TD61-7935B

Edgecore Networks 社 EWS コントローラ
ユーザーマニュアル別紙
HA(冗長)機能運用マニュアル

制 定 ・ 改 訂 来 歴 表

No.

年

月

日

内

容

-

2022 年 6 月 30 日

新規作成

A

2023 年 6 月 6 日

・ソフトウェアバージョン 3.80.0003 の仕様に基づき内容加筆

B

2024 年 7 月 12 日

・ソフトウェアバージョン 3.94.0009 の仕様に基づき内容加筆

1

目次
はじめに .................................................................................................................................. 6
1.1 本書の位置づけ ................................................................................................................. 6
1.2 マニュアル分類 ................................................................................................................. 6
HA 基本仕様 ............................................................................................................................ 7
2.1 HA(冗長)機能の特徴、仕組み ........................................................................................ 7
2.2 仕様上の留意点 ................................................................................................................. 7
HA 基本設定 ............................................................................................................................ 8
3.1 基本構成 ............................................................................................................................ 8
3.2 HA 構成の設定 .................................................................................................................. 8
3.2.1 NTP の有効化 ............................................................................................................. 8
3.2.2 アクティブ機での操作 .............................................................................................. 9
3.2.3 スタンバイ機での操作 .............................................................................................. 9
3.2.4 スタンバイ機へのアクセス方法 ............................................................................. 10
3.2.5 仕様上の留意点........................................................................................................ 10
3.3 「インターネット接続を検出する IP アドレス/ドメイン」の設定 ...........................11
3.3.1 インターネット接続を検出する IP アドレス/ドメインの設定............................11
3.4 HA ポートの二重化......................................................................................................... 12
3.4.1 スタンバイ機の「Alternate HA port」の設定 ................................................... 12
3.4.2 アクティブ機の「Alternate HA port」の設定 ................................................... 13
3.4.3 仕様上の留意点........................................................................................................ 13
HA 構成時の故障動作 ........................................................................................................... 14
4.1 アクティブ機ダウン時の動作 ........................................................................................ 14
4.1.1 アクティブ機への死活監視仕組み ......................................................................... 14
4.1.2 アクティブ機がダウン状態とみなされる条件 ...................................................... 14
4.1.3 フェイルオーバー時の動作説明 ............................................................................. 14
4.1.4 フェイルオーバー完了時のログメッセージ .......................................................... 15
4.1.5 仕様上の留意点........................................................................................................ 15
4.2 スタンバイ機ダウン時の動作 ........................................................................................ 16
4.2.1 スタンバイ機への死活監視仕組み ......................................................................... 16
4.2.2 スタンバイ機がダウン状態とみなされる条件 ...................................................... 16
4.2.3 スタンバイ機ダウン検知時に表示するログメッセージと TRAP........................16
4.2.4 スタンバイ機のダウン時の動作 ............................................................................. 17
4.2.5 スタンバイ機復旧後、HA 構成完了時のログメッセージ.................................... 17
4.3 アクティブ機の WAN ポート故障 ................................................................................ 172

4.3.1 WAN ポート故障検知の仕組み............................................................................... 17
4.3.2 WAN ポート故障判定条件 ...................................................................................... 18
4.3.3 WAN ポート故障時に表示されるログメッセージ ................................................ 18
4.3.4 フェイルオーバー時の動作..................................................................................... 18
4.3.5 フェイルオーバー完了時のログメッセージと TRAP........................................... 18
4.3.6 仕様上の留意点........................................................................................................ 19
4.4 スタンバイ機の WAN ポート故障 ................................................................................ 19
4.4.1 スタンバイ機の WAN ポートリンク断検知時の TRAP....................................... 19
4.5 HA ポート(LAN1)の故障 .............................................................................................. 19
4.5.1 HA ポート故障検知の仕組み .................................................................................. 19
4.5.2 HA ポート故障判定条件 .......................................................................................... 20
4.5.3 HA ポート故障時に表示されるログメッセージ .................................................... 20
4.5.4 HA ポート故障時の動作説明 .................................................................................. 20
4.5.5 仕様上の留意点........................................................................................................ 21
4.6 HA ポートの二重化......................................................................................................... 21
4.7 アクティブ機が一時的に停止した場合......................................................................... 21
4.7.1 アクティブ機が再起動した場合の動作.................................................................. 21
4.7.2 アクティブ機ダウン後、交換無しに復旧した場合の動作 ................................... 21
4.7.3 アクティブ機とスタンバイ機のスワップ方法 ...................................................... 22
4.7.4 アクティブ機の確認方法 ........................................................................................ 23
4.7.5 仕様上の留意点........................................................................................................ 23
ログメッセージから判定する HA 構成の障害 ................................................................... 24
5.1 故障時に出力されるログメッセージ ............................................................................ 24
5.1.1 アクティブ機のダウン ............................................................................................ 24
5.1.2 スタンバイ機のダウン ............................................................................................ 24
5.1.3 アクティブ機の WAN ポート故障 ......................................................................... 24
5.1.4 HA ポートの故障 ..................................................................................................... 25
TRAP メッセージから判定する HA 構成の障害 ................................................................ 26
6.1 故障時に出力される TRAP............................................................................................ 26
6.1.1 アクティブ機のダウン ............................................................................................ 26
6.1.2 スタンバイ機のダウン ............................................................................................ 26
6.1.3 アクティブ機の WAN ポート故障 ......................................................................... 26
6.1.4 HA ポートの故障 ..................................................................................................... 27
機器交換後の HA 再構成方法.............................................................................................. 28
7.1 HA 構成のコントローラ故障時の対応 .......................................................................... 28
7.1.1 アクティブ機が故障した場合 ................................................................................. 283

