moxa powertrans スイッチ pt-7828 ユーザー・マ …ospf virtual link settings（ospf...

Moxa PowerTrans スイッチ

PT-7828 ユーザー・マニュアル

www.moxa.com/product

第 3 版、2010 年 9 月

© 2010 Moxa Inc. All rights reserved.

許可なく複製することを禁止します。

http://www.moxa.com/product

Moxa PowerTrans スイッチ

PT-7828 ユーザー・マニュアル本書に記載されているソフトウェアはライセンス契約のもとに提供されており、同契約条件に従ってのみ使用できます。.

著作権に関する注意事項

Copyright © 2010 Moxa Inc.

All rights reserved.

許可なく複製することを禁止します。

商標

MOXA は Moxa Inc.の登録商標です。

本書に記載されたその他のすべての商標または登録商標の所有権は各メーカーに属しています。

免責

本書の情報は予告なしに変更されることがあり、Moxa の責務を表明するものではありません。

Moxa は本書を「現状のまま」提供するので、明示的か暗黙かを問わず、特定の目的を含む、またはそれらに限定されない、いかなる保

証を放棄します。Moxa は常に、本書、または本書に記載されている製品またはプログラムを変更および改良する権利を有しています。

本書に記載されている情報は正確で、信頼できるものであるように注意が払われましたが、Moxa ではいかなる使用、またはその使用

に起因するかもしれない第三者の違法行為に対して一切責任を負いません。

本書には意図しない技術的または印刷上の誤りが含まれる場合があります。そうした誤りを訂正するために、情報は定期的に変更さ

れます。そうした変更は改訂版に反映されます。

テクニカル・サポート連絡情報

www.moxa.com/support

Moxa アメリカ

フリーダイヤル: 1-888-669-2872

Tel: +1-714-528-6777

Fax: +1-714-528-6778

Moxa 中国 (上海事務所)

フリーダイヤル: 800-820-5036

Tel: +86-21-5258-9955

Fax: +86-21-5258-5505

Moxa ヨーロッパ

Tel: +49-89-3 70 03 99-0

Fax: +49-89-3 70 03 99-99

Moxa アジア太平洋

Tel: +886-2-8919-1230

Fax: +886-2-8919-1231

目次

1. 製品紹介 ....................................................................................................................................................................................................................................... 1-1 概要 ............................................................................................................................................................................................................................................ 1-2 梱包品確認リスト ................................................................................................................................................................................................................... 1-2 ソフトウェア機能 ..................................................................................................................................................................................................................... 1-2

2. はじめに ........................................................................................................................................................................................................................................ 2-1 シリアル・コンソール設定（115200、なし、8、1、VT100） .......................................................................................................................................... 2-2 Telnet コンソールによる設定 ............................................................................................................................................................................................ 2-5 Web ブラウザによる設定 .................................................................................................................................................................................................... 2-7 Telnet およびブラウザによるアクセスを無効にする ................................................................................................................................................. 2-9

3. 特徴的な機能.............................................................................................................................................................................................................................. 3-1 基本設定 .................................................................................................................................................................................................................................. 3-3

System Identification（システム ID） ................................................................................................................................................................... 3-3 パスワード ................................................................................................................................................................................................................... 3-4 アクセス可能な IP ..................................................................................................................................................................................................... 3-5 Port（ポート） ............................................................................................................................................................................................................... 3-6 Network（ネットワーク） ............................................................................................................................................................................................ 3-7 Time（時間） ................................................................................................................................................................................................................. 3-9 Daylight Saving Time（夏時間） ............................................................................................................................................................................ 3-9

IEEE 1588 PTP .................................................................................................................................................................................................................... 3-10 イーサネット・スイッチが 1588 同期化に影響を与えるしくみ .............................................................................................................................. 3-11 PTP Setting（PTP 設定） .................................................................................................................................................................................................. 3-12

System File Update（システム・ファイルの更新）－リモート TFTP による ......................................................................................... 3-13 System File Update（システム・ファイルの更新）－ローカル・インポート/エクスポートによる ................................................... 3-14 System File Update（システム・ファイルの更新）－バックアップ・メディアによる .................................................................................. 3-15 Restart（再起動） .................................................................................................................................................................................................... 3-15 工場既定値 .............................................................................................................................................................................................................. 3-15

ポート・トランキングの使用 ............................................................................................................................................................................................. 3-16 ポート・トランキングの概念 ................................................................................................................................................................................. 3-16 ポート・トランキングの設定 ................................................................................................................................................................................. 3-17

SNMP 設定 ........................................................................................................................................................................................................................... 3-18 SNMP Read/Write Settings（SNMP リード/ライト設定） ........................................................................................................................... 3-19 トラップ設定 .............................................................................................................................................................................................................. 3-21 Retries（再試行）..................................................................................................................................................................................................... 3-21 インフォームの再試行の回数を入力します。 .............................................................................................................................................. 3-21 Time out（タイムアウト） ....................................................................................................................................................................................... 3-21 インフォームのタイムアウト・ウィンドウを入力します。 ............................................................................................................................. 3-21 Private MIB information（プライベート MIB 情報） ...................................................................................................................................... 3-22

Communication Redundancy（通信冗長化）機能の使用 ...................................................................................................................................... 3-22 Turbo Ring の概念 ................................................................................................................................................................................................. 3-23 Turbo Ring と Turbo Ring V2 の設定 .............................................................................................................................................................. 3-27

Turbo Chain の概念 ........................................................................................................................................................................................................... 3-31 「Turbo Chain」の設定 ....................................................................................................................................................................................................... 3-32

ヘッド・スイッチの設定 .......................................................................................................................................................................................... 3-32 メンバー・スイッチの設定 .................................................................................................................................................................................... 3-32 テール・スイッチの設定........................................................................................................................................................................................ 3-33 「Current Status」（現在の状態）の項目の説明 .......................................................................................................................................... 3-33 STP/RSTP の概念 ................................................................................................................................................................................................ 3-34 STP/RSTP の設定 ................................................................................................................................................................................................ 3-40

Traffic Prioritization（トラフィック優先順位付）機能の使用 ................................................................................................................................. 3-42 トラフィック優先順位付の概念........................................................................................................................................................................... 3-42 Traffic Prioritization（トラフィック優先順位付）の設定 .............................................................................................................................. 3-45

バーチャル LAN 機能の使用 ......................................................................................................................................................................................... 3-47 バーチャル LAN（VLAN）の概念 ....................................................................................................................................................................... 3-47 PT-7828 を使った VLAN アプリケーションの例 .......................................................................................................................................... 3-49 バーチャル LAN の設定 ...................................................................................................................................................................................... 3-50

マルチキャスト・フィルタリングの使用 ......................................................................................................................................................................... 3-52 マルチキャスト・フィルタリングの概念 ............................................................................................................................................................ 3-52

IGMP スヌーピングの設定 .................................................................................................................................................................................. 3-55 静的マルチキャスト MAC の追加 ..................................................................................................................................................................... 3-56 GMRP の設定 .......................................................................................................................................................................................................... 3-57 GMRP 表 ................................................................................................................................................................................................................... 3-57

帯域幅管理の使用 ............................................................................................................................................................................................................ 3-58 Broadcast Storm Protection（ブロードキャスト・ストーム保護） ............................................................................................................ 3-58 Traffic Rate Limiting Settings（トラフィック・レート制限の設定） ............................................................................................................ 3-58

ポート・アクセス制御の使用 ........................................................................................................................................................................................... 3-59 静的ポート・ロックの設定 .................................................................................................................................................................................... 3-60 IEEE 802.1X の設定 .............................................................................................................................................................................................. 3-60

IP フィルタの使用................................................................................................................................................................................................................ 3-63 Auto Warning（自動警告）機能の使用 ........................................................................................................................................................................ 3-63

Email Warning（E メールによる警告）の設定................................................................................................................................................. 3-64 Event Type（イベントの種類） ............................................................................................................................................................................ 3-64 Email Setup（電子メール設定） .......................................................................................................................................................................... 3-65 リレー警告の設定 .................................................................................................................................................................................................. 3-66 イベント設定 ............................................................................................................................................................................................................. 3-67 警告リスト ................................................................................................................................................................................................................. 3-68

Line-Swap-Fast-Recovery（ライン・スワップ高速復旧）機能の使用............................................................................................................... 3-68 Line-Swap Fast Recovery（ライン・スワップ高速復旧）機能の設定 .................................................................................................... 3-68

Set Device IP（デバイス IP 設定）機能の使用 ......................................................................................................................................................... 3-68 Set Device IP（デバイス IP 設定）機能の設定 ............................................................................................................................................ 3-70

DHCP リレー・エージェント（Option 82） ...................................................................................................................................................................... 3-70 診断の使用 ........................................................................................................................................................................................................................... 3-72

Mirror Port（ミラー・ポート） ................................................................................................................................................................................. 3-73 Ping（ピング） ............................................................................................................................................................................................................ 3-74

LLDP 機能の概要 .............................................................................................................................................................................................................. 3-74 LLDP の Web インタフェース .............................................................................................................................................................................. 3-74 LLDP Settings（LLDP の設定） ......................................................................................................................................................................... 3-75 LLDP Table（LLDP 表）......................................................................................................................................................................................... 3-75

Monitor（監視）機能の使用 ............................................................................................................................................................................................. 3-75 スイッチごとの監視 ................................................................................................................................................................................................ 3-75 ポートごとの監視 ................................................................................................................................................................................................... 3-76

MAC Address Table（MAC アドレス表）の使用 ........................................................................................................................................................ 3-77 システム・ログの使用 ........................................................................................................................................................................................................ 3-78

Event Log（イベント・ログ） .................................................................................................................................................................................. 3-78 Syslog ......................................................................................................................................................................................................................... 3-79

HTTPS/SSL の使用 .......................................................................................................................................................................................................... 3-80 レイヤ 3 設定の使用 ......................................................................................................................................................................................................... 3-81

レイヤ 3 スイッチングの概念 ............................................................................................................................................................................. 3-81 インタフェース設定 ................................................................................................................................................................................................ 3-82 RIP ............................................................................................................................................................................................................................... 3-83

OSPF 設定 ............................................................................................................................................................................................................................ 3-84 OSPF Global Settings（OSPF のグローバル設定） .................................................................................................................................... 3-84 OSPF Area Settings（OSPF エリア設定） ...................................................................................................................................................... 3-85 OSPF Interface Settings（OSPF インタフェース設定） .............................................................................................................................. 3-86 OSPF Virtual Link Settings（OSPF バーチャル・リンク設定） ................................................................................................................. 3-87 OSPF Area Aggregation Settings（OSPF エリア集約設定） .................................................................................................................... 3-88 OSPF ネイバー表 .................................................................................................................................................................................................. 3-89 VRRP Settings（VRRP 設定） ............................................................................................................................................................................. 3-89 静的経路 ................................................................................................................................................................................................................... 3-90 Routing Table（経路表） ....................................................................................................................................................................................... 3-91

システム・ログの使用 ........................................................................................................................................................................................................ 3-91 Event Log（イベント・ログ） .................................................................................................................................................................................. 3-91 Syslog Settings（Syslog 設定） ........................................................................................................................................................................... 3-92

HTTPS/SSL の使用 .......................................................................................................................................................................................................... 3-93 A. MIB グループ ............................................................................................................................................................................................................... A-1

B. 仕様 ............................................................................................................................................................................................................................... B-1

C. Modbus/TCP マップ .................................................................................................................................................................................................. C-1

1 1. 製品紹介

産業用アプリケーション向けイーサネット対応デバイスを接続するために特別に設計されたマネージド冗長ギガビット・イー

サネット・スイッチの PowerTrans PT-7828 にようこそ。

この章の内容は以下の通りです:

概要

梱包品確認リスト

ソフトウェア機能

PT-7828 ユーザー・マニュアル製品紹介

1-2

概要 PowerTrans PT-7828 は変電所オートメーション・システム（IEC 61850-3、IEEE 1613）、交通管理システム（NEMA TS 2）、

鉄道アプリケーション（EN50121-4）での使用に対応するように設計されています。また、ギガビットまたはファスト・イーサネ

ット・バックボーンで使用可能で、冗長リング・トポロジーに対応しています。さらに、デュアル冗長電源入力（24/48 VDC ま

たは 110/220 VDC/VAC）にも対応し、通信の信頼性が向上します。

PT-7828 はモジュラー設計を採用しているので、ネットワーク・プランを容易にし、より柔軟な使用が可能となります。

最大 4 つのギガビット・イーサネット・ポートおよび 24 のファスト・イーサネット・ポートを搭載できます。PT-7828 は様々なア

プリケーションに対応したフロントまたはリア・ワイヤリングをオプションで提供しています。

梱包品確認リスト PowerTrans PT-7828 には以下のアイテムが同梱されています。不足しているものや損傷しているものがあれば、カスタマ

・サービス代理店にお知らせください。

• PowerTrans PT-7828 1 台

• ハードウェア取り付けガイド

• ユーザー・マニュアルと SNMP MIB ファイルを収納した CD-ROM

• 保証書

• RJ45－DB9 コンソール・ポート・ケーブル

• 未使用ポートの保護キャップ

• ラックマウント・アタッチメント 2 個

ソフトウェア機能 • 静的ルーティングおよび RIP V1/V2 に対応

• Turbo Ring、Turbo Chain および RTSP/STP（IEEE 802.1W/D）をサポート

• VRRP で冗長経路を確保

• IEEE 1588 PTP（Precision Time Protocol）でネットワークの正確な同期化を実現

• 様々なポリシーによる IP アドレスの割り当てに対応した DHCP Option 82 をサポート

• Modbus/TCP による HMI との容易な統合をサポート

• LLDP（Link Layer Discovery Protocol）対応

• 冗長ギガビット Turbo Ring、Turbo Chain および RTSP/STP（IEEE 802.1w/D）をサポート

• IGMP スヌーピングおよび GMRP で産業用イーサネット・プロトコルからマルチキャスト・トラフィックをフィルタリング

• ネットワーク・プランを容易にする IEEE 802.1Q VLAN および GVRP をサポート

• 確定性を向上させる QoS-IEEE 802.1p/1Q および TOS/DiffServ をサポート

• 帯域幅の最適化に役立つ 802.3ad、LACP をサポート

• ネットワークのセキュリティを向上させる IEEE 802.1X および https/SSL をサポート

• 様々なネットワークを管理する SNMP V1/V2c/V3 をサポート

• 効率的でプロアクティブなネットワーク監視を可能にする RMON をサポート

• システム設定バックアップ用 ABC-01 をサポート

• MAC アドレスによるアドレス制限

• オンラインのデバッグを可能にするポート・ミラーリングをサポート

• 電子メール、リレー出力による事項警告

• 接続デバイスの IP アドレスの自動復旧

• ライン・スワップ高速復旧機能をサポート

• Web ブラウザ、Telnet/シリアル・コンソール、Windows ユーティリティによる設定が可能

2 2. はじめに

この章では PT-7828 を初めて使用する方法について説明します。PT-7828 の設定にアクセスするには、シリアル・コンソー

ル、Telnet コンソール、Web コンソールの 3 種類の方法があります。PT-7828 の IP アドレスが分からない場合、短いシリア

ル・ケーブルを使って PT-7828 を PC の COM ポートに接続すれば、シリアル・コンソールを開くことができます。イーサネッ

ト LAN やインターネットを使えば、Telnet や Web コンソールを開くことができます。

本章には以下のトピックが含まれます

シリアル・コンソール設定（115200、なし、8、1、VT100）

Telnet コンソールによる設定

Web ブラウザによる設定

Telnet およびブラウザによるアクセスを無効にする

PT-7828 ユーザー・マニュアルはじめに

2-2

シリアル・コンソール設定（115200、なし、8、1、VT100）

メモシリアル・コンソールと Telnet コンソールに同時に接続することはできません。

Webコンソールと他のコンソール（シリアルまたはTelnet）に同時に接続することはできますが、そうしないように強く

推奨します。このアドバイスに従えば、PT-7828 の設定を効率的に管理できます。

メモシリアル・コンソールを開いているときは PComm Terminal Emulator を使用するようにお勧めします。同ソフトウェアは Moxa

の Web サイトから無料でダウンロードできます。

PComm Terminal Emulator を起動する前に、RJ45－DB9 メス（または RJ45－DB25 メス）ケーブルを使って PT-7828 のコン

ソール・ポートと PC の COM ポート（通常は COM1 または COM2、システムの設定に依存）に接続してください。.

PComm Terminal Emulator のインストール後、以下のようにして PT-7828 のシリアル・コンソールを開きます:

1. Windows のデスクトップから、「スタート→すべてのプログラム→PComm Lite 1.3→Terminal Emulator」の順に選択しま

す。

2. 「Port Manager」メニューの下の「Open」（開く）を選択して、新しい接続を開きます。


2-3

3. 「Property」（プロパティ）のウィンドウが開きます。「Ports」（ポート）の「Communication Parameter」（通信パラメータ）の

タブから、コンソール接続に使用されている COM ポートを選択します。他の欄の「Baud Rate」（ボーレート）、「Data Bits」

（データビット）、「Parity」（パリティ）、「Stop Bits」（ストップビット）を「115200」、「8」、「None」（なし）、「1」にそれぞれ設

定します。

4. 「Terminal」（ターミナル）タブでは、「Terminal Type」（ターミナルの種類）を VT100 に設定します。OK をクリックします。

5. ターミナル・ウィンドウで、PT-7828 はターミナルの種類の選択を促すメッセージを表示します。「1」を入力し、

「ansi/vt100」を選択してから、「Enter」を押します。


2-4

6. シリアル・コンソールはログインを促すメッセージを表示します。「Enter」を押して、「admin」または「user」を選択します。

必要なら、キーボードの下矢印キーを使って「Password」（パスワード）の欄を選択して、パスワードを入力します。この

パスワードはどのコンソール（Web、シリアル、Telnet）にアクセスするのにも必要になります。パスワードを作成したくな

い場合は、「Password」（パスワード）の欄を空白にしたまま、「Enter」を押します。

7. PT-7828 のシリアル・コンソールの「Main Menu」（メイン・メニュー）が表示されます。（PComm Terminal Emulator では、

「Edit」（編集）メニューの「Font...」（フォント）を選択すると、フォントを変更できます。）

8. キーボードの以下のキーを使うと、PT-7828 のシリアル・コンソールを移動できます:

キー機能

上下左右の矢印キー、Tab 画面上のカーソルの移動

エンターオプションの表示および選択

スペースオプションの切り替え

エスケープ直前のメニューに戻る


2-5

Telnet コンソールによる設定ネットワークから PT-7828 の Telnet コンソールや Web コンソールを開くことができます。そのためには、PC ホストと

PT-7828 が同じ論理サブネットに属していることが必要です。PC ホストの IP アドレスとサブネット・マスクを変更する必要が

あるかもしれません。デフォルトでは、PT-7828 の IP アドレスは「192.168.127.253」で、PT-7828 のサブネット・マスクは

「255.255.0.0」（Class C ネットワークの場合）となっています。したがって、PC の IP アドレスはサブネット・マスクが

「255.255.0.0」の場合は「192.168.xxx.xxx」、サブネット・マスクが「255.255.255.0」の場合は「192.168.127.xxx」に設定されなけ

ればなりません。

メモ PT-7828 の Telnet コンソールまたは Web コンソールに接続するには、PC ホストと PT-7828 が同じ論理サブネットに属して

いなければなりません。

メモ PT-7828 の Telnet コンソールや Web コンソールに接続する前に、PT-7828 のイーサネット・ポートをイーサネット LAN に接

続するか、PC のイーサネット・ポートに直接接続してください。ストレートまたはクロスオーバーのイーサネット・ケーブルを使

用できます。

メモ PT-7828 のデフォルト IP アドレスは「192.168.127.253」です。

PT-7828 が PC と同じ LAN および論理サブネットに接続されていることを確認してから、以下のように PT-7828 の Telnet

コンソールを開きます:

1. Windows の「スタート」メニューから「ファイル名を指定して実行」をクリックします。Windows の「ファイル名を指定して実

行」のウィンドウから PT-7828 の IP アドレスに Telnet します。DOS プロンプトから telnet コマンドを発行することもでき

ます。

2. ターミナル・ウィンドウで、Telnet コンソールはターミナルの種類の選択を促すメッセージを表示します。「1」を入力して

「ansi/vt100」を選択してから、「ENTER」を押します。


2-6

3. Telnet コンソールはログインを促すメッセージを表示します。「Enter」を押して、「admin」または「user」を選択します。必

要なら、キーボードの下矢印キーを使って「Password」（パスワード）の欄を選択して、パスワードを入力します。このパ

スワードはどのコンソール（Web、シリアル、Telnet）にアクセスするのにも必要になります。パスワードを作成したくない

場合は、「Password」（パスワード）の欄を空白にしたまま、「Enter」を押します。

4. PT-7828 の Telnet コンソールの「Main Menu」（メイン・メニュー）が表示されます。

5. ターミナル・ウィンドウで、メニュー・バー上の「Terminal」（ターミナル）メニューから「Preferences...」（参照）を選択しま

す。.

