Direct LinkはDirect Link on Classicとどう違うのですか？

Direct Link の提供内容は、Classic環境における Direct Link とは異なり、 Direct Link は従来の IaaS, から切り離されており、ローカルのクロスコネクトルーター（XCR）内にのみ存在します。 この設計により、クラシック IaaS ネットワークの使用を強制されることなく、VPC および今後追加される機能へのネイティブ接続が可能になります。

Direct Link 従来の IaaS とVPCの両方への接続が可能であるのに対し、 IBM Cloud Direct Link on Classic は常に IaaS ネットワークおよびグローバルVRFにまず接続します。 IBM Cloud Direct Link on Classic は、「Classic Access」という機能を使用し、ダイレクトリンクにグローバルルーティングを追加することで、限定的な範囲でのみVPCに到達できます。 詳しくは、VPC からクラシック・インフラストラクチャーへのアクセスのセットアップを参照してください。

新しい Direct Link とクラシックバージョン( Direct Link on Classic )の違いについては、 どの Direct Link ソリューションを注文すればよいか、どうすればわかりますか？

Direct Link オファリングはどこで使用できますか?

最新の情報については、Direct Link Dedicated と Direct Link Connect のロケーションを参照してください。

Direct Link はMZR以外のモデルでも利用可能になるのでしょうか、それともMZR専用のソリューションなのでしょうか？

初期ロールアウト・プランでは、マルチゾーン・リージョン (MZR) が優先されています。 ポートフォリオでのその他の PoP で新しい Direct Link アクセス・モデルがサポートされるようになると、クラシック・インフラストラクチャーと VPC の拡張へのアクセスが可能になります。

単一キャンパスのマルチゾーン・リージョンで Direct Link を使用できない場合、金融サービス業界のお客様は、そのリージョンに保持する必要があるデータをどのように扱えばよいでしょうか?

従来の IaaS をご利用中の既存のお客様は、引き続き従来の IaaS をご利用いただき、 Direct Link または IBM Cloud Direct Link on Classic を通じて、従来の IaaS データセンターにアクセスし続けることができます。 VPC 接続は、 Direct Link でのみ完全にサポートされています。

Direct Linkには文書化された制限事項がありますか?

はい、それらは 既知の問題と制限に 記載されています。

IBM Cloud Direct Link はどのように機能するのですか?

Direct Link のすべてのお客様に対して、IBM Cloud® チームは、IBM Cloud 相互接続ルーター (XCR) とエッジ・ルーターの間に Point-to-Point ネットワークを構築するために、小規模なプライベート・サブネットを割り当てます。 次に、お客様と IBM Cloud は、環境間で経路を交換するように Border Gateway Protocol (BGP) を構成します。 最後に、IBM Cloud はお客様を VRF に移行し、お客様のリモート・ネットワークの専用アドレス・スペースへの非固有の経路を実装できるようにします。

クラシック・インフラストラクチャーを使用せずに Direct Link を VPC に接続する方法はありますか?

はい、 Direct Link ではこれが可能です。 作成される VRF は XCR にとってローカルであるのに対し、クラシック・インフラストラクチャー上ではグローバルです。 VPC へのルートターゲティングを設定することで、UI を通じて（ クラシック・インフラストラクチャー手を加えることなく） Direct Link を VPC とネイティブに連携させることが可能になります。

Direct Link から VPC を介してオンプレミス・サブネットをルーティングする際には、VPC ルーティング・テーブル内で経路を作成しなければなりません。 詳しくは、経路の作成を参照してください。

クラシック・インフラストラクチャーと VPC に相互接続するには、どうすればいいですか?

VPC からクラシック・インフラストラクチャーへのアクセスのセットアップの説明に従って、クラシック・ピアリングを使用してクラシック・インフラストラクチャーと VPC を接続できます。

VPC のクラシック・アクセス機能は VPC セットアップのオプションであり、VPC の初回作成時にのみ有効にすることができます。

Direct Link の冗長接続にはECMPが最適か？ どのような代替手段が存在しますか?

