本記事について
本記事では、Fortinet 社のファイアウォール製品である FortiGate について、HA 構成時にモニタインターフェースと設定しているインターフェースがダウンした際に通信断時間がどの程度になるのか説明します。
動作確認環境
本記事の内容は以下の機器にて動作確認を行った結果に基づいて作成されています。
- FortiGate-60F
- バージョン 7.4.3
想定するシナリオ
以下図のように FortiGate 2台にてアクティブ・パッシブ HA を構成しています。
HA 設定では以下のように internal1 と wan1 をモニタインターフェースと設定しているため、プライマリ機にてこれらのインターフェースがダウンした際にフェイルオーバーが発生します。
この構成で、FortiGate のプライマリ機の wan1 インターフェースで障害が発生したときに、どの程度の通信断時間が発生するのか確認します。
通信断時間の確認
内部ネットワークにある端末から、外部ネットワークにある 8.8.8.8 宛に連続 Ping を実行しながら wan1 のリンクをダウンさせ、Ping の断時間を確認します。
結果は以下の通りで、通信断時間は 2～3秒程度でした。
複数回試してみましたが、多少の誤差はあるもののほぼ 2～3 秒の断時間でした。
ハートビートの送信間隔の設定は影響するのか？
モニタインターフェースがダウンしたという情報は、ハートビートによって対向機器に伝えられると考えられます。これが正しいとすると、ハートビートの送信間隔がモニタインターフェースダウン時の断時間に影響していそうに思えます。
ハートビートの送信間隔は HA の設定内の以下の設定項目で変更できます。
config system ha
set hb-interval 2
set hb-interval-in-milliseconds 100ms
endデフォルト設定は上記の通りで、200ミリ秒ごとにハートビートが送信されています。
これを例えば以下のように設定し、ハートビートの送信間隔を最大にしてみます。
config system ha
set hb-interval 20
set hb-interval-in-milliseconds 100ms
endこれによってハートビートは 2 秒間隔になります。
この設定で通信断時間を確認した結果は以下の通りです。
通信断時間は相変わらず 3 秒程度でした。
ハートビート送信間隔を変えてもモニタインターフェースダウン時の断時間は変わらなそうです。
もしかしたら状態変化があった際には即時ハートビートが送信される仕様なのかもしれません。
障害試験時の想定断時間は 2～3 秒が良さそう
HA 構成の FortiGate 構築案件で障害試験をする際に、想定断時間を設定する場合もあると思いますが、その場合の想定断時間は 2～3 秒とするのが良さそうです。
ただし、周辺のネットワーク環境にも影響を受ける可能性があるので、2～3 秒というのはあくまで想定であり、実際の断時間は実際に試験してみるまでは分かりません。
以上です。
【おすすめ】FortiGate の設計構築中なら以下の記事も役立つかもです
- 基礎知識
- HA (冗長構成) 設定
- FortiGate HA モードの Active-Passive と Active-Active の違いを解説します
- FortiGate HA(冗長構成)の概要と設定ガイド【詳しく解説】※note記事
- FortiGate HA 構成時のコンフィグ同期の仕様について解説します
- FortiGate HA 構成時の NTP,Syslog,SNMP 等の送信元インターフェースを解説 [ha-direct 設定]
- FortiGate HA 構成時の仮想 MAC アドレスについて解説します
- FortiGate HA ハートビート送信間隔と障害判定しきい値の設定ガイド
- FortiGate HA 構成時のバックアップ及びリストア実施ガイド
- FortiGate HA 構成でのモニタインターフェースダウン時の通信断時間について解説
- FortiGate HA 構成に関するQ&A 【良くありそうな疑問集】
- VDOM (バーチャルドメイン) 設定
- トランスペアレントモード設定
- システム系設定
- 管理者アカウント設定
- 時刻・NTP 設定
- ロギング・Syslog 送信設定
- SNMP 設定
- DHCP サーバ機能設定
- Proxy サーバ機能設定
- アラートメール送信
- ネットワーク系設定
- インターフェース設定
- ルーティング設定
- DNS 設定
- NAT 及び NAPT 設定
- ファイアウォール系設定
- アドレス設定
- サービス設定
- ファイアウォールポリシー設定
- ゾーンを使用したポリシー設定
- VPN 系設定
- Tips
Amazon アフィリエイトリンク
以下は Amazon アフィリエイトリンクです。インフラエンジニアにそこそこおすすめなアイテムです。
note メンバーシップへの参加もお待ちしています！
【アフィリエイト】おすすめ WordPress テーマ【SWELL】
当サイトでは WordPress テーマとして SWELL を使用しています。以前は無料・高機能テーマとして知られる Cocoon を使用していて Cocoon も使いやすかったのですが、SWELL を使い始めてからは SWELL のほうが圧倒的に使いやすいなと思いました。そして何より読み込み速度が速い。SWELL を使い始めてから、過去の Cocoon のブログを見直したときに「あれ、こんなに表示遅かったっけ？」という感覚になりました。
また SWELL はデフォルトでもオシャレなデザインですが柔軟にカスタマイズすることもでき個性のあるサイトを作成できます。さらにブログパーツや広告タグといった再利用可能なブログの「部品」も作成することができ、ブログ作成効率も高いです。
技術ブログやアフィリエイト等での収益化を見据えたブログの作成に SWELL は最適です。初見では価格が高いなと思うと思いますが、私としては SWELL を採用して良かったしそれ以上の価値があると感じています。
ブログの新設やテーマ変更を考えている人は一度 SWELL を検討してみてください。
以下の画像リンクから詳細な情報を確認できます。
レンタルサーバーを探している人には安定性に定評のあるエックスサーバーをお勧めします。
当サイトもエックスサーバーを使用しています。WordPress のインストールも簡単にできます。
コメント