キャンパス・ネットワークの導入

この導入ガイドで参照されている設計は、大規模なキャンパストポロジです。詳細については、”アルバESPキャンパス設計ガイド”を参照してください。このトポロジは、集約レイヤーに接続されたルーティングコアを使用して従来の3層ネットワークを実装し、その後アクセスレイヤーに接続されます。アクセスレイヤはレイヤ2としてのみ展開され、デフォルトのゲートウェイは集約レイヤで実装されます。この設計では、キャンパス全体のエンドポイントにサービスを効率的に提供するために、コアに接続されたサービス集約ブロックが必要です。すべてのスイッチとゲートウェイは、管理VLAN内のIPアドレスで設定されます。

コア層と集約層の間の接続はレイヤ3であり、172.18.X.XのIPアドレス範囲を使用するポイントツーポイントインターフェイスで構成されています。Active Directory、DHCP、DNS、ClearPassなどの共有サービスは、アドレス空間が10.X.X.Xの範囲にあるサービス集約層に接続されます。ワイヤレスネットワークは、アクセススイッチで接続されたAPと、サービスアグリゲーションスイッチでデュアル接続されたAOS 10ゲートウェイを使用して、有線ネットワークの上位に配置されます。次の図に、スイッチ、AP、ゲートウェイ、およびレイヤ2とレイヤ3のドメインを含むネットワークの物理レイアウトを示します。

キャンパストポロジ

Aruba ESPは、オンボーディング、プロビジョニング、オーケストレーション、分析、位置追跡、管理など、幅広いサービスを提供します。AI Insightsは、ユーザーに影響を与える前に問題を明らかにし、相関データの複数の次元を表示するビューを使用した直感的なワークフロー中心のナビゲーションにより、組織が修復タスクを迅速かつ簡単に実行できるようにします。キャンパスポリシーは一元的に作成され、動的セグメンテーションなどの機能により、ネットワーク管理者は既存のインフラストラクチャを介してそれらを実装できます。

目次

• キャンパス・ネットワークの導入
  • 導入の計画
    • 中央組織
    • デバイス名
    • IPアドレス
    • VLANの名前と番号
    • MACアドレスのベストプラクティス
  • アルバ・セントラル
    • アカウントホームページ
    • ネットワークオペレーションアプリ
    • 新しいグループの作成
    • グループパスワードを設定する
    • 新しいサイトの作成
    • ファームウェアコンプライアンスの管理
    • インベントリへのデバイスの追加
    • デバイスサブスクリプションキーの追加
    • デバイスへのライセンスの割り当て
    • 新しいユーザーの作成
  • ClearPass Policy Manager

導入の計画

ネットワークを展開する前に、ネットワークのサイズに合わせて一貫した番号付けとアドレッシングのスキームを確保し、増大の余地を残す値を特定することが重要です。物理構成と論理構成に対して一貫したアプローチを使用することで、ネットワークの管理とトラブルシューティングの特性が向上します。このセクションでは、これらの値が選択された理由に関する値とコンテキストの例を示します。展開するネットワークのサイズに合わせて値を調整する必要がある場合があります。

中央組織

Aruba Centralでは、構成のためにデバイスをグループに追加する必要があります。グループ構成は、UIワークフローとMultiEditと呼ばれる対話型CLIエディタを使用して管理されます。オプションで、静的CLIテンプレートと変数ファイルを使用したグループ構成をグループ作成時に有効にできます。特定の展開ユースケースで必要な場合にのみ、テンプレートを有効にします。

:このガイドで使用するグループ名の例

サイトは、インストールの地理的な場所に従ってデバイスを整理するために使用されます。

:このガイドで使用されているサイト名の例

デバイス名

Aruba Central内のデバイステーブルは、名前でフィルタリングおよびソートできます。デバイスの種類、役割、および場所を示すデバイス命名規則を確立し、大規模なキャンパスネットワーク内でデバイスのサブセットを分析する必要がある場合の手順を簡略化します。次の例は、dev type-location-role serial-unit serialの命名方式を示しています。

