明示的プロキシの高可用性をデプロイする

Netskopeは、明示的なプロキシモードで動作するDataplaneオンプレミスアプライアンスの高可用性を確保するためのサポートを提供しています。高可用性の導入には、クラスタ内でアクティブパッシブモードのプライマリとバックアップの少なくとも2台のアプライアンスが必要です。高可用性が有効になると、プライマリアプライアンスはアクティブで、バックアップアプライアンスはスタンバイ状態になります。プライマリアプライアンスは、Netskopeが管理するクラウドおよびウェブアプリケーションドメインのプロキシサーバーとしてクライアントマシンからのリクエストを受け取ります。アプライアンス上で稼働する健康チェックサービスが、定期的にアプライアンスの健康状態を監視している。 失敗ケースでは、アプライアンスの状態が HEALTHY から FAULTに変更されます。 

Netskopeは、クラスタ内のアプライアンスに優先度値を割り当てます。アプライアンスの優先順位は、フェイルオーバー時にアプライアンスがバックアップからプライマリに切り替わる順序を決定します。

アプライアンスは、受信インターフェースでクライアントからのトラフィックを受信します。高可用性クラスタに構成されたアプライアンスの受信インターフェースには、インターフェースIPアドレスと、共有される仮想IPアドレスのセットが割り当てられています。仮想IPアドレスはプライマリアプライアンスに割り当てられます。フェイルオーバー時には、障害が発生したプライマリアプライアンスが仮想IPアドレスを解放し、次のアクティブなアプライアンスに再割り当てできるようにします。

受信インターフェースのIPアドレスセットの中から最小のIPアドレスが、アプライアンスのインターフェースIPとして割り当てられます。

アプライアンスをアクティブ/パッシブ モードで設定する前に、IP アドレスの割り当てを計画します。 

アプライアンスは、高可用性クラスタ構成にすることで、最小限のダウンタイムで安定して動作させることができます。データプレーンオンプレミスアプライアンスをアクティブ/パッシブモードで構成するには、以下の手順に従ってください。

設定を表示するには、操作モードで以下を入力してください。

show dataplane ha environment

ヘルスチェックプラグインは、アプライアンスのサービスから送信される信号であり、アプライアンス全体の健全性に関する情報を提供します。以下のヘルスチェックプラグインは、サービスの健全性を監視するもので、デフォルトで有効になっています。

ヘルスチェックプラグインを無効にするには、CLIの設定モードで以下を実行します。

set dataplane ha mode active-passive health-check-plugin <health check plugin> enable false
save

 プライマリアプライアンスで構成変更が行われた場合、サービスの中断を防ぐために手動フェイルオーバーを実行できます。手動フェイルオーバーは、健全なバックアップ アプライアンスが利用可能な場合にのみ可能です。 

操作モードで、以下を実行します。

request dataplane ha manual-failover

このコマンドが、使用可能な正常なバックアップアプライアンスがない状態で実行された場合、コマンドが実行されている現在のプライマリアプライアンスが引き続きプライマリとなります。