---
title: "冗長化デプロイ時におけるソケットの使用"
slug: "using-sockets-in-an-ha-deployment"
updated: 2026-09-17T23:12:48Z
published: 2026-09-17T23:12:48Z
canonical: "knowledge.catonetworks.com/using-sockets-in-an-ha-deployment"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 冗長化デプロイ時におけるソケットの使用

この記事は、現場サイトで使用するための高可用性(H冗長化)アクティブ/パッシブ構成でソケットを設定する方法を説明します。 ソケット冗長化デプロイメントを実施する前に、[ソケットの高可用性 (冗長化)とは何か](/v1/docs/what-is-socket-ha)をお読みいただくことをお勧めします。

Socket冗長化の使用について詳しくは。 WANリンクについては、[CatoとアルタナティブWANネットワークの統合](/v1/docs/integrating-cato-with-an-alt-wan-network)をご覧ください。

## ソケット冗長化の前提条件

- 各ソケットはユニークなIPアドレスを持つ必要があります
- 両方のソケットが同じメジャーソケットOSバージョン(例えば23.1.13986と23.0.12764)で動作していることをお勧めします

## バックアップCatoソケットのインストール

サイトにソケットを追加する方法について詳しくは、[Cato管理アプリケーションを使用してサイトを追加する](/v1/docs/using-the-cma-to-add-sites)をご覧ください。

**新しいサイトで高可用性を有効化する手順：**

1. 最初のCatoソケットを接続します。
2. Cato管理アプリケーション内で、Catoソケットが検出され、要求されるサイトに関連付けられていることを確認します。
3. 次の手順を続行します。

**既存のサイトで高可用性を有効化する手順：**

1. バックアップCatoソケットを接続します。
2. 両方のCatoソケットのLAN1ポート間にEthernet接続があることを確認します。
3. Cato管理アプリケーション内で、バックアップCatoソケットが検出され、関連するサイトに割り当てられていることを確認します。
4. Cato管理アプリケーションは**自動的に**選択されたサイトに既にCatoソケットが接続されていることを識別します。 その後、Catoソケットを高可用モードのバックアップとして指定します。

## 高可用性の設定とステータス

HAソケットのVRIDおよび管理IPアドレスを変更できます。

### 高可用性情報とステータスの表示

高可用性セクションでは、ソケットに関する以下の情報が表示されます：

- シリアル番号(S/N)
- ソケットバージョン
- ソケットWebUIの管理IPアドレス
  - SSOでソケットWebUIを開くオプション
- 高可用性ステータス - サイトの全体的な冗長化ステータス(ステータスの説明については下記を参照)
- どちらのソケットがマスター(現在アクティブ)かを示します
- それぞれのソケットのCatoクラウドへの接続状況
- VRID番号(詳細は[VRIDの変更](/v1/docs/using-sockets-in-an-ha-deployment#changing-the-vrid)を参照)

![SocketHA.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24247818797213.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A05%3A13Z&se=2026-11-10T18%3A05%3A13Z&sr=c&sp=r&sig=Q0SmWQiwQ3xvxwRrDElazsqrNeC3TMP1dRx2naTx4gM%3D)![Socket_HA_Configurations.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24247834235293.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A05%3A13Z&se=2026-11-10T18%3A05%3A13Z&sr=c&sp=r&sig=Q0SmWQiwQ3xvxwRrDElazsqrNeC3TMP1dRx2naTx4gM%3D)

| アイテム | 説明 |
| --- | --- |
| ステータス | サイトのHAステータス(準備または未準備)は、各ステータス指標がOKのときのみ準備完了を表示します |
| 接続済み | グリーンアイコンは、両方のソケットがCatoクラウドとWAN接続されていることを示します |
| キープアライブ | グリーンアイコンは、一つのソケットがプライマリで、もう一つがセカンダリであることを示します(仮に両方がステータスプライマリの場合、冗長化分断問題が存在することを示します) |
| 同一バージョン | グリーンアイコンは、両方のソケットが互換性のある(同じメジャー)ソケットバージョンで動作していることを示します。例えば 14.1.13986 と 14.0.12764。 |

**ソケット冗長化情報とステータスの表示：**

1. ナビゲーションメニューから、**ネットワーク > サイト**を選択し、サイトを選択します。
2. ナビゲーションメニューから、**サイト設定 > ソケット**を選択します。

