導入計画

議論した結果、リファレンスカスタマーのOWLはSD-WAN展開プロジェクトに関する詳細を明らかにしました。 OWL社には、トラフィック量の多い大規模サイトとトラフィック量の少ない小規模サイトの2つのブランチサイズが必要でした。

目次

• 導入計画
  • エンドツーエンドZTP
  • 大規模サイト特性
    • 必要な機器
  • 小規模サイト特性
  • 必要な機器
  • HUBの必要な機器
  • 構成標準
    • ポリシーの構成
    • HUBサイトの構成
    • 大規模ブランチサイトの構成
      • シカゴ支店の詳細
    • 小規模ブランチサイトの構成
      • ポートランド ブランチの詳細
      • ボイジー　ブランチの詳細

この実装は、サイト設計と個々の要件の両方に対応しています。

エンドツーエンドZTP

トラフィック量の多い大規模サイトとトラフィック量の少ない小規模サイトの両方でネットワークデバイスのプロビジョニングにエンドツーエンドのZTPが必要です。 次のセクションでは、このプロセスの実行方法について説明します。 これらの手順については、構成で詳しく説明します。

Step 1 スイッチ・Stackメンバー間のケーブル接続を完了させます。

Step 2 auto-stackingを使用してスイッチをStackし、その後Centralにオンボーディングします。

Step 3 すべてのアクセスポイントとスイッチを接続します。

Step 4 Gateway1をアップリンクに接続します。

Step 5 Gateway1は、INET ISPからDHCPによりIPアドレスを取得し、Orchestratorに到達可能な状態となることで構成情報を受信します。

Step 6 Gateway2をINETアップリンクに一時的に接続します。

Step 7 Gateway2がINET ISPからDHCPによりIPアドレスを取得し、Orchestratorにアクセスして構成情報を取得します。

Step 8 構成情報を取得後、Gateway2の接続をMPLSに戻します。

Step 9 必要に応じて、Gateway1がINETに再接続されていることを確認します。

Step 10 コアスイッチ1と2はGatewayからDHCPによりIPアドレスを取得し、Aruba Centralに到達します。

Step 11 コアスイッチは構成情報を取得します。これらのアップリンクは、MGMT VLANをネイティブとしてトランクとなり、VSXペアが形成されます。

Step 12 アクセススイッチとアクセスポイントはオンボードの際、GatewayからDHCPによりをIPアドレスを取得します。

ブランチの要件:

• Wi-Fiは従業員が使用する主な接続である必要があります。必要に応じて有線接続を使用できる必要があります。すべてのユーザが有線ポートを使用できるようにする必要があります。

• アクセスポイントは、会議スペースの天井裏や、電波の反射や減衰を引き起こす可能性のある場所ではなく、天井に取り付ける必要があります。

• ワイヤレスカバレッジが必要です。

• 従業員はコミュニケーションにOffice 365やMicrosoft Teamsを使用し、その他の業務生産性アプリケーション（Salesforce、SAPなど）も使用しています。

• サイトでは、温度管理システム、入退室管理システム、会議システムなどのIoTデバイスを使用しています。

• サイトはヒットレスフェイルオーバを使用してアップグレードできる必要があります。

• サイトには、MPLS(下り10Mbpsダウンロード/上り5Mbps)１回線とインターネット回線(下り100Mbps/上り25Mbps)１回線があり、どちらもRJ-45にて提供されます。

• 従業員用とゲスト用のSSIDを提供する必要があります。

大規模サイト特性

• 15,000平方フィートのオフィス空間
• トラフィック量の多いサイトでは、それぞれドッキングステーションとノートパソコンを所持する最大200人の従業員が利用
• 50個の大きなワークスペース
• 40個の小さなワークスペース
• 30～50のオープン・ワークスペース
• 13個の会議室
• 3つのIDF
• 1つのMDF/コンピュータールーム

必要な機器

小規模サイト特性

• 3750平方フィートのオフィス空間
• トラフィック量の少ないサイトでは、それぞれドッキングステーションとノートパソコンを所持する最大30人の従業員が利用
• 10個の大きなワークスペース
• 12個の小さなワークスペース
• 18個のオープンなワークスペース
• 4つの会議室
• 1つのIDF
• 1つのMDF/コンピュータールーム

