者ユーザーDN -wパスワード <RETURN>

【Linux】

# "OpenDSインストールフォルダー/bin/ldapmodify" -p ポート番号 -f ldifファイル -D OpenDS管理者ユーザーDN -w パス

ワード <RETURN>

OpenDSへのユーザー登録には、SSL通信は必要ありません。ServerView Operations Manager に同梱されているOpenDSでは、

SSL通信をしない場合のポート番号の初期値は、"1473" です。

ServerView Operations Managerに同梱されているOpenDSの接続設定内容は、ServerView Operations Manager の README、

および、マニュアル「ServerView Suite ServerView でのユーザ管理」を参照してください。

例

>"C:\Program Files\Fujitsu\ServerView Suite\opends\bat\ldapmodify.bat" -p 1473 -f manager.ldif -D "cn=DirectoryManager" -w admin <RETURN>

12.4 シングルサインオンを再設定する場合

ここでは、シングルサインオンを再設定する方法を説明します。

12.4.1 再設定手順

インストール後、RORコンソールにログインできない場合、環境構築に失敗している可能性があります。マネージャーを停止し、環境を

再構築してください。

- 185 -

12.4.1.1 証明書の確認

keytoolコマンドを実行し、認証局証明書が正しくインポートされたか確認します。

1. ServerView Operations Managerの認証局証明書(キーストア)の内容を確認します。

キーストアのパスワードはServerView Operations Managerのキーストアのパスワードを指定してください。ServerView OperationsManagerのキーストアのパスワードは、ServerView Operations Managerのマニュアル「ServerView Suite ServerView でのユーザ

管理」を参照してください。

ServerView Operations Managerの認証局証明書(キーストア)は以下に格納されています。

【Windows】ServerView Suiteインストールフォルダー\jboss\server\serverview\conf\pki\cacerts

【Linux】

/opt/fujitsu/ServerViewSuite/jboss/server/serverview/conf/pki/cacerts

例


>C:\Fujitsu\ROR\SVROR\Manager\runtime\jre6\bin\keytool.exe -list -keystore "C:\Program Files\Fujitsu\ServerView Suite\jboss\server\serverview\conf\pki\cacerts" <RETURN>キーストアのパスワードを入力してください:

キーストアのタイプ: JKSキーストアのプロバイダ: SUN

キーストアには 1 エントリが含まれます。

svs_cms, 2011/10/01, trustedCertEntry,証明書のフィンガープリント (MD5): 02:68:56:4C:33:AF:55:34:87:CA:51:FD:BF:66:47:06


# /opt/FJSVrcvmr/runtime/jre6/bin/keytool -list -keystore /opt/fujitsu/ServerViewSuite/jboss/server/serverview/conf/pki/cacerts <RETURN>キーストアのパスワードを入力してください:

キーストアのタイプ: JKSキーストアのプロバイダ: SUN

キーストアには 1 エントリが含まれます。

svs_cms, 2011/10/01, trustedCertEntry,証明書のフィンガープリント (MD5): 02:68:56:4C:33:AF:55:34:87:CA:51:FD:BF:66:47:06

2. 本製品のキーストアにServerView Operations Managerの認証局証明書が正しくインポートされているか確認します。

-aliasオプションには、手順1で表示された別名を指定します。

手順1.の結果、複数の別名が表示された場合は、表示されたエイリアスの数分、確認します。

本製品のキーストアのパスワードは、デフォルトで"changeit"が設定されています。

手順1.で表示された証明書のフィンガープリントと、本手順で表示された証明書のフィンガープリントが一致しているかを確認し

ます。

例


- 186 -

>C:\Fujitsu\ROR\SVROR\Manager\runtime\jre6\bin\keytool.exe -list -alias 別名 -keystore "C:\Fujitsu\ROR\SVROR\Manager\runtime\jre6\lib\security\cacerts" <RETURN>キーストアのパスワードを入力してください: changeitsvs_cms, 2012/04/10, trustedCertEntry,証明書のフィンガープリント (MD5): 02:68:56:4C:33:AF:55:34:87:CA:51:FD:BF:66:47:06

>C:\Fujitsu\ROR\SVROR\Manager\runtime\jre6\bin\keytool.exe -list -alias 別名 -keystore "C:\Fujitsu\ROR\IAPS\JDK5\jre\lib\security\cacerts" <RETURN>キーストアのパスワードを入力してください: changeitsvs_cms, 2012/04/10, trustedCertEntry,証明書のフィンガープリント (MD5): 02:68:56:4C:33:AF:55:34:87:CA:51:FD:BF:66:47:06

>C:\Fujitsu\ROR\SVROR\Manager\runtime\jre6\bin\keytool.exe -list -alias 別名 -keystore "C:\Fujitsu\ROR\IAPS\JDK6\jre\lib\security\cacerts" <RETURN>キーストアのパスワードを入力してください: changeitsvs_cms, 2012/04/10, trustedCertEntry,証明書のフィンガープリント (MD5): 02:68:56:4C:33:AF:55:34:87:CA:51:FD:BF:66:47:06

>C:\Fujitsu\ROR\SVROR\Manager\runtime\jre6\bin\keytool.exe -list -alias 別名 -keystore "C:\Fujitsu\ROR\SWRBAM\etc\config\ssl\IJINibpmsv\cacerts.jks" <RETURN>キーストアのパスワードを入力してください: changeitsvs_cms, 2012/04/10, trustedCertEntry,証明書のフィンガープリント (MD5): 02:68:56:4C:33:AF:55:34:87:CA:51:FD:BF:66:47:06


# /opt/FJSVrcvmr/runtime/jre6/bin/keytool -list -alias 別名 -keystore /opt/FJSVrcvmr/runtime/jre6/lib/security/cacerts<RETURN>キーストアのパスワードを入力してください: changeitsvs_cms, 2012/04/10, trustedCertEntry,証明書のフィンガープリント (MD5): 02:68:56:4C:33:AF:55:34:87:CA:51:FD:BF:66:47:06

# /opt/FJSVrcvmr/runtime/jre6/bin/keytool -list -alias 別名 -keystore /opt/FJSVawjbk/jdk5/jre/lib/security/cacerts<RETURN>キーストアのパスワードを入力してください: changeitsvs_cms, 2012/04/10, trustedCertEntry,証明書のフィンガープリント (MD5): 02:68:56:4C:33:AF:55:34:87:CA:51:FD:BF:66:47:06

# /opt/FJSVrcvmr/runtime/jre6/bin/keytool -list -alias 別名 -keystore /opt/FJSVawjbk/jdk6/jre/lib/security/cacerts<RETURN>キーストアのパスワードを入力してください: changeitsvs_cms, 2012/04/10, trustedCertEntry,証明書のフィンガープリント (MD5): 02:68:56:4C:33:AF:55:34:87:CA:51:FD:BF:66:47:06

# /opt/FJSVrcvmr/runtime/jre6/bin/keytool -list -alias 別名 -keystore /etc/opt/FJSVswrbam/config/ssl/IJINibpmsv/cacerts.jks<RETURN>キーストアのパスワードを入力してください: changeitsvs_cms, 2012/04/10, trustedCertEntry,証明書のフィンガープリント (MD5): 02:68:56:4C:33:AF:55:34:87:CA:51:FD:BF:66:47:06

認証局証明書の情報が表示されない場合、または、証明書のフィンガープリントが一致しない場合、認証局証明書の登録に失敗して

います。「12.4.1.2 証明書の登録」を参照し、認証局証明書を登録してください。

12.4.1.2 証明書の登録

以下の手順で、認証局証明書を本製品に登録します。

- 187 -

1. 本製品のキーストアを退避(コピー)します。


－コピーするファイル

インストールフォルダー\SVROR\Manager\runtime\jre6\lib\security\cacerts

－コピー先

インストールフォルダー\SVROR\Manager\runtime\jre6\lib\security\cacerts.org


インストールフォルダー\IAPS\JDK5\jre\lib\security\cacerts

－コピー先

インストールフォルダー\IAPS\JDK5\jre\lib\security\cacerts.org


インストールフォルダー\IAPS\JDK6\jre\lib\security\cacerts

－コピー先

インストールフォルダー\IAPS\JDK6\jre\lib\security\cacerts.org


インストールフォルダー\SWRBAM\etc\config\ssl\IJINibpmsv\cacerts.jks

－コピー先

インストールフォルダー\SWRBAM\etc\config\ssl\IJINibpmsv\cacerts.org



/opt/FJSVrcvmr/runtime/jre6/lib/security/cacerts

－コピー先

/opt/FJSVrcvmr/runtime/jre6/lib/security/cacerts.org


/opt/FJSVawjbk/jdk5/jre/lib/security/cacerts

－コピー先

/opt/FJSVawjbk/jdk5/jre/lib/security/cacerts.org


/opt/FJSVawjbk/jdk6/jre/lib/security/cacerts

－コピー先

/opt/FJSVawjbk/jdk6/jre/lib/security/cacerts.org

- 188 -


/etc/opt/FJSVswrbam/config/ssl/IJINibpmsv/cacerts.jks

－コピー先

/etc/opt/FJSVswrbam/config/ssl/IJINibpmsv/cacerts.org

注意

ディレクトリサービスを変更する際に必要になるため、必ず本製品のキーストアを退避(コピー)してください。

2. ServerView Operations Managerの認証局証明書(キーストア)を本製品のキーストアにインポートします。



【Linux】


例


>C:\Fujitsu\ROR\SVROR\Manager\runtime\jre6\bin\keytool.exe -importkeystore -srckeystore " C:\Program Files\Fujitsu\ServerView Suite\jboss\server\serverview\conf\pki\cacerts" -destkeystore "C:\Fujitsu\ROR\SVROR\Manager\runtime\jre6\lib\security\cacerts"<RETURN>

>C:\Fujitsu\ROR\SVROR\Manager\runtime\jre6\bin\keytool.exe -importkeystore -srckeystore " C:\Program Files\Fujitsu\ServerView Suite\jboss\server\serverview\conf\pki\cacerts" -destkeystore "C:\Fujitsu\ROR\IAPS\JDK5\jre\lib\security\cacerts"<RETURN>

>C:\Fujitsu\ROR\SVROR\Manager\runtime\jre6\bin\keytool.exe -importkeystore -srckeystore "C:\Program Files\Fujitsu\ServerView Suite\jboss\server\serverview\conf\pki\cacerts" -destkeystore "C:\Fujitsu\ROR\IAPS\JDK6\jre\lib\security\cacerts"<RETURN>

>C:\Fujitsu\ROR\SVROR\Manager\runtime\jre6\bin\keytool.exe -importkeystore -srckeystore "C:\Program Files\Fujitsu\ServerView Suite\jboss\server\serverview\conf\pki\cacerts" -destkeystore "C:\Fujitsu\ROR\SWRBAM\etc\config\ssl\IJINibpmsv\cacerts.jks"<RETURN>


# /opt/FJSVrcvmr/runtime/jre6/bin/keytool -importkeystore -srckeystore /opt/fujitsu/ServerViewSuite/jboss/server/serverview/conf/pki/cacerts -destkeystore /opt/FJSVrcvmr/runtime/jre6/lib/security/cacerts <RETURN>

# /opt/FJSVrcvmr/runtime/jre6/bin/keytool -importkeystore -srckeystore /opt/fujitsu/ServerViewSuite/jboss/server/serverview/conf/pki/cacerts -destkeystore /opt/FJSVawjbk/jdk5/jre/lib/security/cacerts<RETURN>

# /opt/FJSVrcvmr/runtime/jre6/bin/keytool -importkeystore -srckeystore /opt/fujitsu/ServerViewSuite/jboss/server/serverview/conf/pki/cacerts -destkeystore /opt/FJSVawjbk/jdk6/jre/lib/security/cacerts<RETURN>

# /opt/FJSVrcvmr/runtime/jre6/bin/keytool -importkeystore -srckeystore /opt/fujitsu/ServerViewSuite/jboss/server/serverview/conf/pki/cacerts -destkeystore /etc/opt/FJSVswrbam/config/ssl/IJINibpmsv/cacerts.jks<RETURN>

コマンドを実行したあと、パスワードを入力してください。


3. インポートが正常に完了すると、以下のメッセージが表示されます。

"別名"の部分を確認してください。

- 189 -

出力先キーストアのパスワードを入力してください: changeitソースキーストアのパスワードを入力してください: changeit別名のエントリのインポートに成功しました。

インポートコマンドが完了しました: 1 件のエントリのインポートが成功しました。0 件のエントリのインポー

トが失敗したか取り消されました

4. keytoolコマンドを実行し、認証局証明書が正しくインポートされたか確認します。

「12.4.1.1 証明書の確認」の手順を実行して、認証局証明書が正しくインポートされたか確認します。

5. ServerView Operations Managerへのサーバ証明書のインポートを行ってください。詳細は「導入ガイド CE」の「3.3 ServerViewSSO認証サーバへの証明書のインポート」を参照してください。

12.4.1.3 ディレクトリサービスの接続情報の確認

ディレクトリサービスの接続情報が、本製品に正しく登録されているかを確認します。

1. 以下のコマンドを実行します。

rcxadm authctl show <RETURN>

本製品に登録されている接続情報が表示されます。

2. 表示された接続情報を確認します。

以下に表示例を示します。

host: hostx.fujitsu.comport: 1474base: dc=fujitsu,dc=combind: cn=Directory Managermethod: SSLauth: serverview

ディレクトリサービスの設定と、表示された接続情報が一致しているかを確認します。特に、以下の情報に注意してください。

－ portがSSL通信用ポートになっているか

－ bindがディレクトリサービス管理者になっているか

(本製品の特権ユーザーではなく、ディレクトリサービス管理者であるかを確認してください。)

ServerView Operations Managerに同梱されているOpenDSの接続設定を確認する方法は、以下のマニュアルを参照してくださ

い。

－「ServerView Suite ServerView でのユーザ管理」の「ディレクトリサービスアクセスの設定」および「OpenDS を使用する

ServerView ユーザ管理」

3. 接続情報に誤りがある場合、以下の手順で正しい情報を再登録します。

a. マネージャーを停止します。

b. rcxadm authctl modifyコマンドを実行し、正しい接続情報を設定します。

c. マネージャーを起動します。

rcxadm authctlコマンドについては、「リファレンスガイド (コマンド/XML編) CE」の「5.4 rcxadm authctl」を参照してください。

12.4.2 ディレクトリサービスの接続情報の変更

ディレクトリサーバーのホスト名や、管理者名(接続ユーザー名)、パスワードなどを変更した場合は、以下の手順で、シングルサインオ

ンを再設定してください。

- 190 -

1. ServerView Operations Managerのディレクトリサービス設定を変更してください。

設定の変更方法は、ServerView Operations Managerのマニュアルを参照してください。

－「ServerView Suite ServerViewでのユーザー管理」の「ディレクトリサービスアクセスの設定」

2. 「12.4.1.1 証明書の確認」を参照して、ServerView Operations Managerの認証局証明書(キーストア)のフィンガープリントと、本製

品のキーストアに登録されているServerView Operations Managerの認証局証明書のフィンガープリントが一致しているか、確認

します。

3. フィンガープリントが一致していない場合は、「12.4.1.2 証明書の登録」を参照して、証明書を登録してください。

4. rcxadm authctl modify コマンドを使って、ディレクトリサーバー接続情報を変更してください。rcxadm authctl modifyコマンドの詳

細は、「リファレンスガイド (コマンド/XML編) CE」の「5.4 rcxadm authctl」を参照してください。

ディレクトリサービスにOpenDSを使用し、ディレクトリサービスの管理者権限ユーザーのパスワードを変更した場合は、以下の手順を

行ってください。ディレクトリサービスにActive Directoryを使用している場合は不要です。

1. 本製品のマネージャーを停止します。

マネージャーの停止については、「運用ガイド CE」の「2.1 マネージャーの起動と停止」を参照してください。

2. 以下のコマンドを実行します。

変更するユーザーについて問い合わせメッセージが表示されるため、"3. LDAPの管理者DN"を指定してパスワードの登録を行

います。


インストールフォルダー\SWRBAM\bin\swrba_regist_password


/opt/FJSVswrbam/bin/swrba_regist_password

3. 本製品のマネージャーを起動します。

マネージャーの起動については、「運用ガイド CE」の「2.1 マネージャーの起動と停止」を参照してください。

12.4.3 証明書の有効期限が切れたとき

ServerView Operations Managerやディレクトリサーバーの認証局証明書の有効期限が切れたときは、新しい証明書を取得後、「12.4.1.2証明書の登録」を参照して、証明書を再登録してください

12.5 旧バージョンからの移行

旧バージョンから本バージョンへアップグレードする場合の、シングルサインオン環境の構築手順を説明します。

旧バージョンの認証方式によって、構築手順に違いがあります。以下の表を参照してください。

旧バージョンの認証方式

a. ServerView Resource Coordinator VE(以降、RCVE)で内部認証

(シングルサインオンによる認証をしない)

b. RCVEでシングルサインオンによる認証

c. RORで内部認証

d. RORでディレクトリサービスによる認証

e. RORでシングルサインオンによる認証

f. ROR VEで内部認証

g. ROR VEでシングルサインオンによる認証

- 191 -

表12.2 旧バージョンからのシングルサインオン環境構築手順

番号構築手順 a b c d e f g

1 本製品インストール ○ ○ ○ ○ ○ ○ ○

2 ServerView Operations Managerの認証局証明書の登録 ○ - ○ ○

(*1)- ○ -

3 管理者(特権ユーザー)の登録 ○ - ○ - - ○ -

4 ディレクトリサービス接続情報を本製品に登録 ○ - ○ - - ○ -

5 登録済みのディレクトリサービス接続情報を変更 - - - ○ - - -

6 セットアップ ○ ○ ○ ○ ○ ○ ○

7 RORコンソールにログイン ○ ○ ○ ○ ○ ○ ○

8 ライセンスの設定 ○ ○ ○ ○ ○ ○ ○

9 旧バージョンで利用していたディレクトリサービス内情報の移行 - ○ - ○ ○ - -

10 ユーザーをディレクトリサービスに登録 ○ - ○ - - ○ -

11 テナント管理者にロールの割り当て - - ○ ○ ○ ○ -

12 インストール後の設定 ○ ○ ○ ○ ○ ○ ○

13 ブラウザへの証明書のインポート ○ ○ ○ ○ ○ ○ ○

○: 必要、- : 不要

*1: ディレクトリサービスとして、個別に構築したOpenDSまたはActive Directoryを使用する場合に必要な手順です。

1. 本製品インストール

「導入ガイド CE」の「付録F 旧バージョンからのアップグレード」を参照してください。

2. ServerView Operations Managerの認証局証明書の登録

「12.5.1 ServerView Operations Managerの認証局証明書の登録」を参照してください。

3. 管理者(特権ユーザー)の登録

「12.3 管理者の登録」を参照してください。

4. ディレクトリサービス接続情報を本製品に登録

「12.5.4 ディレクトリサービス接続情報を本製品に登録」を参照してください。

5. 登録済みのディレクトリサービス接続情報を変更

「12.5.5 登録済みのディレクトリサービス接続情報を変更」を参照してください。

6. セットアップ

マネージャーのセットアップをします。「導入ガイド CE」の「2.1.4 セットアップ」を参照してください。

7. RORコンソールにログイン

「導入ガイド CE」の「第4章 RORコンソールへのログイン」を参照してください。

8. ライセンスの設定

「導入ガイド CE」の「第5章ライセンスの設定と確認」を参照してください。

9. 旧バージョンで利用していたディレクトリサービス内情報の移行

「12.5.2 旧バージョンで利用していたディレクトリサービス内情報の移行」を参照してください。

10. ユーザーをディレクトリサービスに登録

「12.5.3 ユーザーをディレクトリサービスに登録」を参照してください。

11. テナント管理者にロールの割り当て

「12.5.6 テナント管理者にロールの割り当て」を参照してください。

- 192 -

12. インストール後の設定

RORコンソールのSSL通信環境設定、メールの設定、申請プロセスの設定をしてください。

設定方法は、「導入ガイド CE」の「第3章 RORコンソールのSSL通信の環境設定」および「第19章環境のカスタマイズ」を参照し

てください。

13. ブラウザへの証明書のインポート

「導入ガイド CE」の「第6章ブラウザへの証明書のインポート」を参照してください。

12.5.1 ServerView Operations Managerの認証局証明書の登録

以下の手順で、認証局証明書を本製品に登録します。

1. 本製品のキーストアを退避(コピー)します。



インストールフォルダー\SVROR\Manager\runtime\jre6\lib\security\cacerts

－コピー先

インストールフォルダー\SVROR\Manager\runtime\jre6\lib\security\cacerts.org



/opt/FJSVrcvmr/runtime/jre6/lib/security/cacerts

－コピー先

/opt/FJSVrcvmr/runtime/jre6/lib/security/cacerts.org

注意

ディレクトリサービスを変更する際に必要になるため、必ず本製品のキーストアを退避(コピー)してください。

2. ServerView Operations Managerの認証局証明書(キーストア)を本製品のキーストアにインポートします。



【Linux】


例


>C:\Fujitsu\ROR\SVROR\Manager\runtime\jre6\bin\keytool.exe -importkeystore -srckeystore "C:\Program Files\Fujitsu\ServerView Suite \jboss\server\serverview\conf\pki\cacerts" -destkeystore "C:\Fujitsu\ROR\SVROR\Manager\runtime\jre6\lib\security\cacerts"<RETURN>


- 193 -

# /opt/FJSVrcvmr/runtime/jre6/bin/keytool -importkeystore -srckeystore /opt/fujitsu/ServerViewSuite/jboss/server/serverview/conf/pki/cacerts -destkeystore /opt/FJSVrcvmr/runtime/jre6/lib/security/cacerts<RETURN>

コマンドを実行したあと、パスワードを入力してください。


3. インポートが正常に完了すると、以下のメッセージが表示されます。

"別名"の部分を確認してください。

出力先キーストアのパスワードを入力してください: changeitソースキーストアのパスワードを入力してください: changeit別名のエントリのインポートに成功しました。

インポートコマンドが完了しました: 1 件のエントリのインポートが成功しました。0 件のエントリのインポー

トが失敗したか取り消されました

4. keytoolコマンドを実行し、認証局証明書が正しくインポートされたか確認します。

-aliasオプションには、手順3.で確認した"別名"を指定します。

例


>C:\Fujitsu\ROR\SVROR\Manager\runtime\jre6\bin\keytool.exe -list -alias 別名 -keystore " C:\Fujitsu\ROR\SVROR\Manager\runtime\jre6\lib\security\cacerts" <RETURN>キーストアのパスワードを入力してください: changeitsvs_cms, 2012/04/10, trustedCertEntry,証明書のフィンガープリント (MD5): 02:68:56:4C:33:AF:55:34:87:CA:51:FD:BF:66:47:06


# /opt/FJSVrcvmr/runtime/jre6/bin/keytool -list -alias 別名 -keystore /opt/FJSVrcvmr/runtime/jre6/lib/security/cacerts <RETURN>キーストアのパスワードを入力してください: changeitsvs_cms, 2012/04/10, trustedCertEntry,証明書のフィンガープリント (MD5): 02:68:56:4C:33:AF:55:34:87:CA:51:FD:BF:66:47:06

12.5.2 旧バージョンで利用していたディレクトリサービス内情報の移行

ServerView Resource Orchestrator V2.3.0で、ディレクトリサービスによるユーザー管理を行っていた場合、ディレクトリサーバ内のリソー

ス情報を、本製品の管理情報に移行します。

以下の情報を移行します。

・ユーザーグループ情報と所属するユーザー

ユーザー情報は、ディレクトリサーバと本製品管理情報の両方に、同じ名前で登録されている必要があります。本製品にログイン

する際には、シングルサインオンによる認証を行います。ユーザーパスワードは、シングルサインオンで利用するディレクトリサービ

スで管理します。

・ロール定義

・アクセス範囲とロール

- 194 -

移行には、rcxadm authctl exportコマンドを使用します。OSの管理者で実行します。rcxadm authctl exportコマンドの詳細は、「リファレ

ンスガイド (コマンド/XML編) CE」の「5.4 rcxadm authctl」を参照してください。

12.5.3 ユーザーをディレクトリサービスに登録

ディレクトリサービスにユーザーを登録します。

Active Directoryを利用する場合

1. 本製品に登録されているユーザー情報をLDIF形式でエクスポートします。

例

>rcxadm user list -format ldif > myusers.ldif <RETURN>

2. 手順1.でエクスポートしたユーザー情報のldifファイルを、実際の環境に合わせて修正します。

各エントリーのベース名部分を、Active Directoryのベース名に合わせて修正します。

3. 手順2.で修正したldifファイルを、ldifdeコマンドを実行してActive Directoryに登録します。

例

>ldifde -i -e -k -t 636 -f myusers.ldif <RETURN>

ldifdeコマンドについては、Active Directoryのドキュメントを参照してください。

登録したユーザーのパスワードは、以下の値に初期化されています。

rcxuser@123

4. 手順3.で登録したユーザーのパスワードを適切な値に変更します。Active Directoryの機能を利用し、変更してください。

5. ServerView Operations Managerとシングルサインオン運用をする場合、ServerView Operations Managerにもユーザー定義が必

要です。ServerView Operations Managerのユーザー定義の追加については、以下のマニュアルを参照してシングルサインオン

の設定をしてください。

－「ServerView Suite ServerView でのユーザ管理」の「ServerView ユーザ管理の Microsoft Active Directory への統合」の記

