複数のゲートウェイを経由するIPsecトラフィック向けの推奨設定

IPsec接続の特定の設定におけるパフォーマンスの問題や、それらの問題を軽減するための推奨されるベストプラクティスについて理解しておく必要があります。

パフォーマンスの問題が発生する可能性があるのは、複数のCloud Edgeゲートウェイがある環境でIPsec VPN接続を複数設定している場合です。Cloud Edgeでは、複数のIPsec接続を経由するトラフィックについて、各接続を通過するたびに検索を行います。しかし、検索の回数が増えても検出結果が向上するわけではなく、同じトラフィックを何度も検索することで結果的にパフォーマンスが低下することになります。

不要な検索が実行されないようにするには、受信トラフィックに最も近いCloud Edgeゲートウェイで1回だけトラフィックを検索し、送信元から送信先までのルートにある他のゲートウェイでは検索をバイパスするように設定します。

これには、IPsecトラフィックに最も近いゲートウェイを除くすべてのゲートウェイで検索をバイパスするゲートウェイポリシールールを使用します。