Peplink FusionHub 展開の計画
このトピックでは、プロビジョニングプロセスの概要を提供し、Megaport Virtual Edge (MVE) の配置における考慮事項を説明します。
| お客様が提供するもの | Megaport が提供するもの |
|---|---|
| 支店からのインターネット接続 | 仮想 SD-WAN アプライアンスをホストするプラットフォーム |
| 支店で有効化された SD-WAN ベンダー | 支店から Megaport ネットワークの任意の宛先への完全な接続および他の Megaport 製品・サービスとの連携 |
| 支店に設置された顧客設備(CPE) | インターネット経由で MVE と支店の CPE 間のトンネルを終端する Megaport Internet 接続 |
| Megaport SDN で使用する SD-WAN ソフトウェアライセンス | Megaport エコシステムへのアクセス |
配置に関する考慮事項
このセクションでは、MVE の配置オプションと特徴の概要を説明します。
SD-WAN ベンダー
MVE は Peplink FusionHub と統合されており、Peplink FusionHub SpeedFusion を使用してプライベートオーバーレイネットワークを作成します。
MVE プラットフォームでサポートされているすべての NFVMVE は、オンデマンドでベンダーニュートラルなネットワーク機能仮想化 (NFV) プラットフォームであり、Megaport のグローバルソフトウェア定義ネットワーク (SDN) のエッジでネットワークサービスのための仮想インフラを提供します。SD-WAN や NGFW などのネットワーク技術は、Megaport Virtual Edge を通じて Megaport のグローバルネットワーク上で直接ホストされます。
に関する情報は、Megaport Virtual Edge (MVE) 製品ページ を参照してください。
MVE の場所
MVE に接続できるグローバルなロケーションの一覧は、Megaport Virtual Edge ロケーション を参照してください。
MVE インスタンスのサイズ設定
インスタンスサイズは、同時接続数などのMVE の機能を決定します。
MVE インスタンスサイズを選択する際には、以下の項目に留意してください:
-
ネットワークデータストリーム負荷の増加はパフォーマンスを低下させる可能性があります。たとえば、IPsecを用いたセキュアトンネルの確立、トラフィックパスの経路制御、ディープパケットインスペクション (DPI) の使用は、最大スループット速度に影響を与える可能性があります。
-
ネットワークをスケールする将来の計画。
配置に利用可能なMVE インスタンスサイズを確認するには、Megaport Portal を使用してMVE セットアッププロセスで確認してください。インスタンスサイズの可用性は、選択されたベンダーと配置場所の両方に依存し、それによって異なる場合があります。Megaport Portal は選択したベンダーとロケーションに利用可能なサイズを表示します。
Megaport Portal で MVE インスタンスサイズを確認する手順
- Megaport Portal で、サービス ページに移動します。
-
Create MVE をクリックします。

-
Peplink FusionHub を選択します。
-
ソフトウェアバージョンを選択します。
-
次へ をクリックします。
-
MVE のロケーションを選択します。
対象となるブランチまたはオンプレミスのロケーションに地理的に近い場所を選択してください。
検索 フィールドを使用して、宛先Portの名前、国、メトロシティ、または住所を見つけることができます。また、多様性ゾーンでフィルタリングすることもできます。
-
選択された場所に基づいて利用可能なインスタンスサイズの一覧が表示されます。利用可能なサイズは緑で強調表示され、利用可能 とラベル付けされています。サイズは異なる数の同時接続をサポートし、個々のパートナープロダクトのメトリックはわずかに異なります。
注記
希望するMVE のサイズがリストにない場合は、選択したロケーションに十分な容量がないということです。十分な容量のある別のロケーションを選択するか、アカウントマネージャーに連絡して要件について話し合うことができます。
将来MVE の容量がもっと必要になったらどうすればいいですか?
以下のオプションがあります:
-
もう1つのMVE インスタンスをプロビジョニングし、 オーバーレイネットワークに追加し、2つのMVE間でワークロードを分散させることができます。
-
より大きなMVE インスタンスをプロビジョニングし、 オーバーレイネットワークに追加し、古いMVEから新しい大きなMVEに接続を移行し、それから古いMVEを退役させることができます。
もしより多くのコア(vCPU)が必要な場合は、以下のいずれかを実施できます:
- より多くのコアを持つ新しい MVE を作成し、古いものを終了する(この場合、ファイアウォールの再設定が必要となります)。
- 新しい MVE をセカンダリファイアウォールとして作成し、最初のファイアウォールの負荷を分散する。
仮想マシンを削除することなく、Megaport Internet の帯域幅をいつでも調整することができます。
セキュリティ
MVE はインターネット対応の支店拠点から、Megaport SDN 上の任意のエンドポイントまたはサービスプロバイダーへの安全な容量を提供します。パートナー SD-WAN 製品の CSP ホストインスタンスは、重要なトラフィックを Megaport SDN 上でルーティングし、インターネット依存を低減します。トラフィックは暗号化され、MVE へのまたはからの通信中もお客様のポリシー制御下にあります。
ライセンス
Megaport Portal で MVE を作成する前に、Megaport Portal へのアクセス権を持つ注文権限のあるユーザーアカウントが必要です。詳細は アカウントの作成 を参照してください。
また、有効な Peplink ライセンスが必要です。評価ライセンスキーを取得するには、まず Peplink ID ページ でアカウントを作成してください。メールアドレスまたは Microsoft や Google などのサードパーティプロバイダーを使用できます。Peplink アカウントを作成した後、Peplink の SD-WAN ソリューション管理およびプロビジョニングポータルである InControl2 にログインし、評価ライセンスを作成します。詳細は Peplink FusionHub ユーザーマニュアルおよびインストールガイド を参照してください。
ライセンスキー作成後、画面に表示されるほか、InControl2 ポータルで設定されたメールアドレスにも送信されます。
VLAN タグ付け
Megaport はホストハードウェアシステム上でVXC とMVE を区別するために Q-in-Q802.1Qトンネリング(Q-in-Qまたは802.1adとしても知られる)は、OSIレイヤー2プロバイダーが顧客のために使用する技術です。802.1adは内側および外側タグの両方を提供し、外側のタグ(時にはサービスプロバイダー用のSタグと呼ばれる)を取り除くことで、データをセグメント化する内側のタグ(Cタグまたは顧客)を露出させることができます。
を使用します。テナントMVE はインターネット向けリンク用のタグなしトラフィックを受け取り、その他の宛先のMegaport ネットワーク(たとえば、CSPオンランプや他のMVE)に向かうVXC 用のシングルタグの802.1Qトラフィックを受け取ります。詳細については、Q-in-Q の設定 を参照してください。
vNICs
各 MVE は最大 5 つの vNIC を持つことができます。MVE はデフォルトで 1 つの vNIC で作成されます。さらに最大 4 つ追加可能で、合計 5 つまで設定できます。Peplink FusionHub は最低 2 つの vNIC を必要とします。
MVE の vNIC 数を指定する前に:
-
MVE の注文後に vNIC 数は変更できません。作成時に必要な vNIC 数をあらかじめ決定してください。
-
機能に影響がないか、サービスプロバイダーに確認してください。
注記
MVE を注文後に vNIC 数を変更する必要がある場合は、注文をキャンセルして再注文する必要があります。
詳細は vNIC 接続の種類 を参照してください。