「リージョン」とは何ですか？

リージョンとは、ConcertoおよびDirectorの概念であり、サイトと、それらにサービスを提供するハブ、Directorノード、またはコントローラーノードをグループ化することで、大規模なSD-WANネットワークの拡張、リージョン単位でのロールベースのアクセス制御の適用、およびリージョンごとのハブ優先度に基づくハブ・アンド・スポーク型トポロジーの形成を可能にするものです。また、Concertoのリージョンは、SASE ゲートウェイのFQDN生成用に独自のルートドメインを持つこともできます。

主なポイント

• 大規模ネットワーク向けのリージョングループサイト、ハブ、およびディレクターノード。
• ロールはリージョンごとに範囲を限定することができ、管理者が閲覧できる内容を制限できます。
• 1つのハブで複数の地域に対応でき、各地域ごとに独自の優先順位を設定できます。
• SHHS（リージョナル・メッシュ）トポロジーでは、リージョン間のトラフィックはハブを経由してルーティングされます。
• リージョンは、SASE ゲートウェイのFQDN用に独自のルートドメインを保持することができます。

このページの内容： その重要性 ・ 仕組み ・ 種類 ・ 地域とVersa · よくある質問

なぜ地域は重要なのでしょうか？

大規模なSD-WANおよびSASE の導入では、単一のフラットなサイトリストではすぐに手狭になってしまいます。数百から数千ものサイトを持つ企業やサービスプロバイダーは、スケーラビリティの確保、管理業務の委任、トラフィックフローの制御のために、ネットワークをセグメント化する必要があります。そこでVersaが提案するのが「リージョン」です。これは、トポロジーおよびアクセス制御の境界であり、オペレーターは個々のサイトを個別に管理するのではなく、リージョンごとにハブ、Directorノード、および権限を割り当てることができます。

アクセス制御によるメリットは直接的なものです。ロールの適用範囲を特定のリージョンに限定できるため、リージョン管理者は、割り当てられたリージョン内のサイト、アプライアンス、およびDirectorノードのみを表示・管理でき、それ以外のものにはアクセスできません。この範囲の限定は、1つのConcertoまたはDirectorインスタンスを共有する、複数国や複数の事業部門にわたる展開において重要です。

地域も交通工学に影響を与えます。同じハブが、優先順位を異にして複数の地域に対応することができ、地域間の交通を地域ハブを経由させることも可能です。これにより、設計者は、単一の画一的なサイトプールとして管理するには大きすぎるトポロジーを構築できるようになります。

「地域」とは何でしょうか？

リージョンとは、Concerto または Director で作成されるトポロジーオブジェクトであり、各サイトと、それらにサービスを提供するインフラストラクチャをグループ化したものです。Concerto では、リージョンには 1 つ以上のハブ（それぞれにリージョン固有の優先順位が設定されています）と 1 つ以上の Director ノードが割り当てられます。新しいサイトは、そのリージョンにサービスを提供する Director ノードのみを選択できます。ハブは複数のリージョンに属することができますが、各スポークサイトは正確に 1 つのリージョンにのみ属します。

リージョンIDは、各リージョンを数値（Concertoでは0～64000）で識別します。すべてのデプロイメントは、アップグレード時に既存のサイトが割り当てられる、自動的に作成される「デフォルト」リージョンから始まります。このベースラインを超えるリージョンはオプションであり、ネットワーク上の目的がない場合でも、純粋にロールベースのアクセス制御のために作成されます。

Director では、マッチングの概念により、ハブ、スポーク、およびコントローラノードがグループ化され、スポーク-ハブ-ハブ-スポーク（SHHS）トポロジーが形成されます。このトポロジーでは、デバイスがアドバタイズされたルートにリージョン固有の BGP コミュニティ文字列をタグ付けするため、スポークは自身のリージョンのタグが付いたルートのみを受け入れます。

地域の種類

Versa このドキュメントでは、関連性はあるものの区別される2つのコンテキストにおけるリージョンの説明に加え、すべてのデプロイメントの開始点となるベースラインについても解説しています。

Concertoリージョンは、管理およびアクセス制御のための構成要素です。これは、ハブ、ディレクターノード、およびロールベースの権限が割り当てられた、名前付きのサイト群であり、必要に応じて独自のルートドメインを持つこともあります。Concertoは、テナントおよびその子テナント向けのSASE ゲートウェイのFQDNを生成する際に、このルートドメインを使用します。