7.1.2 スタンバイ機が故障した場合 ................................................................................. 28
7.2 故障機交換後の HA 構成の再構築 ................................................................................ 28
7.2.1 工場出荷状態から HA 構成の再構築 ..................................................................... 28
7.2.2 仕様上の留意点........................................................................................................ 28
HA 構成時のアップグレード ............................................................................................... 29
8.1 HA 構成時のアップグレード ......................................................................................... 29
8.1.1 アクティブ機のバックアップ ................................................................................. 29
8.1.2 「インターネット接続を検出する IP アドレス/ドメイン」機能の無効化 ........29
8.1.3 スタンバイ機のアップグレード ............................................................................. 30
8.1.4 アクティブ機のアップグレード ............................................................................. 31

4

安全にお取り扱いいただくために安全に関する共通的な注意事項
下記に述べられている安全上の説明をよく読み、十分理解してください。
● 操作は、本書内の指示、手順に従って行ってください。
● 本製品や本書に表示されている注意事項は必ず守ってください。これを怠ると、人身上の傷害や本製品の破損を引き起こす恐れがあります。
● 本書に記載されている以外の操作や動作は行わないでください。
● 本製品や本書に記載されている内容について何か問題がある場合は、お買い求め先にご連絡ください。
● 本製品や本書に表示されている注意事項は、十分に検討されたものでありますが、それでも、予測を越えた事態が起こることが考えられます。作業にあたっては、単に指示に従うだけでなく常に自分自身でも注意するようにしてください。
● 安全に関する注意事項は、下に示す見出しによって示されます。これは「警告」および「注意」という見出し語と注意シンボルを組み合わせたものです。
死亡または重大な傷害を引き起こすかもしれない潜在的な危険の存在を示すのに警告 用いられます

軽度の傷害、あるいは本装置の重大な損傷を引き起こす恐れのある潜在的な危険の注意 存在を示すのに用いられます。

この注意シンボルは見出し語などと共に用いられ、そこに記述されている事柄が安全に関するものであることを示し、注目させる為に用いられます。
この注意シンボルは見出し語などと共に用いられ、そこに記述されている事柄が人身の安全と直接関係しない留意事項を示すのに用いられます。

5

はじめに
1.1 本書の位置づけ
本書は、表 1-1 に記載している機種、ソフトウェアバージョンの HA(冗長)機能について解説しています。
表 1-1 本書適用の機種一覧
No

製品シリーズ

製品型式

ソフトウェアバージョン

1

EWS コントローラ

EWS5203v3.94.0009

1.2 マニュアル分類
表 1-2 にマニュアルの分類を記載します。
表 1-2 マニュアル分類
名称概要

EWS コントローラユーザーマニュアル

各設定に対する全般的な説明

HA(冗長)機能運用マニュアル (本書)

HA(冗長)機能運用に特化した説明*1*1 弊社以下サイトからダウンロード可能です。
https://www.apresia.jp/products/wireless/support/download.html#ews5203

6

HA 基本仕様
2.1 HA(冗長)機能の特徴、仕組み
無線 LAN コントローラ EWS5203 の HA 機能は以下の特徴があります。
(1) 2 台の無線 LAN コントローラを用い、アクティブ機とスタンバイ機の 2 種類で構成されます。
(2) アクティブ機は、IP アドレスを持ち、無線 LAN コントローラのサービスを処理します。
(3) スタンバイ機は、IP アドレスを持たず、アクティブ機のバックアップとして待機します。この時、スタンバイ機は、HA ポート（LAN1,WAN2）のみ有効となります。
(4) アクティブ機とスタンバイ機は、HA ポート（LAN1,WAN2）でハートビートを送受信
し、互いに死活監視を行います。
(5) アクティブ機がダウンすると、スタンバイ機はハートビート停止によりアクティブ機のダウンを検知し、フェイルオーバーを実施します。
(6) フェイルオーバーが実施されると、スタンバイ機は IP アドレスを有効化し、無線 LAN
コントローラのサービスの処理を開始します。

図 2-1 HA(冗長)の基本構成

2.2

仕様上の留意点(1) アクティブ機とスタンバイ機は、HA ポートアドレス以外は、常に設定が同期されます。
(2) LAN ポート故障によるフェイルオーバーはサポートしておりません。
(3) WAN ポート故障でフェイルオーバーを実施するには、「インターネット接続を検出す
る IP アドレス/ドメイン」の機能を使用します。
(4) HA 構成は、アクティブ機、スタンバイ機の 2 台構成のみサポートしています。N+1
構成は、サポートしておりません。

7

HA 基本設定
3.1 基本構成
図 3-1 の基本構成にあるように、コントローラのアクティブ機とスタンバイ機の HA ポート（LAN1）、WAN ポートを LAN ケーブルで接続します。

図 3-1 HA(冗長)の基本構成

3.2 HA 構成の設定
3.2.1 NTP の有効化
(1) 「 SYSTEM 」 - 「 一 般 設 定 」 よ り 「 シ ス テ ム 時 刻 」 で 、 ダ イ ム ゾ ー ン を 、「 (GMT+09:00)Osaka,Sapporo,Tokyo」に変更します。
(2) 通信可能な NTP サーバのマシン名、もしくは IP アドレスを記入します。
(3) 「コントローラを NTP サーバとして使用」にチェックを入れます。
(4) 「Apply」をクリックします。

