HPE Aruba Networking Data Centerのリファレンスアーキテクチャ

HPE Aruba Networkingのデータセンターのリファレンスアーキテクチャは、EVPN-VXLANオーバーレイと従来のトポロジの冗長トップオブラック(ToR)スイッチを使用して、高可用性コンピューティングラックをサポートします。

目次

• HPE Aruba Networking Data Centerのリファレンスアーキテクチャ
  • EVPN-VXLANスパインとリーフ
  • 2層
  • リファレンス・アーキテクチャ・コンポーネントの選択
    • HPE Aruba Networking CX Data Center Switchの概要
    • EVPN-VXLANソリューション・スイッチ
      • スパインスイッチ
      • リーフスイッチ
      • サーバアクセススイッチ
      • EVPN-VXLANアーキテクチャのキャパシティ・プランニング
        • 帯域幅計算
        • ネットワークとコンピューティングのスケーリング
    • 2層ソリューション・スイッチ
      • コアスイッチ
      • アクセススイッチ
    • 帯域外管理スイッチ
    • Aruba Fabric Composer
    • Pensando Policy and Services Manager
    • NetEdit
  • リファレンス・アーキテクチャの物理層プランニング
    • ケーブルとトランシーバ
    • インターフェイスグループ
    • 個のスプリット・ポート
    • メディアアクセス制御セキュリティ(MACsec)
  • スケールの検証
    • EVPN-VXLANオーバーレイ付きスパインとリーフ
      • ハードウェアとファームウェア
      • スイッチスケールの構成
    • 2層アーキテクチャ
      • ハードウェアとファームウェア
      • 構成済みのテストスケール

EVPN-VXLANスパインとリーフ

HPE Aruba Networking EVPN-VXLANソリューションは、パフォーマンスを最適化し、データセンターの成長に対応する水平方向に拡張可能な設計を提供する、物理的なスパイン・アンド・リーフ・トポロジーに基づいて構築されています。背骨スイッチとリーフスイッチの間のレイヤ3リンクにより、既存のネットワークコンポーネントを中断することなく、背骨の容量を追加できます。データセンターでは、最初に2台のスパインスイッチを使用し、将来的に追加の容量が必要になった場合にスパインスイッチを追加できます。次の図は、2つのスパインスイッチとデュアルToRスイッチを使用したリファレンスアーキテクチャを示しています。

特定のアプリケーション環境では、個々のコンピューティングホストで高可用性を必要としません。この場合、ラックあたり1台のToRスイッチで、よりコスト・パフォーマンスに優れたデータ・センター・ネットワークを実現できます。このタイプの実装では、ホストの配置とスイッチ以外の冗長性メカニズムを考慮する必要があります。メンテナンス中のToRスイッチは、ラック内のすべてのコンピューティングホストへの接続に影響を与えるためです。スパインとリーフの導入では、シングルとデュアルの両方のToRラックを組み合わせることができます。

2層

2層トポロジーは、2本の脊椎を持つスパイン・アンド・リーフ設計に物理的に似ています。フォールトトレランスは、スパインアンドリーフソリューションで使用されるレイヤ3リンクとは対照的に、コアレイヤとアクセスレイヤ間のマルチシャーシレイヤ2リンク集約を使用して実現されます。VSX機能を使用すると、他のネットワークコンポーネントを中断することなく、個々のスイッチをアップグレードおよび削除できます。コア・サイズは2台のスイッチで固定されるため、物理リンクとアグリゲーション・バンドルをアップグレードすることで、アクセス・スイッチとコア・スイッチ間の帯域幅容量を増加させる主要な方法が実現します。

