メインコンテンツに移動

Network Edgeデバイスをタイミングゲートウェイとして設定する

高精度タイミングネットワークへの接続を作成する前に、高精度時間サービスのゲートウェイとして機能するようにNetwork Edge仮想デバイスを構成する必要がある。次の項では、Network Edgeデバイスを設定する手順の概要を説明する。

考慮事項

  • Network Edge は、NTP 標準プロトコルと NTP エンタープライズプロトコルの両方をサポートしています。
  • Equinix Precision Time接続を設定するときは、ゲートウェイインターフェイスのIP値を必ず追加する。この値は、Precision Timeネットワークに接続する仮想ファイアウォールインターフェイスに割り当てられる

Network Edgeファイアウォールまたはルーターをタイミングゲートウェイとして設定する​

この図は、タイミングゲートウェイとしてNetwork Edgeファイアウォールまたはルータを使用するEquinix Precision Time構成を示している。顧客側はEquinix Fabricを介して接続する。

タイミングゲートウェイとしてNetwork Edgeファイアウォールを設定する​

メモ

開始する前に、仮想 Network Edge ファイアウォールを起動する必要があります。

ファイアウォールの設定にSSHを使用することができます。

  1. Precision Time接続のゲートウェイIPアドレスをそれぞれのインターフェイスに割り当てます。
  2. Network Edge ファイアウォールに基づいて、タイミングソースおよび LAN デバイス用のアドレスグループを作成します。
  3. ファイアウォールの LAN 向けインターフェースを設定します。
  4. LAN ネットワークから Precision Time ソースへの必要なアクセスを作成します。

または、この例で説明するように、Palo Alto インタフェースを使用してファイアウォールゲートウェイを設定することもできます：

  1. Palo Altoインターフェイスで、ネットワーク>インター_フェイスに_移動する。設定するインターフェイスを選択する。

  2. インターフェイスタイプ>_レイヤー3を_選択する。

  3. IPセクションで、あなたのIPアドレスを追加し、タイミングネットワークのゲートウェイとして割り当てます。

  4. Palo Altoゾーンを設定するには、[Config]>[New Zone]> [Security Zone]>[Define a name]の順に選択する。__[OK]をクリックする。

  5. クライアントからタイミングサーバーへのアクセスポリシーを作成する。

  6. ゾーンからEPT (タイミングサーバ)ゾーン内のタイミングサーバへの、EPTクライアントのICMPパケットおよびNTPサービスへのアクセスを提供する。EPT_CLIENT

タイミングゲートウェイとしてNetwork Edgeルーターを設定する​

メモ

開始する前に、仮想 Network Edge ファイアウォールを起動する必要があります。

ルーターの設定にSSHを使用することができます。

  1. Precision Time 接続のゲートウェイ IP アドレスを、各 Network Edge 仮想ルーターのそれぞれのインターフェースに割り当てます。
  2. アクセス制御リスト（ACL）を追加する場合は、Equinix Precision TimeタイミングサーバーのIPアドレスとNTPポート123の両方を許可してください。
  3. Equinix PrecisionタイミングサーバーのIPアドレスをNTPソースとして設定します。
  4. ネットワークエッジルーターの LAN 側インターフェースをネットワークに向けて設定します。
  5. このネットワークが、ダイナミックまたはスタティックルーティングによって、ネットワークの残りの部分から到達できることを確認します。
  6. Interior Gateway Protocol（IGP）でタイミングネットワーク（ゲートウェイインターフェイス）をアドバタイズする場合は、このインターフェイスがパッシブであることを確認する。これにより、Equinixプレシジョンタイミングサーバへのhelloメッセージの送信が防止される。
  7. ルーターをNTPタイミングサーバーにすることも、クライアントをEquinix Precision Timeネットワークにルーティングすることもできます。

コマンドの例については、以下の手順を参照してください。

SSHを使用してNetwork Edgeルーターをタイミングゲートウェイとして設定する​

メモ

開始する前に、仮想 Network Edge ファイアウォールを起動する必要があります。

ルーターの設定にSSHを使用することができます。

  1. Precision Time 接続のゲートウェイ IP アドレスを、Network Edge 仮想ルーターのそれぞれのインターフェースに割り当てます。

  2. ACLを追加する場合は、Equinix Precision TimeタイミングサーバーのIPアドレスとNTPポート123を許可してください。

  3. NTPソースとなるPrecisionタイミングサーバーのIPアドレスを設定します。

  4. NE ルーターの LAN 向けインターフェースをネットワークに向けて設定します。

  5. このネットワークが、ダイナミックまたはスタティックルーティングによって、ネットワークの残りの部分から到達できることを確認します。

  6. Interior Gateway Protocol（IGP）でタイミングネットワーク（ゲートウェイインターフェイス）をアドバタイズする場合は、このインターフェイスがパッシブであることを確認する。これにより、Equinixプレシジョンタイミングサーバへのhelloメッセージの送信を防止できる。