図 3-2 システム時刻の設定画面

8

3.2.2 アクティブ機での操作(1) 「SYSTEM」 → 「ハイアベイラビリティ」より「ステータス」で「有効」を選択。
(2) アクティブ数で、「1」を選択。
(3) 設定画面が表示されるので「モード」で、「アクティブ」を選択。
(4) HA ポート IP アドレス、HA ポートサブネットマスク、ピア IP アドレス、共通鍵を任意の値で設定し、「Apply」をクリックします。画面に表示されメッセージに従い再起動を行います。

図 3-3 ハイアベイラビリティ設定画面
3.2.3 スタンバイ機での操作(1) 「System」 → 「ハイアベイラビリティ」より、「ステータス」で「有効」を選択。
(2) アクティブ数で「1」を選択。
(3) 設定画面が表示されるので「モード」にて、「スタンバイ」を選択。
(4) 「HA ポート IP アドレス」は、アクティブ機の「ピア IP アドレス」と同じ値を入力。
(5) 「HA ポートサブネットマスク」は、アクティブ機と同じ値を入力。
(6) 「ピア IP アドレス」は、アクティブ機の「HA ポート IP アドレス」と同じ値を入力。
(7) 「共通鍵」は、アクティブ機と同じ値を入力。
(8) Apply をクリックし、画面に表示されメッセージに従い再起動を実施すると、WAN ポート、LAN ポートが無効化され、設定の同期が開始されます。

図 3-4 Apply 実施後のメッセージ9

3.2.4 スタンバイ機へのアクセス方法
HA 構成完了後、スタンバイ機へは外部からアクセスができなくなります。スタンバイ機へのアクセスは、アクティブ機から行います。
(1) 「System」 → 「ハイアベイラビリティ」 → 「ピア UI へリンク」より「HA 設定」
を選び、「実行」をクリック。

図 3-5 現在のステータス画面
3.2.5 仕様上の留意点(1) スタンバイ機で HA 構成を有効化し同期が開始されると、スタンバイ機は、アクティブ機の設定が上書きされます。

10

3.3 「インターネット接続を検出する IP アドレス/ドメイン」の設定
WAN ポート故障でフェイルオーバーを実施にするには、「インターネット接続を検出す
る IP アドレス/ドメイン」の設定を行います。この機能は、WAN ポートから指定した IP
アドレスに ICMP を送信し、指定したすべてのサーバからレスポンスがない場合に、WAN
ポートが故障したと判断し、フェイルオーバーを実施します。
3.3.1 インターネット接続を検出する IP アドレス/ドメインの設定(1) 「SYSTEM」- 「WAN」-「WAN トラフック設定」より、「インターネット接続を検出する IP アドレス/ドメイン」に、ICMP を送信する宛先を設定します。宛先は３つまで指定可能です。２つ以上設定することを推奨いたします。
ICMP のリトライ回数も指定します。３回以上に設定することを推奨いたします。

図 3-6 インターネット接続を検出する IP アドレス/ ドメインの画面(2) 「Apply」をクリックし、画面に表示されメッセージに従い再起動を実施します。

図 3-7 Apply 実施後のメッセージ11

3.4 HA ポートの二重化
HA ポートが故障した場合、スタンバイ機は、フェイルオーバーを実施してしまうため、ア
クティブ機が二台同時に起動する状態になります。HA ポート故障時の運用も考慮する必要がある場合は、HA ポートを二重化する必要があります。
3.4.1 スタンバイ機の「Alternate HA port」の設定(1) アクティブ機とスタンバイ機の WAN2 ポートを、ケーブルで接続します。
(2) スタンバイ機の「Alternate HA port 」を設定します。「SYSTEM」- 「ハイアベイ
ラビリティ」より、現在のステータスにて、「ピア UI へのリンク」で「HA 設定」
を選択し、「実行」をクリックします。

図 3-8 ピア UI へリンクの画面(3) スタンバイ機の設定画面が表示されますので、「Alternate HA Port」を「WAN2」に変更します。
(4) HA ポート IP アドレス、HA ポートサブネットマスク、ピア IP アドレスを設定します。「Alternate HA Port」のアドレスは、WAN1、LAN1 に設定したアドレスとは別のサブネットの IP アドレスを設定する必要があります。同じサブネットの IP アド
レスを指定すると、WAN2 でのハートビート通信は動作しません。

図 3-9 Alternate HA Port の画面(5) 「Apply」をクリックし、画面に表示されメッセージに従い再起動を実施します。
12

3.4.2 アクティブ機の「Alternate HA port」の設定(1) アクティブ機の「Alternate HA port 」を設定します。
スタンバイ機の再起動が完了していることを確認するため、「SYSTEM」- 「ハイアベイラビリティ」より、現在のステータスにて、「ステータス」が「対向(ピア)が検出されました」と表示されていることを確認して下さい。

