6.1.35 ネットワーク監視機能の設定

[書式]

• ip keepalive num kind interval count gateway [gateway ...] [option=value ...]
• no ip keepalive num

[設定値及び初期値]

• num
  • [設定値] : このコマンドの識別番号 (1..100)
  • [初期値] : -
• kind : 監視方式

  • [設定値] :

    設定値	説明
    icmp-echo	ICMP Echo を使用する

  • [初期値] : -
• interval
  • [設定値] : キープアライブの送信間隔秒数 (1..65535)
  • [初期値] : -
• count
  • [設定値] : 到達性がないと判断するまでに送信する回数(3..100)
  • [初期値] : -
• gateway : 複数指定可 (10 個以内 )

  • [設定値] :

    設定値	説明
    IP アドレス	xxx.xxx.xxx.xxx (xxx は十進数 )
    dhcp interface	DHCP にて与えられるデフォルトゲートウェイを使う場合の、DHCP クライアントとして動作する LAN インターフェース名、ONU インターフェース名または WAN インターフェース名
    pdp interface	内蔵無線 WAN モジュールから与えられるデフォルトゲートウェイを使う場合の、WAN インターフェース名

  • [初期値] : -
• option=value 列
  • [設定値] :

    option	value	説明
    log	on	SYSLOG を出力する
    	off	SYSLOG を出力しない
    upwait	秒数	到達性があると判断するまでの待機時間 (1..1000000)
    downwait	秒数	到達性がないと判断するまでの待機秒数 (1..1000000)
    length	バイト	ICMP Echo パケットの長さ (64-1500)
    local-address	IP アドレス	始点 IP アドレス
    ipsec-refresh	セキュリティー・ゲートウェイの識別子	DOWN→UP または UP→DOWN に状態が変化した場合に、指定のセキュリティー・ゲートウェイに属する SA を強制的に更新 ( 複数指定する場合はカンマで区切る )
    ipsec-refresh-up	セキュリティー・ゲートウェイの識別子	DOWN→UP に状態が変化した場合のみ、指定のセキュリティー・ゲートウェイに属する SA を強制的に更新 ( 複数指定する場合はカンマで区切る )
    ipsec-refresh-down	セキュリティー・ゲートウェイの識別子	UP→DOWN に状態が変化した場合のみ、指定のセキュリティー・ゲートウェイに属する SA を強制的に更新 ( 複数指定する場合はカンマで区切る )
    gateway-selection-rule	head	ICMP Echo パケットを送信する際、該当する経路に複数のゲートウェイが指定されていても、必ず最初に指定されたゲートウェイへ送出する
    	normal	ICMP Echo パケットを送信する際、該当する経路に複数のゲートウェイが指定されていたら、通常の規則に従い送出ゲートウェイを選択する

  • [初期値] :
    • log=off
    • upwait=5
    • downwait=5
    • length=64
    • gateway-selection-rule=head

[説明]

指定したゲートウェイに対して ICMP Echo を送信し、その返事を受信できるかどうかを判定する。
keepalive に失敗した場合、フロントパネルの STATUS LED が橙色に点灯する。

[ノート]

length パラメーターで指定するのは ICMP データ部分の長さであり、IP パケット全体の長さではない。
local-address、ipsec-refresh、ipsec-refresh-up、ipsec-refresh-down、gateway-selection-rule パラメーターは NVR700W で指定可能。
ipsec-refresh、ipsec-refresh-up、ipsec-refresh-down パラメーターは、ネットワークバックアップ機能の主系／従系回線の切り替え時において、IPsec 通信の復旧時間を短縮させる際に有効である。
gateway パラメーターの pdp 指定は NVR700W で指定可能。

[設定例]

下記の設定は、NVR700Wの設定例です。
設定例の ip route コマンドの keepalive や、ip keepalive コマンドの ipsec-refresh-up、gateway-selection-rule は、NVR510では指定できません。

# ip route 172.16.0.0/24 gateway pp 10 keepalive 1 gateway pp 11 weight 0
# ip keepalive 1 icmp-echo 5 5 172.16.0.1 ipsec-refresh-up=3

# ip route 172.16.112.0/24 gateway null keepalive 1 gateway 172.16.0.1 weight 0
# ip route 172.16.224.0/24 gateway 172.16.112.1 keepalive 2
# ip keepalive 1 icmp-echo 5 5 192.168.100.101
# ip keepalive 2 icmp-echo 5 5 172.16.112.1 gateway-selection-rule=normal

[適用モデル]