6. 「Terminal Preferences」（ターミナル参照）のウィンドウが表示されます。「VT100 Arrows」がチェックされていることを確

認します。


2-7

7. キーボードの以下のキーを使うと、PT-7828 の Telnet コンソールを移動できます:

キー機能

上下左右の矢印キー、Tab 画面上のカーソルの移動

エンターオプションの表示および選択

スペースオプションの切り替え

エスケープ直前のメニューに戻る

メモ Telnet コンソールの外観と動作はシリアル・コンソールの場合と全く同じです。

Web ブラウザによる設定 PT-7828 のWeb コンソールは設定を変更したり、内蔵の監視およびネットワーク管理機能にアクセスしたりするのに便利で

す。Internet Explorer や Netscape などの標準的な Web ブラウザを使えば、PT-7828 の Web コンソールを開くことができま

す。

メモ PT-7828 の Telnet コンソールまたは Web コンソールに接続するには、PC ホストと PT-7828 が同じ論理サブネットに属し

ていなければなりません。

メモ PT-7828 が他の VLAN に設定さている場合、PC ホストが管理 VLAN に属していることを確認してください。

メモ PT-7828 の Telnet コンソールや Web コンソールに接続する前に、PT-7828 のイーサネット・ポートをイーサネット LAN に接

続するか、PC のイーサネット・ポートに直接接続してください。ストレートまたはクロスオーバーのイーサネット・ケーブルを

使用できます。

メモ PT-7828 のデフォルト IP アドレスは「192.168.127.253」です。


2-8

PT-7828 が PC と同じ LAN および論理サブネットに接続されていることを確認してから、以下のように PT-7828 の Web コ

ンソールを開きます:

1. アドレスまたは URL の欄に PT-7828 の IP アドレスを入力して、Web ブラウザを PT-7828 の IP アドレスにポイントしま

す。

2. PT-7828 の Web コンソールが開き、ログインを促すメッセージが表示されます。ログイン・アカウント（admin または user）

を選択して、パスワードを入力します。このパスワードはどのコンソール（Web、シリアル、Telnet）にアクセスするのにも

必要になります。パスワードを作成したくない場合は、「Password」（パスワード）の欄を空白にしたまま、「Enter」を押し

ます。

メモデフォルトでは、PT-7828 の Web コンソール、シリアル・コンソール、Telnet コンソールにパスワードは設定されていませ

ん。

3. ログイン後、Web コンソールが表示されるまで時間がかかることがあります。左のナビゲーション・パネルの欄を使って、

設定オプションの様々なページに移動できます。


2-9

Telnet およびブラウザによるアクセスを無効にする PT-7828 を公共のネットワークに接続させており、ネットワークからその管理をさせたくない場合、Telnet コンソールと Web

コンソールの機能を無効にするようにお勧めします。これはシリアル・コンソールから、「Basic Settings」（基本設定）の下の

「System Identification」（システム ID）に移動して設定できます。以下の図のように「Telnet Console」（Telnet コンソール）と

「Web Configuration」（Web 設定）を無効または有効にします。

3 3. 特徴的な機能

この章では PT-7828 の様々な設定、監視、管理機能の使用方法について説明します。これらの機能はシリアル・コンソー

ル、Telnet コンソール、Web コンソールからアクセスできます。シリアル・コンソールは、PT-7828 の IP アドレスが不明で、

PT-7828 と PC の COM ポートを接続する必要がある場合に使用できます。Telnet コンソールと Web コンソールはイーサネ

ット LAN やイーサネットから開くことができます。

Web コンソールは PT-7828 を設定するための最もユーザー・フレンドリーな方法です。この章では、Web コンソール・インタ

フェースを使って上記機能を紹介します。Web コンソール、シリアル・コンソール、Telnet コンソールの間にはほとんど違い

はありません。

この章の内容は以下の通りです:

基本設定

IEEE 1588 PTP

イーサネット・スイッチが 1588 同期化に影響を与えるしくみ

PTP Setting（PTP 設定）

ポート・トランキングの使用

SNMP 設定

Communication Redundancy（通信冗長化）機能の使用

Turbo Chain の概念

「Turbo Chain」の設定

Traffic Prioritization（トラフィック優先順位付）機能の使用

バーチャル LAN 機能の使用

マルチキャスト・フィルタリングの使用

帯域幅管理の使用

ポート・アクセス制御の使用

IP フィルタの使用

Auto Warning（自動警告）機能の使用

Line-Swap-Fast-Recovery（ライン・スワップ高速復旧）機能の使用

Set Device IP（デバイス IP 設定）機能の使用

DHCP リレー・エージェント（Option 82）

診断の使用

LLDP 機能の概要

Monitor（監視）機能の使用

MAC Address Table（MAC アドレス表）の使用

システム・ログの使用

HTTPS/SSL の使用

レイヤ 3 設定の使用

OSPF 設定

PT-7828 ユーザー・マニュアル特徴的な機能

3-2


HTTPS/SSL の使用


3-3

基本設定 Basic Settings（基本設定）には、管理者が PT-7828 を保守および管理するのに必要な最も一般的な設定が含まれていま

す。

System Identification（システム ID）

System Identification（システム ID）の項目は Web コンソールのトップに表示され、警告メールに記載されます。システム ID

の項目を設定すれば、ネットワークに接続されているスイッチを識別するのが容易になります。

Switch Name（スイッチ名）

設定説明工場既定値

最大 30 文字このオプションは異なるユニットの役割や用途を差別化するのに役立

ちます。例、Factory Switch 1

Managed Redundant

Switch [このスイッチ

のシリアル番号]

Switch Location（スイッチの場所）


最大 80 文字このオプションは異なるユニットの場所を差別化するのに役立ちま

す。例、production line 1

Switch Location

（スイッチの場所）

Switch Description（スイッチの説明）


最大 30 文字このオプションはユニットの詳しい情報を記録するに役立ちます。なし

Maintainer Contact Info


最大 30 文字このオプションはこのユニットの保守担当者の情報や担当者との連

絡方法を提供するのに役立ちます。

なし


3-4

パスワード

PT-7828 は 2 つのレベルの設定アクセスに対応しています。「admin」のアカウントはすべての設定パラメータの読み取り/

書き込みが可能で、「user」のアカウントはアクセスのみが可能です。「user」のアカウントは設定の表示のみが可能で、変

更はできません。

注意

デフォルトでは、PT-7828 の Web コンソール、Telnet コンソール、シリアル・コンソールにパスワードは設定されていませ

ん。パスワードを設定すると、シリアル・コンソール、Telnet コンソール、Web コンソールを開くときにパスワードの入力が求

められます。

Account（カウント）


Admin（管理者）このアカウントは PT-7828 の設定を変更できます。 admin（管理者）

User（ユーザー）このアカウントは PT-7828 の設定の表示のみができます。

Password（パスワード）


Old password（現在のパス

ワード、最大 16 文字）

現在のパスワードを入力なし

New password（新しいパス

ワード、最大 16 文字）

希望の新しいパスワードを入力します。パスワードを削除したい場合

は空白のままにしておきます。

なし

Retype password（パスワー

ドの再入力、最大 16 文字）

希望の新しいパスワードを再度入力します。パスワードを削除したい

場合は空白のままにしておきます。

なし


3-5

アクセス可能な IP

PT-7828 は IP アドレス・ベースのフィルタリング方法を使ってアクセスを制御します。

IP アクセスの追加や削除で PT-7828 へのアクセスを制限できます。アクセス可能な IP リストを有効にすると、PT-7828 に

アクセス可能なアドレスだけが掲載されます。個々の IP アドレスとネットマスクのエントリは以下の様々な状況に応じて設

定できます:

特定の IP アドレスの 1 台のホストへのアクセスを許可する

例えば、192.168.1.1の IPアドレスと255.255.255.255のネットマスクを入力すると、192.168.1.1のみにアクセスできます。

特定のサブネット・マスク上のすべてのホストへのアクセスを許可する

例えば、192.168.1.0 の IP アドレスと 255.255.255.0 のネットマスクを入力すると、この IP アドレス/サブネット・マスクの組

み合わせによって定義されるサブネット上のすべての IP へのアクセスが可能となります。

すべてのホストへのアクセスを許可する

アクセス可能な IP のリストが有効になっていないことを確認します。「Enable the accessible IP list」（アクセス可能な IP

のリストを有効にする）のチェックマークを外します。

以下の表はその他の設定の例です:

アクセスが必要なホスト入力形式

任意のホスト無効

192.168.1.120 192.168.1.120 / 255.255.255.255

192.168.1.1～192.168.1.254 192.168.1.0 / 255.255.255.0

192.168.0.1～192.168.255.254 192.168.0.0 / 255.255.0.0

192.168.1.1～192.168.1.126 192.168.1.0 / 255.255.255.128

192.168.1.129～192.168.1.254 192.168.1.128 / 255.255.255.128


3-6

Port（ポート）

Port（ポート）の設定では、ポートのアクセス、ポートの通信速度、フロー・コントロール、ポートの種類（MDI または MDIX）を

指定できます。

Enable（使用する）


チェックありポートのデータ通信が可能となります。 Enabled（使用する）

チェックなしポート・アクセスを直ちに切断します。

注意

接続しているデバイスまたはサブネットワークがネットワークの残りの障害となっている場合、「Advanced Settings/Port」

（詳細設定/ポート）の「Disable」（使用しない）のオプションを使うと、このポートを使ったアクセスを直ちに切断できます。

Description（説明）


メディアの種類モジュールの各ポートに使用するメディアの種類を表示します。使用不可

Name（名前）


最大 63 文字異なるポートを差別化するのに役立つポートのエイリアスを指定しま

す。例: PLC 1

なし


3-7

Speed（速度）


Auto（自動）ポートが IEEE 802.3u プロトコルを使用して、接続デバイスをネゴシエ

ートするのを可能にします。ポートと接続デバイスは接続の最適速度

を決定します。

Auto（自動）

100M-Full（100M 全）接続しているイーサネット・デバイスが回線速度を自動ネゴシエートで

きない場合に、固定速度を指定します。 100M-Half（100M 半）

10M-Full（10M 全）

10M-Half（10M 半）

FDX Flow Ctrl（FDX フロー・コントロール）

ポートの「Speed」（速度）「Auto」（自動）に設定されている場合、ポートのフロー・コントロール機能を有効または無効にでき

ます。最終結果は PT-7828 と接続デバイス間で自動的に決定されます。


Enable（使用する）ポートの「Speed」（速度）「Auto」（自動）に設定されている場合、この

ポートのフロー・コントロール機能を有効にします。

Disable（使用しない）

Disable（使用しない）ポートの「Speed」（速度）「Auto」（自動）に設定されている場合、この

ポートのフロー・コントロール機能を無効にします。

MDI/MDIX


Auto（自動）接続しているイーサネット・デバイスのポートの種類を自動検出して、

ポートの種類を自動的に変更するのを可能にします。

Auto（自動）

MDI 接続しているイーサネット・デバイスがポートの種類の自動的に変更

できない場合、MDI または MDIX のオプションを指定します。 MDIX

Network（ネットワーク）

「Network」（ネットワーク）設定を使うと、TCP/IP ネットワークのパラメータを変更できます。


3-8

Auto IP Configuration（自動 IP 設定）


Disable（使用しない） PT-7828 の IP アドレスを手動で設定します。 Disable（使用しない）

By DHCP（DHCP による） PT-7828 の IP アドレスはネットワークの DHCP サーバによって自動的

に割り当てられます。

By BootP（BootP による） PT-7828 の IPアドレスはネットワークの BootPサーバによって自動的

に割り当てられます。

Switch IP Address（スイッチの IP アドレス）


PT-7828 の IP アドレス TCP/IP ネットワーク上の PT-7828 の IP アドレスを割り当てます。 192.168.127.253

Switch Subnet Mask（スイッチのサブネット・マスク）


PT-7828 のサブネット・マス

ク

PT-7828 が接続しているネットワークの種類を識別します。（例えば、

クラス B のネットワークでは 255.255.0.0 で、クラス C のネットワークで

は 255.255.255.0）

255.255.255.0

Default Gateway（デフォルト・ゲートウェイ）


ゲートウェイの IP アドレス LAN を外部ネットワークに接続するルータの IP アドレスを指定しま

す。

なし

DNS IP Address（DNS の IP アドレス）


DNS サーバの IP アドレスネットワークで使用される DNS サーバの IP アドレスを指定します。

DNS サーバの IP アドレスを指定後は、IP アドレスを入力しなくても、

PT-7828 の URL（例、www.PT.company.com）を使って Web コンソール

を開くことができます。

なし

予備の DNS サーバの IP ア

ドレス

ネットワークで使用される予備の DNS サーバの IP アドレスを指定しま

す。最初の DNS が接続に失敗すると、PT-7828 は予備の DNS サー

バを使用します。

なし


3-9

Time（時間）

PT-7828 は NTP サーバからの情報やユーザー指定の時間や日付に基づく時間補正機能を備えています。したがって、自

動警告メールといった機能に時間と日付のスタンプを含めることができます。

メモ PT-7828 にはリアルタイム・クロックはありません。したがって、特にネットワークの NTP サーバが LAN やインターネットに

接続していない場合、再起動後、「Current Time」（現在の時間）と「Current Date」（現在の日付）を更新して、PT-7828 の

初期時間を設定する必要があります。

Current Time（現在の時間）


ユーザー定義の時間 24 時間形式のローカル時間を設定できます。 00h:00m:00s

Current Date（現在の日付）


ユーザー定義の日付 yyyy-mm-dd 形式のローカル日付を設定できます。 1970/01/01

Daylight Saving Time（夏時間）

Daylight Saving Time（夏時間）設定は夏時間を採用している場所で PT-7828 の時間を自動的にオフセットするのに使用で

きます。

Start Date（開始日）


ユーザー定義の日付夏時間が始まる日付を指定します。なし

End Date（終了日）


ユーザー定義の日付夏時間が終わる日付を指定します。なし


3-10

Offset（オフセット）


ユーザー定義の時間夏時間で進める時間数を指定します。なし

System Up Time（システム稼働時間）

最後のコールド・スタートからの PT-7828 の稼働時間を表示します。単位は秒です。

Time Zone（時間帯）


時間帯 GMT（グリニッジ標準時間）とローカル時間の時差を決定するのに使

用される時間帯を指定します。

GMT（グリニッジ標準

時間）

メモ時間帯を変更すると、現在の時間が自動的に訂正されます。時間を設定する前に、時間帯を設定してください。

Time Server IP/Name（タイム・サーバの IP/名前）


タイム・サーバの IP アドレス

または名前

IP アドレスまたはドメイン・アドレス（例、192.168.1.1、

time.stdtime.gov.tw または time.nist.gov）

なし

予備のタイム・サーバの IP

アドレスまたは名前

PT-7828 は最初の NTP サーバに接続できないと、予備の NTP サー

バの場所を探します。

Time Server Query Period（タイム・サーバのクエリ間隔）


クエリ間隔このパラメータは時間が NTP サーバから更新される間隔を指定し

ます。

600 秒

IEEE 1588 PTP 以下の情報は NIST の Web サイト（http://ieee1588.nist.gov/intro.htm）からの引用です:

「時間測定は、ネットワーク計測および制御システムの正確なクロック同期化プロトコルのための IEEE 規格」（IEEE

1588-2008）を使い、発電自動化アプリケーションの発電システムの各コンポーネントに内蔵されたリアルタイム・クロックを

同期させて実行できます。

2002 年 11 月に策定された IEEE 1588 は通信ネットワーク上で動作するシステムを制御するよう、イーサネット・ネットワーク

の機能を拡張します。近年、ネットワーク技術がタイミング仕様に厳格でない分散型構造を使用する発電システムの数が

増えています。IEEE 1588 はクロック間のマスタ－スレーブ関係を構築して、発電システムなどにおける特定のタイミング要

件を強制します。すべてのデバイスは最終的に、グランドマスタ・クロックとして知られるクロックから時間を取得します。基

本的に、プロトコルを管理する必要はありません。


3-11

イーサネット・スイッチが 1588 同期化に影響を与えるしくみ以下の内容は NIST の Web サイト（http://ieee1588.nist.gov/switch.htm）からの引用です:

イーサネット・スイッチは 1588 のグランドマスタ・クロックと 1588 のスレーブ・クロックの間の待ち時間にミリ秒単位の誤差を

もたらす場合があります。こうした誤差は訂正されないと、同期エラーの原因になります。誤差の量はイーサネット・スイッチ

の設計と通信トラフィックの内容によって異なります。IEEE 1588 のプロトタイプ実装の実験によると、適切な処置を施せば、

そうした誤差の影響を正しく管理できます。例えば、1588 デバイスの適切な統計を使って大きな誤差を検出したり、ローカ

ルの1588クロックの補正を制御するアルゴリズムの最適な平均化技術を使用したりすることは、最高精度の時間を取得す

る優れた設計手段となります。

そうした誤差の影響を受けないようなイーサネット・スイッチを設計できますか。

スイッチは IEEE 1588 に対応して、順番待ちの影響を受けないよう設計できます。その場合、イーサネット・スイッチの通常

の設計に 2 つの変更が求められます。:

スイッチには、IEEE 1588 で定義されたバウンダリ・クロック機能を実装する必要があります。

スイッチの通常の通信メカニズムを使って IEEE 1588 メッセージのトラフィックを通過させないよう、スイッチを設定する

必要があります。

このようなイーサネット・スイッチはポートの 1 つに直接接続されたクロックを可能な限り最も正確に同期できます。


3-12

PTP Setting（PTP 設定）

Operation IEEE 1588/PTP（オペレーション IEEE 1588/PTP）


Operation（動作） IEEE 1588（PTP）オペレーションを使用するかどうかを指定します。使用しない

Configuration IEEE 1588/PTP（コンフィギュレーション IEEE 1588/PTP）


Clock Mode

（クロック・モード）

ソフトウェア・ベースの IEEE 1588（PTP）モードに対応使用しない

Sync Interval（同期間隔）同期化メッセージを送信する間隔（秒単位）使用しない

Sub-domain Name

（サブ・ドメイン名）

_DFLT（デフォルト）のドメインのみ対応 _DFLT

Status（ステータス）


Offset To Master(nsec)

（マスタにオフセット、ナノ秒

単位）

ローカル時間と参照クロックの間のナノ秒単位のズレ

Grandmaster UUID

（グランドマスタ UUID）

クロックにPTP_SLAVE状態のポートがある場合、このメンバーの値

はスレーブ部分のペアレントから受信した最後の同期化メッセージ

のグランドマスタ・クロック Uuid 欄の値となります。

Parent UUID

（ペアレント UUID）

クロックにPTP_SLAVE状態のポートがある場合、このメンバーの値

はスレーブ部分のペアレントから受信した最後の同期化メッセージ


3-13

のソース Uuid 欄の値となります。

Clock Stratum

（クロック階層）

階層数はクロックの品質を示す 1 つの指標となります。それぞれの

クロックは、最高のマスタ・クロック・アルゴリズムによってクロック品

質の 1 つのパラメータとして使用される階層数によって特徴付けら

れます。

4

Clock Identifier

（クロック識別子）

クロックのプロパティ DFLT

PTP Port Settings（PTP ポートの設定）


Port Enable

（ポートの有効性）

PTP ポートのオペレーションを有効にするかどうかを指定します。なし

Port Status

（ポート・ステータス）

PTP ポートの実際のステータスを表示します。 PTP_DISABLED

System File Update（システム・ファイルの更新）－リモート TFTP による

PT-7828 はリモートの TFTP サーバやローカル・ホストに設定ファイルやログ・ファイルを保存する機能をサポートしていま

す。他の PT-7828 スイッチがあとで設定をロードすることもできます。PT-7828 は TFTP サーバやローカル・ホストからファ

ームウェアや設定ファイルをロードする機能もサポートしています。

TFTP Server IP/Name（TFTP サーバの IP/名前）


TFTP サーバの IP アドレスリモートのTFTPサーバの IPアドレスまたは名前を指定します。ファ

イルのダウンロードまたはアップロード前に設定しておく必要があり

ます。

なし

Configuration Files Path and Name（設定ファイルのパスと名前）


最大 40 文字 TFTP サーバ上の PT-7828 の設定ファイルのパスとファイル名を指

定します。

なし

Firmware Files Path and Name（ファームウェア・ファイルのパスと名前）


最大 40 文字 PT-7828 のファームウェア・ファイルのパスとファイル名を指定しま

す。

なし


3-14

Log Files Path and Name（ログ・ファイルのパスと名前）


最大 40 文字 PT-7828 のログ・ファイルのパスとファイル名を指定します。なし

希望のパスとファイル名の設定後、「Activate」（アクティブ化）をクリックして設定を保存します。「Download」（ダウンロード）

をクリックしてリモートの TFTP サーバから準備済みのファイルをダウンロードするか、「Upload」（アップロード）をクリックし

て希望のファイルをリモートの TFTP サーバにアップロードします。

System File Update（システム・ファイルの更新）－ローカル・インポート/エク

スポートによる

Configuration File（設定ファイル）

「Export」（エクスポート）をクリックすると、PT-7828 の設定ファイルをローカル・ホストに保存できます。

Log File（ログ・ファイル）

「Export」（エクスポート）をクリックすると、PT-7828 のログ・ファイルをローカル・ホストに保存できます。

メモ設定ファイルとログ・ファイルを Web ページで直接開くオペレーティング・システムもあります。その場合は、「Export」（エク

スポート）ボタンを右クリックしてファイルを保存してください。

Upgrade Firmware（ファームウェアの更新）

PT-7828 に新しいファームウェア・ファイルをインポートするには、「Browse」（参照）をクリックして、コンピュータに保存され

ているファームウェア・ファイルを選択します。「Import」（インポート）をクリックすると、更新手順が自動的に進行します。

Upload Configure Data（設定データのアップロード）

PT-7828 の設定ファイルをインポートするには、「Browse」（参照）をクリックして、コンピュータに保存されている設定ファイ

ルを選択します。「Import」（インポート）をクリックすると、更新手順が自動的に進行します。


3-15

System File Update（システム・ファイルの更新）－バックアップ・メディアによる

Moxa の自動バックアップ・コンフィギュレータを使って、スイッチの RS-232 コンソール・ポートから PT-7828 マネージド・イー

サネット・スイッチの設定の保存およびロードができます。

Restart（再起動）

この Restart（再起動）機能はシステムを再起動する手軽な方法を提供します。

工場既定値

この機能は PT-7828 の設定を工場既定値に復元する手軽な方法をユーザーに提供します。同機能はシリアル・コンソー

ル、Telnet コンソール、Web コンソールで使用できます。

メモ工場既定値の復元後は、デフォルトのネットワーク設定を使用して、PT-7828 との Web ブラウザまたは Telnet 接続を再確

立する必要があります。


3-16

ポート・トランキングの使用リンク集約はリンクをリンク集約グループに集約します。MAC クライアントはリンク集約グループを 1 つのリンクのように扱う

ことができます。

PT-7828 のポート・トランキング機能はデバイスが最大 4 つのトランク・グループを集約して各グループあたり最大 8 つのポ

ートと通信するのを可能にします。8 つのポートの 1 つが切断すると、他の 7 つのポートがバックアップを自動的に提供して

トラフィックを共有します。

ポート・トランキングは 2 台の PT-7828 スイッチで最大 8 つのポートを結合するのに使用できます。2 台のスイッチのすべて

のポートが 100BaseTX に設定されており、全二重で動作している場合、接続の可能な帯域幅は 1600 Mbps となります。

ポート・トランキングの概念

Moxa は以下のメリットを提供する独自のポート・トランキング・プロトコルの開発に成功しました:

リンクの帯域幅を 2 倍、3 倍、4 倍にできるので、ネットワーク接続をより柔軟に設定できます。

冗長化－1 つのリンクが切断しても、トランクされた残りのポートがこのトランク・グループ内でトラフィックを共有するの

で、冗長性が提供されます。

負荷の分散－MAC クライアントのトラフィックを複数のリンクに分散できます。

トランクの設定時にネットワークのブロードキャスト・ストームやループを避けるには、トランクに追加またはトランクから削

除したいすべてのポートをまず無効にするか、切断します。トランクの設定が完了したら、ポートを有効にするか、再接続し

ます。

2 台のスイッチのすべてのポートが 100BaseTX に設定されており、全二重モードで動作している場合、接続の可能な帯域

幅は 1.6 Mbps となります。したがって、2 台の PT シリーズ・スイッチ間のポート・トランキングで接続の帯域幅を 2 倍、3 倍、

4 倍にできます。

1 台の PT-7828 に最大 4 つのポート・トランキング・グループを設定できます。ポート・トランキング設定をアクティブ化する

と、各ポートの設定は工場既定値に戻るか、無効になります:

通信冗長化はリセットされます。

802.1Q VLAN はリセットされます。

マルチキャスト・フィルタリングはリセットされます。

ポート・ロックはリセットされて、無効になります。

デバイス IP 設定はリセットされます。

ミラーはリセットされます。

ポート・トランキングのアクティブ後、各トランキング・ポートの上記項目は再度設定できます。


3-17

ポート・トランキングの設定

「Port Trunking Settings」（ポート・トランキング設定）のページではポートをトランク・グループに割り当てます。

ステップ 1: 希望の「Trunk Group」（トランク・グループ、Trk1、Trk2、Trk3、Trk4）を選択します。

ステップ 2: 「Trunk Type」（トランクの種類、Static（静的）または LACP）を選択します。

ステップ 3: 「Available Ports」（使用可能ポート）から希望のポ―トを選択し、「Up」（追加）をクリックしてトランク・グループ

に追加します。

ステップ 4: 「Member Ports」（メンバー・ポート）から機能のポートを選択し、「Down」（削除）クリックしてグループから削除

します。

Trunk Group（トランク・グループ、最大 4 つ）


Trk1, Trk2, Trk3, Trk4 現在のトランク・グループを指定します。 Trk1

Trunk Type（トランクの種類）


Static（静的） Moxa 独自のトランキング・プロトコルを指定 Static（静的）

LACP LACP（IEEE 802.3ad、Link Aggregation Control Protocol）を指定します。 Static（静的）

Available Ports/Member Ports（使用可能ポート/メンバー・ポート）


Member/available ports（メ

ンバー・ポート/使用可能ポ

ート）

現在のトランク・グループのポートと追加可能なポートの一覧を表

示します。

使用不可

チェックボックスブループロパティに追加するポートまたはグループから削除するポ

ートを選択します。

チェックなし

Port（ポート）各ポートの ID を表示します。使用不可

Port description（ポートの説

明）

各ポートに使用するメディアの種類を表示します。使用不可

Name（名前）各ポートの特定の名前を表示します。使用不可

Speed（速度）各ポートの通信速度（100M 全、100M 半、10M 全、10M 半）を表示し

ます。

使用不可

FDX flow control（FDX フロこのポートの FDX フロー・コントロールが「Enabled」（有効）か使用不可


3-18

ー・コントロール）「Disabled」（無効）かが表示されます。

Up（追加）使用可能ポートから選択したポートをトランク・ポートに追加するの

に使用されます。

使用不可

Down（削除）選択したポートをトランク・ポートから削除するのに使用されます。使用不可

Trunk Table（トランク表）

設定説明

Trunk group（トランク・グループ）トランクの種類とトランク・グループを表示します。

Member port（メンバー・ポート）どのメンバー・ポートがトランク・グループに属しているかを表示します。

Status（ステータス）「Success」（成功）はポート・トランキングが正常に機能していることを意味します。

「Fail」（失敗）はポート・トランキングが正常に機能していないことを意味します。

「Standby」（スタンバイ）はポート・トランキングがスタンバイ・ポートとして機能している

ことを意味しています。トランキング・グループとしてトランクされているポートが８つを

超えると、9 番目のポートがスタンバイ・ポートになります。

SNMP 設定 PT-7828 は SNMP V1、V2c、V3 に対応しています。SNMP V1 と SNMP V2c は認証にコミュニティ・ストリングの適合を使用

