関連トピック

# FireCluster を構成する

FireCluster は、2 種類のクラスタ構成をサポートしています。

アクティブ/パッシブ クラスタ

アクティブ/パッシブ クラスタでは、1 つのクラスタ メンバーがアクティブで、別のクラスタ メンバーがパッシブです。アクティブ クラスタ メンバーは、フェールオーバー イベントが発生しない限り、すべてのトラフィックを処理します。パッシブ クラスタ メンバーは、アクティブにアクティブ デバイスのステータスを監視します。アクティブ デバイスが失敗すると、失敗したデバイスに割り当てられている接続をパッシブ デバイスが引き継ぎます。フェールオーバー イベントの後、既存の接続のすべてのトラフィックが自動的にアクティブ クラスタ メンバーにルーティングされます。

アクティブ/アクティブ クラスタ

アクティブ/アクティブ クラスタでは、クラスタのメンバーは、クラスタを通過するトラフィックを共有します。クラスタ内のアクティブ Firebox の間に接続を分散するには、FireCluster を ラウンド ロビン アルゴリズムまたは 最小接続アルゴリズム を使用するように構成します。クラスタ内の 1 つのメンバーが失敗すると、失敗したメンバーに割り当てられている接続を他のクラスタ メンバーが引き継ぎます。フェールオーバー イベントの後、既存の接続のすべてのトラフィックが自動的に残りのアクティブ メンバーにルーティングされます。

アクティブ/パッシブ クラスタを構成する方法のデモについては、FireCluster ビデオ チュートリアル（14 分）を参照してください。

## FireCluster の要件と制限

作業を開始する前に、これらの要件および制限をよく理解してください。

- クラスタ内の Firebox は、同じモデル番号でなければなりません。サポートされているモデルのリストについては、次を参照してください：FireCluster 用にサポートされているモデル。
- クラスタ内の各 Firebox は、Fireware と同じバージョンを使用する必要があります。
- クラスタ内の各 Firebox には、LiveSecurity サービスとして機能キーにリストされているサービスをサポートする有効なサブスクリプションが必要です。
- アクティブ/パッシブ クラスタでは、ネットワーク インターフェイスは混合ルーティング、またはドロップイン モードで構成されている必要があります。
- ネットワーク インターフェイスは混合ルーティング モードで構成されている必要があります。
- FireCluster では、ネットワークのブリッジ モードをサポートしません。
- アクティブ/アクティブ クラスタの場合は、すべての Firebox は WebBlocker または Gateway AntiVirus などの同じ任意登録サービスのアクティブなライセンスがあることをお勧めします。

詳細については、次を参照してください：機能キーと FireCluster について。

- アクティブ/アクティブ FireCluster の場合、外部インターフェイスは静的 IP アドレスで構成されている必要があります。外部インターフェイスが DHCP または PPPoE を使用するように構成されている場合、アクティブ/アクティブ FireCluster を有効にすることはできません。
- アクティブ/パッシブ FireCluster の場合、外部インターフェイスは静的 IP アドレスで構成されているか、PPPoE を使用するよう構成できる必要があります。Fireware v11.12 以降では、DHCP に対し外部インターフェイスが構成可能です。
- アクティブな各トラフィック インターフェイスの場合、1 つのネットワーク スイッチまたは VLAN を持つ必要があります。
- アクティブ/アクティブクラスタの場合、アクティブ/アクティブ FireCluster ブロードキャストドメイン内のすべてのスイッチおよびルータが、次で指定された要件を満たす必要があります：アクティブ/アクティブ FireCluster のスイッチおよびルーターの要求。

- アクティブ/アクティブ クラスタの場合、クラスタに接続された各レイヤ 3 スイッチの IP アドレスおよび MAC アドレスの情報を知っている必要があります。このアドレスを知っている場合、FireCluster 構成にこれらのネットワーク デバイス用の静的 ARP エントリを追加できます。

詳細については、次を参照してください：アクティブ/アクティブ FireCluster 用の静的 ARP エントリの追加 。

ワイヤレスデバイスの要件と制限については、次を参照してください：ワイヤレス モデル上の FireCluster の詳細。

## クラスタ同期およびステータスの監視

FireCluster を有効にすると、クラスタ メンバー間の通信専用の少なくとも 1 つのインターフェイスが必要です。これは、クラスタ インターフェイスと呼ばれます。クラスタのハードウェアを設定するとき、各 Firebox のプライマリ クラスタ インターフェイスを相互に接続します。冗長性のために、バックアップ クラスタ インターフェイスを構成することをお勧めします。クラスタのメンバーは、負荷分散および透過性フェールオーバーに必要なすべての情報を継続同期するためにクラスタ インターフェイスを使用します。

## FireCluster デバイスのロール

クラスタにデバイスを構成する際に、各デバイスのクラスタでのロールを理解する必要があります。

クラスタ マスタ

このクラスタ メンバーは、クラスタ メンバーにネットワーク上のトラフィックを割り当てて、WatchGuard System Manager、SNMP、DHCP、ARP、ルーティング プロトコルおよび IKE などの外部システムからのすべての要求に応答します。クラスタ構成を構成または変更する場合、クラスタ構成をクラスタ マスタに保存します。クラス マスタとして任意のデバイスを設定できます。クラスタ内の電源をオンにする最初のデバイスはクラスタ マスタになります。

バックアップ マスタ

このクラスタのメンバーは、すべての必要な情報をクラスタ マスタに同期させます。これにより、クラスタ マスタが失敗した場合、このメンバーはクラスタ マスタになることができます。バックアップ クラスタ マスタは、アクティブまたはパッシブのいずれかにすることができます。

アクティブ メンバー

トラフィックのフローをアクティブに処理するクラスタ メンバーのいずれかとすることができます。アクティブ／アクティブ クラスタでは、両方のデバイスがアクティブです。アクティブ／パッシブ クラスタでは、クラスタ マスタのみがアクティブです。

パッシブ メンバー

アクティブ デバイスがフェールオーバーしない限り、ネットワーク上のトラフィックを処理しないアクティブ/アクティブ クラスタ内の Firebox。アクティブ/パッシブ クラスタでは、パッシブ メンバーはバックアップ クラスタ マスタになります。

## FireCluster の構成手順

Firebox を FireCluster として構成するには、以下の手順を実行します：

1. 次で説明されているように FireCluster 構成を計画します：開始する前に。
2. 次で説明されているようにデバイスをネットワークに接続します：FireCluster ハードウェアを接続する。
3. FireCluster を Policy Manager に構成します。以下の方法のいずれかを使用できます。
   - FireCluster Setup Wizard を使用する
   - 手動で FireCluster を構成する

また、アクティブ／アクティブ クラスタの場合、次の手順も実行する必要があります。

1. FireCluster で使用されているマルチキャスト MAC アドレスをサポートするために、レイヤー 3 ネットワークルーターおよびスイッチに必要な構成の変更を行います。

詳細については、次を参照してください：アクティブ/アクティブ FireCluster のスイッチおよびルーターの要求。

1. FireCluster に接続するレイヤー 3 ネットワーク ルーターおよびスイッチそれぞれに対して静的 ARP エントリを追加します。

詳細については、次を参照してください：アクティブ/アクティブ FireCluster 用の静的 ARP エントリの追加 。

#### 関連情報

FireCluster

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索