Users Guide

管理ポート 2 の設定
CMC の 2 個目のネットワークポートは、ケーブル本数削減のための CMC のデイジーチェーン接続用に使用、またはネットワーク
のフェイルオーバー操作用に冗長ポートとして使用することができます。管理ポート 2 は、トップオブラック（TOR）スイッチま
たは別のスイッチに接続することも可能です。2 つの CMC NIC ポートを同じサブネットに接続するという必須条件はありません。
管理ネットワークポート冗長用に CMC を実際に事前設定しておかなければ、CMC をその用途のためにケーブル接続することはで
きません。CMC は、展開のために標準のシングルネットワーク接続を使用する必要があり、その後で 2 つめの冗長接続が可能と
なります。
メモ: 管理ポート 2 が冗長向けに設定されいるが、スタッキング向けにケーブル配線されているというときは、ダウンストリ
ーム CMC（TOR スイッチから離れているもの）のネットワークリンクがなくなります。
メモ: 管理ポート 2 がスタッキング向けに設定されているが、冗長向けにケーブル配線されている（TOR スイッチへの 2 つの
接続）というときは、ルーティングループによってネットワークストームが発生する可能性があります。
冗長操作を指定するには、racadm config –g cfgNetTuning –o cfgNetTuningNicRedundant 1 コマンドを使用します。
スタッキング操作を指定するには、racadm config –g cfgNetTuning –o cfgNetTuningNicRedundant 0 コマンドを使
用します。
管理ポート 2 はデフォルトでスタッキング用に設定されています。
CMC ウェブインタフェースを使用した管理ポート 2 の設定
CMC ウェブインタフェースを使用して管理ポートを設定するには、次の手順を実行します。
1. 左ペインで ［シャーシ概要］ > ［ ネットワーク］ とクリックし、［ネットワーク］ タブをクリックします。
2. ［ネットワーク設定］ ページにある ［一般設定］ セクションの ［管理ポート 2］ の横で、［冗長］ または ［スタッキング］ の
いずれかを選択します。
3. ［変更の適用］ をクリックします。
● 管理ポート 2 が冗長向けに設定されいるが、スタッキング向けにケーブル配線されているというときは、ダウンストリーム
CMC（トップオブラックスイッチから離れているもの）のネットワークリンクがなくなります。
● 管理ポート 2 がスタッキング向けに設定されているが、冗長向けにケーブル配線されている（TOR スイッチへの 2 つの接
続）というときは、ルーティングループによってネットワークストームが発生する可能性があります。
RACADM を使用した管理ポート 2 の設定
冗長操作を指定するには、racadm config –g cfgNetTuning –o cfgNetTuningNicRedundant 1 コマンドを使用します。
スタッキング操作を指定するには、racadm config –g cfgNetTuning –o cfgNetTuningNicRedundant 0 コマンドを使
用します。
管理ポート 2 はデフォルトでスタッキング用に設定されています。
連邦情報処理標準（FIPS）
米国連邦政府の機関および請負契約業者は、通信インタフェースを搭載したすべてのアプリケーションでコンピュータのセキュリ
ティ規格 Federal Information Processing Standards（FIPS）を使用します。140-2 は、レベル 1、レベル 2、レベル 3、レベル 4 の 4
つのレベルで構成されています。FIPS 140-2 シリーズは、すべての通信インタフェースに次のセキュリティプロパティが必要であ
ると規定しています。
● 認証
● 機密性
● メッセージの整合性
● 否認防止
● 可用性
● アクセス制御
プロパティのいずれかが暗号アルゴリズムに依存している場合は、FIPS がこれらのアルゴリズムを承認する必要があります。
デフォルトでは、FIPS モードは無効になっています。FIPS が有効になっている場合、OpenSSL FIPS の最小キーサイズは SSH-2
RSA 2048 ビットです。
CMC の設定 63