翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# Outposts ラックのローカルネットワーク接続
Outposts ラックをオンプレミスネットワークに接続するには、以下のコンポーネントが必要です。
+ Outpost パッチパネルからカスタマーのローカルネットワークデバイスへの物理接続。
+ Outpost ネットワークデバイスとローカルネットワークデバイスへの 2 つのリンクアグリゲーショングループ (LAG) 接続を確立するリンクアグリゲーションコントロールプロトコル (LACP)。
+ Outpost とカスタマーのローカルネットワークデバイス間の仮想 LAN (VLAN) 接続。
+ 各 VLAN のレイヤ 3 ポイントツーポイント接続。
+ Outpost とオンプレミスサービスリンク間のルートアドバタイズ用のボーダーゲートウェイプロトコル (BGP)。
+ Outpost とオンプレミスのローカルネットワークデバイス間のルートアドバタイズ用の BGP。
**Topics**
+ [物理的な接続](#physical-connectivity)
+ [リンクアグリゲーション](#link-aggregation)
+ [仮想 LAN](#vlans)
+ [ネットワークレイヤー接続](#network-layer-connectivity)
+ [ACE ラック接続](#ace-rack-connectivity)
+ [サービスリンク (BGP 接続)](#service-link-bgp-connectivity)
+ [サービスリンクインフラストラクチャ、サブネットアドバタイズメント、および IP 範囲](#service-link-subnet)
+ [ローカルゲートウェイの BGP 接続](#local-gateway-bgp-connectivity)
+ [ローカルゲートウェイのカスタマー所有 IP サブネットアドバタイズ](#local-gateway-subnet)
## 物理的な接続
Outposts ラックには、ローカルネットワークに接続する 2 つの物理ネットワークデバイスがあります。
Outpost には、これらの Outpost ネットワークデバイスとローカルネットワークデバイスとの間に最低 2 つの物理リンクが必要です。Outpost は Outpost ネットワークデバイスごとに以下のアップリンク速度とアップリンク数をサポートします。
| アップリンク速度 | アップリンク数 |
| --- | --- |
| 1 Gbps | 1、2、4、6 または 8 |
| 10 Gbps | 1、2、4、8、12 または 16 |
| 40 Gbps または 100 Gbps | 1、2 または 4 |
アップリンクの速度と数は各 Outpost ネットワークデバイスで左右対称です。アップリンク速度として 100 Gbps を使用する場合は、前方誤り訂正 (FEC CL91) を使用してリンクを設定する必要があります。
Outposts ラックは、Lucent Connector (LC) を使用したシングルモードファイバー (SMF)、マルチモードファイバー (MMF)、または LC を使用した MMF OM4 をサポートできます。 は、ラック位置で提供するファイバーと互換性のあるオプティクス AWS を提供します。
以下の図では、物理的な境界は各 Outpost のファイバーパッチパネルです。Outpost をパッチパネルに接続するのに必要なファイバーケーブルを用意します。
![\[Outpost の物理的境界線\]](http://docs.aws.amazon.com/ja_jp/outposts/latest/userguide/images/outpost_demarcation.PNG)
## リンクアグリゲーション
AWS Outposts は、リンク集約制御プロトコル (LACP) を使用して、Outpost ネットワークデバイスとローカルネットワークデバイス間のリンク集約グループ (LAG) 接続を確立します。各 Outpost ネットワークデバイスからのリンクは 1 つのイーサネット LAG に集約され、1 つのネットワーク接続を表します。これらの LAG は標準の高速タイマで LACP を使用します。低速タイマを使用するように LAG を設定することはできません。
サイトで Outpost を設置できるようにするには、ネットワークデバイス上でユーザー側の LAG 接続を設定する必要があります。
論理的には、Outpost のパッチパネルを境界点として無視し、Outpost のネットワークデバイスを使用してください。
