資料サンプ
ル

AX シリーズ
ネットワーク・パーティション ソリューションガイド
[基本編]

第 2 版

Copyright © 2009,2010, ALAXALA Networks Corporation. All rights reserved.

AX シリーズ ネットワーク・パーティション ソリューションガイド [基本編] （第２版）

はじめに
AX シリーズ ネットワーク・パーティション ソリューションガイド[基本編]は、ネットワークの仮想化をシンプ
ル に 実 現 す る 「 ネ ッ ト ワ ー ク ・ パ ー テ ィ シ ョ ン 」 を 、 ア ラ ク サ ラ ネ ッ ト ワ ー ク ス 社 AX シ リ ー ズ(AX6700S,AX6600S,AX6300S)を用いてシステム構築するための基本的な技術情報をシステムエンジニアの方へ提供し、各機能の動作概要の把握、システムの構築および安定稼動を目的として書かれています。

プル

関連資料
・AX シリーズ ネットワーク・パーティション ソリューションガイド [認証編]・AX シリーズ ネットワーク・パーティション ソリューションガイド [応用編]・AXシリーズ製品マニュアル（ http://www.alaxala.com/jp/techinfo/manual/index.html ）本資料使用上の注意事項
本資料に記載の内容は、弊社が特定の環境において基本動作を確認したものであり、機能・性能・信頼性についてあらゆる環境条件すべてにおいて保証するものではありません。弊社製品を用いたシステム構築の一助としていただくためのものとご理解いただけますようお願いいたします。
本資料作成時の OS ソフトウェアバージョンは特記の無い限り以下となっております。
AX6700S, AX6600S, AX6300S
Ver11.3 (OP-NPAR ライセンス有)
AX3600S, AX2400S
Ver11.2.A

ン

本資料の内容は、改良のため予告なく変更する場合があります。

輸出時の注意本資料を輸出される場合には、外国為替および外国貿易法ならびに米国の輸出管理関連法規などの規制をご確認の上、必要な手続きをお取りください。

資料
サ

商標一覧
・アラクサラの名称およびロゴマークは、アラクサラネットワークス株式会社の商標および商標登録です。
・Ethernetは、米国Xerox Corp.の商品名称です。
・イーサネットは、富士ゼロックス（株）の商品名称です。
・そのほかの記載の会社名、製品名は、それぞれの会社の商標もしくは登録商標です。

Copyright © 2009,2010, ALAXALA Networks Corporation. All rights reserved.

2

AX シリーズ ネットワーク・パーティション ソリューションガイド [基本編] （第２版）

改訂履歴
rev.
－－

日付
2009.1.22
2010.2.19

変更内容
初版発行
VRF対応装置にAX6600S追加
AX6700S,AX6600S,AX6300S(Ver11.3対応)
1章 ネットワーク・パーティションとはGSRPでのネットワーク・パーティションを使う構成 追加
2章 収容条件とサポート状況
収容条件の表にAX6600Sに関する項目追加設定できるVRF数にVer11.3対応のVRF動作モードを追加
VRFサポート条件をVer11.3対応に更新
3章 ネットワーク・パーティションの構築例
GSRPを使ったネットワーク・パーティションの構成例 追加
VRF対応のsyslogホスト設定 追加

変更箇所－はじめにはじめに
1.3
2.1
2.1
2.2
3.3
3.1, 3.2

資料
サン

プル

版数
初版
第2版

Copyright © 2009,2010, ALAXALA Networks Corporation. All rights reserved.

3

AX シリーズ ネットワーク・パーティション ソリューションガイド [基本編] （第２版）

目次
ネットワーク・パーティションとは..............................................................................................51.
1.1

ネットワークの仮想化 .....................................................................................................................5

1.2

VRFとパーティション .....................................................................................................................6

1.3

組み合わされるL2 ネットワーク.......................................................................................................7

1.4

パーティション間の通信と共用ネットワーク....................................................................................10

2. 収容条件とサポート状況 .................................................................................................................... 11
収容条件 ....................................................................................................................................11

2.2

VRFサポート状況........................................................................................................................13

ネットワーク・パーティションの構築例................................................................................ 15

3.
3.1

FTネットワークでのネットワーク・パーティション .............................................................................15

3.1.1

設定のポイント .....................................................................................................................17

3.1.2

コンフィグレーション例..........................................................................................................183.2

