virtual connect and hp a-series switches (a5820) irf ...virtual connect / hp a-series switches...

Virtual Connect / HP A-Series switches (A5820) IRF インテグレーションガイド

テクニカルホワイトペーパー最終更新日： 2011/5/6

目次

イントロダクション............................................................................................................ 2

デザインシナリオ ........................................................................................................... 3

ネットワークトポロジー....................................................................................................... 5 物理デザイン .............................................................................................................. 5 論理デザイン ............................................................................................................. 6

IRF と MAD のテクノロジー・オーバービュー .......................................................................... 7

IRF (Intelligent Resilient Framework) ............................................................................... 7 MAD (Multi-Active Detection) ........................................................................................ 8

IRFと Virtual Connect の設定............................................................................................ 10

CLI リファレンス・テーブル............................................................................................... 10 A5820 スイッチ：スタンドアロンスイッチをIRF論理スイッチに変更..................................... 11 A5820： BFD MAD の設定............................................................................................... 14 A5820： LLDP ............................................................................................................... 15 Flex-10： LLDP ............................................................................................................... 16 A5820： LACP .............................................................................................................. 17 Flex-10： LACP ............................................................................................................. 19 Flex-10： Server Profile..................................................................................................... 21 ESXi の設定 ................................................................................................................. 22

フェイルオーバーテスト..................................................................................................... 23

Uplink の障害 ............................................................................................................. 23 スイッチの障害 ........................................................................................................... 26 IRF リンクの障害........................................................................................................... 28 Virtual Connect モジュールの障害 ...................................................................... 30

Insight Control によるVMware vCenter のモニタ ................................................................ 32

IMC によるネットワーク管理 ............................................................................................. 35

Appendix 1: A5820 IRF 論理スイッチのコンフィグ ............................................................... 38

Appendix 2: シナリオ3 の動作 ...................................................................................... 43

用語集 .......................................................................................................................... 44

イントロダクション

Intelligent Resilient Framework (IRF) は HP スイッチ・プラットフォームで動作する先進的な仮想化テクノ

ロジーです。IRF を使用することで、データセンターや企業のネットワークのデザインとオペレーションを劇

的に簡素化することができます。STP (Spanning Tree Protocol) ベースのレガシーネットワークの代わ

りに IRF を使用することで、高パフォーマンスと高い耐障害性を実現することができます。

このドキュメントは、以下の項目の設定の詳細とテスト結果について説明します

IRF と Virtual Connect の設定

2台のA5820/5800 スイッチに IRF リンクと論理スイッチの設定を実施 (11ページ)

A5820/5800 のBFD MAD (Multi-Active Detection) のリンクの設定 (14ページ)

LLDP によるネイバー・ディスカバリ (15ページ)

LACP による論理リンク (17ページ)

フェイルオーバーのテスト

A5820 port-channel (Bridge Aggregation Interface connecting to Virtual Connect) の障害 (23ページ)

A5820 スイッチの障害 (26ページ)

A5820 IRF link failure to test MAD detection (28ページ)

Virtual Connect のプライマリ・モジュールの障害 (30ページ)

IMC (Intelligent Management Center)・ Insight Control for vCenter によるネットワーク・モニタリング

IC (Insight Control) の VMware vCenter plug-in のネットワーク・モニタリング画面のスクリーン・キャプチャ (Virtual Connect, vSwitch, and Access switch (A5820) (32ページ)

IMC の A5820 / Virtual Connect のモニタリング画面のスクリーン・キャプチャ (35ページ)

2

シナリオ 1 —こちらはよく行われる接続形態です。 Virtual Connect モジュールは IRF を使用していな

いスイッチと接続されます。

それぞれの Virtual Connect モジュールで1組の

SUS (Shared Uplink Set) を設定します(SUSは全

部で2組になります) スイッチ1とスイッチ2 はそれ

ぞれ、1組のリンク・アグリゲーションでVirtual Connect の SUS と接続します。

シナリオ 2 —こちらが推奨の接続シナリオです。Virtual Connect モジュー

ルは、IRF で構成されたスイッチと接続されます。

それぞれの Virtual Connect モジュールに1組のSUS が設定されます(SUS は全部で2組になります)。 IRFで構成される論理スイッチには2組のリンク・アグリゲ

ーションが設定され、Virtual Connect に設定された SUS と接続されます。通常 Virtual Connect はAct ive/Ac t iveで使用しますが、Active/Standbyで使

用することも可能です。Active/Standbyのデザインは帯域を有効に使用

できないので、このドキュメントでは扱いません。Active/Standbyのデザイン

の詳細は HP Virtual Connect Ethernet Cookbook:Single and Multi Enclosure Domain (Stacked) Scenarios シナリオ1.4 を参照してください。

