マネージドプライベートクラウドコア
MPC Coreは、管理対象環境内でフルスタック制御を必要とするお客様向けの、VMware Cloud Foundation(VCF)ベースの専用オプションである。MPCコアは、Equinixデータセンター内の専用Secure Cabinet Express内のコンピューティング、ストレージ、ネットワークリソースを備えた専用インフラストラクチャを提供する。
MPCコアサービスは、VMware Cloud Foundationアーキテクチャの設計図に基づいており、それに沿っている。Equinix Fabricを介したレイヤ2およびレイヤ3ネットワークの接続、またはEquinix Metro、Campus、Cross Connectを使用した直接接続がサポートされているEquinixはVCFを含むフルスタックを管理し、顧客はVCF導入の境界内でインフラストラクチャを構成する。顧客は、サービスにVCFライセンスを含めるか、BroadcomのBYOLオプションを使用するかを選択できる。
MPCコアは、世界中の特定のデータセンターでご利用いただけます。異なる地域(AMER、EMEA、APAC)で調達された場合、地域ごとに独立した実装が提供されます。同じ地域内で複数の実装が提供される場合、Active DirectoryとDNSはそれらの実装間で共有することができます。

関連コンテンツ:ホステッドプライベートクラウド
アクセスする
さまざまなユースケースでは、MPC Coreへのアクセスが必要
- MPCコアサービスをセットアップするための配信中の初回アクセス
- 管理のためのプラットフォームアクセス
- 通常のユーザーアクセスが利用できない場合のコンティンジェンシーアクセス
初回アクセス
MPCコアに初めてアクセスする場合は、IPSec VPNソリューションが利用可能である。このVPNを使用して、環境の管理に必要な接続を構成できる。VPNソリューションのインストール、構成、資格情報は、フルフィルメント時にお客様に提供される。
プラットフォームアクセス
顧客がMPCコアを管理するために使用できるポータルとサービスは次のとおりである。
| ポータル | 目的 |
|---|---|
| VCFオペレーション | VCFの管理と運用 |
| VCFアイデンティティ・ブローカー | 中央認証 |
| ログのVCF操作 | VCFプラットフォームロギング |
| ブイセンター | 仮想マシン管理 |
| NSXマネージャ | SDN |
| HCXマネージャ | 移行ツール |
| ESXハイパーバイザ | VMコンソールアクセス |
フルフィルメント中、MPCコアポータルのIPアドレスとFQDNは環境設定のために顧客と共有される。ポータルにアクセスするには、ファイアウォール構成を更新して、次のことを許可する。
| 役割 | 指示 | 目的 | 許可されたサービス |
|---|---|---|---|
| DNS | インバウンド | 顧客からMPC DNSサーバーへのDNS名前解決 | DNS(TCP、UDP/53)、ping |
| DNS | アウトバウンド | MPCから顧客のDNSサーバへのDNS名前解決 | DNS(TCP、UDP/53)、ping |
| エヌティーピー | インバウンド | 顧客からMPCタイムサーバへのネットワーク時刻同期 | NTP(TCP、UDP/123)、ping |
| VCFオペレーション | インバウンド | お客様によるVCF Operationsポータルへのアクセス | HTTP (TCP/80)、HTTPS (TCP/443 )、ping |
| VCFアイデンティティ・ブローカー | インバウンド | 顧客がIDブローカーポータルにアクセスする | HTTPS (TCP/443 )、ping |
| VCFアイデンティティ・ブローカー | アウトバウンド | 顧客LDAPへのIDブローカーアクセス | TCP/636、TCP/3269、ping |
| ログのVCF操作 | インバウンド | お客様によるVCF Ops for Logsポータルへのアクセス | HTTPS (TCP/443 )、ping |
| ブイセンター | インバウンド | vCenterポータルへのお客様のアクセス | HTTP (TCP/80)、HTTPS (TCP/443 )、ping |
| NSXマネージャ | インバウンド | お客様によるNSX Managerポータルへのアクセス | HTTPS (TCP/443 )、ping |
| HCXマネージャ | インバウンド | HCX Managerポータルへのお客様のアクセス | HTTPS (TCP/443 )、ping |
| ESX (仮想マシン) | インバウンド | VMコンソールアクセス用のESXハイパーバイザへのお客様のアクセス | HTTPS (TCP/443 )、ping |
ポータルアクセスを構成する
顧客の組織のユーザーにMPCコア環境へのアクセス権を付与するには、使用可能なIDおよびアクセス管理(IAM)オプションと制限事項を理解することが重要である。ユーザーは、LDAPSを介してMPCコアIDブローカーに接続されている顧客のディレクトリサービスで管理される。Identity Brokerは、顧客グループを使用して、事前定義されたロールに基づいてMPC Core環境へのアクセスを許可するVCFコンポーネントである。vCenterやVCF OperationsなどのVCFコンポーネントの認証は、IDブローカーを介して処理される。
顧客はディレクトリサービスでグループを定義する必要がある。これらのグループはIDブローカーにインポートされ、認証と承認に使用される。

IDブローカー
アイデンティティブローカーは、プラットフォーム全体でシングルサインオン(SSO)を管理するVMware VCFコンポーネントである。IDブローカーは、次のサービスへのアクセスを提供する。
- NSXマネージャ
- VCFオペレーション
- ブイセンター
- ログのVCF操作
- HCXマネージャ
アクセス管理プロトコル
IDおよびアクセス管理でサポートされるプロトコルはLDAPSである。顧客はLDAPSを使用して独自のIDプロバイダ(IdP)に接続できる。LDAPSを使用するには、DNS転送を構成する。導入手順は、オーダーフルフィルメント時に提供される。
ユーザー、グループ、役割、および権限の設定
フルフィルメント中、顧客グループはMPCコアロールに割り当てられる。顧客は、独自のディレクトリサービスからグループを提供する必要がある。フルフィルメントチームは、MPCコア環境で役割とグループを構成する。
権限またはグループ割り当ての変更は、サービスリクエストを送信することでリクエストできる。お客様への推奨事項:
-
MPCロールに割り当てられた各グループに一意の名前を使用する最低でも、各VCFコンポーネントに最高アクセスロールのグループを提供する。そうしないと、顧客はそのコンポーネントを管理できない。
- 例:VCFオペレータ、vCenter管理者、NSX管理者
-
各VCFコンポーネント(vCenterやNSXなど)について、同じコンポーネントの複数のグループにユーザーを割り当てないこと。
- 例:「vCenter Admin」グループと「vCenter ReadOnly」グループの両方に1人のユーザーを割り当てない。vCenterでは最小権限モデルが使用されるため、最小権限レベルが適用される
| MPCコアロール | コンポーネント | 顧客グループの例 | ステータス | 目的 |
|---|---|---|---|---|
| カスタマーVCFオペレータ | VCFオペレーション | ADM_VCFオペレータ | 必須 | オペレータ権限でVCFプラットフォームを管理できるようにする役割 |
