action.skip
Megaportのドキュメンテーション
展開計画
Copy for LLM ▼
Copy Page Content Open in ChatGPT Open in Claude Open in VS Code View Markdown
PDF

Versa Secure SD-WAN の展開計画

このトピックでは、プロビジョニングプロセスの概要を提供し、Megaport Virtual Edge (MVE) の配置における考慮事項を説明します。

お客様が提供するもの Megaport が提供するもの
支店からのインターネット接続 仮想 SD-WAN アプライアンスをホストするプラットフォーム
支店で有効化された SD-WAN ベンダー 支店から Megaport ネットワークの任意の宛先への完全な接続および他の Megaport 製品・サービスとの連携
支店に設置された顧客設備（CPE） インターネット経由で MVE と支店の CPE 間のトンネルを終端する Megaport Internet 接続
Megaport SDN で使用する SD-WAN ソフトウェアライセンス Megaport エコシステムへのアクセス

Versa Secure SD-WAN の機能

Versa Secure SD-WAN は、以下の主要な機能に重点を置いています：

  • SD-WAN および Secure Access Service Edge（SASE） – セキュリティ機能を備えた単一プラットフォーム。詳細は SASE によるネットワーク保護 を参照してください。
  • 統合されたソフトウェアスタック – セキュリティ、高度なネットワーキング、堅牢な分析機能、オートメーションを単一のパイプラインアーキテクチャで実現。

Versa Operating System（VOS）は、次世代ファイアウォール（NGFW）と SD-WAN サービスの両方を単一の仮想マシン上で提供します。MVE に仮想マシンとしてデプロイされた VOS アプライアンスは、エッジからクラウドへのネットワーク接続を最適化するだけでなく、Megaport バックボーンセグメント全体にわたって高度なセキュリティサービスとポリシーを適用します。

Versa の SASE ゲートウェイ機能は、VOS の多機能の一部として MVE 上にもデプロイ可能です。Versa はこの展開モデルを プライベートゲートウェイ と呼んでおり、Versa Cloud Gateway と同等の機能を提供しながら、顧客またはサービスプロバイダーのプラットフォーム上で動作します。

MVE 上でホストされる柔軟性の高い VOS は、以下のコア SASE サービスを提供します：

  • クラウドアクセスセキュリティブローカー（CASB）
  • 次世代ファイアウォール（NGFW）
  • セキュア Web ゲートウェイ（SWG）
  • ゼロトラストネットワークアクセス（ZTNA）

Versa Secure Access Client（VSAC）は、クライアントデバイスに SD-WAN およびセキュリティサービスを拡張するエンドポイントセキュリティエージェントです。VSAC は Intelligent Gateway Selection を提供し、クライアントが Versa Cloud Gateway または MVE 上のプライベートゲートウェイに接続できるようにします。VSAC のポリシーはアプリケーションに応じてクライアントトラフィックを制御します。たとえば、AWS 上のリアルタイム金融取引アプリケーションのトラフィックは MVE 上の VOS を経由し、クラウドベースのファイルストレージのトラフィックは Versa Cloud Gateway を通じてルーティングされるよう設定できます。

Versa SASE

詳細については、以下を参照してください：
VOS Versa Operating System
Versa Secure Private Access

配置に関する考慮事項

このセクションでは、MVE の配置オプションと特徴の概要を説明します。

SD-WAN ベンダー

MVE は Versa Secure SD-WAN と統合されており、Versa の Director コンソールを使用してプライベートオーバーレイネットワークを構築します。

MVE プラットフォームでサポートされているすべての NFVMVE は、オンデマンドでベンダーニュートラルなネットワーク機能仮想化 (NFV) プラットフォームであり、Megaport のグローバルソフトウェア定義ネットワーク (SDN) のエッジでネットワークサービスのための仮想インフラを提供します。SD-WAN や NGFW などのネットワーク技術は、Megaport Virtual Edge を通じて Megaport のグローバルネットワーク上で直接ホストされます。
 に関する情報は、Megaport Virtual Edge (MVE) 製品ページ を参照してください。

MVE の場所

MVE に接続できるグローバルなロケーションの一覧は、Megaport Virtual Edge ロケーション を参照してください。

MVE インスタンスのサイズ設定

インスタンスサイズは、同時接続数などのMVE の機能を決定します。

MVE インスタンスサイズを選択する際には、以下の項目に留意してください:

  • ネットワークデータストリーム負荷の増加はパフォーマンスを低下させる可能性があります。たとえば、IPsecを用いたセキュアトンネルの確立、トラフィックパスの経路制御、ディープパケットインスペクション (DPI) の使用は、最大スループット速度に影響を与える可能性があります。

