Link Search Menu Expand Document
28-Mar-24

EdgeConnect SD-WANリファレンスデザイン

このガイドのこのセクションでは、 カスタマープロファイルに基づいてEdgeConnect SD-WAN展開を設計する方法を示します。

目次

コンポーネントの選択

このセクションでは、ArubaのEdgeConnect SD-WANソリューションを使用したリファレンスアーキテクチャのコンポーネントについて説明します。

注:
このリファレンスアーキテクチャは、Aruba OrchestratorおよびEdgeConnect SD-WANゲートウェイの9.1リリースに基づいています。

EdgeConnectゲートウェイ

次の手順に従って、各場所に適切なゲートウェイを特定します。

– 帯域幅要件の決定 – 非対称回路が存在する場合は、帯域幅の計算に高い値を使用します。 – ファイバ・ポート、電源、HAの要件を確認します。 – 高度なセキュリティやブーストなどの高度な機能が必要かどうかを特定します。 – 要件をサポートするアプライアンスを選択します:

モデルEC-10104EC-XSEC-S-PEC-M-HEC-L-HEC-XL-H
一般的な展開小規模な支店/本社小枝大枝本社/DC大型ハブデータセンター 大きなハブデータセンター 大きなハブ
標準のWAN帯域幅2～500 mbps2～1000 mbps10～3000 mbps50～5000 mbps2～10 gbps2～10 gbps
同時接続256,000256,000256,000200万200万200万
推奨WANブーストの上限200 mbps250 mbps500 mbps1 gbps1 gbps5 gbps
冗長/FRUいいえいいえSSDと電源 （ACまたはDC）SSDと電源SSDと電源SSD、NVMe、電源
データパスインターフェイス4 x RJ45 10/100/10004 x RJ45 10/100/10008 x RJ45 1/10G光メディアx 48 x RJ45 光学1/10 G x 46 x 1/10G光メディア1/10/25G光メディアx 6
注:
WAN帯域幅は、双方向トラフィック（対称アップリンクとダウンリンク）を想定しています。 WANの総スループット(Rx+Tx)の場合は、これらの数値を2倍にします。

トランシーバ

EdgeConnect SD-WANゲートウェイは、次のトランシーバで動作することが認定されています。次の表を使用して、選択したトランシーバが物理接続をサポートしていることを確認します。

トランシーバSKU説明
EC-SFP-SRSFP+、1/10G、SR
EC-SFP-LRSFP+,1/10G, LR
EC-SFP28-25G-SRSFR28トランシーバ、10/25G、SR
EC-SFP28-25G-LRSFR28トランシーバ、10/25G、LR

Orchestratorの選択

次の表は、Orchestrator as a Serviceオプションの一覧です。

Orchestratorライセンス – 期間(n)は1、2、3、4または5年ですサポートされているノード数
EC-ORCH-AAS-S-nY最大50ノード
EC-ORCH-AAS-M-nY25-250ノード
EC-ORCH-AAS-L-nY200以上のノード

スループットライセンス

各サイトには、適切な帯域幅のライセンスが必要です。

特定のゲートウェイに必要なスループットライセンスを計算するには、そのゲートウェイが使用するWAN帯域幅の合計を決定します。たとえば、100 mbpsのインターネット回線と20 mbpsのMPLS回線の場合、合計は120 mbpsです。 50 mbpsのダウンロードや5 mbpsのアップロードインターネット回線などの非対称回線の場合、この計算には最大の数を使用します。 セルラーバックアップは最終手段としてのパスとしてのみ使用されるため、スループットライセンス計算には使用されません。