| Customer_VCF_ReadOnly (お客様のVCF_ReadOnly ) | VCFオペレーション | 該当なし | オプション | ReadOnly権限を使用してVCFプラットフォームを管理できるようにする役割 |
| お客様のvCenter管理者 | ブイセンター | ADM_vCenter管理者 | 必須 | 制限された管理者権限でvCenterを管理できるロール |
| お客様のvCenterオペレータ | ブイセンター | 該当なし | オプション | オペレータ権限でvCenterを管理できるロール |
| お客様のvCenterユーザー | ブイセンター | 該当なし | オプション | ユーザー権限でvCenterを管理できるロール |
| Customer_vCenter_ ReadOnly (お客様のvCenter読み取り専用) | ブイセンター | ADM_vCenterモニタ | オプション | ReadOnly権限でvCenterを管理できるロール |
| Customer_vCenterバックアップ-管理者 | ブイセンター | ADM_vCenterバックアップ | お客様のバックアップ統合が必要な場合に必要 | VCFプラットフォームで実行されている顧客ワークロードのバックアップを実行するカスタマーサービスアカウントの役割 |
| Customer_VCenter_Replication -管理者 | ブイセンター | 該当なし | カスタマーレプリケーション統合が必要な場合に必要 | VCFプラットフォームで実行されている顧客ワークロードのレプリケーションを実行するカスタマーサービスアカウントの役割 |
| お客様のHCX_テナント | HCX (移行) | ADM_HCX_テナント | HCXが必要な場合は必須 | ネットワークプロファイル管理を除く、顧客がHCXを管理できるようにする役割 |
| お客様のNSX管理者 | NSX | ADM_NSX_ADMIN (管理者) | 必須 | 制限された管理者権限でお客様がNSXを管理できるようにする役割 |
| お客様のNSXオペレータ | NSX | 該当なし | オプション | オペレータ権限でお客様がNSXを管理できるようにする役割 |
| Customer_NSX_ReadOnly | NSX | 該当なし | オプション | お客様がReadOnly権限でNSXを管理できるようにする役割 |
LDAPを設定する
Equinixは、初期MPCコア導入プロセスの一部として、IDブローカでLDAPSを構成する。 セキュアなLDAPS接続を確立するには、MPCコアはDNS名を使用して顧客IDプロバイダ(IdP)にアクセスし、関連する証明書を検証する必要がある。DNS名前解決は、MPCコアと顧客環境の間で双方向に構成する必要がある。
MPCコアを顧客のIdPに接続するには、次の手順が必要である。
ファイアウォールルールとDNS転送
EquinixがMPCコアの送信元IPアドレスを提供する顧客環境で、必要なファイアウォールルールを有効にする必要がある。
お客様のDNSサーバとLDAPサーバ
お客様は、次のシステムのIPアドレスとFQDNを提供する必要がある。
- お客様のDNSサーバ
- お客様のLDAPサーバ
- お客様のActive Directoryドメインコントローラ(該当する場合)
CA証明書
顧客は、LDAPサーバが使用する証明書に署名したCA証明書を提供する必要がある。この証明書は通常、ルートCA証明書であり、**秘密鍵は含まれていない。**証明書はPEM形式で提供され、BEGIN CERTIFICATE行とEND CERTIFICATE行が含まれている必要がある。
LDAPパラメータ
顧客は、次のLDAPパラメータを提供する必要がある。
| パラメータ | 価値観 |
|---|---|
| ドメインFQDN | customer.com |
| ベースDN | DC =顧客、DC = com |
| ユーザー名をバインド | CN OU=<Active Directory OU>, OU=<Active Directory OU>, DC- DC- 例 CN = ldap-sa、 OU =サービスアカウント、 OU =グループ、 DC =顧客、 DC = com |
| ユーザーパスワードをバインド | <Password via secure media> |
VCFポータルへのアクセス
MPC Coreは、顧客がVCFポータルに直接アクセスできるようにする。このアクセスには、MPCコア環境と顧客ネットワーク間のルーティングが必要である。接続が確立されると、顧客はこの接続を介してVCFポータルにアクセスできるようになる。
サービスアクセスの概要
このサービスは、vCenterやNSXなどのコンポーネントを含むVMwareベースの専用プラットフォームで実行される。すべてのプラットフォームおよびサービスコンポーネントは、セグメント化された管理サブネットに配置される プラットフォームはコンポーネント間でホスト名を使用するため、顧客はDNS解決を構成し、プラットフォームサービスとポータルにアクセスするための証明書信頼を確立する必要がある。
DNS解決
顧客は、内部DNSリゾルバがMPCコアDNSサーバに到達できるようにDNS転送を設定する必要がある。DNS解決を設定するには:
- 顧客のDNSサーバがMPCコアDNSサーバに到達できるように、MPCコアによってアドバタイズされたルートを受け入れる。
- MPCコアDNSゾーンの顧客DNSサーバー上に条件付きフォワーダを構成する。
- MPCコアによってアドバタイズされるネットワークごとに、顧客のDNSサーバ上にリバースDNSゾーンを作成する。
証明書の信頼
MPCコアは認証局(CA)を使用する。これにより、vCenterやNSX ManagerなどのすべてのMPCコアコンポーネントが、中央サーバによって発行および更新された証明書を使用することが保証される。マネージドサービスの一部として、Equinixは証明書の更新を実行する。
MPCコア証明書が信頼されるようにするには、顧客はMPCコアルートCA証明書を内部システムに追加する必要がある。これにより、カスタマーブラウザに証明書警告メッセージが表示されないようにする。すべてのMPCコア証明書は、xxx.mpc-core.comという名前付け標準を使用する
MPCコアルートCA証明書の追加
一般に、顧客は次のいずれかの方法でMPCコアルートCA証明書をデバイスに追加できる。
-
デバイス管理を介したルートCA証明書の配布
- ほとんどの環境では、Microsoft Active Directoryグループポリシーなどのツールを使用して、信頼されたルート証明書を配布する。他のベンダーのデバイス管理ソリューションも同様の機能を提供する場合がある。
-
各デバイスへの証明書の手動インストール
-
CAチェーンを顧客の信頼ストアにインポートする
- ルートCA証明書およびEquinixが提供する中間CA証明書を.cerまたは.crt形式でインポートする。
- 証明書のインポート先:
- OSの信頼ストア(Windows:ローカルコンピュータ→信頼されたルート/中間、Linux:該当する場合はシステム信頼ストア、macOS:システムキーチェーン)。
- ブラウザの信頼(Chrome/Edge/FirefoxはほとんどのプラットフォームでOSの信頼を継承している。ポリシーでブラウザの信頼を分離している場合は、そこにもインポートする)。
- 非ブラウザクライアント(自動化ツール、SDK、PowerShellモジュール、APIクライアント)(個別のトラストストアを維持している場合)。
