「us-east1」リージョンに SD-WAN Virtual Edge インスタンスとクラウド ルーターを作成するには、Google Cloud Platform と VMware SD-WAN Orchestrator を使用して次の手順を実行します。
手順
- 2 つの SD-WAN Virtual Edge インスタンスを作成します。手順については、Google Cloud Platform Virtual Edge デプロイ ガイドを参照してください。
- エンタープライズ ユーザーとして SD-WAN Orchestrator にログインし、2 つの SD-WAN Virtual Edge インスタンスをクラスタに追加します。手順については、『VMware SD-WAN 管理ガイド』の「Edge クラスタリングの設定」トピックを参照してください。この文書は、VMware SD-WAN のドキュメントで入手できます。
- Google Cloud コンソールから、VPC「ncc-west2-pri」の VPC ネットワークのグローバル ルーティング モードを有効にします。手順については、VPC ネットワークの動的ルーティング モードの設定を参照してください。
- VPC「ncc-west2-pri」で関連する受信トラフィックを許可します。手順については、ファイアウォール ルールの使用を参照してください。
- Google Cloud コンソールでハブ「ncc-hub」を作成します。手順については、Hub の作成を参照してください。
- 手順 1 で作成した 2 つの SD-WAN Virtual Edge インスタンスのそれぞれに 1 つずつ、合計 2 つのスポークを追加します。スポークを作成するときは、必ず次のように選択してください。
- [ネットワーク (Network)] として「ncc-west2-pri」を選択します。
- [スポーク タイプ (Spoke type)] として [ルーター アプライアンス (Router appliance)] を選択します。
- [リージョン (Region)] として「us-east1」を選択します。
- 最初のスポークをインスタンス「sdwan-edge1-east」に接続し、2 つ目のスポークをインスタンス「sdwan-edge2-east」に接続します。
スポークを追加する方法については、ルーター アプライアンスのスポークの作成を参照してください。
- 新しいクラウド ルーターを作成し、手順 6 で作成したスポークの BGP セッションを設定します。スポークごとに 2 つの BGP セッションを設定する必要があります。BGP セッションを設定するときは、必ず次のように選択してください:
- [ピア ASN (Peer ASN)] として SD-WAN Edge の ASN を入力します。
- [BGP ピア (BGP peer)] に対して [有効 (Enabled)] を選択します。
注: 1 つのクラウド ルーターのみを作成し、そのルーターを使用して、スポーク「sdwan-edge1-east」および「sdwan-edge2-east」の後続の BGP セッションを設定します。
BGP セッションの設定方法については、クラウド ルーターでの BGP ピアリングの設定を参照してください。
- SD-WAN Virtual Edge インスタンスである sdwan-edge1-east および sdwan-edge2-east で BGP を設定します。
注: インスタンスを再起動するたびに IP アドレスが変更されないように、SD-WAN Virtual Edge インスタンスの静的内部 IP アドレスを設定することをお勧めします。手順については、
静的内部 IP アドレスの予約を参照してください。
- Google Cloud コンソールから、SD-WAN Virtual Edge インスタンスのプライベート インターフェイス IP アドレスを取得します。
- エンタープライズ ユーザーとして SD-WAN Orchestrator にログインし、Google Cloud コンソールから取得したプライベート インターフェイスの IP アドレスを SD-WAN Virtual Edge インスタンスである sdwan-edge1-east-vm および sdwan-edge2-east-vm に割り当てます。手順については、『VMware SD-WAN 管理ガイド』の「インターフェイスの設定」セクションを参照してください。この文書は、VMware SD-WAN のドキュメントで入手できます。
- SD-WAN Virtual Edge インスタンスである sdwan-edge1-east-vm および sdwan-edge2-east-vm の BGP を設定します。手順については、『VMware SD-WAN 管理ガイド』の「BGP の設定」トピックを参照してください。この文書は、VMware SD-WAN のドキュメントで入手できます。
- 手順 7 で設定した 4 つの BGP セッションが SD-WAN Orchestrator で確立されていることを確認します。手順については、『VMware SD-WAN 管理ガイド』の「Edge の BGP ネイバー状態の監視」トピックを参照してください。この文書は、VMware SD-WAN のドキュメントで入手できます。
- 手順 1 ~ 10 を繰り返して、「us-west2」リージョンに SD-WAN Virtual Edge インスタンスとクラウド ルーターを作成します。
次のタスク
ping テストを実行して、「us-east1」と「us-west2」の 2 つのリージョンにまたがる SD-WAN Virtual Edge インスタンスとクラウド ルーター間の接続を検証します。手順については、『VMware SD-WAN 管理ガイド』の「ping テスト」セクションを参照してください。この文書は、VMware SD-WAN のドキュメントで入手できます。