ServerView Resource Orchestrator Cloud Edition V3.1.2 設計ガイド

G.2.1 ファイアーウォールとサーバロードバランサーを含む論理ネットワーク構成向けの自動設定用

ファイアーウォールとサーバロードバランサーを含む論理ネットワーク構成で自動設定に利用できるルールセットを説明します。

IPCOM EX INシリーズを利用する場合

• ファイアーウォール用

  ルールセット名	対象モデル	備考
  FW_of_3Tier_sys_inc_SLB--IPCOM1	IPCOMEX2000A_IN IPCOMEX2300_IN	LAN伝送路非二重化構成
  FW_of_3Tier_sys_inc_SLB--IPCOM2	IPCOMEX2000A_IN IPCOMEX2300_IN	LAN伝送路二重化構成
  FW_of_3Tier_sys_inc_SLB--IPCOM3	IPCOMEX2500_IN

• サーバロードバランサー用

  ルールセット名	備考
  SLB_with_SSL-ACC--IPCOM1	SSLアクセラレーター機能あり
  SLB_without_SSL-ACC--IPCOM1	SSLアクセラレーター機能なし

IPCOM VA LSシリーズを利用する場合

• ファイアーウォール用

  ルールセット名	対象モデル	備考
  Firewall_inc_SLB--IPCOMVALS2	IPCOMVA1700_LS	LAN伝送路二重化構成

• サーバロードバランサー用

  ルールセット名	備考
  SLB_with_SSL-ACC--IPCOMVALS1	SSLアクセラレーター機能あり
  SLB_without_SSL-ACC--IPCOMVALS1	SSLアクセラレーター機能なし

NSアプライアンスを利用する場合

• ファイアーウォール用

  ルールセット名	備考
  FW_of_sys_inc_SLB_or_not--NSApp1	カスタマーファイアーウォールがある構成向け
  FW_of_sys_inc_SLB_or_not--NSApp2	カスタマーファイアーウォールがない構成向け

• サーバロードバランサー用

  ルールセット名	備考
  SLB_with_SSL-ACC--NSApp1	SSLアクセラレーター機能あり
  SLB_without_SSL-ACC--NSApp1	SSLアクセラレーター機能なし

ASA5500シリーズとBIG-IP LTMシリーズを利用する場合

• ファイアーウォール用

  ルールセット名	対象モデル
  FW_of_3Tier_sys_inc_SLB--ASA1	ASA5510
  FW_of_3Tier_sys_inc_SLB--ASA2	ASA5520 ASA5540 ASA5550
  FW_of_3Tier_sys_inc_SLB--ASA3	ASA5580

• サーバロードバランサー用

  ルールセット名	備考
  SLB_with_SSL-ACC--BIGIP1	SSLアクセラレーター機能あり
  SLB_without_SSL-ACC--BIGIP1	SSLアクセラレーター機能なし