セキュリティグループのハイアベイラビリティを設定する

- このセクションは、Security Group内のトラフィック分散に関連するセキュリティグループメンバのウェイトを設定するMembersと混同しないように注意してください。

セキュリティグループの重み(ハイアベイラビリティ要因)を設定する

セキュリティグループ閉じた アクティブ/アクティブクラスタ機能を提供するセキュリティアプライアンスの論理グループ。セキュリティグループには 1 つ以上のセキュリティアプライアンスを含めることができます。セキュリティグループは、互いに別々に独立して機能します。本番ネットワークには、セキュリティグループが1つのセキュリティゲートウェイとして表示されます。すべてのセキュリティグループには以下が含まれます。(A) 本番ネットワークが接続されているアップリンクポート、(B) セキュリティアプライアンス(ダウンリンクポートは Quantum Maestro Orchestrator が自動的に決定)、(C) Check Point Management Server が接続されている管理用ポート。メンバの各ハードウェアコンポーネントには、品質重み係数があり、セキュリティグループ全体の健全性に対する相対的な重要度を設定します。

例えば、ポートは他のコンポーネントよりも重要であり、通常より高いウェイト値が割り当てられます。

セキュリティグループメンバグレードは、すべてのコンポーネントの重み値の合計です。

デュアルサイト環境では、グレードの高いセキュリティグループがアクティブとなり、トラフィックを処理します。

各コンポーネントの評点は、この計算式に基づいて算出されます。

(Unit Weight) x (Number of components in the state "UP")

各成分の重みを見るには、Gaia gClish閉じた Check Point Quantum Maestro Orchestrator に接続されているセキュリティアプライアンス用の Check Point Gaia オペレーティングシステムのグローバルコマンドラインシェルの名前。このシェルで実行するコマンドは、セキュリティグループ内のすべてのセキュリティアプライアンスに適用されます。でSecurity Groupに実行します。

asg stat -v

説明

ハードウェアコンポーネントの重量を設定するには、"set chassis high-availability factors"コマンドを使用します。

セキュリティグループのGaia gClishにおける構文

set chassis high-availability factors sgm <SGM Factor>

set chassis high-availability factors port {other <Other Port Factor> | standard <Standard Port Factor> | mgmt <Management Port Factor> | bond <Bond Port Factor>}

パラメータ

パラメータ

説明

<SGM Factor>

Security Group Memberの重み係数。

有効範囲:0~1000の整数。

<Other Port Factor>

ハイグレードなポートファクター。

有効範囲:0~1000の整数。

<Standard Port Factor>

標準グレードのポートファクター。

有効範囲:0~1000の整数。

<Management Port Factor>

管理用ポートファクター。

有効範囲:0~1000の整数。

<Bond Port Factor>

ボンドインタフェース係数。

有効範囲:0~1000の整数。

[Global] HostName-ch01-01 > set chassis high-availability factors sgm 100

[Global] HostName-ch01-01 > set chassis high-availability factors port other 70

[Global] HostName-ch01-01 > set chassis high-availability factors port standard 50

品質等級差の設定

説明

Gaia gClish の "set chassis high-availability failover" コマンドで、フェイルオーバーが発生する最小の品質グレード差を設定します。

セキュリティグループのGaia gClishにおける構文

set chassis high-availability failover <Trigger>

パラメータ

パラメータ

説明

<Trigger>

フェイルオーバーをトリガーするためのシャーシ品質グレードの最小差。

有効な値:0 - 3600