OCX光 プライベートによる拠点間・クラウド接続
解決したい課題
光回線からOCXにアクセスすることで、各拠点間の接続やAWSなどのクラウドサービスへの接続を、インターネットを経由せずに行いたい。
OCXによる解決
各拠点間接続に関しては、OCX光 プライベートのTunnel Gatewayで閉域接続が実現できます。 AWSなどのクラウドサービスへの接続に関しては、OCX光 プライベートのTunnel GatewayとCloud Connectionを組み合わせることで、閉域接続が実現できます。
OCXリソース
拠点間接続（複数拠点間接続）
※ 接続拠点数に応じて必要なリソース数は変わります。
| リソース | 必要数 |
|---|---|
| Tunnel Gateway | 1 |
| VC | 1 |
| PhysicalPort | 2 |
| VCI | 2 |
拠点間接続（複数社&複数拠点間接続）
※ 接続拠点数および接続社数に応じて必要なリソース数は変わります。
| リ ソース | 必要数 |
|---|---|
| Tunnel Gateway | 3 |
| VC | 3 |
| PhysicalPort | 2 |
| VCI | 6 |
AWS接続
| リソース | 必要数 |
|---|---|
| Tunnel Gateway | 1 |
| VC | 4 |
| CloudConnection | 2 |
| OCX-Router(v1) | 1 (2インスタンス) |
| Interface(RouterConnection) | 6 |
構造
概略図（拠点間接続（複数拠点間接続））
概略図（拠点間接続（複数社&複数拠点間接続））
概略図（AWS接続）
詳細図（AWS接続）
利点
- 各拠点から他拠点へ、インターネットを介することなく閉域接続が可能です。
- 各拠点からクラウドサービスへ、インターネットを介することなく閉域接続が可能です。
- 専用回線を用意することなく、光回線からフレッツ網を経由して拠点間やクラウドへの閉域接続が実現できます。
注意点
- 障害の発生箇所によってはOCX-Router(v1)とクラウド間のBGPの自動切替が動作せず、バックアップ経路への迂回が行われない場合があります。詳細は OCX-Router(v1)におけるVRRPの利用 の注意点をご覧いただき、十分にご理解のうえ、切り替えテストを含めて検証した上で採用をご検討ください。
- Tunnel Gatewayは標準で冗長構成となっており、利用者には1つのゲートウェイとして提供されるため、作成時点でVIP（仮想IPアドレス）が設定されます。
- 本構成図は、OCXにおいて必要となるリソース数や設定箇所、構成のイメージを明確にするためのものです。CPE側の設定など、OCXの提供範囲外となる事項については、お客様にてご検討および設計をお願いいたします。なお、OCX光 プライベート利用時の対応CPEおよび設定例については対応CPEと設定概要をご覧ください。
- ルーティング等の経路制御については、お客様の責 任範囲となります。
- クラウド接続でOCX-Router(v1)を利用する場合は、ConnectedとStatic Routesの経路再配布有効化をオンにしてください。
- パブリッククラウド側で受信可能な経路数に上限がある場合や、交換する経路数が上限を超える場合は、OCX-Router(v1) の経路集約機能を利用した経路集約をご検討ください。