(http://h20000.www2.hp.com/bc/docs/support/SupportManual/c01990371/c01990371.pdf) このデザインはシナリオ1より以下の2点で優れています • どちらか1台のスイッチが故障した場合、同じリンク・アグリゲーション

グループ内の残りの物理リンクに1秒以下で切り替わるので、サーバ

ー側ではフェイル・オーバーが発生しません。

• 上位のコア・スイッチからサーバー方向に流れるトラフィックは、論理スイッ

チから直接Virtual Connect に送られます。シナリオ1の場合、宛先MACア

ドレスがもう1台のスイッチ側にある場合、トラフィックはスイッチ間の接続を

通ってもう1台のスイッチに送られるので、トラフィックの経路が長くなる問題

が発生します。

デザインシナリオ

Virtual Connect をネットワーク・スイッチに接続する場合、2つのデザイン・シナリオが考えられます。これ以外に3番目のシナリオも考えられますが、残念ながらこれはうまくいきません。

3

シナリオ 3 —この構成はうまくいきません。 IRF 論理スイッチ側でリンク・アグリゲーショングループを1組だけ設定して Virtual Connect 側も1組のSUSだけを設定した場合、4本すべてのリンクにトラフィックが流れることはありません。Virtual Connect はモジ

ュールを跨ってリンク・アグリゲーションを構成することができません。一部のリンクがリンク・アグリゲーショングループには参加せず、

standby 状態になります。38ページの付録2 で、このシナリオの動作結果に触れています。

4

ネットワークトポロジー

物理デザイン

IRF 論理スイッチは A5820スイッチ1台とA5800-32Cスイッチ1台で構成されています。IRF の互換性がある

モデルの組み合わせの場合は、型番が異なるスイッチを組み合わせて IRF 論理スイッチを構成することができ

ます。

A5820スイッチとA5800スイッチを 10G リンクで接続し、IRF 論理スイッチを構成しています。A5820 がスイッチ1で IRF のマスタースイッチです。論理ポート IRF-Port2 が設定されています。 A5800がスイッチ2で IRF のスレーブ

スイッチです。A5820スイッチと IRF を構成する前に論理ポート IRF-Port2 が設定されています。

A5820スイッチとA5800スイッチ間は BFD MAD 用のギガビットリンクで接続されています。

VC1 と VC2 は HP BladeSystem c7000 のインターコネクトベイ 1/2 にある Flex-10 モジュールです。それぞれの Flex-10 モジュールは SUS で IRF 論理スイッチと接続しています。各 SUS は2本の 10G リンクで構成されていて A5820 と A5800 で終端されています。IRF 側は2本の 10G リンクで bridge aggregation group を構成しています(Cisco NX-OS の port channel, Cisco IOS の etherchannel と同様です)。VC1 は IRF の Bridge-Aggregation 2 インターフェイスと接続し、VC2 は IRF の Bridge-Aggregation 3 インターフェイスと接続しています。IRF の Bridge-Aggregation 1 インターフェイスは仮想マシン用のデフォルトゲートウェイと接続されています。(実際には HP ProCurveスイッチで代用)

5

トラフィック・フローのテストは VM1 (192.168.1.178) からデフォルトゲートウェイ (192.168.1.1) に ping を実行し

て行います。デフォルトゲートウェイの機器は HP ProCurve スイッチで代用しています。VM からデフォルトゲートウェ

イに到達する経路は2つあります。どちらの経路が使われるかは、vSwitch が VM からのトラフィックをハッシュ値に基

づきどちらの VM の NIC に割り振るかで決まります。

論理デザイン

2つの論理インターフェイス (Bridge-Aggregation 2とBridge-Aggregation 3) でVirtual Connect と IRF 論理ス

イッチ間が接続されています。現状の Virtual Connect は2つのモジュールにまたがる論理リンクをサポートしてい

ないので、上記のデザインを使用します。

6

IRF と MAD のテクノロジー・オーバービュー

IRF (Intelligent Resilient Framework)

IRF IRF は2台以上の物理スイッチで1台の論理スイッチを構成します。A5820スイッチの場合、1つの IRF ドメイン当たり最大9台のスイッチで IRF を構成することができます。

IRF 論理スイッチは標準の LACP 機能を使用して他ベンダーのコア/ディストリビューション/エッ

ジスイッチと接続可能です。LACP による切り替え時間は40ミリセカンド以下になります。IRF 論理スイッチは以下のように動作します。 • 1 つの IP アドレスでスイッチを管理します