図 3-10 ステータスの画面(2) 「System」 → 「ハイアベイラビリティ」より、「Alternate HA Port」を「WAN2」に変更します。
(3) アドレスの設定画面が表示されますので、「HA ポート IP アドレス」は、スタンバイ
機の「Alternate HA Port」の「ピア IP アドレス」と同じ値を入力。
「HA ポートサブネットマスク」は、スタンバイ機と同じ値を入力。
「ピア IP アドレス」は、スタンバイ機の「Alternate HA Port」の「HA ポート IP
アドレス」と同じ値を入力。
(4) 「Apply」をクリックし、画面に表示されメッセージに従い再起動を実施すると、設定が反映されます。この時、再起動により、フェイルオーバーが発生し、アクティブ
機とスタンバイ機が入れ替わります。
3.4.3 仕様上の留意点(1) 「Alternate HA Port」に設定する IP アドレスは、WAN1, LAN1(HA port)とは別のサブネットのネットワークアドレスにする必要あります。
(2) 「Alternate HA Port」のハートビート通信は、LAN1(HA port)故障などによりハートビートが失敗後に、「Alternate HA Port」を使ってハートビートを開始します。
(3) LAN1(HA port)と「Alternate HA Port」が両方故障した場合、スタンバイ機のフェイルオーバーが発生し、アクティブ機が 2 台立ち上がった状態となりますので、手動でどちらかをネットワークから切り離す必要があります。

13

HA 構成時の故障動作
コントローラの HA 構成で故障が起きた場合の動作と出力されるログについて、故障箇
所別に解説していきます。

4.1 アクティブ機ダウン時の動作

図 4-1 アクティブ機ダウンのイメージ
4.1.1 アクティブ機への死活監視仕組み
アクティブ機への死活監視は、アクティブ機とスタンバイ機間でハートビートを送受信し実施しています。アクティブ機とスタンバイ機間のハートビートは、HA ポート（LAN1）
経由で行われます。スタンバイ機は、アクティブ機からのハートビートが途絶えると、アクティブ機がダウンしたと判定します。
4.1.2 アクティブ機がダウン状態とみなされる条件
アクティブ機、スタンバイ機間のハードビートは、約 1 秒間隔で行われています。スタン
バイ機はハートビートが 60 秒で途絶えるとフェイルオーバーを開始します。
4.1.3 フェイルオーバー時の動作説明
フェイルオーバーが動作すると、スタンバイ機の WAN ポートと LAN ポートが有効化され、サービスが再開されます。アクティブ機ダウン後、サービスが再開されるまでのサービ
ス断は、約 60 秒になります。

14

4.1.4 フェイルオーバー完了時のログメッセージ
スタンバイ機は、フェイルオーバーを完了すると、以下のログと TRAP を出力します。
レベル

syslog メッセージWARNING

Standby gateway mode is going to change to ACTIVE.

WARNING

Active gateway, xxx.xxx.xxx.xxx, mode changed to DOWN.
図 4-2 フェイルオーバー完了時のログ
Object ID値

1.3.6.1.4.1.259.3.1.18.0 (edgecoreACHAStatus.0)

6 (slaveToMaster)

図 4-3 フェイルオーバー完了時の Trap
4.1.5 仕様上の留意点(1) スタンバイ機は WAN ポートの IP アドレスを持っていないため、アクティブ機のダウンを検知しても、syslog 等にログを送信することはできません。スタンバイ機は、
フェイルオーバー完了後、ログ出力を開始します。
(2) フェイルオーバー中、アクセスポイント配下のユーザへのサービス影響は、CAPWAP
トンネルを有効にしているかによって異なります。CAPWAP トンネルが無効の場合、サービス断はありません。CAPWAP トンネルが有効の場合、各アクセスポイントは、
CAPWAP トンネルが再度有効となるまでサービス断が発生します。シーケンシャルに再構築するため、アクセスポイントの台数が多いほど、後に再構築が完了した AP ほど
サービス断の時間が長くなります。

15

4.2 スタンバイ機ダウン時の動作

図 4-4 スタンバイ機ダウンのイメージ
4.2.1 スタンバイ機への死活監視仕組み
スタンバイ機への死活監視は、アクティブ機とスタンバイ機間でハートビートを送受信し実施しています。ハートビートは、HA ポート経由で行われます。アクティブ機は、スタ
ンバイ機からのハートビートが途絶えると、スタンバイ機がダウンしたと判定します。
4.2.2 スタンバイ機がダウン状態とみなされる条件
アクティブ機、スタンバイ機間のハードビートは、約 1 秒間隔で行われています。アクテ
ィブ機はハートビートが 60 秒間途絶えると、スタンバイ機をダウン状態とみなします。
4.2.3 スタンバイ機ダウン検知時に表示するログメッセージと TRAP
アクティブ機が、スタンバイ機のダウンを検知した場合、以下のログと TRAP を出力します。
レベル

syslog メッセージWARNING

Standby gateway mode changed to DOWN.

NOTICE

Error: Standby is not found.
図 4-5 スタンバイ機ダウン検知のログ
Object ID値

1.3.6.1.4.1.259.3.1.18.0 (edgecoreACHAStatus.0)

7 (slaveDown)

図 4-6 スタンバイ機ダウン検知の Trap

16

4.2.4 スタンバイ機のダウン時の動作
アクティブ機は、スタンバイ機のダウンを検知すると、ダウン検知をログに出力します。
アクティブ機は、スタンバイ機のダウン検知後、シングル構成で稼働を続けます。その後、スタンバイ機が復旧した場合、再度 HA 構成へと戻ります。
4.2.5 スタンバイ機復旧後、HA 構成完了時のログメッセージ
スタンバイ機復旧後、HA 構成が再構成されると、アクティブ機が以下のログとメッセージを出力します。
レベル

syslog メッセージ

NORMAL

Status-sync for Backup Node is monitoring

NORMAL

Init-sync for Backup Node is completed

NORMAL

Verified Backup Node is connected
図 4-7 スタンバイ機復旧後のログ

4.3 アクティブ機の WAN ポート故障

図 4-8 アクティブ機 WAN ポート故障のイメージ
4.3.1 WAN ポート故障検知の仕組み
アクティブ機の WAN ポートの故障は、「インターネット接続を検出する IP アドレス/ドメイン」の機能を利用し検知します。
「インターネット接続を検出する IP アドレス/ドメイン」は、WAN ポートから、設定した宛先に定期的に ICMP を送信し応答を確認します。応答がない場合、WAN ポート故障と判断します。

