ワイヤード（有線）コア構成
キャンパスLANにおける最も重要な接続点であるネットワークコアは、シンプルさと信頼性を重視して設計されています。ネットワークの他の部分に比べて、コアはキャンパス内のさまざまな集約ポイント間に高速、高帯域幅、レイヤ3接続を提供します。
ネットワークコアは、必要に応じてサービス集約機能も提供します。ゲートウェイデバイスなどのネットワークサービスを配置する場所は、アクセスアグリゲーションスイッチの数とユーザーアプリケーションのホスト場所によって決まります。詳細については、ESP Campus Design Validated Solution Guideを参照してください。
目次
コアスイッチグループの構成
次の手順では、CLI形式でのコアスイッチ構成の作成について説明します。スイッチ設定は、テキストエディタでオフラインで作成してMultiEditにコピーするか、CentralのUIグループでMultiEditに直接入力できます。グループ内のスイッチは、Centralに同期されたときに構成を受け取ります。
次の図は、アルバESPキャンパスのスタンドアロン・コア・スイッチを示しています。
有線コア
グループのMultiEditを有効にする
スイッチの基本構成については、このガイドのSwitch Group Configurationの項で説明されています。次の手順では、Centralに組み込まれているCLIベースの設定エディタであるAruba Central MultiEditツールを使用して、スイッチの設定を完了します。
Step 1 中央に移動し、管理者の資格情報を使用してログインします。
Step 2 Aruba Central Accountのホームページで、Network Operationsアプリを起動します。
Step 3 “フィルタ”ドロップダウンで、集約スイッチグループ名を選択します。左側のメニューで、 [デバイスを選択ます。
Step 4 Switchesページの右上で、Configを選択します。
Step 5 Switchesページの左上で、スライダーを右に動かしてMultiEditを有効にします。
6.編集するデバイスを選択します。右下のウィンドウで、 EDIT CONFIGをクリックします。
ルータとループバックインターフェイスの設定
次の手順では、Open Shortest Path First(OSPF)ルーティングを設定し、/30サブネットを使用してポイントツーポイントIPリンクを設定することによって、アグリゲーションスイッチとコアスイッチ間で近隣関係を確立します。次に、同じリンクでProtocol Independent Multicast-Sparse Mode(PIM-SM)ルーティングをイネーブルにして、コアから着信するマルチキャストストリームがアクセスVLANにフローできるようにします。ルータ用のループバックインターフェイスが作成されます。
次の図は、実装された設定の参照点として使用できます。
OSPFトポロジ
| 注: |
|---|
| 構成をMultiEditウィンドウに貼り付けた後、デバイス固有の値を右クリックします。右側にModify Parametersウィンドウが表示され、複数のデバイスの構成を入力するときに個々のデバイス値を入力できます。 |
1.グローバルOSPFルーティングインスタンスをエリア0に設定し、受動インターフェイスのデフォルトをイネーブルにして、不要なOSPF隣接を回避します。事前に割り当てられたループバックIPアドレスをルータIDとして使用します。シャーシに冗長な管理モジュールがある場合は、グレースフルリスタートを有効にします。
”’ ルータospf 1 領域0 受動インターフェイスデフォルト router-id 10.0.0.1 bgpの再配布 グレースフルリスタートリスタートインターバル30 “’
2.マルチキャストルーティングをグローバルに構成します。
”’ ルータpim 有効 “’
3.ループバックインターフェイスでOSPFを設定します。ループバック0インターフェイスを作成し、前の手順で説明したルータIDを使用してIPアドレスを設定します。エリア0でOSPFを有効にします。
”’ インターフェイスループバック0 ipアドレス10.0.0.1/32 ip pim-sparse有効 ip ospf 1エリア0 “’
4.エニーキャストIPアドレスを使用して、新しいループバックインターフェイスを作成します。PIM-SMとOSPFを有効にします。
”’ インターフェイスループバック1 ipアドレス10.0.0.100/32 ip pim-sparse有効 ip ospf 1エリア0 “’
マルチキャストルーティングの構成
