Smart Access Gateway設置ガイド（ワンアームモード）

まずはじめに、構成パターンの紹介と比較です。構成パターンは大きく分けてインラインモードとワンアームモードの2つのパターンがあります。

モード名は、設定内に明示的なモード設定項目があるわけではなく、LAN配線方法の呼称となります。

■インラインモード：

通信経路上にSAGデバイスを配置し、インターネット接続・VPN通信共に処理します。シンプルな構成のため導入しやすく、新規立上げの拠点や小規模拠点に適した構成です。

■ワンアームモード：

既存のネットワーク機器に追加する形でSAGデバイスを配置し、VPN通信のみ処理します。導入時や機器障害対応時に既存ネットワークへの影響を最小限にすることができます。PC台数が多い拠点や、セグメントが複数に分かれている拠点への導入に適した構成です。

ワンアームモード構築手順

今回は、導入難易度が少し高いワンアームモードでの構築手順を紹介します。

全体のイメージとしては、L3スイッチがLANの中心となり、インターネット通信はインターネットルータへのルーティング、Alibaba Cloudへの通信はSAGデバイスあてのルーティングを行います。

ワンアームモードでは、SAGデバイスとしてはWANポートのみ使用するため、少し不思議な感じがするかもしれませんが、内部的には物理接続向けの通信とVPNトンネル向けの通信が分離されているため、1つの物理ポートのみで通信が成立する仕組みになっています。

※L3スイッチやルータの設定についてはサンプルコンフィグにてお伝えします。実際の設定方法はお使いの機器によって異なるため、ご利用の機器の仕様に基づいて設定を行ってください。

(前提条件)

• 回線、機器ともにシングル構成
• Alibaba CloudのVPCやCEN/CCN接続の手順は省略
• SAGデバイスの機種はSAG-100WM
• SAGデバイスからクライアントPCへのDHCPは無効

手順①SAGデバイスの購入～受取～アクティベート

※こちらは省略します。詳細は公式ドキュメントを参照してください。

手順②SAGデバイスの配線

SAGデバイスを既存LAN環境に接続していきます。今回の例ではSAGデバイスのWANポート(port1)とL3スイッチのPort11をLANケーブルで接続します。L3スイッチと各機器の接続は上記構成例に合わせています。

手順③ネットワーク設定(SAGデバイス)

③-1.ポート設定

WEBコンソール>Smart Access Gateway>Device Management タブ>Manage WAN Ports.

WAN(port1)を選択して、Editをクリックします。

③-2.クラウド向けルート広報設定

Network Configuration タブ>Methods to Synchronize with On-premises Routes.

>Static Routingを選択して、Add Static Routeをクリック。

CIDR Blockに拠点内のLANセグメントを入力し、OKをクリック。

(Alibaba Cloudと通信が必要なPC/システムのセグメント)

③-3.スタティックルート設定

Device Management タブ> Device Management タブ >Manage Routes > Add Static Routeをクリック

下記設定してOK

手順④ネットワーク設定(L3スイッチ/ルータ)

• L3SWへの設定：Alibaba Cloud VPC向けのルーティング追加。デフォルトルートはルータへ向ける(既存であれば不要)
• Routerへの設定：SAGのセグメント向けの戻りのルーティング追

※実際の設定方法はご利用の機器の仕様に基づいて設定を行ってください。

手順⑤CCNへの関連付け

※こちらの手順は省略します。詳細は公式ドキュメントを参照してください。

手順⑥接続試験(拠点内のPC→Alibaba Cloudリソースへのping)

前述の手順を完了したら、オンプレミス・ネットワークのクライアントPCからVPCにデプロイされたクラウド・リソース(ECSなど)にアクセスできるかどうか確認をしてください。ping疎通ができればOKです。以上、ワンアームモードの構築手順でした。

物理配線としては既存L3スイッチとLANケーブルで接続するだけになりますので、既存ネットワークを停止することなく導入が可能となっています。ただしL3スイッチ等の設定やルーティングについて、事前設計が必要になりますので注意してください。

まとめ

今回はSAGデバイスの構成パターンと、ワンアームモードでの構築手順について解説しました。SAGデバイスの設置方法としてインラインモードとワンアームモードの2つのパターンがあります。それぞれの違いを理解し、ネットワーク環境に適した設置方法を選択することが重要です。

また、SAGデバイスでは機器冗長と回線冗長にも対応しておりますので、冗長構成についてはまた別のブログで紹介します。以上です。

関連サービス