FutureNet
NXR,VXRシリーズ
ルーティング編
6. VRRP設定
6-1. VRRP設定1
この設定例では2台のルータでVRRPグループを1つ作成し冗長化を行います。また、ネットイベント機能も併用します。
【 VRRP機能対応機種 】NXR-1300シリーズ,NXR-650,NXR-610Xシリーズ,NXR-530,NXR-350/C,NXR-230/C,NXR-160/LW,NXR-G180/L-CA,NXR-G200シリーズ,NXR-G110シリーズ,NXR-G100シリーズ,NXR-G050シリーズ,VXRシリーズ(2023/1現在)
設定例で使用している機能の対応状況は、各製品の更新履歴やユーザーズガイドをご確認ください。
コンテンツ | ||||
構成図 | 設定例 | 設定例解説 | 端末の設定例 | 付録 |
【 構成図 】
- この例ではメインルータ(以下NXR_A-M),バックアップルータ(以下NXR_A-B)のWAN回線のインタフェースをeth1とします。
- この例で使用しているルータは、NXR_A-MがNXR-650、NXR_A-BがNXR-530です。
〔 正常時 〕
〔 NXR_A-M WAN回線側障害時 〕
- NXR_A-MのWAN回線障害時、NXR_A-Mのネットイベント機能でVRRPの優先度を254 -> 50に変更することにより、NXR_A-BがVRRPマスタになります。
(☞) NXR_A-MのWAN回線側の障害は、メイン回線監視先へのPingがNGとなり、トラック状態がダウンすることを想定しています。
〔 NXR_A-M LANインタフェース障害時 〕
- NXR_A-MのLANインタフェース障害時、NXR_A-BがVRRPマスタになります。
(☞) NXR_A-MのLANインタフェース障害は、eth0インタフェースがダウンすることを想定しています。
〔 NXR_A-M 機器障害時 〕
- NXR_A-Mの機器障害時、NXR_A-BがVRRPマスタになります。
(☞) NXR_A-Mの機器障害は、機器故障など機器がダウンすることを想定しています。
【 設定例 】
〔 NXR_A-Mの設定 〕
nxr650(config)#hostname NXR_A-M
NXR_A-M(config)#track 1 ip reachability 198.51.100.1 interface ethernet 1 30 3
NXR_A-M(config)#interface ethernet 0
NXR_A-M(config-if)#ip address 192.168.10.1/24
NXR_A-M(config-if)#no ip redirects
NXR_A-M(config-if)#vrrp ip 1 address 192.168.10.254
NXR_A-M(config-if)#vrrp ip 1 priority 254
NXR_A-M(config-if)#vrrp ip 1 preempt
NXR_A-M(config-if)#vrrp ip 1 timers advertise 5
NXR_A-M(config-if)#vrrp ip 1 netevent 1 priority 50
NXR_A-M(config-if)#exit
NXR_A-M(config)#interface ethernet 1
NXR_A-M(config-if)#ip address dhcp
NXR_A-M(config-if)#ip masquerade
NXR_A-M(config-if)#ip spi-filter
NXR_A-M(config-if)#ip tcp adjust-mss auto
NXR_A-M(config-if)#exit
NXR_A-M(config)#dns
NXR_A-M(config-dns)#service enable
NXR_A-M(config-dns)#exit
NXR_A-M(config)#fast-forwarding enable
NXR_A-M(config)#exit
NXR_A-M#save config
〔 NXR_A-Bの設定 〕
nxr530(config)#hostname NXR_A-B
NXR_A-B(config)#interface ethernet 0
NXR_A-B(config-if)#ip address 192.168.10.2/24
NXR_A-B(config-if)#no ip redirects
NXR_A-B(config-if)#vrrp ip 1 address 192.168.10.254
NXR_A-B(config-if)#vrrp ip 1 priority 100
NXR_A-B(config-if)#vrrp ip 1 preempt
NXR_A-B(config-if)#vrrp ip 1 timers advertise 5
NXR_A-B(config-if)#exit
NXR_A-B(config)#interface ethernet 1
NXR_A-B(config-if)#ip address dhcp
NXR_A-B(config-if)#ip masquerade
NXR_A-B(config-if)#ip spi-filter
NXR_A-B(config-if)#ip tcp adjust-mss auto
NXR_A-B(config-if)#exit
NXR_A-B(config)#dns
NXR_A-B(config-dns)#service enable