:このガイドで使用するデバイス名の例

IPアドレス

新しいネットワークを導入する場合、組織や組織が提供するビジネスの変化するニーズに適応できるIPアドレス指定スキームを時間をかけて設計することが重要です。オペレータやデバイスの負荷を最小限に抑えるように、スイッチのループバックインターフェイス、DHCPプール、OSPFポイントツーポイントリンク、およびネットワーク経由のアクセスを可能にするルーティングテーブルを計画する必要があります。

:このガイドで使用するIPアドレスの種類の例

VLANの名前と番号

Aruba ESPのベストプラクティスは、名前付きVLANを使用することです。これにより、ポリシー作成の目的で、1つの名前に複数のVLAN番号をグループ化できます。目的を説明するVLAN名を選択します。VLANの番号付けスキームを確立します。このスキームは、ネットワーク内の他の場所で使用される機能ID番号に合わせて、拡張期間中も一貫して使用できます。

:このガイドで使用するVLAN名の例

MACアドレスのベストプラクティス

MACアドレスを構成する必要がある場合は常に、Locally Administered Address（LAA;ローカル管理アドレス）を使用する必要があります。LAAは、次の4つの例のいずれかに似たMACです。

”’ x2-xx-xx-xx-xx-xx-xx x6-xx-xx-xx-xx-xx-xx xA-xx-xx-xx-xx-xx xE-xx-xx-xx-xx-xx “’

x位置には、任意の有効な16進数値を指定できます。16進数の位置を使用して、関連付けられたVLAN IDのバイナリ表現を作成すると便利です。LAA形式の詳細については、IEEE Tutorial Guideを参照してください。

アルバ・セントラル

Aruba Centralは、ESP Campusネットワークを構成、管理、監視するためのクラウドベースのプラットフォームです。Centralは、サービスとしてのソフトウェアに基づくサブスクリプションベースのアプリケーションセットとして設計されており、どこからでもネットワークにアクセスできる標準のWebベースのインターフェイスを提供します。グループとデバイス・レベルの構成により、運用効率が向上します。監視とアラートにより、2日目の運用が合理化され、履歴データのレポート作成により、監査とトラブルシューティングが容易になります。

アルバ・セントラル

アカウントホームページ

Aruba Central Account Homeページでは、構成、監視、レポート作成、トラブルシューティング用のダッシュボードであるNetwork Operationsアプリケーションにアクセスできます。

アカウントホームページでは、グローバル設定にもアクセスできます。このガイドでは、次のグローバル設定エリアを使用します。

– キー管理

– デバイスインベントリ

– ライセンスの割り当て

ネットワークオペレーションアプリ

Aruba Central Network Operationsアプリは、ネットワークの構成、監視、レポート作成、トラブルシューティングを行うための主なアプリケーションです。左側のナビゲーションバーを使用して、メイン画面のコンテキストを変更します。このガイドでは、次の領域の構成に焦点を当てています。

• フィルタ・ドロップダウン・リスト – 構成または監視する必要のあるグループまたはサイトを選択します。
• 概要 – ネットワークの状態、WANの状態、ネットワーク状態の概要、Wi-Fi接続、AIインサイトを確認します。
• デバイス – アクセスポイント、スイッチ、ゲートウェイを管理および構成します。
• Clients – クライアントとクライアントプロファイルを管理および構成します。
• Guests – ゲストアクセスとプレゼンス分析を管理および構成します。
• ファームウェア – 複数のデバイス、プラットフォーム、グループ、サイト、およびラベルに対してコンプライアンスを設定し、ファームウェアをアップグレードします。
• Organization – グループ、サイト、およびラベルを管理します。
  • グループはデバイス構成の親レベルです。グループを使用して、デバイスのグループに共通の構成を適用し、デバイス固有の構成に対してデバイスの上書きを適用します。
  • サイトは、すべてのデバイスを1つの場所に定義します。サイトを使用してデバイスを監視し、デバイスを構成しない。
  • ラベルは、デバイスを監視するための追加のユーザー定義コンテキストを提供します。

