Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

VRRP のコンバージェンス時間の改善

設定済みの VRRP(仮想ルーター冗長プロトコル)でコンバージェンス時間を短縮でき、トラフィック復旧時間は 1 秒未満に短縮されます。VRRP のコンバージェンス時間を改善するには、以下のタスクを実行します。

  • Configure the distributed periodic packet management process:VRRP プロセスがビジーで VRRP アドバタイズメントを送信していない場合、バックアップ VRRP ルーターは、プライマリ ルーターがダウンしてプライマリ ルーターとして引き継がれていると想定して、不要なフラッピングが発生すると見なす場合があります。この問題に対処し、VRRP プロセスの負荷を軽減するために、Junos OS は分散周期パケット管理(PPM)プロセスを使用して VRRP プロセスに代わって VRRP アドバタイズメントを送信します。

    分散型 PPM プロセスを設定するには、ステートメントを delegate-processing 階層レベルに [edit protocols vrrp] 含てます。

  • Disable the skew timer:VRRP のスキュー タイマーを使用して、フェイルオーバー状況の場合に、2 台のバックアップ ルーターがプライマリ状態に同時に切り替え動作しない。ネットワーク導入にプライマリ ルーターとバックアップ ルーターが 1 つだけある場合、スキュー タイマーを無効にすることで、プライマリ状態への移行に要する時間を短縮できます。

    スキュー タイマーを無効にするには、ステートメントを skew-timer-disable 階層レベルに [edit protocols vrrp] 含てます。

  • Configure the number of fast advertisements that can be missed by a backup router before it starts transitioning to the master state—バックアップ ルーターは、一定数のアドバタイズメント パケットが失われるまで待機し、その後プライマリ状態に移行します。この待機時間は、ルーターの障害やリンク障害などのシナリオで致命的な場合があります。このような状況を回避し、コンバージェンス時間を短縮するために、Junos OSリリース12.2以降で、プライマリー状態への移行を開始する前に、バックアップ ルーターが見逃す高速アドバタイズメントの数を指定する高速アドバタイズメント間隔値を設定できます。

    高速アドバタイズメント間隔を設定するには、 階層レベル global-advertisements-threshold に ステートメントを [edit protocols vrrp] 含てます。

  • Configure inheritance of VRRP groupsJunos OSでは、VLAN(仮想 LAN)の各種サブネット上で VRRP グループを設定して、アクティブな VRRP グループと呼ばれるグループの 1 つの状態と設定を継承できます。 vrrp-inherit-from ステートメントが設定に含まれている場合、他の VRRP グループが状態を継承しているアクティブな VRRP グループのみ、頻繁な VRRP アドバタイズメントを送信し、受信した VRRP アドバタイズメントを処理します。スケールした構成に継承グループを使用します。たとえば、アドバタイズメント間隔が 100 ms の 1000 の VRRP グループがある場合は、継承グループを使用します。

    VRRP グループの継承を設定するには、 ステートメントを vrrp-inherit-from 階層レベルに [edit interfaces interface-name unit logical-unit-number family inet address address vrrp-group group-id] 含める必要があります。

  • Disable duplicate address detection for IPv6 interfaces:Junos OS リリース 15.1 から、重複アドレス検出は IPv6 向け近隣検出プロトコルの機能です。デフォルトでは重複アドレス検出が有効になっているので、アドレスが別のノードによってすでに使用されているかどうかを判断します。検出アドレス検出が有効になっている場合、VRRP追跡用に設定されたIPv6インターフェイスが設定された後、コンバージェンス時間が長になります。重複アドレス検出を無効にするには、階層レベル ipv6-duplicate-addr-translation transmits 0 にステートメントを [edit system internet-options] 含てます。特定のインターフェイスの重複アドレス検出のみを無効にするには、階層 dad-disable レベルに ステートメントを [edit interfaces interface-name unit logical-unit-number family inet6] 含てます。

メモ:
  • VRRP グループの継承は、すべてのタイプのインターフェイスでサポートされています。VRRP 配信、スキュー タイマーの無効化、アドバタイズメントのしきい値の削減など、コンバージェンス時間の短縮を図るその他の手段です。

  • 他のルーターと比較して、コンバージェンス時間とトラフィック修復時間は、MPCを使用する一MX シリーズルーターでは少ない。

  • コンバージェンス時間の短縮は物理インターフェイスのすべてのタイプの設定に適用できますが、すべての設定でコンバージェンス時間は 1 秒未満ではない可能性があります。コンバージェンス時間は、バックアップからプライマリの状態に移行しているグループの数と、これらのグループが移行する間隔によって異なります。