リファレンス・アーキテクチャ・コンポーネントの選択

次のセクションでは、コンピューティングホスト、可用性、および帯域幅の要件に基づいて、ハードウェアを選択するためのガイダンスを示します。

HPE Aruba Networking CX Data Center Switchの概要

HPE Aruba Networking CXポートフォリオは、5つの1U固定構成データセンタースイッチモデルを提供します。

• CX 8325モデルは、10および25 Gbpsの接続ホストに対して高いToRポート密度を提供します。
• CX 10000は、同じToRポート密度で拡張機能を追加します。
• CX 8100は、1および10 Gbpsの接続ホストで構成される中小規模のデータセンター向けに、高いToRポート密度を提供します。
• CX 9300は、1Uフォーム・ファクタで最高のスループット容量と柔軟性を提供します。
• CX 9300Sは、100 Gbpsおよび200 Gbps接続ホストに対して高スループットのToR容量を提供します。
• CX 8360モデルは、SMB（中堅・中小企業）トポロジー向けにさまざまなポート構成を提供します。

CX 10000 DSS（分散サービス・スイッチ）は、ToRスイッチを選択する際に考慮すべき非スイッチング機能をサポートしています。インラインステートフルファイアウォールの適用とトラフィックの可視性の向上に加えて、IPsec暗号化サービス、DDoS保護、およびNATが含まれます。

すべてのモデルは、次のデータ・センター・スイッチング機能を提供します。

– ラインレート転送機能を備えた高速の完全分散アーキテクチャ

• VSXによる高可用性およびインサービスToRアップグレード – マイクロサービスアーキテクチャ上に構築された、クラウドネイティブで完全にプログラム可能な最新のオペレーティングシステム – ソフトウェア定義のオーケストレーションツールによるエラーのないネットワーク構成 – 分散分析とガイド付きトラブルシューティングにより、完全な可視性と迅速な問題解決を実現 – ホットスワップ対応で冗長化された負荷分散ファンおよび電源装置 – さまざまなデータセンター設計に対応する前面から背面、および背面から前面の冷却オプション
• 9198バイトフレームのジャンボフレームサポート
• EVPN-VXLANオーバーレイをサポートする高度なレイヤ2およびレイヤ3機能 – ホストのモビリティをサポートする分散アクティブゲートウェイ。

HPE Aruba CX 6300モデルは、多数の1 Gbps接続ホストを備えたラック向けの経済的なレイヤ2 ToRを提供します。

EVPN-VXLANソリューション・スイッチ

EVPN-VXLANデータセンター向けのHPE Arubaネットワーキングリファレンスアーキテクチャには、スパインとリーフの2つの役割のスイッチが含まれています。

スパインスイッチ

EVPN-VXLANアーキテクチャは、高密度、高速ポートを備えたスパインスイッチを中心に構築されています。スパインスイッチの主な機能は、VXLANカプセル化トラフィックのトンネルエンドポイント間に高速ルーティング容量を提供することです。脊椎スイッチを選択する際の主な設計上の考慮事項は次のとおりです。

*ポート密度 *ポート速度

• BGP RIBの最大ルート。

HPE Aruba Networking 1Uスイッチは、さまざまなサイズのデータセンターファブリックサイズをサポートし、リーフスイッチへの400 Gbps、100 Gbps、および40 Gbps接続を提供します。

