プライベートネットワークプロダクトの選び方

VPCへの接続

異なったVPCネットワークにアプリケーションをデプロイし、多地域サービスネットワークを構築することで、最寄りの場所からサービスの提供、ネットワークの応答時間の短縮、相互バックアップの実現など、システム全体の信頼性を向上させることができます。

Express ConnectとVPNゲートウェイ両方も、異なった地域または同一地域内のVPCに接続できます。

• クラウドエンタープライズネットワーク（CEN）

  CEN（クラウドエンタープライズネットワーク）は、VPCの間でイントラネット通信チャネルを構築することができます。 ルーターの自動ラーニングと配布により、ネットワークの収束を加速し、ネットワーク間の通信品質及びセキュリティを向上させます、ネットワーク全体のリソースを接続することで、エンタープライズレベルの規模と通信能力を備えた相互接続ネットワークを構築できます。

  
  
  

• VPNゲートウェイ

  VPNゲートウェイは、インターネットベースの暗号化されたチャネルを通じて、ローカルデータセンター、ローカルサイト、インターネットターミナルをVPCに安全かつ確実に接続できます。 VPNゲートウェイを通して、異なったリージョン、異なったアカウントからVPCに接続することができます。 VPCごとに1つのVPNゲートウェイと1つのカスタマーゲートウェイを作成し、イントラネット通信を実現するためにVPCゲートウェイと対応するカスタマーゲートウェイの間にIPsec暗号化トンネルを確立する必要があります。

  
  
  

ローカルIDCへの接続

VPCをローカルIDCに接続して、ハイブリッドクラウドを構築することができます。 Alibaba Cloud上のVPCとIDC、大規模なコンピューティング、ストレージ、ネットワーク、CND、GBPリソースの間の安全で信頼性の高い接続により、必要に応じてローカルITインフラストラクチャをAlibaba Cloudにシームレスに拡張し、リアルタイムでサービスの変動に対処することができます。

複数のサイトの接続

Smart Access GatewayまたはVPNゲートウェイのVPNハブ機能を使用して複数のサイトを接続できます。

• スマートアクセスゲートウェイ

  スマートアクセスゲートウェイは、ローカル組織をAlibaba Cloudに接続するためのワンストップソリューションです。 スマートアクセスゲートウェイを使用することで、企業はインターネットを通して暗号化された方法でAlibabaクラウドにアクセスすることができ、よりインテリジェントで、高信頼性で、安全なAlibaba Cloudへのアクセス体験を得ることができます。

  ローカルブランチ用のスマートアクセスゲートウェイデバイスを購入し、CENを通じてデバイスを接続することができます。それによりローカルブランチが相互に通信できるようになります。

  
  
  

• 複数のローカルサイトを接続

  VPNゲートウェイのIPsec-VPN機能は、サイト間のVPN通信を提供しています。 各VPNゲートウェイには10のIPsec-VPNコネクションに対応しています。 それにより、VPN Gatewayを購入して、10のIDCまたは異なった地域のローカルサイトを接続することができます。

  VPNハブ機能を使用すると、複数のサイト間で安全な通信を確立できます。 サイトは、接続されたVPCとの通信のみならず、お互いにでも通信することができます。 VPNハブは、大規模企業のニーズを満たし、さまざまなサイト間でイントラネット通信を確立します。

  VPNハブ機能はデフォルトで有効にしています。 各オフィスサイトとAlibaba Cloudの間のIPsec-VPN接続を構成するだけで済みます、また追加料金は請求されません。 1つのVPNゲートウェイは最大10のIPsecコネクションに対応しています。 よって、1つのVPNゲートウェイでは最大10のオフィスサイトを接続することができます。 次の図に示すように、3つのオフィスサイト（上海、杭州、寧波）を接続するには、VPNゲートウェイと3つのカスタマーゲートウェイを作成し、3つのIPsec接続を確立する必要があります。

  
  
  

• 高速度グローバルネットワークの構築

  VPNゲートウェイとExpress Connectを通して世界中のアプリケーションシステムとオフィスサイトを接続できます。 この方法には高安全性、高品質ネットワーク、低コストなどの特徴があります。

  次の図に示すように、米国（バージニア州）のオフィスサイトと上海のオフィスサイトを接続するには、米国東部のVPCと上海のVPCにそれぞれアプリケーションシステムをデプロイし、VPCの間でExpress Connectを通して接続し、 2つのリージョンのオフィスサイトはIPsec-VPNを通して2つのVPCに接続します。

  
  
  

VPCへのリモートアクセス

VPNゲートウェイのSSL-VPN機能は、サイト間のVPNコネクションを提供しています。 端末は、カスタマーゲートウェイを構成することなしに、VPCに直接アクセスできます。 ローカル内部アプリケーションをVPCにデプロイし、内部スタッフがSSL-VPNを通して内部システムにアクセスすることができます。 たとえば、ローカルITスタッフは、イントラネットを通してVPCにアクセスし操作とメンテナンスを行い。、出張中のスタッフはリモートサイトを通してVPCのローカルアプリケーションにアクセスできます。

VPNゲートウェイまたはAlibaba Cloud MarketplaceのVPNソフトウェア/イメージデータを使用することで、VPCへのリモートアクセスを実現できます。

• VPNゲートウェイ (SSL-VPN)

  SSL-VPNコネクションを作成して、リモートクライアントをVPCにデプロイされたアプリケーションに接続することができます。 デプロイメントの完了時、クライアントで証明書をロードして接続を開始するだけで済みます。 VPNゲートウェイには、アクティブスタンバイホットバックアップ機能を提供する2つの異なるゲートウェイインスタンスが含まれています。 アクティブノードに障害が発生すると、トラフィックは自動的にスタンバイノードに分散されます。

  
  
  

• Alibaba Cloud MarketplaceでSSL-VPNソフトウェアの購入

  Alibaba Cloud MarketplaceでSSL-VPNソフトウェアまたはイメージデータを購入し、VPC内のEIPにバインドされたECSインスタンスにSSL-VPNをデプロイすることで、リモートクライアントからインターネットにアクセスできます。