Fortinet SD-WAN を使用した Megaport Virtual Edge (MVE) で AWS と Oracle Cloud を マルチクラウド接続してみてみた  (AWS Direct Connect編)

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/14e8bbe0-f7ec-b26c-edd3-03b485bd14cb.png)
**[Megaport](https://www.megaport.com/ja/)** は Network As A Service (NaaS)プロバイダーです。[世界中の900を超える主要なデータセンター](https://www.megaport.com/megaport-enabled-locations/)から、レイヤ3でのプライベート接続のための仮想ルーティング機能を備えており、日本のMegaportサービス拠点は既に29箇所あります。物理的なインフラがなくても、[コストは必要帯域幅のみ](https://www.megaport.com/pricing/)でクラウドからクラウドへの接続およびMegaport Network上のあらゆるプロバイダへ直接接続することができます。
![MVE画像.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/6b81c9a6-6036-defd-6731-63970b51fdde.jpeg)
**[Megaport Virtual Edge (MVE)](https://www.megaport.com/ja/products/megaport-virtual-edge/)** は、フルマネージド プラットフォームと主要な仮想ネットワーク機能 (VNF) プロバイダーとの統合により、エッジでネットワークを変革します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/24dd2694-2d93-dbe1-5e85-ad2589517bb4.png)
Megaport Virtual Edge (MVE) は、ベンダー ニュートラルなオンデマンドのネットワーク機能仮想化 (NFV) プラットフォームであり、Megaport のグローバルなソフトウェア定義ネットワーク (SDN) のエッジでネットワーク サービスの仮想インフラストラクチャを提供します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/500245a2-8af6-8586-9868-fb2992c6db89.png)
**[Fortinet FortiGate]((https://docs.megaport.com/ja/mve/fortinet/))** は、プライベート オーバーレイ ネットワークを作成し、ネットワーク接続やネットワーク ポリシーを管理します。
FortiGate-VM は、NGFW と SD-WAN の両サービスを 1 つの仮想マシンで実現します。FortiGate-VM を MVE 上でホストすることにより、エッジからクラウドへのネットワーク接続を最適化するだけでなく、Megaport バックボーン セグメント全体に高度なセキュリティ サービスやポリシーを適用します。
![構成図MVE.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/c0226d49-29cd-ae05-c367-f6f484c8077c.jpeg)
前回作成した Fortinet Megaport Virtual Edge (MVE) へ Oracle Cloud Infrastructure (OCI) と Amazon Web Services (AWS)を接続した マルチクラウド接続してみてみます。


# ■ 構成
今回は左側のAWSとMVEの接続設定を行います。
![構成図.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/cb7d3465-0e41-7005-3417-a141d7afbfca.jpeg)
MVE作成とOracle Cloud Infrastructure(OCI)との接続はこちらが参考になります。
　**・ [MVE作成](https://qiita.com/shirok/items/efce4b3ad3915760f75a)**

https://qiita.com/shirok/items/efce4b3ad3915760f75a

　**・ [MVEとOCI接続](https://qiita.com/shirok/items/7b66e2a66d95b9cd6f43)**

https://qiita.com/shirok/items/7b66e2a66d95b9cd6f43



# ■ Fortinet SD-WAN を使用した AWS Direct Connect への MVE 接続の作成
Virtual Cross Connection（VXC）とAWS Direct Connectを使用して、MVE（FortiGate）からAWSへのネットワーク接続を作成できます。



# ■ MVE の AWS ホスト型接続の作成
ホスト接続では、1 つのプライベート、パブリック、またはトランジット仮想インターフェイスをサポートできます。これらは専用の接続で、本番環境での使用を推奨しています。



## ● MVEからAWSへのホスト型接続を作成するには

**1) Megaport Portal 画面**
Megaport Portal で、[Services]ページに移動し、接続する MVE を選択し、[+Connection]をクリック
![01_AWS~MVE-Connetion作成01.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/878a26ed-fae2-3af3-42e2-a06b2482c1bc.png)