述

OpenDSを利用する場合

1. 本製品に登録されているユーザー情報とユーザーグループ情報をLDIF形式でエクスポートします。

例

>rcxadm user list -format ldif > myusers.ldif <RETURN>

Active Directory用のldifファイルが出力されます。

2. 手順1.でエクスポートしたユーザー情報のldifファイルを、OpenDS用に修正します。

a. 各エントリーのベース名部分を、ディレクトリサービスのベース名に合わせて修正します。

- 195 -

b. 以下の属性を削除します。

- samAccountName

- userAccountControl

- unicodePwd

c. ユーザーのエントリーに以下の属性を追加します。

- sn

- uid(cn属性の値と同じにします。)

- userPassword

d. objectclass属性の値を修正します。

- "user"を"inetOrgPerson"に修正します。

e. "cn=ユーザー名,cn=Users,dc=fujitsu,dc=com"の"cn=Users"を"ou=Users"に修正します。

例

－編集前(Active Directory用のldifファイル)

# User

dn: cn=user01,cn=Users,dc=example,dc=local # cn=Usersをou=Usersに修正します。

changetype: add

objectclass: user # objectclass: inetOrgPersonに修正します。

cn: user01

samAccountName: user01 # この行を削除します。

userAccountControl: 512 # この行を削除します。

unicodePwd:: IgByAGMAeAB1AHMAZQByAEAAMQAyADMAIgA= # この行を削除します。

# sn,uid,およびuserPassword属性を追加

します。

－編集後(OpenDS用のldifファイル)

# User

dn: cn=user01,ou=Users,dc=fujitsu,dc=com

changetype: add

objectclass: inetOrgPerson

cn: user01

sn: user01

uid: user01

userPassword: mypassword

3. ディレクトリサービスのクライアント機能を利用して、手順3.で修正したldifファイルをディレクトリサービスに登録します。

OpenDSのldapmodifyコマンドを実行する前に環境変数JAVA_HOMEにJava SE 6のパスを設定してください。

コマンドの詳細は、各ディレクトリサービスのドキュメントを参照してください。

【Windows】

>"OpenDSインストールフォルダー\bat\ldapmodify.bat" -p ポート番号 -f ldifファイル -D 管理者ユーザー

DN -w パスワード <RETURN>

【Linux】

# "OpenDSインストールフォルダー/bin/ldapmodify" -p ポート番号 -f ldifファイル -D 管理者ユーザーDN-w パスワード <RETURN>

- 196 -

OpenDSへのユーザー登録には、SSL通信は必要ありません。ServerView Operations Manager に同梱されているOpenDSでは、

SSL通信をしない場合のポート番号の初期値は、"1473" です。

ServerView Operations Managerに同梱されているOpenDSの接続設定内容は、ServerView Operations Manager の README、

および、マニュアル「ServerView Suite ServerViewでのユーザ管理」を参照してください。

例

>"C:\Program Files\Fujitsu\ServerView Suite\opends\bat\ldapmodify.bat" -p 1473 -f myusers.ldif -D"cn=Directory Manager" -w admin -c <RETURN>

4. ServerView Operations Managerとシングルサインオン運用をする場合、ServerView Operations Managerに定義されているユー

ザーを本製品のユーザー情報として設定します。

ユーザー情報の登録については、「操作ガイドインフラ管理者編 (リソース管理) CE」の「第3章インフラ管理者のユーザー設

定」を参照してください。

5. 本製品のユーザーがServerView Operations Managerにログインする場合、ServerView Operations Managerにもユーザー定義

が必要です。ServerView Operations Managerへのユーザー定義の追加については、以下のマニュアルを参照してシングルサ

インオンの設定をしてください。

－「ServerView Suite ServerView でのユーザ管理」の「ServerView ユーザ管理の Microsoft Active Directory への統合」の記

述

Active Directoryでの設定手順を参照し、OpenDSに対しても同様に設定してください。

12.5.4 ディレクトリサービス接続情報を本製品に登録

シングルサインオンで利用するディレクトリサービス接続情報を本製品に登録します。

ディレクトリサービスの接続情報を確認してください。

表12.3 ディレクトリサービス接続情報

接続情報説明

IPアドレス接続するディレクトリサーバのIPアドレスです。

ポート番号接続するディレクトリサーバのSSL通信用ポート番号です。

ServerView Operations Manager 同梱のOpenDSを使用する場合、初期状態では、1474で

す。

ベース名(DN) 接続するディレクトリサーバのベース名(DN)です。

ServerView Operations Manager同梱のOpenDSを使用する場合、初期状態で

は、"dc=fujitsu,dc=com"です。

ディレクトリサーバ管理者名(DN) 接続するディレクトリサーバの管理者名(DN)です。

ServerView Operations Manager同梱のOpenDSを使用する場合、"cn=Directory Manager"です。

ディレクトリサーバ管理者パスワード接続するディレクトリサーバのパスワードです。ServerView Operations Manager 同梱の

OpenDSを使用する場合は、以下のマニュアルを参照してください。

ServerView Operations Managerのマニュアル

「ServerView Suite ServerView でのユーザ管理」の「OpenDS を使用する ServerView ユー

ザ管理」

以下の手順で、ディレクトリサービス接続情報を本製品に登録します。

1. マネージャーを停止します。


- 197 -

2. シングルサインオンで利用するディレクトリサービス接続情報を登録します。

rcxadm authctlコマンドを使用して、ディレクトリサービス接続情報を登録します。

rcxadm authctl コマンドについては、「リファレンスガイド (コマンド/XML編) CE」の「5.4 rcxadm authctl」を参照してください。

例

Active Directoryを利用する場合の例

>rcxadm authctl register -ip 192.168.1.1 -port 636 -base dc=example,dc=local -bindcn=Administrator,cn=Users,dc=example,dc=local -method SSL -passwd mypasswd <RETURN>

ServerView Operations Manager同梱のOpenDSを利用する場合の例

>rcxadm authctl register -ip 192.168.1.1 -port 1474 -base dc=fujitsu,dc=com -bind "cn=DirectoryManager" -method SSL -passwd admin <RETURN>

3. マネージャーを起動します。


12.5.5 登録済みのディレクトリサービス接続情報を変更

登録済みのディレクトリサービス接続情報を、ディレクトリサービスによる認証から、シングルサインオン運用に変更します。



2. ディレクトリサービス接続情報を、シングルサインオン運用に変更します。

rcxadm authctlコマンドを使用して、ディレクトリサービス接続情報を変更します。

rcxadm authctl コマンドについては、「リファレンスガイド (コマンド/XML編) CE」の「5.4 rcxadm authctl」を参照してください。

>rcxadm authctl modify -auth serverview



12.5.6 テナント管理者にロールの割り当て

旧バージョンで運用していたユーザーのうち、テナント管理者、テナントオペレーター、およびテナント監視者として運用するユーザー

に対して、適切なロールを割り当てます。

以下の手順で、ユーザーにロールを割り当てます。

1. ユーザー情報をXML形式で、ファイルに出力します。

>rcxadm user list -format xml > myusers.xml

rcxadm userコマンドについては、「リファレンスガイド (コマンド/XML編) CE」の「7.1 rcxadm user」を参照してください。

2. XMLファイルを編集します。

テナント管理者、テナントオペレーター、およびテナント監視者として運用するユーザーだけを残し、他のユーザー情報をXMLファイルから削除します。

テナント管理ロールを割り当てるように定義します。

- 198 -

また、以下の情報を追加します。

－メールアドレス

－氏名(名)

－氏名(姓)

－フリガナ(名)

－フリガナ(姓)

テナント管理ユーザーのXML定義については、「リファレンスガイド (コマンド/XML編) CE」の「13.8.1 テナント管理ロールおよび

テナント利用者ロール」を参照してください。

例

ユーザー"taro"に、テナント"tenantA"のテナント管理者ロールを割り当てるXML定義例

<?xml version="1.0" encoding="utf-8"?>

<Users>

<User name="taro">

<Roles>

<Role name="tenant_admin">

<Scopes>

<Scope>tenantA</Scope>

</Scopes>

</Role>

</Roles>

<MailAddress>[email protected]</MailAddress>

<ActualName>

<FirstName>taro</FirstName>

<LastName>fujitsu</LastName>

<FirstNameKana>タロウ</FirstNameKana>

<LastNameKana>フジツウ</LastNameKana>

</ActualName>

</User>

</Users>

3. rcxadm userコマンドに、編集したXMLファイルを指定して、ユーザーに対して、テナント管理ロールを割り当てます。

>rcxadm user modify -file my_tenantadmins.xml

- 199 -

第13章電力監視環境の決定と設定

ここでは、電力監視環境の決定と設定について説明します。

13.1 電力監視環境の決定

ここでは、本製品の導入に必要になる、電力監視環境の設定値の決定について説明します。

13.1.1 電力監視環境の設定値

電力監視を行う場合は以下の値を決定します。

ポーリング間隔

消費電力データを採取する時間間隔を決定します。

設定できる値は、1分から6分までの1分単位、および10分です。デフォルトは5分に設定されています。

環境データの保存期間

環境データの保存期間を決定します。

表13.1 電力監視における環境データの保存期間の設定値

環境データ保存期間(単位:月)

初期値大値

詳細値(ポーリング間隔で確保した詳細データ) 1 12

1時間ごとの集計値 1 60

1日ごとの集計値 12 120

1か月ごとの集計値 60 300

1年ごとの集計値 60 600

13.1.2 電力監視デバイスの設定値

電力監視デバイス(PDUまたはUPS)に設定する値を決定します。すでに別ソフトウェアの設定などで値が決まっている場合、その値を

使用してください。

デバイス名

電力監視デバイスを特定するための名前で、システム全体で一意な名前を決定します。先頭文字を英字とし、半角英数字とハイフ

ン("-")で構成された15文字以内の文字列です。

管理IPアドレス

管理サーバと同一サブネットのIPアドレスを決定します。


半角英数字、アンダースコア("_")およびハイフン("-")で構成された32文字以内の文字列を決定します。

電圧

電力監視デバイスに供給されている電源電圧(V)です。

コメント

電力監視デバイスに対する説明文などの文字列です。128文字以内の任意の文字列です。

- 200 -

13.2 電力監視環境の設定

ここでは、電力監視環境の事前設定について説明します。

電力採取対象装置に事前に以下の値を設定します。設定の方法は電力採取対象装置それぞれのマニュアルを参照してください。

管理IPアドレス

管理サーバから電力採取対象装置と通信するためのIPアドレスを設定します。


管理サーバから電力採取対象装置とSNMP通信をして消費電力データを採取するために使用するSNMPコミュニティー名を設定

します。

- 201 -

付録A ポート一覧

ここでは、本製品で使用するポートについて説明します。

本製品の接続形態を以下に示します。

図A.1 接続形態

本製品では、システムの構成時または変更時にポートを設定します。

設定方法については、「操作ガイドインフラ管理者編 (リソース管理) CE」の「6.2 ポート番号の変更」または「7.1.6 ポート番号の変更」


ポート設定時に、ポート番号が既存のサービスのポート番号と競合する場合、競合しないほかの番号を割り当ててください。

以下に、本製品の機能で利用されているポート番号を示します。本製品が動作するために接続を許可してください。

表A.1 管理クライアント

機能概要送信元送信先

プロトコルサーバサービスポート変更サーバサービスポート変更

ServerViewOperationsManager (*1)

管理クライア

ント- 不定値

不

可管理サーバ

http 3169不

可tcp

https 3170

InterstageBusinessProcessManagerAnalytics運用

管理コンソール

http 80不

可tcp

RORコンソー

ル

・L-Platform・テンプレート

・テナント管理

・申請一覧

・稼動状況

・ダッシュボー

ド

管理クライア

ント- 不定値

不

可管理サーバ

rcxctext 3500 可 tcp

rcxctext2 3501 可 tcp

- 202 -



SystemwalkerRunbookAutomationWebコンソール

管理クライア

ント- 不定値

不

可管理サーバ http 80 可 tcp

*1: PRIMERGYシリーズを利用する場合に必要です。

表A.2 ファイアーウォール

機能概要接続方向送信元送信先

プロトコルサーバポートサーバポート

RORコンソー

ル

片方向管理クライアント不定値管理サーバ

23461

tcpServerViewOperationsManager (*1)

3169

3170

InterstageBusinessProcessManagerAnalytics運用

管理コンソール

片方向管理クライアント不定値管理サーバ 80 tcp

RORコンソー

ル


・申請一覧


・稼動状況

・ダッシュボー

ド

片方向管理クライアント不定値管理サーバ

3500 tcp

3501 tcp


片方向管理クライアント不定値管理サーバ 80 tcp

ROR CE メー

ル送信

（*2)

片方向管理サーバ不定値メールサーバ 25 smtp

SystemwalkerRunbookAutomationメール送信

(*2)

片方向管理サーバ不定値メールサーバ 25 smtp

ROR CE API 片方向管理クライアント不定値管理サーバ80148015

tcp


*2: メールサーバが管理LANの外に存在する場合

- 203 -

表A.3 管理サーバ



RORコンソー

ル管理クライア

ント- 不定値

不

可管理サーバ

rcxweb 23461 可

tcpServerViewOperationsManager (*1)

http 3169不可

https 3170

内部制御管理サーバ

- 不定値 -

管理サーバ

(*2)

- (*3) 3172 不可 tcp

- 不定値 - nfdomain

【Windowsマネー

ジャー

】

23457

【Linuxマネー

ジャー

】

23455

可 tcp

- 不定値 - rcxmgr 23460 可 tcp

- 不定値 - rcxtask 23462 可 tcp

- 不定値 -

rcxmongrel1 23463 可 tcp

rcxmongrel2 23464 可 tcp

rcxdb 23465 可 tcp

rcxmongrel3(*4)

23466 可 tcp

rcxmongrel4(*4)

23467 可 tcp

rcxmongrel5(*4)

23468 可 tcp

リソース監視・

制御管理サーバ

- 不定値 -管理対象

サーバ(物理

OS)nfagent 23458 可 tcp

- 不定値 - サーバ管理

装置(マネジメ

ントブレード)

snmp 161 不可 udp

- 不定値 - snmptrap 162 不可 udp


装置(リモート

マネジメントコ

ントローラー)

ipmi 623 不可 udp


- 不定値 - telnet 23 不可 tcp


装置(リモート

マネジメントコ

ントローラー

(XSCF))

snmp 161 不可 udp


- 不定値 - ssh 22 不可 tcp

- 不定値 -L2スイッチ

telnet 23 不可 tcp

- 不定値 - ping - - ICMP

- 204 -



- 不定値 - snmp 161 不可 tcp,udp

- 不定値 -ファイアー

ウォール

telnet 23 不可 tcp

- 不定値 - ping - - ICMP

- 不定値 - snmp 161 不可 tcp,udp

ServerViewAgents (*1)

管理サーバ - 不定値 -管理対象

サーバsnmp 161 不可

tcpudp

管理対象

サーバ- 不定値 - 管理サーバ snmptrap 162 不可 udp

バックアップ・リ

ストア、

クローニング

管理サーバ - 4972不

可

管理対象

サーバ- 4973 不可 udp

管理対象

サーバ

- 4973不

可

管理サーバ

- 4972 不可 udp

bootpc 68不

可bootps 67 不可 udp

- 不定値 - pxe 4011 不可 udp

- 不定値 - tftp 69 不可 udp

管理サーバ - 不定値 - 管理サーバ - 4971 不可 tcp

バックアップ

クローニング採

取

管理対象

サーバ-

14974～

14989(*5)4974～

4989(*6)

- 管理サーバ -

14974～

14989(*5)4974～

4989(*6)

- udp

リストア

クローニング配

付

管理対象

サーバ- 不定値 - 管理サーバ -

14974～

14989(*5)4974～

4989(*6)

-tcpudp

サーバ起動確

認管理サーバ - - -

管理対象

サーバ- - -

ICMP(*7)

VMware ESX/ESXi, vCenterServer (*8)

管理サーバ - 不定値 -

管理対象

サーバ、

vCenterServer

- 443 不可 tcp

System CenterVirtualMachineManager


SystemCenterVirtualMachineManager

- 80

不可 tcpWinRM

4435985

OpenDS 管理サーバ- 不定値 -

OpenDSldaps 1474 可 tcp

- 不定値 - ldap 1473 不可 tcp

- 205 -



ActiveDirectory

管理サーバ - 不定値 -ActiveDirectory

ldaps 636 可 tcp

LANスイッチ

探索管理サーバ - - - LANスイッチ - - - ICMP

性能情報収集管理サーバ - - -

管理対象

サーバ

(VMwareESX/ESXi)

https 443 不可 tcp

性能情報収集

管理対象

サーバ

(Hyper-V/物理OS)

- - - 管理サーバ - 2344 不可 tcp

性能情報収集管理サーバ - - -管理対象

サーバ (Xen)ssh 22 可能 tcp

性能情報構成

定義保存管理サーバ - - - 管理サーバ - 2344 不可 tcp

PDBからの性

能情報取得管理サーバ - - - 管理サーバ - 2345 不可 tcp

CMDB 管理サーバ -

1330013301-1332213323-1332513326-----

不

可管理サーバ -

133001330113321--13324--1332713328133311333213333

不可 tcp

InterstageBusinessProcessManagerAnalytics ルー

ルエンジン

管理サーバ - - - 管理サーバ - 40320 不可 tcp

RORコンソー

ル



・申請一覧

管理クライア

ント- 不定値

不

可管理サーバ

rcxctext 3500 不可 tcp

rcxctext2 3501 可(*9) tcp


管理クライア

ント- 不定値

不

可管理サーバ http 80 可(*9) tcp

ROR CE 管理

機能管理サーバ - 不定値

不

可管理サーバ rcxcfvsys 8013 可(*9) tcp

- 206 -



ROR CE API管理クライア

ント- 不定値

不

可管理サーバ

rcxcfapircxctacnt

80148015

可(*9) tcp

ROR CE 内部

制御用

管理サーバ - 不定値 - 管理サーバ rcxctrestchg 3550 不可 tcp

管理サーバ - 不定値 - 管理サーバ rcxctint 3551 不可 tcp

管理サーバ - 不定値 - 管理サーバ rcxctdbchg 5441 可(*9) tcp

管理サーバ - 不定値 - 管理サーバ rcxctdbdsb 5442 不可 tcp

管理サーバ - 不定値 - 管理サーバ CORBA 8002 可(*9) tcp

管理サーバ - 不定値 - 管理サーバ Servlet

9000/tcpから

空いて

いる

ポート

番号が

9個使

用され

ます。

不可 tcp

ROR CE メー

ル送信管理サーバ - 不定値 - メールサーバ smtp 25 可 tcp

SystemwalkerRunbookAutomationメール送信

管理サーバ - 不定値 - メールサーバ smtp 25 可 tcp

Interstage管理

コンソール

管理クライア

ント- 不定値 - 管理サーバ http 12000 可 tcp

Interstage JavaEE管理コン

ソール

管理サーバ - 不定値 - 管理サーバ - 12001可

(*10)tcp

SystemwalkerRunbookAutomationファイル転送基

盤

管理サーバ - 不定値 - 管理サーバ - 9664 可 tcp

SystemwalkerRunbookAutomation 内部制御用

管理サーバ - 不定値 - 管理サーバ CORBA 8002 可(*9) tcp







(*11)tcp


(*12)tcp


(*13)tcp


(*14)tcp

- 207 -




(*15)tcp


(*16)tcp


(*16)tcp



ネットワークデ

バイスへの自

動設定

管理サーバ

- 不定値 - L2スイッチ telnet 23 不可 tcp

- 不定値 -ファイアー

ウォールtelnet 23 不可 tcp

Web管理画面

の起動管理サーバ

- 不定値 -L2スイッチ

http 80 可 tcp

- 不定値 - https 443 可 tcp

- 不定値 - ファイアー

ウォール

http 80 可 tcp

- 不定値 - https 443 可 tcp


*2: ETERNUS SF Storage Cruiser連携時にESCマネージャーが使用するポートについては、ESCのユーザーズガイドを参照してください。

ETERNUS SF AdvancedCopy Manager Copy Control Module連携時に使用するポートについては、「ETERNUS SF AdvancedCopyManager 運用手引書 Copy Control Module編」を参照してください。

*3: ServerView Remote Connectorサービス。VIOM連携を利用する場合、またはVMware ESXiを管理対象にする場合に必要です。

*4: Basicモードの場合、これらのサービスはありません。

*5: 管理サーバのOSがWindowsの場合に必要です。

*6: 管理サーバのOSがLinuxの場合に必要です。

*7: ICMPのECHO_REQUESTデータグラム。

*8: VMware ESX/ESXiを管理対象にする場合に必要です。

*9: インストール時だけ変更可能です。

*10: Interstage Java EE管理コンソールの[設定]-[server-config]-[HTTP サービス]-[HTTP リスナー]-[admin-listener]-[リスナーポート]で変更可能です。

*11: Interstage Java EE管理コンソールの[設定]-[server-config]-[HTTP サービス]-[HTTP リスナー]-[default]-[リスナーポート]で変更可

能です。

*12: Interstage Java EE管理コンソールの[設定]-[server-config]-[ORB]-[IIOP リスナー]-[orb-listener-1]-[リスナーポート]で変更可能で

す。

*13: Interstage Java EE管理コンソールの[設定]-[server-config]-[ORB]-[IIOP リスナー]-[SSL]-[リスナーポート]で変更可能です。

*14: Interstage Java EE管理コンソールの[設定]-[server-config]-[ORB]-[IIOP リスナー]-[SSL_MUTUALAUTH]-[リスナーポート]で変

更可能です。

*15: Interstage Java EE管理コンソールの[設定]-[server-config]-[管理サービス]-[system]-[ポート]で変更可能です。

*16: 以下の手順で変更可能です。


停止方法については、「運用ガイド CE」の「2.1 マネージャーの起動と停止」を参照してください。

2. servicesファイルのポート番号を変更します。

【Windows】<Windowsシステムのインストールディレクトリ>\SYSTEM32\DRIVERS\ETC\SERVICES に記載している以下のポート番号を

変更します。

jobsch_win9 9690/tcp #SWRBA Jobsch subsystem

mjsnet9 9691/tcp #SWRBA MpMjes subsystem

- 208 -

【Linux】

/etc/services に記載している以下のポート番号を変更します。

jobsch_win9 9690/tcp #SWRBA Jobsch subsystem

mjsnet9 9691/tcp #SWRBA MpMjes subsystem


起動方法については、「運用ガイド CE」の「2.1 マネージャーの起動と停止」を参照してください。

表A.4 HBA address rename設定サービス用サーバ



HBA addressrename設定

サービス

HBAaddressrename設定

サービス用

サーバ

- 不定値不

可管理サーバ rcxweb 23461 可 tcp

bootps 67不

可

管理対象

サーバ

bootpc 68不

可udp

pxe 4011不

可

tftp 69不

可- 不定値 - udp

表A.5 管理対象サーバまたはファイアーウォール



リソース監視・

制御管理サーバ - 不定値 -

管理対象

サーバ (物理

OS)

nfagentrcvat (*1)

23458 可 tcp

管理対象

サーバ

(VMware)https 443

不

可tcp

管理対象

サーバ(Xen、

KVM、

Solarisコンテ

ナ)

ssh 22不

可tcp

管理対象

サーバ

(Hyper-V)

RPC 135不

可tcp

NETBIOSName Service

137不

可

tcpudp

NETBIOSDatagramService

138不

可udp

NETBIOSSessionService

139不

可tcp

SMB 445不

可

tcpudp

L2スイッチtelnet 23

不

可tcp

ping - - ICMP

- 209 -



snmp 161不

可tcp,udp

ファイアー

ウォール

telnet 23不

可tcp

ping - - ICMP

snmp 161不

可tcp,udp


- 不定値 -管理対象

サーバ

(Hyper-V)RPC

135

1024以降の

空き

ポート

不

可tcp

ServerViewAgents (*2)


