関連トピック

# 複数 WAN 方式について

複数の外部インターフェイスを構成する場合、どのインターフェイスを送信パケットが使用するかを制御するための複数のオプションがあります。

Pro にアップグレードされていない XTM 2 Series デバイスおよびすべての Firebox T10 デバイスでは、モデム フェールオーバー方式以外の複数 WAN 方式は使用することができません。Pro にアップグレードされていない他の Firebox では、重み付けラウンド ロビン方式およびインターフェイス オーバーフロー方式による複数 WAN 方式は使用することができません。

動的ルートを使用している場合は、ルーティング テーブルまたはラウンド ロビン方式の複数 WAN のいずれかを使用することができます。使用する方式の選択方法の詳細については、次を参照してください：複数 WAN 方式および動的ルート。

## ルーティング テーブル

複数 WAN をルーティング テーブル オプションで構成すると、Firebox は内部ルート テーブルを参照して、接続ごとに特定の静的または動的ルート情報を確認します。ルート テーブルには、デバイスで構成した静的ルートが含まれます。動的ルートを使用すると、ルート テーブルには動的ルートが含まれます。

パケットの送信先に特定のルートが存在するかどうかを確認するため、Firebox はルート テーブルの最上部から最下部までルートのリストを検証します。リストは、メトリックによって最も値段が安いものから最も高いものの順に表示されます。ルート テーブルのルート リストは Firebox System Manager の ステータス タブで参照できます。既定では、ルーティング テーブルのオプションが選択されています。

指定したルートを見つけることができなかった場合、Firebox は RFC2992 で指定された ECMP (等コスト マルチパス プロトコル) アルゴリズムを使用して、パケットの発信元および送信先の IP ハッシュ値に基づいてルートを選択します。

ECMP は、コストが等しい次のホップのパスが複数あるときに、宛先にパケットをルーティングするアルゴリズムです。ルーティング テーブル方式の複数 WAN は、ECMP を使用して、発信元と送信先の IP アドレスと各外部インターフェイスを経由する接続数に基づいて、複数の外部インターフェイス間で発信トラフィックを均等に分散させます。ECMP アルゴリズムでは現在のトラフィック負荷は考慮されません。

詳細については、次を参照してください：ルーティング テーブル方式の複数 WAN を構成する。

## ラウンド ロビン

複数 WAN をラウンド ロビンオプションで構成すると、Firebox は内部ルート テーブルを参照して、接続ごとに特定の静的または動的ルート情報を確認します。ルート テーブルには、デバイスで構成した静的ルートが含まれます。動的ルートを使用すると、ルート テーブルには動的ルートが含まれます。

パケットの送信先に特定のルートが存在するかどうかを確認するため、Firebox はルート テーブルの最上部から最下部までルートのリストを検証します。リストは、メトリックによって最も値段が安いものから最も高いものの順に表示されます。ルート テーブルのルート リストは Firebox System Manager の ステータス タブで参照できます。

特定のルートが見つからない場合は、Firebox によって外部インターフェイス間でトラフィック負荷が分散されます。Firebox は送信 (TX) および受信 (RX) トラフィックの平均を使用して、ラウンドロビン構成で指定するすべての外部インターフェイス間でトラフィックの負荷を分散します。

Fireware を Pro にアップグレードした場合、ラウンドロビン構成で使用される各インターフェイスに重み付けを割り当てることができます。既定では Firebox ユーザー全員について、各インターフェイスに 1 の重み付けが行われています。重み付けとは、Firebox がインターフェイスを経由して送信する負荷の割合です。Fireware Pro を使用し、あるインターフェイスに 2 の重み付けを行うと、そのインターフェイスを通過するトラフィックの割合は重み 1 のインターフェイスの 2 倍になります。