**2) New Connection画面**
[Cloud] をクリック
![01_AWS~MVE-Connetion作成02.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/e59caeaa-7d5e-ac15-7ab6-5937c6206303.png)


**3) Select Port画面**

Select Provider: [Amazon WebServices]
サービス プロバイダーに AWS、AWS 接続方式にホスト型 VIF をそれぞれ選択して、 宛先ポートを選択し、[Next (次へ)] をクリック
    国フィルターを使用して、選択を絞り込むことができます。
    ホスト型VIF接続の追加
![01_AWS~MVE-Connetion作成03.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/3d861af7-1d48-51df-26d4-04c9207023b2.png)


**4) Connection Details画面**
次の接続の詳細を指定し、[Next]をクリック
```
    ・ Connection Name (接続名): Megaport Portal に表示される VXC の名前です。
    ・ Service Level Reference (オプション): コスト センター番号や一意の顧客 ID など、請求目的で使用する VXC の識別番号を指定します。サービス レベル参照番号は、請求書の「Product (プロダクト)」セクションの各サービスに表示されます。また、既存のサービスのこのフィールドを編集することもできます。
    ・ Rate Limit: これは Mbps 単位の接続速度です。展開後は速度を変更できません。ドロップダウンリストには、MVEで使用可能な最大10 Gbpsの事前定義されたレート制限が表示されます。
    ・ Preferred A-End VLAN(オプション): この接続で未使用の VLAN ID を指定します。
    　　これは、この MVE の一意の VLAN ID である必要があり、2 から 4093 の範囲で指定できます。既に使用されている VLAN ID を指定すると、次に使用可能な VLAN 番号が表示されます。注文を続行するには、VLAN ID が一意である必要があります。値を指定しない場合は、Megaport が値を割り当てます。 
```
![01_AWS~MVE-Connetion作成04.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/50af1495-1864-abf1-56d4-220c58e51ea4.png)


**5) Cloud Details 画面**
AWS サービスの接続の詳細を指定し、[Next]をクリック
```
・ AWS Connection Name: これはテキスト フィールドであり、 AWSコンソールに表示される仮想インターフェイスの名前になります。「AWS Connection Name (AWS 接続名)」 には、1 つ前のステップで指定された名前が 自動入力されます。
・ AWS Account ID: これは、接続するアカウントの IDです。この値は、AWSコンソールの管理セクションに あります。
```
※ AWSコンソールのアカウント画面からAWS Account IDを確認できます。
![01_AWS-Account01.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/cb6e7ea8-623c-9722-dcea-6ac4745f54e4.png)

![01_AWS~MVE-Connetion作成06.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/fc5a08f3-6825-b20a-1a82-2f56a3c0a2c0.png)


**6) Summary 画面**
接続の詳細の概要を確認し、[Add VXC]をクリックし、接続を注文
AWS VXCが、Megaport PortalでMVEの接続先として表示されます。
![01_AWS~MVE-Connetion作成07.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/b82180f3-ee94-9b23-42a4-d0f5dc556c15.png)

**7) Services ページ**
AWS VXCが、Megaport PortalでMVEの接続先として表示され、[Order]をクリック
![01_AWS~MVE-Connetion作成08.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/85aa5a87-fe52-5d9e-c1e3-c0b09471d3b0.png)

**7) Order 中~**
![01_AWS~MVE-Connetion作成11.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/46bb8a35-2cf8-eed3-93c8-a49d53f67e78.png)


**8) Order 完了**
VXC 接続が正常に構築されると、Megaport Portalの[Services]ページに表示され、MVEに関連付けられています。VXC タイトルをクリックして、 この接続の詳細を表示します。サービス ステータス (レイヤー 2) は起動しますが、 BGP (レイヤー 3) は起動しません。 これは、構成がまだないためです。
![01_AWS~MVE-Connetion作成13.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/0ad5585c-459c-e646-26f3-2c3964346089.png)


