IPsec-VPN の O&M イベントの処理 - VPN Gateway - Alibaba Cloud ドキュメントセンター

安定した IPsec-VPN サービスを提供するために、VPN ゲートウェイはインスタンスの再起動などの定期的なシステムメンテナンスを実行します。これらのメンテナンスアクティビティは O&M イベントと呼ばれます。VPN ゲートウェイサービスは、通常、システムアップグレード、ハードウェア更新、またはバグ修正のために O&M イベントを開始し、自動的に実行します。O&M イベントがスケジュールされると、VPN ゲートウェイコンソールにログインして、影響を受けるリソースとデフォルトの実行時間を確認できます。実行時間を変更することも可能です。時間を指定しない場合、O&M イベントはデフォルトの時間に自動的に実行されます。O&M イベントはネットワーク接続に影響を与える可能性があります。イベントの影響を緩和するために、構成を変更できます。

背景情報

IPsec-VPN の O&M イベントは Network Intelligence Service (NIS) と統合されています。O&M イベントが作成されると、影響を受けるリソースやデフォルトの実行時間など、イベントの詳細を NIS コンソールと VPN ゲートウェイコンソールの両方で確認できます。

NIS コンソールでは、過去 30 日間の VPN ゲートウェイサービスの O&M イベントの表示、VPN ゲートウェイリソースの過去のアラート傾向の表示が可能です。
VPN ゲートウェイコンソールでは、O&M イベントの影響を受けるリソースに関する詳細情報を表示したり、イベントの実行時間を変更したりできます。

このトピックでは、VPN ゲートウェイコンソールで O&M イベント情報を表示する方法について説明します。NIS コンソールで O&M イベント情報を表示する方法については、「NIS 例外イベントの表示」をご参照ください。

O&M イベントの影響

このセクションでは、O&M イベントが IPsec 接続に与える影響について説明します。O&M イベントが実行される前に、次の表のソリューションを使用して、IPsec 接続への影響を緩和できます。

説明

SSL-VPN クライアントが VPN ゲートウェイインスタンスに接続されている場合、O&M イベント中にネットワーク接続が中断されます。イベント完了後、クライアントは再接続する必要があります。

リソース	影響	緩和策
デュアルトンネルモードの IPsec 接続	IPsec 接続の両方のトンネルが利用可能な場合、アクティブなトンネルでの O&M イベントはそれを中断させます。Alibaba Cloud は自動的にトラフィックをもう一方のトンネルに再ルーティングします。これにより、最大 1 分間の短いネットワーク中断が発生します。O&M イベントが完了すると、Alibaba Cloud は自動的にトラフィックを元のトンネルに切り替えます。トンネルにトラフィックがない場合、トンネルがメンテナンスされてもネットワークは影響を受けません。説明トンネルが中断された場合、ローカルゲートウェイデバイスが自動パスフェイルオーバーをサポートしていることを確認してください。そうでない場合、Alibaba Cloud 側でのトラフィック再ルーティングが非対称ルートを引き起こし、長時間のネットワーク中断につながる可能性があります。 IPsec 接続に利用可能なトンネルが 1 つしかない場合、システムがそれをメンテナンスする際に最大 10 分間のネットワーク中断が発生します。利用できないトンネルをシステムがメンテナンスしても、ネットワークは影響を受けません。	IPsec 接続の両方のトンネルを構成し、両方が利用可能であることを確認します。トンネルでシステムメンテナンスが開始される前に、ローカルゲートウェイデバイスの構成を変更して、すべてのトラフィックをもう一方のトンネルに再ルーティングし、メンテナンスが予定されているトンネルを中断します。O&M イベントが完了したら、構成を元に戻してトラフィックを元のトンネルに切り替えます。このソリューションにより、ネットワークの中断を防ぐことができます。
シングルトンネルモードの IPsec 接続	最大 5 分間のネットワーク中断が発生します。	VPN ゲートウェイインスタンスに関連付けられた IPsec 接続の場合、まず IPsec 接続をデュアルトンネルモードにアップグレードすることを推奨します。その後、デュアルトンネルモードの緩和策に従ってください。 Transit Router に関連付けられた IPsec 接続の場合、オンプレミスデータセンターと Transit Router の間に複数の IPsec 接続を作成して冗長リンクを構築することを推奨します。 IPsec 接続でシステムメンテナンスが開始される前に、ローカルゲートウェイデバイスの構成を変更して、すべてのトラフィックを別の IPsec 接続に再ルーティングし、メンテナンス対象の接続を中断します。O&M イベントが完了したら、構成を元に戻してトラフィックを元の IPsec 接続に切り替えます。このソリューションにより、ネットワークの中断を防ぐことができます。

