ベストプラクティスと使用上の注意

DHCPサービスの冗長性が必要な場合、MC-LAGピアでのDHCPサーバーの設定はサポートされません。

DHCPリレーは、MACアドレス同期ではサポートされていません。DHCP リレーが必要な場合は、レイヤー 3 機能用に IRB または RVI 上の VRRP を設定します。

MC-LAG のアクティブ/アクティブ環境では、ルーターが拡張 DHCP リレー エージェント(jdhcp)プロセスを使用しているときにクライアントで発生する可能性のある古いセッション情報の問題を回避するために、 forwarding options helpers bootp コマンドで DHCP リレー エージェントを設定して、bootp リレー エージェントを使用することを推奨します。

個別のポートを使用し、ICL(シャーシ間リンク)インターフェイスとICCP(シャーシ間制御プロトコル)インターフェイスに異なるFPC(フレキシブルPICコンセントレータ)を選択することをお勧めします。ICCPインターフェイスには単一のリンクを使用できますが、集合型イーサネットインターフェイスが好ましいです。

ICCP と ICL を構成する場合は、次のことをお勧めします。

• 異なるインターフェイスで ICCP と ICL を設定し、アクティブ MC-LAG ピアで prefer status control をアクティブとして設定します。

  たとえば、アクティブな MC-LAG ピアで prefer-status-control-active ステートメントを発行します。

• 管理ポートの IP アドレスを設定します。

  バックアップ ライブネス検出を設定すると、このアウトオブバンド チャネルが管理ネットワークを介してピア間に確立されます。

• ICCPピアリングを確立するには、ピアループバックアドレスを使用します。これにより、MC-LAGピア間の直接リンク障害を回避できます。ピア間の論理接続がアップしている限り、ICCP はアップしたままになります。

• IRB インターフェイスを介した ICCP 接続を設定している場合は、ICCP の活性検出間隔(BFD(双方向フォワーディング検出)タイマー)を少なくとも 8 秒に設定します。8秒以上の活性検出間隔により、 グレースフルルーティングエンジンスイッチオーバー(GRES) がシームレスに動作します。デフォルトでは、ICCPの活性度検出は、集中モードで実行されるマルチホップBFDを使用します。

  この推奨事項は、専用の物理インターフェイスを介してICCP接続を設定した場合は適用されません。この場合、シングルホップBFDを設定できます。

• ICCP のセッション確立保留時間を設定します。これにより、MC-LAGピア間のICCP接続が高速化され、コンバージェンス中の遅延も防止されます。

  手記：

  QFXシリーズスイッチでは、デフォルトのセッション確立保留時間は300秒です。ただし、セッション確立時間は、初期化遅延時間より少なくとも 100 秒長くする必要があります。オプションで、セッション確立時間を 340 秒に、初期化遅延時間を 240 秒に更新できます。

• MC-LAGピア(ステータス制御がアクティブ)リブート時のコンバージェンスを高めるには、ホールドタイムではなく、icl-down-delayタイムを設定することを推奨します。icl-down-delay 時間とは、ICL(インターシャーシ リンク)がダウンしてから、MCAE(マルチシャーシ アグリゲート イーサネット インターフェイス)がスタンバイ モードに変わるまでの経過時間(秒数)です。

• Junos OS リリース 15.1 以降では、MC-LAG ピアの再起動中にデータ トラフィックのフェイルオーバーを高速化するようにバックアップのライブ検出機能を設定します。管理インターフェイスでのみ backup-liveness-detection ステートメントを設定します。

  手記：

  管理インターフェイスが管理インスタンス内にある場合、活性検出は機能しません。

DHCP スヌーピング、DAI(Dynamic ARP Inspection)、IP ソース ガードは、ICL または MC-LAG インターフェイスではサポートされていません。その結果、ICL に対する着信アドレス解決プロトコルの応答は破棄されます。ただし、ARP エントリは、リモート MC-LAG ピアからの ICCP 交換を通じて ICL インターフェイスに入力できます。

MC-LAGピアとして設定されたQFXシリーズスイッチは、VLANラベルスワップ機能をサポートしていません。

マルチプルスパニングツリープロトコル(MSTP)またはVLANスパニングツリープロトコル(VSTP)は使用しないでください。MC-AE の論理インターフェイスで MSTP または VSTP を有効化せずに、MC-AE トポロジーで MSTP または VSTP を有効にすると、ループが発生する可能性があります。また、アクセス ノードから MC-AE ノードへの代替パスが存在する場合は、ループが発生する可能性があります。

誤配線を検出するには、次の操作を行うことをお勧めします。

• STP が MC-LAG ピア内および MC-LAG ピア間でローカルの誤配線を検出できるように、STP をグローバルに設定します。

• ただし、STP が ICL インターフェイスをブロックして保護を無効にする可能性があるため、ICL リンクでは STP を無効にします。

• アグリゲーション スイッチに接続されたインターフェイスで STP を無効にします。

• MC-LAGインターフェイスをエッジポートとして設定します。

• エッジで ブリッジプロトコルデータユニット(BPDU) ブロックを有効にします。

• アグリゲーション スイッチに接続されたインターフェイスでは、BPDU ブロックを有効にしないでください。

設定のガイドラインと注意事項

• アクティブMC-LAGピアに、高いIPアドレスまたは高いDR優先度でIPアドレスを設定します。ピアとの PIM ネイバーシップがダウンした場合に、アクティブな MC-LAG ピアが DR メンバーシップ指定を保持するようにします。

