ESPキャンパス設計の目標

全体的な目標は、さまざまな場所で簡単に複製できるシンプルでスケーラブルな設計を作成することです。コンポーネントの選択には、必要なすべての操作とメンテナンス機能をまとめて実行する特定の製品セットを含める必要があります。

この設計には、ネットワークデバイスまたは2つのネットワーク間のリンクが使用できなくなった場合に実行する1秒以下のフェイルオーバーコンポーネントのターゲットも含める必要があります。

すべてのプロトコルは、すべての機能要件を継続的に満たす高可用性ネットワークを提供するように調整されています。

このガイドは、新しいネットワークの設計や、既存のネットワークの最適化およびアップグレードに使用できます。このガイドは、利用可能なすべてのオプションの完全な説明を提供することを目的としていません。 最も推奨され、実績のある設計、機能、ソフトウェア、およびハードウェアに焦点を当てています。

お客様の使用例

ネットワーク上に非常に多くのワイヤレスデバイスがある場合、パフォーマンスと可用性が重要な懸念事項です。異なる機能を持つワイヤレスクライアントは、異なるパフォーマンスレベルで動作します。ワイヤレスネットワークが自己最適化できない場合、低速なクライアントは高速なクライアントのパフォーマンスを低下させる可能性があります。

Wi-Fi 5およびWi-Fi 6規格では、1 Gbpsを超える速度がサポートされています。増加するデータレートに対応するため、APではIEEE 802.3bzイーサネット規格の2.5および5 Gbpsが実装されています。

組織は、802.3bzイーサネット規格もサポートするスマートレートポートを備えたアルバスイッチに接続すると、既存のツイストペアケーブルでより高いデータレートを達成できます。

IoT(Internet of Things)デバイスや最新のワイヤレス技術の爆発的な増加をサポートするために、IEEE 802.3bt Power over Ethernet(PoE)は、シンプルさとコスト削減を提供しながら、専用の電力の必要性を排除します。アクセス層は、高性能な有線および無線デバイスの収集ポイントとして機能します。 アクセス層には、現在の電力と帯域幅をサポートし、デバイスの数の増加に応じて拡張できる十分な容量が必要です。

セキュリティは、キャンパスネットワークにとって重要な要件です。承認されたユーザーは認証を受け、業務を行うために必要なサービスへのアクセス権を付与される必要があります。不正なデバイスがネットワークを使用するのを防ぐために、MAC認証とプロファイリングを使用してIoTデバイスを識別する必要があります。

会社が管理する資産内の内部アクセスに加えて、ユーザーは個人用デバイスに接続し、ゲストはインターネットへのアクセスを必要とし、請負業者またはベンダーはインターネットと組織の内部ネットワークにアクセスする必要があります。

ネットワークのセキュリティと整合性を維持しながら、広範なアクセスを有効にする必要があります。非常に多くのデバイスやユーザーの種類を接続すると管理上の負担が大幅に増加するため、ネットワークは自動化された安全なデバイスのオンボーディングを最大化するように設計する必要があります。

このガイドでは、次の使用例について説明します。

• 人工知能を使用して、利用可能なネットワークオペレータリソースをスマートテレメトリで強化します。
• Zero Trust Securityを適用して、内部および外部からの攻撃からネットワークを保護します。
• クラウドベースの一元管理により、強力な統合インフラストラクチャを構築できます。

---