ClusterXL 管理ガイド R75.40VS - Check Point

非 対 称 通 信 の 例 : TCP 3 ウェイ・ハンドシェーク
すべての TCP 接 続 を 開 始 する 3 ウェイ・ハンドシェークは、 多 くの 場 合 、 非 対 称 ( 非 対 称 ルーティング) 通 信 になりま
す。 以 下 の 状 況 が 発 生 する 可 能 性 があります。
クライアント A は SYN パケットをサーバ B に 送 信 して 接 続 を 開 始 します。SYN はゲートウェイ C を 経 由 しますが、
SYN/ACK 応 答 はゲートウェイ D を 経 由 して 返 されます。これは、 返 答 パケットが 元 のパケットと 異 なるゲートウェイを
経 由 して 返 されるため、 非 対 称 通 信 です。
ゲートウェイ D には、 同 期 ネットワーク 経 由 で 通 知 されます。サーバ B から 送 信 された SYN/ACK パケットがゲート
ウェイ D に 届 く 前 にこのマシンが 更 新 された 場 合 は、 通 信 は 正 常 に 処 理 されます。 同 期 が 遅 れ、SYN フラグが 更 新
される 前 に SYN/ACK パケットがゲートウェイ D で 受 信 された 場 合 は、ゲートウェイは SYN/ACK パケットを
out-of-state として 処 理 し、 通 信 を 切 断 します。
この 問 題 には、 高 度 な 3 ウェイ TCP ハンドシェークの 実 施 を 設 定 して 対 応 することができます(94ページの「 高 度 な 3
ウェイ TCP ハンドシェークの 実 施 」を 参 照 )。
非 対 称 通 信 の 同 期
同 期 メカニズムは、 有 効 であるが 非 対 称 の 通 信 で、out-of-state パケットの 発 生 を 防 ぎます。すべての TCP データ 通
信 を 開 始 する 3 ウェイ・ハンドシェークの 例 を 参 考 にすると、 同 期 メカニズムの 処 理 方 法 を 理 解 できます。3 ウェイ・ハ
ンドシェークは 以 下 のように 行 われます。
1. SYN(クライアントからサーバへ)
2. SYN/ACK(サーバからクライアントへ)
3. ACK(クライアントからサーバへ)
4. データ(クライアントからサーバへ)
out-of-state パケットの 発 生 を 防 ぐために、 以 下 のシーケンス(「Flush and Ack」と 呼 ばれます)が 発 生 します。
1. クラスタ・メンバは 接 続 の 最 初 のパケット(SYN)を 受 信 します。
2. 通 信 が 非 対 称 でないかを 確 認 します。
3. SYN パケットを 保 持 します。
4. すべてのクラスタ・メンバに(このパケットに 関 するすべての 変 更 を 含 む) 保 持 中 の 同 期 アップデートを 送 信 します。
5. ほかのすべてのクラスタ・メンバが、SYN パケット 内 の 情 報 に 対 して 肯 定 応 答 するのを 待 ちます。
6. 保 持 中 の SYN パケットを 解 放 します。
7. すべてのクラスタ・メンバが SYN-ACK に 対 してレディになります。
14 | ClusterXL 管 理 ガイド R75.40VS