14-Dec-23

スイッチング設計

Aruba ESPキャンパススイッチング設計セクションでは、Aruba ESPレイヤ2 LANトポロジおよび制御プレーンの設計に使用される技術と設計指針について説明します。

スイッチング設計

サービス品質

Quality of Service(QoS)とは、トラフィックの優先順位付けと制御メカニズムを使用して、ネットワークがより高いレベルのサービスを提供できることを指します。適切なQoSポリシーを適用することは、リアルタイムトラフィック（SkypeやZoomなど）やビジネスクリティカルなアプリケーション（OracleやSalesforceなど）にとって重要です。

ネットワーク上でQoSを正確に設定するには、ビットレート、スループット、パスのアベイラビリティ、遅延、ジッタ、損失など、いくつかの側面を考慮する必要があります。遅延、ジッタ、損失の最後の3つは、キューイングアルゴリズムによって簡単に改善できます。管理者は、このアルゴリズムを使用して、より高い要件を持つアプリケーションをより低い要件を持つアプリケーションよりも優先させることができます。キューイングが必要なネットワークの領域は、ワイヤレスまたはWANセクションなど、帯域幅が制限された領域です。有線LANアップリンクは、予想される帯域幅要件に応じて適切なトラフィック量を伝送するように設計されています。QoSキューイングは、アクティブな輻輳が発生するまで有効にならないので、通常はLANスイッチでは必要ありません。

QoSを展開する最も簡単な方法は、ネットワークで実行されている重要なアプリケーションを識別し、このガイドで説明されているQoSスケジューリング技術を使用して、より高いレベルのサービスを提供することです。残りのアプリケーションはベストエフォートキューに留まり、事前設定を最小限に抑え、複雑なQoSポリシーのトラブルシューティングに必要な日常業務を軽減します。追加のアプリケーションが重要になった場合、リストに追加されます。これは、すべてのアプリケーションに包括的なポリシーを必要とせずに、必要に応じて繰り返し実行できます。この方法は、企業全体のQoSポリシーを持たない組織や、ネットワークの特定のネットワーク領域におけるアプリケーションパフォーマンスの問題のトラブルシューティングを行っている組織でよく使用されます。

1つの例では、ユーザーがリモートサーバで待機しているため、高速なレスポンスタイムを必要とするその他の重要なアプリケーションとともに、リアルタイムアプリケーションに優先順位を付けます。ビジネスクリティカルなアプリケーションを特定し、ネットワーク上で特別な扱いを与えることで、従業員の生産性を維持できます。リアルタイムアプリケーションは厳格な優先度キューに配置され、ビジネスクリティカルなアプリケーションは輻輳時により高いレベルのサービスを受けます。

管理者は、インターフェイスバッファの過飽和を防ぐために、完全優先キューに配置されるトラフィックの量を制限する必要があります。すべてのトラフィックに優先順位を与えると、QoS戦略を作成する目的が無効になります。重要なトラフィックが特定され、適切なキューに配置された後、残りのトラフィックはサービスレベルが低いデフォルトキューに配置されます。優先順位の高いアプリケーションが割り当てられた帯域幅を使用しない場合、デフォルトキューは使用可能なすべての帯域幅を使用します。

トラフィックの分類とマーキング

Arubaは、LAN上のトラフィックのQoSポリシー強制ポイントとしてアクセススイッチを使用することをお勧めします。つまり、選択したアプリケーションはアクセススイッチでIPアドレスとポート番号によって識別され、特別な処理の対象としてマークされます。オプションとして、アップリンク上でトラフィックをキューイングできますが、これは適切に設計されたキャンパスLAN環境では必要ありません。識別されないアプリケーションは、値ゼロで再マークされ、ベスト・エフォート・レベルのサービスが提供されます。次の図は、トラフィックがスイッチを通過する際に、どこにトラフィックが分類され、マークされ、キューに入れられるかを示しています。

分類、標示及び立寄せ

一般的な企業ネットワークでは、同様の特性を持つアプリケーションは、ネットワーク上での動作方法に基づいて分類されます。その後、アプリケーションはカテゴリに従って異なるキューに入ります。たとえば、ブロードキャストビデオやマルチメディアストリーミングアプリケーションが業務目的で使用されていない場合、QoSポリシーで優先する必要はありません。ただし、ビジネス関連の通話にSkypeとZoomを使用する場合は、トラフィックを特定し、より高い優先順位を与える必要があります。ビジネスにとって重要ではない特定のトラフィック（たとえば、YouTube、ゲーム、一般的なWebブラウジング）を特定し、 “スカベンジャー”クラスに配置する必要があります。このクラスでは、輻輳時に最初にドロップされ、その頻度も最も高くなります。

