スイッチ パラメータシート(Cisco以外 / アライド・HPE・エクストリーム ほか)
説明
アライド・HPE・エクストリームなど Cisco以外 のスイッチのパラメータシートです。★ベンダー非依存で書き、★Catalyst と考え方が違うところに寄せてあります。★核は3枚です。(1)VLANとタグ設計 … ★Cisco は「ポートの型(access / trunk)を選ぶ」ですが、多くの機種は「VLANごとに untagged / tagged でポートを入れる」書き方です。考え方が根本的に違うので、Cisco の感覚で読むと設定の意味を取り違えます。表に「Cisco での言い方」の列を持たせて、頭の中を移せるようにしました。★上位で管理VLANを通し忘れると管理に入れなくなり、復旧は現地作業になります。(2)ループ防止設計 … ★ループを作ると、そのVLANの通信が全部止まります。1本繋いだ瞬間に起きて、抜くまで戻りません。エッジポートの設定を飛ばすと「ケーブルを挿してもすぐ繋がらない」になります。(3)他ベンダーとの相互接続 … ★リンク集約の方式・タグの解釈・ループ防止の方式・MTU が揃っていないと、繋がらないか不安定になります。MTU の食い違いは「小さい通信は通るのに大きいのが落ちる」形で出ます。★Cisco Catalyst シートとの分担は、あちらが Catalyst 固有のコマンドで書いた1機種のシート、こちらがそれ以外の機種です。記入例は同じ案件で、Cisco のコアスイッチに別ベンダーのフロアスイッチを増設する構成にしました(相互接続の核が実例として効くため)。
使い方
★Cisco の感覚でVLANの設定を読まないでください。多くの機種は「VLANにポートを untagged / tagged で入れる」書き方です。対応表で頭の中を移してから設定してください。★タグ無しで届いた通信をどのVLANとして扱うか(PVID)を上位と揃えてください。食い違うと別のVLANに漏れますが、通信自体は成立するので気づきにくい項目です。★上位で管理VLANを通してください。通し忘れると管理に入れなくなります。★変更は上位から先に通してください。下位を先に変えると、その時点で自分が切れます。★作業前に設定を退避してください。切れたら現地に行くことになります。★VLAN 1 には既定で全ポートが入っています。設計したVLANに入れ替えてください。★未使用ポートは無効にしてください。挿すだけで社内に入れ、ループも作れます。★根(ルート)を明示してください。決めないと末端の機器が根になることがあります。★端末を繋ぐポートはエッジとして設定し、保護も入れてください。利用者が島ハブを繋いでループを作る事故は実際に起きます。★繋ぐ前に両側の設定を並べて確認してください。特にリンク集約の方式・タグの解釈・ループ防止の方式・MTU の4つです。★試験はVLANごとに行い、「通ること」と「通ってはいけないものが通らないこと」の両方を見てください。★MTU は大きな通信で試してください。疎通の確認だけでは通ってしまいます。パスワード・接続情報は書かず「別紙参照」としてください。
収録内容
全10シート。各シートに書いてあることは次のとおりです(ファイルの「目次」シートより)。
- 前提共通設計
- 機器・管理・時刻とログ・保守の方針
設定項目(17件)
メーカー・機種・版数・設置場所・上位・スタック・冗長・管理アドレス・管理VLAN・既定ゲートウェイ・接続元の制限・管理者アカウント・NTPサーバー・転送先・★ループの検知・★設定の保存・設定の退避・版の更新・監視項目・変更の記録
- 設定値ポート設定
- 1行に1つの範囲。VLAN管理表・ポート結線表と突き合わせる
- 設計VLANとタグ
- ★Cisco とは考え方が違う。対応表で頭の中を移す
項目(24件)
★考え方の違い・端末を繋ぐポート・★タグ無しの扱い・上位へ繋ぐポート・★管理VLAN・★VLAN 1・VLANの作成・命名・★変更の順序・★作業前の退避・書き方・★「Cisco での言い方」の列は、頭の中を移すためのもの。・Cisco は access / trunk というポートの型を選ぶ。・多くの機種は、VLANごとにどのポートを untagged / tagged で入れるかを書く。・同じことを表しているが、設定の並び方が違うので、そのまま読み替えられない。・★タグ無しで届いた通信をどのVLANとして扱うか(PVID)を両側で揃える。・食い違うと、そのVLANの通信が別のVLANに入る。・通信自体は成立するので、漏れていることに気づきにくい。・★管理VLANを上位で通す。通し忘れると管理に入れなくなり、現地作業になる。・リモートで作業するなら、上位側の設定を先に確認してから始める。・★VLAN 1 には既定で全ポートが入っている。設計したVLANに入れ替える。・入れ替えを忘れたポートは、意図せず全部と繋がったままになる。・・変更は上位から先に通す。下位を先に変えると、その時点で自分が切れる。・・作業前に設定を退避する。切れたら現地に行くことになる。