サーバsnmp 161

不

可

tcpudp

管理対象

サーバ- 不定値 - 管理サーバ snmptrap 162

不

可udp

バックアップ・リ

ストア、

クローニング

管理サーバ - 4972不

可

管理対象

サーバ- 4973

不

可udp

管理対象

サーバ

- 4973不

可管理サーバ

- 4972不

可udp

- 不定値 - tftp 69不

可udp

HBA addressrename設定

サービス

管理対象

サーバ

bootpc 68不

可HBA addressrename設定

サービス用

サーバ

bootps 67不

可udp

pxe 4011不

可udp

- 不定値 - tftp 69不

可udp

VMware ESX/ESXi (*3)


サーバ- 443

不

可tcp

性能情報収集

管理対象

サーバ

(Hyper-V/物理OS)

- - - 管理サーバ - 2344不

可tcp

性能情報収集管理サーバ - - -管理対象

サーバ(Xen)ssh 22

不

可tcp

性能情報収集管理サーバ - - -

管理対象

サーバ

(VMwareESX/ESXi)

https 443不

可tcp

ネットワークデ

バイスへの自

動設定


L2スイッチ telnet 23不

可tcp

ファイアー

ウォールtelnet 23

不

可tcp

Web管理画面

の起動管理サーバ - 不定値 - L2スイッチ http 80 可 tcp

- 210 -



https 443 可 tcp

ファイアー

ウォール

http 80 可 tcp

https 443 可 tcp

*1: SPARC Enterpriseの場合に必要です。


*3: VMware ESX/ESXiを管理対象とする場合に必要です。

表A.6 VM管理製品のサーバ



vCenter Server 管理サーバ - 不定値 -vCenterServer

- 443不

可tcp

System CenterVirtualMachineManager



- 80

不

可tcp

WinRM4435985

表A.7 ディレクトリサービスのサーバ



OpenDS 管理サーバ - 不定値 - OpenDS ldaps 1474 可 tcp

ActiveDirectory

管理サーバ - 不定値 -ActiveDirectory

ldaps 636 可 tcp

表A.8 NetAppストレージ



NetAppストレー

ジ管理サーバ - 不定値 -

DataONTAP

- 443不

可tcp

表A.9 EMC CLARiXストレージ



EMC CLARiXストレージ

NavisphereCLI

- 不定値 -EMCNavisphereManager

-443また

は2163不

可tcp

表A.10 EMC Symmetrix DMXストレージまたはEMC Symmetrix VMAXストレージ



EMCSymmetrixDMXストレー

ジまたはEMC

SYMCLI - 不定値 -SYMAPIServer

- 2707 可 tcp

- 211 -



SymmetrixVMAXストレー

ジ

表A.11 【Hyper-V】L-Serverコンソール



Hyper-V管理サー

バ- 不定値 -

管理対象

サーバ- 2179 可 tcp

- 212 -

付録B HTTPS通信

ここでは、本製品で使用するHTTPS通信のセキュリティについて説明します。

本製品は、以下の図で示された3か所でHTTPS通信を行っており、通信データの暗号化と相互認証のために証明書を利用します。

図B.1 HTTPS通信

1. 管理クライアント - 管理サーバ間、HBA address rename設定サービス用サーバ - 管理サーバ間

管理クライアントとHBA address rename設定サービス用サーバは、管理サーバに接続するたびに管理サーバ上の証明書を自動

的に取得し、通信データの暗号化処理に利用します。

2. 管理サーバ - 管理対象サーバ間(エージェント通信用)

管理サーバと管理対象サーバでは、本製品のインストール時にそれぞれの証明書が作成されます。また、以下の証明書保存契

機に通信相手の証明書を取得したあと保存しています。保存した証明書は、相互認証を用いたHTTPS通信を行うために利用さ

れます。

マネージャーを再インストールした場合、エージェントに保存されている証明書とは異なる新たな証明書が作成されるため、通信

ができなくなります。再インストールする場合、「導入ガイド CE」の「20.1 マネージャーのアンインストール」を参照して証明書を

バックアップします。そのあと、「導入ガイド CE」の「2.1 マネージャーのインストール」で証明書を再設定してください。

3. 管理サーバ - 管理対象サーバ間(VMホスト通信用)、管理サーバ - VM管理製品間【VMware】

管理サーバは、管理対象サーバ(VMホスト)またはVM管理製品の接続ごとに、証明書を自動的に取得し、通信データの暗号

化処理に利用します。

証明書保存契機

管理クライアント-管理サーバ間、HBA address rename設定サービス用サーバ - 管理サーバ間通信用

HTTPS通信で利用する証明書は、接続するたびに管理サーバ上の証明書を自動的に取得するため、保存されません。

管理サーバ - 管理対象サーバ間(エージェント通信用)

HTTPS通信で利用する証明書は、以下の契機でマネージャーとエージェント上に自動的に保存されます。

－管理対象サーバの登録時

－エージェントを再インストールして起動した直後

管理サーバ - 管理対象サーバ間(VMホスト通信用)、管理サーバ - VM管理製品間【VMware】

HTTPS通信で利用する証明書は、接続するたびに証明書を自動的に取得するため、保存されません。

- 213 -

証明書の種類

本製品は、以下の証明書を利用しています。

管理クライアント-管理サーバ間、HBA address rename設定サービス用サーバ - 管理サーバ間通信用

X.509に準拠したRSA暗号で作成された公開鍵を含む証明書を利用しています。鍵のサイズは1024ビットです。

管理サーバ - 管理対象サーバ間(エージェント通信用)


管理サーバ - 管理対象サーバ間(VMホスト通信用)、管理サーバ - VM管理製品間【VMware】


Webブラウザへの証明書のインストール

本製品では、マネージャーをインストールする際に、管理サーバごとに異なる自己署名証明書を自動的に作成し、HTTPS通信で利用

しています。

ファイアーウォールによって保護されたイントラネットなど、なりすましの危険性がない、通信相手が信頼できるネットワークでは、自己

署名証明書を利用しても問題ありませんが、Webブラウザでは、インターネットでの利用を想定した以下の警告が表示されます。

・接続時の警告画面

Webブラウザを起動したあと、初に接続を行う際に、セキュリティ証明書に関する警告画面が表示されます。

・ Internet Explorer 8または9のアドレスバーのエラーと、フィッシング詐欺検出機能の警告

ログイン画面、RORコンソール、ブレードビューアでアドレスバーの背景が赤くなり、アドレスバーの右側に"証明書のエラー"と表示

されます。

また、ステータスバーにフィッシング詐欺検出機能の警告アイコンが表示されます。

接続時の警告画面とInternet Explorer 8または9のアドレスバーのエラーを表示させないようにするには、URLに指定する管理サーバ

のIPアドレス、またはホスト名(FQDN)に対応した証明書を作成し、Webブラウザにインストールする必要があります。

マネージャーのインストール時には、"localhost"に対する証明書が作成されています。

管理サーバとは別のサーバを管理クライアントにする場合、以下の手順で証明書をインストールしてください。

管理サーバと管理クライアントを兼用する場合、証明書の作成は必要ありません。URLにlocalhostを指定して、以下の手順2.だけ行っ

てください。

1. 証明書の作成

a. 本製品の管理サーバでコマンドプロンプトを開きます。

b. 以下のコマンドを実行し、インストールフォルダーに移動します。


>cd "インストールフォルダー\SVROR\Manager\sys\apache\conf" <RETURN>


# cd /etc/opt/FJSVrcvmr/sys/apache/conf <RETURN>

c. 現在の証明書をバックアップしたあと、本製品に添付の証明書作成コマンド(openssl.exe)を実行します。

-daysオプションには、コマンドを実行する日から数えて、有効期限が2038年1月19日を超えない範囲で、本製品の使用が

予想される期間よりも十分に長い日数を指定してください。

例

マネージャーをC:\Fujitsu\RORにインストールし、有効期間15年(-day 5479)を指定した場合


- 214 -

>cd "C:\Fujitsu\ROR\SVROR\Manager\sys\apache\conf" <RETURN>>..\..\..\bin\rcxmgrctl stop <RETURN>>copy ssl.crt\server.crt ssl.crt\server.crt.org <RETURN>>copy ssl.key\server.key ssl.key\server.key.org <RETURN>>..\bin\openssl.exe req -new -x509 -nodes -out ssl.crt\server.crt -keyout ssl.key\server.key -days 5479-config openssl.cnf <RETURN>Loading 'screen' into random state - doneGenerating a 1024 bit RSA private key.................++++++................................++++++writing new private key to 'ssl.key\server.key'-----You are about to be asked to enter information that will be incorporatedinto your certificate request.What you are about to enter is what is called a Distinguished Name or a DN.There are quite a few fields but you can leave some blankFor some fields there will be a default value,If you enter '.', the field will be left blank.-----Country Name (2 letter code) []: <RETURN>State or Province Name (full name) []: <RETURN>Locality Name (eg, city) [Kawasaki]: <RETURN>Organization Name (eg, company) []: <RETURN>Organizational Unit Name (eg, section) []: <RETURN>Common Name (eg, YOUR name) [localhost]: IPアドレスまたはホスト名 (*1) <RETURN>Email Address []: <RETURN>

>..\..\..\bin\rcxmgrctl start <RETURN>


# cd /etc/opt/FJSVrcvmr/sys/apache/conf <RETURN># /opt/FJSVrcvmr/bin/rcxmgrctl stop <RETURN># cp ssl.crt/server.crt ssl.crt/server.crt.org <RETURN># cp ssl.key/server.key ssl.key/server.key.org <RETURN># /opt/FJSVrcvmr/sys/apache/bin/openssl req -new -x509 -nodes -out ssl.crt/server.crt -keyout ssl.key/server.key -days 5479 -config /opt/FJSVrcvmr/sys/apache/ssl/openssl.cnf <RETURN>Generating a 1024 bit RSA private key.................++++++................................++++++writing new private key to 'ssl.key/server.key'-----You are about to be asked to enter information that will be incorporatedinto your certificate request.What you are about to enter is what is called a Distinguished Name or a DN.There are quite a few fields but you can leave some blankFor some fields there will be a default value,If you enter '.', the field will be left blank.-----Country Name (2 letter code) []: <RETURN>State or Province Name (full name) []: <RETURN>Locality Name (eg, city) [Kawasaki]: <RETURN>Organization Name (eg, company) []: <RETURN>Organizational Unit Name (eg, section) []: <RETURN>Common Name (eg, YOUR name) [localhost]: IPアドレスまたはホスト名 (*1) <RETURN>Email Address []: <RETURN>

- 215 -

# /opt/FJSVrcvmr/bin/rcxmgrctl start <RETURN>

*1: Webブラウザに入力するIPアドレス、またはホスト名(FQDN)を入力します。

例

IPアドレス: 192.168.1.1ホスト名: myhost.company.com

2. Webブラウザへのインストール

「導入ガイド CE」の「第4章 RORコンソールへのログイン」を参照し、本製品のログイン画面を表示してください。

このとき、URLには証明書に入力したIPアドレスまたはホスト名(FQDN)を指定してください。ログイン画面が表示された状態で、

以下の操作を行ってください。

a. [証明書]画面を表示します。

Internet Explorer 8または9の場合、アドレスバーの"証明書のエラー"をクリックすると、"証明書は信頼できません"または"証明書は無効です"と表示されます。

ダイアログの下にある"証明書の表示"をクリックしてください。

b. [証明書]画面の"発行先"と"発行者"が、証明書作成時に指定したIPアドレスまたはホスト名(FQDN)であるか確認します。

c. [証明書]画面で<証明書のインストール(I)>ボタンをクリックします。

[証明書のインポートウィザード]画面が表示されます。

d. <次へ(N)>>ボタンをクリックしてください。

e. "証明書をすべて次のストアに配置する(P)"を選択します。

f. <参照(R)>ボタンをクリックします。

[証明書ストアの選択]画面が表示されます。

g. "信頼されたルート証明機関"を選択します。

h. <OK>ボタンをクリックしてください。

i. <次へ(N)>>ボタンをクリックします。

j. "信頼されたルート証明機関"が指定されているか確認します。

k. <完了>ボタンをクリックします。

l. Webブラウザを再起動します。

複数の管理クライアントを利用する場合、すべての管理クライアントで本操作を行ってください。

注意

Webブラウザに指定するURLには、証明書の作成時に指定したIPアドレスまたはホスト名(FQDN)を入力してください。証明書と

異なるURLを入力した場合、証明書の警告が表示されます。

例

- ホスト名(FQDN)で作成した証明書に対して、IPアドレスを指定したURLでアクセスした場合

- 管理サーバに複数のIPアドレスが存在し、証明書に指定したものと異なるIPアドレスを指定したURLでアクセスした場合

管理サーバがWindowsで、かつ複数のIPアドレスを持つ環境において、WebブラウザのURLに指定したIPアドレスまたはホスト

名(FQDN)とは異なるURLでログイン画面が表示され、証明書の警告表示が消えないことがあります。

- 216 -

対処として、管理LANで使用しているネットワークアダプターのバインド優先順位を、ほかのネットワークアダプターより高く設定


例

Microsoft(R) Windows Server(R) 2008 R2 Enterpriseで、ネットワークアダプターのバインド優先順位を変更する場合

1. <スタート>ボタンをクリックし、[コントロールパネル]をクリックします。

2. [ネットワークとインターネット]が表示されている場合は、これをクリックします。

表示されていない場合、クリックせずに次の手順に進みます。

3. [ネットワークと共有センター]をクリックし、左側の[アダプターの設定の変更]をクリックします。

4. [詳細設定]メニューの[詳細設定]をクリックします。

[詳細設定]メニューが表示されていない場合、[Alt]キーを押してください。

5. [アダプタとバインド]タブの[接続]の一覧で、変更する接続をクリックし、上矢印ボタンまたは下矢印ボタンをクリックして

順序を並べ替えます。

6. <OK>ボタンをクリックします。

- 217 -

付録C ハードウェアの設定

ここでは、ハードウェアの設定について説明します。

C.1 サーバ搭載NICとLANスイッチの接続関係

物理サーバに接続するLANスイッチのポートに対するVLANの設定を行うためには、LAN結線情報(サーバ搭載NICとLANスイッチの

ポートの接続関係)を把握しておくことが必要です。

ここでは、PRIMERGY BX600シリーズのサーバブレードのNICの実装位置名と、LANスイッチブレードのポート番号の結線関係を示

します。

上記以外のPRIMERGY BXシリーズのサーバ搭載NICとLANスイッチブレードの接続関係については、各製品のマニュアルをご確認

ください。

サーバブレードとLANスイッチブレードの接続関係は以下のとおりです。

表C.1 サーバブレードとLANスイッチブレードの接続関係(PG-SW107)

実装位置名サーバブレード LAN搭載位置 LANスイッチブレードポート結線

Index 1 オンボードLAN1 NET1 ポート"3N-2"




Index 5 オンボードLAN5 NET1 ポート"3N"

Index 6 オンボードLAN6 NET2 ポート"3N"

Index 7 LAN拡張カード LAN1 NET3 ポート"N"


N: サーバブレードのスロット番号

NET3とNET4には、PG-SW104/105/106を搭載します。

詳細は、シャーシのハードウェアマニュアルを参照してください。

表C.2 サーバブレードとLANスイッチブレードの接続関係(PG-SW104/105/106)

実装位置名サーバブレード LAN搭載位置 LANスイッチブレードポート結線

Index 1 オンボードLAN1 NET1 ポート"N"

Index 2 オンボードLAN2 NET2 ポート"N"



Index 5 - -

Index 6 - -

Index 7 - -

Index 8 - -

-: 該当なし

N: サーバブレードのスロット番号

注意

以下の装置に対するVLANの設定はできません。

・ PRIMERGY BX600 LANパススルーブレードにより接続した隣接LANスイッチ

- 218 -

・ PRIMERGY BXシリーズ以外のサーバの隣接LANスイッチ

LANスイッチブレードの製品名は国によって異なる場合があります。

本書は、日本国での製品の型名で表記しています。

必要に応じて、次のように製品名を読み替えてください。

型名製品名

PG-SW104PRIMERGY BX600 スイッチブレード(1Gbps)PRIMERGY BX600 Ethernet Switch 1GB 10/6(SB9)

PG-SW105PRIMERGY BX600 スイッチブレード(10Gbps)PRIMERGY BX600 Ethernet Switch 1GB 10/6+2(SB9)

PG-SW106Cisco Catalyst Blade Switch 3040PRIMERGY BX600 Ethernet Switch 1GB 10/6(Cisco CBS 3040)

PG-SW107PRIMERGY BX600 スイッチブレード(1Gbps)PRIMERGY BX600 Ethernet Switch 1GB 30/12(SB9F)

C.2 HBA address rename設定時のWWNの割当て順序

ここでは、HBA address rename設定時に、WWNを割り当てる順序について説明します。

HBA address renameでは、HBAのI/Oアドレスの降順にWWNを割り当てるため、HBAに記載されているポート番号順と一致しない場

合があります。

WWNが割り当てられる場所を特定する場合、HBAのI/Oアドレスを確認してください。

HBAのI/Oアドレスは、HBAベンダーが提供しているツールやFC-HBA BIOSで確認してください。

・ブレードサーバの場合

例

ブレードサーバで2ポートのHBAの場合、以下のように割り当てられます。

"I/O仮想化オプション"で提供されたWWN値 -> 20:00:00:17:42:51:00:00

HBA port1とport2のWWNN値 -> 20:00:00:17:42:51:00:00

HBA port1のWWPN値 -> 21:00:00:17:42:51:00:00

HBA port2のWWPN値 -> 22:00:00:17:42:51:00:00

・ラックマウント型、タワー型サーバの場合

ラックマウント型サーバ、タワー型サーバのPCIスロットには、以下の順番でWWNが割り振られます。

PRIMERGY RX200 S4 slot2 -> slot1 -> slot3

PRIMERGY RX200 S5 slot1 -> slot2 -> slot3

PRIMERGY RX300 S4 slot5 -> slot6 -> slot1 -> slot7 -> slot4 -> slot2 -> slot3



PRIMERGY TX300 S4 slot5 -> slot6 -> slot1 -> slot7 -> slot4 -> slot2 -> slot3

また、同一PCIスロット内では、以下の順番でWWNが割り振られます。

port2 -> port1

例

1ポートのHBAがRX600 S4のslot2, slot3に搭載されている場合、以下の順番でWWNが割り当てられます。

slot3 -> slot2

- 219 -


slot2 HBAとslot3 HBAのWWNN値 -> 20:00:00:17:42:51:00:00

slot2 HBAのWWPN値 -> 22:00:00:17:42:51:00:00

slot3 HBAのWWPN値 -> 21:00:00:17:42:51:00:00

2ポートのHBAがRX600 S4のslot2に搭載されている場合、以下の順番でWWNが割り当てられます。

slot2(port2) -> slot2(port1)


HBA port1とport2のWWNN値 -> 20:00:00:17:42:51:00:00

HBA port1のWWPN値 -> 22:00:00:17:42:51:00:00

HBA port2のWWPN値 -> 21:00:00:17:42:51:00:00

C.3 リンクアグリゲーションの利用

ここでは、本製品とリンクアグリゲーションを同時に利用する際の手順について説明します。スイッチ間にリンクアグリゲーションを使用

することでL-Serverが使用するネットワークの帯域強化と信頼性を向上できます。

図C.1 リンクアグリゲーションの接続イメージ

C.3.1 リンクアグリゲーションとサーバの構成

ここでは、リンクアグリゲーションの構成について説明します。

ブレードサーバでの構成

LANスイッチブレードの外部ポートと外部スイッチ間をリンクアグリゲーションで接続します。LANスイッチブレードの内部ポートとブレー

ドサーバ間は通常、リンクアグリゲーションで接続しません。サーバ側のNICをアクティブスタンバイ構成にして接続します。

「図C.2 ブレードサーバでの構成例」では物理L-ServerのNICのアクティブスタンバイ構成にIntel PROSetを利用しています。また、

VMwareでは、VMホストの機能を用いてVMホストのNICをアクティブスタンバイ構成にしています。

- 220 -

図C.2 ブレードサーバでの構成例

ラックマウント型サーバでの構成

ラックマウント型サーバと、ラックマウント型サーバを直接接続するスイッチ間は通常、リンクアグリゲーションを利用しません。スイッチ間

はリンクアグリゲーションが利用できます。

C.3.2 事前準備

インフラ管理者が行います。

ネットワークリソースで使用するVLAN IDの決定

本製品で使用するVLAN IDを決定します。「C.3.1 リンクアグリゲーションとサーバの構成」の「図C.2 ブレードサーバでの構成例」の場

合、37ポートおよび38ポートで使用するVLAN IDです。

LANスイッチブレードへのリンクアグリゲーションの設定

LANスイッチブレードへリンクアグリゲーションを設定する手順を説明します。

LANスイッチブレード PY CB Eth Switch/IBP 10Gb 18/8の場合

LANスイッチブレード PY CB Eth Switch/IBP 10Gb 18/8の場合、以下の設定ができます。

・リンクアグリゲーション構成のポートへのVLANの設定

・ネットワークリソースの外部接続ポートにリンクアグリゲーショングループの設定およびVLANの自動設定

LANスイッチブレード PY CB Eth Switch/IBP 10Gb 18/8へリンクアグリゲーションを設定する手順を以下に示します。

1. LANスイッチブレードの外部接続ポートにリンクアグリゲーションを設定します。

LANスイッチブレードの管理コンソールから、LANスイッチブレードにリンクアグリゲーションの構成を設定し、LLDPを有効にします。

なお、VLAN自動設定する場合、VLANは設定しないでください。

設定方法については、対象のLANスイッチブレードのマニュアルを参照してください。

2. 隣接するネットワーク機器に、リンクアグリゲーションの構成とVLANを設定します。

設定方法については、対象のネットワーク機器のマニュアルを参照してください。

- 221 -

3. 本製品にLANスイッチブレードのリンクアグリゲーションの構成情報を反映します。

RORコンソールのサーバリソースツリーから、対象のLANスイッチブレードを右クリックします。

表示されたメニューで[更新]をクリックし、LANスイッチブレードのリンクアグリゲーションの構成情報を本製品に反映します。

4. 本製品にLANスイッチブレードのリンクアグリゲーションの構成情報が反映されたことを確認します。

RORコンソールのサーバリソースツリーから、対象のLANスイッチブレードを選択し、「リソース詳細」画面を表示します。

「リソース詳細」画面の「リンクアグリゲーショングループ名」に手順1.で設定したリンクアグリゲーションの構成情報が表示されて

いることを確認します。

手順1.で設定したリンクアグリゲーションの構成情報が表示されていない場合、手順1.および手順2.の設定が行われていること

を確認してから再度手順3.を行ってください。

5. ネットワークリソースを作成します。

ネットワークリソースの作成は、「C.3.3 本製品の運用」の「ネットワークリソースの作成」を参照してください。

LANスイッチブレード PY CB Eth Switch/IBP 10Gb 18/8以外の場合

LANスイッチブレード PY CB Eth Switch/IBP 10Gb 18/8以外へリンクアグリゲーションを設定する手順を以下に示します。

1. LANスイッチブレードの外部接続ポートにリンクアグリゲーションを設定します。

なお、VLAN自動設定する場合、VLANは設定しないでください。


2. 隣接するネットワーク機器に、リンクアグリゲーションの構成とVLANを設定します。


3. 本製品にLANスイッチブレードのリンクアグリゲーションの構成情報を反映します。

RORコンソールのサーバリソースツリーから、対象のLANスイッチブレードを右クリックします。

表示されたメニューで[更新]をクリックし、LANスイッチブレードのリンクアグリゲーションの構成情報を本製品に反映します。

4. 本製品にLANスイッチブレードのリンクアグリゲーションの構成情報が反映されたことを確認します。

RORコンソールのサーバリソースツリーから、対象のLANスイッチブレードを選択し、「リソース詳細」画面を表示します。

「リソース詳細」画面の「リンクアグリゲーショングループ名」に手順1.で設定したリンクアグリゲーションの構成情報が表示されて

いることを確認します。

手順1.で設定したリンクアグリゲーションの構成情報が表示されていない場合、手順1.および手順2.の設定が行われていること

を確認してから再度手順3.を行ってください。

5. ネットワークリソースを作成します。

ネットワークリソースの作成は、「C.3.3 本製品の運用」の「ネットワークリソースの作成」を参照してください。

LANスイッチブレードへのリンクアグリゲーションの設定例(LANスイッチブレード PY CB Eth Switch/IBP 1Gb 36/8+2の場合)

