ゲートウェイデバイスの構成

大規模ネットワークのESPキャンパスには、サービス集約レイヤーにゲートウェイクラスタが含まれます。この設計では、WLANはゲートウェイにトンネリングされ、プラットフォームで利用できる高度なポリシー強制およびファイアウォール機能を利用します。ゲートウェイクラスタリングを実装して、高可用性とスループットを確保します。

このセクションでは、ゼロタッチプロビジョニング(ZTP)プロセスを使用してAruba Centralにゲートウェイを展開する方法について説明します。次の表に、次の手順で使用するVLANおよびIPアドレスを示します。

例: IPアドレスとVLAN ID

目次

• ゲートウェイVLANの構成
• 物理インターフェイスを有効にする
• ポートチャネルの構成
• ZTP VLANの設定
• デフォルトゲートウェイの構成
• ゲートウェイ基本機能の構成
• レイヤ2ゲートウェイクラスタリングの構成

ゲートウェイVLANの構成

ゲートウェイVLANを設定するには、次の手順に従います。

例:ゲートウェイ用VLAN

Step 1 Gatewaysタブで、[Interface]タブを選択し、[VLAN]を選択して、左下の+印（プラス記号）をクリックします。

Step 2 新しいVLANウィンドウで、次の設定を割り当て、設定の保存をクリックします。

• VLAN名: MGMT
• VLAN ID/範囲: 15

3.環境内の各ゲートウェイVLANに対してこの手順を繰り返します。

物理インターフェイスを有効にする

グループ内のゲートウェイ物理インタフェースを有効にして設定するには、次の手順を実行します。

ESPキャンパスは、ゲートウェイデバイスのゼロタッチプロビジョニング(ZTP)をサポートしています。ZTPでは、ゲートウェイの物理インターフェイス設定をグループレベルで実行する必要があります。この構成を簡素化するには、各グループ内で単一のゲートウェイモデルを標準化することがベストプラクティスです。

Step 1 中央に移動し、管理者の資格情報を使用してログインします。

Step 2 Aruba Central Accountのホームページで、Network Operationsアプリを起動します。 3.フィルタードロップダウンで、AOS10 グループの名前を選択します。 4.左側のメニューで、[デバイス]タブを選択し、[ゲートウェイ]タブを選択します。右上のConfigを選択します。

Step 5 ゲートウェイページで、[インターフェイス]タブを選択し、ポートタブを選択します。

Step 6 [Ports]テーブルの下部にある+ （プラス記号）をクリックします。

Step 7 新しいポートポップアップで、インターフェイス名の横にあるチェックボックスを選択し、設定の保存をクリックします。

ポートチャネルの構成

ゲートウェイポートチャネルを設定するには、次の手順に従います。

アップタイムとパフォーマンスが優先される展開では、ゲートウェイ接続のベストプラクティスは、Aruba VSX機能をサポートするスイッチのペアに接続されたマルチシャーシLAG(MC-LAG)でLACPを使用することです。LACPは、ポートチャネル設定の一部としてゲートウェイで有効になります。

ZTPを使用してゲートウェイを展開する場合、最初はLACP構成はありません。プロビジョニングプロセス中にこの問題に対処するには、スイッチでLACPフォールバックを有効にします。VSX MC-LAGの設定例を次に示します。

”’ interface lag 11 multi-chassis description 7210-1 no shutdown no routing vlan trunk native 1 vlan trunk allowed all lacp mode active lacp fallback ! interface lag 12 multi-chassis description 7210-2 no shutdown no routing vlan trunk native 1 vlan trunk allowed all lacp mode active lacp fallback “’

1.フィルターのドロップダウンで、AOS10 グループの名前を選択します。

2.左側のメニューで、[デバイス]タブを選択し、[ゲートウェイ]タブを選択します。右上のConfigを選択します。

Step 3 ゲートウェイページで、[インターフェイス]タブを選択し、ポートタブを選択します。

Step 4 ポートチャネルセクションで、+ （プラス記号）をクリックします。

Step 5 新しいポートチャネルウィンドウで、次に使用可能なPC-n IDを選択します。この例ではPC-0です。設定の保存をクリックします。

Step 6 PC-nセクションで、次の設定を割り当てます。

• プロトコル: LACP
• LACPモード: パッシブ
• ポートメンバー: 編集をクリックし、 使用可能の下のポートチャネルポートを選択し、右矢印を使用して選択に移動し、 OKをクリックします。
• 管理状態: チェックマーク
• 信頼: チェックマーク
• ポリシー: 空のままにする
• モード: トランク/
• ネイティブVLAN: 4094
• 許可されたVLAN: 15、102-106,112-114,4094
• ジャンボMTU: チェックマーク