新しいグループの作成

Aruba Centralは、設定タスクにグループとデバイスのレベルを使用します。デバイスの最終構成は、グループレベルで適用される構成と、デバイスレベルで適用される構成で構成されます。デバイスレベルで変更されたパラメータは、グループレベルから継承された設定を上書きします。推奨されるベストプラクティスは、デバイスのIPアドレスや名前を設定するときなど、必要な場合にのみデバイスレベルで変更を入力することです。ネットワーク全体で構成の一貫性を確保するために、ほとんどの変更はグループ・レベルで行う必要があります。

Step 1 中央に移動し、管理者の資格情報を使用してログインします。

Step 2 Aruba Central Account Homeページで、 Network Operationsアプリを起動します。

Step 3 Maintainセクションの左ナビゲーション・ペインで、”組織を選択ます。

Step 4 Groupsタイルを選択します。

Step 5 グループの管理セクションのグループページで、新規グループを選択します。

Step 6 新しいグループの作成ページで、次の設定を割り当て、[次へをクリックしす。

• Name: BD9-AGG01

• グループには以下が含まれます: チェックマーク

  

7.正しいグループ・タイプを選択し、”追加をクリックしす。

8.各グループに対してこの手順を繰り返します。

グループパスワードを設定する

1.フィルターのドロップダウンで、新しいグループを選択し、[デバイス]をクリックします。

2.グループ内のすべてのデバイスの初期の管理者パスワードを入力し、[保存をクリックしす。

新しいサイトの作成

中央グループは共有構成を持つ一連のデバイスを定義し、サイトは共有場所を持つ一連のデバイスを定義します。サイトはネットワークの監視と分析に使用され、グループはデバイスの構成に使用されます。グループの場合と同様に、サイトは組織ナビゲーションウィンドウの下に作成されます。Centralが正確なトポロジとレポートデータを生成できるように、少なくとも1つのサイトを定義する必要があります。

Step 1 Aruba Central Account Homeページで、 Network Operationsアプリを起動します。

Step 2 Maintainセクションの左ナビゲーションウィンドウで、[Organization]を選択します。

Step 3 サイトとラベルタブで、スライダーがサイトに設定されていることを確認します。下部で、[新しいサイトをクリックしす。

Step 4 新しいサイトの作成ウィンドウで、次の設定を割り当て、追加をクリックします。

• サイト名: サイト例
• Street Address: 123 Any Street
• City: サンタクララ
• County: 米国
• 都道府県: カリフォルニア -郵便番号: 95054

5.この手順をサイトごとに繰り返します。

ファームウェアコンプライアンスの管理

ファームウェアのコンプライアンスを有効にして、デバイスが最初にグループに追加されたときに、グループ内のデバイスが同じファームウェア・レベルで維持されるようにします。Arubaは、初期展開に最新の更新されたファームウェアを実行することをお勧めします。

Step 1 Aruba Central Account Homeページで、 Network Operationsアプリを起動します。

Step 2 Maintainセクションの左ナビゲーションウィンドウで、[ファームウェアを選択ます。

3.右上のアクセスポイントページで、 SET COMPLIANCEをクリックします。

4.最初のウィンドウで、 ファームウェアのコンプライアンスの設定スライダーをクリックします。

5.展開されたウィンドウで、次の設定を割り当て、”保存をクリックしす。

• Groups: EXAMPLE-GROUP
• ファームウェアのバージョン: 最新バージョンを推奨
• When: 今

6.すべてのグループに対してこの手順を繰り返します。

インベントリへのデバイスの追加

お客様が中央アカウントを設定すると、購入時にデバイスが自動的に関連付けられます。中央アカウントを作成する前にデバイスを購入した場合は、デバイスのシリアル番号とMACアドレスを使用して手動で追加できます。