LANスイッチブレード PY CB Eth Switch/IBP 1Gb 36/8+2へリンクアグリゲーションを設定する手順を以下に示します。

1. リンクアグリゲーション(ポートチャネル)のグループを作成します。

2. 作成したポートチャネル・グループのモードをLACPに設定します。

3. リンクアグリゲーションで利用するLANスイッチブレードのアップリンクポートをポートチャネルに組み込みます。

4. スイッチにVLANを作成します。

5. 作成したVLANにポートチャネルを組み込みます。

2台のLANスイッチブレードにそれぞれログインして、コマンドを実行すると組み込まれます。

以下は、LANスイッチブレード1台のリンクアグリゲーションを設定する例です。詳細は、LANスイッチブレードのマニュアルを参照して

ください。

・ポートチャネルを作成し、外部ポートを組み込む

- 222 -

#port-channel pc-1 <RETURN> ポートチャネルを作成

Interface BX900-CB1/1/1 created for port-channel pc-1

#interface BX900-CB1/1/1 <RETURN> ポートチャネルの設定

#no staticcapability <RETURN> staticリンクアグリゲーションを設定(LACPに設定）

#exit <RETURN>

#interface range 0/37 - 0/38 <RETURN> アップリンクポートを組込み

#channel-group BX900-CB1/1/1 <RETURN>

#exit <RETURN>

#exit <RETURN>

#show port-channel all <RETURN> 設定結果を確認

Port- Link

Log. Channel Adm. Trap STP Mbr Port Port

Intf Name Link Mode Mode Mode Type LB Ports Speed Active

------ ---- ------ ---- ---- ------ ---- --- -------------- ------ ------

BX900-CB1/1/1 pc-1 Down En. En. En. St. SDM BX900-CB1/0/37 Auto False

BX900-CB1/0/38 Auto False

ポートチャネルが作成され、指定されたポートが組み込まれているか確認してください。

・ VLANを作成する

#configure <RETURN>

#vlan database <RETURN>

#vlan 2 <RETURN> VLAN ID2を作成する

#exit <RETURN>

#exit <RETURN>

#show vlan <RETURN>

VLAN ID VLAN Name VLAN Type Interface(s)

------- --------- --------- -------------------------

2 VLAN0002 Static

VLAN ID2が作成されているか確認してください。

・ VLANにポートチャネルを組み込む

#configure <RETURN>

#interface BX900-CB1/1/1 <RETURN>

#switchport allowed vlan add 2 tagging <RETURN>

#exit <RETURN>

#exit <RETURN>

#show vlan id 2 <RETURN>

VLAN ID: 2

VLAN Name: VLAN0002

VLAN Type: Static

Interface Current Configured Tagging

----------------- -------- ----------- --------

BX900-CB1/1/1 Include Autodetect Tagged

VLANにポートチャネルが組み込まれたことを確認してください。

LANスイッチブレードへのリンクアグリゲーションの設定例(LANスイッチブレード PY CB Eth Switch/IBP 10Gb 18/8 の場合)

LANスイッチブレード PY CB Eth Switch/IBP 10Gb 18/8へリンクアグリゲーションを設定する手順を以下に示します。

1. リンクアグリゲーションに組み込む全てLANスイッチブレードの外部ポート（アップリンクポート）が同じVLANになるように設定し

ます。

2. リンクアグリゲーションに組み込む全ての外部ポートにリンクアグリゲーショングループを設定します。

- 223 -

3. リンクアグリゲーションに組み込む全ての外部ポートのLLDPを有効に設定します。

なお、LLDPの設定の際、「VLAN名称情報」は無効に設定してください。その他の項目は有効に設定してください。

2台のLANスイッチブレードにそれぞれログインして、コマンドを実行すると組み込まれます。

以下は、LANスイッチブレード1台のリンクアグリゲーションを設定する例です。詳細は、LANスイッチブレードのマニュアルを参照して

ください。

・ 2つの外部ポート(0/19、0/20)をリンクアグリゲーションする

# configure <RETURN>

(config)# interface range 0/19-0/20 <RETURN>

(config-if)# vlan untag 10 <RETURN>

(config-if)# vlan tag 20 <RETURN>

(config-if)# type linkaggregation 1 <RETURN>

・外部ポートのLLDPを有効に設定する

(config-if)# lldp mode enable <RETURN>

(config-if)# lldp info vlan-name disable <RETURN>

(config-if)# exit <RETURN>

(config)# save <RETURN>

注意

・ LANスイッチブレード PY CB Eth Switch/IBP 10Gb 18/8の場合、リンクアグリゲーションのメンバーポートが以下のいずれかの条件

の場合、本製品はそのリンクアグリゲーションのメンバーポート情報を認識できません。

－リンクアグリゲーションのメンバーポートのLLDPがdisableもしくはreceiveの場合

－リンクアグリゲーションのメンバーポートのVLANが他のメンバーポートと異なる場合

－リンクアグリゲーションのメンバーポートのLLDPの「VLAN名称情報」が有効な場合

LLDPがdisableの場合のLANスイッチブレードの設定例

(config)# interface range 0/19-0/20 <RETURN>

(config-if)# vlan untag 10 <RETURN>

(config-if)# vlan tag 20 <RETURN>

(config-if)# type linkaggregation 1 <RETURN>

(config-if)# lldp mode disable <RETURN>

(config-if)# exit <RETURN>

(config)# save <RETURN>

本製品が認識したリンクアグリゲーション情報

リンクアグリゲーショングループ名：linkaggregation1

メンバーポート：-

C.3.3 本製品の運用

ネットワークリソースの作成

ネットワークリソースの作成は、インフラ管理者が行います。

設定するパラメーターについては、「操作ガイドインフラ管理者編 (リソース管理) CE」の「14.3 ネットワークリソース」を参照してくださ

い。

- 224 -

L-Serverの作成

L-Serverの作成は、インフラ管理者が行います。

作成したネットワークリソースを指定してL-Serverを作成します。

L-Serverと外部機器の通信確認

テナント管理者がL-Serverとシャーシ外の機器間の通信を確認します。通信プロトコルはTCP/IPにしてください。リンクアグリゲーション

構成でL-Serverが運用できるか確認できます。

- 225 -

付録D 物理L-Server作成のための事前準備

ここでは、物理L-Serverを作成する場合の設計と設定について説明します。

D.1 システム構成

ここでは、物理L-Serverを作成する場合のシステム構成について説明します。

前提条件

物理L-Serverを作成する場合、VIOMまたはHBA address renameを利用したI/O仮想化が必要です。

VIOMの詳細は、ServerView Virtual-IO Managerのマニュアルを参照してください。

HBA address renameについては、「操作ガイドインフラ管理者編 (リソース管理) CE」の「5.5.3 HBA address renameの設定」を参照して

ください。

VIOMとHBA address renameの利用は、物理L-Serverを構築する管理対象サーバのハードウェアによって異なります。

・ブレードサーバ

VIOMを利用します。

・ラックマウント型サーバ

HBA address renameを利用します。

注意

iSCSIブート環境を利用する場合、サーバ環境にVIOMが必要です。

VIOMによるI/O仮想化を利用したシステム構成例

VIOMによるI/O仮想化を利用して、L-Serverを構築する場合のシステム構成例は以下のとおりです。

ServerView Virtual-IO Managerを管理サーバにインストールしてください。

- 226 -

図D.1 VIOMによるI/O仮想化を利用して、SANストレージ環境でL-Serverを構築する場合のシステム構成例

*1: 必須ソフトウェアについては、「2.4.2.2 必須ソフトウェア」を参照してください。

- 227 -

図D.2 VIOMによるI/O仮想化を利用して、ETERNUS-iSCSIストレージ環境でL-Serverを構築する場合のシステム構成例


- 228 -

図D.3 VIOMによるI/O仮想化を利用して、NetApp-iSCSIストレージ環境でL-Serverを構築する場合のシステム構成例


HBA address renameによるI/O仮想化を利用したシステム構成例

HBA address renameによるI/O仮想化を利用して、L-Serverを構築する場合のシステム構成例は以下のとおりです。

HBA address rename設定サービス用サーバを用意してください。

- 229 -

図D.4 HBA address renameによるI/O仮想化を利用して、SANストレージ環境でL-Serverを構築する場合のシステム構成例


ネットワーク構成例

物理サーバをL-Serverとする場合のネットワーク構成例は以下のとおりです。

- 230 -

図D.5 ネットワークリソースを用いたLANスイッチブレードの設定

D.2 サーバの事前準備

ここでは、物理L-Serverを作成する場合の、セットアップのためのサーバの事前準備について説明します。

物理L-Serverを作成する場合、「第8章サーバ環境の決定と設定」のサーバ環境の決定およびサーバ環境の設定の内容に加えて、

以下の設定が必要です。

VIOMによるI/O仮想化を利用する場合

・ VIOMのインストール

VIOMのインストールは、ServerView Virtual-IO Managerのマニュアルを参照してください。

注意

VIOMのインストール時に、仮想MACアドレスとWWNのRangeは設定しないでください。

・ ServerView Operations Managerの設定

ServerViewのサーバリストに、管理対象サーバのブレードサーバを追加してください。

詳細は、ServerView Operations Managerのマニュアルを参照してください。

注意

システムBIOSでFC-HBA BIOSを有効に設定してください。

「8.2 サーバ環境の設定」を参照して、FC-HBA BIOSを設定してください。

－ HBA address renameによるSANブートを利用する場合

HBA address renameによるI/O仮想化を利用する場合

・管理対象サーバのBIOS設定

「8.2 サーバ環境の設定」を参照してください。

- 231 -

－ HBA address renameによるSANブートを利用する場合

PXEブート利用時の設定

PXEブートを利用する場合、PXEブート用サーバの設置および設定が必要です。

注意

タグVLAN設定を使用するネットワーク上でPXEブートは利用できません。

PXEブート用サーバにはタグVLANを設定しないでください。

D.3 ストレージの事前準備

ここでは、物理L-Serverを利用する場合のストレージ環境の決定および設定方法について説明します。

D.3.1 ストレージ環境の決定

物理L-Serverを作成する場合のストレージの前提条件

・ L-ServerはSANブート構成とiSCSIブート構成をサポートします。

・物理サーバをL-Serverにするには、VIOMまたはHBA address renameを利用した接続がサポートされている必要があります。VIOMまたはHBA address renameを利用した接続については、「10.1 ストレージ環境の決定」と「10.2 ストレージ環境の設定」を参照して

ください。

・ VIOMとHBA address renameの利用は、物理L-Serverを構築する管理対象サーバのハードウェアによって異なります。

－ブレードサーバ

VIOMを利用します。

－ラックマウント型サーバ

HBA address renameを利用します。

・ L-ServerのSANストレージとiSCSIストレージへのパスは、マルチパス(2パス)をサポートしています。

・管理対象サーバのHBAのポートが合計2ポート以下の構成をサポートしています。

・ブレードサーバでファイバーチャネルカードの情報が取得できないMMBファームの場合、ファイバーチャネルカードは拡張スロッ

ト2に搭載する構成だけサポートします。なお、ファイバーチャネルカードの情報が取得できるのは以下のとおりです。


4.70以降


6.22以降

・ブレードサーバの場合、VIOMのセットアップ時に、以下の項目を設定しないでください。

－ WWN Address Range

－ MAC Address Range

ストレージ構成について

システムに必要なストレージの構成を決定します。

物理L-Serverを作成する場合のストレージ構成は、以下のとおりです。

・ 1台のL-Serverに接続できるストレージ装置は、ファイバーチャネル接続の場合は複数台(VIOMを利用した接続がサポートされて

いない場合は1台)、iSCSI接続の場合は1台です。

- 232 -

・複数のL-Serverによるストレージの共有をサポートします。

注意

ローカルディスクはサポートしていません。ローカルディスクを接続しないでください。

必須になるVM管理製品、ストレージ管理製品などについては、「2.4.2.2 必須ソフトウェア」を参照してください。

サポートするストレージ装置やファイバーチャネルスイッチについては、「2.5 ハードウェア環境」を参照してください。

本製品がサポートするディスクの構成は以下のとおりです。

表D.1 サポートするディスク構成

L-Serverのシステムディスク L-Serverのデータディスク

SANストレージ SANストレージ

iSCSIストレージ (*1、2) iSCSIストレージ (*1、*3)

*1: ETERNUSストレージとNetAppストレージの場合、利用できます。

*2: 物理L-ServerがLinuxで、システムディスクがiSCSIストレージの場合、クローニングイメージを利用したL-Serverの作成はできません。

*3: L-Server作成時にiSCSIストレージはデータディスクとして割り当てられません。L-Serverが起動したあと、手動で割り当ててくださ

い。L-Serverに対するiSCSIストレージの増設や削減は本製品ではできないため、手動で行ってください。iSCSIストレージのデータディ

スクの割当てについては、「参考 iSCSIブートの物理L-Serverのデータディスク」を参照してください。

参考

iSCSIブートの物理L-Serverのデータディスク

・ ETERNUSストレージの場合(ETERNUS VX700除く)

ストレージ管理製品を利用して、同じAffinityグループにiSCSIブートディスクのLUNとデータディスクのLUNを定義すると、管理対

象サーバからデータディスクを利用できます。

・ NetAppストレージの場合

ストレージ管理製品を利用して、同じigroupにiSCSIブートディスクのLUNとデータディスクのLUNを定義すると、管理対象サーバ

からデータディスクを利用できます。

iSCSIストレージ環境の設定

物理L-Serverで、iSCSIブートを利用する場合、L-Serverに接続できるLUNを事前に作成してください。

詳細は、「D.3.3 ETERNUSストレージを利用する場合」と「D.3.4 NetApp FASストレージを利用する場合」を参照してください。

ダイナミックLUNミラーリングの設定

物理L-Serverで、ダイナミックLUNミラーリングを利用する場合は、ETERNUSストレージで筐体間コピーが利用できるように設定してく

ださい。

設定方法は、「ETERNUS SF AdvancedCopy Manager 運用手引書 Copy Control Module編」を参照してください。

D.3.2 ストレージ環境の事前設定

ストレージ環境の事前設定は、以下の流れで行います。

1. ストレージ装置の設定

－ ETERNUSストレージを利用する場合

「D.3.3 ETERNUSストレージを利用する場合」の「ETERNUSストレージの設定」を参照してください。

- 233 -

－ NetApp FASシリーズ/Vシリーズを利用する場合

「D.3.4 NetApp FASストレージを利用する場合」の「NetApp FASストレージの設定」を参照してください。

－ EMC CLARiXストレージを利用する場合

「D.3.5 EMC CLARiXストレージを利用する場合」の「EMC CLARiXストレージの設定」を参照してください。

－ EMC Symmetrix DMXストレージまたはEMC Symmetrix VMAXストレージを利用する場合

「D.3.6 EMC Symmetrix DMXストレージまたはEMC Symmetrix VMAXストレージを利用する場合」の「EMC SymmetrixDMXストレージまたはEMC Symmetrix VMAXストレージの設定」を参照してください。

2. ファイバーチャネルスイッチの設定

－ファイバーチャネルスイッチにETERNUSストレージを接続する場合

「D.3.3 ETERNUSストレージを利用する場合」の「ファイバーチャネルスイッチにETERNUSストレージを接続する場合」を参


－ファイバーチャネルスイッチにNetAppストレージを接続する場合

「D.3.4 NetApp FASストレージを利用する場合」の「ファイバーチャネルスイッチにNetAppストレージを接続する場合」を参照


－ファイバーチャネルスイッチにEMC CLARiXストレージを接続する場合

「EMC CLARiXストレージの設定」の「ファイバーチャネルスイッチにEMC CLARiXストレージを接続する場合」を参照してく

ださい。

－ファイバーチャネルスイッチにEMC Symmetrix DMXストレージまたはEMC Symmetrix VMAXストレージを利用する場合

「D.3.6 EMC Symmetrix DMXストレージまたはEMC Symmetrix VMAXストレージを利用する場合」の「ファイバーチャネル

スイッチにEMC Symmetrix DMXストレージまたはEMC Symmetrix VMAXストレージを接続する場合」を参照してください。

D.3.3 ETERNUSストレージを利用する場合

ここではETERNUSストレージの設定について説明します。

ETERNUSストレージの設定

本製品は、ESCに登録されたETERNUSだけ管理します。そのため管理対象のETERNUSをESCに登録してください。

ESCへの登録方法については、V14.2以降の「ETERNUS SF Storage Cruiser ユーザーズガイド」を参照してください。

ETERNUS SF Storage Cruiser ユーザーズガイド

URL: http://software.fujitsu.com/jp/manual/manualindex/P10000242.html

注意

・本製品では、ETERNUSのホットスペアの定義と、RAIDグループとTPPの定義は行いません。ETERNUSmgrなどを使用してホット

スペアの定義と、RAIDグループとTPPの定義を事前に行ってください。

・本製品では、Fabric接続されたETERNUSのFC-CAポートへのアクセスパス設定をサポートしています。そのため、ETERNUSの

FC-CAポートの接続形態の設定で"Fabric接続"を選択する必要があります。

・本製品はETERNUSのホストアフィニティを利用してサーバにLUNを認識させます。そのため、ETERNUSのFC-CAポートのアフィ

ニティモードの設定は"ON"を選択する必要があります。

- 234 -

ファイバーチャネルスイッチにETERNUSストレージを接続する場合

本製品はETERNUSのRAIDグループからディスクを切り出す際に、ESCに登録されたファイバーチャネルスイッチに対して1対1の

WWPNゾーニングを設定します。そのため、ETERNUSに接続されたファイバーチャネルスイッチおよび当該ファイバーチャネルスイッ

チとカスケード接続されたすべてのファイバーチャネルスイッチをESCに登録する必要があります。

ESCへの登録方法については、V14.2以降の「ETERNUS SF Storage Cruiser ユーザーズガイド」を参照してください。

ファイバーチャネルスイッチは、ゾーニングが設定されていない場合があります。ゾーニングが設定されていない場合、1対1のWWPNゾーニングの設定ができない可能性があるため、必ず仮ゾーニングを設定してください。設定方法はESCのマニュアルを参照してくだ

さい。

iSCSIブートのETERNUSストレージの場合

ストレージ管理製品などを利用して、以下を事前に定義してください。定義した情報は、iSCSIブートの操作コマンド(rcxadm iscsictl)を利用して、ディスクをリソースに登録してください。

・ iSCSIブートで利用するLUNの作成、およびサーバからLUNに対してアクセスできるようにするための設定

注意

すでに登録済みのiSCSIブート情報が指定された場合、登録済みの情報はそのまま継続します。

登録内容を変更する場合、unregisterサブコマンドで削除後、registerサブコマンドで再登録します。

iSCSIブートの操作コマンド(rcxadm iscsictl)で登録する主な定義情報は、以下のとおりです。

詳細は、「リファレンスガイド (コマンド/XML編) CE」の「13.4.2 iSCSIブート情報」を参照してください。

・ストレージ情報

iSCSIで利用するストレージポートのIPアドレス

iSCSIで利用するストレージポートのIQN名

・サーバ情報

iSCSIで利用するサーバのIPアドレス

iSCSIで利用するサーバのIQN名

・ディスク情報

iSCSIブートで利用するLUNのディスク容量

・ iSCSI用認証情報

ダイナミックLUNミラーリングを利用する場合

ダイナミックLUNミラーリングは、CCMと連携して筐体間コピーを行います。

本機能を利用する場合は、対象のETERNUSストレージで筐体間コピーが利用できるように設定してください。

設定方法は、「ETERNUS SF AdvancedCopy Manager 運用手引書 Copy Control Module編」を参照してください。

D.3.4 NetApp FASストレージを利用する場合

ここでは、NetAppストレージの設定について説明します。

NetApp FASストレージの設定

・ファイバーチャネル接続の場合

以下の手順で、NetApp FASシリーズ/Vシリーズの設定を行います。

- 235 -

1. 初期設定

「Data ONTAP Software Setup Guide」のマニュアルを参照し、Data ONTAPのrootアカウントのパスワード(1文字以上)、およ

びData ONTAPの管理IPアドレスを設定してください。

注意

- 本製品は、DataFabric Managerなどのストレージ管理製品に登録されていないNetApp社のFASシリーズ/Vシリーズを使

用します。

- 本製品に登録できるNetApp社のFASシリーズ/Vシリーズの管理IPアドレスは1つです。

2. SSLの設定

「Data ONTAP System Administration Guide」のマニュアルを参照し、SSLを設定してください。

Data ONTAP7.3では、管理対象のData ONTAP上で以下のコマンドを実行してください。

>secureadmin setup ssl <RETURN>>options tls.enable on <RETURN>>secureadmin enable ssl <RETURN>

3. アグリゲートの作成

「Data ONTAP Storage Management Guide」のマニュアルを参照し、アグリゲートを1個以上作成してください。

利用者ごとに管理したい場合など、管理を細分化したい場合は任意の数を作成してください。

あとでアグリゲートを追加することもできます。

4. ファイバーチャネル接続環境の設定

「Data ONTAP Block Access Management Guide for iSCSI and FC」のマニュアルを参照し、以下の設定を行ってください。

- ファイバーチャネルサービスのライセンス設定を行ってください。

- ポート設定を確認し、管理対象サーバと接続するFCポートをtargetポートに設定してください。

5. portsetの作成

「Data ONTAP Block Access Management Guide for iSCSI and FC」のマニュアルを参照し、L-Serverのディスクにアクセスす

る場合に利用されるFCポートを組み合わせたportsetを1つ以上作成してください。

1つのportsetあたりのポート数は2つまでです。

複数コントローラーを持つNetAppストレージの場合は異なるコントローラー配下のFCポートを組み合わせて作成してくださ

い。

portset名は以下の名称を使用してください。

rcx-portsetNN (*1)

*1: NNは00～99までの数字

注意

- portsetに登録するFCポートは、ほかのportsetに登録されてないFCポートを指定してください。

- ファイバーチャネルケーブルを接続したFCポートを指定してください。

- rcx-portsetNN以外のportsetは利用しません。

・ iSCSI接続の場合

「Data ONTAP Block Access Management Guide for iSCSI and FC」を参照し、以下を行ってください。

－ L-Serverに接続できるLUNの作成

- 236 -

－ iSCSIブートの操作コマンド(rcxadm iscsictl)で登録するストレージ情報の確認

主な定義情報は、以下のとおりです。

詳細は、「リファレンスガイド (コマンド/XML編) CE」の「13.4.2 iSCSIブート情報」を参照してください。

- ストレージ情報

iSCSIで利用するストレージポートのIPアドレス

iSCSIで利用するストレージポートのIQN名

- サーバ情報

iSCSIで利用するサーバのIPアドレス

iSCSIで利用するサーバのIQN名

- ディスク情報

iSCSIブートで利用するLUNのディスク容量

- iSCSI用認証情報

注意

- 登録したストレージ管理製品のリソースとして、iSCSIブート情報を登録したディスクが検出される場合があります。

iSCSIブート用のディスクは、事前に作成されたLUNとして使用しないでください。

- すでに登録済みのiSCSIブート情報が指定された場合、登録済みの情報はそのまま継続します。

登録内容を変更する場合、unregisterサブコマンドで削除後、registerサブコマンドで再登録します。

ファイバーチャネルスイッチにNetAppストレージを接続する場合

本製品はNetAppのアグリゲートからディスクを切り出す際に、NetAppと接続されたファイバーチャネルスイッチに対して設定を行いま

せん。

そのため、ファイバーチャネルスイッチに対して1対1のWWPNゾーニングを事前に設定しておく必要があります。

I/O仮想化オプションで提供されたWWNに基づくHBA PortのWWPN値と本製品で利用するNetAppのportsetに定義したFCポートの

WWPN値を1対1の組合せでファイバーチャネルスイッチにゾーニング定義を行う必要があります。設定方法については、ファイバー

チャネルスイッチのマニュアルを参照してください。

ファイバーチャネルスイッチのゾーニング設定方法

HBA Port1のWWPN値と、portsetの1番目に定義された、FCポートのWWPN値の組合せ、およびHBA Port2のWWPN値と、portsetの2番目に定義された、FCポートのWWPN値の組合せでゾーニングを設定します。

以下の条件の場合、ETERNUS SN200のコマンド例は以下のとおりです。

条件

－ I/O仮想化オプションで提供されたWWN値:"20:00:00:17:42:51:00:0x"

－ HBA Port1のWWPN値:"21:00:00:17:42:51:00:0x"

－ HBA Port2のWWPN値:"22:00:00:17:42:51:00:0x"

－ NetAppストレージのportset(rcx-portset01)の定義:"0a,0b"

－ NetAppストレージのFCポート(0a)のWWPN値:"50:0a:09:81:88:bc:43:dc"

－ NetAppストレージのFCポート(0b)のWWPN値:"50:0a:09:82:88:bc:43:dc"

コマンド例

- 237 -

zoneCreate "f2020_a_0","50:0a:09:81:88:bc:43:dc;21:00:00:17:42:51:00:00"zoneCreate "f2020_b_0","50:0a:09:82:88:bc:43:dc;22:00:00:17:42:51:00:00"...zoneCreate "f2020_a_f","50:0a:09:81:88:bc:43:dc;21:01:00:17:43:50:00:0f"zoneCreate "f2020_b_f","50:0a:09:82:88:bc:43:dc;22:01:00:17:43:50:00:0f"cfgCreate "ror_cfg","f2020_a_0;f2020_b_0;～～;f2020_a_f;f2020_b_f"cfgEnable "ror_cfg"cfgSave

D.3.5 EMC CLARiXストレージを利用する場合

ここでは、EMC CLARiXストレージについて説明します。

EMC CLARiXストレージの設定

本製品は、EMC Navisphere Managerを経由してEMC CLARiXストレージを制御します。

そのため、EMC Navisphere Managerを利用するためのユーザーIDおよびパスワードが必要です。

ユーザーIDの追加方法は、EMC Navisphere Managerのマニュアルを参照してください。

また、本製品とEMC Navisphere Manager間の通信セキュリティ強化のため、本製品がNavisphere CLIを発行する際にセキュリティファ

イルを利用する方法を採用しています。

セキュリティファイルを作成するコマンドを使って、本製品をインストールしたサーバの以下のディレクリトリにセキュリティファイルを作成



インストールフォルダー\SVROR\Manager\etc\storage\emc\xxx.xxx.xxx.xxx (*1)


/etc/opt/FJSVrcvmr/storage/emc/xxx.xxx.xxx.xxx (*1)

*1: EMC CLARiXストレージのSPのIPアドレス。

EMC CLARiXが複数台存在する場合、このディレクトリを複数作成してください。

また、セキュリティファイルを作成するコマンドを実行するユーザーIDは、Windowsの場合はSYSTEM、Linuxの場合はrootにしてくだ

さい。

WindowsのSYSTEMユーザーでコマンドを実行する方法は、以下のとおりです。

・ Windows Server 2003の場合

1. サーバの現在時刻を確認します。

2. ATコマンドによって、手順1.で確認した時刻以降に、naviseccliコマンドによるセキュリティファイルの作成が実行されるよう

に、スケジュールを設定します。

3. 手順2.でスケジュールした時間以降にセキュリティファイルが作成されていることを、ストレージ管理製品の登録により確認し

ます。

例

>C:\Program Files\Resource Orchestrator\Manager\bin>time <RETURN>現在の時刻: 16:32:14.39新しい時刻を入力してください:

>C:\Program Files\Resource Orchestrator\Manager\bin>at 16:36 naviseccli -AddUserSecurity -password password-scope 0 -user administrator -secfilepath " C:\Program Files\Resource Orchestrator\Manager\etc\storage\emc\192.168.99.101" <RETURN>新しいジョブをジョブ ID = 1 で追加しました。

>C:\Program Files\Resource Orchestrator\Manager\bin>time <RETURN>

- 238 -

現在の時刻: 16:36:00.79新しい時刻を入力してください:

>C:\Program Files\Resource Orchestrator\Manager\bin>rcxadm storagemgr register -name A -ip 192.168.99.101 -soft_name emcns -soft_url http://192.168.99.101/start.html <RETURN>

・ Windows Server 2008の場合

1. SCHTASKSコマンドによって、naviseccliコマンドによるセキュリティファイルの作成が実行されるように、タスクを作成します。

2. 手順1.で作成したタスクをSCHTASKSコマンドで実行します。

3. 手順1.で作成したタスクをSCHTASKSコマンドで削除します。

例

C:\Program Files (x86)\EMC\Navisphere CLI>SCHTASKS /Create /TN doc /TR "\"C:\Program Files (x86)\EMC\Navisphere CLI\NaviSECCli.exe\" -h 172.17.75.204 -AddUserSecurity -user admin -password admin -scope 0 -secfilepath\"c:\tmp\SYSTEM\"" /SC ONSTART /RU SYSTEMSUCCESS: The scheduled task "doc" has successfully been created.

