Dec 28, 2015

エクストリーム・ネットワークス : MLAG (XOS) - 1

これからの3つポストは、エクストリーム・ネットワークスの MLAG の紹介及び設定方法について、ご説明したいと思います。

MLAG は Multi-switch Link Aggregation Group の略でございます。
MLAG の利点は、Uplink の bandwidth を有効的利用できると考えられます。説明するためには、下記の2つ 図(Non-MLAG.png  と MLAG.png)をご覧ください。


1.  Non - MLAG.png

No-MLAG.png のように、MLAG の技術を利用しない場合、ネットワークのループを防止するため、STP の技術で Access SW1 と Access SW2 の上記のport は block されると考えられます。

したがって、Access SW 1からのPacket Flow は上記の図ようになります。
つまり、Block された Uplink の bandwidth を利用していないです。



2. MLAG.png

一方、MLAG の技術を利用している場合、Access SW1からのPacket Flow は、上記のようになります。つまり、Access SW 1 の すべてUplink を利用できます。

また、ISC の Block Filter の機能を利用し、ネットワークのループを防止できます。



なお、MLAG の詳細について、下記のURL をご参照ください。
http://documentation.extremenetworks.com/exos/EXOS_All/Slots_and_Ports/c_mlag.shtml

Dec 21, 2015

エクストリーム・ネットワークス:NAC のインストール

このポストでは、エクストリーム・ネットワークスのNetwork Access Control (NAC) のインストールについて、ご紹介したいと思います。

 // 手順 //
1. Appliance をdownload する
 1.a )  http://www.extremenetworks.com/support/software へアクセス
 1.b)   リダイレクトされたPage にユーザー名とパスワードを入力する
 1.c)   利用したいNetSight Software を Click する ※ 
 1.d)    展開された Window から ご利用したいNAC appliance を Download 
     (本ポストでは、OVA をdownload します。)
※ 現在、NAC  の Appliance はNetSight に含まれる。
 


2.  VM マシンに download した OVA ファイルを展開する



3. 名前を変更する



4. 通常の通り、OVA ファイルをインストールし、該当のVM をPower on する


5. NAC Appliance を起動後、”root” でログインする


6. 新しい パスワードを作成する
  


7. NAC Script を入力する
 


8.  SNMP を設定する
 

9. NTP を設定する
  


10. 設定された内容を確認する




参考URL
https://extranet.extremenetworks.com/downloads/Pages/dms.ashx?download=c20dcce1-73f0-414e-8d52-10826bfa320d

Dec 17, 2015

エクストリーム・ネットワークス:EASP(XOS)

このポストでは、エクストリーム・ネットワークスのスイッチ(XOS)についてご紹介したいです。

今回、ご利用しているトポロジーは下記となります。


EAPS のコンフィグは、下記の5つのステップがございます。
1.  EAPS control vlan を設定する
2.  EAPS protected vlan を設定する
3.  EAPS domain を設定する
4.  control vlan と protected vlan にポートをアサインする
5.  EAPS を enable する


//1.  EAPS のcontrol vlan を設定する//
create vlan <control_vlan_name>
configure vlan <control_vlan_name> tag <vlan_tag>
configure vlan <control_vlan_name> add port <primary_port_#> tagged
configure vlan <control_vlan_name> add port <secondary_port_#> tagged

//2.  EAPS のprotected vlan を設定する//
create vlan <protected_vlan_name>
configure vlan <protected_vlan_name> tag <vlan_tag>
configure vlan <protected_vlan_name> add port <primary_port_#> tagged
configure vlan <protected_vlan_name> add port<secondary_port_#> tagged

//3.  EAPS domain を設定する//
create eaps
configure eaps mode master 
configure eaps mode transit 

//4.  EAPS のcontrol vlan と protected vlan にポートをアサインする//
configure eaps primary port

configure eaps secondary port
configure eaps <name> add control vlan <control_vlan_name>
configure eaps <name> add protect vlan <protected_vlan_name>

//5.  EAPS を enable する//
enable eaps
enable eaps <name>
configure eaps fast-convergence [off | on]


#### Master node の SW480 のコンフィグ例 ####
#
# Module eaps configuration.
#
configure eaps fast-convergence on
enable eaps
create eaps ED
configure eaps ED mode master
configure eaps ED primary port 3
configure eaps ED secondary port 2
enable eaps ED
configure eaps ED add protected vlan Data
configure eaps ED add control vlan Contr
####


// EAPS を確認する //
* X480-24x(10G4X).3 # show eaps detail

EAPS Enabled: Yes
EAPS Fast-Convergence: On
EAPS Display Config Warnings: On
EAPS Multicast Add Ring Ports: Off
EAPS Multicast Send IGMP and MLD Query: On
EAPS Multicast Temporary Flooding: Off
EAPS Multicast Temporary Flooding Duration: 15 sec
Number of EAPS instances: 1

  Name: ED                                      Priority: Normal
  State: Complete                               Running: Yes
  Enabled: Yes    Mode: Master
  Primary port:   3             Port status: Up Tag status: Tagged
  Secondary port: 2             Port status: Blocked    Tag status: Tagged
  Hello Egress Port: Primary
  Hello timer interval: 1  sec  0  millisec
  Fail timer interval:  3  sec  0  millisec
  Fail Timer expiry action: Send alert
  Last update: From Master Id 00:04:96:51:94:55, at Tue Dec 15 19:11:07 2015
  EAPS Domain has following Controller Vlan:
    Vlan Name                    VID
    Contr                        11
  EAPS Domain has following Protected Vlan(s):
    Vlan Name                    VID
    Data                         61
  Number of Protected Vlans: 1