EditionWEBサーバーを外部に公開するため、以下の方針でファイアウォール(FW)とロードバランサー(LB)を設定します。ファイアウォールVRRPを使用して2台冗長構成をとります。全てのセグメントでVRRPを構築します。FWルールは外部セグメントからは基本全て拒否し、特定のHTTP/HTTPSアクセスのみ許可します。信頼されたセグメントからは全て許可とします。外部セグメントからはLBのバーチャルサーバのIPではなく、FWのグローバルIPにアクセスさせ、NAT変換で宛先をバーチャルサーバのIPに変換します。ロードバランサーVRRPを使用して2台冗長構成をとります。FWセグメントでVRRPを構築します。用のバーチャルサーバを立て、2台のWEBサーバーにラウンドロビンで通信を分散します。HTTPSはSSLオフロードを行います。ECL2.0のロードバランサー(NetScalerVPX)では、1つのインターフェースに対して登録可能なVRRP設定(仮想IPアドレスとVRRPグループIDのペア)は1つとなります。従って、複数のVRRPグループの登録は出来ません。アドレスを登録し、それを振り分け対象IPアドレスに設定することで複数VIPを冗長化させることが可能です。本構成はこちらの方法を利用して冗長構成をとっております。