ルーターまたはロードバランサとしての Oracle® Solaris 11.2 システムの構成

印刷ビューの終了

更新: 2014 年 9 月
 
 

レイヤー 2 およびレイヤー 3 VRRP の比較

次の表は、レイヤー 2 とレイヤー 3 VRRP を比較したものです。

表 3-1  レイヤー 2 とレイヤー 3 VRRP の比較
機能
レイヤー 2 VRRP
レイヤー 3 VRRP
VRRP VNIC の作成
VRRP VNIC を作成する必要があります。
VRRP VNIC によって提供される仮想 VRRP MAC アドレスは必要ないため、VRRP VNIC の作成は不要です。
IPMP のサポート
サポートされていません。
サポートされています。レイヤー 3 VRRP ルーターが IPMP グループインタフェース経由で作成されると、マスタールーターの各仮想 IP アドレスは、既存の IPMP ポリシーに従い、基礎となるアクティブな IPMP インタフェースの MAC アドレスに関連付けられます。IPMP グループでフェイルオーバーが発生すると、L2 または L3 マッピングが Gratuitous ARP または NDP メッセージによって通知されます。
ゾーンのサポート
同じ仮想ルーターに属する複数の VRRP ルーターを異なるゾーンで実行すると問題が発生します。同じ VRRP 仮想 MAC アドレスを共有する 2 つ以上の VRRP ルーターを備えたシステムでは、組み込みの仮想スイッチによって、VRRP ルーターへの通常の VRRP 通知パケットのフローが中断されます。詳細は、レイヤー 2 およびレイヤー 3 VRRP の制限事項を参照してください。
サポートされています。
InfiniBand サポート
サポートされていません。
サポートされています。
一意の仮想ルーター MAC アドレス
一意の仮想ルーター MAC アドレスが必要です。仮想 IP アドレスは、常に同じ仮想 MAC アドレスに解決されます。
不要。VRRP ルーターが作成される MAC アドレスを使用します。MAC アドレスは、同じ仮想ルーター内のすべての VRRP ルーター間で異なります。同じ MAC アドレスは、この L3 VRRP ルーターで保護される仮想 IP アドレスに関連付けられます。
VRRP 仮想 IP アドレスの構成
構成が必要。
構成が必要。
インターネット制御メッセージプロトコル (ICMP) リダイレクト
L2 VRRP がルーターのグループ間で実行されている場合に使用される場合があります。L2 VRRP ルーターで ICMP リダイレクトを使用する必要がある場合は、リダイレクトする必要のあるパケットの宛先 MAC アドレス (VRRP 仮想 MAC アドレス) がチェックされます。宛先 MAC アドレスを使用することで、L2 VRRP ルーターは、パケットが最初に送信された仮想ルーターを判断します。これにより、L2 VRRP ルーターは、発信元アドレスを選択し、ICMP リダイレクトメッセージを発信元に送信できます。
ICMP リダイレクトを無効にする必要があります。複数の VRRP ルーターが同じインタフェースで作成されると、同じ MAC アドレスが共有されます。このため、L3 VRRP は宛先 MAC アドレスを判断できません。
マスタールーターの選択
マスタールーターの選択はホストに透過的です。マスタールーターが変更されると、ホストとルーターの間に存在するスイッチは、MAC 学習機能を使用して、トラフィックを送信する新しいポートを識別します。
マスタールーターの選択により、仮想 IP アドレスのレイヤー 2 マッピングが変更され、新しいマッピングは、Gratuitous ARP または NDP メッセージによって通知する必要があります。
フェイルオーバー時間
標準。
マスタールーターの選択が変更される場合、Gratuitous ARP または NDP メッセージの追加要件により、長くなる場合があります。