IP Recovery Kit - SIOS Technology Corp. Documentation

SteelEye Protection Suite for Linux
IP Recovery Kit
Technical Documentation
May 2012

This document and the information herein is the property of SIOS Technology Corp. (previously
known as SteelEye® Technology, Inc.) and all unauthorized use and reproduction is prohibited. SIOS
Technology Corp. makes no warranties with respect to the contents of this document and reserves
the right to revise this publication and make changes to the products described herein without prior
notification. It is the policy of SIOS Technology Corp. to improve products as new technology,
components and software become available. SIOS Technology Corp., therefore, reserves the right to
change specifications without prior notice.
LifeKeeper, SteelEye and SteelEye DataKeeper are registered trademarks of SIOS Technology
Corp.
Other brand and product names used herein are for identification purposes only and may be
trademarks of their respective companies.
To maintain the quality of our publications, we welcome your comments on the accuracy, clarity,
organization, and value of this document.
Address correspondence to:
ip@us.sios.com
Copyright © 2012
By SIOS Technology Corp.
San Mateo, CA U.S.A.
All rights reserved

目 次
Chapter 1: はじめに 1
IP Recovery Kit テクニカルドキュメンテーション 1
SteelEye Protection Suite のドキュメンテーション 1
運 用 の 原 則 1
図 1. 管 理 および 運 用 のシナリオ 2
IP リソースの 監 視 3
Chapter 2: 要 件 5
キットのハードウェア / ソフトウェア 要 件 5
Chapter 3: 設 定 7
LifeKeeper での TCP/IP の 設 定 7
TCP/IP 固 有 の 設 定 上 の 考 慮 事 項 7
LifeKeeper の 設 定 作 業 7
IP Recovery Kit のチューニング 8
設 定 例 9
ネットワーク 設 定 9
ネットワーク 設 定 10
典 型 的 な 設 定 例 11
IP リソースのテスト 13
アクティブ / アクティブ 設 定 の 例 13
リソースアドレス 13
ルータの 設 定 13
最 初 の IP リソース 定 義 14
2 番 目 の IP リソース 定 義 14
IP リソースのテスト 15
IP リソース 階 層 の 作 成 16
目 次
i

リソース 階 層 の 削 除 17
リソース 階 層 の 拡 張 18
一 般 的 な IP プランニングの 考 慮 事 項 20
IP 依 存 関 係 の 作 成 時 のガイドライン 20
インターフェースの 選 択 21
IP ローカルリカバリと 設 定 に 関 する 考 慮 事 項 21
ローカルリカバリのシナリオ 22
IP のリソース 監 視 と 設 定 に 関 する 考 慮 事 項 22
リソース 階 層 のテスト 22
GUI からの 手 動 スイッチオーバの 実 行 22
リソース 階 層 の 拡 張 解 除 23
ユーザシステムのセットアップ 23
IP 構 成 の 確 認 および 編 集 24
Ping List の 修 正 27
Ping List の 使 用 に 関 する 重 要 事 項 32
ソースアドレス 設 定 の 修 正 33
ソースアドレス 設 定 に 関 する 重 要 事 項 38
リストアおよびリカバリの 修 正 39
ii
目 次

IP Recovery Kit テクニカルドキュメンテーション
Chapter 1: はじめに
SteelEye Protection Suite for Linux Internet Protocol (IP) Recovery Kit は、Life Keeper 環 境 で、 障 害
が 発 生 したプライマリーサーバからバックアップサーバへ IP アドレスを 復 旧 するメカニズムを 提 供 します。IP
Recovery Kit は、LifeKeeper によって 保 護 されたアプリケーションへの 接 続 に 使 用 できる IP アドレスを
定 義 できます。 他 の LifeKeeper リソースと 同 様 に、IP リソースのスイッチオーバは、 障 害 が 発 生 した 結
果 として 自 動 的 に 開 始 するか、 管 理 者 の 操 作 によって 手 動 で 開 始 することができます。
IP Recovery Kit は、 論 理 インターフェース 機 能 を 使 用 した TCP/IP プロトコルスイートの 実 装 をサポート
し、 追 加 のスタンバイネットワークインターフェースカードやダミーの IP アドレスを 必 要 とせずに、IP アドレス
のスイッチオーバとフェイルオーバを 提 供 できるようにします。リリース 7.4 からは、IP Recovery Kit は IPv4
と IPv6 の 両 方 のアドレスをサポートします。
• SPS のドキュメンテーション
SteelEye Protection Suite のドキュメンテーション
SIOS Technology Corp の Web サイトでは 以 下 の SPS 製 品 のドキュメンテーションを 提 供 しています。
• SPS for Linux リリースノート
• SPS for Linux テクニカルドキュメンテーション
• Optional Recovery Kit ドキュメンテーション
運 用 の 原 則
LifeKeeper は、 仮 想 IP アドレスをプライマリサーバの 物 理 ネットワークインターフェースの 1 つに 作 成 する
ことによって、IP リソースを In Service が 可 能 な 状 態 にしています。ユーザはこの 仮 想 IP アドレスを 使
用 してノードに 接 続 します。
IP Recovery Kit ソフトウェアは、 選 択 されたアドレス、ネットワークマスク、インターフェースが 確 実 に 正 しく
機 能 できるかをチェックします。ソフトウェアがチェックする 要 素 は 以 下 のとおりです。
• 未 使 用 のリソース: 新 しい IP アドレスが、LifeKeeper クラスター 内 に 存 在 する 他 のどの IP リソー
スにも、 割 り 当 てられていないことを 確 認 します。
• 一 意 のアドレス: このアドレスは、ネットワーク 上 で「 現 在 は」アクティブにできません。リソース 作 成
中 のチェックに 加 えて、リソースを In Service にする 直 前 にも 一 意 であることの 確 認 が 行 われま
す。ネットワーク 上 で 重 複 するアドレスが 検 出 された 場 合 、そのリソースを In Service にしません。
SteelEye Protection Suite for Linux 1

図 1. 管 理 および 運 用 のシナリオ
プライマリサーバに 障 害 が 発 生 すると、IP Recovery Kit は 仮 想 IP を、バックアップサーバの 物 理 ネット
ワークインターフェースの 1 つに 設 定 することによって、その IP リソースをバックアップサーバで In Service
状 態 にします。
リカバリ 後 はセッションコンテキストが 失 われているため、 仮 想 IP を 利 用 するユーザは 最 初 に 接 続 するの
に 使 用 した 手 順 とまったく 同 じ 手 順 で 再 接 続 する 必 要 があります。
手 動 のスイッチオーバでは、IP Recovery Kit はそのエイリアスアドレスをアクティブサーバのサービスから 削
除 した 後 、バックアップサーバに 追 加 します。
IP Recovery Kit の 管 理 と 運 用 について 理 解 しやすいように、 図 1 に 示 したシナリオについて 考 えてみま
しょう。この 設 定 例 には、Server1 と Server2 という 2 台 のサーバで 構 成 されています。 各 サーバは 1 つ
の LAN インターフェース (eth0) を 備 え、サブネット 25.0.1 に 接 続 されています。ユーザシステムもこのサブ
ネット 上 にあります。Server1 および Server2 上 の LAN インターフェースのアドレスは、それぞれ 25.0.1.6
と 25.0.1.7 です。
図 1. 管 理 および 運 用 のシナリオ
システム 管 理 者 は、ipname という 名 前 の IP リソースのエイリアスアドレスとして 25.0.1.10 を 使 用 するこ
とにしました。システム 管 理 者 は、/etc/hosts ファイル (および 使 用 されている 場 合 は DNS) に 以 下 のよ
うなエントリを 作 成 します。
25.0.1.6
25.0.1.7
25.0.1.10
server1
server2
ipname
2 はじめに

IP リソースの 監 視
Server1 がこのリソースのプライマリサーバであれば、システム 管 理 者 はIP リソース 階 層 の 作 成 セクション
で 説 明 しているウィザードを 使 用 して、Server1 上 に ipname 用 の IP リソース 階 層 を 作 成 します。IP
Recovery Kit は、ipname (25.0.1.10) に 関 連 付 けられているアドレスを /etc/hosts で 見 つけて 使 用 可
能 であることを 確 認 し、セカンダリアドレスを Server1 上 の eth0 で 設 定 することによって、アドレスを In
Service にします。これで Server1 上 の eth0 は、server1 と ipname の 両 方 に 応 答 するようになります。
LifeKeeper7.3 以 前 のバージョンでは、 新 しいエイリアスアドレスは ifconfig もしくは ip addr show コマンド
で 確 認 することができました。LifeKeeper 7.4 からは、 ip addr show コマンドを 使 用 してください ( 詳
細 については を 参 照 してくださいIPv6 既 知 の 問 題 )。
ユーザはその 後 、たとえば telnet ipname というように 入 力 することで Server1 に 接 続 できます。Server1
がクラッシュした 場 合 、LifeKeeper は ipname のアドレスを Server2 の eth0 に 自 動 的 にスイッチオーバし
ます。Server1 上 のユーザセッションは 終 了 します。ユーザが telnet ipname を 再 実 行 した 場 合
は、Server2 に 接 続 されます。
ipname がどこでアクティブになって In Service であるかにかかわらず、アドレスとしての server1 と server2
はアクティブで、 使 用 することができます。ただし、これらは LifeKeeper のリカバリによって 保 護 されていま
せん。これらのアドレスは、 切 り 替 えられたアプリケーションに 対 してではなく、 名 前 を 使 って 特 定 のサー
バに 対 して 接 続 する 必 要 がある 場 合 は 常 に 使 用 できます。 例 えば、リモートシステム 管 理 や
LifeKeeper コミュニケーションパスなどがあります(この 場 合 、LifeKeeper コミュニケーションパスとして、 例
えば 25.0.1.6 と 25.0.1.7 が 使 用 されます)。
IP リソースの 監 視
LifeKeeper は 以 下 の 方 法 を 順 番 に 実 行 して、 管 理 下 にある IP リソースの 状 態 を 定 期 的 に 監 視 して
います。
1. IP リソースが 設 定 されているネットワークインターフェースのリンク 状 態 を 確 認 し、 物 理 ネットワーク
に 正 しく 接 続 されているかを 検 査 します。
2. 該 当 するネットワークインターフェースにおいて、IP リソースがエイリアスとして 設 定 されているかを
確 認 します。
3. 保 護 された IP アドレスをソースアドレスとしてブロードキャスト ping テストを 行 い、IP リソースがネ
ットワーク 上 で 正 しくデータの 送 受 信 を 行 えるかを 確 認 します。
ブロードキャスト ping テストはデフォルトのテストメカニズムです。 保 護 された IP アドレスをソースア
ドレスとして、ブロードキャスト ping パケットを IP リソースに 関 連 付 けられたサブネットのブロードキ
ャストアドレス 宛 に 送 信 し、テストを 行 っています。ローカルシステム 以 外 の 任 意 のアドレスから 応
答 を 受 信 するとテストは 成 功 したと 判 断 します。
ブロードキャスト ping に 応 答 を 返 せるシステムがネットワーク 上 にない 環 境 ( 多 くのシステムのデフ
ォルト 設 定 がこのような 環 境 です) では、LifeKeeper はアドレスリストを 定 義 し、ブロードキャスト
ping の 代 わりに ping を 送 信 するように 設 定 可 能 です。このリストが 定 義 されている 場 合 、ブロー
ドキャスト ping テストは 省 略 され、リスト 内 のすべての IP アドレスに 対 し、 同 時 に ping が 実 行 さ
れます。リスト 内 のいずれかの IP アドレスからの 応 答 が 受 信 されれば、テストは 成 功 したと 判 断
されます。この 技 術 は、 大 規 模 なネットワークにおけるブロードキャストストームの 抑 止 に 有 効 で
す。
IP リソースの 定 期 的 なチェックの 中 で、これらのテストが 失 敗 すると、LifeKeeper に 障 害 が 通 知 されま
す。LifeKeeper はまずローカルリカバリを 試 み、IP リソースをローカルノード 上 でリストアしようとします。
SteelEye Protection Suite for Linux 3