1.任意のページの右上にあるアカウントホームアイコンをクリックします。

Step 2 Account HomeページのGlobal Settingsセクションで、 DEVICE INVENTORYを選択します。

3.デバイスインベントリページをチェックして、すべてのデバイスが正しくリストされていることを確認します。

4.デバイスが見つからない場合は、ページの下部までスクロールし、[デバイスの追加をクリックしす。

5.ウィンドウで、不足しているデバイスのシリアル番号とMACアドレスを入力します。すべて入力したら、 完了をクリックします。

• シリアル番号: シリアル番号
• MACアドレス: MACアドレス

情報を入力して次の行に移動した後、システムはデバイスをインベントリに追加しようとします。次のいずれかのメッセージが表示されます。

• 成功 – デバイスがインベントリに追加されました
• エラー – シリアル番号またはMACアドレスが正しくありません。入力ミスがないか確認しますが、両方とも正しく入力されている場合は、TACケースを開きます。
• ブロック済み – このデバイスは現在、別のお客様に割り当てられています。TACケースをオープンします。アルバに複数の口座や注文があり、TACが問題を解決できる場合があります。
• デバイスは既に存在します – このデバイスは既にインベントリにあります。

6.すべてのデバイスがインベントリに追加されるまで、この手順を繰り返します。

デバイスサブスクリプションキーの追加

デバイスサブスクリプションキーをセントラルアカウントに追加するには、次の手順を実行します。

1.任意のページの右上にあるアカウントホームアイコンをクリックします。

Step 2 グローバル設定セクションのアカウントホームページで、 KEY MANAGEMENTを選択します。

Step 3 キー管理ページで、サブスクリプションキーを入力し、キーの追加をクリックします。

4.各サブスクリプションキーに対して前の手順を繰り返します。

デバイスへのライセンスの割り当て

デバイスライセンスを手動で割り当てるには、次の手順を実行します。

ほとんどのAruba ESPネットワークは、デフォルトのLicense Auto-Assign設定を有効にして動作する必要があります。この機能は、インベントリに追加された新しいデバイスに正しいライセンスを自動的に割り当てます。自動割り当てが無効になっている場合、ライセンスをデバイスに手動で割り当てる必要があります。

1.任意のページの右上にあるアカウントホームアイコンをクリックします。

Step 2 Account HomeページのGlobal Settingsセクションで、 LICENSE ASSIGNMENTを選択します。

3.ページの上部で、デフォルトのデバイス・タイプはアクセス・ポイントです。

4.このデバイスの種類にライセンスを自動的に割り当てるには、AUTO-ASSIGNスライダーを右に移動します。

5.ウィンドウで、このタイプのすべてのデバイスを自動的に割り当てるライセンスの種類を選択し、更新をクリックします。

6.ライセンスを手動で割り当てるには、AUTO-ASSIGNスライダーを左のままにします。リストから1つ以上のデバイスを選択します。

7.選択セクションの下部にある割り当ての管理をクリックします。

8.ウィンドウで、ライセンスの種類を選択して選択したデバイスを割り当て、更新をクリックします。

9.すべてのデバイスに対してこの手順を繰り返します。

新しいユーザーの作成

新しいユーザとロールを作成するには、次の手順を実行します。

1.任意のページの右上にあるアカウントホームアイコンをクリックします。

Step 2 グローバル設定セクションのアカウントホームページで、USERS AND ROLESを選択します。

Step 3 ユーザーとロールページで、[ユーザーの追加をクリックしす。

4.ウィンドウで、次の設定を割り当て、 保存をクリックします。

• ユーザー名: user@hpe.com
• 説明: サンプルユーザー
• 言語: 英語
• アカウントホーム: admin
• ネットワーク・オペレーション: admin
• ClearPass Device Insight: admin
• グループの選択: すべてのグループ

ClearPass Policy Manager

ClearPass Policy Managerは、IoT、BYOD、企業のデバイスだけでなく、有線、無線、VPNのインフラストラクチャ全体で、従業員、請負業者、ゲストに対して、役割ベースおよびデバイスベースの安全なネットワークアクセス制御を提供します。ClearPassには、コンテキストベースのポリシーエンジン、RADIUS、TACACS+、OnConnectを使用した非RADIUS強制、デバイスプロファイリング、ポスチャ評価、オンボーディング、およびゲストアクセスオプションが組み込まれており、あらゆる規模の組織のネットワークセキュリティの基盤として他に類を見ません。

---