14.5. L3接続のFIC-Connection AWS(Public VIF)を購入する¶
いずれかのエリアで購入済のFIC-Routerから、Public VIFを利用してAWSに接続する手順を説明します。 接続元のFIC-Routerには、アドオンとして FIC-NAT の購入が必要です。
14.5.1. 事前に準備いただくもの¶
- AWS側で作成したAWSアカウントIDとアカウント名
- AWS側へ広告するNATのグローバルIPアドレス
- 購入済の FIC-Router(FIC-NATが購入済であること) ※1
注釈
- ※1 購入済のFIC-RouterがSingle(非冗長)構成の場合、本FIC-ConnectionはSingle構成、購入済のFIC-RouterがPaired(冗長)構成の場合、本FIC-ConnectionはPaired構成として購入されます。
14.5.2. 購入の流れ¶
「エリアビュー」 画面左側のメニューの [コネクション] を押下すると、「コネクションメニュー」 が開きます。 [購入] ボタンを押下して 「コネクション購入メニュー」 画面を開いてください。
「コネクション購入メニュー」 画面にて [AWS Direct Connect] を選択し、続いて [AWS Direct Connect - Public VIF] ボタンを押下してください。
「クラウド接続の購入手続き」 ダイアログに従って、接続元のFIC-Routerを指定してください。
「コネクションの購入情報入力(AWS(Public VIF))」 画面にて必要な情報を入力し、 [確認] ボタンを押下します。
¶ 項番 入力項目 説明 購入後変更 1 コネクション名 L3接続のFIC-Connectionについて を参照 〇 2 接続帯域 L3接続のFIC-Connectionについて を参照 × 3 ルータID 固定値のID × 4 Routing Group L3接続のFIC-Connectionについて を参照 × 5 BGP Filter Ingress 経路制御で利用するパラメータ を参照 〇 6 BGP Filter Ingress prefix list 「BGP Filter Ingress」で「カスタムルート」を選択した場合、プレフィックスによる受信経路のフィルタリング設定が必須 〇 7 BGP Filter Ingress 受信設定 「BGP Filter Ingress prefix list」をONにすると表示され、プレフィックスによるフィルタを設定できる。0.0.0.0/0は設定不可。AWSが公開するアドレス範囲はAWSのドキュメントを参照。 経路制御で利用するパラメータ も参照 〇 8 BGP Filter Egress 経路制御で利用するパラメータ を参照 〇 9 BGP Community Egress 経路制御で利用するパラメータ を参照 〇 10 AS-Path Prepend Ingress Single Routerの場合にのみ設定経路制御で利用するパラメータ を参照〇 11 AS-Path Prepend Egress 経路制御で利用するパラメータ を参照 〇 12 AWSアカウントID 接続先のAWSのアカウントID × 13 AWSアカウント名 接続先のAWSアカウント名を半角英数記号スペース50桁以内で指定する。AWSがPublic VIFを承認するために発行するLOAの記載に反映される × 14 Connecting Point Direct Connectゲートウェイ(DXGW)の接続ポイント。PrimaryとSecondaryで別々のConnecting Pointを選択する必要があります。詳細仕様を参照 × 15 Advertised Public Prefixes 経路制御で利用するパラメータ を参照 〇 ※1
注釈
- ※1 Advertised Public Prefixes変更時には、再度LOAの発行、およびAWSへLOAの送付が必要となります。詳細は AWSに提出するLOAの取得方法 を参照ください。
内容を確認して [購入] すると、 「エリアビュー」 のFIC-Routerのアイコンから「AWS」のアイコンとの間が接続されます。 画面左側のサイドメニューから [履歴] ボタンを押下し、 申し込み履歴画面 でステータスが 「Completed」 となっていることを確認してください。
AWSの管理コンソール(AWS Management Console)において、生成された仮想インターフェイス(VIF)の承諾手続きを実行してください。生成される仮想インターフェイスは、接続元のFIC-Routerに対して下記のような名称になっています。
- FIC-Routerが冗長構成なしの場合:「Fから始まる13桁のID」+「act」(例:F123456789012-act)
- FIC-Routerが冗長構成の場合のPrimary:「Fから始まる13桁のID」+「act」(例:F123456789012-act)
- FIC-Routerが冗長構成の場合のSecondary:「Fから始まる13桁のID」+「sby」(例:F123456789012-sby)
注釈
- AWS側が受信可能な経路数の上限は1,000以下です。経路数が1,001以上になると通信断となります。お客さまにて経路を「1,000以下」に削減後、5分以内に自然回復します。
- FIC側が受信可能な経路数の上限は15,000以下です。経路数が15,001以上になると通信断となります。お客さまにて経路を「15,000以下」に削減した後、BGPセッションクリアを行うと回復します。
AWSに提出するLOAの取得方法¶
Public VIFが生成されると、AWS側でその内容について検証が実施されます。その際、NTTコミュニケーションズから発行する証明書(LOA、Letter Of Authorization)をダウンロードのうえ、AWSへ送付してください。LOAは、FICコンソールの 「エリアビュー」 より、以下の手順で取得してください。
「エリアビュー」 の右側のメニューから [履歴] ボタンを選択します。 「履歴メニュー」 が開くので、 [LOA(Connection)] ボタンを押下してください。
「LOA(Connection)の確認ガイダンス」 に従い、 「LOA(Connection)一覧画面」 からLOAを取得したいFIC-Connectionに対応する [詳細] 列のアイコンをクリックします。
「LOA(Connection)詳細」 ダイアログにLOAが表示されるので、内容を確認して [ダウンロード] してください。
LOAのダウンロードが完了しましたら、AWSサポートにて当該LOAを添付したケースを起票し、以下の内容をAWSへご連絡ください。なお、AWSサポートはAWS Management Consoleからアクセスできます。
- 新規に購入した場合Public VIFを新規に作成したため、承認してほしい。
- Advertised Public Prefixesを変更した場合アドバタイズするPubulic Prefixが変更となったため、承認してほしい。