ServerView Resource Orchestrator Cloud Edition V3.1.2 設計ガイド

G.3.8 ファイアーウォールおよびサーバロードバランサー配備用(IPCOM VA LSシリーズ向け)

サンプルスクリプトが想定する標準モデル構成を以下に示します。

図G.7 サンプルスクリプトの標準モデル構成(ファイアーウォールおよびサーバロードバランサー:IPCOM VA LSシリーズ)

階層モデルでファイアーウォールおよびサーバロードバランサーをIPCOM VA LSシリーズ一台で利用するシステムの場合、ファイアーウォールおよびサーバロードバランサーのルールセットを併用します。

標準モデル構成に沿った、本製品で提供するサンプルのルールセット名を以下に示します。

IPCOM VA LSシリーズのサーバロードバランサー配備用

SLB_with_SSL-ACC--IPCOMVALS1

サーバロードバランサー(SSLアクセラレーター機能を使用)にIPCOM VA LSシリーズを利用するシステム向け

対応モデル構成：全ての標準モデル

使用LANポート

併用するサンプルスクリプト(Firewall_inc_SLB--IPCOMVALS2)で決まります。

SLB_without_SSL-ACC--IPCOMVALS1

サーバロードバランサー(SSLアクセラレーター機能なし)にIPCOM VA LSシリーズを利用するシステム向け

対応モデル構成：全ての標準モデル

使用LANポート

併用するサンプルスクリプト(Firewall_inc_SLB--IPCOMVALS2)で決まります。

IPCOM VA LSシリーズのファイアーウォール配備用

firewall_inc_SLB--IPCOMVALS2

利用するモデルとして、IPCOMVA1700LS(LAN伝送路二重化構成)を採用するシステム向け

対応モデル構成：全ての標準モデル

使用LANポート

• 業務LAN用(センタースイッチ側)

  bnd0: LAN伝送路の二重化

  • LAN0.0

  • LAN1.0

• 業務LAN用(サーバ側)

  bnd1: LAN伝送路の二重化

  • LAN0.1

  • LAN1.1

• 管理LAN用

  LAN0.3

• 装置同期用

  LAN1.3