Cloudflare One Appliance（旧 Magic WAN Connector）のソフトウェアは、Dell Networking Virtual Edge Platform ↗ での利用が認定されています。パートナーネットワーク経由でソフトウェアをプリインストールした状態で購入でき、Cloudflare One へプラグアンドプレイで接続できます。
- Cloudflare は、TPM / Secure boot により Cloudflare One Appliance デバイスが改ざんされないよう保護します（Virtual Appliance には適用されません）。
- Cloudflare グローバルネットワークへの接続は安全で、トラフィックはすべて IPsec トンネリングで暗号化されます。Cloudflare One Appliance は GCM-AES-256 暗号化の ESP-in-UDP を使います。Cloudflare は制御プレーンに組み込まれた、IKE ではないキーイングプロトコルを使い、TLS で保護したうえで IPsec ESP プロトコルのデータプレーントラフィックを暗号化する鍵を確立します。Appliance バージョン 2026.2.0 以降、制御プレーンは TLS 1.3 上のハイブリッド ML-KEM（X25519MLKEM768）により、IPsec ESP で使うデータプレーン鍵の確立にポスト量子保護を提供します。
- Cloudflare One Appliance は fail open に対応していません。
- 追加のセキュリティ機能やポリシーを重ね、Cloudflare ネットワーク上で適用できます。
ICMP トラフィック はインターネット経由でルーティングされ、Cloudflare Gateway を迂回します。Cloudflare One Appliance からインターネット上のリソースへ直接 ping できるため、デバッグに役立ちます。
この機能を使うと、Cloudflare One Appliance の同じ物理ポート上に複数の 仮想 LAN ↗（VLAN）を設定できます。VLAN タギングは パケット ↗ に追加ヘッダーを付け、所属 VLAN を識別して適切にルーティングします。同じ物理ポート上で複数のネットワークを動かせます。
WAN / LAN の VLAN ID フィールドに 0 以外の値を設定すると、VLAN タグ付きトラフィックを扱います。Cloudflare は VLAN ID を使い、Cloudflare One Appliance デバイスへ入るトラフィックを処理し、WAN / LAN 経由で出るトラフィックには設定した VLAN ID の VLAN タグを付けます。
VLAN ID は WAN と LAN の両方で設定できます。設定手順は ハードウェア Appliance を設定する または Virtual Appliance を設定する を参照してください。
- Primary / Secondary: 高可用性（HA）構成ペアをなす 2 台の Cloudflare One Appliance ノードを識別するために使います。この識別により、ノードはどの設定が自分向けかを判断します。たとえば LAN 設定で primary と secondary の IP を指定する場合です。この識別は、ユーザーが Cloudflare ダッシュボードで設定します。
- Active / Standby: HA ペアの 2 ノードが、選出プロセスに基づいて動的に取る状態です。同時に Active になるノードは 1 台だけです。
高可用性（HA）モードのサイトには、同じ設定を 2 ノードに複製した Cloudflare One Appliance が 2 台あります。一方の Cloudflare One Appliance が障害になると、もう一方が Active ノードになり、LAN ゲートウェイ IP の設定を引き継ぎ、トラフィックを途切れさせずに継続します。
LAN 設定時に、LAN リンクの 1 本を HA リンクとして設定します。このリンクで heartbeat を交換し、ノードの Active / Standby を選出します。
状態の選出には PRIORITY パラメーターを使います。優先度が高いノードが Active になり、もう一方が Standby になります。優先度が同じ場合、状態マシンが自動的に一方を Active に選びます。
HA ペアは non-preemptive モードで動作します。一度 Active になったノードは、優先度がもう一方より低くならない限り Active のままです。
高可用性（HA）ペアの 2 台の Cloudflare One Appliance は、1 つのサイトに属します。Cloudflare ダッシュボードで Cloudflare One Appliance を primary と secondary に指定します。
Cloudflare One Appliance の健全性は、次の 3 状態のいずれかです。
- Good: すべての健全性パラメーターが良好
- Degraded: 次のいずれかが真です。
- 設定済みトンネルのうち少なくとも 1 本の健全性が
DOWN - LAN リンクのうち少なくとも 1 本が切断されている（物理的に抜けている）
- 設定済みトンネルのうち少なくとも 1 本の健全性が
- Down: 次のいずれかが真です。
- すべてのトンネルの健全性が
DOWN - すべての LAN インターフェイスが切断されている
- Cloudflare One Appliance のソフトウェアが健全でない