CX 9300-32Dは、1Uスイッチのラインアップで最大の背骨の容量と柔軟性を提供します。

• CX 9300S-32C8Dリーフ・スイッチを使用する場合、CX 9300-32Dスパインの最大数は、1つのToRスイッチ・トポロジーでは32個、デュアルToRスイッチ・トポロジーでは400 Gbpsのリンクで16個のリーフ・ラックを接続できます。この構成は、100および200 Gbpsの接続ホストを使用する高速コンピューティングおよびAIアプリケーションを対象としています。
• CX 9300-32Dをスパインとリーフの両方のスイッチとして使用する場合、単一のToRスイッチ・トポロジーで最大32個のリーフ・ラック、または単一モードまたはマルチモードの光ファイバ・ケーブルで400 Gbpsリンクを使用するデュアルToRスイッチ・トポロジーで最大16個のリーフ・ラックをサポートします。この構成は、400/200/100 Gbpsのリーフ接続コンピューティングおよびAIアプリケーションをサポートします。
• CX 9300-32Dをスパインとリーフの両方のスイッチとして使用すると、水平方向のスパイン・スケーリングを最大限にサポートできます。1つのToRトポロジーでは最大16本のスパインがサポートされ、2つのToRトポロジーでは最大15本のスパインがサポートされるため、各リーフ・ラックには、オーバーサブスクライブされていない各ファブリック容量6.4 Tbpsまたは6.0 Tbpsが提供されます。
• CX 9300-32Dの背骨は、ブレークアウト・ケーブル接続とCX 8xxxおよびCX 10000のリーフ・スイッチへの100 Gbps接続を使用した場合、物理ポート数に対してサポートされるリーフ・ラックの数を2倍（シングルToR/32デュアルToR64台）または4倍（シングルToR/64デュアルToR12）にすることができます。スパイン・ポートあたり4つのリーフ・スイッチをサポートするには、シングル・モード・トランシーバとファイバが必要です。マルチモードファイバまたはAOCを使用する場合、スパインポートごとに2つのリーフスイッチがサポートされます。
• CX 9300-32D脊椎は、サービス・リーフ・ラックへの400 Gbpsリンクと標準コンピューティング・ラックへの100 Gbpsリンクの混在をサポートし、サービスの集中集中ポイントを緩和します。CX 9300-32Dベースのスパインでは、CX 8xxxリーフをCX 9300または9300Sスイッチに置き換えることによって、最大32個のリーフ・スイッチのアップグレード・パスを100 Gbpsから400 Gbpsに設定することもできます。

CX 8325およびCX 8360は、40/100 Gbpsリンクを使用して、コスト・パフォーマンスに優れた高速スパイン容量を提供します。

• CX 8325は、1つのToRスイッチ・トポロジーで最大32のリーフ・ラックをサポートし、2つのToRスイッチ・トポロジーで最大16のコンピューティング・ラックをサポートします。
• CX 8360は、1つのToRスイッチ・トポロジーで最大12個のリーフ・ラックをサポートし、2つのToRスイッチ・トポロジーで最大6個のコンピューティング・ラックをサポートします。

次の表は、利用可能なスパインSKUと、対応するリーフラック容量をまとめたものです。

次の表に、構造化ケーブルを介したCX 9300のスパイン接続をサポートする光ファイバを示します。

次の表は、CX 9300の脊椎をCX 8xxx/10000のリーフ・スイッチに接続するために使用可能なAOCブレークアウト・ケーブルの一覧です。

リーフスイッチ

HPE Aruba Networkingデータセンターのリファレンスアーキテクチャは、主に6つのモデルを1UデータセンターToRスイッチとして使用します。

• CX 8325シリーズおよびCX 10000スイッチは、1 GbE/10 GbE/25 GbEポートを使用した高密度ホスト・ラックをサポートします。
• CX 9300-32Dのリーフ・ロールは、100 GbE、200 GbE、400 GbEの高スループット・ホストを、400 Gbpsのリンクを使用してCX 9300-32Dのスパインに接続することを目的としています。
• CX 9300Sは、CX 9300-32D脊椎に対して100 GbEおよび200 GbEの高スループット・ホストをサポートします。また、25 GbE接続ホスト用に最適化することもできます。さらに、9300Sは、高速MACsecインターフェイスを使用して安全な境界リーフオプションを提供します。
• CX 8100は、1 GbEおよび10 GbEホスト・ポートを備えた中小規模のデータ・センター向けに、高いToRポート密度を提供します。
• CX 8360シリーズは、1 GbE/10 GbE RJ45ポートをサポートするさまざまなモデルを提供し、1 GbE、10 GbE、25 GbE、50 GbEモジュラー・トランシーバ・ポートの柔軟なバリエーションを提供します。

CX 10000 DSS（分散サービス・スイッチ）は、サービス・リーフに接続された専用ファイアウォール・アプライアンスやリーフ・スイッチに接続されたVMハイパーバイザによって提供されるインライン・ファイアウォール機能を追加します。CX 10000は、データ・センター、NAT、DDoS、および拡張テレメトリ・サービス間のIPsec暗号化も提供します。CX 10000スイッチは、ダウンストリーム・ホストで必要とされる場合、または他のデータ・センターの目標を達成するために必要な場合に選択する必要があります。DSS機能は、他のCXスイッチ・モデルでは使用できません。DSSとDSS以外のToRリーフスイッチモデルを組み合わせることで、共通のスパインに接続できます。