IP リソースの 監 視
ローカルリカバリ 手 順 の 詳 細 については、IP ローカルリカバリと 設 定 に 関 する 考 慮 事 項 を 確 認 してくださ
い。ローカルリカバリが 現 在 のノードでの IP リソースの 起 動 に 失 敗 した 場 合 、LifeKeeper は IP リソース
を 含 めたアプリケーション 階 層 を、クラスタ 内 の 別 の LifeKeeper システムに 移 動 させます。
LifeKeeper は 同 じヘルスチェック 機 能 を 使 い、 In Service の 状 態 になった 直 後 に IP リソースが 正 しく 動
作 するかを 判 定 します。チェックの 結 果 、 障 害 が 確 認 された 場 合 、 起 動 は 失 敗 します。
IP ヘルスチェックメカニズムは 設 定 の 変 更 とチューニングを 実 行 することが 可 能 です。 詳 細 について
は、IP 構 成 の 確 認 および 編 集 およびIP Recovery Kit のチューニングを 確 認 してください。
4 はじめに

Chapter 2: 要 件
Chapter 2: 要 件
IP Recovery Kit のインストールやアンインストールを 試 みる 前 に、このパッケージのハードウェア / ソフトウ
ェア 要 件 と、インストールとアンインストールの 手 順 を 理 解 しておく 必 要 があります。
キット のハードウェア / ソフト ウェア 要 件
LifeKeeper IP Recovery Kit をインストールして 設 定 する 前 に、 使 用 している 設 定 が 以 下 の 要 件 を 満
たしていることを 確 認 してください。
• サーバ: Recovery Kit には、LifeKeeper の 要 件 に 従 って 設 定 された、サポートされているコンピ
ュータが 2 台 以 上 必 要 です。LifeKeeper の 要 件 は、 SteelEye Protection Suite for Linux テクニ
カルドキュメンテーション、および SteelEye Protection Suite for Linux リリースノート に 記 載 されて
います。
• LifeKeeper ソフトウェア: 各 サーバに 同 じバージョンの LifeKeeper ソフトウェアとパッチをインストー
ルする 必 要 があります。 特 定 の LifeKeeper 要 件 については、 SPS for Linux テクニカルドキュメン
テーション、および SPS for Linux リリースノート を 参 照 してください。
• LifeKeeper IP Recovery Kit: 同 じバージョンの Recovery Kit を 各 サーバにインストールする 必
要 があります。
• IP ネットワークインターフェース: 各 サーバは、イーサーネット TCP/IP をサポートするネットワークイ
ンターフェースを 1 つ 以 上 必 要 とします。IP スイッチオーバが 正 しく 動 作 するには、ローカルネット
ワークに 接 続 されているユーザシステムが 標 準 の TCP/IP 仕 様 に 準 拠 している 必 要 があります。
このインターフェースは 設 定 する 必 要 があります。ifcfg* ファイルが 存 在 しない 場 合 、インターフ
ェースがダウンしたときに IP スイッチオーバが 失 敗 する 可 能 性 があります。
注 記 : 各 サーバが 必 要 とするネットワークインターフェースが 1 つだけであっても、 異 種 メディア 要
件 、スループット 要 件 、シングルポイントオブフェイラの 排 除 、ネットワークのセグメンテーション、
ローカルリカバリのサポートといった 多 くの 理 由 で、 複 数 のインターフェースを 使 用 すべきです。
• TCP/IP ソフトウェア: 各 サーバは TCP/IP ソフトウェアも 必 要 とします。
最 新 リリースの 互 換 性 および 発 注 情 報 については、 SPS for Linux リリースノート を 参 照 するか、 販 売
担 当 者 にお 問 い 合 わせください。
LifeKeeper IP Recovery Kit のインストール/アンインストール 方 法 については、SteelEye Protection
Suite インストールガイド を 参 照 してください。
SteelEye Protection Suite for Linux 5

Chapter 3: 設 定
必 要 とする 保 護 と 柔 軟 性 が 得 られるように LifeKeeper を 設 定 するには、 設 定 ルールを 把 握 している 必
要 があります。 設 定 を 適 切 にプランニングするには、ネットワーク 設 定 、インターフェースの 選 択 、ユーザシ
ステムのセットアップ、 階 層 オプション、IP 設 定 作 業 について 理 解 することが 必 要 です。このセクションで
は、 設 定 のプランニングに 加 え、Recovery Kit を 設 定 するために 必 要 な 特 定 の 作 業 についても、 設 定
例 を 示 して 説 明 します。
LifeKeeper での TCP/IP の 設 定
このセクションでは、TCP/IP の 設 定 を 開 始 する 前 に 考 慮 する 必 要 のある 情 報 と、 典 型 的 な
LifeKeeper IP 設 定 の 例 を 紹 介 します。
LifeKeeper Core リソース 階 層 の 設 定 方 法 については SPS for Linux テクニカルドキュメンテーション を
参 照 してください。
TCP/IP 固 有 の 設 定 上 の 考 慮 事 項
IP Recovery Kit を 正 しく 設 定 するために、 以 下 のトピックを 見 直 して、 設 定 作 業 を 完 了 するために 必
要 な 情 報 を 用 意 してあることを 確 認 してください。
• インターフェースの 選 択
• ユーザシステムのセットアップ
• 一 般 的 な IP プランニングの 考 慮 事 項
更 なる 設 定 上 の 考 慮 事 項 とサンプルについては、 以 下 のトピックを 参 照 してください。
• IP のリソース 監 視 と 設 定 に 関 する 考 慮 事 項
• IP のローカルリカバリと 設 定 に 関 する 考 慮 事 項
• 設 定 例
• IP 依 存 関 係 の 作 成 時 のガイドライン
LifeKeeper の 設 定 作 業
次 の 仮 想 IP アドレスリソースの 設 定 作 業 は、IP リソースインスタンス 特 有 のもので、Recovery Kit ごと
に 異 なるため、 本 セクションで 説 明 しています。
• リソース 階 層 の 作 成 : アプリケーションリソース 階 層 を LifeKeeper クラスタに 作 成 します。
• リソース 階 層 の 削 除 : リソース 階 層 を LifeKeeper クラスタ 内 のすべてのサーバから 削 除 します。
SteelEye Protection Suite for Linux 7

IP Recovery Kit のチューニング
• リソース 階 層 の 拡 張 : リソース 階 層 をプライマリサーバからバックアップサーバへ 拡 張 します。
• リソース 階 層 の 拡 張 解 除 : リソース 階 層 を LifeKeeper クラスタ 内 の 1 つのサーバから 拡 張 解 除 (
削 除 )します。
• リソース 階 層 のテスト: 仮 想 IP リソース 階 層 が 正 しく 構 成 されているか、 動 作 するかをテストしま
す。
• IP 設 定 の 確 認 および 編 集 : IP リソースの 設 定 を 表 示 し、それらを 修 正 することが 可 能 です。
• IP Recovery Kit のチューニング: IP Recovery Kit の 動 作 を 調 整 します。
以 下 の 作 業 については、すべての Recovery Kit で 同 じ 手 順 を 使 用 する 共 通 の 作 業 であるため、 SPS
for Linux テクニカルドキュメンテーションの 管 理 セクションを 参 照 してください。
• リソース 依 存 関 係 の 作 成 : 既 存 のリソース 階 層 と 別 のリソースインスタンスとの 間 に 親 子 の 依 存
関 係 を 作 成 し、クラスタ 内 のすべての 対 象 サーバに 依 存 関 係 の 変 更 を 反 映 します。
• リソース 依 存 関 係 の 削 除 :リソースの 依 存 関 係 を 削 除 して、クラスタ 内 のすべての 対 象 サーバに
依 存 関 係 の 変 更 を 反 映 します。
• In Service:リソース 階 層 を 特 定 のサーバで In Service の 状 態 にします。
• Out of Service:リソース 階 層 を 特 定 のサーバで Out of Service の 状 態 にします。
• プロパティの 表 示 / 編 集 : 特 定 のサーバでリソース 階 層 のプロパティを 表 示 または 編 集 します。
注 記 : このセクションの 残 りの 部 分 では、LifeKeeper GUI の [Edit] メニューから 作 業 を 選 択 することによ
って、Recovery Kit を 設 定 する 方 法 を 説 明 します。 設 定 作 業 はツールバーから 選 択 することもできま
す。GUI 画 面 のリソース 階 層 ツリー( 左 側 のペイン)のグローバルリソースを 右 クリックして、[Edit] メニュー
と 同 じドロップダウンメニューの 選 択 項 目 を 表 示 することもできます。 言 うまでもなく、これは 階 層 がすでに
存 在 している 場 合 にだけ 可 能 な 方 法 です。
GUI 画 面 のリソース 階 層 表 ( 右 側 のペイン)のリソースインスタンスを 右 クリックして、サーバおよび 特 定 リ
ソースの 状 況 に 応 じて、リソース 階 層 の 作 成 を 除 くすべての 設 定 作 業 を 実 行 することもできます。
IP Recovery Kit のチューニング
下 記 の 表 は IP Recovery Kit の 動 作 のチューニング 値 を 説 明 しています。これらの 値 は
/etc/default/LifeKeeper 設 定 ファイルを 編 集 することにより 設 定 可 能 です。IP Recovery Kit のコンポー
ネントはメモリに 常 駐 していないため、/etc/default/LifeKeeper の 値 を 変 更 すると、 即 時 に 反 映 されま
す。LifeKeeper の 再 起 動 を 行 う 必 要 はありません。
チューニングパ
ラメータ
NOBCASTPING
説 明
IP リソースのヘルスチェック 時 のブロードキャスト ping メカニズムを 無 効 に 設 定 可
能 。
0=ブロードキャスト ping メカニズムを 有 効 にする (Default)
1=ブロードキャスト ping を 無 効 にする
8 設 定

