クラウドでのネットワーク接続のユースケースについて
Google Cloud Japan Team
※この投稿は米国時間 2022 年 4 月 30 日に、Google Cloud blog に投稿されたものの抄訳です。
今日の企業では、SD-WAN、専用 WAN（MPLS など）、Cloud Interconnect から VPN に至るまで、多種多様なネットワークが利用されています。同時に、このような WAN をクラウドに移行して、ターンアップの高速化、コストの削減、機能リリース速度の向上における利点を享受しています。ワークロードがクラウド環境やマルチクラウド環境に移行するにともない、Google は企業のネットワーキング モデルを簡素化することが重要であると考えています。
大手クラウド プロバイダは各社、異なる抽象化モデルを使用して、ネットワークやリソース間の接続を構成しています。ゲートウェイを使用する企業もあれば、接続やリンクを使用する企業もあります。昨年リリースした Network Connectivity Center は、ネットワーク接続のためのシンプルな管理ソリューションを実現し、現在は一般提供されています。
今回の投稿では、ご利用の環境に最適な接続オプションを選択して設定できるよう、接続に関する一般的なユースケースの概要を説明します。
クラウド ネットワーク接続を理解する
クラウド ネットワーキングとは、クラウド内や、クラウド間、オンプレミスのデータセンターで 2 つのリソースを接続する機能を指します。クラウド プロバイダは、主に 3 つの接続タイプを提供する必要があります。
サイトツークラウド - オンプレミス機器とクラウド リソースの接続
サイト間 - オンプレミス リソース間の接続
VPC 間 - クラウドリソース間の接続
それでは、各接続について見ていきましょう。
サイトツークラウド接続
サイトツークラウド接続は従来、Cloud Interconnect や Cloud VPN を通じて行われてきました。オンプレミスと複数の VPC の間における自動ルート交換は、トランジット VPC を使用して行えます。
新しい手法として、Google Cloud のルーター仮想アプライアンスでクラウド プロバイダを SD-WAN メッシュに追加できます。Network Connectivity Center は、BGP を介してアプライアンス ルートを Cloud Router、ひいては VPC に動的に同期する機能を提供します。SD-WAN 対応の接続を通じて、オンプレミスのデータセンターと支社やそのクラウド ワークロードとの接続を可能にします。この機能は、29 以上の Google Cloud リージョンでグローバルにご利用になれます。また、この機能をルーター アプライアンスでサポートしているパートナーもございます。
サイト間接続
サイト間接続では、2 つ以上のハイブリッド接続ポイント（VPN、相互接続、SD-WAN）間の直接ネットワーク接続が可能になります。Network Connectivity Center は、こうした環境でルーティング アナウンスを自動化することでモデルを簡素化し、1 つのグローバルな Network Connectivity Center ハブに接続されているすべてのサイトが任意の方法で自由に通信できるようにします。特定市場の業界ユースケースの例については、最近のブログ「クラウドでの音声取引 - 専用回線のデジタル トランスフォーメーション」をご覧ください。
VPC 間接続
VPC 接続の完全または部分的なメッシュを作成するには、複数のテクノロジーを使用できます。最も一般的なのは VPC ピアリングです。VPC ピアリングは、ハイブリッド接続や Network Connectivity Center を通じて、ワークロードを含む複数の VPC に接続されたお客様のネットワークに、高性能で低レイテンシのプライベート接続を提供します。必要に応じて、ワークロードを詳細なファイアウォール ポリシーによってセグメント化できます。または、トランジット VPC モデルを使用して、ハブ アンド スポーク トポロジで複数の VPC を接続することもできます。
前述のとおり、サードパーティのルーター アプライアンスと緊密に統合すれば、VPC 同士を接続する次世代ファイアウォールなどのサードパーティ対応ソリューションを活用して、特定のコンプライアンスとセグメンテーションの要件を満たすこともできます。Network Connectivity Center を使用すると、こうしたアプライアンスのルーティング テーブルを VPC のルーティング テーブルと同期して、冗長構成を設定するプロセスを簡素化できます。
Google Cloud のクラウド ネットワーキング接続の今後の展開
企業がさまざまなタイプのワークロードをパブリック クラウド プロバイダに移行し続けるにつれて、ネットワーキング トポロジはますます複雑化しています。要約すると、Google にはあらゆる接続ニーズに対応したソリューションが揃っています。Google はモデルとソリューションを理解しやすくシンプルに保つことを目指しています。今後、Network Connectivity Center により、すべての接続ニーズに対応する Google Cloud の構成を 1 か所で行い、最も複雑なネットワークを処理できるようになることにご期待ください。
- プロダクト マネージャー Olivier Vautrin
- Cloud ネットワーキング担当プロダクト マネージャー Tony Sarathchandra