冗長ToR設計では、2スパインスイッチトポロジ用に少なくとも4つのアップリンクポートが必要です。高速VSX ISLのメンバーは、少なくとも2個のスパインスイッチに接続するポートと、2個の追加ポートを備えています。CX 9300Sは例外で、VSX ISLに200 Gbpsポートを使用している場合、400 Gbpsアップリンクポート8個すべてをスパインスイッチに接続できます。非冗長ToR設計では、2スパイントポロジ用に少なくとも2つの高速アップリンクポートが必要です。

次の表は、使用可能なリーフSKUと対応するサポートされているデザインをまとめたものです。

サーバアクセススイッチ

CX 6300およびCX 8100スイッチを使用して、リーフ・スイッチから隣接ラックにVLANを拡張できます。この戦略は、多数の低速接続ホストとラックを接続するための経済的なソリューションを提供します。CX 6300サーバ・アクセス・スイッチは通常、CX 8325または10000リーフ・スイッチに接続されます。CX 6300モデルは、組み込み電源とモジュラー電源の両方をサポート

EVPN-VXLANアーキテクチャのキャパシティ・プランニング

次のセクションでは、HPE Aruba Networkingデータセンターのスパイン・アンド・リーフ型リファレンスアーキテクチャのキャパシティ計画ガイダンスを示します。

帯域幅計算

スパインとリーフのネットワーク設計は、データセンターの実装において最大限の柔軟性とスループットを提供します。最高レベルのパフォーマンスを実現するために、帯域幅のオーバーサブスクリプションをゼロにするスパイン・アンド・リーフ・トポロジーを設計できます。この結果、ホストが利用できる帯域幅はリーフスイッチとスパインスイッチの間の帯域幅と等しくなるため、データセンターネットワークが輻輳することはありません。

スパイン・アンド・リーフ設計の大きなメリットは、スパイン・スイッチを追加したり、リーフ・アンド・スパイン・スイッチ間のアップリンクの速度を上げたりするだけで、必要に応じて容量を追加できることです。10 GbE NICを搭載した40台のデュアルホームサーバを搭載したラックは、理論上、合計800 Gのトラフィック負荷を発生させる可能性があります。このサーバ密度構成では、4x100 GbEリンクをそれぞれ使用して、4台のスパイン・スイッチを使用して1:1（オーバーサブスクライブされていない）ファブリックを構築できます。実際には、ほとんどのスパインおよびリーフトポロジは、2:1から6:1の間のサーバとファブリック間のオーバーサブスクリプション比で構築されています。

ネットワークとコンピューティングのスケーリング

HPE Aruba Networkingデータセンターのリファレンスアーキテクチャは、ほとんどの導入に対して容量を提供します。分散ゲートウェイと対称IRB転送により、ファブリックの容量消費が最適化されます。ファブリックの総容量は、時間の経過とともに増大するホストのコンピューティング要件に対応するためにスパインを追加することで、段階的に増加させることができます。CX 10000 DSSスイッチを使用すると、スパイン・アンド・リーフ・トラフィックの最適化を変更することなくポリシーを適用できます。

ボーダーリーフは、内部と外部の両方の接続を処理するため、通常、最も高いコントロールプレーン負荷を持つノードです。ルートの集約は、ドメイン間でのIPプレフィックスの再配布を減らすための良い方法です。CX 10000と9300Sの両方のスイッチは、外部ネットワークおよびファブリック間の安全な境界リーフ機能をサポートします。

HPE Aruba Networkingデータセンターのリファレンスアーキテクチャは、ベストプラクティスの導入推奨事項、アプリケーション、および本番環境を表す負荷プロファイルを組み込んだエンドツーエンドソリューション環境で徹底的にテストされました。

このガイドに含まれていない詳細な仕様については、HPE Aruba Networking Campus Core and Aggregation Switchesの製品データシートを参照してください。

