ベストプラクティスと使用上の注意

DHCPサービスの冗長性が必要な場合、MC-LAGピアでのDHCPサーバーの設定はサポートされていません。

DHCPリレーは、MACアドレス同期ではサポートされていません。DHCP リレーが必要な場合、レイヤー 3 機能用に IRB または RVI 上の VRRP を設定します。

MC-LAGのアクティブ/アクティブ環境では、ルーターが拡張DHCPリレーエージェント(jdhcp)プロセスを使用している場合にクライアントに発生する可能性のある古いセッション情報の問題を回避するために、 コマンドで forwarding options helpers bootp DHCPリレーエージェントを構成して、bootpリレーエージェントを使用することを推奨します。

別々のポートを使用し、シャーシ間リンク(ICL)とシャーシ間制御プロトコル(ICCP)インターフェイスに異なるFPC(フレキシブルPICコンセントレータ)を選択することを推奨します。ICCPインターフェイスには単一のリンクを使用できますが、集合型イーサネットインターフェイスが推奨されます。

ICCP と ICL を設定するときは、以下のことを推奨します。

• 異なるインターフェイスでICCPとICLを設定し、アクティブMC-LAGピアでアクティブとして設定します prefer status control 。

  たとえば、アクティブなMC-LAGピアで ステートメントを発行 prefer-status-control-active します。

• 管理ポート(fxp0)のIPアドレスを設定します。

  バックアップ活性検出を設定すると、このアウトオブバンドチャネルが管理ネットワークを介してピア間で確立されます。

• ピアループバックアドレスを使用して、ICCPピアリングを確立します。これにより、MC-LAGピア間の直接的なリンク障害を回避できます。ピア間の論理接続が稼働している限り、ICCP は稼働し続けます。

• IRB インターフェイスを介した ICCP 接続を設定している場合、ICCP 活性検出間隔(双方向フォワーディング検出(BFD)タイマー)を 8 秒以上に設定できます。8秒以上の活性検出間隔により、 グレースフルルーティングエンジンスイッチオーバー(GRES) をシームレスに動作させることができます。デフォルトでは、ICCP 活性検出は集中モードで実行されるマルチホップ BFD を使用します。

  この推奨事項は、専用の物理インターフェイス経由で ICCP 接続を構成した場合には適用されません。この場合、シングルホップBFDを設定できます。

• ICCP のセッション確立保留時間を設定します。これにより、MC-LAGピア間のICCP接続が高速になり、コンバージェンス中の遅延も防止されます。

  メモ：

  QFX シリーズ スイッチでは、デフォルトのセッション確立保留時間は 300 秒です。ただし、セッション確立時間は、init 遅延時間より少なくとも 100 秒長くなければなりません。オプションで、セッション確立時間を 340 秒に、init 遅延時間を 240 秒に更新できます。

• MC-LAG ピア(アクティブのステータス制御)再起動時のコンバージェンスを向上させるために、ホールドタイムではなく icl-down-delay 時間を設定することを推奨します。icl-down-delay時間は、シャーシ間リンク(ICL)がダウンしてから、マルチシャーシ集約型イーサネットインターフェイス(MCAE)がスタンバイモードに変わるまでに経過する秒数です。

• MXシリーズルーターのJunos OSリリース15.1以降では、バックアップ活性検出機能を設定して、MC-LAGピア再起動時のデータトラフィックの高速フェイルオーバーを実装しています。管理インターフェイス(fxp0)でのみバックアップ活性検出ステートメントを設定します。

  メモ：

  管理インターフェイスが管理インスタンス内にある場合、活性検出は機能しません。

DHCP スヌーピング、DAI(Dynamic ARP Inspection)、および IP ソース ガードは、ICL または MC-LAG インターフェイスではサポートされません。その結果、ICL 上の着信アドレス解決プロトコルの応答は破棄されます。ただし、ARP エントリーは、リモート MC-LAG ピアからの ICCP 交換を介して ICL インターフェイスに入力できます。

MC-LAGピアとして設定されたQFXシリーズスイッチは、VLANラベルスワップ機能をサポートしていません。

マルチプルスパニングツリープロトコル(MSTP)やVLANスパニングツリープロトコル(VSTP)は使用しないでください。MC-AE 論理インターフェイスで MSTP または VSTP を有効にせずに、MC-AE トポロジーで MSTP または VSTP を有効にすると、ループが発生する可能性があります。また、アクセスノードからMC-AEノードへの代替パスが存在する場合もループが発生する可能性があります。

誤配線を検出するには、次のことを推奨します。

• STPがMC-LAGピア内およびMC-LAGピア間のローカルな誤配線を検出できるように、STPをグローバルに設定します。

• ただし、STP が ICL インターフェイスをブロックして保護を無効にする可能性があるため、ICL リンクで STP を無効にします。

• アグリゲーション スイッチに接続されているインターフェイスで STP を無効にします。

• MC-LAGインターフェイスをエッジポートとして設定します。

• エッジで ブリッジ プロトコル データ ユニット(BPDU) ブロックを有効にします。

• アグリゲーション スイッチに接続されたインターフェイスで BPDU ブロックを有効にしません。

設定のガイドラインと注意事項

• アクティブMC-LAGピアのIPアドレスを、高いIPアドレスまたは高いDR優先度で設定します。ピアとの PIM ネイバーシップがダウンした場合に、アクティブな MC-LAG ピアが DR メンバーシップ指定を保持するようにするため。

