監視対象回路/簡易VRRP の設定

VRRP Global Settingsを設定します。

VRRP クラスタの準備を参照してください。

Add Virtual Routerこのウィンドウで、次のパラメータを設定します。

• Virtual Router ID - この仮想ルータの一意の ID 番号を入力します。有効な値の範囲は 1 から 255 です。

• Priority - 優先度の値を入力します。これにより、障害発生時に引き継ぐセキュリティゲートウェイが選択されます。利用可能な優先度が最も高いセキュリティゲートウェイが新しい VRRP マスタになります。有効な値の範囲は 1 から 254 です。デフォルト値は100です。

• Hello Interval - オプションです。VRRP マスタが VRRP アドバタイズメントを送信するまでの秒数を入力または選択します。有効な範囲は 1 (デフォルト) から 255 秒の間です。

  セキュリティゲートウェイ上のすべての VRRP ルータは、同じ Hello の間隔で設定する必要があります。そうしないと、複数のセキュリティゲートウェイが VRRP マスタ状態になる可能性があります。

  Hello 間隔は、フェイルオーバー間隔（VRRP バックアップルータが既存の VRRP マスタからの応答を待機してから VRRP マスタの役割を引き受けるまでの時間）も定義します。フェイルオーバー間隔の値は、Hello 間隔の値の 3 倍です（デフォルトは3 秒）。

• Authentication:

  • None - VRRP パケットの認証を無効にする

  • Simple - プレーンテキストのパスワードを使用してVRRPパケットを認証する

    仮想ルータ内のすべてのセキュリティゲートウェイに同じ認証方法を使用する必要があります。

• Priority Delta - インタフェースに障害が発生したときに有効な優先順位を作成するために、Priorityから減算する値を入力します。範囲は 1 ～ 254 です。
  VRRP バックアップでインタフェースに障害が発生すると、プライオリティデルタの値がプライオリティから差し引かれます。これにより、別のセキュリティゲートウェイメンバにより高い有効優先度が与えられます。

  現在のVRRPマスタの有効優先度がVRRPバックアップの有効優先度よりも低い場合、VRRPバックアップはこの仮想ルータのVRRPマスタになります。現在のVRRPマスタとVRRPバックアップの有効優先度が同じ場合、IPアドレスの最も高いゲートウェイがVRRPマスタになります。

• Auto-deactivation - インタフェースが DOWN と報告されると、クラスタメンバの Priority 値が、設定された Priority Delta の量だけ減少します。より高いPriorityを持つクラスタメンバが存在する場合、そのクラスタメンバがVRRP Masterとしてネットワークを修復します。

  デフォルトでは、すべてのクラスタメンバに問題があり、優先度 0 が報告されている場合でも、一部のクラスタメンバが VRRP マスタとして選出されます。
  自動非アクティブ化オプションを有効にしてこの動作を変更し、すべてのクラスタメンバの優先順位がゼロの場合に VRRP マスタとしてクラスタメンバが選出されないようにすることができます。

  このオプションを有効にすると、インタフェースがダウンした場合にプライオリティがゼロになるように、Priority Delta を Priority 値と等しく設定する必要があります。

バックアップアドレスを削除するには、アドレスを選択してDeleteをクリックします。

アドレスがバックアップアドレステーブルから削除されます。