# Network Edgeデバイスをタイミングゲートウェイとして設定する 高精度タイミングネットワークへの接続を作成する前に、高精度時間サービスのゲートウェイとして機能するようにNetwork Edge仮想デバイスを構成する必要がある。次の項では、Network Edgeデバイスを設定する手順の概要を説明する。 考慮事項 * Network Edge は、NTP 標準プロトコルと NTP エンタープライズプロトコルの両方をサポートしています。 * Equinix Precision Time接続を設定するときは、ゲートウェイインターフェイスのIP値を必ず追加する。この値は、Precision Timeネットワークに接続する仮想ファイアウォールインターフェイスに割り当てられる ## Network Edgeファイアウォールまたはルーターをタイミングゲートウェイとして設定する この図は、タイミングゲートウェイとしてNetwork Edgeファイアウォールまたはルータを使用するEquinix Precision Time構成を示している。顧客側はEquinix Fabricを介して接続する。 ![](https://docs.equinix.com/ja/assets/images/NE-firewall-gateway-41a29944a2e48b97801f971c68b28780.png) ### タイミングゲートウェイとしてNetwork Edgeファイアウォールを設定する メモ 開始する前に、仮想 Network Edge ファイアウォールを起動する必要があります。 ファイアウォールの設定にSSHを使用することができます。 1. Precision Time接続のゲートウェイIPアドレスをそれぞれのインターフェイスに割り当てます。 2. Network Edge ファイアウォールに基づいて、タイミングソースおよび LAN デバイス用のアドレスグループを作成します。 3. ファイアウォールの LAN 向けインターフェースを設定します。 4. LAN ネットワークから Precision Time ソースへの必要なアクセスを作成します。 または、この例で説明するように、Palo Alto インタフェースを使用してファイアウォールゲートウェイを設定することもできます： 1. Palo Altoインターフェイスで、*ネットワーク*>インター\_フェイスに\_移動する。設定するインターフェイスを選択する。 2. *インターフェイスタイプ*>\_レイヤー3を\_選択する。 3. IPセクションで、あなたのIPアドレスを追加し、タイミングネットワークのゲートウェイとして割り当てます。 ![](https://docs.equinix.com/ja/assets/images/EPT-palo-alto1-b655d51cbe01eb85c5500b128de37699.png) 4. Palo Altoゾーンを設定するには、\[Config]**>\[New Zone]>** *\[Security Zone]>\[Define a name]の順に選択する。*\_\_**\[OK]を**クリックする。 ![](https://docs.equinix.com/ja/assets/images/EPT-palo-alto2-7eb0bb7a2b0140dacad39ea7fd7774c7.png) 5. クライアントからタイミングサーバーへのアクセスポリシーを作成する。 6. ゾーンからEPT (タイミングサーバ)ゾーン内のタイミングサーバへの、EPTクライアントのICMPパケットおよびNTPサービスへのアクセスを提供する。`EPT_CLIENT` ![](https://docs.equinix.com/ja/assets/images/EPT-palo-alto3-3567b2d87496557301e8d306aa9ef317.png) ### タイミングゲートウェイとしてNetwork Edgeルーターを設定する メモ 開始する前に、仮想 Network Edge ファイアウォールを起動する必要があります。 ルーターの設定にSSHを使用することができます。 1. Precision Time 接続のゲートウェイ IP アドレスを、各 Network Edge 仮想ルーターのそれぞれのインターフェースに割り当てます。 2. アクセス制御リスト（ACL）を追加する場合は、Equinix Precision TimeタイミングサーバーのIPアドレスとNTPポート123の両方を許可してください。 3. Equinix PrecisionタイミングサーバーのIPアドレスをNTPソースとして設定します。 4. ネットワークエッジルーターの LAN 側インターフェースをネットワークに向けて設定します。 5. このネットワークが、ダイナミックまたはスタティックルーティングによって、ネットワークの残りの部分から到達できることを確認します。 6. Interior Gateway Protocol（IGP）でタイミングネットワーク（ゲートウェイインターフェイス）をアドバタイズする場合は、このインターフェイスがパッシブであることを確認する。これにより、Equinixプレシジョンタイミングサーバへのhelloメッセージの送信が防止される。 7. ルーターをNTPタイミングサーバーにすることも、クライアントをEquinix Precision Timeネットワークにルーティングすることもできます。 コマンドの例については、以下の手順を参照してください。 ### SSHを使用してNetwork Edgeルーターをタイミングゲートウェイとして設定する メモ 開始する前に、仮想 Network Edge ファイアウォールを起動する必要があります。 ルーターの設定にSSHを使用することができます。 1. Precision Time 接続のゲートウェイ IP アドレスを、Network Edge 仮想ルーターのそれぞれのインターフェースに割り当てます。 ![](https://docs.equinix.com/ja/assets/images/EPT-ssh-ip-address-3620d47dfc198a9397f68677458f259f.png) 2. ACLを追加する場合は、Equinix Precision TimeタイミングサーバーのIPアドレスとNTPポート123を許可してください。 3. NTPソースとなるPrecisionタイミングサーバーのIPアドレスを設定します。 ![](https://docs.equinix.com/ja/assets/images/EPT-ssh-ntp-source-small-1line-cbca33703cc7e4a83cc333929946e048.png) 4. NE ルーターの LAN 向けインターフェースをネットワークに向けて設定します。 ![](https://docs.equinix.com/ja/assets/images/EPT-lan-facing-6d2963f5f6a8df5a2e2840b65e9761eb.png) 5. このネットワークが、ダイナミックまたはスタティックルーティングによって、ネットワークの残りの部分から到達できることを確認します。 6. Interior Gateway Protocol（IGP）でタイミングネットワーク（ゲートウェイインターフェイス）をアドバタイズする場合は、このインターフェイスがパッシブであることを確認する。これにより、Equinixプレシジョンタイミングサーバへのhelloメッセージの送信を防止できる。 7. ルータをNTPタイミングサーバに設定するか、クライアントをEquinix Precision Timeネットワークにルーティングする。一意のIPアドレスをNTPソースとしてネットワークにアドバタイズするには、エ[ニーキャストNTPソリューションを](https://docs.equinix.com/ja/precision-time/ept-use-cases.md)検討する。 Network Edge仮想デバイスの設定後、Precisionタイミングネットワークに接続できる。接続のセットアップについては、「[ファブリック接続での正確な時刻の注文」を](https://docs.equinix.com/ja/precision-time/ept-fabric-qc.md)参照。 ## タイミングゲートウェイとしてNetwork Edge SD-WANを構成する メモ この手順を開始する前に、仮想Network Edge WANをスピンアップする必要がある。このデバイスは、以下の設定手順で例として使用されている。 ### Cisco SD-WANデバイスの構成例 Cisco SD-Cisco WANインスタンスを作成する。 * 機器構成 - セルフコンフィギュレーション * ライセンス - BYOL (Bring your own license) * デバイスリソース - 2コア、4GBメモリ * ソフトウェアパッケージ - DNAアドバンテージ * ソフトウェアバージョン - 17.03.03 * デバイス名 - Test\_device * アクティベーションキー– * ルートパスワード– * インターフェイス - 8 インターフェイス デフォルト * デバイスステータス通知 - ### 接続を作成する Equinix Customer Portalを使用して、SD-NTPデバイスから高精度時刻WANサービスロケーションへの高精度時刻サービス接続をプロビジョニングする。詳細については、「[ファブリック接続での正確な時刻の注文」を](https://docs.equinix.com/ja/precision-time/ept-fabric-qc.md)参照。 ### Ciscoルーターの設定 これらのオプションを設定して、ルーターを設定します。 * config-transaction - コンフィギュレーションモードに移行します。 * ntp server - Cisco CSRをタイムサーバとして設定します。 * commit - 変更を保存します。 * show ntp association - NTP アソシエーション情報を表示します。 ### 追加ガイドライン * Precision Time 接続のゲートウェイ IP アドレスを、各 Network Edge 仮想 SD-WAN インスタンスのそれぞれのインターフェースに割り当てます。 * アクセス制御リスト（ACL）を追加するには、Equinix Precision TimeサーバーのIPアドレスとNTPポート123の両方を許可する必要があります。 * NTPソースとなるPrecision TimingサーバーのIPアドレスを設定します。 * Network Edge SD-WAN デバイスの LAN 側インターフェースをネットワークに向けて設定します。 * このネットワークが、ダイナミックまたはスタティックルーティングによって、ネットワークの残りの部分から到達できることを確認します。 * Interior Gateway Protocol（IGP）でタイミングネットワーク（ゲートウェイインターフェイス）をアドバタイズする場合は、このインターフェイスがパッシブであることを確認する。これにより、Equinixプレシジョンタイミングサーバへのhelloメッセージの送信を防止する。 * デバイスをNTPタイミングサーバーにすることも、クライアントをPrecision Timingネットワークにルーティングすることもできます。 ## 対応サブネット・サイズ サポートされるサブネットのサイズは、プロトコルとサービス階層によって異なります。 スタンダードサービス層のPTPでは、これらのサブネット（ネットマスク）値のみが許可されます。 * /28 (255.255.255.240) * /29 (255.255.255.248) * /30 (255.255.255.252) Enterpriseサービス層でのPTPでは、これらのサブネット（ネットマスク）値のみが許可されます。 * /26 (255.255.255.192) * /27 (255.255.255.224) * /28 (255.255.255.240) * /29 (255.255.255.248) * /30 (255.255.255.252) 標準サービス層のNTPでは、これらのサブネット（ネットマスク）値のみが許可されます。 * /22 (255.255.252.0) * /23 (255.255.254.0) * /24 (255.255.255.0) * /25 (255.255.255.128) * /26 (255.255.255.192) * /27 (255.255.255.224) * /28 (255.255.255.240) * /29 (255.255.255.248) * /30 (255.255.255.252) Enterpriseサービス層でのNTPでは、これらのサブネット（ネットマスク）値のみが許可されます。 * /21 (255.255.248.0) * /22 (255.255.252.0) * /23 (255.255.254.0) * /24 (255.255.255.0) * /25 (255.255.255.128) * /26 (255.255.255.192) * /27 (255.255.255.224) * /28 (255.255.255.240) * /29 (255.255.255.248) * /30 (255.255.255.252)