moxa マネージド・イーサネット・スイッチ ユー …1 1. 本書について moxa...

87
Moxa マネージド・イーサネット・スイッチ ユーザー・マニュアル 2 版、2011 9 www.moxa.com/product © 2011 Moxa Inc. All rights reserved.

Upload: others

Post on 26-May-2020

1 views

Category:

Documents


0 download

TRANSCRIPT

Moxaマネージド・イーサネット・スイッチ

ユーザー・マニュアル

第 2版、2011年 9月

www.moxa.com/product

© 2011 Moxa Inc. All rights reserved.

Moxaマネージド・イーサネット・スイッチ

ユーザー・マニュアル

本書に記載されているソフトウェアはライセンス契約のもとに提供されており、同契約条件に従ってのみ使用できます。

著作権に関する注意事項

© 2011 Moxa Inc., All rights reserved

商標

MOXAのロゴは Moxa Inc.の登録商標です。

本書に記載されたその他のすべての商標または登録商標の所有権は各メーカーに属しています。

免責

本書の情報は予告なしに変更されることがあり、Moxaの責務を表明するものではありません。

Moxaは本書を「現状のまま」提供するので、明示的か暗黙かを問わず、特定の目的を含む、またはそれらに限定されない、いかなる保証を放棄

します。Moxaは常に、本書、または本書に記載されている製品またはプログラムを変更および改良する権利を有しています。

本書に記載されている情報は正確で、信頼できるものであるように注意が払われましたが、Moxaではいかなる使用、またはその使用に起因する

かもしれない第三者の違法行為に対して一切責任を負いません。

本書には意図しない技術的または印刷上の誤りが含まれる場合があります。そうした誤りを訂正するために、情報は定期的に変更されます。そう

した変更は改訂版に反映されます。

テクニカル・サポート連絡情報

www.moxa.com/support

Moxaアメリカ

フリーダイヤル: 1-888-669-2872

Tel: +1-714-528-6777

Fax: +1-714-528-6778

Moxa中国(上海事務所)

フリーダイヤル: 800-820-5036

Tel: +86-21-5258-9955

Fax: +86-10-6872-3958

Moxa ヨーロッパ

Tel: +49-89-3 70 03 99-0

Fax: +49-89-3 70 03 99-99

Moxaアジア太平洋

Tel: +886-2-8919-1230

Fax: +886-2-8919-1231

目次

1. 本書について ............................................................................................................................................................................................................................... 1-1 2. はじめに ........................................................................................................................................................................................................................................ 2-1

シリアル・コンソール設定(115200、なし、8、1、VT100) ........................................................................................................................................................... 2-2 Telnet コンソールによる設定 ............................................................................................................................................................................................................. 2-4 Webブラウザによる設定 ..................................................................................................................................................................................................................... 2-6 Telnetおよびブラウザによるアクセスを無効にする ................................................................................................................................................................. 2-8

3. 特徴的な機能 .............................................................................................................................................................................................................................. 3-1 Basic Settings(基本設定) ................................................................................................................................................................................................................. 3-2

System Identification(システム ID) .................................................................................................................................................................................... 3-2 パスワード .................................................................................................................................................................................................................................... 3-3 Accessible IP List(アクセス可能な IP リスト) ................................................................................................................................................................. 3-4 Port Settings(ポート設定) .................................................................................................................................................................................................... 3-5 Network Parameters(ネットワーク・パラメータ) ............................................................................................................................................................. 3-6

IP4 ...................................................................................................................................................................................................................................... 3-6 IP6 ...................................................................................................................................................................................................................................... 3-7

System Time Settings(システム時間の設定) ............................................................................................................................................................... 3-8 IEEE 1588 PTP ........................................................................................................................................................................................................................... 3-9

イーサネット・スイッチが 1588同期化に影響を与えるしくみ......................................................................................................................... 3-9 そうした誤差の影響を受けないようなイーサネット・スイッチを設計できますか。 ................................................................................ 3-10 PTPの設定................................................................................................................................................................................................................... 3-11

システム・ファイルの更新 ..................................................................................................................................................................................................... 3-14 リモート TFTPによるシステム・ファイルの更新 ............................................................................................................................................... 3-14 ローカル PCからのシステム・ファイルの更新 ................................................................................................................................................. 3-15 ABC (Auto-Backup Configurator) Configuration(ABC(自動バックアップ・コンフィギュレータ)の設定) .................................... 3-15

Restart(再起動) ..................................................................................................................................................................................................................... 3-16 Reset to Factory Default(工場既定値へのリセット) ................................................................................................................................................. 3-16

ポート・トランキングの使用 ............................................................................................................................................................................................................... 3-16 ポート・トランキングの概念 .................................................................................................................................................................................................. 3-16 Port Trunking Settings(ポート・トランキング設定) ..................................................................................................................................................... 3-17

SNMP設定 ............................................................................................................................................................................................................................................. 3-18 SNMP Read/Write Settings(SNMP リード/ライト設定) ............................................................................................................................................ 3-20 トラップ設定 ............................................................................................................................................................................................................................... 3-21

SNMP トラップ・モード-トラップ ............................................................................................................................................................................ 3-21 SNMP トラップ・モード-インフォーム .................................................................................................................................................................. 3-21

Private MIB information(プライベート MIB情報) ........................................................................................................................................................ 3-21 PoEの使用(PoEモジュールのみ) ............................................................................................................................................................................................... 3-22

PoE Setting(PoEの設定) ....................................................................................................................................................................................... 3-22 PoE Power Budget(PoE電力バジェット) .......................................................................................................................................................... 3-22 Port Settings(ポート設定) ...................................................................................................................................................................................... 3-23 PoE Timetabling(PoE時間割) .............................................................................................................................................................................. 3-23 週間時間割 ................................................................................................................................................................................................................... 3-24 PoE Status(PoEのステータス) ............................................................................................................................................................................ 3-24 PoE Email Warning Events Settings(PoEの E メールによる警告イベント設定) ................................................................................. 3-24 PoE Email Warning Events Settings(PoEのリレーによる警告イベント設定) ....................................................................................... 3-25

Traffic Prioritization(トラフィック優先順位付)機能の使用 ................................................................................................................................................... 3-25 トラフィック優先順位付の概念 ............................................................................................................................................................................................ 3-25 Traffic Prioritization(トラフィック優先順位付)の設定................................................................................................................................................ 3-27

QoS分類 ....................................................................................................................................................................................................................... 3-27 CoSのマッピング ........................................................................................................................................................................................................ 3-28 TOS/DiffServのマッピング ..................................................................................................................................................................................... 3-29

バーチャル LAN機能の使用 ........................................................................................................................................................................................................... 3-29 バーチャル LAN(VLAN)の概念......................................................................................................................................................................................... 3-29 Moxa製スイッチを使った VLANアプリケーションの例 .............................................................................................................................................. 3-31 バーチャル LANの設定 ........................................................................................................................................................................................................ 3-32

VLAN Settings(VLAN設定) .................................................................................................................................................................................. 3-32 VLAN Table(VLAN表) ............................................................................................................................................................................................ 3-34

マルチキャスト・フィルタリングの使用 ........................................................................................................................................................................................... 3-35 マルチキャスト・フィルタリングの概念 .............................................................................................................................................................................. 3-35 IGMPスヌーピングの設定 ................................................................................................................................................................................................... 3-37 静的マルチキャスト MACアドレス..................................................................................................................................................................................... 3-39

GMRPの設定 ........................................................................................................................................................................................................................... 3-40 GMRP表 ..................................................................................................................................................................................................................................... 3-40 マルチキャスト・フィルタリング動作 ................................................................................................................................................................................... 3-41

帯域幅管理の使用 .............................................................................................................................................................................................................................. 3-41 帯域幅管理の設定 ................................................................................................................................................................................................................. 3-41

タイプ 1 ........................................................................................................................................................................................................................... 3-42 タイプ 2 .......................................................................................................................................................................................................................... 3-43

セキュリティ ............................................................................................................................................................................................................................................ 3-45 ユーザー・ログイン認証-User Login Settings(ユーザー・ログインの設定) .................................................................................................... 3-45 ユーザー・ログイン認証-Auth Server Setting(認証サーバの設定) ................................................................................................................. 3-45

ポート・アクセス制御の使用 ............................................................................................................................................................................................................. 3-46 静的ポート・ロック .................................................................................................................................................................................................................... 3-46 IEEE 802.1X ............................................................................................................................................................................................................................... 3-46 静的ポート・ロックの設定 ..................................................................................................................................................................................................... 3-47 IEEE 802.1Xの設定 ................................................................................................................................................................................................................ 3-47

802.1X Re-Authentication(802.1Xの再認証) ................................................................................................................................................. 3-48 Local User Database Setup(ローカル・ユーザー・データベースのセットアップ) ................................................................................. 3-49 Port Access Control Table(ポート・アクセス制御表) ................................................................................................................................... 3-49

自動警告機能の使用 ......................................................................................................................................................................................................................... 3-50 Email Warning(E メールによる警告)の設定 .................................................................................................................................................................. 3-50

イベント・タイプの設定 ............................................................................................................................................................................................... 3-50 E メール設定................................................................................................................................................................................................................. 3-51

リレー警告の設定 ................................................................................................................................................................................................................... 3-52 イベント・タイプの設定 ............................................................................................................................................................................................... 3-53 警告リスト ...................................................................................................................................................................................................................... 3-54

Line-Swap-Fast-Recovery(ライン・スワップ高速復旧)機能の使用 ................................................................................................................................ 3-54 Line-Swap Fast Recovery(ライン・スワップ高速復旧)機能の設定 ..................................................................................................................... 3-54

Set Device IP(デバイス IP設定)機能の使用 .......................................................................................................................................................................... 3-54 Set Device IP(デバイス IP設定)機能の設定 .............................................................................................................................................................. 3-55

Automatic “Set Device IP” by DHCP/BootP/RARP(DHCP/BootP/RARPによる自動「デバイス IP設定」) ........................ 3-55 DHCP リレー・エージェントの設定......................................................................................................................................................................... 3-56

診断の使用 ............................................................................................................................................................................................................................................ 3-58 Mirror Port(ミラー・ポート) .................................................................................................................................................................................................. 3-58 Ping(ピング) ............................................................................................................................................................................................................................. 3-59 LLDP機能 ................................................................................................................................................................................................................................. 3-59

概要 ................................................................................................................................................................................................................................. 3-59 LLDPの設定 ................................................................................................................................................................................................................ 3-59

Monitor(監視)機能の使用 ............................................................................................................................................................................................................... 3-60 スイッチごとの監視 ................................................................................................................................................................................................................. 3-60 ポートごとの監視 ..................................................................................................................................................................................................................... 3-61 SFPごとの監視........................................................................................................................................................................................................................ 3-61

MAC Address Table(MACアドレス表)の使用 .......................................................................................................................................................................... 3-62 Event Log(イベント・ログ)機能の使用 ......................................................................................................................................................................................... 3-63 Syslog機能の使用 .............................................................................................................................................................................................................................. 3-64 HTTPS/SSLの使用 ........................................................................................................................................................................................................................... 3-64

4. EDS Configuratorの GUI .......................................................................................................................................................................................................... 4-1 EDS Configuratorの起動 .................................................................................................................................................................................................................... 4-2 ブロードキャスト検索 ............................................................................................................................................................................................................................ 4-2 IPアドレスで検索 ................................................................................................................................................................................................................................... 4-3 ファームウェアの更新 ........................................................................................................................................................................................................................... 4-3 IPアドレスの変更 .................................................................................................................................................................................................................................. 4-4 設定のエクスポート ............................................................................................................................................................................................................................... 4-4 設定のインポート ................................................................................................................................................................................................................................... 4-5 サーバのロック解除 .............................................................................................................................................................................................................................. 4-6

A. MIBグループ .............................................................................................................................................................................................................................. A-1

1 1. 本書について

Moxaのマネージド・イーサネット・スイッチをご購入いただきありがとうございました。このユーザー・マニュアルをお読みいただき、産

業アプリケーションで使用されるイーサネット対応デバイスに Moxa製スイッチを接続する方法について理解してください。

本書は以下の 2つの章で構成されています:

はじめに

この章では Moxa製スイッチを初めて使用する方法について説明します。Moxa製スイッチの設定にアクセスするには、シリアル・

コンソール、Telnet コンソール、Webコンソールの 3種類の方法があります。

特徴的な機能

この章では Moxa製スイッチの様々な設定、監視、管理機能の使用方法について説明します。これらの機能はシリアル・コンソー

ル、Telnetコンソール、Webコンソールからアクセスできます。WebコンソールはMoxa製スイッチを設定するための最も手軽な方

法です。この章では、Web コンソール・インタフェースを使って上記機能を紹介します。

2 2. はじめに

この章では、Moxa製スイッチを初めてインストールする方法について説明します。Moxa製スイッチの設定にアクセスするには、シリ

アル・コンソール、Telnet コンソール、Webコンソールの 3種類の方法があります。Moxa製スイッチの IPアドレスが分からない場合、

短いシリアル・ケーブルを使ってMoxa製スイッチを PCのCOMポートに接続すれば、シリアル・コンソールを開くことができます。イー

サネット LANやインターネットを使えば、Telnetや Web コンソールを開くことができます。

この章の内容は以下の通りです:

シリアル・コンソール設定(115200、なし、8、1、VT100)

Telnet コンソールによる設定

Webブラウザによる設定

Telnetおよびブラウザによるアクセスを無効にする

Moxaマネージド・イーサネット・スイッチ はじめに

2-2

シリアル・コンソール設定(115200、なし、8、1、VT100)

メモ • シリアル・コンソールと Telnet コンソールに同時に接続することはできません。

• Webコンソールと他のコンソール(シリアルまたはTelnet)との同時接続は可能ですが、2つのコンソールに同時に接続しないよ

う強くお勧めします。このアドバイスに従えば、Moxa製スイッチの設定を効率的に管理できます。

メモ シリアル・コンソールを開いているときは PComm Terminal Emulator を使用するようにお勧めします。同ソフトウェアは Moxaの Web

サイトから無料でダウンロードできます。

PComm Terminal Emulatorを起動する前に、RJ45-DB9 メス(または RJ45-DB25 メス)ケーブルを使って Moxa製スイッチのコンソ

ール・ポートと PCの COMポート(通常は COM1または COM2、システムの設定に依存)に接続してください。

PComm Terminal Emulatorのインストール後、以下のようにして Moxa製スイッチのシリアル・コンソールを開きます:

1. Windowsのデスクトップから、「スタート→すべてのプログラム→PComm Lite 1.3→Terminal Emulator」の順に選択します。

2. 「Port Manager」メニューの下の「Open」(開く)を選択して、新しい接続を開きます。

Moxaマネージド・イーサネット・スイッチ はじめに

2-3

3. 「Property」(プロパティ)のウィンドウが開きます。「Ports」(ポート)の「Communication Parameter」(通信パラメータ)のタブから、

コンソール接続に使用されている COMポートを選択します。他の欄の「Baud Rate」(ボーレート)、「Data Bits」(データビット)、

「Parity」(パリティ)、「Stop Bits」(ストップビット)を「115200」、「8」、「None」(なし)、「1」にそれぞれ設定します。

4. 「Terminal」(ターミナル)タブでは、「Terminal Type」(ターミナルの種類)を VT100に設定します。その後、「OK」をクリックして、イ

ンストールを続けます。

5. ターミナル・ウィンドウで、Moxa製スイッチはターミナルの種類の選択を促すメッセージを表示します。「1」を入力し、「ansi/vt100」

を選択して、「Enter」を押します。

Moxaマネージド・イーサネット・スイッチ はじめに

2-4

6. シリアル・コンソールはログインを促すメッセージを表示します。「Enter」を押して、「admin」または「user」を選択します。必要なら、

キーボードの下矢印キーを使って「Password」(パスワード)の欄を選択して、パスワードを入力します。このパスワードはどのコ

ンソール(Web、シリアル、Telnet)にアクセスするのにも必要になります。パスワードを作成したくない場合は、「Password」(パス

ワード)の欄を空白にしたまま、「Enter」を押します。

7. Moxa製スイッチのシリアル・コンソールの「Main Menu」(メイン・メニュー)が表示されます。(PComm Terminal Emulatorでは、

「Edit」(編集)メニューの「Font...」(フォント)を選択すると、フォントを変更できます。))

8. キーボードの以下のキーを使うと、Moxa製スイッチのシリアル・コンソールを移動できます:

キー 機能

上下左右の矢印キー、Tab 画面上のカーソルの移動

エンター オプションの表示および選択

スペース オプションの切り替え

エスケープ 直前のメニューに戻る

Telnet コンソールによる設定

ネットワーク上でMoxa製スイッチの TelnetまたはWebコンソールを開くには、PCホストとMoxa製スイッチが同じ論理サブネットに属

していることが必要です。PCホストの IPアドレスとサブネット・マスクを変更する必要があるかもしれません。デフォルトでは、Moxa製

スイッチの IPアドレスは「192.168.127.253」で、サブネット・マスクは「255.255.255.0」(Class Bネットワークの場合)となっています。PC

の IPアドレスはサブネット・マスクが「255.255.0.0」の場合は「192.168.xxx.xxx」、サブネット・マスクが「255.255.255.0」の場合は

「192.168.127.xxx」に設定されなければなりません。

Moxaマネージド・イーサネット・スイッチ はじめに

2-5

メモ Moxa製スイッチの Telnet コンソールまたは Web コンソールに接続するには、PCホストと Moxa製スイッチが同じ論理サブネットに

属していなければなりません。

メモ Moxa製スイッチの Telnetコンソールや Webコンソールに接続する前に、Moxa製スイッチのイーサネット・ポートをイーサネット LAN

に接続するか、PCのイーサネット・ポートに直接接続してください。ストレートまたはクロスオーバーのイーサネット・ケーブルを使用

できます。

メモ Moxa製スイッチのデフォルト IPアドレスは「192.168.127.253」です。

Moxa製スイッチがPCと同じLANおよび論理サブネットに接続されていることを確認してから、以下のようにMoxa製スイッチのTelnet

コンソールを開きます:

1. Windowsの「スタート」メニューから、「スタート → ファイル名を指定して実行」をクリックし、Windowsの「ファイル名を指定して実

行」ウィンドウから Moxa製スイッチの IPアドレスに Telnetアクセスします。DOSプロンプトから telnetコマンドを発行することもで

きます。

2. ターミナル・ウィンドウで、Telnet コンソールはターミナルの種類の選択を促すメッセージを表示します。「1」を入力して

「ansi/vt100」を選択してから、「ENTER」を押します。

3. Telnet コンソールはログインを促すメッセージを表示します。「Enter」を押して、「admin」または「user」を選択します。必要なら、キ

ーボードの下矢印キーを使って「Password」(パスワード)の欄を選択して、パスワードを入力します。このパスワードはどのコンソ

ール(Web、シリアル、Telnet)にアクセスするのにも必要になります。パスワードを作成したくない場合は、「Password」(パスワー

ド)の欄を空白にしたまま、「Enter」を押します。

Moxaマネージド・イーサネット・スイッチ はじめに

2-6

4. Moxa製スイッチの Telnet コンソールの「Main Menu」(主要メニュー)が表示されます。

5. ターミナル・ウィンドウで、メニュー・バー上の「Terminal」(ターミナル)メニューから「Preferences...」(参照)を選択します。

6. 「Terminal Preferences」(ターミナル参照)のウィンドウが表示されます。「VT100 Arrows」がチェックされていることを確認します。

7. キーボードの以下のキーを使うと、Moxa製スイッチの Telnet コンソール内を移動できます:

キー 機能

上下左右の矢印キー、Tab 画面上のカーソルの移動

エンター オプションの表示および選択

スペース オプションの切り替え

エスケープ 直前のメニューに戻る

メモ Telnet コンソールの外観と動作はシリアル・コンソールの場合と全く同じです。

Webブラウザによる設定

Moxa製スイッチの Web コンソールは設定を変更したり、内蔵の監視およびネットワーク管理機能にアクセスしたりするのに便利なプ

ラットフォームです。Internet Explorerなどの標準的な Webブラウザを使えば、Moxa製スイッチの Web コンソールを開くことができま

す。

メモ Moxa製スイッチの Telnet コンソールまたは Web コンソールに接続するには、PCホストと Moxa製スイッチが同じ論理サブネットに

属していなければなりません。

メモ Moxa製スイッチが他の VLANに設定さている場合、PCホストが管理 VLANに属していることを確認してください。

Moxaマネージド・イーサネット・スイッチ はじめに

2-7

メモ Moxa製スイッチの Telnetコンソールや Webコンソールに接続する前に、Moxa製スイッチのイーサネット・ポートをイーサネット LAN

に接続するか、PCのイーサネット・ポートに直接接続してください。ストレートまたはクロスオーバーのイーサネット・ケーブルを使用

できます。

メモ Moxa製スイッチのデフォルト IPアドレスは「192.168.127.253」です。

Moxa製スイッチが PC と同じ LANおよび論理サブネットに接続されていることを確認してから、以下のように Moxa製スイッチの Web

コンソールを開きます:

1. アドレスまたは URLの欄に Moxa製スイッチの IPアドレスを入力して、Webブラウザから Moxa製スイッチの IPアドレスに接続し

ます。

2. Moxa製スイッチのWebコンソールが開き、ログインを促すメッセージが表示されます。ログイン・アカウント(adminまたは user)を

選択して、パスワードを入力します。このパスワードはどのコンソール(Web、シリアル、Telnet)にアクセスするのにも必要になり

ます。パスワードを作成したくない場合は、「Password」(パスワード)の欄を空白にしたまま、「Enter」を押します。

メモ デフォルトでは、Moxa製スイッチの Web コンソール、シリアル・コンソール、Telnet コンソールにパスワードは設定されていません。

3. ログイン後、Webコンソールが表示されるまで時間がかかることがあります。左のナビゲーション・パネルの欄を使って、設定オプ

ションの様々なページに移動できます。

Moxaマネージド・イーサネット・スイッチ はじめに

2-8

Telnetおよびブラウザによるアクセスを無効にする

Moxa製スイッチを公共のネットワークに接続させており、ネットワークからその管理をさせたくない場合、TelnetコンソールとWebコン

ソールの機能を無効にするようにお勧めします。これはシリアル・コンソールから、「Basic Settings」(基本設定)の下の「System

Identification」(システム ID)に移動して設定できます。以下の図のように「Telnet Console」(Telnetコンソール)と「Web Configuration」

(Web設定)を無効または有効にします。

3 3. 特徴的な機能

この章では Moxa製スイッチの様々な設定、監視、管理機能の使用方法について説明します。これらの機能はシリアル・コンソール、

Telnet コンソール、Web コンソールからアクセスできます。シリアル・コンソールは、Moxa製スイッチの IPアドレスが不明で、Moxa製

スイッチと PCの COMポートを接続する必要がある場合に使用できます。Telnet コンソールと Webコンソールはイーサネット LANや

イーサネットから開くことができます。

WebコンソールはMoxa製スイッチを設定するための最も使いやすいインタフェースです。この章では、Webコンソール・インタフェース

を使って上記機能を紹介します。Web コンソール、シリアル・コンソール、Telnet コンソールの間にはほとんど違いはありません。

この章の内容は以下の通りです:

Basic Settings(基本設定)

ポート・トランキングの使用

SNMP設定

PoEの使用(PoEモジュールのみ)

Traffic Prioritization(トラフィック優先順位付)機能の使用

バーチャル LAN機能の使用

マルチキャスト・フィルタリングの使用

帯域幅管理の使用

セキュリティ

ポート・アクセス制御の使用

自動警告機能の使用

Line-Swap-Fast-Recovery(ライン・スワップ高速復旧)機能の使用

Set Device IP(デバイス IP設定)機能の使用

診断の使用

Monitor(監視)機能の使用

MAC Address Table(MACアドレス表)の使用

Event Log(イベント・ログ)機能の使用

Syslog機能の使用

HTTPS/SSLの使用

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-2

Basic Settings(基本設定)

Basic Settings(基本設定)のセクションには、管理者が Moxa製スイッチを保守および管理するのに必要な最も一般的な設定が含ま

れています。

System Identification(システム ID)

System Identification(システム ID)の項目は Web コンソールのトップに表示され、警告メールに記載されます。システム IDの項目を

設定すれば、ネットワークに接続されているスイッチを識別するのが容易になります。

Switch Name(スイッチ名)

設定 説明 工場既定値

最大 30文字 このオプションは異なるユニットの役割や用途を差別化するのに役立ちま

す。例、Factory Switch 1

Managed Redundant

Switch [このスイッチの

シリアル番号]

Switch Location(スイッチの場所)

設定 説明 工場既定値

最大 80文字 このオプションは異なるユニットの場所を差別化するのに役立ちます。例、

production line 1

Switch Location(スイッ

チの場所)

Switch Description(スイッチの説明)

設定 説明 工場既定値

最大 30文字 このオプションはユニットの詳しい情報を記録するに役立ちます。 なし

Maintainer Contact Info(保守担当者の連絡情報)

設定 説明 工場既定値

最大 30文字 このオプションはこのユニットの保守担当者の情報や担当者との連絡方法

を提供するのに役立ちます。

なし

Web Auto-logout (S)(Web自動ログアウト(秒))

設定 説明 工場既定値

60~86400(秒) Web管理コンソールの自動ログアウト機能を無効にするか、自動ログアウト

時間を指定します。

0(使用しない)

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-3

Age Time (S)(エージ時間(秒))

設定 説明 工場既定値

15~3825(秒) MACアドレスのエントリが Moxa製スイッチ内に保持される時間。エントリが

エージ時間に達すると、「エージ・アウト」し、スイッチから消去されるので、

特定ポートへのフレーム転送を効率的にキャンセルできます。

300

Jumbo Frame(ジャンボ・フレーム)

設定 説明 工場既定値

Enable(有効にする) Moxa製スイッチがジャンボ・フレームに対応するようにします。 Disable(無効にする)

Disable(無効にする) ジャンボ・フレーム機能を無効にします。

Jumbo Frame MAX (bytes)(最大ジャンボ・フレーム(バイト))

設定 説明 工場既定値

1522~9000 ジャンボ・フレーム機能が対応する最大長 9000

メモ: 「ジャンボ・フレーム」に対応しているのは IKS-G6000シリーズと ICS-G7000シリーズです。

パスワード

Moxa製スイッチは 2つのレベルの設定アクセスに対応しています。「admin」のアカウントはすべての設定パラメータの読み取り/書き

込みが可能で、「user」のアカウントはアクセスのみが可能です。「user」のアカウントは設定の表示が可能で、変更はできません。

注意

デフォルトでは、Moxa製スイッチの Web コンソール、Telnet コンソール、シリアル・コンソールにパスワードは設定されていません。

パスワードを設定すると、シリアル・コンソール、Telnet コンソール、Webコンソールを開くときにパスワードの入力が求められます。

Account(カウント)

設定 説明 工場既定値

Admin(管理者) このアカウントは Moxa製スイッチの設定を変更できます。 admin(管理者)

User(ユーザー) このアカウントは Moxa製スイッチの設定の表示のみができます。

Password(パスワード)

設定 説明 工場既定値

Old password(現在のパス

ワード、最大 16文字)

現在のパスワードを入力 なし

New password(新しいパス

ワード、最大 16文字)

希望の新しいパスワードを入力します。パスワードを削除したい場合は空白

のままにしておきます。

なし

Retype password(パスワー

ドの再入力、最大 16文字)

希望の新しいパスワードを再度入力します。パスワードを削除したい場合は

空白のままにしておきます。

なし

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-4

Accessible IP List(アクセス可能な IP リスト)

Moxa製スイッチは IPアドレス・ベースのフィルタリング方法を使ってアクセスを制御します。

IPアクセスの追加や削除でMoxa製スイッチへのアクセスを制限できます。アクセス可能な IPリストを有効にすると、Moxa製スイッチ

にアクセス可能なアドレスだけが掲載されます。個々の IPアドレスとネットマスクのエントリは以下の様々な状況に応じて設定できま

す:

• 特定の IPアドレスの 1台のホストへのアクセスを許可する

例えば、192.168.1.1の IPアドレスと 255.255.255.255のネットマスクを入力すると、192.168.1.1のみにアクセスできます。

• 特定のサブネット・マスク上のすべてのホストへのアクセスを許可する

例えば、192.168.1.0の IPアドレスと 255.255.255.0のネットマスクを入力すると、この IPアドレス/サブネット・マスクの組み合わせ

によって定義されるサブネット上のすべての IPへのアクセスが可能となります。

• すべてのホストへのアクセスを許可する

アクセス可能な IPのリストが有効になっていないことを確認します。「Enable the accessible IP list」(アクセス可能な IPのリストを

有効にする)のチェックマークを外します。

以下の表はその他の設定の例です:

アクセスが必要なホスト 入力形式

任意のホスト 使用しない

192.168.1.120 192.168.1.120 / 255.255.255.255

192.168.1.1~192.168.1.254 192.168.1.0 / 255.255.255.0

192.168.0.1~192.168.255.254 192.168.0.0 / 255.255.0.0

192.168.1.1~192.168.1.126 192.168.1.0 / 255.255.255.128

192.168.1.129~192.168.1.254 192.168.1.128 / 255.255.255.128

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-5

Port Settings(ポート設定)

Port(ポート)の設定では、ポートのアクセス、ポートの通信速度、フロー・コントロール、ポートの種類(MDIまたはMDIX)を指定できま

す。.

Enable(有効にする)

設定 説明 工場既定値

チェックあり ポートのデータ通信が可能となります。 Enabled(有効にる)

チェックなし ポート・アクセスを直ちに切断します。

注意

接続しているデバイスまたはサブネットワークがネットワークの残りの障害となっている場合、「Advanced Settings/Port」

(詳細設定/ポート)の「Disable」(使用しない)のオプションを使うと、このポートを使ったアクセスを直ちに切断できます。

Description(説明)

設定 説明 工場既定値

メディアの種類 モジュールの各ポートに使用するメディアの種類を表示します。 なし

Name(名前)

設定 説明 工場既定値

最大 63文字 異なるポートを差別化するのに役立つポートのエイリアスを指定します。例:

PLC 1

なし

Speed(速度)

設定 説明 工場既定値

Auto(自動) ポートが IEEE 802.3uプロトコルを使用して、接続デバイスをネゴシエートす

るのを可能にします。ポートと接続デバイスは接続の最適速度を決定しま

す。

Auto(自動) 1G-Full(1G全) 接続しているイーサネット・デバイスが回線速度を自動ネゴシエートできな

い場合に、固定速度を指定します。 100M-Full(100M全)

100M-Half(100M半)

10M-Full(10M全)

10M-Half(10M半)

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-6

FDX Flow Ctrl(FDX フロー・コントロール)

ポートの「Speed」(速度)「Auto」(自動)に設定されている場合、ポートのフロー・コントロール機能を有効または無効にできます。最

終結果は Moxa製スイッチと接続デバイス間で自動的に決定されます。

設定 説明 工場既定値

Enable(有効にする) ポートの「Speed」(速度)「Auto」(自動)に設定されている場合、このポート

のフロー・コントロール機能を有効にします。 無効にする

Disable(無効にする) ポートの「Speed」(速度)「Auto」(自動)に設定されている場合、このポート

のフロー・コントロール機能を無効にします。

MDI/MDIX

設定 説明 工場既定値

Auto(自動) 接続しているイーサネット・デバイスのポートの種類を自動検出して、ポート

の種類を自動的に変更するのを可能にします。 Auto(自動)

MDI 接続しているイーサネット・デバイスがポートの種類の自動的に変更できな

い場合、MDIまたは MDIXのオプションを指定します。 MDIX

Network Parameters(ネットワーク・パラメータ)

Network Parameters(ネットワーク・パラメータ)設定を使うと、ネットワークの管理アクセスの IPv4と IPv6の両方のパラメータを設定で

きます。Moxa製イーサネット・スイッチは IPv4 と IPv6の両方に対応しているので、どちらかの種類のアドレスを使って管理できます。

各設定項目の概要は以下の通りです。

IP4

IPv4の設定には、スイッチの IPアドレスとサブネット・マスクに加え、デフォルト・ゲートウェイの IPアドレスが含まれています。また、

最初と 2番目の DNSサーバの IPアドレス用の入力セルが用意されています。

Auto IP Configuration(自動 IP設定)

設定 説明 工場既定値

Disable(無効にする) Moxa製スイッチの IPアドレスは手動で設定しなければなりません。 Disable(無効にする)

By DHCP(DHCPによる) Moxa製スイッチの IPアドレスはネットワークのDHCPサーバによって自動的

に割り当てられます。

By BootP(BootPによる) Moxa製スイッチの IPアドレスはネットワークの BootPサーバによって自動

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-7

的に割り当てられます。

Switch IP Address(スイッチの IPアドレス)

設定 説明 工場既定値

Moxa製スイッチの IPアドレ

TCP/IPネットワーク上の Moxa製スイッチの IPアドレスを割り当てます。 192.168.127.253

Switch Subnet Mask(スイッチのサブネット・マスク)

設定 説明 工場既定値

Moxa製スイッチのブネット・

マスク

Moxa製スイッチが接続しているネットワークの種類を識別します。(例えば、

クラス Bのネットワークでは 255.255.0.0で、クラス Cのネットワークでは

255.255.255.0)

255.255.255.0

Default Gateway(デフォルト・ゲートウェイ)

設定 説明 工場既定値

ゲートウェイの IPアドレス LANを外部ネットワークに接続するルータの IPアドレスを指定します。 なし

DNS IP Address(DNSの IPアドレス)

設定 説明 工場既定値

DNSサーバの IPアドレス ネットワークで使用される DNSサーバの IPアドレスを指定します。DNSサー

バの IPアドレスを指定後は、IPアドレスを入力しなくても、Moxa製スイッチの

URL(例、www.PT.company.com)を使って Web コンソールを開くことができま

す。

なし

予備の DNSサーバの IPア

ドレス

ネットワークで使用される予備の DNSサーバの IPアドレスを指定します。最

初の DNSが接続に失敗すると、Moxa製スイッチは予備の DNSサーバを使

用します。

なし

IP6

IPv6の設定には、リンク・ローカル・ユニキャスト・アドレスとグローバル・ユニキャスト・アドレスの異なる 2種類のアドレスが含まれて

います。リンク・ローカル・アドレスを使うと、スイッチは IPv6上のローカル・サブネットに属するすべてのデバイスに接続できるように

なります。多数のセグメントを備えた大規模なネットワークに接続するには、スイッチのグローバル・ユニキャスト・アドレスを設定しな

ければなりません。

Global Unicast Address Prefix(グローバル・ユニキャスト・アドレス・プリフィックス、プリフィックス長: 64 ビット)

設定 説明 工場既定値

Global Unicast Address

Prefix

プリフィックス値のフォーマットは、8つのコロンで区切られた 16ビットの 16

進数値を使ったRFC 2373の「IPv6アドレス・アーキテクチャ」に対応していな

ければなりません。アドレスでは、未定義の欄の記入に必要とされる適当な

0の数を示すために、1つのダブルコロンが使用されることもあります。

なし

Global Unicast Address(グローバル・ユニキャスト・アドレス)

設定 説明 工場既定値

なし IPv6のグローバル・ユニキャスト・アドレスを表示します。グローバル・ユニキ

ャスト・アドレスのネットワーク部分は、グローバル・ユニキャスト・プリフィック

スを指定し、低次 64 ビットの EUI-64 インタフェース IDを使って設定できま

す。グローバル・ユニキャスト・アドレスのホスト部分は、インタフェース識別

子(スイッチのMACアドレス)のModified EUI-64形式を使って自動的に生成

されます。

なし

Link-Local Address(リンク・ローカル・アドレス)

設定 説明 工場既定値

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-8

なし リンク・ローカル・アドレスのネットワーク部分は FE80で、リンク・ローカル・ア

ドレスのホスト部分はインタフェース識別子(スイッチの MACアドレス)の

Modified EUI-64形式を使って自動的に生成されます。

なし

Neighbor Cache(ネイバー・キャッシュ)

Setting Description Factory Default

なし 隣接ノードの IPv6アドレス、対応するリンク・レイヤのアドレス、エントリの現

在のステータスを含むネイバー・キャッシュの情報

なし

System Time Settings(システム時間の設定)

Moxa製スイッチは NTPサーバからの情報やユーザー指定の時間や日付に基づく時間補正機能を備えています。したがって、自動

警告メールといった機能に時間と日付のスタンプを含めることができます。

メモ Moxa製スイッチにはリアルタイム・クロックはありません。したがって、特にネットワークの NTPサーバが LANやインターネットに接

続していない場合、再起動後、「Current Time」(現在の時間)と「Current Date」(現在の日付)を更新して、Moxa製スイッチの初期

時間を設定する必要があります。

Current Time(現在の時間)

設定 説明 工場既定値

ユーザー定義の時間 24時間形式のローカル時間を設定できます。 なし

Current Date(現在の日付)

設定 説明 工場既定値

ユーザー定義の日付 yyyy-mm-dd形式のローカル日付を設定できます。 なし

Daylight Saving Time(夏時間)

Daylight Saving Time(夏時間)設定は夏時間を採用している場所でMoxa製スイッチの時間を自動的にオフセットするのに使用できま

す。

Start Date(開始日)

設定 説明 工場既定値

ユーザー定義の日付 夏時間が始まる日付を指定します。 なし

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-9

End Date(終了日)

設定 説明 工場既定値

ユーザー定義の日付 夏時間が終わる日付を指定します。 なし

Offset(オフセット)

設定 説明 工場既定値

ユーザー定義の時間 夏時間で進める時間数を指定します。 なし

System Up Time(システム稼働時間)

最後のコールド・スタートからの Moxa製スイッチの稼働時間を表示します。単位は秒です。

Time Zone(時間帯)

設定 説明 工場既定値

Time zone(時間帯) GMT(グリニッジ標準時間)とローカル時間の時差を決定するのに使用され

る時間帯を指定します。

GMT(グリニッジ標準時

間)

メモ 時間帯を変更すると、現在の時間が自動的に訂正されます。時間を設定する前に、時間帯を設定してください。

Time Server IP/Name(タイム・サーバの IP/名前)

設定 説明 工場既定値

タイム・サーバの IPアドレス

または名前

IPアドレスまたはドメイン・アドレス(例、192.168.1.1、time.stdtime.gov.twまた

は time.nist.gov)

なし

予備のタイム・サーバの IP

アドレスまたは名前

Moxa製スイッチは最初の NTPサーバに接続できないと、予備の NTPサー

バの場所を探します。

Time Server Query Period(タイム・サーバのクエリ間隔)

設定 説明 工場既定値

クエリ間隔 このパラメータは時間が NTPサーバから更新される間隔を指定します。 600秒

Enable NTP/SNTP Server(NTP/SNTPサーバの使用)

設定 説明 工場既定値

使用する/使用しない クライアントの SNTP/NTPサーバ機能を使用するかどうかを指定します。 使用しない

IEEE 1588 PTP

以下の情報は NISTの Webサイト(http://ieee1588.nist.gov/intro.htm)からの引用です:

「時間測定は、ネットワーク計測および制御システムの正確なクロック同期化プロトコルのための IEEE規格」(IEEE 1588-2008)を使

い、発電自動化アプリケーションの発電システムの各コンポーネントに内蔵されたリアルタイム・クロックを同期させて実行できます。

2002年 11月に策定された IEEE 1588は通信ネットワーク上で動作するシステムを制御するよう、イーサネット・ネットワークの機能を

拡張します。近年、ネットワーク技術がタイミング仕様に厳格でない分散型構造を使用する発電システムの数が増えています。IEEE

1588はクロック間のマスタ-スレーブ関係を構築して、発電システムなどにおける特定のタイミング要件を強制します。すべてのデバ

イスは最終的に、グランドマスタ・クロックとして知られるクロックから時間を取得します。基本的に、プロトコルを管理する必要はあり

ません。」

イーサネット・スイッチが 1588同期化に影響を与えるしくみ

以下の内容は NISTの Webサイト(http://ieee1588.nist.gov/switch.htm)からの引用です:

「イーサネット・スイッチは 1588のグランドマスタ・クロックと 1588のスレーブ・クロックの間の待ち時間にミリ秒単位の誤差をもたらす

場合があります。こうした誤差は訂正されないと、同期エラーの原因になります。誤差の量はイーサネット・スイッチの設計と通信トラ

フィックの内容によって異なります。IEEE 1588のプロトタイプ実装の実験によると、適切な処置を施せば、そうした誤差の影響を正しく

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-10

管理できます。例えば、1588デバイスの適切な統計を使って大きな誤差を検出したり、ローカルの 1588 クロックの補正を制御するア

ルゴリズムの最適な平均化技術を使用したりすることは、最高精度の時間を取得する優れた設計手段となります。」

そうした誤差の影響を受けないようなイーサネット・スイッチを設計できますか。

スイッチは IEEE 1588に対応すると共に、順番待ちの影響を受けないよう設計できます。その場合、イーサネット・スイッチの通常の設

計に 2つの変更が求められます。

1. スイッチには、IEEE 1588で定義されたバウンダリ・クロック機能と透過クロック機能を実装する必要があります。

2. スイッチの通常の通信メカニズムを使って IEEE 1588 メッセージのトラフィックを通過させないよう、スイッチを設定する必要があり

ます。

このようなイーサネット・スイッチはポートの 1つに直接接続されたクロックを可能な限り最も正確に同期できます。

メモ CM-600-4TX-PTPモジュールが実装されていない場合、EDS-600で使用できるのはソフトウェア・ベースの IEEE 1588のみです。

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-11

PTPの設定

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-12

IEEE 1588/PTP動作

Operation(動作)

設定 説明 工場既定値

Enable PTP

(PTPを使用する)

IEEE 1588動作を全体的に使用するかどうかを指定します。 使用しない

IEEE 1588/PTP Configuration(IEEE 1588/PTPの構成)

Clock Mode(クロック・モード、スイッチのクロック・モードの設定)

設定 説明 工場既定値

v1 BC IEEE 1588 v1バウンダリ・クロックとして動作 v1 BC

v2 E2E 2-step TC(v2 E2E 2

ステップ TC)

2ステップ方式のエッジ・ツー・エッジ IEEE 1588 v2透過クロックとして動作

v2 E2E 1-step TC(v2 E2E 1

ステップ TC)

1ステップ方式のエッジ・ツー・エッジ IEEE 1588 v2透過クロックとして動作

v2 P2P 2-step TC(v2 P2P 2

ステップ TC)

1ステップ方式のピア・ツー・ピア IEEE 1588 v2透過クロックとして動作

v2 E2E BC エッジ・ツー・エッジ IEEE 1588 v2バウンダリ・クロックとして動作

v2 P2P BC ピア・ツー・ピア IEEE 1588 v2バウンダリ・クロックとして動作

logSyncInterval(同期化メッセージ間隔の設定)

設定 説明 工場既定値

0, 1, 2, 3, 4のいずれか 0(1秒)、1(2秒)、2(4秒)、3(8秒)、4(16秒)のいずれか。IEEE 1588 V1

対応

0

-3, -2, -1, 0, 1のいずれか -3(128 ms)、-2(256 ms)、-1(512 ms)、0(1秒)、1(2秒)のいずれか。IEEE

1588 V2対応

logAnnounceInterval(アナウンス・メッセージ間隔の設定)

設定 説明 工場既定値

0, 1, 2, 3, 4のいずれか 0(1秒)、1(2秒)、2(4秒)、3(8秒)、4(16秒)のいずれか。 1(2秒)

announceReceiptTimeout

設定 説明 工場既定値

2, 3, 4, 5, 6, 7, 8, 9, 10のいず

れか

アナウンス・メッセージ間隔による複数のアナウンス・メッセージのレセプト・

タイムアウト

3

logMinDelayReqInterval

設定 説明 工場既定値

0, 1, 2, 3, 4, 5のいずれか 最小遅延要求メッセージ間隔 0 (1秒)

logMinPdelayReqInterval

設定 説明 工場既定値

1, 0, 1, 2, 3, 4 のいずれか 最小遅延要求メッセージ間隔:

-1(512 ms)、0(1秒)、1(2秒)、2(4秒)、3(8秒)、4(32秒)のいずれか

(クロック・モード: v2 P2P 2ステップ TCおよび v2 P2P BCで使用可能)

0 (1秒)

Domain Number(ドメイン番号)

設定 説明 工場既定値

_DFLT (0), _ALT(1), _ALT(2),

_ALT(3) のいずれか

PTP メッセージ内のサブドメイン名(IEEE 1588-2002)またはドメイン番号

(IEEE 1588-2008)欄

_DFLT (0)

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-13

Transport of PTP(IEEE 1588 PTP メッセージのトランスポート・プロトコル)

設定 説明 工場既定値

IPv4または 802.3/Ethernet

(802.3/イーサネット)

IEEE 1588 PTP V1は IPv4のみ対応

IEEE 1588 PTP V2は IPv4 と IPv6の両方に対応

IPv4

Preferred Master(希望のマスタ)

設定 説明 工場既定値

Tru(真)または False(偽) このスイッチをグランド・マスタに設定します。 False(偽)

priority1(優先度 1)

設定 説明 工場既定値

0~255 最初の優先度値を設定します。0 = 最高優先度、255 = 最低優先度 128

priority2(優先度 2)

設定 説明 工場既定値

0~255 2 番目の優先度値を設定します。0 = 最高優先度、255 = 最低優先度 128

clockClass

設定 説明 工場既定値

0~255 clockClass属性はグランドマスタ・クロックによって分散される時間または周

波数のトレーサビリティを表します。

248

clockAccuracy

設定 説明 工場既定値

0x21 clockAccuracyはベスト・マスタ・クロック(BMC)アルゴリズム向けのクロック

を特性づけます。この値は、EDSスイッチの時間精度が 100 ns以内である

ことを意味する 0x21に固定されています。

0x21

Timescale(タイムスケール)

設定 説明 工場既定値

PTPまたは ARB PTPタイムスケール: 通常の動作では、エポックは PTPエポックで、タ

イムスケールは連続です。時間の単位は回転するジオイド上で実現

される国際単位の SI秒です。

ARB タイムスケール: 通常の動作では、エポックは管理手順によって

設定されます。エポックは通常動作時にリセットできます。管理手順の

実行中、タイムスケールは連続です。管理手順を追加実行すると、全

体のタイムスケールが不連続になる場合があります。

PTP

ARB Time(ARB時間)

設定 説明 工場既定値

0~255 PTP クロック参照時間(秒)のジオイド 0

Leap59

設定 説明 工場既定値

Tru(真)または False(偽) 現在の UTCの 1日の最後の 1分が 59秒。エポックが PTPではない場合、

値は FALSE(偽)に設定されます。

False(偽)

Leap61

設定 説明 工場既定値

Tru(真)または False(偽) 現在の UTCの 1日の最後の 1分が 61秒。エポックが PTPではない場合、

値は FALSE(偽)に設定されます。

False(偽)

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-14

UTC Offset Valid(UTCオフセット値)

設定 説明 工場既定値

Tru(真)または False(偽) 現在の UTCオフセットの値が正確であることが分かっている場合、初期値

は TRUE(真)で、それ以外の場合は FALSE(偽)となります。

False(偽)

UTC Offset(UTCオフセット)

設定 説明 工場既定値

0~255 知られている UTCオフセット(秒) 0

Status(ステータス)

設定 説明 工場既定値

使用不可 現在の IEEE 1588 PTPのステータスを表示します。 使用不可

PTP Port Settings(PTPポートの設定)

スイッチの現在の PTPポートの設定を表示します。

システム・ファイルの更新

リモート TFTPによるシステム・ファイルの更新

Moxa製スイッチはリモートの TFTPサーバやローカル・ホストに設定ファイルやログ・ファイルを保存する機能を備えています。Moxa

製スイッチ以外のスイッチも設定を後からロードできます。Moxa製スイッチは TFTPサーバやローカル・ホストからファームウェアや設

定ファイルをロードする機能も備えています。

TFTP Server IP/Name(TFTPサーバの IP/名前)

設定 説明 工場既定値

TFTPサーバの IPアドレス リモートの TFTPサーバの IPアドレスまたは名前を指定します。ファイルの

ダウンロードまたはアップロード前に設定しておく必要があります。

なし

Configuration Files Path and Name(設定ファイルのパスと名前)

設定 説明 工場既定値

最大 40文字 TFTPサーバ上の Moxa製スイッチの設定ファイルのパスとファイル名を指

定します。

なし

Firmware Files Path and Name(ファームウェア・ファイルのパスと名前)

設定 説明 工場既定値

最大 40文字 Moxa製スイッチのファームウェア・ファイルのパスとファイル名を指定しま

す。

なし

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-15

Log Files Path and Name(ログ・ファイルのパスと名前)

設定 説明 工場既定値

最大 40文字 Moxa製スイッチのログ・ファイルのパスとファイル名を指定します。 なし

希望のパスとファイル名を設定後、「Download」(ダウンロード)をクリックしてリモートの TFTPサーバから準備済みのファイルをダウ

ンロードするか、「Upload」(アップロード)をクリックして希望のファイルをリモートの TFTPサーバにアップロードします。

ローカル PCからのシステム・ファイルの更新

Configuration File(設定ファイル)

「Export」(エクスポート)をクリックすると、Moxa製スイッチの設定ファイルをローカル・ホストに保存できます。

Log File(ログ・ファイル)

「Export」(エクスポート)をクリックすると、Moxa製スイッチのログ・ファイルをローカル・ホストに保存できます。

メモ 設定ファイルとログ・ファイルを Webページで直接開くオペレーティング・システムもあります。その場合は、「Export」(エクスポート)

ボタンを右クリックしてファイルを保存してください。

Upgrade Firmware(ファームウェアの更新)

Moxa製スイッチに新しいファームウェア・ファイルをインポートするには、「Browse」(参照)をクリックして、コンピュータに保存されてい

るファームウェア・ファイルを選択します。「Import」(インポート)をクリックすると、更新手順が自動的に進行します。

Upload Configure Data(設定データのアップロード)

Moxa製スイッチの設定ファイルをインポートするには、「Browse」(参照)をクリックして、コンピュータに保存されている設定ファイルを

選択します。「Import」(インポート)をクリックすると、更新手順が自動的に進行します。

ABC (Auto-Backup Configurator) Configuration(ABC(自動バックアップ・コンフィギュレータ)

の設定)

Moxaの自動バックアップ・コンフィギュレータを使って、Moxa製スイッチの RS-232 コンソール・ポートからスイッチの設定の保存およ

びロードができます。

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-16

Restart(再起動)

この機能はシステムを再起動する手軽な方法を提供します。

Reset to Factory Default(工場既定値へのリセット)

この機能は Moxa製スイッチの設定を工場既定値に復元する手軽な方法をユーザーに提供します。

同機能はシリアル・コンソール、Telnet コンソール、Web コンソールで使用できます。

メモ 工場既定値の復元後は、デフォルトのネットワーク設定を使用して、Moxa製スイッチとの Webブラウザまたは Telnet接続を再確立

する必要があります。

ポート・トランキングの使用

リンク集約はリンクをリンク集約グループに集約します。MACクライアントはリンク集約グループを1つのリンクのように扱うことができ

ます。

Moxa製スイッチのポート・トランキング機能はデバイスが最大 4つのトランク・グループを集約して各グループあたり最大 8つのポー

トと通信するのを可能にします。8つのポートの 1つが切断すると、他の 7つのポートがバックアップを自動的に提供してトラフィックを

共有します。

ポート・トランキングは 2台のMoxa製スイッチで最大 8つのポートを結合するのに使用できます。2台のスイッチのすべてのポートが

100BaseTXに設定されており、全二重で動作している場合、接続の可能な帯域幅は 1600 Mbps となります。

ポート・トランキングの概念

Moxaは以下のメリットを提供する独自のポート・トランキング・プロトコルの開発に成功しました:

• リンクの帯域幅を 2倍、3倍、4倍にできるので、ネットワーク接続をより柔軟に設定できます。

• 冗長化-1つのリンクが切断しても、トランクされた残りのポートがこのトランク・グループ内でトラフィックを共有するので、冗長性

が提供されます。

• 負荷の分散-MACクライアントのトラフィックを複数のリンクに分散できます。.

トランクの設定時にネットワークのブロードキャスト・ストームやループを避けるには、トランクに追加またはトランクから削除したいす

べてのポートをまず無効にするか、切断します。トランクの設定が完了したら、ポートを有効にするか、再接続します。

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-17

2台のスイッチのすべてのポートが 100BaseTXに設定されており、全二重モードで動作している場合、接続の可能な帯域幅は 1.6

Mbps となります。したがって、2台の Moxa製スイッチ間のポート・トランキングで接続の帯域幅を 2倍、3倍、4倍にできます。

Moxa製スイッチ 1台に最大 3つのポート・トランキング・グループを設定できます。ポート・トランキング設定をアクティブ化すると、各

ポートの設定は工場既定値に戻るか、無効になります:

• 通信冗長化はリセットされます。

• 802.1Q VLANはリセットされます。

• マルチキャスト・フィルタリングはリセットされます。

• ポート・ロックはリセットされて、無効になります。

• デバイス IP設定はリセットされます。

• ミラーはリセットされます。

ポート・トランキングのアクティブ後、各トランキング・ポートの上記項目は再度設定できます。

Port Trunking Settings(ポート・トランキング設定)

「Port Trunking Settings」(ポート・トランキング設定)のページではポートをトランク・グループに割り当てます。

ステップ 1: 希望の「Trunk Group」を選択します。

ステップ 2: 「Trunk Type」(トランクの種類、Static(静的)または LACP)を選択します。

ステップ 3: 「Available Ports」(使用可能ポート)から希望のポ―トを選択し、「Up」(追加)をクリックしてトランク・グループに追加しま

す。

ステップ 4: 「Member Ports」(メンバー・ポート)から機能のポートを選択し、「Down」(削除)クリックしてグループから削除します。

Trunk Group(トランク・グループ、最大 4つ)

設定 説明 工場既定値

Trk1, Trk2, Trk3, Trk4

(スイッチング・チップの機能

に依存; 3種類のトランク・グ

ループにしか対応してない

Moxa製もあります。)

現在のトランク・グループを指定します。 Trk1

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-18

Trunk Type(トランクの種類)

設定 説明 工場既定値

Static(静的) Moxa独自のトランキング・プロトコルを指定 Static(静的)

LACP LACP(IEEE 802.3ad、Link Aggregation Control Protocol)を選択 Static(静的)

Available Ports/Member Ports(使用可能ポート/メンバー・ポート)

設定 説明 工場既定値

Member/available ports

(メンバー・ポート/使用可能

ポート)

現在のトランク・グループのポートと追加可能なポートの一覧を表示します。 使用不可

チェックボックス ブループロパティに追加するポートまたはグループから削除するポートを選

択します。

チェックなし

Port(ポート) 各ポートの IDを表示します。 使用不可

Port description(ポートの説

明)

各ポートに使用するメディアの種類を表示します。 使用不可

Name(名前) 各ポートの特定の名前を表示します。 使用不可

Speed(速度) 各ポートの通信速度(100M全、100M半、10M全、10M半)を表示します。 使用不可

FDX flow control(FDX フロ

ー・コントロール)

このポートの FDXフロー・コントロールが「Enabled」(有効)か「Disabled」(無

効)かが表示されます。

使用不可

Up(追加) 使用可能なポートから選択したポートをトランク・グループに追加します。 使用不可

Down(削除) 選択したポートをトランク・ポートから削除します。 使用不可

Trunk Table(トランク表)

設定 説明

Trunk group(トランク・グループ) トランクの種類とトランク・グループを表示します。

Member port(メンバー・ポート) どのメンバー・ポートがトランク・グループに属しているかを表示します。

Status(ステータス) • 「Success」(成功)はポート・トランキングが正常に機能していることを意味します。

• 「Fail」(失敗)はポート・トランキングが正常に機能していないことを意味します。

• 「Standby」(スタンバイ)はポート・トランキングがスタンバイ・ポートとして機能していること

を意味しています。トランキング・グループとしてトランクされているポートが8つを超える

と、9番目のポートがスタンバイ・ポートになります。

SNMP設定

Moxa製スイッチは SNMP V1、V2c、V3に対応しています。SNMP V1 と SNMP V2cは認証にコミュニティ・ストリングの適合を使用し

ます。すなわち、SNMPサーバはデフォルトでコミュニティ・ストリングの「public」と「private」を使って読み取り専用か読み取り/書き込

み可能の権限ですべてのオブジェクトにアクセスします。SNMP V3はMD5またはSHAの認証レベルの選択が必要となる最も安全な

プロトコルです。データ暗号化を使用してデータのセキュリティを強化することもできます。

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-19

サポートされている SNMPセキュリティ・モードとセキュリティ・レベルは下表の通りです。SNMPのエージェントとマネージャ間の通信

で使用されるセキュリティのモードとレベルを選択してください。

プロトコル・

バージョン

UI設定 認証 暗号化 方式

SNMP V1,

V2c

V1, V2c Read

Community

(V1、V2c リード

・コミュニティ)

コミュニティ・ストリング なし 認証にコミュニティ・ストリングの適合を使用します。

V1, V2c

Write/Read

Community

(V1、V2c リード

/ライト・コミュニ

ティ)

コミュニティ・ストリング なし 認証にコミュニティ・ストリングの適合を使用します。

SNMP V3 No-Auth(認証

なし)

なし なし adminまたは userのアカウントでオブジェクトにアクセス

MD5またはSHA MD5またはSHAに基づ

く認証

なし HMAC-MD5アルゴリズムまたは HMAC-SHAアルゴリ

ズムに基づく認証を提供。8文字のパスワードが認証の

最低要件

MD5またはSHA MD5またはSHAに基づ

く認証

データ暗号化

キー

HMAC-MD5アルゴリズムまたは HMAC-SHAアルゴリ

ズムに基づく認証およびデータ暗号化キーを提供。8文

字のパスワードとデータ暗号化キーが認証および暗号

化の最低要件

上記パラメータは SNMPのページで設定されます。各パラメータの詳しい説明は下図の通りです。

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-20

SNMP Read/Write Settings(SNMP リード/ライト設定)

SNMP Versions(SNMPバージョン)

設定 説明 工場既定値

V1, V2c, V3または V1, V2c

または V3のみ

スイッチを管理するのに使用する SNMPプロトコルのバージョン V3を指定し

ます。

V1, V2c

V1, V2c Read Community(V1、V2c リード・コミュニティ)

設定 説明 工場既定値

最大 30文字 読み取り専用の SNMPエージェントを認証するコミュニティ設定を指定しま

す。SNMPエージェントはこのコミュニティ・ストリングを使用して読み取り専

用の権限ですべてのオブジェクトにアクセスします。

Public(パブリック)

V1, V2c Write/Read Community(V1、V2c リード/ライト・コミュニティ)

設定 説明 工場既定値

最大 30文字 読み取り/書き込みアクセスの SNMPエージェントを認証するコミュニティ設

定を指定します。SNMPサーバはこのコミュニティ・ストリングを使用して読み

取り/書き込み可能な権限ですべてのオブジェクトにアクセスします。

Private(プライベート)

SNMP V3では、Moxa製スイッチにアクセス可能な 2つのレベルの権限があります。「Admin」権限は MIB ファイルの読み取りおよび

書き込みが可能です。「User」権限は MIB ファイルの読み取りのみが可能です。

Admin Auth. Type(管理者認証の種類、SNMP V1、V2c、V3、V3の場合のみ)

設定 説明 工場既定値

No-Auth(認証なし) adminアカウントが認証なしでオブジェクトにアクセスするのを可能にしま

す。

なし

MD5-Auth(MD5認証) 認証はHMAC-MD5アルゴリズムに基づきます。8文字のパスワードが認証

の最低要件

なし

SHA-Auth(SHA認証) 認証は HMAC-SHAアルゴリズムに基づきます。

8文字のパスワードが認証の最低要件

なし

Admin Data Encryption Key(管理者データ暗号化キ―、SNMP V1、V2c、V3、V3の場合のみ)

設定 説明 工場既定値

使用する 指定したデータ暗号化キー(8~30文字)を使ったデータ暗号化を使用します。 なし

使用しない データは暗号化されません。 なし

User Auth. Type(ユーザー認証の種類、SNMP V1、V2c、V3、V3の場合のみ)

設定 説明 工場既定値

No-Auth(認証なし) adminアカウントと userアカウントが認証なしでオブジェクトにアクセスする

のを可能にします。

なし

MD5-Auth(MD5認証) 認証は HMAC-MD5アルゴリズムに基づきます。

8文字のパスワードが認証の最低要件

なし

SHA-Auth(SHA認証) 認証は HMAC-SHAアルゴリズムに基づきます。

8文字のパスワードが認証の最低要件

なし

User Data Encryption Key(ユーザー・データ暗号化キ―、SNMP V1、V2c、V3、V3の場合のみ)

