スイッチ パラメータシート(Cisco以外 / アライド・HPE・エクストリーム ほか)
説明
Cisco Catalyst シートとの分担は、あちらが Catalyst 固有のコマンドで書いた1機種のシート、こちらがそれ以外の機種で、★Catalyst と考え方が違うところに寄せてあります。★ベンダー非依存で書いています。記入例は同じ案件で、Cisco のコアスイッチに別ベンダーのフロアスイッチを増設する構成にしました(相互接続の核が実例として効くため)。★核は3枚です。(1)VLANとタグ設計 … ★Cisco は「ポートの型(access / trunk)を選ぶ」ですが、多くの機種は「VLANごとに untagged / tagged でポートを入れる」書き方です。考え方が根本的に違うので、Cisco の感覚で読むと設定の意味を取り違えます。表に「Cisco での言い方」の列を持たせて、頭の中を移せるようにしました。★上位で管理VLANを通し忘れると管理に入れなくなり、復旧は現地作業になります。(2)ループ防止設計 … ★ループを作ると、そのVLANの通信が全部止まります。1本繋いだ瞬間に起きて、抜くまで戻りません。エッジポートの設定を飛ばすと「ケーブルを挿してもすぐ繋がらない」になります。(3)他ベンダーとの相互接続 … ★リンク集約の方式・タグの解釈・ループ防止の方式・MTU が揃っていないと、繋がらないか不安定になります。MTU の食い違いは「小さい通信は通るのに大きいのが落ちる」形で出ます。
使い方
★Cisco の感覚でVLANの設定を読まないでください。多くの機種は「VLANにポートを untagged / tagged で入れる」書き方です。対応表で頭の中を移してから設定してください。★タグ無しで届いた通信をどのVLANとして扱うか(PVID)を上位と揃えてください。食い違うと別のVLANに漏れますが、通信自体は成立するので気づきにくい項目です。★上位で管理VLANを通してください。通し忘れると管理に入れなくなります。★変更は上位から先に通してください。下位を先に変えると、その時点で自分が切れます。★作業前に設定を退避してください。切れたら現地に行くことになります。★VLAN 1 には既定で全ポートが入っています。設計したVLANに入れ替えてください。★未使用ポートは無効にしてください。挿すだけで社内に入れ、ループも作れます。★根(ルート)を明示してください。決めないと末端の機器が根になることがあります。★端末を繋ぐポートはエッジとして設定し、保護も入れてください。利用者が島ハブを繋いでループを作る事故は実際に起きます。★繋ぐ前に両側の設定を並べて確認してください。特にリンク集約の方式・タグの解釈・ループ防止の方式・MTU の4つです。★試験はVLANごとに行い、「通ること」と「通ってはいけないものが通らないこと」の両方を見てください。★MTU は大きな通信で試してください。疎通の確認だけでは通ってしまいます。パスワード・接続情報は書かず「別紙参照」としてください。
この型で検査する
記入済みのファイルをアップロードすると、この型の必須項目(パラメータシートの組込みルール)を満たしているか検査します。ファイルは保存されません。
関連するテンプレート
同じフェーズ(設計)や業界でよく使われている型です。
基本設計書(方式と方針の型)
「基本設計=方式と方針、詳細設計=具体的な値」の線引きを章構成で体現。設定値はパラメータシートに書き、本書には書かないことで二重管理を防ぎます。
IPアドレス管理表
セグメントの全アドレスを行に展開する台帳。「空き」が行として見えることで、重複払い出しを防ぎます。v2 では★セグメントごとの使用率を数式で出すようにしました(80%超で橙、90%超で赤)——IPは足りなくなってから増やせず、/24 を /23 へ広げるにはそのセグメントの全機器のアドレスを変えることになるためです。★ホスト名の重複を自動で検出し、使用中なのに用途・ホスト名が空の行、最終更新から1年以上動いていない行も色で出します。.0(ネットワークアドレス)と .255(ブロードキャスト)も「禁止」の行として残し、なぜ払い出せないかが見えるようにしました。払い出し記録シートつき。
構成図テンプレート(作図ルール+部品集)
雛形・記法ルール・アイコン部品集のセット。新設=赤枠/撤去=グレーアウトなど更改案件の描き分けを標準化します。Visio不要、PPT標準図形のみ。
通信要件一覧(FWルール表)
ゾーン定義とゾーン間ポリシーを先に決め、個別ルールをその例外として書くFWルール表。送信元・宛先・サービスが any の行と、有効期限が過ぎた行には自動で色が付きます。★ゾーン間ポリシーに「≠(この区間はFWを通らない)」の記号を持たせてあります。VLAN間ルーティングをコアスイッチで行う構成では社内セグメント同士の通信がFWまで上がってこないため、ここを「×」と書くと止まっているつもりで素通りします。効かないルールの例と、棚卸しでヒット0からそれを見つける流れまで記入例に入れてあります。AD認証の内訳やIPsec・vSphereなど、毎回調べ直しているポート番号を約60件収録済み。FW機種を問わず使えます。