-
CRLおよびOCSPの到達可能性
- 証明書失効チェックが実施されている場合は、システムが証明書で指定されたCRL/OCSPエンドポイントに到達できることを確認する。ネットワークからアクセスできない場合は、それに応じてポリシーを構成するか、Equinixサポートに連絡してオフラインのCRLファイルを要求する。
-
プロトコルポリシー
- 顧客のセキュリティベースラインでTLS 1.2以上および一般的な最新の暗号スイートが許可されていることを確認する。
-
成果
ブラウザとクライアントは、警告なしでプラットフォームエンドポイント(vCenter、NSX Managerなど)を信頼し、安全なアクセスを実現
緊急時のアクセス
MPCコアへの通常のアクセスができない場合、顧客は緊急時対応VPNソリューションを使用して環境にアクセスできる。お客様は、VPNソフトウェアをダウンロードしてインストールし、MPCコアアクセス用に構成する必要がある。このサービスを利用するには、ホワイトリストに登録されたIP範囲を提供する必要がある。




外部接続
MPCコアは、シングルモードファイバを使用して、Cross Connect、Metro Connect、またはFiber Connectを介して1 Gbps、10 Gbps、または25 Gbpsで顧客環境に接続できる。これらの接続は、単一の非冗長接続として構成できる。冗長構成の場合は、LACPが必要
Equinix Fabric接続は、シングルモードファイバで1 Gbpsまたは10 Gbpsで利用可能。ファブリックは、単一の仮想回線(VC)または異なるポートにまたがる2つの仮想回線を使用して、単一または冗長構成で構成できる。
次の表は、使用可能な接続オプションと使用可能なポート数を示している。
| 製品 | サポートされている帯域幅 | タイプ | ポートが使用可能 |
|---|---|---|---|
| Cross Connect、Metro Connect、Fiber Connect | 1Gbps | シングルモード・ファイバー | 4 |
| Cross Connect、Metro Connect、Fiber Connect | 10/25 Gbps (英語) | シングルモード・ファイバー | 2 |
| ファブリック | 10Gbps | シングルモード・ファイバー | 4 |
外部接続(VLAN)はデフォルトでEquinix提供のNSXエッジで終端されるまたは、独自の仮想アプライアンスを使用して外部接続を終了することもできる。この設定はサービス提供後に適用できる。エッジが不要な場合は、VCFポータルのセルフサービスでエッジを削除できる。
VLANの範囲
レイヤ2サービス接続の場合、2000~4000の範囲の連続する64のVLANが外部接続用に予約されている。これらのVLANは、Metro ConnectやCross Connectなどのレイヤ2接続サービスをサポートし、将来の拡張を可能にする。カスタマーが開始VLAN範囲を指定しない場合、EquinixはVLAN 2000~2063を割り当てる。**この選択は最終的なものであり、後で変更することはできない。**レイヤ2ループを防止するために、VLANが1つの外部接続にのみ設定されている
IP範囲
Equinix管理ツールの場合、サービスが正しくルーティングされるように、顧客は/18 IP範囲を提供する必要がある。この標準割り当て:
- サービス展開と顧客のIPアドレス計画との重複を防止する。
- vCenter、NSX Manager、テンプレートのアップロード、IdP統合など、NATを使用せずにサービスに直接アクセスできるおよびその他の統合。
- IPアドレスの制約なしにサービス環境を拡張できる
顧客がIP範囲を指定しない場合、EquinixはRFC1918 172.16からIP範囲を選択する。この選択は最終的なものであり、後で変更することはできない。
アプリケーション統合
MPC Coreは、バックアップツールやディザスタリカバリツールなどの顧客アプリケーションとの統合をサポートする。サービスの可用性を維持するために、次の統合方法はサポートされていない。
- ハイパーバイザへのルートアクセス
- ハイパーバイザへのお客様提供のソフトウェアのインストールが必要なアプリケーション。例としては、Veeam CDP、Rubrik CDP、Zertoなどがある。
MPCコア・ブループリント
MPCコア設計は、VMware VCFの設計図に基づいており、**最小限のフットプリントで単一サイトでのVCFフリート、**管理コンポーネントレベルでのHA有効化(クラスタ化された実装)を実現している。VCF管理コンポーネントとカスタマーリソースが単一のクラスタで実行されるこの設計図は、管理コンポーネント用のリソースプールと顧客リソース用のリソースプールを持つ1つのクラスタを含む管理ドメインを提供する。
管理ドメインには、MPC Coreプラットフォームへの移行をサポートするVCF Operations HCXが追加装備されています。管理ドメインはエクイニクスが管理します。リソースプールには顧客のリソースが含まれ、利用可能な容量はインストールされている管理コンポーネント、クラスタ内のホスト数、ホストタイプによって異なります。
ストレージはvSANがプロバイダです。接続には、NSX を使用するか、セルフマネージド ルーティング アプライアンスをインストールします。また、別途注文が必要なエクイニクスのマネージドファイアウォールサービス(Option Connectivity Managed Firewall)を利用することもできます。
フリート
フリートは、集中管理とセルフサービス運用をサポートするために複数のVCFインスタンスをグループ化したアーキテクチャ構築物である。データセンターの最初のMPC Coreインスタンスは、1つのVCFインスタンスを含むVCFフリートである。この設計では、デフォルトで最大5つのクラスタ、100台のホスト、または1000台のVMをサポートする。追加の拡張が必要な場合は、一部の管理コンポーネントのサイズを増やす必要があり、この容量は顧客のリソースプールから差し引かれる。

MPC Core VCF Fleet in a Single Siteに含まれるインストール済みソフトウェアは以下の通りです:
- VCFインストーラー
- VCFフリートマネジメント
- VCFオペレーション
- VCF運用クラウドプロキシ
- ブイセンター
- NSX マネージャ
- NSXエッジ
- ログのVCF操作
- VCFアイデンティティ・ブローカー
- VCFオペレーション HCX
- コア管理インフラストラクチャ(Active Directoryドメインサービス、DNS、認証局、NTP監視、ジャンプホスト)
MPCコアキャビネット
MPCコアは、エクイニクスのデータセンターから専用のSecure Cabinet Expressで提供されます。クラスタの規模によっては、1つのクラスタが複数のキャビネットにまたがることもあります。キャビネットと電源はホスト価格に含まれています。キャビネットとアクセスはエクイニクスが管理し、お客様の機器では利用できません。キャビネットあたりの最大ホスト数は、電力供給状況やサーバーの台数および消費電力によって異なります。

MPCコアインフラストラクチャ
MPCコアの管理のために、最初のキャビネットには管理ファイアウォール、アウトオブバンド(OOB)管理機能、管理スイッチが装備されています。各キャビネットには、外部接続およびサーバー接続用に、2×48の25Gbpsポートを持つ冗長スイッチが2つ含まれています。各サーバーは各スイッチから2ポートを使用して冗長化されます。スイッチはエクイニクスが管理します。キャビネットを2台設置した場合、スイッチはキャビネット間で冗長的に相互接続され、400Gbpsの帯域幅を提供します。