- 設計ループ防止
- ★繋いだ瞬間に全断する。抜くまで戻らない
項目(24件)
★ループの影響・★方式・★根(ルート)・★エッジポート・★エッジポートの保護・★未使用ポート・変更の影響・★増設のとき・ループの検知・記録・書き方・★ループは「繋いだ瞬間」に起きて、そのVLANの通信が全部止まる。・設定の誤りと違い、じわじわではなく即座に全断になる。・だからこそ、繋ぐ前に方式と優先度を確認する。・★根(ルート)を明示する。決めないと末端の機器が根になることがあり、・経路が想定と違う形になる。優先度を設定して、コアを根にする。・★端末を繋ぐポートはエッジとして設定する。・設定しないと、ケーブルを挿してから通信できるまで待たされる。・★エッジポートには保護も入れる。・利用者が島ハブや小型スイッチを勝手に繋いでループを作る事故は実際に起きる。・「繋がれない」ことを前提にせず、繋がれても止まらない形にする。・・未使用ポートは無効にする。挿すだけで入れる状態を残さない。・・根や優先度を変えると経路が変わり、一時的に通信が止まる。計画停止枠で行う。・・ループの検知を有効にし、どのポートで起きたかが分かる形にする。
- 設計相互接続
- ★方式が揃っていないと繋がらないか不安定になる
項目(24件)
★リンク集約・★タグの解釈・★ループ防止の方式・独自の仕組み・速度と全二重・★MTU・★増設の手順・設定の対応表・★試験・保守の窓口・書き方・★繋ぐ前に、両側の設定を並べて書いて確認する。・リンク集約の方式・タグの解釈・ループ防止の方式・MTU の4つが特に食い違う。・繋いでから直すと、その間ずっと不安定なまま業務が流れることになる。・★リンク集約は方式(静的/動的)を揃える。・片方が動的で片方が静的だと、繋がらないか、最悪ループになる。・ここが相互接続で最も踏む。・★MTU の食い違いは「小さい通信は通るのに大きいのが落ちる」形で出る。・疎通の確認だけでは通ってしまうので、大きな通信でも試す。・★独自の仕組み(隣接機器の自動検出など)は相手に通じない。・通じない前提で設計し、結線は手で書いて管理する。・・試験はVLANごとに行う。1つのVLANだけで済ませない。・・メーカーが違うと、障害時の切り分けが難しくなる。・両側のログを取れる形にして、切り分けの材料を先に用意しておく。
- 確認確認項目集
- 見るものと期待される結果。通らないことも確認する
- 注意設定時の注意
- この機器で実際に起きる失敗と、その回避手順
この型で検査する
記入済みのファイルをアップロードすると、この型の必須項目(パラメータシートの組込みルール)を満たしているか検査します。ファイルは保存されません。
関連するテンプレート
同じフェーズ(設計)や業界でよく使われている型です。
基本設計書(方式と方針の型)
「基本設計=方式と方針、詳細設計=具体的な値」の線引きを章構成で体現。設定値はパラメータシートに書き、本書には書かないことで二重管理を防ぎます。
IPアドレス管理表
セグメントの全アドレスを行に展開する台帳。「空き」が行として見えることで、重複払い出しを防ぎます。★セグメントごとの使用率を数式で出します(80%超で橙、90%超で赤)——IPは足りなくなってから増やせず、/24 を /23 へ広げるにはそのセグメントの全機器のアドレスを変えることになるためです。★ホスト名の重複を自動で検出し、使用中なのに用途・ホスト名が空の行、最終更新から1年以上動いていない行も色で出します。.0(ネットワークアドレス)と .255(ブロードキャスト)も「禁止」の行として残し、なぜ払い出せないかが見えるようにしました。★v3 では「実体(実機/仮想IP/機器のIF)」の列を追加しました。VIP・フローティングIP・ゲートウェイのSVIは★機器一覧に出てこないのにアドレスを消費するので、台帳に載せ忘れると後から同じIPを別の機器へ払い出して本番で衝突します。実機なのに機器IDが空の行は赤、仮想IPは薄紫で区別し、セグメント一覧に「うち仮想IP」の件数も出します(記入例はサーバー10台に対して使用中が14個になります)。払い出し記録シートつき。
構成図テンプレート(作図ルール+部品集)
雛形・記法ルール・アイコン部品集のセット。新設=赤枠/撤去=グレーアウトなど更改案件の描き分けを標準化します。Visio不要、PPT標準図形のみ。
通信要件一覧(FWルール表)
ゾーン定義とゾーン間ポリシーを先に決め、個別ルールをその例外として書くFWルール表。送信元・宛先・サービスが any の行と、有効期限が過ぎた行には自動で色が付きます。★ゾーン間ポリシーに「≠(この区間はFWを通らない)」の記号を持たせてあります。VLAN間ルーティングをコアスイッチで行う構成では社内セグメント同士の通信がFWまで上がってこないため、ここを「×」と書くと止まっているつもりで素通りします。効かないルールの例と、棚卸しでヒット0からそれを見つける流れまで記入例に入れてあります。AD認証の内訳やIPsec・vSphereなど、毎回調べ直しているポート番号を約60件収録済み。FW機種を問わず使えます。
