Security Management ServerとセキュリティゲートウェイのLLDP

このセクションは、これらの設定されたすべてのインタフェースに適用されます：

  • 管理サーバ、ログサーバ、SmartEventサーバ

  • セキュリティゲートウェイ、クラスタメンバ

重要 -スケーラブルプラットフォーム（ElasticXL、Maestro、シャーシ）はこの機能をサポートしていません。(既知の制限 MBS-10753）。

Maestro Orchestratorについては、次を参照してください。Maestro OrchestratorのLLDP。

Gaiaは、LLDP（Link Layer Discovery Protocol）プロトコルを介して他のネットワークデバイスから情報をアドバタイズおよび受信するように設定することができます。

LLDP は、 ベンダーニュートラルなリンク層プロトコルで、 IEEE 802 規格に基づき、 ネットワーク機器が自身のアイデンティティや能力 （など） をアドバタイズし、 ローカル エリア ネットワーク上の近隣機器の情報を受信するために使用されるものです。

収集される情報には以下が含まれます。

  • システム名

  • システムの説明

  • システム機能(スイッチング、ルーティングなど)

  • ポートの説明

  • 管理アドレス

重要 - デフォルトでは、Gaia オペレーティングシステムでLLDP は無効になっています。

Security Management Server/セキュリティゲートウェイ上のGaia PortalでLLDPを設定する

ステップ

手順

1

ナビゲーションツリーで、System Management > LLDP をクリックします。

2

Type Length Value (TLV)セクションで、LLDP パケットで送信する情報を選択し、Applyをクリックします。

  • System Name

    Gaiaに "<Hostname>.<Domainname>"を送ります。

    注 - ドメイン名を設定するには、以下を参照してください。システム名。

  • System Description

    "uname -msr"コマンドのフォーマット済み出力を送信します

    (カーネル名、カーネルリリース、カーネルマシンのハードウェア名を含むコンテナ）。

  • System Capabilities

    文字列 "station"を送信します (Check Pointの設定に関係なく)。

  • Port Description

    インタフェースの名前を送信します。

  • Management Address

    • Gaia管理インタフェースのIPアドレスのみを送信する場合は、「Send 管理インタフェース IP」を選択します。

    • 選択した各インタフェースのIPアドレスを送信するには、「Send Configured インタフェース IP」を選択します。

3

Timersセクションで、適切な値を設定し、Applyをクリックします。

  • Transmit Interval

    この間隔は、Gaiaが選択したインタフェースで LLDP パケットを送信する頻度を指定します。

    8 から 32768 (デフォルトは 30) 秒の間の値を入力します。

  • Hold Time Multiplier

    この乗数は LLDP パケットの存続時間(TTL)を制御します:

    TTL = (送信間隔) x (ホールド タイム乗数)。

    このTTLは、受信側ネイバーが LLDP 情報をデータベースに格納する期間です。

    2 ~ 10 の値を入力します (デフォルトは 4)。

注 - これらの値はグローバルであり、選択したすべてのインタフェースに適用されます。

4

Interfacesセクションで、該当するインタフェースを追加します。

  • すべてのインタフェースを追加します：

    1. Add Allをクリックします。

    2. Yesをクリックして確定します。

    3. すべてのインタフェースのデフォルトの LLDP モードはTransmit and Receiveです。

      LLDP モードを変更するには:

      1. インタフェースを選択します。

      2. クリックEdit。

      3. 該当する LLDP モードを選択します。

      4. クリックSave。

  • 特定のインタフェースを追加するには:

    1. クリックAdd。

    2. フィールドで Interface Name 、インタフェースを選択します。

    3. Modeフィールドで、該当する LLDP モードを選択します。

    4. クリックSave。

使用可能な LLDP モードは次のとおりです。

  • Transmit and Receive

    インタフェースは LLDP パケットを送受信します。

  • Transmit only

    インタフェースは LLDP パケットのみを送信し、LLDP パケットを受信しません。

  • Receive only

    インタフェースは LLDP パケットを受信するだけで、LLDP パケットは送信しません。

5

LLDP Configurationセクションで：

  1. Enable LLDPを選択します。

  2. Applyをクリックします。

Security Management Server/セキュリティゲートウェイのGaia ClishでLLDPを設定

ワークフロー:

ステップ

手順

1

LLDP を有効にします：

set lldp state on

2

"set lldp" コマンドを使用して、必要なLLDP設定を行います。

3

Gaiaデータベースに変更を保存します：

save config

構文

  • LLDP を設定するには:

    set lldp

          hold-time-multiplier <2-10>

          interface <Name of Interface>

                receive {on | off}

                transmit {on | off}

                transmit-and-receive {on | off}

          state {on | off}

          tlv

                port-description {on | off}

                system-name {on | off}

                system-description {on | off}

                system-capabilities {on | off}

                management-address {on from {configured-interface | mgmt-interface} | off}

          transmit-interval <8-32768>

    重要 -機能を追加、構成、または削除した後、"save config" コマンドを使用して、設定を永続的に保存します。Scalable Platformは自動的に変更を保存します。

  • LLDP 設定を表示するには:

    show lldp

          peers

          status

                interface <Name of Interface>

                timers

                tlv

パラメータ

パラメータ

説明

hold-time-multiplier

この乗数は LLDP パケットの存続時間(TTL)を制御します:

TTL = (送信間隔) x (ホールド タイム乗数)。

このTTLは、受信側ネイバーが LLDP 情報をデータベースに格納する期間です。

2 ~ 10 の値を入力します (デフォルトは 4)。

interface <Name of Interface>

LLDP パケットを送受信するインタフェースの名前を指定します。

interface <Name of Interface> receive {on | off}

インタフェースの LLDP モードを「受信のみ」として有効(on) および無効（off）にします。

インタフェースは LLDP パケットを受信するだけで、LLDP パケットは送信しません。

interface <Name of Interface> transmit {on | off}

インタフェースの LLDP モードを「送信のみ」として有効(on) および無効（off）にします。

インタフェースは LLDP パケットのみを送信し、LLDP パケットを受信しません。

interface <Name of Interface> transmit-and-receive {on | off}

インタフェースの LLDP モードを「送信および受信」として有効(on) および無効（off）にします。

インタフェースは LLDP パケットを送受信します。

state {on | off}

指定されたインタフェースの LLDP を有効(on) および無効 (off)にします。

tlv port-description {on | off}

LLDP 対応インタフェースを有効(on) および無効 (off) にして、LLDP パケットでポート記述情報を送信します。

インタフェースの名前を送信します。

tlv system-name {on | off}

LLDP 対応インタフェースを有効(on) および無効（off）にして、LLDP パケットでシステム名情報を送信します。

Gaiaに "<Hostname>.<Domainname>"を送信します。

注 - ドメイン名を設定するには、以下を参照してください。システム名。

tlv system-description {on | off}

LLDP 対応インタフェースを有効(on) および無効 (off) にして、LLDP パケットでシステム記述情報を送信します。

"uname -msr" コマンドのフォーマット済みの出力を送信します。

(カーネル名、カーネルリリース、カーネルマシンのハードウェア名を含む)。

tlv system-capabilities {on | off}

LLDP 対応インタフェースを有効(on) および無効 (off) にして、LLDP パケットでシステム機能情報を送信します。

文字列 "station" を送信します(Check Pointの設定に関係なく)。

tlv management-address {on | off}

LLDP 対応インタフェースを有効(on)および無効(off)にして、LLDP パケットで管理アドレス情報を送信します。

  • from mgmt-interface- Gaia管理インタフェースのIPアドレスのみを送信します。

  • from configured-interface- 各 LLDP 対応インタフェースの IP アドレスを送信します。

transmit-interval <8-32768>

この間隔は LLDP が有効なインタフェースが LLDP パケットを送信する頻度を制御します。

8 から 32768 (デフォルトは 30) 秒の間の値を入力します。

timers

設定された LLDP タイマーを示します:

  • ホールドタイム乗数

  • 送信間隔

例 - LLDP ステータスの表示

MyGaia> show lldp status
LLDP server  enabled
Interfaces
eth0 - receive
eth1 - receive and transmit
eth2 - transmit
Optional Information
port-description off
system-name on
system-description off
system-capabilities on
management-address on
Timers
Hold time multiplier 5
Transmit interval 20
MyGaia>