• 1 台の仮想レイヤ2スイッチ

• 1台の仮想レイヤ3スイッチ (すべてのプロトコルに対して) IRF はコアスイッチからアクセススイッチに渡って利用可能です。(A12500,A9500,A7500, A5820,A5800,A5500 シリーズ) IRF テクノロジーを使用すると、以下の図のようにネットワー

クが変換されます。

ロール IRF 論理スイッチはメンバスイッチで構成されます。各メンバスイッチは2つのロ

ールのうちのどちらかになります。 • マスター — IRF 論理スイッチを管理します • スレーブ — マスターをバックアップするメンバスイッチマスターがダウンした場合は自動的にスレーブスイッチの中から新しいマスターが選出されま

す。マスターとスレーブはロールを決定するルールに基づいて選出されます。 IRF 論理スイッチには、同時に2台以上のマスターは存在しません。

IRF ポート IRF ポートは IRF 論理スイッチ内の内部接続専用に使われる論理ポートです。 IRF ポートには IRF-port1 または IRF-port2 のどちらか1つの番号が使用されます。 IRF port は物理ポートにバインドされると使用可能になります。重要： IRF-Port1 は対向のスイッチの IRF-Port2 と接続しないと IRF は正しく動作しません。

7

物理 IRF ポート

物理 IRF ポートは論理 IRF ポートにバインドされた物理ポートです。 (銅線またはファ

イバ ) 物理ポートには以下の役割があります。 • IRF メンバスイッチ間を接続します • IRF メンバ間で IRF プロトコルパケットとデータパケットを送受信します

プライオリティメンバプライオリティはマスターの選出時に使用されます。プライオリティが最も高

いメンバがマスターになる可能性が高くなります。デフォルトの値は1です。

メンバ ID IRF 論理スイッチはメンバを識別するためにメンバ ID を使用します。ポート番号 (論理ポート / 物理ポート) を使用してポートの設定を行う際には、このメンバ ID を使用します。

ドメイン ID 各スイッチは1つの IRF ドメインに所属します。デフォルトのドメイン ID は0です。ドメイン ID が異なるスイッチ同士でも IRF を構成できますが、ドメイン ID を揃えて使用することを推奨致しま

す。ドメイン ID が一致しない場合は、LACP MAD が正常に動作しません。

MAD (Multi-Active Detection)

MAD IRF リンクがダウンして2台のスイッチが IRF のマスターになって動作する状況を回避するために

MAD を使用します。メンバ ID が小さい方のスイッチがマスターになり、もう1台のスイッチのローカルイ

ンターフェイスはシャットダウンされます。

IRF リンクがダウンして MAD が動作するとスイッチ1は動作し続け、スイッチ2のローカルインターフェイ

スはシャットダウンされます。 MAD で複数のアクティブな IRF の存在を検出する方式として以下の3種類があります。 • LACP

• BFD

• ARP

LACP MAD

• 通常はこの方式が選択されます

• コンバージェンスの時間が最も短いです

• bridge aggregation interface の設定に “mad enable” を追加するだけです

• extended LACPDU パケットを理解できる HPN Aシリーズスイッチと LACP で接続する必要があります

8

BFD MAD

• コンバージェンスの時間が短いです

• IRF リンクとは別に BFD MAD 用のリンクでメンバ間を接続します

• MAD を動作させる際に、IRF ドメイン外のスイッチに依存しません

ARP MAD

この方式が使用されることは稀です。詳細は IRF コンフィギュレーション・ガイドを参照してください。

IRF と MAD の詳細については H3C S5820X & S5800 Series Ethernet Switches IRF Configuration Guide を参照してください。

http://bizsupport1.austin.hp.com/bc/docs/support/SupportManual/c02648772/c02648772.pdf

9

http://bizsupport1.austin.hp.com/bc/docs/support/SupportManual/c02648772/c02648772.pdf�

IRF と Virtual Connect の設定

CLI リファレンス・テーブル

HPN Aシリーズの Comware CLI は Cisco IOS/NX-OS の CLI に類似しています。下記のテーブルで

Aシリーズ Comware CLI と Cisco CLI の比較を行っています。 (IRFの設定に関連するコマンドを載せて

あります)

Comware Cisco system config terminal undo no quit exit save force wr mem reset saved-config wr erase reboot reload display current show run display saved-configuration show startup display int brief show ip int brief display logbuffer show log display link-aggregation show etherchannel/port-channel display this (show current interface config)

sysname hostname port link-mode bridge switchport port link-mode route no switchport port link-type access switchport mode access port link-type trunk switchport mode trunk port access vlan x switchport access vlan x port trunk permit vlan x switchport trunk allowed vlan x port link-aggregation group x channel-group x interface Bridge-Aggregation x int port-channel x