Megaport Portal で構築したら、AWS コンソールで接続を受け入れ、 接続用の仮想インターフェイスを作成する必要があります。


# ■ AWS 接続承認とDirect Cnnect接続
## ● ホスト型接続を承認

**1) Direct Connect 接続画面**
AWSで、「Services（サービス）」>「AWS Direct Connect」>「Connections（接続）」と進み、 接続名をクリック
![12_AWS~DX-接続作成承認01.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/f74c78e5-bfa5-fab0-5f67-dd548231aa8d.png)


**2) 接続画面**
ウィンドウの右上にある「Accept（承認）」をクリック
![12_AWS~DX-接続作成承認02.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/8f2bdef6-cc6d-30e4-8122-bcaa227a3da5.png)


**3) ホスト接続を承諾する画面**
[確認する]をクリックして承認
ステータスは「ordering（注文中）」から 「available（利用可能）」に変わります。
![12_AWS~DX-接続作成承認03.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/6ae3c8c0-d74f-1027-2e5c-f947459a59fb.png)

**4) 承認完了**
![12_AWS~DX-接続作成承認04.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/3262eb0b-b1cd-1c7b-04b6-0e11937a699e.png)


これで接続は可能になりましたが、AWSサービスに接続するにはVIFを作成する必要があります。



## ● Direct Connect Gateway 作成
**1) AWS Direct Connect コンソール画面**
AWS Direct Connect コンソール (https://console.aws.amazon.com/directconnect/v2/home) を開き
ナビゲーションペインで、[Direct Connect Gateway] をクリック
![11_DirectConnect01.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/5ec91855-fd3e-9efb-5203-89691c8c22fd.jpeg)

**2) Direct Connect Gateway 画面**
[Direct Connect Gateway の作成] を作成をクリック

![10_DX-GW作成01.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/3c1ba9e4-b8d8-2b3e-5093-30e30e48311b.png)


**3) Direct Connect Gateway を作成する画面**
次の情報を指定し、[Create Direct Connect gateway (Direct Connect ゲートウェイの作成)] をクリック
```
・名前: Direct Connect ゲートウェイを識別するのに役立つ名前を入力します。
・Amazon 側の ASN: Amazon 側の BGP セッションのための ASN を指定します。ASN は、64,512～65,534 または 4,200,000,000～4,294,967,294 の範囲内で指定する必要があります。
    今回は 65200 を設定
```
![10_DX-GW作成02.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/712014b1-c8ae-b695-db9f-2bd92faf803b.png)

**4) Direct Connect Gateway 作成完了**
![10_DX-GW作成03.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/7c8e2c6b-0ddc-63ac-fc4f-23409593fcf8.png)



## ● 仮想インターフェイス作成

**1) 仮装インターフェース画面**
WS Direct Connect コンソール (https://console.aws.amazon.com/directconnect/v2/home) を開き
ナビゲーションペインで、[Virtual Interfaces] を選択し、」[仮想インターフェイスの作成] を選択します。
![31仮装インターフェース01作成01.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/e1f10430-0347-fe48-ef5a-7359babd91f9.jpeg)