O&M イベントの表示

VPN ゲートウェイインスタンスと IPsec 接続インスタンスの O&M イベントを表示するには、次の手順を実行します。

VPN ゲートウェイインスタンス

VPN ゲートウェイコンソールにログインします。
上部のナビゲーションバーで、VPN ゲートウェイインスタンスが存在するリージョンを選択します。
VPN Gateway ページで、対象の VPN ゲートウェイインスタンスを見つけます。
O&M イベント 列には、イベント ID、現在のイベントのデフォルト (自動) 実行時間、および前回のイベントの実行時間が表示されます。

IPsec 接続

VPN ゲートウェイコンソールにログインします。
左側のナビゲーションウィンドウで、[VPN] > [IPsec 接続] を選択します。
上部のナビゲーションバーで、IPsec 接続が作成されたリージョンを選択します。
IPsec-VPN 接続 ページで、対象の IPsec 接続インスタンスを見つけます。
O&M イベント 列には、イベント ID、現在のイベントのデフォルト (自動) 実行時間、および前回のイベントの実行時間が表示されます。

影響を受けるリソースの表示と実行時間の変更

重要

VPN ゲートウェイインスタンスまたは IPsec 接続インスタンスの O&M イベントは、インスタンスが高いリスクにあり、ベストエフォートで実行されていることを示します。影響を受けるリソースを確認し、O&M イベントの影響を理解した上で、できるだけ早くイベントを実行してください。

VPN ゲートウェイインスタンス

VPN Gateway ページで、対象の VPN ゲートウェイインスタンスを見つけます。

操作列で、O&M イベントを操作 をクリックします。

O&M イベントを操作 ダイアログボックスには、影響を受けるリソースが表示され、イベントの実行時間を変更できます。

説明

O&M イベントの影響を受けるリソースのみを表示し、イベントの実行時間を変更する予定がない場合は、ダイアログボックスの OK をクリックしないでください。

パラメーター

説明

O&M イベントの実行期限

O&M イベントの実行時間を指定します。

今すぐ実行する (デフォルト)

O&M イベントを操作 ダイアログボックスで OK をクリックすると、システムは直ちに O&M イベントを実行します。
実行日時を指定する

カスタムの実行時間を指定できます。指定した時間は、デフォルトの実行時間より遅くすることはできません。システムは指定された時間に自動的に O&M イベントを実行します。

影響される VPN パブリック IP

O&M イベントの影響を受けるゲートウェイのパブリック IP アドレス。

デュアルトンネルモードの IPsec 接続をサポートする VPN ゲートウェイインスタンスの場合、影響を受けるゲートウェイ IP アドレスを特定します：
- 影響を受けるアドレスが SSL アドレス： の場合、VPN ゲートウェイインスタンス上のすべての IPsec 接続は影響を受けません。SSL-VPN クライアントのみが影響を受けます。
- 影響を受けるアドレスが IPsec アドレス 1 : または IPsec アドレス 2 : の場合、ゲートウェイ IP アドレスに関連付けられている IPsec 接続のトンネルが影響を受けます。ゲートウェイ IP アドレスとカスタマーゲートウェイがトンネルを識別します。この IP アドレスに関連付けられているすべてのトンネルが影響を受けます。VPN ゲートウェイインスタンス上の SSL-VPN クライアントは影響を受けません。
シングルトンネルモードの IPsec 接続をサポートする VPN ゲートウェイインスタンスの場合、O&M イベントは関連するすべての IPsec 接続と SSL-VPN クライアントに影響します。

IPsec 接続インスタンス

IPsec-VPN 接続 ページで、対象の IPsec 接続インスタンスを見つけます。