包括的なQoSポリシーでは、ネットワーク上のビジネスに関連するスカベンジャークラスのアプリケーションを分類する必要があります。レイヤ3およびレイヤ4の分類では、アプリケーションを類似した特性を持つカテゴリにグループ化します。重要なアプリケーションを他のアプリケーションから並べ替えた後、それらはキュー用のグループに結合されます。

スケジューリングアルゴリズムは、ネットワークデバイスを通過するアプリケーションを識別するために、分類マーキングに依存します。レイヤ2ではなくレイヤ3でマークされたアプリケーションは、パケットの存続期間中ずっとマークを付けます。

QoSポリシーの目標は、システムへの影響とエンジニアリングの労力を最小限に抑えながら、重要なアプリケーションが利用可能な帯域幅を共有できるようにすることです。

DiffServコードポイント(DSCP)

レイヤ3でのマーキングでは、IP優先順位が3つの最上位ビット値（0から7）またはDSCPの6つの最上位ビット値（0から63）のいずれかで、IP Type of Service（ToS;サービスタイプ）バイトを使用します。DSCP値は、より高いレベルのQoSの細分性を提供するため、より一般的です。また、ToSバイトの左端に配置されているため、IP優先順位との下位互換性もあります。

レイヤ3のマーキングは標準ベースのIPヘッダーに追加されるため、ネットワークを通過する際にパケットとともに残ります。IPsecトンネル内のトラフィックなど、追加のIPヘッダーをパケットに追加する場合は、内部ヘッダーのDSCPマーキングを外部ヘッダーにコピーして、パスに沿ったネットワーク機器がその値を使用できるようにする必要があります。

DSCPマーキング

![]（Media/QoS/L3 DSCPマーキング.png）

いくつかのRFCは、パスに沿ってさまざまなネットワークデバイスを通過するトラフィックのホップ単位動作(PHB)に関連しているため、DSCP値に関連付けられています。次の図は、PHBとDSCPの関係、および関連するRFCを示しています。

PHBとのDSCP関係

![]（Media/QoS/DSCPおよびPHB.png）

音声トラフィックは、Expedited Forwarding（EF；優先転送）クラスを使用して、最も高いプライオリティでマークされます。マルチメディアアプリケーション、ブロードキャスト、およびビデオ会議は、ネットワークを通過するときに利用可能な帯域幅の割合を与えるために、AF31クラスに配置されます。シグナリング、ネットワーク管理、トランザクション、およびバルクアプリケーションには、Assured Forwarding(AF21)クラスが割り当てられます。最後に、デフォルトとスカベンジャのアプリケーションをデフォルト(DF)クラスに配置することで、これらのアプリケーションの帯域幅を削減できますが、インターフェイスの輻輳が発生しているときにアプリケーションが完全に枯渇するわけではありません。次の図は、4クラスのLANキューイングモデルにマッピングされた6種類のアプリケーションタイプの例を示しています。

4クラスLANキューイングモデルの6種類のアプリケーション

![]（メディア/QoS/4クラスLAN.png）

QoSポリシーの最後のベストエフォートエントリは、レイヤ3/レイヤ4分類で認識されないすべてのアプリケーションフローをベストエフォートキューにマークします。これにより、自分のパケットにマークを付けたエンドユーザーがネットワークを介して高い優先度のアクセスを受けるのを防ぐことができます。

トラフィックの優先順位付けとキューイング

Arubaスイッチは最大8つのキューをサポートしていますが、この例では4つのキューしか使用していません。リアルタイムインタラクティブアプリケーションは、1つの完全優先キューに結合されます。これに対して、マルチメディアアプリケーションとトランザクションアプリケーションは不足ラウンドロビン(DRR)キューに配置され、最後のキューはスカベンジャと既定のトラフィックに使用されます。DRRは、アプリケーションをクラスにグループ化し、ネットワーク管理者が定義した帯域幅の割合に応じて使用可能な容量をクラス間で共有する、パケットベースのスケジューリングアルゴリズムです。各DRRキューは、輻輳中に帯域幅の公平なシェアを取得しますが、輻輳がない場合は、すべてのキューが必要に応じて多くの帯域幅を使用できます。

