Nexus 9000 スイッチ設計 - 版の履歴

2026年6月17日 (水) 10:59にHkatouによる

2026-06-17T10:59:18Z

← 古い版		2026年6月17日 (水) 19:59時点における版
37行目:		37行目:

	* vPC 経由でルーティングプロトコルを動作させるときに必要		* vPC 経由でルーティングプロトコルを動作させるときに必要
			* '''peer-gateway exclude-vlan''' は Nexus 9000 で非サポート <ref>'''[https://www.cisco.com/c/ja_jp/support/docs/ios-nx-os-software/nx-os-software/217274-understand-virtual-port-channel-vpc-en.html#toc-hId--625147803 ICMP および ICMPv6 リダイレクトの自動無効化]'''

			'''注''':'''peer-gateway exclude-vlan <vlan-id>''' vPC domainコンフィギュレーションコマンドは、Nexus 9000シリーズスイッチではサポートされていません。</ref>

	vPC + HSRP は、ルータや Catalyst スイッチと比較して特殊な動作を行います。		vPC + HSRP は、ルータや Catalyst スイッチと比較して特殊な動作を行います。
43行目:		46行目:

	冗長試験を行う際は、Priority を低下させて Resign メッセージを発生、Active -> Standby に変更する試験と、hsrp shutdown でトラフィックを片寄せする試験を行ったほうが良いと考えられます。		冗長試験を行う際は、Priority を低下させて Resign メッセージを発生、Active -> Standby に変更する試験と、hsrp shutdown でトラフィックを片寄せする試験を行ったほうが良いと考えられます。

			[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-sr-%E3%82%B3%E3%83%AC%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3/nexus-9000-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-vpc-%E7%B5%8C%E7%94%B1%E3%81%AE%E3%83%AB%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0%E9%9A%A3%E6%8E%A5%E9%96%A2%E4%BF%82%E3%82%92%E6%A7%8B%E7%AF%89%E3%81%97%E3%81%AA%E3%81%84%E5%A0%B4%E5%90%88%E3%81%A7%E3%82%82%E8%BF%BD%E5%8A%A0%E8%A8%AD%E5%AE%9A%E3%82%92%E4%BF%83%E3%81%99%E3%83%AD%E3%82%B0%E3%81%8C%E5%87%BA%E5%8A%9B%E3%81%95%E3%82%8C%E3%82%8B/ta-p/5313336 Nexus 9000 シリーズ : vPC 経由のルーティング隣接関係を構築しない場合でも追加設定を促すログが出力される]

	== 10G-T トランシーバの制限 ==		== 10G-T トランシーバの制限 ==

2026年5月29日 (金) 05:38にHkatouによる

2026-05-29T05:38:55Z

← 古い版		2026年5月29日 (金) 14:38時点における版
1行目:		1行目:
			== メモリ ==

			=== メモリ増設のメリット ===
			以下のスケール数が増加する。

			* vPC
			* VTEPs
			* L3VNI

			=== リファレンス ===
			[https://www.cisco.com/c/en/us/td/docs/switches/datacenter/nexus9000/hw/memory_upgrade/8_and_16G_Memory_Upgrade.html Adding an 8, 16, or 32 Gigabyte DIMM to a Cisco Nexus 9000 Series Switch]

			[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/105x/configuration/scalability/cisco-nexus-9000-series-nx-os-verified-scalability-guide-1055.html Cisco Nexus 9000 Series NX-OS Verified Scalability Guide, Release 10.5(5)M]<blockquote>41 Beginning with Cisco NX-OS Release10.4(3)F, 1000 VTEP Scale is supported. However, a minimum of 32 GB of memory is required on the device to support this scale.

			54 The full scale of 3900 L3VNI is only supported on the platforms with >24G memory. Nexus 93240YC-FX2, 93360YC-FX2, 93216TC-FX2, 93108TC-FX3P, 93180YC-FX3 would require add-on memory to support extended 3900 L3VNI scale. Nexus N9K-C9358GY-FXP and N9K-C92348GC-X can not support extended scale.

			55 Switches running scaled deployment, including scaled BGP EVPN VXLAN VNI, the memory alert may be seen during Non-Disruptive ISSU as the default system memory threshold has been lowered beginning with Cisco NX-OS Release 10.3(3)F release. To avoid system reacting to critical memory alert, before upgrade configure higher value for system memory thresholds. For example: Set system memory thresholds as 90 for minor, 94 for severe, and 95 for critical.

