CCNP　用語　備忘録①

<h1>はじめに</h1>
今回は、CCNPの勉強をしていて出てきた用語を備忘録的にまとめたものパート1です。

<h1>用語一覧</h1>
<h3>SD-WAN</h3>
WANのトラフィックをコントロールしたり、WANの導入や運用を簡単にする技術

・各拠点のWANを、コントローラで集中管理
・WANに流れているトラフィックの種類を、アプリケーションごとに識別
・アプリケーションごとのトラフィック制御が可能
・ゼロタッチプロビジョニング（ZTP）によるWANの展開が可能

<h3>vmanage</h3>
管理の一元化と集中管理、ユーザインタフェースを提供する<br>
マネジメントプレーンで動作する
<h3>vbond</h3>
ルータとコントローラーを結び合わせる<br>
vEdge/cEdgeの認証、vEdgeとvSmartの接続などを行う<br>
オーケストレーションプレーンで動作する<br>


<h3>vedge</h3>
vSmartから配信されるデータプレーンポリシーやアプリケーション認識型ルーティングポリシーを実装し、データを転送する<br>
データプレーンで動作する

<h3>vsmart</h3>
vEdgeに対し、ルーティング情報と暗号鍵を配布<br>
コントロールプレーンで動作する

<h3>bfd</h3>
vEdge間の障害検知用のプロトコル

<h3>omp</h3>
ルーティング情報や暗号鍵を配布するためのプロトコル

<h3>dtls</h3>
vSmartとvEdge/vBond間の通信暗号化のためのプロトコル

<h3>stun</h3>
NAT変換前のIPアドレスをサーバに伝えるプロトコル
vBondがSTUNサーバの機能を担う

<h3>SD-access</h3>
エンタープライズ（企業）ネットワーク向けのSDNソリューション。コントローラとして「Cisco DNA Center」が提供されている。

<h3>アンダーレイ</h3>
ルータやスイッチ、ケーブルなどの物理的なネットワークと、ルーティングプロトコルで構成される。<br>
SD-Accessのアンダーレイは以下の特徴を持つ。<br>
・すべてがレイヤ3での接続となる<br>
・一般的にOSPF、IS-IS、EIGRPなどのルーティング プロトコルが使用される<br>
・レイヤ2ループの考慮が不要になるため、STP/RSTPは使用しない<br>
・これまでの2階層、3階層モデルの役割分担がなくなり、ディストリビューション層が担当していたデフォルトゲートウェイ機能はPCが接続するエッジノードが担当する<br>
・MTUの設定は9100バイトが推奨される<br>

<h3>オーバーレイ</h3>
アンダーレイの通信経路などは意識せず、実際に通信を行うエンドポイント（PC、サーバなど）間が直接接続しているように振る舞う仮想的なネットワーク。<br>
・データプレーン：VXLANを使用してトンネル構築を行う<br>
・コントロールプレーン：LISPを使用してトンネルの相手側アドレスの解決を行う<br>
・ポリシープレーン：Cisco TrustSecを使用して通信の許可や拒否などのアクセス制御を行う<br>

<h3>CEF</h3>
データプレーンにFIBテーブルと隣接テーブルを作成しておくことで、受信パケットを最初から高速転送する
隣接テーブル<br>
・ARPテーブルなどのレイヤ2情報から作成<br>
・ネクストホップのIPアドレスとMACアドレス、それに対応する出力インターフェースの情報が載っている

<h3>FIB</h3>
・ルーティングテーブルRIBから作成<br>
・ルーティングテーブルに載っている情報が載っている

<h3>cam</h3>
高速検索が可能なメモリ<br>
CiscoのL2スイッチはCAMによって、高速なMACアドレステーブルの検索を実現する

<h3>tcam</h3>
レイヤ2/3の送信元/宛先アドレス、QoS、ACLなどの情報が保存されている<br>
これらの情報をハードウェアで処理することにより、高速転送を実現している<br>

<h3>プロセススイッチング</h3>
一つ一つのパケットに対して通常の転送処理を全て行う

<h3>RIB</h3>
ルーターに手動で設定した情報や経路制御プロトコルによって学習された経路が蓄積されるデータベース

<h3>stackwise</h3>
複数（最大9台）のスイッチを1つの仮想的なスイッチとして動作させる仮想化技術

<h3>vss</h3>
2台のスイッチを1つの仮想的なスイッチとして動作させる仮想化技術<br>
・Catalyst4500や6500で利用できる<br>
・FHRP、HSRPやVRRPを使用せずにデフォルトゲートウェイ冗長化できる

<h3>nsf</h3>
ネットワークレベルの冗長化技術。<br>
SSOと併用することで、冗長化したスーパーバイザエンジンに障害が発生しても、転送処理に影響が出ないようになっている

<h3>stackwise virtual</h3>
2台のスイッチを1つの仮想的なスイッチとして動作させる仮想化技術<br>
・コントロールプレーンと管理プレーンが論理的に1つになる<br>
・アクティブスイッチ、スタンバイスイッチがそれぞれ独立したデータ転送処理を行う


<h3>vrrp</h3>
デフォルトゲートウェイなどを冗長化するためのRFC3768で標準化されたプロトコル<br>
マルチベンダで使用可能

<h3>GLBP</h3>
デフォルトゲートウェイなどを冗長化するためのシスコ独自のプロトコル<br>
1つのグループ内で利用可能なデフォルトゲートウェイを複数存在させることができるため、デフォルトゲートウェイの負荷分散を実現できる

<h3>fhrp</h3>
クライアントからのFirst Hopにあたるデフォルトゲートウェイを冗長化するプロトコル

<h3>QOS</h3>
特定のパケットを優先的に処理したり、帯域幅の確保を行う技術<br>
QoSをネットワークに取り入れることで、IP電話の通話品質の向上などのメリットを得られる

