Azure 上で vMX の冗長化を構成する

概要

本ドキュメントでは、Microsoft Azure 内に高可用性の VPN コンセントレータを展開するための詳細なアーキテクチャを解説します。リファレンスアーキテクチャと、Azure 上でのフェイルオーバー実現方法の詳細を含み、GA で実現可能な拡張性の高い構成例を示します。

リファレンスアーキテクチャ

下図のリファレンスアーキテクチャでは、2 つの異なる Azure 可用性ゾーン内に配置された 2 つの VNET に Cisco Meraki vMX を展開し、それぞれの SD-WAN VNET から Azure リソースをホストする VNET へ VNET ピアリングを構成しています。新規 VNET 展開時にはこのプロセスを自動化でき、可用性ゾーンを跨いでソフトウェアおよびハードウェアの冗長性を確保できます。

 

Azure Marketplace から vMX ネットワーク仮想アプライアンスを展開する際は、vMX Setup Guide for Microsoft Azure をご参照ください。

Azure 上の vMX に高可用性を提供するため、Azure Functions を利用してプライマリ／スタンバイ vMX 間の自動フェイルオーバーを実現します。ユーザー定義ルート（UDR）で Azure のデフォルトルートを上書きし、アクティブ側 vMX へトラフィックを誘導します。アクティブ vMX がダウンすると、Azure ルートテーブルの次ホップがセカンダリ vMX に切り替わります。

本ソリューションでは 2 台の Azure 仮想マシンに vMX をアクティブ-パッシブ構成でホストします：

UDR テーブルエントリのフェイルオーバーは Azure Function App により自動化されます。関数は Azure Gateway のルートテーブルに対し、アクティブ vMX のインターフェイス IP を次ホップとして設定します。Function App は vMX の状態を監視し、UDR の上書きをトリガしてフェイルオーバーを実現します。初期設定時に VM 生存性チェックの間隔（デフォルト 30 秒）が指定されます。Azure ではこの間隔を短縮しないことを推奨しています。

以下はフェイルオーバー機能に必要な Azure Function 内の主要変数例です：

Primary vMX Name	プライマリ vMX をホストする仮想マシンの名前
Secondary vMX Name	スタンバイ vMX をホストする仮想マシンの名前
vMX Resource Group Name	vMX が含まれるリソースグループの名前
vMX UDR Tag	リソースに付与するタグ値
vMX Probe Retires	3（Down と判定する前に再試行する回数）
vMX Delay	2（再試行間隔）
vMX MONITOR	vMX のステータス管理

HA vMX をサポートする Azure Functions の実装については、以下を参照してください：

https://github.com/Azure/ha-nva-fo

Azure Functions に関する詳細は以下を参照してください：

https://docs.microsoft.com/en-us/azure/azure-functions/

VNET ピアリングの設定に関する詳細は以下を参照してください：

https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-peering-overview

VNET ピアリングの自動化に関する詳細は以下を参照してください：

https://docs.microsoft.com/en-us/rest/api/virtualnetwork/virtualnetworkpeerings