設 定 例
チューニングパ
ラメータ
NOIPUNIQUE
説 明
起 動 時 に 同 じ IP アドレスがネットワーク 上 に 存 在 していないかチェックする 機 能 を
無 効 に 設 定 可 能 。
0= 同 一 IP アドレスの 存 在 をチェックする (Default)
IP_PINGTIME
IP_PINGTRIES
IP_
PINGPRELOAD
IP_
NOSAVEREPLY
1= 同 一 IP アドレスの 存 在 をチェックしない
LifeKeeper が IP ヘルスチェック 時 に ping の 応 答 を 待 つ 時 間 を 秒 数 で 指 定 。
Default = 1
( 注 記 : ブロードキャスト ping の 替 わりに 手 動 で 設 定 した Ping List を 使 用 する 場
合 、この 値 を 3 秒 以 上 に 設 定 しても 効 果 は 得 られません。Linux の TCP/IP の 実
装 では、Ping List コマンドにタイムアウト 値 を 設 定 したとしても、3 秒 以 上 応 答 を
受 け 取 れない 場 合 は 常 に、「Destination Host Unreachable」エラーを 返 すためで
す。)
IP ヘルスチェック 実 行 時 の ping のリトライ 数 を 設 定 。
Default = 3
IP ヘルスチェック 実 行 時 のネットワークにプリロードされる ping のパケット 数 を 設
定 。
Default = 1
この 後 の IP ヘルスチェックで 使 用 するために、ブロードキャスト ping に 最 初 に 応 答
を 返 したアドレスの 保 存 をする/しないを 変 更 可 能 。
0=アドレスを 保 存 する(Default)
IP_
NOLINKCHECK
1=アドレスを 保 存 しない
IP ヘルスチェック 実 行 時 にリンク 状 態 を 確 認 する 設 定 を 無 効 に 設 定 可 能 。
0=リンク 状 態 チェックを 有 効 にする(Default)
1=リンク 状 態 チェックを 無 効 にする
設 定 例
このトピックでは、ネットワークの 設 定 例 を 示 し、2 種 類 の IP 設 定 例 について 説 明 します。 最 初 の 例
は、 単 一 の IP リソースに 依 存 して 既 存 のサブネットに 設 定 されている、データベースアプリケーションの
典 型 的 な 例 を 示 しています。2 番 目 の 例 は、 複 数 の IP リソースが 設 定 されたアクティブ / アクティブのシ
ナリオを 示 しています。
ネット ワーク 設 定
最 初 の 2 つの 設 定 例 は、 以 下 の 図 に 示 すネットワーク 設 定 を 前 提 にしています。
SteelEye Protection Suite for Linux 9

ネットワーク 設 定
ネットワーク 設 定
このネットワーク 設 定 には 以 下 のコンポーネントが 存 在 します。
• サーバ。Server 1 と Server 2 の 2 台 のサーバがあり、それぞれに 適 切 な LifeKeeper およびアプリ
ケーションソフトウェアがインストールされています。
• インターフェース。 各 サーバは、 次 のように 設 定 された 2 つのイーサーネットインターフェース、eth0
と eth1 を 備 えています。
インターフェース Server 1 Server 2
eth0
eth1
Server1
25.0.3.6
Server11
25.0.1.6
Server2
25.0.3.7
Server21
25.0.1.7
• ネットワーク。ネットワークは、 以 下 の 3 つのサブネットワークで 構 成 されています。
• 主 にサーバ 用 の、トラフィックが 少 ないバックボーン(25.0.3)
• サーバとクライアント 両 方 のための、トラフィックが 多 いバックボーン(25.0.1)
• トラフィックが 多 いクライアントネットワーク(25.0.2)
10 設 定

典 型 的 な 設 定 例
1 つのゲートウェイで、すべての LAN 間 の 相 互 接 続 ルーティングを 行 います。アド
レス 解 決 には DNS( 図 示 されていない)が 使 用 されます。
• ハートビート。TCP ハートビートコミュニケーションパスは、 片 方 または 両 方 のサーバサブネットワー
クを 使 用 して 設 定 されます。
典 型 的 な 設 定 例
Server 1 と Server 2 は、 共 有 ディスクに 常 駐 する mydatabase と 呼 ばれるアプリケーションにアクセスしま
す。mydatabase アプリケーションと、このアプリケーションへのアクセスに 使 用 される IP リソースが 一 緒 に
切 り 替 えられるようにするため、システム 管 理 者 は mydatabase アプリケーションリソースを 作 成 し、 依 存
関 係 で IP リソースをアプリケーション 階 層 に 追 加 します。
以 下 のような 設 定 上 の 問 題 があります。
• アプリケーション 階 層 。アプリケーション 階 層 が 存 在 しなければ、 管 理 者 はそれを IP リソースの 親
として 指 定 できません。この 例 では、Server 1 がプライマリサーバです。アプリケーションリソースの
タグは、mydatabase-on-server1 と mydatabase-on-server2 です。
• IP リソース 名 。システム 管 理 者 は、IP リソースの 名 前 とアドレスを Server 1 と Server 2 の
/etc/hosts ファイル、および DNS データベースに 追 加 します。この 例 では、IP リソース 名 は
databaseip、そのネットワークアドレスは 25.0.1.2 です。 名 前 と IP アドレスの 関 連 付 けが 必 要 で
ない 場 合 、この 作 業 は 不 要 です。
• ルータ、ゲートウェイ、ユーザ。databaseip は 既 存 のサブネット 上 のアドレスであるため、 追 加 の 設
定 は 不 要 です。IP リソースは、25.0.1 サブネット 上 にあります。すべてのユーザが、 現 在 25.0.1
サブネットに 到 達 するために 使 用 しているルートを 経 由 して databaseip に 接 続 します。たとえ
ば、25.0.2 のユーザはゲートウェイ 経 由 で 接 続 し、25.0.1 のユーザは 直 接 接 続 します。
• IP インスタンスの 定 義 。システム 管 理 者 が [Resource Hierarchy Create] 画 面 で IP リソースとし
て databaseip を 入 力 すると、ソフトウェアによっていくつかのテストが 実 行 されます。Server 1
が、databaseip に 付 随 するアドレスを 特 定 可 能 かどうかが 確 認 されます(アドレスは hosts ファイ
ル 内 にあるか、DNS から 検 索 できます)。 検 索 されたアドレス 25.0.1.2 がすでに 使 用 されていな
いかも 検 査 されます。IP リソースは 25.0.1 サブネット 上 にあるため、IP リカバリソフトウェアは、その
リソースが eth1 インターフェースに 設 定 されていることを 確 認 します。IP リソースに 問 題 がなけれ
ば、ウィザードの 残 りのダイアログボックスに、 図 3 の 下 の 表 に 示 したようなデフォルト 値 が 設 定 さ
れます。すべてのデフォルト 値 を 選 択 すると、 独 立 した IP リソース 階 層 が ip-databaseip という 名
前 で 作 成 されます。
注 記 :それぞれの 設 定 図 に 付 随 する 表 は、プライマリサーバ(Server 1)の 場 合 は [Create Resource
Hierarchy] ウィザードに、バックアップサーバ(Server 2)の 場 合 は [Extend Resource Hierarchy] ウィザード
に 入 力 される 適 切 な 情 報 の 例 を 示 しています。ウィザードに 入 力 する 情 報 の 詳 細 については、このセク
ションで 後 述 するLifeKeeper 設 定 作 業 セクションを 参 照 してください。これらの 表 は、Recovery Kit を 設
定 するときに 役 立 つ 参 照 情 報 となります。
図 3.IP リソース 作 成 時 の 典 型 的 な 設 定 例
SteelEye Protection Suite for Linux 11

典 型 的 な 設 定 例
設 定 に 関 する 注 記 :
1. アプリケーションリソースは mydatabase-on-server1 です。
2. IP リソースは databaseip、タグ 名 は ip-databaseip です。
3. mydatabase-on-server1 が 障 害 を 起 こすと、LifeKeeper はそれを Server 2 に 切 り 替 えま
す(ipdatabaseip は、 依 存 関 係 がある 場 合 にのみ 切 り 替 えられます)。
4. Server 1 が 障 害 を 起 こすと、 両 方 のリソースが Server 2 に 切 り 替 えられます。
5. スイッチオーバの 間 に、databaseip のユーザは 切 断 されます。ユーザは 再 度 ログインする
と、Server 2 のすべてのアプリケーションにアクセスできます。
6. 手 動 によるスイッチオーバの 間 、databaseip 以 外 の 接 続 を 使 って Server 1 に 接 続 しているユー
ザについては、Server 1 との 接 続 が 維 持 されます。
Server 1 での IP リソース 階 層 の 作 成
Server:
IP Resource:
Netmask:
Network Interface:
IP Resource Tag:
Server1
databaseip
255.255.252.0
eth1
ip-databaseip
注 記 :IP リソースをバックアップサーバへ 拡 張 する 前 にIP 依 存 関 係 の 作 成 時 のガイドラインを 参 照 してく
ださい。
IP リソース 階 層 の Server 2 への 拡 張
12 設 定

