インストール ガイド - hewlett packard...1-2 インストール ガイド はじめに...

36
インストール ガイド HP BladeSystem PC Blade スイッチ 製品番号 : 413355-291 20062

Upload: others

Post on 04-Apr-2020

1 views

Category:

Documents


0 download

TRANSCRIPT

インストール ガイ ドHP BladeSystem PC Bladeスイッチ

製品番号 : 413355-291

2006年2月

© Copyright 2006 Hewlett-Packard Development Company, L.P.

本書の内容は、将来予告なしに変更されることがあります。

MicrosoftおよびWindowsは、米国Microsoft Corporationの米国およびその他の国における登録商標です。

Adobe、Acrobat、およびReaderは、Adobe Systems Incorporated(アドビシステムズ社)の米国ならびに他の国における登録商標

または商標です。

その他、本書に掲載されている会社名、製品名はそれぞれ各社の商標または登録商標です。

HP製品およびサービスに対する保証は、当該製品およびサービスに付属の保証規定に明示的に記載されているものに限られま

す。本書のいかなる内容も、当該保証に新たに保証を追加するものではありません。本書の内容につきましては万全を期してお

りますが、本書の技術的あるいは校正上の誤り、省略に対しては、責任を負いかねますのでご了承ください。

本書には、著作権によって保護された所有権に関する情報が掲載されています。本書のいかなる部分も、Hewlett-Packard Companyの書面による承諾なしに複写、複製、あるいは他言語へ翻訳することはできません。

本製品は、日本国内で使用するための仕様になっており、日本国外で使用される場合は、仕様の変更を必要とすることがありま

す。

本書に記載されている製品情報は、日本国内で販売されていないものも含まれている場合があります。

以下の記号は、本文中で安全上重要な注意事項を示します。

Å警告 : その指示に従わないと、人体への傷害や生命の危険を引き起こす恐れがあるという警告事項を表します。

Ä注意 : その指示に従わないと、装置の損傷やデータの損失を引き起こす恐れがあるという注意事項を表します。

インストール ガイ ド

HP BladeSystem PC Bladeスイッチ

初版 : 2006年2月製品番号 : 413355-291

日本ヒューレッ ト ・ パッカード株式会社

インストール ガイ ド www.hp.com/jp i

目次

1 はじめに

スイッチ管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1–1スイッチの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1–2HP PC Bladeエンクロージャの構造 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1–2統合パネル . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1–3

外部ポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1–4システム管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1–5

バックアップと復元 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1–5IPアドレスの指定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1–5Webブラウザベースのインタフェース . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1–6コマンド ライン インタフェース . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1–6SNMPとリモート監視 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1–6スイッチのセキュリティ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1–6Integrated Administratorコンポーネントの識別. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1–7

スイッチのサービス機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1–7仮想LAN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1–8MSTP/RSTP間の変換 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1–8スパニング ツリー . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1–9対応しているリンク アグリゲーション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1–10IGMP(Internet Group Management Protocol) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1–10データ ストームの防止 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1–11QoS(Quality of Service) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1–11エンタープライズクラスのパフォーマンス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1–12まとめ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1–12

2 新規の設置

設置手順 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2–2デバイス ポートのデフォルト設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2–2

デバイスの起動 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2–3設定の概要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2–4

初期設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2–4静的IPアドレスとサブネット マスク . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2–5

詳細設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2–9DHCPサーバからのIPアドレスの取得 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2–9BOOTPサーバからのIPアドレスの取得 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2–10セキュリティ管理とパスワード設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2–10セキュリティ パスワードの設定について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2–11

起動メニューの手順 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2–13フラッシュ ファイルの消去[オプション1]. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2–16パスワードの復旧[オプション2] . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2–16診断モードへの切り替え[オプション3] . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2–16ターミナル ボーレートの設定[オプション4]. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2–16

ii www.hp.com/jp インス トール ガイ ド

目次

A 機能概要

スイッチの性能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A–1スイッチのネットワーク機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A–1スイッチの導入と設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A–2スイッチの診断と監視 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A–3スイッチのセキュリティ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A–3各PC Bladeエンクロージャのスイッチ ポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A–3デバイスのハードウェア インタフェース . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A–4

RJ-45ポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A–4SFP GBICモジュール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A–4コンボ ポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A–4

インストール ガイ ド www.hp.com/jp 1-1

1はじめに

CCIソリューションには、20台のHP Blade PCおよびホットプラグ対応のリダンダント電源とリダンダント

冷却に対応した3U(約13.3 cm)のBlade PCエンクロージャが用意されています。CCIソリューションでは、

多数のHP Blade PCを小さい空間に設置するので、エンクロージャで使用されるネットワーク ケーブル数が

非常に多くなる可能性があります。20台のBlade PCを搭載するHP BladeSystem PC Bladeエンクロージャに

は、40基の10/100 Mbpsネットワーク アダプタ(NIC)が用意されています。

HP PC Bladeエンクロージャには、外部Ethernet接続に使用するインターコネクト トレイ用のスロットがあ

ります。HP のインターコネクト トレイでは2つのオプションを利用することができ、Ethernetネットワーク

信号の集約レベルをユーザが選択できます。インターコネクト トレイのオプションとして、パッチ パネル

パス スルー トレイとHP BladeSystem PC Bladeスイッチ トレイがあります。パッチ パネル オプションでは、

すべてのEthernetネットワーク信号を他社製のLANデバイスにパス スルーできるので、ユーザが任意のス

イッチを柔軟に選択することができます。HP PC Bladeスイッチでは、ネットワーク ケーブルの本数を 大

で40本から1本に減らすことができます。ケーブル数が減ることで、CCIソリューションの導入、管理、お

よび処理に必要な時間が大幅に短縮します。このインストール ガイドでは、HP PC Bladeスイッチについ

て、およびこのスイッチを標準的なCCIソリューションに設定する方法について説明します。また、100

Mbps Fast Ethernet NICを10/100/1000T Gigabit Ethernetアップリンクに集約する必要があるアプリケーショ

ンを対象としています。パッチ パネル パス スルー オプションについて詳しくは、『ProLiant BL e-Class

System Overview and Planning』ホワイト ペーパー(英語版)を参照してください。

スイッチ管理HP BladeSystem PC Bladeスイッチは業界標準の管理レイヤ2Ethernetスイッチであるため、他の業界標準の

Ethernetスイッチと同じように設定および管理することができます。

このスイッチ ファームウェアには、ブラウザベースのインタフェースおよびスクリプト機能を備えたコマ

ンド ライン インタフェース(CLI)がプリインストールされており、スイッチの設定、管理、および監視

はここで行います。このスイッチでは、Telnetアクセス、SNMP(Simple Network Management Protocol)、お

よびリモート監視(RMON)もサポートされます。ダウンリンク ポート、クロスリンク ポート、および外

部ポートを組み合わせて使用している場合でも、ポートごとに無効/有効を切り替えたり、設定および監視

を行ったりできます。スイッチ管理インタフェースへのインバンド アクセスについては、ローカル アクセ

スおよびネットワーク上の任意の場所からのリモート アクセスがサポートされています。スイッチは、ス

イッチ上の外部Ethernetポートとシリアル ポートから管理できます。

1-2 www.hp.com/jp インス トール ガイ ド

はじめに

スイッチの設定スイッチのポートの無効/有効は、個別に切り替えることができます。速度および全二重モードのオート ネ

ゴシエーションに対応したAuto-MDI/MDIXがサポートされます。PC Bladeスイッチ トレイには、以下の

Ethernetポートが用意されています。

■ 41個の内蔵10/100 Mbps Fast Ethernet専用ポート

■ 5個の外部Ethernetポート(データ用、Integrated Administrator管理用、PXE(Preboot eXecution Environment)リモート設定用)

❏ 4個の10/100/1000T Gigabit Ethernetアップリンク

❏ 1個の10/100T外部Fast Ethernetポート(システム管理に 適ですが、追加のアップリンク用として

も使用可能)

HP PC Bladeエンクロージャの構造HP PC Bladeエンクロージャには、20台のHP Blade PCを搭載できます。各PCには、2基の10/100 Mbps Fast

Ethernetネットワーク コントローラが内蔵されています。プライマリ( 初の)NICは、PXE(Preboot

eXecution Environment)に対応しています。各エンクロージャには、 大40基のアクティブなネットワーク

アダプタを使用できます。この40基のネットワーク アダプタからの信号は、パッシブ センタ ウォール ア

センブリを使用してBlade PCからインターコネクト トレイにルーティングされます。HP PC Bladeエンク

ロージャには、2つのインターコネクト トレイのどちらかを使用する必要があります。インターコネクト

トレイをエンクロージャの背面にスライドさせるだけで、Fast Ethernetネットワーク コネクタに接続できま

す。

インストール ガイ ド www.hp.com/jp 1-3

はじめに

統合パネルこのデバイスの管理ポートは、以下のような構成になっています。

PC Bladeスイッチ ト レイの外部パネル

内蔵ポート

HP PC Bladeスイッチには、Blade PCのネットワーク アダプタ信号をスイッチに接続するために、40個の

10/100 Mbps Fast Ethernetダウンリンク ポートが内蔵され、事前に割り当てられています。Blade PCの信号

は、HP PC Bladeエンクロージャのパッシブ センタ ウォール アセンブリ上にあるCAT5e(Category 5e)仕

様の信号トレースを通って、Ethernetとしてルーティングされます。

もう1つの10/100 Mbps Fast Ethernet内蔵ポートは、Integrated Administrator(IA)をHP PC Bladeスイッチに接