• ARP が失敗するため、BFD(双方向転送検出)と RVI または IRB MAC 同期を一緒に使用することはサポートされていません。

• RVI または IRB MAC 同期を使用する場合は、両方の MC-LAG ピアでプライマリ IP アドレスを必ず設定してください。これにより、両方の MC-LAG ピアがアサート勝者になることができなくなります。

• PIM が有効になっている RVI または IRB の BFD セッションの数は 100 に制限されています。また、RVI または IRB の設定が 100 を超える場合は、BFD を設定せず、hello 間隔が 2 秒であることを確認してください。

MC-LAGノード間では、冗長性グループを1つだけ設定することをお勧めします。冗長性グループは、MC-LAGノード間の高可用性のドメインを表します。1組のMC-LAGノード間では、1つの冗長性グループで十分です。論理システムを使用している場合は、各論理システムのMC-LAGノード間に1つの冗長性グループを設定します。

MC-LAGピアとして設定されたQFXシリーズスイッチは、セグメントルーティングをサポートしていません。

ICCPの障害時に、LACP mc-aeシステム ID が LACP のデフォルトのシステム ID に戻らないように、 の設定で status-control standby ステートメントを設定するprefer-status-control-activeことができます。このオプションは、リモート ピアがダウンしない限り ICCP がダウンしない場合にのみ設定してください。

電源オフ時など、 でstatus-control active設定されたピアが突然ダウンした場合は、 に設定されているシャーシ間制御リンクstatus-control standby の間隔を ICCP BFD タイムアウトより大きい値で設定hold-timeすることを推奨します。これにより、 としてstatus-control standby設定されたピアの一時的なトラフィック損失を防ぐことができます。hold-time ICLにインターバルを設定していない場合、 にstatus-control standby設定されたピアのMC-AEインタフェースは、リモートピアの電源オフ時に一時的にスタンバイ状態になります。

EX9200およびQFXシリーズスイッチでは、ダウンストリームクライアントでルーティングプロトコルはサポートされていません。

EX9200およびQFXシリーズスイッチでは、ダウンストリームクライアントに対してMACアドレス同期を使用することを推奨します。アップストリーム ルーターでは、VRRP over IRB または RVI 方式を使用することを推奨します。

EX9200 および QFX シリーズ スイッチでは、MAC アドレスの処理が機能しないため、IRB 上の VRRP と MAC 同期の両方を設定できません。

1,000 を超える VRRP インスタンスが必要な場合は、MAC 同期を使用します。

MACアドレス同期の設定に関する注意事項を次に示します。

• IRB インターフェイスでルーティング プロトコルを実行する予定がない場合は、MAC アドレス同期を使用します。

  MAC アドレスの同期は IRB インターフェイスのルーティング プロトコルをサポートしておらず、ルーティング プロトコルはダウンストリーム MC-LAG クライアントではサポートされていません。ルーティング機能が必要な場合は、各MC-LAGピアにVRRPとルーティングプロトコルの両方を設定します。ルーティング プロトコルは、アップストリーム ルーターでサポートされています。

• DHCPリレーは、MACアドレス同期ではサポートされていません。

  DHCP リレーを設定する必要がある場合は、IRB 上の VRRP を設定します。

• IRB インターフェイスの MAC アドレスが変更されても、Gratuitous ARP 要求は送信されません。

VLAN の範囲を制限し、必要な場合にのみ構成することをお勧めします。アクセス レイヤに必要な VLAN のみを使用して MC-AE トランク インターフェイスを設定します。

QFX シリーズでは、階層の [edit interfaces name unit number ethernet-switching vlan] オプションは、allマルチシャーシ アグリゲート イーサネット(MC-AE)、アグリゲート イーサネット(AE)、ギガビット イーサネット(GE)、10 ギガビット イーサネット(XE)、40 ギガビット イーサネット(ET)、100 ギガビット イーサネット(ET)レイヤー 2 イーサネット インターフェイスではサポートされていません。代わりに、VLAN ID または VLAN 名の範囲を指定します。ICCP目的のVLAN名またはVLAN IDは、MC-AE、サーバーまたは他のネットワークデバイスに接続されたシングルホームAE、GE、XE、およびETインターフェイスではサポートされていません。ICCPの目的で使用されるVLAN名またはVLAN IDは、MC-AEマルチホームアクセスおよびトランクレイヤー2インターフェイス、シングルホームAE、GE、XE、およびETレイヤー2イーサネットアクセスまたはトランクインターフェイスではサポートされていません。MC-AEまたはデバイス上の他の収益インターフェイスでVLANを設定する場合、VLAN範囲はサポートされますが、ICCP専用VLANは含まれません。

QFX シリーズ スイッチ(QFX10002、QFX10008、QFX10016 を除く)、EX4600 スイッチ、EX4650 スイッチは、MC-LAG のサービス プロバイダ スタイルの設定をサポートしていません。