マイクロブランチ

マイクロブランチを使用すると、アクセスポイントがスケールダウンしたブランチゲートウェイとして機能し、IPsecを介してハブサイトにリモート接続できます。Microbranchは、リモートテレワークや小さなスイートなどの小さなブランチに最適です。Microbranchは、他のクラスタメンバーへのバックアップトンネルやデータセンターの設定など、ブランチゲートウェイとしての基本的な機能の多くを共有しています。 ただし、Microbranchには最大5つのアクティブなハブサイトがあります。

Microbranchは、クラウドセキュリティ統合、ポリシーベースルーティング、WANヘルスチェックなどの機能もサポートしています。Microbranchはダイナミックパスステアリングをサポートしていません。

Microbranchは、SSIDにリンクされる3つの異なるトンネリングモードをサポートします。つまり、集中レイヤ2、レイヤ3 NATed、およびレイヤ3ルーテッドです。

各トンネリングタイプは、同じMicrobranch AP上で並列に実行できます。次の表に、各モードの機能を示します。

上記のトポロジでは、VPNCがクライアントのデフォルトゲートウェイであるため、レイヤ2モードにはRadiusプロキシが必要です。集中レイヤ2モードでは、VPNCにVRRP仮想IPアドレスが必要です。仮想IPアドレスは、RadiusプロキシのIPアドレスとして使用されます。組織がレイヤ3モードを使用していて、Radiusプロキシを有効にする必要がある場合、VPNCはVRRPセッションを確立するためにレイヤ2接続を必要とします。冗長性のためにLACP接続を使用することをお勧めします。

トンネリング方法を決定する際は、次の点を考慮してください。

レイヤ3ルーティング済み - APはルートテーブルに基づいてルーティングを決定します。最大512のルートがあるため、ブランチルートとハブルートの集約を使用することが重要です。 この方法は、管理者の設定オーバーヘッドが少なく、APが（VPNCを通したヘアピニングを必要とせずに）最適なルーティングを決定できるため、最適です。これは、Microbranch APを展開する場合に推奨される方法です。

レイヤ3 NATed:APはルーティングテーブルを使用してルーティングを決定しますが、NAT処理されたSSID内のクライアントによって開始されたトラフィックは、ハブサイトにあるリソースに到達できません。NAT処理されたSSIDは、サブネットをSD-WANファブリックと共有しません。これは、ゲストSSIDに使用する適切な方法です。

Centralized Layer 2(CL2):APは、デフォルトですべてのトラフィックをVPNCにトンネリングします。各ブランチサイトのVLANはVPNCにあります。APは、PBRポリシーに基づいてローカルでインターネットにブレイクアウトできますが、ローカルでブレイクアウトを使用する場合は、通常はすべての内部IPアドレス空間をVPNCに送信し、他のすべてのルーティングアドレス空間をインターネットに送信することをお勧めします。この方法は、デバイスが動作するためにレイヤ2隣接が必要な場合に一般的に推奨されます。

マイクロブランチAPでは、レイヤ2とレイヤ3の両方のモードを並行して使用できます。VPNCは両方のモードを並行してサポートすることもできます。ただし、レイヤ2が使用されている場合、VPNCは、前のセクションで説明したように、VRRPをイネーブルにするためにL2に隣接している必要があります。

レイヤ2トンネルオーケストレーションは、レイヤ3のオーケストレーションとは異なります。レイヤ2トンネリングでは、クラスタ内のすべてのメンバに対してトンネルが構築され、クライアントの負荷に基づいて負荷分散が行われます。たとえば、ハブサイトに2つのゲートウェイがある場合、マイクロブランチAPは両方のVPNCへのトンネルを構築します。クライアントトラフィックを転送する必要がある場合、APはVPNC1へのトンネルを介してトラフィックを送信し、次のクライアントはVPNC2に送信されます。

レイヤ3トンネリングでは、すべてのVPNCに対してトンネルが構築されますが、トラフィックはルートコストに基づいて転送され、このコストはオーバーレイルートオーケストレータに基づいて動的に調整されます。 これは、ブランチゲートウェイと同じ方法で動作します。

---