			57 The full scale of 2000 L3VNI is only supported on the platforms with >24G memory. Nexus 93240YC-FX2, 93360YC-FX2, 93216TC-FX2, 93108TC-FX3P, 93180YC-FX3 would require add-on memory to support extended 2000 L3VNI scale. Nexus N9K-C9358GY-FXP and N9K-C92348GC-X can not support extended scale. Switches with <24G memory supports 2000 L2VNIs and 900 L3VNIs.</blockquote>

	== vPC ==		== vPC ==
	[https://www.cisco.com/c/dam/en/us/td/docs/switches/datacenter/sw/design/vpc_design/vpc_best_practices_design_guide.pdf Design and Configuration Guide: Best Practices for Virtual Port Channels (vPC) on Cisco Nexus Series Switches]		[https://www.cisco.com/c/dam/en/us/td/docs/switches/datacenter/sw/design/vpc_design/vpc_best_practices_design_guide.pdf Design and Configuration Guide: Best Practices for Virtual Port Channels (vPC) on Cisco Nexus Series Switches]

Hkatou: /* RFC 5549 IPv6 link-local underlay */

2026-05-28T01:03:46Z

RFC 5549 IPv6 link-local underlay

← 古い版		2026年5月28日 (木) 10:03時点における版
187行目:		187行目:
	[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/105x/configuration/vxlan/cisco-nexus-9000-series-nx-os-vxlan-configuration-guide-release-105x/m_configuring_vxlan_bgp_evpn.html#supported-and-unsupported-features-of-of-vxlan-bgp-evpn-with-rfc5549-underlay Supported and unsupported features of VXLAN BGP EVPN with RFC 5549 underlay]		[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/105x/configuration/vxlan/cisco-nexus-9000-series-nx-os-vxlan-configuration-guide-release-105x/m_configuring_vxlan_bgp_evpn.html#supported-and-unsupported-features-of-of-vxlan-bgp-evpn-with-rfc5549-underlay Supported and unsupported features of VXLAN BGP EVPN with RFC 5549 underlay]

	* 2026 年現在では、RFC 5549 ~~を使用した場合、メーカーがサポートする機能が限定される~~		* 2026 年現在では、RFC 5549 を使用した場合、メーカーがサポートする機能は限定される

	== vPC ファブリックピアリング & Virtual Peer-Link ==		== vPC ファブリックピアリング & Virtual Peer-Link ==

2026年5月28日 (木) 00:44にHkatouによる

2026-05-28T00:44:54Z

← 古い版		2026年5月28日 (木) 09:44時点における版
175行目:		175行目:

	[https://qiita.com/suzuyui/items/0ffc6e4544894f7acb07 Cisco NX-OS New L3VNI Mode の構成]		[https://qiita.com/suzuyui/items/0ffc6e4544894f7acb07 Cisco NX-OS New L3VNI Mode の構成]

			=== VXLAN OAM ===
			[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-nexus-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-vxlan-evpn-vxlan-oam-part-1-3/ta-p/4299733 Cisco Nexus シリーズ : VXLAN EVPN VXLAN OAM Part.1/3]

			* feature ngoam で ping nve / traceroute nve / pathtrace nve コマンドによる、VXLAN 疎通・経路確認を行うことができる

	=== デザインガイド ===		=== デザインガイド ===

Hkatou: /* iCAM (Intelligent CAM) 分析 */

2026-05-25T07:54:35Z

iCAM (Intelligent CAM) 分析

← 古い版		2026年5月25日 (月) 16:54時点における版
395行目:		395行目:
	=== 参考 URL ===		=== 参考 URL ===
	[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/nexus-9000-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-icam-%E3%82%B9%E3%82%B1%E3%83%BC%E3%83%AB%E3%83%A2%E3%83%8B%E3%82%BF%E3%83%AA%E3%83%B3%E3%82%B0%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/5151677 Nexus 9000 シリーズ : iCAM スケールモニタリングについて]		[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/nexus-9000-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-icam-%E3%82%B9%E3%82%B1%E3%83%BC%E3%83%AB%E3%83%A2%E3%83%8B%E3%82%BF%E3%83%AA%E3%83%B3%E3%82%B0%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/5151677 Nexus 9000 シリーズ : iCAM スケールモニタリングについて]

