ーWANネットワーク構成オーケストレーターとエッジ装置は常にセキュアなトンネルセッションを持ち、制御通信を行っており、エッジ装置の状態を監視、把握することができます。オーケストレーターはエッジ装置とBGP4ピア接続しており、オーケストレータ-がBGP4ルートリフレクタとして動作することにより、拠点の追加や廃止、変更が行われても各拠点のエッジ装置は個別に設定などを行うことなく通信を行うことができます。オーバーレイの通信という考え方を持っており、アンダーレイは、オーケストレーターとのトンネル接続や制御通信をやりとりする層を指し、オーバーレイは、エッジ装置間のトンネルセッションで構築するVPNや、そのVPNを利用したお客さまの通信を指します。そのため、アンダーレイのデフォルトルートはIPoE接続によりIPv6の閉域網に向いたデフォルトルートと、PPPoE接続によりIPv4のインターネットに向いたデフォルトルートの2つを有しますが、オーバーレイではアンダーレイとは別にデフォルトルートを設定できます。(Cプレーン)エッジ装置とオーケストレータ-間やエッジ装置間の通信は全て、UDPベースの暗号化プロトコルであるDTLSによって暗号化されます。インターネットを介したエッジ装置とオーケストレーターとの暗号化セッションの確立の際には、エッジ装置のシリアル情報などを基にして認証を行いますので、なりすましや盗聴が非常に困難な安全性の高い通信を行うことができます。(Dプレーン)Dプレーンとは、拠点に設置されるエッジ装置間の暗号化された通信を指します。エッジ装置間の暗号化セッションを確立する際には、オーケストレーターから通知される接続先のIPアドレスに対してのみセッション確立を試みますので、オーケストレーターで承認された接続先のエッジ装置とだけ、暗号化セッションが確立されることになります。エッジ装置間のDプレーンは、閉域網経由、インターネット経由の2本が確立されますが、ハイブリッドWANでの制御により、お客さま通信は必ず閉域網を経由したDプレーンを経由します。閉域網経由のDプレーンが切断された場合でも、インターネット経由のDプレーンへは通信は迂回しません。エッジ装置は東日本、西日本いずれかのネットワークに所属し、それぞれのネットワークの中でフルメッシュのDプレーンを確立します。東日本と西日本をまたぐ通信は、それぞれのネットワークに具備されたコアエッジ装置を介しNTTPC閉域ネットワークを経由して通信を行います。本サービスは、NTTPCコミュニケーションが提供するMaster’sONEとの接続が必要となります。オーバーレイとしてのインターネットへ通信するための“デフォルトルート”は、Master’sONE側に設定する必要がございます。CloudWAN側に“デフォルトルート”を設定することはできません。Master’sONE側へデフォルトルートを設定できるサービスは次の通りです。)デフォルトルート以外の、他のMaster’sONEサービスとの相互接続については、今後追加を予定しております。提供機能一覧サービス構成(オーバーレイタイプ)コントロールパネル(セキュアパッケージタイプ):拠点作成までの流れコントロールパネルマニュアル一覧(セキュアパッケージタイプ)提供機能(セキュアパッケージタイプ):インターネットオフロードゲートウェイプランコメント0件のコメント記事コメントは受け付けていません。