ECMP（Equal-Cost Multi-Path）は、冗長性を提供するためではなく、主に複数のリンク間で負荷分散を行うために設計されている。 ECMPを使用する場合、両方の接続は通常、同じ IBM Cloud クロスコネクトルーター（XCR）で終端するため、単一障害点が発生する。 基本的に、ECMPは1つのXCRで2つのセッションとしてセットアップできる。

重要なのは、両方の接続に同じXCRを使う必要はないということだ。 Route report considerationsで 言及したものと同様のAS Pathの問題を含むシナリオがあるかもしれない。 さらに、ECMPを使用する2本の10GBダイレクト・リンクでは、スループットが10GBを超え、一方のリンクに障害が発生した場合、残りの10GBリンクが過負荷になる可能性があります。

IBM Cloud は、この文脈でECMPを使用することを推奨しない。 ECMPロードバランシングはXCRでのトラフィックにのみ適用される。 XCRを超えると、ECMPからのトラフィックは同じIPアドレスとして IBM Cloud。 その結果、ECMP構成におけるダイレクトリンクのうち、一度にアクティブに使用されるのは1つだけとなります。

冗長性が目的であれば、2つの Direct Link （各XCRに1つずつ）接続を確立することを検討する。 冗長性とともにECMPを使用する場合、同時ECMPセッションを有効にするには、各XCRに2つのダイレクト・リンクが必要です。 あるいは、 WDC02 のように、同じデータセンター内の異なるXCRに2つのリンクを設定し、BGPコンフィギュレーションによってフェイルオーバーを管理する顧客もいる。 この方法はある程度の冗長性を提供するが、 WDC02 や WDC05 のように、 Direct Link 接続を別々のデータセンターで行うよりも安全性は低い。

ECMPのもう1つの考慮点は、同じルートを広告するVPCが2つある場合、それらのVPC間でもロードバランスを試みる可能性があることだ。 この動作はダイレクトリンクやGREに限らず、 IBM Power Virtual Server ワークスペースにも適用できる。

Direct Link のデフォルトのローカル・ルーティングとグローバル・ルーティングの違いは何ですか

ローカル・ルーティング・オプションは、デフォルトのルーティング・オプションです。 Direct Link がローカル PoP で接続されている場合は、同じマーケット内のすべてのデータ・センターにアクセスできます。 いくつかのマーケットでは、スタンドアロンの PoP ロケーションと、データ・センターが終端となっている Direct Link にローカル・ルーティングを適用できます。

標準 Direct Link オファリングでは、選択した地域内のデータ・センター間でトラフィックを送信できます。 指定されたリージョンの外部にある他のデータ・センターへのアクセスが必要な場合は、グローバル・ルーティングを使用する必要があります。 例えば、グローバル・ルーティングを使用して、ダラスとアッシュバーン、ダラスとフランクフルトなど、分散した IBM Cloud リソース間でワークロードを共有することもできます。

Direct Link のグローバル・ルーティングが存在する理由は何ですか

グローバル・ルーティングは、データがデータ・センターのローカル・マーケットの外部を通過する場合に、予想外のデータ・コストが発生しないようにします。 コストを抑えることができ、グローバルに展開するお客様はすべてのリージョンに容易に到達できるようになります。 ただし、通常は、ローカル帯域幅パッケージだけで十分です。

ダラスなど、ある地域で Direct Link に接続されている場合、Direct Link を使用して米国内の他の地域にアクセスすることはできますか?

