監視対象回路/簡易VRRP の設定

重要 -スケーラブルなプラットフォーム(MaestroとChassis)はこの機能をサポートしていません。 (既知の制限 MBS-2521）。

このセクションでは、監視対象回線/簡易 VRRP の設定手順について説明します。

Gaia Portal で監視対象回路/簡略化VRRPの設定

ステップ

手順

1

ナビゲーションツリーで、High Availability > VRRPをクリックします。

2

VRRP Global Settingsを設定します。

参照: VRRP クラスタの準備。

3

Virtual Routersセクションで、Addをクリックします。

4

Add Virtual Routerこのウィンドウで、次のパラメータを設定します。

  • Virtual Router ID- この仮想ルーターに固有の ID 番号を入力します。有効な値の範囲は 1 から 255 です。

  • Priority- 優先順位の値を入力し、障害が発生した場合に引き継ぐセキュリティゲートウェイを選択します。利用可能な優先度が最も高いセキュリティゲートウェイが新しい VRRP マスタになります。有効な値の範囲は 1 から 254 です。デフォルト値は 100 です。

  • Hello Interval- オプションだ。VRRP マスタが VRRP アドバタイズメントを送信するまでの秒数を入力または選択します。有効な範囲は 1 (デフォルト) から 255 秒の間です。

    セキュリティゲートウェイ上のすべての VRRP ルータは、同じ Hello の間隔で設定する必要があります。そうしないと、複数のセキュリティゲートウェイが VRRP マスタ状態になる可能性があります。

    Hello 間隔は、フェイルオーバー間隔（VRRP バックアップルータが既存の VRRP マスタからの応答を待機してから VRRP マスタの役割を引き受けるまでの時間）も定義します。フェイルオーバー間隔の値は、Hello 間隔の値の 3 倍です（デフォルトは3 秒）。

  • Authentication:

    • None- VRRP パケットの認証を無効にする手順

    • Simple- プレーンテキストのパスワードを使用してVRRPパケットを認証するには

      仮想ルータ内のすべてのセキュリティゲートウェイで同じ認証方式を使用する必要があります。

  • Priority Delta- インタフェースに障害が発生したときに有効な優先度を作成するために、Priority から引く値を入力します。範囲は 1 ～ 254 です。
    VRRP バックアップでインタフェースに障害が発生すると、プライオリティデルタの値がプライオリティから差し引かれます。これにより、別のセキュリティゲートウェイメンバにより高い有効優先度が与えられます。

    現在のVRRPマスタの有効優先度がVRRPバックアップの有効優先度よりも低い場合、VRRPバックアップはこの仮想ルータのVRRPマスタになります。現在のVRRPマスタとVRRPバックアップの有効優先度が同じ場合、IPアドレスの最も高いゲートウェイがVRRPマスタになります。

  • Auto-deactivation- インタフェースがDOWNとして報告されると、クラスタ・メンバーのPriority値は設定されたPriority Delta量だけ減少します。より高いPriorityを持つクラスタメンバが存在する場合、そのクラスタメンバがVRRP Masterとしてネットワークを修復します。

    デフォルトでは、すべてのクラスタメンバに問題があり、優先度 0 が報告されている場合でも、一部のクラスタメンバが VRRP マスタとして選出されます。
    自動非アクティブ化オプションを有効にしてこの動作を変更し、すべてのクラスタメンバの優先順位がゼロの場合に VRRP マスタとしてクラスタメンバが選出されないようにすることができます。

    このオプションを有効にすると、インタフェースがダウンした場合にプライオリティがゼロになるように、Priority Delta を Priority 値と等しく設定する必要があります。

5

Backup Addressesセクションで、Addをクリックします。

Add Backup Addressウィンドウ内で次のパラメータを設定します。

  • IPv4 address- インタフェースのIPv4アドレスを入力します。

  • VMAC Mode- 各仮想ルーターには、仮想IPアドレスに仮想MAC（VMAC）アドレスが割り当てられる。VMAC アドレスは、送信元 MAC アドレスとしてすべての VRRP パケットに含まれます。物理MACアドレスは使用しません。

