---
title: DRGの構成要素について解説してみる
tags: 
author: [yukitkns](https://convert.docswell.com/user/3200799740)
site: [Docswell](https://www.docswell.com/)
thumbnail: https://bcdn.docswell.com/page/GEWPZG56J2.jpg?width=480
description: DRGの構成要素について解説してみる by yukitkns
published: December 25, 24
canonical: https://convert.docswell.com/s/3200799740/ZQR243-drgdesc
---
# Page. 1

![Page Image](https://bcdn.docswell.com/page/GEWPZG56J2.jpg)

DRGの構成要素について
解説してみる
preencoded.png


# Page. 2

![Page Image](https://bcdn.docswell.com/page/47ZK1LNR73.jpg)

自己紹介
のブログでは「y.takanashi」で投稿しています！
今年は以下の3本の記事を投稿しました。
①「OCI ロギングでカスタム・ログを収集する」(2/14 投稿)
②「OCI アイデンティティ・ドメインを使用してAWSにログインする」(7/22 投稿)
③「OCI セキュリティ・ゾーン + クラウド・ガードで可用性を高める」(8/7 投稿)
今回の内容も12/25に投稿予定。
この場では概要のみ、ブログではネットワーキング・シナリオも含めた詳細の内容を絶賛執筆中！
preencoded.png


# Page. 3

![Page Image](https://bcdn.docswell.com/page/YJ6QLW81JV.jpg)

DRGの基本概念
仮想ネットワーキング
ルータ
ネットワーク接続のハ
ブ
OCIネットワークの中核的な機
様々なネットワーク要素を接
能を持つサービス
続する中心点として機能
柔軟性と機能性
独立したサービス
多様なネットワーキング要件
他のゲートウェイサービスと
に対応できる設計
は異なり、VCNと同レベルに
位置
preencoded.png


# Page. 4

![Page Image](https://bcdn.docswell.com/page/GJ5R1M9L74.jpg)

preencoded.png


# Page. 5

![Page Image](https://bcdn.docswell.com/page/9E2D1923ER.jpg)

DRGの主要構成要素
1
アタッチメント
2
ルート・ディストリビュー
ション
3
DRGルート表
preencoded.png


# Page. 6

![Page Image](https://bcdn.docswell.com/page/D7Y2Z4Y87M.jpg)

アタッチメント
VCNアタッチメント
仮想回線アタッチメント
IPSec トンネル・アタッチメント
同テナンシ内でのVCN接続に使用
FastConnectによるオンプレミスや他クラウド
サイト間VPNでオンプレミスや他クラウドと接
との接続に利用
続
リモート・ピアリング接続アタッチ
メント
クロステナンシ・アタッチメント
別リージョンのVCNとのリモート・ピアリング
異なるテナンシ間でのVCN接続
接続に使用
ループバック・アタッチメント
同じDRG内の仮想回線アタッチメントから
IPSecトンネル・アタッチメントへのトラフィ
ックの転送を実施
preencoded.png


# Page. 7

![Page Image](https://bcdn.docswell.com/page/VEN83YP9J8.jpg)

ルート・ディストリビューション
動的ルート管理
• 各アタッチメントからルートを動的にインポートまたはエクスポートする機能を提供
ステートメント定義
• 一致条件、優先度、アクションをステートメントとして定義
• 一致条件はアタッチメント・タイプ、特定のアタッチメントを指定可能
• アクションは&quot;ACCEPT&quot;のみサポート
preencoded.png


# Page. 8

![Page Image](https://bcdn.docswell.com/page/Y79K9P3373.jpg)

ルート・ディストリビューションのインポートと
エクスポート
インポート
エクスポート
•
•
DRGルート表からアタッチメントへルートをエクスポート
•
デフォルトはMatch Allで全ての条件を許可
一致する条件をステートメントとして定義、
DRGルート表へ自動でインポート
•
デフォルトはMatch Allで全ての条件を許可
変更不可
preencoded.png


# Page. 9

![Page Image](https://bcdn.docswell.com/page/G78R9DMLED.jpg)

ルート・ディストリビ
ューションはDRG作成
時に合わせて作成
(インポートの場合)
VCNルート用
その他ルート用
Autogenerated Import
Autogenerated Import
Route Distribution for
Route Distribution for ALL
VCN Routes
Routes
preencoded.png


# Page. 10

![Page Image](https://bcdn.docswell.com/page/L7LKWM3QER.jpg)

インポートの設定
例①
・AWS-OCI間はBGPで動的に管理
・OCIのネットワークは静的に管理
preencoded.png


# Page. 11

![Page Image](https://bcdn.docswell.com/page/4EM29YMKEW.jpg)

インポートの設定例②
・ディストリビューション文に動的に管理するアタッチメント
タイプを設定する
preencoded.png


# Page. 12

![Page Image](https://bcdn.docswell.com/page/PERMG9V679.jpg)

DRGルート表
DRGルート表は、VCN→DRG間のルーティング情報を提
供
各アタッチメント作成時にDRGルート表が自動生成
Autogenerated Drg Route Table for VCN attachments
Autogenerated Drg Route Table for RPC, VC, and IPSec
attachments
※DRG→VCN間のルーティングを制御する場合は、VCNル
ート表を使用
preencoded.png


# Page. 13

![Page Image](https://bcdn.docswell.com/page/P7XVXQZDJX.jpg)

DRGルート表
ルート・ディストリビューションを元にルート・ルール
を動的に生成
DRGルート表にディストリビューションを付与せず、手
動で管理することも可能
preencoded.png


# Page. 14

![Page Image](https://bcdn.docswell.com/page/37KQW98D7D.jpg)

DRGルート表
静的に作成する場合、以下の情報が必須となる
・宛先CIDRブロック
・次のホップ・アタッチメント・タイプ
・次のホップ・アタッチメント
preencoded.png


# Page. 15

![Page Image](https://bcdn.docswell.com/page/LJ3P1W2P75.jpg)

DRGルート表
宛先CIDRブロックが静的、動的に競合した場合、
静的 &gt; 動的 の順で評価される。
preencoded.png


# Page. 16

![Page Image](https://bcdn.docswell.com/page/8JDLXKZ37G.jpg)

動的ルート・ルールで設定する場合
preencoded.png


# Page. 17

![Page Image](https://bcdn.docswell.com/page/VEP2PKDPE8.jpg)

静的ルート・ルールで設定する場合
preencoded.png


# Page. 18

![Page Image](https://bcdn.docswell.com/page/27VD2V1V7Q.jpg)

まとめ
DRGは、OCIネットワークの中核機能を担う仮想ルータ
主要機能は、アタッチメント、ルート・ディストリビューション、DRGルート表の3つ
アタッチメントは、様々なネットワーク要素を接続するハブとして機能
ルート・ディストリビューションは、各アタッチメントからルートを動的にインポート・エクスポート
する機能を提供
DRGルート表は、VCN→DRG間のルーティング情報を提供
ちなみに設定できる静的ルート・ルールは最大15個
preencoded.png