たとえば、帯域幅が 6M、1.5 M、および .075M の 3 つの外部インターフェイスがあり、3 つのインターフェイスにトラフィックを分散したい場合、3 つのインターフェイスにそれぞれ 8、2、1 の重み付けを行います。Firebox は全トラフィックの 8/11、2/11、および 1/11 が 3 つの各インターフェイスを経由するように接続の分散を試みます。

詳細については、次を参照してください：ラウンド ロビン方式の複数 WAN を構成する。

## インターフェイス オーバーフロー

インターフェイス オーバーフローによる複数 WAN の構成方式を使用する場合は、Firebox から外部インターフェイスを経由してトラフィックを送信する順序を選択し、各インターフェイスに帯域幅のしきい値を構成します。Firebox は インターフェイス オーバーフロー 構成リストの最初の外部インターフェイスを経由してトラフィックの送信を開始します。インターフェイスを経由するトラフィックが、そのインターフェイスに設定されている帯域幅のしきい値に達すると、Firebox は インターフェイス オーバーフロー 構成リストで構成した次の外部インターフェイスにトラフィックの送信を開始します。

この複数 WAN 構成方法では、各 WAN インターフェイスを経由して送信されるトラフィックの量を、指定した帯域幅の限度に制限できます。帯域幅を決定するために、Firebox は送信 (TX) および受信 (RX) パケット量を検証し、より高い方の数値を使用します。各インターフェイスにインターフェイス帯域幅しきい値を構成する場合、そのインターフェイスに対するネットワーク上のニーズを考慮し、これらのニーズに基づいてしきい値を設定する必要があります。たとえば、ISP が非対称で、帯域幅しきい値を大きな TX レートに基づいて設定する場合、インターフェイス オーバーフローは高 RX レートによってはトリガされません。

すべての WAN インターフェイスが帯域幅の制限に達した場合は、Firebox では、ECMP (等コスト マルチパス プロトコル) ルーティング アルゴリズムにより最適なパスが検出されます。

詳細については、次を参照してください：インターフェイス オーバーフロー方式の 複数 WAN を構成する。

## フェール オーバー

Firebox の外部インターフェイスにトラフィックを経由させるフェールオーバー方式を使用する場合、1 つの外部インターフェイスをプライマリ外部インターフェイスとして選択します。他の外部インターフェイスはバックアップ インターフェイスになります。ここでは Firebox がバックアップ インターフェイスを使用する順番を設定します。Firebox によりプライマリ外部インターフェイスがモニタされます。プライマリ外部インターフェイスがダウンした場合、Firebox は構成内の次の外部インターフェイスに全トラフィックを送信します。Firebox がバックアップ インターフェイスに全トラフィックを送信している間もプライマリ外部インターフェイスのモニタは継続されます。プライマリ インターフェイスが再度アクティブになると、Firebox はすべての新しい接続をプライマリ外部インターフェイスから即時に送信を開始します。

既存の接続について Firebox が実行するアクションを制御します。すなわち、これらの接続は即時にフェールバックするか、または接続が完了するまでバックアップ インターフェイスの使用を続けることができます。複数 WAN フェールオーバーと FireCluster は別々に構成されます。FireCluster フェールオーバーは、リンク モニタ ホストへの接続失敗によって発生した複数 WAN フェールオーバーによってトリガされることはありません。FireCluster フェールオーバーは、物理インターフェイスがダウンしたり、応答しない場合にだけ発生します。FireCluster フェールオーバーは複数 WAN フェールオーバーに優先されます。

詳細については、次を参照してください：フェールオーバー方式の複数 WAN を構成する。

## モデム フェール オーバー

Firebox T10、T30、T50、M200、M300、M400、M500、XTM 2 Series、3 Series、または 5 Series デバイスでは、外部モデムを USB ポートに接続して、他すべての外部インターフェイスがアクティブになっていない際に、その接続をフェール オーバーに使用することができます。詳細については、次を参照してください：モデム フェール オーバーを構成する。

#### 関連情報

複数 WAN について

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索