FAQ一覧に戻る

装置仕様

トラブルシューティング

VRRP(Virtual Router Redundancy Protocol)は、同一LANセグメントに存在する複数のVRRPルータから、1台の「仮想ルータ」を動的に決定するプロトコルです。

仮想ルータ用のIPアドレスを使用するVRRPルータをマスタ・ルータと呼び、その他のルータをバックアップ・ルータと呼びます。

エンドホストのデフォルトルートを仮想ルータのIPアドレスに設定することにより、複数ルータによる冗長構成を取ることが可能になります。

「UNIVERGE IXシリーズ」のVRRPは、IPv4はRFC2338(VRRPv2)、IPv6はRFC5798(VRRPv3)に準拠しています。

■VRRPを使った迂回

通常は主回線を使用し、MR1がダウン、もしくはMR1のLAN I/F障害時にバックアップ回線へ切り替えます。

問題点として、

• 主回線のダウン、及び、主回線を経由する経路の途中で障害が発生しても、VRRPによる切り替えはできない。
• バックアップ回線に切り替わったときに、帰りのパケットをバックアップ回線を経由させるには、主回線でルーティングプロトコルを使用するか、どちらかのVRRPルータでNATが必要。

があります。なお、この問題は「UNIVERGE IXシリーズ」の「ネットワークモニタ機能」で解決できます。

■VRRPを使った負荷分散構成

2つの VRRPグループを形成し、ホスト群も 2つにグループ分け、一方のデフォルトルートを(IP A)に、もう一方のデフォルトルートを(IP B)に設定することにより、トラフィックの負荷分散を行います。

一方の装置に障害が発生した場合、全てのトラフィックをもう一方の装置経由で送信する迂回構成も実現できます。

問題点として、

• 主回線のダウン、及び、主回線を経由する経路の途中で障害が発生しても、VRRPによる切り替えはできない。
• 行きと帰りのフローを同じ回線に流すためには、主回線1,2でルーティングプロトコルを使用するか、どちらかの VRRPルータでNATが必要。

があります。なお、こちらの問題も「UNIVERGE IXシリーズ」の「ネットワークモニタ機能」で解決できます。

■VRRPを使った迂回構成(「UNIVERGE IXシリーズ」拡張機能)

通常は主回線を使用し、MR1がダウン、もしくはMR1のLAN I/F障害時にバックアップ回線へ切り替えます。

Q.1-2で記載した問題点については、ネットワークモニタで解決します。

• 主回線のダウン、及び、主回線を経由する経路の障害をネットワークモニタで監視し、VRRPによる切り替えが可能です。
• 対向装置双方でネットワークモニタを使用することにより、同期してバックアップ回線への切り替えが可能です。

Q.1-2の「負荷分散構成」で記載した問題点も、冗長構成と同様「ネットワークモニタ」により解決できます。

各VRRP装置に設定する Priority値です。Priority値の範囲は 0～255で、コンフィグで設定できるのは 1～254です。Priority値の高いルータがマスタ・ルータとなります。

値0と255は特別な意味を持ち、値0は VRRPグループに参加しないことを意味し、ネットワークモニタの shutdown-trigger機能を使って VRRP動作を停止させるときに使用します。

値255は、VRRPルータのインターフェースIPアドレスと仮想ルータのIPアドレスを同じ値に設定したときに自動的に付与される値で、そのルータは無条件でマスタルータとなります。

ありません。

「プリエンプト・モード」は、自分より Priorityが低いマスタ・ルータが存在するときに、そのマスタ権限を横取りして自らをマスタ・ルータに遷移させるモードです。

「ノンプリエンプト・モード」は、この「横取り」を禁止するモードです。

本装置のデフォルトはプリエンプト・モードで動作します。

VRRP広告パケットは、マスタルータがデフォルトで 1秒周期で送出します(周期はコンフィグで変更可能)。

このパケットには Priority値が含まれており、自分より低い値であれば、自らがマスタルータに遷移しようとします(プリエンプト・モードの場合)。

また、この広告パケットの始点IPアドレスとして仮想ルータのIPアドレスを使用することにより、LANセグメントを形成するために使用しているスイッチが適切な出力ポートを学習できるよう配慮されています。

以下の計算式で求められます。

※Advertisement_Interval = 広告間隔（デフォルト1秒）
※Priority = 優先度（デフォルト100）

IPv4の場合は、デフォルトでは応答を返しません。VRRPを動作させているインタフェースで以下のコマンドを設定することにより、pingに応答を返送するようになります。

IPv6の場合は、常時仮想IPアドレス宛のパケット受信は有効です。設定の変更はできません。

仮想ルータの IPアドレスは、VRRPルータのインターフェースに付与されたアドレス以外の値を必ず使用して下さい。

同一値を設定したルータが shutdown-trigger機能によりVRRP動作を停止しているときに、仮想ルータのIPアドレスに対する ARPリクエストを受信すると、そのルータは VRRP仮想MACアドレスではなく、物理インターフェースのMACアドレスを返してしまいます。

VRRPv2/VRRPv3の仕様値（IXシリーズ全機種共通）。

• VRRPグループ設定数（1装置当たり） = 32
• 参加可能なVRRPルータ数（1VRグループ当たり） = 4

本装置のVRRP MIBは RFC2787で規定されている標準のMIBですので、RFC2787のMIBファイルをSNMPマネージャに登録して使用してください。

なお、IPv6はVRRP MIB未対応です。

はい、VLAN(IEEE802.1Q)のインタフェースでもVRRPを動作させることは可能です。

はい、可能です。

ただし、NATを設定したインタフェースでVRRPを動作させる場合、登録可能なVRRPグループの数は「1つ」に制限されます。

VRRPが動作しているインタフェースに「STP（スパニングツリープロトコル）対応のスイッチングハブ」が接続されている可能性があります。

スイッチングハブでSTPが動作している場合、リンクアップしてから実際に通信可能になるまでに、数十秒時間が掛かる場合があります。そのために、VRRPの切り替わりが正常に行われないことがあります。

本装置はSTPに対応していないため、VRRPを使用するときは、スイッチングハブのSTP動作を無効にしてください。

「show vrrp detail」コマンドにより、VRRPの切り替わりの履歴を確認することができます。

【表示例】