【FortiGate HA】ケーブル抜去でフェイルオーバーが発生する原因と対策｜override設定と監視ポート見直しのポイント

FortiGateのHA（High Availability）構成では、障害時に自動で切り替わることで可用性を確保できます。しかし、計画作業中のケーブル抜去やポートメンテナンス時に想定外のフェイルオーバーが発生するケースがあります。

本記事では、HA構成においてケーブル抜去時にフェイルオーバーが発生した原因と対策を整理します。特に、監視ポートのリンク状態・HAのage・override設定の関係を理解したい方に参考になる内容です。検証結果ベースで解説します。

FortiGate HAの基本概念

FortiGate HAは主にActive-Passive（A-P）とActive-Active（A-A）の2モードがあります。本記事ではActive-Passiveを前提に解説します。

ケーブル抜去時にフェイルオーバーが発生した事象

HA構成のFortiGateで、切り替わりを防ぐことを前提に内部ポートのケーブル抜去試験を実施しました。しかし、監視対象として設定されていたポートを抜去したタイミングでStandby機へActiveが切り替わる事象が発生しました。

物理的には単純なケーブル抜去であっても、HAの監視条件に含まれているポートである場合、装置側は単なるリンクダウンではなくHA状態の再評価を伴うイベントとして扱います。その結果、意図しないフェイルオーバーにつながることがあります。

原因：HAのActive選出ロジック

FortiGate HAでは、Active装置の選出に複数の判定要素が関わります。override設定の有無によって優先順位が変わります。

監視ポート抜去でageがリセットされる仕様

今回のトラブルで特に重要なのが、監視ポートを抜去した際にHA内部のage情報がリセットされる仕様です。

この挙動によって以下のことが起きます。

フェイルオーバーを防ぐ2つの対策

今回の検証で有効だった対策は主に2つです。

対策1：override設定を有効化する

set override enableを設定すると、HAの選出優先順位が変わります。ageよりプライオリティが先に評価されるため、プライオリティの高い装置をActiveとして維持しやすくなります。

config system ha
    set mode a-p
    set group-name "FGT-HA"
    set priority 200          ! Active機を高優先度に（Standby機は低く設定）
    set override enable       ! ← プライオリティをageより優先させる
    set monitor "port1" "port2"
end

対策2：抜去予定ポートを事前に監視対象から外す

もう1つの有効な対策は、作業対象となるポートを事前にHAの監視ポート設定から削除することです。あらかじめ監視対象から外しておけば、リンクダウンがHA判定に影響しなくなるため、想定外の切り替わりを回避できます。

! 作業前：port3を監視対象から除外
config system ha
    set monitor "port1" "port2"    ! port3を外したリストに変更
end

! 作業実施（port3のケーブル抜去・メンテナンス）

! 作業後：port3を監視対象に戻す
config system ha
    set monitor "port1" "port2" "port3"
end

2つの対策の比較

検証結果・HA状態の確認コマンド

override設定の有効化、または抜去対象ポートの監視設定見直しを行った状態で再試験を実施したところ、ケーブル抜去時にHAの切り替わりは発生しませんでした。

この結果から、今回のフェイルオーバーは機器異常ではなく、HAの選出ロジックおよび監視ポート設定に起因する仕様上の挙動であったと判断できます。

HA状態の確認コマンド

作業前後・トラブル時に使うHA確認コマンドを整理します。

! HA全体の状態確認（最もよく使う）
get system ha status

! HA設定の確認
show system ha

! HA統計情報（切り替え回数等）
diagnose sys ha status

! 特定装置のHA詳細
diagnose sys ha dump-by-vcluster

（get system ha status の出力例）
HA Health Status:          OK
Model:                     FortiGate-100F
Mode:                      HA Active-Passive
Group:                     FGT-HA
Debug:                     0
Cluster Uptime:            10 days 5:30:00
Master:
  FGT-A    Role: Master    Priority: 200    Age: 50400    ← ageが表示される
  Monitored Interfaces:    port1 port2 port3
Slave:
  FGT-B    Role: Slave     Priority: 100    Age: 50000

Ageの値が両装置でどの程度の差があるか、Monitored Interfacesが意図した設定になっているかを事前に確認しておくことが重要です。

FortiGate HA運用で押さえるべきポイント

FortiGateのHA構成では、単に冗長化を組んだだけでは安定運用は実現しません。特に次のポイントは事前に確認しておく必要があります。