Catalyst 3750 スイッチ ソフトウェア コンフィギュレーション ガイド Cisco IOS Release 12.2(25)SED

Multiple HSRP

Cisco IOS Release 12.2(18)SE 以降では、Multiple HSRP（MHSRP）をサポートしています。これは、HSRP の拡張版で、複数の HSRP 間の負荷分散を可能にします。MHSRP を設定することにより、ロードバランシングを実現し、ホスト ネットワークからサーバ ネットワークまでの間で複数のスタンバイ グループ（またはパス）を使用できます。図39-2では、クライアントの半分がルータ A 用に設定されていて、残りの半分がルータ B 用に設定されています。これらをまとめて、ルータ A および B の設定によって 2 つの HSRP グループを確立します。グループ 1 では、最高のプライオリティが割り当てられているのでルータ A はデフォルト アクティブ ルータとなり、ルータ B がスタンバイ ルータとなります。グループ 2 では、最高のプライオリティが割り当てられているのでルータ B はデフォルト アクティブ ルータとなり、ルータ A がスタンバイ ルータとなります。通常の稼働時は、2 つのルータが IP トラフィック負荷を共有しています。いずれかのルータが使用できなくなった場合、他のルータがアクティブになり、使用できなくなったルータのパケット転送機能を引き継ぎます。

設定手順の例については、「MHSRP の設定」を参照してください。

（注） MHSRP では、ルータが故障後に復帰した場合、プリエンプトを発生させ負荷分散を回復させるには、HSRP インターフェイス上でstandby preemptインターフェイス コンフィギュレーション コマンドを入力する必要があります。

図39-2 MHSRP 負荷分散

HSRP およびスイッチ スタック

HSRP の hello メッセージは、スタック マスターで生成されます。HSRP がアクティブであるスタック マスターに障害が発生すると、HSRP アクティブ ステートのフラッピングが生じることがあります。これは、新規スタック マスターが選択および初期化されている間に HSRP hello メッセージが生成されず、スタック マスターが故障したあとでないとスタンバイ ルータがアクティブにならない可能性があるためです。

HSRP のデフォルト設定

表39-1 に、HSRP のデフォルト設定を示します。

HSRP 設定時の注意事項

HSRP を設定する場合は、次の注意事項に従ってください。

• HSRP は最大 32 個の VLAN（仮想 LAN）またはルーティング インターフェイスに設定できます。

• 設定手順では、次に示すレイヤ 3 インターフェイスの 1 つを指定する必要があります。

–ルーテッド ポート： no switchport インターフェイス コンフィギュレーション コマンドを入力して、レイヤ 3 ポートとして設定された物理ポートです。

–SVI： interface vlan vlan_id グローバル コンフィギュレーション コマンドによって作成された VLAN インターフェイスです。デフォルトではレイヤ 3 インターフェイスです。

–レイヤ 3 モードの EtherChannel ポート チャネル： interface port-channel port- channel-numberグローバル コンフィギュレーション コマンドを使用し、イーサネット インターフェイスをチャネル グループにバインドして作成されたポート チャネル論理インターフェイスです。詳細については、「レイヤ 3 EtherChannel の設定」を参照してください。

• すべてのレイヤ 3 インターフェイスに IP アドレスを割り当てる必要があります。「レイヤ 3 インターフェイスの設定」を参照してください。

HSRP のイネーブル化

standby ip インターフェイス コンフィギュレーション コマンドを実行すると、設定されたインターフェイスで HSRP がアクティブになります。IP アドレスを指定した場合は、IP アドレスがホット スタンバイ グループの指定アドレスとして使用されます。IP アドレスを指定しなかった場合は、スタンバイ機能によって学習されます。指定アドレスを使用し、ケーブル上に少なくとも 1 つのルーティング ポートを設定する必要があります。IP アドレスを設定すると、常に、現在使用されている別の指定アドレスが、設定した IP アドレスに変更されます。

standby ip コマンドがインターフェイス上でイネーブルに設定され、プロキシ Address Resolution Protocol（ARP）がイネーブルの場合、インターフェイスのホット スタンバイ ステートがアクティブになると、プロキシ ARP 要求に対する応答は、ホット スタンバイ グループの MAC アドレスを使用して実行されます。インターフェイスが別のステートの場合、プロキシ ARP の応答は抑制されます。

レイヤ 3 インターフェイス上で HSRP を作成する場合、またはイネーブルにする場合は、イネーブル EXEC モードで次の手順を実行します。

HSRP をディセーブルにするには、 no standby [ group-number ] ip [ ip-address ] インターフェイス コンフィギュレーション コマンドを使用します。

