HA3 は、レイヤ2スイッチを介してリンクの接続?

概要

はい、ha (高可用性) アクティブ-アクティブセットアップの HA3 インタフェースは、ha ペア間のレイヤ2スイッチを介して接続することができます。ただし、ジャンボフレームをサポートするスイッチが必要です。

注: HA3 インターフェイスはシステム構成とは無関係にジャンボフレームをサポートしているため、ジャンボフレームのサポートは、パロアルトネットワークファイアウォールでは明示的に有効にする必要はありません。

詳細

高可用性 (HA) 構成では、HA3 は、ファイアウォール間で L2 を使用します。ファイアウォールは、フレームに18バイトを追加します。ジャンボフレームをサポートしないと、1514を超えるフレームサイズのネットワークトラフィックがスイッチによってドロップされ、トラフィックが失敗します。

余分なオーバーヘッドの合計を構成する18バイトは次のとおりです。

• ピア HA3 ポートの dest mac の場合は6バイト
• HA3 ポートの src mac 用の6バイト
• プロトコル番号の2バイト
• 必須のプライベートフィールドの4バイト

所有者: ppatel