17

4.3.2 WAN ポート故障判定条件「インターネット接続を検出する IP アドレス/ドメイン」は、以下の条件で、指定したア
ドレス（最大 3 つ）へ ICMP を送信し監視しています。
アクティブ機は、指定した宛先（最大 3 つ）に 20 秒ごとに ICMP を送信



指定したアドレスすべて（最大 3 つ）からのレスポンスの有無

ICMP のリトライ回数は、設定値により変わります（最小値１回, 最大 10 回）

4.3.3 WAN ポート故障時に表示されるログメッセージ「インターネット接続を検出する IP アドレス/ドメイン」は、指定したアドレスすべてからレスポンスがない場合、以下のログが表示されます。アクティブ機の WAN ポート故障の場合は、syslog を送信されません。
レベル
NOTICE

syslog メッセージ
WAN FAIL.

図 4-9 指定したアドレスすべてからレスポンスがない場合のログ
Object ID値

1.3.6.1.4.1.259.3.1.18.0 (edgecoreACHAStatus.0)

11 (internetWAN1Down)

図 4-10 指定したアドレスすべてからレスポンスがない場合の TRAP
4.3.4 フェイルオーバー時の動作
アクティブ機は、WAN ポート故障と判定した場合、フェイルオーバーを開始するため、
HA ポートの通信を停止します。スタンバイ機は、ハートビートが途絶えたことにより、フェイルオーバーを開始します。このため、WAN ポート故障からサービス再開まで、最短で約 100 秒のサービス断が発生します。
4.3.5 フェイルオーバー完了時のログメッセージと TRAP
フェイルオーバーが完了すると、アクティブ機から以下のログと TRAP が出力されます。
レベル

syslog メッセージWARNING

Standby gateway mode is going to change to ACTIVE.

WARNING

Active gateway, xxx.xxx.xxx.xxx, mode changed to DOWN.
図 4-11 フェイルオーバー完了時のログ
Object ID値

1.3.6.1.4.1.259.3.1.18.0 (edgecoreACHAStatus.0)

6 (slaveToMaster)

図 4-12 フェイルオーバー完了時の TRAP
18

4.3.6 仕様上の留意点
WAN ポート故障からサービス再開まで、最短で約 100 秒のサービス断が発生します。
WAN ポート故障の場合、syslog へのログ出力が失敗しますので、WAN FAIL のログが出力されません。この場合、WAN ポート故障は、フェイルオーバー後のログで検知することになります。ログ内容は、スタンバイ機ダウン時と同じログが出力されます。

4.4 スタンバイ機の WAN ポート故障

図 4-13 スタンバイ機 WAN ポート故障のイメージ
スタンバイ機は、WAN ポートの IP アドレスを持たないため、PING 監視にて WAN ポ
ート故障を検知できませんが、アクティブ機は、スタンバイ機の WAN ポートのリンク断を検知します。
4.4.1 スタンバイ機の WAN ポートリンク断検知時の TRAP
スタンバイ機の WAN ポートリンク断検知時、アクティブ機は以下の TRAP を出力します。
Object ID値

1.3.6.1.4.1.259.3.1.18.0 (edgecoreACHAStatus.0)16(slaveWAN1Down)

図 4-14 スタンバイ機の WAN ポートリンク断検知時の TRAP

4.5 HA ポート(LAN1)の故障
4.5.1 HA ポート故障検知の仕組み
HA ポート故障検知は、両コントローラの HA ポートを経由するハートビートにより行われます。HA ポートが故障した場合、ハートビートが途絶えるため、2 台のコントローラ
は対向のコントローラがダウンしたと判定します。このため、HA ポートの故障は検知でき
ますが、HA ポートの故障か対向のコントローラのダウンかは判別できません。

19

4.5.2 HA ポート故障判定条件
アクティブ機、スタンバイ機間のハートビート通信は、1 秒間隔行われています。HA ポ
ート故障の場合、アクティブ機、スタンバイ機は、サービスダウン時の判定と同じ条件で、故障判定を行います。
4.5.3 HA ポート故障時に表示されるログメッセージ
アクティブ機は、以下のログメッセージを表示します。
レベル

syslog メッセージWARNING

Standby gateway mode changed to DOWN.

NOTICE

Error: Standby is not found.
図 4-15 HA ポート故障時アクティブ機のログ
Object ID値

1.3.6.1.4.1.259.3.1.18.0 (edgecoreACHAStatus.0)

7 (slaveDown)

図 4-16

HA ポート故障時アクティブ機の TRAP

スタンバイ機は、フェイルオーバー後以下のログメッセージを表示します。
レベル

syslog メッセージWARNING

Active gateway, xxx.xxx.xxx.xxx, mode changed to DOWN.

