ナビゲーションリンクをスキップ | |
印刷ビューの終了 | |
Oracle Solaris の管理: IP サービス Oracle Solaris 11 Information Library (日本語) |
13. DHCP コマンドと DHCP ファイル (リファレンス)
16. IP セキュリティーアーキテクチャー (リファレンス)
20. Oracle Solaris の IP フィルタ (概要)
各排他的 IP ゾーンでは、その特定のゾーン内で VRRP ルーターが 1 つでも作成されると、VRRP サービス svc:/network/vrrp/default が自動的に有効になります。その VRRP サービスが、その特定のゾーンの VRRP ルーターを管理します。
ただし、排他的 IP ゾーンのサポートは次の理由のために限定されます。
VNIC は、非大域ゾーン内で作成できません。したがって、まず VRRP VNIC を大域ゾーン内に作成してから、VRRP ルーターが存在する非大域ゾーンに VNIC を割り当てます。次に vrrpadm コマンドを使用して、非大域ゾーンで VRRP ルーターを作成して起動できます。
単一の Oracle Solaris システム上で 2 つの VRRP ルーターを異なるゾーン内に作成し、同じ仮想ルーターに参加させることはできません。その理由は、Oracle Solaris では、同じ MAC アドレスを持つ 2 つの VNIC を作成できないためです。
VRRP サービスは、IP ネットワークマルチパス (IPMP) インタフェース上で動作できません。理由は、VRRP が特定の VRRP MAC アドレスを必要とするためです。一方で、IPMP は IP 層で完全に動作します。
さらに、VRRP の仮想 IP アドレスについては、静的な構成のみが可能であり、既存の 2 つの IP アドレス自動構成ツール (IPv6 自動構成用の in.ndpd と DHCP 構成用の dhcpagent) を使用して自動構成することはできません。マスターおよびバックアップ VRRP ルーター (VNIC) は同じ MAC アドレスを共有するため、in.ndpd と dhcpagent が混乱する場合があります。最終的に予期しない結果が発生する可能性があります。したがって、IPv6 自動構成と DHCP 構成は VRRP VNIC 上ではサポートされません。VRRP VNIC 上で IPv6 自動構成または DHCP のいずれかを構成する場合、自動構成された IP アドレスを有効にしようとすると失敗し、自動構成処理も失敗します。