C:\Program Files (x86)\EMC\Navisphere CLI>SCHTASKS /Run /I /TN docINFO: scheduled task "doc" is currently running.SUCCESS: Attempted to run the scheduled task "doc".

C:\Program Files (x86)\EMC\Navisphere CLI>SCHTASKS /delete /tn docWARNING: Are you sure you want to remove the task "doc" (Y/N)? ySUCCESS: The scheduled task "doc" was successfully deleted.

C:\Program Files (x86)\EMC\Navisphere CLI>

参考

セキュリティファイルの作成方法の詳細は、Navisphere CLIの"-AddUserSecurity"スイッチの説明を参照してください。

注意

・本製品では以下は行われません。そのため、事前に設定してください。

－ホットスペアの定義

－ RAID Groupの定義

－ Traditional LUNの作成

・ RAID GroupとTraditional LUNの作成については、EMC CLARiXストレージのマニュアルを参照してください。

・既存のRAID Groupも仮想ストレージとして認識されますが、RAID Groupの用途がホットスペアのRAID Groupは認識されません。

・ LUNマスキング(LUNマッピング)を定義するStorage Groupは、L-Server作成時に自動作成されるため、事前に作成する必要はあ

りません。

・ PoolとThin LUNは認識されません。

・ OSおよびマルチパスドライバをインストールする場合、サーバからストレージのアクセスパスを1パスの状態にする必要があります。

・本製品とNavisphere CLIは、同一のサーバにインストールする必要があります。

・ FCポート(target mode)を使用したファイバーチャネル接続だけサポートします。

- 239 -

・ FCポートへの接続形態は、ファブリック接続だけサポートします。

・ EMC CLARiXストレージの場合、本製品インストール後にSANストレージのポート組合せ定義ファイルを作成する必要があります。

・ GUIでは、"CLARiiON"と表示されます。

ファイバーチャネルスイッチにEMC CLARiXストレージを接続する場合

本製品では、EMC CLARiXストレージを接続する場合、ファイバーチャネルスイッチの設定は行いません。

そのため、ファイバーチャネルスイッチに対して1対1のWWPNゾーニングを事前に設定する必要があります。

I/O仮想化オプションで提供されたWWNに基づくHBA PortのWWPN値と、本製品で利用するEMC CLARiXストレージのSPポートの

WWPN値を、1対1の組合せでファイバーチャネルスイッチにゾーニング定義を行う必要があります。設定方法については、ファイバー

チャネルスイッチのマニュアルを参照してください。


HBA Port1のWWPN値と、storage_portset.rcxprop定義ファイルのポートセットの1番目に定義された、SPポートのWWPN値の組合せの

ゾーニング、およびHBA Port2のWWPN値と、ポートセットの2番目に定義されたSPポートのWWPN値の組合せのゾーニングを設定し

ます。

ETERNUS SN200のコマンド実行例は、以下のとおりです。

例

条件

・ I/O仮想化オプションで提供されたWWN値

"20:00:00:17:42:51:00:0x"

・ HBA Port1のWWPN値

"21:00:00:17:42:51:00:0x"


"22:00:00:17:42:51:00:0x"

・ポートセットの1番目に定義されたSPポートのWWPN値

"50:0a:09:81:88:bc:43:dc"

・ポートセットの1番目に定義されたSPポートのWWPN値

"50:0a:09:82:88:bc:43:dc"

zoneCreate "emc_a_0","50:0a:09:81:88:bc:43:dc;21:00:00:17:42:51:00:00" <RETURN>zoneCreate "emc_b_0","50:0a:09:82:88:bc:43:dc;22:00:00:17:42:51:00:00" <RETURN>...zoneCreate "emc_a_f","50:0a:09:81:88:bc:43:dc;21:01:00:17:42:50:00:0f" <RETURN>zoneCreate "emc_b_f","50:0a:09:82:88:bc:43:dc;22:01:00:17:42:50:00:0f" <RETURN>cfgCreate "ror_cfg","emc_a_0;emc_b_0;～～;emc_a_f;emc_b_f" <RETURN>cfgEnable "ror_cfg" <RETURN>cfgSave <RETURN>

D.3.6 EMC Symmetrix DMXストレージまたはEMC Symmetrix VMAXストレージを利用する場合

ここでは、EMC Symmetrix DMXストレージおよびEMC Symmetrix VMAXストレージについて説明します。

- 240 -

EMC Symmetrix DMXストレージまたはEMC Symmetrix VMAXストレージの設定

本製品は、Solutions Enablerに登録されたEMC Symmetrix DMXだけ管理します。管理対象のEMC Symmetrix DMXをSolutionsEnablerに登録してください。

Solutions Enablerへの登録方法については、Solutions Enablerのマニュアルを参照してください。

また、以下の注意事項があります。

・本製品では、ホットスペアの定義、DISKグループ(RAIDグループに相当)の定義、およびデバイス(LUNに相当)の作成は行いま

せん。事前にホットスペアの定義、DISKグループの定義、デバイスの作成を行ってください。

・デバイスとダイレクタのポートは事前にマッピングしてください。

・デバイスとLUNのマッピング、LUNマスキングはL-Server作成時に自動作成されるため、事前に作成する必要はありません。

・ホットスペアの定義、DISKグループの定義、デバイスの作成、およびデバイスとダイレクタのポートのマッピングについては、EMCSymmetrix DMXストレージまたはEMC Symmetrix VMAXストレージのマニュアルを参照してください。

・ OSおよびマルチパスドライバをインストールする場合、サーバからストレージのアクセスパスを1パスの状態にする必要があります。

・本製品とSYMCLIは同一のサーバにインストールする必要があります。

SYMAPI Serverは異なるサーバにもインストールできます。

・ SYMAPI Serverをインストールするサーバは、FC-HBAからEMC Symmetrix DMXストレージまたはEMC Symmetrix VMAXスト

レージにアクセスできる必要があります。

ファイバーチャネルスイッチにEMC Symmetrix DMXストレージまたはEMC Symmetrix VMAXストレージを接続する場合

本製品では、EMC Symmetrix DMXストレージまたはEMC Symmetrix VMAXストレージを接続する場合、ファイバーチャネルスイッチ

の設定は行いません。

そのため、ファイバーチャネルスイッチに対して1対1のWWPNゾーニングを事前に設定する必要があります。

I/O仮想化オプションで提供されたWWNに基づくHBA PortのWWPN値と、本製品で利用するEMC Symmetrix DMXストレージまたは

EMC Symmetrix VMAXストレージのDIRECTORポートのWWPN値を、1対1の組合せでファイバーチャネルスイッチにゾーニング定

義する必要があります。設定方法については、ファイバーチャネルスイッチのマニュアルを参照してください。


HBA Port1のWWPN値と、storage_portset.rcxprop定義ファイルのポートセットの1番目に定義された、DIRECTORポートのWWPN値の

組合せのゾーニング、およびHBA Port2のWWPN値と、ポートセットの2番目に定義された、DIRECTORポートのWWPN値の組合せの

ゾーニングを設定します。

ETERNUS SN200のコマンド実行例は、以下のとおりです。

例

条件

・ I/O仮想化オプションで提供されたWWN値

"20:00:00:17:42:51:00:0x"


"21:00:00:17:42:51:00:0x"


"22:00:00:17:42:51:00:0x"

- 241 -

・ポートセットの1番目に定義されたDIRECTORポートのWWPN値

"50:0a:09:81:88:bc:43:dc"

・ポートセットの1番目に定義されたDIRECTORポートのWWPN値

"50:0a:09:82:88:bc:43:dc"

zoneCreate "emc_a_0","50:0a:09:81:88:bc:43:dc;21:00:00:17:42:51:00:00" <RETURN>zoneCreate "emc_b_0","50:0a:09:82:88:bc:43:dc;22:00:00:17:42:51:00:00" <RETURN>...zoneCreate "emc_a_f","50:0a:09:81:88:bc:43:dc;21:01:00:17:42:50:00:0f" <RETURN>zoneCreate "emc_b_f","50:0a:09:82:88:bc:43:dc;22:01:00:17:42:50:00:0f" <RETURN>cfgCreate "ror_cfg","emc_a_0;emc_b_0;～～;emc_a_f;emc_b_f" <RETURN>cfgEnable "ror_cfg" <RETURN>cfgSave <RETURN>

D.4 ネットワークの事前準備

ここでは、ネットワークの事前準備について説明します。

本製品を動作させるためのネットワーク環境および物理サーバは、以下の前提条件を満たす必要があります。

・管理LANと業務LANの構成が設計済みである

・管理LANのネットワーク環境が設定済みである

管理LANのネットワーク環境については、「9.1.1 管理LANのネットワークの設計」を参照してください。

以下は、必要に応じて行います。

・ iSCSI用LANの構成が設計済みである

iSCSI用ネットワーク環境の設計と設定については、「9.1.3 業務LANとiSCSI LANの物理ネットワークの設計」を参照してください。

注意

物理L-Serverを利用する場合、管理LANとして利用できるデフォルトの物理ネットワークアダプター番号は以下のとおりです。

・冗長化しない場合は"1"

・冗長化する場合は"1"と"2"

デフォルトのNIC以外を使用する場合、物理サーバ登録時とL-Server作成時の設定を合わせる必要があります。このため、設計上で

は、同じサーバプールに登録する物理サーバは、同じNIC indexを使用することをお勧めします。

L-Platformで利用する物理L-Serverでは、デフォルトのNIC以外を利用することはできません。L-Platformで管理LANとして利用できる

NICの物理ネットワークアダプター番号は、以下のとおりです。

・冗長化しない場合は"1"

・冗長化する場合は"1"と"2"

参考

管理LANとして使用できる1番目のNICを変更できます。

詳細は、「操作ガイドインフラ管理者編 (リソース管理) CE」の「5.4.2 ブレードサーバの登録」を参照してください。

- 242 -

IBPを利用する場合

IBPを利用する場合、業務LANおよび管理LANの、IBPのアップリンクセットを事前に作成する必要があります。

物理L-Serverの場合、VIOMを使用して業務LANと管理LANの、IBPのアップリンクセットを事前に作成する必要があります。

・業務LAN

作成したアップリンクセットと同じ名前でネットワークリソースを作成してください。

・管理LAN

管理LAN用のアップリンクセット定義ファイルに、管理LANのアップリンクセットの名前を記載してください。

定義ファイルが存在しない場合、以下のように定義してください。

管理LAN用のアップリンクセット定義ファイルの格納場所


インストールフォルダー\SVROR\Manager\etc\customize_data\vnetwork_ibp.rcxprop

管理LAN用のアップリンクセット定義ファイルの形式

定義ファイルでは、1行ごとに以下のように記述してください。

キー = 値

表D.2 定義ファイルの指定項目一覧

項目キー値備考

IBP環境の有無 support_ibp_mode・ true

・ false

以下のどちらかを指定します。

・ LANスイッチブレードをIBPファームウェアで動

作させている環境の場合

"true"を指定します。

・上記以外の場合

"false"を指定します。

省略時は、"false"が設定されます。

管理LANの指

定

external_admin_net_name

管理LANのアップリン

クセット名ibp_modeが"true"の場合に有効です。

iSCSIを利用する場合

iSCSIを利用する場合、iSCSIネットワーク定義ファイルを作成します。

iSCSIネットワーク定義ファイル

事前に以下の定義ファイルを作成し、iSCSIブートで利用するネットワーク情報を定義します。

iSCSIブートの操作(rcxadm iscsictl)で登録するiSCSIブート情報と関係します。

事前に、「リファレンスガイド (コマンド/XML編) CE」の「13.4.2 iSCSIブート情報」を参照してください。







- 243 -

・ユーザーグループ

iscsi_ユーザーグループ名.rcxprop

・システム共通

iscsi.rcxprop


定義ファイルでは、1行ごとに定義する項目を記述します。以下の形式で記述します。

変数 = 値

コメントは、先頭文字をシャープ("#")で記述します。

定義ファイルの指定項目表D.3 iSCSIブートのネットワーク定義ファイルの指定項目

変数意味値

server_model.モデル

名.boot_nic

サーバモデル名とiSCSIでブートするNICを指定します。NICは

複数指定できます。

・ BX620

・ BX920

・ BX922

・ BX924

・ BX960

なお、デフォルトはアスタリスク("*")を指定します。

以下の形式で指定します。

NIC[index]

indexは"1"から始まる整数です。

例 #Server Section

server_model.BX922.boot_nic = NIC1

server_model.BX924.boot_nic = NIC1,NIC2

server_model.*.boot_nic = NIC1,NIC2

server_model.RX300. boot_nic = NIC1,NIC2

- 244 -

付録E 仮想L-Server作成のための事前準備

ここでは、仮想L-Serverを作成する場合の設計と設定について説明します。

E.1 VMwareここでは、製品間で共通の提供機能について説明します。

ここでは、サーバ仮想化ソフトウェアとしてVMwareを利用する場合について説明します。

VMwareの仮想マシンを本製品のL-Serverとして作成、管理するには、事前準備が必要です。

VMware環境の事前準備については、VMwareのマニュアルを参照してください。

E.1.1 システム構成

ここでは、サーバ仮想化ソフトウェアとしてVMwareを利用する場合のシステム構成について説明します。

システム構成例

VMware ESXを利用する場合のシステム構成例は以下のとおりです。

図E.1 VMware ESXを利用する場合のシステム構成例


- 245 -

VMware ESXiを利用する場合のシステム構成例は以下のとおりです。

図E.2 VMware ESXiを利用する場合のシステム構成例


Auto Deployを利用してVMware ESXiを構築する場合のシステム構成例は以下のとおりです。

- 246 -

図E.3 Auto Deployを利用してVMware ESXiを構築する場合のシステム構成例


注意

ラックマウント型サーバの構成例は、上記の図からシャーシとマネジメントブレードを削除した構成になります。

ネットワーク設定の簡易化

本製品では、L-Serverを作成する際のネットワーク設定を簡易化できます。

利用するハードウェア(ブレードサーバやラックマウント型サーバなど)や、L-Serverのネットワーク構成を冗長化する/しないによって設

定する範囲が異なります。

詳細は、「2.2.7 ネットワークの簡易化」と「9.4 本製品でのネットワーク環境に対する事前準備作業」を参照してください。


VMwareを利用する場合のネットワーク構成例は以下のとおりです。

- 247 -

図E.4 ネットワークリソースを用いたLANスイッチブレードと仮想スイッチの設定【VMware】

注意

・ VMwareの環境でL-Serverのネットワーク設定を自動的に行った場合、仮想スイッチと物理ネットワークアダプターをVMwareチー

ミングにより冗長化する構成になります。

・本製品は、スイッチモードまたはエンドホストモードの場合に、LANスイッチブレードの設定を行います。

・管理LANと業務LANは物理的に分けて構築してください。詳細は、「第9章ネットワーク環境の決定と設定」を参照してください。

L-Server作成手順

以下の手順で、L-Serverを作成します。

- 248 -

図E.5 本製品導入の流れ

セットアップの事前準備については、「E.1 VMware」を参照してください。

インストールについては、「導入ガイド CE」の「第2章インストール」を参照してください。

セットアップについては、「導入ガイド CE」の「C.2 VMware」を参照してください。

L-Serverの作成については、「導入ガイド CE」の「C.2.7 L-Server作成」を参照してください。

ポイント

・ VMware ESXを利用する場合

エージェントとして、本製品のエージェント、およびServerView for VMwareエージェントをインストールしてください。

・ VMware ESXiを利用する場合

エージェントとして、ServerView ESXi CIM Providerエージェントをインストールしてください。

E.1.2 サーバの事前準備

「第8章サーバ環境の決定と設定」の作業に加えて、以下の作業が必要です。

・ VIOMの設定

I/O仮想化を利用する場合、VIOMの設定が必要です。

・ VMware ESXのインストールとセットアップ

物理サーバにインストールする場合、サーバ仮想化ソフトウェアのマニュアルを参照してください。

L-ServerにVMホストを導入する場合、「導入ガイド CE」の「付録D 物理L-Serverに対するVMホストの導入」を参照してください。

・ VMware vCenter Serverのインストールとセットアップ

VMホストとL-Serverの管理に必要です。

また、L-Serverのクローニングイメージを採取するために、VMware vCenter Serverに対してMicrosoft Sysprepツールのインストール

が必要です。Microsoft Sysprepツールのインストールについては、ヴイエムウェア社の「vSphere 基本システム管理」の、MicrosoftSysprepのインストールの記述を参照してください。

以下のURLから該当するバージョンのドキュメントを参照してください。

vSphere 基本システム管理

- 249 -

URL: http://www.vmware.com/jp/support/pubs/vs_pubs.html

・ VMware クラスタの構成

L-Serverのサーバ間の移動(マイグレーション)を行う場合、移動元のVMホストと移動先のVMホストは、同じクラスタに登録してくだ

さい。

L-Serverを冗長化しない場合、VMware HAまたはVMware DRSを有効にする必要はありません。

・ VMware HAの設計と設定

L-Serverを冗長化する場合、VMware HAを事前に設定します。

VMware HAのアドミッションコントロールを利用する場合、アドミッションコントロールポリシーの設定を"割合"または"予備サーバ"に設定してください。

なお、"予備サーバ"に複数のVMホストを設定した場合、または、上記以外のポリシーを設定した場合、L-Serverの起動に失敗す

ることがあります。

・ VMware DPM、VMware DRS、VMware FT、VMware Storage VMotionの設計と設定

VMware DPM、VMware DRS、VMware FT、VMware Storage VMotionを利用する場合、事前にVMware vCenter Serverから設定

します。

VMware DRSまたはVMware DPMの設定を"手動"にした場合、L-ServerとVMゲストの起動に失敗することがあります。詳細は、

「VMware DRS、VMware DPMを利用する場合」を参照してください。

・ VMware DRS、VMware DPMを利用する場合

L-Serverの起動時に、VMware DRSによるL-ServerのVMホスト間の移動や、VMware DPMからVMホストの電源をONにする場

合、事前に以下の設定が必要です。

1. VMware DRSとVMware DPMの設定

VMwareのマニュアルを参照して、VMware DRSの設定を"一部自動化"または"完全自動化"、VMware DPMの設定を"オフ"または"自動"に設定してください。

VMware DRSまたはVMware DPMの設定を"手動"、かつ以下のVMware DRS、DPM用電源制御設定を有効にした場合、

L-Serverの起動に失敗することがあります。その場合、VM管理製品から、L-Serverを起動してください。

2. VMware DRS、DPM用電源制御設定

「導入ガイド CE」の「C.2.1 定義ファイルの作成」の「サーバ仮想化ソフトウェア定義ファイル」を参照し、VMware DRS、DPM用電源制御設定に、"true"を指定してください。

詳細は、VMwareのマニュアルを参照してください。

参考

クラスタを越えた移動(マイグレーション)を行う場合、VMwareではリソースプールを越えた移動(マイグレーション)になります。本製品

では、VMwareのリソースプールは管理していないため、移動(マイグレーション)は同一のクラスタ(同一のリソースプール)内となります。

なお、VMwareのリソースプールについては、ヴイエムウェア社の「vSphere リソース管理ガイド」を参照してください。

以下のWebサイトから該当するバージョンのドキュメントを参照してください。


Auto Deployを使用してVMホストを構築する場合

1. Auto Deployサーバのセットアップ

Auto Deployサーバをセットアップします。

詳細は、サーバ仮想化ソフトウェアのマニュアルを参照してください。

- 250 -

2. DHCPサーバの構築

管理サーバ以外にサーバを用意し、Auto Deploy機能で使用するDHCPサーバをセットアップします。

Auto DeployなどのDHCPプロトコルを利用したネットワークブートサービス使用して構築するVMホストだけに、DHCPサーバが

IPアドレスを割り当てるように設定します。

詳細は、使用するDHCPサーバのマニュアルを参照してください。

3. TFTPサーバの構築

管理サーバ以外にサーバを用意し、Auto Deploy機能で使用するTFTPサーバをセットアップします。

詳細は、使用するTFTPサーバのマニュアルを参照してください。

4. VMホストのセットアップ

物理L-Serverに対してVMホストをセットアップします。

「導入ガイド CE」の「付録D 物理L-Serverに対するVMホストの導入」を参照して、VMホストをセットアップしてください。

ポイント

－各L-Server作成時には、ダンプ領域用ディスクを用意してください。

ディスク1本はほかのL-Serverとは共有しないディスクを指定して用意してください。

このディスクにはVMware ESXiのダンプ領域を作成してください。

－ Auto Deployを使用する1台目のL-Serverに対して、VMゲストを格納するディスクは、必要な容量と本数だけほかのL-Serverと共有するディスクを用意してください。

2台以上L-Serverがある場合、1台目のL-Serverに接続したVMゲストを格納するディスクを指定して用意してください。

このディスクにはVMFSの領域を作成して、データストアに利用してください。

－ Auto Deployを使用してVMホストを構築する場合、I/O仮想化にVIOMを使用してください。

注意

HBA address renameは、PXEブートを必要とするため、同じPXEブートを使用するAuto Deployと併用できません。

E.1.3 ストレージの事前準備

ここでは、ストレージの事前準備について説明します。

サポートするストレージ構成

サポートするストレージ構成は以下のとおりです。

・ VMwareがサポートするストレージである

VMwareがサポートするストレージの詳細は、VMwareのマニュアルを参照してください。

・ L-Serverのシステムディスクおよびデータディスクともに、VMware ESX/ESXiのデータストアとして構成されたストレージ(VMFSの

Version 3以降またはNFSマウント)である

ストレージ環境の事前設定

以下を確認してください。

・ VMware ESX/VMware ESXiに割り当てるボリュームが作成済みである

・ゾーニング、アフィニティが設定済みである

・ VMware ESX/VMware ESXiがVMFS(データストア)を認識した状態に設定済みである

- 251 -

E.1.4 ネットワークの事前準備




・管理LANに接続する仮想スイッチが設計、設定済みである


仮想L-Serverの場合、VIOMに関係なく業務LANと管理LANで使用するIBPのアップリンクセットを1つずつ作成したあと、VMホストに

接続してください。

アップリンクセットの名前とネットワークリソースの名前を同じにする必要はありません。

ポイント

・ VMwareの仮想スイッチについては、本製品が自動設定するため、設定は必要ありません。

・ L-Serverのサーバ間の移動(マイグレーション)を利用する場合、各VMホストで、VMotion用にVMkernelポートグループを構成して

ください。

・ VMkernelポートグループの構成については、ヴイエムウェア社の「vSphere 基本システム管理」の記述を参照してください。


vSphere 基本システム管理


分散仮想スイッチ(VMware vDS)を利用する場合

本製品では、事前に手動で設定した分散仮想スイッチ(VMware vDS)のポートグループに、VM ゲストのNICとポートグループを接続

できます。

VMware vDSを利用する場合、事前に以下の設定が必要です。

1. 分散仮想スイッチのポートグループの作成

VMwareのマニュアルを参照して、手動で作成してください。

2. 分散仮想スイッチのポートグループとVLAN IDの対応を定義

以下の分散仮想ネットワーク定義ファイルを作成して、ポートグループとVLAN IDを関連付けます。

分散仮想ネットワーク定義ファイルの格納先





分散仮想ネットワーク定義ファイル名

vnetwork_vmware.rcxprop

分散仮想ネットワーク定義ファイルの書式

分散仮想ネットワーク定義ファイルは、1行ごとに以下の書式で記述してください。

"分散仮想スイッチのポートグループ名"=VLAN ID[,VLAN ID...]

