リンクアグリゲーションを構成する

リンクアグリゲーション (LA; リンク集約) インターフェイスは、1 つの論理インターフェイスとして機能するよう構成された物理インターフェイスのグループです。各リンクアグリゲーションインターフェイスには、1 つまたは複数の物理インターフェイスメンバーを含めることができます。

リンクアグリゲーションを構成する前に、次を参照して、要件と制限を確認してください：リンクアグリゲーションについて。

リンクアグリゲーションインターフェイスのメンバーとなっている物理インターフェイスは、同じリンクスピードをサポートしている必要があります。XTM 505、510、520、530 デバイスでは、インターフェイス 0 (Eth0) で他のインターフェイスよりも低い最大リンクスピードをサポートしています。これらの機種で Eth0 をリンクアグリゲーションインターフェイスのメンバーとして使用する場合、リンクアグリゲーションインターフェイスの構成および接続されているネットワークスイッチで、リンクスピードを 100 Mbps 以下に設定する必要があります。

Fireware Web UI でリンクアグリゲーションを構成する

Fireware Web UI でリンクアグリゲーションを構成するには、まず 1 つまたは複数の物理インターフェイスを構成し、インターフェイスの種類として リンクアグリゲーション を選択する必要があります。次に、リンクアグリゲーションインターフェイスを作成し、これらのインターフェイスをリンクアグリゲーションのメンバーとして追加します。

物理インターフェイスをリンクアグリゲーションタイプとして構成すると、それらはリンクアグリゲーションインターフェイス構成に追加することができます。

リンクアグリゲーション構成を追加するには、Fireware Web UI から以下の手順を実行します：

ネットワーク > リンクアグリゲーション の順に選択します。
リンクアグリゲーションページが表示されます。リンクアグリゲーションタイプに構成されたインターフェイスが、上部に一覧表示されます。

リンクアグリゲーションページのスクリーンショット

利用可能なリンクアグリゲーションメンバーとしてインターフェイスを構成するには、構成をクリックします。
前の手順を実行して、インターフェイスの種類をリンクアグリゲーションに設定します。
新しいリンクアグリゲーションインターフェイスを構成するには、追加をクリックします。
リンクアグリゲーション設定ページが表示されます。

リンクアグリゲーションインターフェイスのリンクアグリゲーションの設定のスクリーンショット

名前テキストボックスに、このリンクアグリゲーション構成の名前を入力してください。
(任意) 説明テキストボックスに、リンクアグリゲーション構成の説明を入力します。
モードドロップダウンリストから、使用するリンクアグリゲーションモードを選択します。静的、動的、Active-backup のいずれかを選択できます。

リンクアグリゲーションモードの詳細については、次を参照してください：リンクアグリゲーションについて。

静的または動的モードを選択した場合、接続されたスイッチまたはルーターも同じモードの使用をサポートし、またそのモードで使用できるように構成する必要があります。

種類ドロップダウンリストから、インターフェイスの種類を選択します。リンクアグリゲーションインターフェイスの場合は、信頼済み、オプショナル、カスタム、外部、ブリッジ、または VLAN のいずれかの種類に設定することができます。
選択したインターフェイスの種類用に設定を構成します。
その他の設定は、他のインターフェイスを設定する場合と同様に設定します。

信頼済みインターフェイス、任意インターフェイス、またはカスタムインターフェイスの場合：

IPv4 インターフェイスのプライベート IP アドレスをスラッシュ表記で入力します。プライベート IP アドレスの詳細については、次を参照してください：プライベート IP アドレスについて。

ネットワーク タブを選択します。DHCP の設定を構成します。DHCP 設定の詳細については、IPv4 DHCP サーバーを構成するまたは DHCP 中継を構成するを参照してください。

IPv6 を有効化して構成するには、IPv6 タブを選択します。IPv6 設定の詳細については、次を参照してください：信頼済みインターフェイスまたはオプショナルインターフェイスに IPv6 を構成する。

外部インターフェイスの場合:

ネットワーク タブを選択します。静的 IPv4 アドレスと既定のゲートウェイを入力するか、DHCP または PPPoE を使って IP アドレスを取得するよう外部インターフェイスを構成します。外部インターフェイスネットワークの詳細については、次を参照してください：外部インターフェイスを構成する。

IPv6 を有効化して構成するには、IPv6 タブを選択します。IPv6 設定の詳細については、次を参照してください：外部インターフェイスに IPv6 を構成する。

リンクアグリゲーションインターフェイスの IPv6 は、Fireware XTM v11.9 以降でサポートされています。

ブリッジインターフェイスの場合:

リンクアグリゲーションインターフェイスに追加したいネットワークブリッジインターフェイスを選択します。このインターフェイスをブリッジに割り当てる必要があります。詳細については、ブリッジにネットワークインターフェイスを割り当てるを参照してください。

VLAN インターフェイスの場合:

リンクアグリゲーションインターフェイスに追加するタグ付き VLAN またはタグなし VLAN を選択します。このインターフェイスを VLAN に割り当てる必要があります。詳細については、インターフェイスを VLAN に割り当てるを参照してください。

