WAN (ワイドエリアネットワーク) ポートは、ローカルネットワークをインターネットおよび Alibaba Cloud に接続します。このトピックでは、Smart Access Gateway (SAG) コンソールで SAG デバイスの WAN ポートを設定する方法について説明します。
WAN ポートの機能
- SNAT (ソースネットワークアドレス変換)
WAN ポートで SNAT を有効にすると、データパケットのプライベートソース IP アドレスが自動的にパブリック IP アドレスに変換されます。これにより、インターネットアクセスが可能になります。デフォルトでは、SNAT は無効になっています。
インラインモードでは、ローカルネットワークをインターネットに接続するために、WAN ポートで SNAT を有効にする必要があります。ワンアームモードでは、SNAT を無効にすることを推奨します。
- カスタム DNS サーバー
デフォルトでは、WAN ポートは Alibaba Cloud DNS サーバーを使用します。WAN ポートにカスタム DNS サーバーを指定できます。
- 帯域幅調整
WAN ポートの Bandwidth プロパティを使用すると、そのピーク帯域幅を設定できます。QoS ポリシーと WAN ポートの帯域幅調整を組み合わせることで、重要なサービスの帯域幅を保証し、帯域幅使用率を向上させることができます。
- 複数の WAN ポートによる高可用性リンクSAG デバイスに複数の WAN ポートを設定できます。これらのポートは、高可用性リンクを形成し、負荷分散を提供し、ネットワークの可用性を向上させることができます。
- デフォルトでは、SAG-1000 デバイスのポート 5 は WAN ポートです。他のポートを手動で WAN ポートとして割り当てることができます。
- SAG-100WM デバイスでサポートされる WAN ポートの数はモデルによって異なります。タイプ 2 のデバイスは複数の WAN ポートをサポートしますが、タイプ 1 のデバイスは 1 つしかサポートしません。タイプ 1 とタイプ 2 のデバイスは外観で見分けることができます。
3 つのプロパティ ([Priority]、[ISP]、[Weight]) が WAN ポートの優先順位を制御します。優先順位は、[Priority] > [ISP] > [Weight] の順です。
プロパティ 説明 ユースケース Priority 複数の WAN ポートがある場合、各ポートに優先度を割り当てることができます。 SAG デバイスは、最も優先度の高い (値が最も小さい) ポートをアクティブポートとして扱い、他のポートをスタンバイポートとして扱います。デバイスは、トラフィックを転送するためにアクティブポートを優先的に使用します。アクティブポートで障害が発生した場合、トラフィックは自動的にスタンバイポートにフェイルオーバーします。
- WAN ポートの優先度が異なる場合、SAG デバイスはアクティブポートとスタンバイポートを使用して高可用性リンクを形成します。
- WAN ポートの優先度が同じ場合、SAG デバイスは [ISP] と [Weight] プロパティを使用して、ポート間で負荷分散を実行します。
ISP 複数の WAN ポートの優先度が同じ場合、SAG デバイスは各データパケットの宛先 IP アドレスに基づいて、トラフィックを適切な ISP リンクにルーティングし、負荷分散を実現します。 Weight 複数の WAN ポートの ISP 設定が同じである場合、またはトラフィックが特定の ISP に一致しない場合、SAG デバイスは各ポートの重みに基づいてトラフィックを分散します。 説明- [ISP] プロパティは中国本土でのみ設定できます。
- WAN ポートは、パブリックトラフィックの負荷分散のみをサポートします。
WAN ポートの設定
SAG コンソールにログインします。
上部のナビゲーションバーで、リージョンを選択します。
- [Smart Access Gateway] ページで、次のいずれかの方法で [Device Management] タブを開きます。
- 対象の SAG インスタンスの ID をクリックして詳細ページに移動し、[Device Settings] タブをクリックします。
- 管理する SAG インスタンスを見つけます。[Operation] 列で、 を選択します。
- [Device Management] タブで、インスタンスにアクティブデバイスとスタンバイデバイスの両方がある場合は、管理するデバイスのシリアル番号をクリックします。
- Device Settings] の左側のナビゲーションウィンドウで、[Manage WAN Ports] をクリックします。
- WAN ポートの SNAT を有効にするには、[SNAT Information] セクションを見つけて [Edit] をクリックします。[Edit SNAT] ダイアログボックスで、パブリック SNAT を有効にして [OK] をクリックします。
