FCoE-FCゲートウェイのインターフェイスについて

ポートモード

ゲートウェイは、FC スイッチにプロキシ N_Port(NP_Port)インターフェイスを提供します。NP_Portは、ポイントツーポイント リンクを使用してF_Port単一の FC スイッチに接続します(他のアーキテクチャでは、N_Port はポイントツーポイント リンクで別のN_Portに接続することもできますが、これはゲートウェイで有効な設定ではありません)。

FC スイッチに接続された各ネイティブ FC インターフェイスを NP_Port として明示的に設定する必要があります。ゲートウェイNP_Ports、VN_PortsがFCスイッチに接続しようとするときに、FCoE デバイスの仮想N_Ports(VN_Ports)のプロキシとして機能します。

FCスイッチが信頼できるスイッチである場合、信頼できないポートに自動的にインストールされるVN_Port to VF_Port(VN2VF_Port)FIPスヌーピングフィルタによって引き起こされるオーバーヘッドを削減するように fcoe-trusted 、ファブリックを設定します。

NPIV

FC では、FC スイッチと各ホスト N_Portの間に固有のポイントツーポイント リンクが必要です。ゲートウェイは、ゲートウェイのプロキシ機能を介して各 FCoE デバイスを仮想N_Portにマッピングすることで、各 FCoE デバイス セッションに対して独立した仮想リンクを作成します。このプロセスは、N_Port ID 仮想化 (NPIV) と呼ばれます。

NPIV は、各仮想リンクを FC スイッチへの専用ポイントツーポイント リンクのように見せます。このようにして、FCoE デバイス、複数のアプリケーション、および FCoE デバイス上の複数の仮想マシンは、各ホスト接続に物理ポートを使用する代わりに、1 つの物理ポートを使用して FC スイッチに接続できます。仮想リンクは、単一の物理ポート上にある異なるソースからのトラフィック間にセキュアな境界を作成します。

FCoE-FC ゲートウェイ モードは、次のように NPIV を実装します。

1. ゲートウェイのNP_Portが起動し、FC スイッチの接続されたF_Portにログインします。FC スイッチは、ゲートウェイ ポートを物理 FC デバイス N_Portと見なし、一意の FCID を割り当てます。これにより、ゲートウェイと FC スイッチの間に物理的なポイントツーポイント リンクが確立されます。

2. ゲートウェイは、FC ネットワークへのログインを求める FCoE デバイスから FIP ディスカバリー メッセージを受信します。FCoE デバイスには、ゲートウェイは仮想F_Port(VF_Port)インターフェイスを提示し、FCF のように見えます。

3. ゲートウェイは、FCoE デバイスのメッセージを FC ファブリック検出(FDISC)メッセージに変換し、最小負荷の物理NP_Portを介して FC スイッチに送信します。FDISC メッセージは、新しい仮想リンクの FCID を要求します。

4. FC スイッチは、要求を処理して受け入れ、接続に固有の FCID を割り当てて、応答を送信します。

5. ゲートウェイは、FC スイッチの応答をホスト FCoE デバイスのVN_Portにマッピングし、FIP 受け入れアドバタイズメントを FCoE デバイスに送信します。

6. FCoE デバイスは FCID を受け入れます。

FC スイッチが FDISC を拒否すると、ゲートウェイは拒否を FCoE デバイスVN_Portにリレーします。

ポートスピード

ゲートウェイは、2 Gbps、4 Gbps、または 8 Gbps の FC ポート速度の設定をサポートしています。FC ポートは、ポート速度を 2、4、または 8 Gbps に自動ネゴシエートすることもできます。

FCoE の信頼済みおよび信頼できないインターフェイスのセッション制限

各ゲートウェイがサポートできる VN2VF_Port FCoE ログイン セッションの最大数は、インターフェイスが信頼されているかどうかに関係なく、2500 セッションです。(Junos OS リリース 12.3 より前のソフトウェア リリースでは、信頼できないインターフェイスと信頼できないファブリックのセッション制限は 376 セッションでした)。

一貫性のあるセッション制限の設定

システムは、一貫性のあるセッション制限設定を強制するためのコミットチェックは実行しません。例えば、システムは、ゲートウェイノードデバイスの合計セッション制限よりも高い制限をENodeセッションに設定したり、インターフェイスが属するファブリックよりも高い制限をインターフェイスに設定したりすることを妨げません。

予期しない FIP ログイン拒否を防ぐために、ノード デバイス、ファブリック、およびインターフェイス セッション制限を一貫して設定する必要があります。例えば：

• インターフェイスのセッション制限は、それが属するファブリックのセッション制限を超えてはなりません。

• 同じファブリックに属するインターフェイスの場合、インターフェイスセッション制限の合計がファブリックセッション制限を超えてはなりません。

• ファブリックセッションの制限は、ゲートウェイノードデバイスのセッションの制限を超えてはなりません。

• 同じゲートウェイノードデバイスに属するファブリックの場合、ファブリックセッション制限の合計がノードデバイスセッション制限を超えてはなりません。

セッション制限の構成に関する考慮事項は次のとおりです。

• ファブリックセッションの制限は、そのファブリックに属するNP_Portインターフェイスで実行できるセッションの数を制限します。インターフェイスのセッション制限の合計がファブリックセッション制限を超えた場合、インターフェイス上のセッションの合計数がファブリック制限になります。

