ロジカルネットワーク構築手順¶
ロジカルネットワークとはインターネットゲートウェイやファイアウォール、サーバーインスタンスなどの各種リソースを互いに接続するために必要なものとなります。
これにより各種リソース同士のL2接続を確立でき、自由なテナント内ネットワーク設計を実現することができます。
SDPFクラウド/サーバー上では、各種リソース作成にあたり、リソースが所属するロジカルネットワークを作成時に決定する必要がある為、事前にロジカルネットワークを作成する必要があります。
注釈
共通機能ゲートウェイの作成・接続にあたっては、ロジカルネットワークがシステム上で作成されるので、お客様側で作成していただく必要はありません。
本項では図中の赤線部分を構築していきます。
マネージドファイアウォール間の詳細な構成は以下となります。
図に使用される表記の凡例は 凡例一覧 を参照してください。
注釈
本項では入力項目のみ記載に関する説明を行います。各入力項目に関する詳細についてはチュートリアル 「1. ロジカルネットワーク」 を参照してください。
Contents
1. FIC接続ネットワーク構築¶
はじめに、Flexible InterConnect接続ゲートウェイとマネージドファイアウォールをつなぐFIC接続ネットワークを作成 します。 左ペインの「クラウド/サーバー ローカルネットワーク」→「ロジカルネットワーク」へ進み、「ロジカルネットワークの作成」をクリックします。
1.1. ロジカルネットワーク¶
入力が必要な項目は下記の通りです。
項番 |
項目名 |
入力形式 |
入力値 |
注意事項 |
1-1 |
ロジカルネットワーク名 |
手動 |
FICGW-FW_NW |
英数字のみ入力が可能です。 |
1-2 |
プレーン |
選択 |
データ用 |
ベアメタルサーバーとストレージを接続する時を除いてデータ用を選択する必要があります。 |
1-5 |
管理状態 |
選択 |
UP |
Downを選択した場合、ロジカルネットワークは通信することができません。 |
これらを入力して「次へ」をクリックします。
ロジカルネットワークの設定項目を入力後は、そのロジカルネットワークで割り当てるIPアドレス情報(サブネット)を入力します。
1.2. サブネット¶
入力が必要な項目は下記の通りです。
項番 |
項目名 |
入力形式 |
入力値 |
注意事項 |
2-1 |
サブネット名 |
手動 |
FICGW-FW_seg |
英数字のみ入力が可能です。 |
2-2 |
ネットワークアドレス |
手動 |
192.168.1.0/24 |
CIDR形式で指定することが可能です。 |
2-3 |
ゲートウェイIP |
手動 |
192.168.1.1 |
これらを入力して「次へ」をクリックします。
1.3. サブネットの詳細¶
「DHCP 有効」にチェックが入っていることを確認してください。
その他の項目に関しては、今回は入力不要です。
注釈
DHCPを有効にすると、自動的にDHCPサーバーが作成されます。DHCPサーバーには設定用論理ポート(DHCPサーバーポート)のためのIPアドレスが1個必要であり、IPアドレスの割り当てプール内の未使用アドレスの最若版が自動払い出しされます。ここでは192.168.1.1がすでにデフォルトゲートウェイに使用されているので、192.168.1.2がDHCPサーバーに自動で割り当てられます。
DHCP機能（サーバアドレス設定機能）を無効にしている場合、IPアドレスがインスタンス上のOSに自動設定されません。個別にOSの設定をする必要があります。DHCP機能の詳細については詳細情報 「ロジカルネットワーク」 を参照してください。
「ロジカルネットワークの作成」をクリックし、ロジカルネットワーク(FIC接続ネットワーク)の作成を完了させます。
2. インターネット接続ネットワーク構築¶
つぎに、インターネットゲートウェイとマネージドファイアウォールをつなぐインターネット接続ネットワークを作成します。
「1. FIC接続ネットワーク構築」 と同様の手順で作成します。
2.1. ロジカルネットワーク¶
入力が必要な項目は下記の通りです。
項番 |
項目名 |
入力形式 |
入力値 |
注意事項 |
1-1 |