リングネットワークでのネットワーク・パーティション .........................................................................21
設定のポイント .....................................................................................................................23

3.2.2

コンフィグレーション例..........................................................................................................24

ン

3.2.1

3.3

GSRPを使ったネットワーク・パーティション...................................................................................27
設定のポイント .....................................................................................................................29

3.3.2

コンフィグレーション例..........................................................................................................30料
サ

3.3.1

3.4

共用ネットワークの構成方法 ........................................................................................................33

3.4.1

設定のポイント .....................................................................................................................34

3.4.2

コンフィグレーション例..........................................................................................................35

ネットワーク・パーティションの運用..................................................................................... 36

4.1

システムログに関して...................................................................................................................364.2

運用コマンドに関して ..................................................................................................................36

資

4.

プ
ル

2.1

5.

注意事項 .................................................................................................................................................... 39

付録： コンフィグレーションファイル ............................................................................................. 40

Copyright © 2009,2010, ALAXALA Networks Corporation. All rights reserved.

4

AX シリーズ ネットワーク・パーティション ソリューションガイド [基本編] （第２版）

1. ネットワーク・パーティションとは
1.1

ネットワークの仮想化

プル

いわゆるシステムの「仮想化」とは、システムを構成するリソースを物理的構成によらず論理的に分離したり統合したりする技術であり、想定されるシステムの規模に対し最小限の物理リソースで済ませることができるためコスト面、運用面などにメリットがあります。
ネットワークシステムについても仮想化の技術は既にあり、代表的なものとして MPLS-VPN などがあります。しかし対象システムが大規模向けであったり、またその実現に高価で高機能な装置が必要であるなど、エンタープライズ用途としてはコスト的にも技術的にも敷居が高く、仮想化のメリットが得られにくいこともあって、これまで導入されることは多くはありませんでした。
これらの課題を解消し、アラクサラネットワークスが新たに提案するのが、「ネットワーク・パーティション」です。

パーティション1

ポイント1

パーティション2

パーティションごとに独立のポリシー
ポイント2

VRFをコアのスイッチに集約

ポイント3

VRF
2ン

VRF
1

足回りはL2スイッチで安価に構築

L2ネットワーク料
サ

VLAN

P1

P2VLAN

P1

P2VLANP1

P2

図 1.1-1 シンプルなネットワーク仮想化 『ネットワーク・パーティション』

資ネットワーク・パーティションとは、レイヤ 3 機能を論理的に分割する『VRF(Virtual/VPN Routing andForwarding)』と呼ばれる機能に、レイヤ 2 の論理ネットワーク技術である VLAN を組合せ、複数の論理的なネットワークをシンプルな物理構成によるシステムで実現する技術です。

実際の構成にあたっては VRF の設定に関する理解こそ必要であるものの、MPLS-VPN ほど複雑ではなく、VLAN に関してはこれまでの考え方や設定方法などは同じで変わりません。必要な装置も、コアとなる装置にVRF 機能が利用可能となるオプションライセンス(OP-NPAR)を追加した AX6700S、AX6600S、AX6300S シリーズのいずれかを用意すればよく、ディストリビューションまたはアクセスエッジの装置は L2 スイッチである
AX2400S シリーズや AX1200S シリーズなどが使用でき、エンタープライズ用途においてもコスト的、技術的にメリットのある仮想ネットワークシステムを構築することが可能です。

Copyright © 2009,2010, ALAXALA Networks Corporation. All rights reserved.

5

AX シリーズ ネットワーク・パーティション ソリューションガイド [基本編] （第２版）

1.2

VRF とパーティション

ネットワーク・パーティションでは、基本となる技術の一つとして Virtual/VPN Routing and Forwarding(以下VRF)があります。これは、1 台の装置内で論理的に分離された複数のレイヤ 3 ネットワークを扱う機能です。