IP リソースのテスト
Template Server:
Tag to Extend:
Target Server:
Target Priority:
**IP Resouce:
Netmask:
Network Interface:
IP Resource Tag:
Server1
databaseip
Server2
10
25.0.1.2
255.255.252.0
eth1
ip-databaseip
** [Extend Wizard] では、その DNS 名 に 関 連 付 けられている 実 際 の IP アドレスが IP リソースとして 表
示 されます。
IP リソースのテスト
IP リソースが 正 常 に 作 成 されたことを 確 認 するために、システム 管 理 者 は 以 下 の 作 業 を 行 う 必 要 があ
ります。
1. LifeKeeper の GUI メニューから、ip-databaseip が Server 1 で In Service (ISP)かどうかを 確 かめ
ます。
2. リモートサーバから、ping または telnet を 使 用 してアドレス databaseip に 接 続 します。
3. Server 2 で in_service オプションを 選 択 し、さらに ip-databaseip を 選 択 して、 手 動 のスイッチ
オーバをテストします。IP アドレスが Server 2 に 移 行 されることを 確 認 してください。
アクティブ / アクティブ 設 定 の 例
同 じネットワーク 設 定 を 使 用 した 2 番 目 の 例 では、 各 サーバで 1 つずつアクティブになった 2 つの IP リ
ソースを 示 します。
リソースアドレス
この 例 では、IP リソースは server1ip (アドレス 25.0.6.20)と server2ip (アドレス 25.0.6.21)です。これらの
リソースのエントリが、 各 サーバの /etc/hosts ファイルと、DNS データベースになければなりません。
ルータの 設 定
選 択 されたアドレスは 新 しい( 論 理 )サブネット 上 にあるため、eth0 または eth1 に 設 定 できます。ただし、
どちらも 同 じインターフェースを 使 用 している 必 要 があります。
この 例 では、eth0 を 選 択 すると、すべてのユーザがゲートウェイを 経 由 しなければならなくなります。eth1
を 選 択 すると、サブネット 25.0.1 のユーザはリソースに 直 接 アクセスできます( 新 しいサブネットが 内 部 の
ルーティングテーブルに 追 加 されていることが 前 提 です)。サブネット 25.0.2 上 のユーザには、やはりゲート
ウェイが 必 要 です。この 例 の 場 合 、 選 択 されたインターフェースは eth1 です。
SteelEye Protection Suite for Linux 13

最 初 の IP リソース 定 義
新 しいサブネットをサポートするために、どの 物 理 ネットワークが 選 択 されたかにかかわりなく、ネットワーク
管 理 者 はルーティング 情 報 をゲートウェイシステムに 追 加 してから IP リソースを 作 成 する 必 要 があります
最 初 の IP リソース 定 義
管 理 者 は、 最 初 の IP リソースを Server 1 に 作 成 します。eth0 は、 各 サーバで 利 用 可 能 な 最 初 のイン
ターフェースであり、デフォルトとして 提 示 されます。eth1 をインターフェースとして 定 義 するときは、 利 用
可 能 なインターフェースの 一 覧 から 選 択 します。
Server 1 での IP リソース 階 層 の 作 成
Server:
IP Resource:
Netmask:
Network Interface:
IP Resource Tag:
Server1
server1ip
255.255.252.0
eth1
ip-server1ip
注 記 :IP リソースをバックアップサーバへ 拡 張 する 前 にIP 依 存 関 係 の 作 成 時 のガイドラインを 参 照 してく
ださい。
IP リソース 階 層 の Server 2 への 拡 張
Template Server:
Tag to Extend:
Target Server:
Target Priority:
**IP Resouce:
Netmask:
Network Interface:
IP Resource Tag:
Server1
server1ip
Server2
10
25.0.6.20
255.255.252.0
eth1
ip-server1ip
** [Extend Wizard] では、その DNS 名 に 関 連 付 けられている 実 際 の IP アドレスが IP リソースとして 表
示 されます。
2 番 目 の IP リソース 定 義
管 理 者 は、2 番 目 の IP リソースを Server 2 に 作 成 します。eth0 は、 各 サーバで 利 用 可 能 な 最 初 のイ
ンターフェースであり、デフォルトとして 提 示 されます。eth1 をインターフェースとして 定 義 するときは、 利 用
可 能 なインターフェースの 一 覧 から 選 択 します。
Server 2 での IP リソース 階 層 の 作 成
14 設 定

IP リソースのテスト
Server:
IP Resource:
Netmask:
Network Interface:
IP Resource Tag:
Server2
server2ip
255.255.252.0
eth1
ip-server2ip
注 記 :IP リソースをバックアップサーバへ 拡 張 する 前 にIP 依 存 関 係 の 作 成 時 のガイドラインを 参 照 してく
ださい。
IP リソース 階 層 の Server 1 への 拡 張
Template Server:
Tag to Extend:
Target Server:
Target Priority:
**IP Resouce:
Netmask:
Network Interface:
IP Resource Tag:
Server2
server2ip
Server1
10
25.0.6.21
255.255.252.0
eth1
ip-server2ip
** [Extend Wizard] では、その DNS 名 に 関 連 付 けられている 実 際 の IP アドレスが IP リソースとして 表
示 されます。
注 記 :サブネット 25.0.6 は Server 2 ではアクティブでないため、eth0 と eth1 の 両 方 をプライマリネットワー
クインターフェースのために 選 択 できます。Server 1(バックアップサーバ)では、 最 初 の IP リソース
25.0.6.20 が In Service であるため、eth1 だけが 選 択 可 能 です。 管 理 者 が 定 義 を 保 存 する
と、LifeKeeper はアドレス 25.0.6.21 を Server2 の eth1 で In Service にします。
IP リソースのテスト
管 理 者 は 以 下 のテストを 行 って、 新 しいリソースが 両 方 のサーバで 機 能 していることを 確 認 する 必 要 が
あります。
1. プライマリサーバの 各 リソースについて、ping または telnet を 使 用 してそれぞれにアクセス 可 能 で
あるか 確 認 します。 管 理 者 は、すべてのユーザサイトからの 接 続 をテストすることもできます。
2. 手 動 で ip-server1ip を Server 2 で In Service にして、スイッチオーバをテストします。 両 方 のリ
ソースが Server 2 で 機 能 していることを 確 認 してください。
3. 両 方 のリソースを Server 1 で In Service にします。 両 方 のリソースが Server 1 で 機 能 しているこ
とを 確 認 してください。
4. ip-server2ip を、プライマリサーバの Server 2 で In Service に 戻 します。
SteelEye Protection Suite for Linux 15

IP リソース 階 層 の 作 成
IP リソース 階 層 の 作 成
プライマリサーバからリソースインスタンスを 作 成 するには、 以 下 の 手 順 を 完 了 する 必 要 があります。
1. LifeKeeper GUI メニューから [Edit] を 選 択 し、 次 に [Server] を 選 択 します。ドロップダウンメニ
ューから、[Create Resource Hierarchy] を 選 択 してください。
2. ダイアログボックスが 表 示 され、クラスタ 内 にインストールされ 認 識 されているすべての Recovery
Kit が、ドロップダウンリストボックスに 一 覧 で 示 されます。ドロップダウンリストから IP を 選 択 し
[Next] をクリックします。
3. 以 下 の 情 報 を 入 力 するようにプロンプトが 表 示 されます。ダイアログボックスで [Back] ボタンが 有
効 な 場 合 は、 前 のダイアログボックスに 戻 ることができます。これは、エラーが 発 生 して、 以 前 に
入 力 した 情 報 を 訂 正 する 必 要 がある 場 合 に 特 に 役 立 ちます。
階 層 作 成 の 途 中 で [Cancel] ボタンをクリックすると、 作 成 処 理 全 体 が 取 り 消 されます。
フィールド
Switchback
Type
Server
IP
Resource
ヒント
バックアップサーバへのフェイルオーバー 後 にサーバが 復 帰 したときに、このサーバに
IP インスタンスを 戻 す 方 法 を 指 定 します。intelligent または automatic を 選 択 でき
ます。intelligent の 場 合 、インスタンスをプライマリ / オリジナルサーバにスイッチバック
するときに 管 理 者 の 介 入 が 必 要 になります。automatic の 場 合 、プライマリサーバ
がオンラインに 戻 り、LifeKeeper コミュニケーションパスを 再 確 立 した 直 後 に 自 動
的 にスイッチバックが 行 われます。スイッチバックタイプは、 必 要 な 場 合 、[Resource
Properties] ダイアログボックスの [General] タブで 後 から 変 更 できます。
IP アドレスを 配 置 するサーバ ( 通 常 これをプライマリサーバまたはテンプレートサーバ
と 呼 ぶ) を 選 択 します。クラスタ 内 のすべてのサーバがドロップダウンリストに 表 示 さ
れます。
実 際 の IP リソースを 選 択 または 入 力 します。これは、LifeKeeper がこのリソースの
ために 使 用 する IP アドレスまたはシンボル 名 です。クライアントアプリケーションは、
この IP リソースを 使 用 して、 特 定 のネットワークインターフェース 経 由 で 親 アプリ
ケーションにログインします。シンボル 名 を 使 用 する 場 合 、そのシンボル 名 は、ロー
カルの /etc/hosts ファイル 内 に 存 在 するか、DNS によってアクセスできる 必 要 があ
ります。エイリアス 名 およびドメイン 名 は、 上 に 示 した 条 件 を 満 たしていれば 使 用
できます。この 情 報 フィールドにデフォルト 値 はありません。
Netmask
注 記 :シンボル 名 を 使 用 する 場 合 、このリソースを 拡 張 するときに、 実 際 の IP アド
レスが IP リソースの 指 定 としてダイアログボックスに 表 示 されるため 注 意 が 必 要 で
す。
ネットワークマスク (ネットマスク) を 選 択 または 入 力 します。IP リソースは、このネット
マスクをターゲットサーバで 使 用 します。 有 効 な 値 は、 特 定 の IP リソースアドレス
のクラスを 表 す 標 準 のネットマスクです。
注 記 :ここで 選 択 したネットマスクと IP アドレスの 組 み 合 わせによって、IP リソースが
使 用 する、ネットワーク 設 定 と 一 貫 性 があるサブネットが 決 まります。
16 設 定

