アライドテレシスディストリビューションスイッチ x610 ......！

アライドテレシスアライドテレシスアライドテレシスアライドテレシスディストリビューションスイッチディストリビューションスイッチディストリビューションスイッチディストリビューションスイッチ x610x610x610x610シリーズシリーズシリーズシリーズでででで実現実現実現実現するするするする

VRFVRFVRFVRF----Lite + Tagging + Lite + Tagging + Lite + Tagging + Lite + Tagging + EPSREPSREPSREPSR for x610for x610for x610for x610

Solution No. 11-10-28

■■ 主な目的主な目的

◇◇ IPIPアドレスが重複した環境を統合したいアドレスが重複した環境を統合したい◇◇ 各ネットワークのセキュリティを確保したい各ネットワークのセキュリティを確保したい◇◇ 運用効率化を図りたい運用効率化を図りたい

■■ 概要概要

自治体合併など、個別に稼動していたネットワークを統合する際の課題の一つにIPアドレス体系やネットワークポリシーの見直しがあります。しかし、IPアドレスを変更することは統合作業の煩雑化やシステムの見直しなど容易ではありません。そこで、暫定的にも恒久的にも利用できるVRF-Liteを利用することでこれらの問題を解決することが可能です。

VRF-Liteは、一つの物理的なスイッチを論理的に複数台のスイッチに分割する機能であり、L2 FDBやルーティングテーブルなど通信に必要な情報を各論理スイッチが個別に保持することで、同じIPアドレス体系や設計ポリシーを持つネットワークを一台のスイッチで個別に管理することができ、さらに異なるポリシーを持つネットワークを物理的に分割せずに一台のスイッチにまとめることでコストの削減を図ることも可能です。また、VRFインスタンス間は完全に分離されるため、これまでVLAN間通信を制御するために設定していたフィルタを削減し、かつセキュリティを保つことができます。

本資料では、IPアドレス体系が重複する環境における、VRF-Lite機能とTag VLANやEPSRを同時に使用した10Gigaループトポロジでの設定例をご紹介します。

VLAN VLAN VLAN VLAN 2222００００( 192.168.( 192.168.( 192.168.( 192.168.22220.xx0.xx0.xx0.xx ))))

■■ 構築のポイント構築のポイント

VLAN VLAN VLAN VLAN 5555００００( 192.168.10.xx )( 192.168.10.xx )( 192.168.10.xx )( 192.168.10.xx )

VLANVLANVLANVLAN33330000( 192.168.10.xx )( 192.168.10.xx )( 192.168.10.xx )( 192.168.10.xx )

1.0.25

1.1.11.1.11.1.2

1.0.25

1.0.26

1.0.251.0.25

VRF-1 Vlan10:192.168.10.xxx/24Vlan20:192.168.20.xxx/24

VRF-3 Vlan50:192.168.10.xxx/24

x610_1と2、x610_5と6間は10Gigaファイバ接続、その他のラインは10Giga用同軸ケーブル(AT-SP10TWシリーズ)を使用し接続。

1GS908M

VRF-1VRF-2 VRF-3(Global-VRF)

VRF-2 Vlan30:192.168.10.xxx/24Vlan40:192.168.20.xxx/24

x610-1 x610-2

x610-3 x610-4

x610-5x610-6

1.0.1 1.0.7

VLAN VLAN VLAN VLAN 33330000(((( 192.168.10.xx 192.168.10.xx 192.168.10.xx 192.168.10.xx ))))

各VRFインスタンス間の通信は不可。インスタンス内のVLAN間は通信可。

1.0.13

NMS & Syslog Server

2AR550S

eth0Internet

■■ 制限事項・仕様制限事項・仕様

VRFインスタンスではSNMP、Syslog、NTP、Telnet、DHCPサーバー、Telnetサーバー、SSHサーバー、ファイルコピー、DHCPリレー等が動作しません。これらを使用したいときにはグローバルVRFインスタンスで行ってください。

1.0.17

各VRFインスタンス上でEPSRを動作させ、リングトポロジーを構成。

■■ x610x610--1 1 設定サンプル設定サンプルそのその11

!service password-encryption!hostname x610-1!no banner motd!username manager privilege 15 password 8 $1$bJoVec4D$JwOJGPr7YqoExA0GVasdE0!log host 192.168.10.254log host 192.168.10.254 level warnings!no service ssh!service telnetno service telnet ipv6!service http!clock timezone jst plus 9:00!no snmp-server ipv6snmp-server enable trap epsrsnmp-server community publicsnmp-server host 192.168.10.254 version 2c public!aaa authentication enable default localaaa authentication login default local!!stack virtual-chassis-id 370no stack 1 enable!ip domain-lookup!no service dhcp-server!ip vrf vrf-1 1!ip vrf vrf-2 2!no ip multicast-routing!spanning-tree mode rstp!no ipv6 mld snoopingno spanning-tree rstp enable!switch 1 provision x610-48!vlan databasevlan 10,20,30,40,50,100 state enable

