Dell PowerConnect 5500シリーズ スイッチで音声VLANを設定する

音声VLANは、Class of Service（CoS）を利用してスイッチ内でVoIPトラフィックを自動的に優先順位付けするPowerConnect 55xxシリーズ スイッチ上の機能です。この機能は、スイッチのトラフィックが混在し、帯域幅の使用率が高い場合に、通話の品質低下を回避するために役立ちます。また、設定をほとんどまたはまったく行わずに、VoIP電話をネットワークに簡単に追加できます。

スイッチを設定するには、管理者は、VLANデータベースにVLANが作成されたら、電話のMACアドレスのOUI（Organizational Unique Identifier）をスイッチのOUIテーブルに追加し、音声VLAN IDをグローバルに追加します。

この例では、00:03: b5はMAC OUIを、またJoes_VoIP_Phonesはベンダー名を示します。

Console(config)# voice vlan oui-table add 0003b5 Joes_VoIP_Phones

この例では、VLAN 10はVoIPトラフィックが存在する場所です。

Console (config) # vlan データベース
コンソール (config-vlan) # vlan 10
console (config-vlan) # exit
console (config) # voice vlan id 10

VoIP電話が接続されるポートで、音声VLANを有効にするためには、ポートをVLANの静的メンバーにすることはできません。

ポート13のスイッチ ユニット1では、トランクからVLAN 10を削除し、音声VLANを有効にします。

Console (config) # interface gigabitethernet 1/0/13
Console (config-if) # switchport mode トランク
コンソール (config-if) # switchport トランク許可された vlan remove 10
Console (config-if) # voice vlan enable

この時点で、管理者は音声VLAN用に設定されたスイッチ インターフェイスに電話を接続します。スイッチが電話からのトラフィックを検出したときに、音声VLAN IDと、以前にOUIテーブルに追加されたMAC OUIに一致するVLAN IDが含まれている場合は、VoIPトラフィックが音声VLANに動的に割り当てられます。デフォルトでは、スイッチはVoIPトラフィックにCoS 6を自動的に割り当て、それよりも低いキュー内の他のトラフィックよりも優先します。スイッチ ポートに入るタグなしトラフィック（PCデータなど）は、ネイティブのVLANに割り当てられます。ポートがトランク モードの場合、デフォルトでは、ネイティブはVLAN 1になります。

デフォルト以外では、音声VLANのCoS設定を変更し、出力上のトラフィックをリマーキングすることはできますが、必須ではありません。CoS 6がVoIPトラフィックに最優先として推奨されることに注意してください。CoS 7は最優先として割り当て可能ですが、通常はコントロール トラフィックにのみ使用され、ほとんどのトランジット トラフィックには推奨されません。管理者がDifferentiated Services Code Point（DSCP）を優先順位付けに使用する場合、Trust CoSのデフォルトのグローバル スイッチ設定をTrust DSCPに変更できます。これにより、スイッチは、受信パケットのレイヤー3ヘッダーにすでに割り当てられているDSCP値を信頼し、割り当てられた値に基づいて優先順位を付けることができます。ほとんどの場合、DSCP 46または完全優先転送はVoIPの優先順位付けに使用される値です。スイッチには、DSCP 46を高優先度のキュー6にマッピングできるDSCP-Queueマッピングがすでに含まれています。デフォルトでは、DSCP 46はCoS 6と同じスイッチング キューに割り当てられます。このマッピング テーブルは、管理者によってQoS詳細モードで変更できます。Trust DSCP設定はグローバルにスイッチに影響を与えることに注意してください。また、トラスト モードでスイッチ ポートに入るすべてのトラフィックに影響があります。ポートに入るその他のトラフィックのDSCP値が、VoIPトラフィックより高い場合、より高いDSCP値が優先され、そのトラフィックが先に優先順位付けされます。QoS設定の詳細については、https://support.dell.com/manualsにある『PowerConnect 55xxユーザー ガイド』を参照してください。

