ServerView Resource Orchestrator Cloud Edition V3.1.0 設計ガイド

G.3.3 ファイアーウォール配備用(IPCOM EXシリーズ向け)

サンプルスクリプトが想定する標準モデル構成を以下に示します。

図G.2 サンプルスクリプトの標準モデル構成(ファイアーウォール：IPCOM EXシリーズ)

標準モデル構成に沿った、本製品で提供するサンプルのルールセット名を以下に示します。

IPCOM EX SC用

3Tier_system_firewall--IPCOMSC1

3階層モデルでファイアーウォールとしてIPCOM EX SCシリーズを利用
利用するモデルとして、IPCOMEX1100_SC/1300_SC/2000A_SCを採用するシステム向け

対応モデル構成：標準モデル1

使用LANポート

• 業務LAN用(センタースイッチ側)

  LAN0.0

• 業務LAN用(L2スイッチ側)

  LAN0.1

• 管理LAN用

  LAN0.3

• 装置同期用

  LAN0.2

3Tier_system_firewall--IPCOMSC2

3階層モデルでファイアーウォールとしてIPCOM EX SCシリーズを利用
利用するモデルとして、IPCOMEX2000A_SC/2300_SCを採用するシステム向け

対応モデル構成：標準モデル2

使用LANポート

• 業務LAN用(センタースイッチ側)

  bnd0: LAN伝送路の二重化

  • LAN0.0

  • LAN1.0

• 業務LAN用(L2スイッチ側)

  bnd1: LAN伝送路の二重化

  • LAN0.1

  • LAN1.1

• 管理LAN用

  LAN0.3

• 装置同期用

  LAN1.3

3Tier_system_firewall--IPCOMSC3

3階層モデルでファイアーウォールとしてIPCOM EX SCシリーズを利用
利用するモデルとして、IPCOMEX2500_SCを採用するシステム向け

対応モデル構成：標準モデル3

使用LANポート

• 業務LAN用(センタースイッチ側)

  bnd0: LAN伝送路の二重化

  • LAN0.0

  • LAN1.0

• 業務LAN用(L2スイッチ側)

  bnd1: LAN伝送路の二重化

  • LAN0.1とLAN0.2

  • LAN1.1とLAN1.2

  リンクアグリゲーション接続

• 管理LAN用

  LAN0.3

• 装置同期用

  LAN1.3

  
  

IPCOM EX IN用

3Tier_system_firewall--IPCOMIN2

3階層モデルでファイアーウォールとしてIPCOM EX INシリーズを利用
利用するモデルとして、IPCOMEX2000A_IN/2300_INを採用するシステム向け

対応モデル構成：標準モデル2

使用LANポート

• 業務LAN用(センタースイッチ側)

  bnd0: LAN伝送路の二重化

  • LAN0.0

  • LAN1.0

• 業務LAN用(L2スイッチ側)

  bnd1: LAN伝送路の二重化

  • LAN0.1

  • LAN1.1

• 管理LAN用

  LAN0.3

• 装置同期用

  LAN1.3

3Tier_system_firewall--IPCOMIN3

3階層モデルでファイアーウォールとしてIPCOM EX INシリーズを利用
利用するモデルとして、IPCOMEX2500_INを採用するシステム向け

対応モデル構成：標準モデル3

使用LANポート

• 業務LAN用(センタースイッチ側)

  bnd0: LAN伝送路の二重化

  • LAN0.0

  • LAN1.0

• 業務LAN用(L2スイッチ側)

  bnd1: LAN伝送路の二重化

  • LAN0.1とLAN0.2

  • LAN1.1とLAN1.2

  リンクアグリゲーション接続

• 管理LAN用

  LAN0.3

• 装置同期用

  LAN1.3