Customer Edgeの高可用性

F5 Distributed Cloud Customer Edge (CE) の高可用性は、2つの異なるレイヤーで存在できます。ルーティングプロトコルを選択する前にレイヤーを選択してください。複数の独立したCEサイトはルーティングレベルの可用性を提供し、1つのCEサイトのノードはサイトレベルのクラスタリングを提供します。

設計	障害単位	トラフィック分散	使用すべき状況
Virtual Siteによって選択される独立したCEサイト	1つのCEサイト	アップストリームルーターがサイトへのイコールコストのBorder Gateway Protocol (BGP)パスをインストールします	ネットワークがBGPおよびEqual-Cost Multi-Path (ECMP)をサポートしており、アプリケーションがCEノードによって実装される共有ローカル仮想IPアドレス(VIP)を必要としない場合
1つのマルチノードCEサイト	サイト内の1つのノード	クラスターがサイトのローカルフォワーディング動作を所有します。サポートされている場合は、Virtual Router Redundancy Protocol (VRRP)がローカルネクストホップを提供できます	接続されたネットワークが、独立したサイト間では共有されないローカル冗長ゲートウェイまたはローカルロードバランシング動作を必要とする場合

これらの設計は異なる問題を解決します。Virtual Siteはポリシーとサービス選択のためにサイトをグループ化しますが、それらを1つのクラスターにするわけではありません。クラスターはノードを1つのサイトにグループ化しますが、アップストリームルーターに個別のサイト間でトラフィックを分散させるわけではありません。

ネットワークが障害パスを撤回できる場合はルーティングレベルのHAを優先する

ルーティングレベルのHAでは、各CEサイトは同じサービスプレフィックスを広報します。アップストリームルーターはイコールコストパスをインストールし、サイト全体に新しいフローを分散します。1つのサイトのパスが撤回されると、ルーティングプロトコルの収束後にルーターはそのパスの選択を停止します。

このパターンはサイトを追加することで拡張可能ですが、実質的なファンアウトはアップストリームルーターによって制限されます。ルーターがサポートするイコールコストネクストホップの数が、正常なCEサイトの数より少ない場合、一部の広報されたパスはトラフィックを転送しません。サイト数を選択する前に、ルーターのECMP制限と動作を検証してください。ポータブルでユニバーサルなCE数は存在しません。

ローカルネットワークが必要とする場合はクラスタリングを使用する

VRRPは、仮想アドレスを共有する複数のルーターからアクティブルーターを選出します。シングルノードのCEサイトには選出する2番目のノードがないため、VRRPの冗長性を提供できません。F5 Distributed Cloudのサイトタイプおよび環境がVRRPをサポートしている場合は、シングルノードをクラスターとして表すのではなく、必要なマルチノードサイトを作成してください。

2つの設計の名前を混同しないでください

独立して管理される1つのCEにはsingle-node site（シングルノードサイト）を使用し、ノードがサイトレベルのHAに参加する1つのサイトにはmulti-node cluster（マルチノードクラスター）を使用します。独立したシングルノードサイト of 集合をクラスターと呼ぶと、重要な障害境界やルーティング境界が隠されてしまいます。

ルーティングとフェイルオーバーAdvertise a service prefix, remove failed paths, and plan for ECMP limits.

ECMPアフィニティUnderstand flow hashing and why it is not application persistence.

標準リファレンス

RFC 5798 はVRRPと、複数のルーター間での選出について定義しています。
Secure Mesh Site v2 FAQs は、ノードおよびインターフェースの設計に影響を与える現在のサイトの制約について説明しています。