また、音声VLANセキュア設定はデフォルトでは有効になっていないことに注意してください。これは、ポート上で音声VLANをアクティブ化すると、認識されていないOUIを持つフレームの音声VLANへのアクセスが許可されることを意味します。音声VLANセキュア設定がポート上で有効になっている場合は、認識されていないOUIの音声VLANにタグ付けされたフレームはすべて削除されます。これは、ゲートが開かれたときに、ゲートにガードを残しておくのと同様のことです。ガードは、入場できる人とできない人を識別します。この機能は、許可されていないデバイスやトラフィックが音声VLANにアクセスするのを防止するために役立ちます。

ここでは、ポート13スイッチ ユニット1の音声VLANセキュアを有効にします。ポートに接続されているユーザーが
、VLAN 10 (音声 VLAN である PC トラフィックのタグ付けを試行した場合、スイッチはトラフィックをドロップします。

Console (config) # interface gigabitethernet 1/0/13
Console (config-if) # voice vlan secure

PBXサーバーやVoIPスイッチなど、他のVoIPデバイスが接続されているインターフェイスを設定する場合は、一般的に、音声VLANを有効にする代わりに、VLANにポートを静的に割り当てることをお勧めします。これらのタイプのほとんどのデバイスはVLANを認識しません。これは、VLANタグ付けがサポートされていないことを意味します。音声VLANをポートでアクティブ化する、またはデバイスを動的に追加するには、トラフィックが音声VLANにタグ付けされている必要があります。デバイスが静的に追加された場合 VLAN、静的に追加されたデバイスが接続されているポートでは音声 VLAN 機能がアクティブ化されないことに注意して
ください。デバイスからのトラフィックは、デフォルトでは優先順位付けされません。このトラフィックを優先順位付けするには、デバイスから入るトラフィックにCoSまたはDSCP値がすでに割り当てられている限り、CoSおよびDSCPトラスト モードを使用できます。入力トラフィックにCoSまたはDSCP値が割り当てられていない場合は、そのトラフィックを優先順位付けするために、スイッチに対してQoSポリシーを定義する必要があります。

ここでは、
QoS ポリシーの設定を可能にするより詳細な QoS 機能が提供されるように、スイッチを QoS 高度なモードにしています。

console(config)# qos advanced

まず、VoIPトラフィックを許可するACLを設定する必要があります。簡単に、サブネットに基づいてトラフィックを一致しました。ただし、この説明範囲外の特定のトラフィックと一致するために使用できるパラメーターは他にもたくさんあります。

console (config) # ip access-list extended voip
console (config-ip-al) # ip any 192.168.10.0 0.0.0.255
console (config-ip-al) # exit

ここで、LANデータ トラフィックやVoIP以外のトラフィックと一致するようにACLを作成します。これは、VoIPトラフィックが個別のサブネットとVLANに分離されていることを前提としています。ほとんどの場合に最適な方法です。

console (config) # ip access-list extended LAN
console (config-ip-al) # ip を許可する任意の
コンソール (config-ip-al) # exit

次に、voip ACLと一致するvoipという名前のクラス マップと、先ほど作成したLAN ACLと一致するLANという名前のクラス マップを設定する必要があります。

console (config) # クラスマップの voip
コンソール (config-cmap) # match access-group voip console (config-cmap) # exit console (config-cmap) # class-map LAN console (config-cmap) #


match access-group LAN
console (config-cmap)

ここで、最初にクラス マップvoip、次にクラス マップLANに一致する、voiceという名前のポリシー マップを作成します。

コンソール (設定) # ポリシー-マップ音声
コンソール (config-pmap) # class voip

ここでは、ポリシー マップにアクションを指定します（set queue 6）。トラフィックがクラス マップvoipと一致した場合、このトラフィックはスイッチ キュー6に優先順位付けされます。

console (config-pmap-c) # set queue 6
console (config-pmap-c) # exit
policy map に割り当てられた次のアクションで、トラフィックがクラスマップ LAN 一致する場合、スイッチは、着信パケットまたはフレームにすでに割り当てられている CoS または DSCP 値を信頼するように設定されています。入力トラフィックにCoSまたはDSCP値が割り当てられていない場合、デフォルトでは、スイッチはトラフィックをキュー2に配置します。キュー2は、基本的に「ベスト エフォート」で、「先着順」にトラフィックを転送することを意味します。

console (config-pmap) # クラス LAN
console (config-pmap-c) # trust cos-dscp
コンソール (config-pmap-c) # exit
console (config-pmap) # exit