VRF-ID:3

ルーティングテーブル

ルーティングテーブル

ARPテーブル

ARPテーブル

VLAN

料
サ

VLAN

MAC
テーブル

グローバルネットワーク

ルーティングテーブル

ルーティングテーブル

ARPテーブル

ARPテーブル

MAC
テーブル

MAC
テーブル

ンMAC
テーブル

パーティション

VRF-ID:nプル

VRF-ID:2

VLAN

VLAN

パーティション

パーティション

図 1.2-1 VRF とパーティション

資VRF では、レイヤ 3 ネットワークでの基本情報であるルーティングテーブルや ARP テーブルなどを、扱う複数のネットワークそれぞれで独立して制御および管理をおこないます。この VRF によって分けられた論理的なレイヤ 3 ネットワークと VLAN によって分けられた論理的なレイヤ 2 ネットワークを、分割されたネットワーク単位でまとめたものを「パーティション」と呼びます。
VRF を扱う装置内では、VRF-ID と呼ぶ VRF 毎にユニークな識別子を各パーティション内の VRF や VLANに付与して区別しますが、システム全体の管理用などに VRF-ID を持たないパーティションによるネットワークも存在します。これをグローバルネットワークと呼び、グローバルネットワークでは telnet や FTP、syslog などシステ
ム管理に関する機能が一般の VRF より広くサポートされます。

Copyright © 2009,2010, ALAXALA Networks Corporation. All rights reserved.

6

AX シリーズ ネットワーク・パーティション ソリューションガイド [基本編] （第２版）

1.3

組み合わされる L2 ネットワーク

プル

ネットワーク・パーティションでは複数のネットワークを扱うため、より高い可用性が求められます。このため、レイヤ 3 ネットワークに対しては各種ルーティングプロトコル(スタティック、RIP、OSPF、BGP)を各パーティションそれぞれで独立して使用することが可能となっています。
またレイヤ 2 ネットワークに対しては、リンクアグリゲーションやリングプロトコルとの併用をサポートしています。
(ソフト Ver.11.2 より、GSRP も併用可能となりました。) このため、高い可用性を誇るフォールト・トレラント・ネットワーク(FT ネットワーク)や、高い信頼性を保ちつつ柔軟に構成を変えられるリングネットワークなど、各レイヤ 2ネットワークの特色を活かしたシステムを構成することが可能です。
以下にそれらの特徴を活かしたシステム構成の例を示します。

構内、ビルネット等

AX2400S

AX3600S

FTスイッチの高い信頼性に加え、構内既存のアクセスエッジノードを流用可能。(*1)

ビル内会社B
端末

AX6300S

他社L2SW

AX1200S

サーバファーム等

会社BサーバAX2400S

AX6700S

L2 (FTネットワーク)

AX2400S

ビル内会社A
端末

ビル内会社B
端末

他社L2SW

L2 (FTネットワーク)

ビル内会社A
端末

料
サ

会社B
ルータ

AX6300S

ン

会社A
サーバ

ビル内会社A
端末(*1)リンクアグリゲーションによる相互接続が可能な場合。

図 1.3-1 FT ネットワークとネットワーク・パーティションによるビルネットワーク構成例

資FT ネットワークとの組合せでは、FT ネットワークの持つ高い可用性とパーティションで分割することによる高いセキュリティとを併せ持ったネットワークシステムを効率よく構成することが可能です。また FT ネットワークではコア装置自身の内部モジュールの二重化とリンクアグリゲーションによる周辺スイッチとの回線接続を主体とした構成となりますので、アクセスエッジに用いる L2 スイッチに他社 L2 スイッチを混在させることもでき、リプレースによる提案でもコストメリットがあります。

例えば、図 1.3-1 は複数の会社(会社 A,会社 B)が入っているビルをイメージしたものです。ネットワークシステ
ムが十分な信頼性を持っていることはもちろん、さらに会社間はセキュリティを考慮して独立したネットワークとしたい。しかし追加する機材やコストはできるだけ抑えたい。FT ネットワークによるネットワーク・パーティションはそんな要求に応える最適なソリューションと言えるでしょう。

Copyright © 2009,2010, ALAXALA Networks Corporation. All rights reserved.

7

AX シリーズ ネットワーク・パーティション ソリューションガイド [基本編] （第２版）

L2 (FTネットワーク)
本庁統合
サーバ

ユーザニーズに応じてアクセスポイント(リングノード)の追加や変更が容易。

AX2400S
本庁構内、データセンタ等
AX6300S

地域バックボーン

L2 (リング)
AX2400S

プル

公共施設 企業サーバ
端末

AX2400S

AX2400S

地域ISP 企業端末
ユーザ

支庁端末 地域ISP
ルータ

図 1.3-2 リングネットワークとネットワーク・パーティションによる自営 VPN 構成例

ン

リングプロトコルによるリングネットワークとの組合せでは、リングプロトコルの持つ高い信頼性と柔軟性を、パーティションの構成の容易さと組合せて活かすことが可能となり、ネットワーク規模の変化に対しても最小限の投資で対応することができます。