続して、IAによるEthernet通信の切り替えを可能にします。

番号 説明

1 10/100/1000T RJ-45コネクタGigabit Ethernetアップリンク (ポート 43)。 右横のGBICポート との

コンボ ポート

2 SFP (Small Form-factor Pluggable) GBICポート (ポート 43)。 左横のRJ-45ポート とのコンボ ポート

3 SFP (Small Form-factor Pluggable) GBICポート (ポート 44)。 右横のRJ-45ポート とのコンボ ポート

4 10/100/1000T RJ-45コネクタGigabit Ethernetアップリンク (ポート 44)。 左横のGBICポート との

コンボ ポート

5 Integrated Administrator管理コネクタ (10/100 Ethernet) (ポート 42)

6 Integrated Administratorコンソール コネクタ (DB-9シリアル、 RS-232ヌル モデム ケーブルを使用)

7 10/100/1000T RJ-45コネクタGigabit Ethernetアップリンク (ポート 45)。 右横のGBICポート との

コンボ ポート

8 SFP (Small Form-factor Pluggable) GBICポート (ポート 45)。 左横のRJ-45ポート とのコンボ ポート

9 SFP (Small Form-factor Pluggable) GBICポート (ポート 46)。 右横のRJ-45ポート とのコンボ ポート

10 10/100/1000T RJ-45コネクタGigabit Ethernetアップリンク (ポート 46)。 左横のGBICポート との

コンボ ポート

1-4 www.hp.com/jp インス トール ガイ ド

はじめに

外部ポート

HP PC Bladeスイッチには、8個の外部ポートが用意されています。その内訳は、RJ-45コネクタを備えた4

個の10/100/1000 Mbps Gigabit Ethernetアップリンク ポートと、4個のSFP(Small Form-factor Pluggable)GBIC

ポートです。アップリンク ポートは通常、ネットワーク インフラストラクチャにスイッチを接続するため

に使用し、GBICポートは、ファイバー パッチに使用できます。これらの外部ポートは共有コンボ ポートで

あるため、一度に使用できるメディアは1種類だけです。

また、RJ-45コネクタを備えた10/100 Fast Ethernet外部ポートが1個用意されています。このポートは、管理

ネットワーク専用に使用するか、ローカル管理と診断作業に使用できます。このとき、その他の専用アッ

プリンクのケーブルを取り外す必要はありません。管理目的で使用することに適していますが、必要に応

じて標準のFast Ethernetスイッチ ポートとして、ネットワークにデータ アップリンクを追加するためなど

に使用することもできます。4個のポートはすべてコンボ ポートです。

外部Gigabit Ethernetポートは、それぞれSFP(Small Form-factor Pluggable)GBICポートに接続され、コンボ

ポートとして機能します。コンボ ポートは、2つの物理接続(SFPまたはRJ-45銅線)で構成される、1個の

ポートです。2つのデバイスを接続する場合には、優先度の高いポートはCLIを使って定義します。

インストール ガイ ド www.hp.com/jp 1-5

はじめに

システム管理

バックアップと復元

サポートされているWindowsインタフェースまたはコマンド ライン インタフェースを使用して、以下の操

作を実行できます。

■ SNMPバージョン1を使用して、スイッチのMIB(Management Information Base)システム情報を表示で

きます。

■ スイッチ ポートと各ポートのVLAN設定を表示できます。

■ データベースにスイッチを追加したり、データベースからスイッチを削除したりできます。

■ CLIを使用してスクリプトの設定を変更するか、またはWindowsインタフェースを使用して手動で操作

する方法で、スイッチ ポートのVLAN設定を変更できます。

■ 検出されたデバイスの物理接続をスイッチ ポートに割り当てることができます(Windows®インタフェー

スのみ)。

PC BladeスイッチではTFTP(Trivial File Transfer Protocol)がサポートされるので、各スイッチの設定ファ

イルのコピーを保存したり、元のスイッチまたは1台以上の別のスイッチにダウンロードしたりできます。

この機能を利用して、類似した設定を使用する複数のシステムを短時間に導入することや、バックアップ

と復元を行うことができます。設定の変更は、ユーザ インタフェースから行うか、設定ファイルを使用し

て直接行うことができます。設定ファイルはXML(eXtensible Markup Language)形式であるため、ファイ

ルの表示、印刷、および編集を直接実行できます。設定ファイルは、必要に応じて出荷時のデフォルト設

定に戻すことができます。

ファームウェアのオペレーティング システムのアップグレードも、TFTPを使用すれば、起動後に外部

Ethernetポートから実行することができます。このスイッチでは、ファームウェアをアップグレードした後

もスイッチの設定が変わらず、Windows導入ステーション用のHP Support Paq自動ファームウェア プロセス

がサポートされているため、システムのアップグレードを簡単に行うことができます。

IPアドレスの指定

DHCP(Dynamic Host Configuration Protocol)サーバまたはBOOTP(BOOTstrap Protocol)サーバからIPアド

レスを自動的に取得するように、各スイッチを設定することができます。また、コマンド ライン インタ

フェースから手動で IPアドレスを割り当てることもできます。ブラウザベースのインタフェースから IPア

ドレスを割り当てることもできますが、新しく割り当てた IPアドレスを使用して再接続する必要がありま

す。管理者は、セキュリティを強化するために、各スイッチへのアクセスが許可されたIPベースの管理ス

テーションを指定することができます。

1-6 www.hp.com/jp インス トール ガイ ド

はじめに

Webブラウザベースのインタフェース

ブラウザベースのインタフェースにアクセスするには、TCP/IPネットワーク上のInternet Explorerまたは

Netscape Navigatorを使用します。ブラウザベースのインタフェースは、主に以下の2つの要素で構成されて

います。

■ Active Virtual Graphic。スイッチのフロント パネルの状態をリアル タイムで表示したり、各ポートの統

計をすぐに表示したりすることができます。

■ Navigation Window。特定の項目や機能を選択することができます。

コマンド ライン インタフェース

コマンド ライン インタフェースでも、ブラウザベースのインタフェースと同じ設定オプションを利用でき

ます。このインタフェースにアクセスするには、以下の3つの方法があります。

■ スイッチ トレイのRS-232コンソール ポートを使用したローカル アクセス。スイッチに直接アクセス

するか、またはIntegrated Administratorにログインしているときにアクセスします。

■ SLIP(Serial Line IP)を使用したリモート アクセス。インターコネクト トレイ上のシリアル コンソー

ル ポートを使用します。

■ コンソールのTelnetセッションを使用したリモート アクセス。スイッチ トレイの外部Ethernetポートを

使用します。

SNMPと リモート監視

このスイッチでは、業界標準のSNMP MIB(Management Information Base)、HPエンタープライズ スイッチ

MIB、環境トラップ、およびRMONグループ(1-統計、2-履歴、3-アラーム、9-イベント)がサポートされ

ます。SNMPエージェントは、スイッチ ファームウェアにプリインストールされています。4つのコミュニ

ティ文字列とSNMPトラップ マネージャ ホストは、スイッチごとに設定できます。スイッチには、SNMP

スクリプト ユーティリティとHPが推奨するサンプル スクリプトが用意されています。この機能を使用し

て、SNMP/RMONネットワーク管理ステーションからスイッチをリモート監視することができます。

スイッチのセキュリティ

このスイッチでは、レイヤ2のアクセス制御リスト(フィルタ データベース)を使用して、ネットワーク

をセグメントに分割してセグメント間の通信を制御し、不正なアクセスの制御を行います。ネットワーク

からアクセスできるMAC(Media Access Control)アドレスを絞り込むために、それらのアドレスを手動で

指定するフィルタ機能を利用できます。ユニキャスト トラフィックとマルチキャスト トラフィックのフィ

ルタを作成できます。ポートごとに記憶できるMACアドレスの 大数をさらに制限することができます。

ネットワーク管理者が管理インタフェースを安全に保護できるように、このスイッチにはいくつかの機能

が用意されています。たとえば、以下の機能を利用できます。

■ さまざまなアクセス レベルのパスワードで保護された、複数のアカウントを設定できます。

■ スイッチへのアクセスが許可されたIPベースの管理ステーションを指定できます。

■ ブラウザベースのアクセスとTelnetアクセスを無効にし、ユーザ インタフェースのアイドル タイムア

ウト期間を設定できます。

■ サーバをグループ化してデータを特定できるように、ポートベースのIEEE 802.1Qタグ付きVLANを設

定できます。

インストール ガイ ド www.hp.com/jp 1-7

はじめに

Integrated Administratorコンポーネン トの識別

各HP PC Bladeエンクロージャのインターコネクト トレイは、Integrated Administratorモジュールがインス

トールされた状態で出荷されているので、リア パネルのRJ-45ポートとRS-232ポートを使用して外部に接続

できる状態になっています。

HP PC Bladeスイッチ トレイの外部ランプを見ると、エンクロージャとスイッチの状態、および各ギガビッ

トRJ-45コネクタのリンクと速度がわかります。スイッチなどのエンクロージャ コンポーネントが原因でシ

ステム温度が異常に高くなった場合に備えて、エンクロージャの緊急停止機能が用意されています。

PC Blade Integrated Administratorの外部パネル ランプとポート

スイッチのサービス機能このスイッチには、多くのサービス機能と診断機能が補助機能として用意されています。以下はその一部

です。

■ ポート ミラーリング。指定した種類のフレーム(エグレス、イングレス、またはエグレスとイングレ

ス)をミラーリングすることができます。

■ POST(Power-on Self Test)。起動時にハードウェアを検証します。

■ ユーザ インタフェースを使用した監視画面。ポート使用状況、送信/受信したデータ パケット、エラー

パケット、パケット サイズ、トランク使用状況、SNMPデータなどを監視します。

■ ユーザ インタフェースを使用したシステム情報の詳細画面。ポート パラメータ、リンク状態、スイッ

チ資産情報、設定値、ログ エントリなどを表示します。

■ ping機能。Ethernetネットワーク上の接続をテストします。

番号 説明

1 管理 (10/100 Fast Ethernet) コネク タ。 ブラウザベースのユーザ イン タ フ ェース、 Telnet、 または

Secure Shellによるリモート アクセス用

2 コンソール (DB-9 RS-232) コネク タ。 コンピュータを使用したコマン ド ライン インタフ ェースへの

ローカル アクセス用 (適切なヌル モデム ケーブルが必要)

