Smart Access Gateway (SAG) は、2 つのデバイスモデルを用意しています。次の表に、各モデルとファームウェアバージョンでサポートされている機能を示します。「√」はサポート対象、「×」はサポート対象外を示します。
|
機能カテゴリ |
機能 |
説明 |
SAG-100WM |
SAG-1000 |
||
|
バージョン 1.0 以降 |
バージョン 2.0 以降 |
バージョン 1.0 以降 |
バージョン 2.0 以降 |
|||
|
基本接続 |
ポートの静的 IP アドレス |
ポートに静的 IP アドレスを設定します。 |
√ |
√ |
√ |
√ |
|
WAN ポート PPPoE |
PPPoE 経由で SAG デバイスをインターネットに接続します。 |
√ |
√ |
× |
√ |
|
|
4G サポート |
4G ネットワーク経由で SAG デバイスをインターネットに接続します。 |
√ 内蔵 LTE |
√ 内蔵 LTE |
√ 外付け LTE |
√ 内蔵 LTE 説明
特定のデバイスでサポートされています。 |
|
|
5G サポート |
5G ネットワーク経由で SAG デバイスをインターネットに接続します。 |
× |
× |
× |
× |
|
|
LAN ポートの動的ホスト構成プロトコル (DHCP) |
新規に構築したオンプレミスネットワークが IP アドレスを自動的に取得します。 |
√ |
√ |
× |
√ |
|
|
Wi-Fi サポート |
Wi-Fi 接続経由でオンプレミスクライアントを Alibaba Cloud に接続します。 |
√ |
√ |
× |
× |
|
|
Wi-Fi 6 サポート |
Wi-Fi 接続経由でオンプレミスクライアントを Alibaba Cloud に接続します。 |
× |
× |
× |
× |
|
|
静的ルーティング |
静的ルーティングにより、既存のオンプレミスネットワークを Alibaba Cloud に接続します。 |
√ |
√ |
√ |
√ |
|
|
開放最短経路優先 (OSPF) |
開放最短経路優先 (OSPF) プロトコルをサポートします。 |
× |
√ |
√ |
√ |
|
|
ボーダーゲートウェイプロトコル (BGP) |
ボーダーゲートウェイプロトコル (BGP) をサポートします。 |
× |
√ |
√ |
√ |
|
|
インターネット SNAT |
インラインモードで、オンプレミスネットワークがインターネットにアクセスできるようにします。 |
√ |
√ |
× |
√ |
|
|
仮想プライベートクラウド (VPC) へのクロスリージョンアクセス |
ネットワークは異なるリージョンの VPC にアクセスできます。 |
√ |
√ |
√ |
√ |
|
|
設定 |
ゼロタッチプロビジョニング (ZTP) |
SAG のデプロイでは、ゼロタッチプロビジョニング (ZTP) がサポートされています。 |
√ |
√ |
× |
√ |
|
SAG デバイスのデプロイモード |
インラインモード |
新規に構築したオンプレミスネットワークを SAG デバイス経由で Alibaba Cloud に接続します。すべてのトラフィックは SAG デバイスを経由して転送されます。 |
√ |
√ |
× |
√ |
|
ワンアームモード |
既存のネットワークトポロジを変更せずに、既存のオンプレミスネットワークを SAG デバイス経由で Alibaba Cloud に接続します。 |
√ |
√ |
√ |
√ |
|
|
高可用性 |
SAG デバイスによるスタンバイネットワーク接続 |
SAG デバイスは、既存の Express Connect 回線にスタンバイネットワーク接続を提供できます。 |
√ |
√ |
√ |
√ |
|
WAN および 4G ネットワークのアクティブ/スタンバイ |
ブロードバンドネットワークと 4G ネットワークをアクティブ/スタンバイ構成で使用して、インターネットアクセスを確保します。 |
√ |
√ |
√ 外付け LTE |
√ 内蔵 LTE |
|
|
アクティブ/スタンバイデバイス |
アクティブデバイスは Alibaba Cloud に接続されます。アクティブデバイスに障害が発生した場合は、スタンバイデバイスが引き継ぎます。これにより、ワークロードの高可用性を確保できます。 |
√ |
√ |
√ |
√ |
|
|
セキュリティ |
VPN 暗号化 |
暗号化された VPN 接続がサポートされています。 |
√ |
√ |
√ |
√ |
|
アクセス制御リスト (ACL) |
ACL ルールに基づいて、インターネットまたはプライベートネットワークへのアクセスを許可または拒否します。 |
√ |
√ |
√ 説明
インターネット ACL はサポートされていません。 |
√ |
|
|
オフラインデバイスロック |
長期間オフラインのままのデバイスをロックして、盗難を防止します。 |
√ |
√ |
√ |
√ |
|
|
運用保守 (O&M) |
リモート再起動 |
コンソールでデバイスをリモートで再起動します。 |
√ |
√ |
√ |
√ |
|
リモートソフトウェア更新 |
コンソールでソフトウェアバージョンをリモートで更新します。 |
√ |
√ |
√ |
√ |
|
|
リモートログイン |
セキュアな内部接続経由で Web コンソールにログインします。 |
√ |
√ |
√ |
√ |
|
|
トラフィック照会 |
データ使用量を照会します。 |
√ |
√ |
√ |
√ |
|
|
フローログ |
SAG デバイスのインバウンドおよびアウトバウンドのトラフィックを記録します。 |
× |
× |
√ |
√ |
|
|
サービス品質 (QoS) ポリシー |
サービスごとのトラフィックを区別し、優先度の高いサービスに十分な帯域幅を確保します。 |
√ |
√ |
√ |
√ |
|
|
監視 |
デバイス監視 |
デバイスのアクティブ/スタンバイ IPsec 接続のエラーを検出することで、デバイスの接続状態を監視します。 |
√ |
√ |
√ |
√ |
|
接続監視 |
SAG デバイスのオンライン/オフライン状態を監視し、状態が変化したときに通知を送信します。 |
√ |
√ |
√ |
√ |
|
|
ヘルスチェック 説明
ヘルスチェック機能はデフォルトでは利用できません。ヘルスチェック機能を有効にするには、アカウントマネージャーにお問い合わせください。 |
ネットワーク接続を確認します。 |
× |
√ |
× |
√ |
|
注意：
¹ Smart Access Gateway (SAG)-1000 v2.0 以降の内蔵 LTE は、特定のデバイスバリアントでのみ利用できます。
² インターネット ACL は SAG-1000 v1.0 以降ではサポートされていません。
³ ヘルスチェックはデフォルトでは有効になっていません。この機能を有効化するには、アカウントマネージャーにお問い合わせください。