- 252 -

VLAN IDには、1～4094の整数が指定できます。連続した数値を指定する場合、"1-4094"のようにハイフン("-")を使用してく

ださい。

例

"Network A"=10"Network B"=21,22,23"Network C"=100-200,300-400,500

－イコール("=")やカンマ(",")の前後の空白は、無視されます。

－分散仮想スイッチのポートグループ名は、大文字小文字の違いを含めて正しく記述してください。

－文字コードは、UTF-8にしてください。

－同じ分散仮想スイッチのポートグループ名の行が複数あった場合、すべての行の指定が有効になります。

－異なる分散仮想スイッチのポートグループ名の行に同じVLAN IDが含まれていた場合、先に記述された行のVLAN IDだけ

が有効になります。

3. 分散仮想スイッチ使用設定ファイルの配置

分散仮想スイッチ使用設定ファイルを配置します。以下のフォルダーを作成し、空のファイルを配置してください。

分散仮想スイッチ使用設定ファイルの格納場所


インストールフォルダー\SVROR\Manager\etc\vm


/etc/opt/FJSVrcvmr/vm

分散仮想スイッチ使用設定ファイル名

vds_vc

ネットワーク自動設定の選択対象から除外するポートグループ定義を利用する場合

VMware除外ポートグループ定義ファイルに、ネットワークの自動設定から除外するポートグループ名を設定すると、サービスコンソー

ルやVMkernelネットワークに設定されているVLANと仮想スイッチ上のポートグループに同一のVLANが設定されている場合でも、L-Serverを作成できます。

VMware除外ポートグループ定義を利用する場合、事前に以下の設定が必要です。

1. 管理対象サーバ上に、同じVLAN IDを使用するサービスコンソール(またはVMkernel)と仮想スイッチ上のポートグループを作

成します。

VMwareのマニュアルを参照して、手動で作成してください。

2. VMware除外ポートグループ定義ファイルを作成し、除外するポートグループ名として、手順1.で作成したサービスコンソールの

名前を定義します。

VMware除外ポートグループ定義ファイルの格納場所





VMware除外ポートグループ定義ファイル名

vnetwork_excluded_vmware.rcxprop

VMware除外ポートグループ定義ファイルの書式

VMware除外ポートグループ定義ファイルは、1行ごとに以下の書式で記述してください。

- 253 -

除外するポートグループ名

例

Service ConsoleVMkernelService Console2

- 行頭に"#"を指定した場合、コメント行とみなされ無視されます。

- 空行は無視されます。

- 除外するポートグループ名は、大文字小文字の違いを含めて正しく記述してください。

- 文字コードは、UTF-8にしてください。

- 除外するポートグループ名は、1行ごとに先頭から改行コードまでを1つの名前として扱います。

- 同じ除外するポートグループ名の行が複数あった場合、すべての行の指定が有効になります。

注意

ネットワーク自動設定の選択対象から除外するポートグループ定義を利用する場合、以下の点に注意してください。

－サービスコンソールやVMkernelネットワークのVLANは管理LANです。同じVLANを使用する業務LANを許容することにな

るため、セキュティのリスクが高まります。

このため、セキュリティは必要なく、システム構成上、同じVLANを使用する利用者向けに提供するものであり、セキュリティ

のリスクを考慮したうえ、インフラ管理者の判断で利用可否を検討してください。

L-Serverの生存監視(ハートビート監視)を行う場合

本製品の生存監視機能は、VMware HAの"仮想マシンの監視"機能を利用しています。そのため、以下を設定してください。

1. VMware クラスタの構成

L-Serverを運用するVMホストで、VMwareクラスタを構成します。

2. VMware HAの設定

1.のVMwareクラスタで、VMware HAを有効化します。

業務LANからのコンソール接続を利用する場合

業務LANからのコンソール接続を利用する場合、以下の手順に従って設定してください。詳細な設定方法については、VM管理製品

のマニュアルを参照してください。

1. VM管理製品で、業務LANに接続するための仮想スイッチを作成します。

2. VM管理製品で、作成した仮想スイッチにService ConsoleまたはVMKernel用のポートグループを作成します。

－ VMware ESXを利用する場合

Service Console用のポートグループを作成します。

－ VMware ESXiを利用する場合

VMKernel用のポートグループを作成します。

- 254 -

Service ConsoleまたはVMkernel用のポートグループを作成する際に、VMホストのIPアドレスとVLAN IDを接続先の業務LANに合わせて設定してください。複数のネットワークリソースを業務LAN用に使用する場合、各リソースに対応するService ConsoleまたはVMKernel用のポートグループを作成し、IPアドレス、VLAN IDを適切に設定してください。

3. 本製品で、ネットワークの自動設定から除外するポートグループを設定します。

業務LANに相当するネットワークリソースのVLAN IDと、Service ConsoleまたはVMKernel用のポートグループのVLAN IDが重

複することがあります。このため、ネットワークの自動設定から除外するポートグループに、手順2.で作成したService Consoleまた

はVMKernel用のポートグループを定義してください。

詳細は、「ネットワーク自動設定の選択対象から除外するポートグループ定義を利用する場合」を参照してください。

4. 本製品で、割当て対象外のIPアドレスを設定します。

業務LANに相当するネットワークについて、手順2.で業務LAN用に設定したVMホストのIPアドレスを割り当て対象外に設定し

てください。

詳細は、以下を参照してください。

－「操作ガイドインフラ管理者編 (リソース管理) CE」の「7.5 ネットワークリソースの仕様変更」

－「操作ガイドインフラ管理者編 (リソース管理) CE」の「14.3.1 ネットワークリソースを新規に作成」

E.2 Hyper-Vここでは、サーバ仮想化ソフトウェアとしてHyper-Vを利用する場合について説明します。

Hyper-V環境を利用して、本製品のL-Serverとして作成、管理するには、事前準備が必要です。

Hyper-V環境の事前準備については、Hyper-Vのマニュアルを参照してください。


ここでは、サーバ仮想化ソフトウェアとしてHyper-Vを利用する場合のシステム構成について説明します。


Hyper-Vを管理対象サーバとする場合のシステム構成例は以下のとおりです。

- 255 -

図E.6 システム構成例


注意

・ラックマウント型サーバの構成例は、上記の図からシャーシとマネジメントブレードを削除した構成になります。

・マネージャー、エージェント、SCVMM、SCVMMエージェントおよびWindowsゲストOSには、Microsoft Updateなどを利用して、

新の更新プログラムを適用してください。VMゲストには、OSごとに提供されている新の統合サービスをインストールする必要が

あります。

SCVMM

VMホスト、VMゲストの管理に必要です。

マネージャーと同じ管理サーバ上にも、異なるサーバ上にも配置できます。

ドメインコントローラーと同じサーバ上にも、異なるサーバ上にも配置できます。

- 256 -

SCVMMは本構成のドメインコントローラーのドメインに参加している必要があります。

ドメインコントローラー

マネージャーと同じ管理サーバ上にも、異なるサーバ上にも配置できます。

SCVMMと同じサーバ上にも、異なるサーバ上にも配置できます。


MSFCによりクラスタを構成します。

管理対象サーバはドメインコントローラーのドメインに参加している必要があります。


SCVMMやVMホストと同一ドメインに参加している必要があります。またSCVMMの管理者コンソールがインストールされている必要が

あります。

システム構成上の注意点

・ SCVMMとVMホストは、同一ドメインに参加する必要があります。

・ VMホストは、本製品の管理LANに接続する必要があります。

・本製品のマネージャーは、本製品の管理LAN経由でSCVMMにアクセスできる構成をお勧めします。

・本製品の管理クライアント上で実行するRORコンソールから、SCVMMの管理画面を開く場合、管理クライアントはSCVMMと同一

ドメインに参加し、ドメインのアカウントでログインしている必要があります。

・本製品の管理クライアント上で実行するRORコンソールから、L-Serverコンソール接続を行う場合、管理クライアントはSCVMMと同

一ドメインに参加している必要があります。



利用するハードウェア(ブレードサーバやラックマウント型サーバなど)、およびL-Serverのネットワーク構成を冗長化するかで設定する

範囲が異なります。

詳細は、「2.2.7 ネットワークの簡易化」と「9.4 本製品でのネットワーク環境に対する事前準備作業」を参照してください。


Hyper-Vを利用する場合のネットワーク構成例は以下のとおりです。

- 257 -

図E.7 ブレードサーバでL-Serverのネットワークを冗長化した場合の設定(Intel PROSetまたはPRIMECLUSTER GLSを利用)

- 258 -

図E.8 ラックマウント型サーバのL-Serverのネットワークの設定

注意

・ブレードサーバ以外の環境、およびブレードサーバでL-Serverのネットワークを冗長化しない環境では、外部ネットワークの外部接

続を手動で設定する必要があります。

詳細は、「導入ガイド CE」の「C.3.5 ネットワークの手動設定」を参照してください。

・本製品は、スイッチモードまたはエンドホストモードの場合に、LANスイッチブレードの設定を行います。

- 259 -

図E.9 ブレードサーバでL-Serverのネットワークを冗長化しない場合の設定


L-Server作成手順は以下のとおりです。

- 260 -


セットアップの事前準備については、「E.2 Hyper-V」を参照してください。


セットアップについては、「導入ガイド CE」の「C.3 Hyper-V」を参照してください。



「9.4 本製品でのネットワーク環境に対する事前準備作業」の作業に加えて、以下を確認してください。

・ I/O仮想化を利用する場合、VIOMの設定がされている

・ MSFCがVMホストに追加されている

・クラスタの共有ボリュームとしてクラスタディスクが設定されている

作成されるすべてのL-Serverは、高可用性のVMとしてクラスタ上に配置されます。





・ Hyper-Vがサポートするストレージである

・ L-Serverのシステムディスクおよびデータディスクともに、MSFCのCluster Shared Volume(CSV)として構成されたストレージである



・クラスタディスクとしてSANボリュームが設定済みである


・ VMホストでSAN環境が使用できる構成になっている

- 261 -


「第9章ネットワーク環境の決定と設定」のほか、以下の確認をしてください。



・管理LANに接続する仮想スイッチが設計、設定済みである

・ブレードサーバでIntel PROSetまたはPRIMECLUSTER GLSを利用してL-Serverのネットワークを冗長化する場合

－ LANスイッチブレードに接続する外部のLANスイッチが設計、設定済みである

－ LANスイッチブレードが設計済みである

・ブレードサーバでL-Serverのネットワークを冗長化しない場合

－ LANスイッチブレードに接続する外部のLANスイッチが設計、設定済みである

－ LANスイッチブレードが設計、設定済みである

・ブレードサーバ以外のサーバの場合

－ブレードサーバ以外のサーバに接続する外部のLANスイッチが設計、設定済みである

参照

・サーバNIC定義については、「リファレンスガイド (コマンド/XML編) CE」の「13.11 サーバNIC定義」を参照してください。

・ rcxadm nicdefctlコマンドについては、「リファレンスガイド (コマンド/XML編) CE」の「5.15 rcxadm nicdefctl」を参照してください。





Hyper-V環境におけるセットアップの事前準備の概要

以下の手順で、Hyper-V環境のセットアップの事前準備を行います。

詳細は、MSFCのヘルプを参照してください。

1. ドメインコントローラー用サーバに対する、OSのインストールとドメインコントローラーの設定

2. ストレージの事前準備

管理対象サーバのMSFCに割り当てるボリューム(LUN)作成(クォーラムディスクとクラスタディスク)

3. 管理対象サーバに対する設定

a. BIOS設定(ハードウェアの仮想化とデータ実行防止機能(DEP))

b. OSのインストール


L-ServerにVMホストを導入する場合、「導入ガイド CE」の「付録D 物理L-Serverに対するVMホストの導入」を参照してく

ださい。

c. ドメインへの参加

d. SNMPサービスの追加

e. SNMPサービスとSNMPトラップの設定

- 262 -

f. Hyper-Vの役割の追加

g. フェールオーバークラスタ機能の追加

4. 管理対象サーバのクラスタ(MSFC)設定

a. クラスタ管理用のアクセスポイントは、管理LAN側に作成します。

b. クォーラム構成では、以下のどちらかを選択します。

- ノード数が偶数の場合

[ノードおよびディスクマジョリティ]を選択し、クォーラムディスクを指定します。

- ノード数が奇数の場合

[ノードマジョリティ]を選択します。

c. クラスタ共有ボリュームを有効化します。

d. クラスタ共有ボリュームにクラスタディスクを追加します。

5. 管理対象サーバのクラスタ作成後の設定

a. WMIのリモート有効化を設定します。

1. VMホスト上で、Windowsのコントロールパネルで[管理ツール]から[コンピュータの管理]を開きます。

[コンピュータの管理]画面が表示されます。

2. [サービスとアプリケーション]-[WMIコントロール]を右クリックし、[プロパティ(R)]を選択します。

[WMI コントロールのプロパティ]画面が表示されます。

3. [セキュリティ]タブを選択し、[Root]-[virtualization]を選択したあと、<セキュリティ(S)>ボタンをクリックします。

[セキュリティ ROOT\virtualization]画面が表示されます。

4. VMホストのログインユーザーを選択し、[リモートの有効化]の[許可]チェックボックスにチェックを入れます。

5. [セキュリティ]タブで、[Root]-[MSCluster]を選択したあと、<セキュリティ(S)>ボタンをクリックします。

セキュリティ ROOT\MSCluster]画面が表示されます。

6. VMホストのローカルAdministratorsグループに対して、"特殊なアクセス許可"を除くすべてのチェックボックスにチェッ

クが入っていることを確認します。チェックが入っていない場合には、チェックを入れます。

なお、既定では、Rootのアクセス許可を継承して、"特殊なアクセス許可"を除くすべてのチェックが入り、選択できな

い状態です。


WMIのリモート有効化が設定されます。

b. リモートWMIに接続するためのWindowsファイアーウォールの設定を行います。

1. VMホスト上で、ファイル名を指定して"Gpedit.msc"を実行します。

[ローカルグループポリシーエディタ]画面が表示されます。

2. 以下のフォルダーを選択します。

[コンピュータの構成]-[管理用テンプレート]-[ネットワーク]-[ネットワーク接続]-[Windows ファイアウォール]

3. ドメインに参加している場合は[ドメインプロファイル]、それ以外は[標準プロファイル]をダブルクリックします。

[ドメインプロファイル]画面または[標準プロファイル]画面が表示されます。

4. "Windows ファイアウォール: 着信リモート管理の例外を許可する"を右クリックし、[プロパティ(R)]を選択します。

[Windows ファイアウォール: 着信リモート管理の例外を許可するのプロパティ]画面が表示されます。

5. "有効(E)"を選択します。


- 263 -

c. DCOMを設定します。

1. VMホスト上で、ファイル名を指定して"Dcomcnfg.exe"を実行します。

[コンポーネントサービス]画面が表示されます。

2. [コンポーネントサービス]-[コンピュータ]-[マイコンピュータ]を右クリックし、[プロパティ(R)]を選択します。

[マイコンピュータのプロパティ]画面が表示されます。

3. [COM セキュリティ]タブを選択します。

4. [起動とアクティブ化のアクセス許可]の<制限の編集(I)>ボタンをクリックします。

[起動とアクティブ化のアクセス許可]画面が表示されます。

5. "グループ名またはユーザ名(G):"でVMホストのログインユーザーを選択し、[リモートからの起動]と、[リモートからの

アクティブ化]の[許可]チェックボックスにチェックを入れます。


7. [アクセス許可]の<制限の編集(L)>ボタンをクリックします。

[アクセス許可]画面が表示されます。

8. [グループ名またはユーザ名(G):]の[ANONYMOUS LOGON]を選択し、[リモートアクセス]の[許可]チェックボック

スにチェックを入れます。


6. SCVMMのインストールと設定

以下の順序で、SCVMMのインストールと設定を行います。

a. OSインストール

b. ドメインへの参加

c. VMホストの登録

クラスタ単位で登録します。登録するとVMホストに自動的にSCVMMエージェントがインストールされます。

d. Windowsリモート管理用環境の設定

本製品に登録するVM管理製品にリモート管理許可を設定します。

1. VM管理製品が動作しているサーバに管理者権限をもつユーザーでログインします。

2. コマンドプロンプトから、以下のコマンドを実行します。

>winrm quickconfig <RETURN>

3. 問合せに対して"y"を入力します。

e. SCVMMサーバのMaxShellsPerUserの設定

7. 本製品の管理サーバをセットアップするマシンでの設定

本製品の管理サーバをセットアップするマシンに、リモート管理の認証設定を行います。

a. 管理サーバに管理者権限を持つユーザーでログインします。

b. コマンドプロンプトから、以下のコマンドを実行し、TrustedHostsの設定内容を記録してください。

>winrm get winrm/config/client <RETURN>

TrustedHostsに表示された内容を記録してください。

例

複数のSCVMMが登録されているときの表示結果

- 264 -

***.***.***.*** , ***.***.***.***

表示された内容がアスタリスク("*")一文字の場合には、すべてのホストを信頼する設定となっていますので以降の手順は

不要です。

c. 以下のコマンドを実行してください。

その際、b. の結果を b.で記録した内容に入力してください。

>winrm set winrm/config/client @{TrustedHosts="b.で記録した内容 , 追加登録するSCVMMのアドレス"}<RETURN>

例

複数のSCVMMが登録されているときのコマンド

>winrm set winrm/config/client @{TrustedHosts="***.***.***.*** , ***.***.***.*** , 追加登録するSCVMMのアドレス"} <RETURN>

d. 以下のコマンドを実行して、TrustedHostsの内容を確認してください。

>winrm get winrm/config/client <RETURN>

b.で記録した内容に、追加登録するSCVMMのアドレスが追加されていれば問題ありません。

注意

複数のSCVMMを本製品にVM管理製品として登録する場合、TrustedHosts登録のコマンドで複数のVM管理製品のIPアドレス

をカンマ(".")区切りで指定します。

8. 新の更新プログラムの適用

マネージャーをインストールするサーバ、管理対象になるVMホスト、SCVMM、およびSCVMMエージェントには、MicrosoftUpdateなどで利用できる新の更新プログラムを適用してください。

SCVMMサーバのMaxShellsPerUserの設定

本製品ではPowerShellのWeb Services for Management(以降、WS-Management)を利用してSCVMMを制御しています。

通常、Windowsではユーザーあたりのシェル操作を開始できるプロセスの大数(MaxShellsPerUser)は"5"に設定されています。本製

品では、大31セッションの多重制御を行うため、設定を変更してください。

なおWS-Managementは、本製品以外にもWindowsの管理ツールなどで利用されることがあるため、31より大きい値をMaxShellsPerUserに設定してください。

以下の手順で、MaxShellsPerUserの設定を変更します。

1. Windows PowerShellを管理者として実行します。

2. Set-Locationコマンドレットを使用してカレントディレクトリを変更します。

PS> Set-Location -Path WSMan:\localhost\Shell <RETURN>

3. Get-ChildItemコマンドレットを使用して現在のMaxShellsPerUserの設定情報を確認します。

MaxShellsPerUserに表示された内容が現在の設定になります。

PS WSMan:\localhost\Shell> Get-ChildItem <RETURN>

- 265 -

例 PS WSMan:\localhost\Shell> Get-ChildItem

WSManConfig: Microsoft.WSMan.Management\WSMan::localhost\Shell

Name Value Type

---- ----- ----

AllowRemoteShellAccess true System.String

IdleTimeout 180000 System.String

MaxConcurrentUsers 5 System.String

MaxShellRunTime 2147483647 System.String

MaxProcessesPerShell 15 System.String

MaxMemoryPerShellMB 150 System.String

MaxShellsPerUser 5 System.String

4. Set-Itemコマンドレットを使用してMaxShellsPerUserを設定します。

例

MaxShellsPerUserを"36"に設定する場合

PS WSMan:\localhost\Shell> Set-Item .\MaxShellsPerUser 36 <RETURN>

E.3 RHEL5-Xenここでは、サーバ仮想化ソフトウェアとしてRHEL5-Xenを利用する場合について説明します。

RHEL5-Xenの仮想マシンを本製品のL-Serverとして作成、管理するには、セットアップのための事前準備が必要です。

RHEL5-Xen環境の事前準備については、以下に示すRHEL5-Xenのマニュアルを参照してください。

・ PRIMEQUEST(1000シリーズ) RHEL5-Xen 仮想マシン機能ユーザーズマニュアル

URL: http://primeserver.fujitsu.com/primequest/catalog/manual/linux/pdf/J2UL-1200-01Z0.pdf

・ PRIMEQUEST(1000シリーズ) RHEL5-Xen 仮想マシン機能コマンドリファレンスマニュアル

URL: http://primeserver.fujitsu.com/primequest/catalog/manual/linux/pdf/j2ul-1201-01z0.pdf


ここでは、サーバ仮想化ソフトウェアとしてRHEL5-Xenを利用する場合のシステム構成について説明します。


RHEL5-Xenを利用する場合のシステム構成は以下のとおりです。

- 266 -

図E.11 RHEL5-Xenを利用する場合のシステム構成例



RHEL5-Xenを利用する場合のネットワーク構成は以下のとおりです。

- 267 -

図E.12 ネットワークリソースを用いた仮想ブリッジの設定


以下の手順で、L-Serverを作成します。

- 268 -


セットアップの事前準備については、「E.3 RHEL5-Xen」を参照してください。


セットアップについては、「導入ガイド CE」の「C.4 RHEL5-Xen」を参照してください。




・管理OSのインストールと設定

ドメイン0に対する管理OSのインストールと設定を行います。

・管理OSにPRIMECLUSTER GDSのインストールと設定

詳細は、PRIMECLUSTER GDSのマニュアルを参照してください。





・ RHEL5-Xenがサポートするストレージである

RHEL5-Xenがサポートするストレージの詳細は、RHEL5-Xenのマニュアルを参照してください。



・管理OSに割り当てるボリューム(LUN)が作成済みである

LUNはL-Serverに割り当てる大きさ以上にしてください。


- 269 -

・ LUNをPRIMECLUSTER GDSの共有クラスとして登録済みである

使用する共用クラス、シングルディスクは名前の先頭を"rcx"にしてください。

また、クラス名は、本製品に登録しているVMホスト内で重複しないでください。

詳細は、ETERNUSとPRIMECLUSTER GDSのマニュアルを参照してください。





・ネットワークリソースに割り当てるVLAN IDが設計済みである

・仮想ブリッジが事前に設定済みである

・仮想ネットワークインターフェース(VNIF)用のMACアドレス範囲が決定している






L-Serverがネットワークに接続するために、管理OS上で仮想ブリッジが必要です。

仮想ブリッジの設定については、RHEL5-Xenのマニュアル、および「導入ガイド CE」の「C.4.4 ネットワークの手動設定」を参照してくだ

さい。

E.4 Oracle VMここでは、サーバ仮想化ソフトウェアとしてOracle VMを利用する場合について説明します。

Oracle VMの仮想マシンを本製品のL-Serverとして作成および管理するには、事前準備が必要です。

Oracle VM環境の事前準備については、オラクル社の「Oracle VM Managerユーザーズ・ガイド」と「Oracle VM Serverユーザーズ・ガ

