Smart Access Gateway:SAG-1000 を使用したクロスリージョン拠点間のローカルネットワーク接続

WAN ポートの設定

1. SAG ページで、対象のインスタンス ID をクリックします。

2. SAG インスタンスの詳細ページで、Device Settings タブをクリックします。

3. タブの左側メニューで、Manage WAN Ports をクリックします。

4. [WAN (Port 5)] セクションで、Edit をクリックします。

5. [WAN (Port 5) Configuration] ページで、以下の情報に基づいてポートを設定し、OK をクリックします。

   パラメーター	説明
   [Connection Type]	Static IP を選択します。
   [Priority]	デフォルト値 1 を使用します。
   [IP Address]	WAN ポートの IP アドレス。この例では、192.168.100.1 と入力します。
   [Mask]	WAN ポート IP アドレスのサブネットマスク。この例では、255.255.255.252 と入力します。
   [Gateway]	ゲートウェイの IP アドレス。この例では、192.168.100.2 と入力します。ゲートウェイを設定すると、SAG デバイスは自動的にデフォルトルートを追加します。

オフラインルート同期の設定

オフラインルート同期を設定して、ローカルオフィスのサービスネットワークセグメントをクラウドにアドバタイズします。これにより、他のブランチと接続するための準備が整います。

1. SAG インスタンスの詳細ページで、Network Configuration タブをクリックします。

2. タブの左側メニューで、Method to Synchronize with On-premises Routes をクリックします。

3. Static Routing を選択し、Add Static Route をクリックして、ローカルオフィスが他のブランチと相互接続するネットワークセグメントを入力し、OK をクリックします。

静的ルートの設定

SAG 上にローカルネットワークセグメントのルートを設定して、SAG デバイスとローカルネットワークセグメント間の接続を有効にします。

1. Smart Access Gateway ページで、対象のインスタンス ID をクリックします。

2. SAG インスタンスの詳細ページで、Device Settings タブをクリックします。

3. Device Settings ページで、Manage Routes タブをクリックします。

4. Manage Routes ページで、Add Static Route をクリックします。

5. Add Static Route ページで、以下の情報に基づいてオフィスのローカルネットワークへの静的ルートを追加し、他の設定はデフォルトのままにして、OK をクリックします。

   パラメーター	説明
   [Destination CIDR Block]	宛先ネットワークセグメント。この例では、172.16.0.0/12 と入力します。
   [Next Hop]	ネクストホップの IP アドレス。この例では、WAN ポートのピア IP アドレスである 192.168.100.2 を入力します。
   [Port]	宛先ネットワークセグメントへのアウトバウンドポート。この例では、ポート設定で設定した WAN ポートを選択します。

レイヤー 3 スイッチのルート設定

SAG デバイスとローカルのサービスネットワーク間のトラフィックをルーティングするようにレイヤー 3 スイッチを設定します。このチュートリアルのネットワーク計画に基づき、以下を設定します：

• G11 ポートの IP アドレスを 192.168.100.2/30 (SAG WAN ポートに接続) に設定します。

• G2 ポートの IP アドレスを 192.168.80.2/30 (エグレスルーターに接続) に設定します。

• SAG サービスネットワーク向けのトラフィックを SAG WAN ポートの IP アドレス (192.168.100.1) 経由で転送する静的ルートを追加します。

エグレスルーターのルート設定

レイヤー 3 スイッチとインターネット間のトラフィックを転送するようにエグレスルーターを設定します。このチュートリアルのネットワーク計画に基づき、以下を設定します：

• G1 ポートの IP アドレスを 192.168.80.1/30 (レイヤー 3 スイッチの G2 ポートに接続) に設定します。

• エグレスルーター経由で SAG デバイスがインターネットにアクセスできるようにルーティングを設定します。

Cloud Connect Network (CCN) の作成

1. Smart Access Gateway コンソールにログインします。

2. 上部メニューで、Mainland China リージョンを選択します。

   説明

   CCN リージョンは、SAG デバイスを使用するリージョンと同じである必要があります。

3. 左側のナビゲーションペインで、CCN をクリックします。

4. CCN ページで、Create CCN Instance をクリックします。

5. Create CCN Instance ページで CCN 名を設定し、OK をクリックします。

   CCN インスタンスが作成されると、CCN インスタンスのリストに表示されます。

CCN のバインド

1. 左側のナビゲーションペインで、Smart Access Gateway をクリックします。

2. Smart Access Gateway ページで、対象インスタンスの Operation 列にある Network Configuration をクリックします。

3. タブの左側メニューで、Network Instance Details をクリックします。

4. Network Instance Details タブで、Network Instance Details をクリックし、CCN をバインドすることを選択し、作成した CCN インスタンスを選択して、OK をクリックします。

Cloud Enterprise Network (CEN) のバインド

このステップは、ブランチオフィスが異なる SAG リージョンにある場合に必要です。たとえば、中国本土のオフィスと中国本土以外のオフィスを接続する場合などです。すべてのブランチオフィスが同じ SAG リージョン内にあり、同じ CCN を使用している場合は、このステップをスキップできます。

続行する前に、CEN インスタンスを作成し、VPC ネットワークインスタンスを CEN にバインドしていることを確認してください。バインド後、CCN 内の SAG デバイスは、同じ CEN インスタンスに関連付けられている他の CCN 内の SAG デバイスと通信できます。

1. 左側のナビゲーションペインで、CCN をクリックします。

2. 対象の CCN インスタンスを見つけ、Operation 列の Bind CEN Instance をクリックします。

3. Bind CEN Instance ページで、Existing CEN をクリックし、バインドする CEN インスタンスを選択して、OK をクリックします。