この記事では、AWS、Microsoft Azure、GCP、OCIクラウドプラットフォームとネイティブに接続できるクラウド間接続サイトの開始をサポートします。
Catoとのクラウド間接続の概要
クラウド間接続は、Catoとのクラウド環境統合にも使えるサイトタイプの一つで、他のオプションとしてIPsecやvSocketタイプがあります。クラウドインターコネクトは、クラウドプロバイダと顧客のオンプレミスインフラ間の専用接続です。 このプライベート接続タイプにより、公共インターネット使用時よりも低いレイテンシーと高い帯域幅が実現されます。
クラウドコンピューティング環境では、クラウド間接続により、あるネットワークがサービスプロバイダのパートナー（EquinixのCloud Exchange FabricやMegaport SDCIなど）経由でデータセンタークラウドエクスチェンジを用いて他のネットワークに直接接続できるようになります。 これにより、顧客はマルチクラウド環境におけるクラウドリソースの使用と管理においてより柔軟性を手に入れ、互いに通信する必要のあるワークロードのパフォーマンスを向上させることができます。 Catoは、クラウド間接続データをLayer2の仮想回線上を通過させるため、暗号化のオーバヘッドがないことで高パフォーマンスと低レイテンシーが実現されます。
Catoのターンキーソリューションの一環としてCato管理アプリケーション（CMA）を使用し、クラウドサービスプロバイダとの調整と統合を行います。 新しいクラウド間接続を作成すると、サービスプロバイダーを介して公開クラウドをCato Cloudに接続する自動化された手続きと設定に案内されます。 以下の図は、Equinix Cloud Exchange Fabric経由でAWSデータセンターをアカウント内のクラウド間接続サイトに接続する例を示しています。
|
なぜクラウド間接続を使用するのか？
クラウド間接続サイトがサイト展開において推奨されるオプションとなる理由は複数あります：
セキュリティ – クラウド間接続は、公共インターネット上でデータを送信しないため、よりセキュリティが高いと考えられています。
コスト – クラウド間接続は、高スループットサイト向けのより低価格のソリューションである可能性があります。 多くのクラウドプロバイダは、コスト予測を可能にする固定価格オプションを提供しています。
シンプルさ – クラウド間接続の設定は限定的な構成ステップを含みます。
パフォーマンスと信頼性 – クラウド間接続サイトは、暗号化/復号化のオーバーヘッドがないこと、保証された帯域幅、Cato PoP横のデータセンターにおけるLayer 2接続のために、優れたパフォーマンスが得られます。 （プライベート接続はインターネットトランスポートより信頼性があります）
クラウド間接続サイトの準備
クラウド間接続サイトを展開する前に、Cato PoPロケーション、クラウドプロバイダ、およびファブリックプロバイダがユースケースをサポートしていることを確認してください。 例えば、シカゴにあるAzureクラウド間接続サイトで、プライマリーロケーションがシカゴ、セカンダリーロケーションがニューヨークにある場合です。 シカゴとニューヨークのCato PoPとAzure ExpressRouteロケーションが双方向の専用接続をサポートしていることを確認してください。 加えて、シカゴとニューヨークのPoPロケーションのファブリックプロバイダーであるEquinixが、関連するAzureピアリングロケーションでもサポートされていることを確認してください。
Catoには即時または将来の日付（数週間から数ヶ月の間）のクラウド間接続サイトのリードタイムの2カテゴリーがあります。 即時に利用可能なPoPロケーションは、CMAからオンデマンドでプロビジョニング可能です。 CMAでの自動プロビジョニングをサポートしていない場合（例：Ali Cloud）でも、ファブリックおよびPoPロケーションでサポートされている場合、Catoは手動バックエンドプロビジョニングを使用して接続を作成できます。 将来の日時で利用可能なPoPロケーションは手動のバックエンド設定を必要とし、Catoの担当者と協力して行う必要があります。
サポートされるPoPロケーションの可用性の詳細情報については、クラウド間接続の可用性をご覧ください。
メモ：
Catoアカウントライセンスは、2つのモデルいずれかを使用します。
アカウントが施行モデルのライセンスにある場合、クラウド間接続サイトの最小帯域幅は 500 Mbpsです。
アカウントがバースティング モデルライセンスである場合、最低要件はありません。
バースティングと施行の違いについて、そしてアカウントが使用しているライセンスモデルを識別するには、こちらを参照してください。
詳細については、認定されたCatoの担当者にお問い合わせください。
各クラウドプロバイダーの利用可能なクラウド間接続ロケーションの詳細は、その第三者サービスの関連ドキュメントを参照してください：
即時クラウド間接続サイト