はい、グローバル・ルーティングを選択した場合は、ご使用のローカル・マーケットの外部の地域にアクセスできます。 このオプションを選択しない場合、Direct Link トラフィックは、選択した PoP またはデータ・センターの場所のローカル・マーケットに限定されます。

特定の Direct Link ロケーションから、使用可能などの地域にでも接続できますか

はい、グローバル・ルーティングを指定して Direct Link を注文していれば可能です。

Direct Link が到達できる地域を制限することはできますか

いいえ。IBM Cloud では次の 2 つのオプションを提供しています。(1) 1 つのローカル・マーケットのみ、または (2) すべての地域 (グローバル・ルーティングを使用)。

Direct Link で冗長性を実現するにはどのようにしますか

Direct Link は、本質的に冗長なサービスを提供しません。Direct Link は、BGP を使用して冗長性を作成できるようにする多様な接続を提供できます。 「 Direct Link 」では、 IBM Cloud 向けの IBM Cloud Direct Link 専用サービスプロバイダーを複数接続することで、多様性を実現できます。

IBM は Direct Link を介した IPv6 をサポートしますか?

IBM はBGPセッションの IPv6 over Direct Link をサポートしていません。 IPv4 から /30。

IBM はプライベート・ネットワーク上で IPV6 を実行しますか?

いいえ IPv6 はパブリックのみです。

Direct Link は何らかのタイプの Quality of Service (QoS) をサポートしますか?

IBM QoS の保証については一切対応できません。 QoS には、IBM の各サービス・サプライヤーと IBM Cloud の間の MPLS マッピングが必要です。 一般に、クラウド・サービス・プロバイダーは、QoS をサポートできません。これは、終端から終端まで到達しなければならず、その間にあるすべてのデバイスを通る必要があるためです。 現時点では、トンネリングやその他の方法による回避策は利用できません。

Direct Link はジャンボ・フレームをサポートしますか?

Direct Link の専用ホスティングでは、ジャンボフレーム（最大9214バイト）に対応しています。

Direct Link オファリングで、IBM は BGP パスワードを設定しますか?

デフォルトで、Direct Link の BGP パスワードは、セットアップされません。 現在は、BGP MD5 認証がサポートされています。

既に割り振られている VLAN を使用して、プロビジョンされた Direct Link Connect ゲートウェイの IBM Cloud 上の VLAN ID の変更を要求できますか?

IBM コンソールを介してプロビジョンされた Direct Link の場合、VLAN ID の更新はサポートされません。 プロバイダー API を介してプロビジョンされた直接リンクの場合は、プロバイダー・ポータル /API を使用して VLAN の更新を要求するか、 IBM サポート Case を開いて VLAN の更新を要求できます。

Direct Link の専用回線の帯域幅を、例えば1～5 GBにアップグレードするのは、どれほど簡単ですか？

通常、1 GB 以下の速度の場合、1 GB 光ファイバーを設置します。 2 GB から 10 GB の速度用に、IBM は 10 GB 光ファイバーを設置します。 そのため、1 GB から 5 GB にアップグレードするには、新しい光ファイバーを割り当てるか挿入する必要があります。 これは、サービスに影響するイベントになります。 このようなタイプの拡張が予期される場合は、Direct Link デプロイメントの開始時に 10 GB 光ファイバーを要求することや、最初に 2 GB を注文して 10 GB 光ファイバーが配備されるようにすることも可能です。

IBM Cloud Direct Link on Classic から新しい Direct Link に移行するにはどうすればいいですか?

Direct Link 新しいユーザーインターフェースと記録システムが導入されたため、 Direct Link の注文を新たに作成する必要があります。

ローカル・ルーティングで Direct Link を注文する場合、後でグローバル・ルーティングにアップグレードして切り替えることができますか?

はい。ゲートウェイの作成後いつでもルーティング・オプションを変更できます。 変更するには、ゲートウェイの詳細ページで**「アクション」をクリックしてから、「編集」**をクリックします。 これは中断を伴う変更ではありません。

Direct Link オファリングのコスト見積もりはどこで見つかりますか?

