いつもお世話になっております。
SNAT (Stateful) につきまして、以下2つの質問がございます。
==========
1: SNAT 使用時の duplicate mac address につきまして
2: SNAT の EOL につきまして
==========
1: SNAT 使用時の duplicate mac address につきまして
Router 2 台で SNAT with HSRP を構成した場合の質問となります。
R1(Active Router) と R2(Standby Router) で SNAT with HSRP を構成したい環境におきまして、NAT したい IP アドレス(Inside Local)が複数個あるとします。
Router では
ip nat pool name ...
ip nat inside source ...
で、これら複数個の Inside Local に対し、1 個の Inside Global で PAT(overload) するとします。
interface での PAT ではなく、IP アドレス での PAT となります。
ここで言う Inside Global の IP アドレスは HSRP の VIP ではありません。
SNAT により、R1(Active Router) と R2(Standby Router) で NAT State 情報の同期が行なわれますので、R1(Active Router) で障害が発生し、R2(Standby Router) にスイッチオーバーした際にでも、通信は問題なく行なわれますが、R1(Active Router) が復旧した場合、R1 に再度スイッチオーバーした際、通信は問題なく行なわれますが、R2(Standby Router) には NAT State 情報/ARP 情報が残ったままとなりますので、duplicate mac address のメッセージが繰り返し出力されることになるかと思います。
R2(Standby Router) で、NAT State 情報/ARP 情報を強制的にクリアすることにより、duplicate mac address のメッセージの出力をなくすことはできますが、今回のような R1(Active Router) に再度スイッチオーバーした場合に duplicate mac address のメッセージを発生させないように、R2(Standby Router) で NAT State 情報/ARP 情報を自動的にクリアすることは可能でしょうか。あるいは、R1(Active Router) に再度スイッチオーバーした場合で duplicate mac address のメッセージを止めるためには、R2(Standby Router) で
- NAT State 情報/ARP 情報を強制的にクリアする
- NAT State 情報/ARP 情報のエージングタイムを調整し、エージングタイムによりクリアされるようにする
しか方法はないでしょうか。
このような状況を回避するために、今までは SNAT を設定した時には Inside Global = HSRP VIP としておりました。
もちろんこれで問題なく動作しますが、SNAT で Inside Global に HSRP VIP 以外の IP アドレスを使用した時の動作を明確にさせて頂きたいと思い、質問させて頂きます。
尚、interface PAT ではなく IP address での PAT なので、no-alias は設定できないと考えております。
2: SNAT の EOL につきまして
End-of-Sale and End-of-Life Announcement for the Cisco IOS Stateful Failover of Network Address Translation (SNAT)
http://www.cisco.com/en/US/partner/prod/collateral/iosswrel/ps6537/ps6586/ps6640/end_of_life_notice_c51-611706.html
にある情報は、IOS の全バージョンに適用されるということでよろしいでしょうか。
また、Last Ship Date Feature は April 20, 2011 となっておりますが、April 20, 2011 以降にリリースされるバージョンには SNAT の機能は含まれない、ということになりますでしょうか。
念のため確認させて頂きたいと存じます。
以上、よろしくお願いいたします。