- すべてのトンネルの健全性が
Active ノードの健全性が Standby ノードより低いレベルへ落ちると、フェイルオーバーします。たとえば GOOD から DEGRADED、または DEGRADED から DOWN です。一方の Cloudflare One Appliance が DHCP サーバーとして動作している場合のフェイルオーバーでは、DHCP リースが同期されます。
フェイルオーバーが発生すると、トラフィックは新しい Active ノードへ移ります。新しい Active ノード上でトラフィックが完全に復旧するまで、最大 30 秒かかることがあります。
WAN 接続を追加して設定する場所です。設定した WAN ごとに IPsec トンネルが 1 本作成されます。ただし、アカウントに anycast IP が複数設定されている場合を除きます。
アカウントに anycast IP が複数設定されている場合（Cloudflare WAN（旧 Magic WAN）のオンボーディング時に設定）、Cloudflare One Appliance は WAN ポートあたり最大 2 本のトンネルを自動作成します。信頼性と性能が向上し、追加の設定は不要です。
WAN が複数ある場合、それぞれに異なる優先度を付けられます。値が小さいほど優先度が高くなります。Cloudflare One Appliance は優先度の高い WAN、より正確にはそのインターフェイス上で確立した IPsec トンネル経由でトラフィックをルーティングします。一方、同じ優先度の WAN を複数設定すると、Equal-Cost Multi-Path（ECMP ルーティング） でそのリンクにトラフィックを分散します。
WAN 接続を複数作ると、回線の健全性に応じて Cloudflare One Appliance が回路間をフェイルオーバーできます。
大容量のユースケースでは、同じ優先度で複数のトンネルを確立できます。送信トラフィックは、負荷を分散する ECMP ルーティング アルゴリズムですべての利用可能な接続に分散されます。
アカウントに anycast IP が 1 つしかなく、同じ WAN プロファイルに複数のトンネルが必要な場合は、WAN 接続を複数設定します。各 WAN に IPsec トンネルが 1 本割り当てられます。
- Interface number: ハードウェア版の Cloudflare One Appliance では、WAN に使う Ethernet ポートです。1 Gbps を超えるスループットが必要な場合は、SFP+ ポートのいずれかを使えます。対応ハードウェアの詳細は SFP+ ポート情報 を参照してください。
Virtual Appliance を使う場合は、仮想マシンに用意した Virtual Appliance インスタンス上の仮想ネットワークインターフェイスに対応させる必要があります。 - VLAN ID: Cloudflare One Appliance の同じポート上に複数の仮想 WAN を設定できます。詳細は VLAN ID を参照してください。
- Priority: WAN インターフェイスに優先度を割り当てます。数値が小さいほど優先度が高くなります。Cloudflare の優先度の計算方法は Traffic steering を参照してください。
- Health check rate: WAN のヘルスチェック頻度を設定します。選択肢は low、mid、high です。詳細は トンネルヘルスチェックの頻度を更新する を参照してください。
- Addressing: Cloudflare One Appliance を DHCP または静的 IP 環境で動作するよう設定します。
- Interface number: ハードウェア版の Cloudflare One Appliance では、LAN に使う Ethernet ポートです。1 Gbps を超えるスループットが必要な場合は、SFP+ ポートのいずれかを使えます。対応ハードウェアの詳細は SFP+ ポート情報 を参照してください。
Virtual Appliance を使う場合は、仮想マシンに用意した Virtual Appliance インスタンス上の仮想 LAN インターフェイスに対応させる必要があります。 - VLAN ID: Cloudflare One Appliance の同じポート上に複数の仮想 LAN を設定できます。詳細は VLAN ID を参照してください。
- Static addressing: Appliance の IP アドレッシング種別を設定します。ユースケースに応じて、LAN インターフェイスの IP アドレスを設定するか、DHCP サーバーまたは DHCP リレーを有効にします。詳細は DHCP オプション を参照してください。
- Static NAT prefix: NAT（ネットワークアドレス変換）を有効にします。任意の設定です。
- Routed subnets: レイヤー 3 ルーターの背後にある追加サブネットを設定します。詳細は Routed subnets を参照してください。
ユースケースに応じて、Cloudflare One Appliance でポリシーを定義し、LAN 間のトラフィックを敷地内から出さずに通すか、Cloudflare ネットワーク経由で転送して追加のセキュリティ機能を適用できます。デフォルトでは、LAN 間トラフィックはすべて破棄されます。これらのポリシーは特定のサブネット向けに作成でき、2 つの LAN を結びます。
詳細は ネットワークセグメンテーション を参照してください。