スタティック ルートは、バックエンド サーバが NSX Advanced Load Balancer サービス エンジン (SE) に接続されるネクスト ホップ ルーターで必要です。

次の場合、NSX Advanced Load Balancer SE からプールへのネクスト ホップ ルーターにスタティック ルートが必要です。

  • 仮想サービスの VIP アドレスまたは SNAT アドレスが SE インターフェイス サブネットにない。

スタティック ルートを機能させるには、次の前提条件を満たす必要があります。

  • SE に HA 要件がない(単一の SE のみが使用されるため)。

  • 高可用性と冗長性モードが有効になっています。

このセクションでは、サーバ応答トラフィックにスタティック ルーティングを使用するサンプル トポロジを示します。

HA を使用しないスタティック ルーティング

通常、HA を使用しないロード バランサのプロビジョニングは推奨されません。ただし、このような構成が望ましい場合もあります。たとえば、SE グループが 1 つの SE のみでプロビジョニングされている場合、フェイルオーバーするデバイスがないため、HA は適用されません。その SE で障害が発生すると、すべてのトラフィックが null ルーティングされます。

HA を使用しないトポロジの例を以下に示します。仮想サービスの VIP と SNAT IP アドレスが SE インターフェイス サブネットにありません。その結果、ネクスト ホップ ルーターでは、バックエンド サーバから SE へのスタティック ルートが必要になります。

スタティック ルートは、NSX Advanced Load Balancer SE のインターフェイス IP を参照するようにネクスト ホップ ルーターにプロビジョニングできます。ただし、SE グループにフローティング インターフェイス IP を構成し、スタティック ルートでフローティング インターフェイスを隣接として使用することをお勧めします。これにより、将来、必要に応じて、HA の目的で(高可用性と冗長性モードを使用して)2 番目の NSX Advanced Load Balancer SE をスムーズに追加できます。



同様に、スタティック ルートまたはデフォルト ゲートウェイも、SE グループにプロビジョニングして、レイヤー 2 に隣接していない可能性のあるサーバとクライアントに到達できるようにする必要があります。SE でのデフォルト ゲートウェイとスタティック ルートのプロビジョニングの詳細については、「スタティック ルート設定の構成」セクションを参照してください。

HA を使用したスタティック ルーティング

Legacy HA モードでは、仮想サービスで使用されるプールに属する SE グループに 2 つの SE が含まれています。一方の SE がアクティブで、仮想サービスの VIP と SNAT アドレスの所有権を持ち、もう一方の SE はスタンバイ モードで待機します。個々の仮想サービスの構成に含まれる IP アドレス(VIP および SNAT IP を含む)は、SE グループ内のアクティブな SE でのみ有効になります。

アクティブな SE は、SE と同じサブネットにある VIP および SNAT IP アドレスのアドレス解決プロトコル (ARP) に応答します。アクティブな SE は、すべての仮想サービスに対応するトラフィックも伝送します。アクティブな SE が使用できなくなる場合を除き、スタンバイ SE はアイドル状態を維持します。この場合、スタンバイ SE がアクティブ ロールを引き継ぎ、仮想サービスの IP アドレスの所有権を引き継ぎます。

注:

クラスタ HA 構成で VIP および SNAT IP 到達可能性にスタティック ルートを使用することはサポートされていません。

次に、Legacy HA を使用するワンアーム トポロジの例を示します。



この例では、VIP も SNAT IP も SE インターフェイスのサブネットの一部ではありません。このため、フローティング インターフェイス IP (10.10.1.100) が構成されています。フローティング インターフェイス IP は、VIP または SNAT-IP が到達可能な接続されたインターフェイス サブネット(上記のトポロジでは 10.10.1.0/24 サブネット)と同じサブネット内にある必要があります。

VIP または SNAT IP トラフィックが送信される接続されたインターフェイス サブネットごとに、個別のフローティング インターフェイス IP が必要です。サーバ プールが SE に戻るトラフィックを返すために使用するネクスト ホップ ルーターでは、VIP および SNAT IP アドレスへのスタティック ルートが設定され、ネクスト ホップはフローティング インターフェイス IP に設定されます。

次に示すように、フェイルオーバーの後、VIP、SNAT IP、フローティング インターフェイス IP の所有権が新しいアクティブ SE によって引き継がられます。



このため、フローティング インターフェイスの IP アドレス(現在は新しいアクティブ SE のインターフェイス MAC アドレスにマッピングされています)に対する Gratuitous ARP の更新を除いて、接続ルーターは変更されません。