次に、ポートでグループ 1 の HSRP をイネーブルにする例を示します。ホット スタンバイ グループで使用される IP アドレスは HSRP を使用して学習されます。

（注） これは、HSRP をイネーブルにするために必要な最小限の手順です。他の設定は任意です。

HSRP のプライオリティの設定

standby priority 、 standby preempt 、および standby track インターフェイス コンフィギュレーション コマンドはいずれも、アクティブ ルータとスタンバイ ルータの検索に関する特性、および新しいアクティブ ルータが処理を引き継いだ場合の動作を設定するために使用できます。

HSRP プライオリティを設定する場合の注意事項は、次のとおりです。

• プライオリティを割り当てておくと、アクティブおよびスタンバイ ルータを選択するときに役立ちます。プリエンプトがイネーブルの場合は、プライオリティが最高のルータが指定アクティブ ルータになります。プライオリティが等しい場合は、プライマリ IP アドレスが比較されます。IP アドレスが大きいルータが優先されます。

• 最大の値（1 ～ 255）が、最高のプライオリティ（アクティブ ルータになる確率が最も高い）を表します。

• プライオリティ、プリエンプト、またはその両方を設定するときは、少なくとも 1 つのキーワード（ priority 、 preempt 、または両方）を指定する必要があります。

• インターフェイスが standby track コマンドによって設定されている場合、ルータ上の別のインターフェイスがダウンすると、デバイスのプライオリティが動的に変更されることもあります。

• standby track インターフェイス コンフィギュレーション コマンドを実行すると、ルータのホット スタンバイ プライオリティとインターフェイスのアベイラビリティが関連付けられます。この機能は、HSRP 用に設定されていないインターフェイスを追跡する場合に有効です。追跡対象のインターフェイスが故障すると、追跡が設定されていたデバイスのホット スタンバイ プライオリティが 10 減少します。追跡対象でないインターフェイスの場合は、そのステートが変わっても、設定済みデバイスのホット スタンバイ プライオリティは変わりません。ホット スタンバイ用に設定されたインターフェイスごとに、追跡するインターフェイスのリストを個別に設定できます。

• standby track interface-priority インターフェイス コンフィギュレーション コマンドを実行すると、追跡対象のインターフェイスがダウンした場合のホット スタンバイ プライオリティの減少幅を指定できます。インターフェイスが稼働状態に戻ると、プライオリティは同じ分だけ増加します。

• interface-priority 値が設定されている場合に、複数の追跡対象インターフェイスがダウンすると、設定済みプライオリティの減少幅が累積されます。プライオリティ値が設定されていない追跡対象インターフェイスが故障した場合、デフォルトの減少幅は 10 です。この値は累積されません。

• インターフェイスに対してルーティングを最初にイネーブルにした時点で、完全なルーティング テーブルは存在しません。このインターフェイスがプリエンプトに設定されている場合はアクティブ ルータになりますが、十分なルーティング処理はできません。この問題を解決するには、ルータがルーティング テーブルを更新できるように遅延時間を設定します。

インターフェイスに HSRP プライオリティ特性を設定するには、イネーブル EXEC モードで次の手順を実行します。

デフォルトのプライオリティ、プリエンプト、および遅延値に戻すには、 no standby [ group-number ] priority priority [ preempt [ delay delay ]] および no standby [ group-number ] [ priority priority ] preempt [ delay delay ] インターフェイス コンフィギュレーション コマンドを使用します。

追跡を解除するには、 no standby [ group-number ] track type number [ interface-priority ] インターフェイス コンフィギュレーション コマンドを使用します。

次の例では、ポートがアクティブになり、IP アドレスおよびプライオリティ 120（デフォルト値よりも高いプライオリティ）が設定されます。アクティブ ルータになるまでの待機時間は 300 秒（5 分間）です。

MHSRP の設定

MHSRP およびロード バランシングをイネーブルにするには、2 台のルータをグループのアクティブ ルータとして、仮想ルータをスタンバイ ルータとして設定します。次に、MHSRP 設定をイネーブルにする例を示します（図39-2を参照）。MHSRP では、ルータが故障後に復帰した場合、プリエンプトを発生させロード バランシングを回復させるには、各 HSRP インターフェイス上で standby preempt インターフェイス コンフィギュレーション コマンドを入力する必要があります。