CLI や SNMP 上で機器を識別するためのホスト名を設定しておくと機器管理がしやすくなります。

Syslog Serverへログを送信する設定です。

SNMP 及びタイムゾーン設定を行います。タイムゾーンは NTP を使用して時刻を自動的に調整するために必要なパラメータです。

拡張モジュール x6EM/XS2 をスタックポートとしてではなく、通常の 10G ポートとして利用するための設定です。

VRFインスタンスを作成します。ここで作成したVRFインスタンスに所属しないVLANが所属するのが、グローバルVRFインスタンスとなります。よってグローバルVRFインスタンスに関しては、特に作成する必要はありません。

■■ xx610610--1 1 設定サンプル設定サンプルそのその22

interface port1.0.1-1.0.6switchportswitchport mode accessswitchport access vlan 10snmp trap link-status

!interface port1.0.7-1.0.12switchportswitchport mode accessswitchport access vlan 20snmp trap link-status

!interface port1.0.37-1.0.50switchportswitchport mode accesssnmp trap link-status

!interface port1.1.1-1.1.2switchportswitchport mode trunkswitchport trunk allowed vlan add 10,20,30,40,50,100switchport trunk native vlan nonesnmp trap link-status

!interface vlan10ip vrf forwarding vrf-1ip address 192.168.10.1/24

各VLANをVRFインスタンスに所属させる設定をします。VRFインスタンス間で同じIPアドレススペースを使用します。

各ポートにPC接続用のVLAN とSNMPリンクTrapを設定します。

EPSRリング接続用のPortにTagVLANの設定をします。ここで使用するPortは、拡張モジュール x6EM/XS2 を10G ポートとして利用しています。ポート番号は port1.1.1, port1.1.2 です。

■■ xx610610--1 1 設定サンプル設定サンプルそのその33

!interface vlan50ip address 192.168.10.1/24

!epsr configurationepsr stre mode transit controlvlan 100epsr stre datavlan 10,20,30,40,50epsr stre enhancedrecovery enableepsr stre state enabled

!ntp server 192.168.10.254!line con 0exec-timeout 0 0length 0

line vty 0 4!end

EPSR（トランジット）の設定です。一つのドメインですべてのVLAN（VRFインスタンス）を管理します。あわせてエンハンスドリカバリーも有効にします。

NTPサーバーのIPアドレスを指定し、機器内部で保持する時刻情報が自動的に

同期するようにしています。

■■ x610x610--22 設定サンプル設定サンプルそのその11

!service password-encryption!hostname x610-2!no banner motd!username manager privilege 15 password 8 $1$bJoVec4D$JwOJGPr7YqoExA0GVasdE0!log host 192.168.10.254log host 192.168.10.254 level warnings!no service ssh!service telnet!service http!clock timezone jst plus 9:00!snmp-serversnmp-server enable trap epsrsnmp-server community publicsnmp-server host 192.168.10.254 version 2c public!!stack virtual-chassis-id 3256no stack 1 enable!ip domain-lookup!no service dhcp-server!ip vrf vrf-1 1!ip vrf vrf-2 2!no ip multicast-routing!spanning-tree mode rstp!no spanning-tree rstp enable!switch 1 provision x610-48!vlan databasevlan 10,20,30,40,50,100 state enable

拡張モジュール x6EM/XS2 をスタックポートとしてではなく、通常の 10G ポートとして利用するための設定です。

■■ xx610610--22 設定サンプル設定サンプルそのその22

EPSRリング接続用のPortにTagVLANの設定をします。ここで使用するPortは、拡張モジュール x6EM/XS2 を10G ポートとして利用しています。ポート番号は port1.1.1, port1.1.2 です。

line vty 0 4!end

!service password-encryption!hostname x610-3!no banner motd!username manager privilege 15 password 8 $1$bJoVec4D$JwOJGPr7YqoExA0GVasdE0!log host 192.168.10.254log host 192.168.10.254 level warnings!no service ssh!service telnet!service http!clock timezone jst plus 9:00!snmp-serversnmp-server enable trap epsrsnmp-server community publicsnmp-server host 192.168.10.254 version 2c public!ip domain-lookup!no service dhcp-server!ip vrf vrf-1 1!ip vrf vrf-2 2!no ip multicast-routing!spanning-tree mode rstp!no ipv6 mld snoopingno spanning-tree rstp enable!switch 1 provision x610-24!vlan databasevlan 10,20,30,40,50,100 state enable