3 Integrated Administratorのリセッ ト ボタン

4 Integrated Administratorの状態ランプ

5 エンクロージャ ユニッ ト識別ボタン/ランプ

1-8 www.hp.com/jp インス トール ガイ ド

はじめに

■ ローカル システム ログ(syslog)。TFTPを使用してテキスト ファイルとして保存(アップロード)さ

れるメッセージを表示し、消去できます。

■ 転送データベース内のMACアドレスの表示、消去、および削除。MACアドレスの記憶とパケット転送

に関する問題を特定するために行います。

■ 各スイッチを有効なファームウェア イメージに設定する機能。ファームウェアが破損した場合に利用

します。

スイッチの管理機能について詳しくは、『内蔵Webシステム ユーザ ガイド HP BladeSystem PC Bladeスイッチ』

を参照してください。

仮想LAN各スイッチでは、GVRPによる動的なVLAN登録機能を備えた、 大256個のポートに対応するIEEE 802.1Q

仮想LAN(VLAN)がサポートされます。VLANのメンバは、802.1Qタグ用のIEEE 802.3ac VLAN Ethernet

フレーム拡張に対応しているかどうかに応じて、タグなしポートまたはタグ付きポートになります。この

ため、PC BladeスイッチのVLANは、ネットワーク インフラストラクチャにある他のスイッチのうち、

802.1Qタグをサポートするスイッチにまたがって設定されることがあります。

MSTP/RSTP間の変換

MSTP/RSTP間の変換はMSTP標準には規定されていませんが、Cisco社のPVST/PVST+やHP PC Bladeスイッ

チなど、古いバージョンのスパニング ツリー プロトコル(STP)や独自の拡張機能を実行するスイッチと

の間でこのプロトコル変換を行うことで、共存性および透過性を向上させることができます。HP PC Blade

スイッチ上でMSTP/RSTP間の変換を有効にした場合、グローバル パラメータとして、スパニング ツリー

に対応するすべてのポートに適用されます。

このHP PC BladeスイッチがSTP BPDUを受信すると、MSTP BPDUに変換し、対応するインスタンスに割り

当てます。反対にMSTP BPDUを送信する場合は、STP BPDUに変換してから送信します。

この機能のデフォルトの設定は、次のとおりです。

■ MSTPはデフォルトで有効になります。

■ VLAN 1はMSTPインスタンス1にマッピングされます。

■ VLAN 2はMSTPインスタンス2にマッピングされます。

MSTP/RSTP間変換パラメータはデフォルトで有効になります。

インストール ガイ ド www.hp.com/jp 1-9

はじめに

スパニング ツリー

このスイッチでは、冗長ネットワーク パスによって発生する問題を解決するために、IEEE 802.1D スパニ

ング ツリー プロトコル(STP)を採用しています。優先度やコストなどのSTPのスイッチ パラメータは、

ポートごとに設定できます。ネットワーク上のSTPルート ブリッジは、各スイッチによって自動的に検出

されます。検出されない場合は、そのスイッチがSTPドメインのルート ブリッジとして機能します。

トランスペアレント ブリッジを実行するL2スイッチを実装する場合に、スパニング ツリーが標準で必要に

なります。スパニング ツリーを構成することによって、ブリッジの間で発生するL2転送ループを自動的に

防止し、解決することができます。これらのスイッチは、BPDUと呼ばれる特別なフォーマットのフレーム

を使用して設定メッセージを交換し、ポート上で転送されるデータを個別に有効または無効にします。そ

の結果、アクティブな転送リンクのツリーが作成されます。つまり、ネットワーク上の任意の2つのデバイ

ス間に、ループすることのないアクティブなパス(一連のL2転送リンク)が確立されます。

複数のブリッジで相互接続されたLANに実装したスパニング ツリーは、そのLAN全体を制御するルート ブ

リッジとポートを選択し、各LANセグメント専用のブリッジとポートを選択します。LAN上のエンド ス

テーション間で転送されるトラフィックは、LANセグメント専用のブリッジ /ポートを経由してルート ブ

リッジに転送されてから、転送先LANセグメントの専用ブリッジ /ポートに転送されます。ブリッジは、

BPDU(Bridge Protocol Data Unit)を使用してスパニング ツリー情報を交換します。

IEEE802.1Dに定義されている標準的なスパニング ツリーでは、一般的なネットワーク トポロジでL2転送

ループが発生しないようになっていますが、収束(ネットワーク上の各ブリッジ/スイッチが、それぞれの

トラフィックを実際に転送するかどうかを決定するまでの時間)に 大で約50秒かかります。この時間は、

多くのアプリケーションにとっては長すぎます。この遅延時間は、潜在的なループを検出し、状態の変更

をツリー全体に伝達し、関連するすべてのデバイスが変更後の状態に基づいて動作するために必要な時間

です。

このスイッチでは、ネットワーク トポロジが対応している場合には、より短時間で収束を行うことができ

ます。ラピッド スパニング ツリー プロトコル(RSTP)は、転送ループの発生を防止しながら、スパニン

グ ツリーを短時間で収束できるようなネットワーク トポロジを検出して利用するように設計されていま

す。適切に設計されたネットワークでは、再度収束されるまでの時間が1秒未満のこともあります。

マルチプル スパニング ツリー(MST)では、VLANをグループに分類し、VLANグループをスパニング ツ

リー インスタンスに関連付けることができます。各スパニング ツリー インスタンスには、依存関係を持

たない独自のトポロジを構成します。このアーキテクチャでは、データ トラフィックに複数の転送パスが

割り当てられるので、ネットワークの負荷分散と耐障害性が可能になります。

1-10 www.hp.com/jp インス トール ガイ ド

はじめに

対応しているリンク アグリゲーション

このスイッチでは、リンク アグリゲーションがサポートされているので、複数のリンクを1つの論理リン

クにまとめて性能を集約することができます。このスイッチは、IEEE 802.3adの静的リンク アグリゲーショ

ンに準拠しています(ただし、LACP8を除く)。

ポートは、リンク アグリゲーションのポート グループに集約できます。各ポート グループは同じ速度の

ポートで構成され、全二重動作に設定されます。リンク アグリゲーション グループ(LAG)を構成する

ポート(「集約リンク」とも呼ばれる)は、同じ速度であれば、メディアの種類(UTP/Fiber、または別の

種類のファイバ)が異なっていてもかまいません。

集約リンクの設定には、手動で行う方法、および関連性のあるリンクのLACP(Link Aggregation Control

Protocol)を有効にすることで自動的に行う方法があります。集約リンクは、システムの他のポートと同じ

ように、1つの論理ポートとして処理されます。集約リンクは、オート ネゴシエーション状態や速度など、

「通常」のポートと同様に特性を持っています。

各スイッチでは6個のマルチポート トランクを使用でき、各トランクには 大8個のポートを設定できま

す。

IGMP (Internet Group Management Protocol)デフォルトでは、レイヤ2スイッチは、マルチキャスト フレームを関連するVLANのすべてのポートにブ

ロードキャストとして転送します。その結果、一部のポートは、そのVLANの一部のポートには必要であ

るがそのポートには関係ないフレームを受信する場合があります。

この問題は、スイッチがステーションの IGMPフレームを上流のマルチキャスト ルータに転送するときに

そのフレームをスヌーピング(フレームの内容を調査)するように、システムを明示的に設定することで

軽減できる場合があります。このようにスイッチを設定することで、以下の内容を判断できます。

■ 特定のマルチキャスト グループに参加しようとしているステーションがどこにあるか(どのポートを

使用しているか)

■ マルチキャスト フレームを送信するマルチキャスト ルータがどこにあるか(どのポートを使用してい

るか)

