Users Guide

ネットワーク設定の要件
グループ マネージャーは、IPv6 リンク ローカル ネットワーキングを使用して iDRAC 間の通信を行います（Web ブラウザー
GUI を除く）。リンク ローカル通信はルーティングされないパケットとして定義されます。したがって、ルーターによって分
離された iDRAC はローカル グループに参加できません。vLAN に iDRAC 専用のポートまたは共有 LOM が割り当てられてい
る場合、vLAN はグループに参加できる iDRAC の数を制限します（iDRAC は同じ vLAN 上にある必要があり、トラフィックは
ルーターを通過することはできません）。
グループ マネージャーが有効な場合、iDRAC の現在のユーザー定義ネットワーク設定に関わらず、iDRAC は IPv6 リンク ロ
ーカル アドレスを有効にします。グループ マネージャーは、iDRAC が IPv4 または IPv6 IP アドレス用に設定されている場合
に使用できます。
グループ マネージャーは mDNS を使用してネットワーク上の他の iDRAC を検出し、リンク ローカル IP アドレスを使用して
グループの通常のインベントリー、監視、管理のための暗号化パケットを送信します。IPv6 リンク ローカル ネットワーキン
グを使用すると、グループ マネージャーのポートおよびパケットはローカル ネットワーク内でのみ使用され、外部ネットワ
ークからアクセスすることはできなくなります。
ポートは次のとおりです（グループ マネージャー固有の機能で使用されるポートのみ。すべての iDRAC ポートが含まれてい
るわけではありません）。
● 5353（mDNS）
● 443（Web サーバー） - 構成可能
● 5670（マルチキャスト グループ通信）
● C000 -> F000 はグループ内で通信するメンバーごとに 1 つの空きポートを動的に識別
ネットワーキングのベスト プラクティス
● グループは、同じ物理リンクのローカル ネットワーク上にある小規模なグループを想定しています。
● セキュリティを強化するために、専用の iDRAC ネットワーク ポートの使用をお勧めします。共有 LOM もサポートされて
います。
ネットワークに関するその他の考慮事項
ネットワーク トポロジー内のルーターによって分離された 2 つの iDRAC は、別々のローカル ネットワーク上にあると見なさ
れ、同じ iDRAC ローカル グループに参加することはできません。つまり、iDRAC が専用 NIC 設定で構成されている場合、サ
ーバーの背面にある iDRAC 専用ポートに接続されているネットワーク ケーブルは、すべての関連サーバーについてローカル
ネットワーク下にある必要があります。
iDRAC が共有 LOM ネットワーク設定で構成されている場合、グループ マネージャーがサーバー ホストと iDRAC を検出して
共通グループにオンボーディングするには、これらのサーバー両方で使用される共有ネットワーク接続がローカル ネットワ
ークに接続されている必要があります。iDRAC が専用 LOM モードと共有 LOM モードの NIC 設定の組み合わせで構成されて
いる場合も、すべてのネットワーク接続がルーターを通過しなければ、共通グループにオンボーディングすることができま
す。
VLAN 環境でのグループ マネージャーによる検出の MLD スヌーピング
の効果
Group Manager はノードで開始された検出に IPv6 マルチキャスト アドレッシングを使用するため、MLD スヌーピングと呼ば
れる機能により、正しく設定されていなくても、グループ マネージャー対応デバイスが相互に検出することを防ぎます。
MLD スヌーピングは、ネットワーク上の不要な IPv6 マルチキャスト トラフィックの量を減らすことを目的とする一般的な
Ethernet スイッチ機能です。
ネットワークで MLD スヌーピングがアクティブになっている場合は、Ethernet スイッチがネットワーク上のアクティブなグ
ループ マネージャー デバイスを最新の状態に保つことができるように、MLD クエリアを有効にするようにしてください。
MLD スヌーピングが必要ない場合は、無効にすることができます。デフォルトで MLD スヌーピングが有効になっているネッ
トワーク スイッチもあるので、注意してください。これは、MX7000 シャーシのスイッチング モジュールと同じです。
メモ:
例：
● MX5108n IOM で VLAN の MLD スヌーピングを無効にするには、次のようにします。
iDRAC 9 グループ マネージャー 193