ESXiサーバのジャンボフレーム疎通確認(vmkping)

2022-05-062023-12-29

当サイトには広告を含みます。

当サイトでは、広告掲載ポリシーに沿って広告を掲載しています。
※広告でなく、単に商品やサービスを自主的に紹介しているだけという場合もあります。

"オススメ" として紹介している商品やサービスは、個人的にそう思えたものだけです。

共感、興味をもっていただけるものがあればご利用ください。

[日替わり] Amazonタイムセール

1,000P獲得できるお得なAmazonプライム入会

VMware vSphere環境において、ESXiサーバの性能向上のためジャンボフレームを使用することがあります。NFSやiSCSIを用いたストレージ通信や、VMotionの通信などです。
本記事は、ESXiサーバにおけるジャンボフレームの疎通確認方法をまとめたものです。
主な対象はESXi 6系、7系です。MTUの説明などは主にIPv4環境について記載しています(IPv6でなく)。

本記事の目的

ESXiサーバが任意の通信相手とジャンボフレーム疎通できているか確認する。
ジャンボフレーム疎通できない場合に、切り分けする。

基本

ESXiサーバからのpingによる疎通確認(vmkping)

ESXiサーバにsshログイン後、CLIにて以下のコマンドを実行します。
# vmkping -I (送信元vmkernel) -d -s (送信サイズ) (送信先IPアドレス)

オプション	説明
-I (vmk名)	送信元vmkernelポート指定
-d	DF bit(Don’t Fragmentフラグ)指定
-s (サイズ)	送信サイズ指定(単位：バイト) ICMPヘッダを含まないICMPデータ部のサイズデフォルトは56バイト

疎通確認したい経路や送信先に対して適切にping送信できるようオプション指定します。
-Iオプションでは、ping送信元のインタフェースを指定します。vmkernelの名前(vmk0等)を指定可能です。ESXiサーバは複数のvmkernelで構成することが多いので、明示的に指定した方が分かりやすいです。
-dオプションは、ジャンボフレームの疎通確認時には必須のオプションです。このオプションの指定が漏れた場合、経路上でフラグメント(分割)が可能なDF bitオフのpingデータを送信することになるため、本当はMTU 1500の経路なのにping疎通が成功してしまうといった動作が生じ得ます。
-sオプションは、送信するpingデータの大きさを指定します。このオプションで指定したバイト数+28バイトが経路のMTU範囲内であれば、ping疎通が成功します。具体的には以下の通りです。

MTU 9000の経路における疎通確認時
- -s 8972 を指定 (+28すると9000)：ping成功する
- -s 8973 を指定 (+28すると9001)：ping失敗する
MTU 1500の経路における疎通確認時
- -s 1472 を指定 (+28すると1500)：ping成功する
- -s 1473 を指定 (+28すると1501)：ping失敗する

この+28の意味については、後述します。

VMware社のKBに詳細な説明があります。

また、ESXiサーバ上でvmkping --helpを実行することでvmkpingコマンドのヘルプを参照できます。