コンフィグレーションガイド Vol.1


26.1.13 VXLAN使用時の注意事項

〈この項の構成〉

(1) VXLANフレームの送信

VXLAN NetworkポートでVXLANフレームを送信するためには,ネクストホップのアドレス解決が完了している必要があります。VXLANフレーム送信時にネクストホップのアドレス解決が完了していない場合,該当VXLANフレームは廃棄されます。また,ネクストホップアドレスは動的に解決しません。

そのため,スタティックARPを設定したり,スタティック経路の動的監視機能を使用したりして,ネクストホップアドレスが動的に解決されるように設定してください。

(2) リモートVTEPのIPアドレスについて

リモート側のVTEPのIPアドレス(本装置で設定する宛先アドレス)は,ホストアドレスである必要があります。

(3) ポートミラーリングおよびポリシーベースミラーリングの設定について

スタック構成時,デカプセル化した送信フレームのミラーリングでは,モニターポートと異なるメンバスイッチにミラーリングした場合,ミラーポートから出力するフレームのVLAN Tagを削除してミラーリングします。

ポートミラーリングおよびポリシーベースミラーリングでVXLAN Networkポートの送信フレーム情報を確認する場合,VXLANでカプセル化されたフレームヘッダ情報を正しく取得できません。

VXLAN Networkポートの送信内容を確認する場合は,対向装置側で確認してください。

(4) VXLAN Networkポートについて

VXLAN Networkポートはトランクポートでも運用できますが,設定するVLANは一つだけにしてください。複数のVLANをトランクポートとして使用していた場合は,設定変更後に運用コマンドclear mac-address-tableで学習したMACアドレステーブルをすべてクリアしてください。

(5) サブインタフェースのVLAN指定時のフィルタについて

サブインタフェースに対するコンフィグレーションコマンドencapsulation dot1qで指定したVLAN IDと同じVLANインタフェースを作成してフィルタを設定している場合,該当VLANインタフェースのフィルタで,サブインタフェースで受信したフレームを検出します。

(6) フィルタを設定する場合

(a) VXLAN Networkポートの場合

受信フィルタは未サポートです。

送信フィルタは,カプセル化後のVXLANフレーム情報(MACヘッダ,IPヘッダなど)が検出対象となります。

(b) VXLAN Accessポートの場合

カプセル化前のフレーム情報(MACヘッダ,IPヘッダなど)が検出対象となります。

(7) QoSを設定する場合

(a) VXLAN Networkポートの場合

未サポートです。

(b) VXLAN Accessポートの場合

Taggedフレームに対してVLAN Tag内のユーザ優先度書き換えを設定した場合,VXLANではVLAN Tagを削除してカプセル化するため,書き換えた情報は無効となります。

IPヘッダ情報(DSCP)を書き換えた場合,VXLANフレームではカプセル化前のIPヘッダが書き換わります。

なお,ユーザ優先度変更を実施した場合でも,VXLANフレームのユーザ優先度に反映されません。

(8) スタック構成でVNIマッピングが多く設定されている場合

スタック構成で,VNIマッピングが数百以上設定されている状態でマスタスイッチが再起動または停止した場合,マスタスイッチの変更直後に新しいマスタスイッチで運用コマンドを実行すると,結果を表示するまでに数分掛かることがあります。

(9) TPIDの設定について

VXLAN Accessポートおよび装置に対して,コンフィグレーションでTPID値を設定した場合,対象VXLAN Accessポートでの通信ができなくなります。

(10) IEEE802.1Q VLAN Tagがスタックされたフレームについて

VXLANトンネル機能は未サポートとなります。

(11) VXLAN PMTU機能の無効時について

VXLAN PMTU機能を無効にする場合,数分掛かることがあります。コンフィグレーションコマンドvxlan pmtuまたはvxlan enableを削除してVXLAN PMTU機能を無効にする場合,同時にフィルタ・QoS・ポリシーベースミラーリング機能を設定しないでください。VXLAN PMTU機能を無効にした場合,数分経過してからフィルタ・QoS・ポリシーベースミラーリング機能を設定してください。

(12) IPv6を扱うネットワークでのVXLAN PMTU機能について

IPv6パケットをカプセル化するネットワークでVXLAN PMTU機能を使用する場合,コンフィグレーションコマンドvxlan pmtuには1280オクテット以上の値を設定してください。

(13) VNIマッピング対象外のVLANでのVXLAN PMTU機能について

VNIマッピングをしていないVLANを設定したポートでVXLAN PMTU機能を有効にした場合,VNIマッピングをしていないVLANに対してもVXLAN PMTU機能が動作します。