イド」を参照してください。


URL: http://www.oracle.com/technetwork/jp/content/vm-093319-ja.html


ここでは、サーバ仮想化ソフトウェアとしてOracle VMを利用する場合のシステム構成について説明します。


Oracle VMを利用する場合のシステム構成は以下のとおりです。

- 270 -

図E.14 Oracle VMを利用する場合のシステム構成例

*1: 必須ソフトウェアは、「2.4.2.2 必須ソフトウェア」を参照してください。



利用するハードウェア(ブレードサーバやラックマウント型サーバ)や、L-Serverのネットワーク構成を冗長化する/しないによって設定す

る範囲が異なります。

詳細は、「2.2.7 ネットワークの簡易化」を参照してください。



・ VIOMの設定

I/O仮想化を利用する場合、VIOMの設定が必要です。

・ Oracle VM Server for x86のインストールとセットアップ


L-ServerにVMホストを導入する場合、「導入ガイド CE」の「付録D 物理L-Serverに対するVMホストの導入」を参照してください。

・ Oracle VM Managerのインストールとセットアップ

VMホストとL-Serverの管理に必要です。

- 271 -

・サーバー・プールの構成

L-Serverの配備先として利用するVMホストを含むサーバー・プールを構成してください。

サーバー・プールの構成については、オラクル社の「Oracle VM Serverユーザーズ・ガイド」を参照してください。

・高可用性の設計と設定

L-Serverを冗長化する場合、サーバー・プールで高可用性を有効にします。

・ SSH接続の設定

本製品の管理サーバからVMホストに対し、管理LANを利用してSSH接続できるように設定してください。




・ Oracle VMがサポートするストレージである

Oracle VMがサポートするストレージの詳細は、Oracle VMのマニュアルを参照してください。



・ドメイン0に割り当てるボリューム(LUN)が作成済みである

LUNはL-Serverに割り当てる大きさ以上にしてください。










接続してください。アップリンクセットの名前とネットワークリソースの名前を同じにする必要はありません。


L-Serverがネットワークに接続するために、ドメイン0上で仮想ブリッジが必要です。

仮想ブリッジはデフォルトで設定されていますが、変更する場合、オラクル社の「Oracle VM Serverユーザーズ・ガイド」および「導入ガ

イド CE」の「C.5.4 ネットワークの手動設定」を参照してください。

E.5 KVMここでは、サーバ仮想化ソフトウェアとしてRHEL-KVMを利用する場合について説明します。

RHEL-KVMの仮想マシンを本製品のL-Serverとして作成および管理するには、セットアップのための事前準備が必要です。

RHEL-KVM環境の事前準備については、以下に示すRHEL-KVMのマニュアルを参照してください。

- 272 -

Red Hat Enterprise Linux 6 Virtualization Administration Guide

URL: http://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/6/html/Virtualization_Administration_Guide/index.html

Red Hat Enterprise Linux 6 Virtualization Getting Started Guide

URL: http://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/6/html/Virtualization_Getting_Started_Guide/index.html

Red Hat Enterprise Linux 6 Virtualization Host Configuration and Guest Installation Guide

URL: http://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/6/html/Virtualization_Host_Configuration_and_Guest_Installation_Guide/index.html


ここでは、サーバ仮想化ソフトウェアとしてRHEL-KVMを利用する場合のシステム構成について説明します。


RHEL-KVMを利用する場合のシステム構成は以下のとおりです。

図E.15 RHEL-KVMを利用する場合のシステム構成例


- 273 -


RHEL-KVMを利用する場合のネットワーク構成は以下のとおりです。

図E.16 ネットワークリソースを用いた仮想ブリッジの設定


L-Serverの作成手順は、以下のとおりです。

- 274 -


セットアップの事前準備については、「E.5 KVM」を参照してください。


セットアップについては、「導入ガイド CE」の「C.6 KVM」を参照してください。




・ホストOSのインストールと設定

・ホストOS内の/etc/sysconfig/libvirt-guestsの設定

/etc/sysconfig/libvirt-guestsは、ハイパーバイザー停止時のゲストOSの自動停止設定を行うための定義ファイルです。

ゲストOSを起動した状態でハイパーバイザーを停止または再起動した場合、ハイパーバイザーは起動しているすべての仮想マシ

ンをサスペンド状態にしたうえで停止または再起動します。

このため、ハイパーバイザーの起動または再起動後に、仮想マシンはサスペンド状態から復帰し、サスペンドした時点からの業務

が再開されます。

このサスペンド時点からの業務が再開されることで、DBトランザクションで矛盾が発生するなどの問題が生じる可能性があります。

このような問題を避けるために、仮想マシンを起動した状態でハイパーバイザーの停止または再起動をした場合に、同時にゲスト

OSも停止する設定を行う必要があります。

VMホストの/etc/sysconfig/libvirt-guestsを以下のように編集してください。

1. #ON_BOOT=startの行のコメントアウトを解除し、ON_BOOT=ignoreとしてください。

2. #ON_SHUTDOWN=suspendの行のコメントアウトを解除し、ON_SHUTDOWN=shutdownとしてください。

3. #SHUTDOWN_TIMEOUT=0の行のコメントアウトを解除し、SHUTDOWN_TIMEOUT=300としてください。

VMゲストに対して、VMホストからshutdownコマンドを送信してから電源offにするまでの時間を設定します。単位は秒です。


- 275 -


・ KVMがサポートするストレージである

KVMがサポートするストレージの詳細は、KVMのマニュアルを参照してください。



・管理OSに割り当てるボリューム(LUN)が作成済みである

LUNは仮想L-Serverのディスクに対応します。必要なディスクの数だけLUNを作成してください。LUNのサイズはディスクより大き

いサイズにしてください。

・クローニングイメージに割り当てるボリューム(LUN)が作成済みである

クローニングイメージはLUNに格納します。作成するクローニングイメージ数に応じたLUNを作成してください。LUNのサイズはク

ローニングイメージより大きいサイズにしてください。


仮想L-Serverに対応するVMゲストをマイグレーションする場合、ゾーニングとアフィニティを設定し、LUNを共有ディスクにしてくだ

さい。







・仮想ネットワークインターフェース(VNIF)用のMACアドレス範囲が決定している

また、以下の設定を行ってください。

・仮想ブリッジを利用可能にするため、OSのNetworkManagerサービスを無効にします。

1. 管理対象サーバでNetworkManagerサービスを無効にし、networkサービスを有効にします。

以下のコマンドを実行します。

# service NetworkManager stop <RETURN># chkconfig NetworkManager off <RETURN># service network start <RETURN># chkconfig network on <RETURN>

2. /etc/sysconfig/network-scripts/ifcfg-NIC名ファイルを編集し、NM_CONTROLLED="no"に変更します。

例

- 編集前

DEVICE="eth0"HWADDR="xx:xx:xx:xx:xx:xx"NM_CONTROLLED="yes"ONBOOT="no"BOOTPROTO=none

- 編集後

- 276 -

DEVICE="eth0"HWADDR="xx:xx:xx:xx:xx:xx"NM_CONTROLLED="no"ONBOOT="no"BOOTPROTO=none

3. 管理対象サーバを再起動します。


# shutdown -r now <RETURN>

・管理対象サーバでVLANを利用できるように設定を行います。

1. テキストエディタを使用して、管理対象サーバの/etc/sysconfig/networkファイル編集し、"VLAN=yes"を追加します。

例

- 編集前

NETWORKING=yesHOSTNAME=localhost.localdomain

- 編集後

NETWORKING=yesHOSTNAME=localhost.localdomainVLAN=yes

2. 管理対象サーバを再起動します。


# shutdown -r now <RETURN>

・ネットワークの自動設定で、GLSを利用する場合、GLSの設定を行います。

詳細は、PRIMECLUSTER Global Link Servicesのマニュアルを参照してください。

・仮想ブリッジの作成

事前に手動で仮想ブリッジを作成します。






L-Serverがネットワークに接続するために、管理OS上で仮想ブリッジが必要です。

仮想ブリッジの設定は、RHEL-KVMのマニュアル、および「導入ガイド CE」の「C.6.4 ネットワークの手動設定」を参照してください。

- 277 -

E.6 Solarisコンテナ

ここでは、サーバ仮想化ソフトウェアとしてSolarisコンテナを利用する場合について説明します。

Solarisコンテナでは、構築済みの仮想マシンとL-Serverの関連付けを行うことで、仮想マシンをL-Serverとして管理できます。

Solarisコンテナの仮想マシンを本製品のL-Serverとして管理するには、事前準備が必要です。

Solarisコンテナ環境の事前準備については、以下に示すSolarisコンテナのマニュアルを参照してください。

URL: http://docs.oracle.com/cd/E24845_01/index.html


ここでは、サーバ仮想化ソフトウェアとしてSolarisコンテナを利用する場合のシステム構成について説明します。


Solarisコンテナを利用する場合のシステム構成例は以下の通りです。

図E.18 Solarisコンテナを利用する場合のシステム構成例

- 278 -

*1:必須ソフトウェアについては、「2.4.2.2 必須ソフトウェア」を参照してください。


以下の作業が必要です。

・管理OSのインストールと設定

大域ゾーンのインストールと設定を行います。

ファイルシステムは、UFSで構築してください。

VMホストに対するSSHのアクセス許可と管理者権限を持つユーザーアカウントによるパスワード認証を有効に設定します。

本設定は仮想L-Server、および、VMゲストの情報取得・電源操作のために必要です。

・ Solarisコンテナのリソースプールの作成

大域ゾーン、非大域ゾーンで利用するSolarisコンテナのリソースプールを作成します。

SolarisコンテナのリソースプールをSolarisコンテナリソースプールと呼びます。

本製品でリソース管理を行う場合、管理対象のリソースプールとして、"pool_resource"という名前で、非大域ゾーン専用のリソース

プールを作成してください。

管理対象のリソースプール名は、別の名前に変更できます。

詳細は、「導入ガイド CE」の「C.7 Solarisコンテナ」を参照してください。

・非大域ゾーンに対するCPUおよびメモリリソースのcap値の設定

リソースのcap値を設定することで、本製品でのリソースの管理対象になります。

本製品で対象とするcap値の設定は、以下のとおりです。

－ CPUリソース

zone.cpu-cap

－メモリリソースのキャッピング

rcapd

本製品では、実行中の非大域ゾーンに対して一時的に設定されたcap値(prctlコマンドで設定した値)ではなく、非大域ゾーンの構

成情報を表示します。

そのため、zone.cpu-capは、zonecfgコマンドを使って設定してください。

cap値は、非大域ゾーンのリソース使用予定量をもとに設計してください。

非大域ゾーンがcap値を超えるリソースを使用すると、システム全体に影響を与える場合があります。

詳細は、Oracle社のマニュアルを参照してください。

Oracle社サイト

URL: http://www.oracle.com/jp/index.html

・非大域ゾーンがリソースの管理対象となる場合、RORでのリソース量は以下の計算式で計算した値です。

－ CPUリソース

CPU個数 = CPUのcap値 / 100(小数点以下に値があれば切り上げ)

CPU性能 = (CPUのcap値 / (CPU個数 * 100)) * 物理CPUの性能(GHz)

例

- CPUのcap値が720、物理CPUの性能が3.0GHzの場合

CPU個数 = 720 / 100 (切り上げ) = 8(個)

- 279 -

CPU性能 = (720 / (8 * 100)) * 3.0 = 2.7(GHz)

－メモリリソース

メモリリソースのcap値


以下の作業が必要です。

・大域ゾーン、非大域ゾーンで利用できるディスクは、ETERNUSで管理されるLUNです。

大域ゾーン、非大域ゾーンで利用するディスク容量に合わせて、ETERNUS上にLUNを作成してください。

・非大域ゾーンで利用するディスクは、非大域ゾーン1つに対し、1つのLUNを準備してください。

・非大域ゾーンのゾーンパスに対し、1つのLUNをマウントして利用してください。

非大域ゾーンはマウントしたLUNに構成してください。

・サーバ切替え機能として、ストレージアフィニティ切替え方式を利用できます。

サーバ切替え機能を利用する場合の設定は、「8.1.6 SPARC Enterpriseでサーバ切替えを行う場合の設定値」を参照してくださ

い。

機能の詳細は、「運用ガイド VE」の「第4章サーバ切替え」を参照してください。

・サーバ切替え機能を利用する場合、非大域ゾーンが利用する領域は、サーバ切替え前後で同じように参照できるように設計します。

サーバ切替え時に切り替わるSAN領域を利用してください。


サポートするネットワークの構成に制約はありません。

管理LAN、業務LANの構成について設計してください。

- 280 -

用語集アクセスパス

access path

サーバからストレージボリュームにアクセスするために設定される論理パス。

アグリゲート

aggregate

RAIDグループの集合体として構築されたストレージの管理単位。

FlexVolなどを複数切り出せます。

アフィニティグループ

affinity group

サーバに割り当てるストレージボリュームをまとめたもの。ETERNUSの機能。

EMCのLUNマッピングに相当。

一括設定

pre-configuration

本製品の環境定義を、実際に使用するサーバ以外の別システム上で作成すること。

イメージファイル

image file

システムイメージまたはクローニングイメージのこと。または両方の総称。


infrastructure administrator

データセンターを構成するリソースの管理を行うユーザー。

infra_adminは、リソースの管理を行うユーザーに対応するロールです。

リソースプール全体(グローバルプールとローカルプール)のリソースを管理し、テナント管理者に対してリソースの供給と、テナント

利用者からのリソース利用申請の審査を行います。

運用サイト

primary site

本製品を利用して、通常時に運用する環境。

運用サーバ

primary server

サーバ切替え時に切替え元になる物理サーバ。

運用モード

active mode

管理対象サーバ上で業務が動作している状態。

自動リカバリを行うには、本状態となっている必要があります。

また、システムイメージのバックアップ・リストアや、クローニングイメージの採取・配付を行うには、管理対象サーバの状態を、本状

態から保守モードに変更してください。

- 281 -

エージェント

agent

管理対象サーバ上で動作する本製品のプログラム。

エイリアス名

alias name

ETERNUSのLUNを識別するため、ETERNUSのLUNごとに設定された名前。

エンドホストモード

End-Host-Mode

ダウンリンクポートが通信できるアップリンクポートを1つに固定化し、アップリンクポート同士の通信を遮断するモード。

オートデプロイ

Auto Deploy

PXEブートの仕組みを利用して、VMware ESXi 5.0をサーバにデプロイする機能。

オーバーコミット

overcommit

サーバに実装されているCPUやメモリのリソース量よりも、多くのリソースをゲストOSに対して仮想的に割り当てる機能。

実際に割当て可能なディスク容量よりも、大きい容量のリソースを割当て可能とする機能。

拡張システムボード

XSB (eXtended System Board)

物理的なコンポーネントから構成される、ドメインの構築や表示などの単位。

仮想サーバ

virtual server

仮想マシンを利用して、VMホスト上で動作する仮想的なサーバ。

仮想スイッチ

virtual switch

VMゲストのネットワークを仮想的なLANスイッチとして管理するための、サーバ仮想化ソフトウェアが提供する機能。

VMゲストの仮想的なNIC間や、VMホストの動作する物理サーバのNICとの関係を、通常のLANスイッチの結線と似た操作で管理

できます。

L-Server(VM)のネットワークを仮想的なLANスイッチとして管理するために、サーバ仮想化ソフトウェアから提供される機能。

L-Server(VM)の仮想的なNIC間や、VMホストの動作する物理サーバのNICとの関係を、通常のLANスイッチの結線と似た操作で

管理できます。

仮想ストレージリソース

virtual storage resource

ディスクリソースを動的に切り出せるリソース。

RAIDグループやサーバ仮想化ソフトウェアが管理する論理的なストレージ(VMwareのデータストアなど)が相当します。

本製品はETERNUSストレージのRAIDグループ、NetAppストレージのアグリゲート、およびサーバ仮想化ソフトウェアが管理する論

理的なストレージからディスクリソースを動的に切り出すことができます。

仮想マシン

VM (Virtual Machine)

VMホスト上で動作する仮想的なコンピュータ。

- 282 -

稼動サーバ

active server

現在動作している物理サーバ。

環境データ

environmental data

本製品が取り扱う、サーバの外部環境の測定データ。

測定データには、電力採取対象装置から採取した電力データがあります。


admin client

管理サーバに接続してGUIを操作するための端末(PC)。

管理サーバ

admin server

本製品のマネージャーソフトウェアが動作するサーバ。


managed server

管理下にあるシステムを構成しているサーバの総称。

管理LAN

admin LAN

リソースを管理サーバから管理するためのLAN。

管理対象サーバ、ストレージ機器およびネットワーク機器が接続されます。

業務LAN

public LAN

管理対象サーバが使用する業務用のLAN。

管理LANと別に設置します。

クローニング

cloning

システムディスクの複製を作ること。

クローニングイメージ

cloning image

クローニング時に、システムディスクの内容からサーバの固有情報(システムノード名やIPアドレス)を取り除いた状態で採取したもの。

クローニングイメージをほかのサーバのシステムディスクに配付する際は、本製品がサーバの固有情報を再設定します。

グローバルプール

global pool

複数のテナント間で利用できるリソースを格納したリソースプール。

テナント以外の場所に配置されます。

テナントの属性に、利用できるグローバルプールを設定することで、テナント管理者が利用できるようになります。

- 283 -

兼任管理者

Dual-Role Administrators

インフラ管理者とテナント管理者を兼任する兼任ロールの管理者。

高可用性

HA (High Availability)

リソースを冗長化することで、一点故障によるシステム停止障害を排除する概念。

サロゲートペア

surrogate pair

1文字を32ビットで表現する方法。

文字コード(UTF-16)では未使用だった0xD800～0xDBFFを上位サロゲート、0xDC00～0xDFFFを下位サロゲートと規定し、上位サ

ロゲート + 下位サロゲートで表現します。

サーバ

server

(1つのOSが動作する)1つの計算機。

サーバ仮想化ソフトウェア

server virtualization software

仮想マシンを動作させるためにサーバ上で動作する基本ソフトウェア。PCサーバ上で動作する基本ソフトウェアのことを指す場合

に使用します。

サーバ管理装置

server management unit

サーバを管理するための装置。

ブレードサーバではマネジメントブレード、ほかのサーバではリモートマネジメントコントローラーのこと。

サーバ切替え状態

switchover state

管理対象サーバ上でサーバ切替えを行い、サーバの切戻しまたは継続を行っていない状態。

サーバブレード

server blade

サーバ機能を1枚のボードに集約したブレード型サーバ。

ブレードサーバに搭載されます。

サーバ名

server name

サーバに割り付けられた名前。

サーバNIC定義

server NIC definition

サーバごとのNICの使い方を記述する定義。

サーバ内のNICが、どの物理LANセグメントにつながるのかを定義します。

サーバOS

OS

- 284 -

業務が動作するOS(物理OSまたはVMゲスト)。

システムイメージ

system image

バックアップのために、システムディスクの内容を採取したもの。

クローニングイメージと異なり、システムディスクの内容に対するサーバの固有情報の変更は行いません。

システム運用管理者

system administrator

システム全体の運用を管理します。本製品のインストールや事前設定などを行います。

OSの管理者権限が必要です。通常は、インフラ管理者とシステム運用管理者を兼任します。

システムディスク

system disk

OSなど、サーバの起動やサーバの基本機能に必要なプログラムやファイルがインストールされているディスク。

システムボード

System Board

Xeon CPUを大2個、DIMMを大32枚搭載できるボード。

シック・プロビジョニング

Thick Provisioning

ストレージリソースの割当てで、要求のあった割当て容量のすべてを確保すること。

自動リカバリ

Auto-Recovery

管理対象サーバが故障した場合に、故障したサーバのシステムイメージを予備サーバに切り替え、再起動することで、システムを

自動的に復旧させる機能。

本機能は管理対象サーバがローカルブート構成、SANブート構成またはiSCSIブート構成などネットワーク上のディスクからブート

する構成の場合に使用できます。

・ローカルブート構成の場合

事前にバックアップしたシステムイメージを予備サーバにリストアすることでシステムを復旧させます。

・ SANまたはLAN上のディスクからブートする構成の場合

ストレージ上のシステムイメージを予備サーバが引き継ぐことでシステムを復旧させます。

なお、管理対象サーバの業務LANにVLANが設定されている場合、隣接LANスイッチのVLAN設定も自動的に予備サーバ

に切り替えます。

シャーシ

chassis

サーバブレード、パーティションを収容するシャーシ。

エンクロージャ(enclosure)とも言います。

シングルサインオン

Single Sign-On

一度認証が行われると、連携製品間の機能がログイン操作を必要とせずに利用できるシステム。

- 285 -

シン・プロビジョニング

Thin Provisioning

ストレージリソースの割当てで、使用する分だけを確保すること。

スクリプトリスト

script list

ネットワークデバイスに対する定義設定・削除などのオペレーションや、状態表示やログ表示などの運用操作オペレーションを自動

的に行うためのスクリプトを、リスト形式で記述したもの。

一度に複数のスクリプトを実行するときに作成し、スクリプトリストに記載されたスクリプトを、記載された順番に実行します。

スクリプトと同様にインフラ管理者が設計・作成し、テナント管理者からの必要に応じたカスタマイズ要求によって、変更されます。

物理ネットワーク上にVLANなどの仮想ネットワークを構築するために、複数のスイッチに同時に自動設定が必要な場合や、冗長

構成のネットワークデバイスに対し、同時に同じルールを設定する場合に使用します。

自動設定をするスクリプトとは、このスクリプトリストを指します。

スクリプトリストには、以下の8種類があります。

・設定用スクリプトリスト

・設定異常時リカバリ用スクリプトリスト

・変更用スクリプトリスト

・変更異常時リカバリ用スクリプトリスト

・サーバ隣接インターフェース設定用スクリプトリスト

・サーバ隣接インターフェース設定異常時リカバリ用スクリプトリスト

・サーバ隣接インターフェース削除用スクリプトリスト

・削除用スクリプトリスト

ストレージ管理製品

storage management software

ストレージ装置を管理するソフトウェア。

ストレージ自動階層制御

Automated Tiering

アクセス頻度に応じてストレージ装置内のデータを自動的に再配置し、性能・コストなどを適化する機能。

ストレージ装置

storage unit

1つの製品としての二次記憶装置全体。

ストレージブレード

storage blade

ブレードサーバのシャーシに搭載できるブレード型のストレージ装置。

ストレージリソース

storage resource

仮想ストレージリソースとディスクリソースの総称。

スレーブスロット

slave slot

複数のスロットを占有するサーバ搭載時に、サーバとして認識していないスロット。

- 286 -

ソフトウェア・イニシエータ

software initiator

OSの機能を利用してソフトウェアが処理するイニシエータ。

ゾーニング

zoning

ファイバーチャネルスイッチ内に接続されているファイバーチャネルポート群をゾーンという単位でグループ化し、ゾーン内のアクセ

スだけを許可することで、ファイバーチャネル上でのセキュリティを実現する機能。

大域ゾーン

global zone

SolarisコンテナにおけるOSの実体。

物理サーバ上にインストールしたSolaris環境。

ダイナミック LUN ミラーリング

dynamic LUN mirroring

ローカルサイトのボリューム生成時に、リモートサイトにも自動的にミラーボリュームを生成し、RECを行うことで複製として保持する

機能。

タワー型サーバ

tower server

縦長の筐体をもつ据え置き型サーバ。

ディスクリソース

disk resource

L-Serverに接続するリソースの単位。LUNやVM管理ソフトウェアが提供する仮想ディスクが相当します。

ディレクトリサービス

directory service

ネットワーク上に散在する物理的/論理的リソースの名前やそれに関連付けられた属性を、組織的構造や地理的な区分などに従っ

て系統的に(ツリー状に)まとめて管理し、それを更新や参照するためのサービス。

テナント

tenant

組織や業務などを基準に、リソースの管理・運用を分割し、隔離するための管理単位。


tenant administrator

テナントに割り当てられたリソースの管理を行うユーザー。

tenant_adminは、テナントに割り当てられたリソースの管理を行うロールです。

テナントの、ローカルプール内のリソースの空き容量を管理し、テナント利用者からのリソース利用申請の承認を行います。

テナントフォルダー

tenant folder

テナントに割り当てられたリソースを管理するため、テナントごとに1つ作られるリソースフォルダー。

テナントフォルダーには、L-Serverとローカルプールが格納されます。また、テナント管理者が利用できるグローバルプールを設定

できます。

- 287 -

テナントユーザー

tenant user

テナント内のリソースを利用して、L-Platformの作成と管理を行うユーザー、またはそれに対応するロール。

電力監視デバイス

power monitoring devices

本製品が電力の消費量を監視するために使用する装置。

電流値表示機能付きのPDUやUPSが該当します。

電力採取対象装置

power monitoring targets

本製品が電力の消費量を採取できる装置。

データセンター

data center

顧客のリソース(サーバ、ストレージ、ネットワークなど)を預かり、インターネットへの接続回線や保守・運用サービスを提供する施

設。

動的メモリ

dynamic memory

Hyper-V上の仮想マシンの実行状況に合わせて、仮想マシンへの物理メモリの割当てを適化する機能。

ドメイン

Domain

パーティショニングによって分割した個々のシステム。パーティションと表現することもある。

ネットワークデバイス

network device

ネットワーク機器を登録するときのリソースの単位。

L2スイッチやファイアーウォールが該当します。

ネットワークビュー

network view

ネットワークマップの結線の接続関係や状態を表示する画面。

ネットワークマップ

network map

サーバとLANスイッチで構成されるネットワークの結線関係をグラフィカルに表示するGUIの機能。

バックアップサイト

backup site

別の場所に用意した、データを復旧させるための環境。

ハードウェア・イニシエータ

hardware initiator

SCSIコマンドを発行し、処理を要求するコントローラー。

iSCSI構成では、NICが該当します。

- 288 -

ハードウェア保守モード

hardware maintenance mode

PRIMEQUESTの保守モードのうち、Hot System Maintenance以外の状態。

非大域ゾーン

non-global zone

大域ゾーン上に構築した仮想マシン環境。OSのカーネルは大域ゾーンと共有する。非大域ゾーン間は完全に隔離。

ファイバーチャネル

Fibre Channel

コンピュータと周辺機器を結ぶデータ転送方式の1つ。

主に、高い性能が必要なサーバで、コンピュータ本体とストレージシステムを接続するために利用されます。

ファイバーチャネルスイッチ

FC Switch (Fibre Channel Switch)