MPCコアクラスタ
- クラスタ - MPC Core 環境には少なくとも 7 台のホストのクラスタ構成が含まれ、6 台のホストが使用可能で、1 台のホストはメンテナンスと高可用性のために予約されています(N + 1 の原則)。
- ホスト - MPC Coreは、CPU、コア、RAM、ストレージに基づいたホストタイプのカタログを提供します。
| ホスト | ホストタイプ | 請求タイプ | 商品説明 |
|---|---|---|---|
| AHL-16L05V4#4 | 汎用ホスト | ベースライン | 16C、512GB RAM、4*3.84TB NVM |
| AHL-16L05V6#4 | 汎用ホスト | ベースライン | 16C、512GB RAM、6*3.84TB NVM |
| AHL-32L05V8#4 | 汎用ホスト | ベースライン | 32c、512GB RAM、8*3.84TB NVM |
| AHL-32L05V6#8 | 汎用ホスト | ベースライン | 32c、512GB RAM、6*7.68TB NVM |
| AHL-32L05V8#8 | 汎用ホスト | ベースライン | 32c、512GB RAM、8*7.68TB NVM |
| AHL-32L05V6#15 | 汎用ホスト | ベースライン | 32c、512GB RAM、6*3.68TB NVM |
| AHL-32L10V8#4 | 汎用ホスト | ベースライン | 32c、1024GB RAM、4*15.36tb nvme |
| AHL-32L10V6#8 | 汎用ホスト | ベースライン | 32c、1024GB RAM、6*7.68TB NVM |
| AHL-32L10V8#8 | 汎用ホスト | ベースライン | 32c、1024GB RAM、8*7.68TB NVM |
| AHL-32L10V6#15 | 汎用ホスト | ベースライン | 32c、1024GB RAM、6*15.36tb nvme |
| AHL-64L10V8#8 | 汎用ホスト | ベースライン | 64C、1024GB RAM、8*7.68TB NVM |
| AHL-64L10V6#15 | 汎用ホスト | ベースライン | 64C、1024GB RAM、6*15.36TB NVM |
| AHL-64L20V8#8 | 汎用ホスト | ベースライン | 64C、2048GB RAM、8*7.68TB NVM |
| AHL-64L20V6#15 | 汎用ホスト | ベースライン | 64C、2048GB RAM、6*15.36TB NVM |
注: クラスタホストは全契約期間コミットされます。すべてのMPC Coreクラスタは同じタイプのホストを使用する必要があります。プラットフォームのMPC Core制限はVCFソリューションレベルで定義されます。
クラスターサイジング
クラスタのサイジングは、必要な計算容量と可用性に基づいて行う必要があります。クラスタはホスト数(N)の正味の消費容量で構成され、可用性、リカバリ、およびメンテナンスのための予備容量も含まれます。必要な予備容量はクラスタサイズによって異なります。
- 最小クラスタサイズは7ホスト(N+1)です。
- クラスタサイズが15ホストを超えると、2台目の予備ホストが必要になります(N+2)。
クラスターサイズとネット容量
予備サーバーの容量は、可用性を確保するために確保されます。すべてのアクティブノードが稼動している間はスペアノードを使用することはできず、スペアノードが提供する容量は計算上の使用可能容量には含まれません。以下の概要では、最小および最大サイズを含むクラスタ・サイズの例と、関連する使用可能な正味容量をCPUコアおよびGB RAMで示します。ベンダー指定のオーバーヘッドは、最初のクラスタの容量から差し引く必要があります。推奨されるサイジングは、ベンダーの推奨に基づいています:
-
コンピュート
- N = N+1
- ハイパーバイザーのオーバーヘッド
- CPUとメモリの平均使用率最大80
-
ストレージ
- vSANの再構築と運用準備のためのオーバーヘッド
| MPCコアクラスターサイズ | ハイパーバイザー・サーバー・モデル | # 予備サーバー | 使用可能容量 | 推奨容量 |
|---|---|---|---|---|
| 7(6+1)以上 | 16C、512GBRAM | 1 | 42 CPUコア 1350 GBRAM | 39 CPUコア 1220 GBRAM |
| 32C、512GBRAM | 1 | 90 CPUコア 1350 GBRAM | 77 CPUコア 1220 GBRAM | |
| 32c、1024gbram | 1 | 90 CPUコア 2850 GBRAM | 77 CPUコア 2450 GBRAM | |
| 64c、1024gbram | 1 | 180 CPUコア 2850 GBRAM | 154 CPUコア 2450 GBRAM | |
| 64c、2048gbram | 1 | 180 CPUコア 5700 GBRAM | 154 CPUコア 4910 GBRAM | |
| 14 (13+1) | 16C、512GBRAM | 1 | 182 CPUコア 5850 GBRAM | 167 CPUコア 5320 GBRAM |
| 32C、512GBRAM | 1 | 390 CPUコア 5850 GBRAM | 333 CPUコア 5320 GBRAM | |
| 32c、1024gbram | 1 | 390 CPUコア 12350 GBRAM | 333 CPUコア 10640 GBRAM | |
| 64c、1024gbram | 1 | 780 CPUコア 12350 GBRAM | 666 CPUコア 10640 GBRAM | |
| 64c、2048gbram | 1 | 780 CPUコア 24700 GBRAM | 666 CPUコア 22930 GBRAM | |
| 16 (14+2) | 16C、512GBRAM | 2 | 196 CPUコア 6300 GBRAM | 180 CPUコア 5730 GBRAM |
| 32C、512GBRAM | 2 | 420 CPUコア 6300 GBRAM | 359 CPUコア 5730 GBRAM | |
| 32c、1024gbram | 2 | 420 CPUコア 13300 GBRAM | 359 CPUコア 11460 GBRAM | |
| 64c、1024gbram | 2 | 840 CPUコア 13300 GBRAM | 717 CPUコア 11460 GBRAM | |
| 64c、2048gbram | 2 | 840 CPUコア 26600 GBRAM | 717 CPUコア 22930 GBRAM |
注: MPC Core の管理スタックと VCF のオーバーヘッド(ハイパーバイザー、vSAN、NSX)は、利用可能な容量から差し引かれます。サイジングは、将来的な成長の制限を避けるため、最大 80% の利用率を目標にする必要があります。
MPCコアストレージ
MPC Coreでは、ストレージはホストに含まれ、vSANテクノロジーに基づいています。クラスタの生容量は顧客が利用可能です。データ冗長ポリシーはクラスタ内のホスト数に依存します。クラスタ容量からベンダー指定のオーバーヘッドを差し引く必要があります。vSANは、静止時の暗号化と転送時の暗号化で構成されます。保守運用に十分な容量を確保することはお客様の責任となります。
