HA トラフィックフロー

すべてのトラフィックは、アクティブ-パッシブモードとアクティブ-アクティブモードの両方で、HA クラスタのプライマリデバイスと通信します。

アクティブ-アクティブモードでは、プライマリデバイスが負荷分散を決定し、補助デバイスにトラフィックを送信します。詳細は、負荷分散を参照してください。

仮想 MAC アドレス

HA を開始すると、ファイアウォールはプライマリデバイスのインターフェイスに仮想 MAC アドレスを割り当てます。これらのアドレスは、専用 HA リンクインターフェイスと管理ポート以外のすべての物理インターフェイスに割り当てられます。

仮想 MAC アドレスは、インターフェイスの物理 MAC アドレスとは異なります。

ARP 要求に応答して、プライマリデバイスでこれらのアドレスが共有されます。クラスタへの ARP 要求に応答するのはプライマリデバイスのみです。

専用 HA リンクは、プライマリデバイスとの通信にリンク自体の物理 MAC アドレスを使用します。フェールオーバーが発生すると、補助デバイスは仮想 MAC アドレスを使用してトラフィック要求に応答します。フェールオーバー後も MAC アドレスと IP アドレスは変更されないため、ネットワークデバイスは引き続きクラスタと通信します。

次の例は、HA クラスタにおける ARP 要求と応答の例です。

パケットフロー

トラフィック要求は常にプライマリデバイスに送信されます。

次の例は、プライマリデバイスがトラフィックを処理する例です。