SonicOS 7 システム --- TZ シリーズ用
- SonicOS 7
- インターフェース
- インターフェースについて
- IPv4 のインターフェース設定
- 仮想インターフェースの追加
- ルート モードの設定
- インターフェースでの帯域幅管理の有効化
- インターフェースのトランスペアレント IP モード (L3 サブネットを結合) の設定
- 無線インターフェースの設定
- WAN インターフェースの設定
- トンネル インターフェースの設定
- VPN トンネル インターフェースの設定
- リンク統合とポート冗長化の設定
- IPS スニッファ モードの装置の設定
- セキュリティ サービス (統合脅威管理) の設定
- ワイヤ モードとタップ モードの設定
- レイヤ 2 ブリッジ モード
- SonicOS レイヤ 2 ブリッジ モードの主要な機能
- L2 ブリッジ モードとトランスペアレント モードの設定に関連した重要な概念
- L2 ブリッジ モードとトランスペアレント モードの比較
- L2 ブリッジ パスの決定
- L2 ブリッジ インターフェース ゾーンの選択
- サンプル トポロジ
- ネットワーク インターフェースの設定と L2B モードの有効化
- レイヤ 2 ブリッジ モードの設定
- 非対称ルーティング
- インターフェースの IPv6 設定
- 31 ビット ネットワーク設定
- PPPoE アンナンバード インターフェースのサポート
- フェイルオーバーと負荷分散
- 近隣者検出
- ARP
- MAC IP アンチスプーフ
- ウェブ プロキシ
- PortShield グループ
- 静的モードとトランスペアレント モード
- SonicOS がサポートする X シリーズ/N シリーズ スイッチ
- サポートされているトポロジ
- SonicOS がサポートする N シリーズ スイッチ
- ポート画像
- ポート構成
- 外部スイッチ構成
- 外部スイッチ診断
- PortShield グループの設定
- VLAN 変換
- IP ヘルパー
- 動的ルーティング
- DHCP サーバ
- マルチキャスト
- ネットワーク監視
- AWS 構成
- SonicWall サポート
高可用性を備えたレイヤ 2 ブリッジ モード
この方式は、高可用性 (HA) とレイヤ 2 ブリッジ モードの両方が望まれるネットワークに適しています。この例は、装置の場合であり、VLAN を設定したスイッチの使用を想定しています。次を参照してください。「内部セキュリティの例: 高可用性とレイヤ 2 ブリッジ モードの両方が適切な場合」.
内部セキュリティの例: 高可用性とレイヤ 2 ブリッジ モードの両方が適切な場合
装置 HA ペアは、ポート X5 (指定の HA ポート) で互いに接続された 2 つの装置から成っています。各装置のポート X1 は、通常の WAN 接続用に設定されており、その機器の管理インターフェースへのアクセスに使用されます。レイヤ 2 ブリッジ モードは、ポート X0 からポート X2 へのブリッジによって実装されています。
このシナリオを設定する際には、装置とスイッチの両方について注意すべき事柄がいくつかあります。
装置に関するもの
- 高可用性を設定するときに仮想 MAC オプションを有効にしないでください。レイヤ 2 ブリッジ モード設定では、この機能は有用ではありません。
- このようなインライン環境で先制モードを有効にするのはお勧めできません。先制モードが必要な場合は、スイッチのドキュメントに書かれている推奨事項に従ってください。ここではトリガとフェイルオーバーの時間値が重要な役割を果たすからです。
- 管理ネットワーク用のインターフェース (この例では X1 を使用) を確保することを検討してください。プローブやその他の理由でブリッジ インターフェースに IP アドレスを割り当てる必要がある場合、SonicWall ではセキュリティと管理のためにスイッチに割り当てた管理 VLAN ネットワークの使用を推奨しています。
HA 用に割り当てた IP アドレスが実際のトラフィック フローと直接に相互作用することはありません。
スイッチに関するもの:
- 複数のタグ ポートの使用。「 内部セキュリティの例: 高可用性とレイヤ 2 ブリッジ モードの両方が適切な場合」に示してあるように、エッジ スイッチ (ポート 23 および 24) とコア スイッチ (C24 - D24) の両方で VLAN 100 用に 2 つのタグ (802.1q) ポートが作成されています。この 2 つのスイッチの間で 装置がインラインで接続されています。高パフォーマンス環境では、リンク集約/ポート トランク、Dynamic LACP、またはこのような配備 (OSPF を使用) のために指定された完全に独立したリンクの使用が通常は推奨され、スイッチごとのフォールト トレランスを考慮する必要があります。詳細については、スイッチのドキュメントを参照してください。
- HP ProCurve スイッチでは、2 つのポートが同じ VLAN でタグ付けされた場合、そのポート グループは自動的にフェイルオーバー設定になります。その場合、一方のポートに障害が起きると、もう一方のポートがすぐに有効になります。
Was This Article Helpful?
Help us to improve our support portal