このトピックでは、2つのSmart Access Gateway (SAG) デバイスをインラインモードでデプロイし、LANポートでDynamic Host Configuration Protocol (DHCP) を有効にする方法について説明します。 これにより、プライベートネットワークをAlibaba Cloudに接続し、ネットワークの可用性を向上させることができます。
始める前に
- Virtual Private Cloud (VPC) ネットワークが作成されます。 詳細については、「VPC の作成」をご参照ください。
- Cloud Enterprise Network (CEN) インスタンスが作成され、VPCネットワークに関連付けられます。 詳細については、「CEN インスタンス」をご参照ください。
このタスクについて
この例では、企業が中国 (北京) にVPCネットワークを作成し、VPCネットワークにサービスをデプロイしています。 企業は、SAGデバイスを介してプライベートネットワークをAlibaba Cloudに接続したいと考えています。 企業は、2つのSAG 1000デバイスをインラインモードで展開したいと考えています。 企業はまた、SAGデバイスのLANポート上でDHCPを有効にすることを望む。 このようにして、企業はIPアドレスを管理し、クライアント側に動的に割り当てることができ、運用および保守 (O&M) のワークロードが削減されます。 また、企業は、SAGデバイスのDHCPフェイルオーバーおよび高可用性 (HA) 機能を有効にしたいと考えています。 これにより、アクティブデバイスに障害が発生したときに企業がスタンバイデバイスに切り替えることができ、ネットワークの可用性が向上します。
サブネット
次の表に、この例のIPアドレスとCIDRブロックを示します。 独自のIPアドレスとCIDRブロックを使用する場合は、IPアドレスまたはCIDRブロックが重複しないようにしてください。
| 項目 | サブネット |
|---|---|
| 中国 (北京) のVPCネットワーク | プライベートCIDRブロック: 10.0.0.0/16 |
| インターネット向けルーター | ポートG1: 192.168.100.2/30 |
| ポートG2: 192.168.200.2/30 | |
| アクティブSAGデバイス |
|
| スタンバイSAGデバイス |
|
| レイヤー2スイッチ |
|
| プライベートネットワーク | プライベートCIDRブロック: 192.168.50.0/24 |
設定の手順
ステップ1: SAGデバイスを購入する
SAGコンソールでSAGデバイスを購入すると、Alibaba Cloudは指定されたアドレスにデバイスを配信し、ネットワーク管理を容易にするためにSAGインスタンスを作成します。
注文がSmart Access Gatewayページで行われたかどうかを確認できます。 SAGデバイスは2営業日以内に出荷されます。 配送料金が滞納している場合は、チケットを起票して配送状況を確認できます。
ステップ2: SAGデバイスの有効化
SAGデバイスを受け取ったら、すべてのアクセサリを受け取ったかどうかを確認します。 詳しくは、「Descriptions of SAG-1000」をご参照ください。
ステップ3: SAGデバイスの設定
SAGデバイスを設定するには、webコンソールにログインする必要があります。 開始する前に、デバイスが起動され、4Gネットワークが期待どおりに動作し、デバイスがAlibaba Cloudに接続されていることを確認してください。
- ポートロールの割り当て注 デフォルトでは、ポート5はWANポート、ポート4はLANポートです。 システムがデフォルト設定を使用している場合は、この手順をスキップできます。 設定が変更された場合は、次の手順を実行してロールを再割り当てする必要があります。
- [Port Alloc] ページで、ポートを見つけてロールを選択します。
- ポート5: WANを選択します。
- ポート4: [LAN] を選択します。
- [Port Alloc] ページで、ポートを見つけてロールを選択します。
- WANポートを設定します。
- WANページで、[ポート5 (WAN)] をクリックします。
- リンクタイプ: [静的] を選択します。
- IP: WANポートのIPアドレスを入力します。 この例では192.168.100.1を使用します。
- マスク: WANポートIPアドレスのサブネットマスクを入力します。 この例では255.255.255.252が使用されています。