この情報により、着信する転送マルチキャスト フレームから関係のないポート(特定のマルチキャスト グ

ループを受信するように登録されたステーションがないポート)を除外できます。

このスイッチでは、IGMP(Internet Group Management Protocol)のスヌーピング(v1とv2)がサポートされ

るので、Non-Querierモードに設定することができます。つまり、IGMPの状態をVLANごとに有効または無

効に設定することができ、応答をレポートするまでの時間とクエリ間隔を設定することもできます。各ス

イッチでは、 大191個のマルチキャスト グループに同時に対応できます(127個のグループはIGMPが動

的に記憶、64個は静的マルチキャスト グループ)。

インストール ガイ ド www.hp.com/jp 1-11

はじめに

データ ストームの防止

L2フレームが転送されると、ブロードキャスト フレームとマルチキャスト フレームが関連するVLAN上の

すべてのポートにフラッディングされます。さらに、それらのポートに接続しているすべてのノードがそ

れらのフレームを受け入れ、処理しようとするため、ネットワーク リンクとホストのオペレーティング シ

ステムの両方に負荷がかかります。たとえば、フレームを破棄するかどうかを判断するだけでも、入出力

割り込みが発生します。

このスイッチでは、3種類のパケット(ブロードキャスト、マルチキャスト、送信先アドレスが不明)のス

トームを防止するために、しきい値(1秒あたりのパケット数)を設定することができます。しきい値を超

えた場合、それ以降に受信したパケットはドロップされます。

QoS (Quality of Service)このシステムでは、特定のトラフィック フローに対してさまざまなサービスを定義できます。サービスの

設定は、次の2つの仕組みによって行います。

■ 「分類」:特定の値と照合されるフィールドをパケットに指定します。これらのフィールドに一致する

すべてのパケットは、同じフロー /クラスに関連付けられます。

■ 「アクション」:さまざまなアクションを設定できます(VPTやDSCPなどのパケットに含まれるフィー

ルドの操作、入口でのポリシング、出口でのスケジューリング、出口でのシェーピングなど)。同じア

クションが、指定したフローのすべてのパケットに適用されます。

これらのアクションは、帯域幅の管理と制御に関連するものですが、キューの概念に基づいてサポートさ

れます。分類されたパケットは、出力キューのどれかに割り当てられます。このシステムでは、ポートご

とに8個のキューを利用できます。キューのサービス(転送するフレームをキューから取り出すこと)は、

現在のキューのスケジュール設定(ユーザが定義)に基づいて提供されます。これらの設定には、どの

キューを処理し、そのキューでどのくらいのフレーム数を処理してから他のキューを処理するかを定義し

ます。

このシステムでは、アクセス制御およびCoS/QoSの機能が用意されています。必要な効果を実現するため

に、いくつかの方法でシステムを設定することができます。次に説明する2つのモードを使用して、機能と

複雑さのレベルを設定します。

✎ これらの2つのモードは、システムのCoS/QoS機能を制御および設定する方法が異なるだけで、実際のシス

テムのCoS/QoS機能の動作モードは同じです。

次に、CoS/QoS制御モードについて説明します。

■ 「基本モード」:基本モードでは、入口インタフェースまたは1つのフレーム ヘッダ フィールドの値に

基づいて、フレームを一般的なクラスに分類できます。各クラスを適切な出口キューに転送し、キュー

サービスのパラメータを設定することができます。このモードは、クラスごとに関連するDifferentialServicesを提供する場合に適しています。このモードには、トラフィックを詳細なフローに分類する機

能(たとえば、フレーム ヘッダ フィールドの特定の値としてフローを定義する、複数のヘッダ フィー

ルドの値を組み合わせる、など)、およびトラフィックを測定する機能は用意されていません。

■ 「詳細モード」:詳細モードのCoS/QoSでは、ユーザがアクセスして、ユーザが使用するすべてのCoS/QoS機能を明示的に設定する必要があります。トラフィックは、一般的なクラスまたは詳細なフローに分

類できます。

1-12 www.hp.com/jp インス トール ガイ ド

はじめに

このスイッチではQoS(Quality of Service)IEEE 802.1pがサポートされるため、スイッチ管理者は、スイッ

チごとに転送するパケットの優先度を設定できます。各スイッチでは、パケットの優先度タグに基づいて

優先度を適用するために、4つのクラスのトラフィック(バッファまたはキュー)がサポートされます。

管理者は、 大8個の優先度を4つのクラスにマッピングできます。特定のBlade PCポートから送信される

トラフィックを、これらの優先度に基づいて他のデバイスからのパケットより優先させることができます。

たとえば、バッファに複数のパケットが存在する場合に、優先度の高いパケットは、パケットの着信時刻

に関係なく 初に転送されます。

エンタープライズクラスのパフォーマンス

PC Bladeスイッチ トレイには、以下のパフォーマンス機能が用意されています。

■ すべてのポート上でノンブロッキング、フル ワイヤ速度

■ 各スイッチに16 KのMACアドレスを記憶(MACアドレス自動記憶機能)

■ 各スイッチに128 MB SDRAM、16 MBフラッシュ メモリ、および6 MBパケット バッファ メモリを搭

載(ポート間でパケット バッファ メモリを共有)

まとめ

HP BladeSystem PC Bladeスイッチは、20台のHP PC Blade、ホットプラグ対応リダンダント電源、およびリ

ダンダント冷却に対応した、3Uのサーバ ブレード エンクロージャです。HP PC Bladeスイッチには、HP

Blade PCのEthernet接続を可能にするインターコネクト トレイが用意されています。HP PC Bladeスイッチ

によって、スイッチ エンクロージャの背面にあるネットワーク ケーブルの本数を 大で40本から1本に減

らすことができます。

各リモート ユーザは、Thin Clientと呼ばれるデスクトップ アクセサリ デバイスを使用します。Thin Client

は、スイッチを使用するPC Bladeにネットワーク経由で接続されます。アクセサリ デバイスとPC Bladeの

間の通信は、1対1の関係です。つまり、各ユーザは一度に1台のPC Bladeに接続します。

このシステムには、Integrated Administrator(IA)カードが搭載されています。スイッチに接続されたこの

ドータ カードにより、エンクロージャの状態(温度、ファンなど)が制御および監視されて、スイッチお

よびBlade PCとの対話が制限されます。

スイッチおよびIAには、それぞれ個別のIPアドレスが割り当てられます。

20台のPC Blade、スイッチ、およびIAによって、1台のシャーシが構成されます。42Uラックには、 大で

14台のシャーシを搭載できます。

インストール ガイ ド www.hp.com/jp 2-1

2新規の設置

すべての外部接続が完了したら、起動などの手順を監視するために端末をデバイスに接続します。デバイ

スを設定するには、その端末でターミナル エミュレーション ソフトウェアが実行されている必要がありま

す。ターミナル エミュレーション ソフトウェアが設定されていることを確認するには、以下の手順で操作

します。

1. IAシリアル ポートをスイッチのターミナル インタフェースに接続します。起動時のボーレートは自動

的に115,200になります。

2. データ形式を、8個のデータ ビット、1個のストップ ビット、パリティなしに設定します。

3. [Flow Control](フロー制御)をなしに設定します。

4. [Properties](プロパティ)で、エミュレーション モードにVT100を選択します。

5. ファンクション キー、矢印キー、および [Ctrl]キー用のターミナル キーを選択します。設定するキー

は、Windowsキーではなくターミナル キーです。

✎ Microsoft® Windows 2000でHyperTerminalを使用するときは、Windows 2000 Service Pack 2以降がインストー

ルされていることを確認してください。Windows 2000 Service Pack 2以降がインストールされていれば、

HyperTerminal VT100エミュレーションで矢印キーが正しく機能します。Windows 2000 Service Packについて

詳しくは、http://www.microsoft.com/japan/を参照してください。

2-2 www.hp.com/jp インス トール ガイ ド

新規の設置

設置手順次の図に、設置および設定の手順を示します。初めて設定する場合は、標準のデバイス設定を実行します。

他の機能の実行方法については、後で説明します。

設置手順

デバイス ポートのデフォルト設定

以下の表で、デバイス ポートのデフォルト設定について説明します。

✎ これらのデフォルト設定は、デバイスを設置した後で変更できます。

デバイス ポートのデフォルト設定

機能 デフォルト設定

ポートの速度とモード 100 Mオート ネゴシエーシ ョ ン

ポート転送状態 有効

HOLB (Head of Line Blocking) の防止 オフ

フロー制御 オフ

バッ ク プレッシャ オフ

インストール ガイ ド www.hp.com/jp 2-3

新規の設置

デバイスの起動ここでは、以下の起動情報を前提としています。

■ デバイスはデフォルト設定で出荷されます。

■ デフォルトのユーザ名はadminです。

■ デフォルトのパスワードは空白です(デフォルトのパスワードなし)。

ログインするには、次の操作を行います。

» 2回連続ですばやく[Enter]キーを押します。自動ボーレート プロセスによってホストとデバイスが同期

化されます。

デバイスを起動するには、以下の手順で操作します。

1. デバイス ポート コンソールがVT100ターミナル デバイスまたはVT100ターミナル エミュレータに接

続されていることを確認します。

2. デバイスをACコンセントに接続します。

3. AC電源コンセントの電源を入れます(電源スイッチがある場合)。

デバイスでPOST(Power-on Self Test)が実行されます。POSTは、デバイスが初期化されるたびに実行

されます。デバイスが完全に起動する前にデバイスが正常に動作するかどうかを判断するために、ハー

ドウェア コンポーネントが確認されます。重大な問題が検出された場合、プログラム フローは停止し

ます。POSTが正常に終了すると、有効な実行可能イメージがRAMにロードされます。テストが成功

したかどうかを示すPOSTメッセージが、端末に表示されます。

デバイスが起動するときに、 初に起動テストによってデバイス メモリの使用可能量が計算されてか

ら、起動が続行されます。以下の画面は、POSTの表示例です。

------ Performing the Power-On Self Test (POST)

-----UART Channel Loopback Test........................PASS

Testing the System SDRAM..........................PASS

Boot1 Checksum Test...............................PASS

Boot2 Checksum Test...............................PASS

Flash Image Validation Test.......................PASS

FRU Validation Test...............................PASS

BOOT Software Version x.x.x.xx Built 22-Jan-xxxx 15:09:28

I-Cache x KB. D-Cache x KB. Cache Enabled.

