ADC

VLAN許可リストの構成

NetScalerアプライアンスでVLANが明示的に構成され、インターフェイスがVLANにバインドされている場合、NetScalerはインターフェイス上のVLANのタグ付きパケットを受け入れて送信します。一部の展開(Bump in the Wireなど)では、NetScalerアプライアンスが多数のVLANに関連するタグ付きパケットを受け入れて転送するための透過的なデバイスとして機能する必要があります。この要件では、多数の VLAN を設定および管理することは現実的な解決策ではありません。

インターフェイスで許可される VLAN リストは、VLAN のリストを指定します。インターフェイスは、アプライアンス上でこれらの VLAN を明示的に設定しなくても、指定した VLAN に関連するタグ付きパケットを透過的に受け入れて送信します。

許可 VLAN リストを設定する前に考慮すべきポイント

許可 VLAN リストを設定する前に、次の点を考慮してください。

  • 高可用性設定では、許可された VLAN リストは伝播も同期もされません。そのため、両方のノードで許可される VLAN リストを設定する必要があります。
  • ネイティブ VLAN のトラフィックは、許可 VLAN リストでネイティブ VLAN を指定している非メンバーインターフェイスに漏れる可能性があります。
  • インターフェイスで許可される VLAN リストには、最大 60 の VLAN 範囲を指定できます。
  • NetScaler ADCアプライアンスは、リンク集約チャネルまたは冗長インターフェイスセットの一部であるインターフェイス上の許可されたVLANリストをサポートしていません。冗長インターフェイスセットの詳細については、 冗長インターフェイスセットを参照してください
  • 許可されたVLANリストは、NetScaler ADCクラスタ構成ではサポートされません。
  • NetScalerアプライアンスは、ブリッジグループの許可VLANリストをサポートしていません。
  • NetScalerアプライアンスは、VXLANの許可VLANリストをサポートしていません。

VLAN許可リストの構成

CLIを使用して許可されたVLANリストを設定するには:

コマンドプロンプトで入力します。

  • **set interface** <id> **-trunkmode** (ON|OFF) **-trunkAllowedVlan** <int[-int]> …
  • インターフェースを表示 < id>

GUI を使用して許可された VLAN リストを設定するには:

[ システム ] > [ ネットワーク ] > [ インターフェイス] に移動し、ネットワークインターフェイスを選択して [ 編集] をクリックし、次のパラメータを設定します。

  • トランクモード
  • トランク許可VLAN

設定例:

次の設定例では、100 ~ 120、190 ~ 200、300 ~ 330 の範囲の VLAN がインターフェイス 1/2 で許可される VLAN リストの一部として指定されています。

> set int 1/2 -trunkmode on -trunkallowedVlan 100-120 190-200 300-330

Done

> sh int 1/2

1)      Interface 1/2 (Gig Ethernet 10/100/1000 MBits) #6
        flags=0xc020

        <ENABLED, UP, UP, AUTONEG OFF, HEARTBEAT, 802.1q, trunkmode>

        Trunk Allowed Vlans:  100-120 190-200 300-330

Done

<!--NeedCopy-->
VLAN許可リストの構成