SHHSディレクタ・リージョンは、スポーク・ハブ・ハブ・スポーク型トポロジーにおけるトラフィックエンジニアリングのために存在します。リージョンはハブ、スポーク、およびコントローラ・ノードをグループ化し、ハブ機能とコントローラ機能を兼ね備えた専用のハブ・コントローラ・ノード（HCN）を使用して、すべてのセッションを最上位のコントローラへバックホールする代わりに、スポークに対してローカルにサービスを提供することができます。

「デフォルト（グローバル）」リージョンは、すべてのインストールが開始される際の基準となるリージョンです（単一リージョン展開ではリージョン ID 1）。また、アップグレード時に既存のサイトが自動的に割り当てられるリージョンでもあります。マルチリージョン分割を一切必要としない展開は、このリージョン内だけで実行することができます。

地域とVersa

リージョンは、VersaONE プラットフォームの両方の構成要素にまたがって運用されます。Concertoでは、「Deploy > Regions」ワークスペースで、オペレーターはリージョンの作成、ハブおよびDirectorノードの割り当て、サイトの追加を行い、リリース13.1.1からは、リージョンごとにロール単位で読み取り、更新、削除、公開の権限を設定できるようになりました。ワークフローの詳細については、「リージョンの構成」を参照してください。 リリース 11.3.1 では、リージョンごとのルートドメインが追加されたため、SASE ゲートウェイの FQDN は、テナントのデフォルトではなく、国固有のドメインを反映できるようになりました。

Director では、ワークフローテンプレートやスポークグループにおいて、リージョンは「Region」フィールドとして表示されます。これは、スポーク・ハブ・ハブ・スポークトポロジーの基盤となるものです。『統合 SD-WAN 設計ガイド』では、これを「リージョナルメッシュトポロジー」として解説しており、リージョン間のトラフィックを直接メッシュ接続するのではなく、リージョナルハブを経由させるべき分散型サイトにおいて推奨されています。

よくある質問

「コンチェルト・リージョン」と「ディレクター・リージョン」の違いは何ですか？

「Concertoリージョン」とは、サイト、ハブ、Directorノード、およびロール権限から構成される、管理およびアクセス制御のためのグループです。Directorリージョンは、スポーク-ハブ-ハブ-スポークトポロジーに対応しており、ルートにリージョン固有のBGPコミュニティタグを付与することで、スコープの適用が管理上のレベルだけでなく、ルーティング層でも行われるようにします。

1つのハブが複数の地域に属することは可能ですか？

はい。ハブは複数のリージョンに割り当てることができ、Concerto では、オペレーターがリージョンごとにそのハブに異なる優先順位を設定できます。一方、スポークデバイスは逆の仕組みになっており、各スポークは一度に1つのリージョンにのみ属します。

「デフォルトの地域」とは何ですか？

「デフォルト」リージョンは、Concerto または Director を初めてインストールした際に自動的に作成されます。リージョンが導入されるアップグレードの際には、既存のサイトが自動的にこのリージョンに割り当てられます。また、マルチリージョン分割を必要としないデプロイメントでは、追加のリージョンを作成することなく、すべてのサイトをこのリージョンにそのまま残しておくことができます。

リージョンはロールベースのアクセス制御にどのような影響を与えるのでしょうか？

「リージョン」機能により、管理者はロールの適用範囲を特定の地域や事業部門に限定することができます。ロールには、リージョンごとに「読み取り」、「更新」、「削除」、または「公開」の権限を付与することが可能です（リリース 13.1.1 以降）。これにより、管理者は割り当てられたリージョン内のサイトおよびアプライアンスのみを管理することになります。

ハブ・コントローラ・ノードとは何ですか？また、それはリージョンとどのように関連しているのでしょうか？

ハブ・コントローラ・ノード（HCN）は、ハブ機能とコントローラ機能を兼ね備えており、すべてのセッションをトップレベルのコントローラへバックホールするのではなく、自身のリージョン内のスポークに対してローカルにサービスを提供します。HCNはトップレベルのコントローラとの間でトンネルを確立しますが、スポークはローカルのHCNとの間でのみトンネルを確立します。

地域に関する詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

地域に関する記事を読んでいるなら、次はこれらもぜひチェックしてみてください。