リンク状態伝達(LSP) の設定

Security Gateway またはClusterXL Cluster Members として動作するCheck Point Appliance では、Check Point 拡張ライン・カードの2 つの物理ポートをブリッジ・モードでバインドできます。

一方のブリッジされた従属ポートのリンク状態がダウンすると、もう一方のブリッジされた従属ポートもダウンします。

本装置は、ブリッジの反対側またはネットワークの別の部分のリンク障害を検出し、迅速に対応します。

リンク状態の伝播は、Check Point Appliance で次の拡張ライン・カードを使用してサポートされます。

ラインカードSKU

説明

ドライバ

CPAC-4-1C

4 ポート 10/100/1000 Base-T Ethernet(RJ45)インタフェースカード

IGB

CPAC-8-1C

8 ポート 10/100/1000 Base-T Ethernet(RJ45)インタフェースカード

IGB

CPAC-4-1F

4 ポート 1000 Base-F Fiber(SFP)インタフェースカード

IGB

CPAC-4-10F

4 ポート 10G Base-F Fiber(SFP+)インタフェースカード

IXGBE

リンク状態伝播は、次のいずれかのモードで設定できます。

LSP モード

説明

ポート検出とポートペアの自動作成

Security Gateway とCluster Members は、すべてのブリッジ・ポートをポート・ペアに自動的に割り当てます。

手動ポートペア作成

ブリッジポートのポートペアへの割り当てを手動で設定します。

注 - 最大4 つのポートペアを設定できます。

重要：

ステップ

手順

1

Security Gateway または各クラスタ メンバ閉じた クラスタの一部であるセキュリティゲートウェイ。のコマンド ラインに接続します。

2

エキスパートモード閉じた CheckPoint Gaiaオペレーティングシステムで完全なシステムルート権限を付与する完全なコマンドラインシェルの名前。にログインします。

3

現在の$FWDIR/boot/modules/fwkern.confファイルをバックアップします。

cp -v $FWDIR/boot/modules/fwkern.conf{,_BKP}

このファイルが存在しない場合は、作成します。

touch $FWDIR/boot/modules/fwkern.conf

4

現在の$FWDIR/boot/modules/fwkern.confファイルを編集します：

vi $FWDIR/boot/modules/fwkern.conf

5

この行を追加します。

fw_link_state_propagation_enabled=1

6

変更をファイルに保存し、Vi エディタを終了します。

7

Security Gatewayまたは各クラスタメンバを再起動します。

8

Security Gateway またはクラスタメンバが新しい設定をロードしたことを確認します。

fw ctl get int fw_link_state_propagation_enabled

返される出力は以下を示す必要があります。

fw_link_state_propagation_enabled = 1

ステップ

手順

1

Security Gateway またはクラスタ メンバのコマンド ラインに接続します。

2

エキスパートモードにログインします。

3

現在の$FWDIR/boot/modules/fwkern.confファイルをバックアップします。

cp -v $FWDIR/boot/modules/fwkern.conf{,_BKP}

このファイルが存在しない場合は、作成します。

touch $FWDIR/boot/modules/fwkern.conf

4

現在の$FWDIR/boot/modules/fwkern.confファイルを編集します：

vi $FWDIR/boot/modules/fwkern.conf

5

次の行を追加します(最大4 つのLSP ペアを設定できます)。

fw_link_state_propagation_enabled=1

fw_manual_link_state_propagation_enabled=1

fw_lsp_pair1="<interface_name_1,interface_name_2>"

fw_lsp_pair2="<interface_name_3,interface_name_4>"

fw_lsp_pair3="<interface_name_5,interface_name_6>"

fw_lsp_pair4="<interface_name_7,interface_name_8>"

例:

fw_lsp_pair1="eth1,eth2"
fw_lsp_pair2="eth3,eth4"

6

変更をファイルに保存し、Vi エディタを終了します。

7

Security GatewayまたはCluster Member:

8

Security Gateway またはクラスタメンバが新しい設定をロードしたことを確認します。

  1. 本コマンドの出力

    fw ctl get int fw_link_state_propagation_enabled

    返却が必要

    fw_link_state_propagation_enabled = 1

  2. 本コマンドの出力

    fw ctl get int fw_manual_link_state_propagation_enabled

    返却が必要

    fw_manual_link_state_propagation_enabled = 1

  3. 本コマンドの出力

    fw ctl get str fw_lsp_pair1

    このペアで設定されたインタフェースの名前を返す必要があります。

    <interface_name_1,interface_name_2>

  4. 本コマンドの出力

    fw ctl get str fw_lsp_pair2

    このペアで設定されたインタフェースの名前を返す必要があります。

    <interface_name_3,interface_name_4>

  5. 本コマンドの出力

    fw ctl get str fw_lsp_pair3

    このペアで設定されたインタフェースの名前を返す必要があります。

    <interface_name_5,interface_name_6>

  6. 本コマンドの出力

    fw ctl get str fw_lsp_pair4

    このペアで設定されたインタフェースの名前を返す必要があります。

    <interface_name_7,interface_name_8>

詳細:

sk108121 を参照:Gaia OS およびSecurePlatform OS のブリッジインタフェースでリンクステート伝達(LSP) を設定する方法。