このセクションでは、ICMP フェイルオーバー プローブについて説明します。
SD-WAN Gateway トポロジ図のゾーン #1 または #2 の障害に対処するため、SD-WAN Gateway はフェイルオーバー プローブを送信するオプション機能をサポートしています。こうしたプローブは、指定の頻度で単一の宛先 IP アドレスに ping を送信します。連続して失われた ping 応答がしきい値を超えた場合、VMware SD-WAN Gateway は SD-WAN Gateway のルートを到達不能とマークします。このプローブ障害状態が原因でルートがアクセス不可能とマークされている間も、プローブは送信され続けます。連続して成功した ping 応答が同じしきい値を超えると、SD-WAN Gateway はルートを再びアクセス可能とマークします。
シナリオ例
たとえば、ユーザーが頻度を 2 秒、しきい値を 3 に設定した場合について考えてみます。
- VMware SD-WAN Edge がプライマリ SD-WAN Gateway に接続します。プライマリ SD-WAN Gateway がルートをアクセス可能とマークします。
- プライマリ SD-WAN Gateway がプローブ応答の受信を連続 3 回(約 6 秒)失敗します。
- プライマリ SD-WAN Gateway がルートを到達不能とマークし、接続されているすべての SD-WAN Edge に通知します。
- SD-WAN Edge が代替 SD-WAN Gateway を介して SD-WAN Gateway トラフィックのルーティングを開始します。
- 接続がリストアされ、プライマリ SD-WAN Gateway がプローブからの応答を連続 3 回受信します。
- プライマリ SD-WAN Gateway がルートを到達可能とマークし、接続されているすべての SD-WAN Edge に通知します。
- SD-WAN Edge がプライマリ SD-WAN Gateway 経由でトラフィックをルーティングします。
これは、障害シナリオ #1 で使用して、プロバイダ Edge ルーター自体の IP アドレスに ping を送信できます。これは、障害シナリオ #2 で使用して、実際の呼び出しコントローラに ping を送信できます。
ステートフル ping レスポンダ
パートナー SD-WAN Gateway トポロジ図のゾーン #2 または #3 の障害に対処するため、SD-WAN Gateway はオプションのステートフル ping レスポンダをサポートしています。これにより、SD-WAN Gateway 内で仮想 IP アドレス(インターフェイス IP アドレスとは異なる必要があります)の設定が可能になります。この設定に基づいて、常に ping に応答するか(SD-WAN Gateway サービスが実行されている)、WAN 接続に基づいて条件付きで ping に応答します(SD-WAN Gateway に VPN トンネルが接続されている)。
これは、ping レスポンダに ping を送信するようプロバイダ Edge ルーターを設定することによって、障害シナリオ #1 で使用できます。SD-WAN Gateway がアクセス不可能になるとプロバイダ Edge ルーターの IP SLA が失敗するためです。これは、VPN トンネルが接続されている場合にのみ応答するよう SD-WAN Gateway を設定することによって、障害シナリオ #3 でも使用できます。これは BGP の動作に似ています(クライアントが接続していないということは、クライアントのルーティングがないということです)。
パートナー SD-WAN Gateway からは、PE ルーターで設定された IP SLA に基づいて、プロバイダ Edge (PE) ルーターの ICMP 要求に応答します。ステートフル ping レスポンダの PE ルーターは、次に示すように、適切な VLAN タグ情報を使用して設定する必要があります。
!IP-SLA configuration to send ICMP request to gateway virtual IP ip sla 1 icmp-echo 192.168.10.10 source-ip 192.168.10.1 vrf CUSTOMER1 threshold 1000 timeout 1000 frequency 2 ip sla schedule 1 life forever start-time now !tracking the IP SLA for its reachability track 1 ip sla 1 reachability !all the routes will reachable only when SLA probe succeeds ip route vrf CUSTOMER1 0.0.0.0 0.0.0.0 192.168.11.101 track 1 ip route vrf CUSTOMER2 0.0.0.0 0.0.0.0 192.168.12.101 track 1 ip route vrf CUSTOMER1 10.0.0.0 255.0.0.0 192.168.10.10 track 1 ip route vrf CUSTOMER2 10.0.0.0 255.0.0.0 192.168.10.10 track 1 ip route vrf CUSTOMER1 192.168.100.0 255.255.255.0 192.168.10.10 track 1
NAT ハンドオフ モードを使用する場合の注意事項
NAT ハンドオフ モードを使用する場合は、次の注意事項を考慮してください。
- VLAN ハンドオフ モードの場合、パートナー SD-WAN Gateway では、PE ルーターに到達可能であれば、いずれの IP アドレス(インターフェイス IP アドレスを含む)もリッスンできます。NAT ハンドオフ モードだと、ICMP 要求がそれ自体のインターフェイス (WAN) IP アドレスに送信された場合、パートナー SD-WAN Gateway は応答しません。
- 逆方向のフローは、NAT ハンドオフ モードではサポートされていません。