MAC転送と光ポートの送受信の仕組みからイーサネット光スイッチの配線を解説し、速度、VLAN、アップリンク帯域幅、サービスの受入検証について説明します。
まず、対象がイーサネットスイッチであることを確認する
「光スイッチ」は光ポートを備えたイーサネットスイッチを指すことが多い一方、ストレージネットワークのFibre Channelスイッチを指す場合もあります。本記事で扱うのは前者のみです。カメラ、制御端末、サーバーはイーサネットプロトコルを使用し、スイッチは電気ポートまたは光ポートを介してイーサネットフレームを送受信します。FCストレージスイッチは、光ファイバーケーブルを交換するだけでこの種のネットワークに接続できるものではありません。両者はサービスプロトコルと接続機器が異なるため、まず機器の銘板とマニュアルで製品の種別を確認する必要があります。
典型的な構成は、複数の遠隔端末を1台のスイッチに接続し、光ファイバーで中央側へアップリンクするものです。光ファイバーは伝送媒体と距離の条件に対応し、スイッチは複数ポート間の転送を担います。すべてのIPアドレスを自動で割り当てるわけではなく、アップリンク帯域幅を無制限に拡張するわけでもありません。設置前に、端末数、ポート速度、サービスの通信方向、アップリンク経路、電源条件を一覧にし、その上でポートの組み合わせを決める必要があります。
1つのデータフレームから内部動作を理解する
端末が送信したデータは、フレームの形でポートに入ります。MACアドレスはイーサネットインターフェースのリンク層識別子であり、スイッチは受信フレームの送信元アドレスから、機器がどのポートに接続されているかを学習します。その後、既知の宛先アドレスを持つフレームを受信すると、通常は対応する出力ポートを選んで転送します。ブロードキャストや未知の宛先アドレスの処理も、VLANなどの範囲によって制限されます。機器の再起動、アドレスエントリーのエージング、端末の別ポートへの移動に伴い、学習結果も変化します。
光ポート側では、モジュールが光信号を内部の電気信号に変換し、スイッチングチップがフレームを読み取って出力ポートを決定し、そのポートが対応する電気信号または光信号を生成します。したがって、光ポートはスイッチング処理を迂回する直通経路ではありません。チップのバッファーは送信待ちのフレームを一時的に保存できますが、容量には上限があり、複数の入力が同時に1つの出力へ送信すると、待ち行列や廃棄が発生する場合があります。スイッチを道路の交差点に例えると方向選択を理解しやすくなりますが、実際の転送はアドレス、テーブルエントリー、設定に依存します。
配線前に光接続条件を項目ごとに確認する
電気ポートの接続では、ケーブルのカテゴリー、長さ、シールド、ポートの対応速度を確認する必要があります。光ポートでは、モジュールの形状規格、ホスト機器の対応、サービス速度、ファイバーの種類、光パワーバジェットを確認します。2芯方式では通常、送信と受信を対応させて交差接続する必要があり、1芯双方向方式では波長の組み合わせを合わせる必要があります。公称伝送距離は選定条件の1つにすぎず、現場のコネクターや融着接続の損失によって余裕が変わります。また、コネクター形状の互換性だけでは、プロトコルの互換性を保証できません。
実際の設置では、まず短いリンクで機器の組み合わせを確認してから、現場の光ファイバーケーブルを使用できます。サービス回線を誤って専用管理ポートに挿さないよう、各ポート番号を記録します。モジュールの挿抜と電源接続は説明書に従い、光ファイバーの曲げ半径、固定、コネクター清掃はケーブルの要件に従って行ってください。光ポートを直接のぞき込まないでください。給電能力とデータ接続は別々に確認します。スイッチに電気ポートがあるからといって、それらのポートがPoE出力に対応しているとは限りません。
VLAN設定は両端で整合させる必要がある
VLANは、イーサネットのレイヤー2ネットワークを、異なる論理的なブロードキャスト範囲に分割する方法です。一般的な端末を接続するアクセスポートは通常、受信したタグなしフレームを指定のVLANに割り当てます。別のスイッチに接続するアップリンクポートは、タグ付きフレームを通過させる場合もあれば、設定に応じてタグなしのサービスを使用する場合もあります。タグにはVLAN識別子が含まれますが、端末がそのタグを処理するかどうかは別途確認する必要があります。片側でVLAN番号を設定しただけで、アップリンク全体の設定が自動的に整合すると考えてはいけません。