Autoboot in 2 seconds -press RETURN or Esc. to abort and enter prom.

Preparing to decompress...

起動プロセスは、約60秒間実行されます。POSTの 後に表示される自動起動メッセージによって、起動中

に問題がなかったことがわかります( 後の行を参照してください)。起動中に、起動メニューを使用して

特別な手順を実行できます。起動メニューを表示するには、自動起動メッセージが表示されてから2秒以内

に[Esc]キーまたは[Enter]キーを押します。

[Esc]キーまたは[Enter]キーを押してもシステム起動プロセスが中断されない場合は、コードの解凍とRAM

へのロードが続行されます。

2-4 www.hp.com/jp インス トール ガイ ド

新規の設置

デバイスが正常に起動すると、デバイスの設定に使用するシステム プロンプトが表示されます。ただし、

デバイスを設定する前に、 新バージョンのソフトウェアがデバイスにインストールされていることを確

認する必要があります。 新バージョンがインストールされていない場合、 新バージョンをダウンロー

ドしてインストールしてください。

設定の概要静的IPアドレスをデバイスに割り当てる前に、以下の情報を取得します。

■ デバイスを設定するためにそのデバイスに割り当てられている固有のIPアドレス

■ デフォルト ルート

■ ネットワークのネットワーク マスク

次の2種類の設定があります。

■ 「初期設定」:基本的なセキュリティが考慮された設定機能

■ 「詳細設定」:動的IP設定と高度なセキュリティ

✎ 設定を変更した場合は、新しい設定を保存してから再起動する必要があります。設定を保存するには、

「console# copy running-config startup-config」と入力します。

初期設定

✎ 手順を開始する前に、この製品のリリース ノートを参照してください。

初期設定は、デバイスが正常に起動してから開始する操作で、静的IPアドレスとサブネット マスクの設定、

およびリモート管理用のユーザ名と特権レベルの設定を行います。SNMPベースの管理ステーションから

デバイスを管理する場合は、SNMPコミュニティ文字列も設定する必要があります。

初期設定では、次の状態を前提としています。

■ デバイスはこれまでに設定されたことがなく、受け取ったときと同じ状態であること

■ デバイスが正常に起動していること

■ シリアル接続が確立され、VT100ターミナル デバイスの画面にコンソール プロンプトが表示されてい

ること([Enter]キーを数回押して、プロンプトが適切に表示されていることを確認してください)

■ デバイスが、デフォルトのユーザ名とパスワードを使用して設定されていないこと

初期のデバイス設定は、シリアル ポートを使用して行います。初期設定が終了したら、デバイスを管理で

きます。すでに接続しているシリアル ポートを使用するか、または初期設定中に定義したインタフェース

を使用してリモート操作します。

インストール ガイ ド www.hp.com/jp 2-5

新規の設置

初期設定では、以下の設定を行います。

■ ユーザ名TBDおよびTBDとしてのパスワードの設定( 高の特権レベル15を使用)

■ 静的IPアドレスおよびデフォルト ゲートウェイの設定

■ SNMP読み取り/書き込みコミュニティ文字列の設定

■ DHCPサーバから割り当てられたIPアドレスの割り当て

初期設定手順を実行する前に、ネットワーク管理者から以下の情報を入手する必要があります。

■ デバイスを管理するためのVLANに割り当てられたIPアドレス

■ ネットワークのIPサブネット マスク

■ デフォルト ゲートウェイのIPアドレス

■ SNMPコミュニティ

静的IPアドレスとサブネッ ト マスク

デバイスのポートごとにIPインタフェースを設定できます。設定コマンドを入力した後に、「enable show ip

interface」コマンドを入力して、ポートに正しいIPアドレスが設定されていることを確認することをおすす

めします。デバイスを設定するコマンドは、ポートに固有です。

リモート ネットワークからスイッチを管理する場合は、有効なアドレスとマスクを使用してインタフェー

スを設定する必要があります。これは、デバイス テーブルにエントリが見つからないときにパケットの送

信先となるIPアドレスです。設定したIPアドレスは、デバイスのIPインタフェースの1つとして、同じサブ

ネットに割り当てられている必要があります。

静的アドレスを設定するには、以下の設定例に示すようなコマンドをシステム プロンプトに入力します。

■ 100.1.1.1は管理ステーションです。

■ このIPアドレスは、デフォルトVLAN上に定義されます。

■ デフォルト ゲートウェイは、100.1.1.10として定義されます。

1~41番の奇数ポート、42番、45番、および46番のポートは、VLAN 1に属しています。2~40の偶数ポー

ト、43番と44番のポートは、VLAN 2に属しています。

console# enable

console# configure

console(config)# interface vlan 1

console(config-if)# ip address 100.1.1.1 255.255.255.0

console(config-if)# exit

console# default-gateway 100.1.1.10 255.255.255.0

次のようなコマンドを入力して、IPアドレスが正しく設定されていることを確認します。

console# show ip interface

Proxy ARP is disabled

IP Address I/F Type

------------ --- -------

100.1.1.1/24 vlan 1 static

2-6 www.hp.com/jp インス トール ガイ ド

新規の設置

デフォルトVLANへの静的IPアドレスの割り当て

この例では、次の状態を前提としています。

■ VLANインタフェースに割り当てるIPアドレス:192.168.1.123

■ ネットワークのIPサブネット マスク:255.255.255.0

■ デフォルト ルートのIPアドレス:192.168.1.1

■ SNMP読み取り/書き込みコミュニティ文字列:private

console> enable

console# configure

console(config)# username admin password HP level 15

console(config)# interface VLAN 1

console (config-if) # ip address 100.1.1.1 255.255.255.0 192.168.1.123

console (config-if) # exit

console (config) # ip default-gateway 192.168.1.1

console (config) # snmp-server community private rw

console(config)# exit

console#

IPアドレスとデフォルト ゲートウェイ アドレスの確認

IPアドレスとデフォルト ゲートウェイが適切に割り当てられていることを確認するために、「show ip

interface」コマンドを実行してその出力を検査します。

ユーザ名

ユーザ名と、SSH、Telnet、ブラウザベースのインタフェースなどを使用して、デバイスをリモート管理し

ます。デバイスを完全に管理および制御する権限(スーパー ユーザ)をユーザに与えるには、 高の特権

レベル(15)を指定する必要があります。

✎ 高の特権レベル(15)を持つ管理者(スーパー ユーザ)だけが、Webブラウザ インタフェースからデバ

イスを管理できます。

特権レベルについて詳しくは、『コマンド ライン インタフェース リファレンス ガイドHP BladeSystem PC

Bladeスイッチ』を参照してください。

Console# show ip interface

Gateway IP Address Activity status

--------------------- ---------------

192.168.1.1 active

IP address Interface Type

------------ ---------- ------

192.168.1.123/24 VLAN 1 Static

インストール ガイ ド www.hp.com/jp 2-7

新規の設置

設定するユーザ名は、リモート管理セッションのログイン名として入力します。ユーザ名と特権レベルを

設定するには、以下の設定例に示すようなコマンドをシステム プロンプトに入力します。

console> enable

console# configure

console(config)# username admin password lee level 15

SNMPコ ミ ュニティ文字列

SNMP(Simple Network Management Protocol)には、ネットワーク デバイスを管理する機能が用意されてい

ます。SNMPをサポートするデバイスでは、ローカル ソフトウェア(エージェント)が実行されます。SNMP

エージェントは、デバイス管理に使用される変数のリストを管理するソフトウェアです。これらの変数は、

MIB(Management Information Base)に定義されています。MIBは、エージェントによって制御される変数

を管理します。SNMPエージェントには、MIB仕様のフォーマットとネットワーク経由でこれらの情報にア

クセスするためのフォーマットを定義します。SNMPエージェントへのアクセス権は、アクセス文字列と

SNMPコミュニティ文字列によって制御されます。

このデバイス スイッチはSNMPに準拠しているので、標準およびプライベートのMIB変数をサポートする

SNMPエージェントを備えています。管理ステーションの開発者は、MIBに完全に準拠するツリー構造を必

要とし、MIBを管理するために完全なプライベートMIB情報を受け取る必要があります。SNMP管理ステー

ションの IPアドレスとコミュニティ(コミュニティ名とアクセス権)を除いて、すべてのパラメータは

SNMP管理プラットフォームから管理できます。コミュニティ文字列が存在しない場合、スイッチにアク

セスしてSNMPを管理する機能は無効になります。

✎ 出荷時のスイッチは、PUBLIC、読み取り専用、コミュニティ文字列(パスワードなし)として設定されて

います。デフォルトでは、書き込みコミュニティ文字列は設定されていません。

コミュニティ文字列、コミュニティ アクセス、およびIPアドレスは、初期設定手順中にローカル ターミナ

ルから設定できます。

SNMPの設定オプションは次のとおりです。

■ コミュニティ文字列

❏ アクセス権オプション:

◆ ro(読み取り専用)

◆ rw(読み取り/書き込み)

◆ su(スーパー)