設定 説明 工場既定値

使用する 指定したデータ暗号化キー(8~30文字)を使ったデータ暗号化を使用しま

す。

なし

使用しない データ暗号化なし なし

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-21

トラップ設定

SNMP トラップは SNMPが重要なイベントの NMSを送信するのを可能にします。スイッチはトラップ・モードのインフォーム・モードの 2

種類の SNMPモードに対応しています。

SNMP トラップ・モード-トラップ

トラップ・モードでは、SNMPエージェントが SNMPv1 トラップ PDUを NMSに送信します。NMSから確認の返信はないので、エージェ

ントはトラップが NMSに達したかをどうか知る方法はありません。

SNMP トラップ・モード-インフォーム

SNMPv2はインフォーム・メカニズムを提供します。SNMPエージェントからNMSにインフォーム・メッセージが送信されると、受信者は

送信者にイベントの受信を確認したことを知らせる返信を送ります。この動作は「GET/SETリクエスト」の動作に似ています。SNMPエ

ージェントは一定期間内に NMSから返信を受信しない場合、NMSエージェントにトラップを再送信します。最長タイムアウト時間は

300秒(デフォルトは 1秒)で、再試行の最大回数は 99回(デフォルトは 1回)です。SNMPエージェントが NMSから確認を受信する

と、インフォーム・メッセージの再送信は停止します。

1st Trap Server IP/Name(最初のトラップ・サーバの IP/名前)

設定 説明 工場既定値

IPまたは名前 ネットワークで使用される主要なトラップ・サーバの IPアドレスまたは名前を

指定します。

なし

1st Trap Community(最初のトラップ・コミュニティ)

設定 説明 工場既定値

最大 30文字 認証に使用するコミュニティ・ストリングを指定します。 Public(パブリック)

2nd Trap Server IP/Name(2番目のトラップ・サーバの IP/名前)

設定 説明 工場既定値

IPまたは名前 ネットワークで使用される予備のトラップ・サーバの IPアドレスまたは名前を

指定します。

なし

2nd Trap Community(2番目のトラップ・コミュニティ)

設定 説明 工場既定値

最大 30文字 認証に使用するコミュニティ・ストリングを指定します。 Public(パブリック)

Private MIB information(プライベート MIB情報)

Switch Object ID(スイッチのオブジェクト ID)

設定 説明 工場既定値

特定のMoxa製スイッチの ID Moxa製スイッチの企業値を表示します。 .8691.7.47

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-22

メモ: スイッチのオブジェクト IDは変更できません。

PoEの使用(PoEモジュールのみ)

パワー・オーバー・イーサネットは、AC電源が使用できない場合やローカル電源が高額な場合に、受電機器(PD)に必要な電力を提

供する高い信頼性を備えているので、多くの分野への普及が進んでいます。

パワー・オーバー・イーサネットは以下の分野で使用できます:

• 遠隔監視用カメラ

• セキュリティ I/Oセンサー

• 産業用無線アクセス・ポイント

• 緊急用 IP電話

事実、映像、音声、高度な産業用アプリケーション・データの転送を 1つのネットワークに統合することは珍しくありません。Moxaの

PoEスイッチは高度な PoE管理機能を数多く備えているので、重要なセキュリティ・システムに便利で信頼できるイーサネット・ネット

ワークを提供できます。さらに、Moxaの高機能 PoEスイッチは、高度な PoE+規格、24 VDCのダイレクトな電源入力、20 msの高速

復旧を可能にする Turbo Ringや Turbo Chain といった冗長性に対応しています。

PoE Setting(PoEの設定)

この設定には、ユーザーによるシステムの PoE電力バジェット、PoEポートのアクセス、PoEポートの電力制限、PDエラー・チェックの

管理が含まれています。

各設定項目の説明は以下の通りです:

PoE Power Budget(PoE電力バジェット)

システムが供給可能な PoE電力量。.

設定 説明 工場既定値

Auto(自動) 各 PoEポートの実際の電力制限値をユーザーが設定するのを可能にしま

す。

Auto(自動)

Manual(手動) ユーザーはシステムが提供する電力を指定する電力制限値を設定できま

す。

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-23

Port Settings(ポート設定)

Enable(有効にする)

設定 説明 工場既定値

チェックあり ポートのデータ通信および電力供給が可能となります。 Enable(有効にする)

チェックなし ポート・アクセスを直ちに切断します。 Enable(有効にする)

Power Limit(電力制限)

設定 説明 工場既定値

Auto(自動) 割り当てられる電力量は受電機器から読み取られるクラスによって決定さ

れます。

Auto(自動)

Manual(手動) ユーザーがポートで使用可能な最大電力量となる電力制限値を設定できます。 Auto(自動)

EDS-P506A-4PoEはその IPの状態により PDの動作状況をモニタできます。PDに問題が発生し、定義された一定期間、スイッチ

が PDからの応答を受信しない場合、認証プロセスが再開します。これは、ネットワークの信頼性を保証し、管理の負担を軽減する

優れた機能です。

PD Failure Check(PDエラー・チェック)

設定 説明 工場既定値

チェックあり PDエラー・チェック機能を使用します。 Auto(自動)

チェックなし PDエラー・チェック機能を使用しません。 Auto(自動)

IP

設定 説明 工場既定値

最大 15文字 PDの IPを入力します。 なし

Period

設定 説明 工場既定値

最大 5文字 IPをチェックする間隔を入力します。 なし

PoE Timetabling(PoE時間割)

通常、受電機器は 1日 24時間年中無休で稼働させる必要はありません。

EDS-P506A-4PoEは、ユーザーが各 PoEポートの柔軟な稼動スケジュー

ルを設定して、システムの電力負担を軽減する PoE時間割メカニズムを備

えています。

Port(ポート)

設定 説明 工場既定値

ポート 特定のポートを有効にします。 Port 1(ポート 1)

Enable(有効にする)

設定 説明 工場既定値

チェックあり 定義された一定期間、ポートを有効にします。 無効にする

チェックなし 定義された一定期間、ポートを無効にします。

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-24

週間時間割

Day(日数)

設定 説明 工場既定値

チェックあり 定義された日数、ポートを有効にします。 無効にする

チェックなし 定義された日数、ポートを無効にします。

Start/End Time(開始/終了時間)

設定 説明 工場既定値

稼動時間 PD稼動の開始時間と終了時間を指定できます。 0-24

PoE Status(PoEのステータス)

項目 説明

Enable(有効)/Disable(無効) PoEポートのステータス

Consumption (W)(消費電力(W)) PoEポートの実際の電力消費量

Voltage (V)(電圧(V)) PoEポートの実際の電圧消費量

Current (mA)(電流(mA)) PoEポートの実際の電流消費量

PoE Email Warning Events Settings(PoEの E メールによる警告イベント設定)

産業用イーサネット・デバイスはシステムのエンド・ポイントに配置されることが多いので、通常、ネットワークの他の場所で発生して

いる事柄がわかりません。したがって、PDに接続された PoEポートはリアルタイムの警告メッセージをシステム管理者に提供する必

要があります。管理者が管理室を長期間不在にしていても、例外が発生すると直ちにPDの状態が管理者に通知されるように設定で

きます。EDS-P506A-4PoEは管理者に自動的に警告する Eメールやリレー出力といった様々な方式に対応しています。また、センサ

ーをシステムに統合して E メールやリレー出力による警告を自動的に発生させる 2つのデジタル入力も搭載しています。

E メールによる警告イベントは、電力停止と PDエラーの 2つの基本的なグループに分類できます。

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-25

Port Events(ポート・イベント) 以下の場合に警告メールを送信

Power-Fail(電力停止) PDの実際の電力消費が関連した PDの電力制限設定を上回った場合

PD-Failure(PDエラー) 定義された一定期間、スイッチが PDからの応答を受信できない場合

PoE Email Warning Events Settings(PoEのリレーによる警告イベント設定)

リレーによる警告イベントは、電力停止と PDエラーの 2つの基本的なグループに分類できます。

Port Events(ポート・イベント) 以下の場合に警告メールを送信

Power-Fail(電力停止) PDの実際の電力消費が関連した PDの電力制限設定を上回った場合

PD-Failure(PDエラー) 定義された一定期間、スイッチが PDからの応答を受信できない場合

Traffic Prioritization(トラフィック優先順位付)機能の使用

Moxa製スイッチのトラフィック優先順位付機能はデータ送信の信頼性を高めることでネットワークにサービス品質(QoS)を提供しま

す。高優先度のデータを最小の遅延で確実に送信できるようにネットワーク上のトラフィックを優先順位付できます。トラフィックを一

連の規則によって制御することで、ネットワークに要求されるサービス品質を確保できます。規則は様々な種類のトラフィックを定義し、

それぞれの種類がスイッチを通過するときに処理される方法を指定します。Moxa製スイッチは IEEE 802.1p/1Qレイヤ 2の CoS タグ

およびレイヤ 3の TOS情報を検査して、ネットワーク全体の統一した分類を提供できます。Moxa製スイッチの QoS機能を使えば、

産業用ネットワークのパフォーマンスと重要なアプリケーションの確定性が向上します。

トラフィック優先順位付の概念

トラフィック優先順位付機能を使えば、緊急なデータや重要なデータがネットワーク上をスムーズに、かつ最小の遅延で送信されるよ

うにデータの優先度を設定できます。トラフィック優先順位付機能を使用するメリット:

• 多様なトラフィックを制御し、渋滞を管理することでネットワークのパフォーマンスが向上します。

• 様々な種類のトラフィックに優先順位を割り当てます。例えば、緊急なアプリケーションやビジネス上重要なアプリケーションでは

高い優先度を設定します。

• ビデオ会議やビデオ・オーバー・IPなどのマルチメディア・アプリケーションに想定通りのスループットを提供し、トラフィックの遅延

およびストレスを最小にします。

• トラフィック量が増加するにつれ、ネットワークのパフォーマンスが向上します。ネットワークに帯域幅を追加し続ける必要がない

ので、これによりコストが削減されます。

トラフィック優先順位付機能は Moxa製スイッチに存在する4つのトラフィック・キューを使って、高優先度のトラフィックが低優先度のト

ラフィックからの別のキューに確実に優先されるようにします。トラフィック優先順位付機能はネットワークにサービス品質(QoS)を提

供します。

Moxa製スイッチのトラフィック優先順位付機能は以下の 2つの産業標準方式に依存しています:

Moxa switch traffic prioritization depends on two industry-standard methods:

• IEEE 802.1D-レイヤ 2のマーキング・スキーム

• DiffServ(Differentiated Services)-レイヤ 3のマーキング・スキーム

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-26

IEEE 802.1D トラフィック・マーキング

IEEE Std 802.1D, 1998 Edition マーキング・スキームは IEEE Std 802.1Dの改良バージョンで、LANにサービス品質(QoS)を導入でき

ます。トラフィックのサービス・レベルは、VLANの IDだけでなく、IEEE 802.1pの優先度情報を送信するのに使用される IEEE 802.1Q

の 4バイト・タグで定義されます。4バイト・タグは送信先の MACアドレスとソースの MACアドレスに直ちに従います。

IEEE Std 802.1D, 1998 Editionの優先度マーキング・スキームは各フレームに 0から 7までの IEEE 802.1p優先度スキームを割り当

てます。優先度マーキング・スキームによりトラフィックの種類が受信するサービスのレベルが決定されます。8つの IEEE 802.1p優先

度レベルにどのような種類のトラフィックがマッピングされるかの例については以下の表を参照してください。

IEEE 802.1pの優先レベル IEEE 802.1Dのトラフィックの種類

0 ベスト・エフォート(デフォルト)

1 バックグラウンド

2 標準(予備)

3 エクセレント・エフォート(ビジネス上重要)

4 制御ロード(マルチメディアのストリーミング)

5 ビデオ(インタラクティブ・メディア); 100 ミリ秒以下の待ち時間およびストレス

6 音声(インタラクティブ音声); 10 ミリ秒以下の待ち時間およびストレス

7 ネットワーク制御用予約済みトラフィック

IEEE 802.1D規格は LAN環境で最も広く使用されている優先度スキームですが、以下の制限があります:

• イーサネット・ネットワークでは通常オプションである 4バイト・タグの追加がフレームに求められます。このタグがないと、スキー

ムは使用できません。

• タグは IEEE 802.1Qヘッダの一部なので、レイヤ 2で QoSを実行するには、ネットワーク全体が IEEE 802.1Q VLAN タギングを実

行しなければなりません。

• パケットがルータを通過すると IEEE 802.1Q タグは削除されるので、IEEE 802.1D規格を使用できるのはルーティングされた WAN

リンクを含まない LANのみです。

DiffServ(Differentiated Service)トラフィック・マーキング

DiffServはレイヤ 3のマーキング・スキームで、IPヘッダ内の DSCP(DiffServ Code Point)フィールドを使って、パケットの優先度情報

を保存します。DSCPはネットワークが様々な種類のトラフィックの優先度を決定する方法を選択できる、インテリジェントで高度なトラ

フィック・マーキング方式です。DSCPはユーザー定義のサービス・レベルに対応する 64の値を使用するので、ネットワーク・トラフィッ

ク上に多くの制御を確立できます。

IEEE 802.1Dで DiffSerを使用するメリットは以下の通りです:

• 様々なレベルのネットワーク・サービスを割り当てることで、指定したアプリケーションや指定した種類のトラフィックをスイッチが

扱う方法を設定できます。

• パケットにタグを追加する必要がありません。

• DSCPはパケットの IPヘッダを使用して、インターネット全体で優先度を保存します。

• DSCPは IPV4 TOS と下位互換なので、レイヤ 3の TOSに対応した優先度スキームを使用する既存のデバイスでも使用可能で

す。

トラフィックの優先順位付

Moxa製スイッチは OSI 7レイヤ・モデルのレイヤ 2に基づいてトラフィックを分類し、スイッチは受信パケットに定義された優先度情報

に従って受信したトラフィックを優先順位付します。着信したトラフィックは IEEE 802.1D フレームに基づいて分類され、同パケットに定

義された IEEE 802.1pのサービス・レベル値に基づいて適切な優先度キューに割り当てられます。サービス・レベルのマーキング(値)

は IEEE 802.1Qの 4バイト・タグで定義されるので、ネットワークが VLANと VLANタギングで構成される場合、トラフィックには 802.1p

の優先度マーキングだけが含まれます。スイッチを流れるトラフィックは以下の通りです:

• Moxa製スイッチが受信したパケットには関連付けられた 802.1p タグが含まれる場合も、含まれない場合もあります。含まれない

場合、デフォルトの 802.1p タグ(通常は 0)が与えられます。一方、パケットは新しい 802.1p値でマークされることがあるので、古

い 802.1p タグに関するすべての情報は失われます。

• 802.1pの優先度レベルはトラフィック・キューに固定されているので、パケットは最適な優先度のキューに配置されて、適切なエ

グレス・ポートから送信されるのを待ちます。パケットがそのキューのヘッドに到達して、送信可能になると、デバイスはエグレス・

ポートがその VLANにタグされているかどうかを決定します。タグされている場合、新しい 802.1pタグが拡張された 802.1Dヘッダ

に使用されます。

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-27

• Moxa製スイッチはイングレス・ポートで受信したパケットをチェックして IEEE 802.1Dのトラフィックを分類してから、そのタグの

IEEE 802.1p値(サービス・レベル)に基づいて優先順位を付けます。パケットが対応するトラフィック・キューを決定するのはこの

802.1p値です。

トラフィック・キュー

Moxa製スイッチのハードウェアはパケットの優先度を発生できる複数のトラフィック・キューを備えています。高優先度のトラフィック

は低優先度のトラフィックよりも早く Moxa製スイッチを通過できます。パケットが Moxa製スイッチに到達すると、(分類、マ―キング/

再マーキングを含む)イングレス・プロセスを通過して、適切なキューに分類されます。その後、スイッチが各キューからパケットを送

信します。

Moxa製スイッチは以下の 2種類のキューイング・メカニズムをサポートしています:

• 均等化: この方式はすべてのトラフィック・キューに対応し、高優先度のキューを優先します。 ほとんどの場合、均等化方式は低

優先度に対して高優先度を優先しますが、高優先度のトラフィックがリンクの容量に達しない場合、低優先度のトラフィックはブロ

ックされません。

• ストリクト: この方式は最初に高優先度のトラフィック・キューに対応し、低優先度のキューは高優先度のデータを送信する必要

がなくなるまで送信されません。ストリクト方式は低優先度に対して高優先度を常に優先します。

Traffic Prioritization(トラフィック優先順位付)の設定

QoS(Quality of Service)は重要なデータが矛盾なく期待通りに転送されることを保証するトラフィック優先順位付機能を提供します。

Moxa製スイッチは IEEE 802.1p/1Qレイヤ 2の CoSタグおよびレイヤ 3の TOS情報を検査して、ネットワーク全体の統一した分類を

提供できます。Moxa製スイッチの QoS機能を使えば、産業用ネットワークのパフォーマンスと重要なアプリケーションの確定性が向

上します。

QoS分類

Moxa製スイッチはレイヤ 3の TOSおよびレイヤ 2の QoS タグ情報を検証して、トラフィックのパケットを分類する方法を決定します。

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-28

Queuing Mechanism(キューイング・メカニズム)

設定 説明 工場既定値

Weight Fair(均等化) Moxa製スイッチには 4つの優先度キューがあります。均等化スキームで

は、8、4、2、1の優先順位が 4つの優先度に対応します。この方式では、低

優先度のフレームは高優先度のフレームの後に送信されるだけで、送信の

機会が失われることはありません。

Weight Fair(均等化)

Strict(ストリクト) ストリクト優先度スキームでは、最優先フレームがポートから送信され、そ

の優先度のキューがなくなってから、次の優先度のキューのフレームが送

信されます。この方式では低優先度のフレームを送信する機会が失われる

ことがありますが、高優先度のすべてのフレームをできるだけ早く、かつ確

実に送信できます。

Inspect TOS(TOSの検証)

Setting Description Factory Default

有効にする/無効にする これは、Moxa製スイッチが IPV4フレームの中の TOS(Type of Service)ビッ

トを検証して、各フレームの優先度を決めるのを有効または無効にできま

す。

有効にする

Inspect COS(CoSの検証)

Setting Description Factory Default

有効にする/無効にする これは、Moxa製スイッチが MACフレームの中の 802.1p COS タグを検証し

て、各フレームの優先度を決めるのを有効または無効にできます。

有効にする

メモ 受信フレームの優先度は以下の順序で決定されます:

1. Inspect TOS(TOSの検証)

2. Inspect CoS(CoSの検証)

3. Port Highest Priority(ポートの最高優先度)

メモ 上記の分類は個別に、または組み合わせて有効にできます。例えば、ネットワーク設計に「ホットな」高優先度ポートが必要な場

合、Inspect TOS(TOSの検証)と Inspect CoS(CoSの検証)の機能を無効にできます。この設定はポートのデフォルト優先度だけ

をアクティブにするので、同ポートのすべての受信フレームには同じ優先度が割り当てられます。

CoSのマッピング

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-29

CoS Value and Priority Queues(CoS値と優先制御)s

設定 説明 工場既定値

Low/Normal/Medium/High

(低/通常/中/高)

様々な CoS値を 4種類のエグレス・キューに対応させます。 0: Low(低)

1: Low(低)

2: Normal(通常)

3: Normal(通常)

4: Medium(中)

5: Medium(中)

6: High(高)

7: High(高)

TOS/DiffServのマッピング

ToS (DSCP) Value and Priority Queues(ToS (DSCP) 値と優先制御)

設定 説明 工場既定値

Low/Normal/Medium/High

(低/通常/中/高)

様々な TOS値を 4種類のエグレス・キューに対応させます。 1~16: Low(低)

17~32: Normal(通常)

33~48: Medium(中)

49~64: High(高)

バーチャル LAN機能の使用

Moxa製スイッチにバーチャル LAN(VLAN)を設定すると、LANを物理セグメントではなく、論理セグメントに分割して、ネットワーク効

率が向上します。一般的に、VLANの管理は難しくありません。

バーチャル LAN(VLAN)の概念

VLAN とは

VLAN はネットワークの任意の場所に配置されていても、同じ物理セグメントに属しているように通信可能なデバイスのグループです。

VLANを使えば、従来のネットワーク設計の制限となる物理接続による障害に妨げられずにネットワークを分割できます。VLANを使

って、以下のようにネットワークをセグメントに分割できます:

• 部門グループ-マーケティング部門、財務部門、製品開発部門などの部門ごとに VLANを 1つずつ構築できます。

• 階層グループ-重役、マネージャ、一般社員ごとに VLANを 1つずつ構築できます。

• 使用グループ-メール・ユーザーやマルチメディア・ユーザーなどのユーザーごとに VLANを 1つずつ構築できます。

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-30

VLANのメリット

VLANの大きなメリットは通常のネットワークよりもはるかに柔軟なネットワーク・セグメンテーション・システムを提供することです。

VLANを使えば、以下の 3つのメリットもあります:

• VLANはネットワーク上のデバイスの再配置が容易になります: 通常のネットワークでは、ネットワーク管理者は移動と変更に多

くの時間を費やします。ユーザーが別のサブネットワークに移動すると、各ホストのアドレスを手動で更新する必要があります。

VLAN設定を使うと、例えば、VLANマーケティングのホストがネットワークの他の部分のポートに移動し、元のサブネットのメンバ

ーは移動しなかった場合、必要なのは新しいポートを VLANマーケティングに指定するだけです。配線し直す必要はありません。

• VLANはセキュリティを強化します: 各 VLAN内のデバイスが通信できるのは同じ VLAN内の他のデバイスだけです。VLANマー

ケティングのデバイスがVLAN財務のデバイスと通信する必要がある場合、トラフィックはルーティング装置やレイヤ 3のスイッチ

を通過しなければなりません。

• VLANはトラフィック制御に役立ちます: 通常のネットワークでは、必要とするかどうかに関わらず、すべてのネットワーク・デバイ

スに向かうブロードキャスト・トラフィックによって渋滞が発生することがあります。各 VLANは通信を必要とするデバイスのみを含

むように設定できるので、VLANはネットワークの効率を向上させるのに役立ちます。

VLAN とラックマウント・スイッチ

Moxa製スイッチは IEEE Std 802.1Q-1998 を使用した VLANに対応しています。この規格を使えば、複数の VLANのトラフィックを 1

つの物理リンクに集約できます。IEEE Std 802.1Q-1998規格を使えば、Moxa製スイッチの各ポートを以下に配置できます:

• Moxa製スイッチに定義された 1つの VLAN

• 802.1Q タギングを使用した複数の VLAN

同規格を使用するには、トラフィックを転送する前に、Moxa製スイッチの各 VLANに 802.1Q VLAN IDを定義しなければなりません。

VLANの管理

新しい Moxa製スイッチや初期化した Moxa製スイッチには単一の VLAN、すなわちデフォルト VLANが含まれます。この VLANは以

下の定義を有しています:

• VLAN名-管理 VLAN

• 802.1Q VLAN ID—1(タギングが必要な場合)

最初すべてのポートがこのVLANに配置されます。ネットワーク上でMoxa製スイッチの管理ソフトウェアにアクセスするのに使用でき

るのはこの VLANだけです。

VLAN間の通信

VLANに接続されたデバイスが異なる VLAN上のデバイスと通信する必要がある場合、両方の VLAN と接続できるルータまたはレイ

ヤ 3のスイッチング・デバイスを配置しなければなりません。すべてがルーティング・デバイスやレイヤ 3のスイッチング・デバイスに接

続している場合のみ、VLAN間の通信が可能となります。

1 2 3 4 5 6 7 8

1 2 3 4 5 6 7 8

スイッチ A

スイッチ B

部門 1

VLAN 1

部門 3

VLAN 3

複数のスイッチを接続するバックボーン

部門 3 VLAN 3

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-31

VLAN: タグ付きメンバーシップとタグなしメンバーシップ

Moxa製スイッチは、複数の VLANからのトラフィックを 1つの物理(バックボーン、トランク)リンクに集約できるシステムである 802.1Q

VLAN タッギングに対応しています。VLANの設定時、VLANのタグなしメンバーシップとタグ付きメンバーシップを使用する場合の違

いを理解する必要があります。単純に言えば、ポートが1つのVLAN上にある場合はタグなしメンバーになれますが、ポートが複数の

VLANのメンバーとなる必要がある場合はタグ付きメンバーシップを定義しなければなりません。

(クライアントなどの)通常のホストはMoxa製スイッチで「アクセス・ポート」に定義される 1つのVLANのタグなしメンバーとなりますが、

スイッチ間接続は Moxa製スイッチで「トランク・ポート」に定義されるすべての VLANのタグ付きメンバーとなります。

IEEE Std 802.1Q-1998はオープンなパケット・スイッチ・ネットワーク内で VLANが動作する方法を定義します。802.1Q準拠パケットは

ポートが所属する VLANをスイッチが決定するのを可能にする付加情報を伝送します。付加情報が含まれるフレームはタグ付きフレ

ームと呼ばれます。

複数の VLANを 1つの物理(バックボーン、トランク)リンクに集約するには、どのパケットがどの VLANに属するかをスイッチが識別

できるように、各パケットには VLAN識別子でタグが付けられていなければなりません。VLAN間の通信にはルータを使用しなければ

なりません。

Moxa製スイッチは以下の 2種類の VLANポート設定に対応しています:

• アクセス・ポート: ポートはタグのない 1台のデバイスに接続します。ユーザーはデバイスがどの VLANに属するかを設定するデ

フォルトのポート PVIDを定義しなければなりません。このアクセス・ポートの受信パケットが他のトランク・ポート(ポートはタグ情

報を含むことをすべてのパケットに要求する)に送信されると、Moxa製スイッチはこの PVIDをこのパケットに挿入するので、次の

802.1Q VLANスイッチが認識できるようになります。

• トランク・ポート: ポートはタグなしデバイス/タグ付きデバイスやスイッチとハブから構成されるLANに接続します。一般的に、トラ

ンク・ポートのトラフィックにはタグが必要です。トランク・ポートには PVIDを割り当てることもできます。トランク・ポートのタグなし

パケットは VID としてポートのデフォルト PVIDに割り当てられます。

• ハイブリッド・ポート: このポートはユーザーがエグレス・パケットから削除されるようタグを明確に割り当てられる点を除き、トラン

ク・ポートと同じです。

以下のセクションでは、上記ポートを使って様々なアプリケーションを設定する方法を紹介します。

Moxa製スイッチを使った VLANアプリケーションの例

このアプリケーションでは、

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-32

• ポート 1は 1台のタグなしデバイスを接続してVLAN 5に割り当てます。同ポートはPVID 5の「アクセス・ポート」に設定されます。

• ポート 2は VLAN 2に属する 2台のタグなしデバイスを LANに接続します。1台のタグ付きデバイスは 1台が VID 3で、もう 1台

が VID 4です。ポート 2はタグなしデバイスに対しては PVID 2の「トランク・ポート」として、タグ付きデバイスに対しては PVID 3 と

4の(タグ付き)固定 VLAN として設定されます。各ポートには一意的な PVIDが 1つだけ割り当てられるので、同じポートのすべ

てのタグなしデバイスは同じ VLANに所属していなければなりません。

• ポート 3は他のスイッチに接続し、「トランク・ポート」に設定されます。トランク・ポートには GVRPプロトコルが使用されます。

• ポート 4は 1台のタグなしデバイスを接続してVLAN 2に割り当てます。同ポートはPVID 2の「アクセス・ポート」に設定されます。

• ポート 5は 1台のタグなしデバイスを接続してVLAN 3に割り当てます。同ポートはPVID 3の「アクセス・ポート」に設定されます。

• ポート 6は 1台のタグなしデバイスを接続してVLAN 5に割り当てます。同ポートはPVID 5の「アクセス・ポート」に設定されます。

• ポート 7は 1台のタグなしデバイスを接続してVLAN 4に割り当てます。同ポートはPVID 4の「アクセス・ポート」に設定されます。

アプリケーションが正しく設定された後:

• デバイス Aのパケットはタグ付き VID 5の「トランク・ポート 3」を通ります。スイッチ Bはその VLANを識別して、ポート 6に送信し

てから、デバイス Gで受信に成功したタグを削除します。その逆も同様です。

• デバイス B と Cからのパケットはタグ付き VID 2の「トランク・ポート 3」を通ります。スイッチ Bはその VLANを識別して、ポート 4

に送信してから、デバイス Fで受信に成功したタグを削除します。その逆も同様です。

• デバイス Dのパケットはタグ付き VID 3の「トランク・ポート 3」を通ります。スイッチ Bはその VLANを識別して、ポート 5に送信し

てから、デバイス Hで受信に成功したタグを削除します。デバイス Hのパケットは VID 3の「トランク・ポート 3」を通ります。スイッ

チ Aはその VLANを識別して、ポート 2に送信しますが、デバイス Dで受信に成功したタグは削除されません。

• デバイス Eのパケットはタグ付き VID 4の「トランク・ポート 3」を通ります。スイッチ Bはその VLANを識別して、ポート 7に送信し

てから、デバイス Iで受信に成功したタグを削除します。デバイス Iのパケットはタグ付き VID 4の「トランク・ポート 3」を通ります。

スイッチ Aはその VLAN を識別して、ポート 2に送信しますが、デバイス Eで受信に成功したタグは削除されません。

バーチャル LANの設定

VLAN Settings(VLAN設定)

Moxa製スイッチの 802.1Q VLAN を設定するには、「VLAN Settings」(VLAN設定)のページを使ってポートを設定します。

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-33

VLAN Mode(VLANモード)

設定 説明 工場既定値

802.1Q VLAN VLANモードを 802.1Q VLANに設定 802.1Q VLAN

Port-based VLAN

(ポート・ベース VLAN)

VLANモードをポート・ベース VLANに設定

Management VLAN ID(管理 VLAN ID)

設定 説明 工場既定値

VLAN ID: VID 1~4094 この Moxa製スイッチの VLAN IDを割り当てます。 1

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-34

Port Type(ポートの種類)

設定 説明 工場既定値

Access(アクセス) ポートの種類は 1台のタグなしデバイスを接続するのに使用されます。 Access(アクセス)

Trunk(トランク) トランクのポート・タイプを選択して、他の 802.1Q VLAN対応スイッチに接続

します。

Hybrid(ハイブリッド) 「Hybrid」(ハイブリッド)ポートを選択すると、タグ付き/タグなしデバイスや他

のスイッチ/ハブを結合する他のアクセス 802.1Q VLAN対応スイッチや LAN

に接続できます。

注意

VLAN環境の通信冗長化のために、「冗長ポート」、「カップリング・ポート」、「カップリング・コントロール・ポート」を「トランク・ポート」

に設定してください。それらのポートは「バックボーン」として様々な VLANのすべてのパケットを様々な Moxa製スイッチに送信する

からです。

Port PVID(ポート PVID)

設定 説明 工場既定値

VID範囲: 1~4094 ポートに接続するタグなしデバイスのデフォルトのポート VLAN IDを設定し

ます。

1

Fixed VLAN List (Tagged)(固定 VLAN表(タグ付き))

設定 説明 工場既定値

VID範囲: 1~4094 この蘭は「Trunk」(トランク)または「Hybrid」(ハイブリッド)のポート・タイプを

選択した場合にのみアクティブとなります。ポートに接続するタグ付きデバイ

スの他の VLAN IDを設定します。VIDを区切るにはカンマを使用します。

なし

Fixed VLAN List (Untagged)(固定 VLAN表(タグなし))

設定 説明 工場既定値

VID範囲: 1~4094 この蘭は「Trunk」(トランク)または「Hybrid」(ハイブリッド)のポート・タイプを

選択した場合にのみアクティブとなります。ポートに接続するタグ付きデバイ

スの他の VLAN IDおよびエグレス・パケットから削除する必要のあるタグを

設定します。VIDを区切るにはカンマを使用します。

デフォルト

Forbidden VLAN List(禁止 VLAN表)

設定 説明 工場既定値

VID範囲: 1~4094 この蘭は「Trunk」(トランク)または「Hybrid」(ハイブリッド)のポート・タイプを

選択した場合にのみアクティブとなります。このポートが対応していない

VLAN IDを設定します。VIDを区切るにはカンマを使用します。

なし

VLAN Table(VLAN表)

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-35

802.1Q VLAN表には、作成された VLANグループ、結合されたアクセス・ポート、トランク・ポート、ハイブリッド・ポートが表示され、ポ

ート・ベース VLAN表には VLANグループと結合されたポートが表示されます。

メモ ほとんどの Moxa製マネージド・スイッチでは最大 64の VLAN設定が可能ですが、IKS-G6524/G6824シリーズと ICS-G7000シリ

ーズは最大 256の VLAN設定に対応しています。

マルチキャスト・フィルタリングの使用

マルチキャスト・フィルタリングを使えば、マルチキャスト・トラフィックを含むネットワークのパフォーマンスを向上できます。このセクシ

ョンでは、マルチキャスト、マルチキャスト・フィルタリングの定義、および Moxa製スイッチでマルチキャスト・フィルタリングを実行する

方法について説明します。

マルチキャスト・フィルタリングの概念

IPマルチキャストとは

マルチキャストとは 1台のホストから複数のホストに送信されるパケットです。マルチキャストを受信するのは特定のマルチキャスト・

グループに属するホストだけです。ネットワークが正しく設定されると、マルチキャストはマルチキャスト・グループに属する LANまた

は VLAN上のエンド・ステーションまたはエンド・ステーションのサブセットにのみ送信できます。マルチキャスト・グループのメンバー

は多数のサブネットに分散できるので、キャンパスの LAN内や WAN上でマルチキャスト通信が可能となります。また、IPマルチキャ

ストに対応したネットワークは、グループのメンバーに到達する送信パスが分岐するまで、ネットワーク上で希望の情報の 1つのコピ

ーだけを送信します。ネットワークの帯域幅をより効率的に使用するため、マルチキャスト・パケットは上記ポイントでのみ複製および

転送されます。マルチキャスト・パケットはパケットの IPヘッダの送信先アドレスの欄にマルチキャスト・グループのアドレスを有してい

ます。

マルチキャストのメリット

IPマルチキャスト機能を使用するメリット:

• 最も効率的で適切な方法を使って、1度の送信で同じ情報を多数の受信者に送信します。

• 同じデータを何度もコピーする必要がないので、(サーバなどの)ソースの負荷が削減されます。

• マルチキャスト・グループ・メンバーの数が増加するにつれ、ネットワークの帯域幅やスケールを効率的に利用できます。

• 他の IPプロトコルや QoS(サービス品質)などのサービスと一緒に使用できます。

一部のアプリケーションでは、マルチキャスト通信はユニキャスト通信よりも有効かつ効率的です。例えば、ビデオ会議では大量のト

ラフィックを同時に複数のエンド・ステーションに送信する必要がありますが、トラフィックをすべてのエンド・ステーションに送信すると、

ネットワークのパフォーマンスが大幅に落ちる原因になるので、通常マルチキャストが使用されます。また、Allen-Bradley、

EtherNet/IP、Siemens Profibus、Foundation Fieldbus HSE(高速イーサネット)などの幾つかの産業用オートメーション・プロトコルは

マルチキャストを使用しています。上記産業用イーサネット・プロトコルは Publisher/Subscriber型通信モデルを使用して、大量のトラ

フィックでネットワーク・フラッドの原因となるパケットをマルチキャストします。IGMPスヌーピングは、トラフィックを必要とする最終の転

送先にのみ送信して、イーサネット LAN上のトラフィック量が減少されるようマルチキャスト・トラフィックをフィルタリングするのに使用

されます。

マルチキャスト・フィルタリング

マルチキャスト・フィルタリングを使えば、一部のグループを結合したエンド・ステーションだけがマルチキャスト・トラフィックを確実に

受信するようにできます。マルチキャスト・フィルタリングでは、ネットワーク・デバイスは登録済みのエンド・ステーションに接続された

ポートにだけにマルチキャスト・トラフィックを送信します。下の 2つの図は、マルチキャスト・フィルタリングのないネットワークとマルチ

キャスト・フィルタリングのあるネットワークの動作の違いを示しています。

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-36

マルチキャスト・フィルタリングのないネットワーク

必要なくても、すべてのホストがマルチキャ

スト・トラフィックを受信します。

マルチキャスト・フィルタリングのあるネットワーク

ホストは同じグループに属する他のホストか

らの特定のトラフィックのみを受信します。

マルチキャスト・フィルタリングと Moxaの産業用ラックマウント・スイッチ

Moxa製スイッチはマルチキャスト・フィルタリングを実施するのに、IGMP(Internet Group Management Protocol)スヌーピング、GMRP

(GARP Multicast Registration Protocol)、およびマルチキャスト・トラフィックを自動的にフィルタリングする静的マルチキャスト MAC

の手動追加の 3つの方法に対応しています。

スヌーピング・モード

スヌーピング・モードを使えば、マルチキャスト・パケットを特定のポートのみに転送できます。スイッチはホストとルータなどの IGMP

デバイス間の交換を「スヌープ」し、マルチキャスト・グループを結合したいポートを検出してから、それに従ってフィルタを設定しま

す。

IGMPスヌーピング・エンハンスド・モード

スヌーピング・モードを使えば、マルチキャスト・パケットをMoxa製スイッチのメンバー・ポートにのみ転送できます。エンハンスド・モー

ドを無効にすると、データ・ストリームはクエリア・ポートとメンバー・ポートに流れます。

クエリ・モード

クエリ・モードを使うと、Moxa製スイッチは所属するサブネットワーク上に最低の IPアドレスがある場合、クエリアとして動作します。

Moxa製スイッチではデフォルトで、最初の IPアクセスの検出方法に従わないことがある一部のマルチキャスト・ルータに関する相互

接続性の問題を防ぐのに役立つ IGMP クエリングを使用できます。クエリ・モードを有効にすると、IGMPルータ(またはクエリア)を含

まないネットワーク上でマルチキャスト・セッションを実行できます。

メモ Moxa製スイッチは IGMP v2および IGMP v3のデバイス・プロトコルに対応したデバイスに使用できます。

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-37

IGMPマルチキャスト・フィルタリング

IGMPはマルチキャスト・グループを備えたホストを登録するのに IP対応ネットワーク・デバイスによって使用されます。また、マルチ

キャスト対応の IPルータを含むすべての LANや VLAN、およびマルチキャスト・フィルタリングに対応したその他のネットワーク・デバ

イスで使用できます。IGMPの機能は以下の通りです:

• IPルータ(またはクエリア)は接続している LANや VLAN上のすべてのエンド・ステーションにクエリ・パケットを周期的に送信しま

す。複数の IPルータがあるネットワークでは、IPアドレスが最小のルータがクエリアになります。IPアドレスが LANや VLANに接

続した他の IGMP クエリアの IPアドレスよりも小さいスイッチは IGMPクエリアになることができます。

• IPホストはクエリ・パケットを受信すると、エンド・ステーションが結合したいマルチキャスト・グループを識別する報告パケットを送

り返します。

• IGMPスヌーピングが有効なスイッチのポートに報告パケットが到着すると、スイッチはポートがマルチキャスト・グループのトラフ

ィックを送信する必要があることを検出して、パケットをルータに送信します。

• ルータが報告パケットを受信すると、LANや VLANがマルチキャスト・グループのトラフィックを必要としていることを登録します。

• ルータがマルチキャスト・グループのトラフィックを LANや VLANに送信する場合、スイッチは報告パケットを受信したポートだけ

にトラフィックを転送します。

GMRP (GARP Multicast Registration Protocol)

Moxa製スイッチは IGMP(Internet Group Management Protocol)とは異なる IEEE 802.1D-1998 GMRP (GARP Multicast Registration

Protocol)に対応しています。GMRPが MACベースのマルチキャスト管理プロトコルであるのに対し、lIGMPは IPベースのプロトコル

です。GMRPはブリッジやエンド・ステーションがグループのメンバー情報を動的に登録または削除するのを可能にするメカニズムを

提供します。GMRPの機能は、GMRPがポートにマルチキャスト・アドレスを登録することを除き、GVRPの機能と同じです。ポートは

GMRP-join メッセージを受信すると、マルチキャスト・アドレスが登録されていない場合はマルチキャスト・アドレスをそのデータベース

に登録します。そのマルチキャスト・アドレスを有するマルチキャスト・パケットはすべてこのポートから転送できます。ポートは

GMRP-leave メッセージを受信すると、マルチキャスト・アドレスをそのデータベースから削除します。このマルチキャスト・アドレスを有

するマルチキャスト・パケットはすべてこのポートから転送できなくなります。

静的マルチキャスト MAC

マルチキャスト・パケットに対応していても、IGMPスヌーピングまたは GMRPには対応していないデバイスもあります。Moxa製スイッ

チはマルチキャスト・フィルタリングを使用できるマルチキャスト・グループの手動追加に対応しています。

マルチキャスト・フィルタリングを有効にする

シリアル・コンソールや Webインタフェースを使って、IGMPスヌーピングと IGMPクエリングを有効または無効にできます。IGMPスヌ

ーピングを無効にすると、IPマルチキャスト・トラフィックが常時転送されて、ネットワーク・フラッドの原因となります。

IGMPスヌーピングの設定

IGMPスヌーピングは、トラフィックを必要とする最終の転送先にのみ送信して、イーサネット LAN上のトラフィック量が減少されるよう

マルチキャスト・トラフィックをフィルタリングする機能を提供します。

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-38

IGMP Snooping Enable(IGMPスヌーピングを使用する)