ルータ A はグループ 1 のアクティブ ルータとして設定され、ルータ B はグループ 2 のアクティブ ルータとして設定されています。ルータ A の HSRP インターフェイスでは IP アドレスが 10.0.0.1 で、グループ 1 のスタンバイ プライオリティは 110 です（デフォルトは 100）。ルータ B の HSRP インターフェイスでは IP アドレスが 10.0.0.2 で、グループ 2 のスタンバイ プライオリティは 110 です。

グループ 1 は仮想 IP アドレス 10.0.0.3 を、グループ 2 は仮想 IP アドレス 10.0.0.4 をそれぞれ使用します。

ルータ A の設定

ルータ B の設定

HSRP 認証およびタイマーの設定

HSRP 認証ストリングを設定したり、hello 時間インターバルやホールド タイムを変更することもできます。

これらの属性を設定する場合の注意事項は次のとおりです。

• 認証ストリングはすべての HSRP メッセージに暗号化されずに送信されます。相互運用できるように、接続されたすべてのルータおよびアクセス サーバに同じ認証ストリングを設定する必要があります。認証ストリングが一致しないと、HSRP によって設定された他のルータから、指定されたホット スタンバイ IP アドレスおよびタイマー値を取得することができません。

• スタンバイ タイマー値が設定されていないルータまたはアクセス サーバは、アクティブ ルータまたはスタンバイ ルータからタイマー値を取得できます。アクティブ ルータに設定されたタイマーは、常に他のタイマー設定よりも優先されます。

• ホット スタンバイ グループのすべてのルータで、同じタイマー値を使用する必要があります。通常の場合、 holdtime は hellotime の 3 倍以上です。

インターフェイスに HSRP の認証とタイマーを設定するには、イネーブル EXEC モードで次の手順を実行します。

認証ストリングを削除するには、 no standby [ group-number ] authentication string インターフェイス コンフィギュレーション コマンドを使用します。タイマーをデフォルト値に戻すには、 no sta ndby [ group-number ] timers hellotime holdtime インターフェイス コンフィギュレーション コマンドを使用します。

次に、グループ 1 のホット スタンバイ ルータを相互動作させるために必要な認証ストリングとして、 word を設定する例を示します。

次に、hello パケット間隔が 5 秒、ルータがダウンしたとみなされるまでの時間が 15 秒となるように、スタンバイ グループ 1 のタイマーを設定する例を示します。

ICMP リダイレクト メッセージの HSRP サポートのイネーブル化

Cisco IOS Release 12.2(18)SE より前のリリースでは、ICMP リダイレクト メッセージは自動的に HSRP が設定されているインターフェイスでディセーブルになります。ICMP は、ネットワーク レイヤのインターネット プロトコルで、エラーをレポートするメッセージ パケットおよび IP 処理に関連する他の情報を提供します。ICMP には、ホストヘのエラー パケットの方向付けや送信などの診断機能があります。

スイッチが HSRP を動作している場合、ホストが HSRP グループのルータのインターフェイス（または実際の）MAC アドレスを検出しないことを確認してください。ホストが ICMP によってルータの実際の MAC アドレスへリダイレクトされてそのあとに失敗した場合、ホストからのパケットが消失します。

Cisco IOS Release 12.2(18)SE 以降のリリースでは、ICMP リダイレクト メッセージは自動的に HSRP が設定されているインターフェイスでイネーブルになります。この機能は、HSRP を介した出力 ICMP リダイレクト メッセージをフィルタリングします。HSRP では、ネクスト ホップ IP アドレスが HSRP 仮想 IP アドレスに変更される可能性があります。詳細については、
『 Cisco IOS IP Configuration Guide 』 Release 12.2 を参照してください。

HSRP グループおよびクラスタリングの設定

デバイスが HSRP スタンバイ ルーティングに参加し、クラスタリングがイネーブルの場合は、同じスタンバイ グループを使用して、コマンド スイッチの冗長性および HSRP の冗長性を確保できます。同じ HSRP スタンバイ グループをイネーブルにし、コマンド スイッチおよびルーティングの冗長性を確保するには、 cluster standby-group HSRP-group-name [ routing-redundancy ] グローバル コンフィギュレーション コマンドを使用します。 routing-redundancy キーワードを指定せずに同じ HSRP スタンバイ グループ名でクラスタを作成すると、そのグループに対する HSRP スタンバイ ルーティングはディセーブルになります。

次に、スタンバイ グループ my_hsrp をクラスタにバインドし、同じ HSRP グループをイネーブルにしてコマンド スイッチおよびルータの冗長性を確保する例を示します。このコマンドを実行できるのは、コマンド スイッチに対してのみです。スタンバイ グループの名前または番号が存在しない場合、またはスイッチがクラスタ メンバーである場合は、エラー メッセージが表示されます。