ハイブリッド(オンプレ+AWS)の構成図

オンプレ拠点 - AWS を IPsec VPN で接続。ハイブリッド接続シートが出る。構成要素は22個、接続は10本です。 この構成の月額概算は¥55,262/月2026-07時点の公表単価にもとづく試算)。

構成図

AWSクラウドLANWAN10GbEIPsec VPNHTTPHTTPSQLSQL権限権限DC本社データセンター本社データセンターRegionap-northeast-1ap-northeast-1ap-northeast-1RackRack-A01Rack-A01VPCmain-vpcmain-vpc10.0.0.0/16AZAZ-aAZ-aap-northeast-1aAZAZ-cAZ-cap-northeast-1cSubnetprivate-subnet-app-aprivate-subnet-app-a10.0.1.0/24Subnetprivate-subnet-db-aprivate-subnet-db-a10.0.11.0/24Subnetprivate-subnet-app-cprivate-subnet-app-c10.0.2.0/24Subnetprivate-subnet-db-cprivate-subnet-db-c10.0.12.0/24RTrt-edge — ルータrt-edgert-edge — ルータルータFWfw-utm — ファイアウォール / UTMfw-utmfw-utm — ファイアウォール / UTMファイアウォール / …SWsw-core — スイッチ (L2/L3)sw-coresw-core — スイッチ (L2/L3)スイッチ (L2/L3)UPSUPS-01 — UPS (無停電電源装置)UPS-01UPS-01 — UPS (無停電電源装置)UPS (無停電電源装置)SRVsrv-legacy — 物理サーバーsrv-legacysrv-legacy — 物理サーバー物理サーバー vpn-onprem — Site-to-Site VPNvpn-onpremvpn-onprem — Site-to-Site VPNSite-to-Site VPN internal-alb — Application Load Balancerinternal-albinternal-alb — Application Load BalancerApplication Load Ba… ec2-app-a — EC2インスタンスec2-app-aec2-app-a — EC2インスタンスEC2インスタンス Multi-AZapp-db — RDSデータベースapp-dbapp-db — RDSデータベースRDSデータベース ec2-app-c — EC2インスタンスec2-app-cec2-app-c — EC2インスタンスEC2インスタンス logs — CloudWatchlogslogs — CloudWatchCloudWatch ec2-app-role — IAMロールec2-app-roleec2-app-role — IAMロールIAMロール凡例通信経路参照・同期・監視青い札 = 冗長構成(待機系あり)

リソース一覧(22件)

名称サービス主な設定
本社データセンターデータセンター / サーバールーム所在 東京 / 区分 Tier III
Rack-A01ラックU数 42 / 最大電力(kW) 6 / 最大重量(kg) 1,000
rt-edgeルータU 1 / 消費電力(W) 200 / 重量(kg) 10
fw-utmファイアウォール / UTMU 1 / 消費電力(W) 200 / 重量(kg) 10
sw-coreスイッチ (L2/L3)U 1 / 消費電力(W) 150 / 重量(kg) 8
UPS-01UPS (無停電電源装置)U 4 / 重量(kg) 80
srv-legacy物理サーバーU 2 / メモリ(GB) 128 / 消費電力(W) 500 / 重量(kg) 25 / 台数 1
ap-northeast-1リージョンリージョン ap-northeast-1
main-vpcVPCCIDR 10.0.0.0/16
vpn-onpremSite-to-Site VPN
internal-albApplication Load Balancer公開範囲 internal
AZ-aアベイラビリティーゾーンAZ ap-northeast-1a
private-subnet-app-aサブネットCIDR 10.0.1.0/24 / 区分 private
ec2-app-aEC2インスタンスインスタンス t3.medium / 台数 1
private-subnet-db-aサブネットCIDR 10.0.11.0/24 / 区分 private
app-dbRDSデータベースエンジン PostgreSQL / インスタンス db.t3.medium / マルチAZ あり / ストレージ(GB) 100
AZ-cアベイラビリティーゾーンAZ ap-northeast-1c
private-subnet-app-cサブネットCIDR 10.0.2.0/24 / 区分 private
ec2-app-cEC2インスタンスインスタンス t3.medium / 台数 1
private-subnet-db-cサブネットCIDR 10.0.12.0/24 / 区分 private
ec2-app-roleIAMロール
logsCloudWatch

接続(10本)

  • sw-corefw-utmLAN
  • fw-utmrt-edgeWAN
  • sw-coresrv-legacy10GbE
  • fw-utmvpn-onpremIPsec VPN
  • internal-albec2-app-aHTTP
  • internal-albec2-app-cHTTP
  • ec2-app-aapp-dbSQL
  • ec2-app-capp-dbSQL
  • ec2-app-aec2-app-role権限
  • ec2-app-cec2-app-role権限

この構成から生成できるもの

構成モデルを1つ持つと、そこから納品物が揃います。上の「ブラウザで開く」から、 この構成をそのまま編集して出力できます。

  • ・構成図(SVG / PowerPoint)
  • ・概算見積(内訳・前提つき)
  • ・Terraform / Pulumi
  • ・詳細設計書(Excel / Word)
  • ・パラメータシート・通信要件表
  • ・移行アセスメント

他の構成テンプレート

月額は2026-07時点で各クラウドが公表している単価にもとづく概算です。実際の請求額は利用量・割引・為替で変わります。 単価が確認できないサービスは合計に含めず、アプリ側の内訳に理由つきで表示しています。