します。すなわち、SNMP サーバはデフォルトでコミュニティ・ストリングの「public」と「private」を使って読み取り専用か読み

取り/書き込み可能の権限ですべてのオブジェクトにアクセスします。SNMP V3 は MD5 または SHAの認証レベルの選択が

必要となる最も安全なプロトコルです。データ暗号化を使用してデータのセキュリティを強化することもできます。

サポートされている SNMP セキュリティ・モードとセキュリティ・レベルは下表の通りです。SNMP のエージェントとマネージャ

間の通信で使用されるセキュリティのモードとレベルを選択してください。

プロトコル・バ

ージョン

UI 設定認証暗号化方式

SNMP V1, V2c V1, V2c Read

Community（V1、

V2c リード・コミュニ

ティ）

コミュニティ・ストリングなし認証にコミュニティ・ストリングの適合を使用

します。

V1, V2c

Write/Read

Community（V1、

V2c リード/ライト・

コミュニティ）

コミュニティ・ストリングなし認証にコミュニティ・ストリングの適合を使用

します。

SNMP V3 No-Auth（認証な

し）

なしなし admin または user のアカウントでオブジェクト

にアクセス

MD5 または SHA MD5 または SHA に基づく

認証

なし HMAC-MD5 アルゴリズムまたは HMAC-SHA

アルゴリズムに基づく認証を提供します。8 文

字のパスワードが認証の最低要件


3-19

MD5 または SHA MD5 または SHA に基づく

認証

データ暗

号化キ

ー

HMAC-MD5 アルゴリズムまたは HMAC-SHA

アルゴリズムに基づく認証およびデータ暗号

キーを提供します。8 文字のパスワードとデ

ータ暗号化キーが認証および暗号化の最低

要件

上記パラメータは SNMP のページで設定されます。各パラメータの詳しい説明は下図の通りです。

SNMP Read/Write Settings（SNMP リード/ライト設定）

SNMP Versions（SNMP バージョン）


V1, V2c, V3 または V1, V2c

または V3 のみ

スイッチを管理するのに使用する SNMP プロトコルのバージョン V3

を指定します。

V1, V2c

V1, V2c Read Community（V1、V2c リード・コミュニティ）


最大 30 文字読み取り専用のSNMPエージェントを認証するコミュニティ設定を指

定します。SNMP エージェントはこのコミュニティ・ストリングを使用し

て読み取り専用の権限ですべてのオブジェクトにアクセスします。

Public（パブリック）

V1, V2c Write/Read Community


最大 30 文字 This specifies the community string to authenticate the SNMP

agent for read/write access. The SNMP server will access all

objects with read/write permissions using this community string.

Private


3-20

SNMP V3 では、異なるアカウントが PT-7828 にアクセスするのに 2 つのレベルの権限があります。

「Admin」権限はMIBファイルの読み取りおよび書き込みが可能です。「User」権限はMIBファイルの読み取りのみが可能で

す。

Admin Auth. Type（管理者認証の種類、SNMP V1、V2c、V3、V3 の場合のみ）


No-Auth（認証なし） admin アカウントが認証なしでオブジェクトにアクセスするのを可能

にします。

なし

MD5-Auth（MD5 認証）認証は HMAC-MD5 アルゴリズムに基づきます。8 文字のパスワー

ドが認証の最低要件

なし

SHA-Auth（SHA 認証）認証は HMAC-SHA アルゴリズムに基づきます。8 文字のパスワー


なし

Admin Data Encryption Key(管理者データ暗号化キ―、SNMP V1、V2c、V3、V3 の場合のみ）


Enable（使用する）指定したデータ暗号化キー（8～30 文字）を使ったデータ暗号化を

使用します。

なし

Disable（使用しない）データは暗号化されません。なし

User Auth. Type（ユーザー認証の種類、SNMP V1、V2c、V3、V3 の場合のみ）


No-Auth（認証なし） admin アカウントと user アカウントが認証なしでオブジェクトにアクセ

スするのを可能にします。

なし

MD5-Auth（MD5 認証）認証は HMAC-MD5 アルゴリズムに基づきます。8 文字のパスワー


なし

SHA-Auth（SHA 認証）認証は HMAC-SHA アルゴリズムに基づきます。8 文字のパスワー


なし

User Data Encryption Key（ユーザー・データ暗号化キ―、SNMP V1、V2c、V3、V3 の場合のみ）


Enable（使用する）指定したデータ暗号化キー（8～30 文字）を使ったデータ暗号化を

使用します。

なし

Disable（使用しない）データ暗号化なしなし


3-21

トラップ設定

SNMP トラップ・モード

トラップ・モードでは、SNMP エージェントが SNMPv1 トラップ PDU を NMS に送信します。NMS から確認の返信はないので、

エージェントはトラップが NMS に達したかをどうか知る方法はありません。

SNMP インフォーム・モード

SNMPv2 はインフォーム・メカニズムを提供します。SNMP エージェントから NMS にインフォーム・メッセージが送信されると、

受信者は送信者にイベントの受信を確認したことを知らせる返信を送ります。この動作は「GET/SET リクエスト」の動作に

似ています。SNMP エージェントは一定期間内に NMS から返信を受信しない場合、NMS エージェントにトラップを再送信し

ます。最長タイムアウト時間は 300 秒（デフォルトは 1 秒）で、再試行の最大回数は 99 回（デフォルトは 1 回）です。SNMP

エージェントが NMS から確認を受信すると、インフォーム・メッセージの再送信は停止します。

1st Trap Server IP/Name（最初のトラップ・サーバの IP/名前）


IP または名前ネットワークで使用されるトラップ・サーバの IP アドレスまたは名前

を入力します。

なし

1st Trap Community（最初のトラップ・コミュニティ）


文字ストリング認証にコミュニティ・ストリングの適合を使用（最大 30 文字） public（パブリック）

2nd Trap Server IP/Name（2 番目のトラップ・サーバの IP/名前）


Retries（再試行）インフォームの再試行の回数を入力します。 1

Time out（タイムア

ウト）

インフォームのタイムアウト・ウィンドウを入力します。 1


3-22

Private MIB information（プライベート MIB 情報）

Switch Object ID（スイッチのオブジェクト ID）


8691.7.15 PT-7828 の企業値を表示します。固定

メモ: スイッチのオブジェクト ID は変更できません。

Communication Redundancy（通信冗長化）機能の使用ネットワークに Communication Redundancy（通信冗長化）は重要なリンクを保護し、ネットワーク・ループを防ぎ、ネットワー

クの停止時間を最小限に抑えるのに役立ちます。

Communication Redundancy（通信冗長化）機能を使うと、ネットワークに冗長ループを構築して、ケーブルが予期せずに切

断または損傷した場合にバックアップのデータ通信ルートを提供できます。切断または損傷したケーブルを特定するには

時間がかかるので、これは産業用アプリケーションに特に重要な機能です。例えば、PT-7828 が生産ラインの重要な通信

部品に使用されている場合、数分の停止でも生産と売上に膨大な損失が出ることがあります。PT-7828 はこの通信冗長化

機能に対応したラピッド・スパニング・ツリー/スパニング・ツリー・プロトコル（IEEE-802.1w）、Turbo Ring、Turbo Ring V2 の 3

種類のプロトコルをサポートしています。

冗長リングを構築すると、同じリング上のすべてのスイッチが同じ冗長プロトコルを使用するように設定しなければなりませ

ん。同一リング内に Turbo Ring、Turbo Ring V2、STP/RSTP プロトコルを混在させることはできません。各プロトコルの大き

な違いは下表の通りです。この情報を使えば、各プロトコルのメリットを理解して、ネットワークに最適な機能を選択できま

す。

Turbo Ring V2 Turbo Ring STP RSTP

トポロジーリングリングリング、メッシュリング、メッシュ

Recovery Time < 20 ms < 300 ms Up to 30 sec. Up to 5 sec

メモ Moxa のほとんどのマネージド・スイッチは以下の 2 種類の独自 Turbo Ring プロトコルに対応しています:

• 「Turbo Ring」は Moxa 独自の最初の冗長リング・プロトコルで、300 ms 以内の復旧時間を実現します。

• 「Turbo Ring V2」は新世代の Turbo Ring で、20 ms 以内の復旧時間を実現します。


3-23

Turbo Ring の概念

Moxa は、通信の最適な冗長性を確保し、ネットワークの復旧時間を短縮する独自の Turbo Ring プロトコルの開発に成功し

ました。

Turbo Ring プロトコルと Turbo Ring V2 プロトコルはネットワークのマスタとなるスイッチを指定して、ネットワークの冗長ルー

プから送られてくるパケットを自動的にブロックします。

リングの 1 つの支線が残りのネットワークから切断せれると、プロトコルは切断されたネットワークの一部が残りのネットワ

ークと再接続できるようにリングを自動的に再調整します。

「Turbo Ring」または「Turbo Ring V2」リングの初期セットアップ

1. For each switch in the ring, select any two ports as the

redundant ports.

2. Connect redundant ports on neighboring switches to form

the redundant ring.

Turbo Ring または Turbo Ring V2 を使用すると、マスタを手動で設定する必要はありません。マスタに設定されているスイッ

チがないと、プロトコルはスイッチの 1 つをマスタに自動的に割り当てます。マスタは冗長リング内のどのセグメントがバック

アップ・パスとして動作するかを識別するのに使用されるだけです。以下のサブセクションでは、Turbo Ring および Turbo

Ring V2 で構成されたリングの冗長パスの選択方法について説明します。

Turbo Ring の冗長パスの決定方法

この場合、冗長セグメント（すなわち、通常動作時にはブロックされるセグメント）はリング内の PT シリーズのイーサネット・

スイッチの台数とリング・マスタの位置によって決定されます。

スイッチが偶数台の Turbo Ring

「Turbo Ring」内のイーサネット・スイッチの数が 2N（偶数）の場

合、バックアップ・セグメントは（N+1）台目のスイッチ（すなわ

ち、マスタと正反対のユニット）に接続された 2 つのセグメント

のうちの 1 つになります。


3-24

スイッチが奇数台の Turbo Ring

「Turbo Ring」内のイーサネット・スイッチの数が2N+1（奇数）の場

合、バックアップ・セグメントは反時計回りに数えた（N+1）台目の

スイッチになります。

下の例では、N=1 で、N+1=2 となります。

Turbo Ring V2 の冗長パスの決定方法

「Turbo Ring V2」では、マスタの 2 番目の冗長ポートに接続され

たセグメントがバックアップ・セグメントになります。

この章の後述の「Turbo Ring V2 の設定」を参照してください。

リング・カップリングの構成

一部のシステムでは、遠隔地に配置されているデバイスがあるため、1 つの冗長リングにシステム内のすべてのデバイス

を接続するのが難しいことがあります。それらのシステムでは、デバイスを相互の通信が可能な別の小さな冗長リングにグ

ループするのにリング・カップリングを使用できます。

注意

VLAN 環境では、すべての VLAN を統合するように「冗長ポート」、「カップリング・ポート」、「カップリング・コントロール・ポート」を設定

する必要があります。それらのポートは「バックボーン」として様々な VLAN のすべてのパケットを様々な PT シリーズのイーサネット・

スイッチに送信するからです。


3-25

Turbo Ring のリング・カップリング

「Turbo Ring」のリング・カップリングを設定するには、リング内の 2 台の PT シリーズ・イーサネット・スイッチ（例えば、上の

図ではスイッチ A と B）および隣接リング内の他の 2 台の PT シリーズ・イーサネット・スイッチ（例えば、スイッチ C と D）を

選択します。

それぞれのスイッチでカップリング・ポートとして使用する 2 ポートを選択して、相互接続します。次に、1 台のスイッチ（例え

ば、スイッチ A）をカプラに割り当てて、カプラのカップリング・コントロール・ポートと（上の例の場合では）スイッチ B を接続し

ます。

カプラ・スイッチ（例、スイッチ A）はカップリング・コントロール・ポートを通してスイッチ B を監視し、カップリング・ポートのバ

ックアップ・パスを復元すべきかどうかを見極めます。

Turbo Ring V2 のリング・カップリング

「Turbo Ring V2」のリング・カップリング設定は「Turbo Ring」の場合と異なることに注意してください。Turbo Ring V2 では、ス

イッチ B の「カップリング・ポート（プライマリ）」とスイッチ A の「カップリング・ポート（バックアップ）」のみを設定することで、リ

ング・カップリングが有効になります。「Turbo Ring V2」はカップリング・コントロール・ラインを使用しないので、カップリング・

コントロール・ポートを設定する必要はありません。

スイッチAの「カップリング・ポート（バックアップ）」はバックアップ・パスに使用され、スイッチCのネットワーク・ポートに直接

接続されます。スイッチ B の「カップリング・ポート（プライマリ）」はメイン・パスの状況を監視し、スイッチ D の予備のネットワ

ーク・ポートに直接接続されます。リング・カップリングが構築されると、スイッチ A はメイン・パスに問題を検出すると直ちに

バックアップ・パスをアクティブ化します。


3-26

注意

リング・カップリングを必要とするのは、リング・カプラとして動作するスイッチの 1 つだけです。カプラは異なるポートを 2 つ

の Turbo Ring ポートとカップリング・ポートに指定しなければなりません。

メモ同じ PT シリーズのイーサネット・スイッチをリング・カップリングとリング・マスタの両方に使用する必要はありません。

「Turbo Ring V2」のデュアル・ホーミング設定

デュアル・ホーミングは Turbo Ring V2 によってのみサポートされており、1 台のイーサネット・スイッチを使って 2 つのネット

ワークを接続するのに使用されます。プライマリ・パスは運用接続で、バックアップ・パスはプライマリ・パスの切断時にアク

ティブ化されるバックアップ接続です。

Turbo Ring V2 のデュアル・ホーミング


3-27

Turbo Ring と Turbo Ring V2 の設定

「Communication Redundancy」（通信冗長化）のページで、「Redundancy Protocol」（冗長プロトコル）に「Turbo Ring」または

「Turbo Ring V2」を選択します。それぞれのプロトコルの設定ページは異なります。

Turbo Ring の設定

「Current Status」（現在の状態）の項目

Now Active（現在使用中）

「Turbo Ring」、「Turbo Ring V2」、「RSTP」、「None」（なし）の中から現在使用中の通信プロトコルを表示します。

Master/Slave（マスタ/スレーブ）

PT-7828 が Turbo Ring のマスタかどうかを表示します。この欄は Turbo Ring または Turbo Ring V2 の場合のみ表示されま

す。

メモ Turbo Ring またはTurbo Ring V2 を使用すると、マスタを設定する必要はありません。マスタが設定されていない場合、Turbo

Ring プロトコルはリング内の PT シリーズ・イーサネット・スイッチのうちの 1 台をマスタ・モードに自動的に割り当てます。マス

タが使用されるのはバックアップ・パスとして使用されるセグメントを指定する場合だけです。

Redundant Ports Status (1st Port, 2nd Port)（冗長ポートの状態（最初のポート、2 番目のポート））

Ring Coupling Ports Status (Coupling Port, Coupling Control Port)（リング・カップリング・ポートの状態（カップリング・ポート、

カップリング・コントロール・ポート））

「Ports Status」（ポートの状態）には、通常通信時は「Forwarding」（送信中）、このポートが現在ブロックされているバックア

ップ・パスの一部である場合は Blocking（ブロック中）、接続がない場合は Link down（切断）と表示されます。


3-28

「Settings」（設定）の項目

Redundancy Protocol（冗長プロトコル）


Turbo Ring Turbo Ring プロトコルを選択なし

Turbo Ring V2 Turbo Ring V2 プロトコルを選択

RSTP (IEEE 802.1w/1D) RSTP プロトコルを選択

なしリング冗長化を使用しない

Set as Master（マスタに設定する）


有効 PT-7828 をマスタに手動で指定します。チェックなし

無効 The Turbo Ring or Turbo Ring V2 protocol will automatically

select the master.

Redundant Ports（冗長ポート）


1st Port（最初のポート） PT-7828 のどのポートを最初の冗長ポートに使用するか設定

します。

なし

2nd Port（2 番目のポート） PT-7828 のどのポートを 2 番目の冗長ポートに使用するか設

定します。

なし

Enable Ring Coupling（リング・カップリングを使用する）


使用するこの PT-7828 がリング・カプラとなるよう指定します。チェックなし

使用しないこの PT-7828 がリング・カプラとならないように指定します。

Coupling Port（カップリング・ポート）


カップリング・ポート PT-7828 のどのポートをカップリング・ポートに使用するか設定

します。

なし

Coupling Control Port（カップリング・コントロール・ポート）


カップリング・コントロール・

ポート

PT-7828 のどのポートをカップリング・コントロール・ポートに使

用するか設定します。

なし


3-29

Turbo Ring V2 の設定

メモデュアル・リング構造を使用する場合、リング 1 とリング 2 の両方の設定を完了しておく必要があります。両方のリングのス

テータスは「Current Status」（現在の状況）の下に表示されます。

「Current Status」（現在の状態）の項目


「Turbo Ring」、「Turbo Ring V2」、「RSTP」、「None」（なし）の中から現在使用中の通信プロトコルを表示します。

Ring 1/2－Status（リング 1/2－状態）

リングが通常状態の場合は「Healthy」（正常）、リングのバックアップ・リンクが使用されている場合は「Break」（切断）が表

示されます。

Ring 1/2－Master/Slave（リング 1/2－マスタ/スレーブ）

PT-7828 が Turbo Ring のマスタかどうかを表示します。この欄は Turbo Ring モードか Turbo Ring V2 モードの使用が選択

されている場合にのみ表示されます。

メモ Turbo Ring または Turbo Ring V2 を使用すると、マスタを設定する必要はありません。マスタが設定されていない場合、

Turbo Ring プロトコルはリング内の PT シリーズ・イーサネット・スイッチのうちの 1 台をマスタ・モードに自動的に割り当てま

す。マスタが使用されるのはバックアップ・パスとして使用されるセグメントを指定する場合だけです。


3-30

Ring 1/2－1st Ring Port Status（リング 1/2－最初のリング・ポートの状態）

Ring 1/2－2nd Ring Port Statu（リング 1/2－2 番目のリング・ポートの状態）

「Ports Status」（ポートの状態）には、通常通信時は「Forwarding」（送信中）、このポートがバックアップ・パスに接続してい

る場合は Blocking（ブロック中）、接続がない場合は Link down（切断）と表示されます。

Coupling－Mode（カップリング－モード）

「None」（なし）、「Dual Homing」（デュアル・ホーミング）、「Ring Coupling」（リング・カップリング）のいずれかを表示します。

Coupling－Coupling Port status（カップリング－カップリング・ポートの状態）

Primary（プライマリ）または Backup（バックアップ）のいずれかを表示します。

「Settings」（設定）の項目




Turbo Ring V2 Turbo Ring V2 プロトコルを選択

RSTP (IEEE 802.1W/1D) RSTP プロトコルを選択

なしリング冗長化を使用しない

Enable Ring 1（リング 1 を使用する）


有効リング 1 を使用します。チェックなし

無効リング 1 を使用しません。

Enable Ring 2*（リング 2 を有効にする）


有効リング 2 を使用します。チェックなし

無効リング 2 を使用しません。

*デュアル・リング構造を使用する場合、リング 1 とリング 2 の両方を有効にしておく必要があります。

Set as Master（マスタに設定する）


有効 PT-7828 をマスタに手動で指定します。チェックなし

無効 Turbo Ring プロトコルか Turbo Ring V2 プロトコルがマスタを自

動的に選択します。

Redundant Ports（冗長ポート）


1st Port（最初のポート） PT-7828 のどのポートを最初の冗長ポートに使用するか設定

します。

なし

2nd Port（2 番目のポート） PT-7828 のどのポートを 2 番目の冗長ポートに使用するか設

定します。

なし



使用するこの PT-7828 がリング・カプラとなるよう指定します。チェックなし

使用しないこの PT-7828 がリング・カプラとならないように指定します。


3-31

Coupling Mode（カップリング・モード）


Dual Homing（デュアル・ホー

ミング）

PT-7828 のデュアル・ホーミングを有効にします。なし

Ring Coupling (backup)

（リング・カップリング

（バックアップ））

この PT-7828 がリング・カップリングのバックアップ接続として

使用されるように指定します。

なし

Ring Coupling (primary)

（リング・カップリング

（プライマリ））

この PT-7828 がリング・カップリングのプライマリ接続として使

用されるように指定します。

なし

Primary/Backup Port（プライマリ/バックアップ・ポート）


Primary Port（プライマリ・ポ

ート）

PT-7828 のどのポートをプライマリ・ポートに使用するか設定し

ます。

なし

Backup Port（バックアップ・

ポート）

PT-7828 のどのポートをバックアップ・ポートに使用するか設定

します。

なし

Turbo Chain の概念 Moxa の Turbo Chain はあらゆる種類の冗長化ネットワーク構造を構築する柔軟性をネットワーク管理者に提供する高度な

ソフトウェア・テクノロジーです。「チェーン」の概念を使うと、下図のように、イーサネット・スイッチをチェーン状に接続してか

ら、チェーンの両端をイーサネット・ネットワークに容易にリンクできます。

Turbo Chain は複雑な構造の産業用ネットワークに使用できます。産業用ネットワークがマルチ・リング構造を使用している

場合、Turbo Chain は高速メディア復旧時間に対応した柔軟で拡張性に優れたトポロジーを構築するのに使用できます。

Turbo Chain の設定

1. ヘッド・スイッチ、テール・スイッチ、メンバー・スイッチを選択します。

2. ヘッド・スイッチの 1 つのポートをヘッド・ポートに、1 つのポートをメンバー・ポートに、テール・スイッチの 1 つのポート

をテール・ポートに、1 つのポートをメンバー・ポートに、各メンバー・スイッチの 2 つのポートをメンバー・ポートにそれ

ぞれ設定します。

3. 図のように、ヘッド・スイッチ、テール・スイッチ、メンバー・スイッチを接続します。


3-32

ヘッド・ポートに接続されたパスがメイン・パスになり、テール・ポートに接続されたパスが Turbo Chain のバックアップ・パス

になります。通常、パケットはヘッド・ポートから LAN ネットワークに送信されます。Turbo Chain の任意のパスが切断される

と、テール・ポートがアクティブ化され、パケットの送信を継続します。

「Turbo Chain」の設定

ヘッド・スイッチの設定

メンバー・スイッチの設定


3-33

テール・スイッチの設定

「Current Status」（現在の状態）の項目の説明


「Turbo Ring」、「Turbo Ring V2」、「RSTP」、「Turbo Chain」、「None」（なし）の中から現在使用中の通信プロトコルを表示し