❏ IPアドレスを設定するかどうか: IPアドレスを設定しない場合、同じコミュニティ名を持つすべ

てのコミュニティ メンバには同じアクセス権が付与されます。

通常は、2つのコミュニティ文字列をスイッチのために使用します。1つは、読み取り専用アクセス権を持

つpublicコミュニティ文字列で、もう1つは、読み取り/書き込みアクセス権を持つprivateコミュニティ文字

列です。public文字列を許可した管理ステーションでは、MIBオブジェクトを取得できます。private文字列

を許可した管理ステーションでは、MIBオブジェクトを取得および変更することができます。

初期設定を行うときに、ネットワーク管理者がSNMPベースの管理ステーションを使用するときの要件に

応じてデバイスを設定することをおすすめします。コミュニティ文字列、コミュニティ アクセス、および

IPアドレスは、初期設定手順中にローカル ターミナルから設定できます。

2-8 www.hp.com/jp インス トール ガイ ド

新規の設置

SNMPの設定オプションは次のとおりです。

■ コミュニティ文字列

❏ 「読み取り専用」:コミュニティ メンバは、設定情報を表示できますが、変更することはできませ

ん。

❏ 「読み取り/書き込み」:コミュニティ メンバは、設定情報を表示し、変更することができます。

❏ 「スーパー」:コミュニティ メンバに管理アクセス権限が付与されます。

■ 設定可能な IPアドレス。IPアドレスを設定しない場合、同じコミュニティ名を持つすべてのコミュニ

ティ メンバには同じアクセス権が付与されます。

SNMPステーションのIPアドレスとコミュニティ文字列を設定するには、以下の手順で操作します。

1. コンソール プロンプトで、「Enable」と入力します。プロンプトに#が表示されます。

2. 「configure」と入力し、[Enter]キーを押します。

3. 設定モードで、以下の例に示すように、コミュニティ名(private)、コミュニティのアクセス権(読み

取り/書き込み)、IPアドレスなどのパラメータを使用してSNMP設定コマンドを入力します。

console# configure

config(config)# snmp-server community private rw 11.1.1.2

config(config)# exit

console(config)# show snmp

これでローカル ターミナルからのデバイスの初期設定が完了しました。設定したパラメータによって、リ

モートから入力したデバイス設定が有効になります。

Community-String Community-Access View Name IP address

------------------- --------------------- ------------

private readWrite default 11.1.1.2

Community-String Group name IP address Type

Traps are enabled.

Authentication-failure trap is enabled.

Version 1,2 notifications

Target address Type Community Version Udp Filter To Retries

port name sec

---------------- ----- ------------ ------ ---- ----- -- --------

Version 3 notifications

Target address Type Username Security Udp Filter To Retries

Level port name sec

---------------- --------- ------------ ------ ---- ----- -- --------

SystemContact:

System Location:

インストール ガイ ド www.hp.com/jp 2-9

新規の設置

詳細設定ここでは、IPアドレスの動的割り当て、AAA(Authentication, Authorization and Accounting)方式に基づくセ

キュリティ管理、および以下の内容について説明します。

■ DHCPサーバからのIPアドレスの取得

■ BOOTPサーバからのIPアドレスの取得

■ セキュリティ管理とパスワード設定

DHCPとBOOTPからIPアドレスを設定(取得)するときは、これらのサーバから取得する設定にIPアドレ

スが含まれていますが、サブネット マスクとデフォルト ゲートウェイが含まれていることもあります。

DHCPサーバからのIPアドレスの取得

DHCPプロトコルを使用してIPアドレスを取得する場合、デバイスはDHCPクライアントとして機能しま

す。DHCPサーバからIPアドレスを取得するには、以下の手順で操作します。

1. IP アドレスを取得するために、DHCP サーバまたは DHCP サーバのあるサブネットのポートを選択し

て、DHCPサーバまたはDHCPサーバのあるサブネットに接続します。

2. 以下のコマンドを入力し、選択したポートを使用して IPアドレスを取得します。以下の例のコマンド

は、設定に使用するポートの種類に基づいています。

console# configure

console(config)# interface vlan 1

console(config-if)# ip address dhcp hostname PCBLSwitchV1

console(config-if)# 06-Jan-2000 00:07:23 %BOOTP_DHCP_CL-I-DHCPCONFIGURED: The device has been configured via DHCP on if 1 , IP 16.100.193.222, Mask 255.255.252.0, server IP 16.81.3.250

3. IPアドレスを確認するために、以下の例に示すような「show ip interface」コマンドをシステム プロン

プトに入力します。

console# show ip interface

✎ DHCPサーバからIPアドレスを取得するために、デバイス設定を削除する必要はありません。

✎ 設定ファイルをコピーするときに、その設定ファイルで実装されるインタフェースにDHCPを有効にする命

令が含まれていて、同じDHCPサーバまたは同じ設定を使用するDHCPサーバに接続している場合には、そ

の設定ファイルを使用しないでください。このような設定をコピーした場合、スイッチにより新しい設定

ファイルが取得され、その設定ファイルから起動されます。その場合、デバイスによりその設定ファイル

に指定されているとおりにDHCPが有効になり、その設定ファイルがリロードされることになります。

IP Address I/F Type

------------ --- -------

100.1.1.1/24 vlan 1 dynamic

2-10 www.hp.com/jp インス トール ガイ ド

新規の設置

BOOTPサーバからのIPアドレスの取得

このスイッチでは標準のBOOTPプロトコルがサポートされているので、ネットワーク上の標準BOOTPサー

バからIPホスト設定を自動的にダウンロードできます。この場合、デバイスはBOOTPクライアントとして

機能します。

BOOTPサーバからIPアドレスを取得するには、以下の手順で操作します。

1. BOOTPサーバまたはBOOTPサーバのあるサブネットのポートを選択し、BOOTPサーバまたはBOOTPサーバのあるサブネットに接続します。

2. システム プロンプトで「delete startup config」と入力し、フラッシュ メモリから起動設定を削除します。

✎ デバイスは起動設定のない状態で再起動し、約60秒後にBOOTP要求の送信を開始します。デバイスは、IPアドレスを自動的に取得します。

デバイスの再起動が開始されたときにASCIIターミナルまたはキーボードから入力を行うと、BOOTPプロ

セスは完了する前に自動的にキャンセルされ、デバイスはBOOTPサーバからIPアドレスを取得しません。

以下の例で、この処理について説明します。

console# enable

console# delete startup-config

Delete startup-config (y/n)y?

Startup file was deleted

console# reload

You haven’t saved your changes. Are you sure you want to continue (y/n)[n]?

This command will reset the whole system and disconnect your current session. Do you want to continue (y/n)[n]?

