スプリットブレインの検出と防止

スプリットブレイン状態が発生しないようにするには、プライマリ Gateway を使用します。

Gateway には、アクティブ Edge (VCE1) への既存の接続があります。スプリットブレイン状態では、スタンバイ Edge (VCE2) がアクティブ状態になり、Gateway (VCG) とのトンネルを確立しようとします。Gateway は、スタンバイ Edge (VCE2) に対してスタンバイ状態に戻るように指示する応答を送信し、トンネルの確立を許可しません。Gateway は常にアクティブ Edge のみからトンネルを取得します。

HA リンクに障害が発生するとすぐに、VCE2 はアクティブ状態に移行して LAN/WAN ポートを有効にし、プライマリ Gateway とのトンネルの確立を試みます。VCE1 にトンネルがまだ存在する場合、プライマリ Gateway は VCE2 にスタンバイ状態に戻るように指示するため、VCE2 は LAN ポートをブロックします。LAN インターフェイスのみが（高可用性ケーブルがダウンしている間は）ブロックされたままになります。以下の図に示すように、Gateway は、VCE2 に対してスタンバイ状態に移行するようにシグナルを送信します。そのようにすることで、スプリットブレイン シナリオの発生を論理的に防ぎます。

注： スプリットブレイン シナリオにおけるアクティブからスタンバイへのフェイルオーバーは、通常のフェイルオーバーとは異なります。収束に数ミリ秒または数秒余分にかかる場合があります。