PDF (PDF) - SIOS Technology Corp. Documentation

LifeKeeper のコミュニケーションパスLifeKeeper のコミュニケーションパスコミュニケーションパスは、 特 定 の IP アドレスを 使 用 して、LifeKeeper クラスタ 内 にあるサーバペアの 間 に 設 定 されます。TCP ポート 7365 は、 作 成 時 にデフォルトで 各 通 信 のリモート 側 により 使 用 されますが、 通 信 の 開 始 側の TCP ポートは 任 意 です。 推 奨 方 法 は、そのシステムが 既 知 のコミュニケーションパスでローカルとリモートの IPアドレスの 各 指 定 ペアについて、 受 信 と 送 信 の 両 方 のトラフィックを 許 可 するように、 各 LifeKeeper サーバにファイアウォールを 設 定 することです。LifeKeeper GUI の 接 続LifeKeeper GUI は、デフォルトの 初 期 接 続 ポートであるポート 81 と 82 を 含 めて、 特 定 の TCP ポートを 多 数 使用 します。また、LifeKeeper GUI は、ポート 1024 以 降 をオブジェクトの 送 受 信 に 使 用 するリモートメソッド 呼 び出 し (RMI) も 使 用 します。これらすべてのポートが、 各 LifeKeeper サーバのファイアウォールで、 少 なくとも GUI クライアントが 動 作 する 外 部 システムに 対 して 開 いている 必 要 があります。LifeKeeper の IP アドレスリソースIP アドレスに 関 連 するアプリケーションにアクセスする 必 要 があるクライアントシステムから、LifeKeeper の 階 層 にある IP アドレスリソースにアクセスできるように、ファイアウォールを 設 定 する 必 要 があります。IP アドレスリソースはLifeKeeper クラスタ 内 のあるサーバから 別 のサーバに 移 動 できるので、すべての LifeKeeper サーバ 上 のファイアウォールを 適 切 に 設 定 する 必 要 があります。また、LifeKeeper は、ブロードキャスト ping のテストを 使 用 して、IP アドレスリソースの 健 全 性 を 定 期 的 にチェックします。このテストでは、 仮 想 IP アドレスからブロードキャスト ping パケットを 送 信 し、ローカルサブネット 上 の 他 のいずれかのシステムが 最 初 に 応 答 するまで 待 ちます。このテストが 失 敗 しないようにするには、 各 LifeKeeperサーバ 上 のファイアウォールが 以 下 のタイプのネットワーク 動 作 を 許 可 するように 設 定 する 必 要 があります。• 仮 想 IP アドレスからのインターネット 制 御 メッセージプロトコル (ICMP) パケットの 送 信 (アクティブなLifeKeeper サーバがブロードキャスト ping を 送 信 できる)• 仮 想 IP アドレスからの ICMP パケットの 受 信 ( 他 の LifeKeeper サーバがブロードキャスト ping を 受 信 できる)• 任 意 のローカルアドレスからの ICMP 応 答 パケットの 送 信 ( 他 の LifeKeeper サーバがブロードキャスト pingに 応 答 できる)• 仮 想 IP アドレスでの ICMP 応 答 パケットの 受 信 (アクティブな LifeKeeper サーバがブロードキャスト pingへの 応 答 を 受 信 できる)LifeKeeper Data ReplicationLifeKeeper Data Replication を 使 用 する 場 合 は、 複 製 に ndb を 使 用 する 任 意 のポートへのアクセスを 許 可 するように、ファイアウォールを 設 定 する 必 要 があります。nbd が 使 用 するポートは、 以 下 の 式 で 計 算 できます。10001 + + SteelEye Protection Suite for Linux Technical DocumentationPage 201