ファイアウォール機能 インストールガイド

11.1.2.2 二重化運用への変更

二重化運用されていない場合に変更することが可能です。

1. Change router mode
2. Hot-standby ON
*3. Hot-standby OFF
*4. Change hot-standby information
5. Change interface information

q. Exit

* can not change

Please input :

二重化運用への変更にあたっては以下の値を設定する必要があります。

1) サーバタイプの設定
2) クラスタ番号の設定
3) 代表IPアドレスの設定

■サーバタイプの設定

Please input hot-standby server type.

1. primary
2. secondary

Please input :

二重化運用時のサーバタイプをプライマリサーバ（通常運用サーバ）またはセカンダリサーバ（バックアップ運用サーバ）から選択します。

■クラスタ番号の設定

Please input cluster number.
input from 1 to 15.

Please input :

二重化運用時におけるクラスタ番号を設定し1から15の間で任意の値を設定します。プライマリサーバとセカンダリサーバの組み合わせを識別する値となるため、他の二重化構成のファイアウォール(サーバ)と値が重ならない、かつ、プライマリサーバとセカンダリサーバで同一の値である必要があります。

■代表IPアドレスの設定

Please input eth0 virtual IP address

IP Address : 172.16.1.11
SubnetMask : 255.255.255.0

Please input :

二重化機能を使用する場合は、2台のファイアウォール（サーバ）に割り当てる共通の代表IPアドレスを指定します。アダプタ毎に、プライマリサーバとバックアップサーバで共通のIPアドレスを指定します。

---

二重化構成をとる両サーバにおいて、同一のインタフェース番号(eth0の場合は0、eth1の場合は1)を持つインタフェースは、同一のサブネットに属したネットワーク構成とする必要があります。例えば、プライマリノードのeth0とセカンダリノードのeth1が同一サブネットに属するような構成では、ホットスタンバイ機能が正常に動作しません。