ClusterXL 管理ガイド R75.40VS - Check Point

たとえば、 前 に 示 した 図 の 構 成 では Member_A と Member_B の 2 つのクラスタ・メンバがあります。 各 メンバには IP
アドレスが 割 り 当 てられており、ハブまたはスイッチを 介 してインターネットに 接 続 します。これは、Member_A に
192.168.10.1、Member_B に 192.168.10.2 の IP アドレスが 割 り 当 てられた 外 部 インタフェースで、クラスタの 外 部
インタフェースからはこのインタフェースは 透 過 的 です。
注 - このリリースには、メンバごとに 外 部 インタフェースと 内 部 インタフェースの 2 つのインタフェ
ースのみを 使 用 し、 内 部 インタフェース 経 由 で 同 期 を 実 行 するオプションがあります。この 構 成 は
お 勧 めしません。バックアップの 場 合 にのみ 使 用 してください。 詳 細 は11ページの「クラスタ 間 で
の 接 続 情 報 の 同 期 」を 参 照 してください。
クラスタの 仮 想 IP アドレスの 定 義
前 の 図 の 説 明 では、クラスタの IP アドレスは 192.168.10.100 です。
クラスタは 外 部 仮 想 IP アドレスと 内 部 仮 想 IP アドレスをそれぞれ 1 つずつ 持 っています。 外 部 IP アドレスは、
192.168.10.100 で、 内 部 IP アドレスは、10.10.0.100 です。
同 期 ネットワーク
クラスタ・メンバのステート 同 期 により、フェイルオーバーが 発 生 しても 障 害 の 発 生 したマシンで 処 理 されていた 接 続
は 維 持 されます。 同 期 ネットワークは、クラスタ・メンバ 間 で 接 続 同 期 情 報 とその 他 の 状 態 情 報 を 受 け 渡 すために 使
用 されます。つまり、このネットワークは 組 織 の 最 も 重 要 なセキュリティ・ポリシー 情 報 を 送 信 するため、ネットワーク
を 安 全 に 保 護 する 必 要 があります。バックアップのために 複 数 の 同 期 ネットワークを 定 義 できます。
同 期 インタフェースを 保 護 するには、クロスケーブルで 直 接 接 続 するか、メンバが 3 つ 以 上 のクラスタの 場 合 には 専
用 ハブまたはスイッチを 使 用 して 接 続 する 必 要 があります。
負 荷 共 有 クラスタのマシンは、 通 常 のトラフィック・フローで 同 期 が 使 用 されているため 同 期 させる 必 要 があります。
HA クラスタ 内 のコンピュータは 同 期 させる 必 要 はありませんが、 同 期 していない 場 合 はフェイルオーバー 時 に 接 続
が 失 われます。
前 の 図 は、 各 マシンに 固 有 の IP アドレスが 割 り 当 てられた 同 期 インタフェースを 示 しています。Member_A には
10.0.10.1、Member_B には 10.0.10.2 が 割 り 当 てられています。
異 なるサブネット 上 のクラスタ・アドレスの 設 定
インターネットに 接 続 するクラスタ・インタフェースの 場 合 、ClusterXLクラスタ 内 でルーティング 可 能 な IPアドレスが 1
つだけ 必 要 です。すべてのクラスタ・メンバの 物 理 IP アドレスはルーティングできなくても 構 いません。
クラスタ IP アドレスとメンバ・アドレスに 対 して 別 のサブネットを 設 定 すると、 以 下 が 可 能 になります。
新 しいアドレスをクラスタ・メンバに 割 り 当 てなくても、 複 数 マシンのクラスタが 構 成 済 みのネットワーク 内
の 単 一 マシン・ゲートウェイと 置 き 換 わる。
組 織 が ClusterXL ゲートウェイ・クラスタの 唯 一 のルーティング 可 能 なアドレスを 使 用 する。これによりル
ーティング 可 能 なアドレスが 節 約 されます。
ClusterXL のモード
ClusterXL には 以 下 の 4 つの 実 行 モードがあります。このセクションでは、 各 モードとその 相 対 的 な 利 点 と 欠 点 につ
いて 説 明 します。
負 荷 共 有 マルチキャスト・モード
負 荷 共 有 ユニキャスト・モード
HA New モード
HA Legacy モード
24 | ClusterXL 管 理 ガイド R75.40VS