2層ソリューション・スイッチ

2層データセンター向けのHPE Aruba Networkingリファレンスアーキテクチャには、コアとアクセスの2つの役割のスイッチが含まれています。

コアスイッチ

2層アーキテクチャは、高密度の高速ポートを備えたコア・スイッチのペアを中心に構築されています。コアスイッチは、データセンターコンピューティングラックと、IPゲートウェイサービス、サブネット間のルーティング、データセンター外へのルーティング接続、マルチキャストサービスなど、データセンターのすべてのレイヤ3機能との間の高速レイヤ2スイッチングを提供します。スパインスイッチを選択する際の主な設計上の考慮事項は、次のとおりです。

*ポート密度 *ポート速度

• MACアドレステーブルのサイズ
• ARPテーブルサイズ
• IPv4/IPv6ルートテーブルサイズ

HPE Aruba Networking 1Uスイッチモデルは、小規模から大規模まで、あらゆるデータセンターのコアオプションをサポートします。

CX 9300-32Dは、1Uスイッチ・ラインアップの中核的な役割において、最も大容量で柔軟性に優れています。

• CX 9300-32Dをコアとアクセスの両方の役割で使用する場合、シングルToRスイッチ・トポロジーでは最大28のコンピューティング・ラック、シングル・モードまたはマルチ・モードの光ファイバ・ケーブルを介して400 Gbpsのリンクを使用したデュアルToRスイッチ・トポロジーでは最大14のコンピューティング・ラックをサポートします。
• CX 9300-32Dコアは、ブレークアウト・ケーブル接続とCX 8xxxおよびCX 10000アクセス・スイッチへの100 Gbps接続を組み合わせて使用する場合、サポートされるアクセス・ラックの数を2倍（シングルToR/28デュアルToR）または4倍（シングルToR/56デュアルToR112）にすることができます。スパイン・ポートあたり4つのリーフ・スイッチをサポートするには、シングル・モード・トランシーバとファイバが必要です。マルチモードファイバまたはAOCを使用する場合、スパインポートごとに2つのリーフスイッチがサポートされます。

CX 8325およびCX 8360は、40/100 Gbpsのリンクを使用して、コスト・パフォーマンスに優れた高速コア容量を提供します。

• CX 8325は、1つのToRスイッチ・トポロジーで最大28のアクセス・ラックをサポートするか、2つのToRスイッチ・トポロジーで最大14のアクセス・ラックをサポートします。
• CX 8360は、1つのToRスイッチ・トポロジーで最大8つのアクセス・ラックをサポートし、2つのToRスイッチ・トポロジーで最大4つのアクセス・ラックをサポートします。

次の表は、使用可能なコアスイッチSKUとそれに対応するアクセスラック容量をまとめたものです。ここでは、2つのVSX ISLポートに加えて冗長外部接続を行うために、コアスイッチごとに2つのコアポートが消費されていることが前提となっています。

次の表は、構造化ケーブル配線を介したCX 9300コア接続をサポートする光ファイバを示しています。

次の表は、CX 9300-32DコアをCX 8xxx/10000アクセス・スイッチに接続するために使用可能なAOCブレイクアウト・ケーブルの一覧です。

アクセススイッチ

HPE Aruba Networkingデータセンターのリファレンスアーキテクチャには、6つのアクセススイッチモデルが含まれています。すべてのモデルは1U ToRスイッチです。

• CX 8325シリーズおよびCX 10000スイッチは、1 GbE/10 GbE/25 GbEホスト・ポートを使用した高密度ラックをサポートします。
• CX 8360シリーズは、1 GbE/10 GbE RJ45ポートをサポートするさまざまなモデルと、1 GbE、10 GbE、25 GbE、50 GbEモジュラー・トランシーバ・ポートの柔軟なバリエーションを提供します。
• CX 8100シリーズは、1 GbE/10 GbE接続ホスト向けのコスト・パフォーマンスに優れたモデルです。 – アクセス役割のCX 9300-32Dは、100 GbEおよび200 GbEの高スループット・ホストを、400 Gbpsリンクを使用してCX 9300-32Dコア・レイヤーに接続することを目的としています。
• CX 9300Sは、CX 9300～32Dコアに対して100 GbEおよび200 GbEの高スループット・ホストをサポートしますが、25 GbE接続ホストに対しても最適化できます。