10

A5820スイッチ: スタンドアロンスイッチを IRF 論理スイッチに変更

以下の変換手順では、工場出荷状態のデフォルト設定の2台のスタンドアロンスイッチに対して IRF の設定を行っ

ています。設定変更が行われている場合は、reset saved-config (Cisco の write erase と同じ) を実行して設定を

工場出荷時の状態に戻してください。

A5820 (switch 1)

1. スイッチ1 の IRF priority を 10 に変更します。デフォルト値は1で、最も priority が高いスイッチが IRF マスター

に選出されます。

[H3C]irf member 1 priority 10 2. IRF 論理ポート “irf-port 1/2” のメンバにするために、IRF 物理ポートをシャットダウンします。シャットダウンせず

に IRF 物理ポートを IRF 論理ポートのメンバに設定しようとすると、物理ポートがシャットダウンされていない旨のメッ

セージが表示されます。 [H3C]int ten1/0/23 [H3C-Ten-GigabitEthernet1/0/23]shut [H3C-Ten-GigabitEthernet1/0/23]int ten1/0/24 [H3C-Ten-GigabitEthernet1/0/24]shut

3. 論理ポート “irf-port 1/2” を作成して ten1/0/23 と ten1/0/24 をグループメンバにします。注記：スイッチ1で “irf-port 1/2” を設定した場合は、スイッチ2で “irf-port 2/1” を設定してください。あるいは、スイ

ッチ1で “irf-port 1/1” をスイッチ2で “irf-port 2/2” を設定してください。以下の組み合わせは不可です。 • “irf-port 1/1”--- “irf-port 2/1”

• “irf-port 1/2”---“irf-port 2/2”

[H3C]irf-port 1/2 [H3C-irf-port1/2]port group interface ten1/0/23 [H3C-irf-port1/2]port group interface ten1/0/24 4 ten1/0/23 と ten1/0/24 をシャットダウンしてから、Switch 2で (12ページ) IRF の設定を行います。2台のスイッ

チの設定終了後、以下の手順に進みます。 5. ten1/0/23 と ten1/0/24 を undo shut して IRF リンクをアップさせます。リンクとインターフェイスが現れたら次の

ステップに進みます。ステップ6を実行するまでは何も起きません。 [H3C]int ten1/0/23 [H3C-Ten-GigabitEthernet1/0/23]undo shut [H3C-Ten-GigabitEthernet1/0/23]int ten1/0/24 [H3C-Ten-GigabitEthernet1/0/24]undo shut 6. irf-port configurationをactivate して2台のスイッチで IRF の動作を開始します。 [H3C]irf-port-configuration active 数秒後 switch 2 が再起動します。switch 2 の起動が終了すると、2台のスイッチは1台の IRF 論理スイッチとして動作

します。IRF の動作ステータスの確認は3種類の IRF 関連コマンドを使用します。A5820 (switch2) の後のページにコ

マンドの出力例が掲載されています。

11

A5800 (switch 2)

1. switch 2 のメンバ ID をデフォルトの1から2に変更します。 [H3C]irf member 1 renumber 2 2. ステップ3以降に進む前にスイッチをリブートしてインターフェイス番号が 1/x/y から 2/x/y に変更されている事を

確認してください。reboot コマンドは system view モード以外のモードで実行してください。 <H3C>reboot リブート終了後 3. IRF 論理ポート “irf-port 2/1” のメンバにするために、IRF 物理ポートをシャットダウンします。シャットダウンせずに

IRF 物理ポートを IRF 論理ポートのメンバに設定しようとすると、物理ポートがシャットダウンされていない旨のメッセー

ジが表示されます。 [H3C]int ten2/0/27 [H3C-Ten-GigabitEthernet2/0/27]shut [H3C-Ten-GigabitEthernet2/0/27]int ten2/0/28 [H3C-Ten-GigabitEthernet2/0/28]shut 4. 論理ポート “irf-port 2/1” を作成して ten2/0/27 と ten2/0/28 をグループメンバにします。 [H3C]irf-port 2/1 [H3C-irf-port2/1]port group interface ten2/0/27 [H3C-irf-port2/1]port group interface ten2/0/28 5. ten2/0/27 と ten2/0/28 を undo shut して IRF リンクをアップさせます。リンクとインターフェイスが現れたら次

のステップに進みます。ステップ6を実行するまでは何も起きません。 [H3C]int ten2/0/27 [H3C-Ten-GigabitEthernet2/0/27]undo shut [H3C-Ten-GigabitEthernet2/0/27]int ten2/0/28 [H3C-Ten-GigabitEthernet2/0/28]undo shut 6. irf-port configuration を activate して2台のスイッチで IRF を構成する準備をします。この時点では、switch 1 の物理ポートがシャットダウンされたままなので何も起きません。 [H3C]irf-port-configuration active 7. Switch 1 のステップ5に戻って (11ページ) IRF 物理リンクをアップさせ、irf-port configuration を activate しま

す。数秒後に switch 2 が以下のメッセージを表示してリロードします。 (ここでは表示されるメッセージの一部を参

考として掲載しています) IRF port 1 is up.