[Virtual interface type (仮想インターフェイスタイプ)] で [プライベート] を選択します。


**2) 仮装インターフェースを作成する画面**
以下内容を設定し、[仮想インターフェイスの作成] をクリック
```
・ 仮想インターフェイス名: 仮想インターフェイスの名前を入力します。
・ 接続: このインターフェイスに使用する Direct Connect 接続を選択します。
・ 仮想インターフェースの所有者:  仮想インターフェイスがユーザー自身の AWS アカウント用である場合は、[Virtual interface owner] (仮想インターフェイスの所有者) で [My AWS account] を選択します。
・ ゲートウェイタイプ: [Direct Connect ゲートウェイ] の場合、[Direct Connect ゲートウェイ] を選択します。
    ここでは、[Direct Connect ゲートウェイ] を選択
・ Virtual Local Area Network(VLAN): 仮想ローカルエリアネットワーク (VLAN) の ID 番号を入力します。
    ここでは、上記MVEに設定した「Preferred A-End VLAN」番号 [201]を設定
・ BGP ASN: BGP セッションの MVE 側の Border Gateway Protocol (BGP) 自律システム番号 (AS 番号) を入力します。
    ここでは、MVEに設定した ASN番号 [65100]を設定
・ 追加設定: 今回は設定無し
```
![13_AWS-VIF01作成01.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/ba88cdcd-f67e-0080-d6e3-2e26fcdf9a5f.png)


**3) 仮装インターフェース作成完了**
BGPが設定されていないので、インターフェイスの状態はdown（停止）と表示されます。
![13_AWS-VIF01作成03.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/a7a60e94-074d-3a75-7e34-eca8df745b68.png)



**4) 接続画面**
接続画面に作成した仮装インターフェースが登録されていることを確認
![13_AWS-VIF01作成02.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/cf641883-847f-21d6-6a3e-302985528942.png)
接続を承認してAWSでVIFを作成すると、Megaport PortalでVXCの状態が「configured（設定済み）」に変わります。 





# ■ FortiManager への AWS 接続の詳細の追加
MVEからAWSへの接続を作成し、AWSコンソールで接続を設定した後、FortiManagerで設定を行う必要があります。これには、インターフェイスの作成、BGPの設定、AS番号、VLAN、MD5値の設定が含まれます。


## ● AWS: 仮想インターフェース情報確認
AWSコンソールから接続の詳細を収集します。
このホスト型接続用にAWSで作成した仮想インターフェイスの詳細を表示します。BGP ASN、BGP Auth Key（BGP認証キー）、Your Peer IP（ピアIP）、Amazon Peer IP（AmazonピアIP）の値に注意してください。
**1) AWS 仮想インターフェース画面**
![13_AWS-VIF01作成03.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/afea2336-c775-17ac-441e-55ec30740d8c.png)

## ● Megaport: MVE 情報確認
Megaport Portalから接続情報を収集します。
MVEからのAWS接続の歯車アイコンをクリックし、「Details(詳細)」ビューをクリックします。 AエンドVLANの値に注意してください。
**1) MVE Details画面**
![01_AWS~MVE-Connetion作成07.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/218c8a75-db16-af85-cf16-21611a6c0881.png)




## ● FortiManager へ AWS Interfae追加

**1) FortiManagerログイン**
[FortiManagerにログイン](https://fortimanager.forticloud.com/)します。

https://fortimanager.forticloud.com/

![21_FortiManagerへのAWS接続の詳細の追加01.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/0a63cde4-f9cf-345f-dc06-65cebbb93415.png)



**2) FortiManager 画面**
[Device Manager]ログイン
![21_FortiManagerへのAWS接続の詳細の追加02.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/b770efde-3842-42c5-1112-ee6a504a8ea0.png)


**3) Device Manager 画面**
[Managed FortiGate] > [Network] > [Interfaces]をクリック
ページには、物理インターフェイスとしてport1 ~ port5 が表示されています。
そして、[+Create New（新規作成）]をクリック
![21_FortiManagerへのAWS接続の詳細の追加03.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/9e762730-093b-74a4-2527-c45790e024a7.png)


