[index] CentreCOM 9924T/4SP・9924SP コマンドリファレンス 2.9

VRRP/概要・基本設定

  - プロトコル概要
  - 基本設定
  - OSPFと組み合わせた設定
  - トリガー

VRRP（Virtual Router Redundancy Protocol）は、複数のルーター（レイヤー3スイッチ。本章では以下適宜「ルーター」とします）をグループ化し、あたかも1台のルーターであるかのように見せかけることで、IPネットワークに冗長性を与えるプロトコルです。

Note - マルチホーミングとVRRPは併用できません。

Note - プロキシーARPとVRRPは併用できません。

Note - ポート認証（Authenticator）とVRRPは併用できません。

Note - ポートセキュリティーとVRRPの併用は可能ですが、VRRPパケットを送受信するポートではポートセキュリティーを有効にしないでください。有効にすると、VRRPが正しく動作しないことがあります。

プロトコル概要

• 同一ネットワーク上にある複数のルーターをグループ化し、1台のように見せかける。このグループ全体をバーチャルルーター（VR = Virtual Router）と呼ぶ。
  
  
• バーチャルルーターを構成する各ルーターは次のものを共有し、互いに連携して動作する。
  
  
  • VRID: バーチャルルーターを識別するための番号（1〜255）。
    
  • バーチャルMACアドレス: バーチャルルーターへのARP要求に対して返されるMACアドレス。VRIDから導出される。
    
  • バーチャルIPアドレス（プライマリーIPアドレス）: バーチャルルーターのIPアドレス。クライアントホストには、このIPアドレスをデフォルトゲートウェイとして設定する。
    
  
  
• バーチャルルーターを構成する各ルーターは、1〜255の優先度を持つ。バーチャルIPアドレスと物理インターフェースのIPアドレスが一致している場合、そのルーターの優先度は自動的に最高値の255となる（preferred master）。それ以外のルーターには、1〜254の優先度を設定する（デフォルトは100）。
  
  
• バーチャルルーターは、マスタールーター1台と、バックアップルーター1台以上から構成される。バーチャルルーター内でもっとも高い優先度を持つルーターがマスタールーターとなる。
  
  
• マスタールーターは、バーチャルIPアドレスとバーチャルMACアドレスを使い、実際にルーターとしての動作を行う。また、VRRP Advertisementパケットをマルチキャストグループアドレス224.0.0.18宛てに定期的に送信し、自らの健在をバックアップルーターに知らせる。また、自分より高い優先度を持つAdvertisementパケットを受信した場合は、バックアップルーターに移行する。
  
  
• バックアップルーターは、ルーターとしての動作は行わずに、Advertisementパケットを監視している。バックアップルーターは、Advertisementパケットが途絶えるとマスタールーターに障害が発生したものと見なし、新しいマスタールーターの選出プロセスに入る。
  

基本設定

1. IPモジュールを有効にし、各VLANインターフェースにIPアドレスを割り当てます。
   
   ENABLE IP ↓
ADD IP INT=vlan-red IP=192.168.10.100 ↓
ADD IP INT=vlan-green IP=192.168.20.100 ↓

   
   
