コンテンツにスキップ

2 つの ISP 接続によるルートベース VPN フェールオーバーの設定

2 つの異なるインターネットサービスプロバイダー (ISP) 上に作成されたルートベース VPN 間のフェールオーバーについては設定できます。たとえば、「ISP 1」および「ISP 2」などです。ISP1 がダウンすると、接続は ISP2 にフェールオーバーします。

次に例を示します。

ISP ネットワークを使用したルートベースの VPN ネットワーク図。

2 つの ISP 接続で、ルートベースの VPN フェールオーバーを設定するには、次の手順を実行する必要があります。

  1. ルートベースの VPN 接続を設定します。
  2. XFRM インターフェースとゲートウェイホストを設定します。
  3. SD-WAN ルートを設定します。
  4. ルートの優先順位を設定します。

ルートベースの VPN 接続の設定

ルートベースの VPN 接続を作成するには、次の手順を実行します。

  1. 本社 (HO) ファイアウォールで、ISP1 の HO と支社 (BO) ファイアウォールの間にルートベースの VPN トンネルを作成します。詳細は、ルートベースの VPN の作成 (任意のサブネット間)を参照してください。

  2. HO ファイアウォール上の ISP2 の HO ファイアウォールと支社 (BO) ファイアウォールの間に、ルートベースの VPN トンネルを作成します。詳細は、ルートベースの VPN の作成 (任意のサブネット間)を参照してください。

    ルートベースの VPN を確認するには、「サイト間 VPN > IPsec」に移動します。

    2 つの ISP VPN。

XFRM インターフェースおよびゲートウェイホストの設定

それぞれの XFRM インターフェースには IP アドレスを割り当て、各々にゲートウェイホストを作成する必要があります。

  1. ネットワーク > インターフェース」に移動して、IPsec 接続作成に使用した WAN インターフェースを展開します。トンネル用に自動的に作成された XFRM インターフェイスが表示されます。たとえば、HOの場合は xfrm1 と xfrm2、BO の場合は xfrm1 と表示されます。

    次に例を示します。

    VPN トンネルの XFRM インターフェース。

  2. XFRM インターフェースに対し、次のように IP アドレスを割り当てます。

    1. XFRM インターフェースをクリックします。
    2. IPv4/ネットマスク」には、インターフェースの IP アドレスを入力します。

      次に例を示します。

      VPN トンネルの XFRM インターフェース。

  3. ルーティング > ゲートウェイ」に移動し、それぞれの XFRMインターフェースのゲートウェイホストを作成します。詳細は、ゲートウェイの追加を参照してください。

    ゲートウェイホストを作成するときは、「インターフェイス」で対応する XFRM インターフェースを選択します。

    次に例を示します。

    ゲートウェイホストのインターフェースの選択。

SD-WAN ルートの設定

次の手順を実行します。

  1. ルーティング > SD-WAN ルート」に移動し、SD-WAN ルートを作成します。詳細は、SD-WAN ルートの追加を参照してください。

    SD-WAN ルートを作成するときは、次の手順を実行します。

    1. リンク選択の設定」で、「プライマリゲートウェイとバックアップゲートウェイ」を選択します。
    2. プライマリゲートウェイ」で、ISP1 用に作成したゲートウェイホストを選択します。
    3. バックアップゲートウェイ」の場合は、ISP2 用に作成したゲートウェイホストを選択します。

ルートの優先順位の設定

ルートの優先順位 (sdwan_policyroute) は 最初に設定する必要があります。

コマンドラインインターフェースで、次の手順を実行します。

  1. 4」を入力することで「入力デバイスコンソール」を選択します。

  2. 最初にルートの優先順位を sdwan_policyroute に設定するには、次のコマンドを入力します。

    system route_precedence set sdwan_policyroute static vpn

  3. ルートの優先順位を確認するには、次のコマンドを入力します。

    system route_precedence show