**4) Create New Interfae 画面**
次の情報を入力し、[OK]をクリック
```
        ・ Interface Name: インターフェイスのわかりやすい名前を指定
        ・ Alias Name:  – 必要に応じて、別の名前を指定
            参照しやすいように、この接続のAWS仮想インターフェイスIDをエイリアスとして使用します。
        ・ Type: VLAN を選択
        ・ Interface: AWSを接続する親インターフェイスを選択、ここでは [port4]を選択
        ・ VLAN ID: Megaport Portal でこの AWS 接続に一覧表示されている A エンド VLAN を指定
        ・ Role: Undefined (未定義) を選択
        ・ Addressing Mode: Manual (手動) を選択
        ・ IP/Netmask: これらの値は、AWS コンソールの仮想インターフェイスの詳細で確認[Your Peer IP]フィールドにIPアドレスとネットマスクが表示されます。
        ・ Administrative Access: HTTPS、PING、SSHなど、このインターフェイスにアクセスする方法を指定
        ・ DHCP Server: [OFF]を選択
```
![21_FortiManagerへのAWS接続の詳細の追加04.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/891d6fe1-7e04-f976-3ded-653cb80d0a75.png)



**5) Create New Interfase 完了**
作成した新しいVLANインターフェイスは、物理的なインターフェイスであるport配下に追加されます。
![21_FortiManagerへのAWS接続の詳細の追加05.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/05ce1e6c-bc86-ddb7-691f-6289f808d498.png)


FortiOSからexecute pingコマンドを実行して接続を確認することができます。

:::info
注意
MVEに設定をプッシュする必要がありますが、これはAutoUpdate（自動更新）を設定している場合に起こります。ping が成功しない場合は、FortiManager の「Manage Devices（デバイスの管理）」で MVE を選択し、「More（詳細）」メニューから「Refresh Device（デバイスの再表示）」を選択します。プロンプトが表示されたら、「Config Status（コンフィグのステータス）」でAutoUpdate（自動更新）を選択します。
:::

この時点で、インターフェイスの作成が完了し、次にBGPセッションを作成する必要があります。

# ● BGPセッション作成
Forti Gate が AWS Direct Connect へBGP設定をします。
**1) Device Manager画面** 
FortiManagerで「Router（ルーター）」 > 「BGP」に移動し、Neighor項目の[+ Create New]をクリック
![23_FortiManager_BGP設定01.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/4af99969-d420-7573-8980-b1f1dc2b089a.png)


**2) FortiManager 画面**
 次の情報を入力し、[OK]をクリック
 ```
        ・ IP : FortiGate側 BGP Peer IPを入力
            AWS コンソールの仮想インターフェイスの詳細から[ルーターのピアIP]で確認できます。
        ・ Remote AS: [Amazon 側の ASN]を入力
            AWSコンソールの仮想インターフェイスの詳細から[Amazon 側の ASN]で確認できます。
        ・ Password: [BGP認証キー]を入力
            AWSコンソールの仮想インターフェイスの詳細から[BGP認証キー]で確認できます。
```
![23_FortiManager_BGP設定02.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/1e01375d-3a87-4b75-7d73-48d4d54a7a6b.png)


# ● FortiGateへ設定反映
FortiManagerで設定した内容をMVEの FortiGateへ反映します。

:::note warn
FortiManagerで設定した内容を MVEの FortiGateへ反映する必要があります。
:::


**1) Managed FortiGate 画面**
Device Manager画面で[Managed FortiGate]を選択し、[Install] > [Install Wizard]をクリック
![24_FortiManager_BGP設定反映インストール01.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/3959d80c-a282-4267-19ce-4af6c8cb0ca3.png)


**2) Install Wizard - Choose What to Install(1/4) 画面**
[Install Device Setiings]を選択し[Next]をクリック
![24_FortiManager_BGP設定反映インストール02.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/ce9dab02-33f5-98a7-9621-4932d7bb67a1.png)

**3) Install Wizard - Select Devices to Install(2/4) 画面**
設定する Device を選択し、[Next]をクリック
![24_FortiManager_BGP設定反映インストール03.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/b2026690-0622-2873-8d25-af400d96cf92.png)