アウトバウンドインターフェイスでは、アプリケーションをキューに入れるために、2番目の列に示されているDSCP値が必要です。[DRR LAN scheduler]列で使用される重み付け値が追加され、各DRRキューに合計のシェアが割り当てられます。値は、各カテゴリのアプリケーションの量に応じて調整する必要があります。QoSポリシーは環境内のアプリケーションに影響を与えるため、多くの場合、これは試行錯誤のプロセスです。次の4つのクラスの例に示すように、キューは順番にトップダウンで割り当てられます。

ArubaスイッチのQoSの概要

スパニングツリープロトコル

高可用性は、ビジネスを継続的に行うあらゆる企業にとって最も重要な目標です。レイヤ2のループは、ネットワークの壊滅的な混乱を引き起こすため、ループの防止とタイムリーな対処はネットワーク管理の重要な部分となります。

Spanning Tree Protocol（STP;スパニングツリープロトコル）は、ネットワーク内のレイヤ2ループを動的に検出して対処します。このセクションでは、STPトポロジ、使用するSTPのタイプ、および有効にする追加機能について説明します。

ネットワークインフラストラクチャ間の可用性を向上させる1つの方法は、複数のリンクを使用してレイヤ2の冗長性を確立することです。これにより、個々のリンクに障害が発生してもネットワークが停止することはありません。冗長な接続が無限ループ内のレイヤ2フレームを転送するのを防ぐために、複数の方式を適用できます。Aruba ESPアーキテクチャでは、Virtual Switching Extension（VSX；仮想スイッチング拡張機能）を使用します。この機能については、次の「ネットワークの耐障害性」のセクションで説明します。集中管理されたネットワークスイッチ間のループを防ぎます。STPとループプロテクトの組み合わせは、主にアクセスレイヤでユーザが誤ってループを作成した場合に解決するように設定されています。

多くの異なるタイプのSTPとさまざまなデフォルトを使用するさまざまなネットワークデバイスを使用する場合、予測可能なSTPトポロジを実現するために、共通のバージョンに標準化することが重要です。Arubaゲートウェイおよびスイッチの推奨STPバージョンは、VLANスパニングツリー単位のRapid(Rapid PVST+)です。

STPとルートブリッジの選択

偶発的なループを防ぐために、レイヤ2サービスを提供するすべてのデバイスでSTPを有効にします。

STPは、ルートブリッジを選択した後、ルート方向にフレームを転送する非ルートスイッチに1つのポートだけを許可することで、ループのないトポロジを作成します。ルートブリッジは、最も低いブリッジIDをプライマリセレクタとして使用して、ダイナミックに選択されます。ブリッジIDはブリッジプライオリティで始まります。ブリッジプライオリティは、ルートブリッジの選択に影響を与えるように管理者によってに設定できます。集約スイッチと集約されたコアスイッチは、そのレイヤのスイッチがネットワークのルートブリッジになるようにするために、ブリッジの優先順位を低くする必要があります。ルートブリッジは、ダウンストリームデバイスのVLANの集約の中心となるデバイスである必要があります。このガイドで説明するキャンパストポロジでは、ルートブリッジの候補は、集約されたコア、アクセスアグリゲーション、およびサービスアグリゲーションデバイスです。

3層ワイヤード設計では、ルートブリッジはアクセスアグリゲーションスイッチとサービスアグリゲーションスイッチです。Virtual Switching Extension（VSX；仮想スイッチング拡張機能）とマルチシャーシのLink Aggregation Group（MC-LAG;リンク集約グループ）を使用すると、アクセスレイヤと集約レイヤ間のデュアル接続が可能になります。リンクごとにSTPは必要ありません。集約スイッチの各セットは、独自のルートブリッジを持つ個別のレイヤ2ドメインですが、STPはデバイス間のレイヤ3境界を越えて拡張されないため、互いに干渉することはありません。この例では、各VSXペアの1つのスイッチがルートブリッジになるように、集約スイッチのブリッジプライオリティを低く設定しています。コアデバイスはレイヤ3スイッチであり、STPを実行しません。