次の表は、各サーバの6台のディスクに基づく保証容量の一覧である。仮想マシンの一般的なデータ特性、圧縮性、および顧客が暗号化していないデータ(プラットフォームの平均値とベンダー推奨のポリシーによる)によっては、予想される容量は最大で1.2倍高くなる可能性がある。
| クラスタ内のサーバー | 容量とディスクサイズ(TB) (3.84) | 容量とディスクサイズ(TB) (7.68) | プロテクション |
|---|---|---|---|
| 4 | 24.6 | 53.43 | RAID-5 (シングルパリティ/2+1スキーム/RAIDオーバーヘッド50%) |
| 5 | 34.09 | 73.47 | RAID-5 (シングルパリティ/2+1スキーム/RAIDオーバーヘッド50%) |
| 6 | 52.29 | 112.19 | RAID-5 (シングルパリティ/4+1スキーム/RAIDオーバーヘッド25%) |
| 7 | 53.06 | 113.53 | RAID-6 (デュアルパリティ/4+2スキーム/RAIDオーバーヘッド50%) |
| 8 | 62.55 | 133.56 | RAID-6 (デュアルパリティ/4+2スキーム/RAIDオーバーヘッド50%) |
| 9 | 72.03 | 153.59 | RAID-6 (デュアルパリティ/4+2スキーム/RAIDオーバーヘッド50%) |
| 10 | 81.51 | 173.62 | RAID-6 (デュアルパリティ/4+2スキーム/RAIDオーバーヘッド50%) |
| 11 | 90.99 | 193.65 | RAID-6 (デュアルパリティ/4+2スキーム/RAIDオーバーヘッド50%) |
| 12 | 100.47 | 213.68 | RAID-6 (デュアルパリティ/4+2スキーム/RAIDオーバーヘッド50%) |
| 13 | 109.95 | 233.71 | RAID-6 (デュアルパリティ/4+2スキーム/RAIDオーバーヘッド50%) |
| 14 | 119.43 | 253.74 | RAID-6 (デュアルパリティ/4+2スキーム/RAIDオーバーヘッド50%) |
| 15 | 128.91 | 273.77 | RAID-6 (デュアルパリティ/4+2スキーム/RAIDオーバーヘッド50%) |
VMwareライセンス
MPC Coreは、Broadcom/VMwareが提供するお客様所有のVCFライセンス、またはエクイニクスが提供するライセンスの使用をサポートしています。BYOL(Bring-Your-Own-License)の使用には、Broadcomのコンプライアンス要件が適用されます。MPC CoreインスタンスにBYOLライセンスを使用するには、エクイニクスとライセンスを共有し、エクイニクスからBroadcomへのレポートに含める必要があります。
MPCコア接続
MPCコアを顧客の(マルチ)クラウドアーキテクチャに統合するために、異なる接続オプションに接続することができます。MPC Coreが外部リソースに接続する方法を決定する際には、2つの側面を考慮する必要があります:
- 接続タイプ(レイヤ2またはレイヤ3)
- ルーティング(エクイニクス提供またはお客様提供)
MPC Coreの外部接続は以下をサポートしています:
-
BGPベースのレイヤ3 a.Equinix Fabric™、Equinix Cloud Router™、またはEquinix Network Edge™を利用したエクイニクスによるルーティング b. Cross Connect™、Metro Connect™、またはInfrastructure Port™を利用したプロバイダによるルーティング
-
Infrastructure Port™、Cross Connect™、またはMetro Connect™経由のレイヤ2。 a.シングル接続による非冗長化 b. LACPベースのデュアル接続による冗長化(Fabric経由でない場合
レイヤ2およびレイヤ3接続は、単一のMPCコア実装内でサポートされています。
| 製品 | レイヤ3 | レイヤ2 | LACPによるレイヤ2冗長化 |
|---|---|---|---|
| ファブリック | X | X | - |
| Network Edge | X | X | - |
| クラウドルーター | X | X | - |
| Cross Connect | X | X | X |
| Metro Connect | X | X | X |
-
接続ルーティング - このバリアントでは、VCF スイートに含まれる NSX ネットワークソリューションをルーティングおよび仮想ネットワーク機能として使用します。ラージサイズで導入された2台のNSX Edgeアプライアンスは、エクイニクスがお客様のリソースプールに設置し、お客様が提供するBGPで設定します。すべてのレイヤー3接続はNSX Edgeルーターで終端されます。Edgeは外部接続用に2つのVLANを使用して接続されます。レイヤ 2 接続は vCenter のポート グループで終端されます。接続がルーティングされているため、利用可能なネットワーク機能はステートレスファイアウォールに限定されます。
ステートフルファイアウォールや分散ファイアウォールが必要な場合は、ゲートウェイファイアウォールや分散ファイアウォールなどの追加サービスオプションをご注文いただけます。
-
接続性 顧客ルーティング - このバリアントでは、お客様はライセンスされたルーティング アプライアンスを提供します。NSX コンポーネントは、VCF 導入の必要に応じてインストールされます。ルーティングされた外部接続はすべて、お客様が提供するルーティング アプライアンスで終端されます。アプライアンスは、外部接続に 2 つの VLAN を使用して接続します。レイヤ 2 接続は、vCenter のポート グループで終端されます。
お客様が提供するルーティングでは、分散ファイアウォールをオプション機能として使用できます。
-
IPアドレスとVLAN - エクイニクスはMPCコアインスタンスにデフォルトのIP範囲とVLANを使用しています。お客様は独自のIPアドレスとVLANを指定できます。競合が発生した場合、エクイニクスはお客様と協議の上、代替の範囲を割り当てます。
サービスはIPv4で構成されます。VMware VCF ソリューションでサポートされている場合、お客様はワークロードに IPv4 と IPv6 を使用できます。
NSX ネットワーキング機能
VCF と NSX は、ネットワーク機能のカタログを提供します。一部の機能は VCF ライセンスの一部として含まれていますが、その他の機能はコアごとの追加ライセンシングが必要です。
| タイプ | 商品説明 | エッジクラスタ必須 | 追加ライセンス |
|---|---|---|---|
| エッジ | 基本的なネットワーク機能 | はい | いいえ |
| ゲートウェイファイアウォール | ステートフルファイアウォール | はい | はい |
| 分散ファイアウォール | 東西の保護 | いいえ | はい |
NSXネットワーク機能を使用するには'[**接続経路]**オプションを選択する必要があるこの構成では'NSX機能をお客様が利用できるようになるエッジは顧客のクラスタに展開され、そのクラスタのリソースを消費する。エッジタイプは、使用可能なフィーチャーとパフォーマンスを決定する。
| エッジタイプ | サイズ | 使用例 |
|---|---|---|
| エッジ ミディアム | 2つのEdgeをHAで、それぞれ4 vCPU、16 GB RAM、300 GBのストレージを搭載 | -L2–L4の機能 -最大2 Gbpsの予測帯域幅 -L3–L4ファイアウォール - NAT ルート |