注:
EdgeHAまたは従来のHAを使用する場合、デバイスはすべての回線に対してライセンスを取得する必要があります。

次の表は、帯域幅の階層を示しています。

EdgeConnectライセンスEdgeConnect集約WANプロビジョニング帯域幅(mbps)説明: ECインスタンスごとに、 期間(n)は1、2、3、4または5年です
EC-BW-20-nY20 mbpsEC BWライセンス、20 Mbps帯域幅、n年
EC-BW-50-nY50 mbpsEC BWライセンス、50 Mbps帯域幅、n年
EC-BW-100-nY100 mbpsEC BWライセンス、100 Mbps帯域幅、n年
EC-BW-200-nY200 mbpsEC BWライセンス、200 Mbps帯域幅、n年
EC-BW-500-nY500 mbpsEC BWライセンス、500 Mbps帯域幅、n年
EC-BW-1G-nY1 GbpsEC BWライセンス、1 Gbps帯域幅、n年
EC-BW-2G-nY2 GbpsEC BWライセンス、2 Gbps帯域幅、n年
EC-BW-UL-nY無制限の帯域幅EC BWライセンス、無制限の帯域幅、n年

次の表に、各デバイスでサポートされている帯域幅層の概要を示します。

 EC-10104 (500 mbps)EC-XS (1 gbps)EC-S (2 gbps)EC-M (5 gbps)EC-L (5 gbps)EC-XL (10 gbps)EC-V (5 gbps)
20 mbpsXXXXXXX
50 mbpsXXXXXXX
100 mbpsXXXXXXX
200 mbpsXXXXXXX
500 mbpsXXXXXXX
1 Gbps XXXXXX
2 Gbps  XXXXX
無制限   XXXX
ブースト200 mbps250 mbps500 mbps1 gbps1 gbps5 gbps1 gbps

Boostライセンス

Boostは、この設計では現在使用されていませんが、100 mbpsのブロック単位で販売され、1kbps単位でゲートウェイに割り当てられます。必要なブーストライセンスの量を確認するには、次の手順に従います。

– 高速化するアプリケーションを決定します。 – アプリケーションを高速化するために必要なサイトの数を決定します。 – 各サイトで特定のアプリケーションが最適に動作するために必要な帯域幅の量を決定します。 – ブーストの合計金額を購入してサイトに適用します。

高度なセキュリティライセンス

高度なセキュリティライセンスは、EdgeConnectのIDS機能を提供します。 サンプル設計にはこの機能は含まれていません。 必要な高度なセキュリティライセンスを確認するには、次のガイダンスを使用します。

ライセンス(250 mbps)(1 Gbps)(2 Gbps)(5 Gbps)(5 Gbps)(10 Gbps)(5 Gbps)
標準XXX   X
無制限  XXXXX
注:
データセンター、大規模キャンパス、ハブ、またはネットワークゲートウェイとして機能し、高度なセキュリティライセンスを必要とする場所には、無制限のライセンスが必要です。

ハブの設計

次のコンポーネントは、ハブの要件を満たすように選択されています。 ハブは5年間で購入できます。

ハードウェア

数量SKU検討
4EC-L-H（推奨）ハブごとに2つ。高レベルのハードウェアHAを提供
 EC-XL-H （代替）高レベルのBoostが必要な場合、またはLAN/WANへの25G接続が必要な場合に使用
 EC-M-H （代替）必要な帯域幅が少ない場合に使用
1EC-ORCH-AAS-L-5Y将来の拡張には大きなサイズが必要
12EC-SFP-SR（推奨）お客様は現在、SR繊維プラントを保有
 EC-SFP-LR （代替） 

免許

将来的にMPLS回線を高速インターネット回線に置き換えることを計画している場合は、将来のニーズに基づいてライセンスを購入するか、より短い期間でライセンスを購入することを検討してください。

数量SKU検討
4EC-BW-100-5Y（推奨）ハブで2 Gbpsを超えるお客様の帯域幅
 EC-BW-2G-5Y（代替）お客様の帯域幅ニーズが低い場合に使用可能
 EC-BW-1G-5Y（代替）お客様の帯域幅ニーズが低い場合に使用可能
 EC-BW-500-5Y（代替）お客様の帯域幅ニーズが低い場合に使用可能

