デュアルアクティブのDプレーントンネルについて

• Dプレーントンネル（エッジ装置間のトンネル）は、各WAN I/Fから対向のエッジ装置の各WAN I/F間でトンネル確立します。通常は各WAN I/Fから対向のエッジ装置の各WAN I/Fの間にエッジ装置を経由するトンネルは確立せず、必ずエッジ装置のWAN I/Fから対向先のエッジ装置のWAN I/F間でトンネルが確立します。しかし、このデュアルアクティブ構成は、デュアルアクティブリンクを経由したトンネル確立も行います。
  
  
• 参考として回線がインターネット（2回線）及び閉域網（2回線）が拠点に敷設されている場合の「デュアルアクティブ構成とシングル構成の接続構成」、「デュアルアクティブ構成とデュアルアクティブの接続構成」のDプレーントンネル本数は下図の通りです。

「デュアルアクティブとシングル構成のパターン」

「デュアルアクティブとシングル構成のDプレーントンネル数（Node1の場合）」

「デュアルアクティブとデュアルアクティブの構成パターン」

「デュアルアクティブとデュアルアクティブのDプレーントンネル数（Node1の場合）」

※「○×2」はインターネット経由のDプレーントンネルと閉域網経由のDプレーントンネルの2つが確立します

ーOSPF機能（設定必須の項目）

デュアルアクティブ構成は、「OSPF」機能との併用を前提とした構成です。
エッジ装置にはシンプルなOSPF機能が具備されています。LAN側ポートで設定することができます。
OSPFを有効化した場合のエッジ装置の初期設定及びその動作は下記の通りです。

• OSPFプロセスID：1
• Area-id : 0
• Helloインターバル：10秒
• Deadインターバル：40秒
• Retransmitインターバル：5秒
• ネットワーク指定：自動的にエッジ装置のLAN側のセグメントがOSPFのネットワークアドレスとして定義されます。
• エッジ装置 LAN I / F：MTU 1500 (対向のルーター側でMTU1500以外の場合は変更して頂く必要があります )
• OSPFコスト：1
• エッジ装置のLAN側へ再配布経路は、metric-type：1 (コスト加算型)
• Distribution List：登録されたprefixはなく、暗黙のDenyが動作しているため、OSPFネイバールータからの経路は全て受け取らない状態です。

 デュアルアクティブ構成の場合、実際に通信が発生するエッジ装置配下のユーザセグメントを下図の通り「Distribution List」へpermitとして設定してください。

• 「Distribution List」でpermitとして設定した自拠点のネットワークセグメントは、LAN側へ経路広告致しません。これはルーティングループ防止のための仕様となります。
• この場合、下図のようにOSPFルータ間のケーブル断が発生した際に、「192.168.2.0/24」の経路は、Node1は、オーケストレータ上にあるルートリフレクタより受け取りますが、“「Distribution List」でpermitとして設定した自拠点のネットワークセグメントはLAN側へ経路広告しない”仕様により、Node1配下のOSPFルータへ「192.168.2.0/24」の経路広告はしません。
• その結果、「192.168.1.0/24」から「192.168.2.0/24」への通信は、OSPFルータのルーティングテーブルに宛先がなく、宛先不達となります。

• OSPFルータ間のケーブル断が発生した際に、 「192.168.1.0/24」と「192.168.2.0/24」間で通信継続を行いたい場合には、他のエッジ装置でデフォルトルートを設定してください。
  他のエッジ装置で設定されたデフォルトルートはオーケストレータ（ルートリフレクタ）を介して、各拠点のエッジ装置へ経路広告され、各拠点のエッジ装置は、デフォルトルートをOSPFルータへ再配布します。
• 「192.168.1.0/24」から「192.168.2.0/24」への通信はOSPFルータのルーティングテーブルに宛先がありませんが、デフォルトルートにより上位のエッジ装置まで到達し、 「192.168.1.0/24」と「192.168.2.0/24」間の通信が可能となります。

