ベータ版·開発中のサービスです。仕様変更・データの削除を予告なく行う場合があります。
Ditbeta

Cisco MDS パラメータシート(NX-OS)

0Fork 0DL 3

説明

Brocade FCスイッチ シートと同じ位置づけ(SANのFCスイッチをどちらで作るかの選択)です。共通する話(ゾーンの中身をどう決めるか、WWPNで組む、開始側1つ・対象側1つ)はあちらとゾーニング設計表に任せ、こちらは★VSAN と★反映の仕方に集中しています。★核は3枚です。(1)VSAN設計 … 同じ筐体を論理的に分ける仕組みで、★VSANごとにファブリックの仕組みが独立します。ゾーニングもVSANごとなので、「有効な設定は1つ」という他機種の感覚で読むと取り違えます。★ポートをVSANに入れ忘れると VSAN 1 に入ります。★VSANをまたぐ通信はできません。(2)ゾーニングと反映 … 有効化はVSANごとで、有効化と保存は別の操作です。そして★既定ゾーンの方針はファブリックの他のスイッチに配布されません。ゾーンの内容は配られるのに、既定ゾーンの方針だけは各スイッチで設定が必要です。増設したスイッチだけ方針が違う、が起きます。ここが最も見落とす点です。(3)ファブリックと増設 … ドメインIDはVSANごと。ポートのモードを明示します。★既定ゾーンの扱い・拡張ゾーニングのコミット・拡張ゾーニングが既定で無効であることは Cisco 公式ドキュメントで裏を取っています。

使い方

★ゾーニングはVSANごとに独立しています。複数のVSANを使っているなら、VSANの数だけ有効化の作業があります。1つ見て済ませないでください。★有効化と保存は別の操作です。作業手順に両方書いてください。★既定ゾーンの方針は各スイッチで設定してください。ファブリックに配られません。ゾーンの内容は配られるので「同じになっているはず」と思いやすい項目です。増設のたびに各スイッチで確認してください。★VSANを作ってからポートを入れてください。入れ忘れたポートは VSAN 1 に入ります。業務に VSAN 1 を使わないでください。★VSANをまたぐ通信はできません。設計の段階で避けてください。★VSANで分けても筐体は同じです。再起動や更新はそこにある全VSANに効きます。A系・B系の独立は筐体を分けることで担保してください。★拡張ゾーニングを有効にすると、セッションで変更してコミットする方式になります。途中で放置すると他の人が変更できなくなります。作業の最後に必ずコミットしてください。★ポートのモードを明示してください。特にスイッチ間は意識して設定してください。★増設では、新品を持って行く前に現地の既存構成(ドメインID・有効なゾーン設定・既定ゾーンの方針)を確認してください。★A系とB系の間にスイッチ間リンクを引かないでください。★「見えてはいけない組み合わせが見えないこと」も試験してください。パスワード・接続情報は書かず「別紙参照」としてください。

この型で検査する

記入済みのファイルをアップロードすると、この型の必須項目(パラメータシートの組込みルール)を満たしているか検査します。ファイルは保存されません。

関連するテンプレート

同じフェーズ(設計)や業界でよく使われている型です。

@dit-official

基本設計書(方式と方針の型)

「基本設計=方式と方針、詳細設計=具体的な値」の線引きを章構成で体現。設定値はパラメータシートに書き、本書には書かないことで二重管理を防ぎます。

設計基本設計書Word
0DL 4
@dit-official

IPアドレス管理表

セグメントの全アドレスを行に展開する台帳。「空き」が行として見えることで、重複払い出しを防ぎます。v2 では★セグメントごとの使用率を数式で出すようにしました(80%超で橙、90%超で赤)——IPは足りなくなってから増やせず、/24 を /23 へ広げるにはそのセグメントの全機器のアドレスを変えることになるためです。★ホスト名の重複を自動で検出し、使用中なのに用途・ホスト名が空の行、最終更新から1年以上動いていない行も色で出します。.0(ネットワークアドレス)と .255(ブロードキャスト)も「禁止」の行として残し、なぜ払い出せないかが見えるようにしました。払い出し記録シートつき。

設計IPアドレス管理表Excel
0DL 5
@dit-official

構成図テンプレート(作図ルール+部品集)

雛形・記法ルール・アイコン部品集のセット。新設=赤枠/撤去=グレーアウトなど更改案件の描き分けを標準化します。Visio不要、PPT標準図形のみ。

設計構成図PowerPoint
0DL 5
@dit-official

通信要件一覧(FWルール表)

ゾーン定義とゾーン間ポリシーを先に決め、個別ルールをその例外として書くFWルール表。送信元・宛先・サービスが any の行と、有効期限が過ぎた行には自動で色が付きます。★ゾーン間ポリシーに「≠(この区間はFWを通らない)」の記号を持たせてあります。VLAN間ルーティングをコアスイッチで行う構成では社内セグメント同士の通信がFWまで上がってこないため、ここを「×」と書くと止まっているつもりで素通りします。効かないルールの例と、棚卸しでヒット0からそれを見つける流れまで記入例に入れてあります。AD認証の内訳やIPsec・vSphereなど、毎回調べ直しているポート番号を約60件収録済み。FW機種を問わず使えます。

設計通信要件一覧Excel
0DL 9