推奨されるハブ設計要素の一覧を次に示します。

RA – ハブ

*ゲートウェイはインラインに配置されます。

  • WAN接続はアップストリームWAN側スイッチに接続され、ゲートウェイに接続されて従来のHAが可能になります。これには、WANトランスポート上の追加のIP領域が必要です。 *ゲートウェイは、L3を介してLANに接続し、WAN集約ブロックとピアOSPFに接続します。
  • BGP隣接関係は、移行を容易にするためにMPLSプロバイダーで維持されます。 *ハブの集約ルートとデフォルトルートをサブネット共有にアドバタイズします。 *同じルートが複数のハブゲートウェイから提示される場合、すべてのブランチはピアプライオリティを持つテンプレートを利用してハブを選択します。 *サブネット共有(WAN)からOSPF(LAN)に再配布する場合は、高いOSPFメトリックを設定します。 *データセンター間のトラフィックでデータセンターインターコネクト(DCI)が使用されていることを確認します。これを行うには、必要に応じてOSPFメトリックを調整します。
  • Subnet Sharing（WAN;サブネット共有）からOSPF(LAN)に再配布する場合は、フローのシンメトリーを確保するために、1つのゲートウェイに高いメトリックを割り当てます。

支店設計

小規模サイトの設計

小規模サイトの要件を満たすために、5年間の条件で購入した次のコンポーネントが選択されました。

ハードウェア

数量SKU検討
1EC-10104 （推奨）低帯域幅/ユーザー数に対するコスト効率
 EC-XS （代替）高度なセキュリティ機能セットが必要な場合、または帯域幅が高い場合に使用します

免許

将来的にMPLS回線を高速インターネット回線に置き換えることを計画している場合は、将来のニーズに基づいてライセンスを購入するか、より短い期間でライセンスを購入することを検討してください。

数量SKU検討
1EC-BW-100-5Y（推奨）お客様の現在のニーズに基づき、成長の余地がある
 EC-BW-200-5Y（代替）お客様の帯域幅ニーズが異なる場合に使用可能
 EC-BW-50-5Y（代替）お客様の帯域幅ニーズが異なる場合に使用可能
 EC-BW-20-5Y（代替）お客様の帯域幅ニーズが異なる場合に使用可能

以下のリストは、推奨される小さなサイト要素をまとめたものです。

小さなブランチ

*ゲートウェイはインラインに配置されます。 *ゲートウェイは、単一のL2接続を介してスイッチに接続されています。 *ゲートウェイは、ブランチのすべてのサブネットのデフォルトゲートウェイとして機能します。

中規模のサイト設計

次のコンポーネントは、中規模のサイト要件を満たすように選択され、5年間で購入されます。

ハードウェア

数量SKU検討
2EC-10104 （推奨）低帯域幅/ユーザー数に対するコスト効率
 EC-S-P（代替）より高い帯域幅とより多くのハードウェアHAに使用

免許

将来的にMPLS回線を高速インターネット回線に置き換えることを計画している場合は、将来のニーズに基づいてライセンスを購入するか、より短い期間でライセンスを購入することを検討してください。

数量SKU検討
1EC-BW-200-5Y（推奨）お客様の現在のニーズに基づき、成長の余地がある
 EC-BW-100-5Y（代替）お客様の帯域幅ニーズが異なる場合に使用可能
 EC-BW-500-5Y（代替）お客様の帯域幅ニーズが異なる場合に使用可能
 EC-BW-1G-5Y（代替）お客様の帯域幅ニーズが異なる場合に使用可能

次の一覧に、推奨されるメディアサイト要素の概要を示します。

RA – 中分岐

*ゲートウェイはインラインに配置されます。

  • EdgeHAは高可用性に使用されます。 *ゲートウェイは、L3リンクとピアOSPFを介して集約されたコアに接続されます。
  • Subnet Sharing（WAN;サブネット共有）からOSPF(LAN)に再配布する場合は、フローのシンメトリーを確保するために、より適切なメトリックをゲートウェイに割り当てます。
  • OSPFからサブネット共有への再配布を行う場合は、フローのシンメトリーを確保するために、より適切なメトリックをゲートウェイに割り当てます。

