マルチクラウド・ハイブリッド

オンプレ〜クラウド間のネットワーク おんぷれくらうどかんのねっとわーく

Direct ConnectExpressRoute専用線VPNオンプレミス接続
オンプレ〜クラウド間のネットワークについて教えて

簡単に言うとこんな感じ!

会社のサーバー室(オンプレ)とAWSやAzureをつなぐ「道」の選び方だよ。インターネット経由のVPNか、品質保証ありの専用線かで、コストと品質が全然違うんだ!


オンプレ〜クラウド間のネットワークとは

企業がハイブリッドクラウドを構成する際、オンプレミス環境とクラウドをどうつなぐかが重要な設計ポイントです。接続方式によって、通信の品質・コスト・セキュリティ・導入期間が大きく変わります。

主な接続方式はインターネット経由のVPNと、物理的な専用線(プライベート接続)の2種類です。さらに、SD-WANを組み合わせて複数回線を束ねることもあります。


主要な接続サービス

サービス名クラウド方式帯域特徴
AWS Direct ConnectAWS専用線1Gbps〜100Gbps複数ロケーション、冗長構成可
Azure ExpressRouteAzure専用線50Mbps〜100GbpsMicrosoft 365との接続も可
GCP Dedicated InterconnectGCP専用線10Gbps〜100GbpsPartner Interconnectもあり
AWS Site-to-Site VPNAWSIPsec VPN最大1.25Gbpsインターネット経由、低コスト
Azure VPN GatewayAzureIPsec VPN最大10GbpsBasic〜VpnGw5

接続方式の選び方

インターネットVPNを選ぶ場合

  • 月次のデータ転送量が少ない(数百GB以下)
  • レイテンシ変動を許容できるワークロード
  • 初期コストを抑えたい・早期に接続したい
  • 開発・テスト環境

専用線を選ぶ場合

  • リアルタイム処理・基幹系の安定稼働が必要
  • 大量データを定常的に転送する
  • コンプライアンスでインターネット経由が禁止
  • SLAが必要(可用性・帯域保証)

歴史と背景

AWS Direct Connectは2011年にリリースされました。初期は接続拠点が少なく利用ハードルが高かったですが、国内主要都市の接続ロケーションが整備され、通信キャリア各社がDirect Connectパートナーとして対応するようになり、2010年代後半から企業での利用が一般的になりました。現在では主要な通信キャリア(NTT、KDDI等)がハイブリッドクラウド向けのワンストップサービスを提供しています。


冗長構成の重要性

推奨:専用線 + VPNのハイブリッド冗長構成 オンプレミス クラウド VPC 専用線(メイン) IPsec VPN(バックアップ) 専用線障害時に自動的にVPN経由に切り替え BGPのルート優先度設定で実現(AS-Path Prepend等)

関連用語