### Web管理用IPアドレスとの作業

**高可用性設定**セクションでは、各ソケット用にブラウザベースのソケットWebUIを開くために使用できる管理用IPアドレスを設定できます。 さらに、ワンクリックで新しいタブにソケットWebUIのログインページを開くことができます。

**注意：**

- 管理IPアドレスは、LANリンクのネイティブ範囲内になければなりません。
  - セカンダリソケットの管理IPアドレスがサイトのLANネイティブ範囲内にあることを確認します。
  - BGPが有効になると、Socket LAN上のデバイスからセカンダリMGMT IPへのpingが失敗し、MGMT IPを介してWebUIへのアクセスができなくなります。 これは既知の動作です。
- サイトからプライマリまたはセカンダリソケットを解除すると、ソケットには新しい管理IPアドレスが割り当てられます。
- デフォルトでは、Catoはそれぞれのソケットにネイティブ範囲の最後の2つのIPアドレスを管理IPとして割り当てます。 これらの管理IPがDHCP範囲内の場合、管理IPがDHCP範囲に含まれないように自動的に更新され、ネイティブ範囲内の最後の2つのIPアドレスとして残ります。

**管理IPアドレスを変更するには：**

1. ナビゲーションメニューから、**ネットワーク > サイト**を選択し、サイトを選択します。
2. ナビゲーションメニューから、**サイト設定 > ソケット**を選択します。
3. **高可用性設定**セクションを展開し、ソケットWebUIに使用するソケットの新しい**プライマリ管理IP**アドレスを入力します。
4. 先ほどの手順を**セカンダリ管理IP**アドレスに繰り返します。
5. **保存**をクリックします。

ソケットWebUIを開くには、ソケットの**アクション**ドロップダウンメニューから**ソケットWebUI**を選択します。 ソケットWebUIは新しいブラウザタブで開き、自動的にログインします。 詳細については、[ソケットWebUIへのアクセス](/v1/docs/accessing-the-socket-webui)を参照してください。

### VRIDの変更

ソケットはVRRPメッセージ（RFC 5798に従う）を使用して、プライマリソケットが故障したとき、または再度機能したときを識別します。

VRRPメッセージには、同じネットワーク内の他のネットワークエンティティによって適用可能なものを特定するためのIDが含まれています。 デフォルトでは、Cato NetworksはVRID 100を使用します。

**VRIDを変更するには：**

1. ナビゲーションメニューから、**ネットワーク > サイト**を選択し、サイトを選択します。
2. ナビゲーションメニューから、**サイト設定 > ソケット**を選択します。
3. **高可用性設定**セクションを展開し、新しいVRIDを入力します。
4. **保存**をクリックします。

### HAキープアライブトラフィック用LANポートの変更

デフォルトでは、最も低い番号の LAN ポートが冗長化キープアライブトラフィックとユーザートラフィックの両方に使用されます。 残りのLANポートはユーザートラフィックのみを運びます。

**LAN**から**LAN & VRRP**にポート**宛先**を変更することで、任意のLANポートをHAキープアライブトラフィック用に選択できます。以下のスクリーンショットには、ポート3はLANユーザートラフィック用、ポート4はHAキープアライブおよびユーザートラフィック用として設定されています。

![LAN_VRRP.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24247800448029.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A05%3A13Z&se=2026-11-10T18%3A05%3A13Z&sr=c&sp=r&sig=Q0SmWQiwQ3xvxwRrDElazsqrNeC3TMP1dRx2naTx4gM%3D)

**LAN & VRRP**として**宛先**が設定されたLANポートは1つのみ指定できます。

**HAキープアライブトラフィック用の使用LANポートを変更するには：**

1. ナビゲーションメニューから、**ネットワーク > サイト**を選択し、サイトを選択します。
2. ナビゲーションメニューから、**サイト設定 > ソケット**を選択します。
3. 現在HAキープアライブトラフィックに使用されているLANポートを選択します。

**ソケットインターフェースの編集**パネルが開きます。
4. **宛先**ドロップダウンメニューで、**LAN**を選択し、**適用**をクリックします。
5. HAキープアライブトラフィック用の新しいLANポートを選択します。
6. **宛先**ドロップダウンメニューで、**LAN & VRRP**を選択し、**適用**をクリックします。
7. **保存**をクリックします。 新しいLANポートは、HAキープアライブトラフィックとユーザートラフィックに使用されます。

### 既知の制限

- 複数のWANリンクを使用するソケットの場合、ソケットとPoPの間にNATデバイスがあると、1つ以上のWANリンクがPoPに接続できない可能性があります。 これにより、サイトのHAステータスが**未準備**となるなど、接続性の問題が発生する可能性があります。
- PoPは各着信DTLS接続の送信元ポートを使用して、各WANリンクを同じロジカルトンネルに接続します。 NATデバイスが送信元ポートを変更し、WANリンクが他のWANリンクと同じロジカルトンネルに接続できない場合があります。