通信経路において優先するエッジ装置の選択

• デュアルアクティブ構成は、LAN側でOSPFをご利用頂く前提のサービスとなります。
• OSPFルータから経路情報をエッジ装置が受け取った際、エッジ装置からオーケストレータ上にあるルートリフレクタへ経路再配布する際にOSPFのCOST値を、BGPのMED値へ変換します。
  このMED値の経路の優劣により優先すべきエッジ装置が選択されます。
• LAN側のOSPFルータとエッジ装置のOSPFのCOST値により、LAN側とWAN側（オーバレイ）を制御します。そのため、LAN側でOSPFのCOST値の優劣を設定し、Act/Standby（Node-2を優先利用）のようにご利用頂くことが出来ます。
• LAN側のOSPFルータとエッジ装置のOSPFのCOST値を設定しない場合には、OSPFの最短パスに基づき、OSPFルータから直上のエッジ装置へ通信します。そのためユーザセグメントに応じてエッジ装置を使い分けるため、Act/Actのようにご利用頂くことが出来ます。
• 各エッジ装置のWAN1～WAN3から優先すべきエッジ装置宛てにDプレーントンネルが確立します。
  このDプレーントンネルのどちらを利用するか選択したい場合にはハイブリッドWANポリシーにより選択してください。

以下、Node-1やNode-2でOSPF Costで経路の優劣を設定し、拠点AのLANセグメント（例:192.168.1.0/24）～拠点BのLANセグメント（例:192.168.3.0/24）へ通信を行う場合

• 拠点AのLANセグメントからの通信は、エッジ装置からOSPFルータへ再配布されるOSPFの最短パス（OSPFのCOST値）に基づき、エッジ装置のNode2へ通信を行う。
• エッジ装置のNode2は、オーケストレータから受け取る経路情報に基づき、転送すべきエッジ装置（ベストパス）を選択する。
• 転送すべきエッジ装置宛に確立済みの全てのDプレーントンネルを利用して通信を行う。
  （そのトンネルをどれを選択するかは、ハイブリッドWANポリシーで制御可能）

※上記の経路情報の概念図の計算は、OSPFルータから各エッジ装置へ経路再配布する際のOSPFデフォルトメトリックのデフォルト値は20として計算しております。経路再配布する際のOSPFデフォルトメトリックのデフォルト値は機種により異なります。

以下、Node-1やNode-2でOSPF Costを設定せず、拠点AのLANセグメント（例:192.168.1.0/24）～拠点BのLANセグメント（例:192.168.3.0/24）へ通信を行う場合

• 拠点AのLANセグメントからの通信は、エッジ装置からOSPFルータへ再配布されるOSPFの最短パス（OSPFのCOST値）に基づき、エッジ装置のNode1へ通信を行う。
• エッジ装置のNode2は、オーケストレータから受け取る経路情報に基づき、転送すべきエッジ装置（ベストパス）を選択する。
• 転送すべきエッジ装置宛に確立済みの全てのDプレーントンネルを利用して通信を行う。
  （そのトンネルをどれを選択するかは、ハイブリッドWANポリシーで制御可能）

ーハイブリッドWAN

デュアルアクティブ構成では、対象となるネットワーク（対向のエッジ装置）宛てに複数のトンネルが確立している状態で、ハイブリッドWANポリシーを利用してどちらの回線を選択するか決定することが出来ます。

例. 拠点A（192.168.2.0）から拠点B（192.168.3.0/24）へ通信する際、ハイブリッドWANで特定通信はインターネット回線を、それ以外は閉域網を使い分ける通信にしたい場合