設定 説明 工場既定値

使用する/使用しない IGMPスヌーピング機能を全体で使用するには、ウィンドウ上部の「IGMP

Snooping Enable」(IGMPスヌーピングを使用する)のチェックボックスをオン

にします。

使用しない

メモ: ネットワークが他社製スイッチも使用している場合は、IGMPスヌーピングを必ず使用してください。

Query Interval(クエリ間隔)

設定 説明 工場既定値

ユーザーが入力する数値 全体のクエリア機能のクエリ間隔を設定します。有効な設定は 20~600秒

です。

125秒

IGMP Snooping Enhanced Mode(IGMPスヌーピング・エンハンスド・モード)

設定 説明 工場既定値

使用する IGMPマルチキャスト・パケットは以下に転送されます:

• 自動学習済みマルチキャスト・クエリア・ポート

• メンバー・ポート

使用する

使用しない IGMPマルチキャスト・パケットは以下に転送されます:

• 自動学習済みマルチキャスト・クエリア・ポート

• 静的マルチキャスト・クエリア・ポート

• クエリア接続ポート

• メンバー・ポート

メモ: ネットワーク上のスイッチがすべて Moxaのスイッチである場合、IGMPスヌーピング・エンハンスド・モードを必ず使用してくださ

い。

IGMP Snooping(IGMPスヌーピング)

設定 説明 工場既定値

Enable(使用する)/

Disable(使用しない)

VLANごとに IGMPスヌーピング機能を使用するかどうかを指定します。 全体が IGMPスヌーピン

グ機能を使用している

場合、「使用する」

Querier(クエリア)

設定 説明 工場既定値

Enable(使用する)/

Disable(使用しない)

Moxa製スイッチのクエリア機能を使用するかどうかを指定します。 全体が IGMPスヌーピン

グ機能を使用している

場合、「使用する」

Static Multicast Querier Port(静的マルチキャスト・クエリア・ポート)

設定 説明 工場既定値

選択する/選択しない マルチキャスト・ルータに接続するポートを選択します。このオプションは

IGMPスヌーピングを使用している場合のみ有効です。

選択なし

メモ ルータやレイヤ 3スイッチをネットワークに接続すると、クエリアとして動作します。したがって、Moxaのすべてのレイヤ 2スイッチで

は、このクエリア・オプションは使用できません。

ネットワークの全スイッチが Moxaのレイヤ 2スイッチである場合、クエリアとして動作するのは 1台のレイヤ 2スイッチのみです。

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-39

IGMP表

Moxa製スイッチは検出された現在アクティブな IGMPグループを表示します。

表示される情報には、「VID」、「Auto-learned Multicast Router Port」(自動学習済みマルチキャスト・ルータ・ポート)、「Static

Multicast Router Port」(静的マルチキャスト・ルータ・ポート)、「Querier Connected Port」(クエリア接続ポート)、およびアクティブな

IGMPグループの「IP」および「MAC」アドレスが含まれます。

静的マルチキャスト MACアドレス

Moxa製スイッチでは必要なら、マルチキャスト・グループの手動追加も可能です。

Add New Static Multicast Address to the List(新しい静的マルチキャスト・アドレスをリストに追加する)

設定 説明 工場既定値

MAC Address

(MACアドレス)

このホストのマルチキャスト MACアドレスを入力します。 なし

MAC Address(MACアドレス)

設定 説明 工場既定値

整数 この MACアドレスのホストが属する VLANの番号を入力します。 なし

Join Port(結合ポート)

設定 説明 工場既定値

選択する/選択しない 適切なチェックボックスを選択して、このマルチキャスト・グループの結合ポ

ートを指定します。

なし

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-40

GMRPの設定

GMRPがMACベースのマルチキャスト管理プロトコルであるのに対し、lIGMPは IPベースのプロトコルです。GMRPはブリッジやエン

ド・ステーションがグループのメンバー情報を動的に登録または削除するのを可能にするメカニズムを提供します。

GMRP enable(GMRPを使用する)

設定 説明 工場既定値

Enable(使用する)/Disable

(使用しない)

ポートの欄に表示されたポートの GMRP機能を有効または無効にします。 使用しない

GMRP表

Moxa製スイッチは検出された現在アクティブな GMRPグループを表示します。

設定 説明

Fixed Ports(固定ポート) このマルチキャスト・アドレスは静的マルチキャストで定義されます。

Learned Ports(学習済みポート) このマルチキャスト・アドレスは GMRPによって学習されます。

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-41

マルチキャスト・フィルタリング動作

設定 説明 工場既定値

Multicast Filtering Behavior

(マルチキャスト・フィルタリ

ング動作)

以下の 3種類のオプションでマルチキャスト・フィルタリング動作を定義します:

Forward All(すべてフォワード): すべてのマルチキャスト・パケットをネットワー

クの VLANにフラッドします。

Forward Unknown(未知をフォワード): 未知のマルチキャスト・パケットを

VLANにフラッドする一方、既知のマルチキャスト・パケットは指定グループに

送信されます。

Filter Unknown(未知をフィルタ): 未知のマルチキャスト・パケットをドロップ

し、既知のマルチキャスト・パケットだけを指定グループに送信します。

Forward Unknown

(未知をフォワード)

帯域幅管理の使用

特にデバイスの故障時、1台のホストが帯域幅を無制限に占有することは一般的に許されていません。例えば、いわゆる「ブロードキ

ャスト・ストーム」は不正に設定されたトポロジーや障害のあるデバイスに起因します。Moxa製産業用イーサネット・スイッチはブロー

ドキャスト・ストームを防ぐだけでなく、すべてのパケットに対して異なるイングレス・レートを設定することもできるので、管理者は帯域

幅を完全に制御し、予想外の障害を回避できます。

帯域幅管理の設定

スイッチの型番により、2種類の帯域幅管理の設定が可能であることに注意してください。

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-42

タイプ 1

Traffic Rate Limiting Settings(トラフィック・レート制限の設定)

制御モード 説明 工場既定値

Normal(通常) 様々なパケット・タイプの最大イングレス・レート制限を設定します。

Normal(通常) Port Disable(ポート無効) イングレス・パケットがイングレス・レート制限を超えると、ポートは一定期間無

効になります。

Ingress Rate Limit-Normal(イングレス・レート制限-通常)

Policy(ポリシー) 説明 工場既定値

Limit All(すべて制限)

以下のオプションから様々なパケット・タイプのイ

ングレス・レート制限を設定します:

Not Limited(制限なし), 128K, 256K, 512K, 1M,

2M, 4M, 8M

Limit Broadcast(マルチ

キャストを制限) 8M

Limit Broadcast, Multicast, Flooded Unicast(ブロード

キャスト、マルチキャスト、フラッドされたユニキャストを

制限)

Limit Broadcast, Multicast(ブロードキャスト、マルチキ

ャストを制限)

Limit Broadcast(ブロードキャストを制限)

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-43

Ingress Rate Limit-Port Disable(イングレス・レート制限-ポート無効)

設定 説明 工場既定値

Period(期間、1~65535秒) イングレス・パケットがイングレス・レート制限を超えると、ポート

は一定期間無効になります。

30秒

Ingress(イングレス、fps) 以下のオプションからすべてのパケットのイングレス・レート

(fps)制限を選択します:

Not Limited(制限なし), 4464, 7441, 14881, 22322, 37203, 52084,

74405

Not Limited(制限なし)

エグレス・レート制限

設定 説明 工場既定値

エグレス・レート 以下のオプションからすべてのパケットのイングレス・レート制限

(最大スループットに対する割合(%))を選択します:

Not Limited(制限なし), 3%, 5%, 10%, 15%, 25%, 35%, 50%, 65%, 85%

Not Limited(制限なし)

タイプ 2

Broadcast Storm Protection(ブロードキャスト・ストーム保護)

設定 説明 工場既定値

使用する/使用しない 未知のブロードキャスト・パケットのロードキャスト・ストーム保護を

全体で使用するかどうかを指定します。

使用する

未知のマルチキャスト・パケットのロードキャスト・ストーム保護を

全体で使用するかどうかを指定します。

使用しない

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-44

Traffic Rate Limiting Settings(トラフィック・レート制限の設定)

Ingress and Egress Rate Limit-Normal(イングレスおよびエグレス・レート制限-通常)

設定 説明 工場既定値

イングレス・レート 以下のオプションからすべてのパケットのイングレス/エグレス・レ

ート制限(最大スループットに対する割合(%))を選択します:

Not Limited(制限なし), 3%, 5%, 10%, 15%, 25%, 35%, 50%, 65%, 85%

Not Limited(制限なし)

エグレス・レート

Ingress Rate Limit-Port Disable(イングレス・レート制限-ポート無効)

設定 説明 工場既定値

Period(期間、1~65535秒) イングレス・パケットがイングレス・レート制限を超えると、ポートは

一定期間無効になります。

30秒

イングレス(フレーム/秒) 以下のオプションからすべてのパケットのイングレス・レート(fps)

制限を選択します:

Not Limited(制限なし), 4464, 7441, 14881, 22322, 37203, 52084,

74405

Not Limited(制限なし)

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-45

セキュリティ

セキュリティはユーザー名/パスワードとポート・アクセスの 2種類のレベルに分類できます。ユーザー名/パスワード・レベルのセキュ

リティでは、Moxa製スイッチは TACACS+(Terminal Access Controller Access-Control System Plus、ターミナル・アクセス・コントロー

ラ・アクセス制御システム・プラス)と RADIUS(Remote Authentication Dial-In User Service、リモート認証ダイヤルイン・ユーザー・サ

ービス)の 2種類の異なるユーザー・ログイン・オプションに対応しています。

TACACS+と RADIUS メカニズムは、ネットワーク・サービスに接続するための中央制御の「AAA」AAA(Authentication(認証)、

Authorization(認可)、Accounting(アカウンティング))システムです。TACACS+と RADIUSの基本的な目的は、ユーザー・アカウント

管理向けの効率的で安全なメカニズムを提供することです。

ユーザー・ログイン認証-User Login Settings(ユーザー・ログインの設定)

ここでは、TACAS+と RADIUSは両方ともオプションです。

ユーザー・ログイン認証-Auth Server Setting(認証サーバの設定)

TACACS+と RADIUSの詳細な設定は以下の表の通りです:

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-46

設定 説明 工場既定値

Server Type(サーバの種類) 認証サーバの種類を選択 TACACS+

Server IP/Name(サーバの IP/名前) 認証データベースとしての外部 TACACS+/RADIUSサーバの

IPアドレスを設定します。

Localhost

Server Port(サーバ・ポート) 認証データベースとしての外部 TACACS+/RADIUSサーバの

通信ポートを設定します。

TACACS+ : 49

RADIUS : 1812

Server Shared Key(サーバの共有キー) サーバ認証を検証するための特定の文字を設定します。 なし

Authentication Type(認証の種類) 認証メカニズムは RADIUSでは EAP-MD5 TACACS+では ASCII

Server Timeout(サーバのタイムアウト) サーバの応答を待つタイムアウト時間 TACACS+ : 30

RADIUS : 5

ポート・アクセス制御の使用

Moxa製スイッチは静的ポート・ロックと IEEE 802.1Xの 2種類のポート・ベースのアクセス制御に対応しています。

静的ポート・ロック

この場合、Moxa製スイッチは特定ポートの静的MACアドレスを保護するように設定することもできます。ポート・ロック機能を使えば、

ロックされたポートは追加のアドレスを学習しませんが、あらかじめ設定された静的MACアドレスからのトラフィックだけ許可するので、

ハッカーや不注意な使用をブロックするのに役立ちます。

IEEE 802.1X

IEEE 802.1X規格はクライアント/サーバ・ベースのアクセス制御と認証のためのプロトコルを定義します。同プロトコルは不正なクライ

アントがインターネットにオープンで、それ以外の場合はすぐにアクセス可能なポートから LANに接続するのを制限します。認証サー

バの目的はポートにアクセスを要求する各クライアントをチェックすることです。クライアントがポートにアクセスできるのは、クライアン

トが認証された場合だけです。

802.1X規格に基づく認証メカニズムを構築するには、クライアント/サプリカント、認証サーバ、オーセンティケータの 3つのコンポーネ

ントが使用されます。

クライアント/サプリカント: LANやスイッチ・サービスにアクセスを要求したり、スイッチからの要求に応答したりするエンド・ステーショ

ン。

認証サーバ: サプリカントの実際の認証を実行するサーバ。

オーセンティケータ: サプリカントと認証サーバの間のプロキシーとして動作して、サプリカントからの ID情報を要求し、認証サーバの

情報を検証し、サプリカントへの応答を中継するエッジ・スイッチまたは無線アクセス・ポイント。

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-47

Moxa製スイッチは 802.1X環境でオーセンティケータとして動作します。サプリカントとオーセンティケータは EAPOL(Extensible

Authentication Protocol over LAN)フレームを交換します。認証サーバとして外部 RADIUSサーバを使用するか、ローカル・ユーザー

・データベースを認証ルックアップ表として使用して Moxa製スイッチに認証サーバを実装できます。認証サーバとして外部 RADIUS

サーバを使用する場合、オーセンティケータと認証サーバが EAP フレームを交換します。

認証はサプリカントかオーセンティケータのいずれかによって初期化できます。サプリカントが認証プロセスを初期化する場合、

「EAPOL-Start」フレームがオーセンティケータに送信されます。オーセンティケータが認証プロセスを初期化するか、オーセンティケ

ータが「EAPOL-Start」フレームを受信すると、サプリカントのユーザー名を問い合わせる「EAP Request/Identity」フレームが送信さ

れます。

静的ポート・ロックの設定

必要な場合、Moxa製スイッチはユニキャスト・グループの手動追加に対応しています。

Static Unicast MAC Address(静的ユニキャスト MACアドレス)

設定 説明 工場既定値

MAC Address(MACアドレス) 静的ユニキャスト MACアドレスをアドレス表に追加します。 なし

Port(ポート) 静的アドレスを特定ポートに関連付けます。 1-1

IEEE 802.1Xの設定

Database Option(データベース・オプション)

設定 説明 工場既定値

Local(ローカル、最大ユー

ザー数: 32)

ローカル・ユーザー・データベースを認証データベースに設定する場合、こ

のオプションを選択します。

Local(ローカル)

Radius 外部 RADIUSサーバを認証データベースに設定する場合は、このオプショ

ンを選択します。認証メカニズムは「EAP-MD5」です。

Local(ローカル)

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-48

Radius, Local(Radius、ロー

カル)

外部RADIUSサーバを最優先の認証データベースに設定する場合は、このオプ

ションを選択します。認証メカニズムは「EAP-MD5」です。ローカル・ユーザー・

データベースを認証データベースに設定することが最も優先されます。

Local(ローカル)

Radius Server(Radiusサーバ)

設定 説明 工場既定値

IPアドレスまたはドメイン名 RADIUSサーバの IPアドレスまたはドメイン名 local host

Server Port(サーバ・ポート)

設定 説明 工場既定値

数値 RADIUSサーバの UDPポート 1812

Shared Key(共有キー)

設定 説明 工場既定値

英数字(最大 40文字) 外部 RADIUSサーバとMoxa製スイッチ間で共有されるキー。両端は同じキ

ーを使用するように設定されていなければなりません。

なし

Re-Auth(再認証)

設定 説明 工場既定値

Enable(使用する)/

Disable(使用しない)

あらかじめ設定した無活動時間の経過後、クライアントの再認証を要求する

かどうかを指定します。

使用しな Disable

(使用しない)

Re-Auth Period(再認証期間)

設定 説明 工場既定値

数値(60~6065535秒) エンド・ステーションが接続を維持するためにユーザー名とパスワードの再

入力を要求するまでの時間を指定します。

3600

802.1X

設定 説明 工場既定値

Enable(使用する)/

Disable(使用しない)

1つまたは複数のポートで IEEE 802.1Xを有効にするには、802.1Xの欄の下

のチェックボックスをオンにします。すべてのエンド・ステーションはそれらの

ポートにアクセスできるようにユーザー名とパスワードを入力しなければな

りません。

Disable(使用しない)

802.1X Re-Authentication(802.1Xの再認証)

Moxa製スイッチは接続デバイスに再認証を手動で強制できます。

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-49

802.1X Re-Authentication(802.1Xの再認証)

設定 説明 工場既定値

Enable/Disable Enables or disables 802.1X Re-Authentication Disable

Local User Database Setup(ローカル・ユーザー・データベースのセットアップ)

ローカル・ユーザー・データベースを認証データベースに設定する場合、最初にデータベースを設定します。

Local User Database Setup(ローカル・ユーザー・データベースのセットアップ)

設定 説明 工場既定値

User Name(ユーザー名、最

大 30文字)

ローカル・ユーザー・データベースのユーザー名 なし

Password(パスワード、最大

16文字)

ローカル・ユーザー・データベースのパスワード なし

Description(説明、最大 30

文字)

ローカル・ユーザー・データベースの説明 なし

メモ ローカル・ユーザー・データベースのユーザー名に大文字と小文字の違いはありません。

Port Access Control Table(ポート・アクセス制御表)

ポートのステータスには承認されたかどうかが表示されます。

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-50

自動警告機能の使用

産業用イーサネット・デバイスはシステムのエンド・ポイントに配置されることが多いので、通常、ネットワークの他の場所で発生して

いる事柄がわかりません。したがって、それらのデバイスに接続する産業用イーサネット・スイッチはリアルタイムの警告メッセージを

システム管理者に提供する機能を備えていなければなりません。管理者が管理室を長期間不在にしていても、例外が発生すると直

ちにデバイスの状態が管理者に通知されるように設定できます。Moxa製スイッチは E メールやリレー出力など管理者に自動的に警

告する様々な方式をサポートしています。また、センサーをシステムに統合して電子メールやリレー出力による警告を自動的に発生

させる 2つのデジタル入力も搭載しています。

Email Warning(E メールによる警告)の設定

自動メール警告機能はユーザーが設定した特定のイベントが発生すると、E メールでユーザーに警告します。

自動警告機能を設定するには以下の 3つの基本的な手順に従う必要があります:

E メールのイベント・タイプの設定

コンソールや Webブラウザの「Event type」(イベント・タイプ)のページから希望のイベント・タイプを選択します。(各イベント・タイプの

説明は以下の「Email Warning Events(E メールによる警告イベント)の設定」のサブセクションをご覧ください。)

E メール設定

シリアル・コンソール、Telnet コンソール、Web コンソールから Moxa製スイッチの E メール設定を行うには、メール・サーバ IP/名(IP

アドレスまたは名前)、アカウント名、アカウント・パスワード、新しいパスワードの再入力、警告メッセージの送信先の E メール・アドレ

ス(複数可)を入力します。

設定をアクティブ化して、必要なら E メールをテスト送信する

設定後、Moxa製スイッチのイベント・タイプと E メール設定をアクティブ化すると、Test Email(E メールのテスト)機能を使って、E メー

ル・アドレスとメール・サーバ・アドレスが正しく設定されているかどうか確認できます。

イベント・タイプの設定

Event Types(イベント・タイプ)は System Events(システム・イベント)と Port Events(ポート・イベント)の 2つの基本的なグループに

分類できます。システム・イベントはスイッチの全体的な機能に関係し、ポート・イベントは特定のポートの動作に関係しています。

System Events(システム・イベント) 以下の場合に警告メールを送信する

Switch Cold Start(スイッチのコールド・

スタート)

電源切断後、再接続

Switch Warm Start(スイッチのウォーム・

スタート)

(IPアドレスやサブネット・マスクなどの)ネットワーク・パラメータ変更後に、Moxa製スイッ

チが再起動

Power Transition (On→Off)(電源変位

(オン→オフ))

Moxa製スイッチの電源がオフ

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-51

Power Transition (Off→On)(電源変位

(オフ→オン))

Moxa製スイッチの電源がオン

DI1(オン→オフ) デジタル入力 1がオンからオフの変位でトリガされる

DI1(オフ→オン) デジタル入力 1がオフからオンの変位でトリガされる

Configuration Change Activated(設定の

変更のアクティブ化)

設定項目が変更されました。

Authentication Failure(認証エラー) 不正なパスワードが入力された場合

Comm. Redundancy Topology Changed

(通信冗長化トポロジー変更)

スパニング・ツリー・プロトコル・スイッチの位置が変更される(ツリーのルートにのみ適応)

