Juniper vSRX の注文

販売終了 ：2025年10月31日をもって、新規のお客様による「 VMware Solutions 」サービスの新規導入は利用できなくなります。 既存のお客様は、引き続き IBM Cloud® 上で、稼働中の VMware® ワークロードを利用・拡張することができます。 詳細は VMware 、マーケティング終了 IBM Cloud を参照。

新しい VMware Cloud Foundation for Classic - Automated インスタンスにJuniper® vSRX サービスを含めることも、既存のインスタンスにサービスを追加することもできます。

管理クラスターには、Juniper vSRX の複数のインスタンスをインストールできます。 単一のゲートウェイクラスタでは、Juniper vSRX のインスタンスは 1 つしかインストールできません。

ジュニパー vSRX、NSX-Tを搭載した VMware vSphere® 7上の25 Gbアップリンク速度の管理およびゲートウェイクラスターにインストールできます。 25 Gb のアップリンク速度のクラスターでは、Content Security Bundle ライセンスのみが使用可能です。

使用されるライセンスは、選択するターゲット・クラスターによって異なります。

  • vSphere 7 以降の VCF for Classic - Automated インスタンスでは、25 Gb アップリンク速度の管理クラスタとゲートウェイクラスタは、選択したライセンスの 25 Gb アップリンク速度バージョンを使用します。
  • Regulated Workloads、Security and Compliance Readiness Bundleインスタンスでは、25Gbアップリンク速度のゲートウェイクラスターでも同じライセンス選択プロセスが発生します。

Juniper vSRX と FortiGate Virtual Appliance を同じゲートウェイクラスターにインストールすることはできません。

新規インスタンスでの Juniper vSRX の注文

  1. インスタンス を注文したら、アドオンサービスセクションまでスクロールダウンします。 ジュニパーvSRXは、セキュリティとコンプライアンスのカテゴリにあります。

  2. カテゴリを開き、Juniper vSRX,を見つけ、そのスイッチをオンに切り替えます。

  3. 編集をクリックして 設定情報 を確認・指定し、保存をクリックします。

    Juniper vSRX サービスは、ゲートウェイクラスタを注文しない限り、管理クラスタに展開されます。 Juniper vSRX をインスタンスのゲートウェイとして機能させるには、注文にゲートウェイクラスタを含める必要があります。

既存のインスタンスでの Juniper vSRX の注文

  1. インスタンスの詳細ページで、「 サービス」 タブをクリックします。

  2. **「追加」**をクリックして、サービスを追加します。

  3. サービスの追加ページで、セキュリティとコンプライアンスセクションにある Juniper vSRX サービスを見つけ、そのスイッチをオンに切り替えます。

  4. 編集をクリックして 設定情報 を確認・指定し、保存をクリックします。

    既存の VCF for Classic - Automated インスタンスに Juniper vSRX を追加する場合、Juniper vSRX, をインストールするクラスタを管理クラスタまたはゲートウェイ クラスタから選択できます。 Juniper vSRX をインスタンスのゲートウェイとして機能させるには、サービスをゲートウェイ・クラスタにデプロイする必要があります。

Juniper vSRX サービスの構成

このサービスを注文する際には、以下の設定を行います。

名前

**「HA デプロイメントの名前を入力 (Enter a name for the HA deployment)」**フィールドに、インストールされているインスタンスのニックネームを指定します。 Juniper vSRX の複数のコピーが1つの VCF for Classic - Automated インスタンスに存在することがあるため、この名前はすべてのネットワーキング・コンポーネントの名前が一意であることを保証するために使用されます。

ライセンス・モデル

2 つのライセンスの機能を確認し、**「標準エディション (Standard Edition)」または「コンテンツ・セキュリティー・バンドル (Content Security Bundle)」**のいずれかを選択します。

サービスのインストール後にライセンス・モデルを変更することはできません。 ライセンス・モデルを変更するには、既存のサービスを削除し、別のライセンス・オプションを選択してサービスを再インストールする必要があります。

サービスを注文すると、選択したライセンス・モデルを使用して vSRX ノードが自動的に注文されます。

ジュニパーvSRXのゲートウェイ・クラスターへの展開

Juniper vSRX をゲートウェイクラスターに導入する場合は、導入後、Juniper vSRX を環境に合わせて設定する必要があります。 以下のステップを実行します。

  1. プライベートトランクVLANの各サブネットのデフォルトゲートウェイIPアドレスを使用して、冗長イーサネット reth2 インターフェイスを設定します。 それらの IP アドレスは、reth2.VLANid 形式の論理インターフェースに割り当てられます。
  2. 冗長イーサネット reth3 、パブリック・トランクVLANの各サブネットのデフォルト・ゲートウェイIPアドレスを設定します。 それらの IP アドレスは、reth3.VLANid 形式の論理インターフェースに割り当てられます。
  3. IBM Cloud® infrastructure customer portal で、ゲートウェイクラスター用に注文されたゲートウェイアプライアンスを見てください。 そこから、必要な VLAN をゲートウェイアプライアンスに割り当て、 route-through モードにします。