2. VRRPを有効にします。
   
   ENABLE VRRP ↓
   
   
3. VLAN-redにVRID=10を割り当てます。バーチャルIPアドレスは192.168.10.1とします。こちらをデフォルトのマスタールーターにするため、優先度をデフォルトの 100 よりも高い 101 に設定します。
   
   CREATE VRRP=10 OVER=vlan-red IP=192.168.10.1 PRIORITY=101 ↓
   
   
4. VLAN-greenにVRID=20を割り当てます。バーチャルIPアドレスは192.168.20.1とします。こちらをデフォルトのマスタールーターにするため、優先度をデフォルトの 100 よりも高い 101 に設定します。
   
   CREATE VRRP=20 OVER=vlan-green IP=192.168.20.1 PRIORITY=101 ↓
   
   
5. VLAN-greenがダウンした場合に VLAN-red側（VRID=10）の優先度を 99 に下げ、スイッチBがマスタールーターになるよう設定します。
   
   ADD VRRP=10 MONITOREDINTERFACE=VLAN-green NEWPRIORITY=99 ↓
   
   
6. VLAN-redがダウンした場合に VLAN-green側（VRID=20）の優先度を 99 に下げ、スイッチBがマスタールーターになるよう設定します。
   
   ADD VRRP=20 MONITOREDINTERFACE=vlan-red NEWPRIORITY=99 ↓

1. IPモジュールを有効にし、各VLANインターフェースにIPアドレスを割り当てます。
   
   ENABLE IP ↓
ADD IP INT=vlan-red IP=192.168.10.2 ↓
ADD IP INT=vlan-green IP=192.168.20.2 ↓

   
   
2. VRRPを有効にします。
   
   ENABLE VRRP ↓
   
   
3. VLAN-redにVRID=10を割り当てます。バーチャルIPアドレスは192.168.10.1とします。優先度はデフォルト値の 100 とします。
   
   CREATE VRRP=10 OVER=vlan-red IP=192.168.10.1 ↓
   
   
4. VLAN-greenにVRID=20を割り当てます。バーチャルIPアドレスは192.168.20.1とします。優先度はデフォルト値の 100 とします。
   
   CREATE VRRP=20 OVER=vlan-green IP=192.168.20.1 ↓

Note - VLANインターフェースは、所属ポートがすべてリンクダウンして初めて「リンクダウン」状態になります。一方、VLAN所属ポートが1ポートでもリンクアップすれば、該当VLANインターフェースは「リンクアップ」状態になります。VRRPでは、VLANインターフェースのリンクアップ、リンクダウンを検出してマスタールーターを切り替えるため、VLAN所属ポートの設定に注意してください。上図のように、マスター、スレーブともVLAN所属ポートを1ポートのみとし、レイヤー2スイッチを介してクライアントや他のルーターと接続すると、確実にリンクダウンを検出させることができます。

OSPFと組み合わせた設定

1. IPモジュールを有効にし、各VLANインターフェースにIPアドレスを割り当てます。
   
   ENABLE IP ↓
ADD IP INT=vlan-bbone IP=192.168.5.1 ↓
ADD IP INT=vlan-green IP=192.168.10.100 ↓

   
   
2. VRRPを有効にします。
   
   ENABLE VRRP ↓
   
   
3. VLAN-greenにVRID=10を割り当てます。バーチャルIPアドレスは192.168.10.1とします。こちらをデフォルトのマスタールーターにするため、優先度をデフォルトの 100 よりも高い 101 に設定します。
   
   CREATE VRRP=10 OVER=vlan-green IP=192.168.10.1 PRIORITY=101 ↓
   
   
4. VLAN-bboneがダウンした場合に VLAN-green側（VRID=10）の優先度を 99 に下げ、スイッチBがマスタールーターになるよう設定します。
   
   ADD VRRP=10 MONITOREDINTERFACE=VLAN-bbone NEWPRIORITY=99 ↓
   
   
5. 以下はVLAN-bbone側におけるOSPFの設定です。詳細は「IP」/「経路制御（OSPF）」をご覧ください。
   
   
   • OSPFのルーターIDを設定します。
     
     SET OSPF ROUTERID=0.0.0.1 ↓
     
     
   • バックボーンエリア（0.0.0.0）を作成します。
     
     ADD OSPF AREA=0.0.0.0 ↓
     
     
   • バックボーンエリアに所属するIPアドレスの範囲を設定します。ここでは直接接続されているネットワークの範囲だけを指定します。
     
     ADD OSPF RANGE=192.168.5.0 MASK=255.255.255.0 AREA=0.0.0.0 ↓
ADD OSPF RANGE=192.168.10.0 MASK=255.255.255.0 AREA=0.0.0.0 ↓