ラックが複数あるデプロイでは、Outpost ネットワークデバイスのアグリゲーションレイヤーとローカルネットワークデバイスの間に 4 つの LAG が必要です。
次の図は、各 Outpost ネットワークデバイスとそれに接続されたローカルネットワークデバイス間の 4 つの物理接続を示しています。イーサネット LAG を使用して、Outpost ネットワークデバイスとカスタマーのローカルネットワークデバイスを接続する物理リンクを集約します。
![\[リンクアグリゲーションを使用してデバイスを接続します。\]](http://docs.aws.amazon.com/ja_jp/outposts/latest/userguide/images/link-aggregation.png)
## 仮想 LAN
Outpost ネットワークデバイスとローカルネットワークデバイス間の各 LAG は IEEE 802.1q イーサネットトランクとして設定する必要があります。これにより、複数の VLAN を使用してデータパス間のネットワークを分離できます。
各 Outpost には、ローカルネットワークデバイスと通信するため、以下のような VLAN があります。
+ **サービスリンク VLAN** - サービスリンク接続のサービスリンクパスを確立するために、Outpost とローカルネットワークデバイス間の通信を有効にします。詳細については、「[AWS Outposts connectivity to AWS Regions](https://docs.aws.amazon.com/outposts/latest/userguide/region-connectivity.html)」を参照してください。
+ **ローカルゲートウェイ VLAN** - Outpost サブネットとローカルエリアネットワークを接続するローカルゲートウェイパスを確立するために、Outpost とローカルネットワークデバイス間の通信を有効にします。Outpost ローカルゲートウェイは、この VLAN を利用してインスタンスにオンプレミスネットワーク (ネットワーク経由のインターネットアクセスを含む) への接続を提供します。詳細については、「[Local gateway](https://docs.aws.amazon.com/outposts/latest/userguide/outposts-local-gateways.html)」を参照してください。
サービスリンク VLAN とローカルゲートウェイ VLAN は、Outpost とカスタマーのローカルネットワークデバイス間でのみ設定できます。
Outpost は、サービスリンクとローカルゲートウェイのデータパスを 2 つの独立したネットワークに分離するように設計されています。これにより、Outpost で実行されているサービスと通信できるネットワークを選択できます。また、カスタマーのローカルネットワークデバイス上の複数のルートテーブルを使用することで、サービスリンクをローカルゲートウェイネットワークから分離したネットワークにすることもできます(一般に仮想ルーティング/転送インスタンス (VRF) と呼ばれます)。境界線は、Outpost ネットワークデバイスのポートに存在します。 は、接続の AWS 側にあるインフラストラクチャ AWS をすべて管理し、 は、回線の 側にあるインフラストラクチャを管理します。
![\[仮想 LAN。\]](http://docs.aws.amazon.com/ja_jp/outposts/latest/userguide/images/two-isolated-networks.png)
設置中および運用中に Outpost をオンプレミスネットワークと統合するには、Outpost ネットワークデバイスとカスタマーのローカルネットワークデバイス間で使用する VLAN を割り当てる必要があります。インストール AWS する前に、この情報を に提供する必要があります。詳細については、「[ネットワーク準備チェックリスト](outposts-requirements.md#checklist)」を参照してください。
## ネットワークレイヤー接続
ネットワーク層での接続を確立するために、各 Outpost ネットワークデバイスには、各 VLAN の IP アドレスを含む仮想インターフェイス (VIF) が設定されています。これらの VIF によって、 AWS Outposts ネットワークデバイスは、ローカルネットワーク機器との IP 接続と BGP セッションを設定できます。
次の構成を推奨します。
+ この論理的なポイントツーポイント接続を表すには、CIDR が/30 または /31 である専用サブネットを使用します。
+ 顧客のローカルネットワークデバイス間では、VLAN をブリッジしないでください。
