6WIND 展開の計画
このトピックでは、プロビジョニングプロセスの概要を提供し、Megaport Virtual Edge (MVE) の配置における考慮事項を説明します。
| お客様が提供するもの | Megaport が提供するもの |
|---|---|
| 支店からのインターネット接続 | 仮想 6WIND Virtual Service Router (VSR) アプライアンスをホストするプラットフォーム |
| 支店で有効化されたネットワークおよびセキュリティベンダー | 支店から Megaport ネットワークの任意の宛先への完全な接続および他の Megaport 製品・サービスとの連携 |
| 支店に設置された顧客設備（CPE） | インターネット経由で MVE と支店の CPE 間のトンネルを終端する Megaport Internet 接続 |
| Megaport SDN で利用するための 6WIND ソフトウェアライセンス | Megaport エコシステムへのアクセス |
配置に関する考慮事項
このセクションでは、MVE の配置オプションと特徴の概要を説明します。
6WIND 固有の設定については、6WIND - Virtual Service Router を参照してください。
ネットワークおよびセキュリティベンダー
MVE は 6WIND Virtual Service Router (VSR) と統合されており、6WIND のコマンドラインインターフェイス（CLI）および/または Netconf API を使用してプライベートオーバーレイネットワークを作成します。
MVE プラットフォームでサポートされているすべての NFVMVE は、オンデマンドでベンダーニュートラルなネットワーク機能仮想化 (NFV) プラットフォームであり、Megaport のグローバルソフトウェア定義ネットワーク (SDN) のエッジでネットワークサービスのための仮想インフラを提供します。SD-WAN や NGFW などのネットワーク技術は、Megaport Virtual Edge を通じて Megaport のグローバルネットワーク上で直接ホストされます。
に関する情報は、Megaport Virtual Edge (MVE) 製品ページ を参照してください。
MVE の場所
MVE に接続できるグローバルなロケーションの一覧は、Megaport Virtual Edge ロケーション を参照してください。
MVE インスタンスのサイズ設定
インスタンスサイズは、同時接続数などのMVE の機能を決定します。
MVE インスタンスサイズを選択する際には、以下の項目に留意してください:
-
ネットワークデータストリーム負荷の増加はパフォーマンスを低下させる可能性があります。たとえば、IPsecを用いたセキュアトンネルの確立、トラフィックパスの経路制御、ディープパケットインスペクション (DPI) の使用は、最大スループット速度に影響を与える可能性があります。
-
ネットワークをスケールする将来の計画。
配置に利用可能なMVE インスタンスサイズを確認するには、Megaport Portal を使用してMVE セットアッププロセスで確認してください。インスタンスサイズの可用性は、選択されたベンダーと配置場所の両方に依存し、それによって異なる場合があります。Megaport Portal は選択したベンダーとロケーションに利用可能なサイズを表示します。
Megaport Portal で MVE インスタンスサイズを確認する手順
- Megaport Portal で、サービス ページに移動します。
-
Create MVE をクリックします。
-
6WIND VSR を選択します。
-
ソフトウェアバージョンを選択します。
-
次へ をクリックします。
-
MVE のロケーションを選択します。
対象となるブランチまたはオンプレミスのロケーションに地理的に近い場所を選択してください。
検索 フィールドを使用して、宛先Portの名前、国、メトロシティ、または住所を見つけることができます。また、多様性ゾーンでフィルタリングすることもできます。
-
選択された場所に基づいて利用可能なインスタンスサイズの一覧が表示されます。利用可能なサイズは緑で強調表示され、利用可能 とラベル付けされています。サイズは異なる数の同時接続をサポートし、個々のパートナープロダクトのメトリックはわずかに異なります。
注記
希望するMVE のサイズがリストにない場合は、選択したロケーションに十分な容量がないということです。十分な容量のある別のロケーションを選択するか、アカウントマネージャーに連絡して要件について話し合うことができます。
将来MVE の容量がもっと必要になったらどうすればいいですか？
以下のオプションがあります:
- MVE のコンピュートリソースに余裕がある場合、ネットワークスループットや機能コンポーネント（例：IPsec トンネル、NAT 接続など）の観点で 6WIND ライセンスをアップグレードできます。直接 6WIND セールス担当者にお問い合わせください。
