【ポートグループとは】

Network VirusWall Enforcerでは、複数のインタフェースをグループ化したものを「ポートグループ」と呼びます。
Network VirusWall Enforcerは、同一ポートグループに属するインタフェース間ではブリッジとして機能し、ポリシー違反の(ブロックされる対象の)トラフィックを除く全てのトラフィックが同一ポートグループ内のインタフェースに転送されます。
異なるポートグループに属するポートへは、全てのトラフィックが転送されません。

いずれか1つのポートを共有(Shared)ポートとして設定可能です。共有ポートとして設定されたポートは、複数のポートグループに所属させる事が可能です。

【ポートグループの設定方法】

1. 事前設定コンソールへログインします。
製品Q&A：「ハイパーターミナルを使用した事前設定コンソールへのアクセス・ログオン方法」

注意： Network VirusWall Enforcer 3500i では、VGAモニタとUSBキーボードをデバイスに接続して事前設定コンソールへログインします。

2. [Interface Grouping]を選択し、[Enter]キーを押します。

3. 初期設定では、ポートグループ1として「default」グループが設定されており、全てのデータポートがレギュラーポート(REG)になっています。
[2) Modify an existing interface group]を選択して[Enter]キーを押し、[Type an existing interface group ID:]が表示されたら[1]を入力します。

4. [Name]フィールドにカーソルが移動します。初期設定の「default」を任意のポートグループ名に変更します。
※ ポートグループ名は、半角英数字のみが使用可能で、数字から始まる名前は登録できません。

5. 下矢印キー(または[Tab]キー)で各ポートにカーソルが移動します。スペースキーを押して指定されたポートの役割を変更します。
[REG] - 通常のポート：指定されたポートグループに属する通常のポートとして機能します。
[SHD] - 共有ポート：複数のポートグループに属する共有ポートとして機能します。
[DIS] - 無効：該当のポートを指定されたポートグループに所属させません。

6. 下矢印キー(または[Tab]キー)で他のポートへカーソルを移動し、手順5と同様に全てのポートを設定します。

7. 下矢印キー(または[Tab]キー)で[link-state]フィールドにカーソルが移動し、スペースキーでon/offを切り替えます。
on - このポートグループでlink-state failoverを有効にします。
off - このポートグループでlink-state failoverを無効にします。
link-state failoverとは：ポートグループ内のいずれかのポートがリンクダウンになった場合、ポートグループ内の全てのポートをシャットダウンする機能です。
参考製品Q&A：「LinkState Failover 機能の活用法」

8. ポートグループ内で指定されたポートがフェイルオープンに対応している場合、[Failopen]フィールドが現れます。スペースキーでon/offを切り替えます。
on - フェイルオープンを有効にします。
off - フェイルオープンを無効にします。
フェイルオープンとは：ハードウェアまたはソフトウェアの障害により、Network VirusWall Enforcer が正常に機能しなくなった場合でも、対応しているポート間のみ通信を行える機能です。
フェイルオープンモードになっている状態では、全てのトラフィックが無条件に通過します。

Network VirusWall Enforcer 2500 で、オプションのインタフェースカードを装着していない状態では、ポート1-2間のみがフェイルオープンに対応しています。(ポート1-2間では、電源の供給が完全に途絶えている状態ではフェイルオープンが機能できず、全ての通信が切断されます。フェイルオープン対応のオプションインタフェースカードでは、電源の供給が無い状態でもフェイルオープンが機能します。)

Network VirusWall Enforcer 3500i で、オプションのインタフェースカードを装着していない状態では、ポート5-6間およびポート7-8間のみがフェイルオープンに対応しています。他の組み合わせ(例えば、ポート5,7間のポートグループを構成した場合等)ではフェイルオープンが機能しませんのでご注意ください。

9. [Native VLAN ID:]フィールドには、指定ポートグループのネイティブVLAN(タグ無しVLAN)のIDを入力します。Network VirusWall Enforcer デバイスをVLANトランク上に配置しない場合には入力する必要がありません。

10. 指定ポートグループの設定が完了したら、[Return to the previous menu]にカーソルを移動して[Enter]キーを押します。
注意：1つのポートグループには、最低でも2つの[REG]ポートまたは、1つの[REG]ポートと1つの[SHD]ポートを指定する必要があります。

11. 新たなポートグループを作成する場合は、[1) Create a new interface group]を選択して[Enter]キーを押し、4～10の手順で新たなポートグループを設定します。
注意：どのポートグループにも属せず、[Management],[Mirror],[Failover],[Sniffer]ポートとしても指定されていない空きポートが存在しない場合には新たなポートグループを作成する事ができません。

12. 全てのポートグループ設定が完了したら、[4) Return to the Main menu]を選択して[Enter]キーを押し、メインメニューで[Save and Log Off]を選択して[Enter]キーを押します。

13. [Do you want to save and exit?]の問いでは、[OK]にカーソルがある状態で[Enter]キーを押します。