CX 10000 DSS（分散サービス・スイッチ）は、コアに接続された専用ファイアウォール・アプライアンスやアクセス・スイッチに接続されたVMハイパーバイザによって提供されるインライン・ファイアウォール機能を追加します。CX 10000スイッチは、ダウンストリーム・ホストでこれらの機能が必要な場合、または他のデータ・センターの目標を満たす場合に選択する必要があります。DSS機能は、他のCXスイッチ・モデルでは使用できません。共通コアに接続されたDSSスイッチと非DSSスイッチの混在がサポートされています。

次の表に、使用可能なアクセススイッチのSKUを示します。

帯域外管理スイッチ

HPE Aruba Networkingのデータセンターリファレンスアーキテクチャは、専用のスイッチングインフラストラクチャ上に構築された管理LANを使用して、自動化、オーケストレーション、および従来の管理アクセスのためのデータセンターインフラストラクチャへの信頼性の高い接続を保証します。次の表に、推奨されるスイッチのモデルを示します。

Aruba Fabric Composer

HPE Aruba NetworkingのAruba Fabric Composer(AFC)は、自己完結型のISOまたは仮想マシンOVAとして提供され、1つのインスタンスとして、または可用性の高い3ノードクラスタとして、仮想および物理ホスト環境の両方にインストールできます。AFCは、EVPN-VXLANスパイン・アンド・リーフ・ファブリックと2層トポロジーを管理できます。AFCは、スイッチごとのソフトウェアの年間サブスクリプションとして提供されています。

詳細については、AFC ソリューションの概要を参照してください。

Pensando Policy and Services Manager

Pensando Policy and Services Manager (PSM)は、ホスト上で仮想マシンOVAとして実行されます。PSMのインストールにはvCenterが必要です。3つのVMで構成される可用性の高いクォーラムベースのクラスタとして導入されます。

PSMはCX 10000シリーズ・スイッチをサポートします。PSMの管理はAFCに統合されています。

PSMはHPE Networking Support Portalからダウンロードできます。CX 10000スイッチを購入する際に、次の必須SKUを追加すると、PSMの使用権が含まれます。

NetEdit

HPE Aruba NetworkingのNetEditソフトウェアは、ホスト上でVM OVAとして動作します。NetEditはHPE Networking Support Portalから入手できます。

Aruba NetEditのオーダー情報は、このデータシートの最後に記載されています。

リファレンス・アーキテクチャの物理層プランニング

次のセクションでは、データセンタースイッチの物理層の計画に関するガイダンスを示します。

ケーブルとトランシーバ

データ・センター内の物理的な接続を計画する際に、サポートされているケーブルとトランシーバが選択されていることを確認するには、次のドキュメントを参照してください。

HPE Server Networking Transceiver and Cable Compatibility Matrix

HPE Aruba Networking ArubaOS-Switch and ArubaOS-CX Transceiver Guide

インターフェイスグループ

複数の速度でのサーバ接続を必要とするToR構成の場合、ポートの速度を設定すると、隣接するポートが同じ速度で動作する必要がある場合があることに注意してください。

CX 8325およびCX 10000ホスト側のポートのデフォルト速度は25 GbEです。速度を10 GbEに変更すると、CX 8325上の12個のポートのグループとCX 10000上の4個のポートのグループに影響が及びます。一部のCX 8360スイッチはインタフェース・グループを使用し、その他のスイッチは隣接ポートに影響を与えることなく個別のポート速度設定をサポートします。CX 9300-32Dスイッチでは、個々のポートを異なる速度で動作させることができます。CX 9300Sの400 Gbpsポートは個々の速度設定をサポートし、残りの100Gおよび200Gポートには、4つのインタフェース・グループで2つの速度モードを割り当てることができます。

次の図は、9300Sポートグループを示しています。

個のスプリット・ポート

スプリット・ポートを使用すると、アクティブな光ブレークアウト・ケーブルまたは光トランシーバを使用して、個々の高速インタフェースで複数の低速リンクを確立できます。

CX 9300-32Dでは、個々の400 Gbpsポートを、4 x 100 Gbps、2 x 100 Gbps、または2 x 200 Gbpsリンクに分割できます。