-
もう1つのMVE インスタンスをプロビジョニングし、 オーバーレイネットワークに追加し、2つのMVE間でワークロードを分散させることができます。
-
より大きなMVE インスタンスをプロビジョニングし、 オーバーレイネットワークに追加し、古いMVEから新しい大きなMVEに接続を移行し、それから古いMVEを退役させることができます。
仮想マシンを削除することなく、Megaport Internet の帯域幅をいつでも調整することができます。
6WIND VSR パフォーマンスマトリックス
この表は、各 MVE サイズに対する 6WIND VSR ネットワーク機能ごとの期待パフォーマンスマトリックスをまとめたものです。
| MVE サイズ / VSR 機能 | 仮想ボーダールーター (vBR) | 仮想 L3/L4 ファイアウォール (vFW) | 仮想キャリアグレード NAT (vCGNAT) | 仮想セキュリティゲートウェイ (vSecGW) |
|---|---|---|---|---|
| 2 CPU / 8 GB RAM | 最大： 1M ルート |
最大： 100K CPS |
最大： 100K CPS 5M セッション |
最大： 25K IPsec トンネル |
| 4 CPU / 16 GB RAM | 最大： 2M ルート |
最大： 約250K CPS |
最大： 約250K CPS 15M セッション |
最大： 50K IPsec トンネル |
| 8 CPU / 32 GB RAM | 最大： 4M ルート |
最大： 約600K CPS |
最大： 約600K CPS 30M セッション |
最大： 100K IPsec トンネル |
| 16 CPU / 64 GB RAM | 最大： 6M ルート |
最大： 約1M CPS |
最大： 約1M CPS 50M セッション |
最大： 150K IPsec トンネル |
| 32 CPU / 128 GB RAM | 最大： 8M ルート |
最大： 約1.5M CPS |
最大： 約1.5M CPS 80M セッション |
最大： 250K IPsec トンネル |
注記
デフォルトの 6WIND VSR オプションは 2 つの CPU コア（コントロールプレーン用 1 つ、データプレーン用 1 つ）と 2 GB RAM を必要とします。選択したネットワーク機能および期待されるパフォーマンスに応じて、VSR に追加の CPU コアおよび RAM が割り当てられます。これらの数値は、コントロールプレーンに 1 CPU コア、残りをデータプレーンに割り当てることを前提としています。
セキュリティ
MVE はインターネット対応の支店拠点から、Megaport SDN 上の任意のエンドポイントまたはサービスプロバイダーへの安全な容量を提供します。
ライセンス
Megaport Portal で MVE を作成する前に、Megaport Portal へのアクセス権を持つ注文権限のあるユーザーアカウントが必要です。詳細は アカウントの作成 を参照してください。
また、有効な 6WIND ライセンスが必要です。評価用ライセンスキーをリクエストするには、6WIND VSR 評価ページ から申請し、フォームに必要事項を記入して対象製品を選択してください。あるいは、6WIND ライセンスの取得に関する詳細については、6WIND の営業担当または販売代理店、もしくは Megaport の営業担当者にお問い合わせください。
VLAN タグ付け
Megaport はホストハードウェアシステム上でVXC とMVE を区別するために Q-in-Q802.1Qトンネリング（Q-in-Qまたは802.1adとしても知られる）は、OSIレイヤー2プロバイダーが顧客のために使用する技術です。802.1adは内側および外側タグの両方を提供し、外側のタグ（時にはサービスプロバイダー用のSタグと呼ばれる）を取り除くことで、データをセグメント化する内側のタグ（Cタグまたは顧客）を露出させることができます。
を使用します。テナントMVE はインターネット向けリンク用のタグなしトラフィックを受け取り、その他の宛先のMegaport ネットワーク（たとえば、CSPオンランプや他のMVE）に向かうVXC 用のシングルタグの802.1Qトラフィックを受け取ります。詳細については、Q-in-Q の設定 を参照してください。
vNICs
各 MVE は最大 5 つの vNIC を持つことができます。MVE はデフォルトで 1 つの vNIC で作成されます。さらに最大 4 つ追加可能で、合計 5 つまで設定できます。
MVE の vNIC 数を指定する前に：
-
MVE の注文後に vNIC 数は変更できません。作成時に必要な vNIC 数をあらかじめ決定してください。
-
機能に影響がないか、サービスプロバイダーに確認してください。
注記
MVE を注文後に vNIC 数を変更する必要がある場合は、注文をキャンセルして再注文する必要があります。
詳細は vNIC 接続の種類 を参照してください。