  7. ルータをNTPタイミングサーバに設定するか、クライアントをEquinix Precision Timeネットワークにルーティングする。一意のIPアドレスをNTPソースとしてネットワークにアドバタイズするには、エニーキャストNTPソリューションを検討する。

Network Edge仮想デバイスの設定後、Precisionタイミングネットワークに接続できる。接続のセットアップについては、「ファブリック接続での正確な時刻の注文」を参照。

タイミングゲートウェイとしてNetwork Edge SD-WANを構成する​

メモ

この手順を開始する前に、仮想Network Edge WANをスピンアップする必要がある。このデバイスは、以下の設定手順で例として使用されている。

Cisco SD-WANデバイスの構成例​

Cisco SD-Cisco WANインスタンスを作成する。

  • 機器構成 - セルフコンフィギュレーション
  • ライセンス - BYOL (Bring your own license)
  • デバイスリソース - 2コア、4GBメモリ
  • ソフトウェアパッケージ - DNAアドバンテージ
  • ソフトウェアバージョン - 17.03.03
  • デバイス名 - Test_device
  • アクティベーションキー–
  • ルートパスワード–
  • インターフェイス - 8 インターフェイス デフォルト
  • デバイスステータス通知 - test_user@equinix.com

接続を作成する​

Equinix Customer Portalを使用して、SD-NTPデバイスから高精度時刻WANサービスロケーションへの高精度時刻サービス接続をプロビジョニングする。詳細については、「ファブリック接続での正確な時刻の注文」を参照。

Ciscoルーターの設定​

これらのオプションを設定して、ルーターを設定します。

  • config-transaction - コンフィギュレーションモードに移行します。
  • ntp server - Cisco CSRをタイムサーバとして設定します。
  • commit - 変更を保存します。
  • show ntp association - NTP アソシエーション情報を表示します。

追加ガイドライン​

  • Precision Time 接続のゲートウェイ IP アドレスを、各 Network Edge 仮想 SD-WAN インスタンスのそれぞれのインターフェースに割り当てます。
  • アクセス制御リスト（ACL）を追加するには、Equinix Precision TimeサーバーのIPアドレスとNTPポート123の両方を許可する必要があります。
  • NTPソースとなるPrecision TimingサーバーのIPアドレスを設定します。
  • Network Edge SD-WAN デバイスの LAN 側インターフェースをネットワークに向けて設定します。
  • このネットワークが、ダイナミックまたはスタティックルーティングによって、ネットワークの残りの部分から到達できることを確認します。
  • Interior Gateway Protocol（IGP）でタイミングネットワーク（ゲートウェイインターフェイス）をアドバタイズする場合は、このインターフェイスがパッシブであることを確認する。これにより、Equinixプレシジョンタイミングサーバへのhelloメッセージの送信を防止する。
  • デバイスをNTPタイミングサーバーにすることも、クライアントをPrecision Timingネットワークにルーティングすることもできます。

対応サブネット・サイズ​

サポートされるサブネットのサイズは、プロトコルとサービス階層によって異なります。

スタンダードサービス層のPTPでは、これらのサブネット（ネットマスク）値のみが許可されます。

  • /28 (255.255.255.240)
  • /29 (255.255.255.248)
  • /30 (255.255.255.252)

Enterpriseサービス層でのPTPでは、これらのサブネット（ネットマスク）値のみが許可されます。

  • /26 (255.255.255.192)
  • /27 (255.255.255.224)
  • /28 (255.255.255.240)
  • /29 (255.255.255.248)
  • /30 (255.255.255.252)

標準サービス層のNTPでは、これらのサブネット（ネットマスク）値のみが許可されます。

  • /22 (255.255.252.0)
  • /23 (255.255.254.0)
  • /24 (255.255.255.0)
  • /25 (255.255.255.128)
  • /26 (255.255.255.192)
  • /27 (255.255.255.224)
  • /28 (255.255.255.240)
  • /29 (255.255.255.248)
  • /30 (255.255.255.252)

Enterpriseサービス層でのNTPでは、これらのサブネット（ネットマスク）値のみが許可されます。

  • /21 (255.255.248.0)
  • /22 (255.255.252.0)
  • /23 (255.255.254.0)
  • /24 (255.255.255.0)
  • /25 (255.255.255.128)
  • /26 (255.255.255.192)
  • /27 (255.255.255.224)
  • /28 (255.255.255.240)
  • /29 (255.255.255.248)
  • /30 (255.255.255.252)
このページは役に立ちましたか？