スパニングツリープロトコルルートブリッジの配置

STPの補足機能

STPには、ネットワークを安定に保つのに役立ついくつかの追加機能があります。このスライドでは、補足機能の概要と、その機能を有効にする理由を示します。

ルートガードは、インターフェイス上で上位または下位の優先順位のBPDUを送信してはならないインターフェイス上で、デバイスが上位のBridge Protocol Data Unit（BPDU;ブリッジプロトコルデータユニット）を送信するのを停止します。集約または集約されたコアダウンリンクでルートガードを有効にして、アクセススイッチがネットワークのルートにならないようにします。集約スイッチをコアスイッチに接続しているリンクでは、このオプションを有効にしないでください。

Admin Edgeを使用すると、スイッチ上のSTPのリスニングフェーズとラーニングフェーズを経ずに、ポートを自動的に有効にできます。これは、単一のデバイスポートまたは電話にデイジーチェーン接続されたPCでのみ使用する必要があります。これらのポートではSTPが実行されないため、ネットワーク上にループが存在する場合はSTPが検出できないため、Admin Edgeは注意して使用してください。この機能は、アクセススイッチ上のクライアント側ポートにのみ使用してください。

BPDUガードは、BPDUを検出するすべてのポートを自動的にブロックします。この機能は通常、アクセススイッチの管理者定義のクライアント側ポートで有効にする必要があります。これにより、クライアントに接続するように設定されたポートでBPDUが受信されるのを防ぎます。BPDUガードは、BPDUがアクセスポートで受信されないようにし、ループやスプーフィングされたBPDUパケットを防止します。

BPDUフィルタは、インターフェイスに送信されたBPDUを無視し、自身のBPDUをインターフェイスに送信しません。この機能の主な用途は、サービスを提供するネットワークがお客様のSTPトポロジに参加したくない場合のマルチテナント環境です。BPDUフィルタ対応インターフェイスでは、他のスイッチが独自のSTPトポロジに参加できます。ネットワークインフラストラクチャがSTPトポロジに参加する必要がない場合を除き、BPDUフィルタの使用はお勧めできません。

ループプロテクトは、ループを作成するデバイスがSTPをサポートせず、BPDUも廃棄する場合に、ループを検出できるSTPの補助プロトコルです。Loop Protectは、検出されたループをブロックするポートを自動的にdisableにし、ループが消えたときにポートを再度enableにします。この機能はすべてのアクセスポートインターフェイスに対してオンにして、ポート間での偶発的なループを防ぐ必要があります。ループプロテクトは、アクセススイッチのアップリンクインターフェイスや、ネットワークのコア、集約、または集約されたコアレイヤでは有効にしないでください。

Fault Monitorを使用すると、過剰なトラフィックやリンクのエラーを自動的に検出できます。障害モニターは、イベントのログ記録、SNMPトラップの送信、またはポートの一時的な無効化に使用できます。認識されたすべての障害に対しては通知モードで障害モニターを有効にし、データ継続性のためにすべてのインターフェイスで障害モニターを有効にしますが、ループ保護がループの停止に使用されるため、障害モニターで無効化機能を有効にしないでください。

ネットワークの耐障害性

耐障害性テクノロジーの切り替え

キャンパススイッチの場合、Arubaはコラプストコアの2層LANか、ルーテッドコアを備えた3層LANのいずれかを推奨しています。どちらの設計でも、共通の機能を有効にして、ネットワークの耐障害性を高めることができます。下の左側が2層キャンパス、右が3層キャンパスです。

2層および3層ワイヤード

仮想スイッチング拡張機能(VSX)

VSXを使用すると、ダウンストリーム接続デバイスに対して2つのAOS-CXスイッチを1つのスイッチとして表示できます。コラプストコアまたは集約ポイントでVSXを使用して、冗長性を追加します。標準のLink Aggregation Group（LAG;リンク集約グループ）では、2つのデバイス間の複数の物理インターフェイスが1つの論理リンクに結合されます。Virtual Switching Extension（VSX；仮想スイッチング拡張機能）は、LAGの片側にある2つのAOS-CXスイッチにまたがるポートを組み合わせることで、この機能を拡張します。これはマルチシャーシLAG(MC-LAG)と呼ばれます。VSXペアは、ダウンストリームに接続されたデバイス（別のスイッチ、ゲートウェイ、または個別のネットワークホスト）に対する単一のレイヤ2スイッチとして表示されます。アクティブゲートウェイ機能により、共有IPおよびMACアドレスを使用して冗長レイヤ3ネットワークゲートウェイを構成できます。この方法でデュアルホーミング接続されたデバイスは、アップストリーム接続の単一障害点を排除することで、ネットワークの耐障害性を高めます。