Starting......

************************************************************************

* *

* H3C S5800-32C BOOTROM, Version 205 *

* *

************************************************************************ Copyright (c) 2004-2010 Hangzhou H3C Technologies Co., Ltd.

12

IRF が構成されると、コマンドで以下のようにステータスが表示されます。 IRF 論理スイッチのコ

ンフィグは Appendix 2 (43ページ) を参照してください。

13

A5820: BFD MAD の設定

# vlan 100 # interface vlan-interface100 mad bfd enable mad ip address 100.100.100.1 255.255.255.0 member 1 mad ip address 100.100.100.2 255.255.255.0 member 2

# interface GigabitEthernet1/0/25 port link-mode bridge port access vlan 100 stp disable


BFD MAD インターフェイスで stp disable コマンドを実行して STP を止めます。BFD MAD インターフェイ

スでは他のサービス/機能は動作させず、BFD MAD 専用のインターフェイスとして使用します。

14

A5820: LLDP

LLDP (Link-layer Discovery Protocol) は Cisco の CDP と同等の機能を提供する標準プロトコルです。 A5820 のインターフェイスはデフォルトで LLDP の送受信を行います。追加の設定は不要です。

“VcD_xyz” という文字列は Virtual Connect domain 作成時に自動的に作成されるユニークな Virtual Connect domain ID です。VC1 と VC2 が同一の Virtual Connect domain に属する場合は、同じ LLDP の “System Name” を返します。どちらの Virtual Connect モジュールが L LDP ネイバーなのかを確認するに

は、“Chassid ID” フィールドを参照します。このフィールドは Virtual Connect モジュールのシステム MAC アドレスを示しています。特定の Virtual Connect モジュールのシステム MAC アドレスを確認する場合

は、SSH で Virtual Connect にログイン後、 show interconnect command を実行します

->show interconnect enc0:1 ID : enc0:1 Enclosure : oa8 Bay : 1 Type : VC-ENET Product Name : HP VC Flex-10 Enet Module Role : Primary Status : OK Comm Status : OK OA Status : OK Power State : On

MAC Address : d4:85:64:ce:f0:15 Node WWN : -- -- Firmware Version : 3.15 2010-10-09T07:18:16Z Manufacturer : HP Part Number : 455880-B21 Spare Part Number : 456095-001 Rack Name : R8-9-10 Serial Number : 3C4031000B UID : Off

15

Flex-10: LLDP

Flex-10/Flexfabric Virtual Connect モジュールのインターフェイスはデフォルトで LLDP の送受信を

行うので、特に追加の設定は必要ありません。 Trunk-A と Trunk-B は後に続く LACP のセクションで設定方法を紹介しています。スイッチと Virtual Connect の両端で LACP の設定が終了すると、すべてのリンクが Active と表示されます。

VC1 は IRF 論理スイッチの ten1/0/1 と ten2/0/25 に接続しています。

VC2 は IRF 論理スイッチの ten1/0/2 と ten2/0/26 に接続しています。

16

A5820: LACP

Bridge-Aggregation インターフェイスは Cisco の port channel インターフェイスと等価の機能です。

interface Bridge-Aggregation2 port link-type trunk port trunk permit vlan 1 to 2 link-aggregation mode dynamic stp edged-port enable

# interface Bridge-Aggregation3 port link-type trunk port trunk permit vlan 1 to 2 link-aggregation mode dynamic stp edged-port enable

# interface Ten-GigabitEthernet1/0/1 port link-mode bridge port link-type trunk port trunk permit vlan 1 to 2 port link-aggregation group 2




#

Virtual Connect と接続する際には、Spanning Tree edge ports (Cisco PortFast) 機能が有効になるよ

うに設定します。 ( Virtual Connect はネットワーク機器との間で STP の BPDU を交換しません ) インターフェイスの設定で “stp edged-port enable” コマンドを入力します。このコマンドを設定すること

