トラフィックグループを使用したマルチエッジ SDDC の構成

デフォルトの構成では、Software-Defined Data Center (SDDC) ネットワークにシングルエッジ (T0) ルーターがあり、このルーターを通じて、すべての North-South トラフィックフローが流れます。このエッジはデフォルトのトラフィックグループをサポートしますが、これは構成できません。SDDC グループメンバー、SDDC グループに接続された Direct Connect Gateway、HCX Service Mesh、または接続された VPC にルーティングされるこのトラフィックのサブセット用にさらにバンド幅が必要な場合は、トラフィックグループを作成して SDDC を再構成し、各グループに追加の T0 ルーターが作成されるマルチエッジにします。

トラフィックグループは、関連付けマップを使用して、CIDR ブロックのプリフィックスリストを、SDDC 内のデフォルト以外のトラフィックグループをサポートする T0 ゲートウェイの 1 つに関連付けます。プリフィックスリストはゲートウェイから独立し、送信元 IP アドレスで構成されます。これらのアドレスからのトラフィックは、関連付けられたトラフィックグループをサポートする T0 Edge にルーティングされます。このプリフィックスリストは、いつでも作成および更新できますが、関連付けマップに含まれている場合は、削除できません。プリフィックスリストをトラフィックグループに関連付けることで、リスト内の CIDR ブロックからグループ用に作成された T0 ルーターを介してすべてのトラフィックをルーティングします。

注：

VPN トラフィックとプライベート VIF への DX トラフィックは、デフォルトの T0 を介して通過する必要があります。デフォルト以外のトラフィックグループにルーティングすることはできません。また、NAT ルールは常にデフォルトの T0 ルーターで実行されるので、追加の T0 ルーターは SNAT ルールまたは DNAT ルールの影響を受けるトラフィックを処理できません。これには、SDDC のネイティブインターネット接続との間のトラフィックが含まれます。また、これには Amazon S3 サービスへのトラフィックも含まれ、このサービスは NAT ルールを使用し、デフォルトの T0 を経由する必要があります。プリフィックスリストを作成するときは、この制限に留意してください。

前提条件

トラフィックグループを作成するには、事前に VMware Transit Connect™ を使用して、SDDC を VMware Managed Transit Gateway (VTGW) に接続しておく必要があります。『VMware Cloud on AWS Operations Guide』のSDDC 展開グループの作成と管理を参照してください。
トラフィックグループの作成には、大規模な管理アプライアンスと 4 台以上のホストがある SDDC が必要です。SDDC の管理アプライアンスのサイズを中規模から大規模に変更する方法については、 SDDC 管理アプライアンスのアップサイジングを参照してください。SDDC に対するホストの追加方法については、ホストの追加を参照してください。
マルチ AZ（ストレッチクラスタ）SDDC がサポートできるトラフィックグループの数は、SDDC が各リージョンで提供するホストの数によって決まります。このトラフィックグループの数は、次のような式で表すことができます。
```
TG=(hosts-per-region - 2)/2
```
ここで TG は、SDDC がサポートできるトラフィックグループの最大数、 hosts-per-region は、SDDC が配置された各リージョンに展開されているホストの数を表します。

手順

https://vmc.vmware.comで VMC コンソールにログインします。
[ネットワークとセキュリティ] > [トラフィックグループ] の順にクリックします。
トラフィックグループを作成します。[トラフィックグループ] 画面の [トラフィックグループ] タブで [トラフィックグループの追加] をクリックして、新しいトラフィックグループの [名前] を入力します。次に [保存] をクリックして、トラフィックグループと、そのトラフィックグループ用の追加の T0 ルーターを作成します。
新しい T0 エッジの作成中、トラフィックグループの [ステータス] は [処理中] に遷移します。このプロセスの完了には、最大 30 分ほどかかる場合があります。プロセスが完了すると、トラフィックグループの [ステータス] は [成功] に遷移し、その関連付けマップを作成できるようになります。
プリフィックスリストを作成します。
マルチエッジ SDDC では、トラフィックグループ内で送信元ベースのルーティングが使用されます。このため、プリフィックスリストには、宛先アドレスではなく、送信元アドレスを含める必要があります。
1. [トラフィックグループ] 画面の [IP プリフィックスリスト] タブで [IP プリフィックスリストの追加] をクリックして、新しいプリフィックスリストの [名前]と、必要に応じて [説明] を入力します。
2. [設定] をクリックして [プリフィックスの設定] ウィンドウを表示した後、[プリフィックスの追加] をクリックして、SDDC ネットワークセグメントの CIDR ブロックを入力します。このセグメントには、トラフィックグループに含め、追加のエッジを介してトラフィックがルーティングされるようにする、ワークロード仮想マシンの送信元アドレスが含まれます。
  