ます。

「Ports Status」（ポートの状態）には、通常通信時は「Forwarding」（送信中）、このポートがバックアップ・パスのテール・ポ

ートに接続しており、パスがブロックされている場合は Blocked（ブロック）、接続がない場合は Link down（切断）と表示され

ます。

「Settings」（設定）項目の説明



Turbo Ring この項目を選択すると、Turbo Ring の設定ページに移動しま

す。

なし

Turbo Ring V2 この項目を選択すると、Turbo Ring V2 の設定ページに移動

します。

Turbo Chain この項目を選択すると、Turbo Chain の設定ページに移動し

ます。

RSTP (IEEE 802.1W/1D) この項目を選択すると、RSTP の設定ページに移動します。

なしリング冗長化を使用していません。



Head（ヘッド）この EDS をヘッド・スイッチに設定します。 Member（メンバー）

Member（メンバー）この EDS をメンバー・スイッチに設定します。

Tail（テール）この EDS をテール・スイッチに設定します。


3-34



Head Port（ヘッド・ポート） EDS の任意のポートをヘッド・ポートに指定ポート 1-1

Member Port

（メンバー・ポート）

EDS の任意のポートをメンバー・ポートに指定ポート 1-2



1st Member port

（最初のメンバー・ポート）

EDS の任意のポートを最初のメンバー・ポートに指定ポート 1-1

2nd Member port

（2 番目のメンバー・ポート）

EDS の任意のポートを 2 番目のメンバー・ポートに指定ポート 1-2



Tail Port（テール・ポート） EDS の任意のポートをテール・ポートに指定ポート 1-1

Member Port

（メンバー・ポート）

EDS の任意のポートをメンバー・ポートに指定ポート 1-2

STP/RSTP の概念

スパニング・ツリー・プロトコル（STP）はネットワークのリンク障害を削減し、ループからの保護を提供するために開発され

ました。複雑な構造のネットワークはネットワークの偶然のループに起因するブロードキャスト・ストームにさらされることが

少なくありません。PT-7828 の STP 機能はデフォルトでは無効になっています。完全な効果を発揮させるには、ネットワー

クに接続されたすべての PT-7828 の RSTP/STP を有効にしなければなりません。

ラピッド・スパニング・ツリー・プロトコル（RSTP）は IEEE Std 802.1w-2001 で定義されたスパニング・ツリー・アルゴリズムお

よびプロトコルを実行します。RSTP は以下のメリットを提供します:

ブリッジされたネットワークのトポロジーが STP に比べてはるかに迅速に決定されます。

RSTP は STP と下位互換なので、配置が比較的容易です。例:

パケットをこの形式で受信すると、デフォルトで 802.1D スタイルの BPDU を送信します。

STP（802.1D）と RSTP（802.1w）は同じ PT-7828 の異なるポートで動作できます。PT-7828 のポートがレガシー・

スイッチなどの古い機器に接続されている場合、この機能は特に有用です。

RSTP と STP の機能は本質的には同じです。2 つのシステムの違いについては、この章の後述の「RSTP と STP の違い」

のセクションを参照してください。

メモ STP プロトコルは IEEE Std 802.1D, 1998 Edition ブリッジ仕様の一部です。以下の説明ではスイッチではなく、ブリッジを使用していま

す。


3-35

STP とは

STP（802.1D）はネットワーク・トラフィックのパラレス・パスを実行するのに使用されるブリッジ・ベースのシステムです。

STP はループ検出プロセスを使って以下を実行します:

• 効率の悪いパス（帯域幅が低いパスなど）を特定して無効にします。

• 最も効率的なパスに障害が発生した場合、効率の劣るパスの 1 つを有効にします。

下の図は、3 台のブリッジで分離された 3 つの LAN から構成されるネットワークを示しています。各セグメントは最大 2 本の

パスを使って他のセグメントと通信します。この設定ではループが増大する場合があるので、STP を有効にしないと、ネット

ワークの過負荷を招きます。

STP を有効にすると、STP は重複パスを検出して、そのうちの 1 本がトラフィックをフォワードするのを防いだり、ブロックし

たりします。以下の例では、STP は LAN セグメント 2 から LAN セグメント 1 へのトラフィックがブリッジ C とブリッジ A を通っ

ていることを検出しました。このパスは帯域幅に優れているので、効率の高いパスです。


3-36

リンク障害が検出された場合どうなるでしょうか。以下の図のように、STP プロセスは LAN セグメント 2 からのトラフィックが

ブリッジ B を通るようにネットワークを再構築します。

STP は、ブリッジされた各セグメントをつなぐどのパスが最も効率的かを検出して、ネットワーク上に特定の参照点を割り当

てます。最も効率的なパスが特定されると、他のパスはブロックされます。上の 3 つの図では、STP は最初にブリッジ C を

通るパスが最も効率的だと判断した結果、ブリッジ B を通るパスをブロックしました。ブリッジ C に障害が発生すると、STP

は状況を再評価して、ブリッジ B を通るパスを開きました。

STP のしくみ

STP を有効にすると、STP はネットワーク内のトラフィックの最適なパスを決定します。方式は以下の通りです:

STP の要件

STP がネットワークを設定する前に、システムは以下の要件を満たす必要があります:

• すべてのブリッジ間で通信を確立する必要があります。この通信は、既知のマルチキャスト・アドレスを有するパケット

で送信されるブリッジ・プロトコル・データ・ユニット（BPDU）を使って実行されます。


3-37

• 各ブリッジはどのブリッジが STP システムの中央の参照点、すなわちルート・ブリッジとして機能するかを特定するブリ

ッジ識別子を備えていなければなりません。ブリッジ識別子の小さいブリッジほどルート・ブリッジとして指定されやすく

なります。ブリッジ識別子はブリッジの MAC アドレスとブリッジに定義された優先度を使って計算されます。PT-7828 の

デフォルトの優先度は 32768 です。

• 各ポートは各リンクの効率を表示するコストを有しています。通常、効率コストはリンクの帯域幅で決定され、効率の低

いリンクほど高いコストが割り当てられます。スイッチのデフォルトのポート・コストは以下の表の通りです:

ポート速度 Path Cost 802.1D, 1998 Edition Path Cost 802.1w-2001

10 Mbps 100 2,000,000

100 Mbps 19 200,000

1000 Mbps 4 20,000

STP の計算

STP プロセスの最初のステップは計算の実行です。この段階の間、ネットワーク上の各ブリッジは BPDU を送信します。計

算されるのは以下の項目です:

• ルート・ブリッジになるブリッジ。ルート・ブリッジはネットワークが構成される中央の参照点となります。

• 各ブリッジのルート・パス・コスト。これは各ブリッジからルート・ブリッジまでのパスのコストです。

• 各ブリッジのルート・ポートの ID。ルート・ポートは最も効率的なパスを使ってルート・ブリッジに接続するブリッジのポー

トです。言い換えれば、このポートはルート・パス・コストが最小のパスを使ってルート・ブリッジに接続します。ルート・

ブリッジ自体にルート・ポートはありません。

• 各LANセグメントの指定ブリッジの ID。指定ブリッジとはそのセグメントからのルート・パス・コストが最低のブリッジです。

ルート・パス・コストが同じブリッジが複数台ある場合、ブリッジ識別子が最小のブリッジが指定ブリッジになります。ル

ート・ブリッジの方向に送信されたトラフィックは指定ブリッジを通ります。セグメントに接続するこのブリッジのポートは

指定ブリッジ・ポートと呼ばれます。

STP の設定

ネットワーク上のすべてのブリッジがルート・ブリッジの ID に同意し、すべての関連パラメータが確立されると、各ブリッジは

そのルート・ポートとそれぞれのネットワーク・セグメントの指定ブリッジ・ポートの間にのみトラフィックを送信するように設

定されます。他のすべてのポートはブロックされます。すなわち、それらのポートでトラフィックを送受信することはできませ

ん。

STP の再設定

ネットワーク・トポロジーが安定すると、各ブリッジはルート・ブリッジから定期的に送信される「ハロー」BPDU を受信しようと

します。ブリッジが一定時間（最大エージ時間）が経過しても「ハロー」BPDU を受信しない場合、ブリッジはルート・ブリッジ、

または自分自身とルート・ブリッジ間のリンクに障害が発生したとみなします。これにより、ブリッジはネットワークを再構築

して変更に対応するようにトリガされます。SNMP トラップの転送先を設定すると、ネットワークのトポロジーの変更を検出し

た最初のブリッジが SNMP トラップを送出します。

RSTP と STP の違い

RSTP は STP と似ていますが、近隣のブリッジへのリンクを有効にすると、ループが形成されることを防ぐ行動がとられたこ

とを各ブリッジが確認できる BPDU に付加的な情報を含んでいます。ポイント・ツー・ポイント・リンクで接続された隣接する

ブリッジは、ネットワーク上の他のすべてのブリッジが変更に対応できる時間があるかどうかを確認するのを待たなくても、

リンクを有効できます。RSTP の主なメリットは設定がネットワーク・ワイドでなはく、ローカルで決定されるので、RSTP が実

行設定を実行して、STP よりも速くリンクを復元できることにあります。


3-38

STP の例

下図の LAN には 3 つのセグメントがあり、隣接するセグメントは 2 つの使用可能なリンクで接続されています。図には、コ

スト、ルート・ポート、指定ブリッジ・ポート、ブロックされたポートなどの様々な STP の要素が表示されています。

• ネットワーク上でブリッジ識別子が低いと判断されるので、ブリッジ A はルート・ブリッジに指定されます。

• ブリッジ A はルート・ブリッジなので、LAN セグメント 1 の指定ブリッジでもあります。ブリッジ A のポート 1 は LAN セグ

メント 1 の指定ブリッジ・ポートに指定されます。

• ブリッジ B、C、X、Y のポート 1 はルート・ブリッジに最も近いので、すべてルート・ポートになります。したがって、最も効

率的なパスを有しています。

• ブリッジ B とブリッジ X は LAN セグメント 2 の同じルート・パス・コストを提供します。ただし、ブリッジ B はブリッジ識別

子が低いので、同セグメントの指定ブリッジに指定されています。ブリッジ B のポート 2 は LAN セグメント 2 の指定ブリ

ッジ・ポートに指定されます。

• ブリッジ C は以下のように LAN セグメント 3 のルート・パス・コストが最低なので、LAN セグメント 3 の指定ブリッジとな

ります:

ブリッジ C とブリッジ B 間のルートのコストは 200 (C と B=100、B と A=100)

ブリッジ Y とブリッジ B 間のルートのコストは 300 (Y と B=200、B と A=100)

• LAN セグメント 3 の指定ブリッジ・ポートはブリッジ C のポート 2 です。


3-39

複数の VLAN を含むネットワークで STP を使用する

IEEE Std 802.1D, 1998 Edition では、STP 情報の計算と VLAN は関係ありません。計算は物理接続のみに依存します。し

たがって、一部のネットワーク構成では、VLANはSTPシステムによって多数の孤立したセクションに再分割されます。ユー

ザーは、ネットワーク上のすべての VLAN 構成が予期される STP トポロジーとリンク切断時の代替トポロジーを想定してい

ることを確認してください。

以下の図は VLAN1 と VLAN2 を含むネットワークの例です。VLAN はスイッチ B とスイッチ C 間の 802.1Q タグ付きリンクを

使って接続されます。デフォルトでは、このリンクのポート・コストは 100 で、他のスイッチ間の接続のポート・コストは 36

（18+18）なので、同リンクは自動的にブロックされます。したがって、両方の VLAN は分割されます。スイッチ A とスイッチ B

の VLAN 1 はスイッチ C の VLAN 1 と通信できません。また、スイッチ A とスイッチ C の VLAN 2 はスイッチ B の VLAN 2

と通信できません。

VLANの再分割を避けるには、すべての内部スイッチの接続がすべて使用可能な802.1Q VLANのメンバーを構成していな

ければなりません。これは常時接続を確認します。例えば、スイッチ A とスイッチ B 間の接続およびスイッチ A とスイッチ C

間の接続は 802.1Q タグ付きで、VLAN 1 と VLAN 2 を結ぶ接続でなければなりません。

VLAN タギングに関する詳しい情報については「バーチャル LAN の設定」のセクションを参照してください。


3-40

STP/RSTP の設定

以下の図はスパニング・ツリー・プロトコルのどのパラメータが設定可能であるかを示しています。各パラメータの詳しい説

明は下図の通りです。

このページのトップでは、この機能の Current Status（現在の状態）を確認できます。RSTP では以下の項目が表示されま

す:

Now Active（現在使用中）:

この欄には「Turbo Ring」、「RSTP」、「なし」のうち現在使用されている通信プロトコルが表示されます。

Root/Not Root（ルート/非ルート）

この欄は RSTP モードの場合のみ表示されます。この PT-7828 がスパニング・ツリーのルート（ルートは自動的に決定され

ます）であるかどうかを示します。

このページの下部では、選択したプロトコルの「Settings」（設定）を変更できます。RSTP では以下の設定が可能です:

Protocol of Redundancy（冗長化のプロトコル）



RSTP (IEEE 802.1W/1D) RSTP プロトコルを選択なし

Bridge priority（ブリッジ優先度）


ユーザー指定の数値 PT-7828 のブリッジ優先度を指定します。数字が小さいほ

ど、優先度が上がり、スパニング・ツリー・トポロジーのルート

に設定される機会が高くなります。

32768

Forwarding Delay（フォワーディング遅延）


ユーザーが入力する数値このデバイスがステータスを変更すべきかどうかを確認する

前に待機する時間を指定します。

15 (秒)


3-41

Hello time（ハロー時間、秒）


ユーザーが入力する数値スパニング・ツリー・トポロジーのルートによって送信される

「ハロー」メッセージの間隔を指定します。「ハロー」メッセージ

はトポロジーに問題がないかどうかを確認するのに使用され

ます。

2

Max. Age（最大エイジ、秒）


ユーザーが入力する数値 PT-7828 が自分自身をルートに設定する前にルートから「ハ

ロー」メッセージを待機する時間を指定します。ネットワーク

上の複数のデバイスがルートとして検出されると、デバイス

はネゴシエートして、新しいスパニング・ツリー・トポロジーを

構成します。

20

Enable STP per Port（STP を使用する、ポートごと）


Enable（使用する）/


スパニング・ツリー・トポロジーのノードに指定されたポートが

含まれます。

Disabled（使用しない）

メモネットワーク装置とは異なり、（PLC や RTU などの）デバイスに直接接続されたポートには、スパニング・ツリー・プロトコル

を無効にするようにお勧めします。不必要なネゴシエーションの発生を防ぐことができます。

Port Priority（ポート優先度）


ユーザー指定の数値スパニング・ツリー・トポロジーのノードにポートの優先度を指

定します。値が小さいほど、優先度が上がります。

128

Port Cost（ポート・コスト）


ユーザーが入力する数値ポートのコストを指定します。ホストが高いほど、スパニング・

ツリー・トポロジーのノードの適応性が下がります。

200000

Port Status（ポート・ステータス）

このポートの現在のスパニング・ツリー状態を表示します。通常通信時は「Forwarding」（送信中）、通信がフロックされてい

る場合は「Blocking」（ブロック中）と表示されます。

RSTP/STP の設定制限

スパニング・ツリー・アルゴリズムは 3 つの設定項目に以下の制限を設けています:

[式 1]: 1 秒 ≦ ハロー時間 ≦ 10 秒

[式 2]: 6 秒 ≦ 最大エイジ ≦ 40 秒

[式 3]: 4 秒 ≦ フォワーディング遅延 ≦ 30 秒

上記 3 つの変数はさらに以下の 2 つの不等式で制限されています:


3-42

[式 4]: 2 * (ハロー時間 + 1 秒) ≦ 最大エイジ ≦ 2 * (フォワーディング遅延: 1 秒)

これらの制限に違反すると、PT-7828 のファームウェアが直ちに警告を発します。例えば、ハロー時間 = 5 秒、最大エイジ

= 20 秒、フォワーディング遅延 = 4 秒は式 1 から 3 に違反しませんが、以下の式 4 に違反します:

2 * (ハロー時間 + 1 秒) = 12 秒、また 2 * (フォワーディング遅延 – 1 秒) = 6 秒となるからです。

状況を解消するには多数の方法があります。1つの解決方法はフォワーディング遅延値を11 秒以上に設定するだけです。

ヒント: 以下のステップを実行してください:

ステップ 1: 「ハロー時間」に値を割り当ててから、式 4 の左側を計算して、「最大エイジ」の最小値を求めます。

ステップ 2: 「フォワーディング遅延」に値を割り当ててから、式 4 の右側を計算して、「最大エイジ」の最大値を求めます。

ステップ 3: 式 3 と式 4 を同時に満たす値を「フォワーディング遅延」に割り当てます。

Traffic Prioritization（トラフィック優先順位付）機能の使用 PT-7828 のトラフィック優先順位付機能はデータ送信の信頼性を高めることでネットワークにサービス品質（QoS）を提供し

ます。高優先度のデータを最小の遅延で確実に送信できるようにネットワーク上のトラフィックを優先順位付できます。トラ

フィックを一連の規則によって制御することで、ネットワークに要求されるサービス品質を確保できます。規則は様々な種類

のトラフィックを定義し、それぞれの種類がスイッチを通過するときに処理される方法を指定します。PT-7828 は IEEE

802.1p/1Q レイヤ 2 の CoS タグおよびレイヤ 3 の TOS 情報を検査して、ネットワーク全体の統一した分類を提供できます。

PT-7828 の QoS 機能を使えば、産業用ネットワークのパフォーマンスと重要なアプリケーションの確定性が向上します。

トラフィック優先順位付の概念

トラフィック優先順位付とは

トラフィック優先順位付機能を使えば、緊急なデータや重要なデータがネットワーク上をスムーズに、かつ最小の遅延で送

信されるようにデータの優先度を設定できます。トラフィック優先順位付機能を使用するメリット:

• 多様なトラフィックを制御し、渋滞を管理することでネットワークのパフォーマンスが向上します。

• 様々な種類のトラフィックに優先順位を割り当てます。例えば、緊急なアプリケーションやビジネス上重要なアプリケー

ションでは高い優先度を設定します。

• ビデオ会議やビデオ・オーバー・IP などのマルチメディア・アプリケーションに想定通りのスループットを提供し、トラフィ

ックの遅延およびストレスを最小にします。

• トラフィック量が増加するにつれ、ネットワークのパフォーマンスが向上します。これにより、ネットワークに帯域幅を追

加し続ける必要を軽減してコストが削減されます。

トラフィック優先順位付機能のしくみ

トラフィック優先順位付機能は PT-7828 に存在する４つのトラフィック・キューを使って、高優先度のトラフィックが低優先度

のトラフィックからの別のキューに確実に優先されるようにします。これにより、ネットワークにサービス品質（QoS）が提供さ

れます。

PT-7828 のトラフィック優先順位付機能は以下の 2 つの産業標準方式に依存しています:

• IEEE 802.1D – レイヤ 2 のマーキング・スキーム


3-43

• DiffServ（Differentiated Services） - レイヤ 3 のマーキング・スキーム

IEEE 802.1D トラフィック・マーキング

IEEE Std 802.1D, 1998 Edition マーキング・スキームは IEEE Std 802.1D の改良バージョンで、LAN にサービス品質（QoS）

を導入できます。トラフィックのサービス・レベルは、VLAN の ID だけでなく、IEEE 802.1pの優先度情報を送信するのに使用

される IEEE 802.1Q の 4 バイト・タグで定義されます。4 バイト・タグは送信先の MAC アドレスとソースの MAC アドレスに直

ちに従います。

IEEE Std 802.1D, 1998 Edition の優先度マーキング・スキームは各フレームに 0 から 7 までの IEEE 802.1p 優先度スキーム

を割り当てます。これによりトラフィックの種類が受信するサービスのレベルが決定されます。8 つの IEEE 802.1p 優先度レ

ベルにどのような種類のトラフィックがマッピングされるかの例については以下の表を参照してください。

IEEE 802.1p の優先レベル IEEE 802.1D のトラフィックの種類

0 ベスト・エフォート（デフォルト）

1 背景

2 標準（予備）

3 エクセレント・エフォート（ビジネス上重要）

4 制御ロード（マルチメディアのストリーミング）

5 ビデオ（インタラクティブ・メディア）; 100 ミリ秒以下の待ち時間およびス

トレス

6 音声（インタラクティブ音声）; 10 ミリ秒以下の待ち時間およびストレス

7 ネットワーク制御用予約済みトラフィック

IEEE 802.1D 規格は LAN 環境で最も広く使用されている優先度スキームですが、以下の制限があります:

• イーサネット・ネットワークでは通常オプションである 4 バイト・タグの追加がフレームに求められます。このタグがないと、

スキームは使用できません。

• タグは IEEE 802.1Q ヘッダの一部なので、レイヤ 2 で QoS を実行するには、ネットワーク全体が IEEE 802.1Q VLAN タ

ギングを実行しなければなりません。

パケットがルータを通過すると IEEE 802.1Q タグは削除されるので、IEEE 802.1D 規格を使用できるのはルーティングされた

WAN リンクを含まない LAN のみです。

DiffServ（Differentiated Service）トラフィック・マーキング

DiffServ はレイヤ 3 のマーキング・スキームで、IP ヘッダ内の DSCP（DiffServ Code Point）フィールドを使って、パケットの

優先度情報を保存します。ネットワークが様々な種類のトラフィックの優先度を決定する方法を選択できるので、DSCP は

インテリジェントで高度なトラフィック・マーキング方式です。DSCP はユーザー定義のサービス・レベルに対応する 64 の値

を使用するので、ネットワーク・トラフィック上に多くの制御を確立できます。

IEEE 802.1D で DiffSer を使用するメリットは以下の通りです:

• 様々なレベルのネットワーク・サービスを割り当てることで、指定したアプリケーションや指定した種類のトラフィックをス

イッチが扱う方法を設定できます。

• パケットにタグを追加する必要がありません。

• DSCP はパケットの IP ヘッダを使用するので、インターネット全体で優先度が保存されます。

• DSCP は IPV4 TOS と下位互換なので、レイヤ 3 の TOS に対応した優先度スキームを使用する既存のデバイスでも使

用可能です。

トラフィックの優先順位付

PT-7828 は OSI 7 レイヤ・モデルのレイヤ 2 に基づいてトラフィックを分類し、スイッチは受信パケットに定義された優先度

情報に従って受信したトラフィックを優先順位付します。着信したトラフィックは IEEE 802.1D フレームに基づいて分類され、

同パケットに定義された IEEE 802.1pのサービス・レベル値に基づいて適切な優先度キューに割り当てられます。サービス・


3-44

レベルのマーキング（値）は IEEE 802.1Q の 4 バイト・タグで定義されるので、ネットワークが VLAN と VLAN タギングで構成

される場合、トラフィックには 802.1p の優先度マーキングだけが含まれます。スイッチを流れるトラフィックは以下の通りで

す:

• PT-7828が受信したパケットには関連付けられた802.1pタグが含まれる場合も、含まれない場合もあります。含まれな

い場合、デフォルトの 802.1p タグ（通常は 0）が与えられます。一方、パケットは新しい 802.1p 値でマークされることがあ

るので、古い 802.1p タグに関するすべての情報は失われます。

• 802.1p の優先度レベルはトラフィック・キューに固定されているので、パケットは最適な優先度のキューに配置されて、

適切なエグレス・ポートから送信されるのを待ちます。パケットがそのキューのヘッドに到達して、送信可能になると、

デバイスはエグレス・ポートがその VLAN にタグされているかどうかを決定します。タグされている場合、新しい 802.1p

タグが拡張された 802.1D ヘッダに使用されます。

PT-7828 はイングレス・ポートで受信したパケットをチェックして IEEE 802.1D のトラフィックを分類してから、そのタグの IEEE

802.1p 値（サービス・レベル）に基づいて優先順位を付けます。パケットが対応するトラフィック・キューを決定するのはこの

802.1p 値です。

トラフィック・キュー

PT-7828 のハードウェアはパケットの優先度を発生できる複数のトラフィック・キューを備えています。高優先度のトラフィッ

クは低優先度のトラフィックよりも早く PT-7828 を通過できます。パケットが PT-7828 に到達すると、（分類、マ―キング/再

マーキングを含む）イングレス・プロセスを通過して、適切なキューに分類されます。その後、スイッチが各キューからパケッ

トを送信します。

PT-7828 は以下の 2 種類のキューイング・メカニズムをサポートしています:

• 均等化: この方式はすべてのトラフィック・キューに対応し、高優先度のキューを優先します。ほとんどの場合、この方

式は低優先度に対して高優先度を優先しますが、高優先度のトラフィックがリンクの容量を超える場合、低優先度のト

ラフィックはブロックされません。

• ストリクト: この方式は最初に高優先度のトラフィック・キューに対応し、低優先度のキューは高優先度のデータを送信

する必要がなくなるまで送信されません。この方式は低優先度に対して高優先度を常に優先します。


3-45

Traffic Prioritization（トラフィック優先順位付）の設定

QoS（Quality of Service）は重要なデータが矛盾なく期待通りに転送されることを保証するトラフィック優先順位付機能を提

供します。PT-7828 は IEEE 802.1p/1Q レイヤ 2 の CoS タグおよびレイヤ 3 の TOS 情報を検査して、ネットワーク全体の統

一した分類を提供できます。PT-7828 の QoS 機能を使えば、産業用ネットワークのパフォーマンスと重要なアプリケーショ

ンの確定性が向上します。

QoS 分類

PT-7828 はレイヤ 3 の TOS およびレイヤ 2 の QoS タグ情報を検証して、トラフィックのパケットを分類する方法を決定しま

す。

Queuing Mechanism（キューイング・メカニズム）


Weight Fair（均等化） PT-7828には4つの優先度キューがあります。均等化スキー

ムでは、8、4、2、1 の優先順位が 4 つの優先度に対応しま

す。この方式では、低優先度のフレームは高優先度のフレー

ムの後に送信されるだけで、送信の機会が失われることは

ありません。

Weight Fair（均等化）

Strict（ストリクト）ストリクト優先度スキームでは、最優先フレームがポートから

送信され、その優先度のキューがなくなってから、次の優先

度のキューのフレームが送信されます。この方式では低優

先度のフレームを送信する機会が失われることがあります

が、高優先度のすべてのフレームをできるだけ早く、かつ確

実に送信できます。

Inspect TOS（TOS の検証）


使用する/使用しないこれは、PT-7828 が IPV4 フレームの中の TOS（Type of

Service）ビットを検証して、各フレームの優先度を決めるのを

有効または無効にできます。

使用する


3-46

Inspect COS（CoS の検証）


使用する/使用しないこれは、PT-7828 が MAC フレームの中の 802.1p COS タグを

検証して、各フレームの優先度を決めるのを有効または無

効にできます。

使用する

CoS のマッピング


Low/Normal/Medium/High

（低/通常/中/高）

様々な CoS 値を 4 種類のエグレス・キューに対応させます。 0: Low（低）

1: Low（低）

2: Normal（通常）

3: Normal（通常）

4: Medium（中）

5: Medium（中）

6: High（高）

7: High（高）

TOS/DiffServ のマッピング


3-47


Low/Normal/Medium/High

（低/通常/中/高）

様々な TOS 値を 4 種類のエグレス・キューに対応させます。 1～16: Low（低）

17～32: Normal（通常）

33～48: Medium（中）

49～64: High（高）

バーチャル LAN 機能の使用 PT-7828 にバーチャル LAN（VLAN）を設定すると、LAN を物理セグメントではなく、論理セグメントに分割して、ネットワーク

効率が向上します。一般的に、VLAN の管理は難しくありません。

バーチャル LAN（VLAN）の概念

VLAN とは

VLAN はネットワークの任意の場所に配置されていても、同じ物理セグメントに属しているように通信可能なデバイスのグ

ループです。VLAN を使えば、従来のネットワーク設計の制限となる物理接続による障害に妨げられずにネットワークを分

割できます。例えば、VLAN を使って、以下のようにネットワークをセグメントに分割できます:

• 部門グループ－マーケティング部門、財務部門、製品開発部門などの部門ごとに VLAN を 1 つずつ構築できます。

• 階層グループ－重役、マネージャ、一般社員ごとに VLAN を 1 つずつ構築できます。

• 使用グループ－メール・ユーザーやマルチメディア・ユーザーなどのユーザーごとに VLAN を 1 つずつ構築できます。

VLAN のメリット

VLAN の大きなメリットは通常のネットワークよりもはるかに柔軟なネットワーク・セグメンテーション・システムを提供するこ

とです。VLAN を使えば、以下の 3 つのメリットもあります:

• VLAN でネットワーク上のデバイスの再配置が容易になります。通常のネットワークでは、ネットワーク管理者は移動と

変更に多くの時間を費やします。ユーザーが別のサブネットワークに移動すると、各ホストのアドレスを手動で更新す

る必要があります。VLAN設定を使うと、例えば、VLANマーケティングのホストがネットワークの他の部分のポートに移


3-48

動し、元のサブネットのメンバーは移動しなかった場合、必要なのは新しいポートを VLAN マーケティングに指定するだ

けです。配線し直す必要はありません。

• VLAN はセキュリティを強化します。各 VLAN 内のデバイスが通信できるのは同じ VLAN 内の他のデバイスだけです。

VLAN マーケティングのデバイスが VLAN 財務のデバイスと通信する必要がある場合、トラフィックはルーティング装置

やレイヤ 3 のスイッチを通過しなければなりません。

• VLAN はトラフィック制御に役立ちます。通常のネットワークでは、必要とするかどうかに関わらず、すべてのネットワー

ク・デバイスに向かうブロードキャスト・トラフィックによって渋滞が発生することがあります。各 VLAN は通信を必要とす

るデバイスのみを含むように設定できるので、VLAN はネットワークの効率を向上させるのに役立ちます。

VLAN と PowerTrans

PT-7828 は IEEE Std 802.1Q-1998 を使用した VLAN に対応しています。この規格を使えば、複数の VLAN のトラフィックを

1 つの物理リンクに集約できます。IEEE Std 802.1Q-1998 規格を使えば、PT-7828 の各ポートを以下に配置できます:

• PT-7828 に定義された 1 つの VLAN

• 802.1Q タギングを使用した複数の VLAN

同規格を使用するには、トラフィックを転送する前に、PT-7828 の各 VLAN に 802.1Q VLAN ID を定義しなければなりませ

ん。

VLAN の管理

新しい Moxa 製スイッチや初期化した PT-7828 には単一の VLAN、すなわちデフォルト VLAN が含まれます。この VLAN は

以下の定義を有しています:

• VLAN 名－管理 VLAN

• 802.1Q VLAN ID－1（タギングが必要な場合）

最初すべてのポートがこの VLAN に配置されます。ネットワーク上で PT-7828 の管理ソフトウェアにアクセスするのに使用

できるのはこの VLAN だけです。

VLAN 間の通信

VLAN に接続されたデバイスが異なる VLAN 上のデバイスと通信する必要がある場合、両方の VLAN と接続できるルータ

またはレイヤ 3 のスイッチング・デバイスを配置しなければなりません。すべてがルーティング・デバイスやレイヤ 3 のスイッ

チング・デバイスに接続している場合のみ、VLAN 間の通信が可能となります。

VLAN: タグ付きメンバーシップとタグなしメンバーシップ

PT-7828 は、複数の VLAN からのトラフィックを 1 つの物理（バックボーン、トランク）リンクに集約できるシステムである

802.1Q VLAN タッギングに対応しています。VLAN の設定時、VLAN のタグなしメンバーシップとタグ付きメンバーシップを使

用する場合の違いを理解する必要があります。単純に言えば、ポートが1つのVLAN上にある場合はタグなしメンバーにな

れますが、ポートが複数の VLAN のメンバーとなる必要がある場合はタグ付きメンバーシップを定義しなければなりませ

ん。

（クライアントなどの）通常のホストは PT-7828 で「アクセス・ポート」に定義される 1 つの VLAN のタグなしメンバーとなりま

すが、スイッチ間接続は PT-7828 で「トランク・ポート」に定義されるすべての VLAN のタグ付きメンバーとなります。

IEEE Std 802.1Q-1998 はオープンなパケット・スイッチ・ネットワーク内で VLAN が動作する方法を定義します。


3-49

802.1Q 準拠パケットはポートが所属する VLAN をスイッチが決定するのを可能にする付加情報を伝送します。付加情報が

含まれるフレームはタグ付きフレームと呼ばれます。

複数の VLAN を 1 つの物理（バックボーン、トランク）リンクに集約するには、どのパケットがどの VLAN に属するかをスイッ

チが識別できるように、各パケットには VLAN 識別子でタグが付けられていなければなりません。VLAN 間の通信にはルー

タを使用しなければなりません。

PT-7828 は以下の 2 種類の VLAN ポート設定に対応しています:

• アクセス・ポート: ポートはタグのない1台のデバイスに接続します。ユーザーはデバイスがどの VLANに属するかを設

定するデフォルトのポートPVIDを定義しなければなりません。このアクセス・ポートの受信パケットが他のトランク・ポー

ト（すべてのパケットにタグ情報を含むことが要求される）に送信されると、PT-7828 は次の 802.1Q VLAN が認識する

のをサポートするためにこの PVID をこのパケットに挿入します。

• トランク・ポート: ポートはタグなしデバイス/タグ付きデバイスおよび/またはスイッチとハブから構成される LAN に接続

します。一般的に、トランク・ポートのトラフィックにはタグが必要です。トランク・ポートには PVID を割り当てることもでき

ます。トランク・ポートのタグなしパケットは VID としてポートのデフォルト PVID に割り当てられます。

以下のセクションでは、上記ポートを使って様々なアプリケーションを設定する方法を紹介します。

PT-7828 を使った VLAN アプリケーションの例

このアプリケーションでは、

• ポート 1 は 1 台のタグなしデバイスを接続して VLAN 5 に割り当てます。同ポートは PVID 5 の「アクセス・ポート」に設

定されます。

• ポート 2 は VLAN 2 に属する 2 台のタグなしデバイスを LAN に接続します。1 台のタグ付きデバイスは 1 台が VID 3 で、

もう 1 台が VID 4 です。ポート 2 はタグなしデバイスに対しては PVID 2 の「トランク・ポート」として、タグ付きデバイスに

対しては PVID 3 と 4 の（タグ付き）固定 VLAN として設定されます。各ポートには一意的な PVID が 1 つだけ割り当て

られるので、同じポートのすべてのタグなしデバイスが所属できるのは 1 つの VLAN だけです。

• ポート 3 は他のスイッチに接続し、「トランク・ポート」に設定されます。トランク・ポートには GVRP プロトコルが使用され

ます。


定されます。


3-50


定されます。


定されます。


定されます。

適切な設定後:

• デバイス A のパケットはタグ付き VID 5 の「トランク・ポート 3」を通ります。スイッチ B はその VLAN を識別して、ポート

6 に送信してから、デバイス G で受信に成功したタグを削除します。その逆も同様です。

• デバイス B と C からのパケットはタグ付き VID 2 の「トランク・ポート 3」を通ります。スイッチ B はその VLAN を識別して、

ポート 4 に送信してから、デバイス F で受信に成功したタグを削除します。その逆も同様です。

• デバイス D のパケットはタグ付き VID 3 の「トランク・ポート 3」を通ります。スイッチ B はその VLAN を識別して、ポート

5 に送信してから、デバイス H で受信に成功したタグを削除します。デバイス H のパケットは VID 3 の「トランク・ポート

3」を通ります。スイッチ A はその VLAN を識別して、ポート 2 に送信しますが、デバイス D で受信に成功したタグは削

除されません。

• デバイス E のパケットはタグ付き VID 4 の「トランク・ポート 3」を通ります。スイッチ B はその VLAN を識別して、ポート

7 に送信してから、デバイス I で受信に成功したタグを削除します。デバイス I のパケットはタグ付き VID 4 の「トランク・

ポート 3」を通ります。スイッチ A はその VLAN を識別して、ポート 2 に送信しますが、デバイス E で受信に成功したタグ

は削除されません。

バーチャル LAN の設定

VLAN Settings（VLAN 設定）

PT-7828 の 802.1Q VLAN を設定するには、「VLAN Settings」（VLAN 設定）のページを使ってポートを設定します。

Management VLAN ID（管理 VLAN ID）


VLAN ID: VID 1～4094 この PT-7828 の VLAN ID を割り当てます。 1


3-51

ポートの種類


Access（アクセス）これは 1 台のタグなしデバイスを接続するのに使用されま

す。

Access（アクセス）

Trunk（トランク）「Trunk」（トランク）ポートを選択すると、タグ付き/タグなしデ

バイスや他のスイッチ/ハブを結合する他の 802.1Q VLAN 対

応スイッチや LAN に接続できます。

注意

VLAN 環境の通信冗長化のために、「冗長ポート」、「カップリング・ポート」、「カップリング・コントロール・ポート」を「トランク

・ポート」に設定してください。それらのポートは「バックボーン」として様々な VLAN のすべてのパケットを様々な PT-7828

に送信するからです。

Port PVID（ポート PVID）


VID 範囲: 1～4094 ポートに接続するタグなしデバイスのデフォルトのポート

VLAN ID を設定します。

1

Fixed VLAN List (Tagged)（固定 VLAN 表（タグ付き）


VID 範囲: 1～4094 この蘭は「Trunk」（トランク）ポートを選択した場合にのみアク

ティブとなります。「トランク」ポートに接続するタグ付きデバイ

スの他の VLAN ID を設定します。VID を区切るにはカンマを

使用します。

なし

Forbidden VLAN List（禁止 VLAN 表）


VID 範囲: 1～4094 この蘭は「Trunk」（トランク）ポートを選択した場合にのみアク

ティブとなります。このトランク・ポートが対応していない

VLAN ID を設定します。VID を区切るにはカンマを使用しま

す。

なし

VLAN Table（VLAN 表）

802.1Q VLAN 表には、作成された VLANグループ、結合されたアクセス・ポート、結合されたトランク・ポートが表示されます。

ポート・ベース VLAN 表には、VLAN グループと結合されたポートが表示されます。


3-52

メモ物理ネットワークでは最大 64 の VLAN が設定できます。

マルチキャスト・フィルタリングの使用マルチキャスト・フィルタリングを使えば、マルチキャスト・トラフィックを含むネットワークのパフォーマンスを向上できます。

このセクションでは、マルチキャスト、マルチキャスト・フィルタリングの定義、および PT-7828 でマルチキャスト・フィルタリン

グを実行する方法について説明します。

マルチキャスト・フィルタリングの概念

IP マルチキャストとは

マルチキャストとは 1 台のホストから複数のホストに送信されるパケットです。マルチキャストを受信するのは特定のマルチ

キャスト・グループに属するホストだけです。ネットワークが正しく設定されると、マルチキャストはマルチキャスト・グループ

に属する LAN または VLAN 上のエンド・ステーションまたはエンド・ステーションのサブセットにのみ送信できます。マルチキ

ャスト・グループのメンバーは多数のサブネットに分散できるので、キャンパスの LAN 内や WAN 上でマルチキャスト通信が

可能となります。また、IP マルチキャストに対応したネットワークは、グループのメンバーに到達する送信パスが分岐するま

で、ネットワーク上で希望の情報の 1 つのコピーだけを送信します。ネットワークの帯域幅をより効率的に使用するため、マ

ルチキャスト・パケットは上記ポイントでのみ複製および転送されます。マルチキャスト・パケットはパケットの IP ヘッダの送

信先アドレスの欄にマルチキャスト・グループのアドレスを有しています。

マルチキャストのメリット

IP マルチキャストの使用には以下のメリットがあります:

• 最も効率的で適切な方法を使って、1 度の送信で同じ情報を多数の受信者に送信します。

• 同じデータを何度もコピーする必要がないので、（サーバなどの）ソースの負荷が削減されます。

• マルチキャスト・グループ・メンバーの数が増加するにつれ、ネットワークの帯域幅やスケールを効率的に利用できます。

• 他の IP プロトコルや QoS（サービス品質）などのサービスと一緒に使用できます。

一部のアプリケーションでは、マルチキャスト通信はユニキャスト通信よりも有効かつ効率的です。例えば、ビデオ会議で

は大量のトラフィックを同時に複数のエンド・ステーションに送信する必要がありますが、トラフィックをすべてのエンド・ステ

ーションに送信すると、ネットワークのパフォーマンスが大幅に落ちる原因になるので、通常マルチキャストが使用されます。

また、Allen-Bradley、EtherNet/IP、Siemens Profibus、Foundation Fieldbus HSE（高速イーサネット）などの幾つかの産業用

オートメーション・プロトコルはマルチキャストを使用しています。上記産業用イーサネット・プロトコルは

Publisher/Subscriber 型通信モデルを使用して、大量のトラフィックでネットワーク・フラッドの原因となるパケットをマルチキ

ャストします。IGMP スヌーピングは、トラフィックを必要とする最終の転送先にのみ送信して、イーサネット LAN 上のトラフィ

ック量が減少されるようマルチキャスト・トラフィックをフィルタリングするのに使用されます。

マルチキャスト・フィルタリング

マルチキャスト・フィルタリングを使えば、一部のグループを結合したエンド・ステーションだけがマルチキャスト・トラフィック

を確実に受信するようにできます。マルチキャスト・フィルタリングでは、ネットワーク・デバイスは登録済みのエンド・ステー

ションに接続されたポートにだけにマルチキャスト・トラフィックを送信します。下の 2 つの図は、マルチキャスト・フィルタリン

グのないネットワークとマルチキャスト・フィルタリングのあるネットワークの動作の違いを示しています。


3-53

マルチキャスト・フィルタリングのないネットワーク

必要なくても、すべてのホストがマルチキャスト・トラフィックを受信します。

マルチキャスト・フィルタリングのあるネットワーク

ホストは同じグループに属する他のホストからの特定のトラフィックのみを受信します。

マルチキャスト・フィルタリングと Moxa PowerTrans スイッチ

PT-7828 はマルチキャスト・フィルタリングを実施するのに、IGMP（Internet Group Management Protocol）スヌーピング、

GMRP（GARP Multicast Registration Protocol）、およびマルチキャスト・トラフィックを自動的にフィルタリングする静的マル

チキャスト MAC の手動追加の 3 つの方法に対応しています。

IGMP (Internet Group Management Protocol)

スヌーピング・モード

スヌーピング・モードを使えば、マルチキャスト・パケットを特定のポートのみに転送できます。スイッチはホストとルータなど

の IGMP デバイス間の交換を「スヌープ」し、マルチキャスト・グループを結合したいポートを検出してから、それに従ってフィ

ルタを設定します。


3-54

クエリ・モード

クエリ・モードを使うと、PT-7828 は所属するサブネットワーク上に最低の IP アドレスがある場合、クエリアとして動作します。

PT-7828 ではデフォルトで、最初の IP アクセスの検出方法に従わないことがある一部のマルチキャスト・ルータに関する相

互接続性の問題を防ぐのに役立つ IGMP クエリングを使用できます。クエリ・モードを有効にすると、IGMP ルータ（またはク

エリア）を含まないネットワーク上でマルチキャスト・セッションを実行できます。

メモ PT-7828 は IGMP v2 および IGMP v3 のデバイス・プロトコルに対応したデバイスに使用できます。

IGMP マルチキャスト・フィルタリング

IGMP はマルチキャスト・グループを備えたホストを登録するのに IP 対応ネットワーク・デバイスによって使用されます。また、

マルチキャスト対応の IP ルータを含むすべての LAN や VLAN、およびマルチキャスト・フィルタリングに対応したその他の

ネットワーク・デバイスで使用できます。IGMP の機能は以下の通りです:

1. IP ルータ（またはクエリア）は接続している LAN や VLAN 上のすべてのエンド・ステーションにクエリ・パケットを周期的に

送信します。複数の IP ルータがあるネットワークでは、IP アドレスが最小のルータがクエリアになります。IP アドレスが

LAN や VLAN に接続した他の IGMP クエリアの IP アドレスよりも小さいスイッチは IGMP クエリアになることができます。

2. IP ホストはクエリ・パケットを受信すると、エンド・ステーションが結合したいマルチキャスト・グループを識別する報告パ

ケットを送り返します。

3. IGMP スヌーピングが有効なスイッチのポートに報告パケットが到着すると、スイッチはポートがマルチキャスト・グルー

プのトラフィックを送信する必要があることを検出して、パケットをルータに送信します。

4. ルータが報告パケットを受信すると、LAN や VLAN がマルチキャスト・グループのトラフィックを必要としていることを登

録します。

5. ルータがマルチキャスト・グループのトラフィックをLANやVLANに送信する場合、スイッチは報告パケットを受信したポ

ートだけにトラフィックを転送します。

GMRP (GARP Multicast Registration Protocol)

PT-7828 は IGMP（Internet Group Management Protocol）とは異なる IEEE 802.1D-1998 GMRP （GARP Multicast

Registration Protocol）に対応しています。GMRP が MAC ベースのマルチキャスト管理プロトコルであるのに対し、ｌIGMP は

IP ベースのプロトコルです。GMRP はブリッジやエンド・ステーションがグループのメンバー情報を動的に登録または削除す

るのを可能にするメカニズムを提供します。GMRP の機能は、GMRP がポートにマルチキャスト・アドレスを登録することを

除き、GVRP の機能と同じです。ポートは GMRP-join メッセージを受信すると、マルチキャスト・アドレスが登録されていない

場合はマルチキャスト・アドレスをそのデータベースに登録します。そのマルチキャスト・アドレスを有するマルチキャスト・

パケットはすべてこのポートから転送できます。ポートは GMRP-leave メッセージを受信すると、マルチキャスト・アドレスを

そのデータベースから削除します。このマルチキャスト・アドレスを有するマルチキャスト・パケットはすべてこのポートから

転送できなくなります。

静的マルチキャスト MAC

マルチキャスト・パケットに対応していても、IGMP スヌーピングまたは GMRP には対応していないデバイスもあります。

PT-7828 はマルチキャスト・フィルタリングを使用できるマルチキャスト・グループの手動追加に対応しています。


3-55

マルチキャスト・フィルタリングを有効にする

シリアル・コンソールや Web インタフェースを使って、IGMP スヌーピングと IGMP クエリングを有効または無効にできます。

IGMP スヌーピングを無効にすると、IP マルチキャスト・トラフィックが常時転送されて、ネットワーク・フラッドの原因となります。

IGMP スヌーピングの設定

IGMP スヌーピングは、トラフィックを必要とする最終の転送先にのみ送信して、イーサネット LAN 上のトラフィック量が減少

されるようマルチキャスト・トラフィックをフィルタリングする機能を提供します。

IGMP Snooping Settings（IGMP スヌーピング設定）

IGMP Snooping Enable（IGMP スヌーピングを使用する）


使用する/使用しないチェックボックスをクリックすれば、全体の IGMP スヌーピング

機能を使用できます。

使用しない

Query Interval（クエリ間隔）


ユーザーが入力する数値全体のクエリア機能のクエリ間隔を設定します。有効な設定

は 20～600 秒です。

125 秒

IGMP Snooping（IGMP スヌーピング）




VLANごとに IGMPスヌーピング機能を使用するかどうかを指

定します。

全体が IGMP スヌーピング機

能を使用していている場合、

使用する

Querier（クエリア）


Enable（使用する）/Disable

（使用しない）

PT-7828 のクエリア機能を有効または無効にします。全体が IGMP スヌーピング機

能を使用している場合、使用

する


3-56

Static Multicast Router Port（静的マルチキャスト・ルータ・ポート）


選択する/選択しないマルチキャスト・ルータに接続するポートを選択します。IGMP

スヌーピングが有効な場合のみアクティブです。

選択なし

メモ Turbo Ring と IGMP スヌーピングを同時に有効にした場合、少なくとも 1 台のスイッチをクエリアに指定するか、IGMP スヌーピングお

よび GMRP を有効にしなければなりません。

IGMP 表

PT-7828 は検出された現在アクティブな IGMP グループを表示します。

情報には、「VID」、「Auto-learned Multicast Router Port」（自動学習済みマルチキャスト・ルータ・ポート）、「Static

Multicast Router Port」（静的マルチキャスト・ルータ・ポート）、「Querier Connected Port」（クエリア接続ポート）、およびア