Direct Link オファリングのプロビジョニング・ページにあるコスト見積もり機能を使用して、サービスのコストを見積もることができます。 たとえば、IBM Cloud Direct Link コンソールにログインし、Direct Link をクリックします。 次に、Direct Link Connect または Direct Link Dedicated を選択してください。 価格]タブをクリックすると、コストの見積もりが表示されます。また、注文フォームに入力すると、[サマリー]サイドパネルにコストの見積もりが表示されます。

コストについては、どのような支払いがありますか?

Direct Link には、「従量制」と「定額制」の2つの料金プランがあります。 Meteredでは、 Direct Link を経由して送信されるデータ量（GB単位）ごとに、ポート料金と請求が発生します。 定額制の請求処理の場合は、ポート料金は高めですが、使用請求がありません。そのため、Direct Link を介して定常的にトラフィックを egress するお客様に最適です。

Direct Link 料金には、 Direct Link への接続を可能にするためにサービスプロバイダーが請求する追加料金は一切含まれていません。

Direct Link を利用する際、他者からどのような追加料金が発生しますか？

ご利用の通信事業者から追加料金が発生する場合があります。 料金に関する詳細については、ご利用の通信事業者またはサービスプロバイダーにお問い合わせください。

お客様ご自身で、 Direct Link とは関係なく、ご利用のサービスプロバイダーとの接続および請求に関する手配を行っていただく必要があります。 Direct Link 「委任状／接続施設譲渡契約（LOA/CFA）」を作成します。このLOA/CFAには、そこに指定されたミート・ミー・ルームにアクセスできるすべてのサービスプロバイダーが利用可能です。 LOA/CFA に接続するプロバイダー側は、その相互接続の料金を見積もりに含める必要があります。 Direct Link いかなるお客様に代わっても、クロスコネクトの発注は行いません。

Direct Link がプロビジョンされた後に請求オプションを変更できますか?

はい。グローバル・ルーティングとローカル・ルーティングのどちらを選択したかに関係なく、Direct Link がプロビジョンされた後に請求オプションを変更できます。 例えば、課金請求から定額請求に変更するには、Direct Link の「詳細」ページにナビゲートし、 「編集」 をクリックします。 サイド・パネルで、「請求」セクションの 「定額制」 を選択し、更新された情報を確認して、前提条件に同意し、 「送信」 をクリックします。

Direct Link での請求処理はいつ開始されますか?

Direct Link に関する料金には、IBM Cloud インフラストラクチャーでのサービス終端のコストが含まれます。

インフラストラクチャー・サービスは事前に課金され、お客様の注文の受け入れ時に開始します。 ただし、 IBM Cloud Direct Linkの性質上、 Direct Link サービスの請求は、 IBM Cloudの後に BGP セッションが確立されたときに開始されます。

(1) お客様が回線の削除を要求し、(2) プロバイダーが回線をプロビジョン解除した後、請求が停止します。

Direct Link サービスの変更はいつ請求書に反映されますか？

料金に影響する設定の更新など、請求関連の変更は、当月末の7日前（UTC 00:00）までに行われた場合、翌月の請求書に表示されます。 それ以降の変更は翌月の請求に反映される。

例えば、10月分の請求書に変更を反映させるには、9月24日午前0時（UTC）までに変更する必要があります。

メトリックまたは使用量データはどこにありますか?

Direct Link オファリングでは、レポート・メトリックや使用状況データは提供されません。 Dedicated Direct Link のメトリックを収集する必要がある場合は、機器からこのデータを収集できます。 Connect Direct Link からメトリックを収集するには、機器からデータを収集できない場合は、メトリックについてプロバイダーに連絡してください。

サービスに関連したリソースの消費量、サービスのコスト、およびサービス品質をモニターするためのツールとして、どのようなものがありますか?

