【入門編】 VPNゲートウェイの高可用性（HA）構成とアクティブ・スタンバイ切替 – ゼロトラスト＆エンタープライズセキュリティ実践ガイド

VPNゲートウェイが「倒れたら」どうなる？――ゼロトラスト時代のHA構成とフェイルオーバーの舞台裏

こんにちは！ネットワークセキュリティの世界へようこそ。

皆さんは、VPN（仮想プライベートネットワーク）を「会社のネットワークと自宅を繋ぐ魔法のトンネル」だと思っていませんか？実はそのトンネル、物理的にはたった1台のゲートウェイ機器という「柱」で支えられていることがほとんどなんです。

もし、その大切な柱が突然、電気系統のトラブルやハードウェアの故障で「ポキッ」と折れてしまったら……？
想像してみてください。社内の大事な資料にアクセスしていた社員全員が、一斉に「繋がらない！」と悲鳴を上げる姿を。

今回は、そんな悪夢を防ぐための「VPNゲートウェイの冗長化（高可用性）」について、郵便局の配達システムに例えて紐解いていきましょう。

—

1. なぜ「2台」必要なのか？：郵便局の配達員に例えると

VPNゲートウェイは、社内ネットワークという「巨大なオフィス」への唯一の入り口です。ここに1人しか受付担当（ゲートウェイ）がいなかったら、その人が体調不良で倒れた瞬間に、オフィスへの荷物（データ）は滞ってしまいますよね。

そこで登場するのがHA（High Availability：高可用性）構成です。
簡単に言うと、「もう1人、同じ制服を着た控えの担当者を隣に待機させておく」仕組みのことです。

アクティブ・スタンバイ構成の仕組み

アクティブ（Active）: 現在、バリバリ働いているメインの担当者。
スタンバイ（Standby）: メインの様子を常に伺い、何かあれば即座に入れ替わる「控え」の担当者。

この2人が「どちらが今、荷物を受け付けるか」を判断するために使われるのが、VRRP（Virtual Router Redundancy Protocol）という合図です。

2. VRRP：隣の席の「生存確認」

VRRPは、隣の担当者が生きているかを常に確認する「生存確認のチャイム」のようなものです。

1. アクティブ側: 「俺は生きてるぞ！」と、1秒に1回くらいのペースでスタンバイ側にチャイムを鳴らします。
2. スタンバイ側: 「……チャイムが聞こえるから、今のままでいいや」と静かに待機します。

もし、アクティブ側が故障してチャイムが止まったらどうなるでしょう？
スタンバイ側は「あれ？チャイムが来ないぞ？……よし、俺が代わる！」と判断して、即座にアクティブの座を奪い取ります。これがフェイルオーバー（切り替わり）です。

—

3. 現場のリアル：「セッション」という記憶の引き継ぎ

ここからが少し難しいポイントです。「担当者が入れ替わった」とき、今まさに通信していた人はどうなるのでしょうか？

郵便配達で例えるなら、メインの配達員が持っていた「どの荷物を、どのルートで運んでいるか」というメモ（これを技術用語でセッション情報と呼びます）が、控えの配達員に引き継がれないと、通信は一度切断されてしまいます。

最近の高性能なVPNゲートウェイは、この「メモ」をリアルタイムで同期しています。だから、切り替わりが起きても、ユーザーは「一瞬だけ通信が重くなったかな？」と感じる程度で、接続を維持できるんです。

—

4. 設定の現場を覗いてみよう（サンプル構成）

現場のエンジニアがよく使う、一般的なファイアウォール/VPNゲートウェイのVRRP設定イメージを見てみましょう。

# VRRPグループの設定例
# 仮想IPアドレス（ユーザーがゲートウェイとして指定するIP）
vrrp 1
  virtual-ip 192.168.1.1       # ユーザーはこのIPをゲートウェイとして設定します
  priority 100                 # アクティブ側は高めの優先度
  preempt                      # 復旧した際に自動で主導権を取り戻す設定

# もしこれとは別にセッション同期の設定がある場合
ha-sync enable                 # リアルタイムで通信状態を同期させる機能

現場の知恵：なぜ「プリエンプト（Preempt）」は慎重に扱うの？

上記の例にある preempt は、「故障していたメインが復活したら、すぐ主導権を戻す」という設定です。
しかし、現場ではあえてオフにすることもあります。なぜなら、「フラフラの状態のメインが復活→すぐ主導権を奪う→またダウンする」という、切り替わりが繰り返される「フラッピング」という最悪の状況を防ぐためです。

—

5. まとめ：壊れることを前提に設計する

ゼロトラストアーキテクチャの世界では、「ネットワーク機器はいつか必ず壊れる」という前提でシステムを組みます。

冗長化は「保険」ではなく「必須の機能」
切り替わりの「一瞬」をどれだけ短くできるかが腕の見せ所
セッション同期がなければ、ユーザーの利便性は守れない

皆さんが次にVPNに接続するとき、その裏側で「チャイム」が鳴り続け、もしもの時のために「控えの担当者」がじっと目を光らせていることを思い出してみてください。インフラエンジニアの地味ながら熱い戦いが、そこにはあるのです。

一歩ずつ、こうして知識を積み上げていけば、皆さんも必ず凄腕のネットワークエンジニアになれますよ！また次回の技術解説でお会いしましょう。