Catoが即時利用可能をサポートしているクラウド間接続サイトがある場合、クラウドプロバイダーもプライマリーおよびセカンダリーPoPロケーションの関連クラウドリージョンをサポートしていることを確認する必要があります。 PoPロケーションが直ちに利用できない場合は、Catoに連絡して、Cato Cloudのバックエンド設定を手動で構成する必要があります。
PoPロケーションが即時利用可能であり、Catoおよびクラウドプロバイダーによってサポートされている場合、CMAでサイトのプロビジョニングを開始できます。 詳細情報は、以下の関連クラウドプロバイダーのドキュメントを参照してください。関連するクラウド間接続サイトのリソース
将来の日付クラウド間接続サイト
将来の日付で利用可能なCatoのPoPロケーションは、クラウドプロバイダーにクラウド間接続サイトを接続するために手動のバックエンド設定を必要とします。 新しいクラウド間接続サイトを以下の基準で追加するために、認定されたCatoの担当者にご連絡ください：
クラウドプロバイダー環境（Azure、AWS、GCP、またはOCI）
クラウドプロバイダー地域（例：US-EAST-1）
必要な帯域幅
Cato PoPロケーション
回線IDおよびアカウントID
サイトの設定が完了した確認を受け取った場合、サイトのプロビジョニングを開始できます。
AWSデータセンター用クラウド間接続サイトの準備例
ある企業は、US East（バージニア）リージョンにあるAWSのVPCリソースをCatoを使ってクラウド間接続サイトで接続させたがっています。 即時利用可能な最も近いCato PoPは、ニューヨークとアッシュバーンに位置しています。 顧客はサポートされているAWS Direct Connectロケーションをレビューし、ニューヨークとアッシュバーンが両方のロケーションで10Gのスループットをサポートしていることを確認します。
顧客はプライマリーおよびセカンダリーPoPロケーションにクラウド間接続サイトのプロビジョニングを開始できます。
クラウド間接続サイトのアーキテクチャ
クラウド間接続は、EquinixなどのCatoでサポートされているパートナーデータセンターを介して、クラウド環境への物理層2接続です。 クラウド間接続プロバイダパートナーデータセンターは、クラウドプロバイダーコネクタと並んで、Cato PoPがホストされている物理位置にある場合があります。 ただし、場合によっては、すべてのリソースが異なる場所にあるため、クラウドプロバイダーとCato PoPがクラウド間接続プロバイダーと同じ物理位置にないことがあります。 例えば、PoPやデータセンターがニューヨークに、クラウド間接続プロバイダーがワシントンD.C.にある場合です。
クラウド間接続は、シングルリンクまたは高可用性（HA）として展開できます。 HAでは、Catoは冗長クラウド間接続リンクのためにPoPレベルのレジリエンスを提供します。 2つのリンクは、アクティブ/パッシブ方式で動作し、アクティブリンクが1つのCato PoPに接続し、パッシブリンクが別のCato PoPに接続します。
クラウド間接続は、ウエイト付けされたメトリクスを使用してプライマリーロケーションを指示するのにBGPを利用し、特にAS-PATH属性をシーンの後ろに設定します。 BGPは、Cato PoPへの接続を管理し、クラウド環境との間でルーティング情報を交換してサイトの回線を失敗時に管理します。
クラウド間接続サイトでは、BGP MD5認証が必須の設定です。
BGPネイバーのステータスはサイト接続性の指標です。 少なくとも1つのBGPピアが接続性をレポートしている限り、そのサイトは接続済みと見なされます。
以下の表は、各BGPネイバーシナリオに基づくサイト接続ステータスを説明しています：
|
2つのクラウド環境を接続する高レベルな説明です：
クラウド間接続サイトの準備を行い、Catoとクラウドプロバイダのロケーションの可用性を確認します：
Cato PoPロケーションは以下の通りクラウド間接続をサポートします：
即時利用可能の場合 - CMAでサイトを設定
将来の日付：Catoの担当者に連絡し、リードタイムは数週間から数ヶ月です
クラウドプロバイダーはCato PoPと同じ地理的位置をサポートしています
クラウドプロバイダー上でクラウド間接続回線を作成し、関連するクラウド間接続プロバイダパートナーロケーション（EquinixやMegaport SDCIなど）を選択します。
クラウドプロバイダプラットフォームの各クラウド間接続回線に対してIPおよびBGPの設定を構成します。
CMAでクラウド間接続サイトを作成し、前のステップのIPおよびBGP設定を設定します。 Catoがクラウド間接続サイトをプロビジョニングし、完了時に通知します。
クラウド環境のVPCをリンクされたゲートウェイ経由でクラウド環境内のクラウド間接続回線に接続します。
サイトの接続性を確認します。
|
関連するクラウド間接続サイトのリソース
以下はCatoがクラウド間接続サイトと統合するサポートを提供するクラウドプロバイダーと関連する設定記事です：