			[https://www.cisco.com/c/ja_jp/td/docs/dcn/nx-os/nexus9000/104x/configuration/icam/cisco-nexus-9000-series-nx-os-icam-configuration-guide-release-104x/m-configuring-icam-9x.html Cisco Nexus 9000 シリーズ NX-OS iCAM 構成ガイド、リリース 10.4(x)]

	== 変更履歴 ==		== 変更履歴 ==

2026年5月25日 (月) 07:51にHkatouによる

2026-05-25T07:51:56Z

@@ 372行目: / 372行目: @@
 === リファレンス ===
 [https://www.cisco.com/c/ja_jp/td/docs/dcn/nx-os/nexus9000/105x/configuration/security/cisco-nexus-9000-series-nx-os-security-configuration-guide-release-105x/m-configuring-copp.html コントロール プレーン ポリシングの設定]
 == 変更履歴 ==
@@ 381行目: / 404行目: @@
 /05/20 : L3VNI の項目を追加
 == リファレンス ==

Hkatou: /* vPC とオプション機能 */

2026-05-20T01:46:38Z

vPC とオプション機能

← 古い版		2026年5月20日 (水) 10:46時点における版
244行目:		244行目:

	* vPC に属さないポートは Orphan-Port (孤立ポート) になる		* vPC に属さないポートは Orphan-Port (孤立ポート) になる
			* サーバでチーミングによる冗長化を行った場合、通常ポート x2 で収容する場合があり、Orphan-Port が有効

	[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-sr-%E3%82%B3%E3%83%AC%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3/nexus-9000-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-lacp-vpc-convergence-%E3%81%8C%E8%A8%AD%E5%AE%9A%E3%81%95%E3%82%8C%E3%81%9F-vpc/ta-p/3885937 Nexus 9000 シリーズ : lacp vpc-convergence が設定された vPC がアップするタイミングでトラフィックがループする]		[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-sr-%E3%82%B3%E3%83%AC%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3/nexus-9000-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-lacp-vpc-convergence-%E3%81%8C%E8%A8%AD%E5%AE%9A%E3%81%95%E3%82%8C%E3%81%9F-vpc/ta-p/3885937 Nexus 9000 シリーズ : lacp vpc-convergence が設定された vPC がアップするタイミングでトラフィックがループする]

Hkatou: /* vPC ファブリックピアリングのデメリット */

2026-05-20T01:06:07Z

vPC ファブリックピアリングのデメリット

← 古い版		2026年5月20日 (水) 10:06時点における版
199行目:		199行目:

	=== vPC ファブリックピアリングのデメリット ===		=== vPC ファブリックピアリングのデメリット ===
	vPC の SVI は Anycast Gateway ~~しか使用できない~~		vPC ファブリックピアリングの SVI は Anycast Gateway が推奨で、ルーティングはできない <ref>[https://www.cisco.com/c/ja_jp/td/docs/dcn/nx-os/nexus9000/105x/configuration/vxlan/cisco-nexus-9000-series-nx-os-vxlan-configuration-guide-release-105x/m_configuring_vpc_fabric_peering_93x.html#id_99460 vPC ファブリックピアリングの注意事項と制約事項]

	* ルーティング ~~プロトコルを動作させる場合は、~~/30 x2 ~~ルーテッドポートなどで収容する~~		vPC ファブリックピアリングを使用する場合、このような vPC ペアに対して SVI を介したルーティングを作成することはできません。</ref>
	* HSRP ~~も使用不可~~
			* ルーティングプロトコルを動作させる場合は、SVI /29 x1 + HSRP や /30 x2 ルーテッドポート + OSPF などで収容する
			* HSRP は非推奨 <ref>[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-nexus-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-vxlan-evpn-multi-homing-vpc-part-2-2/ta-p/4169208 First Hop Gateway (FHG) の冗長化について]

			VXLAN と FHRP の共存はサポートされておらず、代わりにこの用途では Anycast gateway と vPC を使うことを紹介</ref>

	アップリンクのファブリックで、Virtual Peer-Link のトラフィックを QoS で優先する必要がある		アップリンクのファブリックで、Virtual Peer-Link のトラフィックを QoS で優先する必要がある

			ISSU 非対応

	=== NX-OS 9000v ===		=== NX-OS 9000v ===

2026年5月20日 (水) 00:37にHkatouによる

2026-05-20T00:37:40Z

← 古い版		2026年5月20日 (水) 09:37時点における版
212行目:		212行目:

	Nexus 9300v のサポート : はい</ref> が・・・		Nexus 9300v のサポート : はい</ref> が・・・

			== FTTH ==
			[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/102x/release-notes/cisco-nexus-9000-nxos-release-notes-1023.html Cisco Nexus 9000 Series NX-OS Release Notes, Release 10.2(3)F]

			DHCPv6 Prefix Delegation with Static Route Insertion

			* DHCPv6-PD に対応した

	== vPC とオプション機能 ==		== vPC とオプション機能 ==

Hkatou: /* EVPN */

2026-05-20T00:22:28Z

EVPN

← 古い版		2026年5月20日 (水) 09:22時点における版
153行目:		153行目:
	Starting with Cisco NX-OS Release 10.2(3)F, an enhancement allows you to configure Layer 3 VNIs using the '''l3''' keyword. This increases the supported number of Layer 3 VNIs from 900 to 2,000, while still supporting up to 4,000 Layer 2 VNIs.</ref>		Starting with Cisco NX-OS Release 10.2(3)F, an enhancement allows you to configure Layer 3 VNIs using the '''l3''' keyword. This increases the supported number of Layer 3 VNIs from 900 to 2,000, while still supporting up to 4,000 Layer 2 VNIs.</ref>
	L3VNI : 2000		L3VNI : 2000
	\|10.2(3)F 以降		\|10.2(3)F 以降 <ref>[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/105x/configuration/vxlan/cisco-nexus-9000-series-nx-os-vxlan-configuration-guide-release-105x/m_configuring_vxlan_bgp_evpn.html#_b681b4f1-dcfe-455c-a045-2dc688e10659 Best practice for configuring new L3VNI mode]

			Beginning with Cisco NX-OS Release '''10.2(3)F''', the new L3VNI mode is supported on Cisco Nexus 9300-X Cloud Scale Switches.

			Beginning with Cisco NX-OS Release '''10.6(2)F''', the new L3VNI mode is supported on Cisco N9324C-SE1U and N9348Y2C6D-SE1U Smart switches.</ref>
			10.6(2)F 以降
			機種により変わるため要注意
	\|スケール面とコンフィグのシンプルさから、こちらが今後は推奨と思われる		\|スケール面とコンフィグのシンプルさから、こちらが今後は推奨と思われる
	ただし NX-OS 9000V 10.5(x) でコンフィグ投入までは可能だが、疎通しないことを確認済み <ref>[https://www.cisco.com/c/ja_jp/td/docs/dcn/nx-os/nexus9000/105x/configuration/n9000v-9300v-9500v/cisco-nexus-9000v-9300v-9500v-guide-release-105x.pdf Cisco Nexus 9000v（9300v/9500v）ガイド、リリース 10.5（x）]		ただし NX-OS 9000V 10.5(x) でコンフィグ投入までは可能だが、疎通しないことを確認済み <ref>[https://www.cisco.com/c/ja_jp/td/docs/dcn/nx-os/nexus9000/105x/configuration/n9000v-9300v-9500v/cisco-nexus-9000v-9300v-9500v-guide-release-105x.pdf Cisco Nexus 9000v（9300v/9500v）ガイド、リリース 10.5（x）]
172行目:		178行目:
	=== デザインガイド ===		=== デザインガイド ===
	[https://www.cisco.com/c/en/us/td/docs/dcn/whitepapers/cisco-vxlan-bgp-evpn-design-and-implementation-guide.html Cisco Nexus 9000 VXLAN BGP EVPN Data Center Fabrics Fundamental Design and Implementation Guide]		[https://www.cisco.com/c/en/us/td/docs/dcn/whitepapers/cisco-vxlan-bgp-evpn-design-and-implementation-guide.html Cisco Nexus 9000 VXLAN BGP EVPN Data Center Fabrics Fundamental Design and Implementation Guide]

			=== <nowiki>RFC 5549</nowiki> IPv6 link-local underlay ===
			[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/105x/configuration/vxlan/cisco-nexus-9000-series-nx-os-vxlan-configuration-guide-release-105x/m_configuring_vxlan_bgp_evpn.html#supported-and-unsupported-features-of-of-vxlan-bgp-evpn-with-rfc5549-underlay Supported and unsupported features of VXLAN BGP EVPN with RFC 5549 underlay]

			* 2026 年現在では、RFC 5549 を使用した場合、メーカーがサポートする機能が限定される

	== vPC ファブリックピアリング & Virtual Peer-Link ==		== vPC ファブリックピアリング & Virtual Peer-Link ==