**4) Install Wizard - Validate Devices(3/4) 画面**
設定する Device を選択し、[Install]をクリック
![24_FortiManager_BGP設定反映インストール04.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/e5e8fbb0-47b5-0bee-5cb1-d96c2e662384.png)


**5) Install Wizard - Installation Progress(4/4) 画面**
〜インストール中〜
![24_FortiManager_BGP設定反映インストール05.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/e3cf0c6a-1a7f-3c5a-5e44-812a1e08e1f9.png)

**6) インストール完了**
[Finish]をクリックし完了
![24_FortiManager_BGP設定反映インストール06.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/d0e3032e-2501-ef61-3f6c-24eb125b3934.png)


**7) Managed FortiGate画面**
![24_FortiManager_BGP設定反映インストール07.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/ee0505c0-0b94-f006-052b-4c6d774dfbf3.png)



# ● BGP確認
FortiManagerコンソールでBGPネイバーの OCI、AWSのルート情報を確認することができます。
**1) Managed FortiGate画面**
![35_FortiManager_Route伝播確認01.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/6f1daec2-a12b-db52-4d0f-7af7a53669f5.png)



# ■ AWS 接続の確認

# ● BGP確認
**1) 仮想インターフェース: ピアリング画面**
BGPステータスが 「down」から「up」になっていることを確認
![25_FortiManager_BGP設定反映インストール設定AWS側確認01.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/de1aaf9f-1d35-54fd-c04e-52d1fca6d0d3.png)


**2) 仮想インターフェース: モニタリング画面**
モニタリングでは、かくEgress、Ingressグラフに通信が入出力されていることが確認できます。
![26_AWS側モニタリング確認01.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/c3372d26-a83a-e530-4740-50ec01a03acb.png)



**3) ルートテーブル確認**
VPCに付属のルートテーブルから OCIのルート情報を受信していることを確認
![35_AWS_Route伝播確認01.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/287b4582-e29f-0a8b-5357-15484d80f611.png)


# ■ AWS <-> OCI 接続確認
ssh で AWSと OCIインスタンスが双方向で接続できることを確認

**・ AWS -> OCI 接続確認**
```
[ec2-user@ip-172-31-0-10 sockperf-3.8]$ ssh -i id_rsa opc@10.110.0.10 hostname
    basedb23ai
```

