SonicOS 7 システム --- TZ シリーズ用
- SonicOS 7
- インターフェース
- インターフェースについて
- IPv4 のインターフェース設定
- 仮想インターフェースの追加
- ルート モードの設定
- インターフェースでの帯域幅管理の有効化
- インターフェースのトランスペアレント IP モード (L3 サブネットを結合) の設定
- 無線インターフェースの設定
- WAN インターフェースの設定
- トンネル インターフェースの設定
- VPN トンネル インターフェースの設定
- リンク統合とポート冗長化の設定
- IPS スニッファ モードの装置の設定
- セキュリティ サービス (統合脅威管理) の設定
- ワイヤ モードとタップ モードの設定
- レイヤ 2 ブリッジ モード
- SonicOS レイヤ 2 ブリッジ モードの主要な機能
- L2 ブリッジ モードとトランスペアレント モードの設定に関連した重要な概念
- L2 ブリッジ モードとトランスペアレント モードの比較
- L2 ブリッジ パスの決定
- L2 ブリッジ インターフェース ゾーンの選択
- サンプル トポロジ
- ネットワーク インターフェースの設定と L2B モードの有効化
- レイヤ 2 ブリッジ モードの設定
- 非対称ルーティング
- インターフェースの IPv6 設定
- 31 ビット ネットワーク設定
- PPPoE アンナンバード インターフェースのサポート
- フェイルオーバーと負荷分散
- 近隣者検出
- ARP
- MAC IP アンチスプーフ
- ウェブ プロキシ
- PortShield グループ
- 静的モードとトランスペアレント モード
- SonicOS がサポートする X シリーズ/N シリーズ スイッチ
- サポートされているトポロジ
- SonicOS がサポートする N シリーズ スイッチ
- ポート画像
- ポート構成
- 外部スイッチ構成
- 外部スイッチ診断
- PortShield グループの設定
- VLAN 変換
- IP ヘルパー
- 動的ルーティング
- DHCP サーバ
- マルチキャスト
- ネットワーク監視
- AWS 構成
- SonicWall サポート
非対称ルーティング
SonicOS は非対称ルーティングをサポートしています。非対称ルーティングとは、往路と復路でパケットのフローが別のインターフェースを通るようなルーティングです。これが行われることがあるのは、トラフィックが装置上の異なるレイヤ 2 ブリッジ ペア インターフェースを通るとき、または高可用性クラスタ内の異なる装置を通るときです。
精密パケット検査またはステートフルなファイアウォール アクティビティを実行するすべての装置は、パケット フローに関連付けられているすべてのパケットを "確認" する必要があります。これは、フロー内の各パケットが、目的の送信先に到達する限り、理論的には異なるパスに沿って転送されてもよい (つまり、介在するルータがパケットをいちいち確認しなくてよい) 従来の IP ルーティングとは対照的です。現在のルータは各パケット フローで一貫したネクストホップによるパケット転送を試みますが、これは一方向へのパケット転送にしか当てはまりません。ルータは、送信側ルータへの戻りのトラフィックの誘導を一切試みません。こうした IP ルーティング動作は、非対称ルーティングをサポートしない装置クラスタにとって問題となります。一連のクラスタ ノードが、すべて同じネットワークへのパスを提供するからです。クラスタを介してネットワークにパケットを転送するルータは、任意のクラスタ ノードをネクストホップとして選択する可能性があります。その結果、ある方向へのパケットのフローに使用されたノードがその戻りのパスで使用されるノードとは異なる非対称なルーティングとなります。フローのこの変化が、一方または両方のクラスタ ノードでトラフィックが破棄される原因となります。どちらのノードもフローのすべてのトラフィックを "確認" していないからです。次を参照してください。「非対称ルーティング」.
「 「非対称ルーティング」」で、PC1 が Server1 と通信するとき、双方向のトラフィックは異なるルータを通ります。つまり、同じ接続のパケットの中に青色のパスを通るものと、緑色のパスを通るものがあります。このような配備では、ルータが冗長ルート プロトコルや負荷分散プロトコル (例えば、Cisco HSRP プロトコル) を実行することがあります。
SonicOS ではステートフル検査が使われます。この装置を通るすべての接続はインターフェースに関連付けられます。しかし、非対称ルーティングがサポートされるようになったので、SonicOS は、フローが異なるインターフェースを通るときも、受信トラフィックと送信トラフィックを追跡し、ステートフルな精密パケット検査を提供します。
非対称ルーティングは、応答を返さない単方向接続 (すなわち、TCP 状態バイパス) とは別のものです。
Was This Article Helpful?
Help us to improve our support portal