必要な機器

HUBの必要な機器

構成標準

次の標準は、SD-WANソリューションの展開のガイドとして機能します。HUBとブランチサイトには、異なるコンフィギュレーション標準が使用されます。

ポリシーの構成

• LANゾーンは、相互に通信できるデバイス用に作成する必要があります。これには、カメラ、従業員のデバイス、および重要なVLANが含まれます。
• Rejectゾーンは、デバイスが再びオンボードを試みるために作成する必要があります。このゾーンのデバイスは、オンボードサービスとのみ通信できます。
• IoTデバイス（ビル管理、温度管理システム、会議システム）をグループ化するためのIoTゾーンを作成する必要があります。このゾーンは、WANゾーンとのみ通信できる必要があります。
• デバイスの検疫セグメントでは、デフォルトゾーンを使用し、インターネットとHoneypotネットワークのみがアクセスできるようにする必要があります。
• ゲストトラフィックセグメントは、デフォルトゾーンを使用して、キャプティブポータル、DHCP、およびDNSなどのオンボーディングサービスへのアクセスのみを許可します。
• スイッチは、ゲスト、従業員、カメラ、バッジアクセス、会議室、サーモスタット、拒否、重要認証、検疫の各ローカルユーザーロールを使用します。

HUBサイトの構成

• Gatewayは、OWLキャンパス・ネットワークのサービスアグリゲーションブロックに接続されます。
• GatewayはOSPFを使用してキャンパスサービスのアグリゲーションとピア接続します。
• Gatewayは、各アグリゲーションブロックへの冗長接続を保持します。
• Gatewayには冗長したインターネット接続とMPLS接続があります。
• GatewayはMPLS接続にeBGPを使用します。
• スタンバイEdgeConnectアプライアンスは、ルートの対称性を確保するために、プライマリよりもメトリックが低くなります。
• EdgeConnect SD-WANアプライアンスは、SD-WANファブリックに再配布する前に、キャンパスのルートを集約します。

大規模ブランチサイトの構成

• すべてのネットワーク・インフラストラクチャで、プロビジョニングにZTPを使用する必要があります。
• Gateway1はINET接続にWAN0ポートを使用します。
• Gateway2はMPLS接続にWAN1ポートでeBGPを使用します。
• WAN HAを有効にするために、GatewayはLAN0を使用して接続されます。
• GatewayはLAN1を使用して、リストされたVLANをアクセススイッチの最上位のイーサネットポートにトランクします。
• GatewayはVRRPを使用し、サイトのデフォルトゲートウェイになります。
• GatewayはRADIUSスヌーピングを有効にします。
• Gatewayのバージョンは9.2以降である必要があります。
• Gatewayはデバイスのアドレス指定にDHCPリレーを使用します。
• アクセススイッチは、標準機能テンプレート（MOTD、RADIUS、TACACS、ユーザロール、STPなど）を使用します。
• アクセススイッチの最初の12ポート(1-12)は、アクセスポイント用に予約されます。
• すべてのIoTデバイスは、次の24ポート(13-36)で予約されます。
• ワークステーションは最後の12ポート(37-48)で予約されます。
• アクセスポイントには、ゲストアクセスと企業アクセス用の2つのSSIDが必要です。

シカゴ支店の詳細

小規模ブランチサイトの構成

• すべてのネットワーク・インフラストラクチャで、プロビジョニングにZTPを使用する必要があります。
• GatewayはINET接続にWAN0ポートを使用します。
• Gateway2はMPLS接続にWAN1ポートでeBGPを使用します。
• GatewayはLAN0を使用して、リストされたVLANをアクセススイッチの最上位のイーサネットポートにトランクします。
• Gatewayはサイトのデフォルトゲートウェイになります。
• GatewayはRADIUSスヌーピングを有効にします。
• Gatewayはバージョン9.2以降である必要があります。
• Gatewayはデバイスのアドレス指定にDHCPリレーを使用します。
• アクセススイッチは、標準機能テンプレート（MOTD、RADIUS、TACACS、ユーザロール、STPなど）を使用します。
• アクセススイッチングの最初の12個のポート(1-12)は、アクセスポイント用に予約されます。
• すべてのIoTデバイス用に、次の24ポート(13-36)は予約されます。
• ワークステーション用に最後の12個のポート(37-48)は利用されます。
• アクセスポイントには、ゲストアクセスと企業アクセス用の2つのSSIDが必要です

ポートランド ブランチの詳細

ボイジー　ブランチの詳細

---