Turbo Ringのマスタが変更されるか、バックアップ・パスがアクティブ化される

Port Events(ポート・イベント) 以下の場合に警告メールを送信する

Link-ON(リンク・オン) ポートが別のデバイスに接続

Link-OFF(リンク・オフ) (ケーブルが外れたり、相手のデバイスがシャットダウンしたりして)ポートが切断した場合

Traffic-Overload(トラフィック過負荷) ポートのトラフィックが同ポートのトラフィックしきい値を超える(項目が有効になっている場

合)

Traffic-Threshold (%)(トラフィックしきい

値(%))

ポートのトラフィック過負荷の項目が有効になっている場合に 0以外の数字が入力される

Traffic-Duration (sec.)(トラフィック間隔

(秒))

Traffic-Duration(トラフィック間隔)に指定した時間ごとにトラフィック過負荷警告を送信

(同期間の平均のトラフィックしきい値が設定値を超えた場合)

メモ 「Traffic-Overload」(トラフィック過負荷)、「Traffic-Threshold (%)」(トラフィックしきい値、%)、「Traffic-Duration (sec.)」(トラフィック間

隔、秒)のポート・イベント項目は関連しています。Traffic-Overload(トラフィック過負荷)のイベントを有効にした場合は、

Traffic-Threshold(トラフィックしきい値)の割合が 0以外の数字になっており、Traffic-Duration(トラフィック間隔)が 1から 300秒の

間に設定されていることを確認してください。

メモ 警告メール・メッセージの送信者は以下の形式で表示されます:

Managed-Redundant-Switch-00000@Switch_Location

ここで、「Managed-Redundant-Switch-00000」はデフォルトのスイッチ名で、「00000」は Moxa製スイッチのシリアル番号、

「Switch_Location」はデフォルトのサーバ位置です。スイッチ名とスイッチの場所を変更する方法については、「Basic Settings」(基

本設定)のセクションを参照してください。

E メール設定

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-52

Mail Server IP/Name(メール・サーバの IP/名前)

設定 説明 工場既定値

IP address(IPアドレス) メール・サーバの IPアドレス なし

Account Name(アカウント名)

設定 説明 工場既定値

最大 45文字 ユーザーのメール・アカウント なし

Password Setting(パスワード設定)

設定 説明 工場既定値

Disable/Enable to change

password(パスワードの変

更を有効にする/無効にす

る)

Webブラウザ・インタフェースからパスワードをリセットするには、パスワード

変更のチェックボックスをクリックして、現在のパスワードと新しいパスワード

を入力し、新しいパスワードを再入力してから「Activate」(アクティブ化)をク

リックします。(最大 45文字)

無効にする

Old Password(現在のパス

ワード)

パスワード変更時に現在のパスワードを入力します。 なし

New Password(新しいパス

ワード)

パスワードの変更が有効になっている場合に新しいパスワードを入力しま

す。(最大 45文字)

なし

Retype Password(パスワー

ドの再入力)

「Password」(パスワード)の欄に新しいパスワードを入力すると、パスワード

を更新する前に「Retype new password」(新しいパスワードの再入力)の欄

にパスワードを再入力するように求められます。

なし

Email Address(メール・アドレス)

設定 説明 工場既定値

最大 30文字 Moxa製スイッチから警告メールを受信するメール・アドレスを最大 4つ設定

できます。

なし

Send Test Email(テスト・メールの送信)

E メール設定の完了後、最初に「Activate」(アクティブ化)ボタンを押して設定をアクティブ化してから、「Send Test Email」(テスト・メー

ルの送信)ボタンを押して設定に問題がないかどうかを検証します。

メモ 自動警告メール・メッセージは、SASL(Simple Authentication and Security Layer)認証メカニズムの CRAM-MD5、LOGIN、PAIN方

式に対応した認証保護 SMTPサーバから送信されます。

自動警告メール・メッセージが認証メカニズムを使用しないサーバから送信されることがある場合は、アカウント名やアカウント・パ

スワードを入力しないように強くお勧めします。

リレー警告の設定

自動リレー警告機能はユーザーが設定した特定のイベントが発生すると、リレー出力を使ってユーザーに警告します。リレー警告機

能を設定するには以下の 2つの基本的な手順に従う必要があります:

リレーのイベント・タイプの設定

コンソールや Webブラウザの「Event type」(イベント・タイプ)のページから希望のイベント・タイプを選択します。(各イベント・タイプの

説明は以下の「Relay Warning Events(リレーによる警告イベント)の設定」のサブセクションをご覧ください。)

設定のアクティブ化

設定完了後は、Moxa製スイッチのリレーのイベント・タイプをアクティブ化する必要があります。

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-53

イベント・タイプの設定

Event Types(イベント・タイプ)は System Events(システム・イベント)と Port Events(ポート・イベント)の 2つの基本的なグループに

分類できます。システム・イベントはスイッチの全体的な機能に関係し、ポート・イベントは特定のポートの動作に関係しています。

Moxa製スイッチは 2種類のリレー出力に対応しています。どのリレー出力をどのイベントに関連付けるかを設定できます。これは管

理者が様々なイベントの重要性を見極めるのに役立ちます。

System Events(システム・イベント) 以下の場合、警告リレー出力をトリガする

Power Transition (On→Off)

(電源変位(オン→オフ))

Moxa製スイッチの電源がオン

Power Transition (Off→On)

(電源変位(オフ→オン))

Moxa製スイッチの電源がオフ

Port Events(ポート・イベント) 以下の場合に警告メールを送信する

Link-ON(リンク・オン) ポートが別のデバイスに接続

Link-OFF(リンク・オフ) (ケーブルが外れたり、相手のデバイスがシャットダウンしたりして)ポートが切断した場合

Traffic-Overload

(トラフィック過負荷)

ポートのトラフィックが同ポートのトラフィックしきい値を超える(項目が有効になっている場

合)

Traffic-Threshold (%)

(トラフィックしきい値(%))

ポートのトラフィック過負荷の項目が有効になっている場合に 0以外の数字が入力される

Traffic-Duration (sec.)

(トラフィック間隔(秒))

Traffic-Duration(トラフィック間隔)に指定した時間ごとにトラフィック過負荷警告を送信(同期

間の平均のトラフィックしきい値が設定値を超えた場合)

メモ Traffic-Overload(トラフィック過負荷), Traffic-Threshold (%) (トラフィックしきい値、%), and Traffic-Duration (sec.) (トラフィック間

隔、秒)のポート・イベント項目は関連しています。Traffic-Overload(トラフィック過負荷)のイベントを有効にした場合は、

Traffic-Threshold(トラフィックしきい値)の割合が 0以外の数字になっており、Traffic-Duration(トラフィック間隔)が 1から 300秒の

間に設定されていることを確認してください。

Override relay alarm settings(リレー警告設定のオーバーライド)

チェックボックスをオンにすると、リレー警告設定を一時的にオーバーライドします。リレー出力を使用すると、管理者は警告状態にあ

る問題を修正できます。

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-54

警告リスト

この表を使うと、リレー警告が発行されているかどうかを確認できます。

Line-Swap-Fast-Recovery(ライン・スワップ高速復旧)機能の

使用

デフォルトで有効になっているライン・スワップ高速復旧機能を使うと、デバイスのプラグを外してから別のポートに再接続しても、

Moxa製スイッチは極めて短時間に通常の動作モードに復帰できます。復帰時間はミリ秒単位です。(復旧時間が数分単位の通常の

商業用スイッチと比べて非常にわずかです。)ライン・スワップ高速復旧機能を無効にしたり、無効にした後に再び有効にしたりする

には、以下のように、コンソール・ユーティリティの「Line-Swap recovery」(ライン・スワップ復旧)のページか Webブラウザ・インタフェ

ースの「Line-Swap fast recovery」(ライン・スワップ高速復旧)のページにアクセスします。

Line-Swap Fast Recovery(ライン・スワップ高速復旧)機能の設定

Enable Line-Swap-Fast-Recovery(ライン・スワップ高速復旧機能を使用する)

設定 説明 工場既定値

使用する/使用しない このチェックボックスをオンにすると、イン・スワップ高速復旧機能を使用で

きます

使用する

Set Device IP(デバイス IP設定)機能の使用

Moxa製スイッチは IPアドレスの設定に求められる労力を削減するため、イーサネット対応デバイスの IPアドレスを自動的に設定す

るための DHCP/BootPサーバと RARPプロトコルをサポートしています。

デバイス IP設定機能を有効にすると、Moxa製スイッチは DHCPクライアントまたは RARPプロトコルに対応した接続デバイスに特定

の IPアドレスを自動的に割り当てることができます。実際、Moxa製スイッチはスイッチの内部メモリに保存された特定の IPアドレスを

接続デバイスに割り当てることにより DHCPサーバとして動作します。接続デバイスの電源を入れたり、接続デバイスを再起動したり

するたびに、Moxa製スイッチは希望の IPアドレスをデバイスに提供します。

Set device IP(デバイス IP設定)機能を使用するには、以下の手順に従います:

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-55

ステップ 1-接続デバイスの設定

Moxa製スイッチに接続したイーサネット対応デバイスに IPアドレスが自動的に割

り当てられるように設定します。デバイスは IPアドレスを自動的に取得するように

設定されていなければなりません。

デバイスの設定ユーティリティには、「IPアドレスを自動的に取得する」というオプ

ションを選択できる設定ページが用意されているはずです。

例えば、Windowsの TCP/IPプロパティのウィンドウは右図の通りです。デバイス

の設定ユーティリティのページは異なっていることもありますが、右の図は設定の

ヒントになるはずです。

イーサネット対応デバイスを Moxa製スイッチのどのポートに接続するかも決める

必要があります。以下のステップで説明されているように、それぞれのポートは個

別に設定する必要があります。

ステップ 2

Moxa製スイッチの「Set device IP」(デバイス IP設定)機能を設定するか、コンソール・ユーティリティまたは Webブラウザ・インタフェ

ースから設定します。どちらの場合も、必要なのは設定が必要な各ポートの希望の IP を入力するだけです。

ステップ 3

終了する前に、設定を必ずアクティブ化してください。

• Webブラウザ・インタフェースを使用する場合は、「Activate」(アクティブ化)ボタンを押してアクティブ化します。

• コンソール・ユーティリティを使用する場合は、最初に「Activate」(アクティブ化)メニューのオプションのボタンをハイライト表示に

してから、「Enter」を押します。「Set device IP settings are now active! (Press any key to continue)」(デバイス IP設定は有効に

なりました。(任意のキーを押して続行してください。))のメッセージが表示されます。

Set Device IP(デバイス IP設定)機能の設定

Automatic “Set Device IP” by DHCP/BootP/RARP(DHCP/BootP/RARPによる自動「デバ

イス IP設定」)

Desired IP Address(希望の IPアドレス)

設定 説明 工場既定値

IPアドレス 接続デバイスの希望の IPを設定します。 なし

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-56

Option 82はリレー・エージェントが付加情報をクライアントのDHCPリクエストに挿入するのに使用されます。リレー・エージェント情報

のオプションは、クライアント起源のDHCPパケットをDHCPサーバに転送する際にDHCPリレー・エージェントによって挿入されます。

サーバはリレー・エージェント情報のオプションを認識し、同情報を使って、クライアントへ IPアドレスを割り当てることができます。

スイッチの Option 82を有効にすると、(MACアドレスに加え)ネットワークに接続しているスイッチのポートによって加入者のデバイス

が識別されます。加入者の LAN上のホストは複数台であってもアクセス・スイッチの同一のポートに接続可能で、一意的に識別され

ます。

Option 82の情報には、エンド・デバイスの IP と DHCP Option 82サーバとの関係を定義するサーキット ID とリモート IDの 2つのサ

ブ・オプションが含まれています。「サーキット ID」はイーサネット・スイッチの物理ポート番号と VLAN IDを組み合わせてイーサネット・

スイッチによって生成される 4バイトの数字です。「サーキット ID」の形式は以下の通りです:

FF–VV–VV–PP

ここで、最初のバイト「FF」は「01」に固定されており、2番目と 3番目のバイト「VV-VV」は 16進数のポート VLAN IDで、最後のバイト

「PP」は 16進数のポート番号です。例:

01.00.0F.03はポート番号が 3で、ポート VLAN IDが 15の「サーキット ID」です。

「リモート ID」はリレー・エージェント自体の IDで、以下のいずれかを使用できます:

1. リレー・エージェントの IPアドレス

2. リレー・エージェントの MACアドレス

3. リレー・エージェントの IPアドレスと MACアドレスの結合

4. ユーザー定義のストリング

DHCP リレー・エージェントの設定

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-57

Server IP Address(サーバの IPアドレス)

1st Server(1番目のサーバ)

設定 説明 工場既定値

1番目の DHCPサーバの IP

アドレス

スイッチがアクセスを試みる 1番目のDHCPサーバの IPアドレスを割り当て

ます。

なし

2nd Server(2番目のサーバ)

設定 説明 工場既定値

2番目の DHCPサーバの IP

アドレス

スイッチがアクセスを試みる 2番目のDHCPサーバの IPアドレスを割り当て

ます。

なし

3rd Server(3番目のサーバ)

設定 説明 工場既定値

3番目の DHCPサーバの IP

アドレス

スイッチがアクセスを試みる 3番目のDHCPサーバの IPアドレスを割り当て

ます。

なし

4th Server(4番目のサーバ)

設定 説明 工場既定値

4番目の DHCPサーバの IP

アドレス

スイッチがアクセスを試みる 4番目のDHCPサーバの IPアドレスを割り当て

ます。

なし

DHCP Option 82

Enable Option 82(Option 82 を使用する)

設定 説明 工場既定値

Enable(使用する)または

Disable(使用しない)

DHCP Option 82機能を使用するかどうかを指定します。 Disable(使用しない)

Type(種類)

設定 説明 工場既定値

IP リモート IDのサブ・オプションにスイッチの IPアドレスを使用します。 IP

MAC リモート IDのサブ・オプションにスイッチの MACアドレスを使用します。 IP

Client-ID(クライアント ID) リモート IDのサブ・オプションにスイッチの MACアドレスと IPアドレスの組

み合わせを使用します。

IP

Other(その他) IDのサブ・オプションにユーザー定義の値を使用します。 IP

Value(値)

設定 説明 工場既定値

最大 12文字 設定値を表示します。種類が「Other」(その他)に設定されている場合、この

欄に必要事項を入力します。

スイッチの IPアドレス

Display(表示)

設定 説明 工場既定値

表示のみ リモート IDのDHCPサーバによって設定される実際の 16進数値。この値は

Value(値)の欄に従って自動的に生成されます。変更はできません。

COA87FFD

DHCP Function Table(DHCP機能表)

Enable

設定 説明 工場既定値

Enable(使用する)または

Disable(使用しない)

このポートの DHCP Option 82機能を使用するかどうかを指定します。 Disable(使用しない)

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-58

診断の使用

Moxa製スイッチは管理者がネットワーク・システムを診断できる 2つの重要なツールを備えています。

Mirror Port(ミラー・ポート)

Mirror Port(ミラー・ポート)機能は特定のポートから送信されるデータを監視するのに使用できます。これは、他のポート(ミラー・ポ

ート)が監視下のポートから送信されるのと同じデータまたは監視下のポートに送信されるのと同じデータを受信するように設定する

ことによって行われます。ミラー・ポートを使うことで、ネットワーク管理者は監視ポートの「におい」をかぎ分けるようにして、ネットワー

ク動作を監視できます。

「Mirror Port」(ミラー・ポート)機能を実行するには以下の手順に従います:

ステップ 1

コンソール・ユーティリティか Webブラウザ・インタフェースから Moxa製スイッチの「Mirror Port」(ミラー・ポート)機能を設定します。3

つの項目を設定する必要があります:

Monitored Port

(監視されるポート)

ネットワーク動作が監視されるポートのポート番号を選択します。

Mirror Port

(ミラー・ポート)

監視されるポートの動作を監視するのに使用されるポートのポート番号を選択します。

Watch Direction

(監視方向)

以下の 2つの監視方向のオプションから 1つを選択します:

• 入力データ・ストリーム:

このオプションを選択すると、Moxa製スイッチのポートから受信するデータ・パケットのみを監視しま

す。

• 出力データ・ストリーム:

このオプションを選択すると、Moxa製スイッチのポートから送信されるデータ・パケットのみを監視し

ます。

• 双方向:

このオプションを選択すると、Moxa製スイッチのポートで送受信されるデータ・パケットを監視します。

ステップ 2

終了する前に、以下のように設定を必ずアクティブ化してください:

• Webブラウザ・インタフェースを使用する場合は、「Activate」(アクティブ化)ボタンを押してアクティブ化します。

• コンソール・ユーティリティを使用する場合は、最初に「Activate」(アクティブ化)メニューのオプションのボタンをハイライト表示に

してから、「Enter」を押します。「Mirror port settings are now active! (Press any key to continue)」(ミラー・ポート設定は有効にな

りました。(任意のキーを押して続行してください。))のメッセージが表示されます。

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-59

Ping(ピング)

「Ping」(ピング)機能は ping コマンドを使って、ネットワークの問題のトラブルシューティングに役立つシンプルで強力なツールをユー

ザーに提供します。同機能の最もユニークな特徴は、ユーザーの PCのキーボードから pingコマンドを入力しても、実際の pingコマン

ドは Moxa製スイッチ自体から発行されるということです。したがって、ユーザーは EDSを実質的に制御し、Moxa製スイッチのポート

から ping コマンドを送信できます。

「Ping」(ピング)機能を使用するには、希望の IPアドレスを入力し、コンソール・ユーザーから「Enter」を押すか、Webブラウザ・インタ

フェースを使って「Ping」をクリックします。

LLDP機能

概要

LLDPは IEEE 802.11ABによって定義された OSIレイヤ 2プロトコルです。LLDPは自己同一性の確認方法を標準化し、Moxaのマネ

ージド・スイッチのような各ネットワーク・デバイスが自分の情報や設定を近隣のデバイスに定期的に通知するのを可能にします。こ

れにより、すべての LLDPデバイスが相互の状態や設定に関する情報を保持し、その情報は SNMPを使って、自動トポロジーやネッ

トワーク表示のために Moxaの MXviewに転送できます。

スイッチのWebインタフェースを使えば、LLDPを使用するかどうかの選択に加え、LLDPの送信間隔の指定が可能となります。また、

ネットワークの隣接デバイスによって報告される各スイッチの隣接リストも表示できます。最も重要なこととして、LLDP機能を使用す

れば、Moxaの MXviewは VLANやトランキングといったネットワーク全体の構造やシステムに関する詳しい情報を自動的に表示でき

るようになります。

LLDPの設定

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-60

General Settings(共通設定)

LLDP

設定 説明 工場既定値

Enable(使用する)または

Disable(使用しない)

LLDP機能を使用するかどうか指定します。 Enable(使用する)

Message Transmit Interval(メッセージ送信間隔)

設定 説明 工場既定値

5~32768秒 LLDP メッセージの送信間隔を秒単位で設定します。 30(秒)

LLDP Table(LLDP表)

LLDP表には以下の情報が表示されます:

Port(ポート) 隣接デバイスに接続するポート番号。

Neighbor ID(ネイバーID) 隣接デバイスを特定する一意的なエンティティ(通常は MACアドレス)。

Neighbor Port(ネイバー・ポート) 隣接デバイスのポート番号

Neighbor Port Description(ネイバー・

ポートの説明)

隣接デバイスのインタフェースの説明

Neighbor System(ネイバー・システム) 隣接デバイスのホスト名

Monitor(監視)機能の使用

Moxa製スイッチの Web コンソールやシリアル・コンソールからリアルタイムで統計を監視できます。

スイッチごとの監視

左のセレクション・バーから「System」(システム)を選択して「Monitor」(監視)機能にアクセスします。システムごとの監視機能を使う

と、Moxa製スイッチの 18ポートのすべてを結合したデータ通信状況を示すグラフを表示できます。「Total Packets」(合計パケット)、

「TX Packets」(送信パケット)、「RX Packets」(受信パケット)、「Error Packets」(エラー・パケット)の 4つのオプションから 1つのオプ