  重要：ここでは、SDDC 管理 CIDR ブロックや、VPN のローカル IP アドレスを提供するセグメントの CIDR ブロックを使用することはできません。これらの CIDR のいずれかをプリフィックスリストに追加すると、関連付けマップでリストを使用できなくなります。
  [追加] をクリックして、指定されたプリフィックスをリストに追加します。プリフィックスを追加するか、またはリストにすでにあるプリフィックスを編集するには、省略記号ボタンをクリックして、プリフィックスエディタを開きます。
3. [適用] をクリックして、変更内容をプリフィックスリストに適用します。
4. プリフィックスの追加または編集が完了したら、[保存] をクリックして保存するか、またはプリフィックスリストを作成します。
プリフィックスリストをゲートウェイに関連付けます。[トラフィックグループ] 画面の [トラフィックグループ] タブで、使用するトラフィックグループを探します。次に、その省略記号ボタンをクリックして、[編集] を選択します。
[関連付けマップ] 領域にあるプラスアイコンをクリックして、マッピングの [名前] を入力します。次に、 [プリフィックス] ドロップダウンから既存のプリフィックスリストを選択します。 [ゲートウェイ] ドロップダウンからゲートウェイを選択し、 [保存] をクリックして関連付けマップを作成します。
（オプション） トラフィックグループを削除するには、最初にその関連付けマップを削除する必要があります。
1. [トラフィックグループ] 画面で対象のトラフィックグループを探します。そのトラフィックグループの省略記号ボタンをクリックして、[編集] を選択します。
2. [関連付けマップ] の [ステータス] ラベルの右側にあるマイナスアイコンをクリックして、削除するマップを選択します。次に、[保存] をクリックして、マップを削除します。
3. [編集の終了] をクリックして、[トラフィックグループ] 画面のトラフィックグループに戻ります。そのトラフィックグループの省略記号ボタンをクリックして、[削除] を選択します。
トラフィックグループを削除するには、最大 30 分ほどかかる場合があります。トラフィックグループを削除すると、トラフィックグループをサポートするために作成された T0 ルーターが削除されます。HCX が使用されている場合は、表示はできて変更はできない独自の関連付けマップが作成されます。HCX によって作成された関連付けマップを削除するには、HCX をアンインストールする必要があります。『 VMware HCX ユーザーガイド』の VMware HCX のアンインストールを参照してください。

例：トラフィックグループ追加後のルートテーブルの変更

この例では、トラフィックグループを作成し、それを 2 つのホストルート (/32) のプリフィックスリストに関連付けた場合の影響を簡単に示します。

初期設定

最初のトラフィックグループを追加することによって追加の T0 ルーターを作成する前の時点で、デフォルトのトラフィックグループとコンピューティングゲートウェイ (CGW) のルートテーブルエントリに次の値を仮定します。

表 1. デフォルトルート
サブネット	ネクストホップ
0.0.0.0/0	インターネットゲートウェイ
192.168.150.51/24	CGW
192.168.151.0/24	CGW
VTGW、DXGW サブネット	VTGW、DXGW 接続
管理 CIDR	MGW

表 2. デフォルトのトラフィックグループを含む CGW ルート
サブネット	ネクストホップ
0.0.0.0/0	デフォルトの T0
192.168.150.0/24	デフォルトの T0
192.168.151.0/24	デフォルトの T0

マルチエッジ構成

最初のトラフィックグループが作成されると、デフォルトの T0 に新しいルートが追加されます。トラフィックグループに関連付けられたプリフィックスリストに次のエントリがあると仮定します。

192.168.150.100/32
192.168.151.51/32

デフォルトの T0、新しい T0、および CGW のルートテーブルは、次のようになります。

表 3. トラフィックグループを追加した後のデフォルトの T0 ルート
サブネット	ネクストホップ
0.0.0.0/0	インターネットゲートウェイ
192.168.150.0/24	CGW
192.168.150.100/32	新しい T0
192.168.151.0/24	CGW
192.168.151.51/32	新しい T0
VTGW、DXGW サブネット	VTGW、DXGW 接続
管理 CIDR	MGW

新しいルート（例の表では 192.168.150.100/32 および 192.168.151.51/32）は、新しい T0 をネクストホップとして使用し、新しい T0 は最長プリフィックス一致を使用して CGW にトラフィックをルーティングします。

表 4. 新しいトラフィックグループのルート
サブネット	ネクストホップ
0.0.0.0/0	デフォルトの T0
192.168.150.100/32	CGW
192.168.151.51/32	CGW
VTGW、DXGW サブネット	VTGW、DXGW 接続
管理 CIDR	MGW

CGW ルートテーブルが、新しい T0 ルーターを新しいルートのネクストホップとして指定することによってトラフィックグループを作成するように更新されます。

表 5. 追加のトラフィックグループを含む CGW ルート
サブネット	ネクストホップ
0.0.0.0/0	デフォルトの T0
192.168.150.0/24	デフォルトの T0
192.168.150.100/32	新しい T0
192.168.151.0/24	デフォルトの T0
192.168.151.51/32	新しい T0

前提条件

手順

例： トラフィック グループ追加後のルート テーブルの変更

例：トラフィックグループ追加後のルートテーブルの変更