で、リンクアップ時に直ぐにネットワークが使用可能になります。

スイッチのエッジ・ポートのセキュリティを高める目的で BPDU (Bridge Protocol Data Unit) guard 機能をスイッチポ

ートに設定するオプションもあります。グローバル・コマンドは “stp bpdu-protection” です。

上記の設定は、スイッチをホストの NIC と接続する場合に推奨される設定です。ネットワーク・スイッチ側からは、

Virtual Connect と接続しているポートは、サーバーと接続しているポートと同じように見えます。

17

Bridge-Aggregation interfaces コマンド

18

Flex-10: LACP

VC1 上の Trunk uplink の設定

VC2 上の Trunk uplink の設定

19

Virtual Connect 上の Trunk uplink のモニタリング

2つの trunk が active/active で動作していることが分かります。IRF 論理スイッチとの間で LACP の接続が確立

されている事が LAG (Link Aggregation Group) ID から確認できます。どちらの Trunk も LAG 26 を使用してい

ます。2つの trunk は異なる Virtual Connect モジュールで動作しているので、Virtual Connect はこれらの Trunk を区

別する事ができます。

20

Flex-10: Server Profile

Server profile の設定

Port 3 “Multiple Networks” の設定

Port 4 “Multiple Networks” の設定

21

ESXi の設定

Host adapter

vSwitch1 の設定

VM1 ネットワーク・アダプタの設定 (VLAN 2)

22

フェイルオーバーテスト

Uplink の障害

最初に VM1 からデフォルト・ゲートウェイ 192.168.1.1 に対して継続して ping を送信します。vSwitch はハッ

シュアルゴリズムを使用してトラフィックを送信する NIC を決定します。正常な状態では VM NIC3 が選択され、

VC2 経由で IRF 論理スイッチの Bridge-Aggregate3 interface にトラフィックが送られます。

次に shut down コマンドで Bridge-Aggregate3 interface をダウンさせます。display MAC address コマンドを使

用して、他のパスにフェイルオーバーしたトラフィックを確認します。

テスト結果: • Bridge-Aggregate3 interface シャットダウン時： 3-4秒のパケット・ロス

• Bridge-Aggregate3 interface の復旧時： “stp edged-port enable” 設定時は 1-2秒のパケット・ロス。設定し

ていない場合は、通常の STP 処理が行われるため、約30秒のパケット・ロスが発生します。

注記： IRF の切り替え時間は3秒よりかなり短く、通常は50m秒以下です。切り替えに3秒かかっているの

は、Virtual Connect の smartlink の機能により uplink がダウンした場合に server 側リンクをダウンさせて、

vSwitch が経路を変更するのに時間がかかる為です。IRF を使用しない通常のスイッチで同様のトポロジーを実

際にテストした場合も Virtual Connect/vSwitch の切り替え時間は約3秒でした。

23

Shut int b3

Undo shut int b3

24

スイッチの障害

最初に VM1 からデフォルト・ゲートウェイ 192.168.1.1 に対して継続して ping を送信します。vSwitch はハッシュ

アルゴリズムを使用してトラフィックを送信する NIC を決定します。正常な状態では VM NIC3 が選択され、VC2 経由で IRF 論理スイッチの Bridge-Aggregate3 interface にトラフィックが送られます。

次に Switch1( A5820) で reboot コマンドを実行します。Switch 2 が新たにマスターになり、1/y/z のインターフェ

イスがダウンします。

テスト結果： Switch1 ダウン時： Ping パケットのロスは発生しません。 (切り替え時間は1秒以下です) Switch1 復旧時： Ping パケットのロスは発生しません。 (切り替え時間は1秒以下です)

注記：切り替え時間が1秒以内に収まるのは、トラフィック・フローの経路が変化しないからです。Switch1 がダウンして 1/y/z のインターフェイスがすべてダウンしても、Bridge-Aggregate3 interface のもう1本のリンクである ten2/0/26 がアップしているので、Bridge-Aggregate3 interface がそのまま使用されます。この場合の切り替え時

間は LACP の一方のリンクを通っていたトラフィックをもう一方のリンクに切り替える時間になり、通常1秒以下になり

ます。

このシナリオの場合、1台のスイッチがダウンしても IRF はトラフィックのフロー・パスを変えません。2本の uplink はそれぞれ 10Gbps で動作しています。

switch1 が復旧しても、switch1 はスレーブとして動作するのでマスターの切り替えは発生しません。 (switch1 のプ

ライオリティが高い場合でも、マスターの切り替えは発生しません)

26

IRF リンクの障害

最初に VM1 からデフォルト・ゲートウェイ 192.168.1.1 に対して継続して ping を送信します。vSwitch はハッシュアルゴリムを使用してトラフィックを送信する NIC を決定します。正常な状態では VM NIC3 が選択され、VC2 経由で IRF 論理スイッチの Bridge-Aggregate3 interface にトラフィックが送られます。

