VMware SD-WAN MVE 展開の計画

このトピックでは、プロビジョニングプロセスの概要を提供し、Megaport Virtual Edge (MVE) の配置における考慮事項を説明します。

お客様が提供するもの	Megaport が提供するもの
支店からのインターネット接続	仮想 SD-WAN アプライアンスをホストするプラットフォーム
支店で有効化された SD-WAN ベンダー	支店から Megaport ネットワークの任意の宛先への完全な接続および他の Megaport 製品・サービスとの連携
支店に設置された顧客設備（CPE）	インターネット経由で MVE と支店の CPE 間のトンネルを終端する Megaport Internet 接続
Megaport SDN で使用する SD-WAN ソフトウェアライセンス	Megaport エコシステムへのアクセス

配置に関する考慮事項

このセクションでは、MVE の配置オプションと特徴の概要を説明します。

SD-WAN ベンダー

MVE は VMware SD-WAN と統合されており、VMware の Orchestrator 管理コンソールを使用してプライベートオーバーレイネットワークを作成します。

MVE プラットフォームでサポートされているすべての NFVMVE は、オンデマンドでベンダーニュートラルなネットワーク機能仮想化 (NFV) プラットフォームであり、Megaport のグローバルソフトウェア定義ネットワーク (SDN) のエッジでネットワークサービスのための仮想インフラを提供します。SD-WAN や NGFW などのネットワーク技術は、Megaport Virtual Edge を通じて Megaport のグローバルネットワーク上で直接ホストされます。
に関する情報は、Megaport Virtual Edge (MVE) 製品ページを参照してください。

MVE の場所

MVE に接続できるグローバルなロケーションの一覧は、Megaport Virtual Edge ロケーションを参照してください。

MVE インスタンスのサイズ設定

インスタンスサイズは、同時接続数などのMVE の機能を決定します。

MVE インスタンスサイズを選択する際には、以下の項目に留意してください:

ネットワークデータストリーム負荷の増加はパフォーマンスを低下させる可能性があります。たとえば、IPsecを用いたセキュアトンネルの確立、トラフィックパスの経路制御、ディープパケットインスペクション (DPI) の使用は、最大スループット速度に影響を与える可能性があります。
ネットワークをスケールする将来の計画。

配置に利用可能なMVE インスタンスサイズを確認するには、Megaport Portal を使用してMVE セットアッププロセスで確認してください。インスタンスサイズの可用性は、選択されたベンダーと配置場所の両方に依存し、それによって異なる場合があります。Megaport Portal は選択したベンダーとロケーションに利用可能なサイズを表示します。

Megaport Portal で MVE インスタンスサイズを確認する手順

Megaport Portal で、サービス ページに移動します。
Create MVE をクリックします。
VMware SD-WAN を選択します。
ソフトウェアバージョンを選択します。
次へをクリックします。
MVE のロケーションを選択します。

対象となるブランチまたはオンプレミスのロケーションに地理的に近い場所を選択してください。

検索フィールドを使用して、宛先Portの名前、国、メトロシティ、または住所を見つけることができます。また、多様性ゾーンでフィルタリングすることもできます。
選択された場所に基づいて利用可能なインスタンスサイズの一覧が表示されます。利用可能なサイズは緑で強調表示され、利用可能 とラベル付けされています。サイズは異なる数の同時接続をサポートし、個々のパートナープロダクトのメトリックはわずかに異なります。

注記

希望するMVE のサイズがリストにない場合は、選択したロケーションに十分な容量がないということです。十分な容量のある別のロケーションを選択するか、アカウントマネージャーに連絡して要件について話し合うことができます。

将来MVE の容量がもっと必要になったらどうすればいいですか？

以下のオプションがあります:

もう1つのMVE インスタンスをプロビジョニングし、オーバーレイネットワークに追加し、2つのMVE間でワークロードを分散させることができます。
より大きなMVE インスタンスをプロビジョニングし、オーバーレイネットワークに追加し、古いMVEから新しい大きなMVEに接続を移行し、それから古いMVEを退役させることができます。

仮想マシンを削除することなく、Megaport Internet の帯域幅をいつでも調整することができます。

セキュリティ

MVE はインターネット対応の支店拠点から、Megaport SDN 上の任意のエンドポイントまたはサービスプロバイダーへの安全な容量を提供します。パートナー SD-WAN 製品の CSP ホストインスタンスは、重要なトラフィックを Megaport SDN 上でルーティングし、インターネット依存を低減します。トラフィックは暗号化され、MVE へのまたはからの通信中もお客様のポリシー制御下にあります。

ライセンス

MVE で使用する VMware SD-WAN ライセンスはお客様にてご用意ください。Megaport ネットワーク上に作成される SD-WAN エンドポイントに対して、適切なライセンスを保有していることはお客様の責任です。
VMware ライセンスの取得方法の詳細については、Edge Licensing を参照するか、VMware の営業担当者またはリセラーにお問い合わせください。

VLAN タグ付け

Megaport はホストハードウェアシステム上でVXC とMVE を区別するために Q-in-Q802.1Qトンネリング（Q-in-Qまたは802.1adとしても知られる）は、OSIレイヤー2プロバイダーが顧客のために使用する技術です。802.1adは内側および外側タグの両方を提供し、外側のタグ（時にはサービスプロバイダー用のSタグと呼ばれる）を取り除くことで、データをセグメント化する内側のタグ（Cタグまたは顧客）を露出させることができます。
を使用します。テナントMVE はインターネット向けリンク用のタグなしトラフィックを受け取り、その他の宛先のMegaport ネットワーク（たとえば、CSPオンランプや他のMVE）に向かうVXC 用のシングルタグの802.1Qトラフィックを受け取ります。詳細については、Q-in-Q の設定を参照してください。

vNICs

MVE と VMware SD-WAN の統合には、1つの vNIC がサポートされています。