リソース 階 層 の 削 除
フィールド
Network
Interface
IP
Resource
Tag
ヒント
LifeKeeper に 保 護 されて IP リソースが 配 置 されるネットワークインターフェースを 選
択 または 入 力 します。これは、IP アドレスがインターフェースで 接 続 する 物 理 イー
サーネットカードです。 選 択 が 有 効 かどうかは、 既 存 のネットワーク 設 定 と、IP リ
ソースアドレスおよびネットマスクのために 選 択 された 値 によって 決 まります。デフォ
ルト 値 は、 一 連 の 有 効 な 選 択 項 目 のうち、 手 順 4 と 5 で 選 択 したアドレスとネッ
トマスクの 値 に 最 もよく 一 致 するインターフェースです。
作 成 している IP リソースインスタンスに 固 有 の IP リソースタグ 名 を 選 択 または 入
力 します。このフィールドには、デフォルトのタグ 名 の ip- が 自 動 的 に 入
ります。 はリソース 名 または IP アドレスです。このタグは 必 要 に 応 じて
変 更 できます。
4. [Create] をクリックします。[Create Resource Wizard] によって、IP リソースが 作 成 されます。
5. この 時 点 で 情 報 ボックスが 表 示 され、LifeKeeper は、IP リソース 階 層 を 作 成 するために 有 効 な
データが 指 定 されたかどうかを 検 証 します。LifeKeeper が 問 題 を 検 知 した 場 合 は、 情 報 ボックス
にエラーが 表 示 されます。 検 証 に 成 功 すると、リソースが 作 成 されます。[Next] をクリックします。
6. 別 の 情 報 ボックスが 表 示 され、IP リソース 階 層 が 正 常 に 作 成 されたことが 示 されます。IP リソー
ス 階 層 を LifeKeeper の 保 護 下 に 置 くには、その 階 層 をクラスタ 内 の 別 のサーバに 拡 張 する 必 要
があります。
[Continue] をクリックすると、[Pre-Extend configuration task] が 起 動 されます。リソース 階 層 を
別 のサーバに 拡 張 する 方 法 の 詳 細 については、 階 層 の 拡 張 を 参 照 してください。
ここで [Cancel] をクリックすると、 別 のダイアログボックスが 表 示 され、IP リソース 階 層 を
LifeKeeper の 保 護 下 に 置 くには、いずれかの 時 点 でこの 手 順 に 戻 り、 階 層 を 別 のサーバに 拡
張 する 必 要 があるという 警 告 が 表 示 されます。
リソース 階 層 の 削 除
LifeKeeper 環 境 内 のすべてのサーバからリソース 階 層 を 削 除 するには、 以 下 の 手 順 を 実 行 します。
1. LifeKeeper GUI メニューから [Edit] を 選 択 し、 次 に [Resouce] を 選 択 します。ドロップダウンメニ
ューから、[Delete Resource Hierarchy] を 選 択 します。
2. [Target Server] で、IP リソース 階 層 を 削 除 するターゲットサーバの 名 前 を 選 択 し、[Next] をクリ
ックします。(このダイアログボックスは、いずれかのペインでリソースインスタンスを 右 クリックし
て、[Delete Resource] を 選 択 した 場 合 には 表 示 されません。)
3. [Hierarchy to Delete] を 選 択 します。 削 除 するリソース 階 層 を 特 定 して、 強 調 表 示 にしま
す。[Next] をクリックします。(このダイアログは、 右 ペインまたは 左 ペインのリソースインスタンス 上
で 右 クリックして [Delete Resource] を 選 択 した 場 合 には 表 示 されません。)
4. 選 択 したターゲットサーバと、 削 除 の 対 象 として 選 択 した 階 層 を 確 認 する 情 報 ボックスが 表 示 さ
れます。[Delete] をクリックして、 次 のダイアログボックスに 進 みます。
5. IP リソースが 正 常 に 削 除 されたことを 確 認 する 別 の 情 報 ボックスが 表 示 されます。
6. [Done] をクリックして、[Delete Resource Hierarchy] メニューの 選 択 を 終 了 します。
SteelEye Protection Suite for Linux 17

リソース 階 層 の 拡 張
リソース 階 層 の 拡 張
注 記 :IP リソースをバックアップサーバへ 拡 張 する 前 に、IP 依 存 関 係 の 作 成 時 のガイドラインセクションを
参 照 してください。
階 層 を 作 成 後 、クラスタ 内 の 別 のサーバに 拡 張 する 必 要 があります。3 通 りのシナリオで、テンプレート
サーバからターゲットサーバにリソースインスタンスを 拡 張 できます。 最 初 のシナリオは、リソース 作 成
後 、[Continue] をクリックして、 別 のサーバにリソースを 拡 張 する 場 合 です。2 番 目 のシナリオは、 以 下 に
示 すように [Edit] メニューから [Extend Resource Hierarchy] を 選 択 する 場 合 です。3 番 目 のシナリオ
は、 左 側 または 右 側 のペインから 拡 張 されていない 階 層 を 右 クリックする 場 合 です。どのシナリオでも 同
じダイアログボックスが 表 示 されます (いくつかの 例 外 については、 以 下 に 詳 細 を 明 記 する)。
1. LifeKeeperGUI メニューから [Extend wizard] を 開 始 する 場 合 は、[Edit] を 選 択 し、 次 に
[Resource] を 選 択 します。ドロップダウンメニューから [Extend Resource Hierarchy] を 選 択 し
ます。これで [Extend Resource Hierarchy wizard] が 起 動 されます。 拡 張 操 作 に 慣 れていな
い 場 合 は、[Next] をクリックします。LifeKeeper のリソース 階 層 の 拡 張 作 業 のデフォルト 値 が 分
かっていて、 入 力 と 確 認 を 省 略 する 場 合 は、[Accept Defaults] をクリックします。
2. [Pre-Extend Wizard] で 以 下 の 情 報 を 入 力 します。 注 記 : 最 初 の 2 つのフィールドは [Edit] メニ
ューの [Extend] から 操 作 を 開 始 した 場 合 にだけ 表 示 されます。 階 層 を 拡 張 する 手 順 の 間 に
[Cancel] をクリックすると、どの 時 点 であってもそのサーバへの 拡 張 処 理 がキャンセルされますので
注 意 してください。ただし、すでにリソースを 別 のサーバに 拡 張 している 場 合 は、 明 示 的 に 拡 張
解 除 するまで、そのインスタンスの 拡 張 は 有 効 です。
フィールド
Template
Server
Tag to
Extend
Target
Server
Switchback
Type
ヒント
IP リソースが 現 在 In Service のサーバを 入 力 する。
拡 張 する IP リソースを 選 択 する。これは、テンプレートサーバからターゲットサーバ
に 拡 張 する IP インスタンスの 名 前 である。ドロップダウンリストには、 前 のダイアログ
ボックスで 選 択 したテンプレートサーバ 上 に 作 成 した 全 リソースの 一 覧 が 表 示 され
る。
IP リソース 階 層 を 拡 張 するターゲットサーバを 選 択 する。ドロップダウンボックスに
は、 選 択 された 階 層 に 入 っていないクラスタ 内 のサーバ 名 の 一 覧 が 表 示 される。
スイッチバックタイプを 選 択 します。これは、バックアップサーバへのフェイルオーバー
後 にサービスに 復 帰 したときに、このサーバに IP インスタンスを 戻 す 方 法 を 指 定 し
ます。intelligent または automatic を 選 択 できます。intelligent の 場 合 、インスタン
スをプライマリ / オリジナルサーバにスイッチバックするときに 管 理 者 の 介 入 が 必 要 に
なります。automatic の 場 合 、プライマリサーバがオンラインに 戻 り、LifeKeeper コミ
ュニケーションパスを 再 確 立 した 直 後 に 自 動 的 にスイッチバックが 行 われます。スイ
ッチバックタイプは、 必 要 な 場 合 [Resource Properties] ダイアログボックスの
[General] タブで 後 から 変 更 できます。
18 設 定

リソース 階 層 の 拡 張
フィールド
Template
Priority
Target
Priority
ヒント
テンプレートの 優 先 順 位 を 選 択 または 入 力 します。これはサーバで 現 在 In
Service の IP 階 層 の 優 先 順 位 です。 優 先 順 位 は、1 ~ 999 の 範 囲 で 未 使 用
の 値 が 有 効 で、 小 さい 数 字 ほど 優 先 順 位 が 高 くなります (1 が 最 高 の 優 先 順
位 )。 拡 張 処 理 時 に、 別 のシステムですでに 使 用 中 の 優 先 順 位 をこの 階 層 に 対
して 指 定 することはできません。デフォルト 値 を 推 奨 します。 注 記 :このフィールドは
階 層 を 最 初 に 拡 張 するときだけ 表 示 されます。
ターゲットの 優 先 順 位 を 選 択 または 入 力 します。これは、 新 しく 拡 張 する IP 階 層
が、 他 のサーバに 存 在 する 同 等 の 階 層 に 対 して 持 つ 相 対 的 な 優 先 順 位 で
す。1 ~ 999 の 範 囲 で、まだ 優 先 順 位 として 使 用 されていない 値 が 有 効 で、リ
ソースのカスケーディングフェイルオーバシーケンスにおけるサーバの 優 先 順 位 を 示
します。 数 値 が 小 さいほど 優 先 順 位 は 高 くなります(1 が 最 高 の 優 先 順
位 )。LifeKeeper のデフォルトでは、 階 層 が 作 成 されたサーバに「1」が 割 り 当 てられ
ることに 注 意 してください。 優 先 順 位 は 連 続 している 必 要 はありませんが、 特 定
のリソースについて 2 つのサーバに 同 じ 優 先 順 位 を 割 り 当 てることはできません。
3. 情 報 ボックスが 表 示 され、LifeKeeper による 環 境 のチェックが 正 常 に 完 了 したこと、およびこの IP
リソースを 拡 張 するための 要 件 がすべて 満 たされたことが 示 されます。 満 たされていない 要 件 が
ある 場 合 は、[Next] ボタンは 選 択 できなくなり、[Back] ボタンが 有 効 になります。[Back] をクリッ
クした 場 合 、 情 報 ボックスに 表 示 されるエラーメッセージの 内 容 に 従 って、リソースの 拡 張 を 変 更
できます。ここで [Cancel] をクリックする 場 合 は、いずれかの 時 点 でこの 手 順 に 戻 り、IP リソース
階 層 を 他 のサーバに 拡 張 して LifeKeeper の 保 護 下 に 置 く 必 要 があります。[Next] をクリックする
と、[Extend Resource Hierarchy] 設 定 作 業 に 入 ります。
4. リソース 階 層 構 造 の 拡 張 を 行 うために、 以 下 の 情 報 の 入 力 が 要 求 されます。
フィール
ド
IP
Resource
Netmask
Network
Interface
IP
Resource
Tag
ヒント
[Create Resource Wizard] で 作 成 した IP リソースまたはアドレスと 同 じです。このダ
イアログボックスは 情 報 の 表 示 専 用 です。このボックスに 表 示 される IP リソースは 変
更 できません。
このテンプレートサーバの IP リソースが 作 成 されたときに 選 択 されたネットマスクと 同
じで、ここではターゲットサーバの IP リソースによって 使 用 されます。このダイアログボッ
クスは 情 報 の 表 示 専 用 です。このボックスに 表 示 されるネットマスクは 変 更 できませ
ん。
ネットワークインターフェースを 選 択 または 入 力 します。これは、IP リソースがターゲッ
トサーバで 使 用 するネットワークインターフェース (つまりイーサーネットカード) の 名 前
です。
IP リソースタグを 選 択 または 入 力 します。これは、ターゲットサーバに 拡 張 される IP
リソースが 使 用 するリソースタグ 名 です。
SteelEye Protection Suite for Linux 19