次に switch1 (A5820) で irf-port 1/2をシャットダウンして IRF link の障害をシュミレートします。

テスト結果： • irf-port 1/2 シャットダウン時： Ping パケットのロスは発生しません。 (切り替え時間は1秒以下です)

• irf-port 1/2復旧時： switch2 がリブートして IRF ドメインに加わる際に約1秒のパケット・ロス。

注記： IRF link が切れると MAD が実施されてドメイン内で1台のマスターが選出されます。残りのスイッチ (この場合はメンバ

ID が大きい switch2 ) のローカルインターフェイスがシャットダウンされて dual active になるのを回避します。IRF リンクが復旧すると、switch2 はリブートして IRF ドメインに参加します。

Switch2 (A5800) が復旧して IRF ドメインに参加する際のパケット・ロス：

28

IRF リンクがダウンして BFD MAD が実施された後の Switch2 (A5800) のステータス

dual active を回避するためにローカルインターフェイスがシャットダウンされた後の Switch2 (A5800) のステータス

29

IRF-link に障害発生後の Switch1 (A5820) console log

Virtual Connect モジュールの障害

最初に VM1 からデフォルト・ゲートウェイ 192.168.1.1 に対して継続して ping を送信します。vSwitch はハッ

シュアルゴリズムを使用してトラフィックを送信する NIC を決定します。正常な状態では VM NIC3 が選択され、

VC2 経由で IRF 論理スイッチの Bridge-Aggregate3 interface にトラフィックが送られます。テストではOA (Onboard Administrator) のパワーオフ・ボタンを使用して VC モジュールの障害をシュ

ミレートします。

テスト結果： • VC2 ダウン：約1秒のパケット・ロス

• VC2 アップ：約6秒のパケット・ロス

注記： VC2 アップ時の方が切り替え時間が長くなります。これは、VC2 にマップされている VM NIC3 がアップした

状態だったからです。VC2 がスイッチング・トラフィックを処理できるようになる前に vSwitch がトラフィック

を VC2 に送信し始めてしまうのが原因です。

30

VC2 がダウン

VC2 がアップ

31

Insight Control for VMware vCenter によるモニタリング

Insight Control for vCenter は vSwitch からVirtual Connect、外部のネットワークスイッチまでの接続をビ

ジュアルに表示することができます。以下のイメージは、このソフトウェアの概観と機能のサンプル

です。

VM1 は vSwitch1 を使用していて、2本のアップリンクに接続されています。 (VM NIC2,VM NIC3) アップリンクは VLAN 2 と VLAN 3 のタグ付パケットを伝送するように設定されています。今回のテスト

では VLAN 3 は使用していませんが、Virtual Connect と vSwitch のタグ付接続のコンセプトを示すために

設定しています。下の絵では外部のアクセススイッチとの物理リンクも表示されています。スイッチ

のホスト名と MAC アドレスも表示されています。 ( LLDP を使用して情報を取得しています )

32

Host H/W inventory の詳細

33

Host , Enclosure ファームウェア・バーションのレポート

34

IMC によるネットワーク管理

HP IMC はHP Networking が提供するネットワーク機器を管理する管理ソフトウェアです。管理機能とし

ては、コンフィグ/アカウンティング/パフォーマンス/セキュリティ管理とモニタリングがあります。IMC を使

用すると、HP Network の機器と他ベンダーのルータ・スイッチの管理を行えます。

以下に掲載している画像イメージは、今回のテスト構成を IMC で表示したものです。IMC の全ての機能を紹

介するものではありません。

IMC の詳細については、以下のHP Web ページをご参照下さい http://h17007.www1.hp.com/jp/ja/index.aspx

試用版をダウンロードする場合は、以下の HP Web ページをご参照下さい https://h10145.www1.hp.com/downloads/SoftwareReleases.aspx?ProductNumber=JF377A&lang= en&cc=us&prodSeriesId=4176535

オーバービューページ (レイアウトのカスタマイズ可能です )

35

http://h17007.www1.hp.com/jp/ja/index.aspx�

https://h10145.www1.hp.com/downloads/SoftwareReleases.aspx?ProductNumber=JF377A&lang=en&cc=us&prodSeriesId=4176535�

https://h10145.www1.hp.com/downloads/SoftwareReleases.aspx?ProductNumber=JF377A&lang=en&cc=us&prodSeriesId=4176535�

ネットワーク・トポロジー

A5820 IRF 論理スイッチ

36

Virtual Connect の interface list view

Interface traffic rate realtime monitoring

37

Appendix 1: A5820 IRF 論理スイッチのコンフィグ

[A5820-IRF]dis current-configuration # version 5.20, Release 1206

# sysname A5820-IRF

# irf mac-address persistent timer irf auto-update enable undo irf link-delay irf member 1 priority 10

# domain default enable system

# telnet server enable

# vlan 1 # vlan 2 # vlan 100 # radius scheme system server-type extended primary authentication 127.0.0.1 1645 primary accounting 127.0.0.1 1646 user-name-format without-domain

# domain system access-limit disable state active idle-cut disable self-service-url disable

# user-group system # stp mode rstp stp enable

# interface Bridge-Aggregation1 port link-type trunk port trunk permit vlan 1 to 2 link-aggregation mode dynamic



# interface NULL0 # interface Vlan-interface100 mad bfd enable mad ip address 100.100.100.1 255.255.255.0 member 1 38

mad ip address 100.100.100.2 255.255.255.0 member 2 # interface GigabitEthernet1/0/25 port link-mode bridge port access vlan 100 stp disable

# interface GigabitEthernet1/0/26 port link-mode bridge


# interface GigabitEthernet1/0/28 port link-mode bridge port link-type trunk port trunk permit vlan 1 to 2 port link-aggregation group 1















#

39

interface GigabitEthernet2/0/15 port link-mode bridge









# interface GigabitEthernet2/0/24 port link-mode bridge port link-type trunk port trunk permit vlan 1 to 2 port link-aggregation group 1

# interface M-GigabitEthernet0/0/0

ip address 10.1.8.2 255.255.0.0 # interface Ten-GigabitEthernet1/0/1 port link-mode bridge port link-type trunk port trunk permit vlan 1 to 2 port link-aggregation group 2


# interface Ten-GigabitEthernet1/0/3 port link-mode bridge





# 40

interface Ten-GigabitEthernet1/0/8 port link-mode bridge

















# interface Ten-GigabitEthernet1/0/23 # interface Ten-GigabitEthernet1/0/24 # interface Ten-GigabitEthernet2/0/27 # 41

interface Ten-GigabitEthernet2/0/28 # ip route-static 0.0.0.0 0.0.0.0 10.1.0.1

# snmp-agent snmp-agent local-engineid 800063A203002389437528 snmp-agent community read public snmp-agent sys-info contact ASC-Admin snmp-agent sys-info location ASC snmp-agent sys-info version all snmp-agent target-host trap address udp-domain 10.1.220.178 udp-port 161

params securityname public snmp-agent trap enable default-route

# load xml-configuration

# user-interface aux 0 1 user-interface vty 0 15 authentication-mode none user privilege level 3

# irf-port 1/2 port group interface Ten-GigabitEthernet1/0/23 mode enhanced port group interface Ten-GigabitEthernet1/0/24 mode enhanced

# irf-port 2/1 port group interface Ten-GigabitEthernet2/0/27 mode enhanced port group interface Ten-GigabitEthernet2/0/28 mode enhanced

# return [A5820-IRF]

42

Appendix 2: シナリオ 3 の動作

シナリオ・オプション3を選択して、A5820 側で1つのリンク・アグリゲーションを設定し、2台の Virtual Connect モジュールを跨って1つの SUS を設定した場合は、A5820 switch が LACP のリンクとして使用するリンクは4本のうち2本だけです。

VC1 のステータスは OK

VC2 のステータスは OK ではありません。The “LAG ID” の欄が空白になっています。これにより LACP が構成されていない事が分かります。この SUS に属する2本のリンクは2本の独立した standby として扱われます。

43

用語集

ARP – Address Resolution Protocol

BFD – Bidirectional Forwarding Detection

BPDU – Bridge Protocol Data Unit

GW – Gateway

IC – Insight Control

IMC – Intelligent Management Center

IRF – Intelligent Resilient Framework

LACP – Link Aggression Control Protocol

LACPDU – Link Aggression Control Protocol Data Unit

LLDP – Link-Layer Discovery Protocol

MAC – Media Access Control

MAD – Multi-Active Detection

OA – Onboard Administrator

SSH – Secure Shell

STP – Spanning Tree Protocol

SUS – Shared Uplink Set

VC – Virtual Connect

VLAN – Virtual Local Area Network

VM – Virtual Machine

vPC – Virtual Port Channel

VSS – Virtual Switching System

44

Share with colleagues

© Copyright 2011 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice. The only warranties for HP products and services are set forth in the express warranty statements accompanying such products and services. Nothing herein should be construed as constituting an additional warranty. HP shall not be liable for technical or editorial errors or omissions contained herein.

Microsoft and Windows are U.S. registered trademarks of Microsoft Corporation.

662362-001, Created May 2011

virtual connect and hp a-series switches (a5820) irf ...virtual connect / hp a-series switches...

Documents