This discussion is locked

「エキスパートに質問」:WAN, ルーティング, スイッチングについて

Unanswered Question
Nov 24th, 2010

シスコのプロフェッショナルと質疑応答ができる「エキスパートに質問」にようこそ!

ここでは、シスコのエキスパートから、専門的でかつ最新の情報が得られる貴重な機会となるでしょう。

テーマ:「WAN, ルーティング, スイッチングについて」

担当エキスパート:「東村 誉 (ヒガシムラ タカシ)

ディスカッション開始日:20101129

/* Style Definitions */ table.MsoNormalTable {mso-style-name:標準の表; mso-tstyle-rowband-size:0; mso-tstyle-colband-size:0; mso-style-noshow:yes; mso-style-priority:99; mso-style-qformat:yes; mso-style-parent:""; mso-padding-alt:0mm 5.4pt 0mm 5.4pt; mso-para-margin:0mm; mso-para-margin-bottom:.0001pt; mso-pagination:widow-orphan; font-size:10.5pt; mso-bidi-font-size:11.0pt; font-family:"Arial","sans-serif"; mso-ascii-font-family:Arial; mso-ascii-theme-font:minor-latin; mso-hansi-font-family:Arial; mso-hansi-theme-font:minor-latin; mso-bidi-font-family:"Times New Roman"; mso-bidi-theme-font:minor-bidi; mso-font-kerning:1.0pt;}

東村 誉」は、Cisco Japan TAC のカスタマーサポートエンジニアとして、現在までの3年間、

ルーティング、ルータ/スイッチ、WANのトラブルを対応しています。

ルータ系 (Cisco12000Cisco7200ISR) のルーティングに関するSRをメインで担当しています。

担当エキスパートがすべての質問に返信できないかもしれませんが、返信が得られずに開催期間が終了して残ってしまった質問については、シスコのモデレータが他のディスカッション フォーラムへ再掲載し、有用な情報の展開へとつなげていきます。返信が得られた質問については、適切な情報が得られたかどうかがエキスパートに伝わるよう、評価機能もぜひ利用してください。

あなたからの質問だけでなく、他コミュニティのメンバーから寄せられた質問がどう発展したかをのぞきに、ぜひこのフォーラムへ再度訪問されることをお待ちしております!

I have this problem too.
0 votes
  • 1
  • 2
  • 3
  • 4
  • 5
Average Rating: 5 (1 ratings)
snakayama Thu, 12/02/2010 - 17:21

お世話になっております。

このディスカッションで、SNAT (Stateful NAT) 関係の質問をしてもよろしいでしょうか。

Takashi Higashimura Thu, 12/02/2010 - 19:10

snakayamaさん

このディスカッションで、SNAT (Stateful NAT) 関係の質問をしてもよろしいでしょうか。

はい。問題ありません。一度どのようなご質問か書き込みいただけますようお願いします。

また、すでにご存じかもしれませんが、下記ページにございます通り最新IOSの15.X以降では

SNATはサポートされなくなっております。

そのため、将来的にバージョンアップすることを考慮してSNATの使用は推奨いたしておりません。

Cisco IOS NAT Feature Matrix

http://www.cisco.com/en/US/tech/tk648/tk361/technologies_tech_note09186a0080b17919.shtml

よろしくお願いいたします。

snakayama Thu, 12/02/2010 - 19:15

いつもお世話になっております。


SNAT (Stateful) につきまして、以下2つの質問がございます。

==========
1: SNAT 使用時の duplicate mac address につきまして
2: SNAT の EOL につきまして
==========

1: SNAT 使用時の duplicate mac address につきまして

Router 2 台で SNAT with HSRP を構成した場合の質問となります。

R1(Active Router) と R2(Standby Router) で SNAT with HSRP を構成したい環境におきまして、NAT したい IP アドレス(Inside Local)が複数個あるとします。

Router では

ip nat pool name ...
ip nat inside source ...

