Aruba SD-Branch ネットワーク展開の概要

Aruba SD-Branchは、WANとLANの柔軟な展開オプションを提供します。

このガイドでは、ハブアンドスポークWANトポロジとL2 LANトポロジについて詳しく説明します。また、他のトポロジに関する追加のコメントも記載しています。この展開は、3つのリモート・サイトと1つのヘッドエンド・データ・センターで構成されます。

各リモートサイトには、回線終端とLANデフォルトゲートウェイを提供する冗長ブランチゲートウェイがあります。ブランチサイトのスイッチは、APおよびその他のクライアントデバイスにL2接続を提供します。Aruba Centralコンフィグレーションの利点を最大限に活用するために、すべてのサイトのブランチ設計を標準化することがベストプラクティスです。「導入の準備」セクションで説明するように、複数のブランチ設計に対応できます。

VPNコンセントレータ(VPNC)のペアは、IPsecトンネルとルート共有を使用して、キャンパスネットワークとブランチサイト間の接続を容易にするために設定されます。VPNCは、キャンパスサブネットを10.0.X.X/13の単一ルートに集約し、ブランチへのポイントツーポイントリンクのアドバタイズを防ぎます。ペア内の各VPNCに設定されているVLANレイアウトとIP情報を次に示します。

各リモート・サイトは、2つのブランチ・ゲートウェイ、2つのスイッチ、3つのアクセス・ポイントで構成されます。各ブランチサイトには、10.14.X.X/16のスーパーセットアドレス空間から/21サブネットが割り当てられます。10.14.X.X/16アドレス空間内では、2つのサブネットが予約されています。10.14.255.X/24はブランチゲートウェイプール用に、10.14.254.X/24はMicrobranchシステムIP用に予約されています。

VPNCは10.14.X.X/16のサマリーネットワークをアドバタイズします。各サイトのブランチスイッチには9つのVLANがあります。デフォルトゲートウェイは、各サイトのブランチゲートウェイ（BGW）間で共有される仮想IPです。他の3つのVLAN（Gatway Pool、INET、MPLS）は、ブランチゲートウェイ上にのみ存在します。スイッチとアクセスポイントは、MGMT VLANのIPアドレスを受け取ります。

---