  例えば、ファブリックに3つのNP_Portインターフェイスがあり、各NP_Portインターフェイスに制限は500セッション(3つのインターフェイスの合計は1500セッション)に制限があるが、ファブリックには1000セッションの制限がある場合、3つのインターフェイスのセッションの合計数は1000セッションに制限されます。

• ゲートウェイのノードデバイスセッション制限は、そのゲートウェイに属するファブリックで実行できるセッションの数を制限します。ファブリックの合計セッション制限がゲートウェイノードデバイスのセッション制限を超えた場合、ファブリック上のセッションの合計数がゲートウェイノードデバイスの制限になります。

  例えば、ゲートウェイに 2 つのファブリックがあり、各ファブリックに制限は 1000 セッション (2 つのファブリックの合計は 2000 セッション) であるが、ゲートウェイには 1500 セッションの制限がある場合、2 つのファブリック上のセッションの合計数は 1500 セッションに制限されます。

階層的には、ゲートウェイノードデバイスのセッション制限は、ファブリックとインターフェイスのセッション制限に関係なく、ゲートウェイ上のすべてのセッションの上限です。同様に、ファブリックセッションの制限はインターフェイスのセッションの制限よりも優先されます。

セッション制限を超えた場合、セッションスロットが空くまで新規ログインは受け付けられません。

セッション制限の引き下げ

セッション制限を減らすと、現在ログインしているセッションは次のように終了します。

• ゲートウェイノードデバイスとノードグループ:セッション制限を減らすと、ノードデバイス上のすべてのセッション(すべてのファブリック上のすべてのインターフェイス上のすべてのセッション)が終了します。ゲートウェイノードデバイスがノードグループの一部である場合、ノードグループのすべてのメンバー上のすべてのセッションが終了します。

• ファブリック:セッション制限を減らすと、ファブリックに属するすべてのインターフェイス上のすべてのセッションが終了します。

• インターフェイスNP_Port-セッション制限を減らすと、インターフェイス上のすべてのセッションが終了し、同じファブリックに属する他のすべてのインターフェイス上のセッションも終了します。

セッション制限を減らすと、新しいセッション制限が現在アクティブなセッションの数よりも大きい場合でも、セッションは終了します。例えば：

• インターフェイスには 300 のアクティブなセッションがあります。

• 現在のセッション制限は 1000 セッションです。

• セッション制限を 500 セッションに減らし、新しい設定をコミットします。

• 新しいセッション制限が実行中のセッション数を超えていても、300 セッションすべてがログアウトされます。

セッション制限の変更が有効になると、ENodes は再度ログインし、新しいセッション制限まで新しいセッションを確立します。

セッション制限の引き上げ

セッション制限を増やしても、ログインしているセッションは中断されません。

セッション制限に対する設定の無効化と再有効化の影響

セッション制限を減らすと、すべての画像がログアウトされます。設定を無効にしてから再度アクティブにすると、セッション制限を減らすのと同じ効果があり、その結果、ENodes がログアウトされます。

ENode ログアウトが発生するのは、設定を非アクティブ化すると、システムがデフォルトのセッション制限である 2500 セッション(セッションの最大数)に戻るためです。設定を再アクティブ化すると、システムは設定されたセッション制限を使用します。設定されたセッション制限が最大セッション制限と等しくない限り、設定を再アクティブ化するとセッション制限が減少し、ENodes がログアウトされます。

たとえば、次の場合です。

1. 400 セッションの制限を設定してコミットします。

2. ENodes がログインしてセッションを開始できるようにします。

3. 設定を無効化します。

4. 設定を再有効化します。

5. セッションを非アクティブ化するとセッション制限が 400 から 2500 に増加したため、ENode セッションはログアウトされます。

セッション制限の増加は既存のセッションに影響しないため、実行中の ENode セッションは影響を受けません。ただし、設定を再アクティブ化すると、セッション制限が2500から400に減少しました。セッション制限が減少すると、ENode セッションがログアウトされます。

ポートモード

F_PortモードでFCoE VLANインターフェイスを明示的に設定する必要があります。FCoE VLAN のすべてのメンバーは、ゲートウェイ NP_Port インターフェイスへの接続、そして最終的には FC スイッチへの接続として、FCoE VLAN インターフェイスを使用します。

FCoE VLANのメンバーである10ギガビットイーサネットインターフェイスはすべて、ポートモードインターフェイスとして tagged-access 設定する必要があります。ただし、システムでは、これらのインターフェイスを trunk ポート モードで設定することもできます。

