はじめに
アルバESPキャンパスの設計は、有線およびワイヤレス接続、ローカルユーザー向けのポリシー、およびネットワーク全体に拡張するサービスを提供します。有線LANは、無線AP、WAN、データセンター、およびインターネットDMZを相互接続し、ネットワークの重要な部分となっています。キャンパス・ネットワークでは、ミッション・クリティカルなアプリケーションをサポートする高可用性設計と、組織運営を推進するリアルタイムのマルチメディア通信が必要です。
アルバESPキャンパスには次のようなメリットがあります。
– 個々のレイヤーの特定の機能により、ネットワークの操作とメンテナンスが容易になります。 – モジュラー型の構成要素は、ネットワークの成長に合わせて迅速に拡張できます。 – 場所に依存しないネットワークアクセスにより、従業員とゲストの生産性が向上 – 配線が困難な場所では、コストのかかる構成を行うことなくネットワーク接続を利用できます。
- ESP Campusでは、APを認識するように事前に構成された有線LANスイッチを使用して、プラグアンドプレイのワイヤレス導入を容易に行うことができます。 – ワイヤレス環境の一元管理が容易
- Arubaの主要な管理機能により、完全なRFスペクトル管理を含む信頼性の高いワイヤレス接続を利用できます。 – クラウドベースのコントロールを使用することで、構成、管理、運用がシンプルになります。 – シンプルで反復可能な設計により、導入、管理、保守が容易になります。
このガイドでは、推奨される展開オプションの概要と、使用するオプションに関する一般的なガイダンスを示します。
このガイドの目的
この導入ガイドでは、Campus in the Edge Services Platform (ESP)アーキテクチャについて説明します。設計を形成した要件と、組織に提供できる利点について説明します。このガイドでは、アクセスポイント、ゲートウェイ、アクセススイッチ、集約スイッチ、コアスイッチ、クラウドベースオーケストレーション、およびネットワーク管理を統合する単一のシステムについて説明します。
設計ガイダンスについては、このVSGの第1巻を参照してください。
設計の目標
全体的な目標は、さまざまなサイトで簡単に複製できる拡張性の高い設計を作成することです。これらのコンポーネントは、運用とメンテナンスに役立つ特定の製品セットに限定されています。この設計では、ネットワークデバイスまたは2つのネットワークデバイス間のリンクが使用できなくなったときに、2秒未満のフェイルオーバが目標になります。プロトコルは、すべての機能領域で高可用性ネットワーク用に調整されています。
このガイドは、新しいネットワークの導入に使用できます。すべてのオプションを網羅した説明ではなく、推奨される設計、機能、ソフトウェア、およびハードウェアを示します。
対象ユーザー
このガイドは、小規模、中規模、大規模のキャンパスネットワークにArubaソリューションを展開する必要があるITプロフェッショナルを対象としています。これらのITプロフェッショナルは、次のようなさまざまな役割を担うことができます。
- Arubaソリューションを実装するための標準的な手順を必要とするシステムエンジニア。
- Aruba実装の作業明細書を作成するプロジェクトマネージャー。 – テクノロジーの販売または実装ドキュメントの作成を行うArubaパートナー
お客様の使用例
ネットワーク上に非常に多くのワイヤレスデバイスがある場合、パフォーマンスと可用性が重要です。異なる機能を持つワイヤレスクライアントは、異なるパフォーマンスレベルをサポートします。ワイヤレスネットワークが自己最適化を行わない場合、低速なクライアントは高速なクライアントのパフォーマンスを低下させる可能性があります。
Wi-Fi 5およびWi-Fi 6規格は、1 Gbpsを超える速度をサポートしています。増加するデータレートに対応するため、APではIEEE 802.3bzイーサネット規格の2.5および5 Gbpsが実装されています。組織は、802.3bzイーサネット規格もサポートするスマートレートポートを備えたAruba製スイッチに接続すると、既存の建物のツイストペアケーブルでより高いデータレートを達成できます。IEEE 802.3bt Power over Ethernet(PoE)は、IoTデバイスの爆発的な増加と最新のワイヤレス技術をサポートするために、専用の電力を不要にすることでシンプルさとコスト削減を実現します。アクセス層は、高性能な有線および無線デバイスの収集ポイントとして機能し、今日の電力および帯域幅のニーズをサポートするのに十分な容量を備えるとともに、デバイスの数が増加するにつれて将来に向けて拡張する必要があります。
セキュリティは、キャンパスネットワークの重要な部分です。ユーザーは認証を受け、ジョブを実行するために必要なサービスへのアクセスを許可されている必要があります。不正なデバイスがネットワークを使用するのを防ぐために、MAC認証とプロファイリングを使用してIoTデバイスを識別する必要があります。企業が管理する資産に加えて、ユーザーは個人用デバイスに接続し、ゲストはインターネットにアクセスする必要があり、請負業者はインターネットと組織の内部ネットワークにアクセスする必要があります。この種の広範なアクセスは、ネットワークのセキュリティと整合性を維持しながら実行する必要があります。非常に多くのデバイスとユーザータイプを接続すると管理上の負担が増し、ネットワークは安全な方法でデバイスのオンボーディングを自動化する必要があります。
ワイヤレスが主要なネットワークアクセス方式になる前は、一般的なネットワーク設計では、ユーザごとに2つ以上の有線ポートが提供されていました。一般に、各ユーザのデスクに2つのネットワークポートが提供され、会議室、ネットワークプリンタ、およびその他の共有エリア用に追加のポートを持ち、各ユーザにつき最大2つ以上のポートを追加していました。80%以上の利用者が無線で接続し、有線IoTデバイスが増え続けるネットワークでは、ネットワーク内の有線ポートの数は利用者1人に近くなります。