管理/制御プレーンの観点から、各スイッチは独立しています。VSXペアは、Inter-Switch Link（ISL;スイッチ間リンク）を介してMAC、ARP、STP、およびその他の状態テーブルテーブルテーブルを同期します。ISLは、ISLプロトコルを実行するように指定されたVSXペア間の標準LAGです。

VSXは、Aruba CX 6400、CX 8320、CX 8325、CX 8360、CX 8400の各モデルでサポートされています。VSXペアを異なるモデル間で混在させることはできません。つまり、CX8320とCX8325を混在させることはできません。

VSXペアの配置

アクセススイッチは標準のLAG接続を使用します。アクセススイッチの観点では、VSXペアは単一のアップストリームスイッチです。これにより、VSXとペアリングされたスイッチ間の接続が分離され、リンクの障害ドメインが最小限に抑えられます。また、各デバイスには独自のコントロールプレーンがあり、ダウンストリームアクセスデバイスにリンクしているため、Live Upgrade機能によるサービスへの影響を最小限に抑えることができます。

従来のSTPとVSXの比較

MC-LAGは、次の図の右側に示すように、隣接スイッチ間のすべてのアップリンクをアクティブにし、トラフィックを通して容量と可用性を高めます。

注:
LAGまたはMC-LAGを使用する場合、STPは必須ではありませんが、追加の拡張ループ保護セキュリティメカニズムとして有効にする必要があります。

VSX用語

LACP:LACP(Link Aggregation Control Protocol)は、2つ以上の物理ポートを単一のトランクインターフェイスに結合して、冗長性と容量の増大を実現します。

LACP Fallback:LACP FallbackがイネーブルになっているLAGにより、アクティブなLACPインターフェイスは、LACP Protocol Data Unit（PDU;プロトコルデータユニット）を受信する前に、ピアと接続できます。この機能は、LACP構成の集約スイッチに接続するZero Touch Provisioning(ZTP)を使用するアクセススイッチに便利です。

Inter-switch link:ISL LAGを設定する場合のベストプラクティスは、すべてのVLANを許可することです。ネットワーク管理者がより詳細な制御を必要とする場合は、VLANの制限的なリストを指定しても有効です。

MC-LAG:これらのLAGは、特定のVLANで設定し、LACPアクティブモードを使用する必要があります。MC-LAGは、すべてVLAN権限で設定しないでください。

VSX keepalive:VSX keepaliveは、スプリットブレイン状態を検出するために2つのVSXノード間でhelloを送信するUser Datagram Protocol（UDP;ユーザデータグラムプロトコル）プローブです。キープアライブは、専用の管理ネットワークに接続されたアウトオブバンド管理(OOBM)ポートを使用して送信するか、VSXペアのメンバ間の専用の物理リンクを使用する直接IP接続でイネーブルにする必要があります。

アクティブゲートウェイ:これは、サブネット内のエンドポイントのデフォルトゲートウェイです。VSXプライマリおよびセカンダリスイッチで設定する必要があります。両方のデバイスには、以下に示すプライベートMACアドレス空間から構成された同じ仮想MACアドレスが必要です。個人向けに予約されている範囲は4つあります。

x2-xx-xx-xx-xx-xx
x6-xx-xx-xx-xx-xx
xA-xx-xx-xx-xx-xx
xE-xx-xx-xx-xx-xx

注:
xは任意の16進数値です。

PIM Dual:ネットワークがマルチキャスト対応の場合、デフォルトのPIM DRはVSXプライマリスイッチです。VSXセカンダリは、PIMピアリングを確立して、VSXプライマリ障害の場合に長いコンバージェンス時間を回避することもできます。Arubaでは、VSXペアごとにPIMをactive-activeとして設定することをお勧めします。

VSXおよびRapid PVST:Arubaでは、次のベストプラクティスドキュメントで概説されている設計ガイドラインに従ってVSXとSTPを設定することを推奨しています。

注:
一部のVSXの使用例はこの設計ガイダンスの範囲外ですが、VSX構成のベストプラクティスで詳細に説明されています。STPの相互作用、トラフィックフロー、アクティブフォワーディング、およびライブアップグレードプロセスに関する詳細な情報が含まれています。

