ベータ版·開発中のサービスです。仕様変更・データの削除を予告なく行う場合があります。
Dit

FCスイッチ パラメータシート(Brocade / Fabric OS)

★ 0Fork 0DL 55

説明

SANのFCスイッチ(Brocade / Fabric OS)のパラメータシートです。★核は3枚です。(1)ゾーニング設計 … ★有効なゾーン設定が無いときの既定は「全機器が互いに見える」です。ゾーンを入れる前の期間は、何も書いていないのに全部が見えています。そして★定義しただけでは効きません(定義と有効は別)。ファブリックで効いている設定は1つだけなので、新しい設定を作って有効にすると、それまでの内容が丸ごと効かなくなります。(2)ファブリックとマージ設計 … ISLを繋ぐと設定が合流し、競合があるとマージされず★ISLが分離します。★中身が同じでもメンバーの並び順が違うだけで不一致と判定され、分離します。ドメインIDが両方とも固定されていると、片方を変えるまで解決しません。(3)反映と退避 … 有効化と保存は別の操作で、既定ポリシーも確定の操作をしないと効きません。★既定ポリシー・マージ時の分離条件・並び順の判定は Broadcom の公式ドキュメントで裏を取っています。★既存の「ゾーニング設計表」との分担は、あちらが「どの機器とどの機器を組むか」(WWPN・エイリアス・ゾーン定義・適用記録)、こちらが「それをスイッチにどう設定し、どう反映し、増設時に何が起きるか」です。

使い方

★既定のポリシーを設計として決めてください。有効なゾーン設定が無いとき、既定では全機器が互いに見えます。構築の途中や設定を無効にした瞬間に、書いていない通信が成立します。★定義・有効化・保存は3つとも別の操作です。作業手順に3つとも書いてください。1つ抜けると「入れたのに通らない」「戻ってしまった」になります。★ゾーンの追加は既存の設定に足してください。新しい設定を作って有効にすると、それまでの内容が丸ごと効かなくなります。★ISLを繋ぐ前に、両側の設定を出力して並べて比較してください。中身が同じでも並び順が違うだけで分離します。目で見比べて「同じ」で済ませず、機械的に比べてください。★ドメインIDは設計時に採番して台帳に書いてください。増設前に現地の既存構成を確認してください。★A系とB系の間にISLを引かないでください。両系を繋ぐと冗長の意味がなくなります。★A系とB系を同時に触らないでください。★HBAを交換したらエイリアスを直してください。交換しただけでは通りません。★「見えてはいけない組み合わせが見えないこと」も試験してください。見えるはずのものが見えることだけを確認しても、素通りには気づけません。★変更前に必ず設定を退避してください。パスワード・接続情報は書かず「別紙参照」としてください。

収録内容

全10シート。各シートに書いてあることは次のとおりです(ファイルの「目次」シートより)。

前提共通設計
機器・ファブリック・ログ・保守の方針
設定項目(17件)

機種・版数・台数・構成・スイッチ名・★ドメインID・ライセンス・管理アドレス・管理者アカウント・ファブリックの分け方・ISL・★既定のゾーニングポリシー・NTPサーバー・転送先・記録の確認・★設定の退避・ファームウェア・監視項目・変更の記録

設定値ポート設計
1ポート1行。ポート結線表・ゾーニング設計表と突き合わせる
設計ゾーニング設計
★既定は全機器が見える。★定義しただけでは効かない
項目(23件)

★既定のポリシー・★定義と有効・★有効な設定は1つ・組む単位・★HBAを交換したとき・エイリアス・ゾーンの粒度・両系の独立・ゾーンの中身・適用の記録・書き方・★既定のポリシーを設計として決める。・有効なゾーン設定が無いとき、既定では全機器が互いに見える。・構築の途中や、設定を無効にした瞬間に、書いていない通信が成立する。・見えない側にしておけば、その期間を作らずに済む。・★定義と有効は別。作っただけでは動作は変わらない。・「入れたのに通らない」の多くはこれ。反映と退避シートの手順で確定させる。・★ファブリックで効いている設定は1つだけ。追加は既存の設定に足す。・新しい設定を作って有効にすると、それまでの内容が丸ごと効かなくなる。・★HBAを交換したらエイリアスを直す。交換しただけでは通らない。・「同じ場所に同じ機器を挿したのに見えない」の正体。交換手順に入れる。・・ゾーンは開始側1つ・対象側1つで組む。まとめると切り分けができなくなる。・・A系とB系は同時に触らない。片系ずつ、確認してから次へ進む。

設計ファブリックとマージ
★繋ぐと合流する。並び順が違うだけで分離する
項目(23件)