クティブな IGMP グループの「IP」および「MAC」アドレスが含まれます。

静的マルチキャスト MAC の追加

必要な場合、PT-7828 はマルチキャスト・グループの手動追加にも対応しています。

Add New Static Multicast Address to the List（新しい静的マルチキャスト・アドレスをリストに追加する）


MAC Address（MACアドレス）このホストのマルチキャスト MAC アドレスを入力します。なし

MAC Address（MAC アドレス）


整数この MAC アドレスのホストが属する VLAN の番号を入力しま

す。

なし


3-57

Join Port（結合ポート）


選択する/選択しない適切なチェックボックスを選択して、このマルチキャスト・グ

ループの結合ポートを指定します。

なし

GMRP の設定

GMRP が MAC ベースのマルチキャスト管理プロトコルであるのに対し、ｌIGMP は IP ベースのプロトコルです。GMRP はブリ

ッジやエンド・ステーションがグループのメンバー情報を動的に登録または削除するのを可能にするメカニズムを提供しま

す。

GMRP enable（GMRP を使用する）




ポートの欄に表示されたポートのGMRP機能を使用するかど

うかを指定します。


GMRP 表

PT-7828 は検出された現在アクティブな GMRP グループを表示します。

設定説明

Fixed Ports（固定ポート）このマルチキャスト・アドレスは静的マルチキャストで定義されます。

Learned Ports（学習済みポート）このマルチキャスト・アドレスは GMRP によって学習されます。


3-58

帯域幅管理の使用特にデバイスの故障時、1 台のホストが帯域幅を無制限に占有することは一般的に許されていません。例えば、いわゆる

「ブロードキャスト・ストーム」は不正に設定されたトポロジーや障害のあるデバイスに起因します。PT-7828 はブロードキャ

スト・ストームを防ぐだけでなく、すべてのパケットに対して異なるイングレス・レートを設定することもできるので、管理者は

帯域幅を完全に制御し、予想外の障害を回避できます。

Broadcast Storm Protection（ブロードキャスト・ストーム保護）


使用する/使用しない未知のブロードキャスト・パケットのロードキャスト・ストーム

保護を全体で使用するかどうかを指定します。

使用する

未知のマルチキャスト・パケットのロードキャスト・ストーム保

護を全体で使用するかどうかを指定します。

使用しない

Traffic Rate Limiting Settings（トラフィック・レート制限の設定）

Ingress（イングレス）


イングレス・レート「Not Limited」（制限なし）、3%、5%、10%、15%、25%、35%、

50%、65%、85%のオプションからすべてのパケットに対するイ

ングレス・レートを指定します。

使用不可


3-59

ポート・アクセス制御の使用 PT-7828 は 2 種類のポート・ベースのアクセス制御に対応しています。1 つは静的ポート・ロックで、もう 1 つは IEEE 802.1X

です。

静的ポート・ロック

PT-7828 は特定ポートの静的 MAC アドレスを保護するように設定することもできます。ポート・ロック機能を使えば、ロック

されたポートは追加のアドレスを学習しませんが、あらかじめ設定された静的 MAC アドレスからのトラフィックだけ許可する

ので、ハッカーや不注意な使用をブロックするのに役立ちます。

IEEE 802.1X

IEEE 802.1X 規格はクライアント/サーバ・ベースのアクセス制御と認証のためのプロトコルを定義します。同プロトコルは不

正なクライアントがインターネットにオープンで、それ以外の場合はすぐにアクセス可能なポートから LAN に接続するのを

制限します。認証サーバの目的はポートにアクセスを要求する各クライアントをチェックすることです。クライアントがポート

にアクセスできるのは、クライアントが認証された場合だけです。

IEEE 802.1X の概念

802.1X 規格に基づく認証メカニズムを構築するには、クライアント/サプリカント、認証サーバ、オーセンティケータの 3 つの

コンポーネントが使用されます。

サプリカント: LAN やスイッチ・サービスにアクセスを要求したり、スイッチからの要求に応答したりするエンド・ステーション。

認証サーバ: サプリカントの実際の認証を実行するサーバ。

オーセンティケータ: サプリカントと認証サーバの間のプロキシとして動作して、サプリカントからの ID 情報を要求し、認証

サーバの情報を検証し、サプリカントへの応答を中継するエッジ・スイッチまたは無線アクセス・ポイント。

PT-7828 は 802.1X 環境でオーセンティケータとして動作します。サプリカントとオーセンティケータは EAPOL（Extensible

Authentication Protocol over LAN）フレームを交換します。認証サーバとして外部 RADIUS サーバを使用するか、ローカル

・ユーザー・データベースを認証ルックアップ表として使用して PT-7828 に認証サーバを実装できます。認証サーバとして

外部 RADIUS サーバを使用する場合、オーセンティケータと認証サーバが EAP フレームを交換します。

認証はサプリカントかオーセンティケータのいずれかによって初期化できます。サプリカントが認証プロセスを初期化する

場合、「EAPOL-Start」フレームがオーセンティケータに送信されます。オーセンティケータが認証プロセスを初期化するか、

オーセンティケータが「EAPOL-Start」フレームを受信すると、サプリカントのユーザー名を問い合わせる「EAP

Request/Identity」フレームが送信されます。


3-60

静的ポート・ロックの設定

必要な場合、PT-7828 はユニキャスト・グループの手動追加に対応しています。


MAC Address（MAC アドレス）静的ユニキャスト MAC アドレスをアドレス表に追加します。なし

Port（ポート）静的アドレスを専用ポートに固定します。 1-1

IEEE 802.1X の設定

Database Option（データベース・オプション）


Local（ローカル、最大 32 ユ

ーザー）

ローカル・ユーザー・データベースを認証データベースに設

定する場合、このオプションを選択します。

Local（ローカル）

Radius 外部 RADIUS サーバを認証データベースに設定する場合

は、このオプションを選択します。認証メカニズムは

「EAP-MD5」です。


Radius, Local（Radius、ロー

カル）

外部 RADIUS サーバを優先度が 2 番目の認証データベース

に設定する場合は、このオプションを選択します。認証メカニ

ズムは「EAP-MD5」です。ローカル・ユーザー・データベース

を認証データベースに設定することが最も優先されます。



3-61

Radius Server（Radius サーバ）


IP アドレスまたはドメイン名 RADIUS サーバの IP アドレスまたはドメイン名ローカル・ホスト

Server Port（サーバ・ポート）


数値 RADIUS サーバの UDP ポート 1812

Shared Key（共有キー）


英数字（最大 40 文字）外部 RADIUS サーバと PT-7828 間で共有されるキー。両端

は同じキーを使用するように設定されていなければなりませ

ん。

なし

Re-Auth（再認証）




あらかじめ設定した無活動時間の経過後、クライアントの再

認証を要求するよう指定します。


Re-Auth Period（再認証期間）


数値（60～6065535 秒）エンド・ステーションが接続を維持するためにユーザー名と

パスワードの再入力を要求するまでの時間を指定します。

3600

802.1X




1 つまたは複数のポートで IEEE 802.1X を有効にするには、

802.1X の欄の下のチェックボックスをクリックします。すべて

のエンド・ステーションはそれらのポートにアクセスできるよう

にユーザー名とパスワードを入力しなければなりません。


802.1X Re-Authentication（802.1X の再認証）

PT-7828 は接続デバイスに再認証を手動で強制できます。

802.1X Re-Authentication（802.1X の再認証）


使用する/使用しない 802.1X の再認証を有効または無効にします。使用しない


3-62

Local User Database Setup（ローカル・ユーザー・データベースのセットアップ）

ローカル・ユーザー・データベースを認証データベースに設定する場合、最初にデータベースを設定します。

Local User Database Setup（ローカル・ユーザー・データベースのセットアップ）


User Name（ユーザー名、最

大 30 文字）

ローカル・ユーザー・データベースのユーザー名なし

Password（パスワード、最大

16 文字）

ローカル・ユーザー・データベースのパスワードなし

Description（説明、最大 30

文字）

ローカル・ユーザー・データベースの説明なし

メモローカル・ユーザー・データベースのユーザー名に大文字と小文字の違いはありません。


3-63

Port Access Control Table（ポート・アクセス制御表）

ポートのステータスには承認されたかどうかが表示されます。

IP フィルタの使用 IP フィルタを使うと、どの IP アクセスがポートにアクセスできるかを制御できます。

Auto Warning（自動警告）機能の使用産業用イーサネット・デバイスはシステムのエンド・ポイントに配置されることが多いので、通常、ネットワークの他の場所で

発生している事柄がわかりません。したがって、それらのデバイスに接続する産業用イーサネット・スイッチはリアルタイム

の警告メッセージをシステム管理者に提供する機能を備えていなければなりません。管理者が管理室を長期間不在にして

いても、例外が発生すると直ちにデバイスの状態が管理者に通知されるように設定できます。PT-7828 はe メールやリレー

出力など管理者に自動的に警告する様々な方式をサポートしています。また、センサーをシステムに統合して電子メール

やリレー出力による警告を自動的に発生させる 2 つのデジタル入力も搭載しています。


3-64

Email Warning（E メールによる警告）の設定

自動メール警告機能はユーザーが設定した特定のイベントが発生すると、E メールでユーザーに警告します。

自動警告機能を設定するには以下の 3 つの基本的な手順に従う必要があります:

1. 電子メールのイベント・タイプの設定

コンソールや Web ブラウザの「Event type」（イベント・タイプ）のページから希望のイベント・タイプを選択します。（各イ

ベント・タイプの説明は以下の「Email Warning Events（E メールによる警告イベント）の設定」のサブセクションをご覧く

ださい。）

2. E メール設定

シリアル・コンソール、Telnet コンソール、Web コンソールから PT-7828 の電子メール設定を行うには、メール・サーバ

IP/名（IP アドレスまたは名前）、アカウント名、アカウント・パスワード、新しいパスワードの再入力、警告メッセージの

送信先の電子メール・アドレス（複数可）を入力します。

3. 設定をアクティブ化して、必要なら E メールをテスト送信する

設定後、PT-7828 のイベント・タイプと e メール設定をアクティブ化すると、Test Email（E メールのテスト）機能を使って、

e メール・アドレスとメール・サーバ・アドレスが正しく設定されているかどうか確認できます。

Event Type（イベントの種類）

Event Types（イベント・タイプ）は System Events（システム・イベント）と Port Events（ポート・イベント）の 2 つの基本的なグ

ループに分類できます。システム・イベントはスイッチの全体的な機能に関係し、ポート・イベントは特定のポートの動作に

関係しています。

System Events（システム・イベント）以下の場合に警告メールを送信する

Switch Cold Start（スイッチのコールド・スタート）電源切断後、再接続

Switch Warm Start（スイッチのウォーム・スタート）（IP アドレスやサブネット・マスクなどの）ネットワーク・パラメータ変更後

に、PT-7828 が再起動

Power Transition (On→Off)（電源変位（オン→オ

フ））

PT-7828 の電源がオフ

Power Transition (Off→On)（電源変位（オフ→オ

ン））

PT-7828 の電源がオン

Configuration Change Activated（設定の変更のア

クティブ化）

設定項目が変更されました。

Authentication Failure（認証エラー）不正なパスワードが入力された場合

Comm. Redundancy Topology Changed（通信冗長

化トポロジー変更）

スパニング・ツリー・プロトコル・スイッチの位置が変更される（ツリーの

ルートにのみ適応）Turbo Ring のマスタが変更されるか、バックアップ・

パスがアクティブ化される


3-65

Port Events（ポート・イベント）以下の場合に警告メールを送信する

Link-ON（リンク・オン）ポートが別のデバイスに接続

Link-OFF（リンク・オフ）（ケーブルが外れたり、相手のデバイスがシャットダウンしたりして）ポ

ートが切断した場合

Traffic-Overload（トラフィック過負荷）ポートのトラフィックが同ポートのトラフィックしきい値を超える（項目が

有効になっている場合）

Traffic-Threshold (%)（トラフィックしきい値（%））ポートのトラフィック過負荷の項目が有効になっている場合に 0 以外の

数字が入力される

Traffic-Duration (sec.)（トラフィック間隔（秒）） Traffic-Duration（トラフィック間隔）に指定した時間ごとにトラフィック過

負荷警告を送信（同期間の平均のトラフィックしきい値が設定値を超え

た場合）

メモ「Traffic-Overload」（トラフィック過負荷）、「Traffic-Threshold (%)」（トラフィックしきい値、%）、「Traffic-Duration (sec.)」（トラ

フィック間隔、秒）のポート・イベント項目は関連しています。Traffic-Overload（トラフィック過負荷）のイベントを有効にした

場合は、Traffic-Threshold（トラフィックしきい値）の割合が 0 以外の数字になっており、Traffic-Duration（トラフィック間隔）

が 1 から 300 秒の間に設定されていることを確認してください。

メモ警告メール・メッセージの送信者は以下の形式で表示されます:

Moxa_PowerTrans_Switch_0001@Switch_Location

ここで、「Moxa_PowerTrans_Switch」はデフォルトのスイッチ名で、「0001」は PT-7828 のシリアル番号、「Switch_Location」

はデフォルトのサーバ位置です。

スイッチ名とスイッチの場所を変更する方法については、「Basic Settings」（基本設定）のセクションを参照してください。

Email Setup（電子メール設定）

Mail Server IP/Name（メール・サーバの IP/名前）


IP アドレスメール・サーバの IP アドレスなし


3-66

Account Name（アカウント名）


最大 45 文字ユーザーのメール・アカウントなし

Password Setting（パスワード設定）


Disable/Enable to change

password（パスワードの変

更を有効にする/無効にす

る）

Web ブラウザ・インタフェースからパスワードをリセットするに

は、パスワード変更のチェックボックスをクリックして、現在の

パスワードと新しいパスワードを入力し、新しいパスワードを

再入力してから「Activate」（アクティブ化）をクリックします。

（最大 45 文字）

無効にする

Old Password（現在のパス

ワード）

パスワード変更時に現在のパスワードを入力します。なし

New Password（新しいパス

ワード）

パスワードの変更が有効になっている場合に新しいパスワ

ードを入力します。（最大 45 文字）

なし

Retype Password（パスワー

ドの再入力）

「Password」（パスワード）の欄に新しいパスワードを入力す

ると、パスワードを更新する前に「Retype new password」（新

しいパスワードの再入力）の欄にパスワードを再入力するよ

うに求められます。

なし

Email Address（メール・アドレス）


最大 30 文字 PT-7828 から警告メールを受信するメール・アドレスを最大 4

つ設定できます。

なし

Send Test Email（テスト・メールの送信）

電子メール設定の完了後、最初に「Activate」（アクティブ化）ボタンを押して設定をアクティブ化してから、「Send Test Email」

（テスト・メールの送信）ボタンを押して設定に問題がないかどうかを検証します。

メモ自動警告メール・メッセージは、SASL（Simple Authentication and Security Layer）認証メカニズムの CRAM-MD5、LOGIN、

PAIN 方式に対応した認証保護 SMTP サーバから送信されます。

自動警告メール・メッセージが認証メカニズムを使用しないサーバから送信されることがある場合は、アカウント名やアカ

ウント・パスワードを入力しないように強くお勧めします。

リレー警告の設定

自動リレー警告機能はユーザーが設定した特定のイベントが発生すると、リレー出力を使ってユーザーに警告します。リレ

ー警告機能を設定するには以下の 2 つの基本的な手順に従う必要があります:

1. リレーのイベント・タイプの設定

コンソールや Web ブラウザの「Event type」（イベント・タイプ）のページから希望のイベント・タイプを選択します。（各イ

ベント・タイプの説明は以下の「Relay Warning Events（リレーによる警告イベント）の設定」のサブセクションをご覧くだ

さい。）

2. 設定のアクティブ化

設定完了後は、PT-7828 のリレーのイベント・タイプをアクティブ化する必要があります。


3-67

イベント設定

Event Types（イベント・タイプ）は System Events（システム・イベント）と Port Events（ポート・イベント）の 2 つの基本的なグ

ループに分類できます。システム・イベントはスイッチの全体的な機能に関係し、ポート・イベントは特定のポートの動作に

関係しています。

PT-7828 は 1 つのリレー出力をサポートしています。そのリレー出力をどのイベントに関連付けるかを設定できます。これ

は管理者が様々なイベントの重要性を見極めるのに役立ちます。

System Events（システム・イベント）以下の場合、警告リレー出力をトリガする

Power Transition (On→Off)（電源変位（オン→オフ）） PT-7828 の電源がオン

Power Transition (Off→On)（電源変位（オフ→オン）） PT-7828 の電源がオフ

Port Events（ポート・イベント）以下の場合に警告メールを送信する

Link-ON（リンク・オン）ポートが別のデバイスに接続

Link-OFF（リンク・オフ）（ケーブルが外れたり、相手のデバイスがシャットダウンしたりし

て）ポートが切断した場合

Traffic-Overload（トラフィック過負荷）ポートのトラフィックが同ポートのトラフィックしきい値を超える（項

目が有効になっている場合）

Traffic-Threshold (%)（トラフィックしきい値（%））ポートのトラフィック過負荷の項目が有効になっている場合に 0 以

外の数字が入力される

Traffic-Duration (sec.)（トラフィック間隔（秒）） Traffic-Duration（トラフィック間隔）に指定した時間ごとにトラフィッ

ク過負荷警告を送信（同期間の平均のトラフィックしきい値が設定

値を超えた場合）

メモ Traffic-Overload（トラフィック過負荷）, Traffic-Threshold (%) （トラフィックしきい値、%）, and Traffic-Duration (sec.) （トラフ

ィック間隔、秒）のポート・イベント項目は関連しています。Traffic-Overload（トラフィック過負荷）のイベントを有効にした場

合は、Traffic-Threshold（トラフィックしきい値）の割合が 0 以外の数字になっており、Traffic-Duration（トラフィック間隔）が

1 から 300 秒の間に設定されていることを確認してください。


3-68

Override relay alarm settings（リレー警告設定のオーバーライド）

チェックボックスをクリックすると、リレー警告設定を一時的にオーバーライドします。リレー出力を使用すると、管理者は警

告状態にある問題を修正できます。

警告リスト

この表を使うと、リレー警告が発行されているかどうかを確認できます。

Line-Swap-Fast-Recovery（ライン・スワップ高速復旧）機能

の使用デフォルトで有効になっているライン・スワップ高速復旧機能を使うと、デバイスのプラグを外してから別のポートに再接続

しても、PT-7828 は極めて短時間に通常の動作モードに復帰できます。復帰時間はミリ秒単位です。（復旧時間が数分単

位の通常の商業用スイッチと比べて非常にわずかです。）ライン・スワップ高速復旧機能を無効にしたり、無効にした後に

再び有効にしたりするには、以下のように、コンソール・ユーティリティの「Line-Swap recovery」（ライン・スワップ復旧）のペ

ージか Web ブラウザ・インタフェースの「Line-Swap fast recovery」（ライン・スワップ高速復旧）のページにアクセスします。

Line-Swap Fast Recovery（ライン・スワップ高速復旧）機能の設定

Enable Line-Swap-Fast-Recovery（ライン・スワップ高速復旧機能を使用する）




チェックボックスを選択すると、イン・スワップ高速復旧機能を

使用できます


Set Device IP（デバイス IP 設定）機能の使用 PT-7828 は IP アドレスの設定に求められる労力を削減するため、イーサネット対応デバイスの IP アドレスを自動的に設定

するための DHCP/BootP サーバと RARP プロトコルをサポートしています。


3-69

「Set device IP」（デバイス IP 設定）機能を有効にすると、PT-7828 は DHCP クライアントまたは RARP プロトコルに対応し

た接続デバイスに特定の IP アドレスを自動的に割り当てることができます。実際、PT-7828 は PT-7710 の内部メモリに保

存された特定の IP アドレスを接続デバイスに割り当てることにより DHCP サーバとして動作します。接続デバイスの電源を

入れたり、接続デバイスを再起動したりするたびに、PT-7828 は希望の IP アドレスをデバイスに提供します。.