資料サ

例えば、図 1.3-2 のような自営 VPN システムでは、地域バックボーンのネットワークにダウンし難くまたダウンタイムも極力短時間という高い信頼性の他、ユーザの増減などに対し稼動中のシステムに影響を与えず速やかに構成変更ができるなどの柔軟性も要求されます。このような要求に対しては、リングネットワークによるネットワーク・パーティションが適しており、投資コストも抑えられるなどのメリットもあります。

Copyright © 2009,2010, ALAXALA Networks Corporation. All rights reserved.

8

AX シリーズ ネットワーク・パーティション ソリューションガイド [基本編] （第２版）

VLANで分割 ⇒ ネットワークごと分割！

VLAN a ⇒ パーティション a

サーバ室部門サーバB
部門サーバAVLAN b ⇒ パーティション b
既存の 2 台置き冗長システム構成そのままに、論理ネットワークの導入が可能。

AX2400S

L2(STP→不要)

AX6600S

L2(STP→不要)
AX2400S
フロア1

部門A端末 部門B端末

AX2400S

フロア2

AX1200S

フロア3

GSRP に置き換えてネットワーク・パーティションを使う構成例

ン

図 1.3-3プル

VRRP → GSRP

料
サ

ソフト Ver.11.2 より、VRF 機能の使用と GSRP との組合せがサポートされました。これによりコアスイッチの 2台置きで構成される冗長システムに対してもネットワーク・パーティションを適用できるようになります。

資

例えば図 1.3-3 のように、2 台のコアスイッチで VRRP を構成し周辺スイッチを STP にて構成するという一般的な冗長システムに対し、この(物理的な)構成を保ったまま VLAN による分割からネットワークごとの分割にした
いなど、既存の冗長システムのトポロジを変えずにネットワーク・パーティションを導入する方法として GSRP による構成がお勧めできます。

Copyright © 2009,2010, ALAXALA Networks Corporation. All rights reserved.

9

AX シリーズ ネットワーク・パーティション ソリューションガイド [基本編] （第２版）

1.4

パーティション間の通信と共用ネットワーク

ネットワーク・パーティションは複数の論理的に異なるネットワークを扱うものであり、基本的に各パーティションのネットワークは各々独立したものです。ですが、パーティション間で通信をおこなうことも可能です。
パーティション間の通信は、VRF 用に拡張された経路フィルタリングの設定で実現されます。このパーティシ
ョン間の通信を利用して、互いに独立した複数のパーティションからそれぞれ共通に通信できる別のパーティションを構成することも可能です。この共通に通信できるパーティションによるネットワークを共用ネットワークと呼びます。なおパーティション間の通信を許すネットワークはエクストラネットとも呼ばれます。

ユーザ2はアクセス不可

ユーザ1もユーザ2もアクセス可能!!
共用ネットワークン

パーティション1

パーティション１とのエクストラネット

プル

共用ネットワークを構成すると、共用ネットワーク以外の各パーティション間の独立性(非通信性)を保ちつつも、各パーティションに属するネットワークそれぞれの管理情報を共用ネットワーク上から統一的に扱える、共用ネットワーク上に情報を一元化できる、などが可能となり、システム全体の運用や管理のリソース軽減などに役立ちます。

VRF
1

料
サ

VRFコアスイッチ

VL

VRF
2

ユーザ1はアクセス不可

パーティション2

パーティション２とのエクストラネット

共用があっても分離は維持!!

VL

L2エッジスイッチ

資ユーザ1ユーザ2

図 1.4-1 共用ネットワークの概念

Copyright © 2009,2010, ALAXALA Networks Corporation. All rights reserved.

10

気になる続きは…

・アラクサラ インテグレータ会員
または・ビジネスパートナー様会員にご登録いただければ、全てをご覧いただけます！

アラクサラ インテグレータ会員またはビジネスパートナー様会員へ登録することで、アラクサラ製品のご利用にあたり役立つ各種資料(システム構築ガイドなど)を全て閲覧することができます。ぜひこの機会にご登録下さい。

アラクサラネットワークス株式会社〒212-0058
川崎市幸区鹿島田一丁目 1 番 2 号 新川崎三井ビル西棟
http://www.alaxala.com/