リファレンスカスタマー
Aruba ESP architectureのアプリケーションを完全に説明するために、VSG(Validated Solution Guide)シリーズでは、OWL(Orange Widget Logistics)という架空のお客様について説明しています。
この項では、OWLの概要、組織内で使用されるネットワークトポロジ、およびAruba ESPを使用して特定のビジネス要件に対処する方法について説明します。
概要
OWLはクラス最高のウィジェットを提供するサプライヤーであり、猛烈なスピードで成長している。 OWLはカリフォルニア州ローズビルでスタートし、本社キャンパスがあります。 このキャンパスに併設されたデータセンターは、組織全体で必要とされるオンプレミスアプリケーションを展開している。OWLは、ワシントン州シアトル地区に、より新しい第2キャンパスを持つ。ウィジェットの人気が全米に広がるにつれ、より多くの顧客にサービスを提供するため、遠隔地の支店が開設された。
次のトポロジは、このサイトプランと接続性を示しています。 これらのサイトは、ESPソリューションの設計と実装を説明する際にVSG全体で参照されます。
<! – 下記の図内のマイアミのスペルが間違っています – >
| 注: |
|---|
| 説明のため、ブランチの小さなサブセットが表示されます。Aruba SD-WANソリューションは、数千ものブランチサイトに拡張できます。 |
要件
本セクションでは、OWL が定義したビジネス要件と技術要件をアーキテクチャレベルで記述する。より具体的なエンジニアリング・レベルの要件は、VSG の「設計と導入」に記載されている。
OWLは年間10%のビジネス成長を遂げており、ネットワークアーキテクチャの拡大と革新を続ける必要があります。意思決定プロセスの指針となるビジネス要件および技術要件の概要を以下に示します。
ビジネス要件
- WANコストの削減
- クラウドリソースへの安全かつ効率的なアクセスを提供
- 小規模キャンパスや支店の導入ペースを向上
- ネットワークからビジネスインサイトを抽出
- ネットワーク全体のセキュリティを強化し、侵害を防止
- ネットワークの問題を迅速に解決し、優れたカスタマーエクスペリエンスを実現
技術要件
- 市販のインターネット回線を活用し、SaaSおよびIaaSアプリケーションのパフォーマンスを向上させるSD-WANソリューション
- LAN、WLAN、およびSD-WANインフラストラクチャに対するゼロタッチ/ワンタッチでの導入 *組織全体にゼロトラストソリューションを提供する、堅牢できめ細かなIDベースのネットワークセグメンテーション *ネットワーク内の運用上の問題の特定と相関を促進する、AI由来の洞察を提供するネットワーク管理ツール。
概要設計
この項では、ESPアーキテクチャをOWLネットワークに適用して、ビジネス要件および技術要件を満たす方法について説明します。Aruba VSG Designには、これらの設計に関する詳細が記載されています。
キャンパス
ESPキャンパスは、Aruba AOS-CX switches、AOS-10 APsおよびGateways、Aruba Central上に構築され、可用性と堅牢性に優れたネットワークインフラストラクチャを提供します。 ESP Campus Design VSGには、ソリューションの詳細な説明が記載されています。
OWLのローズビル本社キャンパスは、VLAN内でほとんどのデータトラフィックが伝送される従来の3階層トポロジーで設計されています。選択された無線および有線トラフィックは、ポリシーの集中適用のためにGREを使ってゲートウェイクラスタにトンネリングされます。ほとんどの有線トラフィックと一部の無線トラフィックは、入力スイッチポートでローカルにブリッジされます。
この設計では、集約スイッチとコアスイッチ間のルーテッドリンクを使用してレイヤ2アクセスを実現します。
VLAN、VRF、およびACLは、トラフィックのセグメンテーションを実現するために使用されます。
ローズビル・キャンパス
シアトルのキャンパスは、Aruba Centralで実行されるワークフローベースの設定自動化ツールであるAruba Central NetConductor (ACN)を使用して構築されています。ACNは、EVPN-XVLANオーバーレイファブリックを使用して、すべてルーティングされたアンダーレイを構築しています。
無線SSIDは、VXLANを使用したファブリックに接続するゲートウェイクラスタにトンネリングされます。EVPNファブリック内では、ArubaはVXLANヘッダのフィールド値に基づいてGBP(Group Based Policy)を実行します。このロールベースのエンフォースメントメカニズムにより、キャンパス全体およびWANを介したポリシーの正確な伝搬とエンフォースメントが可能になります。
ACNを使用して設定されたネットワークは、手動でプロビジョニングされたVLANやIPベースのACLなどの従来のネットワーク構成に依存することなく、真の”ビジネスインテント”通信を可能にします。
シアトルキャンパス
データセンター
OWLオンプレミスデータセンターは、ローズビル本社のキャンパスに接続されています。すべてのレイヤ3アンダーレイの上にEVPN-XVLANオーバーレイファブリックを構成するAruba AOS-CX switchesおよび自動化ツールであるAruba Fabric Composer (AFC)を使用して、スパインアンドリーフトポロジとして設計されています。
また、AFCは仮想化ツールとの統合を提供し、ネットワーク構成と可視性を拡張します。
OWLデータセンターには、AFCとPensando Policy and Services Manager(PSM)の両方で構成されたAruba CX 10000スイッチが含まれており、データセンターのラック内でハードウェアベースのファイアウォールサービスを提供します。
データセンター設計の詳細については、ESP Data Center Designガイドを参照してください。
ブランチおよびWAN
ブランチの拡大は、OWLがビジネスを成長させるための重要な目標です。 Aruba EdgeConnect Enterpriseソリューションは、EdgeConnectアプライアンスとAruba Orchestratorで構成され、WANトランスポート層でビジネスインテリジェンスを実現します。Aruba EdgeConnect SD- Branchソリューションでは、OWL本社で使用されているものと同じAruba AOS-10 Gateway、 AP、およびCX switching製品を使用し、 Aruba Centralによって管理することで、本社からブランチまで一貫したユーザーエクスペリエンスを提供します。
ブランチとWANの設計の詳細については、ESP SD-WAN & Branch Designガイドを参照してください。
ポリシー
OWLでは、デジタルインフラストラクチャと情報セキュリティを維持しながら、一貫したユーザーエクスペリエンスを確保するために、Zero Trustネットワークアクセスモデルを目指しています。
Aruba ESPは、ネットワークのあらゆる場所で一貫したポリシー実施を可能にすることで、ゼロトラストを実現します。 Aruba ClearPassは、洗練されたポリシー作成および管理ツールとユーザーデータベース統合を提供し、ビジネス要件に沿った一貫したポリシーの合理的な開発を可能にします。
Arubaゲートウェイ、AP、およびスイッチは、さまざまな認証方式、プロファイリング、および追加のポリシー情報ソースを使用した高度なポリシーエンフォースメント機能を採用し、組織内のどこにいても同じユーザーエクスペリエンスを提供します。