WARNING

Standby gateway mode is going to change to ACTIVE.
図 4-17 HA ポート故障時スタンバイ機のログ
Object ID値

1.3.6.1.4.1.259.3.1.18.0 (edgecoreACHAStatus.0)

6 (slaveToMaster)

図 4-18

HA ポート故障時スタンバイ機の Trap

4.5.4 HA ポート故障時の動作説明
アクティブ機、スタンバイ機は、HA ポート経由で死活監視を実施しています。このため、どちらかの HA ポートが故障した場合、両コントローラとも、ハートビートが途絶えます。
これにより、アクティブ機は、シングル構成で稼働を続けますが、スタンバイ機は、フェイ
ルオーバーを開始します。このため、同じ IP アドレスで、2 台のアクティブ機が立ち上がる状態となります。

20

4.5.5 仕様上の留意点(1) HA ポートが故障した場合、2 台のコントローラが同じ IP アドレスを持ち、アクティ
ブ機となります。このため、コントローラ向けの通信は、どちらのコントローラで受信されるかは、わからない状態となり、サービスが不安定な状態となります。
この状態を防ぐには、コントローラにリンクダウン連携機能を有したスイッチを接続
し、HA ポートがリンクダウンした場合には、WAN ポートが接続されたスイッチのポートをリンクダウンするなどの対策が必要となります。
(2) HA 故障により、2 台のコントローラで同じ IP アドレスが有効になるため、「インターネット接続を検出する IP アドレス/ドメイン」で行われる ICMP が失敗します。こ
れにより、2 台のコントローラで、WAN ポート故障を連続して検知します。
(3) HA ポートの二重化を実施することで、HA ポート（LAN1）の故障時も、HA のハー
トビード通信を継続することが可能です

4.6 HA ポートの二重化(1) HA ポート(LAN1)が故障しハートビート通信が失敗した場合でも、HA ポートの二重化を実施していることで、WAN2 にて、ハートビートを開始します。
HA ポート（LAN1）でハードビートが失敗し、WAN2 にてハートビートを開始した旨のログは表示されません。WAN2 でのハードビートが失敗した場合に、4.5 HA ポート(LAN1)の故障と同じログが表示されます。
(2) スタンバイ機の WAN2 のアドレスより、スタンバイ機の Web 設定画面にアクセス可
能です。これにより、スタンバイ機のステータスを確認することが可能です。

4.7 アクティブ機が一時的に停止した場合
4.7.1 アクティブ機が再起動した場合の動作
設定変更後、アクティブ機を再起動した場合、フェイルオーバーが発生します。このため、再起動を行っても、数秒のサービス断のみでサービスが継続されます。再起動後、アクティ
ブ機は、スタンバイ機となります。
4.7.2 アクティブ機ダウン後、交換無しに復旧した場合の動作
アクティブ機のダウンが発生し、その後ハードウェアに問題がない場合は、再度アクティ
ブ機を起動しても問題はありません。再度起動してきた旧アクティブ機は、アクティブ機が既に存在することを HA ポート経由のハートビートで検知し、スタンバイ機となります。

21

4.7.3 アクティブ機とスタンバイ機のスワップ方法
アクティブ機とスタンバイ機をスワップする場合には、以下の操作を画面で行います。
(1) 「System」 → 「ハイアベイラビリティ」 → 「ピア UI へリンク」より「HA 設定」
を選び、「実行」をクリック。

図 4-19 HA 設定選択画面(2) 「同期 & 交換（スワップ）」 をクリックすると、アクティブ機とスタンバイ機が入れ替わります。

図 4-20 同期&交換（スワップ）の操作画面

22

4.7.4 アクティブ機の確認方法
HA 構成の 2 台のコントローラのうち、どちらがアクティブ機であるかの確認は、HA のポート IP アドレスでのみ確認が可能です。HA ポートの IP アドレスは、フェイルオーバーが実施されても変わらず、コントローラ識別には、2 台のコントローラに割り当てた HA ポ
ート IP アドレスの記録が必要です。HA ポートの IP アドレスは以下により確認可能です。
(1) 「System」 → 「ハイアベイラビリティ」 をクリック

図 4-21 HA ポート IP アドレスの確認画面
4.7.5 仕様上の留意点「同期 & 交換（スワップ）」を実行すると、アクティブ機が再起動し、スタンバイ機がフェイルオーバーを実施します。これにより、数秒程度サービス断が発生します。

23

ログメッセージから判定する HA 構成の障害
5.1 故障時に出力されるログメッセージ
5.1.1 アクティブ機のダウン
アクティブ機がダウンした場合、フェイルオーバーが実施され、スタンバイ機がアクティブ機となった旨のログが出力されます。
レベル

syslog メッセージWARNING

Standby gateway mode is going to change to ACTIVE.

WARNING

Active gateway, xxx.xxx.xxx.xxx, mode changed to DOWN.
図 5-1 フェイルオーバー完了時のログ

5.1.2 スタンバイ機のダウンスタンバイ機がダウンした場合、アクティブ機はスタンバイ機からのハートビートを受信できなくなり、スタンバイ機をダウンしたとみなしたログを出力します。
レベル

syslog メッセージWARNING

Standby gateway mode changed to DOWN.

NOTICE

Error: Standby is not found.
図 5-2 スタンバイ機ダウン検知のログ

5.1.3 アクティブ機の WAN ポート故障「インターネット接続を検出する IP アドレス/ドメイン」で指定したアドレスすべてレ
スポンスがない場合には、WAN ポート故障及び、フェイルオーバーを実施したログが出力されます。WAN ポート故障の場合、アクティブ機から WAN FAIL のログが syslog に出力されないことが考えられます。その場合、アクティブ機のサービスダウン時と同じログと
なります。
レベル
NOTICE

syslog メッセージ
WAN FAIL.

