ビュー:
概要

Layer 2 Fallback(以下 L2FB)とは、検査をバイパスし IPS 内部のスイッチでパケットを折り返すモードです。
 ※Intrinsic HA と記載されることもあります。

高負荷状態やソフトウェア障害が発生した際、Inspection Engineで検査を行わずに通信をバイパスする事で
パケットドロップを回避する事が可能です。
 ※TOS (TippingPoint  OS)アップグレードや機器再起動時もヒットレスリブートされ、
  無停止に実施可能で通信に影響を与えません。

切り替え手順

切り替え手順は以下のとおりです。
 ※L2FB へは 自動 または 手動 で切り替えが可能です。

LSM より実施

- IPS (NX/N) の場合

 1.LSM (Local Security Manager ( https://<IPSのIPアドレス>) にログイン

 2.[System] > [High Availability] 画面へ移動

 3.”Intrinsic Network HA"の [Change...] ボタンをクリック

 4."Layer-2-Fallback"を選択し、[OK] をクリック
 

- TPS (TX/T/vTPS) の場合

 1.LSM (Local Security Manager ( https://<TPSのIPアドレス>) にログイン

 2.上の System タブの "High Availability" をクリック

 3."Intrinsic Network HA" 枠の [Change...] ボタンをクリック

 4."Layer-2-Fallback" にチェックを付け、[OK] ボタンをクリック

SMS Client より実施

 1.SMS (Security Management System) にログイン

 2.[Devices] > [All Devices] 画面で、対象の IPS/TPS を右クリック

 3.[Edit] > [Intrinsic HA] > [Fallback] を選択
  ※元に戻す場合は[Normal]を選択します

L2FB 時の動作の変更

L2FB では、Segment ごとに通信を通す Permit (default) と、遮断する Block のどちらかを選ぶことができます。
 ※ L2FB に切り替えたり戻したりするのは TPS/IPS 全体の動作で、Segment ごとには切り替えられません。
 
設定変更手順

LSM より実施

 1.LSM (Local Security Manager ( https://<IPSのIPアドレス>) にログイン

 2.[Network] > [Segments] 画面へ移動

 3.対象 Segment を Edit

 4. Intrinsic Network HA (Layer-2 Fallback Action) で"Block All" または "Permit All" を選択し [Save]

SMS Clientより実施

 1.SMS (Security Management System) にログイン

 2.[Devices] > [All Devices] 画面で、対象の IPS/TPS を右クリックし、[Network Configuration] を選択

 3.Segments タブで対象の Segment を Edit

 4.[Link Down Synchronization] > [Intrinsic Network HA] 画面で"Block All" または "Permit All" を選択し [Finish]