このインターフェイスにセカンダリネットワークを構成するには、セカンダリ タブを選択します。
セカンダリネットワーク（secondary network）の構成方法の詳細については、次を参照してください：セカンダリネットワーク IP アドレスを追加する。
ネットワークインターフェイスカードをの設定を構成するには、詳細タブをクリックします。

リンクアグリゲーション詳細タブのスクリーンショット

ネットワークインターフェイスの設定は、このリンクアグリゲーションインターフェイスに割り当てられた、すべての物理インターフェイスに適用されます。詳細については、ネットワークインターフェイスカード (NIC) 設定を参照してください。

物理インターフェイスの構成とは異なり、インターフェイスの詳細設定では、トラフィック管理、QoS、静的 MAC/IP アドレスバインドを構成できません。リンクアグリゲーションインターフェイスでは、これらの機能がサポートされていません。

Policy Manager でリンクアグリゲーションを構成する

Policy Manager でリンクアグリゲーションを構成するには、新しいリンクアグリゲーションインターフェイスを追加してから、ネットワークインターフェイスを新しいリンクアグリゲーションインターフェイスに割り当てます。

リンクアグリゲーションインターフェイスを追加するには、Policy Manager から以下の手順を実行します：

ネットワーク > 構成 の順に選択します。
ネットワーク構成ダイアログボックスが表示されます。
リンクアグリゲーション タブを選択します。
既存のユーザー定義のリンクアグリゲーションインターフェイスおよびその設定の表が表示されます。

Screen shot of the Network Configuration dialog box, Link Aggregation tab.

追加をクリックします。
新規リンクアグリゲーションインターフェイス構成ダイアログボックスが表示されます。

新規 LA の構成ダイアログボックスのスクリーンショット

インターフェイスの名前 (エイリアス) テキストボックスに、リンクアグリゲーションインターフェイスの名前を入力します。
(任意) 説明テキストボックスに、インターフェイスの説明を入力します。
モードドロップダウンリストから、使用するリンクアグリゲーションモードを選択します。静的、動的、Active-backup のいずれかを選択できます。

リンクアグリゲーションモードの詳細については、次を参照してください：リンクアグリゲーションについて。

種類ドロップダウンリストから、インターフェイスの種類を選択します。リンクアグリゲーションインターフェイスの場合は、信頼済み、オプショナル、カスタム、外部、ブリッジ、または VLAN のいずれかの種類に設定することができます。
選択したインターフェイスの種類用に設定を構成します。
その他の設定は、他のインターフェイスを設定する場合と同様に設定します。

信頼済みインターフェイス、任意インターフェイス、またはカスタムインターフェイスの場合：

DHCP の設定を構成します。DHCP 設定の詳細については、IPv4 DHCP サーバーを構成するまたは DHCP 中継を構成するを参照してください。

外部インターフェイスの場合:

静的 IPv4 アドレスと既定のゲートウェイを入力するか、DHCP または PPPoE を使って IP アドレスを取得するよう外部インターフェイスを構成します。外部インターフェイスネットワークの詳細については、次を参照してください：外部インターフェイスを構成する。

リンクアグリゲーションインターフェイスの IPv6 は、Fireware XTM v11.9 以降でサポートされています。

ブリッジインターフェイスの場合:

VLAN インターフェイスの場合:

このインターフェイスにセカンダリネットワークを構成するには、セカンダリ タブを選択します。
セカンダリネットワーク（secondary network）の構成方法の詳細については、次を参照してください：セカンダリネットワーク IP アドレスを追加する。
ネットワークインターフェイスカードをの設定を構成するには、詳細タブをクリックします。

詳細タブのリンクアグリゲーションインターフェイスの編集ダイアログボックス。

リンクアグリゲーションインターフェイスを作成した後、そのリンクアグリゲーションインターフェイスに物理インターフェイスを割り当てることができます。

リンクアグリゲーションインターフェイスを追加するには、Policy Manager から以下の手順を実行します：

ネットワーク構成 ダイアログボックスで、インターフェイス タブを選択します。
インターフェイスを選択して、構成をクリックします。
インターフェイス設定ダイアログボックスが表示されます。
インターフェイスの種類 ドロップダウンリストから、リンクアグリゲーション を選択します。
構成されたリンクアグリゲーションインターフェイスが一覧表示されます。

インターフェイスの種類でリンクアグリゲーションが選択された場合のインターフェイス設定ダイアログボックスのスクリーンショット

メンバー 列で、リンクアグリゲーションインターフェイスを選択して、このインターフェイスをメンバーにします。
OK をクリックします。

リンクアグリゲーションインターフェイスが構成されていない場合は、新規リンクアグリゲーション をクリックして、インターフェイスを追加することができます。前述の手順を使用して、新規リンクアグリゲーションインターフェイスの設定を構成します。

この手順を繰り返して、このリンクアグリゲーションインターフェイスにその他のインターフェイスを割り当てます。

インターフェイスの種類を外部から リンクアグリゲーション に変更すると、以前に外部インターフェイスに関連付けられていたすべての 1-to-1 NAT ルールは自動的に削除されます。

