VRRP の構成 (タスク)

VRRP ルーターは VRRP を実行し、同じ仮想ルーターに参加しているほかの VRRP ルーターとともに動作します。VRRP は一連の仮想 IP アドレスを持ちます。

この章は次のセクションについて説明します。

• 「 VRRP VNIC の作成」

• 「vrrpadm による構成」

• 「セキュリティー上の考慮点」

ある LAN 内の各仮想ルーターは、VRID とアドレスファミリによって一意に識別され、一連の保護された仮想 IP アドレスが関連付けられます。

参加している各 VRRP ルーターは、優先順位、広告間隔、受け入れモードなどの追加パラメータを持ちます。ある瞬間に 1 つの VRRP ルーター (マスター) だけが、仮想ルーターの役割になり、仮想 IP アドレスに送信されたパケットを転送します。

マスターで障害が発生するたびに、参加しているほかの VRRP ルーターがその不在を検出し、別の VRRP ルーターがマスターとして選出され、その役割になります。

同じ仮想ルーターを持つ VRRP ルーターはすべて、同じ VRRP 仮想 MAC アドレスを共有します。仮想 MAC アドレスは、仮想ルーターのアドレスファミリと VRID に基づいて (インターネット標準ビット順の 16 進形式で) 計算されます。次に例を示します。

IPv4: 00-00-5E-00-01-{VRID}

IPv6: 00-00-5E-00-02-{VRID}

したがって、VRRP ルーターを正しく機能させるには、まず仮想 MAC アドレスを持つ特殊な VRRP VNIC を作成する必要があります。この VNIC 上に存在する IP アドレスはすべて、VRRP ルーターによって保護された仮想 IP アドレスと見なされます。これらの仮想 IP アドレスはバックアップルーター内に存在し、そのルーターがマスタールーターになると有効になるため、これらの仮想 IP アドレスに対して高い可用性を提供します。