ネットワーク層での接続には、次の 2 つのパスを確立する必要があります。
+ **サービスリンクパス** - このパスを確立するには、/30 または /31 の範囲の VLAN サブネットと、 AWS Outposts ネットワークデバイス上のサービスリンク VLAN の IP アドレスを指定します。サービスリンク仮想インターフェイス (VIF) は、このパスで Outpost とローカルネットワークデバイス間の IP 接続と BGP セッションを確立し、サービスリンク接続に使用します。詳細については、「[AWS Outposts connectivity to AWS Regions](https://docs.aws.amazon.com/outposts/latest/userguide/region-connectivity.html)」を参照してください。
+ **ローカルゲートウェイパス** - このパスを確立するには、/30 または /31 の範囲の VLAN サブネットと、 AWS Outposts ネットワークデバイス上のローカルゲートウェイ VLAN の IP アドレスを指定します。このパスでは、ローカルゲートウェイ VIF を使用して、Outpost とローカルネットワークデバイス間の IP 接続と BGP セッションを確立し、ローカルリソース接続を行います。
次の図は、サービスリンクパスとローカルゲートウェイパスの、各 Outpost ネットワークデバイスからカスタマーのローカルネットワークデバイスへの接続を示しています。この例には 4 つの VLAN があります。
+ VLAN A は Outpost ネットワークデバイス 1 とカスタマーのローカルネットワークデバイス 1 を接続するサービスリンクパス用です。
+ VLAN B は Outpost ネットワークデバイス 1 とカスタマーのローカルネットワークデバイス 1 を接続するローカルゲートウェイパス用です。
+ VLAN C は Outpost ネットワークデバイス 2 とカスタマーのローカルネットワークデバイス 2 を接続するサービスリンクパス用です。
+ VLAN D は Outpost ネットワークデバイス 2 とカスタマーのローカルネットワークデバイス 2 を接続するローカルゲートウェイパス用です。
![\[サービスリンクパスとローカルゲートウェイパス\]](http://docs.aws.amazon.com/ja_jp/outposts/latest/userguide/images/outpost-ip-addressing.PNG)
次の表は、Outpost ネットワークデバイス 1 とカスタマーのローカルネットワークデバイス 1 を接続するサブネットの値の例を示しています。
| VLAN | サブネット | カスタマーデバイス 1 の IP アドレス | AWS OND 1 IP |
| --- | --- | --- | --- |
| A | 10.0.0.0/30 | 10.0.0.2 | 10.0.0.1 |
| B | 172.16.0.0/30 | 172.16.0.2 | 172.16.0.1 |
次の表は、Outpost ネットワークデバイス 2 とカスタマーのローカルネットワークデバイス 2 を接続するサブネットの値の例を示しています。
| VLAN | サブネット | カスタマーデバイス 2 の IP アドレス | AWS OND 2 IP |
| --- | --- | --- | --- |
| C | 10.0.0.4/30 | 10.0.0.6 | 10.0.0.5 |
| D | 172.16.0.4/30 | 172.16.0.6 | 172.16.0.5 |
## ACE ラック接続
**注記**
ACE ラックが必要ない場合は、このセクションをスキップしてください。
集約、コア、エッジ (ACE) ラックは、複数ラックの Outpost のデプロイにおけるネットワーク集約ポイントとして機能します。コンピューティングラックが 4 架以上ある場合は、ACE ラックを使用する必要があります。コンピューティングラックが 4 架未満であっても、今後 4 架以上のラックに拡張する予定がある場合は、早期に ACE ラックを設置することをお勧めします。
ACE ラックを使用すると、Outposts ネットワークデバイスはオンプレミスネットワークデバイスに直接接続されなくなります。代わりに、これらのデバイスは ACE ラックに接続され、Outposts ラックへの接続を提供します。このトポロジでは、 は Outposts ネットワークデバイスと ACE ネットワークデバイス間の VLAN インターフェイスの割り当てと設定 AWS を所有します。
