アルバ中央2層データセンター

Aruba ESP 2層データセンターは、Aruba CentralまたはAruba Fabric Composer (AFC)を使用して構成できます。2層アーキテクチャでは、VSXのコアスイッチのペアとサーバアクセススイッチのセットの間にレイヤ2のマルチシャーシリンクを使用します。次の展開例では、Aruba Centralを使用しています。これにより、キャンパスネットワークとデータセンターネットワークの両方に対する単一の管理プラットフォームが実現し、高度なトラブルシューティング機能とパフォーマンスフィードバックが提供されます。

の概要

Aruba CXスイッチングポートフォリオは、データセンターのコアおよびアクセスレイヤーに幅広い製品を提供します。Aruba Central documentationには、サポートされているAOS-CXスイッチのリストが含まれています。

Aruba ESP 2層データセンターは、中小規模のデータセンターの要件を満たしています。両方のスイッチ層でマルチシャーシリンク集約(MC-LAG)を使用することで、ネットワークの耐障害性を提供します。

2層データ・センター・トポロジー

次の図は、この展開ガイドで構成されている物理トポロジと、コンポーネント間の関係をまとめたものです。

2層コア・レイヤー

コア層は、ダウンストリームアクセススイッチへの冗長レイヤ2接続を提供します。VSXのコアスイッチのペアは、各ダウンストリームラックにMC-LAGで構成されています。1つのラックのコア層からアクセス層へのすべてのリンクは、ラックが1台のスイッチで構成されている場合でも、VSXペアのアクセススイッチで構成されている場合でも、同じMC-LAGのメンバになります。MC-LAGは、ネットワークの耐障害性とロードバランシングを提供します。また、コアとアクセス層スイッチ間のループ回避メカニズムの必要性も軽減されます。

データセンターのレイヤ3サービスは、コアレイヤによって提供されます。VLAN Switched Virtual Interface（SVI；仮想インターフェイス）は、データセンターサブネット間でパケットをルーティングし、データセンターホストに冗長IPゲートウェイを提供するコアスイッチ上に定義されます。コア層は、アップストリーム外部ネットワークへの冗長IP接続も提供します。通常、ファイアウォールは、ポリシーを適用するためにデータセンターと外部ネットワークの間に配置されます。データセンターのコアと外部ネットワーク間の冗長性モデルは、デバイスの機能セットや組織の要件によって異なります。このガイドでは、従来のアクティブ/パッシブ冗長ファイアウォールのペアを、MC-LAGを使用してコアスイッチのペアに接続します。

2層アクセス・レイヤー

アクセス層は、下位のデータセンターのホストへのレイヤ2接続を提供します。

単一のアクセススイッチがTop-of-Rack(ToR)の位置にある場合、アクセスレイヤは標準のLAGを使用してコアレイヤに接続します。1台のToRスイッチで標準のLAGを使用して物理リンクの冗長性を提供できますが、ファームウェアのアップグレードを実行したり、ToRスイッチに障害が発生したりすると、ホスト接続が失われます。

ToRスイッチのVSXペアを使用する場合、アクセスレイヤは直接接続されたホストに物理スイッチの冗長性を提供します。このモデルでは、ToRスイッチの1つに障害が発生した場合や、ファームウェアのアップグレードが実行された場合でも、ホスト接続が中断されません。各アクセスレイヤスイッチも各コアスイッチに接続される。冗長アクセススイッチ間のすべてのコアリンクは、冗長性とループ回避のために同じMC-LAGのメンバです。

導入の計画

このセクションでは、名前付けスキーマおよび番号指定スキーマのサンプル値と論理的根拠について説明します。特定の要件に対応するために、必要に応じて値と形式を調整します。物理構成と論理構成で一貫したアプローチを使用すると、ネットワークの管理とトラブルシューティングの特性が向上します。

命名規則

スイッチのタイプ、役割、および場所を示すスイッチ命名規則を設定して、識別を容易にし、運用効率を向上させます。

このガイドで使用する値の例：

アルバセントラルグループ

Aruba Centralは、共通の構成要素を持つグループでデバイスを整理します。2層のデータセンターアーキテクチャにおける2つの機能的な役割は、データセンターコアとアクセスレイヤという構成要素を共有します。Aruba Centralグループはレイヤーごとに作成する必要があります。

このガイドで使用するAruba Centralのグループの例を次に示します。

• DC-RSVCORE
• DC-RSVACESS

アルバセントラルサイト

デバイスは、グループメンバーシップに加えて、物理的な場所を表すサイトに関連付けることができます。サイトは、さまざまなグループのメンバーであるスイッチ全体の可視性、統計、トラブルシューティング・ツールを集約するために使用できます。

このガイドでは、すべてのデータセンタースイッチがRSVDCという名前のサイトに割り当てられています。

IPアドレスの計画

現在の展開サイズに対応し、拡張の余地を残すことができる値を使用して、一貫したIP番号付けスキームを計画します。ループバックアドレス、サポートプロトコルで使用されるIPアドレス、およびデータセンターホストの範囲を表すことができる範囲を定義します。データセンター内のすべてのホストサブネットを要約する広範囲のマスク可能IPアドレスから、データセンターのホストサブネットを割り当てることは有益です。

このガイドで使用するIPアドレス範囲の例：

MACアドレスの計画

VSXおよびアクティブゲートウェイ機能の仮想MACアドレスを定義する場合は、Locally Administered Address（LAA;ローカル管理アドレス）を使用する必要があります。これは、VSXペア上のSVI用にActive Gatewayを設定する場合、およびVSXのシステムMACアドレスを設定する場合に必要です。LAAは、次に示す4つの形式のMACです。

x2-xx-xx-xx-xx-xx-xx 
x6-xx-xx-xx-xx-xx-xx 
xA-xx-xx-xx-xx-xx 
xE-xx-xx-xx-xx-xx

x位置には、任意の有効な16進数値を含めることができます。16進数の位置を使用して、関連付けられたIPアドレスまたはVLAN IDの16進数表現を作成すると便利です。LAA形式の詳細については、IEEE tutorial guideを参照してください。

このガイドでは、VSXシステムのMACアドレスは02:00:00:00:10:xxに設定されています。xxはVSXペアのラック番号に置き換えられ、コアスイッチでは00の値が使用されます。

アクティブゲートウェイのMACアドレスは02:00:xx:xx:xx:xxに設定されます。最後の4つのオクテットには、アクティブゲートウェイのIPアドレスの16進数表現が割り当てられます。たとえば、IPアドレス10.1.101.1の場合、MACアドレスは02:00:0a:01:65:01になります。この簡単な方法では、トラブルシューティングの目的で、アクティブゲートウェイのIPアドレスに関連付けられたMACアドレスの一意性を確認します。

Table of contents

• スイッチの準備
• Aruba Central初期設定
• 2層コア
• 2層サーバーアクセス
• 2層参照コンフィギュレーション