仮想ルータ冗長プロトコルの設定

Virtual Router Redundancy Protocol(VRRP; Virtual Router Redundancy Protocol; 仮想ルータ冗長プロトコル)は、デバイスの冗長性を提供し、スタティックデフォルトルーティング環境に固有の単一障害点を排除する、広く使用されているプロトコルですVRRP では、2 つ以上のルータを設定して 1 つのグループを形成できます。このグループは、1 つの仮想 IP アドレスと 1 つの仮想 MAC アドレスを持つ単一のデフォルト Gateway として表示されます。

プライマリルータまたはマスタールータに障害が発生した場合、バックアップルータが自動的に引き継ぎます。VRRP セットアップでは、マスタールータはアドバタイズメントと呼ばれる VRRP パケットをバックアップルータに送信します。マスタールータがアドバタイズメントの送信を停止すると、バックアップルータはインターバルタイマーを設定します。この保留期間内にアドバタイズメントが受信されない場合、バックアップルータはフェールオーバールーチンを開始します。

VRRP は、プライオリティが最も高いルータがマスターになる選定プロセスを指定します。プライオリティがルータ間で同じ場合、IP アドレスが最も高いルータがマスターになります。他のルータはバックアップ状態です。マスターに障害が発生した場合、新しいルータがグループに加入した場合、または既存のルータがグループから離脱した場合、選定プロセスが再度開始されます。

VRRP は、すべてのエンドホストでダイナミックルーティングまたはルータディスカバリプロトコルを設定せずに、高可用性デフォルトパスを保証します。

Citrix SD-WAN リリースバージョン10.1では、VRRPバージョン2およびバージョン3がサポートされ、サードパーティ製ルーターとの相互動作が可能です。SD-WAN アプライアンスはマスタールータとして機能し、サイト間で仮想パスサービスを使用するようにトラフィックに指示します。SD-WAN アプライアンスを VRRP マスターとして設定するには、仮想インターフェイス IP を VRRP IP として設定し、手動でプライオリティをピアルータよりも高い値に設定します。アドバタイズメント間隔と preempt オプションを設定できます。

以下のネットワーク図は、Citrix SD-WAN アプライアンスとVRRPグループとして構成されたルーターを示しています。SD-WAN アプライアンスがマスターとして設定されています。SD-WAN アプライアンスに障害が発生した場合、バックアップルータはミリ秒以内に待機し、ダウンタイムが発生しないようにします。

ローカライズされた画像

VRRP インスタンスを設定するには:

  1. 構成エディタで、[サイト] > [ サイト名] > [VRRP ] に移動し、[ +] をクリックします。

ローカライズされた画像

  1. VRRP インスタンスを設定します。次のフィールドに値を入力します。
  • VRRP グループ ID:VRRP グループ ID。グループ ID は、1 ~ 255 の値の範囲でなければなりません。バックアップルータにも同じグループ ID を設定する必要があります。

現在、最大 4 つのグループのみを設定できます。

  • バージョン:VRRP プロトコルのバージョン。VRRP プロトコル V2 と V3 のいずれかを選択できます。
  • 優先度: VRRPグループのCitrix SD-WAN アプライアンスの優先度。プライオリティの範囲は 1 ~ 254 です。SD-WAN アプライアンスをマスターにするには、この値を最大(254)に設定します。

ルータが VRRP IP アドレスの所有者である場合、プライオリティはデフォルトで 255 に設定されます。

  • Advertisement Interval:SD-WAN アプライアンスがマスターであるときに VRRP アドバタイズメントが送信される頻度(ミリ秒単位)。デフォルトのアドバタイズメント間隔は 1 秒です。
  • 認証タイプ: [ プレーンテキスト ] を選択して、認証文字列を入力できます。認証文字列は、VRRP アドバタイズメントの暗号化なしでプレーンテキストとして送信されます。認証を設定しない場合は、[ None] を選択します。
  • 認証テキスト: VRRP アドバタイズメントで送信される認証文字列。このオプションは、 認証の種類プレーンテキストの場合に有効になります。

認証は VRRPv2 でのみサポートされます。

  • 再利用: SD-WAN アプライアンスのプライオリティが VRRP グループ内で最も高い場合に、プリエンプションを有効にします。これは VRRP 選定プロセスで使用されます。
  • V2 チェックサムを使用:VRRPv3 のサードパーティネットワークデバイスとの互換性を有効にします。デフォルトでは、VRRPv3 は v3 チェックサム計算方式を使用します。一部のサードパーティ製デバイスは、VRRPv2 チェックサム計算のみをサポートできます。そのような場合は、このオプションを有効にします。

VRRP IP アドレスを設定します。次のフィールドに値を入力し、[ 適用] をクリックします。

  • 仮想インターフェイス:VRRP に使用される仮想インターフェイス。設定済みの仮想インターフェイスのいずれかを選択します。
  • 仮想 IP アドレス:仮想インターフェイスに割り当てられた仮想 IP アドレス。仮想インターフェイスに設定した仮想 IP アドレスのいずれかを選択します。
  • VRRP ルータ IP:VRRP グループの仮想ルータ IP アドレス。デフォルトでは、SD-WAN アプライアンスの仮想 IP アドレスが仮想ルータ IP アドレスとして割り当てられます。

    ローカライズされた画像

VRRP 統計情報

VRRP 統計情報は、[ モニタリング ] > [ VRRP プロトコル] の下に表示されます。

ローカライズされた画像

次の統計データを表示できます。

  • VRRP ID: VRRP グループ ID
  • バージョン: VRRP プロトコルのバージョン。
  • インターフェイス: VRRP に使用される仮想インターフェイス。
  • 状態: SD-WAN アプライアンスの VRRP 状態。アプライアンスがマスターかバックアップかを示します。
  • プライオリティ: VRRP グループの SD-WAN アプライアンスのプライオリティ
  • 仮想ルータ IP: VRRP グループの仮想ルータ IP アドレス。
  • アドバタイズメント間隔: VRRP アドバタイズメントの頻度。
  • [Enable]: SD-WAN アプライアンスで VRRP インスタンスを有効にする場合は、これを選択します。
  • [無効]: SD-WAN アプライアンスの VRRP インスタンスを無効にする場合は、これを選択します。

制限事項

  • VRRP は、ゲートウェイモード展開でのみサポートされます。
  • VRRP ID(VRID)は 4 つまで設定できます。
  • VRID には、最大 16 の仮想ネットワークインターフェイスを使用できます。

高可用性および VRRP

SD-WAN ネットワーク上の高可用性機能と VRRP 機能の両方を利用することで、ネットワークのダウンタイムとトラフィックの中断を大幅に削減できます。アクティブ/スタンバイの役割でCitrix SD-WAN アプライアンスのペアをスタンバイのルーターとともに展開し、VRRPグループを形成します。このグループは、1 つの仮想 IP アドレスと 1 つの仮想 MAC アドレスを持つ単一のデフォルト Gateway として表示されます。HA フェールオーバー時間が VRRP フェールオーバー時間よりも長い場合、VRRP フェールオーバーが発生し、ルータがマスターになります。HA フェールオーバーが発生し、セカンダリ SD-WAN アプライアンスが他の VRRP アトリビュート(より高いプライオリティやプリエンプションなど)に基づいてマスターになるまで、ルータはマスターのままになります。高可用性デプロイモードの詳細については、高可用性を参照してください。

ローカライズされた画像

仮想ルータ冗長プロトコルの設定