ClusterXL 管理ガイド R75.40VS - Check Point

アドレスに 関 連 付 け、 仮 想 IP アドレス 10.10.0.100 を 固 有 の IP アドレス 10.10.0.2 に 対 応 する MAC アドレスに
関 連 付 けます。
11. スタンバイ・メンバはアクティブ・メンバの 役 割 を 持 つように 切 り 替 えられ、このクラスタを 経 由 するすべてのトラフ
ィックはこのマシンを 経 由 してルーティングされます。
12. 以 前 のアクティブ・メンバは「ダウン」したと 見 なされ、フェイルオーバー・イベントを 発 生 させた 問 題 からの 復 帰 待
ち 状 態 になります。
各 モードの 比 較 表
以 下 の 表 に、 各 ClusterXL モードの 共 通 点 と 相 違 点 をまとめます。
各 ClusterXL モードの 比 較 表
HA Legacy モード HA New モード
負 荷 共 有
マルチキャスト
負 荷 共 有
ユニキャスト
HA ○ ○ ○ ○
負 荷 共 有 × × ○ ○
パフォーマンス 良 い 良 い 優 秀 非 常 に 良 い
ハードウェア・
サポート
すべて すべて サポートされていない
ルータあり
すべて
SecureXL サポート ○ ○ 可 能 (Performance
Pack または SecureXL
Turbocard を 使 用 )
○
ステート 同 期 の
必 要 性
VLAN タグ 付 けの
サポート
× × ○ ○
○ ○ ○ ○
注 - VLAN タグ 付 けのサポートについての 詳 細 は、『R75.40VS Release Notes』
(http://supportcontent.checkpoint.com/solutions?id=sk76540)を 参 照 してください。 .
フェイルオーバー
フェイルオーバーは、ゲートウェイが 指 定 された 機 能 を 実 行 できなくなったときに 発 生 します。フェイルオーバーが 発
生 すると、クラスタ 内 の 別 のゲートウェイが 障 害 が 発 生 したゲートウェイの 役 割 を 引 き 継 ぎます。
負 荷 共 有 構 成 では、ゲートウェイのクラスタ 内 にある 1 つの VPN1 ゲートウェイがダウンすると 接 続 は 残 りのゲート
ウェイに 分 散 されます。 負 荷 共 有 構 成 ではすべてのゲートウェイが 同 期 されているため、どの 接 続 も 中 断 されま
せん。
HA 構 成 では、 同 期 クラスタ 内 の 1 つのゲートウェイがダウンすると 別 のゲートウェイがアクティブになり、 障 害 が 発
生 したゲートウェイの 接 続 を「 引 き 継 ぎ」ます。ステート 同 期 を 使 用 していない 場 合 、フェイルオーバーが 発 生 すると
既 存 の 接 続 は 切 断 されます。ただし 新 しい 接 続 を 開 始 できます。
ほかのゲートウェイが 稼 動 して 機 能 していることを 各 クラスタ・メンバに 知 らせるため、ClusterXL のクラスタ・コン
トロール・プロトコルではクラスタ・メンバ 間 でハート・ビートが 常 時 やり 取 りされています。 所 定 の 時 間 が 経 過 しても
あるクラスタ・メンバからメッセージが 受 信 できない 場 合 、このクラスタ・メンバがダウンしフェイルオーバーが 発 生 し
た 可 能 性 があります。この 時 点 で 別 のクラスタ・メンバが 自 動 的 に 障 害 の 起 きたクラスタ・メンバの 役 割 を 引 き 継 ぎ
ます。
28 | ClusterXL 管 理 ガイド R75.40VS