一 般 的 な IP プランニングの 考 慮 事 項
5. 拡 張 が 実 行 されていることを 示 す 情 報 ボックスが 表 示 されます。
同 じ IP リソースインスタンスをクラスタ 内 の 別 のサーバに 拡 張 する 場 合 は、[Next Server] をクリッ
クします。その 場 合 は、リソース 階 層 の 拡 張 の 操 作 が 繰 り 返 されます。
[Finish] をクリックすると、IP リソースの 拡 張 が 正 常 に 完 了 したことが LifeKeeper によって 確 認 さ
れます。
6. [Done]をクリックして、[Extend Resources Hierarchy] メニューの 選 択 を 終 了 します。
注 記 : 必 ずすべてのサーバで 新 しいインスタンスの 機 能 をテストしてください。
一 般 的 な IP プランニングの 考 慮 事 項
IP リソース 階 層 で 使 用 する 予 定 のアドレス、ネットマスク、 関 連 するホスト 名 / ドメイン 名 を 選 択 したら、
各 サーバの /etc/hosts ファイルに 適 切 なエントリを 追 加 します。DNS を 使 用 している 場 合 は、DNS に
もエントリを 追 加 します。
注 記 :DNS を 使 用 している 場 合 でも、すべての LifeKeeper サーバ 上 のローカル /etc/hosts ファイルに IP
リソースのエントリを 記 述 することを 強 くお 勧 めします。それによって、リカバリ 時 間 が 短 縮 されます。ただ
し、IP インスタンスを 作 成 するときに 入 力 するリソース 名 が IP アドレス 自 体 の 場 合 、ホストファイルのエン
トリは 不 要 です。
保 護 された IP アドレスは、 恒 久 的 な 論 理 インターフェースを 作 成 する 場 合 のように、システムのブート
時 にアクティブになるようシステムに 設 定 しないでください。LifeKeeper ソフトウェアはシステムに 代 わって
それらの 管 理 を 行 います。
いずれかのリソースアドレスが 新 しい( 論 理 )サブネット 上 にある 場 合 は、それらのサブネットへのルーティン
グを 処 理 するようにルータをアップデートしてください。
IP 依 存 関 係 の 作 成 時 のガイドライン
LifeKeeper で 保 護 されるアプリケーションと LifeKeeper で 保 護 される IP アドレス 間 の 親 / 子 の 依 存 関
係 を、いつ、どのように 作 成 するかは、 一 般 に LifeKeeper で 保 護 されるアプリケーションによって 決 まりま
す。 例 えば、LifeKeeper で 保 護 された Apache 環 境 では、 親 / 子 の 依 存 関 係 は、( 保 護 された IP アド
レスをすでに 作 成 している 場 合 は) Apache リソース 階 層 の 作 成 時 に 作 成 されます。この 依 存 関 係 が
自 動 的 に 作 成 されない 他 のアプリケーションでは、 次 の 手 順 に 従 うことをお 勧 めします。
1. アプリケーション / 親 リソース 階 層 を 作 成 します。 注 記 : この 時 点 では、リソース 階 層 をバックアップ
サーバに 拡 張 しないでください。 階 層 を 拡 張 しないことを 選 ぶと 警 告 メッセージが 出 されますが、
この 場 合 は 拡 張 しないことが 正 しい 操 作 です
2. IP リソース 階 層 を 作 成 します。 注 記 :この 時 点 では、IP リソース 階 層 をバックアップサーバに 拡 張
しないでください。 階 層 を 拡 張 しないことを 選 ぶと 警 告 メッセージが 出 されますが、この 場 合 は 拡
張 しないことが 正 しい 操 作 です
3. 親 アプリケーションリソース 階 層 と IP リソース 階 層 の 間 の 親 / 子 依 存 関 係 を、[Create Resource
Dependency] 設 定 作 業 を 使 用 して 作 成 します。(LifeKeeper for Linux のトピック、リソース 依 存
20 設 定

インターフェースの 選 択
関 係 の 作 成 を 参 照 )
4. 最 後 に、アプリケーションリソース 階 層 をバックアップサーバに 拡 張 します。すでに 依 存 関 係 が 作
成 されているため、 依 存 する IP リソースインスタンスも、 親 アプリケーションリソース 階 層 の 一 部 と
してバックアップサーバに 拡 張 されます。
上 記 の 手 順 に 従 えば、 余 分 な 拡 張 (つまり、IP リソースのバックアップサーバへの 拡 張 ) を 行 わずにすみ
ます。
インターフェースの 選 択
IP リソースを 作 成 するときには、IP リソースのアドレス、そのアドレスで 使 用 するネットマスク、ネットワーク
インターフェースを 選 択 します。すべての 組 み 合 わせが 許 されるわけではありません。 指 定 するアドレスと
ネットマスクのペアと、 現 在 In Service になっているアドレスとネットマスクのすべてのペアによって 選 択 肢
が 決 まります。また、Recovery Kit の IP ローカルリカバリ 機 能 を 使 用 する 予 定 がある 場 合 、IP ローカルリ
カバリセクションで 追 加 の 設 定 上 の 考 慮 事 項 を 参 照 してください。
選 択 したアドレスとネットマスクのペアにより、リソースのサブネットが 決 まります。 同 じサブネット 上 で、 別 の
アドレス ( 物 理 インターフェースアドレスまたは 論 理 インターフェースアドレス) がいずれかのインターフェース
上 で 現 在 In Service である 場 合 、そのインターフェースで IP リソースを 設 定 する 必 要 があります。ソフト
ウェアはテストを 実 行 し、 現 在 のネットワーク 設 定 に 基 づいて、 可 能 な 選 択 肢 を 特 定 します。 提 示 され
る 選 択 肢 からは、 任 意 のものを 選 択 できます。
IP リカバリキットソフトウェアが 物 理 メディアのタイプを 区 別 しないため、リソースが 使 用 する 物 理 ネット
ワークを 決 定 し、 適 切 にアドレスを 選 択 してください。 例 えば、サブネット xx.yy.12 のイーサーネットバック
ボーンと、サブネット xx.yy.20 および xx.yy.30 のイーサーネット LAN に 接 続 されたサーバがあるとします。
最 初 のイーサーネットサブネット 上 にリソースを 作 成 する 場 合 は、xx.yy.20.120 のように、 目 的 のサブネッ
ト 上 のアドレスを 選 択 します。
一 般 的 に、IP リカバリキットソフトウェアがあらゆる 値 のネットマスクの 選 択 を 許 可 したとしても、 複 数 のネ
ットマスクがパケットのミスルーティングを 引 き 起 こす 原 因 となりうるため、 同 じ 物 理 的 なインターフェースに
対 して 複 数 のネットマスクを 選 択 することは 避 けなければなりません。
もう 1 つの 考 慮 点 として、すべての LifeKeeper サーバで、インターフェースの 選 択 に 一 貫 性 を 持 たせる
必 要 があります。サーバ A で、1 つのインターフェースに IP リソースをいくつか 設 定 した 場 合 は、サーバ B
でも、1 つのインターフェースにそれらの IP リソースを 設 定 する 必 要 があります。
IP リソース 階 層 を 作 成 する 時 は、 起 動 時 に 最 初 に 立 ち 上 がっていてプライマリおよびバックアップ 側 の
両 ノードで 設 定 が 一 致 しているネットワークインターフェースを 利 用 するといいでしょう。 例 えば eth1 を 利
用 する 場 合 は、IP アドレスが 割 り 当 てられていないような 構 成 、またはサーバ 起 動 直 後 のいくつかのネ
ットワークインターフェースが 起 動 していないような 時 でも、eth1 は 起 動 している 必 要 があり、ifcfg-eth1
ファイルは 両 ノードで 正 しく 設 定 されていなければなりません (ifup/ifdown ifcfg-eth1 コマンドで
確 認 する)。
IP ローカルリカバリと 設 定 に 関 する 考 慮 事 項
HA の 構 成 におけるネットワークインターフェースの 冗 長 性 を 確 保 するために、Linux 標 準 の NIC のボン
ディングの 利 用 をお 勧 めします。LifeKeeper IP Recovery Kit は、ボンディングインターフェース 上 に 作 成
された 仮 想 IP アドレスを 完 全 にサポートします。
SteelEye Protection Suite for Linux 21

ローカルリカバリのシナリオ
ローカルリカバリのシナリオ
IP Recovery Kit によって IP アドレスの 障 害 が 検 出 されると、 結 果 として 生 じる 障 害 によって IP ローカル
リカバリスクリプトが 起 動 されます。LifeKeeper は 最 初 に、その IP アドレスを 現 在 のネットワークインターフ
ェース 上 で In Service の 状 態 に 戻 そうとします。ローカルでリカバリの 試 みが 失 敗 すると、LifeKeeper は
IP リソースと 依 存 関 係 を 持 つすべてのリソースのバックアップサーバへのフェイルオーバを 実 行 します。
IP のリソース 監 視 と 設 定 に 関 する 考 慮 事 項
デフォルトでは、LifeKeeper IP Recovery Kit は、IP アドレスの 論 理 サブネットでブロードキャスト ping を
実 行 し、 応 答 を 確 認 することによって IP リソースを 監 視 します。このテストが 正 しく 動 作 するには、IP リ
ソースと 同 じ 論 理 サブネットに 属 する IP アドレスを 持 ち、ブロードキャスト ping に 応 答 できる 別 のシステ
ムが、 物 理 ネットワーク 上 に 少 なくとも 1 つ 存 在 する 必 要 があります。この 要 件 を 満 たすには、ネットワー
ク 上 で 常 に 1 つ 以 上 のシステムが 利 用 可 能 なようにする 必 要 があります。 同 じ 論 理 サブネット 上 にルー
タを 配 置 すれば、 通 常 は 十 分 にこの 要 件 が 満 たされます。 多 くのデバイスにおいて、デフォルトの 設 定
ではブロードキャスト ping に 応 答 しないことに 注 意 してください。そのため、 少 なくとも 1 つのデバイスの
設 定 を 変 更 しておく 必 要 があるでしょう。
この 要 件 を 満 たせない 場 合 は、ブロードキャスト ping を 完 全 に 無 効 にするか、ブロードキャスト ping に
代 わる 手 段 として 確 認 される IP アドレスの 静 的 リストを 設 定 してください。これらの 設 定 方 法 に 関 する
追 加 情 報 については、IP Recovery Kit のチューニングおよび IP 構 成 の 確 認 および 編 集 を 参 照 してく
ださい。
リソース 階 層 のテスト
手 動 スイッチオーバを 開 始 することによって、IP リソース 階 層 をテストできます。これにより、プライマリサー
バからバックアップサーバへのリソースインスタンスのフェイルオーバをシミュレートします。
GUI からの 手 動 スイッチオーバの 実 行
手 動 スイッチオーバを 開 始 するには、LifeKeeper の GUI メニューから [Edit]、[Resource] の 順 に 選 択
し、 最 後 にドロップダウンメニューから [In Service] を 選 択 します。 例 えば、バックアップサーバで [In
Service] 要 求 を 実 行 すると、アプリケーション 階 層 はバックアップサーバで in service になり、プライマリ
サーバでは out of service になります。この 時 点 で、 元 のバックアップサーバがプライマリサーバに、 元 のプ
ライマリサーバがバックアップサーバに 変 わります。
[Out of Service] 要 求 を 実 行 すると、アプリケーションは 他 のサーバで in service にならずに、 out of
service になります。
手 動 スイッチオーバでは、IP Recovery Kit はそのアドレスをアクティブサーバのサービスから 削 除 した 後 、
バックアップサーバに 追 加 します。
スイッチオーバ 後 、その IP リソースのハードウェア (MAC) アドレスは 別 のアドレスになります。これは、IP リ
ソースが 別 の LAN インターフェースに 関 係 付 けられるためです。ユーザシステムが 再 接 続 できるのは、
ユーザシステムの TCP/IP ソフトウェアが、この 新 しいアドレスマッピングを 特 定 してからです。IP Recovery
Kit は、ARP (アドレス 解 決 プロトコル) テーブルをアップデートして 新 しいマッピングを 反 映 する 必 要 がある
ことを、 接 続 されたすべてのサーバに 自 動 的 に 通 知 します。
22 設 定

