ベストプラクティスと使用上の注意

DHCPサービスの冗長性が必要な場合、MC-LAGピアでのDHCPサーバーの設定はサポートされません。

DHCPリレーは、MACアドレス同期ではサポートされていません。DHCP リレーが必要な場合は、レイヤー 3 機能用に IRB または RVI 経由の VRRP を設定します。

MC-LAGアクティブ-アクティブ環境では、ルーターが拡張DHCPリレーエージェント(jdhcp)プロセスを使用しているときにクライアントに発生する可能性のある古いセッション情報の問題を回避するために、 forwarding options helpers bootp コマンドでDHCPリレーエージェントを設定してブートリレーエージェントを使用することをお勧めします。

シャーシ間リンク(ICL)およびシャーシ間制御プロトコル(ICCP)インターフェイスには、別々のポートを使用し、異なるFPC(フレキシブルPICコンセントレータ)を選択することをお勧めします。ICCPインターフェイスには単一のリンクを使用できますが、集合型イーサネットインターフェイスが望ましいです。

ICCP と ICL を設定する際には、以下のことを推奨します。

• 異なるインターフェイスでICCPとICLを設定し、アクティブなMC-LAGピアで prefer status control アクティブとして設定します。

  例えば、アクティブなMC-LAGピアで prefer-status-control-active ステートメントを発行します。

• 管理ポートのIPアドレスを設定します。

  バックアップ ライブネス検出を設定すると、この帯域外チャネルが管理ネットワークを介してピア間に確立されます。

• ピアループバックアドレスを使用して、ICCPピアリングを確立します。これにより、MC-LAGピア間の直接的なリンク障害を回避できます。ピア間の論理接続が稼働している限り、ICCPは稼働したままです。

• IRB インターフェイスを介して ICCP 接続を設定している場合は、ICCP ライブネス検出間隔(BFD(双方向フォワーディング検出)タイマー)を少なくとも 8 秒に設定します。ライブネス検出間隔が8秒以上であれば、 グレースフルルーティングエンジンスイッチオーバー(GRES) がシームレスに機能します。デフォルトでは、ICCPライブネス検出は集中モードで実行されるマルチホップBFDを使用します。

  この推奨事項は、専用の物理インターフェイスを介してICCP接続を設定した場合には適用されません。この場合、シングルホップBFDを設定できます。

• ICCPのセッション確立保留時間を設定します。これにより、MC-LAGピア間のICCP接続が高速化され、コンバージェンス中の遅延も防止されます。

  手記：

  QFXシリーズスイッチでは、デフォルトのセッション確立保留時間は300秒です。ただし、セッション確立時間は、init遅延時間より少なくとも100秒長くする必要があります。オプションで、セッション確立時間を340秒に、init遅延時間を240秒に更新できます。

• MC-LAGピア(アクティブのステータス制御)再起動時のコンバージェンスを高めるため、ホールドタイムではなく、iclダウン遅延時間を設定することを推奨します。icl-down-delay時間とは、シャーシ間リンク(ICL)がダウンしてからマルチシャーシの集合型イーサネットインターフェイス(MCAE)がスタンバイモードに変わるまでの経過時間(秒)のことです。

DHCP スヌーピング、DAI(dynamic ARP Inspection)、および IP ソース ガードは、ICL または MC-LAG インターフェイスではサポートされていません。その結果、ICLで受信したアドレス解決プロトコルの応答は破棄されます。ただし、ARP エントリーは、リモート MC-LAG ピアからの ICCP 交換を介して ICL インターフェイスに入力できます。

MC-LAGピアとして設定されたQFXシリーズスイッチは、VLANラベルスワップ機能をサポートしていません。

マルチプルスパニングツリープロトコル(MSTP)やVLANスパニングツリープロトコル(VSTP)は使用しないでください。MC-AE論理インターフェイスでMSTPまたはVSTPを有効にせずに、MC-AEトポロジーでMSTPまたはVSTPを有効にすると、ループが発生する可能性があります。また、アクセスノードからMC-AEノードへの代替パスが存在する場合も、ループが発生する可能性があります。

誤配線を検出するには、次のことを行うことをお勧めします。

• STPをグローバルに設定し、STPがMC-LAGピア内およびMC-LAGピア間でのローカルな誤配線を検出できるようにします。

• ただし、STPがICLインターフェイスをブロックし、保護を無効にする可能性があるため、ICLリンクのSTPを無効にしてください。

• アグリゲーションスイッチに接続されているインターフェイスでSTPを無効にします。

• MC-LAGインターフェイスをエッジポートとして設定します。

• エッジで ブリッジプロトコルデータユニット(BPDU) ブロックを有効にします。

• アグリゲーションスイッチに接続されたインターフェイスでBPDUブロックを有効にしないでください。

設定のガイドラインと注意事項

• アクティブなMC-LAGピアに、高いIPアドレスまたは高いDR優先度を設定する。ピアとのPIMネイバーシップがダウンした場合に、アクティブなMC-LAGピアがDRメンバーシップ指定を保持するようにするため。