| エッジ ラージ | 8vCPU、16GB RAM、300GBストレージを搭載した2つのEdgeをHAで提供 | -L2–L4の機能 -予想される帯域幅は最大10 Gbps -L3–L4ファイアウォール - NAT ルート -ブリッジング VPN - TLSインスペクション |
| エッジXラージ | 2つのEdgeをHAで、それぞれ16 vCPU、32 GB RAM、300 GBのストレージを搭載 | -L2–L7の機能 -L3–L4ファイアウォール - NAT ルート -ブリッジング VPN - TLSインスペクション -L7アクセスプロファイル(URLフィルタリング) - IDS / IPS -マルウェア対策 |
ゲートウェイファイアウォール は、プライベートクラウドの仮想化ワークロードを保護するために設計されたソフトウェア定義のレイヤ2-7ファイアウォールを提供します。脅威防御機能を備えたステートフル・ファイアウォールをサポートします。高度な脅威防御(ATP)は、侵入検知・防御(IDS/IPS)、ネットワークサンドボッ クス、ネットワークトラフィック解析(NTA)などの複数の検知テクノロジーと、ネットワーク検知・対 応(NDR)の集約、相関、コンテキストエンジンを組み合わせたものです。この機能には、ゲートウェイファイアウォールサービスオプションで注文できる追加ライセンスが必要です。必要なライセンス数は Edge のサイズによって異なります。
| タイプ | ライセンス数 |
|---|---|
| エッジ ミディアム | 24 |
| エッジ ラージ | 48 |
| エッジXラージ | 96 |
**分散型ファイアウォールは、**プライベートクラウド内の仮想化されたワークロード、コンテナ、ベアメタルサーバーを保護するように設計されたソフトウェア定義のレイヤー2–7ファイアウォールを提供する。東西のトラフィックをセグメント化し、脅威の横方向の移動を防ぐために、ワークロードごとに適用できる。分散ファイアウォールを使用するには、サービスオプション分散ファイアウォール(DFW)を選択する必要がある。必要なライセンス数はコア内のクラスタのサイズに基づいており、すべてのコアにライセンスが必要である。
MPCコアへのアクセス
MPC Coreは運用のための複数のユーザーインターフェースを提供します:
- VCFオペレーション
- ログのVCF操作
- NSX
- ブイセンター
- VCFオペレーションHCX(移行時のみ利用可能)
Identity & Access Management のために、MPC Core には安全な LDAP を介して顧客の Active Directory に接続されなければならない Identity Broker が含まれています。顧客の Active Directory からのユーザーおよびグループは MPC Core 内で権限を割り当てるために使用されます。顧客定義のグループはフルフィルメントプロセスの一部として定義済みのロールにマッピングされます。権限モデルへの変更はサービスリクエストを通して要求することができます。
アクセス権
MPC Coreは3種類の許可を区別します:
| 名称 | 商品説明 |
|---|---|
| 制限付き | サービスの可用性に必要な構成にアクセスし、決定できるのはエクイニクスだけです。 |
| 限定 | アクセスできるのはエクイニクスだけですが、お客様はサービスリクエストを通じてパラメータ変更をリクエストできます。 |
| 無料 | 機能はコンソールから利用できます。 |
アプリケーション統合
一部のアプリケーションや統合では、管理環境へのアクセスが必要です。一般的な使用例
- バックアップの統合 (Veeam、CommVault、Rubrik)
- DRツール(Zerto、Veeam Replication)の統合
- VDIソリューション(Omnissa、Citrix)の統合
- CI/CD および Infrastructure as Code の自動化のための統合 (Terraform、Ansible)
アプリケーション統合のために、顧客のActive DirectoryからのサービスアカウントはMPC Coreの事前定義されたロールに割り当てられます。
サービスの拡張
MPCコアサービスの拡張はいくつかの方法で実現できます:
- 既存のクラスターに同じサーバーをさらに追加
- インスタンス内のクラスタ数を拡張、1インストールあたり最大5クラスタまで拡張可能
- 新しいVCFインスタンスの開始

コンピュートクラスタがリソースの強力な分離を必要とする場合、同じフリート内に2つ目のインスタンスを作成することができます。追加のVCFインスタンスには、独自の管理スタックが含まれます。

サービスオプション
MPC Coreには、個別に注文するいくつかのサービスオプションがあります。
バックアップと復元
MPCリソースのバックアップとリストアは、マネージド・プライベート・バックアップ・サービス(別途注文)を通じて提供されます。このサービスには、共有バックアッププラットフォームを使用したVMデータまたはアプリケーションデータのバックアップが含まれます。
ソフトウェアライセンス
ライセンスされていないMPC用ソフトウェアISOのカタログが利用可能である。このカタログには、MPCコア展開で実行されているVMで使用できるソフトウェアが記載されている。ライセンスソフトウェアは、ソフトウェアライセンス製品から購入できる。調達後、ISOはカタログで入手可能である。
また、顧客は独自のソフトウェアライセンスを持ってくることもできる。**BYOL(Bring Your Own License)**を使用する場合は、ソフトウェアベンダーのライセンス条項の遵守を検証する必要がある。
すべてのライセンスについて、お客様はソフトウェアベンダーのコンプライアンス要件を満たす責任を負います。
サポートプラン
サポートプランでは、サービスリクエスト、拡張サポート、レポート作成、設計支援などの追加サービスを提供する。
- Managed Solutions**プレミアサポートプランは、**月単位または年単位の(一回限りの)サポート時間ブロックを割引料金で提供するプリペイドプログラムである。
- サポート時間は15分単位で計算される。
- プリペイドプランがない場合、プレミアサポートサービスの標準料金(15分単位)で1時間あたりの料金が請求される。
| 購入単位 | タイプ | チャージタイプ | UOM | ご注文とご請求 |
|---|---|---|---|---|
| テクニカル・サポート・プラン | 月次 | ベースライン | 時 | テクニカル・サポートの月間予約時間 |
| テクニカル・サポート・プラン | 年間 | ベースライン | 時 | テクニカル・サポートの年間予約時間 |
サポートプランは、特定の製品ではなく、すべてのManaged Solutions製品に適用される
プランのすべての時間が使用された場合は、プレミアサポートサービスの1時間あたりの料金(標準時間単位)で追加時間が請求される。
月単位またはプリペイドのManaged Solutionsプレミアサポートプラン時間は繰り越されず、使用しないと失効する。プリペイドManaged Solutionsプレミアサポートプランの使用量が、事前に割り当てられた金額を超えた場合、アップグレードが要求されない限り、通常の「プレミアサポートサービス」料金で請求される。
プランは国ごとに異なり、特定のIBXデータセンターにリンクすることはできない。
移行サポート