IBM Cloud Direct LinkIBM Cloud の利用状況ダッシュボードに 統合されており、組織内で毎月利用されているすべてのサービスおよびリソースの推定料金の概要が表示されます。 これには、接続数や、直接リンクを経由して流れるトラフィック量が含まれます。 IBM Cloud Direct Link 利用状況は、「 IBM Cloud 」の請求プロセスの 一環として請求および報告されます。

Direct Link、秘密管理はどう変わるのか？

セキュリティを強化するため、 IBM は IBM Cloud Secrets Manager を Direct Link と統合し、MACsec キーや BGP MD5 認証シークレットなどの機密設定データを管理している。 この統合により、コンプライアンスが改善され、クレデンシャル処理が自動化される。 また、 Direct Link、最新のセキュリティおよびコンプライアンス基準を満たす、より堅牢なプラットフォームへのアクセスをユーザーに提供する。

IBM Cloud、なぜ Direct Link のために Secrets Manager を紹介するのか？

セキュリティの状況は進化している。 Secrets Manager は、自動ローテーション、バージョン管理、標準的な鍵管理を超える証明書管理専用のUIなど、さまざまな種類の秘密を管理するための、より専門的で集中化された方法を提供します。 私たちの目標は、企業のセキュリティ基準との整合性を保ちながら、 Direct Link ユーザーにさらなる機能を提供することです。

Secrets Manager に移籍する主なメリットは何ですか？

Secrets Manager は、標準的なKMS（鍵管理サービス）では十分に利用できない以下のような機能を提供する：

ユニファイド・マネジメント

証明書、APIキー、パスワードを一元管理。

ライフサイクル・オートメーション

シークレットを自動的に更新、ローテーションし、手作業によるオーバーヘッドを削減します。

視認性の向上

シークレットアクセスと変更の詳細な監査と追跡。

すでに Key Protect、 Hyper Protect Crypto Services （HPCS）を使っている。 すぐに切り替える必要がありますか？

いいえ Secrets Manager これらの製品が販売終了（EOM）と発表されるまで、 Key Protect および HPCS と共存する。 現在ご利用の Direct Link の設定は、現在とまったく同じように機能します。 IBM この統合を導入することで、自分のペースで高度な機能を使い始めることができる。

Direct Link における Key Protect と HPCS の長期計画は？

最終的には、 Secrets Manager が Direct Link の秘密管理の標準になるだろう。 しかし、これは段階的な移行である。 IBM は透明性の高いロードマップを約束し、 Key Protect または HPCS の統合が廃止される前に、最低6ヶ月の予告期間を設けます。

Direct Link、料金は変わりますか？

いいえ IBM Cloud Direct Link の既存の定価や請求モデルに変更はない。 この統合は、お客様のセキュリティ体験を向上させるために設計されたプラットフォームレベルの機能強化です。

Secrets Manager 請求方法は？

Secrets Manager は、 IBM Cloud カタログに掲載されている既存の独立した製品です。 Secrets Manager を利用する場合は、その標準価格に従う。 これは Key Protect や HPCS と同様、請求書の別項目となる。

この統合によって、サポートや業務管理の方法が変わるのですか？

いいえ Direct Link、既存のサポートチャネル、SLA、運用ワークフローは変わらない。 Direct Link の請求は、通常の IBM Cloud アカウント継続されます。 唯一の変更は、 Direct Link UIまたはAPI内で、プロバイダーとして Secrets Manager を選択するオプションが追加されたことです。

Key Protect、HPCSから Secrets Manager、どのような手順で移行するのですか？

Direct Link MACsec CAK および MD5 キーの HPCS から Secrets Manager への移行を 参照のこと。

コンプライアンス要件でHPCSが必要な場合は？

IBM 一部の企業顧客は、HPCSが提供するFIPS 140-2レベル4の保護を必要としていることを理解しています。 Direct Link から Secrets Manager への統合は、 IBM の最高セキュリティ基準を維持するために構築されている。 特定の規制要件がある場合は、 Secrets Manager がお客様のコンプライアンス・ニーズをどのようにサポートできるか、担当のアカウント チームにご相談ください。