Set device IP（デバイス IP 設定）機能を使用するには、以下の手順に従います:

ステップ 1－接続デバイスの設定

PT-7828 に接続したイーサネット対応デバイスに IP アドレスが自動的に

割り当てられるように設定します。デバイスは IPアドレスを自動的に取得

するように設定されていなければなりません。

デバイスの設定ユーティリティには、「IP アドレスを自動的に取得する」と

いったオプションを選択できる設定ページが用意されているはずです。

例えば、 Windows の TCP/IP プロパティのウィンドウは右図の通りです。

デバイスの設定ユーティリティのページは異なっていることもあります

が、右の図は設定のヒントになるはずです。

イーサネット対応デバイスを PT-7828 のどのポートに接続するかも決め

る必要があります。以下のステップで説明されているように、それぞれの

ポートは個別に設定する必要があります。

ステップ 2

PT-7828 の「Set device IP」（デバイス IP 設定）機能を設定するか、コンソール・ユーティリティまたは Web ブラウザ・インタ

フェースから設定します。どちらの場合も、必要なのは設定が必要な各ポートの希望の IP を入力するだけです。

ステップ 3

終了する前に、設定を必ずアクティブ化してください。

Web ブラウザ・インタフェースを使用する場合は、「Activate」（アクティブ化）ボタンを押してアクティブ化します。

コンソール・ユーティリティを使用する場合は、最初に「Activate」（アクティブ化）メニューのオプションのボタンをハイラ

イト表示にしてから、「Enter」を押します。「Set device IP settings are now active! (Press any key to continue)」（デバイ

ス IP 設定は有効になりました。（任意のキーを押して続行してください。））のメッセージが表示されます。


3-70

Set Device IP（デバイス IP 設定）機能の設定

Desired IP Address（希望の IP アドレス）


IP アドレス接続デバイスの希望の IP を設定します。なし

DHCP リレー・エージェント（Option 82） DHCP リレー・エージェントを使うと、ルータを使って DHCP ブロードキャスト・メッセージを送信できるようになります。DHCP

リレー・エージェントは、DHCP クライアントがリモート・サブネット上の DHCP サーバ、すなわちローカル・サブネット上になり

から DHCP サーバから IP アドレスを入手するのを可能にします。

Option 82 はリレー・エージェントが付加情報をクライアントの DHCP リクエストに挿入するのに使用されます。

リレー・エージェント情報のオプションは、クライアント起源の DHCP パケットを DHCP サーバに転送する際に DHCP リレー・

エージェントによって挿入されます。サーバはリレー・エージェント情報のオプションを認識し、同情報を使って、クライアント

へ IP アドレスを割り当てることができます。

スイッチの Option 82 を有効にすると、（MAC アドレスに加え）ネットワークに接続しているスイッチのポートによって加入者

のデバイスが識別されます。加入者のLAN上のホストは複数台であってもアクセス・スイッチの同一のポートに接続可能で、

一意的に識別されます。

Option 82 の情報には、エンド・デバイスの IP と DHCP Option 82 サーバとの関係を定義するサーキット ID とリモート ID の

2 つのサブ・オプションが含まれています。「サーキット ID」はイーサネット・スイッチの物理ポート番号と VLAN ID を組み合

わせてイーサネット・スイッチによって生成される 4 バイトの数字です。

「サーキット ID」の形式は以下の通りです。:

FF–VV–VV–PP

ここで、最初のバイト「FF」は「01」に固定されており、2 番目と 3 番目のバイト「VV-VV」は 16 進数のポート VLAN ID で、最

後のバイト「PP」は 16 進数のポート番号です。例えば、


3-71

01-00-0F-03 はポート番号が 3 で、ポート VLAN ID が 15 の「サーキット ID」です。

「リモート ID」はリレー・エージェント自体の ID で、以下のいずれかを使用できます:

1. リレー・エージェントの IP アドレス

2. リレー・エージェントの MAC アドレス

3. リレー・エージェントの IP アドレスと MAC アドレスの結合

4. ユーザー定義のストリング

Server IP Address（サーバの IP アドレス）

1st Server（1 番目のサーバ）


1 番目の DHCP サーバの IP

アドレス

スイッチがアクセスを試みる 1 番目の DHCP サーバの IP アド

レスを割り当てます。

なし

2nd Server（2 番目のサーバ）



アドレス



なし

3rd Server（3 番目のサーバ）



アドレス



なし


3-72

4th Server（4 番目のサーバ）



アドレス



なし

DHCP Option 82

Enable Option82（Option82 を使用する）


Enable（使用する）または


DHCP Option 82 機能を使用するかどうかを指定します。 Disable（使用しない）

Type（種類）


IP リモート ID のサブ・オプションにスイッチの IP アドレスを使用

します。

IP

MAC リモート ID のサブ・オプションにスイッチの MAC アドレスを使

用します。

IP

Client-ID（クライアント ID）リモート ID のサブ・オプションにスイッチの MAC アドレスと IP

アドレスの結合を使用します。

IP

Other（その他）リモート ID のサブ・オプションにユーザー定義の値を使用し

ます。

IP

Value（値）


設定した値を表示します。

最大 12 文字 DHCP Option 82 の種類を Other（その他）に設定した場合、

ここで設定する必要があります。

スイッチの IP アドレス

Display（表示）


リモート ID の DHCP サーバに設定される実際の 16 進数値。

この値は Value（値）の欄に従って自動的に生成されます。変

更はできません。

COA87FFD

DHCP Function Table（DHCP 機能表）

Enable




このポートの DHCP Option 82 機能を使用するかどうかを指

定します。


診断の使用 PT-7828 は監視者がネットワーク・システムを診断できる 2 つの重要なツールを備えています。


3-73

Mirror Port（ミラー・ポート）

Mirror Port（ミラー・ポート）機能は特定のポートから送信されるデータを監視するのに使用できます。

これは、他のポート（ミラー・ポート）が監視下のポートから送信されるのと同じデータまたは監視下のポートに送信されるの

と同じデータを受信するように設定することによって行われます。これにより、ネットワーク管理者は監視ポートの「におい」

をかぎ分けるようにして、ネットワーク動作を監視できます。

「Mirror Port」（ミラー・ポート）機能を実行するには以下の手順に従います

ステップ 1

コンソール・ユーティリティかWebブラウザ・インタフェースからPT-7828の「Mirror Port」（ミラー・ポート）機能を設定します。

3 つの項目を設定する必要があります:

Monitored Port（監視されるポ

ート）

ネットワーク動作が監視されるポートのポート番号を選択します。

Mirror Port（ミラー・ポート）監視されるポートの動作を監視するのに使用されるポートのポート番号を選択します。

Watch Direction（監視方向）以下の 2 つの監視方向のオプションから 1 つを選択します:

• 出力データ・ストリーム

このオプションを選択すると、PT-7828 のポートから送信されるデータ・パケットのみを

監視します。

• 双方向

このオプションを選択すると、PT-7828 のポートで送受信されるデータ・パケットを監視

します。

ステップ 2

終了する前に、設定を必ずアクティブ化してください。

• Web ブラウザ・インタフェースを使用する場合は、「Activate」（アクティブ化）ボタンを押してアクティブ化します。

• コンソール・ユーティリティを使用する場合は、最初に「Activate」（アクティブ化）メニューのオプションのボタンをハイラ

イト表示にしてから、「Enter」を押します。「Mirror port settings are now active! (Press any key to continue)」（ミラー・

ポート設定は有効になりました。（任意のキーを押して続行してください。））のメッセージが表示されます。


3-74

Ping（ピング）

「Ping」（ピング）機能は ping コマンドを使って、ネットワークの問題のトラブルシューティングに役立つシンプルで強力なツー

ルをユーザーに提供します。同機能の最もユニークな特徴は、ユーザーの PC のキーボードから ping コマンドを入力しても、

実際の ping コマンドは PT-7828 自体から発行されるということです。したがって、ユーザーは PT-7828 を実質的に制御し、

PT-7710 のポートから ping コマンドを送信できます。

「Ping」（ピング）機能を使用するには、希望の IP アドレスを入力し、コンソール・ユーザーから「Enter」を押すか、Web ブラウ

ザ・インタフェースを使って「Ping」をクリックします。

LLDP 機能の概要 IEEE 802.11AB によって定義された LLDP は自己同一性の確認方法を標準化する OSI レイヤ 2 プロトコルです。LLDP を使

うと、Moxa のマネージド・スイッチのようなネットワーク・デバイスは自分の情報や設定を近隣のデバイスに定期的に通知

できます。その結果、隣接するすべてのデバイスが近隣デバイスに関する知識を得られます。そうした知識はSNMPを使っ

て、自動トポロジーやネットワーク可視化のために Moxa の MXview に転送できます。

LLDP の Web インタフェース


3-75

スイッチの Web インタフェースを使えば、下の表のように、LLDP を使用するかどうかの選択に加え、LLDP の送信間隔の指

定が可能となります。また、ネットワークの隣接デバイスによって報告される各スイッチの隣接リストも表示できます。最も

重要なこととして、LLDP 機能を使用すれば、Moxa の MXview は VLAN やトランキングといったネットワーク全体の構造やシ

ステムに関する詳しい情報を自動的に表示できるようになります。

LLDP Settings（LLDP の設定）

Enable LLDP（LLDP を使用する）




LLDP 機能を有効にするかどうかを指定します。 Enable（使用する）

Message Transmit Interval（メッセージ送信間隔）


IP アドレス接続デバイスの希望の IP を設定します。なし

LLDP Table（LLDP 表）

Port（ポート）: 隣接デバイスに接続するポート番号。

Neighbor ID（ネイバーID）: 隣接デバイスを特定する一意的なエンティティ（通常は MAC アドレス）。

Neighbor Port（ネイバー・ポート）: 隣接デバイスのポート番号

Neighbor Port Description（ネイバー・ポートの説明）: 隣接デバイスのインタフェースの説明

Neighbor System（ネイバー・システム）: 隣接デバイスのホスト名

Monitor（監視）機能の使用 PT-7828 の Web コンソールやシリアル・コンソールからリアルタイムで統計を監視できます。

スイッチごとの監視

左のセレクション・バーから「System」（システム）を選択して「Monitor」（監視）機能にアクセスします。システムごとの監視

機能を使うと、PT-7828 の 18 ポートのすべてを結合したデータ通信状況を示すグラフを表示できます。「Total Packets」（合

計パケット）、「TX Packets」（送信パケット）、「RX Packets」（受信パケット）、「Error Packets」（エラー・パケット）の 4 つのオ

プションから 1 つのオプションをクリックすると、特定の種類のパケットの通信状況が表示されます。TX Packets（送信パケ

ット）は PT-7828 から送信されるパケットで、RX Packets（受信パケット）は接続デバイスから受信したパケットで、Error

Packets（エラー・パケット）は TCP/IP のエラー確認アルゴリズムに適合しなかったパケットです。Total Packets（合計パケッ

ト）のオプションは送信、受信、送信エラー、受信エラーの各パケットの動作を結合したグラフを表示します。グラフは

Packets/s（パケット数/秒、pps）と sec.（秒）を使ってデータ通信状況を表示します。実際、グラフには、Uni-cast（ユニキャ

スト）パケット（赤）、Multi-cast（マルチキャスト）パケット（緑）、Broad-cast（ブロードキャスト）パケット（青）の 3 つの曲線が

表示されます。グラフは数秒ごとに更新されるので、データの通信状況をリアルタイムで分析できます。


3-76

ポートごとの監視

左のプルダウン・リストから「ALL 10/100M」（すべての 10/100M）または「1G Ports」（1G ポート）または「Porti」（ここで、i=

1-1, 1-2,…, 4-4）を選択してポートごとの監視機能にアクセスします。「Port i」（ポート i）のオプションは上記のシステムごと

の監視と同じ機能です。システムごとの監視では All Packets（すべてのパケット）、TX Packets（送信パケット）、RX Packets

（受信パケット）、Error Packets（エラー・パケット）の状況を示すグラフを表示できますが、ポートごとの監視では各ポートの

状況だけが表示されます。「All Ports」（すべてのポート）のオプションは上記のコンソールの監視で表示できる各ポートの

状況をグラフで実際に表示します。同オプションではポートごとに 3 本の垂直バーが表示されます。バーの高さはバーが表

示された時点でのパケットの種類ごとの Packets/s（パケット数/秒）を表します。したがって、時間の経過と共に、バーの高

さはパケットの通信速度の変化が分かるように上下に移動します。青のバーは「Uni-cast」（ユニキャスト）パケット、赤のバ

ーは「Multi-cast」（マルチキャスト）パケット、オレンジのバーは「Broad-cast」（ブロードキャスト）パケットをそれぞれ表しま

す。グラフは数秒ごとに更新されるので、データの通信状況をリアルタイムで分析できます。


3-77

MAC Address Table（MAC アドレス表）の使用このセクションでは、PT-7828 の MAC アドレス表によって提供される情報について説明します。

MAC アドレス表は以下の PT-7828 の MAC アドレス・グループを表示するように設定できます。

ALL（すべて）この項目を選択すると、PT-7828 のすべての MAC アドレスが表示されます。

ALL Learned（すべて学習済

み）

この項目を選択すると、PT-7828 のすべての学習済み MAC アドレスが表示されます。

ALL Static Lock（すべて静的

ロック）

この項目を選択すると、PT-7828 のすべての静的ロック MAC アドレスが表示されます。

ALL Static（すべて静的）この項目を選択すると、PT-7828 のすべての静的/静的ロック/静的マルチキャスト MAC ア

ドレスが表示されます。

ALL Static Multicast（すべて

静的マルチキャスト）

この項目を選択すると、PT-7828 のすべての静的マルチキャスト MAC アドレスが表示され

ます。

Port x（ポート x）この項目を選択すると、特定のポートのすべての MAC アドレスが表示されます。

表には以下の情報が表示されます:

MAC MAC アドレスを表示します。

Type（種類）この MAC アドレスの種類を表示します。

Port（ポート）この MAC アドレスが属するポートを表示します。


3-78


Event Log（イベント・ログ）

Bootup（ブートアッ

プ）

PT-7828 が再起動またはコールド・スタートした回数を表示します。

Date（日付）日付は「Basic Setting」（基本設定）のページで設定した現在の日付に基づいて更新されます。

Time（時間）時間は「Basic Setting」（基本設定）のページで設定した現在の時間に基づいて更新されます。

System Startup

Time（システム稼働

時間）

このイベントに関連付けられたシステムの稼働時間

Events（イベント）発生したイベント

メモ PT-7828 の Event Log Table（イベント・ログ表）には以下のイベントが記録されます。

• Cold start（コールド・スタート）

• Warm start（ウォーム・スタート）

• 設定の変更のアクティブ化

• 電源 1/2 変位（オフ→オン）、電源 1/2 変位（オン→オフ）

• 認証エラー

• トポロジー変更

• マスタ設定の不適合

• ポート・トラフィックの過負荷

• dot1x 認証エラー

• ポート・リンクのオフ/オン


3-79

Syslog

この機能は Syslog サーバのイベント・ログを提供します。同機能は 3 種類の設定可能な Syslog サーバと Syslog サーバの

UDP ポート番号をサポートしています。イベントが発生すると、イベントは Syslog UDP パケットとして指定の Syslog サーバ

に送信されます。

Syslog Server 1（Syslog サーバ 1）


IP アドレスネットワークが使用する最初の Syslog サーバの IP アドレスを

入力します。

なし

Port Destination（ポートの

送信先、1～65535）

最初の Syslog サーバの UDP ポートを入力します。 514



IP アドレスネットワークが使用する 2 台目の Syslog サーバの IP アドレ

スを入力します。

なし


送信先、1～65535）

2 台目の Syslog サーバの UDP ポートを入力します。 514





なし


送信先、1～65535）


メモ以下のイベントが PT-7828 のイベント・ログ表に記録されてから、指定の Syslog サーバに送信されます。

• Cold start（コールド・スタート）

• Warm start（ウォーム・スタート）

• 設定の変更のアクティブ化

• 電源 1/2 変位（オフ→オン）、電源 1/2 変位（オン→オフ）

• 認証エラー

• トポロジー変更

• マスタ設定の不適合

• ポート・トラフィックの過負荷

• dot1x 認証エラー

• ポート・リンクのオフ/オン


3-80

HTTPS/SSL の使用 PT-7728 は HTTP の安全なアクセスを確保するために、HTTPS/SSL に対応してすべての HTTP トラフィックを暗号化します。

HTTPS/SSL を使って PT-7828 の Web ブラウザのインタフェースにアクセスにするには、以下の手順を実行します。

1. Internet Explorer を開いて、アドレスの欄に「https://PT-7828 の IP アドレス」を入力します。「Enter」を押して、アクセス

します。

2. セキュリティ証明が信頼できない会社から発行されたことをユーザーに警告する警告メッセージがポップアウト表示さ

れます。

3. 「はい」を選択して、PT-7828 の Web ブラウザ・インタフェースに入り、HTTPS/SSL によって安全が確保された Web ラ

ウザ・インタフェースにアクセスします。

メモ Moxa は Root CA 証明書を提供しています。この証明書を PC またはノートパソコンにインストールすると、Web ラウザ・インタ

フェースに直接アクセスでき、警告メッセージは表示されません。証明書は PT-7828 の CD-ROM からロードできます。


3-81

レイヤ 3 設定の使用 PT-7828 はデータのスイッチングにネットワーク・レイヤ（レイヤ 3）の ISO の OSI レイヤ・モデルを使用するレイヤ 3 スイッ

チです。レイヤ 3 スイッチはデータ交換に MAC アドレスを使用するレイヤ 2 のスイッチングとは異なり、IP アドレスを使って

データ・パケットの送信先を決定します。

レイヤ 2 スイッチングレイヤ 3 スイッチング

レイヤ 3 スイッチングの概念

IP（インターネット・プロトコル）はレイヤ 3 の OSI 7 レイヤ・モデルで定義されるプロトコルです。IP アドレスはネットワーク・レ

イヤ上のデータ・パケットをアドレスするのに使用され、デバイスまたは PC のハードウェアに拘束されません。IP アドレスは

システム使用者やネットワーク管理者が割り当てることができます。

レイヤ 2 のスイッチはネットワーク・カードの MAC アドレスを使ってデータ・パケットの送信先を決定しますが、レイヤ 3 のス

ッチはネットワーク・カードに現在割り当てられている IP アドレスを使ってデータ・パケットを送信します。スイッチは ARP

（Address Resolution Protocol）を使って MAC アドレスと IP アドレス間の関係を確立します。

PC が IP アドレスの所有者に MAC アドレスの返信を要求するブロードキャスト・パケットである ARP 要求を送信すると、以

下の 2 つの状況のどちらかが発生する場合があります:

• PC と IP アドレスの所有者が同じサブネットに属している場合、IP アドレスの所有者は MAC アドレスが含まれるユニキ

ャスト・パケットを使って PC に応答します。したがって、PC はこの MAC アドレスを使って IP アドレスの所有者に直接送

信します。

• PC と IP アドレスの所有者が同じサブネットに属していない場合、PC は応答を受信しないので、レイヤ 3 スイッチ（ゲー

トウェイ/ルータ）に MAC アドレスを要求します。PC は IP アドレスの所有者にデータ・パケットを送信するため、IP アド

レスをデータ・パケットにパックし、このパケットを MAC アドレスと共にレイヤ 3 スイッチ（ゲートウェイ/ルータ）に送信し

ます。レイヤ 3 スイッチ（ゲートウェイ/ルータ）はデータ・パケットを受信してから、再パックし、ルーティング・ルールに基

づいてネクスト・ホップに転送します。

静的ルーティングと動的ルーティング

PT-7828 は静的ルーティングと動的ルーティングの両方に対応しています。動的ルーティングは RIP V1 または V2 のいず

れかを使用できます。ユーザーはルーティング方式の 1 つを選択するか、2 つの方式を結合して経路表を確立できます。

ルーティング・エントリには、送信先アドレス、次のホップ・アドレス（送信先アドレスのパスのネクスト・ホップ）、別のネットワ

ークにアクセスするのに支払うコストを提供するメトリックが含まれます。

静的ルーティング

PT-7828 がデータを転送するネクスト・ホップ（またはルータ）を特定のサブネットに指定すれば、経路を手動で定義できま

す。静的経路設定は PT-7828 の経路表に保存されます。

RIP（経路情報プロトコル）

RIP は PT-7828 に経路表を自動的に構築できる距離ベクトル型のルーティング・プロトコルです。


3-82

PT-7828 は経路表を効率的に更新および保守して、最小のメトリックと最適なマスク・プリフィックスでルーティングを最適

化できます。.

The PT-7828 can efficiently update and maintain the routing table and optimize the routing with the smallest metric and

most matched mask prefix.

インタフェース設定

「IP Interface Setting」（IP インタフェース設定）のページはインタフェースを設定するのに使用されます。

Interface Name（インタフェース名）

このオプションを使ってこのインタフェースを記述します。（最大 30 文字）

IP アドレス

このオプションを使ってこのインタフェースの IP アドレスを指定します。

Subnet Mask（サブネット・マスク）

このオプションを使ってこのインタフェースのサブネット・マスクを指定します。

VLAN ID


ID 番号バーチャル LAN に設定したすべての有効な VLAN ID が表示

されます。インタフェースを構築するには、最初にこのインタ

フェースに有効な ID を設定しなければなりません。VLAND

IDが重複して設定されると、警告メッセージが表示されます。

なし（有効な VLAN ID がない

場合）

Proxy ARP




このオプションはプロキシ ARP の機能を有効または無効に

するのに使用されます。

使用しない

IP インタフェース表を設定するのに使用する以下の 3 つのアクション・ボタンが用意されています:


3-83

Add（追加）

IP インタフェース表にエントリを追加します。

Delete（削除）

IP インタフェース表の選択したエントリを削除します。

Modify（変更）

IP インタフェース表の選択したエントリの内容を変更します。

メモ IP インタフェース表のエントリは「Activate」（アクティブ化）ボタンをクリックするまで、PT-7828 のインタフェース表に追加さ

れません。

RIP

RIP のページは RIP のパラメータを設定するのに使用されます。

RIP Enable（RIP を使用する）




このオプションは全体の RIP 機能を有効または無効にするの

に使用されます。

使用しない

RIP Version（RIP バージョン）

RIP が従うバージョンを指定できます。「V1 Compatibility」（V1 対応）を選択すれば、バージョン 1 PIP のパケットも受信でき

ます。

RIP Distribution（RIP 分散）


Connected（接続済み）このオプションを有効にすると、接続済みポートから学習され

るエントリが再分散されます。

チェックなし（無効）

Static（静的）このオプションを有効にすると、静的経路に設定されたエント

リが再分散されます。

チェックなし（無効）

RIP Enable Table（RIP 対応表）

RIP から学習されたエントリを表示します。


3-84

メモ RIP 設定は「Activate」（アクティブ化）ボタンをクリックするまで有効にはなりません。

OSPF 設定 OSPF（Open Shortest Path First）はインターネット・プロトコル（IP）ネットワークで使用される動的ルーティング・プロトコルで

す。特に、OSPF はリンク・ステート型のルーティング・プロトコルのことで、単一の自立システム内で動作する内部ゲートウ

ェイ・プロトコルに分類されます。OSPF はリンク・ステート型のルーティング・プロトコルとして、他のルータと最新の経路情

報を交換するために隣接関係（neighbor relationship）を構築して維持します。隣接関係表は OSPF の隣接データベースと

呼ばれます。OSPF は直接接続されているルータとのみ隣接関係を構築します。2 台のルータの間で隣接関係を構築する

には、関係構築に使用されるインタフェースが同じエリアに所属していなければなりません。インタフェースが所属できるの

は 1 つのエリアだけです。OSPF を使用すると、PT-7828 は大規模システムの他の L3 スイッチまたはルータと経路情報を

より効率的に交換できるようになります。「OSPF Settings」（OSPF 設定）のページは OSPF を設定するのに使用されます。

OSPF Global Settings（OSPF のグローバル設定）

それぞれの L3 スイッチ/ルータは、通常ドットで区切られた 10 進数形式の IP アドレスで表示される OSPF ルータ ID を有し

ています。この ID は OSPF ごとに確立される必要があります。明確に設定しない場合、デフォルト ID（0.0.0.0）がルータ ID と

みなされます。ルータ ID は IP アドレスなので、ネットワークのルーティング可能なサブネットの一部である必要はありませ

ん。

OSPF State（OSPF ステート）、OSPF Router ID（OSPF ルータ ID）、Current Router ID（現在のルータ ID）、Redistribute（再

