信頼性とネットワーク仮想アプライアンス (NVA)

ネットワーク仮想アプライアンス (NVA) は、通常、境界ネットワーク (DMZ、非武装地帯、スクリーンサブネットとも呼ばれます) とパブリックインターネットの間など、さまざまなセキュリティレベルで分類されたネットワークセグメント間のトラフィックフローを制御するために使用されます。

NVA の例を次に示します。

ネットワーク仮想アプライアンスの詳細については、「高可用性 NVA のデプロイ」を参照してください。

NVA で信頼性の高いワークロードがどのようにサポートされるかを理解するには、次のトピックを参照してください。

チェックリスト

信頼性を念頭に置いてネットワーク仮想アプライアンス (NVA) を構成しましたか?

NVA は、ランディングゾーンまたはソリューションレベルのVirtual Network内にデプロイする必要があります。
仮想ワイドエリアネットワーク (VWAN) トポロジの場合は、NVA を別のVirtual Network (NVA VNet など) にデプロイします。 NVA をリージョン Virtual WAN ハブに接続し、NVA へのアクセスを必要とするランディングゾーンに接続します。
Virtual Wide Are Network (WAN) 以外のトポロジの場合は、中央ハブ Virtual Network (VNet) にサードパーティの NVA をデプロイします。

ネットワーク仮想アプライアンス (NVA) を構成するときの信頼性を最適化するには、次の推奨事項を検討してください。

推奨	Description
NVA は、ランディングゾーンまたはソリューションレベルのVirtual Network内にデプロイする必要があります。	受信 `HTTP/S` 接続にサードパーティの NVA が必要な場合は、NVA を、保護しているアプリケーションと共に展開し、インターネットに公開します。
仮想ワイドエリアネットワーク (VWAN) トポロジの場合は、NVA を別のVirtual Network (NVA VNet など) にデプロイします。 NVA をリージョン Virtual WAN ハブに接続し、NVA へのアクセスを必要とするランディングゾーンに接続します。	東西または南北部のトラフィック保護とフィルター処理にサードパーティの NVA が必要な場合は、「シナリオ: NVA 経由でトラフィックをルーティングする」を参照してください。
非仮想ワイドエリアネットワーク (WAN) トポロジの場合は、中央ハブ Virtual Network (VNet) にサードパーティの NVA をデプロイします。	東西または南北のトラフィック保護とフィルター処理にサードパーティの NVA が必要な場合は、中央ハブ Virtual Networkにサードパーティの NVA をデプロイします。