SD-Branchの概要
ソフトウェア定義ブランチ(SD-Branch)は、俊敏でオープン、クラウド統合されたソリューションへのテクノロジーシフトです。SD-Branchには、さまざまな広域ネットワーク(WAN)テクノロジを介してエンタープライズレベルのパフォーマンスを備えた、サービスプロバイダに依存しない安全なネットワークを提供するSD-WANコンポーネントが含まれています。しかし、SD-WANは実際のIT問題を解決しますが、分散した場所を扱う際に組織が直面する問題の一部にのみ対処します。
組織は多くの場合、分散した異機種混在ネットワークを一元的なチームで展開し、運用しています。これらの分散ネットワークは、WAN接続に加えて多くのサービスを提供します。ブランチネットワークでは、有線および無線LAN、セキュリティとポリシーの適用、そしてもちろんWAN相互接続が必要です。SD-Branchは、SD-WANの概念をブランチ内のすべての要素に拡張し、すべてのネットワーク接続ニーズに対応するSD-LANとセキュリティを含むフルスタックソリューションを提供します。
SD-Branchの展開方針を策定する際、Arubaは以下のことを推奨しています。
可能な限り多くのWAN帯域幅を購入して、1日のうちで最も混雑する時間帯の潜在的なボトルネックを緩和します。
追加のプライベート帯域幅を購入する代わりに、インターネット帯域幅を増やします。
クラウドベースのツールを使用して、WANの構成、運用、および管理を簡素化します。
このガイドの目的
この展開ガイドでは、エッジサービスプラットフォーム(ESP)アーキテクチャのAruba SD-Branchについて説明します。 設計を形成した要件と、それが組織にもたらすメリットについての説明が含まれています。このガイドでは、アクセスポイント(AP)、スイッチ、ゲートウェイ、およびネットワーク管理とアクセス制御ポリシーおよびトラフィック制御ポリシーを統合する、単一の統合インフラストラクチャについて説明します。設計ガイダンスについては、このVSGの前の章を参照してください。
このガイドでは、読者がAruba認定モビリティアソシエイトまたはAruba認定スイッチングアソシエイトに関して同等の知識を持っていることを前提としています。
設計の目標
全体的な目標は、ネットワーク内のすべてのサイトで簡単に複製できる、シンプルでスケーラブルな設計を作成することです。ソリューションのコンポーネントは、運用とメンテナンスを支援する特定の製品セットに限定されています。Aruba SD-Branchが対応する主な機能は次のとおりです。
ゼロタッチプロビジョニング(ZTP)によるシンプルさ: SD-Branchデバイスは、工場からリモートサイトに直接出荷できます。注文をArubaの顧客アカウントに自動的に一致させることで、サードパーティのシステムインテグレーターが機器をすばやくインストールできるモバイルインストーラアプリが利用できます。AP、スイッチ、およびゲートウェイのグループレベルおよびデバイスレベルの構成を標準化することで、ネットワークの迅速な展開が可能になります。
統一されたポリシー管理: Arubaおよびサードパーティのネットワークインフラストラクチャでは、Aruba ClearPassがマルチベンダーの有線および無線ネットワークに共通のポリシーフレームワークを提供します。このソフトウェア定義のアプローチにより、ネットワーク管理者は、企業のリスクとコンプライアンス要件に基づいて変更を迅速に配布できます。ClearPass Device Insight (CPDI)は、AIを活用したデバイスプロファイリングを追加し、最新のモバイルエンドポイントとIoTエンドポイントの検出を自動化します。
予測分析と保証: Aruba Centralの人工知能(AI)、機械学習(ML)、および自動化機能が問題を特定し、推奨される変更をIT部門に通知します。クラウド型モデルに移行する際には、Arubaのインストールベースからデータを収集してクラウドソーシングし、Arubaの豊富なデータサイエンスの専門知識を活用することができます。
安全なWAN接続: SD-WANテクノロジを有効にして、インターネットの使用をサポートし、プライベートWANサービスを置き換えたり拡張したりします。このソリューションの要素には、利用可能なパスを追跡するパス品質監視(PQM)、トラフィックフローを特定するアプリケーションフィンガープリントを備えたステートフルファイアウォール、最適なパスを使用するダイナミックパスセレクション(DPS)、ルーティング決定に参加しないようにブランチゲートウェイ(BGW)を解放する集中ルーティングが含まれます。エンドユーザーのID情報によって、使用可能なWANパスの選択が絞り込まれます。
ダイナミックセグメンテーションによるLANの自動化: 多くのブランチネットワークは、VLANの急増、複雑なIPアドレッシング方式、アクセス制御リスト(ACL)、および自動化ソフトウェアのニーズに合わせてカスタマイズされたアーキテクチャに基づいているため、不必要に複雑です。SD-Branchアーキテクチャは、ブランチをより少ないサブネットまたは単一のサブネットに統合し、複数のデバイスにわたる静的IPアドレス体系やハードワイヤードACLへの依存を排除します。これは、すべてのポリシー適用をブランチ内の1つのデバイスに統合することで実現されます。
このガイドを、新しいネットワークの設計や既存のネットワークの最適化およびアップグレードにご利用ください。本書は、すべてのオプションを網羅的に説明するものではなく、一般的に推奨される設計、機能、およびハードウェアについて紹介するものです。
対象ユーザー
このガイドは、Aruba SD-Branchネットワークを設計する必要があるITプロフェッショナルのために書かれています。これらのITプロフェッショナルは、次のようなさまざまな役割を担っています。
ソリューションを実装するための標準的な手順を必要とするシステムエンジニア
Arubaの導入作業指示書を作成するプロジェクトマネージャー
テクノロジーの販売や導入ドキュメントの作成を行うArubaパートナー
お客様の使用例
ブランチネットワークは急速に変化しています。最も差し迫った課題には、モバイルやIoTデバイスの増加、ビジネスにおける帯域幅要件の増大、いつでもどこからでも仕事や個人的な用途で接続を期待する現代のユーザーなどがあります。需要が増加する一方で、多くの場合、これらの分散型ネットワークを運用するチームは縮小しています。
組織は、短期間で新しいネットワークの展開を期待しており、IT組織はサービス・レベルの向上、コストの削減、設備投資から運営費への支出のシフトを実現することが求められています。
このガイドでは、次の使用例について説明します。
独立したトランスポートを介したIPsecトンネルを使用したセキュアなWAN通信
ブランチ内のすべてのネットワークコンポーネントのZTP
スイッチ・スタッキングによる管理の合理化、高可用性、拡張性
スイッチとゲートウェイ間の高帯域幅、冗長性、リカバリー性のためのリンク・アグリゲーション
ブランチの従業員の主要なアクセス手段としての無線
お客様、パートナー、ベンダー向けの無線・有線ゲストアクセス
ロールに基づいた有線デバイスと無線デバイスの一貫したセキュリティ
Table of contents
- ネットワークの概要
- 展開の準備
- VPNCの配置
- Branch Gatewayの設定
- ブランチスイッチの設定
- ワイヤレスアクセスの構成
- SD-Branchセキュリティ
- ハブスポークトポロジーの確認
- 検証済みハードウェア