で、これら複数個の Inside Local に対し、1 個の Inside Global で PAT(overload) するとします。
interface での PAT ではなく、IP アドレス での PAT となります。
ここで言う Inside Global の IP アドレスは HSRP の VIP ではありません。

SNAT により、R1(Active Router) と R2(Standby Router) で NAT State 情報の同期が行なわれますので、R1(Active Router) で障害が発生し、R2(Standby Router) にスイッチオーバーした際にでも、通信は問題なく行なわれますが、R1(Active Router) が復旧した場合、R1 に再度スイッチオーバーした際、通信は問題なく行なわれますが、R2(Standby Router) には NAT State 情報/ARP 情報が残ったままとなりますので、duplicate mac address のメッセージが繰り返し出力されることになるかと思います。

R2(Standby Router) で、NAT State 情報/ARP 情報を強制的にクリアすることにより、duplicate mac address のメッセージの出力をなくすことはできますが、今回のような R1(Active Router) に再度スイッチオーバーした場合に duplicate mac address のメッセージを発生させないように、R2(Standby Router) で NAT State 情報/ARP 情報を自動的にクリアすることは可能でしょうか。あるいは、R1(Active Router) に再度スイッチオーバーした場合で duplicate mac address のメッセージを止めるためには、R2(Standby Router) で

- NAT State 情報/ARP 情報を強制的にクリアする
- NAT State 情報/ARP 情報のエージングタイムを調整し、エージングタイムによりクリアされるようにする

しか方法はないでしょうか。

このような状況を回避するために、今までは SNAT を設定した時には Inside Global = HSRP VIP としておりました。
もちろんこれで問題なく動作しますが、SNAT で Inside Global に HSRP VIP 以外の IP アドレスを使用した時の動作を明確にさせて頂きたいと思い、質問させて頂きます。

尚、interface PAT ではなく IP address での PAT なので、no-alias は設定できないと考えております。

2: SNAT の EOL につきまして

End-of-Sale and End-of-Life Announcement for the Cisco IOS Stateful Failover of Network Address Translation (SNAT)
http://www.cisco.com/en/US/partner/prod/collateral/iosswrel/ps6537/ps6586/ps6640/end_of_life_notice_c51-611706.html

にある情報は、IOS の全バージョンに適用されるということでよろしいでしょうか。

また、Last Ship Date Feature は April 20, 2011 となっておりますが、April 20, 2011 以降にリリースされるバージョンには SNAT の機能は含まれない、ということになりますでしょうか。

念のため確認させて頂きたいと存じます。

以上、よろしくお願いいたします。

snakayama Thu, 12/02/2010 - 21:42

Takashi Higashimura さん

お世話になります。

上記で「1: SNAT 使用時の duplicate mac address につきまして」をご質問させて頂きましたが、通常の SR と違い、実際の設定、データをお送りせず申し訳ございません。(SR とは違い気軽に質問してしまいました)

また、非常に抽象的なご質問であったことお詫びいたします。

Bug Toolkit にて調査いたしましたところ、下記の不具合に該当しているのではないかという思いに至っております。

CSCsw21214
SNAT duplicate ARP alias for virtual IP in outside

つきましては、1: の質問にはお答え頂けなくても構いません。
こちらの方で再度いろいろと調査を行なうこととさせて頂きたいと思います。

「2: SNAT の EOL につきまして」に関しましては、コメント頂けますと幸いでございます。

以上、よろしくお願い申し上げます。

Takashi Higashimura Sat, 12/04/2010 - 15:18

snakayama さん

つきましては、1: の質問にはお答え頂けなくても構いません。
こ ちらの方で再度いろいろと調査を行なうこととさせて頂きたいと思います。

上記につきましては了解しました。コメントいただいておりました通り、不具合に起因した

詳細な調査に関しては本コミュニティでの対応ではなく、SR(Service Request) にて

お問い合わせいただけますと幸いです。

コミュニティに書き込みいただいた内容でもSRでの対応が望ましい場合には、

その旨ご相談させていただきますので、質問自体はいただいても問題ございません。

「2: SNAT の EOL 
につきまして」に関しましては、コメント頂けますと幸いでございます。

参照していただきました、SNAT の EoL に関するページはASA製品に関するものとなっております。

そのため、IOS では先日ご案内させていただきましたページより IOS15.x 以降は SNAT を

サポートしていないとお考えください。しかしながら、機能自体のコードを削除することで関連する

機能への影響も考慮され、機能自体は残っている場合があり、設定はできるがサポートされない

という場合がございます点をご注意ください。

snakayama Mon, 12/06/2010 - 17:32

Takashi Higashimura さん

お世話になります。
ご連絡頂き誠に有難うございました。
ご教示頂きました件、承知いたしました。
今後ともよろしくお願い申し上げます。

Actions

Login or Register to take actions

This Discussion

Posted November 24, 2010 at 4:57 PM
Stats:
Replies:6 Avg. Rating:5
Views:1720 Votes:0
Shares:0

Discussions Leaderboard