7.ページの下部で、詳細オプションの表示を展開し、次の設定を割り当て設定の保存をクリックします。

• LLDP転送: 右にスライド
• LLDP受信: チェックマーク

ZTP VLANの設定

ゲートウェイの物理インターフェイスでVLAN 4094をディセーブルにするには、次の手順を実行します。

ゲートウェイには、Centralへの初期接続に使用されるインターフェイス上に出荷時に設定されたネイティブVLAN IDが4094です。ただし、システムIPが割り当てられるまで、ゲートウェイは中央データベースと同期できません。この動作により、設定のプッシュが可能になり、ゲートウェイにシステムIPアドレスが割り当てられると、VLAN 4094がディセーブルになります。

Step 1 ゲートウェイページで、[インターフェイス]タブを選択し、[VLAN]タブを選択します。

2.下にスクロールして、4094の行を選択します。下部の[VLAN ID]セクションで、 VLAN行をクリックします。

Step 3 IPv4ページで、Admin state:チェックボックスの選択を解除し、Save Settingsをクリックします。

デフォルトゲートウェイの構成

ゲートウェイデバイスにデフォルトゲートウェイを設定するには、次の手順に従います。

Step 1 ゲートウェイタブで、[ルーティング]タブを選択し、IPルートタブを選択します。

Step 2 静的デフォルトゲートウェイセクションを展開します。テーブルの下部にある+号（プラス記号）をクリックします。

Step 3 新しいデフォルトゲートウェイページで、IPアドレスを入力し、設定の保存をクリックします。

• デフォルトゲートウェイIP: 10.6.15.1

ゲートウェイ基本機能の構成

ゲートウェイの基本機能を設定するには、次の手順を実行します。基本機能には、ホスト名、VLAN IPアドレス、システムIPアドレスが含まれます。

1.フィルターのドロップダウンで、AOS10 グループの名前を選択します。 2.左側のメニューで、メニューバーのデバイスを選択し、ゲートウェイを選択します。 3.一覧から新しいゲートウェイを選択します。

4.左側のメニューで[Device]を選択し、[Interface]タブ、[VLAN]タブの順に選択します。

Step 5 VLANsテーブルで、MGMT VLANを選択します。下部の[VLAN ID]セクションで、 VLAN行をクリックします。

Step 6 IPアドレスの割り当てセクションまで下にスクロールし、次の設定を割り当て、設定の保存をクリックします。

• IP割り当て: 静的

• IPv4アドレス: 10.6.15.11
• ネットマスク: 255.255.255.0
• 強制的に稼働状態を上げる: チェックマーク

Step 7 Vlanテーブルで、別のVLANを選択します。下部のVLAN IDセクションで、 VLAN行をクリックします。

Step 8 [IPアドレスの割り当て]セクションまで下にスクロールし、次の設定を割り当て、保存をクリックします。

• IP割り当て: 静的
• IPv4アドレス: 10.6.103.11
• ネットマスク: 255.255.255.0
• 強制的に稼働状態を上げる: オフ

9.環境内の追加のVLANごとに、前の2つの手順を繰り返します。

Step 10 ゲートウェイページで、[システム]タブを選択し、全般タブを選択します。

Step 11 基本情報セクションで、ホスト名を入力し、設定の保存をクリックします。

Step 12 System IP Addressセクションを展開し、 IPv4 addressドロップダウンを使用してForce operational UP設定でVLANを選択し、 Saveをクリックします。

• IPv4アドレス: VLAN 15 10.6.15.11

13.環境内の新しいゲートウェイごとにこの手順を繰り返します。

レイヤ2ゲートウェイクラスタリングの構成

レイヤ2ゲートウェイクラスタリングを設定するには、次の手順を実行します。

ゲートウェイクラスタリングは、2つ以上のデバイス間でロードバランシングを提供し、ユーザーとエンドポイントの可用性とスループットを向上させます。Gateway VRRP IPアドレスを使用すると、ClearPassなどの認可サーバが、特定のゲートウェイに固定されたユーザに対してChange of Authorization(CoA)要求を行うことができます。

例:ゲートウェイVRRP IPアドレスとVLAN

1.ドロップダウンで、AOS10 グループの名前を選択します。 2.左側のメニューで、[デバイス]を選択し、[ゲートウェイ]タブを選択します。右上のConfigをクリックします。 3.右上の詳細モードを選択し、”高可用性タブを選択します。

Step 4 Cluster mode: Automaticスライダが左（オフ）になっていることを確認します。

Step 5 “クラスタ”表の下部にある+印（プラス記号）をクリックし、次の設定を割り当てます。

• 手動のクラスタ構成: スライドを右に移動
• クラスタ名: SERVICES-7210
• 動的承認(CoA): スライドを右に

Step 6 Gateways in Clusterテーブルの下部にある+ （プラス記号）をクリックし、次の設定を割り当てます。

• ゲートウェイ: 7210-1
• VRRP IP: 10.6.15.13

7.もう一度+（プラス記号）をクリックし、次の設定を割り当てます。

• ゲートウェイ: 7210-2
• VRRP IP: 10.6.15.14

8.下にスクロールして次の設定を割り当て、設定の保存をクリックします。

• マルチキャストVLAN: 15
• VRRP VLAN: 15
• VRRP ID: 15
• VRRPパスフレーズ: パスフレーズ

---