  • ネットワークをスケールする将来の計画。

配置に利用可能なMVE インスタンスサイズを確認するには、Megaport Portal を使用してMVE セットアッププロセスで確認してください。インスタンスサイズの可用性は、選択されたベンダーと配置場所の両方に依存し、それによって異なる場合があります。Megaport Portal は選択したベンダーとロケーションに利用可能なサイズを表示します。

Megaport Portal で MVE インスタンスサイズを確認する手順

  1. Megaport Portal で、サービス ページに移動します。

  2. Create MVE をクリックします。
    Create MVE ボタン

  3. Versa FlexVNF を選択します。

  4. ソフトウェアバージョンを選択します。

  5. 次へ をクリックします。

  6. MVE のロケーションを選択します。

    対象となるブランチまたはオンプレミスのロケーションに地理的に近い場所を選択してください。

    検索 フィールドを使用して、宛先Portの名前、国、メトロシティ、または住所を見つけることができます。また、多様性ゾーンでフィルタリングすることもできます。

  7. 選択された場所に基づいて利用可能なインスタンスサイズの一覧が表示されます。利用可能なサイズは緑で強調表示され、利用可能 とラベル付けされています。サイズは異なる数の同時接続をサポートし、個々のパートナープロダクトのメトリックはわずかに異なります。

    注記

    希望するMVE のサイズがリストにない場合は、選択したロケーションに十分な容量がないということです。十分な容量のある別のロケーションを選択するか、アカウントマネージャーに連絡して要件について話し合うことができます。

将来MVE の容量がもっと必要になったらどうすればいいですか？

以下のオプションがあります:

  • もう1つのMVE インスタンスをプロビジョニングし、 オーバーレイネットワークに追加し、2つのMVE間でワークロードを分散させることができます。

  • より大きなMVE インスタンスをプロビジョニングし、 オーバーレイネットワークに追加し、古いMVEから新しい大きなMVEに接続を移行し、それから古いMVEを退役させることができます。

仮想マシンを削除することなく、Megaport Internet の帯域幅をいつでも調整することができます。

セキュリティ

MVE は、インターネット接続された拠点から Megaport SDN 上の任意のエンドポイントまたはサービスプロバイダーへのセキュアな接続容量を提供します。パートナーの SD-WAN 製品の CSP ホストインスタンスは、Megaport SDN を通じて重要なトラフィックをルーティングし、インターネット依存を軽減します。トラフィックは、Megaport SDN 上を移動する間も暗号化され、ポリシー制御下にあります。

Versa Secure SD-WAN には包括的なセキュリティ機能である SASE（Secure Access Service Edge）Secure Access Service Edge (SASE) は、セキュリティとネットワーク接続技術を単一のクラウド提供プラットフォームに統合して、安全で迅速なクラウド変革を可能にするセキュリティフレームワークです。
 へのアクセスが含まれます。MVE 上の Versa はネイティブに SASE および SD-WAN サービスをサポートします。詳細については SASE によるネットワーク保護 を参照してください。

ライセンス

MVE で使用する Versa（Director）SD-WAN ライセンスはお客様にてご用意ください。Megaport ネットワーク上に作成される SD-WAN エンドポイントに対して、適切なライセンスを保有していることはお客様の責任となります。

VLAN タグ付け

Megaport はホストハードウェアシステム上でVXC とMVE を区別するために Q-in-Q802.1Qトンネリング（Q-in-Qまたは802.1adとしても知られる）は、OSIレイヤー2プロバイダーが顧客のために使用する技術です。802.1adは内側および外側タグの両方を提供し、外側のタグ（時にはサービスプロバイダー用のSタグと呼ばれる）を取り除くことで、データをセグメント化する内側のタグ（Cタグまたは顧客）を露出させることができます。
 を使用します。テナントMVE はインターネット向けリンク用のタグなしトラフィックを受け取り、その他の宛先のMegaport ネットワーク（たとえば、CSPオンランプや他のMVE）に向かうVXC 用のシングルタグの802.1Qトラフィックを受け取ります。詳細については、Q-in-Q の設定 を参照してください。

vNICs

各 MVE は最大 5 つの vNIC を持つことができます。MVE はデフォルトで 1 つの vNIC で作成されます。さらに最大 4 つ追加可能で、合計 5 つまで設定できます。

MVE の vNIC 数を指定する前に：

  • MVE の注文後に vNIC 数は変更できません。作成時に必要な vNIC 数をあらかじめ決定してください。

  • 機能に影響がないか、サービスプロバイダーに確認してください。

注記

MVE を注文後に vNIC 数を変更する必要がある場合は、注文をキャンセルして再注文する必要があります。

詳細は vNIC 接続の種類 を参照してください。