    次の仮想 MAC モードのいずれかを選択します。

    • VRRP- VMAC が標準の VRRP プロトコルを使用するように設定します。これは、仮想ルータ内のすべてのセキュリティゲートウェイで自動的に同じ値に設定されます。これはデフォルトの設定です。

    • Interface- VMACをローカルインタフェースのMACアドレスに設定する。このモードを VRRP マスタと VRRP バックアップに定義すると、VMAC はそれぞれ異なります。VRRP IP アドレスは異なる vMAC に関連付けられています。これは、現在定義されているVRRPマスタの物理インタフェースMACアドレスに依存するためです。

      注 - VRRP マスタと VRRP バックアップで異なる VMAC を設定する場合は、NAT のプロキシ ARP 設定を正しく選 択する必要があります。

    • Static- 手動でVMACアドレスを設定する。該当するフィールドに VMAC アドレスを入力します。

    • Extended- Gaiaは、よりランダムなVMACアドレスを生成するために、インタフェースのMACアドレスに3バイトを動的に計算して追加する。このモードを選択した場合、仮想ルータ内の VRRP Master と VRRP Backups は同じ MAC アドレスを構築します。

      注 - VMACモードをInterface またはStatic に設定すると、コンピュータを再起動したとき、またはVRRPフェイルオーバー時にsyslogエラーメッセージが表示されます。VRRP MasterとVRRP BackupのIPアドレスが重複していることが原因です。これは、VRRP マスタと VRRP バックアップが VRRP マスタと VRRP バックアップの状態になるまで、一時的に同じ Virtual IP アドレスを使用するため、予想される動作です。

クリックOK。

新しい VMAC モードは、バックアップアドレステーブルに表示されます。

6

バックアップアドレスを削除するには、アドレスを選択してDeleteをクリックします。

アドレスがバックアップアドレステーブルから削除されます。

7

クリックSave。

Gaia Clishで監視回路/簡略化されたVRRPの設定

構文

  1. 優先順位を設定します。

    add mcvr vrid VALUE priority VALUE priority-delta VALUE [authtype {none | simple VALUE} hello-interval VALUE

  2. バックアップアドレスを設定します。

    add mcvr vrid VALUE backup-address VALUE vmac-mode VALUE 

set mcvr vrid VALUE
      authtype {none | simple VALUE}
      auto-deactivation {on | off}
      backup-address VALUE vmac-mode VALUE [static-mac VALUE]
      hello-interval VALUE
      preempt-mode {on | off}
      priority VALUE
      priority-delta VALUE
 
show mcvr
      vrid VALUE
            all
            authtype
            backup-address VALUE
            backup-addresses
            hello-interval
            priority
            priority-delta
      vrids

delete mcvr vrid VALUE [backup-address VALUE]

重要 -機能を追加、構成、または削除した後、"save config" コマンドを使用して、設定を永続的に保存します。

パラメータ

パラメータ

説明

vrid VALUE

仮想ルータ ID を設定します。

  • 範囲1 - 255

  • デフォルト：デフォルト値なし

authtype {none | simple VALUE}

指定された仮想ルータに対して認証を設定します。

仮想ルータ内のすべてのセキュリティゲートウェイで同じ認証方式を使用する必要があります。

  • 範囲:

    • none- 認証を無効にする

    • simple <plain-text password>- プレーンテキストのパスワードを使用してVRRPパケットを認証する

  • デフォルト：デフォルト値なし

auto-deactivation {on | off}

インタフェースがDOWNと報告されると、クラスタメンバのPriorityの値は、設定されたPriority Deltaの量だけ減少します。より高いPriorityを持つクラスタメンバが存在する場合、そのクラスタメンバがVRRP Masterとしてネットワークを修復します。

デフォルトでは、すべてのクラスタメンバに問題があり、Priorityが0であることを報告している場合でも、一部のクラスタメンバがVRRPマスタとして選出されます。

自動非活性化オプションを有効にすると、この動作を変更でき、すべてのクラスタメンバのPriorityが0であれば、どのクラスタメンバもVRRPマスタに選ばれないようにすることができます。

このオプションを有効にすると、Priority DeltaはPriorityの値と等しくなり、インタフェースがダウンした場合、Priorityはゼロになるように設定する必要があります。