図 5-3 指定したアドレスすべてからレスポンスがない場合のログ
レベル

syslog メッセージWARNING

Standby gateway mode is going to change to ACTIVE.

WARNING

Active gateway, xxx.xxx.xxx.xxx, mode changed to DOWN.
図 5-4 フェイルオーバー完了時のログ

24

5.1.4 HA ポートの故障
HA ポートが故障した場合、アクティブ機、スタンバイ機とも対向のコントローラがダウンをした場合と同じログを出力します。両方のログが同時に出た場合、HA ポート故障を疑って下さい。
レベル

syslog メッセージWARNING

Standby gateway mode changed to DOWN.

NOTICE

Error: Standby is not found.
図 5-5 HA ポート故障時のアクティブ機のログ

スタンバイ機は、フェイルオーバー後以下のログメッセージを表示します。
レベル

syslog メッセージWARNING

Standby gateway mode is going to change to ACTIVE.

WARNING

Active gateway, xxx.xxx.xxx.xxx, mode changed to DOWN.
図 5-6 HA ポート故障時のスタンバイ機のログ

25

TRAP メッセージから判定する HA 構成の障害
6.1 故障時に出力される TRAP
6.1.1 アクティブ機のダウン
アクティブ機がダウンした場合、フェイルオーバーが実施され、スタンバイ機がアクティブ機となった旨の TRAP が出力されます。
Object ID値

1.3.6.1.4.1.259.3.1.18.0 (edgecoreACHAStatus.0)

6 (slaveToMaster)

図 6-1 フェイルオーバー完了時の Trap
6.1.2 スタンバイ機のダウンスタンバイ機がダウンした場合、アクティブ機はスタンバイ機からのハートビートを受信できなくなり、スタンバイ機をダウンしたとみなした TRAP を出力します。
Object ID値

1.3.6.1.4.1.259.3.1.18.0 (edgecoreACHAStatus.0)

7 (slaveDown)

図 6-2 スタンバイ機ダウン検知の Trap
6.1.3 アクティブ機の WAN ポート故障「インターネット接続を検出する IP アドレス/ドメイン」で指定したアドレスすべてレ
スポンスがない場合には、WAN ポート故障、及びフェイルオーバーを実施した TRAP が出力されます。WAN ポート故障の場合、アクティブ機から TRAP が出力されないことが考えられます。その場合、アクティブ機のサービスダウン時と同じ TRAP となります。
Object ID値

1.3.6.1.4.1.259.3.1.18.0 (edgecoreACHAStatus.0)

11 (internetWAN1Down)

図 6-3 指定したアドレスすべてからレスポンスがない場合の TRAP
Object ID値

1.3.6.1.4.1.259.3.1.18.0 (edgecoreACHAStatus.0)

6 (slaveToMaster)

図 6-4 フェイルオーバー完了時の Trap

26

6.1.4 HA ポートの故障
HA ポートが故障した場合、アクティブ機、スタンバイ機とも対向のコントローラがダウンをした場合と同じ TRAP を出力します。両方の TRAP が同時に出た場合、HA ポート故障を疑って下さい。
Object ID値

1.3.6.1.4.1.259.3.1.18.0 (edgecoreACHAStatus.0)

7 (slaveDown)

図 6-5 HA ポート故障時のアクティブ機のログ
スタンバイ機は、フェイルオーバー後以下のログメッセージを表示します。
Object ID値

1.3.6.1.4.1.259.3.1.18.0 (edgecoreACHAStatus.0)

6 (slaveToMaster)

図 6-6 HA ポート故障時のスタンバイ機のログ

27

機器交換後の HA 再構成方法
7.1 HA 構成のコントローラ故障時の対応
7.1.1 アクティブ機が故障した場合
アクティブ機が故障した場合、フェイルオーバーが発生し、スタンバイ機がアクティブ機となります。このため、コントローラを交換し HA 構成を再構築する場合、交換機はスタンバ
イ機として設定します。
7.1.2 スタンバイ機が故障した場合スタンバイ機が故障した場合、アクティブ機はシングル構成で稼働を続けます。コントロー
ラを交換し HA 構成を再構築する場合、交換機はスタンバイ機として設定します。

7.2 故障機交換後の HA 構成の再構築
7.2.1 工場出荷状態から HA 構成の再構築(1) 故障機を交換機と入れ替えネットワークケーブルを接続し、電源を入れます。
(2) 交換機の LAN ポートに操作 PC を接続し、LAN ポートのデフォルトゲートウェイ宛てに、ブラウザでアクセスします。
(3) 「SYSTEM」 → 「ハイアベイラビリティ」→「ステータス」より、有効を選択。
(4) 「アクティブ数」は「1」を選択。
(5) 設定画面が表示されるので「モード」より、「スタンバイ」を選択。
(6) 「HA ポート IP アドレス」は、稼働しているアクティブ機の「ピア IP アドレス」と同
じ値を入力(7) 「HA ポートサブネットマスク」は、稼働しているアクティブ機と同じ設定値を入力。
(8) 「ピア IP アドレス」は、稼働しているアクティブ機の「HA ポート IP アドレス」と同じ値を入力。
(9) 「共通鍵」は、稼働しているアクティブ機と同じ設定値を入力。
Apply をクリックし再起動を実施すると、同期が開始されます。
7.2.2 仕様上の留意点
故障機交換後、交換機にスタンバイ機のバックアップファイルを適用すると、アクティブ機（旧スタンバイ機）の「HA ポート IP アドレス」「ピア IP アドレス」がバッティングする
ため、修正する必要があります。
また、交換機にアクティブ機のバックアップを適用しても、WAN ポートアドレスがバッティングするため、修正する必要があります。
28