EPSRリング接続用のPortにTagVLANの設定をします。

line vty 0 4!end

!service password-encryption!hostname x610-4!no banner motd!username manager privilege 15 password 8 $1$bJoVec4D$JwOJGPr7YqoExA0GVasdE0!log host 192.168.10.254log host 192.168.10.254 level warnings!no service ssh!service telnet!service http!clock timezone JST plus 9:00!snmp-serversnmp-server enable trap epsrsnmp-server community publicsnmp-server host 192.168.10.254 version 2c public!ip domain-lookup!no service dhcp-server!ip vrf vrf-1 1!ip vrf vrf-2 2!no ip multicast-routing!spanning-tree mode rstp!no ipv6 mld snoopingno spanning-tree rstp enable!switch 1 provision x610-24!vlan databasevlan 10,20,30,40,50,100 state enable

line vty 0 4!end

!service password-encryption!hostname x610-5!no banner motd!username manager privilege 15 password 8 $1$bJoVec4D$JwOJGPr7YqoExA0GVasdE0!log host 192.168.10.254log host 192.168.10.254 level warnings!no service ssh!service telnet!service http!clock timezone JST plus 9:00!snmp-serversnmp-server enable trap epsrsnmp-server community publicsnmp-server host 192.168.10.254 version 2c public!ip domain-lookup!ip dhcp pool vrf-3network 192.168.10.0 255.255.255.0range 192.168.10.105 192.168.10.199default-router 192.168.10.5subnet-mask 255.255.255.0

!service dhcp-server!ip vrf vrf-1 1!ip vrf vrf-2 2!no ip multicast-routing!spanning-tree mode rstp!no spanning-tree rstp enable!switch 1 provision x610-24!vlan databasevlan 10,20,30,40,50,100 state enable

グローバルVRFインスタンス（VRF-3）内のPC用のDHCPServerの設定です。

interface vlan40ip vrf forwarding vrf-2ip address 192.168.20.5/24

!epsr configurationepsr stre mode master controlvlan 100 primaryport port1.0.25epsr stre datavlan 10,20,30,40,50epsr stre enhancedrecovery enableepsr stre state enabled

line vty 0 4!end

EPSR（マスター）の設定です。一つのドメインですべてのVLAN（VRFインスタンス）を管理します。あわせてエンハンスドリカバリーも有効にします。

!service password-encryption!hostname x610-6!no banner motd!username manager privilege 15 password 8 $1$bJoVec4D$JwOJGPr7YqoExA0GVasdE0!log host 192.168.10.254log host 192.168.10.254 level warnings!no service ssh!service telnet!service http!clock timezone JST plus 9:00!snmp-serversnmp-server enable trap epsrsnmp-server community publicsnmp-server host 192.168.10.254 version 2c public!ip domain-lookup!no service dhcp-server!ip vrf vrf-1 1!ip vrf vrf-2 2!no ip multicast-routing!spanning-tree mode rstp!no spanning-tree rstp enable!switch 1 provision x610-24!vlan databasevlan 10,20,30,40,50,100 state enable

line vty 0 4!end

■■ GS908MGS908M 設定サンプル設定サンプルそのその11

## VLAN configuration#create vlan=vlan10 vid=10add vlan=vlan10 port=1-8 frame=untagged

## IP configuration#add ip interface=vlan10 ipaddress=192.168.10.7 mask=255.255.255.0

## LOG configuration#

## SNMP configuration#enable snmpcreate snmp community=public access=read open=no trap=alladd snmp community=public traphost=192.168.10.254 manager=192.168.10.254enable snmp community=publicenable snmp community=public trap

VLANを作成します。

SNMPでの管理用にIPアドレスを設定します。

機器管理用にSNMPの設定をします。

■■ AR550SAR550S 設定サンプル設定サンプルそのその11

# VLAN general configurationcreate vlan="vlan10" vid=10

# VLAN port configurationadd vlan="10" port=1-4

# IP configurationenable ipadd ip int=vlan10 ip=192.168.10.8

# SNMP configurationenable snmpcreate snmp community=publicenable snmp community=public trapadd snmp community=public manager=192.168.10.254add snmp community=public traphost=192.168.10.254

