10.10.10.0/24 バックエンド ネットワーク(直接接続ネットワークは不要)のサーバと、10.10.40.0/24 ネットワークのフロントエンド ルーターによる二本柱のシンプルなセットアップを検討してください。

IP ルーティング(デフォルト ゲートウェイ)機能を構成する手順は次のとおりです。各手順のユーザー インターフェイスや CLI は、同じ構成手順の 2 つの異なる方法です。

注:

この機能は、IPv6 でサポートされています。

手順

  1. [インフラストラクチャ] > [サービス エンジン グループ] > [編集] の順に移動します。


    1. SE グループの HA モードを Legacy HA(アクティブ/スタンバイ)に構成します。
      : > configure serviceenginegroup Default-Group
       : serviceenginegroup> active_standby
       Overwriting the previously entered value for active_standby
       : serviceenginegroup> ha_mode ha_mode_legacy_active_standby
       Overwriting the previously entered value for ha_mode
       : serviceenginegroup>save
    2. 負荷の分散は有効にしません。
    3. 各バックエンド ネットワークに 1 つずつ、フローティング IP アドレス(10.10.10.11 など)を構成します。これらの IP アドレスはアクティブ SE で構成し、フェイルオーバー時にスタンバイ SE(新たなアクティブ SE)に引き継がれます。
      : > configure serviceenginegroup Default-Group
      : serviceenginegroup> floating_intf_ip 10.10.10.11
      : serviceenginegroup> save

      フローティング IP アドレスは、service_type routing_service のネットワーク サービスを使用して構成できます。

    4. BGP ピアが構成されていない場合は、フロントエンド ネットワークのフローティング IP アドレス(10.10.40.11 など)を構成します。
      : > configure serviceenginegroup Default-Group
      : serviceenginegroup> floating_intf_ip 10.10.40.11
      : serviceenginegroup> save

      BGP ピアが構成されていない場合は、上記のネットワーク サービス構成を使用して、フロントエンド ネットワークのフローティング IP アドレス(10.10.40.11 など)を構成します。

  2. SE グループ内のすべての SE で IP ルーティングを有効にします。
    : > configure serviceenginegroup Default-Group
    : serviceenginegroup> enable_routing
    Overwriting the previously entered value for enable_routing
    : serviceenginegroup> save

    ネットワーク サービス構成を使用して、SE グループ内のすべての SE で IP ルーティングを有効にします。詳細については、「ネットワーク サービス」を参照してください。

  3. 上記の手順で、ネットワーク サービスを使用したサービス エンジン グループのルーティングの構成は完了します。ただし、フロントエンド ルーターとバックエンド サーバが適切に構成されていないと、ネットワークは不完全になってしまいます。
  4. SE に BGP ピアが構成されていない場合は、フロントエンド ルーターを構成します。バックエンド サーバ ネットワークへのスタティック ルートでフロントエンド ルーターを構成します(ネクスト ホップは、フロントエンド ネットワークの SE のフローティング インターフェイス IP を指します)。

    route add -net 10.10.10.0/24 gw 10.10.40.11

  5. バックエンド サーバを構成します。
    1. バックエンド サーバのデフォルト ゲートウェイが(サーバ ネットワーク内の)SE のフローティング インターフェイス IP を参照するように構成します。
      route add default gw 10.10.10.11

      これにより、バックエンド ネットワークからのリターン (VIP) トラフィックを含むすべてのトラフィックが、すべての North バウンド トラフィックに SE を使用するようになります。

  6. 必要に応じて、SE のデフォルト ゲートウェイをフロントエンドに構成します。[インフラストラクチャ] > [ルーティング] > [スタティック ルート] > [作成] の順に移動します。