<h3>LLQ</h3>
PQとCBWFQ2つの特徴を併せ持つ方式<br>
優先度の高いパケットを最優先で転送しながらも、優先度の低いパケットもある程度転送する

<h3>FIFO</h3>
パケットを受した順番通りに転送する方式

<h3>PQ</h3>
優先度の高いパケットの転送を完全に優先する方式<br>
優先度の低いパケットは、優先度の高いパケットが無くなってから転送する

<h3>CBWFQ</h3>
プロトコルなどを基に、管理者が「クラス」という単位でキューを設定する方式<br>
クラスごとに最低保証帯域幅（輻輳時も利用できる最低限の帯域）を指定できる

<h3>ポリシング</h3>
指定した転送レートを超えて送受信されたパケットを破棄する<br>
損失発生の要因となるが、キューイングが行われないため、遅延やジッタの要因にはならない

<h3>シェーピング</h3>
指定した送出レートを超えないように、送出レートを超えるパケットをキューに保持し、送信可能になった時点で送信する<br>
遅延、ジッタ発生の要因となる<br>

<h3>RED</h3>
キューが一杯になる前にパケットをドロップすることで輻輳レベルを下げテールドロップを防ぐ。
キューに溜まっているパケットの量に応じて「ノードロップ」「ランダムドロップ」「フルドロップ」という3つのモードで動作する<br>
・ノードロップ … パケットの量が最小しきい値以下の状態。パケットをドロップしない。<br>
・ランダムドロップ … パケットの量が最小しきい値を超えた状態。設定した割合に基づきパケットをドロップする<br>
・フルドロップ … パケットの量が最大しきい値を超えた状態。着信パケットを全てドロップする（テールドロップと同じ）<br>

<h3>wRED</h3>
REDの破棄率を優先度ごとに設定できる機能

<h3>DHCP</h3>
IPアドレスなど必要な情報をクライアントに自動的に割り当てるプロトコル

<h3>NAT</h3>
IPアドレスを変換する技術

<h3>NTP</h3>
ネットワーク経由で時刻同期を行うプロトコル

<h3>PAT</h3>
複数のローカルアドレスに対して1つのグローバルアドレスを対応付ける方式

<h3>LLDP</h3>
隣接デバイスに自身の情報を載せたフレームを送信するIEEE標準のプロトコル

<h3>CDP</h3>
隣接デバイスに自身の情報を載せたフレームを送信するCisco独自のプロトコル

<h3>IGMP</h3>
ルータとホスト間でマルチキャストグループへの参加と離脱等のやりとりをするためのプロトコル

<h3>PIM</h3>
マルチキャストルーティングプロトコル

<h3>nfv</h3>
サーバ上でネットワーク機能（ルーティングやファイアウォールなどの機能）を仮想的に実行すること<br>
ネットワーク機能を仮想化することで「コストの削減」や「柔軟性」などのメリットを得られる

<h3>ハイパーバイザー</h3>
Type1:物理サーバで直接動作する。「ベアメタル型」や「ネイティブ型」とも呼ばれる。<br>
Type2:物理サーバで稼働するOSにインストールして使用する。「ホスト型」とも呼ばれる。

<h3>VXLAN</h3>
レイヤ3ネットワーク上で仮想的なレイヤ2ネットワークを構築する技術

<h3>LISP</h3>
デバイスを識別する情報（ID）と、存在する場所を示す情報（Locator）を分離して扱うためのプロトコル

<h3>VNI</h3>
VXLANを識別する番号。24ビットで表現される

<h3>ITR</h3>
カプセル化を行うルータ
LISPトンネルの入り口となる役割

<h3>ETR</h3>
カプセル化を解除するルータ
LISPトンネルの出口となる役割

<h3>XTR</h3>
ITRとETR両方の役割を持つルータ

<h3>MS</h3>
ETRからの登録要求（Map-Register）を受けるデバイス

<h3>MR</h3>
ITRからの問い合わせ（Map-Request）を受けるデバイス

<h3>MS/MR</h3>
MSとMR両方の役割を持つデバイス

<h3>PITR</h3>
non-LISPサイトから送られてきたパケットをカプセル化してLISPサイト宛にパケットを転送するルータ

<h3>PETR</h3>
LISPサイトから送られてきたパケットのカプセル化を解除してnon-LISPサイト宛にパケットを転送するルータ

<h3>PxTR</h3>
PITRとPETRの役割を持つルータ

<h3>VRF</h3>
複数のルーティングテーブルを作成する機能

<h3>GRE</h3>
トンネリングプロトコルの一つで、複数のプロトコル（IP、IPXなど）やマルチキャストパケットに対応している<br>
ブロードキャストに対応、RIP（v1/v2）やOSPF、EIGRPといった動的ルーティングもサポート

<h3>VPN</h3>
通信データの盗聴を防ぐ技術

<h3>IPsec</h3>
IPを使った通信でセキュリティを確保するための規格。<br>
IPsecを利用したVPN接続を行うことで、インターネットを経由した通信でも安全に情報をやりとり出来るようになる。

<h3>PMTUD</h3>
経路上の最小MTUを検出して、自身のMTUを変更する機能

<h3>VTP</h3>
スイッチ間でVLAN情報を同期するためのプロトコル

<h3>DTP</h3>
スイッチとスイッチを接続したポートでネゴシエーションして、スイッチのポートを自動的にトランクポート、またはアクセスポートとして動作させるCisco独自のプロトコル

<h1>終わりに</h1>
今回は、CCNPの勉強をしていて出てきた用語についてまとめました<br>
今回調べられていない範囲も多いので、資格取得に向けてさらに勉強頑張りたいと思います。