次の手順では、PIM-SMをloopback 1インターフェイスに関連付けます。次に、ループバック1 IPアドレスを送信元インターフェイスとして使用して、コアがランデブポイント(RP)の候補およびブートストラップルータ(BSR)の候補として設定されます。次に、ループバック0インターフェイスでMSDPとPIM-SMがイネーブルになります。
1.ループバック1を使用して、RPおよびBSR候補の送信元IPインターフェイスを設定します。RP-candidate group prefixとBSR-candidate priorityを設定します。
”’ ルータpim 有効 rp-candidate source-ip-interface loopback1 rp-candidate group-prefix 224.0.0.0/4 bsr-candidate source-ip-interface loopback1 bsr候補の優先度1 “’
| 注: |
|---|
| RP候補グループプレフィックスは、ローカルネットワークのIP設計に基づいて調整する必要があります。 |
Step 2 MSDPをグローバルに構成します。MSDPピアは、隣接コアスイッチのループバック0インターフェイスのIPアドレスです。ローカルループバック0インターフェイスが接続元です。
例: Core 1スイッチ
”’ ルーターmsdp 有効 ip msdpピア10.0.0.2 接続元ループバック0 有効 “’
例: Core 2スイッチ
”’ ルーターmsdp 有効 ip msdpピア10.0.0.1 接続元ループバック0 有効 “’
MSDPの確認
Step 3 リモートコンソールウィンドウで、’show ip msdp summary’コマンドを入力し、Enterキーを押します。次に示す出力は、MSDPがコア1からコア2に実行されていることを示しています。
スイッチインターフェイスの構成
次に、集約スイッチに接続された各物理インターフェイスが、OSPFおよびPIM-SMルーティング用に設定されます。
1.物理インターフェイスでOSPFとPIM-SMを設定します。大規模なIP MTUを設定し、OSPF受動モードをオフにして、OSPFネットワークをポイントツーポイントに設定し、ルータのプロセスとエリアを使用してOSPFを有効にします。
”’ インタフェース1/1/1 説明CORE_TO_AGG1 シャットダウンなし ip mtu 9198 ipアドレス172.18.103.2/30 ip ospfパッシブなし ip ospfネットワークポイントツーポイント ip ospf 1エリア0 ip pim-sparse有効 “’
2.コアスイッチとアグリゲーションスイッチ間の各インターフェイスについて、前の手順を繰り返します。
例: Core 1スイッチ
| コア1 IPアドレス | サブネット | ピアデバイス |
|---|---|---|
| 172.18.100.1 | 172.18.100.0/30 | コア–2 |
| 172.18.100.5 | 172.18.100.4/30 | コア–2 |
| 172.18.106.2 | 172.18.106.0/30 | S2-1 |
| 172.18.106.10 | 172.18.106.8/30 | S2-2 |
| 172.18.102.2 | 172.18.102.0/30 | AG2-1 |
| 172.18.102.10 | 172.18.102.8/30 | AG2-2 |
| 172.18.103.2 | 172.18.103.0/30 | AG1-1 |
| 172.18.103.10 | 172.18.103.8/30 | AG1-2 |
例: Core 2スイッチ
| コア2 IPアドレス | サブネット | ピアデバイス |
|---|---|---|
| 172.18.100.2 | 172.18.100.0/30 | コア–1 |
| 172.18.100.6 | 172.18.100.4/30 | コア–1 |
| 172.18.106.6 | 172.18.106.4/30 | S2-1 |
| 172.18.106.14 | 172.18.106.12/30 | S2-2 |
| 172.18.102.6 | 172.18.106.4/30 | AG2-1 |
| 172.18.102.14 | 172.18.102.12/30 | AG2-2 |
| 172.18.103.6 | 172.18.103.4/30 | AG1-1 |
| 172.18.103.14 | 172.18.103.12/30 | AG1-2 |
データセンター接続の構成