リソース 階 層 の 拡 張 解 除
フル 機 能 の TCP/IP 実 装 を 実 行 しているユーザシステムは、すぐにアップデートされます。それより 低 機
能 の 実 装 を 備 えたユーザシステムでは、アップデートが 遅 れたり、アドレス 指 定 の 仲 介 役 としてルータが
必 要 とされる 場 合 があります。
リソース 階 層 の 拡 張 解 除
1. LifeKeeper GUI メニューから [Edit] を 選 択 し、 次 に [Resouce] を 選 択 します。ドロップダウンメニ
ューから、[Unextend Resource Hierarchy] を 選 択 します。
2. [Target Server] で、IP リソースを 拡 張 解 除 するターゲットサーバを 選 択 します。IP アドレスが 現
在 In Service のサーバは 選 択 できません。
注 記 : 右 側 のペインから 個 々 のリソースインスタンスを 右 クリックして 拡 張 解 除 作 業 を 選 択 した
場 合 、このダイアログボックスは 表 示 されません。
[Next] をクリックして 次 のダイアログボックスに 進 んでください。
3. [IP Hierarchy to Unextend] を 選 択 してください。
注 記 : 左 側 のペインからグローバルリソースを 右 クリックするか、 右 側 のペインから 個 々 のリソースイ
ンスタンスを 右 クリックして 拡 張 解 除 作 業 を 選 択 した 場 合 、このダイアログボックスは 表 示 されま
せん。
[Next] をクリックして 次 のダイアログボックスに 進 んでください。
4. 拡 張 解 除 のために 選 択 したターゲットサーバと IP リソース 階 層 を 確 認 する 情 報 ボックスが 表 示
されます。
[Unextend] をクリックします。
5. IP リソースが 正 常 に 拡 張 解 除 されたことを 確 認 する 別 の 情 報 ボックスが 表 示 されます。
6. [Done] をクリックして、[Unextend Resource Hierarchy] メニューを 終 了 します。
ユーザシステムのセット アップ
1 つの IP リソースが、2 台 のサーバ 間 で IP Recovery Kit ソフトウェアによって 切 り 替 えられる 場 合 、イン
ターフェースが 変 更 されるため、 切 り 替 えられる IP アドレスに 対 応 する MAC アドレスが 変 化 しま
す。LAN 上 のルータやユーザシステムは、この 変 更 をそれぞれの ARP テーブルに 反 映 しないと、 新 しい
場 所 の IP アドレスにアクセスできません。オペレーティングシステムによっては、ネットワークインターフェー
スに 新 しい IP アドレスが 追 加 されると、ARP パケットが 自 動 的 に 送 信 され、サブネット 上 の 全 クライアン
トの ARP テーブルがアップデートされます。Linux にこの 機 能 はありません。そのため LifeKeeper は、 切 り
替 え 可 能 な IP アドレスをインターフェースに 追 加 したら ARP パケットを 送 信 し、クライアントの ARP キャ
ッシュを 強 制 的 にアップデートする 必 要 があります。
TCP/IP の 実 装 は、このARP パケットに 応 じて 必 要 な ARP のアップデートを 実 行 する 機 能 の 点 でさまざ
まです。 以 下 に、 重 要 な 例 の 一 部 の 説 明 を 示 します。
• Linux TCP/IP の 全 機 能 の 実 装 : Linux や 他 のオペレーティングシステムのほとんどが 備 える
TCP/IP の 実 装 では、システムが ARP 要 求 パケットを 受 信 したときに ARP キャッシュをアップデー
トする 機 能 がサポートされています。LifeKeeper は 前 述 のようにこの 機 能 を 利 用 して、それらの
システムの ARP キャッシュを 強 制 的 にアップデートします。
• ARP キャッシュ: 上 記 のような ARP の 実 装 をサポートしていなくても ARP キャッシュはサポートし
SteelEye Protection Suite for Linux 23

IP 構 成 の 確 認 および 編 集
ているユーザシステムは、 通 常 、キャッシュ 関 連 のタイマを 備 え、 内 容 の 新 しさをあるレベルに 維
持 しています。 一 部 の 実 装 では、タイマの 値 を 減 らすことによって、 変 更 されたアドレスのマッピン
グがそのユーザシステムに 反 映 されるのに 必 要 な 時 間 を 最 小 限 にすることができます。LAN 上 の
ユーザー 数 が 少 ない 場 合 は、この 方 法 を 採 用 しても 構 いません。タイマの 値 を 減 らす 必 要 がな
いシステムもあります。たとえば、Windows NT の TCP 実 装 が 使 用 するタイマ 値 は 10 秒 なの
で、 値 を 変 更 する 必 要 はないでしょう。
• 静 的 アドレスマッピング: 動 的 ARP キャッシュを 持 たないシステムや、キャッシュのタイミングを 調
整 できないシステムでは、ルータを 使 用 してマッピングの 変 更 を 処 理 できます。そのようなユーザ
システムは、ルータ (ゲートウェイ) 経 由 で IP リソースのサブネットにアクセスします。この 設 定 で
は、キャッシュのアップデートが 必 要 なのはリソースサブネットに 直 接 接 続 されているルータだけ
で、ユーザシステム 自 体 で 必 要 な 変 更 はありません。
IP 構 成 の 確 認 および 編 集
[IP Configuration Properties] ページでは、 特 定 の IP リソースに 関 する 詳 細 な 設 定 を 確 認 し、 選 択
された 設 定 項 目 について 修 正 を 行 うことができます。
[IP Configuration Properties] ページにアクセスするには、LifeKeeper GUI メニューから
[Edit]、[Resource] の 順 に 選 択 します。ドロップダウンメニューから [Properties] を 選 択 します。 次 にプ
ロパティを 表 示 するリソースとサーバを [Resource list] と [Server list] から 選 択 します。 同 様 に 特 定 の
IP リソースインスタンスを 右 クリックし、コンテキストメニューからプロパティ 画 面 にアクセスすることも 可 能 で
す。
以 下 は IP リソースのプロパティ 画 面 の 例 です。
24 設 定

IP 構 成 の 確 認 および 編 集
表 示 されたプロパティ 画 面 にはタブが 4 つあります。1 番 目 のタブは [IP Configuration] で, 特 定 の IP
リソースの 設 定 情 報 が 設 定 されています。 残 り 3 つのタブは、LifeKeeper のすべてのリソースタイプで 共
通 の 項 目 として 使 用 できます。
[IP Configuration] タブには 特 定 IP リソースの 以 下 の 情 報 が 表 示 されています。
Virtual IP
Netmask
Subnet
Primary
interface
IP リソースの 仮 想 IP アドレス
仮 想 IP アドレスのネットマスク。この 値 により、サブネット 分 割 が 決 定 される
仮 想 IP アドレスの 論 理 サブネット、サブネット 部 分 のビット 数 を 含 む
アクティブな 場 合 、 仮 想 IP アドレスを 設 定 する 必 要 のあるネットワークインターフェース
SteelEye Protection Suite for Linux 25

IP 構 成 の 確 認 および 編 集
Source
address
setting
Ping List
仮 想 IP アドレスを 同 一 サブネットへの 外 部 通 信 IP トラフィックのソースアドレスに 使 用 す
るかどうかの 設 定
オプション 用 Ping 先 リスト。 IP ヘルスチェック 時 に、 通 常 のブロードキャスト ping メカニズ
ムの 代 替 として ping を 通 して、この IP リソース (および 同 一 サブネットの 他 の IP リソース)
の 動 作 をチェックする
上 記 の 図 の 例 では、IP リソース 上 に Ping List は 設 定 されていません。Ping List が 設 定 されている 場
合 、プロパティ 画 面 は 以 下 の 図 の 例 のようになります。
26 設 定

Ping List の 修 正
[Modify Ping List] および [Modify Source Address Setting] ボタンを 使 用 して、この 設 定 項 目 を 修
正 することが 可 能 です。 以 下 のセクションで 説 明 します。
Ping List の 修 正
IP リソースに 関 する Ping List 機 能 の 使 い 方 の 説 明 については、IP リソースの 監 視 をご 参 照 ください。
IP リソースの Ping List を 作 成 または 修 正 するには、[IP Configuration] プロパティ 画 面 の [Modify
Ping List] ボタンをクリックします。 以 下 の 例 のようにダイアログウィンドウが 表 示 されます。
アドレスを Ping List に 追 加 する 場 合 、 以 下 の 2 つの 図 に 示 すように [Add address] ボタンの 横 のフィー
ルドにアドレスを 入 力 し、[Add address] をクリックします。[Add address] ボタンは 入 力 欄 にアドレスを
入 力 しない 限 りグレーアウトされています。
SteelEye Protection Suite for Linux 27