CX 9300Sは、2種類のスプリット・インタフェース・プロファイル・モードをサポートしており、100 Gbpsまたは25 Gbpsの動作要件に応じてスプリット・ポート機能を最適化します。デフォルトのプロファイル（プロファイル1）は、100 Gbpsの動作を最適化します。このモードでは、8つの400 Gbpsポートを4つの100 Gbpsリンク、2つの100 Gbpsリンク、または2つの200 Gbpsリンクに分割でき、8つの200 Gbpsポートを2つの100 Gbpsリンクに分割できます。

次の図は、スプリットインターフェイスプロファイル1を使用したCX 9300のスプリットポート動作を示しています。このスプリットインターフェイスプロファイル1では、インターフェイスグループ3と6が200 Gbpsの動作に設定されています。

|注： | | ———————————————————— | |現在出荷されているHPE Aruba Networking 200Gから2x 100G AOCスプリットケーブルは、Q-DDインターフェイスのみをサポートしています。これらはCX 9300S 400Gインタフェースではサポートされていますが、200G QSFP28/56インタフェースではサポートされていません。今後のケーブル配線オプションでは、CX9300S 200Gポートで200G～2 x 100Gスプリットがサポートされます。

CX 9300S 200Gポート・グループがスプリット・インタフェース・プロファイル1で40 Gbpsオペレーションに設定されている場合、これらのポートは2 x 10 Gbpsスプリットが可能です。9300Sを25 Gbpsまたは10 Gbpsの動作に最適化する場合は、スプリットインターフェイスプロファイル2を推奨します。 |

CX 9300Sスプリット・インタフェース・プロファイル2は、25 Gbpsの動作を最適化します。この場合、6つの200/100/40 Gbpsポートを4つの25 Gbpsリンクに分割できます。スプリットインターフェイスプロファイル2を使用すると、スプリットオペレーションに対応する400 Gbpsポートの数が4に削減されます。

次の図は、インターフェイスグループ4および5が200 Gbpsの動作に設定されたスプリットインターフェイスプロファイル2を使用した、CX 9300でのスプリットポートの動作を示しています。

QSA28ネットワークアダプタ(845970-B21)は、QSFP28ポートで25 Gbpsおよび10 Gbpsの光をサポートし、QSFP+ポートで10 Gbpsの光をサポートします。QSA28をCX 9300Sとともに使用すると、スプリット・オペレーションをサポートしていないポートや、ポート・プロファイルの選択によりスプリット・オペレーションが無効になっているポートで、低いポート速度でのオペレーションを可能にできます。

他のほとんどのプラットフォームでは、40/100 Gbpsポートを4つの低速接続（4x10 Gb/sまたは4x25 Gb/s）に分割できます。

サポートされているブレイクアウトケーブル、アダプタ、およびトランシーバを選択する場合は、HPE Aruba Networking ArubaOS-Switch and ArubaOS-CX Transceiver Guideを参照してください。

メディアアクセス制御セキュリティ(MACsec)

MACsecはIEEE 802.1AEで定義された規格で、標準イーサネットを拡張してポイントツーポイントリンクでフレームレベルの暗号化を提供します。この機能は、通常、データの機密性を強化する必要がある環境や、システム間のネットワークリンクを物理的に保護できない環境で使用されます。

MACsecは、データセンター内のスイッチ間、データセンターインターコネクト(DCI)を介した2つの物理的に離れたデータセンターロケーション間、またはスイッチと接続ホスト間の通信の暗号化に使用できます。

次の表は、HPE ArubaネットワークスイッチポートフォリオでのMACsecサポートの詳細を示しています。

スケールの検証

HPE Aruba Networkingのテストラボは、データセンターアーキテクチャの多次元規模の検証を実行します。推奨されるベストプラクティスを使用して、各アーキテクチャに対する包括的なソリューションレベルのテストケースを実装します。

