FortiGate設定マニュアル - HA徹底入門
【第1回】High Availabilityとは

ネットワークにおいて「止まらない仕組み」を作ることは、全ての管理者にとっての課題です。ユーザーの通信を途切れさせないため、管理者は日々様々な対策を講じています。
FortiGateに搭載された「HA（High Availability）」機能は、通信の切断を防ぐための代表的な仕組みです。「設定が難しそう」「管理が複雑」というイメージを持たれがちですが、基本的な仕組みとルールさえ押さえておけば、HAは意外とシンプルに理解できます。
本ブログでは、HAの基礎から実際の運用で気をつけたいポイントまでを分かりやすく解説します。

HA（High Availability）とは

「高可用性」を意味する用語で、FortiGateでは複数の機器を使用してシステムを「冗長化」する機能のことを指します。冗長化とは、稼働中の機器で何らかのシステム障害が発生した時、予備の機器が通信処理を引き継いでシステムを維持することを指します。
下記の図はHAの最も典型的な例です。2台の機器で1つの仮想的なシステムを構成しています。この時、クライアントからはFortiGateが1台の機器であるように見えます。これにより、システム障害が起きて機器が切り替わっても、クライアントは切り替わりを意識することなく、通信を継続できます。

通常時の状態	障害発生時の状態

HAの種類

FortiGateは4種類のHAをサポートします。本ブログでは、ユーザーの需要が高い「FGCP（FortiGate Clustering Protocol）」について紹介します。

HAを始める前に

まず用語を把握しておきましょう。本ブログでは、物理的な機器を「1号機/2号機」、論理的な役割を示す状態（ステータス）を「プライマリ/セカンダリ」と表記します。
FortiGate同士は「ハートビート」と呼ばれる専用のHA接続でつながり、複数台で「クラスタ」を構成します。ハートビートでは、お互いの稼働状況を常にチェックする「死活監視」が行われます。設定情報はハートビート間で自動的に同期されますが、セッション情報の同期は設定によって挙動が変わるため、必要に応じて設定を確認してください。
クラスタ内ではプライマリがトラフィック処理の主導権を持ちます。プライマリに障害が発生すると「フェイルオーバー」が行われ、セカンダリが処理を引き継ぎます。

FGCPによる動作モード

FGCPの動作モードには3種類あります。

Active-Passive	Active-Active
プライマリでトラフィックを処理します。 セカンダリにトラフィックは流れません。 最も実績と信頼性のある推奨構成です。	トラフィックの一部を分散処理します。 プライマリ側の処理負荷が高くなります。 処理性能を重視したモードです。管理が複雑で実績は少なめです。

Virtual Cluster
VDOM構成時にActive-Passive構成でプライマリを分散させる形式です。 処理性能を重視したモードです。管理が非常に複雑で実績は少なめです。

FGCPの構成条件

FGCPを構成するための条件は次の通りです。

FGCPの注意点

FGCPを構成する上での注意点は次の通りです。

著者

浦 弘平

ネットワークセキュリティ事業本部 カスタマーサポート部

誰もが知っているようで意外と知らない。今さら人に聞けない。
そんなかゆいところに手が届く情報や現場で役立つ豆知識を紹介していきます。