ハイ アベイラビリティ

VRRP 用語

この章の概念情報と手順では、標準の VRRP 用語を使用しています。

この用語集には、基本的な VRRP 用語と、関連する Check Point ClusterXL 用語への参照が含まれています。

Gaia OS 上の VRRP

Gaia では、ClusterXL を有効または無効にして VRRP を使用できます。

VRRP 設定方法

VRRPインタフェースの監視

すべての VRID によるすべての VRRP 対応インタフェースの監視は、非対称ルートでの接続の問題を回避するために重要です。

たとえば、外部インタフェースに障害が発生した場合、VRRPマスタは外部仮想ルータに対してのみフェールオーバーします。内部仮想ルータの VRRP マスタはフェイルオーバーしません。これにより、内部仮想ルータがトラフィックを受け入れ、新しい外部 VRRP マスタに接続できない場合に、接続の問題が発生する可能性があります。

移行中の非対称の問題を回避するためのもう 1 つのツールは、VRRP インタフェースの遅延 設定です。VRRP の Preempt Mode をオフにした場合に設定します。この VRRP グローバル設定は、優先度の高い VRRP ノードが再起動されたときに役立ちますが、トラフィックを処理する既存の VRRP マスタをプリエンプトしてはならず、優先度が低く設定されています。起動したインタフェースが、受信した VRRP Hello パケットを処理するのに VRRP タイムアウトよりも時間がかかる場合があります。インタフェースの遅延により、VRRP が既存の VRRP マスタから VRRP Hello パケットを受信するまで待機する時間が長くなります。

VRRP フェイルオーバーの仕組み

各仮想ルータ (VRRP グループ) は、一意の 仮想ルータ ID(VRID) によって識別されます。

仮想ルータには、1 つの VRRP マスタ セキュリティ ゲートウェイと少なくとも 1 つの VRRP バックアップ セキュリティ ゲートウェイが含まれます。

VRRP マスタは、定期的な VRRP アドバタイズメント (VRRPHello メッセージと呼ばれる) を VRRP バックアップ セキュリティ ゲートウェイに送信します。

VRRP アドバタイズメントは、VRRP マスタの動作ステータスを VRRP バックアップにブロードキャストします。

Gaia は動的ルーティング プロトコルを使用して、仮想ルータの VIP (仮想 IP アドレスまたはバックアップ IP アドレス) をアドバタイズします。

VRRP マスタに障害が発生した場合、またはその VRRP 対応インタフェースに障害が発生した場合、VRRP は優先アルゴリズムを使用して、VRRP バックアップへのフェイルオーバーが必要かどうかを決定します。最初に、VRRP マスタは、設定された優先順位の値が最も高い Security Gateway です。仮想ルータを作成するとき、またはその設定を変更するときに、各 Security Gateway の優先順位を設定します。2 つの VRRP セキュリティ ゲートウェイの優先度が同じ場合、オンラインになり、VRRP アドバタイズメントを最初にブロードキャストするプラットフォームが VRRP マスタになります。

Gaia は優先度を使用して、フェイルオーバー時に VRRP バックアップ セキュリティ ゲートウェイを選択します (複数の VRRP バックアップが利用可能な場合)。フェールオーバーが発生した場合、仮想ルータの優先度の値は、 有効な優先度 の値を計算するために、事前定義された 優先度デルタ 値だけ減少します。実効優先度が最も高い仮想ルータが、新しい VRRP マスタになります。Priority Delta 値は、仮想ルータを構成するときに構成する Check Point 独自のパラメータです。システムを正しく設定すると、有効な優先度は、他の仮想ルータの VRRP バックアップ セキュリティ ゲートウェイの優先度よりも低くなります。これにより、問題のある VRRP マスタが他の仮想ルータに対してもフェイルオーバーします。