Virtual Private Gateway 開発者向けガイド

Virtual Private Gateway とは

Virtual Private Gateway （VPG）とは、SORACOM の各種サービスを利用する上で重要な役割を担う機能コンポーネントです。

SORACOM Air は SORACOM IoT SIM を提供し、モバイルネットワークを活用し、お客様の端末をクラウドに接続するサービスで、デフォルトでは各デバイスはインターネットへの接続を提供するゲートウェイに接続され、インターネット経由で任意の宛先への通信が提供されます。これに対し、VPG はお客様からのリクエストに応じて個別に用意されるお客様専用のゲートウェイです。VPG の有効化・無効化は、SORACOM IoT SIM や各種デバイスのグループごとに設定を行います。これによって、通信を経由させる VPG をグループ単位で切り替えることができます。

当ガイドでは、VPGの機能について以下の事項を解説します。

VPG の利用例
VPG の特徴
IP アドレスの割当方式
VPG のタイプ
VPG の料金

VPG の利用例

VPG の代表的な利用例は、Amazon Web Services（AWS）上のお客様のシステムとのプライベート接続を提供する SORACOM Canal、任意のクラウドやオンプレミスシステムとの専用線接続を提供する SORACOM Directを利用する際のお客様側システムとの相互接続点としての用途です。VPG を SORACOM Canal 及び SORACOM Direct を活用してお客様のシステムと接続し、さらに SORACOM Air のグループ機能で VPG を有効化することで、そのグループの SIM カードを使うデバイスからの通信を直接お客様のシステムにルーティングできます。

他にも、SORACOM Door, SORACOM Gate, SORACOM JunctionでもVPGが利用されます。また、VPGを設定したグループからSORACOM Beamを利用すると通信の出口はVPGとなります。

VPGの利用例

VPGの特徴

VPG は複数ノードで構成された高い可用性を持つ仮想ゲートウェイであり、以下の特徴を持っています。

100.64.0.0/10 の Shared Address Space (RFC6598) から一部レンジを各 VPG に割り当てて相互接続に利用
- お客様側のネットワークで使われている IP アドレスがプライベートIPアドレスレンジ（RFC1918）などの一般的に広く使われるレンジであってもIP アドレスが重複することなくそのまま相互接続できます。
SORACOM Air で接続された端末からの通信は各ノードに割り当てられた IP アドレスで NAT されるため、デバイス向けに大きな IP アドレスレンジを適用可能（デフォルト：10.128.0.0/9 ※ VPG作成時に任意の IP アドレスレンジを指定できます。）
- 大量のデバイスを利用する場合でも十分な個数の IP アドレスを確保できます。
インターネットゲートウェイ機能を有効化することで、お客様システムへの閉域網接続に加え、インターネットへの接続も提供可能
- システムの要件に合わせて柔軟に選択できます。

VPGの特徴

IP アドレスの割当方式

VPG の IP アドレス

項目	内容
IP アドレスレンジ	100.64.0.0/10 (Shared Address Space RFC6598)
割当方式	自動的に割り当てられます。現状では特定の IP アドレスを指定することはできません。
IP アドレスの変更可能性	一度割り当てられた IP アドレスは VPG を削除するまで変わりません。
オプション機能	インターネット接続オプションありのVPGで VPG 固定グローバルIPアドレスオプション機能を有効化すると、VPGからの出口となるグローバルIPアドレスを固定できます。

VPG 経由で接続するデバイスのIPアドレス

項目	内容
IP アドレスレンジ	デフォルト：10.128.0.0/9 ※ VPG作成時に任意の IP アドレスレンジを指定できますが、以下は指定できません。 100.64.0.0/10、198.18.0.0/15、10.0.0.0/8 (10.0.0.0/8 はJPカバレッジのみ指定できません。)
割当方式	デフォルト：自動割り当て ※ただし、IP アドレスを指定して割り当てることができます。Gate を使用するとデバイスに割り振られた IP アドレスでデバイスにアクセスできます。
IPアドレスの変更可能性	基本的に1つのデバイスには同じIPアドレスが割り当てられますが、デバイスに対して IP アドレスが不足した場合は IP アドレスが変更となる可能性があります。

VPG のタイプ

VPG には、SORACOM Canal での利用に目的を絞った VPG type C と、SORACOM Direct にも対応した VPG type D の2種類のタイプが用意されており、用途に応じて使い分けることができます。特に、VPG type D は SORACOM Direct の Virtual Interface に加え、SORACOM Canal で用いる VPC Peering にも対応しているため、専用線接続と VPC Peering を併用するようなシステム構成にも柔軟に対応できます。

VPG Type C VPG Type D