- WAN ポートにカスタム DNS サーバーを設定するには、[DNS information] セクションを見つけて [Edit] をクリックします。[Modify DNS Settings] ダイアログボックスで、カスタム DNS サーバーのアドレスを入力し、[OK] をクリックします。
ダイアログボックスには、[プライマリ DNS] と [セカンダリ DNS] のフィールドがあります。プライマリ DNS サーバーとセカンダリ DNS サーバーの IP アドレスを入力します。
- [WAN-Wired] セクションで、設定するポートを見つけて [Edit] をクリックします。
- [WAN ポートの設定] ダイアログボックスで、WAN ポートを設定し、[OK] をクリックします。
パラメーター 説明 Connection Type WAN ポートの接続タイプを選択します。 SAG デバイスは、次の接続タイプをサポートしています:
- Static IP:ピアポートが静的 IP アドレスで設定されている場合にこのオプションを選択します。[Static IP] を選択した場合は、次のパラメーターを設定する必要があります:
- IP Address:WAN ポートの IP アドレス。
- Mask:IP アドレスのサブネットマスク。
- Gateway:SAG デバイスのゲートウェイ IP アドレス。説明
- WAN ポートとそのピアポートの IP アドレスが同じサブネットにあることを確認してください。
- [Gateway] を設定すると、SAG デバイスは自動的にデフォルトルートを生成します。
- Dynamic IP:ピアポートが DHCP を使用して IP アドレスを割り当てる場合にこのオプションを選択します。WAN ポートは DHCP を通じて動的 IP アドレスを取得します。
- PPPoE:WAN ポートが ISP から提供されるダイヤルアップ接続を介してインターネットに接続する必要がある場合にこのオプションを選択します。ISP から提供された PPPoE アカウントとパスワードを入力します:
- Account:PPPoE アカウント名。
アカウント名は 6~30 文字で、数字と文字を含めることができます。
- Password:PPPoE パスワード。
パスワードは 6~30 文字で、数字と文字を含めることができます。
- Account:PPPoE アカウント名。
Priority WAN ポートの優先度を設定します。 有効な値:-1 および 1~50。デフォルト値:1。値が小さいほど優先度が高くなります。値 -1 は、ポートがトラフィックを転送しないことを示します。
ISP WAN ポートの ISP を選択します。 SAG デバイスは、次の ISP をサポートしています:- China Telecom
- China Mobile
- China Unicom
- Others
Bandwidth WAN ポートの帯域幅制限 (Mbps)。 - WAN ポートに帯域幅制限を設定した場合、SAG デバイスの [WAN Upstream Bandwidth] または [Upstream Bandwidth of Cellular Port] を設定できなくなります。
- マルチ WAN シナリオで、帯域幅制限を設定して QoS ポリシーを適用した場合、ポリシーは次のように動作します:
- WAN ポートの優先度が異なる場合、QoS ポリシーはアクティブポートの帯域幅をレート制限のベースラインとして使用します。
- WAN ポートの優先度が同じ場合、QoS ポリシーは最も低い帯域幅制限を持つポートの帯域幅をベースラインとして使用します。
- 値が 0 Mbps の場合、帯域幅制限は適用されません。
Weight WAN ポートの重みを設定します。 有効な値:1~100。デフォルト値:100。
重みは、各ポートのトラフィック分散比率を決定します。たとえば、ある WAN ポートの重みが 50 で、別のポートの重みが 100 の場合、トラフィック比率は 1:2 になります。SAG デバイスが 3 つのデータパケットを受信した場合、1 つは重み 50 のポートを介して転送され、2 つは重み 100 のポートを介して転送されます。
- Static IP:ピアポートが静的 IP アドレスで設定されている場合にこのオプションを選択します。
リファレンス
- QoS ポリシーとは
- Smart Access Gateway のデプロイメントモード
- SAG-100WM デバイスの仕様
- ModifySagWan:SAG デバイスの WAN ポート設定を変更します。
- ModifySagWanSnat:SAG デバイスの WAN ポートの SNAT 設定を変更します。
- ModifySagUserDns:SAG デバイスの WAN ポートの DNS サーバーを変更します。