フォーム読み込み中
こんにちは。
ソリューションアーキテクトの松田(@MatYoshr)です。
今回はAlibaba Cloud のエンタープライズ向けネットワークサービス Cloud Enterprise Network (CEN) に関する記事を書いてみました。
CENはご存知でしょうか?結構特徴的なのですが、わかりにくい部分があるので少し丁寧に説明してみます。
私も最近さわる機会が増えたのですが個人的にはなかなか使いやすく良い子だと思います!
内容が長くなりすぎてしまったので今回はCENの基本を説明する前編になります。
後編はコチラから
ドキュメントへのリンクはコチラ
CENはVPCとVPCを低レイテンシの帯域確保型の専用接続でつなぐサービスです。
また、回線事業者の提供するCEN対応の専用接続サービスとVPCをつなぐことも可能です。
CENインスタンス(コントローラー)により複数リージョン・複数VPCとの接続を可能とし、中国本土を含む世界中の複数リージョンとオンプレミス環境の閉域接続が可能です。
※日本サイトではドバイリージョンを除く
転送速度が重要視される場合にはあまり向いていませんが、インターネットの接続が不安定な地域との接続やセキュアなVPC間通信が必要な場合にはオススメです。
・・・と説明しても実際どんな事が出来るのか中々わかりにくいと思いますので、少しサービスの特徴を見ていきたいと思います。
CENには「エリア」「帯域幅パッケージ」「CENインスタンス」という基本概念があり、エリアには各リージョンが紐づけられています。
リージョン同士がCENで接続するには、CENインスタンスに接続するエリアを設定し、エリアを設定するには帯域幅パッケージが必要になります。
・・・言葉ではなかなかわかりにくいので、それぞれの関係性をイメージ化してみました。
これでもちょっとわかりにくいかも知れませんね…… 疑問点等ありましたらコメントなり頂ければ幸いです。
先にも述べましたがCENの「エリア」には各リージョンが紐づけられています。
エリアとリージョンの対応に関しては下図をご覧ください。
※Alibaba Cloudの他プロダクトでもそうですが香港リージョンは中国本土外の扱いなのでご注意ください。
※この図は公式のマップではありません。ピンの位置は大体の場所になります。
CENではこのエリアとエリアをつなげることで、Alibaba Cloudのバックボーンネットワークを使ったクロスリージョン接続が出来る様になります。
このエリア間接続(相互接続エリア)に後述する「帯域幅パッケージ」が必要になります。
これは同じエリア内でも同様です、例えば北京と上海のクロスリージョン接続には「中国本土 ⇆ 中国本土」接続用の帯域幅パッケージが必要になります。
※同一リージョン内のVPC間接続に関しては相互接続エリアの設定が不要です。
設定可能な相互接続エリアは下図になります。⭕️が相互接続エリアを表します。
⭕️の接続に「帯域幅パッケージ」が必要だとお考えください。
CENは相互接続エリアを設定するのに「帯域幅パッケージ」が必要と説明しました。
CENは帯域確保型の専用ネットワークサービスなので必要な帯域幅を確保する必要があり、「帯域幅パッケージ」というのは1Mbps単位で購入可能な通信帯域です。
※2019年8月時点で相互接続エリアごとに最小2Mbps、最大10000Mbpsまで購入可能(上限はエリア・リージョンにより異なる場合あり)
また、帯域幅パッケージは相互接続エリア毎に必要になりますので、「中国本土 ⇆ 中国本土」「中国本土 ⇆ アジア太平洋」で利用する場合は2つの帯域幅パッケージが必要です。
※料金が相互接続エリア毎の値段設定になっているのでこの様な仕様になっています。
帯域幅パッケージを理解するには定期券をイメージするととわかりやすいかもしれません。
1Mbpsが一枚の定期券で同じ区間の定期をいっぱい持ってるみたいなイメージですかね🤔
現実では同じ人が何枚も同じ定期を持つことは無いですが、あくまでイメージということで😅
なお、最低2Mbpsと書きましたが以下の様なパターンはNGです。
それぞれの帯域幅パッケージで2Mbpsが最低限必要です。
ちなみにこの「帯域幅パッケージ」はAlibaba Cloudあるあるで、買った日から有効期間が区切られます。
基準となる時刻が中国標準時(UTC+0800)なのもAlibaba Cloud あるあるなので一緒に覚えてください😅
さて、ここまで帯域幅パッケージの仕様を説明してきましたので、料金に関してもいくつかお見せしたいと思います。
何故かプロダクトページに料金表がないのでコンソールに表示される価格から料金表を起こしてみました😅
確認はしていますが、あくまで非公式なので正確な料金はサポート又は営業までご確認ください🙇♀️
なお、同一リージョン内は相互接続エリアの設定が不要なので無料で接続が可能ですよ!
2019年8月時点で中国本土エリアに含まれるのは以下の7リージョンです。
2019年8月時点でアジア太平洋エリアに含まれるのは以下の6リージョンです。
上記の価格表(参考)をみて気づかれたと思いますが、実はCENは確保する帯域幅により段階的に1Mbps辺りの単価が下がる仕組みになっています。
また、上記は「月額費用」なのですが「年払い」で購入頂くと12ヶ月分の料金から15%引きになります。
12ヶ月分の15%なので2ヶ月弱分の費用が割引になりますので計画的にご利用頂ければと思います。
帯域幅パッケージはご覧の通りサブスクリプションタイプの料金設定なので、一度決めたら変更ができないと思われることが多いのですが、実は帯域幅の拡大縮小が可能です。
専用線タイプのプロダクトでリアルタイムな帯域の変更が可能な点はCENのオススメポイントの一つですね!
CENインスタンスはリージョンに依存しないグローバルな機能で、各リージョンやVPC、帯域幅パッケージの割り当てなどを管理するコントローラーの役割です。
下図の様に複数のCENインスタンスを作成し必要な接続先を管理することが可能です。
個別のCENインスタンスは、「接続するVPCの指定」と「使用する帯域幅パッケージの指定」、「リージョン間の接続帯域幅の設定」を行います。
例として以下の様にネットワークを接続するにはCENインスタンスでどんな設定になるのか見てみたいと思います。
CENインスタンスに接続先・接続元のVPCをアタッチします。
帯域幅パッケージを購入しCENインスタンスへバインドします。
帯域幅パッケージで購入した帯域を上限に、リージョンの接続で以下の様に接続帯域を指定します。
帯域幅パッケージのバインドの際に2つしかバインドしてないぞ、と思った方もいるかと思います。
CENでは「リージョンの接続」でリージョン間の帯域幅を設定することで接続が可能になります。
実際の設定画面はコチラになります。
CENは今お見せした様な基本的な設定だけでリージョン間の専用接続が可能になります。
今設定したことをイメージ化してみるとこの様な感じになります。
CENの設定は意外と簡単で概念を理解していれば迷うこともないのではないでしょうか⁉️
今回は、まずCENの基本的な考え方や概念に関して説明させて頂きました。
エリアや帯域幅パッケージの概念が理解頂けて入れば幸いです。
帯域確保型のサービスとしては柔軟性が高く、コンソールからすぐに使えるのはCENのポイントではないでしょうか。
ここまででも長かったのですが続きも結構なボリュームになっているんですよね。
まだCENの良い所や構成などを説明出来ていないので、是非次回もご一読頂ければと思います。
後編はコチラからどうぞ。
条件に該当するページがございません