VRRP のコンバージェンス時間の改善

設定されたVRRP(仮想ルーター冗長プロトコル)のコンバージェンス時間を短縮し、トラフィック復旧時間を1秒未満に短縮できます。VRRP のコンバージェンス時間を改善するには、以下のタスクを実行します。

• Configure the distributed periodic packet management process— VRRP プロセスが忙しく、VRRP アドバタイズメントを送信しない場合、バックアップ VRRP ルーターはプライマリ ルーターがダウンしていると想定し、プライマリ ルーターとして引き継ぐ場合、不要なフラップが発生する可能性があります。この問題に対処し、VRRP プロセスの負荷を軽減するために、Junos OS は分散した定期パケット管理(PPM)プロセスを使用して VRRP プロセスに代わって VRRP アドバタイズメントを送信します。

  分散 PPM プロセスを設定するには、 階層レベルで ステートメントを[edit protocols vrrp]含delegate-processingめます。

• Disable the skew timer— VRRP のスキュー タイマーを使用して、フェイルオーバー状況が発生した場合に、2 台のバックアップ ルーターが同時にプライマリ状態に切り替わらないことを確認します。ネットワーク導入にプライマリ ルーターとバックアップ ルーターが 1 つだけの場合、スキュー タイマーを無効にして、プライマリ状態への移行に必要な時間を短縮できます。

  スキュータイマーを無効にするには、 階層レベルで skew-timer-disable ステートメントを [edit protocols vrrp] 含めます。

• Configure the number of fast advertisements that can be missed by a backup router before it starts transitioning to the master state—バックアップルーターは、一定数のアドバタイズパケットが失われるのを待ってから、プライマリ状態に移行します。この待機時間は、ルーターの障害やリンク障害などのシナリオでは致命的となる可能性があります。このような状況を回避し、コンバージェンス時間を短縮するために、Junos OS リリース 12.2 以降では、プライマリ状態への移行を開始する前にバックアップ ルーターが見逃す可能性のある高速アドバタイズの数を指定する高速アドバタイズ間隔値を設定できます。

  高速アドバタイズ間隔を設定するには、 階層レベルに global-advertisements-threshold ステートメントを [edit protocols vrrp] 含めます。

• Configure inheritance of VRRP groupsJunos OSでは、VLAN(仮想LAN)の各種サブネット上でVRRPグループを設定し、アクティブVRRPグループと呼ばれるグループの1つの状態と設定を継承できます。ステートメントが vrrp-inherit-from 設定に含まれている場合、他のVRRPグループが状態を継承するアクティブなVRRPグループのみが、頻繁にVRRPアドバタイズメントを送信し、受信VRRPアドバタイズメントを処理します。スケーリングされた設定には継承グループを使用します。例えば、アドバタイズ間隔が100ミリ秒の1000 VRRPグループがある場合、グループの継承を使用します。

  VRRP グループの継承を設定するには、 階層レベルに vrrp-inherit-from ステートメントを [edit interfaces interface-name unit logical-unit-number family inet address address vrrp-group group-id] 含めます。

• Disable duplicate address detection for IPv6 interfacesJunos OS リリース 15.1 以降、IPv6 のネイバー検出プロトコルの機能は重複アドレス検出です。重複アドレス検出はデフォルトで有効になっており、アドレスが既に別のノードで使用されているかどうかを判断します。検出アドレス検出が有効な場合、VRRP 追跡用に設定された IPv6 インターフェイスが起動した後、コンバージェンス時間が長くなる。重複アドレス検出を無効にするには、 階層レベルに ipv6-duplicate-addr-translation transmits 0 ステートメントを[edit system internet-options]含めます。特定のインターフェイスでのみ重複アドレス検出を無効にするには、 階層レベルで ステートメントを[edit interfaces interface-name unit logical-unit-number family inet6]含dad-disableめます。