HA 構成時のアップグレード
HA 構成のコントローラでアップグレードを行う場合、HA 構成を維持したままバージョン
アップが可能になった v3.94.0005 以降のファームウェアを使ってアップグレードを行って下さい。それより前のバージョンのファームウェアにてアップグレードを行う場合は、
HA 構成を一旦解除して、アップグレードを行う必要があります。アップグレードは、スタ
ンバイ機、アクティブ機の順で実施します。

8.1 HA 構成時のアップグレード
8.1.1 アクティブ機のバックアップ
アップグレード前に、アクティブ機のバックアップを行います。
「UTILITIES」-「バックアップ＆復元」-「一般バックアップ」より、「バックアップ」をクリックすると、バックアップファイルがダウンロードされます。
8.1.2 「インターネット接続を検出する IP アドレス/ドメイン」機能の無効化「インターネット接続を検出する IP アドレス/ドメイン」機能が有効な状態で、アップグレードを実施した場合、アップグレード途中に WAN ポートが無効になるため、フェイルオーバーが発生し、アップグレードが失敗する可能性がります。「インターネッ
ト接続を検出する IP アドレス/ドメイン」をすべて削除して無効にして下さい。
適用時に再起動が必要となります。

図 8-1 インターネット接続を検出する IP アドレス/ドメインの画面

29

8.1.3 スタンバイ機のアップグレード
コントローラにインストールされているバージョンが v3.93.0005 以降の場合、アップ
グレード手順がさらに効率化されています。8.1.3(1)～(3)の手順は必要ありませんので、8.1.4 より実施して下さい。V3.93.0005 より前のバージョンから v3.93.0005 以
降のバージョンにアップブレードする場合は、8.1.3(1)～(3)の手順は必要となります(1) スタンバイ機のアップグレードを実施します。アクティブ機より、「SYSTEM」- 「ハイアベイラビリティ」より、「現在のステータス」にて、 「ピア UI へリンク」より「システムアップグレード」を選択し、「実行」をクリック。

図 8-2 ピア UI へリンクの画面(2) 「新しいファームウェアのアップロード」にて、アップグレードファームウエアを選択し、「適用」をクリック。アップロード完了まで 3 分程度かかりますので、画面を閉じずそのままお待ちください。

図 8-3 ファームウェアアップグレードの画面

30

(3) 「アップグレード結果」が表示されましたら、メッセージに従い「再起動」をクリッ
クし、再起動を実施して下さい。

図 8-4 アップグレード結果の画面
8.1.4 アクティブ機のアップグレード
アクティブ機のアップグレードを行う前に、アクティブ機の再起動に伴うフェイルオーバ
ーを抑止する必要があります。スタンバイ機にファームウェアをアップロードすることでフェイルオーバー機能が無効になります。
(1) アクティブ機より、「SYSTEM」- 「ハイアベイラビリティ」より、「現在のステータス」にて、「ピア UI へリンク」より「システムアップグレード」を選択し、「実行」
をクリック。

図 8-5 ピア UI へリンクの画面(2) 「新しいファームウェアのアップロード」にて、アップグレードファームウエアを選択し、「適用」をクリック。アップロード完了まで 3 分程度かかりますので、画面を閉じずそのままお待ちください。

図 8-6 ファームウェアアップグレードの画面
31

(3) 「アップグレード結果」が表示されましたら、フェイルオーバーの無効化されています。再起動は必要なく、スタンバイ機の設定画面は、閉じて結構です。

図 8-7 アップグレード結果の画面(4) アクティブ機のアップグレードを行います。「UTILITIES」-「システムアップグレード」で、「新しいファームウェアのアップロード」より、「ファイルを選択」をクリックし、アップグレードするファームウェアファイルを選択します。選択完了後「適用」ボタンクリックします。注意点を説明したメッセージが表示されますので、「OK」をクリックすると、アップグレードが開始されます。

図 8-8 ファームウェアアップグレードの画面(5) ファームウェア適用中の下記の画面が表示されますので、アップグレードが完了するまで、他の操作をせず画面が切り替わるのを待ちます。

図 8-9 アップグレード中のメッセージ画面

32

(6) アップグレードが完了すると、下記のメッセージが表示されます。メッセージに従い再起動を実施します。

図 8-10 アップグレード完了後のメッセージ画面(7) アクティブ機の再起動の約 30 秒後、スタンバイ機の再起動が自動で開始されます。
スタンバイ機は、この再起動により先の読み込んだファームウェアが適用され、アップグレードが実施されます。アクティブ機で、「SYSTEM」- 「ハイアベイラビリテ
ィ」より、現在のステータスにて、「ステータス」が「対向（ピア）が検出されました」が表示されると、HA の再構成が完了しています。

図 8-11 現在のステータスの画面

33

HA(冗長)機能運用マニュアル
Copyright(c) 2022 APRESIA Systems, Ltd.
2022 年 6 月 初版
2024 年 7 月 第 3 版
APRESIA Systems 株式会社
東京都中央区築地二丁目 3 番 4 号
メトロシティ築地新富町
https://www.apresiasystems.co.jp/34