ACE ラックには 4 台のネットワークデバイスが設置されており、顧客のオンプレミスネットワーク内の 2 台のアップストリームの顧客デバイスまたは 4 台のアップストリームの顧客デバイスに接続して、回復性を最大化できます。
次の図は、2 種類のネットワークトポロジを示しています。
*次の図は、2 台のアップストリームの顧客デバイスに接続された ACE ラックの 4 台の ACE ネットワークデバイスを示しています。*
![\[ACE ラックの 4 台の ACE ネットワークデバイスは、2 台のアップストリームの顧客デバイスに接続します。\]](http://docs.aws.amazon.com/ja_jp/outposts/latest/userguide/images/ace-2devices.png)
*次の図は、4 台のアップストリームの顧客デバイスに接続された ACE ラックの 4 台の ACE ネットワークデバイスを示しています。*
![\[ACE ラックの 4 台の ACE ネットワークデバイスは、4 台のアップストリームの顧客デバイスに接続します。\]](http://docs.aws.amazon.com/ja_jp/outposts/latest/userguide/images/ace-4devices.png)
## サービスリンク (BGP 接続)
Outpost は、サービスリンク VLAN を介したサービスリンク接続のために、各 Outpost ネットワークデバイスとカスタマーのローカルネットワークデバイスとの間に外部 BGP ピアリングセッションを確立します。BGP ピアリングセッションは、ポイントツーポイント VLAN に提供された /30 または /31 IP アドレス間で確立されます。各 BGP ピアリングセッションでは、Outpost ネットワークデバイス上のプライベート自律システム番号 (ASN) と、お客様のローカルネットワークデバイス用に選択した ASN を使用します。インストールプロセスの一環として、 は指定した属性 AWS を設定します。
2 台の Outpost ネットワークデバイスが 1 台の Outpost で、サービスリンク VLAN によって 2 台のカスタマーのローカルネットワークデバイスに接続されているシナリオを考えてみましょう。サービスリンクごとに、次のインフラストラクチャとカスタマーのローカルネットワークデバイス BGP ASN 属性を設定します。
+ サービスリンク BGP ASN。2 バイト (16 ビット) または 4 バイト (32 ビット)。有効な値は 64512-65535 または 4200000000-4294967294 です。
+ インフラストラクチャ CIDR。これはラックあたり CIDR /26 でなければなりません。
+ カスタマーのローカルネットワークデバイス 1 のサービスリンク BGP ピア IP アドレス。
+ カスタマーのローカルネットワークデバイス 1 のサービスリンク BGP ピア ASN。有効な値は 1 ～ 4294967294 です。
+ カスタマーのローカルネットワークデバイス 2 のサービスリンク BGP ピア IP アドレス。
+ カスタマーのローカルネットワークデバイス 2 のサービスリンク BGP ピア ASN。有効な値は 1 ～ 4294967294 です。詳細については、「[RFC4893](https://tools.ietf.org/html/rfc4893)」を参照してください。
![\[サービスリンク (BGP) アドバタイズ\]](http://docs.aws.amazon.com/ja_jp/outposts/latest/userguide/images/service-link-bgp-advertisement.png)
Outpost は、以下のプロセスを使用してサービスリンク VLAN 上で外部 BGP ピアリングセッションを確立します。
1. 各 Outpost ネットワークデバイスは ASN を使用して、接続されているローカルネットワークデバイスとの BGP ピアリングセッションを確立します。
1. Outpost ネットワークデバイスは、リンクやデバイスの障害に対応するため、/26 の CIDR 範囲を 2 つの /27 の CIDR 範囲としてアドバタイズします。各 OND は、AS パス長 1 の独自の /27 プレフィックスと、AS パス長 4 のその他すべての OND の /27 プレフィックスをバックアップとしてアドバタイズします。
1. サブネットは、Outpost から AWS リージョンへの接続に使用されます。
BGP 属性を変更せずに Outposts から BGP アドバタイズを受信するようにカスタマーのネットワーク機器を設定することをお勧めします。お客様のネットワークは、4 の AS-Path length のルートよりも、1 の AS-Path length の Outposts からのルートを優先する必要があります。
