ネットワーク冗長化とは、リンク、機器、電源に障害が発生した後も、業務を継続するためのリソースが利用可能な状態にあることです。一般的な方法には、スパニングツリーや産業用リングネットワーク保護、リンクアグリゲーション、機器の二重化とゲートウェイ冗長化、独立した電源系統と物理経路があります。それぞれ対応する障害が異なり、単に「ケーブルをもう1本接続する」だけで設計の代わりにはなりません。受入試験でも、ポートの復旧を見るだけでなく、業務の中断時間を測定する必要があります。
ある生産ラインの障害を起点に考える
PLCがアクセススイッチを介して監視サーバーに状態情報を送信しているとします。唯一の上り光ファイバーケーブルが掘削工事で切断されると、PLC、スイッチ、サーバーがすべて正常に動作していても、データは中央側に届きません。上り回線をもう1本追加すれば切断のリスクを低減できますが、両方の光ファイバーケーブルが同じ管路内にあれば、掘削時に同時に障害が発生します。また、両方が同じ集約スイッチに接続されていれば、その集約スイッチへの給電が失われると両方とも使えなくなります。これが 共通障害ドメインです。表面上はリソースが2系統あっても、両方に同時に影響する弱点を共有しています。
設計前に、許容される中断時間、通信を継続する必要がある機器、対応すべき障害をまず列挙してください。オフィスのファイル転送と閉ループ制御では許容範囲が異なり、同じ「ネットワーク復旧」の数値で両方の業務への影響を直接表すことはできません。
レイヤー2のバックアップ経路：切り替えを考える前にループを防ぐ
通常のイーサネットスイッチを不用意にリング状に接続すると、ブロードキャストフレームや宛先不明のフレームが繰り返し転送され、ブロードキャストストームが発生します。スパニングツリープロトコルはルートブリッジを選択し、ポートの役割を計算することで、冗長トポロジー内にループのない転送経路だけを維持します。リンク障害が発生するとトポロジーが再計算され、一部のバックアップポートが転送状態に移行します。RSTPは収束の仕組みを改善しますが、実際の中断時間は、トポロジー、ポート設定、機器の実装、端末の動作にも左右されます。
産業用リングネットワークのプロトコルも、障害検出、通常時のループ防止、バックアップ方向の復旧を中心に動作します。機種選定時は、すべての「リングネットワークスイッチ」を混在接続できると考えるのではなく、プロトコル名、バージョン、リングのノード数上限、相互運用可能な範囲、保護条件を確認してください。広告に記載された切替時間には通常、特定の試験条件があり、プロジェクトでは実際の負荷と業務で検証する必要があります。
リンクアグリゲーション、機器の二重化、ゲートウェイがそれぞれ担う役割
リンクアグリゲーション は、互換性のある複数のメンバーリンクを1つの論理接続にまとめ、メンバーの1つに障害が発生しても残りのリンクを利用できるようにします。複数のトラフィックフローを異なるメンバーに分散できますが、単一フローは通常、ハッシュによる分散の制約を受け、全メンバーの帯域幅の合計を利用できるとは限りません。すべてのメンバーが同じ機器に接続されている場合、リンクアグリゲーションではその機器自体の障害を保護できません。機器をまたぐリンクアグリゲーションには、両端が対応する技術を明確にサポートしている必要があり、通常のスイッチ2台にケーブルを接続するだけでは実現できません。
機器の二重化 は、処理を引き継ぐための別のスイッチやルーターを用意するものですが、それに適した接続方法と状態管理が必要です。ゲートウェイ冗長化 は、ゲートウェイの1台に障害が発生しても、端末が利用可能なレイヤー3の出口を維持できるようにします。ただし、リモートサーバーを自動的に保護するものではなく、切断されたアクセスケーブルを修復することもできません。電源冗長化では、入力が独立した電源系統から供給されているかを確認してください。2つの電源端子を1つのアダプターに接続している場合、電源障害を共有したままです。
障害注入で構成の有効性を実証する
承認された保守時間帯に、上り回線1本の切断、集約機器1台の停止、片側の電源遮断を模擬し、制御側と端末側でパケット損失、接続の再確立、アプリケーションのアラームを記録してください。pingを継続するだけでは不十分です。TCP接続、映像ストリーム、PLCの周期データでは、復旧動作が異なる場合があります。主経路の復旧後には、再び不安定にならないか、切り替えが繰り返されないか、残った経路の帯域幅で業務のピーク負荷を処理できるかも確認してください。
冗長化によって、ポート、ケーブル、設定、保守のコストは増加します。障害シナリオと保護方式を1つずつ対応付けたうえで、必要な組み合わせを選ぶことを推奨します。本当に意味のある指標は、機器上で何本のリンクが点灯しているかではなく、「合意した障害が発生したとき、どの業務をどの品質で継続できるか」です。
障害からの復旧はネットワーク外で滞ることもある
リンクがすでにバックアップ方向へ切り替わっていても、アプリケーションの復旧が遅れることがあります。端末がまだセッションのタイムアウト、アドレステーブルの更新、機器の再接続を待っている可能性があります。ネットワーク担当と制御担当は観測点をそろえ、物理的な切断の瞬間、バックアップポートが転送を開始する瞬間、最初の有効な業務データが到着する瞬間を記録してください。これら3つの時点を互いの代わりに用いることはできません。
例えば、バックアップの上り回線が復旧した後も複数の映像ストリームで途切れが続く場合、リングネットワークの検出周期を短縮し続けるのではなく、まずバックアップリンクの伝送容量とカメラの総トラフィックを比較し、サーバーの受信、マルチキャスト経路、キャッシュを確認してください。検出を過度に敏感にすると、一時的な干渉を障害と判断し、誤った切り替えが頻発する場合もあります。そのため、現場の条件に応じて感度と安定性のバランスを取る必要があります。
もう1つ、見落とされがちな状況があります。バックアップ経路が通常は業務トラフィックを運ばず、主経路が切断されて初めて、光ファイバーケーブルや設定に以前から異常があったと判明するケースです。保守では、バックアップリソースの健全性を定期的に検証し、アラームを維持する必要があります。主経路が動作しているからといって、バックアップ経路を放置してはいけません。必要に応じて、管理された時間帯に順番に試験を行い、生産のピーク時に突然ケーブルを抜くことは避けてください。
トポロジー図には、業務上の接続と物理経路の両方を示し、スイッチ盤、配電元、管路、主系・待機系ポートを明記してください。運用引き継ぎ時には、ルートブリッジまたはリング管理ノード、通常時のブロック箇所、切り替えの発動条件、切り戻し方針を説明してください。これにより、機器の交換やポートの変更時に、どの設定が保護ドメイン全体に影響するかを保守担当者が把握できます。
参考資料：Cisco：EtherChannelの負荷分散と冗長性。具体的なリングネットワーク機能および機器二重化機能については、プロジェクトで使用する機器のマニュアルに従ってください。
中国語の技術記事から翻訳。原文の初回公開日：2024-11-26。原文の最終改訂日：2026-10-13T23:07:12+08:00。 中国語の原文を読む