Ping List の 修 正
Ping List からアドレスを 削 除 する 場 合 は、 削 除 したいアドレスを 選 択 し、[Remove selected
address(es)] ボタンをクリックします。[Remove selected address(es)] ボタンも 同 様 に、リスト 内 でアド
レスを 1 つ 以 上 選 択 しない 限 りグレーアウトされています。
28 設 定

Ping List の 修 正
確 認 に 対 し、[OK] をクリックし、アドレスを 削 除 してください。
SteelEye Protection Suite for Linux 29

Ping List の 修 正
修 正 済 みリストを 保 存 するため、[Save List] をクリックします。 以 下 の 確 認 ウィンドウが 表 示 されます。
30 設 定

Ping List の 修 正
[Done] をクリックしてウィンドウを 終 了 させ、[IP Configuration] プロパティ 画 面 に 戻 ると、Ping List が 修
正 されているのが 確 認 できます。
SteelEye Protection Suite for Linux 31

Ping List の 使 用 に 関 する 重 要 事 項
Ping List の 使 用 に 関 する 重 要 事 項
IP リソースの Ping List 構 成 はシステムごとに 個 別 の 設 定 となります。IP リソースが、Ping List 構 成 後 に
他 のシステムに 拡 張 された 場 合 、 同 じ 設 定 の Pinglist が 拡 張 先 LifeKeeper システムに 一 緒 にコピーさ
れます。しかし、すでに IP リソースが 拡 張 済 みの 場 合 は、Ping List の 構 成 は IP リソースが 定 義 された
それぞれのシステムに 個 別 に 設 定 する 必 要 があります。Ping List の 修 正 は、IP リソースの 状 態 にかか
わらず 実 行 できるため、それぞれのシステムの Ping List を 変 更 するためにIP リソースのスイッチオーバを
実 行 する 必 要 はありません。
32 設 定

ソースアドレス 設 定 の 修 正
同 一 論 理 サブネットに 複 数 の IP リソースが 作 られている 場 合 、これらのリソースは 同 じ Ping List を 共
有 する 必 要 があります。これは [IP Configuration] プロパティ 画 面 に 反 映 され、Ping List 修 正 ダイアログ
ボックスは IP リソースのサブネットごとに 設 定 されます。
IP リソースに Ping List が 定 義 されると、リソースのヘルスチェックはデフォルトのブロードキャスト ping メカ
ニズムの 代 わりに、Ping List メカニズムを 使 用 します。ブロードキャスト ping メカニズムを 再 度 利 用 する
ためには、Ping List に 定 義 した 全 IP アドレスを 削 除 する 必 要 があります。
LifeKeeper の 動 作 では、 入 力 された Ping List の IP アドレスについて、フォーマットが 正 しいかどうか 以
外 の 検 査 は 実 行 しません。そのため、 入 力 した IP アドレスが 実 際 にネットワーク 上 に 存 在 しており、 常
に 正 常 に 動 作 しているかについて、LifeKeeper がインストールされているシステムから ping を 実 行 する
などの 方 法 で 確 認 する 必 要 があります。また LifeKeeper がインストールされているシステムの IP アドレス
は 常 に 動 作 していることが 予 想 されますが、これらの IP アドレスを Ping List に 選 択 しないでください。こ
れらのアドレスへの ping 実 行 は、NIC に 関 連 付 けられている 実 際 の IP リソースの 状 態 にかかわりなく、
常 に 成 功 してしまう 可 能 性 があり、 正 しいチェックとなりません。
上 記 にて 指 摘 している 通 り、IP リソースの Ping List を 定 義 すると、LifeKeeper は 自 動 的 に Ping List メ
カニズムをブロードキャスト ping メカニズムの 代 わりに、 対 象 の IP リソースおよび 同 一 サブネットのアドレ
ス 設 定 をされた 他 の IP リソースに 対 して、 使 用 します。この 時 、ブロードキャスト ping メカニズムを 使 用
不 可 にするために、IP Recovery Kit のチューニングで 解 説 されている NOBCASTPING 値 の 設 定 を 行
う 必 要 はありません。しかしながら、ネットワーク 上 にブロードキャスト ping に 対 して 回 答 可 能 なシステム
が 存 在 しない 環 境 で 設 定 する 場 合 であれば、NOBCASTPING=1 と 設 定 する 必 要 があります。この 設
定 を 行 わないと、IP リソース 作 成 時 にブロードキャスト ping によるチェックが 実 行 されてしまうためです。
この 段 階 ではまだ Ping List を 作 成 することができません。IP リソース 作 成 が 済 み、Ping List を 設 定 後
であれば、デフォルトの NOBCASTPING=0 に 戻 して 構 いません。
ソースアドレス 設 定 の 修 正
IP リソースのソースアドレス 設 定 は、IP リソース 起 動 時 に、 同 じサブネットへの 外 部 通 信 トラフィックの
ソースアドレスに 仮 想 IP アドレスを 使 用 するかどうか 決 定 します。この 値 のデフォルトは [No] と 設 定 され
ており、 同 一 サブネットへの 外 部 への 通 信 のソースアドレスは NIC に 設 定 されたプライマリ IP アドレスが
使 用 されます。この 動 作 は 大 半 のケースにおいて 適 切 な 設 定 です。 仮 想 IP アドレスはクライアントから
の 接 続 ポイントに 使 用 されるため、 通 常 は 内 向 きのトラフィックとして 生 成 されたものが 使 用 されることに
なります。
しかし 特 定 の 状 況 または 設 定 のために、Lifekeeper システムからの 接 続 に 仮 想 IP をソースとする 必 要
がある 場 合 もあり 得 ます。このため、ソースアドレスを 変 更 するには、IP リソースが 起 動 している 状 態 で
[Source Address Setting] を [Yes] にします。システムの TCP/IP ルートはこの 設 定 を 行 うことで 修 正 さ
れます。
もし 仮 想 IP がシステムの 実 IP アドレスと 異 なる 論 理 サブネット 上 に 存 在 する 場 合 に 注 意 してください。
外 向 けのトラフィックは、ソースアドレス 設 定 を 再 度 修 正 しない 限 り、すべて 仮 想 IP アドレスから 行 われ
ることになります。
IP リソースのソースアドレス 設 定 を 修 正 するには、[IP Configuration] プロパティ 画 面 の [Modify Source
Address Setting] ボタンをクリックします。 以 下 の 例 のようにダイアログウィンドウが 表 示 されます。
SteelEye Protection Suite for Linux 33

ソースアドレス 設 定 の 修 正
設 定 を 変 更 するにはドロップダウンリストを 選 択 し、[Yes] または [No] を 選 択 してください。
34 設 定

ソースアドレス 設 定 の 修 正
SteelEye Protection Suite for Linux 35

ソースアドレス 設 定 の 修 正
[Apply] をクリックし、 変 更 を 保 存 します。 以 下 の 確 認 ウィンドウが 表 示 されます。
36 設 定

ソースアドレス 設 定 の 修 正
[Done] をクリックするとウィンドウが 閉 じ、[IP Configuration] プロパティ 画 面 に 戻 ります。ここで、 変 更 し
た 設 定 を 確 認 できます。
SteelEye Protection Suite for Linux 37

ソースアドレス 設 定 に 関 する 重 要 事 項
ソースアドレス 設 定 に 関 する 重 要 事 項
IP リソースの [Source Address] 設 定 は、システムごとに 個 別 の 設 定 となります。[Source Address]
設 定 の 変 更 後 に IP リソースを 他 のシステムに 拡 張 する 場 合 、その 設 定 が 拡 張 先 の LifeKeeper システ
ムに 一 緒 にコピーされます。しかし、すでに IP リソースが 拡 張 済 みの 場 合 は、IP リソースが 定 義 されて
いる 各 システム 上 で 個 別 に [Source Address] 設 定 を 変 更 する 必 要 があります。
特 定 のサブネット 内 で、[Source Address] 設 定 を [Yes] にした 場 合 、 単 一 の IP リソースのみ 設 定 が
有 効 になります。 外 向 けネットワークトラフィックのソースアドレスとして 動 作 する IP アドレスは 本 来 1 つだ
けに 限 定 されるためです。 同 じサブネットに 属 する 複 数 の IP リソースが 存 在 し、[Source Address] 設
定 が [Yes] になっている 場 合 、 最 後 に 設 定 したリソースの IP アドレスが 他 の 有 効 な 送 信 トラフィックの
ソースアドレスとなり、その 他 のソースアドレス 設 定 は 無 効 になります。
38 設 定

リストアおよびリカバリの 修 正
[Source Address] 設 定 は、IP リソースの 起 動 時 のローカル TCP/IP 設 定 のみに 影 響 します。したがっ
てすでにリソースが 起 動 中 の 場 合 は、ソースアドレス 設 定 を 変 更 後 、リソースを 一 旦 停 止 し、 再 起 動
させて、 変 更 を TCP/IP 設 定 に 反 映 させる 必 要 があります。
[Source Address] 設 定 は、IP v4 アドレスにのみ 影 響 があります。IP v6 アドレスには 影 響 ありません。
リスト アおよびリカバリの 修 正
IP リソースに 対 する [Restore and Recover] の 設 定 は、 異 なるサブネット 間 にディザスタリカバリシステム
が 存 在 するマルチサイトクラスタ 環 境 では [Disable] にする 必 要 があります。
この 設 定 では 既 存 の IP リソースに 対 するデフォルトのリストアおよびリカバリの 動 作 を [Enable] もしくは
[Disable] で 選 択 することができます。[Enable] オプションに 設 定 すると、IP アドレスはアクティブになり、
通 常 の 監 視 およびリカバリプロセスが 発 生 します。IP アドレスのリストアの 現 在 のデフォルトの 動 作 は
[Enable] になっています。
[Restore and Recover] オプションを [Disable] に 設 定 すると、リソースはネットワークもしくはネットワーク
アダプタ 上 で In Service の 状 態 になりますが、IP アドレスはアクティブになりません。この 設 定 によりマル
チサイトクラスタ (もしくは WAN) 環 境 での 階 層 をディザスタリカバリシステム 上 で In Service の 状 態 にす
ることが 可 能 になります。
この 設 定 はリソースを 作 成 し 拡 張 した 後 に 選 択 することが 可 能 です。
アクティブな IP アドレス (ISP) に 対 する 重 要 事 項 : ISP およびアクティブな IP アドレスにおいて 動 作 を
[Disable] に 設 定 しても、アクティブな IP アドレスは out of service になりません。
SteelEye Protection Suite for Linux 39