ファイバーチャネルインターフェースのストレージ装置を相互に接続するスイッチ。

ファイバーチャネルスイッチブレード

fibre channel switch blade

ブレードサーバのシャーシ内に搭載されたファイバーチャネルスイッチ。

ファイバーチャネルポート

Fibre Channel port

ファイバーチャネルインターフェース用のコネクター部分。

ETERNUSストレージで使用する場合はFC-CAポート、NetAppストレージで使用する場合はFCポート、EMC CLARiXストレージで

使用する場合はSPポート、EMC Symmetrix DMXまたはEMC Symmetrix VMAXで使用する場合はDIRECTORポートと呼ぶ場合

があります。

複数スロットサーバ

multi-slot server

複数のスロットを占有するサーバ。

物理サーバ

physical server

サーバと同じ。仮想サーバと明確に区別が必要な場合に使用。

物理ネットワークアダプター

physical network adapter

物理サーバやVMホストをLANなどのネットワークに接続するためのアダプター。

プライベートクラウド

private cloud

特定の企業・組織が専用のICTインフラを使用してサービス環境を構築するクラウドの形態。

物理LANセグメント

physical LAN segment

- 289 -

サーバを接続する物理的なLAN。

サーバは、LANの利用目的(業務LAN、バックアップLANなど)ごとに分けられた、複数の物理LANセグメントに接続されます。物

理LANセグメントは、VLAN技術により複数のネットワークセグメントに分割されます。

物理OS

physical OS

サーバ仮想化ソフトウェアを利用せずに、物理サーバ上で直接動作しているOS。

フレックスボリューム

FlexVol

アグリゲートから仮想的にボリュームを提供する機能。

瞬時にボリュームを切り出せます。

ブレードサーバ

blade server

シャーシ内に複数のサーバブレードを搭載できる、省スペース、低消費電力を実現したサーバ装置。

シャーシ内には、サーバブレードだけではなく、LANスイッチブレード、マネジメントブレードなど、複数のサーバブレード間で共通

の部品も搭載されます。

ブレードタイプ

blade type

サーバブレードの型。

占有するサーバスロットの数、位置などが異なるサーバを区別するために使用します。

ブレードビューア

BladeViewer

ブレードサーバの状態を物理ビューに近い形式で直感的な操作ができるGUI。ブレードビューアでは、リソースの状態監視や操作が行えます。

ブートエージェント

boot agent

イメージ操作中のネットワーク起動時に、マネージャーから管理対象サーバに配信されて起動するディスクアクセス用のOS。

プールマスタ

Pool Master

Citrix XenServerで、リソースプールに所属するVMホストの中の1台を指す。

リソースプールに対する設定変更、情報取得の要求を受け付け、リソースプールを操作します。

詳細は、Citrix XenServerのマニュアルを参照してください。

保守モード

maintenance mode

管理対象サーバ上で保守作業などのために業務が停止している状態。

本状態では、システムイメージのバックアップ・リストアや、クローニングイメージの採取・配付を行えます。

なお、自動リカバリを行うには、本状態から運用モードに変更してください。本状態では、サーバ故障が発生しても予備サーバへの

切替えは行われません。

ホストアフィニティ

host affinity

- 290 -

ストレージ装置側のCAポートに設定するサーバのHBAと、ストレージ内のアクセスできる領域を対応づける定義。

ホスト(HBA)に見せるストレージ装置内のLogicalVolumeを関連付けさせる機能であり、ストレージ装置内部のセキュリティとして機

能します。

ポートゾーニング

port zoning

ファイバーチャネルスイッチのポートによってゾーン(zone)分けを行い、あるゾーンから別のゾーンへのアクセスを制限する設定。

ポートバックアップ

port backup

LANスイッチでポートバックアップまたはバックアップポートと呼ばれる機能を指す。

ポートVLAN

port VLAN

LANスイッチのポートをグループ化し、それぞれのグループを独立したLANとして扱うVLAN。

マイグレーション

migration

異なるVMホスト間で、VMゲストを移動すること。マイグレーションには、以下の2種類があります。

・コールドマイグレーション

電源OFF状態のVMゲストを移動する方法。

・ライブマイグレーション

電源ON状態のVMゲストを移動する方法。

マスタースロット

master slot

複数のスロットを占有するサーバ搭載時に、サーバとして認識しているスロット。

マネジメントブレード

management blade

専用のCPUとLANインターフェースをもち、ブレードサーバを管理するためのサーバ管理装置。

サーバブレードの情報採取、故障通知、電源制御などに使用します。

マネジメントボード

Management Board

PRIMEQUESTのシステム制御ユニット。

筐体内の情報採取、故障通知、電源制御などに使用します。

マネージャー

manager

管理サーバ上で動作する本製品のプログラム。

本製品に登録されたリソースを管理、制御します。

メンバーサーバ

member server

Windowsネットワークのドメイン内にあるサーバで、ドメインコントローラーではないサーバの総称。

- 291 -

予備サーバ

spare server

サーバ切替え実行時、故障したサーバに代わって使用するためのサーバ。

ライセンス

license

特定の機能を利用する権利。

ユーザーは利用したい機能に適したライセンスを購入し、マネージャーに登録することで特定の機能を利用できます。

ラック

rack

サーバなどの機器類を収容するケース。

ラックマウント型サーバ

rack mount server

ラックに格納できるような機構をもつサーバ。

リソース

resource

サーバ、ストレージ、ネットワークなど、システムを構成するハードウェアおよびソフトウェアと、それらを管理するための論理的な定

義に対する総称。

リソースツリー

resource tree

サーバのハードウェアと、サーバ上で動作しているOSの関係を階層化したもの。

リソースフォルダー

resource folder

任意の条件のリソース群をグループ化したもの。


resource pool

サーバ、ストレージ、ネットワークなど同じ種類のリソースをまとめて管理するための管理単位。

リモートサーバマネジメント

Remote Server Management

PRIMEQUESTのパーティションを管理するための機構。

リモートマネジメントコントローラー

Remote Management Controller

サーバを管理するための装置。

サーバ情報の採取、故障通知、電源制御などに使用します。

・富士通PRIMERGYの場合

iRMC2

- 292 -

・ SPARC Enterpriseの場合

ILOM (Tシリーズ)XSCF (Mシリーズ)

・ HPサーバの場合

iLO2(integrated Lights-Out)

・ Dell/IBMサーバの場合

BMC(Baseboard Management Controller)

リンクアグリゲーション

link aggregation

複数のポートを束ね、仮想的に1つのポートとして使用する機能。

本機能を利用することで、各ポートの帯域を合計した量の帯域を使用できるようになります。

また、多重化されたポートの1つが故障した場合に、ほかのポートに分散することで、ポートの冗長性を高めることができます。

ルールセット

ruleset

ネットワークデバイスへの設定を行うスクリプトリストを、ネットワークデバイス別、目的別、用途別に組み合わせてルールとして集め

た集合体。

論理システムボード

LSB (Logical System Board)

ドメイン構築時に、ドメイン側から認識できる論理番号(LSB番号)を割り当てられたシステムボード。

論理ボリューム

logical volume

物理ディスクを複数の区画(パーティション)に区切ったもの。

ローカルプール

local pool

特定のテナントだけが利用できるリソースを格納したリソースプール。

テナントの配下に配置されます。

ロール

role

利用できる操作の集まり。

BACS

Broadcom Advanced Control Suite

複数のNICをチーム化し、ロードバランスなどの機能を提供するBASPなどから構成される統合型GUIアプリケーション。

Basicモード

Basic Mode

ROR VEをインストール後、Cloud Editionのライセンスを設定することで利用できる機能。

BASP

Broadcom Advanced Server Program

- 293 -

複数のNICをチーム化し、ロードバランスやフェールオーバーなどの機能を提供するLAN冗長化ソフトウェア。

BMC

Baseboard Management Controller

サーバを遠隔操作するために利用するリモートマネジメントコントローラー。

CA

Channel Adapter

ストレージ側に搭載されるサーバHBAとファイバーチャネルスイッチとのインターフェースになるアダプターカード。

CCM

ETERNUS SF AdvancedCopy Manager Copy Control Module

バックアップ元となっているサーバにETERNUS SF AdvancedCopy Managerのエージェントをインストールせずに、ETERNUS ディ

スクアレイのアドバンスト・コピー機能を利用してバックアップするモジュール。

Cloud Edition

プライベートクラウド環境を実現できるエディション。

DN

Distinguished Name

そのオブジェクトを表すエントリーおよびその上位エントリーのRDNの列として定義されたもの。

DR オプション

DR Option

災害対策向けで遠隔地のサーバまたはストレージに切り替える機能を利用するためのオプション。

ESC

ETERNUS SF Storage Cruiser

ETERNUSをはじめとするストレージ関連資源を統合管理する構成管理、関係管理、障害管理および性能管理の機能で、SAN、

DAS、NASなどのマルチベンダーストレージシステム環境の安定運用を支えるためのソフトウェア。

ETERNUS SF AdvancedCopy Manager

ETERNUS ディスクアレイのアドバンスト・コピー機能を利用して、信頼性の高い高速バックアップ、リストア、レプリケーションを行う、

ストレージ管理ソフトウェア。

Express

サーバの登録、監視、および可視化を実現できるエディション。

FTRP

Flexible Tier Pool

ETERNUSのストレージ自動階層制御によって作成された物理ディスクのプール。

本製品ではFTRPをシン・プロビジョニングの属性が設定された仮想ストレージリソースとして扱います。

FTV

Flexible Tier Volume

ETERNUSのストレージ自動階層制御によって作成された仮想ボリューム。

本製品ではFTVをシン・プロビジョニングの属性が設定されたディスクリソースとして扱います。

- 294 -

GLS

Global Link Services

ネットワーク伝送路を冗長化することで、ネットワークの高可用性を実現する、当社が提供するネットワーク制御ソフトウェア。

GSPB

Giga-LAN SAS and PCI_Box Interface Board

2パーティション分のオンボードI/OとPCIボックス用PCIe(PCI Express)インターフェースが搭載されているボード。

GUI

Graphical User Interface

画面上に絵やアイコン(絵文字)を表示し、直感的にわかりやすく操作できるようにした、ユーザー・インターフェース。

HBA

Host Bus Adapter

サーバと周辺機器を接続するためのアダプター。

本書では、主にファイバーチャネルを使用しストレージ装置と接続するFC HBAを示します。


HBA address rename setup service

管理サーバ異常時に、HBA address renameを利用している管理対象サーバの起動に使われるサービス。

HBA address rename(HBAAR)

HBAが保持する実WWNを変更するI/O仮想化技術。

Hyper-V

Microsoft社の仮想化ソフトウェア。

PCサーバに仮想化インフラを提供し、柔軟な運用管理を実現します。

IBP

Intelligent Blade Panel

PRIMERGYのスイッチブレードにある動作モードの1つ。

ServerView Virtual-I/O Manager (VIOM)と連携して利用でき、サーバブレードとスイッチブレードの対応づけを簡単、かつ安全に

設定できます。

ICTガバナンス

ICT governance

組織体や共同体がICT(Information and Communication Technology: 情報通信技術)を導入・活用する際に、目的と戦略を適切に

設定し、その効果やリスクを測定・評価して、理想とするICT活用を実現するメカニズムをその組織の中に確立すること。

ILOM

Integrated Lights Out Manager

SPARC Enterprise Tシリーズのリモートマネジメントコントローラーの名称。

IPMI

Intelligent Platform Management Interface

IPMIとは、温度、電圧、冷却ファン、電力供給、シャーシといったサーバの物理的な健全性を監視するハードウェアに対する共通

のインターフェースを定義したもの。

これらの機能は、TCOの低減につながるシステム管理、復旧、資産管理を可能とする情報を提供します。

- 295 -

IQN

iSCSI Qualified Name

iSCSIイニシエータやiSCSIターゲットを一意に識別するための名前。

iRMC

integrated Remote Management Controller

富士通PRIMERGYのリモートマネジメントコントローラーの名称。

iSCSI

Internet Small Computer System Interface

SCSIプロトコルをTCP/IPネットワーク上で使用する規格。

iSCSIストレージ

iSCSI storage

iSCSI接続のストレージ。

iSCSIブート

iSCSI boot

ネットワークを介してサーバを起動・動作させる構成形態。

サーバが動作するOSやアプリケーションなどのプログラムを、サーバの内蔵ハードディスクに格納するのではなく、iSCSIストレージ

に格納します。

I/O仮想化

Virtual I/O

サーバとI/O装置(主にストレージとネットワーク)の関係を仮想化することで、サーバに対するI/O資源の割当てと変更や、サーバの

保守を簡単にする技術。

本製品では、HBA address renameとServerView Virtual-IO Manager(VIOM)のことを指します。

I/O仮想化オプション

I/O virtualization option

I/O仮想化を実現するために必要になるオプション製品。

世界唯一であることを保障した富士通株式会社のWWNNとMACアドレスが提供されます。

HBA address renameを使う場合に必要です。

LAG

Link Aggregation Group

リンクアグリゲーションによって物理ポートを束ねた、1つの論理ポート。


LAN switch blade

ブレードサーバのシャーシに搭載されたLANスイッチ。

LDAP

Lightweight Directory Access Protocol

TCP/IP上で動作するインターネット標準のディレクトリにアクセスするプロトコル。

Webブラウザなどから、直接、ディレクトリサービスの検索や参照ができます。

- 296 -

L-Platform

多階層システム(Web/AP/DB)など複数のL-Serverとストレージ、ネットワークから構成されるシステム全体をまとめて運用、管理する

ためのリソース。


L-Platform template

L-Platformに設定するサーバ、ストレージ、ネットワーク、イメージの仕様を定義するひな型。

LUN

Logical Unit Number

ストレージ装置内のチャネルアダプター配下に定義される論理ユニット。

L-Server

サーバと、サーバに接続されたストレージおよびネットワークの論理的な仕様(CPU数、メモリ容量、ディスク容量、NIC数など)を定

義したリソース。

論理サーバ(Logical Server)の略。


L-Server template

L-Serverに配分するリソースのCPU数、メモリ容量、ディスク容量などの仕様を定義するひな型。

MACアドレス

Media Access Control address

各Ethernetカード(ハードウェア)固有のID番号。

物理アドレスとも言います。

このID番号をベースに、データの送受信が行われます。IEEEが管理/割当てを行う各メーカー固有番号と、メーカーが独自に各

ハードウェアに割り当てる番号の組合せで表現されます。

NAS

Network Attached Storage

LANに直接接続されるストレージの総称。

NFS

Network File System

Linux上のネットワークでファイルを共有するシステム。

NIC

Network Interface Card

サーバをネットワークに接続するためのインターフェース。

pin-group

pin-group

エンドホストモードで設定する、アップリンクポート1つとダウンリンクポート1つ以上を持つグループ。

PDU

Power Distribution Unit

- 297 -

配電用の装置。電源タップ。

本製品では電流値表示機能の付いたPDUを電力監視デバイスとして利用します。

RAID

Redundant Arrays of Inexpensive Disks

複数のディスク装置を使用して、高速、高信頼なストレージシステムを構築するための技術。

RAID管理ツール

RAID management tool

PRIMERGYに搭載のディスクアレイを監視するためのソフトウェア。

PRIMERGYの機種やOSに応じてRAID管理ツールは異なります。

RDM

Raw Device Mapping

VMwareの機能の1つ。VMwareの仮想マシンからLUNへの直接アクセスを実現できます。

RDN

Relative Distinguished Name

上位のエントリーが、下位のエントリーを識別するために使用する名称。

同一エントリー内のRDNは、一意である必要があります。

Reserved SB

パーティションに組み込まれているシステムボードにハードウェアの故障が発生し、そのシステムボードを切り離さなければならない

場合に、切り離したシステムボードの代わりに新たにパーティションに組み込むシステムボードのこと。

RORコンソール

ROR console

本製品のすべての機能を操作できるGUI。

SAN

Storage Area Network

サーバとストレージ間を接続する専用のネットワーク。

SANストレージ

SAN storage

ファイバーチャネル接続のストレージ。

SANブート

SAN boot

SANを介してサーバを起動・動作させる構成形態。

サーバが動作するOSやアプリケーションなどのプログラムを、サーバの内蔵ハードディスクに格納するのではなく、SANストレージ

に格納します。

ServerView Deployment Manager

ネットワーク経由でサーバの資源を採取・配付するソフトウェア。

- 298 -

ServerView Operations Manager

サーバ(PRIMERGY)のハードウェア状態の監視、異常の通知をネットワーク経由で行うソフトウェア。

ServerView Consoleは、ServerView Operations Managerの旧製品名になります。

ServerView RAID

PRIMERGYのRAID管理ツールの1つ。

ServerView Update Manager

ServerView Operations Managerで管理されている対象サーバに対して、BIOS、ファームウェア、ドライバ、ハードウェア監視ソフト

のリモート・アップデートなどを行うソフトウェア。

ServerView Update Manager Express

アップデート対象サーバにServerView Suite DVD1または、ServerView Suite Update DVDを入れて起動する。

BIOS、ファームウェア、ドライバ、ハードウェア監視ソフトを一括してアップデートするソフトウェア。

SMB

Server Message Block

ネットワークを通じてファイル共有やプリンター共有を実現するプロトコル。

SNMP

Simple Network Management Protocol

ネットワークに接続された機器を管理(監視・制御)するための通信プロトコル。

Solarisコンテナ

Solaris container

Solarisの仮想化ソフトウェア。

Solarisサーバ上にSolarisゾーンと呼ばれる複数の仮想Solarisサーバを構築できます。

Solarisコンテナリソースプール

Solaris container resource pool

大域ゾーン、非大域ゾーンで利用するSolarisコンテナのリソースプール。

Solarisゾーン

Solaris zone

SolarisのOS空間を仮想的に分割したソフトウェアパーティション。

SPARC Enterpriseパーティションモデル

SPARC Enterprise Partition Model

1台のサーバを複数の領域に区切り、それぞれの領域でOSやアプリケーションを動作させて、複数のシステム構築を可能にする

パーティション機能を持つSPARC Enterpriseモデル。

TPP

Thin Provisioning Pool

ETERNUSが定義するリソースの1つで、Thin Provisioningを利用して作成された物理ディスクのリソースプール。

TPV

Thin Provisioning Volume

ETERNUSが定義するリソースの1つで、Thin Provisioningを利用して作成された物理ディスク。

- 299 -

UNC

Universal Naming Convention

Windows向けのネットワーク(Microsoftネットワーク)上でフォルダーやファイル、共有プリンターや共有ディレクトリなどのリソースを

指定する表記法。

例

\\hostname\dir_name

UPS

Uninterruptible Power Supply

無停電電源装置。蓄電池を内蔵し、停電時でもしばらくの間、コンピュータなどに電力を供給する装置。

本製品では電流値表示機能の付いたUPSを電力監視デバイスとして利用します。

URL

URL (Uniform Resource Locator)

ネット上に存在する情報の存在する場所を指し示す記述方式。

VIOM

ServerView Virtual-IO Manager

サーバのHBAが保持するWWNと、NICが保持するMACアドレスを変更するI/O仮想化技術と、それを実現するソフトウェア製品の

名称。

サーバプロファイルと呼ぶサーバの論理的な定義を作成し、サーバに割り当てることで、WWNやMACアドレスの値を変更できま

す。

Virtual Edition

サーバ切替え機能を利用できるエディション。

VLAN

Virtual LAN

LANスイッチのポートをグループ化し、ソフトウェアから見て論理的に異なるLANとして分割する機能。

VLANを使用することで、物理的なネットワーク構成の変更を必要とせずに、自由にネットワークを構築できます。

VLAN ID

VLANを識別するための番号。

1～4095の範囲が指定可能。ヌル値はプライオリティタグ付きフレーム用、値4096(16進でFFF)は実装用に予約されています。

VM管理製品

VM management software

複数のVMホストとその上で動作するVMゲストを管理するソフトウェア。

VMゲストのサーバ間の移動(マイグレーション)などの付加価値機能を提供します。

VMゲスト

VM guest

VMホスト上で動作する仮想的なサーバ。または、仮想マシン上で動作するOS。

VMホスト

VM host

- 300 -

サーバ仮想化ソフトウェアを動作させているサーバ、またはサーバ仮想化ソフトウェア。

VMホームポジション

VM Home Position

VMゲストがホームとするVMホストのこと。

VMメンテナンスモード

VM maintenance mode

サーバ仮想化ソフトウェアの設定の1つで、VMホストを保守できる状態。

例えば、サーバ仮想化ソフトウェアの高可用性機能(VMware HAなど)を利用している場合に、VMメンテナンスモードを設定する

ことで、VMゲストが保守中のVMホスト上に移動することを抑止できます。

詳細は、各サーバ仮想化ソフトウェアのマニュアルを参照してください。

VMware

VMware社の仮想化ソフトウェア。

PCサーバに、仮想化インフラを提供し、柔軟な運用管理を実現します。

VMwareチーミング

VMware Teaming

VMwareの機能の1つ。VMwareチーミングを使用すると、1つの仮想スイッチを複数の物理ネットワークアダプターに接続でき、冗

長化できます。

VMware DPM

VMware Distributed Power Management

VMwareの機能の1つ。VMware DRS クラスタにあるサーバ全体の電力管理を自動化し、電力消費量を削減します。

VMware DRS

VMware Distributed Resource Scheduler

VMwareの機能の1つ。仮想環境全体の負荷状況を監視し、負荷を動的に適化できます。

Webブラウザ

Web browser

Webページを閲覧するためのアプリケーションソフトウェア。

WWN

World Wide Name

HBAなどに割り当てられる64ビットのアドレス。

WWNNとWWPNの2つがあります。

WWNN

World Wide Node Name

ノード内のファイバーチャネルポートで共通な値に設定される名前。ただし、ノードの定義が各社で異なるため、装置やアダプター

に設定されることもある。ノードWWNとも呼ばれる。

WWPN

World Wide Port Name

それぞれのファイバーチャネルポート(HBA、CA、ファイバーチャネルスイッチポートなど)に一意な値で設定されている名前で、

IEEEのグローバルMACアドレス。

- 301 -

同じWWPNのファイバーチャネルポートは世界に1つしか存在しないため、ファイバーチャネルポートLOGIN時の識別子として利

用されている。ポートWWNとも呼ばれる。

WWPNゾーニング

WWPN zoning

WWPNによってゾーン(zone)分けを行い、あるゾーンから別のゾーンへのアクセスを制限する設定。

Xen

サーバ仮想化ソフトウェアの1つ。

XSCF

eXtended System Control Facility

SPARC Enterprise Mシリーズのリモートマネジメントコントローラーの名称。

- 302 -

cloud edition v3.1.0 serverview resource...

Documents