VLANを作成します。

SNMPでの管理用にIPアドレスを設定します。

機器管理用にSNMPの設定をします。

www.allied-telesis.co.jp

安全のために

ご使用の際は製品に添付されたマニュアル

をお読みになり正しくご使用ください。

製品のくわしい情報は特徴、仕様、構成図、マニュアル等 http://www.allied-telesis.co.jp/

アライドテレシス株式会社

本資料に関するご質問やご相談は 0120-860442 （月～金／9:00～17:30）

support@allied-telesis.co.jp

購入前の製品に関するお問合せ

製品購入後のお問合せ

info@allied-telesis.co.jp

アライドテレシスディストリビューションスイッチ x610 ......！

Documents

Inversores de Frequência EFC e VFC - dc-br.resource.bosch.com · 2 Inversores de Frequência EFC e VFC x610 - integração perfeita em aplicações diversas. De fácil instalação

アライドテレシス株式会社 - IP...SET IP ROUTE . . . .....198 SET IP ROUTE FILTER .....199 SET IP SECONDARYNAMESERVER .....201 SET OSPF .....202 SET OSPF

x610 Series Datasheet - Icecat

AlliedWare Plus TM Operating System...AlliedWare Plus Operating System Log Message Reference SwitchBlade x908 Switch SwitchBlade x8100 Series x930 Series x900 Series x610 Series x600

Trend Micro Apex One AMF-SEC - Allied Telesis...ウイルス感染端末初動アクション対策 Trend Micro Apex One ×AMF-SEC SDNによる新たなソリューションアライドテレシスのSDN

Connector overview Number X-pin, Description X610 26-pin ...X614 3-pin, black Connector Heating and A/C control module X18153 3-pin, black Connector 5 Heating and A/C control module

Rexroth - Simpletech · 2016. 12. 5. · DOK-RCON03-EFC-X610***-IT05-RU-P 2016.06 Новые ... No desarme ni dañe las pilas. No tire las pilas al fuego. Manejo incorreto de baterias!

Chain and Drives - WA & NSW - Rexroth Frequency Converter · EFC 3610 / EFC 5610 Series Operating Instructions Edition 05 R912005854. Bosch Rexroth AG EFC x610 Series Record of Revision

AMF & SESネットワーク - ftp.allied-telesis.co.jpftp.allied-telesis.co.jp/solution/u_vcf_nw/amf_ses/pdf/amf_ses.pdfCopyright (C) Allied Telesis K.K. all rights reserved. アライドテレシス

アライドテレシスコア・スイッチ AT-x900シリーズとディストリ … · SBx908-VCS 設定サンプルその1! hostname x908-VCS! log host 200.1.1.100 ... 特に、cos-queue

VFC x610 Series - Robert Bosch GmbH · sponsible for the safe operation of the components. If the component is resold, rented and/or passed on to others in any other form, these safety

アライドテレシス導入事例国立大学法人電気通信 ... - Allied ......アライドテレシス導入事例国立大学法人電気通信大学教授博士（工学）

アライドテレシス導入事例青雲クラウンビジネスソリューショ … · イベント会場における無線lan環境の構築にあたってはいくつか

x610 Series Datasheet - ABBAS

2 janvier 2020 Droits SEDAR · entre 1 milliard et moins de 5 milliards $ (9 000 $) X610-22 Droit de participation de l'émetteur assujetti de catégorie 3B sur une capitalisation

アライドテレシスコア・スイッチ SBx900シリーズ …...vlan database vlan 10 name vlan10 vlan 20 name vlan20 vlan 90 name vlan90 vlan 100 name vlan100 vlan 10,20,90,100

10BASE-FL 光リンクアダプタユニット MX25F/26F...iii （1）本マニュアルは、アライドテレシス（株）が作成したもので、全ての権利をアライドテレシス（株）が保

AMF-SEC (Secure Enterprise SDN)...アライドテレシスAMF-SEC (旧称Secure Enterprise SDN) の特長特長① セキュリティエンジンはパートナー製品とのシステム連携により実現

x610 Series Layer 3+ Network Switches · RFC 826 Address Resolution Protocol (ARP) RFC 894 Standard for the transmission of IP datagrams over Ethernet networks RFC 903 Reverse ARP

アライドテレシス ディストリビューションスイッチ x610 ......！

アライドテレシスディストリビューションスイッチ x610 ......！