1. エッジ装置から各エッジ装置のWAN I/Fに対して複数のDプレーントンネルを確立します。
2. OSPFのCOST値比較により、コントローラ（ルートリフレクタ）で、拠点Bの192.168.3.0/24向けの転送すべきエッジ装置（ベストパス）は、拠点BのNode2としてネットワーク全体へ経路伝搬します。
3. 拠点AのNode-1及びNode2にハイブリッドWANを設定することで、この拠点BのNode2向けの全てのDプレーントンネルの中から利用したいDプレーントンネルを選択することが出来ます。
   例として、特定通信はインターネット側（拠点AのNode2のWAN1からパケット送出）、特定通信以外は、閉域側（拠点AのNode2のWAN3からパケット送出）するハイブリッドWAN ポリシー定義をした場合の通信フローは下図の通りとなります。なお、上記の設定条件からマッチしない場合、又はハイブリッドWANを設定しない場合のデフォルト設定は、利用可能な全てのDプレーントンネルを利用してロードバランスします。

「ハイブリッドWANのインターフェイスタグ」を利用することにより送出するインターフェイスや着信したいインターフェイスを指定することが出来ます。そのため、以下のような利用が可能となります。

例1. 障害パターンに応じて、回線を使い分けしたい場合

• 特定通信はインターネットを利用する。
• それ以外の全ての通信は、WAN2とWAN3に接続している閉域網をロードバランスとして利用する。
• 但し、WAN3又はWAN2に接続している閉域網の障害時は、インターネットに迂回することなく、障害が発生していない、もう一つの閉域網を利用する。

例2. 敷設した閉域網の帯域差（100Mbps と 10Mbps）があるため、低帯域回線は障害時のみ利用したい。

• 全ての通信は、WAN3に接続している高帯域の閉域網を通常利用する。
• 但し、WAN3に接続している高帯域の閉域網の障害時は、インターネットに迂回することなく、WAN2に接続しているもう一つの低帯域の閉域網を縮退利用する。

「ハイブリッドWANのインターフェイスタグ」の提供機能や設定方法「提供機能（オーバーレイタイプ）：ハイブリッドWAN（インターフェースタグ）」をご確認ください

留意事項

• 本機能とホットスタンバイ構成（VRRP）の同時利用はできません。
• 本機能とインターネットブレイクアウト機能の同時利用はできません。
• 本機能にはLAN側ルーティングはOSPFのみサポートします。LAN側にOSPFが利用可能なL3機器（ルータ等）を、お客さまにてご準備いただく必要があります。
• BGPも設定入力可能ですが、現在未サポートのためご利用頂けません。
• Static routeはご利用頂けません。
• 「IPフィルター」「QoS」「ハイブリッドWAN」等の機能を適用する場合、Node-1/Node-2に同時に各ポリシーが適用されます。エッジ装置毎（Node-1/Node-2）毎に別々のポリシーを割り当てることは出来ません。
• デュアルアクティブ構成でハイブリッドWANを利用して、閉域網に接続しているNode-2のwan-2側をデフォルト通信(__default__)として設定した場合にNode-1を再起動すると、Node-2のトンネルが確立しなくなります。そのため、デフォルト通信(__default__)を利用する場合には、以下の設定を適用ください。本設定はデュアルアクティブ構成において仕様となります。
  ハイブリッドWANポリシーにて、” __default__”を設定する際に、
  「経路選択プロファイル」の「パケットロス率判定基準」は、デフォルト値の「最大値：100%、最小値：0％」　から、「最大値：99%、最小値：0％」へ変更いただく必要があります。
  
• デュアルアクティブ（ミドルエッジ）の初回接続のためのZTP手順及びバージョンアップ手順は、通常のシングル構成やホットスタンバイ構成と同じです。
• デュアルアクティブ（スモールエッジ）の初回接続のためのZTP手順及びバージョンアップ手順は、通常のシングル構成およびホットスタンバイ構成とは異なります。その手順は、「コントロールパネル（オーバーレイタイプ）：デュアルアクティブ 」をご確認ください。
• デュアルアクティブリンクを経由するトラフィックは暗号化されているため、ポータルでそのデュアルアクティブリンクを通過する通信は、アプリケーション識別はできません。
• デュアルアクティブリンクは、802.1qのフレームの通信が発生します。
• デュアルアクティブ拠点の片側のエッジ装置の障害（電源断など）が発生し、回復した際に、フラップ及び拠点間通信で一時的な通信断（1分未満）が発生することがあります。