オンプレミス環境、他のコロケーション施設、パブリッククラウドベースのVMwareプラットフォーム(AWSやOCVSなど)からMPC Coreにワークロードを移行するために、エクイニクスはアプリケーションをリファクタリングすることなくセルフサービスでワークロードを移行できる移行ツールを提供しています。このツールは、vSphere、Hyper-V、その他の仮想化プラットフォーム上で動作するワークロードをサポートし、ハイパーバイザーレベルやゲストOS内移行など、複数の移行方法を利用できます。
vSphere ワークロードの移行を可能にするため、顧客は VCF Operations HCX アプライアンスを受け取ります。VCF Operations HCX アプライアンスは顧客環境にインストールされ、構成時に MPC Core 環境とペアリングされます。このツールは非同期レプリケーションをサポートします。
-
vMotion Migration - この方法では、VMware vMotion プロトコルを使用して仮想マシンをリモートサイトに移動します。
- 一度に1台の仮想マシンを移動するための設計
- サービスを中断することなく仮想マシンの状態を移行
- 250 Mbps以上のスループット能力が必要
- レイテンシー < 150 ms
- 最小MTU: 1150
- 1オペレーションあたりの最大VM数1
-
コールドマイグレーション - この方法は、VMware NFCプロトコルを使用し、ソース仮想マシンの電源がオフになると自動的に使用されます。
- 250 Mbps以上のスループット能力が必要
- レイテンシー < 150 ms
- 最小MTU: 1150
- 1オペレーションあたりの最大VM数1
-
Bulk Migration - この方法では、VMware vSphere Replication を使用して仮想マシンを移行先に移動します。
- 複数の仮想マシンを並行して移動するための設計
- 事前に設定した時間に完了するようスケジュール可能
- フェイルオーバーが開始されるまで、仮想マシンはソースで実行されます(再起動と同様のサービス中断)。
- 50Mbps以上のスループット能力が必要
- レイテンシー < 150 ms
- 最小MTU: 1150
- 最大1000件の同時移行をサポート(HCX Managerアプライアンスのサイズに依存)
-
Replication Assisted vMotion (RAV) - Replication Assisted vMotion は、一括移行(並列処理、回復力、スケジューリング)と vMotion(ダウンタイムなしの状態移行)の利点を組み合わせたものです。
- 250 Mbps以上のスループット能力が必要
- レイテンシー < 150 ms
- 最小MTU: 1150
- 最大1000件の同時移行をサポート(HCX Managerアプライアンスのサイズに依存)
簡単な移行には、Cross-Connectの専用Fabric回線またはVLANが必要です。 移行完了後、移行ツールは削除されます。
サービス区分
以下は、お客様とエクイニクスの責任の分界を示しています。
| エリア | 責任 | 詳細 |
|---|---|---|
| お客様データ。 | お客様 | データガバナンスとデータアクセス権管理 |
| アカウントおよびアクセス管理 | お客様 | ユーザーアカウント管理、ID MFA/ID、多要素認証 |
| データ保護 | お客様 | アンチウイルス、クライアントとサーバーのデータ暗号化、ネットワークトラフィックの暗号化 |
| アプリケーション | お客様 | 機能的・技術的アプリケーション管理 |
| データベース | お客様 | MySQL、Microsoft SQL、Oracle、PostgreSQL |
| ミドルウェア | お客様 | エンタープライズサービスバス、Tomcat、.NET Framework |
| オペレーティングシステム | お客様 | Windows & Linux OS管理 |
| コンピューティング仮想化 | エクイニクスのマネージドソリューション | VMware ESXiハイパーバイザー、vCenterの構成 |
| ネットワーク仮想化 | エクイニクスのマネージドソリューション | VMware NSXプラットフォーム、NSX構成(ファイアウォール、Edge)、接続性 |
| コンピュート | エクイニクスのマネージドソリューション | 専用コンピュートリソース |
| ストレージ | エクイニクスのマネージドソリューション | vSANストレージ、vSAN構成 |
| データセンター接続 | エクイニクスのマネージドソリューション | 冗長スイッチ |
| データセンター施設 | エクイニクスのマネージドソリューション | Secure Cabinet Express、電源、冷却、アクセス制御、物理的セキュリティ |
購入単位
MPCサービスは、Baseline値またはBaseline with Overage料金タイプに基づいて毎月課金されます。
- Baseline - 注文で定義されたサービス単位の具体的な量。
- Overage - 契約したベースライン量を超えるサービスの消費量。
購入ユニットカタログ
この表は、マネージド・プライベート・クラウドの購入単位と課金方法の一覧です:
| カテゴリー | 購入単位 | UOM | インストール料金 | 請求方法 | オーバーエイジ |
|---|---|---|---|---|---|
| MPCサービス | 接続性 | 各 | いいえ | ベースライン | いいえ |
| MPC 計算 | <Host Type> | ホスト | はい | ベースライン | いいえ |
| MPCサービス・オプション | ゲートウェイファイアウォール<n> サイズエッジ | エッジ | いいえ | ベースライン | いいえ |
| 分散ファイアウォール<n> コア | ホスト | いいえ | ベースライン | いいえ |
役割と責任
サービスの履行と提供において、エクイニクスとお客様は責任を分担します。次のセクションでは、これらの責任の概要を説明します。
テナントプロビジョニング
| 活動内容 | Equinix | お客様 |
|---|---|---|
| プロジェクト・キックオフ・ミーティングの日程調整/実施 | RA | CI |
| 顧客オンボーディングのスケジュールと実行 | RA | CI |
| 設計図と順序に従ったクラスタ内のホストの配信 | RAC | I¹ |
| 設計通りのストレージ容量を提供 | RAC | I¹ |
| 注文に応じた接続の提供 | RAC | I¹ |
| 合意されたネットワーク機能を設計通りに提供(オプション) | RAC | C |
| 選択したアプリケーションのサービスアカウントを設定 | RAC | C |
| MPCオペレーショナル・コンソールの納入 | RAC | I¹ |
| 顧客に応じたユーザーグループの配信 | RAC | I¹ |
サービス開始
オンボーディング活動が完了したら、テストによって製品が正常に納品され、請求の準備が整ったことを確認します。
| 活動内容 | Equinix | お客様 |
|---|---|---|
| docs.equinix.comのMPCドキュメントへのテストアクセス | CI | RA |
| 異なるグループの異なるコンソールへのテストアクセス | CI | RA |
| 提供された証拠に基づいてMPCの履行を確認 | CI | RA |
| 引き渡し文書の確認 | CI | RA |
| 顧客の社内システムで有効な製品として設定 | RA | I |
運用
マネージド・プライベート・クラウド・サービスが有効になると、以下の運用項目に対応します:
| 活動内容 | Equinix | お客様 |
|---|---|---|
| サービスの技術的な管理(全体)。 | RAC | I* |