ドメインID・★固定しているとき・★合流(マージ)・★有効な設定の名前・★メンバーの並び順・その他の設定・繋ぐ前の手順・分離したとき・★A系とB系・増設のとき・書き方・★ISLを繋ぐ前に、両側の設定を出力して並べて比較する。・競合があるとマージされず、ISLが分離する。繋いでから直すのは大ごとになる。・★中身が同じでも、メンバーの並び順が違うだけで不一致と判定される。・ゾーンの顔ぶれが同じでも、書いてある順番が違えば別物として扱われる。・目で見比べて「同じ」と思っても分離するので、出力を並べて機械的に比べる。・★ドメインIDは設計時に採番して台帳に書く。・重複すると分離する。両方とも固定していると、片方を変えるまで解決しない。・増設のときに踏むので、新品を持って行く前に現地の既存構成を確認する。・★A系とB系の間にISLを引かない。両系を繋ぐと冗長の意味が無くなる。・・繋ぐ作業は計画停止枠で行う。業務時間中だと分離した時点で影響が出る。・・分離したら記録から理由を確認する。闇雲に直すと悪化する。・・繋ぐ前に両側を退避しておく。戻せる状態にしてから作業する。

設計反映と退避
★定義・有効化・保存は3つとも別の操作
項目(23件)

★設定の有効化・★保存・★既定ポリシーの反映・確定の前に見る・★設定の退避・設定の復元・ファームウェア・★更新の順序・更新後の確認・記録・書き方・★「定義する」「有効にする」「保存する」は3つとも別の操作。・定義しただけでは動作は変わらず、有効にしても保存しなければ再起動で消える。・作業手順に3つとも書く。1つ抜けると「入れたのに通らない」「戻ってしまった」になる。・★既定のポリシーを変えたときも、確定の操作をするまで効かない。・変えたつもりで効いていない状態が残る。表示して確認する。・★確定は片道。実行の前に必ず内容を表示して読む。・★変更前に設定を退避する。退避先は本機以外に置く。・戻せない状態で作業を始めない。・・ファームウェアは対応表に合わせる。最新が正解ではない。・・更新は片系ずつ。A系を更新して確認してからB系へ。・更新後はホスト側から見て両系そろっているかを確認する。・スイッチが上がっていても、ホスト側の経路が戻っていないことがある。

確認確認コマンド集
見えてはいけないものが見えていないかも確認する
注意設定時の注意
この機器で実際に起きる失敗と、その回避手順

この型で検査する

記入済みのファイルをアップロードすると、この型の必須項目(パラメータシートの組込みルール)を満たしているか検査します。ファイルは保存されません。

関連するテンプレート

同じフェーズ(設計)や業界でよく使われている型です。

@dit-official

基本設計書(方式と方針の型)

「基本設計=方式と方針、詳細設計=具体的な値」の線引きを章構成で体現。設定値はパラメータシートに書き、本書には書かないことで二重管理を防ぎます。

設計基本設計書Word
★ 0DL 56
@dit-official

IPアドレス管理表

セグメントの全アドレスを行に展開する台帳。「空き」が行として見えることで、重複払い出しを防ぎます。★セグメントごとの使用率を数式で出します(80%超で橙、90%超で赤)——IPは足りなくなってから増やせず、/24 を /23 へ広げるにはそのセグメントの全機器のアドレスを変えることになるためです。★ホスト名の重複を自動で検出し、使用中なのに用途・ホスト名が空の行、最終更新から1年以上動いていない行も色で出します。.0(ネットワークアドレス)と .255(ブロードキャスト)も「禁止」の行として残し、なぜ払い出せないかが見えるようにしました。★v3 では「実体(実機/仮想IP/機器のIF)」の列を追加しました。VIP・フローティングIP・ゲートウェイのSVIは★機器一覧に出てこないのにアドレスを消費するので、台帳に載せ忘れると後から同じIPを別の機器へ払い出して本番で衝突します。実機なのに機器IDが空の行は赤、仮想IPは薄紫で区別し、セグメント一覧に「うち仮想IP」の件数も出します(記入例はサーバー10台に対して使用中が14個になります)。払い出し記録シートつき。

設計IPアドレス管理表Excel
★ 0DL 65
@dit-official

構成図テンプレート(作図ルール+部品集)

雛形・記法ルール・アイコン部品集のセット。新設=赤枠/撤去=グレーアウトなど更改案件の描き分けを標準化します。Visio不要、PPT標準図形のみ。

設計構成図PowerPoint
★ 0DL 61
@dit-official

通信要件一覧(FWルール表)

ゾーン定義とゾーン間ポリシーを先に決め、個別ルールをその例外として書くFWルール表。送信元・宛先・サービスが any の行と、有効期限が過ぎた行には自動で色が付きます。★ゾーン間ポリシーに「≠(この区間はFWを通らない)」の記号を持たせてあります。VLAN間ルーティングをコアスイッチで行う構成では社内セグメント同士の通信がFWまで上がってこないため、ここを「×」と書くと止まっているつもりで素通りします。効かないルールの例と、棚卸しでヒット0からそれを見つける流れまで記入例に入れてあります。AD認証の内訳やIPsec・vSphereなど、毎回調べ直しているポート番号を約60件収録済み。FW機種を問わず使えます。

設計通信要件一覧Excel
★ 0DL 72