******************************************************

/* デバイスが再起動する */

3. IPアドレスを確認するために、「show ip interface」と入力します。これでデバイスのIPアドレスの設定

が完了しました。

セキュリティ管理とパスワード設定

システム セキュリティは、ユーザのアクセス権、特権、および管理方法を管理するAAA(Authentication,

Authorization and Accounting)方式によって処理されます。AAAでは、ローカル ユーザ データベースとリ

モート ユーザ データベースが使用されます。データの暗号化は、SSH方式を使用して処理されます。

このシステムは、デフォルト パスワードが設定されていない状態で出荷されます。つまり、すべてのパス

ワードはユーザが定義します。ユーザ定義のパスワードを紛失した場合でも、起動メニューからパスワー

ド復旧手順を呼び出すことができます。この手順は、ローカル ターミナルだけに適用されます。この手順

では、パスワードを入力しなくても一度だけローカル ターミナルからデバイスにアクセスできます。

インストール ガイ ド www.hp.com/jp 2-11

新規の設置

セキュリティ パスワードの設定について

セキュリティ パスワードは、以下のサービスに対して設定できます。

■ コンソール

■ Telnet

■ SSH

■ HTTP

■ HTTPS

✎ パスワードは、ユーザが定義します。

ユーザ名を作成するときに、「1」~「15」の特権レベルを指定します。デフォルトの優先度は「1」で、ア

クセスはできますが設定を行う権限はありません。デバイスにアクセスして設定する権限を有効にすると

きは、優先度「15」を設定する必要があります。パスワードなしで特権レベル「15」を割り当てることも

できますが、常にパスワードを割り当てることをおすすめします。特権ユーザにパスワードを指定しなかっ

た場合は、どのようなパスワードでもWebインタフェースにアクセスできる状態になります。

初期コンソール パスワードの設定

初期コンソール パスワードを設定するには、以下のコマンドを入力します。

console# configure

console(config)# aaa authentication login default line

console(config)# aaa authentication enable default line

console(config)# line console

console(config-line)# login authentication default

console(config-line)# enable authentication default

console(config-line)# password george

コンソール セッションからデバイスに 初にログインするときは、パスワード プロンプトに「george」と

入力します。デバイス モードを有効に切り替えるときにも、パスワード プロンプトに「george」と入力し

ます。

初期Telnetパスワードの設定

初期Telnetパスワードを設定するには、以下のコマンドを入力します。

console# configure

console(config)# aaa authentication login default line

console(config)# aaa authentication enable default line

console(config)# line telnet

console(config-line)# login authentication default

console(config-line)# enable authentication default

console(config-line)# password bob

Telnetセッションからデバイスに 初にログインするときは、パスワード プロンプトに「bob」と入力しま

す。デバイス モードを有効に切り替えるときにも、「bob」と入力します。

2-12 www.hp.com/jp インス トール ガイ ド

新規の設置

初期SSHパスワードの設定

初期SSHパスワードを設定するには、以下のコマンドを入力します。

console# configure

console(config)# aaa authentication login default line

console(config)# aaa authentication enable default line

console(config)# line sshd

onsole(config-line)# login authentication default

console(config-line)# enable authentication default

console(config-line)# password jones

SSHセッションからデバイスに 初にログインするときは、パスワード プロンプトに「jones」と入力しま

す。デバイス モードを有効に切り替えるときにも、「jones」と入力します。

初期HTTPパスワードの設定

初期HTTPパスワードを設定するには、以下のコマンドを入力します。

console# configure

console(config)# ip http authentication local

console(config)# username admin password user1 level 15

初期HTTPSパスワードの設定

初期HTTPSパスワードを設定するには、以下のコマンドを入力します。

console# configure

console(config)# ip https authentication local

console(config)# username admin password user1 level 15

HTTPSセッションで使用するコンソール(TelnetまたはSSH)を設定するために、以下のコマンドを一度入

力します。

console# configure

console(config)# crypto certificate generate key_generate

console(config)# ip https server

HTTPセッションまたはHTTPSセッションを 初に有効にするときは、ユーザ名に「admin」を入力し、パ

スワードに「user1」を入力します。

✎ HTTPセッションが正常に実行されるようにするために、クライアントのブラウザでSSL 2.0以上を有効に

しておく必要があります。

✎ HTTPサービスとHTTPSサービスでは、レベル15のアクセス権を使用して設定レベル アクセス画面に直接

接続する必要があります。

インストール ガイ ド www.hp.com/jp 2-13

新規の設置

起動メニューの手順起動メニューから呼び出す手順を使用してソフトウェアのダウンロード、フラッシュ メモリの処理、およ

びパスワードの復旧を行うことができます。診断手順は、テクニカル サポートの担当者だけが使用するた

め、このガイドでは説明しません。デバイスを起動するときに、起動メニューを表示することもできます。

POSTテストが終了した直後に、入力を行う必要があります。

起動メニューを表示するには、以下の手順で操作します。

1. 電源を入れると、自動起動メッセージを表示されます。

This command will reset the whole system and disconnect your current session. Do you want to continue (y/n) n?

y

***************************************************

********************** SYSTEM RESET *************

***************************************************

----- Performing the Power-On Self Test (POST) -----

------ Performing the Power-On Self Test (POST) -----

UART Channel Loopback Test........................PASS

Testing the System SDRAM..........................PASS

Boot1 Checksum Test...............................PASS

Boot2 Checksum Test...............................PASS

Flash Image Validation Test.......................PASS

FRU Validation Test...............................PASS

BOOT Software Version x.x.x.xx Built 22-Jan-xxxx 15:09:28

I-Cache x KB. D-Cache x KB.

Cache Enabled.Autoboot in 2 seconds -press RETURN or Esc. to abort and enter prom.Preparing to decompress...

2. 自動起動メッセージが表示されたら、 [Enter]キーを押して起動メニューを表示します。

[1] Download Software

[2] Erase Flash File

[3] Password Recovery Procedure

[4] Enter Diagnostic Mode

[5] Set Terminal Baud-Rate

Enter your choice or press 'ESC' to exit:

起動メニューの手順は、ASCII端末またはWindows HyperTerminalで実行できます。ここでは、使用できる

起動メニューのオプションについて説明します。

✎ 起動メニューからオプションを選択するときは、入力時間に注意する必要があります。デフォルトでは、

10秒以内に選択が行われない場合、デバイスはタイムアウトになります。このデフォルト値は、CLIを使用

して変更できます。

診断モードは、テクニカル サポートの担当者だけが使用できます。このため、このガイドでは診断モード

について説明しません。

2-14 www.hp.com/jp インス トール ガイ ド

新規の設置

TFTPサーバからのソフ トウェア ダウンロード

ここでは、TFTPサーバからデバイス ソフトウェア(システム イメージと起動イメージ)をダウンロード

する方法について説明します。TFTPサーバを設定してから、ソフトウェアのダウンロードを開始する必要

があります。以下の操作について説明します。

■ システム イメージのダウンロード

■ 起動イメージのダウンロード

システム イメージのダウンロード

システム イメージのコピーが格納されているフラッシュ メモリ領域からシステム イメージを解凍すると、

デバイスが起動し、動作します。新しいイメージがダウンロードされると、そのイメージは他のシステム

イメージ コピーに割り当てられている領域に格納されます。特に指定しない限り、デバイスを次に起動し

たときに、現在アクティブなシステム イメージが解凍されて実行されます。

TFTPサーバからシステム イメージをダウンロードするには、以下の手順で操作します。

1. IPアドレスがデバイス ポートのどれかに設定され、pingをTFTPサーバに送信できることを確認します。

2. ダウンロードするシステム イメージ ファイル(arcファイル)がTFTPサーバに保存されていることを

確認します。

3. 「show version」と入力して、デバイスで現在実行されているソフトウェアのバージョンを確認します。

表示される情報の例を示します。

console# show version

SW version 1.0.0.42 (date 22-Jul-2004 time 13:42:41)

Boot version 1.0.0.18 (date 01-Jun-2004 time 15:12:20)

HW version

4. 「show bootvar」と入力して、現在アクティブなシステム イメージを確認します。表示される情報の例

を示します。

console# show bootvar

Images currently available on the FLASH

Image-1 active (selected for next boot)

Image-2 not active

console#

5. 「copy tftp://{tftpアドレス}/{ファイル名} image」と入力して、新しいシステム イメージをデバイスにコ

ピーします。新しいイメージがダウンロードされると、そのイメージは他のシステム イメージ コピー

(この例では、image-2)に割り当てられている領域に格納されます。

表示される情報の例を示します。

console# copy tftp://176.215.31.3/file1.ros image

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Copy took 00:01:11 [hh:mm:ss]

感嘆符(!)は、コピー プロセスが実行中であることを示します。各感嘆符は、正常に転送された512バイトに相当します。ピリオドは、コピー プロセスがタイムアウトになったことを示します。1行に

多数のピリオドが表示される場合は、コピー プロセスが失敗したことを示します。

インストール ガイ ド www.hp.com/jp 2-15

新規の設置

6. 「reload」と入力します。以下のメッセージが表示されます。

console# reload

This command will reset the whole system and disconnect your currentsession. Do you want to continue (y/n) [n]?

7. 「y」と入力します。デバイスが再起動します。

起動イメージのダウンロード

TFTPサーバから新しい起動イメージをロードし、フラッシュ メモリにそのイメージをリロードする方法

で、起動イメージを更新します。起動イメージは、デバイスの電源が入っているときにロードされます。

TFTPサーバから起動イメージをダウンロードするには、以下の手順で操作します。

1. IPアドレスがデバイス ポートのどれかに設定され、pingをTFTPサーバに送信できることを確認します。

2. ダウンロードする起動イメージ ファイル(rfbファイル)がTFTPサーバに保存されていることを確認

します。

3. 「show version」と入力して、デバイスで現在実行されているソフトウェアのバージョンを確認します。

表示される情報の例を示します。

console# show version

SW version 1.0.0.42 (date 22-Jul-2005 time 13:42:41)

Boot version 1.0.0.18 (date 01-Jun-2005 time 15:12:20)

HW version 00.00.01 (date 01-May-2005 time 12:12:20)

4. 「copy tftp://{tftpアドレス}/{ファイル名} boot」と入力して、新しい起動イメージをデバイスにコピー

します。表示される情報の例を示します。

console# boot copy tftp://176.215.31.3/332448-10018.rfb boot

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Copy: 2739187 bytes copied in 00:01:13 [hh:mm:ss]

5. 「show bootvar」と入力して、現在アクティブな起動イメージを確認します。表示される情報の例を示

します。

console# show bootvar

Images currently available on the Flash

Image-1 active (selected for next boot)

Image-2 not active

console#

6. 次回のリロード時にロードされる起動イメージを変更します。たとえば、次のリロード後に起動され

るイメージとしてImage 1が選択されている場合に、アクティブな起動イメージを Image 2に変更しま

す。

console# boot system image-2

7. 「reload」と入力します。以下のメッセージが表示されます。

console# reload

This command will reset the whole system and disconnect your currentsession. Do you want to continue (y/n) [n]?

8. 「y」と入力します。デバイスが再起動します。

2-16 www.hp.com/jp インス トール ガイ ド

新規の設置

フラッシュ ファイルの消去[オプション1]デバイス設定の消去が必要になることがあります。デバイス設定を消去する場合は、CLI、EWS、または

SNMPを使用して設定したすべてのパラメータを再度設定する必要があります。

デバイス設定を消去するには、以下の手順で操作します。

1. 起動シーケンスを中断します。

2. フラッシュ ファイルを消去するために、起動メニューで2秒以内に[2]キーを押します。以下のメッセー

ジが表示されます。

Warning! About to erase a Flash file.