多くのキャンパスには、ローカルに接続されたデータセンターがあります。この構成では、キャンパス内のクライアントがデータセンター内のアプリケーションにアクセスできるように、2つのネットワーク間にルーティングを確立する必要があります。OWL(Corp.Campus)では、BGPを使用してデータセンターの境界とピア接続し、クライアントが必要とするルートを学習します。
1.キャンパスコアとデータセンターの境界をピアリングするためのVLANとSVIを作成します。各VLAN SVIはBGPネイバーになり、キャンパスのOSPFに参加します。
”’ vlan 2011 名前DC1_FB1_PROD_LF1-1 vlan 2013 名前DC1_FB1_PROD_LF2-1
…
インターフェイスvlan 2011 説明DC1_FB1_PROD_LF1-1 ip mtu 9198 ipアドレス172.18.100.63/31 ip ospf 1エリア0.0.0.0 ip ospfパッシブ インターフェイスvlan 2013 説明DC1_FB1_PROD_LF2-1 ip mtu 9198 ipアドレス172.18.100.67/31 ip ospf 1エリア0.0.0.0 ip ospfパッシブ “’
2.データセンター境界に接続されている物理インターフェイスを設定して、上記で作成したVLANをトランクします。
”’ インタフェース1/3/5 説明RSVDC-FB1-LF1-1 シャットダウンなし mtu 9198 ルーティングなし vlanトランクネイティブ1 vlanトランクは2011年に許可 インタフェース1/3/6 説明RSVDC-FB1-LF1-2 シャットダウンなし mtu 9198 ルーティングなし vlanトランクネイティブ1 vlanトランクは2013年に許可 “’
3.データセンターのボーダースイッチで動作しているルーターとピアするようにBGPルーターを構成します。
”’ ルータのbgp 65000 bgp router-id 10.0.0.1 近接ルータ172.18.100.62 remote-as 65001 近接ルータ172.18.100.62フォールオーバーbfd 近接ルータ172.18.100.66 remote-as 65001 近接ルータ172.18.100.66フォールオーバーbfd アドレスファミリipv4ユニキャスト ネイバー172.18.100.62アクティブ化 ネイバー172.18.100.62デフォルト発信 ネイバー172.18.100.66アクティブ化 ネイバー172.18.100.66デフォルト発信 出口アドレスファミリー “’
BGP操作の確認
Centralは、任意の管理対象スイッチでCLIアクセスを可能にするリモート・コンソール機能を提供します。このガイドの検証手順でCLI showコマンドを実行する場合に使用します。
1.左側のメニューでツールを選択します。
Step 2 コンソールタブで、次の設定を割り当て、[新しいセッションの作成を選択しす。
デバイスの種類: スイッチ
スイッチ: デバイス名
ユーザー名: admin
パスワード: パスワード
Step 3 リモートコンソールウィンドウで、’show bgp ipv4 unicast summary’コマンドを入力し、Enterキーを押します。次に示す出力は、データセンターのボーダースイッチへの正常なBGPセッションを示しています。
Step 4 Remote Consoleウィンドウで、’show ip route bgp’コマンドを入力し、Enterキーを押します。次に示す出力は、データセンターの境界スイッチから学習されたルートを示しています。
インターネット接続の構成
1.インターネット接続を提供するように各スイッチのインターフェイスを構成します。OWL(Corp.Campus)では、OSPFを実行するファイアウォールを介してインターネットサービスが提供されます。コアスイッチはOSPFを使用してファイアウォールとピアを確立し、デフォルトルートを学習します。
”’ インタフェース1/3/11 説明RSVCP-INET シャットダウンなし mtu 9198 経路 ip mtu 9000 ipアドレス192.168.8.9/31 ip ospf 1エリア0.0.0.0 ip ospfパッシブなし ip ospfネットワークポイントツーポイント “’
| 注: |
|---|
| グループ内のデバイスは、新しい構成を自動的に同期します。同期の状態は、[構成の状態ページで更新さます。プロセスステップの実行は、左側のメニューで監査証跡をクリックして確認できます。OSPFルーティングの検証は、アグリゲーションスイッチの導入時に実行されます。 |