静的ルートとは何ですか？

静的ルートとは、宛先ネットワークへの経路を手動で設定したもので、ルーティングプロトコルによって学習されたネクストホップではなく、固定のネクストホップを指定します。Versa Operating System（VOS）デバイスでは、静的ルートに、メトリック、プリファレンス、稼働状態監視（ICMP、DNS、TCP、またはBFD）、およびデータプレーンアクション（破棄、拒否、またはインストールなし）を設定することができます。

主なポイント

• 静的ルートでは、プロトコルではなく、手動で設定された固定のネクストホップが使用されます。
• VOSデバイスは、ICMP、DNS、TCP、またはBFDを使用して、ルートの有効性を監視できます。
• 「破棄」、「拒否」、「インストールしない」は、データプレーンによる処理方法を制御します。
• 静的ルートはデフォルトで優先度1に設定されており、どの動的プロトコルよりも信頼性が高い。
• フローティング静的ルートは、その監視対象に障害が発生すると自動的に削除されます。

このページの内容： その重要性 ・ 仕組み ・ 種類 · 静的ルートとVersa · よくある質問

静的ルートはなぜ重要なのでしょうか？

すべての経路に、動的なプロトコルによる計算が必要なわけではありません。静的ルートは、プロトコルの収束や隣接関係の維持に伴うオーバーヘッドなしに、管理者に確定的な経路を提供します。これは、スタブネットワーク、デフォルトゲートウェイ、および経路が決して変化しない宛先にとって有用です。明示的なものであるため、その意図を示すドキュメントとしての役割も果たします。

静的ルートは、HA同期ループバックやTACACS+サーバーなど、動的プロトコルだけでは到達できないインフラストラクチャへの到達性も提供します。また、ルートを省略するのではなく、トラフィックを破棄または拒否することで、セキュリティポリシーを確実に適用することができます。稼働状態監視機能と組み合わせることで、静的ルートはフェイルオーバーの一環となり、その宛先が応答を停止した瞬間に消滅します。

静的ルートとは何ですか？

静的ルートの設定とは、宛先ネットワークとアクションを指定することを意味します。アクションには、ネクストホップのインターフェースまたはIPアドレスを経由して転送する、あるいは「discard」、「reject」、「no-install」の判定を適用する、といったものがあります。「discard」は一致するトラフィックを黙って破棄します。「reject」はトラフィックを破棄し、ICMP到達不能メッセージを送信します。「no-install」はルートを制御プレーンのみに保持するため、より一般化されたルートやデフォルトルートによって引き続き転送されます。 メトリックは、同じ宛先への複数の静的経路をランク付けするものであり、プリファレンス（管理距離）は、他のプロトコルとの比較においてそのルートの優先順位を決定するものです。VOSデバイスでは、静的ルートのデフォルトのプリファレンスは1に設定されており、接続済みインターフェースを除くすべての動的プロトコルよりも優先されます。

このルートは条件付きにすることも可能です。つまり、ネクストホップにICMPプローブ、DNSまたはTCPモニター、あるいはBFDセッションを関連付けておくと、ターゲットがダウンしたと報告された瞬間にそのルートが削除され、ターゲットが復旧すると再び有効になります。

静的ルートの種類

VOSデバイスは、プロトコルではなくトラフィックの種類や動作によって区別される、いくつかの形式の静的ルートに対応しています。ユニキャスト静的ルート（IPv4およびIPv6）は標準的な形式であり、宛先ネットワークを単一のネクストホップに割り当てます。一方、マルチキャスト静的ルート（IPv4およびIPv6）は、マルチキャストトラフィックの逆経路転送を制御し、送信元またはグループに割り当てを行います。フローティング静的ルートは、プライマリルートよりも優先度が低いバックアップパスであり、プライマリルートのモニターがダウンを報告した場合にのみ有効になります。ルートリーキング静的ルートは、そのネクストホップを、設定されているものとは異なるルーティングインスタンスに解決します。例えば、ネクストホップがWANトランスポート仮想ルーターを経由して解決されるLANルートなどがこれにあたります。

静的ルートとVersa

VOS デバイスでは、静的ルートは「仮想ルーターの設定」で仮想ルーターごとに設定されます。各ルートには、宛先、ネクストホップアクション、オプションのメトリックとプリファレンス、およびオプションの ICMP、モニターオブジェクト、または BFD 生存確認が指定されます。『統合SD-WAN設計ガイド』では、静的ルートを以下の2つのパターンで使用しています。1つは、HAペアのクロスコネクトリンクを介したICMPモニタリングを備えたフローティングルートであり、これにより障害が発生したピアがバックアップパスを自動的に解除します。もう1つはルートリーキングであり、これによりLANトラフィックはトランスポート仮想ルーターを介してネクストホップを解決します。

静的ルートは、高可用性（HA）においても負荷分散の役割を果たします。ステートフル・インターシャーシ HA を設定する際には、HA 同期のループバックアドレスに到達可能にするために 1 つの静的ルートが必要であり、アクティブ・スタンバイペアからの制御ルーティングインスタンスおよび TACACS+ サーバーへの到達可能性を確保するために他の静的ルートも必要となります。また、スプリットブレイン時のクォーラム評価自体も、静的ルートモニターに基づいて行うことができます。

よくある質問

静的ルートと動的ルートの違いは何ですか？

静的ルートは手動で設定され、管理者が編集するか、稼働監視機能が取り消さない限り、ネクストホップが固定されたまま変更されることはありません。動的ルートは、BGPやOSPFなどのプロトコルから自動的に学習され、トポロジーの変化に応じて再計算されます。

フローティング静的ルートとは何ですか？

フローティング静的ルートとは、同じ宛先へのプライマリルートよりも優先度が低い（値が大きい）設定で構成されたバックアップ経路のことです。プライマリルートのモニターがプライマリ経路のダウンを報告するまではルーティングテーブルに登録されませんが、その時点でアクティブになります。

VOSデバイスにおける静的ルートのデフォルト設定はどのようなものですか？

VOSデバイスは、静的ルートにデフォルトの優先度「1」を割り当てます。これは、直接接続されたインターフェース（優先度0）のすぐ上、すべての動的プロトコル（EBGP（20）、OSPF内部（30）、OSPF外部（110）、RIP（120）、IBGP（200））のすぐ下にあたります。優先度の値が低いものほど優先されます。

静的ルートの稼働状態を監視することは可能ですか？

はい。VOSの静的ルートでは、そのネクストホップにICMPプローブ、DNSまたはTCPモニターオブジェクト、あるいはBFDセッションを関連付けることができます。関連付けられたチェックのいずれかが失敗した場合、そのルートはテーブルから削除されますが、チェックが正常に戻ると再びテーブルに追加されます。

静的ルートにおける「破棄」、「拒否」、「インストールしない」の各アクションには、どのような違いがありますか？

「Discard」はルートを設定し、一致するトラフィックを黙って破棄します。「Reject」はルートを設定し、トラフィックを破棄するとともに、送信元にICMP到達不能メッセージを送信します。「No-install」はルートを制御プレーンのみに保持するため、データプレーンはより一般化されたルートまたはデフォルトルートにフォールバックします。

静的ルートについてさらに詳しく

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

静的ルートについて読んでいるなら、次はこれらもぜひチェックしてみてください。