大規模なサイト設計

次のコンポーネントは、大規模なサイトの要件を満たすために選択され、5年間の条件で購入されます。

ハードウェア

数量SKU検討
2EC-S-P （推奨）低帯域幅/ユーザー数に対するコスト効率
 EC-M-P（代替）より高い帯域幅に使用

免許

将来的にMPLS回線を高速インターネット回線に置き換えることを計画している場合は、将来のニーズに基づいてライセンスを購入するか、より短い期間でライセンスを購入することを検討してください。

数量SKU検討
1EC-BW-500-5Y（推奨）現在のニーズに基づき、成長の余地がある
 EC-BW-200-5Y（代替）お客様の帯域幅ニーズが異なる場合に使用可能
 EC-BW-1G-5Y（代替）お客様の帯域幅ニーズが異なる場合に使用可能
 EC-BW-2G-5Y（代替）お客様の帯域幅ニーズが異なる場合に使用可能

推奨される大規模サイト要素の一覧を次に示します。

RA – 大規模ブランチ

*ゲートウェイはインラインに配置されます。

  • EdgeHAは高可用性に使用されます。 *ゲートウェイは、L3リンクとピアOSPFを介して集約されたコアに接続されます。
  • Subnet Sharing（WAN;サブネット共有）からOSPF(LAN)に再配布する場合は、フローのシンメトリーを確保するために、より適切なメトリックをゲートウェイに割り当てます。
  • OSPFからサブネット共有への再配布を行う場合は、フローのシンメトリーを確保するために、より適切なメトリックをゲートウェイに割り当てます。 *イーサネットハンドオフを使用してLTEを終端するためにサードパーティデバイスを必要とするLTE接続は、両方の回線がダウンしている場合にのみトラフィックを転送する最後の手段として使用されます。

オーバーレイ設計

次のリストは、推奨されるオーバーレイ設計要素をまとめたものです。

*クラウドファイアウォールの統合は、クラウドフィルタリングに固有のトンネルに使用されます。

  • EC-Vは、IaaSプロバイダーに展開され、そこでホストされているサービスへのアクセスを改善します。 *ゾーンベースファイアウォールは、クラウドファイアウォールが使用されない場合にインターネットトラフィックの基本的なフィルタリングを提供するようにゲートウェイ上で構成されます。

以下の表は、BIO設計の要素を示しています。一致するすべてのトラフィックはデフォルトのオーバーレイACLから始まり、必要に応じて変更されます。

略歴交通の取り合いトポロジリンクボンディングインターネット出力
リアルタイムリアルタイム通信アプリケーションメッシュトポロジにより、ブランチ間の最適なトラフィックフローを提供します音声/ビデオトラフィックの損失を防ぐための1:1のFECを提供する高可用性リンクボンディングポリシーDirect-to-netはプライマリであり、ハブフォールバックを伴う
重要なアプリケーションインベントリシステムなどのビジネスクリティカルな内部アプリケーション、およびSalesforceなどのSaaSアプリケーションハブアンドスポーク高品質クラウドファイアウォールはプライマリであり、バックアップセキュリティスタックをホストするハブへのフォールバックがあります
BulkAppFTPやクラウドホストのファイルリポジトリなど、大規模な内部トラフィックフローハブアンドスポーク高品質。QOSポリシーでは、輻輳時にこのBIOはWAN帯域幅の特定のパーセントしか許可されないため、大量のフローがWANトランスポートを飽和させることはありません。Direct-to-netは主であり、ハブフォールバックを伴います。これらのフローは大きく、宛先に直接到達する必要があります
既定値ゲストを含むその他すべてのトラフィックと一致ハブアンドスポーク高品質ゲストトラフィックがビジネスにとって重要であるため、データセンターのフォールバックを伴うダイレクトツーネット