• ARPが失敗するため、BFD(双方向フォワーディング検出)とRVIまたはIRB MAC同期を一緒に使用することはサポートされていません。

• RVI または IRB MAC 同期を使用する場合は、両方の MC-LAG ピアでプライマリ IP アドレスを設定してください。これにより、両方のMC-LAGピアがアサート勝者にならなくなります。

• PIM を有効にした RVI または IRB の BFD セッションの数は 100 に制限されています。また、RVI または IRB が 100 台を超える場合は、BFD を設定せず、Hello 間隔が 2 秒になるようにしてください。

MC-LAGノード間に冗長性グループを1つだけ設定することをお勧めします。冗長性グループは、MC-LAGノード間の高可用性のドメインを表します。一対のMC-LAGノード間では、1つの冗長性グループで十分です。論理システムを使用している場合は、各論理システムのMC-LAGノード間に1つの冗長性グループを設定します。

MC-LAGピアとして設定されたQFXシリーズスイッチは、セグメントルーティングをサポートしていません。

status-control standby設定でprefer-status-control-activeステートメントを設定することで、ICCP障害時にLACP mc-aeシステムIDがLACPデフォルトシステムIDに戻らないようにすることができます。このオプションは、リモートピアがダウンしない限りICCPがダウンしない場合にのみ設定する必要があります。

電源オフ時など、status-control activeで設定されたピアが突然ダウンした場合は、ICCP BFDタイムアウトよりも大きい値でstatus-control standby として設定されたシャーシ間制御リンクのhold-time間隔を設定することをお勧めします。これを行うことで、status-control standbyとして設定されたピアの瞬間的なトラフィック損失を防ぐことができます。ICLにhold-time間隔を設定していないと、リモートピアの電源オフ中に、status-control standbyとして設定されたピア上のMC-AEインターフェイスが一時的にスタンバイ状態に移行します。

QFXシリーズスイッチでは、ルーティングプロトコルはダウンストリームクライアントでサポートされていません。

QFXシリーズスイッチでは、ダウンストリームクライアントにMACアドレス同期を使用することをお勧めします。アップストリームルーターでは、VRRP over IRBまたはRVI方式の使用を推奨します。

QFXシリーズスイッチでは、MACアドレスの処理が機能しない可能性があるため、IRB上のVRRPとMAC同期の両方を設定することはできません。

1,000を超えるVRRPインスタンスが必要な場合は、MAC同期を使用します。

MACアドレス同期の設定に関する注意点をいくつか示します。

• IRB インターフェイスでルーティングプロトコルを実行する予定がない場合は、MACアドレス同期を使用します。

  MACアドレス同期はIRBインターフェイスのルーティングプロトコルをサポートしておらず、ルーティングプロトコルはダウンストリームのMC-LAGクライアントではサポートされていません。ルーティング機能が必要な場合は、各MC-LAGピアでVRRPとルーティングプロトコルの両方を設定します。ルーティングプロトコルは、アップストリームルーターでサポートされています。

• DHCPリレーは、MACアドレス同期ではサポートされていません。

  DHCP リレーを設定する必要がある場合は、IRB 経由の VRRP を設定します。

• IRB インターフェイス上の MACアドレスが変更されても、Gratuitous ARP 要求は送信されません。

VLAN の範囲を制限し、必要な場合にのみ設定することをお勧めします。アクセスレイヤーに必要なVLANのみを使用してMC-AEトランクインターフェイスを設定します。

QFXシリーズでは、マルチシャーシ集約型イーサネット(MC-AE)、集合型イーサネット(AE)、ギガビットイーサネット(GE)、10ギガビットイーサネット(XE)、40ギガビットイーサネット(ET)、および100ギガビットイーサネット(ET)レイヤー2イーサネットインターフェイスでは、[edit interfaces name unit number ethernet-switching vlan]階層のallオプションはサポートされていません。代わりに、VLAN ID または VLAN 名の範囲を指定します。ICCP 目的の VLAN 名または VLAN ID は、サーバーまたはその他のネットワークデバイスに接続された MC-AE、シングルホーム AE、GE、XE、ET インターフェイスではサポートされていません。ICCP の目的で使用される VLAN 名または VLAN ID は、MC-AE マルチホーム アクセスおよびトランク レイヤー 2 インターフェイス、シングルホーム AE、GE、XE、ET レイヤー 2 イーサネット アクセスまたはトランク インターフェイスではサポートされていません。デバイス上のMC-AEまたはその他の収益インターフェイスにVLANを設定する場合、VLAN範囲はサポートされますが、ICCP専用VLANはサポートされません。

QFXシリーズスイッチは、MC-LAGのサービスプロバイダスタイルの設定をサポートしていません。