DigiLoog

自鯖環境にIPv6を流す為に、"ns-lab BB"コアルータのVRFを設定していた所、
"ip vrf forwarding vrf-name"でIPv6のみVRFを切っても、IPv6のルーティングテーブルが、
"show ipv6 route"で表示されてルーティングが分離出来ず、丸一日悩んでいた。

Ciscoのドキュメントとかを色々漁ってみたら、
『"ip vrf vrf-name"だとIPv4しかVRFで分離出来ない。IPv6使いたければ"vrf definition vrf-name"を使え！』
と書いてあった。
しかし、デフォルト状態では"vrf definition"を受け付けてくれなかったので、どうした物かと思っていた。

結論としては、デフォルト状態のVRF設定ではIPv4しか有効化されておらず、
VRFがマルチプロトコルを制御出来るように、アップグレードする必要がある点を見逃していたのが原因だった ﾍ(ﾟ∀ﾟﾍ)

………

参考資料
CISCO > MPLS VPN – IPv4およびIPv6 VPN用VRF CLI
CISCO > Catalyst 4500 Series Switch Software Configuration Guide

という事で、色々と設定を捏ねくり回して、
IPv4とIPv6を同時にVRFでルーティングテーブルを分割する方法がコチラ。

蓋を開けると簡単。VRFの動作モードをコマンド一発で切り替えるだけ。
ただし、動作モードを切り替えると、既存のVRF設定(ip forwarding name)が無くなるので注意。
恐らくコマンド体型が"ip forwarding"から"vrf forwarding"に切り替わる為、
設定が強制的にクリアされていると思われる。

………

ここまで来れば、後は普通のVRF設定と同じようにルーティングを切っていけば良い。
VRFがちゃんと切れているか書く人するには↓辺りのコマンドを使うと良さそう。

本職でも、自鯖(ns-lab BB)でも、VRFを使うのは初めてだったので少しハマった…
昨今だと、マネージメントポートのルーティングをVRFで切る事で、
データ用のルーティングと分割しセキュリティを保つのが推奨値らしい。
今後もVRFは重要技術になってくるだろうから、今のうちに仕様を確認しておかなければ。

先日、トンネル掘る為にSRX100を買って来たのだが、
その事を記事に書いたら「いつもの分解やらないの？」とコメントがあったので、
時間捻出して分解してみた。

とりあえず初期設定を入れて、リモートアクセス出来るようにしてみた。
Cisco系コマンドと全く違うので、勝手がわからない… (´・ω・｀)

iSCSIターゲットの構築が完了していないので、購入報告はまた今度

自鯖の仮想HDD領域は、ホストHDDをそのまま使ったり、
別のサーバへiSCSI接続して使っていたのだが、
ここ最近はDBが巨大化した事によって、ランダムライトの遅さが課題だった。

そんなこんなで「いつかは、iSCSI専用の物を作って移そう」と思って1年半。
やっとの思いで物を購入し、自宅の主用仮想サーバを全てiSCSIに移すのが完了した。

↑を見ればわかっちゃうが、QNAPのNASを購入してiSCSI専用にした。

詳細は今後掲載するか、データを取ってコミケ冊子にするか画策中。
今回は本意でiSCSI SANとして作っているので、
仮想サーバを同時起動・同時アクセスしても、今の所はそれなりの速度が出ている。

少ない期間だが、今後データを採取して間に合えば冬コミでデータを出すか。