お客様のネットワークは、すべての OND に対して、同じ属性を持つ同じ BGP プレフィックスをアドバタイズする必要があります。デフォルトでは、Outpost ネットワークロードバランスはすべてのアップリンク間でアウトバウンドトラフィックの負荷分散を行います。Outpost 側では、メンテナンスが必要な場合にトラフィックを OND から移行するために、ルーティングポリシーが使用されます。このトラフィックのシフトには、すべての OND で顧客側からの等しい BGP プレフィックスが必要です。お客様のネットワークでメンテナンスが必要な場合は、AS-Path への付加を使用して、特定のアップリンクからのトラフィックを一時的に移行することをお勧めします。
## サービスリンクインフラストラクチャ、サブネットアドバタイズメント、および IP 範囲
サービスリンクインフラストラクチャサブネットのプレインストールプロセスで /26 の CIDR 範囲を指定します。Outpost インフラストラクチャは、この範囲を使用して、サービスリンクを介してリージョンへの接続を確立します。サービスリンクサブネットは Outpost ソースであり、接続を開始します。
Outpost ネットワークデバイスは、リンクやデバイスの障害に対応するため、/26 の CIDR 範囲を 2 つの /27 の CIDR ブロックとしてアドバタイズします。
Outpost のサービスリンク BGP ASN とインフラストラクチャサブネット CIDR (/26) を指定する必要があります。Outpost ネットワークデバイスごとに、ローカルネットワークデバイスの VLAN 上の BGP ピアリング IP アドレスとローカルネットワークデバイスの BGP ASN を提供します。
複数のラックをデプロイしている場合は、ラックごとに /26 サブネットを 1 つ用意する必要があります。
## ローカルゲートウェイの BGP 接続
Outpost は、外部 BGP セッションを確立するために割り当てたプライベート自律システム番号 (ASN) を使用します。各 Outpost ネットワークデバイスには、自身のローカルゲートウェイ VLAN を使用してローカルネットワークデバイスとピアリングする外部 BGP が 1 つあります。
Outpost は、各 Outpost ネットワークデバイスと接続されているカスタマーのローカルネットワークデバイスとの間で、ローカルゲートウェイ VLAN 上で外部 BGP ピアリングセッションを確立します。ピアリングセッションは、ネットワーク接続の設定時に指定した /30 または /31 IP アドレス間で確立され、Outpost ネットワークデバイスとカスタマーのローカルネットワークデバイス間のポイントツーポイント接続を使用します。詳細については、「[ネットワークレイヤー接続](#network-layer-connectivity)」を参照してください。
各 BGP セッションでは、Outpost ネットワークデバイス側でプライベート ASN を使用し、お客様のローカルネットワークデバイス側で選択した ASN を使用します。 は、プリインストールプロセスの一環として属性 AWS を設定します。
2 台の Outpost ネットワークデバイスが 1 台の Outpost で、サービスリンク VLAN によって 2 台のカスタマーのローカルネットワークデバイスに接続されているシナリオを考えてみましょう。サービスリンクごとに、次のローカルゲートウェイとカスタマーローカルネットワークデバイスの BGP ASN 属性を設定します。
+ お客様はローカルゲートウェイ BGP ASN を提供します。2 バイト (16 ビット) または 4 バイト (32 ビット）。有効な値は 64512-65535 または 4200000000-4294967294 です。
+ (オプション) アドバタイズされるカスタマー所有 CIDR (パブリックまたはプライベート、最低 /26) を指定します。
+ カスタマーのローカルネットワークデバイス 1 のローカルゲートウェイ BGP ピア IP アドレスを提供します。
+ カスタマーローカルネットワークデバイス 1 のローカルゲートウェイ BGP ピア ASN を提供します。有効な値は 1 ～ 4294967294 です。詳細については、「[RFC4893](https://tools.ietf.org/html/rfc4893)」を参照してください。
+ カスタマーのローカルネットワークデバイス 2 のローカルゲートウェイ BGP ピア IP アドレスを提供します。