仮想スイッチング・フレームワーク

スタッキングにより、複数のアクセススイッチを相互に接続して、1つのスイッチのように動作させることができます。スタッキングは、複数の物理デバイスを1つの仮想スイッチに結合し、ポート密度を向上させ、1つのIPアドレスから管理と構成を可能にします。これにより、管理するデバイスの総数が削減され、アクセス配線クローゼット内のポート容量をより有効に活用できます。スタックメンバはアップリンクポートを共有するため、帯域幅と冗長性が向上します。

AOS-CXアクセススイッチは、10G、25G、または50Gの速度で動作する4つのフロントパネルSFPポートのうち2つを使用し、仮想スイッチングフレームワーク(VSF)機能を使用してフロントプレーンスタッキングを提供します。VSFは、両方のスイッチの制御プレーンと管理プレーンをVSFスタックに組み合わせることで、アクセスクローゼットの管理と冗長性を簡素化します。VSFは、Aruba CX 6200および6300スイッチでサポートされています。

VSFは、6300では最大10台のメンバーを、6200では最大8台のメンバーをサポートします。Arubaでは、スタックされたスイッチにリングトポロジを使用することをお勧めします。リングトポロジは2～10台のスイッチに使用でき、セカンダリパスを使用してデバイスがコマンダまたはスタンバイスイッチに到達できるため、リンク障害のフォールトトレランスが可能になります。

コマンダスイッチとスタンバイスイッチは、アップストリームアグリゲーションスイッチのペアに別々の接続を持つ必要があります。コマンダーに障害が発生しても、スタンバイ側はトラフィックを転送できるため、障害はコマンダースイッチに限定されます。スイッチスタッキングリンクに推奨されるインターフェイスは、50G直接接続ケーブル(DAC)です。このDACを使用すると、メンバ間のトラフィックに十分な帯域幅を確保できます。

スタッキングデバイスには、次の3つの役割があります。

commanderはスタックの全体的な管理を行い、転送データベースをスタンバイと同期させます。
standbyはスタックに冗長性を提供し、コマンダーが使用不能になった場合、または管理者がコマンダーのフェールオーバーを強制した場合に、スタック管理操作を引き継ぎます。
メンバはスタック管理全体の一部ではありませんが、スタックの一部として正しく動作するには、ローカルサブシステムとポートを管理する必要があります。コマンダーとスタンバイも自分のローカルサブシステムとポートを担当しています。

VSF接続

VSFスプリットスタックの影響を軽減するには、マルチアクティブ検出(MAD)と呼ばれるコマンダーとスタンバイに対してスプリット検出メカニズムを有効にする必要があります。MADは、プライマリ・メンバーとセカンダリ・メンバーのOOBMポート間の接続を使用して有効化され、スプリットの発生時に検出されます。Arubaでは、OOBMポートをイーサネットケーブルで直接接続することを推奨しています。

VSF OOBM MADとリンク

Aruba ESPキャンパスLAN設計の概要

ESPキャンパスの有線LANは、従業員、AP、およびIoTデバイスのネットワークアクセスを提供します。キャンパスLANは、WAN、データセンター、およびインターネットアクセスを相互接続するための論理的な選択肢にもなり、ネットワークの重要な部分になります。

シンプルなアクセス、集約、およびコア設計により、次のメリットが得られます。

– インテリジェントアクセスレイヤは、レイヤ2 VLAN境界内でユーザの透過性を維持しながら、攻撃から保護します。 – アグリゲーション層とコア層は、冗長BSRとRPを備えたPIM-SMを使用して、OSPFとIPマルチキャストを使用したIPルーティングを提供します。 – サービス集約は、企業サーバ、WANルータ、インターネットエッジファイアウォールなどの重要なネットワークデバイスを接続します。 – コアは高速デュアルスイッチ相互接続で、パスの冗長性と、パケットのノンストップ転送のためのサブ秒フェイルオーバーを提供します。 – コアとサービスの集約を1つのレイヤーに統合することで、スタンドアロンコアが不要な場合でもネットワークを拡張できます。

オーバーレイネットワークが必要な場合、Arubaは異なるトラフィックとポリシー要件に対応するために、集中型または分散型のオーバーレイを選択する柔軟性を提供します。どちらのオーバーレイモデルも「カラーレスポート」機能をサポートしており、クライアントのオンボーディングとアクセス制御を自動化して操作を容易にします。