• BFD(Bidirectional Forwarding Detection)と RVI または IRB MAC 同期の併用は、ARP が失敗するため、サポートされていません。

• RVI または IRB MAC 同期を使用する場合は、両方の MC-LAG ピアでプライマリ IP アドレスを設定してください。これにより、両方のMC-LAGピアがアサート勝者になることがなくなります。

• PIM が有効になっている RVI または IRB の BFD セッション数は 100 に制限されています。また、100 を超える RVI または IRB を設定している場合は、BFD を設定せず、hello 間隔が 2 秒であることを確認してください。

MC-LAGノード間には、冗長性グループを1つだけ設定することをお勧めします。冗長性グループは、MC-LAGノード間の高可用性のドメインを表します。MC-LAGノードのペア間では、1つの冗長性グループで十分です。論理システムを使用している場合は、各論理システムのMC-LAGノード間に1つの冗長グループを設定します。

MC-LAGピアとして設定されたQFXシリーズスイッチは、セグメントルーティングをサポートしていません。

ICCP障害発生時に、LACP mc-aeシステムIDがLACPデフォルトシステムIDに戻らないように、 prefer-status-control-active ステートメントを status-control standby 設定で設定できます。このオプションは、リモートピアがダウンしない限り、ICCPがダウンしない場合にのみ設定してください。

電源切断時など、status-control activeで設定されたピアが突然ダウンした場合、status-control standby に設定された ICL(シャーシ間リンク)のhold-time間隔を、ICCP BFD タイムアウトよりも大きい値で設定することを推奨します。これを行うと、status-control standbyとして設定されたピアでの一時的なトラフィック損失を防ぐことができます。ICL に hold-time 間隔が設定されていない場合、リモート ピアの電源オフ時に、status-control standby として設定されたピアの MC-AE インターフェイスが一時的にスタンバイ状態に移行します。

EX9200 および QFXシリーズ スイッチでは、ルーティング プロトコルはダウンストリーム クライアントではサポートされていません。

EX9200およびQFXシリーズスイッチでは、ダウンストリームクライアントにMACアドレス同期を使用することをお勧めします。アップストリーム ルーターでは、IRB または RVI 方式を介した VRRP の使用を推奨します。

EX9200およびQFXシリーズスイッチでは、MACアドレスの処理が機能しない可能性があるため、IRB上のVRRPとMAC同期の両方を設定することはできません。

1,000 を超える VRRP インスタンスが必要な場合は、MAC 同期を使用します。

次に、MAC アドレス同期の設定に関する注意点を示します。

• IRB インターフェイスでルーティング プロトコルを実行する予定がない場合は、MAC アドレス同期を使用します。

  MAC アドレス同期は IRB インターフェイスのルーティング プロトコルをサポートしておらず、ルーティング プロトコルはダウンストリームの MC-LAG クライアントではサポートされていません。ルーティング機能が必要な場合は、各MC-LAGピアでVRRPとルーティングプロトコルの両方を設定します。ルーティングプロトコルは、アップストリームルーターでサポートされています。

• DHCPリレーは、MACアドレス同期ではサポートされていません。

  DHCP リレーを設定する必要がある場合は、IRB 経由の VRRP を設定します。

• IRB インターフェイス上の MAC アドレスが変更された場合、Gratuitous ARP 要求は送信されません。

VLAN の範囲を限定し、必要な場合にのみ設定することをお勧めします。MC-AE トランク インターフェイスに、アクセス レイヤーに必要な VLAN のみを設定します。

QFXシリーズでは、[edit interfaces name unit number ethernet-switching vlan]階層の all オプションは、マルチシャーシアグリゲートイーサネット(MC-AE)、アグリゲートイーサネット(AE)、ギガビットイーサネット(GE)、10ギガビットイーサネット(XE)、40ギガビットイーサネット(ET)、および100ギガビットイーサネット(ET)レイヤー2イーサネットインターフェイスではサポートされていません。代わりに、VLAN ID または VLAN 名の範囲を指定します。ICCP 用の VLAN 名または VLAN ID は、サーバーやその他のネットワーク デバイスに接続された MC-AE、シングルホーム AE、GE、XE、ET インターフェイスではサポートされていません。ICCP 目的で使用される VLAN 名または VLAN ID は、MC-AE のマルチホーム アクセスおよびトランク レイヤー 2 インターフェイス、シングルホーム AE、GE、XE、および ET レイヤー 2 イーサネット アクセスまたはトランク インターフェイスではサポートされていません。デバイス上のMC-AEまたはその他の収益インターフェイスでVLANを設定する場合、VLAN範囲はサポートされますが、ICCP専用VLANはサポートされません。

QFXシリーズ スイッチ(QFX10002、QFX10008、QFX10016を除く)、EX4600 スイッチ、EX4650 スイッチは、MC-LAG のサービス プロバイダ スタイルの設定をサポートしていません。