Are you sure (Y/N)? y

3. [Y]キーを押します。以下のメッセージが表示されます。

Write Flash file name (Up to 8 characters, Enter for none.):config

File config (if present) will be erased after system initialization

======== Press Enter To Continue ========

4. フラッシュ ファイルの名前として「config」と入力します。設定が消去され、デバイスが再起動します。

5. 初期デバイス設定をもう一度実行します。

パスワードの復旧[オプション2]パスワードを紛失した場合に、起動メニューからパスワード復旧手順を実行できます。このパスワード復

旧手順では、パスワードを入力しなくても一度だけデバイスにアクセスすることができます。

ローカル ターミナルで紛失したパスワードだけを復旧するには、以下の手順で操作します。

1. 起動メニューで、「3」を入力して[Enter]キーを押します。パスワードが削除されます。

✎ デバイスのセキュリティを確保するために、適切な管理方法でパスワードを再設定してください。

診断モードへの切り替え[オプション3]テクニカル サポート専用です。

ターミナル ボーレートの設定[オプション4]ターミナル ボーレートを設定するには、以下の手順で操作します。

1. 起動メニューで、「5」を入力して[Enter]キーを押します。

2. 値を入力するか、[Esc]キーを押して終了します。

3. [Enter]キーを押します。ボーレートが設定されます。

インストール ガイ ド www.hp.com/jp A-1

A機能概要

スイッチの性能■ ノンブロッキング、フル ワイヤ速度のアーキテクチャ

■ Store and Forward方式(レイヤ2スイッチング標準)

■ 全二重に対応したオート ネゴシエーションとオート センシング、およびポート速度と二重モ―ドを手

動で強制的に適用する機能

■ オート ネゴシエーション対応のすべてのポート上でのAuto-MDI/MDIX

■ 各スイッチに16 KのMACアドレスを記憶(MACアドレス自動記憶機能)

■ IPアドレスからMACアドレスに解決するARP

スイッチのネッ ト ワーク機能■ IEEE 802.3 10Base-T Ethernet、IEEE 802.3u 100Base-TX Ethernet、およびIEEE 802.3ab 1000Base-T Ethernet

■ IEEE 802.1D、IEEE 802.s、およびIEEE 802.w スパニング ツリー プロトコル(モノ スパニング ツリー)

■ ポートごとのスパニング ツリー バイパス高速転送モード(CCIソリューションでは無効にすることを

推奨)

■ スパニング ツリー RSTP/MSTP互換機能(PVST/PVST+との相互運用可能)がデフォルトで有効

■ 1グループ8ポートのマルチリンク トランク グループを 大8個サポートするIEEE 802.3adリンク アグ

リゲーション(LACPを除く)、Cisco EtherChannelトランキング(Fast EtherChannel、EtherChannel)と互換

■ スイッチごとに256グループのIEEE 802.1Qポート ベースVLAN

■ 802.1Qタグ用のIEEE 802.3ac VLAN Ethernetフレーム拡張(ポート単位)

■ ポートは、VLANのタグ付きメンバまたはタグなしメンバ

■ GVRP(GARP VLAN Registration Protocol)は、802.1Q準拠のVLANプルーニングとVLAN動的登録を提供

■ 8クラスのサービスが8個の優先度にマッピングされたIEEE 802.1p QoS

■ IGMPスヌーピング(v1およびv2)

■ VLANごとにIGMP状態の有効/無効を設定可能

■ IGMP応答をレポートするまでの時間とクエリ間隔の設定

■ 設定可能なしきい値を使用したブロードキャスト、マルチキャスト、および送信先不明のパケット ストーム制御

■ 手動設定機能を備えたIEEE 802.3xフロー制御

A-2 www.hp.com/jp インス トール ガイ ド

機能概要

スイッチの導入と設定■ HP bc1000 Blade PC、HP bc1500 Blade PC、および今後発売される互換Blade PCのあらゆる組み合わせ

をサポート

■ デフォルトの事前設定によって、HP BladeSystem PC Bladeエンクロージャに接続するだけで動作可能

■ 任意のEthernet外部ポートから、あらゆるサーバ ブレード ネットワーク アダプタと通信可能

■ IAエンクロージャ ファームウェアからスイッチを管理

■ スイッチの各Ethernetポートからアクセスできるブラウザベースのインタフェース

■ 各スイッチ ポートからアクセスできるメニュー方式のコンソール インタフェース

■ 各スイッチ ポートからアクセスできるスクリプト機能を備えたコマンド ライン インタフェース(CLI)

■ スイッチの各EthernetポートからアクセスできるCLIとメニュー方式のコンソール インタフェースへ

のTelnetアクセスが可能

■ SNMPベースのスクリプト機能とHPが推奨するスクリプト例

■ 転送MACアドレスのエージングを設定可能(デフォルトは300秒)

■ ポートごとおよびVLANごとのMACアドレスのフィルタをユーザが管理

■ MACアドレス テーブルへの手動(静的)入力

■ DHCPサーバまたはBOOTPサーバを使用した手動または自動のIP設定

■ スイッチを出荷時のデフォルト設定に戻す機能

■ TFTPによるスイッチ設定のアップロードおよびダウンロード(保存、復元、および更新)

■ ファームウェア アップグレード後もスイッチ設定を保持

■ ユーザによる読み取り/書き込みが可能な設定ファイル(表示、印刷、および編集)

■ Blade PC NICに接続するための事前設定ポートおよびカスタマイズ ポートの指定

■ ポートごとにイングレス トラフィックとエグレス トラフィックの帯域幅を制御

■ ポートごとにポート名を設定する機能

■ 任意のポート(内部ポートと外部ポート)を有効または無効にする機能

インストール ガイ ド www.hp.com/jp A-3

機能概要

スイッチの診断と監視■ システム状態と管理状態を示すランプ

■ ポートごとに速度とリンク状態を示すランプ(すべての外部Ethernetポートに隣接)

■ スイッチのブラウザベース インタフェースに表示されるActive Virtual Graphic

■ ポート ミラーリング。指定した種類のフレーム(エグレス、イングレス、またはエグレスとイングレ

ス)をミラーリングする機能

■ スイッチ統計の監視(送信 /受信したデータ パケット、ポートのエラー パケット、パケット サイズ、

トランク使用状況、SNMPデータなど)

■ ポート パラメータ、リンク状態、スイッチ資産情報、設定値、ログ エントリなどのシステム レポート

■ Ethernetネットワーク上の接続をテストするための「ping」機能

■ SNMP v1、v2、v3(4つのコミュニティ文字列とSNMPトラップ マネージャ ホストを設定可能)

■ MIB-II、Bridge MIB、Interface MIB、Extended Bridge MIB、Ethernet-like MIB、Entity MIB

■ ブリッジ、リモート監視、およびスイッチ環境トラップ

■ 起動時のPOST(Power-on Self Test)によるハードウェア検証

■ ファームウェアが破損した場合にスイッチを有効なファームウェア イメージに戻す機能

■ ローカル システム ログ(syslog)。TFTPを使用して、メッセージを表示、消去、およびテキスト ファ

イルとして保存(アップロード)する機能

スイッチのセキュ リティ■ すべての管理インタフェースで、複数レベルのユーザ アカウントをパスワードで保護する機能をサポー

■ ユーザ インタフェースのアイドル タイムアウト期間を設定可能

■ スイッチのユーザ インタフェースへのブラウザベースのアクセスとTelnetアクセスを無効にする機能

■ スイッチごとに256グループのポートベースIEEE 802.1Qタグ付きVLAN

■ スイッチへのアクセスが許可されたIPベースの管理ステーションを指定する機能

各PC Bladeエンクロージャのスイッチ ポート■ 4個の外部10/100/1000T Gigabit Ethernetポート

■ 1個の外部10/100T Fast Ethernetポート

■ 1個の外部DB-9シリアル ポート(Integrated Administratorへのアクセス用)

■ 40個の内蔵10/100 Fast Ethernetポート(Blade PCネットワーク アダプタ用)

■ 管理モジュール通信用のI2Cスイッチ

■ すべての外部Ethernetポートは、データ、スイッチ、Integrated Administratorの管理、およびPXEリモー

ト設定に使用可能

■ 内部Ethernet信号はすべてEthernetとしてルーティングされ、個別のCAT5e信号トレースを経由

■ 5個のRJ-45外部Ethernetポート コネクタ

A-4 www.hp.com/jp インス トール ガイ ド

機能概要

デバイスのハードウェア インタフェース

RJ-45ポート

RJ-45ポートは、オート センシング ポートです。RJ-45ポートにケーブルを接続すると、スイッチにより、

接続されたデバイスの 大速度(10、100、または1000 Mbps)および二重モード(半二重または全二重)

が自動的に検出されます。すべてのポートで、終端が8ピン、RJ-45プラグのUTP(Unshielded Twisted Pair)

ケーブルだけがサポートされます。

デバイスの接続手順を簡単にするために、すべてのRJ-45ポートでAuto MDIXがサポートされています。こ

のため、ストレート ケーブルまたはクロス ケーブルを使用してデバイスをRJ-45ポートに接続できます。ス

イッチのRJ-45ポートにケーブルを接続すると、以下の処理が自動的に実行されます。

■ ケーブルの種類(ストレート ケーブルまたはクロス ケーブル)を判別します。

■ 接続されたデバイスへのリンクに、「通常」の接続(ポートがPCに接続されるときなど)または「アッ

プリンク」接続(ポ―トがルータ、スイッチ、またはハブに接続されるときなど)のどちらが必要か

を判断します。

■ 接続されたデバイスと通信できるようにRJ-45ポートを設定します(ユーザによる操作は必要ありませ

ん)。このように、Auto MDIX機能がアップリンク接続の設定に対応するため、デバイスを接続すると

きにクロス ケーブルとストレート ケーブルのどちらを使用するかを考える必要はありません。

SFP GBICモジュール

GBICモジュール ベイには、標準のSFP GBICモジュールが搭載されているので、ネットワーク上でファイ

バ接続が可能です。GBICポートを使用して、高速ネットワークまたは個別のワークステーションに接続す

ることができます。 大速度は1000 Mbpsです。

このモジュール ベイはコンボ ポートで、RJ-45ポートと接続を共有します。

コンボ ポート

リア パネルの各Fast Ethernet外部ポートは、コンボ ポートとしてSFP GBICポートに接続され、コンボ ポー

トとして機能します。コンボ ポートは、2つの物理的接続(SFPファイバまたはRJ-45銅線)で構成される

1つのポートで、一度にアクティブにできる接続の種類は1つだけです。2つのデバイスを接続する場合に

は、優先度の高いポートはCLIコマンドを使用して定義します。