本文へジャンプします。

TOP

クラウドデザインパターン

クラウド トップ>クラウドデザインパターン>【ニフクラ活用基本編】複数ネットワーク接続パターン

【ニフクラ活用基本編】複数ネットワーク接続パターン

追加NICを利用し、複数のプライベートLANを利用するパターンです。

解決したい課題/要求事項

  • オンプレミス環境で構築していた構成と同じようなネットワーク構成を組みたい

  • 1台のサーバーを複数のプライベートLANに所属させたい

    • DMZ用のネットワークを構築したい

    • 業務用と管理用のネットワークを分割したい

    • データ同期用のネットワークを別に用意したい

ニフクラでの解決パターン

  • 追加NIC機能を利用し、1台のサーバーで複数のプライベートLANに所属させる

image

実装
  • 同一ゾーン内の各仮想サーバーの役割、通信制御を考慮した複数セグメント構成を作る

  1. 必要になる仮想サーバー、プライベートLANを複数作成する
    例:プライベートLAN:DMZ、業務用、管理用、データ同期用 の4種類
    本パターンでは、バックアップ用のLANを別途用意する構成で記載している

  2. 仮想サーバーは、役割に応じて必要なプライベートLANのみに接続する

  3. 2つ目以降のプライベートLANに接続する場合、追加NICを付与して接続する

補足
  • 必要なセグメントにのみ接続することで、アクセス制御を行い、セキュリティ向上に繋がる

  • オンプレミス環境から移行してくる場合、設計工数の削減や複雑なネットワーク仕様を踏襲するために、オンプレミス環境と同一のセグメント構成を維持が可能

  • グローバルIPアドレスを利用しないサーバーでプライベートLANのNICにIPアドレスを付与する際は以下の方法で設定可能

  • 仮想サーバーで共通グローバルネットワークを利用する場合のIPアドレス、デフォルトゲートウェイなどの情報については クラウド技術仕様/制限値(IPアドレス)を参照する

  • 共通グローバルネットワーク、共通プライベートネットワークについての仕様は クラウド技術仕様/制限値(ネットワーク:共通ネットワーク)を参照する

注意点
  • プライベートLANを別途用意(本構成例:バックアップLAN)しても、サービス用のプライベートLANと別に帯域を確保できるわけではないため留意する

    • 物理的な帯域は他ユーザーと共有

本パターンの構成要素

本パターンを実現するためのニフクラサービス構成要素例は以下表の通りです。

サービス名

タイプ

用途

数量

備考

c2-medium

Webサーバー

1

c2-medium

DBサーバー、バックアップサーバー

2

グローバルIPアドレスを利用しない

2

2

Webサーバー、DBサーバー用

2

サーバー3台用

3

高速フラッシュドライブ[A/B] 100GB

DBサーバー、バックアップサーバー用

2

A/Bいずれでも可


アンケートフォーム

導入のご相談はお電話でも受け付けております。

0120-22-1200

0120-22-1200

受付時間:9:00~17:45(土日祝・当社指定の休業日を除く)
※携帯電話・PHSからもご利用可能