     
     
   • OSPFを動作させるIPインターフェース（VLAN）を指定します。
     
     ADD OSPF INTERFACE=VLAN-bbone AREA=0.0.0.0 ↓
ADD OSPF INTERFACE=VLAN-green AREA=0.0.0.0 ↓

     
     
   • OSPFを有効にします。
     
     ENABLE OSPF ↓

1. IPモジュールを有効にし、各VLANインターフェースにIPアドレスを割り当てます。
   
   ENABLE IP ↓
ADD IP INT=vlan-bbone IP=192.168.5.2 ↓
ADD IP INT=vlan-green IP=192.168.10.2 ↓

   
   
2. VRRPを有効にします。
   
   ENABLE VRRP ↓
   
   
3. VLAN-greenにVRID=10を割り当てます。バーチャルIPアドレスは192.168.10.1とします。優先度はデフォルト値の 100 とします。
   
   CREATE VRRP=10 OVER=vlan-green IP=192.168.10.1 ↓
   
   
4. 以下はVLAN-bbone側におけるOSPFの設定です。詳細は「IP」/「経路制御（OSPF）」をご覧ください。
   
   
   • OSPFのルーターIDを設定します。
     
     SET OSPF ROUTERID=0.0.0.2 ↓
     
     
   • バックボーンエリア（0.0.0.0）を作成します。
     
     ADD OSPF AREA=0.0.0.0 ↓
     
     
   • バックボーンエリアに所属するIPアドレスの範囲を設定します。ここでは直接接続されているネットワークの範囲だけを指定します。
     
     ADD OSPF RANGE=192.168.5.0 MASK=255.255.255.0 AREA=0.0.0.0 ↓
ADD OSPF RANGE=192.168.10.0 MASK=255.255.255.0 AREA=0.0.0.0 ↓

     
     
   • OSPFを動作させるIPインターフェース（VLAN）を指定します。
     
     ADD OSPF INTERFACE=VLAN-bbone AREA=0.0.0.0 ↓
ADD OSPF INTERFACE=VLAN-green AREA=0.0.0.0 ↓

     
     
   • OSPFを有効にします。
     
     ENABLE OSPF ↓

Note - VLANインターフェースは、所属ポートがすべてリンクダウンして初めて「リンクダウン」状態になります。一方、VLAN所属ポートが1ポートでもリンクアップすれば、該当VLANインターフェースは「リンクアップ」状態になります。VRRPでは、VLANインターフェースのリンクアップ、リンクダウンを検出してマスタールーターを切り替えるため、VLAN所属ポートの設定に注意してください。上図のように、マスター、スレーブともVLAN所属ポートを1ポートのみとし、レイヤー2スイッチを介してクライアントや他のルーターと接続すると、確実にリンクダウンを検出させることができます。

トリガー

CREATE TRIGGER=trigger-id MODULE=VRRP EVENT={DOWNMASTER|UPMASTER} VRID=vr-identifier [AFTER=time] [BEFORE=time] [{DATE=date|DAYS=day-list}] [NAME=string] [REPEAT={YES|NO|ONCE|FOREVER|count}] [SCRIPT=filename...] [STATE={ENABLED|DISABLED}] [TEST={YES|NO|ON|OFF}]


SET TRIGGER=trigger-id VRID=vr-identifier [AFTER=time] [BEFORE=time] [{DATE=date|DAYS=day-list}] [NAME=string] [REPEAT={YES|NO|ONCE|FOREVER|count}] [TEST={YES|NO|ON|OFF}]


CREATE TRIGGER=1 MODULE=VRRP EVENT=UPMASTER VRID=10 SCRIPT=bemaster.scp ↓

(C) 2005 - 2014 アライドテレシスホールディングス株式会社

PN: J613-M0581-02 Rev.J