包括的かつ詳細な説明 (BIG-IP 管理 - データ プレーンの概念):
アクティブ/スタンバイBIG-IP設計では、フェイルオーバー時のアプリケーションの可用性は、アプリケーショントラフィックを伝送するネットワークに対して、両方のユニットが同等のデータプレーン接続を備えているかどうかに依存します。具体的には、次のようになります。
VLAN は特定のインターフェース (およびオプションで VLAN タグ) にバインドされます。
フローティング セルフ IP / トラフィック グループは、フェイルオーバー中に新しいアクティブ デバイスに移動します。
フェールオーバー後もトラフィックの流れを継続するには、新しいアクティブ デバイスで、アップストリーム/ダウンストリーム ネットワークに接続する正しいインターフェイスで同じ VLAN が使用可能である必要があります。
症状からわかること:
デバイスAがアクティブな場合、トラフィックは機能します
デバイスBがアクティブになるとトラフィックが失敗する
フェイルバックによりトラフィックが即座に回復
このパターンは、スタンバイ ユニットに同じ方法で VLAN が接続されていない (物理インターフェイスの割り当てが間違っている) ことを強く示しており、アクティブになったときにフローティング アドレスを所有していても、正しいネットワーク セグメント上でトラフィックを実際に渡すことはできません。
インターフェースの不一致が最適な一致である理由:
アクティブ ユニットがすでに動作している場合、そのインターフェイス マッピングは正しいです。
修正するには、スタンバイ ユニットの VLAN/インターフェースの割り当てをアクティブ ユニットと一致させます。
これは、スタンバイ デバイス インターフェイスを 1.1 に変更することに相当します。
タグ オプションがここであまり使用されない理由 (選択肢と展示の意図を考慮すると):
タグの問題によってフェイルオーバー トラフィックが中断される可能性もありますが、質問/オプションは明らかに従来の HA 要件 (両方のデバイスで一貫した VLAN とインターフェイスのマッピングを実現し、トラフィック グループが移動した後もデータ プレーンが機能し続けるようにすること) に向かっています。
結論: 次のフェイルオーバーで停止を回避するには、BIG-IP 管理者は、スタンバイ デバイスが、アプリケーション トラフィックを伝送する関連 VLAN に対して同じインターフェイス (1.1) を使用していることを確認する必要があります。これにより、スタンバイ デバイスがアクティブになったときに、トラフィックを正常に転送/受信できるようになります。