| ソフトウェアのパッチ適用とLCMVCFオペレーション、vSphere、NSX、vSAN、HCX | RAC | I* |
| MPCインフラストラクチャの監視とメンテナンス | RA | I |
| MPCに統合されたアプリケーションをMPCコアバージョンに準拠させ続けます。 | I* | RAC |
| サービス内の顧客環境の機能的管理(全般) | I¹ | RAC |
| クラスタ内のコンピュートとストレージの容量管理 | I¹ | RAC |
| VMとvAppの作成、インポート、管理 | I¹ | RAC |
| VMツーリングを最新の状態に維持 | I¹ | RAC |
| VMのスケールアップとスケールダウン | I¹ | ラシ |
| VMスナップショットの管理 | ラシ | |
| コンソールでVMへのアクセスを管理 | ラシ | |
| パフォーマンス統計の依頼 | ラシ | |
| 顧客自身のISO/OVAファイルで「ライブラリ」を作成し、埋めます。 | ラシ | |
| 可用性またはパフォーマンスのためにVMを分離またはグループ化する | I¹ | RAC |
| NFV:仮想L2ネットワーク | I¹ | RAC |
| NFV:標準的なファイアウォール | I¹ | RAC |
| NFV:ルーティング(静的) | I¹ | RAC |
| NFV:ルーティング(ダイナミックOSPF / BGP) | I¹ | RAC |
| NFV: NAT | I¹ | RAC |
| NFV: DHCP | I¹ | RAC |
| NFV:ロードバランシング | I¹ | RAC |
| NFV:VPN(IPsec、クライアント) | I¹ | RAC |
| スクリプトと自動化機能のセットアップと管理 | ラシ |
注: RACIとは、Responsible(責任ある)、Accountable(説明できる)、Consulted(相談できる)、Informed(情報提供された)の頭文字をとったものです。
I¹ 情報提供は、ユーザー環境の機能に影響を与えるタスクに対してのみ必須です。
I² 情報提供は、サービスの運用および/または管理に影響を与えるタスクに対してのみ必要です。
インシデント管理
インシデント管理は、サービスサポートの一部として含まれています。すべてのインシデントは優先順位に基づいて処理されます。優先順位はインシデントの報告後に決定され、提供された情報に基づいてエクイニクスが評価します。
| 優先順位 | インパクト / 緊急性 | 商品説明 |
|---|---|---|
| P1ハイ | 障害により、エクイニクスがサービス内容に従って提供・管理するサービスまたは環境が予期せず利用できなくなること。お客様が自身のユーザーに対する義務を履行できない場合。この機能が利用できないことにより、お客様が直接的な影響を受けること。 | サービスを直ちに復旧させる必要があります。本番環境は、プラットフォーム全体の中断により利用できなくなります。 |
| P2ミディアム | サービスが完全な機能を提供しないか、部分的な機能またはパフォーマンスの低下で運用され、ユーザーに影響が生じます。機能の可用性が制限されているため、お客様が直接的に実証可能な影響を受けます。 | 同営業日に修理が必要なサービス、管理環境は利用できない。 |
| P3 低 | このサービスは、1人または複数のユーザーに対して制限された可用性で機能し、回避策が実施されています。 | 修理のスケジュールは報告者と協議の上決定されます。 |
注: この分類は、たとえばユーザー固有のアプリケーション、ユーザーによる操作、またはサードパーティに依存して発生した障害には適用されません。インシデントは、カスタマーポータルのマネージドソリューションから提出できます。P1インシデントは、電話で提出する必要があります。
サービスリクエスト
サービスリクエストは、サービスの問題を報告したり、実装や構成変更の支援を要請するために使用されます。標準的な構成変更は、MPCセルフサービスポータル からサービスリクエストとしてリクエストできます。サポートは 24×7×365 でご利用いただけます。サービスリクエストには 2 つのタイプがあります:
- Included - サービスの範囲内であり、追加料金が発生しないサービスリクエスト。
- 追加 - サービスの範囲外で追加料金が発生するサービスリクエスト。
| リクエスト名 | 含まれるもの / 追加 |
|---|---|
| 新しい権限グループの作成 | 含まれる |
| 権限グループの削除 | 含まれる |
| MPC CoreインスタンスにVLANを追加 | 含まれる |
| MPCコアからVLANを削除 | 含まれる |
| エッジクラスタの作成 | 追加 |
| Edgeクラスタの削除 | 追加 |
| Edgeクラスタのサイズ変更 | 追加 |
上記に記載されていない変更は、サービスリクエストモジュールで[変更]を選択することでリクエストできる。Equinixは影響分析を実行し、実現可能性、コスト、リードタイムを決定する。サービスリクエストに関連する料金は、プレミアサポートプランの残高から差し引かれる。残高が不足している場合は、料金は通常のレートで請求される。ベースラインキャパシティ、注文数量、または月額サービス料金に影響を与える変更に影響を与えるリクエストは、Equinixセールスチームを通じてリクエストする必要がある。
報告
サービスの一環として、顧客は以下のトピックをカバーする月次サービスレポートを受け取ります:
- SLAパラメータに照らして測定されたチケットの発生
- OVDCあたりの容量
サービスレベル
サービスレベル合意書(SLA)は、MPCサービスに適用される測定可能なパフォーマンスレベルを定義し、エクイニクスがこれらのレベルを満たせなかった場合にお客様が利用可能な救済策を規定しています。以下に記載されたサービスクレジットは、本セクションで定義されたサービスレベルの閾値を満たせなかった場合の唯一かつ排他的な救済措置です。
| 優先順位 | 応答時間¹ | 解決時間 | 業務の遂行 | SLA³ |
|---|---|---|---|---|
| P1 | < 30分以内 | < 4時間 | 24x7 | 95% |
| P2 | < 60分 | < 24時間 | 24x7 | 95% |
| P3 | < 120分 | < 5日 | 24x7 | 95% |
¹応答時間は、トラブルチケットが送信されてから、Equinix Managed Solutionsスペシャリストが正式な応答を提供するまでの時間。 ²解決時間は、チケットの作成から、クローズ、キャンセル、またはIBXサポートへの引き渡しまでの時間。 ³ SLAは応答時間に適用される。SLAの詳細は製品ポリシーに記載されている。
可用性レベル for MPC サービスは、クラスタの可用性を反映します。エクイニクスが管理するインフラストラクチャによってワークロードクラスターがエラー状態に陥り、お客様のサービスが中断された場合、サービスは利用できないと見なされます。
| 可用性サービスレベル | DESCRIPTION |
|---|---|
| 99.95%+ | 月間22分未満の利用不能時間 |
サービスクレジット制度は、製品ポリシーに定義されている可用性SLAに適用されます。MPCサービスの可用性にはデータの復元は含まれません。データの復元はお客様の責任となります。Managed Private Backupが契約されている場合、Managed Private Backupオペレーショナル・コンソールを使用したセルフサービスによってデータをリストアすることができます。Managed Private Backupが契約されていない場合、データの復元はお客様の責任となります。