配布）


OSPF State（OSPF ステート） OSPF 機能を使用する/使用しないオプションを選択します。 Disable（使用しない）

OSPF Router ID（OSPF ルータ ID） L3 スイッチのルータ ID を設定します。 0.0.0.0

現在のルータ ID L3 スイッチの現在のルータ ID を表示します。 0.0.0.0

Redistribute（再配布）経路情報を他のプロトコルに再配布します。 Connected（接続済み）


3-85

OSPF Area Settings（OSPF エリア設定）

OSPF 領域は、通常ドットで区分された 10 進数の IPv4 アドレス表記の 32 ビットのエリア識別子で表示されるエリアに分割

されます。エリアは大規模ネットワークをより小規模なネットワーク・エリアに分割するのに使用されます。エリアはホストや

ネットワークの論理グルーピングで、所属する任意のネットワークにインタフェースを接続させているルータを含みます。そ

れぞれのエリアは個別のリンク・ステート型データベースを保持し、データベースの情報は接続するルータによってネットワ

ークの他の部分に要約可能です。したがって、エリアのトポロジーがエリア外に流出することはありません。これにより、自

立システム内を行き交うルーティング・トラフィックの量は削減されます。

OSPF Area Entry（OSPF エリアのエントリ）

Area ID（エリア ID）、Area Type（エリアの種類）、Metric（メトリック）


Area ID（エリア ID）この L3 スイッチ/ルータが接続するエリアを指定します。 0.0.0.0

Area Type（エリアの種類）エリアの種類をスタブ・エリアまたは NSSA に指定します。 Normal（通常）

Metric（メトリック）メトリック値を指定します。 0

OSPF Area Table（OSPF エリア表）

L3 スイッチ/ルータの現在の OSPF エリア表を表示します。


3-86

OSPF Interface Settings（OSPF インタフェース設定）

OSPF を使用する前に、各エリアのインタフェースを割り当てる必要があります。このセクションでは、インタフェースの詳細

情報も定義できます。詳細は以下の通りです。

OSPF インタフェース設定のエントリ

Configuration details（詳細設定）


Interface Name（インタフェ

ース名）

インタフェース名を指定します。使用不可

Area ID（エリア ID）エリア ID を指定します。使用不可

Router Priority（ルータ優先

度）

L3 スイッチ/ルータの優先度を指定します。 1

Hello Interval（ハロー間隔）ハロー・パケットは、OSPF プロセスがネイバーとの接続を維

持するために OSPF ネイバーに送信するパケットです。ハロ

ー・パケットの送信間隔は秒単位で設定できます。ネットワー

ク内のすべてのハロー間隔の値は同一でなければなりませ

ん。

10

Dead Interval（デッド間隔）デッド間隔も秒単位で設定可能な間隔で、デフォルトはハロ

ー間隔の 4 倍です。

40

Auth Type（認証の種類） OSPF の認証を使えば、OSPF のネイバーを柔軟に認証でき

ます。ユーザーは最新の経路情報を安全に交換できる認証

を使用できます。OSPF の認証は、none（なし）、simple（簡

易）、MD5 のいずれかですが、認証を設定する必要はありま

せん。認証を設定すると、同じセグメントに属する L3 スイッチ

/ルータのパスワードと認証方式はすべて同じでなければな

りません。

なし


3-87

Auth Key（認証キー）認証キーとは、「Simple」（簡易）方式の認証の場合はテキス

ト形式のパスワードで、認証に MD5 を使用している場合は

MD5 暗号化パスワードのことです。

使用不可

MD5 Key ID（MD5 キーID） MD5 認証はテキスト形式の認証よりも高い安全性を提供し

ます。同認証は MD5 を使って、OSPF パケットの内容と認証

キーからハッシュ値を計算します。このハッシュ値はキーIDと

共にパケットで送信されます。

1

Metric（メトリック） OSPF のメトリック/コストを手動で設定します。 1

OSPF Interface Table（OSPF インタフェース表）

現在の OSPF インタフェース表をリスト形式で表示します。



Area ID（エリア ID）この L3 スイッチ/ルータが接続するエリアを指定します。 0.0.0.0

Area Type（エリアの種類）エリアの種類をスタブ・エリアまたは NSSA に指定します。 Normal（通常）

Metric（メトリック）メトリック値を指定します。 0

OSPF Virtual Link Settings（OSPF バーチャル・リンク設定）

OSPF 自立システムのエリアはすべてバックボーン・エリア（エリア 0.0.0.0）に物理的に接続していなければなりませんが、

それが不可能なエリアもあります。その場合、ユーザーはバーチャル・リンクを構築して非バックボーン・エリアからバックボ

ーンに接続することができます。また、非バックボーン・エリアからバーチャル・リンクを使って、分割されたバックボーンの 2

つの部分に接続することもできます。

OSPF Virtual Link Settings（OSPF バーチャル・リンクのエントリ）



Transit Area ID

（トランジッド・エリア ID）

この L3 スイッチ/ルータが接続するエリアを指定します。使用不可

Neighbor Router ID

（ネイバー・ルータ ID）

ネイバーの L3 スイッチ/ルータの ID を指定します。使用不可


3-88

OSPF Virtual Link Settings（OSPF バーチャル・リンク設定）

現在の OSPF バーチャル・リンク表を表示します。

OSPF Area Aggregation Settings（OSPF エリア集約設定）

一組の相互接続サブネットとエリア間のトラフィックから構成される OSPF エリアは、複数のエリアに接続する、エリア境界

ルータ（ABR）として知られるルータによって処理されます。OSPF 集約機能を使うと、共通のアドレスを備えたルータのグル

ープを 1 つの経路今日のエントリに統合できます。この機能は経路表のサイズを削減するのに使用されます。

OSPF Aggregation Entry（OSPF 集約のエントリ）

Configuration details（詳細設定）


Area ID（エリア ID）設定したりエリア ID を指定します。使用不可

Network Address

（ネットワーク・アドレス）

エリアのネットワーク・アドレスを記入します。使用不可

Network Mask

（ネットワーク・マスク）

ネットワークのマスクを記入します。使用不可

OSPF Aggregation Entry（OSPF 集約のエントリ）

現在の OSPF 集約表を表示します。


3-89

OSPF ネイバー表

現在の OSPF データベース表を表示します。

VRRP Settings（VRRP 設定）

VRRP（Virtual Router Redundancy Protocol）機能は静的設定の問題を解決するのに役立ちます。VRRP を使えば、一群の

ルータがバーチャル IP アドレスを備えた 1 台のバーチャル・ルータを構成するようにできます。これにより、バーチャル・ル

ータのバーチャル IP アドレスを使って、LAN 上のクライアントをデフォルトのゲートウェイに設定できます。バーチャル・ルー

タは一群のルータの組み合わせで、VRRP グループとしても知られています。



Enable（使用する）チェックボックスをオンにすると、VRRP を使用できます。使用不可

VRRP Interface Setting Entry（VRRP インタフェース設定のエントリ）


Enable（使用する） VRRP のエントリを使用するかどうかを指定します。使用しない

Virtual IP（バーチャル IP）同じ VRRP グループに所属する L3 スイッチ/ルータの VRRP

ID のようなバーチャル IP アドレスは同じでなければなりませ

ん。このバーチャル IP アドレスのアドレス範囲はインタフェー

スの実際の IP アドレスと同じでなければなりません。

0.0.0.0


3-90

Virtual Router ID（バーチャ

ル・ルータ ID）

バーチャル・ルータ ID は VRRP グループを割り当てるのに使

用されます。マスタ/バックアップとして動作する L3 スイッチ/

ルータの ID は同じでなければなりません。Moxa の L3 スイッ

チ/ルータの各インタフェースは 1 つのバーチャル・ルータ ID

に対応しています。使用可能な ID の範囲は 1～255 です。

0

Priority（優先度） VRRP グループの優先度を指定します。優先値の範囲は 1～

255 で、255 の優先度が最高です。同じ優先度の L3 スイッチ

/ルータが複数ある場合、IP アドレスの高いルータが優先さ

れます。使用可能な範囲は「1～255」です。

100

静的経路

「Static Route」（静的経路）のページは PT-7828 の静的経路表を設定するのに使用されます。

Destination Address（送信先アドレス）このオプションを使用して送信先の IP アドレスを指定します。

Subnet Mask（サブネット・マスク）このオプションを使ってこのインタフェースのサブネット・マスクを指定します。

Next Hop（ネクスト・ホップ）このオプションを使って送信先のパスのネクスト・ホップを指定します。

Metric（メトリック）このオプションを使って隣接するネットワークにアクセスするために支払うコストを指定します。

静的経路表を設定するには以下の 3 つのアクション・ボタンが使用できます:

Add（追加）このボタンを使って静的経路表にエントリを追加します。

Delete（削除）このボタンを使って静的経路表から選択したエントリを削除します。

Modify（変更）このオプションを使って静的経路表の選択したエントリの内容を変更します。

メモ静的経路表のエントリは「Activate」（アクティブ化）ボタンをクリックするまで、PT-7828 の経路表に追加されません。


3-91

Routing Table（経路表）

「Routing Table」（経路表）のページには PT-7828 が使用しているすべてのルーティング・エントリが表示されます。

All Routing Entry List（すべての経路エントリ表）


All（すべて）すべてのルーティング・ルールを表示します。使用不可

Connected（接続済み）接続済みのルーティング・ルールを表示します。使用不可

Static（静的）静的ルーティング・ルールを表示します。使用不可

RIP RIP 交換済みのルーティング・ルールを表示します。使用不可

OSPF OSPF 交換済みのルーティング・ルールを表示します。使用不可


Event Log（イベント・ログ）


3-92


設定説明

Bootup（ブートアップ） PT-7828 が再起動またはコールド・スタートした回数を表示します。

Date（日付）日付は「Basic Setting」（基本設定）のページで設定した現在の日付に基づいて更新されます。

Time（時間）時間は「Basic Setting」（基本設定）のページで設定した現在の時間に基づいて更新されます。

System Startup Time

（システム稼働時間）

このイベントに関連付けられたシステムの稼働時間

Events（イベント）発生したイベント

Syslog Settings（Syslog 設定）

この機能は Syslog サーバのイベント・ログを提供します。同機能は 3 種類の設定可能な Syslog サーバと Syslog サーバの

UDP ポート番号をサポートしています。イベントが発生すると、イベントは Syslog UDP パケットとして指定の Syslog サーバ

に送信されます。



IP アドレスネットワークが使用する最初の Syslog サーバの IP アドレスを

入力します。

なし


送信先、1～65535）

最初の Syslog サーバの UDP ポートを入力します。 514





なし


送信先、1～65535）






なし


送信先、1～65535）



3-93

メモ以下のイベントが PT-7828 のイベント・ログ表に記録されてから、指定の Syslog サーバに送信されます。

1. コールド・スタート

2. ウォーム・スタート

3. 設定の変更のアクティブ化

4. 電源 1/2 変位（オフ→オン）、電源 1/2 変位（オン→オフ）

5. 認証エラー

6. トポロジー変更

7. マスタ設定の不適合

8. DI 1/2 変位（オフ→オン）、DI 1/2 変位（オン→オフ）

9. ポート・トラフィックの過負荷

10. dot1x 認証エラー

11. ポート・リンクのオフ/オン

HTTPS/SSL の使用 PT-7728 は HTTP の安全なアクセスを確保するために、HTTPS/SSL に対応してすべての HTTP トラフィックを暗号化します。

HTTPS/SSL を使って PT-7828 の Web ブラウザのインタフェースにアクセスにするには、以下の手順を実行します。

1. Internet Explorer を開いて、アドレスの欄に「https://PT-7828 の IP アドレス」を入力します。「Enter」を押して、アクセス

します。

2. セキュリティ証明が信頼できない会社から発行されたことをユーザーに警告する警告メッセージがポップアウト表示さ

れます。


3-94

3. 「はい」を選択して、PT-7828 の Web ブラウザ・インタフェースに入り、HTTPS/SSL によって安全が確保された Web ラ

ウザ・インタフェースにアクセスします。

メモ Moxa は Root CA 証明書を提供しています。この証明書を PC またはノートパソコンにインストールすると、Web ラウザ・イン

タフェースに直接アクセスでき、警告メッセージは表示されません。

証明書は PT-7828 の CD-ROM からロードできます。 .

A A. MIB グループ

PT-7828 には、コールド/ウォーム・スタート・トラップ、ライン・アップ/ダウン・トラップ、RFC 1213 MIB-II に対応した SNMP

（シンプル・ネットワーク管理プロトコル）エージェント・ソフトウェアが同梱されています。

PT-7828 が対応している標準 MIB グループは以下の通りです:

MIB II.1 – システム・グループ

sysORTable

MIB II.2 – インタフェース・グループ

ifTable

MIB II.4 – IP グループ

ipAddrTable

ipNetToMediaTable

IpGroup

IpBasicStatsGroup

IpStatsGroup

MIB II.5 – ICMP グループ

IcmpGroup

IcmpInputStatus

IcmpOutputStats

MIB II.6 – TCP グループ

tcpConnTable

TcpGroup

TcpStats

MIB II.7 – UDP グループ

udpTable

UdpStats

PT-7828 ユーザー・マニュアル MIB グループ

A-2

MIB II.10 – 送信グループ

dot3

dot3StatsTable

MIB II.11 – SNMP グループ

SnmpBasicGroup

SnmpInputStats

SnmpOutputStats

MIB II.17 - dot1dBridge グループ

dot1dBase

dot1dBasePortTable

dot1dStp

dot1dStpPortTable

dot1dTp

dot1dTpFdbTable

dot1dTpPortTable

dot1dTpHCPortTable

dot1dTpPortOverflowTable

pBridgeMIB

dot1dExtBase

dot1dPriority

dot1dGarp

qBridgeMIB

dot1qBase

dot1qTp

dot1qFdbTable

dot1qTpPortTable

dot1qTpGroupTable

dot1qForwardUnregisteredTable

dot1qStatic

dot1qStaticUnicastTable

dot1qStaticMulticastTable

dot1qVlan

dot1qVlanCurrentTable

dot1qVlanStaticTable

dot1qPortVlanTable

PT-7828 ユーザー・マニュアル MIB グループ

A-3

PT-7828 は PT-7828 のユーティリティ CD-ROM の「Moxa-PT7828-MIB.my」ファイルにプライベート MIB ファイルも用意し

ています。

パブリック・トラップ

• コールド・スタート

• リンク・アップ

• リンク・ダウン

• 認証エラー

• dot1dBridge の新しいルート

• dot1dBridge トポロジー変更

プライベート・トラップ

• 設定変更

• 電源オン

• 電源オフ

• トラフィック過負荷

• Turbo Ring トポロジー変更

• Turbo Ring カップリング・ポート変更

• Turbo Ring マスタ不適合

B B. 仕様

テクノロジー

対応規格 IEEE 802.3（10BaseT）、

IEEE 802.3u（100BaseT(X) および 100BaseFX）、

IEEE 802.3ab（1000BaseT(X)）、

IEEE 802.3z（1000BaseSX/LX/LHX/ZX）、

IEEE 802.3x（フロー・コントロール）、

IEEE 802.1D（スパニング・ツリー・プロトコル）、

IEEE 802.1w（ラピッド STP）、

IEEE 802.1Q（VLAN タギング）、

IEEE 802.1p（Class of Service）、

IEEE 802.1X（認証）、

IEEE 802.3ad（LACP 対応ポート・トランク）

RFC 1058

RFC 2453

フロー・コンソール IEEE 802.3x フロー・コントロール、バック・プレッシャー・フロー・コントロール

プロトコル: プロトコル: IGMP V1/V2/V3 デバイス, GMRP, GVRP, SNMP V1/V2c/V3, DHCP サーバ/ク

ライアント, DHCP Option 82, BootP, TFTP, SNTP, SMTP, RARP, RMON, RIP V1/V2

MIB: MIB-II, イーサネット・ライク MIB, P-BRIDGE MIB, Q-BRIDGE MIB, Bridge MIB, RSTP MIB,

RMON MIB Group 1, 2, 3, 9

スイッチ・プロパティ

優先制御: 4

使用可能な最大 VLAN 数: 64

VLAN ID 範囲: VID 1～4094

IGMP グループ数: 256

インタフェース

ファスト・イーサネットスロット 1、2、3 では 10/100BaseT(X) または 100BaseFX（SC/ST コネクタまたは SFP スロ

ット）対応8、7、6ポートPM-7200 ファスト・イーサネット・モジュールの任意の組合せが可能

PT-7828 ユーザー・マニュアル仕様

B-2

光ファイバ (100BaseFX)

100BaseFX

マルチ・モードシングル・モードシングル・モード、80 km

波長 1300 nm 1310 nm 1550 nm

最大送信 -10 dBm 0 dBm 0 dBm

最小送信 -20 dBm -5 dBm -5 dBm

受信感度 -32 dBm -34 dBm -34 dBm

リンク・バジェット 12 dB 29 dB 29 dB

標準距離 5 kma

4 kmb

40 kmc 80 kmd

飽和 -6 dBm -3 dBm -3 dBm

a. 50/125 μm, 800 MHz*km 光ファイバ・ケーブル

b. 62.5/125 μm, 500 MHz*km 光ファイバ・ケーブル

c. 9/125 μm, 3.5 PS/(nm*km) 光ファイバ・ケーブル

d. 9/125 μm, 19 PS/(nm*km) 光ファイバ・ケーブル

ギガビット・イーサネットスロット 4 は 10/100/1000BaseT(X) または 1000BaseSX/LX/LHX/ZX（SFP スロット、LC コネ

クタ）対応 4 または 2 ポート PM-7200 ギガビット・イーサネット・コンボ・モジュール用

ギガビット・イーサネット

SFP-SX SFP-LX SFP-LHX SFP-ZX

波長 850 nm 1310 nm 1310 nm 1310 nm

最大送信 -4 dBm -3 dBm 1 dBm 5 dBm

最小送信 -9.5 dBm -9.5 dBm -4 dBm 0 dBm

受信感度 -18 dBm -20 dBm -24 dBm 24 dBm

リンク・バジェット 8.5 dB 10.5 dB 20 dB 24 dB

標準距離 550 ma

275 mb

1100 mc

550 md

10 kme

40 kme 80 kmf

飽和 0 dBm -3 dBm -3 dBm -3 dBm

a. 50/125 μm, 400 MHz*km 光ファイバ・ケーブル


c. 50/125 μm, 800 MHz*km 光ファイバ・ケーブル


e. 9/125 μm, 3.5 PS/(nm*km) 光ファイバ・ケーブル

f. 9/125 μm, 19 PS/(nm*km) 光ファイバ・ケーブル

コンソール: RS-232 (RJ45)

システム LED インジケータ: ステータス、電源 1、電源 2、フォルト、マスタ、カプラ

モジュール LED インジケータ: リンク/アクティブ、全二重/半二重、リング・ポート、カプラ、ポート、速度

アラーム接点: アラーム接点: 電流容量 3A @ 24 VDC または 3A @ 240 VAC の 1 点リレー出力

PT-7828 ユーザー・マニュアル仕様

B-3

電源

入力電圧 24 VDC (18～36 V), または 48 VDC (36～72 V), または 125/250 VDC (88～300 V)

および 110/240 VAC (85～264 V)

電流入力（全ポートが光ファイバに対応）

Max. 2.58A @ 24VDC,

Max. 1.21A @48VC,

Max 0.53A @ 250VDC/240VAC

接続 10 ピン端子台

過電流保護あり

逆極性保護あり

機械

ケース IP30 保護

寸法

(W x H x D)

440 x 44 x 325 mm

取り付け 19 インチ・ラック・マウント

環境

動作時温度 -40～85℃

最小コールド・スタート: 100 VAC @ -40℃

保存時温度 -40～85℃

環境相対湿度 5～95%（結露なきこと）

保証 5 年間

C C. Modbus/TCP マップ

PT-7828 Modbus 情報バージョン 1.0

読み取り専用レジスタ（機能コード 4 対応） 1 ワード = 2 バイト

アドレスデータの種類説明

システム情報

0x0000 1 ワードベンダーID = 0x1393

0x0001 1 ワードユニット ID（イーサネット = 1）

0x0002 1 ワード製品コード = 0x0006

0x0010 20 ワードベンダー名 = "Moxa"

Word 0 Hi byte = ‘M’

Word 0 Lo byte = ‘o’

Word 1 Hi byte = ‘x’

Word 1 Lo byte = ‘a’

Word 2 Hi byte = ‘\0’

Word 2 Lo byte = ‘\0’

0x0030 20 ワード製品名 = "PT-7828"

Word 0 Hi byte = ‘P’

Word 0 Lo byte = ‘T’

Word 1 Hi byte = ‘-’

Word 1 Lo byte = ‘7’

Word 2 Hi byte = ‘8’




Word 4 Hi byte = ‘\0’


0x0050 1 ワード製品のシリアル番号

0x0051 2 ワードファームウェア・バージョン

Word 0 Hi byte = メジャー (A)

Word 0 Lo byte = マイナー (B)

Word 1 Hi byte = リリース (C)

Word 1 Lo byte = ビルド (D)

PT-7828 ユーザー・マニュアル Modbus/TCP マップ

C-2

0x0053 2 ワードファームウェアのリリース日時

ファームウェアは 2007 年 05 月 06 日 09 時にリリース

Word 0 = 0x0609

Word 1 = 0x0705

0x0055 3 ワードイーサネット MAC アドレス

例: MAC = 00-01-02-03-04-05

Word 0 Hi byte = 0x00

Word 0 Lo byte = 0x01





0x0058 1 ワード電源 1

0x0000:オフ

0x0001:オン

0x0059 1 ワード電源 2

0x0000:オフ

0x0001:オン

0x005A 1 ワードフォルト LED のステータス

0x0000:なし

0x0001:あり

0x0080 1 ワード DI1

0x0000:オフ

0x0001:オン

0x0081 1 word DI2

0x0000:オフ

0x0001:オン

0x0082 1 word DO1

0x0083 0x0000:オフ

0x0001:オン

ポート情報

0x1000～0x101B 1 ワードポート 1～10 のステータス

0x0000:リンク切断

0x0001:リンク接続

0x0002:無効

0xFFFF:ポートなし

0x1100～0x111B 1 ワードポート 1～10 の速度

0x0000:10M 半

0x0001:10M 全

0x0002:100M 半

0x0003:100M 全

0x0004:1G 半

0x0005:1G 全



C-3

0x1200～ 0x121B 1 ワードポート 1～10 のフロー・コントロール

0x0000:オフ

0x0001:オン


0x1300～0x131B 1 ワード Port 1 to 10 MDI/MDIX

0x0000:MDI

0x0001:MDIX


0x1400～0x1413(Port 1)

0x1414～0x1427(Port 2)

20 ワードポート 1～10 の説明

ポートの説明 = "100TX,RJ45."




Word 1 Lo byte = ‘T’

...



Word 5 Hi byte = ‘.’


パケット情報

0x2000～0x2023 2 ワードポート 1～10 の送信パケット

例: ポート 1 の送信パケット = 0x44332211

Word 0 = 4433

Word 1 = 2211

0x2100～0x2123 2 ワードポート 1～10 の受信パケット

例: ポート 1 の受信パケット = 0x44332211

Word 0 = 4433

Word 1 = 2211

0x2200～0x2223 2 ワードポート 1～10 の送信エラー・パケット

例: ポート 1 の送信エラー・パケット = 0x44332211

Word 0 = 4433

Word 1 = 2211

0x2300～0x2323 2 ワードポート 1～10 の受信エラー・パケット

例: ポート 1 の受信エラー・パケット = 0x44332211

Word 0 = 4433

Word 1 = 2211

冗長化情報

0x3000 1 ワード Redundancy Protocol（冗長プロトコル）

0x0000:なし

0x0001:RSTP

0x0002:Turbo Ring

0x0003:Turbo Ring V2

0x0004:Turbo Chain


C-4

0x3100 1 ワード RSTP ルート

0x0000:非ルート

0x0001:ルート

0xFFFF:RSTP 無効

0x3200 to 0x321B 1 ワード RSTP ポート 1～10 のステータス

0x0000:ポート無効

0x0001:非 RSTP ポート


0x0003:ブロック済み

0x0004:ラーニング

0x0005:フォワーディング

0xFFFF:RSTP 無効

0x3300 1 ワード TR マスタ/スレーブ

0x0000:スレーブ

0x0001:マスタ

0xFFFF:Turbo Ring 無効

0x3301 1 ワード送信の最初のポートのステータス


0x0001:非冗長





0x3302 1 ワード TR の 2 番目のポートのステータス


0x0001:非冗長





0x3303 1 ワード送信カップリング

0x0000:オフ

0x0001:オン


0x3304 1 ワード送信カップリング・ポートのステータス


0x0001:非カップリング・ポート





0x3305 1 ワード送信カップリング・コントロール・ポートのステータス






0x0006:非アクティブ

0x0007:アクティブ


0x3500 1 ワード送信 2 カップリング・モード

0x0000:なし

0x0001:デュアル・ホーミング

0x0002:カップリング・バックアップ

0x0003:カップリング・プライマリ

0xFFFF:Turbo Ring V2 無効


C-5

0x3501 1 ワード送信 2 カップリング・ポートのプライマリ・ステータス

（デュアル・ホーミング、カップリング・バックアップ、カップリン

グ・プライマリで使用）








0x3502 1 ワード送信 2 カップリング・ポートのバックアップ・ステータス

（デュアル・ホーミングでのみ使用）








0x3600 1 ワード送信 2 リング 1 のステータス

0x0000:正常

0x0001:切断


0x3601 1 ワード送信 2 リング 1 のマスタ/スレーブ

0x0000:スレーブ

0x0001:マスタ

0xFFFF:Turbo Ring V2 リング 1 無効

0x3602 1 ワード TR2 リング 1 の最初のポートのステータス


0x0001:非冗長






0x3603 1 ワード TR2 リング 1 の 2 番目のポートのステータス


0x0001:非冗長






0x3680 1 ワード送信 2 リング 2 のステータス

0x0000:正常

0x0001:切断


0x3681 1 ワード送信 2 リング 2 のマスタ/スレーブ

0x0000:スレーブ

0x0001:マスタ



C-6

0x3682 1 ワード TR2 リング 2 の最初のポートのステータス


0x0001:非冗長






0x3683 1 ワード TR2 リング 2 の 2 番目のポートのステータス


0x0001:非冗長






0x3700 1 ワード Turbo Chain のスイッチの役割

0x0000:ヘッド

0x0001:メンバー

0x0002:テール

0xFFFF:Turbo Chain 無効

0x3701 1 ワード Turbo Chain の最初のポートのステータス


0x0003:ブロッキング




0x3702 1 ワード Turbo Chain の 2 番目のポートのステータス


0x0003:ブロッキング




moxa powertrans スイッチ pt-7828 ユーザー・マ …ospf virtual link settings（ospf...

Documents