nicolas vibert

設計における検討事項とベストプラクティス

この記事は Nicolas Vibert 氏のブログ Networking Considerations and Best Practice の翻訳です。翻訳の一覧はこちら

どんなネットワーク設計を行うとしても、その前に必ず業務要件とユースケースをを検討しなければなりません。選択したネットワーク設計は、選択したユースケースによって大きく左右されます。

以下を自問自答しましょう:

  • 図と一致していない。
  • 延伸されたネットワークは必要でしょうか?同じ IP アドレスを維持する必要があるでしょうか?
  • Direct Connect が必要でしょうか?
  • North-South のセキュリティポリシーは何でしょうか?
  • 中央管理されたセキュリティ ポリシーは必要でしょうか?すべてのインターネットとのトラフィックを検査する必要があるでしょうか?
  • どのようにそれを運用するのでしょうか?どのツールを使うべきでしょうか?
ネットワーキングの検討事項

以下は、VMware Cloud on AWS のネットワークコンセプトのベストプラクティスのまとめのリストになります:

  • どのユースケースが関係するかを確認します。そして適切なネットワークツールを活用します。
  • 延伸されたネットワークを必要としないのであれば、単純な IPSec VPN を活用します。
  • 延伸されたネットワークが必要ならば、それは一時的な目的なのか永続的に利用するのかを自問自答しましょう。オンプレミスとクラウド間でネットワークが延伸されても、デフォルトゲートウエイはオンプレミス側に残ることに注意してください。
  • ポリシー ベースの VPN よりもルート ベースの VPN の方が望ましいです。
  • 回復性のために、複数のルートベースの VPN をセットアップしてください。
  • VMware Cloud on AWS 内に DMZ を作成するために、分散ファイアウォールを活用してください。
  • ゼロトラスト セキュリティ モデルを構築してください。(全て拒否をデフォルトに。必要なトラフィックフローのみを許可に。)
  • 可能であれば Direct Connect を利用してください。
  • 回復性のために複数の Direct Connect リンクを利用してください。
  • Public VIF よりも Private VIF の方が望ましいです。
  • 最小限の工数でデータセンターを迅速に移行するために HCX を活用してください。
  • ENI を経由した VMware Cloud on AWS SDDC と ネイティブ AWS サービス の接続を活用してください。この接続はトラフィック課金が無償であり、低レイテンシーであり高スループットなリンクです。典型的な例として、仮想マシンのバックアップを S3 バケットに保存することに使われます。
  • クラウドの予算に、Egress データコストを考慮に入れてください。

関連記事

  1. storage

    Virutal SAN – 重複排除と圧縮

    Virutal SAN 6.2 で重複排除と圧縮がサポートされました。…

  2. nicolas vibert

    インターネット アクセスと設計の Deep Dive

    この記事は Nicolas Vibert 氏のブログ Interne…

  3. devbox

    Insight into VMware Photon Controller – devbox 03 …

    はじめに Insight of ~ ではなく Insight …

  4. netapp

    Setting up VMware Virtual Volumes with NetApp VASA…

    はじめにvSphere 6 で追加されたストレージの新機能の一つに…

  5. fusion

    IME 切替 on MacBook Pro + VMware Fusion + Windows Gu…

    まとめVMware Fusion のゲスト OS としてインスト…

  6. nicolas vibert

    NAT on VMware Cloud on AWS Deep Dive

    この記事は Nicolas Vibert 氏のブログ NAT on …

コメント

  1. この記事へのコメントはありません。

  1. この記事へのトラックバックはありません。










  1. vmotion

    vMotion の歴史 (3) – vCenter Server 4…
  2. network

    Memorandum: List of virtual appliances
  3. powercli

    PowerCLI – オブジェクトの変換
  4. network insight

    vRealize Network Insight 3.2 のアプライアンスで b…
  5. devbox

    Insight into VMware Photon Controller – …
PAGE TOP
Translate »