- ゲートウェイ: ゲートウェイのIPアドレスを入力します。 この例では192.168.100.2を使用します。
注 パラメータが設定された後、デフォルトルートがSAGデバイスに追加されます。
- WANページで、[ポート5 (WAN)] をクリックします。
- LANポートを設定します。
- LANページで、[ポート4 (LAN)] をクリックします。
- リンクタイプ: [ダイナミックIP] を選択します。
- プライベートセグメント: [カスタムセグメント] を選択し、192.168.50.0/24と入力します。
- インターフェイスIP: LANポートのIPアドレスを入力します。 この例では192.168.50.1を使用します。
- DHCPスタートIP: この例では192.168.50.3を使用します。
- DHCP終了IP: この例では192.168.50.253を使用します。
- アドレスExpireIn: 48時間。
- DHCPフェールオーバー: enabled。
注 DHCPフェールオーバー機能を使用するには、HA機能も有効にする必要があります。 HA仮想IPアドレスはゲートウェイのIPアドレスとして機能し、クライアント側に自動的に通知されます。 アクティブデバイスとスタンバイデバイスの両方でDHCPフェールオーバーとHA機能を有効にした後、アクティブデバイスに障害が発生したときにスタンバイデバイスに切り替えることができます。 これにより、ネットワークの可用性が可能になります。
- LANページで、[ポート4 (LAN)] をクリックします。
- HA機能を有効にします。
- HAページで、[静的HA] を選択します。
- ポート: この例では、ポート4 (LAN) が使用されています。
- 仮想IP: 仮想IPアドレス。 この例では192.168.50.254を使用します。
- HAページで、[静的HA] を選択します。
ステップ4: Alibaba Cloudへのルートの広告
プライベートネットワークをAlibaba Cloudに接続するには、Alibaba Cloudへのルートをアドバタイズする必要があります。
- [静的ルーティング] を選択し、[静的ルートの追加] をクリックしてCIDRブロックを追加し、[OK] をクリックします。
この例では192.168.50.0/24を使用します。
ステップ5: コンソールでネットワーク接続を設定する
上記の手順を完了したら、クラウドでネットワーク接続を設定する必要があります。
- Cloud Connect Network (CCN) インスタンスを作成します。
- [CCNインスタンスの作成] ペインで、CCNインスタンスの名前を指定し、[OK] をクリックします。名前は2 ~ 100文字で、数字、アンダースコア (_) 、ハイフン (-) を使用できます。 英字で始めなければなりません。
- [CCNインスタンスの作成] ペインで、CCNインスタンスの名前を指定し、[OK] をクリックします。
- SAGインスタンスをCCNインスタンスに関連付けます。
- [ネットワークインスタンスの詳細] タブで、[ネットワークの接続] をクリックし、作成したCCNインスタンスを選択し、[OK] をクリックします。
![[ネットワークの接続] タブ](../images/p132840.png)
- [ネットワークインスタンスの詳細] タブで、[ネットワークの接続] をクリックし、作成したCCNインスタンスを選択し、[OK] をクリックします。
- CCNインスタンスをCENインスタンスに関連付けます。CCNインスタンスがCENインスタンスに関連付けられた後、CCNインスタンスに関連付けられたSAGデバイスは、CENインスタンスに関連付けられたVPCネットワークと通信できます。
- [CENインスタンスのバインド] ウィンドウで、[既存のCEN] を選択し、ドロップダウンリストからCCNインスタンスを選択し、[OK] をクリックします。
- [CENインスタンスのバインド] ウィンドウで、[既存のCEN] を選択し、ドロップダウンリストからCCNインスタンスを選択し、[OK] をクリックします。
ステップ6: 接続をテストする
上記の手順を完了すると、VPCネットワークとプライベートネットワーク間の接続をテストできます。
- 接続をテストする前に、オンプレミスのコンピューターのネットワークインターフェイスコントローラー (NIC) を構成して、IPアドレスを自動的に取得する必要があります。
詳細については、オンプレミスコンピュータのシステムマニュアルを参照してください。 次の例では、Windowsオペレーティングシステムを使用します。
