FortiGate設定マニュアル - HA徹底入門
【第4回】HAの同期と切り替え

FortiGateの「HA（High Availability）」は、単に2台の機器で構成を組めば完成、というものではありません。機器間で設定やセッション情報が正しく同期されて、初めて障害発生時のスムーズな切り替えが実現します。本ブログでは、HAを安定運用させるために欠かせない「同期」と「切り替え」の仕組みから、セッション管理のノウハウまでを分かりやすく解説します。

FGCPで同期されないシステム情報

HAを構成すると、ほとんどのシステム情報がプライマリから同期されますが、全てが同期されるわけではなく、一部例外があります。同期されない情報は下記の通りです。これらの情報は同期されると運用上、支障が起きるため、同期の対象からは外されています。

チェックサムから分かる同期の完了

プライマリ機とセカンダリ機の両方でチェックサムを表示するコマンドを実行して、同期が正しく行われているか確認できます。チェックサムが全て一致していれば、同期は完了です。

【1号機】

【2号機】

セカンダリ機から分かる同期の完了

同期が始まると、セカンダリ機のコンソール画面に次のようなメッセージが順番に表示されます。ここから同期の状況を確認できます。このメッセージが全て表示された時、同期は完了となります。

同期失敗時のトラブルシューティング

チェックサムが一致せず、同期に失敗する場合は、セカンダリ機から下記のコマンドを実行して強制同期を行います。同期が始まると、セカンダリ機のコンソール画面に同期のメッセージが表示されます。

同期が完了したら、プライマリとセカンダリの両方で下記のコマンドを実行し、チェックサムの再計算を行ってください。

強制同期を行ってもチェックサムが一致しない場合は、デバッグログを取得することで原因を分析できます。プライマリとセカンダリの両方で下記のコマンドを実行してください。デバッグログ取得中に強制同期を実行して、その挙動を見るイメージです。このコマンドを実行する場合は、必ずSSHでログインして行ってください。コンソールでは表示が遅く、デバッグログの取得には向きません。

フェイルオーバー発生の条件

プライマリ機が故障したり、インターフェースの異常を検知したりした際に、セカンダリ機が自動的にその役割を引き継ぐプロセスのことを「フェイルオーバー」と呼びます。フェイルオーバーが発生すると、プライマリとセカンダリが瞬時に切り替わります。フェイルオーバー発生の条件は下記の通りです。

ステータスが切り替わると、新しいプライマリ機器側からGARPが送信されます。切り替わり後、プライマリとセカンダリは切り替わったまま稼働を続けます。デフォルトでは原則、セカンダリに降格した1号機が自動的に復帰することはありません。降格した1号機はセカンダリのまま稼働し続けます。復旧した1号機を強制的にプライマリに昇格させたい場合は、オーバーライドの設定を有効にする必要があります。

著者

浦 弘平

ネットワークセキュリティ事業本部 カスタマーサポート部

誰もが知っているようで意外と知らない。今さら人に聞けない。
そんなかゆいところに手が届く情報や現場で役立つ豆知識を紹介していきます。