FCスイッチ パラメータシート(Brocade / Fabric OS)
説明
SANのFCスイッチです。既存の「ゾーニング設計表」との分担は、あちらが「どの機器とどの機器を組むか」(WWPN・エイリアス・ゾーン定義・適用記録)、こちらが「それをスイッチにどう設定し、どう反映し、増設時に何が起きるか」です。★核は3枚です。(1)ゾーニング設計 … ★有効なゾーン設定が無いときの既定は「全機器が互いに見える」です。ゾーンを入れる前の期間は、何も書いていないのに全部が見えています。そして★定義しただけでは効きません(定義と有効は別)。ファブリックで効いている設定は1つだけなので、新しい設定を作って有効にすると、それまでの内容が丸ごと効かなくなります。(2)ファブリックとマージ設計 … ISLを繋ぐと設定が合流し、競合があるとマージされず★ISLが分離します。★中身が同じでもメンバーの並び順が違うだけで不一致と判定され、分離します。ドメインIDが両方とも固定されていると、片方を変えるまで解決しません。(3)反映と退避 … 有効化と保存は別の操作で、既定ポリシーも確定の操作をしないと効きません。★既定ポリシー・マージ時の分離条件・並び順の判定は Broadcom の公式ドキュメントで裏を取っています。
使い方
★既定のポリシーを設計として決めてください。有効なゾーン設定が無いとき、既定では全機器が互いに見えます。構築の途中や設定を無効にした瞬間に、書いていない通信が成立します。★定義・有効化・保存は3つとも別の操作です。作業手順に3つとも書いてください。1つ抜けると「入れたのに通らない」「戻ってしまった」になります。★ゾーンの追加は既存の設定に足してください。新しい設定を作って有効にすると、それまでの内容が丸ごと効かなくなります。★ISLを繋ぐ前に、両側の設定を出力して並べて比較してください。中身が同じでも並び順が違うだけで分離します。目で見比べて「同じ」で済ませず、機械的に比べてください。★ドメインIDは設計時に採番して台帳に書いてください。増設前に現地の既存構成を確認してください。★A系とB系の間にISLを引かないでください。両系を繋ぐと冗長の意味がなくなります。★A系とB系を同時に触らないでください。★HBAを交換したらエイリアスを直してください。交換しただけでは通りません。★「見えてはいけない組み合わせが見えないこと」も試験してください。見えるはずのものが見えることだけを確認しても、素通りには気づけません。★変更前に必ず設定を退避してください。パスワード・接続情報は書かず「別紙参照」としてください。
この型で検査する
記入済みのファイルをアップロードすると、この型の必須項目(パラメータシートの組込みルール)を満たしているか検査します。ファイルは保存されません。
関連するテンプレート
同じフェーズ(設計)や業界でよく使われている型です。
基本設計書(方式と方針の型)
「基本設計=方式と方針、詳細設計=具体的な値」の線引きを章構成で体現。設定値はパラメータシートに書き、本書には書かないことで二重管理を防ぎます。
IPアドレス管理表
セグメントの全アドレスを行に展開する台帳。「空き」が行として見えることで、重複払い出しを防ぎます。v2 では★セグメントごとの使用率を数式で出すようにしました(80%超で橙、90%超で赤)——IPは足りなくなってから増やせず、/24 を /23 へ広げるにはそのセグメントの全機器のアドレスを変えることになるためです。★ホスト名の重複を自動で検出し、使用中なのに用途・ホスト名が空の行、最終更新から1年以上動いていない行も色で出します。.0(ネットワークアドレス)と .255(ブロードキャスト)も「禁止」の行として残し、なぜ払い出せないかが見えるようにしました。払い出し記録シートつき。
構成図テンプレート(作図ルール+部品集)
雛形・記法ルール・アイコン部品集のセット。新設=赤枠/撤去=グレーアウトなど更改案件の描き分けを標準化します。Visio不要、PPT標準図形のみ。
通信要件一覧(FWルール表)
ゾーン定義とゾーン間ポリシーを先に決め、個別ルールをその例外として書くFWルール表。送信元・宛先・サービスが any の行と、有効期限が過ぎた行には自動で色が付きます。AD認証の内訳やIPsec・vSphereなど、毎回調べ直しているポート番号を約60件収録済み。FW機種を問わず使えます。