  • 範囲： onまたはoff

  • デフォルト: off

backup-address VALUE

VRRP Backup Security Gateway の IPv4 アドレスを設定します。

仮想ルータには、複数のアドレスを定義することができます。

バックアップアドレス（Virtual IP Address）は、ネットワークの信頼性を高めるために、VRRPがバックアップするIPアドレスです。仮想IPアドレスは、通常、そのネットワーク上のホストのデフォルトゲートウェイとして使用されます。VRRPは、VRRPクラスタ内の少なくとも1台の物理マシンが機能しており、VRRPマスタとして指定できる限り、このIPアドレスに到達可能であることを保証します。

vmac-mode {default-vmac | extended-vmac | interface-vmac | static-vmac VALUE}

指定された仮想 IP アドレスに対する仮想 MAC (VMAC) アドレスの計算方法を設定します。

仮想ルータの各仮想IPアドレスは、仮想ネットワークインタフェースの存在を意味します。

  • 範囲:

    • default-vmac- RFC3768のセクション7.3に記載されている標準的な方法でVMACを生成する。

    • extended-vmac- 1バイトだけでなく3バイトのVMACを動的に計算することで、一意性の範囲を広げてVMACを生成する。

    • interface-vmac- インタフェースのハードウェア MAC アドレスを使用するように VMAC を設定します。

    • static-vmac <VALUE>- 指定したスタティック VMAC アドレスを使用するように仮想ルータを設定します。

  • デフォルト: default-vmac

注 - VMACモードをinterface-vmac またはstatic-vmac に設定すると、コンピュータを再起動したとき、またはVRRPフェイルオーバー時にsyslogエラーメッセージが表示されます。VRRP MasterとVRRP BackupのIPアドレスが重複していることが原因です。これは、VRRP マスタと VRRP バックアップが VRRP マスタと VRRP バックアップの状態になるまで、一時的に同じ Virtual IP アドレスを使用するため、予想される動作です。

hello-interval VALUE

VRRPマスタがVRRPアドバタイズを送信する間隔（秒）。特定の仮想ルータでは、すべてのVRRPクラスタメンバでHello Intervalを同じ値にする必要があります。

  • 範囲： defaultまたは1 - 255

  • デフォルト: 1

preempt-mode {on | off}

指定された仮想ルータのプリエンプトモードを設定します。

Preempt Modeを有効にすると、仮想ルータが現在のVRRPマスタよりも高いPriorityを持つ場合、VRRPマスタを先取りします。

プリエンプト・モードが無効の場合、モニタインタフェースを持つすべての仮想ルーターが参加し、潜在的なスプリットブレイン・ネットワーク・トポロジーを回避します。

Preempt Mode を無効にした場合の影響の詳細については、"set mcvr vrid <VALUE> monitor-vrrp" コマンドのヘルプテキストを参照してください。

  • 範囲： onまたはoff

  • デフォルト: off

priority VALUE

VRRP Masterの選挙で使用するPriorityを設定します。

監視しているインタフェースがすべて立ち上がっているときの最大優先度です。

Priorityの値が最も大きいVRRPクラスタメンバがVRRPマスタとして選出されます。各クラスタメンバには異なるPriority値を設定し、特定のメンバを優先的にVRRPマスタとするようにします。これによって、選挙プロセスの結果に一貫性を持たせることができます。

  • 範囲： defaultまたは1 - 254

  • デフォルト: 100

priority-delta VALUE

指定された仮想ルータのPriority Deltaを更新します。

特定の仮想ルータについて、優先順位が最も高い VRRP クラスタメンバが VRRP マスタとして選出されます。ステータスが DOWN の監視対象インタフェースごとに、Priority Delta の値が仮想ルータの全体的な優先順位から差し引かれます。したがって、VRRP マスタは、動作インタフェースの最適なリストを持つ仮想ルータになります。

Priority Delta 値は、動作していないインタフェースごとに Priority Delta を差し引いたときに、Priority 値が負の数にならないように選択する必要があります。

  • 範囲： defaultまたは1 - 254

  • デフォルト：デフォルト値なし

SmartConsole で簡略化された VRRP のための VRRP クラスタの設定

に従う。R81.20 Installation and Upgrade Guide> 章ClusterXL、VSXクラスタ、VRRPクラスタのインストール> 章VRRPクラスタのインストール