リンクアグリゲーションインターフェイスをスイッチに接続する

動的リンクアグリゲーションまたは静的リンクアグリゲーションを使用するようにリンクアグリゲーションインターフェイスを構成した場合、これらのインターフェイスが接続するスイッチを、同じリンクアグリゲーションモードとリンクスピードを使用するように構成する必要があります。そして、Firebox のメンバーインターフェイスから他のネットワークデバイスにケーブルを接続することができます。

リンクアグリゲーションインターフェイスで Active-backup モードを使用する場合は、接続されたスイッチやルータでリンクアグリゲーションを有効化する必要はありません。

リンクアグリゲーションネットワークモードの詳細については、次を参照してください：リンクアグリゲーションについて。

FireCluster のリンクアグリゲーションを構成する

FireCluster のリンクアグリゲーションを構成する場合は、各クラスタメンバーに接続するスイッチポートのスイッチごとに、個別のリンクアグリゲーショングループを構成する必要があります。詳細については、FireCluster のリンクアグリゲーションを構成するを参照してください。

リンクアグリゲーション設定リストを読み取る

リンクアグリゲーション設定を構成したら、構成されたリンクアグリゲーション設定のリストを見て、設定の概要を表示することができます。

リンクアグリゲーション設定を表示するには、Fireware Web UI から以下の手順を実行します：

ネットワーク > リンクアグリゲーション の順に選択します。

Fireware Web UI におけるリンクアグリゲーションページのスクリーンショット

構成されたリンクアグリゲーション設定を表示するには、Policy Manager から以下の手順を実行します：

ネットワーク > 構成 の順に選択します。
リンクアグリゲーション タブを選択します。
既存のユーザー定義のリンクアグリゲーションインターフェイスおよびその設定の表が表示されます。

各リンクアグリゲーション構成における設定の概要が列に表示されます。

名前

リンクアグリゲーションインターフェイス名。他のインターフェイス名と同様に、この名前をポリシーで使用できます。

種類

インターフェイスの種類。リンクアグリゲーションインターフェイスは、信頼済み、外部、任意、カスタム、ブリッジ、VLAN のいずれかに設定することができます。

IPv4 アドレス

インターフェイス IPv4 アドレス。この列には、DHCP または PPPoE サーバーから IP アドレスを取得するように構成された外部インターフェイスの DHCP または PPPoE クライアントが表示されます。

IPv6 アドレス

インターフェイス IPv6 アドレス。この列には、DHCP または PPPoE サーバーから IP アドレスを取得するように構成された外部インターフェイスの DHCP または PPPoE クライアントが表示されます。

DHCP（Policy Manager のみ）

DHCP サーバーが信頼済みリンクアグリゲーションインターフェイスまたはオプショナルリンクアグリゲーションインターフェイス用として有効化されているかどうかを示します。考えられる値は次のとおりです:

ローカル — このインターフェイスは Firebox のローカル DHCP サーバーを使用して、接続されたネットワークに IP アドレスを割り当てるように構成されています。
中継 — このインターフェイスは DHCP 中継を使用して、接続されたネットワークに IP アドレスを割り当てる別の DHCP サーバーに中継するように構成されています。

セカンダリ（Policy Manager のみ）

このインターフェイス用に構成されたセカンダリ IP アドレス。

インターフェイス

リンクアグリゲーションインターフェイスのメンバーとなっている物理インターフェイスのインターフェイス番号。

リンクアグリゲーション構成を編集または削除する

リンクアグリゲーションページで、リンクアグリゲーション構成を編集または削除することができます。リンクアグリゲーション構成を削除すると、メンバーのインターフェイスは依然としてリンクアグリゲーションタイプに設定されたままとなりますが、いずれのリンクアグリゲーションインターフェイスにも割り当てられていません。

リンクアグリゲーション構成を編集または削除するには、Fireware Web UI から以下の手順を実行します：

ネットワーク > リンクアグリゲーション の順に選択します。
編集または削除するインターフェイスを選択します。

構成をクリックして選択したリンクアグリゲーションインターフェイスを編集します。
削除をクリックして選択したリンクアグリゲーションインターフェイスを削除します。

リンクアグリゲーション構成を編集または削除するには、Policy Manager から以下の手順を実行します：

ネットワーク > 構成 の順に選択します。
リンクアグリゲーション タブを選択します。
編集または削除するインターフェイスを選択します。

編集をクリックして選択したリンクアグリゲーションインターフェイスを編集します。
削除をクリックして選択したリンクアグリゲーションインターフェイスを削除します。

リンク アグリゲーションを構成する

Fireware Web UI でリンク アグリゲーションを構成する

Policy Manager でリンク アグリゲーションを構成する

リンク アグリゲーション インターフェイスをスイッチに接続する

FireCluster のリンク アグリゲーションを構成する

リンク アグリゲーション設定リストを読み取る

リンク アグリゲーション構成を編集または削除する