vMXセットアップガイド‐Google Cloud Platform（GCP）

概要

このドキュメントでは、Google Cloud Marketplace上での仮想MXアプライアンス（vMX）の設定方法に関してご説明いたします。

このドキュメントに記載されている手順を踏むことで、Google Cloud上でvMXが実行され、物理 MX デバイスとの AutoVPN を確立することが可能となります。

利用可能なマシンタイプとリージョン

現在のところ、vMXはマシンタイプ： c2-standard-4 でのみ利用可能です。

C2マシンタイプが利用可能なGCPリージョンについては、本資料をご参照ください。

Merakiダッシュボードでの設定

はじめに、オーガナイゼーション内に新しいセキュリティアプライアンスネットワークを作成します。新規ネットワークの作成に関しては、ダッシュボードネットワークの作成・削除をご参照ください。

 

Step1: ダッシュボードにライセンスを適用

vMXをダッシュボード上に設定するためには、オーガナイゼーションにvMXライセンスが必要です。

オーガナイゼーション内のvMXライセンスの数分、既に vMX が作成されている場合、既存のvMX ネットワークを削除、または vMX ライセンスを追加するまで、新しい vMX ネットワークを作成することができなくなります。

vMX ライセンスにアクセスできない場合、または追加のvMXライセンスが必要な場合は、販売パートナーまたは弊社担当者にお問い合わせください。

 

Step2: “セキュリティアプライアンス”ネットワークを作成

 

Step3: vMXのタイプを指定

vMXライセンスの適用、セキュリティアプライアンスネットワーク作成後、“vMX を追加（Add vMX）“ボタンをクリックすることで、vMX を追加することができます。

 

Step4:認証トークンを生成

vMXをネットワークに追加後、セキュリティ& SD-WAN >アプライアンス へ移動し“認証トークンを生成”をクリックし、vMX認証トークンを生成します。

Step5:認証トークンをコピー

新しく生成されたトークンは、GCP上で新しいインスタンスを作成する際に使用します。

Google Cloudでの設定

事前準備

Google Cloud VPCネットワークを作成（詳細はこちら）

vMXの運用を開始する

以下の手順に従い、vMXの運用を開始する:

1. こちらから、またはGCPマーケットプレイスにて “Meraki” と検索

2. 運用開始をクリック

3. Deployment Name欄にインスタンス名を入力

4. お好きなZoneを選択

5. vMX instance size欄にて、現在、vMX on GCPで唯一利用可能なc2-standard-4を選択

6. ダッシュボードでの設定時にコピーしておいた認証トークンを vMX Authentication Token 欄に貼り付け

   1. Boot Disk 部分は変更する必要はありません

7. Networking 部分にてのインスタンスに必要な［ネットワーク］、［サブネットワーク］、［外部IP］を選択

8. 外部IPはエフェメラル（GCPがvMXに自動的にパブリックIPを割り当てる）または、なし(vMXにプライベートIPを設定し、ファイアウォールやGoogle Cloud NATインスタンスなどの上流デバイスを介して通信する状態)を選択

9. デプロイをクリック

VPC の追加設定

vMXを使用することで、GCPと他のMXとの間でAuto VPNを使用したサイト間VPNを確立することが可能となります。

vMXを経由して、GCP内のホストと拠点にあるサブネットが相互に通信を行うためには、VPCルーティングテーブルにて、拠点にあるAuto VPN対象のサブネットを追加する必要があります。

1. GCPコンソール上で、VPCネットワーク＞ルートへ移動し“ルートを作成”をクリック

2. 名前と説明を入力

3. vMXを作成したネットワークを選択

4. 送信先IP範囲にて、対向拠点のサブネットを指定

5. ネクストホップ欄にて“インスタンスを指定”を選択し、ネクストホップのインスタンス欄にて、vMXインスタンスを選択

また、vMX の BGP 機能を利用して、vMX と GCP の間で動的に経路を交換することも可能です。詳しくは、こちらの資料をご参照ください。

既知の制限事項

トラブルシューティング 

重要ポイント

vMXを導入する前に、いくつかの重要なポイントを押さえておいてください。