ロジカルネットワーク名 |
手動 |
INTGW-FW_NW |
英数字のみ入力が可能です。 |
1-2 |
プレーン |
選択 |
データ用 |
ベアメタルサーバーとストレージを接続する時を除いてデータ用を選択する必要があります。 |
1-5 |
管理状態 |
選択 |
UP |
Downを選択した場合、ロジカルネットワークは通信することができません。 |
3. DMZネットワーク構築¶
つぎに、マネージドファイアウォールとロードバランサーをつなぐDMZネットワークを作成します。
「1. FIC接続ネットワーク構築」 と同様の手順で作成します。
3.1. ロジカルネットワーク¶
入力が必要な項目は下記の通りです。
項番 |
項目名 |
入力形式 |
入力値 |
注意事項 |
1-1 |
ロジカルネットワーク名 |
手動 |
FW-LB_NW |
英数字のみ入力が可能です。 |
1-2 |
プレーン |
選択 |
データ用 |
ベアメタルサーバーとストレージを接続する時を除いてデータ用を選択する必要があります。 |
1-5 |
管理状態 |
選択 |
UP |
Downを選択した場合、ロジカルネットワークは通信することができません。 |
4. Webネットワーク構築¶
つぎに、ロードバランサーとサーバーインスタンスをつなぐWebネットワークを作成します。
「1. FIC接続ネットワーク構築」 と同様の手順で作成します。
4.1. ロジカルネットワーク¶
入力が必要な項目は下記の通りです。
項番 |
項目名 |
入力形式 |
入力値 |
注意事項 |
1-1 |
ロジカルネットワーク名 |
手動 |
LB-Web_NW |
英数字のみ入力が可能です。 |
1-2 |
プレーン |
選択 |
データ用 |
ベアメタルサーバーとストレージを接続する時を除いてデータ用を選択する必要があります。 |
1-5 |
管理状態 |
選択 |
UP |
Downを選択した場合、ロジカルネットワークは通信することができません。 |
5. ファイアウォール接続ネットワークA構築¶
つぎに、マネージドファイアウォール同士をつなぐHAネットワークを2つ作成します。
「1. FIC接続ネットワーク構築」 と同様の手順で作成します。
5.1. ロジカルネットワーク¶
入力が必要な項目は下記の通りです。
項番 |
項目名 |
入力形式 |
入力値 |
注意事項 |
1-1 |
ロジカルネットワーク名 |
手動 |
FW-HA1_NW |
英数字のみ入力が可能です。 |
1-2 |
プレーン |
選択 |
データ用 |
ベアメタルサーバーとストレージを接続する時を除いてデータ用を選択する必要があります。 |
1-5 |
管理状態 |
選択 |
UP |
Downを選択した場合、ロジカルネットワークは通信することができません。 |
6. ファイアウォール接続ネットワークB構築¶
つぎに、マネージドファイアウォール同士をつなぐHAネットワークの2本目を作成します。
「1. FIC接続ネットワーク構築」 と同様の手順で作成します。
6.1. ロジカルネットワーク¶
入力が必要な項目は下記の通りです。
項番 |
項目名 |
入力形式 |
入力値 |
注意事項 |
1-1 |
ロジカルネットワーク名 |
手動 |
FW-HA2_NW |
英数字のみ入力が可能です。 |
1-2 |
プレーン |
選択 |
データ用 |
ベアメタルサーバーとストレージを接続する時を除いてデータ用を選択する必要があります。 |
1-5 |
管理状態 |
選択 |
UP |
Downを選択した場合、ロジカルネットワークは通信することができません。 |
7. ロジカルネットワーク構築確認¶
ロジカルネットワークの一覧に、作成した6個のロジカルネットワークが存在していることを確認してください。
以下の点が問題ないか確認してください。
作成した名前/サブネットに間違いがないか
管理状態が「UP」となっていること
プレーンが「データ用」となっていること
ステータスが「稼働中」となっていること
ここまでの作業により以下が作成されました。
FIC接続ネットワーク
インターネット接続ネットワーク
DMZネットワーク
Webネットワーク
ファイアウォール接続ネットワークA
ファイアウォール接続ネットワークB