+ カスタマーローカルネットワークデバイス 2 のローカルゲートウェイ BGP ピア ASN を提供します。有効な値は 1 ～ 4294967294 です。詳細については、「[RFC4893](https://tools.ietf.org/html/rfc4893)」を参照してください。
![\[ローカルゲートウェイの BGP アドバタイズ\]](http://docs.aws.amazon.com/ja_jp/outposts/latest/userguide/images/lgw-bgp-connectivity.png)
お客様のネットワーク機器は、BGP 属性を変更せずに Outpost から BGP アドバタイズを受信し、BGP マルチパス/ロードバランシングを有効にして最適なインバウンドトラフィックフローを可能にすることをお勧めします。AS-Path のプリペンドは、メンテナンスが必要な場合にトラフィックを OND から離れるようにするために、ローカルゲートウェイのプレフィックスに使用されます。お客様のネットワークは、4 の AS-Path length のルートよりも、1 の AS-Path length の Outposts からのルートを優先する必要があります。
お客様のネットワークは、すべての OND に対して、同じ属性を持つ同じ BGP プレフィックスをアドバタイズする必要があります。デフォルトでは、Outpost ネットワークロードバランスはすべてのアップリンク間でアウトバウンドトラフィックの負荷分散を行います。Outpost 側では、メンテナンスが必要な場合にトラフィックを OND から移行するために、ルーティングポリシーが使用されます。このトラフィックのシフトには、すべての OND で顧客側からの等しい BGP プレフィックスが必要です。お客様のネットワークでメンテナンスが必要な場合は、AS-Path への付加を使用して、特定のアップリンクからのトラフィックを一時的に移行することをお勧めします。
## ローカルゲートウェイのカスタマー所有 IP サブネットアドバタイズ
デフォルトでは、ローカルゲートウェイは VPC 内のインスタンスのプライベート IP アドレス ([「直接 VPC ルーティング](https://docs.aws.amazon.com/outposts/latest/userguide/routing.html#direct-vpc-routing)」を参照) を使用して、オンプレミスネットワークとの通信を容易にします。ただし、カスタマー所有 IP アドレスプール (CoIP) を提供できます。
このプールから Elastic IP アドレスを作成し、そのアドレスを Outpost 上のリソース (EC2 インスタンスなど) に割り当てることができます。
ローカルゲートウェイは Elastic IP アドレスをカスタマー所有プール内のアドレスに変換します。ローカルゲートウェイは、変換されたアドレスをオンプレミスネットワークおよび Outpost と通信するその他のネットワークにアドバタイズします。アドレスは、両方のローカルゲートウェイ BGP セッションでローカルネットワークデバイスにアドバタイズされます。
**ヒント**
CoIP を使用していない場合、BGP はルートテーブルにローカルゲートウェイをターゲットとするルートがある Outpost 上のサブネットのプライベート IP アドレスをアドバタイズします。
2 台の Outpost ネットワークデバイスが 1 台の Outpost で、サービスリンク VLAN によって 2 台のカスタマーのローカルネットワークデバイスに接続されているシナリオを考えてみましょう。以下が設定されています。
+ CIDR ブロック 10.0.0.0/16 を持つ VPC。
+ CIDR ブロック 10.0.3.0/24 の VPC 内のサブネット。
+ プライベート IP アドレスが 10.0.3.112 のサブネット内の EC2 インスタンス。
+ カスタマー所有 IP プール (10.1.0.0/26)。
+ 10.0.3.112 を 10.1.0.2 に関連付ける Elastic IP アドレス関連付け。
+ BGP を使用してローカルデバイスを介して 10.1.0.0/26 をオンプレミスネットワークにアドバタイズするローカルゲートウェイ。
+ Outpost とオンプレミスネットワーク間の通信では、CoIP Elastic IP を使用して Outpost 内のインスタンスをアドレス指定しますが、VPC CIDR 範囲は使用されません。
![\[ローカルゲートウェイサブネットのアドバタイズ\]](http://docs.aws.amazon.com/ja_jp/outposts/latest/userguide/images/lgw-subnet-advertisement.png)