NXR_A-B(config-dns)#exit
NXR_A-B(config)#fast-forwarding enable
NXR_A-B(config)#exit
NXR_A-B#save config
【 設定例解説 】
〔 NXR_A-Mの設定 〕
1. <ホスト名の設定>
ホスト名を設定します。
2. <トラック設定>
以下のルールでトラックを設定します。
- トラック番号 … 1
- 監視方法 … Ping(IPv4)監視
- 宛先IPv4アドレス … 198.51.100.1
- 出力インタフェース … ethernet1
- 監視間隔 … 30秒
- リトライ回数 … 3回
3. <LAN側(ethernet0)インタフェース設定>
NXR_A-M(config-if)#ip address 192.168.10.1/24
ethernet0インタフェースのIPアドレスを設定します。
ICMPリダイレクトを無効にします。
VRRPの仮想IPアドレスを設定します。
VRRPのプライオリティを設定します。
VRRPのプリエンプトを有効にします。
(☞) プリエンプトが有効の場合、プライオリティの最も高いルータが常にマスタールータとなります。
VRRPアドバタイズの送信間隔を設定します。
トラック設定(Ping監視)で障害を検知した場合、VRRPのプライオリティを変更します。
4. <WAN側(ethernet1)インタフェース設定>
NXR_A-M(config-if)#ip address dhcp
ethernet1インタフェースのIPアドレスにdhcpを設定します。
NXR_A-M(config-if)#ip spi-filter
IPマスカレード、ステートフルパケットインスペクションを有効にします。
TCP MSSの調整機能をオートに設定します。
5. <DNS設定>
NXR_A-M(config-dns)#service enable
DNSサービスを有効にします。
6. <ファストフォワーディング設定>
ファストフォワーディングを有効にします。
7. <設定の保存>
設定内容を保存します。
〔 NXR_A-Bの設定 〕
1. <ホスト名の設定>
ホスト名を設定します。
2. <LAN側(ethernet0)インタフェース設定>
NXR_A-B(config-if)#ip address 192.168.10.2/24
ethernet0インタフェースのIPアドレスを設定します。
ICMPリダイレクトを無効にします。
VRRPの仮想IPアドレスを設定します。
VRRPのプライオリティを設定します。
VRRPのプリエンプトを有効にします。
VRRPアドバタイズの送信間隔を設定します。
3. <WAN側(ethernet1)インタフェース設定>
NXR_A-B(config-if)#ip address dhcp
ethernet1インタフェースのIPアドレスにdhcpを設定します。
NXR_A-B(config-if)#ip spi-filter
IPマスカレード、ステートフルパケットインスペクションを有効にします。
TCP MSSの調整機能をオートに設定します。
4. <DNS設定>
NXR_A-B(config-dns)#service enable
DNSサービスを有効にします。
5. <ファストフォワーディング設定>
ファストフォワーディングを有効にします。
6. <設定の保存>
設定内容を保存します。
【 端末の設定例 】
IPアドレス | 192.168.10.100 | |
サブネットマスク | 255.255.255.0 | |
デフォルトゲートウェイ | 192.168.10.254 | |
DNSサーバ | プライマリ | 192.168.10.1 |
セカンダリ | 192.168.10.2 |
【 付録 】
目次
更新情報
→ 一覧へ- 2024.10.01NXR,VXR
ネットイベント編
3-19. DDNSクライアントの有効/無効化設定 - 2024.10.01NXR,VXR
運用管理編
11-3. センチュリー・テクニカルサポート情報の取得と転送 - 2024.09.18NXR,VXR
REST-API編
2-18. センチュリー・テクニカルサポート情報の取得(maint/century-tech-support) - 2024.09.18NXR,VXR
REST-API編
2-17. デバッグタイマの実行(maint/debug) - 2024.09.18NXR,VXR
REST-API編
12-10. SSHクライアント設定(ssh-client)
カテゴリ
タグ
- CRG
- DDNS
- DHCP
- DNAT
- DNSインターセプト
- Ethernet
- IIJモバイル
- IKE Modeconfig
- IKEv2 Configuration Payload
- IPinIP
- IPoE
- IPv6
- KDDI
- L2TPv3
- MAP-E
- NGN
- NTTドコモ
- PBR
- Policy Based IPsec
- PPP
- PPPoE
- QoS
- RADIUS連携
- RAシリーズ
- Route Based IPsec
- SMS
- SNAT
- SoftBank
- UPnP
- URL転送
- VLAN
- VRRP
- Web認証
- WiMAX
- コンフィグロールバック
- ネットイベント
- フィルタ
- ブリッジ
- モニタログ
- ワイモバイル
- 仮想スイッチ
- 冗長化
- 無線LAN