例えば、カメラをVLAN 10に割り当てた場合、中央の録画サーバーもVLAN 10に到達できる経路上にある必要があります。2台のスイッチ間のアップリンクでは、このVLANの通過を許可し、対応するタグ付きフレームとタグなしフレームを一貫して処理する必要があります。サーバーが別のサブネットにある場合は、ルーティングとアクセスポリシーも必要です。トラブルシューティングでは、まず各ポートのモードを明確にし、その後にVLANへの所属とデフォルトのVLAN割り当てを確認します。IPアドレスが似ているという理由だけで、レイヤー2の設定確認を省略してはいけません。
サービス負荷からアップリンクの容量が十分かを評価する
スイッチに接続できる端末数について、「120台」や「300台」といった一律の答えはありません。実際の制限要因には、利用可能なポート数、アップリンクの実効帯域幅、端末ごとのトラフィック、サービスの同時利用状況、転送テーブルと設定の容量が含まれます。低トラフィックのコントローラー2台と高ビットレートのカメラ2台では、同じアップリンクに対する要求が異なります。また、複数の電気ポートの公称速度を合計しても、それより低速な1本の光アップリンクで確実に足りることの証明にはなりません。
受入検証では、まず単一のサービス経路を検証し、その後、使用予定の端末を同時に稼働させ、遅延、パケット損失、録画の連続性、ポートの廃棄カウンターを観測できます。負荷試験を、アイドル時にpingが1回成功したことだけで代用すると、待ち行列の問題を見落としやすくなります。飛暢科技のマネージドスイッチ資料に記載されているVLAN、ポートミラーリング、統計、スパニングツリーの各機能は、これらの検証方法に対応する具体的なモデルを選ぶ際の参考になります。ただし、対応状況はモデルごとに確認する必要があり、ネットワーク管理機能をすべてのアンマネージドスイッチに適用することはできません。
管理経路とサービス経路を併せて記録する
管理用コンピューターからスイッチにログインできても、すべての端末がサーバーに到達できるとは限りません。管理アドレスは独立したVLANまたは専用インターフェースに設定され、サービスは別のポート群を使用している場合があります。現場の記録では、ポートモードの変更後に管理インターフェースへアクセスできなくなることを避けるため、管理アクセス方法とサービス経路を分けて記載する必要があります。遠隔で変更する前に、設定のバックアップと現場での復旧方法を準備し、検証のための時間帯を確保してください。現場での配線が必要な作業は、機器の説明書を熟知した担当者が行う必要があります。
安全対策、トラブルシューティング、保守の進め方
光ポートのインジケーターが点灯しない場合は、まず電源、モジュールへの対応、速度、光ファイバーの送受信の対応を確認します。光ポートのインジケーターが点灯しているのにサービスが動作しない場合は、VLAN、IP、ルーティング、アプリケーションを確認します。断続的な中断については、ポートログ、エラーカウンター、リンクの変化、サービスの発生時刻を突き合わせます。ストームが発生した場合や、複数箇所のサービスが同時に不安定になった場合は、誤った接続によってレイヤー2ループが形成されていないかを確認します。予備回線を追加する前に、両端がループ防止機構に対応し、正しく設定されていることを確認してください。
保守時には、ポート表、VLAN表、モジュール仕様、設定のバックアップを保管します。設定項目を1つ変更したら、まず影響を受けるサービスを検証し、その後に試験範囲を広げます。スイッチを交換する際は、元のポートモード、光モジュールへの対応、管理アドレスを併せて確認し、ポート数だけで交換品を購入しないでください。最終的な引き渡しの判断基準は、端末からサーバーまでの経路全体が検証に合格することであり、機器名に「光」という語が含まれていることや、1つのポートのインジケーターが正常を示すことではありません。
参考資料と図に関する注記
本文は、機器の動作原理と以下の資料に基づいて作成しています。具体的な仕様は、注文したモデルと最新のマニュアルに従ってください。図は一般的な動作原理を示したものです。
Cisco SFPの設置および安全に関する説明;Ciscoのスパニングツリー原理解説;飛暢科技Bシリーズのイーサネット光メディアコンバーター資料;飛暢科技のマネージド産業用イーサネットスイッチ機能資料
中国語の技術記事から翻訳。原文初公開日：2019-11-01。原文最終改訂日時：2026-10-13T18:52:49+08:00。 中国語の原文を読む
