FC2ブログ

下流ネットワークエンジニアの生活

上流工程を夢見る下流工程のネットワークエンジニアがネットワーク技術や資格、身の回りのことを情報発信! Juniper Cisco YAMAHA DELL D-Link AlaxalA F5 CCNA CCNP CCIE ネットワークスペシャリスト

FortiGate FortiOS5.4におけるベスト・プラクティス HA(High Availability)ハートビートインターフェイス編

2017.08.28 (Mon)

※重要
・HAハートビートトラフィックにスイッチポートを使用しないでください。
この構成はサポートされていません。


・少なくとも2つのハートビートインターフェイスを設定し、
 これらのインターフェイスを異なる優先順位に設定します。

・2台のFortiGateユニットのクラスタの場合、可能な限り
 パッチ・ケーブルを使用してハートビート・インタフェースを直接接続する必要があります
 (スイッチなどの他のネットワーク機器は必要ありません)。

・もし、スイッチを使用する必要がある場合、
 スイッチをフラッディングしてハートビート遅延を引き起こす可能性のある
 他のネットワークトラフィックにこのスイッチを使用すべきではありません。










・専用スイッチを使用できない場合、専用VLANを使用すると、
 ハートビートトラフィックとその帯域幅を保護するためにブロードキャストドメインが制限されます。

・但し、3台または4台のFortiGateユニットのクラスタでは、
 スイッチを使用してハートビートインターフェイスを接続します。
 クラスタ内の各FortiGateユニットの対応するハートビートインタフェースは、
 同じスイッチに接続する必要があります。冗長性を向上させるには、
 各ハートビートインターフェイスに異なるスイッチを使用します。
 このようにして、ハートビートインターフェイスの1つを接続しているスイッチが
 故障、または取り外された場合、ハートビートトラフィックは
 他のハートビートインターフェイスおよびスイッチで継続できます。

・ハートビートインターフェイスをユーザーネットワークから分離する。
 ハートビートパケットには、重要なクラスタ構成情報が含まれており、
 かなりのネットワーク帯域幅を消費する可能性があります。

・クラスタが2台のFortiGateユニットで構成されている場合は、
 クロスケーブルまたは通常のイーサネットケーブルを使用して
 ハートビートインターフェイスを直接接続します。

・3つ以上のユニットを持つクラスタの場合は、
 ネットワークに接続されていない別のスイッチに
 ハートビートインターフェイスを接続します。

・ハートビートトラフィックをユーザーネットワークから隔離できない場合は、
 ハートビートメッセージの暗号化と認証を有効にしてクラスタ情報を保護します。
 別途、「HAハートビートの暗号化と認証の有効化または無効化」を参照してください。

・1つのハートビートインターフェイスが故障したり切断されたりすると、
 バックアップハートビートインターフェイスを使用して
 HAハートビートトラフィックを送信し続けることができるように、
 冗長ハートビートインターフェイスを構成して接続します。

・ハートビート通信が失敗した場合、すべてのクラスタメンバーは
 それらがプライマリユニットであると判断し、同じIPアドレスとMACアドレス
 (スプリットブレインと呼ばれる状態)を持つ状態となり、
 ハートビート通信を再確立できるまで通信が中断されます。

・専用ハートビートインターフェイスを監視しないでください。
 その障害がデバイスフェールオーバーを引き起こすべきであるインタフェースを監視する。

・NP4またはNP6に関連する問題がハートビートトラフィックに影響を与えないように、
 少なくとも1つのハートビートインターフェイスをNP4またはNP6プロセッサに接続しないでください。

・可能な場合、ハートビートインターフェイスは、
 ネットワークトラフィックを処理しているNP4またはNP6プロセッサに接続しないでください。

・可能であれば、各ハートビートインターフェイスを
 別のNP4またはNP6プロセッサに接続する必要があります。

・どのFortiGateインターフェイスも、10/100 / 1000Base-T、SFP、QSFPファイバおよびUTPなどの
 ハートビートインターフェイスとして使用できます。

・ハートビートインターフェイスとして2つ以上のインターフェイスを設定すると、
・各インターフェイスは異なる種類と速度になります。




[商品価格に関しましては、リンクが作成された時点と現時点で情報が変更されている場合がございます。]

FortiGate完全攻略 [ 椎屋淳伸 ]
価格:3024円(税込、送料無料) (2017/8/22時点)



関連記事
スポンサーサイト



コメント


管理者のみに表示

トラックバック