ションをクリックすると、特定の種類のパケットの通信状況が表示されます。TX Packets(送信パケット)は Moxa製スイッチから送信さ

れるパケットで、RX Packets(受信パケット)は接続デバイスから受信したパケットで、Error Packets(エラー・パケット)は TCP/IPのエ

ラー確認アルゴリズムに適合しなかったパケットです。Total Packets(合計パケット)のオプションは送信、受信、送信エラー、受信エ

ラーの各パケットの動作を結合したグラフを表示します。グラフは Packets/s(パケット数/秒、pps)と sec.(秒)を使ってデータ通信状

況を表示します。実際、グラフには、Uni-cast(ユニキャスト)パケット(赤)、Multi-cast(マルチキャスト)パケット(緑)、Broad-cast(ブ

ロードキャスト)パケット(青)の 3つの曲線が表示されます。グラフは数秒ごとに更新されるので、データの通信状況をリアルタイムで

分析できます。

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-61

ポートごとの監視

左のプルダウン・リストから「ALL 10/100M」(すべての 10/100M)または「1G Ports」(1Gポート)または「Porti」(ここで、i= 1, 2, …, G2)

を選択してポートごとの監視機能にアクセスします。「Port i」(ポート i)のオプションは上記のシステムごとの監視と同じ機能です。シ

ステムごとの監視では All Packets(すべてのパケット)、TX Packets(送信パケット)、RX Packets(受信パケット)、Error Packets(エラ

ー・パケット)の状況を示すグラフを表示できますが、ポートごとの監視では各ポートの状況だけが表示されます。「All Ports」(すべて

のポート)のオプションは上記のコンソールの監視で表示できる各ポートの状況をグラフで実際に表示します。同オプションではポー

トごとに 3本の垂直バーが表示されます。バーの高さはバーが表示された時点でのパケットの種類ごとの Packets/s(パケット数/秒)

を表します。したがって、時間の経過と共に、バーの高さはパケットの通信速度の変化が分かるように上下に移動します。青のバー

は「Uni-cast」(ユニキャスト)パケット、赤のバーは「Multi-cast」(マルチキャスト)パケット、オレンジのバーは「Broad-cast」(ブロード

キャスト)パケットをそれぞれ表します。グラフは数秒ごとに更新されるので、データの通信状況をリアルタイムで分析できます。

SFPごとの監視

光ファイバは通常、長距離データ通信で使用されますが、リンクに問題が発生した場合、遠隔地の光ファイバ・ケーブルや光ファイバ

・レシーバの問題を解決するには非常に多額の経費が求められます。Moxaの産業用イーサネット・スイッチはこうした問題に対処す

るため、Moxaの SFP光ファイバ・リンクのデジタル診断および監視機能を備えています。この機能を使えば、中央の管理室から光フ

ァイバのパラメータやパフォーマンスを測定できます。また、光ファイバ・リンクのトラブルシューティングの行程を大幅に改善できるの

で、オンサイト・サポートの経費を削減できます。

パラメータ 説明

Port No.(ポート番号) SFPに接続しているスイッチのポート番号

Model Name(型番) Moxaの SFPの型番

Temperature (℃)(温度(℃)) SFPのケース内温度

Voltage (V)(電圧(V)) SFPへ提供される電圧

Tx power (dBm)(送信出力(dBm)) 光ファイバ・ケーブルに送信される光の量

Rx power (dBm)(受信出力(dBm)) 光ファイバ・ケーブルから受信する光の量

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-62

メモ 実際のデータと測定データの間にはある程度の許容誤差があります。

パラメータ 許容誤差

Temperature (℃)(温度(℃)) • ±3℃

Voltage (V)(電圧(V)) • ±0.1V

Tx power (dBm)(送信出力(dBm)) • ±3dB

Rx power (dBm)(受信出力(dBm)) • ±3dB

MAC Address Table(MACアドレス表)の使用

このセクションでは、Moxa製スイッチの MACアドレス表によって提供される情報について説明します。

MACアドレス表は以下の Moxa製スイッチの MACアドレス・グループを表示するように設定できます。グループはドロップ・ダウン・リ

ストから選択されます。

ALL(すべて) この項目を選択すると、Moxa製スイッチのすべての MACアドレスが表示されます。

ALL Learned

(すべて学習済み)

この項目を選択すると、Moxa製スイッチのすべての学習済み MACアドレスが表示されます。

ALL Static Lock

(すべて静的ロック)

この項目を選択すると、Moxa製スイッチのすべての静的ロック MACアドレスが表示されます。

ALL Static(すべて静的) この項目を選択すると、Moxa製スイッチのすべての静的、静的ロック、静的マルチキャスト MACアド

レスが表示されます。

ALL Static Multicast

(すべて静的マルチキャスト)

この項目を選択すると、Moxa製スイッチのすべての静的マルチキャスト MACアドレスが表示されま

す。

Port x(ポート x) この項目を選択すると、特定ポートのすべての MACアドレスが表示されます。

表には以下の情報が表示されます:

MAC MACアドレスを表示します。

Type(種類) この MACアドレスの種類を表示します。

Port(ポート) この MACアドレスが属するポートを表示します。

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-63

Event Log(イベント・ログ)機能の使用

Event Log Table(イベント・ログ表)には以下の情報が表示されます:

Bootup(ブートアップ) Moxa製スイッチが再起動またはコールド・スタートした回数を表示します。

Date(日付) 日付は「Basic Setting」(基本設定)のページで設定した現在の日付に基づいて更新されます。

Time(時間) 時間は「Basic Setting」(基本設定)のページで設定した現在の時間に基づいて更新されます。

System Startup Time

(システム稼働時間)

このイベントに関連付けられたシステムの稼働時間

Events(イベント) 発生したイベント

メモ Moxa製スイッチのイベント・ログ表には以下のイベントが記録されます:

• コールド・スタート

• ウォーム・スタート

• 設定の変更のアクティブ化

• 電源 1/2変位(オフ→オン)、電源 1/2変位(オン→オフ)

• 認証エラー

• トポロジー変更

• マスタ設定の不適合

• ポート・トラフィックの過負荷

• dot1x認証エラー

• ポート・リンクのオフ/オン

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-64

Syslog機能の使用

Syslog機能は Syslogサーバのイベント・ログを提供します。同機能は 3種類の設定可能な Syslogサーバと Syslogサーバの UDPポ

ート番号をサポートしています。イベントが発生すると、イベントは Syslog UDPパケットとして指定の Syslogサーバに送信されます。

Syslog Server 1/ 2/ 3(Syslogサーバ 1/ 2/ 3)

設定 説明 工場既定値

IP Address(IPアドレス) ネットワークが使用する最初の Syslogサーバ 1/2/3の IPアドレスを入力し

ます。

なし

Port Destination(ポートの

送信先、1~65535)

Syslogサーバ 1/2/3の UDPポートを入力します。 514

メモ 以下のイベントが Moxa製サーバのイベント・ログ表に記録されてから、指定の Syslogサーバに送信されます。

• コールド・スタート

• ウォーム・スタート

• 設定の変更のアクティブ化

• 電源 1/2変位(オフ→オン)、電源 1/2変位(オン→オフ)

• 認証エラー

• トポロジー変更

• マスタ設定の不適合

• ポート・トラフィックの過負荷

• dot1x認証エラー

• ポート・リンクのオフ/オン

HTTPS/SSLの使用

Moxa製サーバは HTTPの安全なアクセスを確保するために、HTTPS/SSLに対応してすべての HTTP トラフィックを暗号化します。

HTTPS/SSLを使って Moxa製サーバの Webブラウザのインタフェースにアクセスにするには、以下の手順を実行します。

1. Internet Explorer を開いて、アドレスの欄に「https://{Moxa製サーバの IPアドレス}」を入力します。「Enter」を押して、アクセスし

ます。

Moxaマネージド・イーサネット・スイッチ 特徴的な機能

3-65

2. セキュリティ証明が信頼できない会社から発行されたことをユーザーに警告する警告メッセージがポップアップ表示されます。

3. 「はい」を選択して、Moxa製サーバのWebブラウザ・インタフェースに入り、HTTPS/SSLによって安全が確保されたWebラウザ・

インタフェースにアクセスします。

メモ Moxaは Root CA証明書を提供しています。この証明書を PCまたはノートパソコンにインストールすると、Web ラウザ・インタフェー

スに直接アクセスでき、警告メッセージは表示されません。証明書は Moxa製サーバの CD-ROMからダウンロードできます。

4 4. EDS Configuratorの GUI

EDS Configuratorは複数の Moxa製スイッチの設定および保守に使用される包括的な Windowsベースの GUIです。有用なユーティ

リティのセットは、(スイッチの IPアドレスが分かっていても、いなくても)PCホストと同じ LANに接続している Moxa製スイッチの場所

を特定したり、IPアドレスが分かっている Moxa製スイッチに接続したり、1台または複数台の Moxa製スイッチのネットワーク設定を

変更したり、1台または複数台のMoxa製スイッチのファームウェアを更新したりするのに役立ちます。EDS ConfiguratorはMoxa製ス

イッチがどんな場所に配置されていても、すべてのスイッチを手軽に制御できるように設計されています。EDS Configuratorソフトウェ

アは Moxaの Webサイトから無料でダウンロードできます。

この章の内容は以下の通りです:

EDS Configuratorの起動

ブロードキャスト検索

IPアドレスで検索

ファームウェアの更新

IPアドレスの変更

設定のエクスポート

設定のインポート

サーバのロック解除

Moxaマネージド・イーサネット・スイッチ EDS Configuratorの GUI

4-2

EDS Configuratorの起動

EDS Configuratorを起動するには、実行ファイル「edscfgui.exe」を実行します。これを実現するには 2つの方法があります。

• ファイルが Windowsのデスクトップに置かれている場合、以下のアイコンが表示されるはずです。アイコンをダブルクリックするだ

けでプログラムを実行できます。

• 以下の Moxa EtherDevice Server Configuratorのウィンドウが開きます。

メモ EDS Configurator ソフトウェアは Moxaの Webサイト(www.moxa.com)から無料でダウンロードできます。

ブロードキャスト検索

Broadcast Search(ブロードキャスト検索)ユーティリティを使えば、LANに接続されているすべての Moxa製スイッチを検索できます。

ブロードキャスト検索はMACアドレスを使って行われるので、PCホストの LANの外側に接続されている Moxa製スイッチを検索する

ことはできません。

1. ブロードキャスト検索のアイコンをクリックするか , 「List Server」(リスト・サーバ)メニューの「Broadcast Search」(ブロードキ

ャスト検索)を選択すると、起動します。

「Broadcast Search」(ブロードキャスト検索)のウィンドウが開いて、ネットワークに配置されているすべてのスイッチのリストを表

示します。「Progress」(進捗)の欄には検索の進捗状況が表示されます。

Moxaマネージド・イーサネット・スイッチ EDS Configuratorの GUI

4-3

2. 検索が完了すると、検出されたすべてのスイッチのリストが Configurator(コンフィギュレータ)のウィンドウに表示されます。

IPアドレスで検索

「Search by IP Address」(IPアドレスで検索)のユーティリティを使えば、Moxa製スイッチを一度で検索できます。検索は IPアドレスに

よって行われるので、LANや WANやインターネットに正しく接続されている任意の Moxa製スイッチを検出できます。

1. IPアドレスによる指定のアイコンをクリックするか , 「List Server」(リスト・サーバ)メニューの「Specify IP address」(IPアドレ

スを指定)を選択すると、起動します。「Search Server with IP Address」(以下の IPアドレスのサーバの検索)のウィンドウが開き

ます。検索したいスイッチの IPアドレスを入力してから、「OK」をクリックします。

2. 検索が完了すると、Configurator(コンフィギュレータ)のウィンドウはスイッチをスイッチのリストに追加します。

ファームウェアの更新

Moxaから最新のファームウェアを入手して、Moxa製スイッチを更新します。ファームウェアを更新するには以下の手順を実行します:

1. Moxaの Webサイト(www.moxa.com)から最新のファームウェア(*.rom)をダウンロードします。

2. ファームウェアを更新したいスイッチを(「Moxa EtherDevice Server Configurator」のウィンドウから)選択(クリック)して、ハイライ

ト表示にします。

3. 「Upgrade Firmware」(ファームウェアの更新)のツールバー・アイコンをクリックするか , 「Firmware」(ファームウェア)のメニュ

ーの「Upgrade」(更新)を選択します。スイッチがロックされると、スイッチのユーザー名とパスワードの入力を求めるメッセージが

表示されます。

Moxaマネージド・イーサネット・スイッチ EDS Configuratorの GUI

4-4

4. ウィンドウを「Open」(開く)を使って、ファームウェアの更新ファイルを含むフォルダに移動してから、正しい「*.rom」ファイル(下の

例では「eds.rom」)をクリックしてファイルを選択します。「Open」(開く)をクリックして、更新プロセスをアクティブ化します。

IPアドレスの変更

Modify IP Address(IPアドレスの変更)機能を使って、Moxa製スイッチのネットワーク設定を変更できます。

1. IPアドレスの変更のアイコンをクリックするか , 「Configuration」(設定)メニューの「Modify IP address」(IPアドレスの変更)を

選択すると、起動します。

2. その後、「Setup Configuration」(設定)のウィンドウが表示されます。変更したい項目の左のボックスを選択し、DHCPの「Disable」

(使用しない)または「Enable」(使用する)を指定してから、IP Address(IPアドレス)、Subnet mask(サブネット・マスク)、Gateway

(ゲートウェイ)、DNS IPを入力します。

「OK」をクリックすると、設定の変更が有効になります。

設定のエクスポート

「Export Configuration」(エクスポート設定)ユーティリティは特定の Moxa製スイッチの設定全体をテキスト・ファイルに保存するのに

使用されます。設定をエクスポートするには以下の手順に従います:

1. (Configuratorウィンドウの左側のサーバ・リストから)スイッチを選択してハイライト表示にしてから、「Export」(エクスポート)のツ

ールバー・アイコンをクリックするか 「Configuration」(設定)メニューから「Export Configuration」(設定のエクスポート)を選

択します。ウィンドウを「Open」(開く)を使って、設定を保存したいフォルダに移動してから、ファイル名の入力ボックスにファイル

の名前を入力します。「開く」をクリックしてインストールを続けます。

Moxaマネージド・イーサネット・スイッチ EDS Configuratorの GUI

4-5

2. Click OK when the 「Export configuration to file OK」(設定がファイルに正しくエクスポートされました)のメッセージが表示された

ら、「OK」をクリックします。

3. Windowsの「メモ帳」などの標準のテキスト・エディタを使えば、新しく作成した設定ファイルを表示したり、変更したりできます。

設定のインポート

「Import Configuration」(設定のインポート)機能は設定全体をテキスト・ファイルから Moxa製スイッチにインポートするのに使用され

ます。このユーティリティは(前セクションで説明した)Export Configuration(設定のエクスポート)機能を使ってスイッチの設定をファイ

ルに保存した後に、Import Configuration(設定のインポート)機能を使って、Moxa製スイッチの設定を他の Moxa製スイッチにコピー

するのに使用できます。設定をインポートするには以下の手順を実行します:

1. (Configuratorウィンドウの左側のMoxa EtherDeviceスイッチのリストから)サーバを選択してハイライト表示にしてから、「Import」

(インポート)のツールバー・アイコンをクリックするか , 「Configuration」(設定)メニューから「Import Configuration」(設定のイ

ンポート)を選択します。

Moxaマネージド・イーサネット・スイッチ EDS Configuratorの GUI

4-6

2. ウィンドウを「Open」(開く)を使って、希望の設定を含むテキスト・ファイルに移動します。ファイルの選択後、「Open」(開く)をクリ

ックすると、インポート手順がスタートします。

3. 下側に特別な注意を掲載した「Setup Configuration」(設定)ウィンドウが表示されます。

変更したパラメータはチェックマークで表示されます。必要なら更に変更できます。変更後、「OK」をクリックすると、変更が有効に

なります。

4. 以下の警告メッセージが表示された場合、「はい」をクリックすると、新しい設定が適用されます。

サーバのロック解除

サーバのロック解除機能は、ユーザーがスイッチ設定、設定のインポート/エクスポートを変更したり、他の操作を行ったりできるよう

に、パスワードで保護されたスイッチを開くのに使用されます。「Status」(スタータス)欄の下には 6つの項目が表示されています。

Moxa製スイッチの「Status」(スタータス)には、Moxa EtherDevice Switch Configuratorによってスイッチがどのように配置されている

か、またどのような種類のパスワード保護が使用されているかが表示されます。

6つのオプションは以下の通りです(「Fixed」(固定)の項目は標準の固定 IPアドレス・ネットワークの用語からの借用です):

Moxaマネージド・イーサネット・スイッチ EDS Configuratorの GUI

4-7

• Locked(ロック済み)

スイッチはパスワードで保護されており、スイッチの位置は「Broadcast Search」(ブロードキャスト検索)を使って検出されました。

現在のコンフィギュレータ・セッションにはパスワードが入力されていません。

• Unlocked(ロック解除済み)

スイッチはパスワードで保護されており、スイッチの位置は「Broadcast Search」(ブロードキャスト検索)を使って検出されました。

現在のコンフィギュレータ・セッションにパスワードが入力されました。したがって、このコンフィギュレータ・セッションで、このスイ

ッチの様々なユーティリティをアクティブ化するのにサーバのパスワードを再入力する必要はありません。

• Blank(ブランク)

Moxa製スイッチはパスワードで保護されていません。スイッチの位置は「Broadcast Search」(ブロードキャスト検索)を使って検

出されました。

ロックされた Moxa製スイッチ(すなわち、ステータスが「Locked」(ロック済み)または「Locked Fixed」(ロック済み固定)の Moxa製スイ

ッチ)のロックを解除するには以下の手順に従います。(Configuratorウィンドウの左側の Moxa EtherDeviceスイッチのリストから)サ

ーバを選択してハイライト表示にしてから、「Unlock」(ロック解除)のツールバー・アイコンをクリックするか , 「Configuration」(設

定)メニューから「Unlock」(ロック解除)を選択します。.

1. 入力を求めるメッセージが表示されたときにスイッチの「User Name」(ユーザー名)と「Password」(パスワード)を入力して「OK」を

クリックします。

2. 「Unlock status」(ロック解除ステータス)ウィンドウの「Progress」(進捗)に「OK」が表示されたら、ウィンドウの右上の「Close」(閉

じる)ボタンをクリックします。

3. スイッチのステータスは「Unlocked」(ロック解除済み)に変わります。

A A. MIBグループ

Moxa製スイッチには、コールド/ウォーム・スタート・トラップ、ライン・アップ/ダウン・トラップ、RFC 1213 MIB-IIに対応した SNMP(シン

プル・ネットワーク管理プロトコル)エージェント・ソフトウェアが同梱されています。

Moxa製スイッチが対応している標準 MIBグループは以下の通りです:

MIB II.1-システム・グループ

sysORTable

MIB II.2-インタフェース・グループ

ifTable

MIB II.4-IPグループ

ipAddrTable

ipNetToMediaTable

IpGroup

IpBasicStatsGroup

IpStatsGroup

MIB II.5-ICMPグループ

IcmpGroup

IcmpInputStatus

IcmpOutputStats

MIB II.6-TCPグループ

tcpConnTable

TcpGroup

TcpStats

MIB II.7-UDPグループ

udpTable

UdpStats

MIB II.10-送信グループ

dot3

dot3StatsTable

MIB II.11-SNMPグループ

SnmpBasicGroup

SnmpInputStats

SnmpOutputStats

MIB II.17-dot1dBridgeグループ

dot1dBase

dot1dBasePortTable

dot1dStp

dot1dStpPortTable

dot1dTp

dot1dTpFdbTable

dot1dTpPortTable

Moxaマネージド・イーサネット・スイッチ MIBグループ

A-2

dot1dTpHCPortTable

dot1dTpPortOverflowTable

pBridgeMIB

dot1dExtBase

dot1dPriority

dot1dGarp

qBridgeMIB

dot1qBase

dot1qTp

dot1qFdbTable

dot1qTpPortTable

dot1qTpGroupTable

dot1qForwardUnregisteredTable

dot1qStatic

dot1qStaticUnicastTable

dot1qStaticMulticastTable

dot1qVlan

dot1qVlanCurrentTable

dot1qVlanStaticTable

dot1qPortVlanTable

Moxa製スイッチは Moxa製スイッチのユーティリティ CD-ROMの「Moxa-[スイッチのモデル名]-MIB.my」ファイルにプライベート MIB

ファイルも用意しています。

パブリック・トラップ

• コールド・スタート

• リンク・アップ

• リンク・ダウン

• 認証エラー

• dot1dBridgeの新しいルート

• dot1dBridge トポロジー変更

プライベート・トラップ

• 設定変更

• 電源オン

• 電源オフ

• トラフィック過負荷

• Turbo Ring トポロジー変更

• Turbo Ring カップリング・ポート変更

• Turbo Ringマスタ不適合