■ 構築問題 第十五問 解答

えぇ〜っと。外部接続への経路の高可用性…。
ってことは、この部分だよね。

そうね、そうなるわね。

可用性を高めるには……、もちろん冗長化だよね。

うん、いいわね。
次は？

この場合、冗長化する必要があるのは……、ルータの冗長化と、ルータ〜FW間の経路の冗長化かな？

ふむふむ？

ルータの冗長化、つまり内部LANのワークグループのPCのデフォルトゲートウェイを冗長化することに他ならないっ!!

断言しちゃってかっこいいわね、ほげたん。

つまり、HSRP!!

なんでそこでCisco人の発想なのよ。
標準化してよ。

標準化標準化……VRRP？

ふ〜ん。

あれ？ 反応が薄い？ 間違った？

いえ、VRRPで問題ないわよ。でも、ほげたんの図だけじゃダメ。
どういう設定にするのか、が問題よ。

設定…。設定…。

こんな感じ？
プライオリティは高い方がアクティブルータね。

うん、いいんじゃないかな。VRRPグループ別に書くとこんな感じなわけでしょ？

そうねぇ、これでもいいけど。
これだと、どっちのネットワーク（VRRPグループ）でもルータAがアクティブでしょ？ 負荷分散考えてみてよ。

ろーどばらんしんぐ？ え？
……負荷分散装置を置く、とか？

いえ、そうじゃなくて。
こうするの。

ルータBをVRRPグループ2のアクティブに？

そうすれば、障害が発生しない場合、VRRPグループ1はルータAに。VRRPグループ2はルータBに送るでしょ？ 負荷分散するわけ。

あぁ、なるほど。

で、ほげたん？
私は「外部接続への経路を高可用性にしなさい」といったでしょ？ 足りないわよ？

足りない？ どこ？

自分で言ったじゃない。「ルータ〜FW間の経路の冗長化」って。

あ…。そうだった。
じゃあ、こう？

ん〜。まぁ、ちょっとツッコむ所あるけど、とりあえずこれでいいとしましょ。

どっか間違ってる？

それは最後で話すわ。とりあえず、VRRP設定してね。

なんだろ？
とりあえず、設定はこれ。

うん。ま、いいでしょ。
でね、ほげたん。ファイアウォールのVRRPによる冗長化は問題があるの。

問題？ どんな？

セッションの問題、というかNAPTの問題ね。

そうか、NAT・NAPTテーブルは個別に持つから、ダメになっちゃうんだ。

そう、セッションの情報までは共有する仕組みじゃないからね。
ルータならこういうことないからいいんだけど。

そだね。ルータならルーティングするだけだからね。

まぁ、ファイアウォールが個別で持ってるフェイルオーバ機能だったりすると、こういうセッションの問題も解決したりするんだけど。
それは製品別になっちゃうから、ま、いいわね。

へ〜。
そういえば、さっきいってたツッコミどころって何？

あぁ、うん。
さっきのほげたんのだと、スイッチが冗長化されてないから、完全に冗長化されているとは言えないのよ。

あぅ。そういわれれば…。

なので、ホントは、STPも組み合わせてのこういう形がいいんじゃないかと。

赤い線が変更点ね。

うわ、線だらけ。

冗長化していくと、こうなっちゃうわよねぇ。

だよね。

今回は、VRRPを覚えておくことと、冗長化の場合の構成をどうするか、という話なわけ。
特に、冗長化構成の場合の、構成図ね。

線だらけにしろってことだね。

まぁ、結果的にそうなっちゃうけど、要は一ヶ所に集約しちゃう場所を無くす、ってことを念頭におきなさいってこと。

さっきの僕の構成図だと、ルータ〜FW間のスイッチで線が集約してるってことだね。

そういうこと。じゃまた次回ね。
おね〜さんと、

ほげたんのっ!!

3 Minutes Networking、

Step by Step !! でした〜〜〜っ!!
まったね〜〜〜!!