LANトポロジー数
Aruba ESPキャンパスLANトポロジセクションでは、一般的なAruba ESPキャンパスの設計に使用されるキャンパスLANトポロジについて説明します。
2層キャンパスLAN
2層の有線アーキテクチャには、デュアルスイッチのコラプストコアに接続されたアクセススイッチまたはスイッチスタックが含まれます。アクセススイッチは、接続されたエンドポイントにレイヤ2サービスを提供し、レイヤ2とレイヤ3の両方のサービスを提供するコアスイッチに接続します。
2層の設計は、配線クローゼットやアクセススイッチが少ない小さな建物に適しています。また、各配線クローゼットからのファイバーケーブルが1つの場所に収容されている場合も、より大規模な環境で適切に機能します。次の図は、この設計を示しています。
2層コラプストコア
コラプストコア層
VSX冗長性をサポートするAruba CXスイッチを使用して、アクセススイッチやその他のデバイスに、冗長MC-LAGレイヤ2接続を介して接続するオプションを提供します。
各アクセスとコアスイッチの間にOSPFピアリングを設定し、OSPFバックボーンエリア内の各アクセススイッチにループバックインターフェイスを追加することによって、2層トポロジ内にネットワークオーバーレイを確立するための基盤を構築できます。
アクセス層
VSFスタッキングをサポートするAruba CXスイッチを使用して、ネットワーククローゼットの拡張を簡素化します。レイヤ2のアクセスデザインでは、異なるVSFスタックメンバ上のアップリンクポートを使用し、1つを各MC-LAG設定の集約スイッチに割り当てます。これにより、アクセスレイヤから効率的で耐障害性の高いレイヤ2帯域幅が確保されます。
802.1Xの動的認証とネットワーク構成を許可するようにポートポリシーを構成して、Aruba ESPカラーレスポートを有効にします。
ループ保護、BPDUフィルタ、ルートガード、BPDU保護などのレイヤ2保護メカニズムを有効にします。
ネットワークを可能な限り単純化するために、すべてのルーティングはコアデバイス上で実行されます。
3層キャンパスLAN
組織が3層ネットワーク設計に移行する主な理由は次のとおりです。
– ネットワークの拡張により、キャンパス間のトラフィックが単一のコラプストコアの容量を超える – 少数のアクセス集約ポイントを超えるネットワークの拡張 – ネットワークの拡張が数箇所の建物の集約ポイントを超えている。
3層のキャンパス設計は、数千人のユーザがいる大規模なネットワークや、物理配線レイアウトが2層の設計に適していない場合に推奨されます。有線ネットワークホストのレイヤ3のサービスは、集約スイッチのコアからVSXペアに移動されます。一対のコアスイッチは、高速レイヤ3リンクと複数のECMP(Equal-Cost Multipath)を用いて集約スイッチを結合し、一対の集約スイッチ間のリンク数を増やすことで追加の容量を加えます。アクセススイッチはレイヤ2だけに残ります。 次の図は、この設計を示しています。
3層冗長コア
ゲートウェイクラスタまたは他のレイヤ2デバイスをコアに直接接続する場合は、MC-LAGを利用するために、VSXをサポートするAruba CXスイッチを使用します。
ゲートウェイクラスタに大量のワイヤレスエンドポイントが接続されている場合は、コアからサービス集約ブロックを切り離して、ワイヤレスから有線トラフィックへのブリッジという固有の要求を分離します。これにより、レイヤ2接続がコアスイッチからオフロードされ、レイヤ3のみのスタンドアロンコアが可能になり、ネットワークの最も重要なポイントでの耐障害性が向上します。次の図は、この設計を示しています。
3層スタンドアロン・コア
コア層
キャンパスアグリゲーションレイヤの帯域幅要件を満たすのに十分な速度のポートを備えたAruba CXスイッチを使用します。
LANのコアレイヤは、キャンパスネットワークとスタンドアロンコアの最も重要な部分です。 コア層は、ルーティングされたトラフィックのみを伝送することで、ネットワークの複雑さを軽減します。スタンドアロンコアは、互いに独立して動作する別々のスイッチを使用し、すべての集約スイッチにデュアルECMP接続します。ECMPは、同一のルーティングメトリック計算を使用して複数のパス上でネクストホップパケット転送を行う高度なルーティング戦略です。
コアトポロジを考慮する場合、リンクのアップ/ダウンの変更は基盤となるプロトコルにほとんど即座に伝播されるため、ポイントツーポイントリンクを使用することが重要です。冗長ECMPリンクを持つトポロジは最も決定論的であり、コンバージェンスはミリ秒単位で測定されます。
集約レイヤー
キャンパスアクセスレイヤの全帯域幅の要求に対応するために、適切な速度の十分なポートを備えたVSX冗長性をサポートするAruba CXスイッチを使用します。レイヤ2アクセスデザインでは、VSX MC-LAGを使用してデバイスへの効率的なレイヤ2接続を提供します。
ほとんどの設計では、LANの集約レイヤによって、アクセスデバイスへのケーブルの距離が制限され、ネットワークコアがレイヤ2トラフィックから分離され、VLANにアクセスするためのレイヤ3サービスが提供されます。レイヤ3アクセスを使用するキャンパス設計では、ルーティングはエッジスイッチに移動し、集約デバイスはより単純なトランジット専用の機能を果たします。
レイヤ2アクセスに依存するネットワークでも、レイヤデバイスへのループバック到達可能性を提供するために、OSPFの実行を検討してください。キャンパスLAN内のすべてのデバイスにループバック到達可能にすることで、ネットワークの自動化とオーケストレーションの幅広いオプションを活用できるようになります。
アクセス層
VSFスタッキングをサポートするAruba CXスイッチを使用して、ネットワーククローゼットの拡張を簡素化します。レイヤ2アクセスデザインでは、異なるVSFスタックメンバ上のアップリンクポートを使用し、1つを各MC-LAG設定の集約スイッチに割り当てます。これにより、アクセスレイヤから効率的で耐障害性の高いレイヤ2帯域幅が確保されます。
802.1Xの動的認証とネットワーク構成を許可するようにポートポリシーを構成して、Aruba ESPカラーレスポートを有効にします。
ループ保護、BPDUフィルタ、ルートガード、BPDU保護などのレイヤ2保護メカニズムを有効にします。
ネットワークコアの負荷を軽減するために、全てのルーティングが集約デバイス上で実行されます。