以下に示す検証済みスケール値は特定のテストケースを表したものであり、特定のアーキテクチャに対して達成可能な最大スケールを示すものではありません。このテスト・ケースは、単独で機能の最大値を指定する一次元データ・シート値とは異なり、複数のスイッチ・リソースにわたって実現可能な規模のサンプル・リファレンスを提供することを目的としています。お客様の環境はそれぞれ異なり、異なる方法でリソースを最適化する必要がある場合があります。

トポロジアーキテクチャは、大規模なクライアントトラフィックを生成する高性能テストプラットフォームに接続されています。

EVPN-VXLANオーバーレイ付きスパインとリーフ

スパイン・アンド・リーフ/EVPN-VXLANデータ・センターは、CX 8325-32Cスパイン・スイッチとCX 10000-48Y6Cリーフ・スイッチを使用して検証されました。

次の図は、HPE Aruba Networkingのテストラボのトポロジを示しています（模擬ラックは図示していません）。

このアンダーレイでは、スパインスイッチとリーフスイッチ間のIPv4ルーティング専用ポートと、単一のOSPFエリアを使用して、ループバックとVTEPの到達可能性を共有します。テスト環境は、冗長リーフスイッチを備えた3つの物理ラックと、合計16のオーバーレイVTEPをサポートする13の模擬ラックで構成されています。テストプラットフォームは、非冗長リーフスイッチをシミュレートするため、純粋に物理的なセットアップを使用する場合よりもアンダーレイOSPF隣接数が少なくなり、EVPN-VXLANオーバーレイスケールテストパラメータに影響を与えません。

レイヤ2およびレイヤ3オーバーレイのスケーラビリティがテストされました。それぞれ5つのVLAN(3つの標準VLAN、隔離プライベートVLAN(PVLAN)、プライマリPVLAN)を持つ64のVRFが定義されました。デュアルスタックVLAN SVIは、標準VLANおよびプライマリPVLANで定義されています。HPE Aruba NetworkingのActive Gateway機能は、各リーフスイッチにデュアルスタックの分散レイヤ3ゲートウェイを提供しました。ARPとND抑制の両方が有効になりました。

VRFごとに2つのVLAN SVIが、1組の外部ファイアウォールに接続するために、各境界リーフで定義されました。高速ルーティング障害検出のために、外部BGPピアで双方向フォワーディング検出(BFD)が有効になりました。

ハードウェアとファームウェア

次のスイッチ・モデルとファームウェア・バージョンが、指定された役割でテストされました。

スイッチスケールの構成

次のスイッチごとの設定値により、テスト環境のレイヤ3およびレイヤ2のスケールが設定されました。

多次元動的テーブル値###個

次の表の値は、解析テスト中に設定されました。

2層アーキテクチャ

2層データセンターは、CX 8360-12Cコアスイッチと、8360-48XT4Cv2および8100-40XT8XF4Cの2種類のサーバアクセススイッチを使用して検証されました。合計4台のサーバアクセスラックがVSX冗長コアに接続されました。

次の図は、HPE Aruba Networkingのテストラボのトポロジを示しています（模擬的なアクセスラックは示されていません）。

4つのVRFが定義され、VRFごとに128のVLANが割り当てられます（127台のサーバに接続するVLANと1つのトランジットVLAN）。HPE Aruba NetworkingのActive Gateway機能は、コアスイッチにホストゲートウェイの冗長性を提供しました。

OSPFv2とOSPFv3は、コアスイッチと外部ファイアウォール間のトランジットVLAN上のIPv4およびIPv6ルーティングに使用されました。BFDは、高速OSPF近隣ルータ障害検出に対して有効にされました。

PIM-SM、IGMP、およびMLDは、コアルーテッドインターフェイスでイネーブルにされました。サーバアクセススイッチでIGMPおよびMLDスヌーピングが有効になりました。

MSTPは1つのインスタンスで有効にされました。

ハードウェアとファームウェア

次のスイッチ・モデルとファームウェア・バージョンが、指定された役割でテストされました。

構成済みのテストスケール

次のスイッチごとの設定値により、テスト環境のレイヤ3およびレイヤ2のスケールが設定されました。

多次元動的テーブル値###個

次の表の値は、解析テスト中に設定されました。

---