FCoE デバイスに接続されたイーサネット ポートを モードではなくtrunkモードでtagged-access設定するメリットがいくつかあります。

• ISL ポートをトランク ポートとして設定するのが標準的な方法です。

• サーバーに接続するポートをトランク ポートとして構成しないのが標準的な方法です。

• インターフェイスがダウンしたとき、そのインターフェイス trunk が モードの場合、ゲートウェイが ENode からの FIP キープアライブ メッセージの受信を停止し、FIP キープアライブ タイムアウト アドバタイズ値の 2.5 倍を超えた場合にのみ、そのインターフェイス上の FCoE セッションが終了します。インターフェイスが モードで、インターフェイス tagged-access がダウンした場合、ゲートウェイは FIP メッセージを送信して、インターフェイス上のセッションを終了します。

• 同様に、ENode セッションがあるインターフェイスから別のインターフェイスに移動した場合、元のインターフェイスが モードであれば、ゲートウェイが FIP キープアライブ メッセージの受信を停止し、FIP キープアライブ アドバタイズメント タイムアウト値の 2.5 倍を超えるまで、セッションはインターフェイス trunk から削除されません。しかし、インターフェイスが モードの場合 tagged-access 、ゲートウェイはセッションがインターフェイス上になくなったことを検出し、FIP キープアライブタイマーを更新しないため、セッションが期限切れになります。

FCoE インターフェイスでのストーム制御の無効化

ストーム制御は、FCoE-FC ゲートウェイ VLAN の FCoE インターフェイスではサポートされていません。FCoE-FC ゲートウェイの VLAN インターフェイスでストーム制御を有効にすると、FCoE パケット損失が発生する可能性があります。ストーム制御は、すべてのインターフェイスでデフォルトで無効になっています。ただし、すべてのスイッチ インターフェイスまたは FCoE VLAN インターフェイスの一部であるインターフェイスでストーム制御をグローバルに有効にした場合は、FCoE VLAN のイーサネット インターフェイスでストーム制御を無効にする必要があります。

ストーム制御が FCoE VLAN の少数のインターフェイスでのみ有効になっている場合、設定に ステートメントを含める delete ethernet-switching-options storm-control interface interface-name ことで、個々のインターフェイスでストーム制御を無効にすることができます。は、 interface-name ストーム制御を無効にするインターフェイスの名前です。

スイッチが FCoE-FC ゲートウェイとして動作しているときに、スイッチ上でストーム制御がグローバルに有効になっている場合は、多くの場合、すべてのインターフェイスでストーム制御を無効にしてから、FCoE VLAN インターフェイスの一部ではないイーサネット インターフェイスでのみストーム制御を有効にするのが最も簡単です。

ストーム制御がグローバルに有効になっている場合は、次の 2 つの方法のいずれかでストーム制御を無効にできます。

• すべてのインターフェイスでストーム制御を無効にしてから、ストーム制御を使用するインターフェイスでストーム制御を有効にします。(デフォルト設定では個々のインターフェイスではなくインターフェイスで all ストーム制御が有効になるため、デフォルト設定から個々のインターフェイスでストーム制御を無効にすることはできません)。

  例えば、インターフェイス xe-0/0/20、xe-0/0/21、xe-0/0/22 でストーム制御を使用したい場合は、すべてのインターフェイスでストーム制御を無効にしてから、これら 3 つのインターフェイスでストーム制御を有効にします。

  1. すべてのインターフェイスでストーム制御を無効にします。

  2. インターフェイス xe-0/0/20、xe-0/0/21、および xe-0/0/22 でストーム制御を有効にします。

• 設定に次のステートメントを含めることにより、すべてのインターフェイス上のすべての不明なユニキャストトラフィックのストーム制御を無効にします。

NPIVサポート

ゲートウェイは、FCoE デバイス NPIV をサポートします。たとえば、1 つの物理 FCoE デバイスで複数の仮想マシンを実行できます。各仮想マシンは、ゲートウェイへの個別の仮想接続をインスタンス化でき、その結果、FC スイッチへの独自の仮想リンクが得られます。このように、FCoE デバイスは、1 つの物理ポート上の FC SAN に個別に複数の接続を確立できます。

これは、ゲートウェイが FC スイッチで実行する NPIV 機能に似ており、1 つの物理NP_Port上で複数の仮想 FCoE デバイス接続をサポートします。

ゲートウェイは、各FCoE VLANインターフェイスに複数のVF_Portインターフェイスを提供し、ユニークでセキュアな仮想リンクの要件をサポートします。

VN2VF_Port FIP スヌーピング

ゲートウェイ上のFCoE VLANに属するFCoE向けのポートは、FIPスヌーピングを自動的にVN2VF_Port有効になります。信頼できるインターフェイスとして設定することでVN2VF_Port個々のインターフェイスで FIP スヌーピングを無効にすることができます。