**・ OCI -> AWS 接続確認**
```
[opc@oci-inst01 ~]$ ssh -i id_rsa opc@172.31.0.10 hostname
    ip-172-31-0-1.ec2.internal
```

# ■ 参考
**・ Megaport**
　- [Megaport Virtual Edge (MVE)](https://www.megaport.com/ja/products/megaport-virtual-edge/)
　- [MVE の紹介](https://docs.megaport.com/ja/mve/)
　- [Megaport アカウントの作成](https://docs.megaport.com/ja/setting-up/registering/)
　- [MVE 用の Megaport Internet 接続の作成](https://docs.megaport.com/ja/megaport-internet/mve/)
　- [Megaport Virtual Edge Overview Presentation](https://www.youtube.com/watch?v=g18-mGJ7OlE)
　- [Megaport LIVE: What is Network as a Service (NaaS)? – APAC | Webinar](https://www.youtube.com/watch?v=kL18d30or7Q)
　- [Fortinet と統合された MVE の作成](https://docs.megaport.com/ja/mve/fortinet/creating-mve/)
　- [Fortinet SD-WAN を使用した MVE の AWS ホスト型接続の作成](https://docs.megaport.com/ja/cloud/mve/fortinet/aws/mve-aws-hosted/)
　- [Megaport が Megaport Virtual Edge (MVE) 上で Fortinet のセキュア SD-WAN を有効化](https://www.megaport.com/blog/fortinet-secure-sdwan-megaport-virtual-edge-mve/)
　- [AWS へ最も簡単に接続できるサービスです。](https://www.megaport.com/ja/ecosystem/aws-direct-connect/)
　- [AWS 接続の多様性](https://docs.megaport.com/ja/cloud/megaport/aws/aws-diversity/)
　- [Fortinet SD-WAN を使用した MVE の AWS ホスト型 VIF の作成](https://docs.megaport.com/ja/cloud/mve/fortinet/aws/mve-aws-hvif/)
　- [Fortinet SD-WAN を使用した MVE の AWS ホスト型接続の作成](https://docs.megaport.com/ja/cloud/mve/fortinet/aws/mve-aws-hosted/)
　- [AWS Direct Connect ゲートウェイを作成する](https://docs.aws.amazon.com/ja_jp/directconnect/latest/UserGuide/create-direct-connect-gateway.html)
　- [AWS Direct Connect 仮想インターフェイス](https://docs.aws.amazon.com/ja_jp/directconnect/latest/UserGuide/create-vif.html)
　- [Oracle Cloud へ最も簡単に接続できるサービスです。](https://www.megaport.com/ja/ecosystem/oracle-cloud-fastconnect/)
　- [Megaportを使用して、Oracle Cloudおよび他のプロバイダにわたるスプリットスタック・アーキテクチャを有効にします](https://docs.oracle.com/ja/solutions/multicloud-arch-using-megaport/index.html)
[Megaportを介したOracle Cloud Infrastructure Government CloudのMicrosoft Azureへの接続](https://docs.oracle.com/ja/solutions/transfer-data-expressroute-fastconnect/index.html#GUID-5618D841-4B4F-4956-84EE-5B661DA751C9)
　- [Oracle Cloud Infrastructure FastConnect への接続](https://www.google.com/search?client=firefox-b-d&q=Oracle+Cloud++Megaport)

**・ Fortinet FortiGate**
　- [Fortinet Secure SD-WAN and Megaport Virtual Edge (MVE) Solution](https://www.fortinet.com/content/dam/fortinet/assets/solution-guides/sb-fortinet-secure-sdwan-and-megaport.pdf)
　- [Fortinet and Megaport Multi-cloud](https://www.fortinet.com/content/dam/fortinet/assets/white-papers/wp-megaport-multi-cloud.pdf)
　- [フォーティネット、IDC MarketScapeレポートでSD-WANのリーダーに認定](https://www.fortinet.com/jp/blog/business-and-technology/idc-marketplace-report-fortinet-sd-wan-leader)


 **・ AWS**
　- [Megaport - Complex Networks, Simplified. - Direct Connect](https://aws.amazon.com/marketplace/pp/prodview-amjqne7gnoh2e)
　- [ソリューションのコンポーネント](https://docs.aws.amazon.com/ja_jp/prescriptive-guidance/latest/salesforce-hyperforce-connectivity-dx-megaport/components.html)


**・ Oracle Cloud Infrastructure**
　- [FastConnect: Oracleパートナの使用](https://docs.oracle.com/ja-jp/iaas/Content/Network/Concepts/fastconnectprovider.htm)
　- [Megaportを使用して、Oracle Cloudおよび他のプロバイダにわたるスプリットスタック・アーキテクチャを有効にします](https://docs.oracle.com/ja/solutions/multicloud-arch-using-megaport/index.html)
　- [Enable a split-stack architecture spanning Oracle Cloud and other providers using Megaport](https://docs.oracle.com/en/solutions/multicloud-arch-using-megaport/index.html)
　- [Megaportを使用して、Oracle Cloudおよび他のプロバイダにわたるスプリットスタック・アーキテクチャを有効にします](https://docs.oracle.com/ja/solutions/multicloud-arch-using-megaport/index.html)
　- [Megaportを介したOracle Cloud Infrastructure Government CloudのMicrosoft Azureへの接続](https://docs.oracle.com/ja/solutions/transfer-data-expressroute-fastconnect/index.html#GUID-5618D841-4B4F-4956-84EE-5B661DA751C9)