これで、QoSポリシーが作成され、スイッチ ユニット1のポート1と2に割り当てられるようになりました。ポート1は、ネットワーク上の別のスイッチまたはルーターへのアップリンクです。ポート2は、PBXサーバーに接続されています。

console (config) # interface range gigabitethernet 1/0/1-2
console (config-if 範囲) # service-policy input voice
console (config-if 範囲) # exit

ポート2は、VLANを認識しないPBXに接続されているため、インターフェイスをアクセス モードにして、VLAN 10トラフィックをタグなしで送信するように指示します。

console (config) # interface gigabitethernet 1/0/2
console (config-if) # switchport access vlan 10
console (config-if) # exit 　

ポート1はアップリンクであるため、両方のVLANでトラフィックを送受信することになります。このポートは、インターフェイスにすべてのVLANを追加するトランク モードで設定する必要があります。デフォルトではネイティブであるため、VLAN 1はタグなしになり、VLAN 10はタグ付けされます。

console (config) # interface gigabitethernet 1/0/1
console (config-if) # switchport mode トランク
コンソール (config-if) # exit

最後に、少なくとも、スパニング ツリー プロトコル（STP）について説明しておく必要があります。ネットワーク トポロジーに2台以上のスイッチが含まれている場合は、アクセス レイヤーのすべてのスイッチでグローバルにSTPを有効にすることをお勧めします。ネットワークの収束時間を短縮するために、IEEE 802.1d STPではなく、IEEE 802.1wの高速スパニング ツリー プロトコル（RSTP）を使用する必要があります。RSTPは、PowerConnect 55xxシリーズ スイッチの初期デフォルト設定として有効になっていることに注意してください。たとえば、冗長ケーブル接続のないネットワークなど、一部の環境では、スイッチング リソースを解放し、ネットワークの複雑性を軽減するために、RSTPまたはSTPをグローバルに無効にすることが認められる場合があります。警告！特に本番環境では、ネットワーク管理者に相談せずに、および/またはこのプロトコルを無効化するリスクを完全に評価することなく、RSTPを無効にしないでください。

RSTPまたはSTPを実行しているネットワークを取り扱う場合は、すべてのエッジポート（エンド デバイスを持つポート、またはSTPを認識しないデバイス接続）で、少なくともSpanning Tree Portfastを有効にすることをお勧めします。Portfastを使用すると、ネットワーク トポロジーの変更時に、接続遅延が発生することなく、スイッチ ポートを即座に収束することができます。また、リンク ステータスがダウンからアップに変わると、ポートがトポロジーの変更をトリガーしないようにします。環境によっては、エッジ ポートのSTPを無効にする方がよい場合があります。たとえば、STPのブリッジ プロトコル データ ユニット（BPDU）が、スイッチ インターフェイスから送信またはフラッディングされた場合に、ポートに接続されたIP電話が最適基準で動作しないことがあるためです。スイッチ ポート上のSTPを無効にすると、BPDUからの送信が妨げられます。ただし、ポートが他のネットワーク デバイスから受信したBPDUを必ずしもフラッディングするとは限りません。ポートがBPDUをフラッディングしないようにするには、スイッチでBPDUフィルタリング オプションをグローバルに有効にする必要があります。BPDUフィルタリングはデフォルトで有効になっていることに注意してください。この設定は、スパニング ツリーが有効化されているポートには影響しません。BPDUフィルタリングを無効にするには、グローバル スイッチの設定をBPDUフラッディングに変更できます。これにより、前述したように、スパニング ツリーが無効にされたポートが他のデバイスから受信したBPDUをフラッディングさせることができます。

ここでは、VoIP電話に接続されているポート13スイッチ ユニット1でSTPを無効にします。

console (config) # interface gigabitethernet 1/0/13
console (config-if) # スパニング:


ポート2スイッチユニット1で、PBX サーバに接続されている場合は、STP Portfast を有効にします。

console (config) # interface gigabitethernet 1/0/2
console (config-if) # スパニングツリー portfast
console (config-if) # end

これで、PowerConnect 55xxシリーズ スイッチの音声VLANの基本設定は完了です。これらの設定は単なる例であり、すべてのネットワーク環境で必要となるわけではないことに注意してください。また、音声VLAN以外の方法で、55xxシリーズ スイッチとネットワーク全体でVoIPトラフィックの優先順位を付けることもできます。この機能は、スイッチ内でローカルのトラフィックの優先順位を決定することを目的としており、ネットワーク全体のサービス品質の問題を解決できない場合があります。以下のセクションでは、音声VLANのトラブルシューティングに役立つコマンドの一覧と、このドキュメントに記載されているコマンドを反映した設定例を示します。

注：メモ：このマニュアルはPowerConnect 55xxファームウェア コード4.0.1.0用に記述されています。将来のファームウェア リリースでは、このドキュメントの範囲に関して、デバイス機能、コマンド構文、その他の項目を変更する可能性があります。

使用可能なトラブルシューティング コマンド：

コンソール # 表示音声 vlan コンソール # show interface switchport
console # show qos マップ dscp-キューコンソール # show interface アクセス-リストカウンターコンソール # show qos interface queuing コンソール # show interface access-リストコンソール # show interface access-show interface add-リストコンソール # show interface access-リストコンソール番号 show mac address-table


count
console ポリシー-マップコンソール # show vlan console # show スパニング-tree details console # show スパニングツリー] console # show [show

logging
console # show rmon statistics < interface > console #

show を使用しています。コンソール # show を表示します。 [テクノロジー] > [表示] > [サービス]

スイッチ設定の例： 

 vlan database vlan 10 exit

voice vlan oui-table add 000181 Nortel

voice vlan oui-table add 0001e3 Siemens_AG_phone

voice vlan oui-table add 00036b Cisco_phone

voice vlan oui-table add 0003b5 Joes_VoIP_Phones

voice vlan oui-table add 00096e Avaya

voice vlan oui-table add 000fe2 H3C_Aolynk

voice vlan oui-table add 001049 Shoretel

voice vlan oui-table add 0060b9 Philips_and_NEC_AG_phone

voice vlan oui-table add 00907a Polycom/Veritel_phone

voice vlan oui-table add 00e0bb 3Com_phone

voice vlan id 10

iscsi target port 860 address 0.0.0.0 iscsi target port 3260 address 0.0.0.0 iscsi target port 9876 address 0.0.0.0 iscsi target port 20002 address 0.0.0.0 iscsi target port 20003 address 0.0.0.0 iscsi target port 25555 address 0.0.0.0

qos advanced

ip access-list extended voip

permit ip any 192.168.10.0 0.0.0.255

exit

ip access-list extended LAN

permit ip any any exit

class-map voip

match access-group voip

exit

class-map LAN

match access-group LAN

exit

policy-map voice

class voip

set queue 6

exit

class LAN

trust cos-dscp exit

exit

!
interface gigabitethernet1/0/1
service: ポリシー入力音声
switchport モードトランク

!

interface gigabitethernet1/0/2
スパニングツリー portfast
サービス-ポリシー入力音声
switchport アクセス vlan 10

!

interface gigabitethernet1/0/13
スパニング-tree disable
switchport モードトランク
switchport トランク許可された vlan 取り外し 10
ボイス vlan 有効
ボイス vlan セキュアを有効にする

!

デフォルト設定サービスタグ: SW バージョン 4.0.1.0 (日付 12: Apr-2011 time 17:40:25) ギガビットイーサネットポート = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = =

=
shutdown speed 1000 デュプレックス
のフルネゴシエーション
フロー:
mdix auto
no back 圧 interface vlan 1
interface ポートチャネル 1-32
スパニングツリースパニングツリースパニングの
RSTP qos 基本
qos トラスト cos
eee eee の有効化