本页内容
在大规模环境中部署 Mist Edge 设备的最佳实践
Mist Edge 是大规模环境中的关键组件，具有可扩展性、冗余和灵活性，可满足大型分布式网络的需求。在大规模环境中部署 Mist Edge 时，可以遵循以下最佳实践。
Mist Edge 注意事项
建议将 Mist Edge 用于客户端数量较多的环境，以确保高效的网络性能和管理。具体来说，它非常适合在同一第 2 层网络中有超过 2000 个客户端的环境。在此类环境中部署 Mist Edge 设备时，您需要考虑以下重要方面：
-
考虑漫游、冗余和故障切换模式等关键参数。
-
在零售环境中，可以在每家门店部署 Mist Edge，以确保无缝连接和网络可靠性。
-
对于园区环境，Mist Edge 可以安装在单个建筑内和跨建筑物中，以保持一致的网络性能和覆盖范围。
-
-
启用“ 按站点随机” ，以便将所有接入点从同一站点终止到同一 Mist Edge。这将增强站点内的漫游。
-
启用自动抢占，以便在从故障切换中恢复后有效地重新平衡。请参阅 自动抢占。
群集部署选项
Mist Edge 群集规模调整指南
在规划网络群集的规模时，首要考虑的是接入点 （AP） 的数量和所需的冗余级别。必须计划在正常条件下最大 80% 的负载，以满足冗余需求。
对于最多可容纳 5000 个接入点的 ME-X6,80% 的负载能力相当于约 4000 个接入点。同样，对于容量为 500 个接入点的 ME-X1-M，80% 的装载能力相当于 400 个接入点。每个数据中心所需的 Mist Edge 设备数量的计算方法是将接入点总数除以 Mist Edge 规模数量的 80%，然后添加额外的 Mist Edge 设备以实现冗余。
Mist Edge 设备数量（每个数据中心）= 接入点总数/80% 容量 + 用于冗余的 Mist Edge 设备数量（可选）
例如，如果总共有 16,000 个接入点，而每个 ME-X6 扩展器的容量为 4000 个接入点，则每个数据中心需要 5 台 Mist Edge 设备（包括一台用于冗余的额外设备）。
（16000/4000） +1= 5
Mist 云优先维护网络稳定性和性能，并根据需要适应群集的变化。将Mist Edge设备添加到群集中或从中删除时，Mist 云会在可用的Mist Edge设备之间高效地重新分配工作负载，以保持最佳性能。这种动态分配可确保网络资源得到有效利用。再平衡过程是在尽最大努力的基础上执行的。
当群集中的 Mist Edge 设备不可用时，最初连接到受影响 Mist Edge 的接入点将自动切换到群集中的其他 Mist Edge 设备。
在中断期间或当多台 Mist Edge 设备不可用时，可以暂时超额订阅群集中剩余的 Mist Edge 设备，以在不影响网络服务的情况下分担负载。
主/辅助群集设计
主/辅助群集设计允许接入点在主群集不可用时将故障转移到辅助群集，从而确保持续的网络服务。这种传统的群集设计要求客户端在群集之间跨越第 2 层边界进行转换时，经历 IP 地址重新分配过程。
图 1 显示了一个支持主二群集配置的 4,000 个接入点的网络。该配置涵盖两个数据中心，标记为数据中心 A 和数据中心 B。在本例中，我们考虑了两个地理位置不同的数据中心。但是，两个群集可以位于同一数据中心。数据中心 A 托管标记为 ME1 的 Mist Edge 设备，作为配置了 VLAN ID 100 的群集 A 的一部分。数据中心 B 将第二台标记为 ME2 的 Mist Edge 设备作为群集 B 的一部分托管，以提供冗余和高可用性。每个群集都连接到单独的交换核心，以避免单点故障。
如果由于数据中心 A 问题（停电、硬件故障或网络中断）导致 ME1 无法访问，AP 会自动故障转移到数据中心 B 的 ME2。故障切换机制可提供持续的网络服务并最大限度地减少停机时间。
当客户端在群集 A 和群集 B 之间移动时，会进行 IP 地址重新分配。群集与管理单独网段和 IP 地址池的不同交换核心相关联。
主/主群集设计
主/主群集设计旨在最大限度地减少故障的影响，并确保数据中心之间的平稳移动性。这种设计需要跨数据中心的第 2 层 （L2） 延伸，以促进无缝移动性。如果群集中的某个 Mist Edge 节点宕机，在该节点上终止的接入点将自动故障转移到同一群集中的其他活动成员。这确保了为客户提供不间断的服务。该架构还支持多层冗余，包括在整个主群集发生故障时故障切换到单独数据中心中的群集。
图 2 展示了在主-主群集配置中部署 4,000 个接入点 （AP）。该配置通过跨越两个不同的数据中心（标记为数据中心 A 和数据中心 B）来提供负载平衡和高可用性。集群 A 由两个标记为 ME1 和 ME2 的 Mist Edge 设备组成。每台设备初始可处理 2,000 个接入点。VLAN ID 100 在两个数据中心之间延伸。在本例中，我们考虑了两个独立的数据中心。但是，两个群集成员可以位于同一数据中心。
如果 ME1 出现故障，ME2 将配置为自动处理所有 4,000 个接入点。因此，该设计优先考虑负载平衡和数据中心冗余。
转发选项注意事项
瞻博网络 Mist Edge 提供了跨网络转发流量的灵活性。
每 WLAN 转发
在企业环境中，如果为不同的用户组拥有多个 WLAN，则使用 Mist Edge 的 WLAN 转发将无线客户端流量通过隧道引导至 Mist Edge，以便进行集中的数据平面处理。它提供灵活的选项，例如从 CORP SSID 到公司群集的隧道流量，以及从访客 停火区群集的访客 SSID 到访客群集的隧道，以实现集中式管制和出口点。这些功能支持远程工作人员场景和访客网络隔离等功能。通过定义每个 WLAN 的转发规则，管理员可以为同一接入点上的各种 SSID 应用不同的转发行为。这提供了灵活的选项，例如将 CORP SSID 隧道传输到公司群集，将访客流量隧道传输到访客停火区群集，以实现集中式管制和出口点。
图 3 展示了一个包含三个 WLAN 的网络 - WLAN A、WLAN B 和 WLAN C。WLAN A（企业 WLAN）中的所有 VLAN 专门将流量转发到 Mist Edge 群集 A。WLAN B 中的所有 VLAN（访客 WLAN）专门将流量转发到 Mist Edge 群集 B。WLAN C 是本地分支的专用 WLAN。
跨双数据中心的 per-WLAN 转发架构
您可以跨各种 WLAN 实现无缝移动性，确保跨多个数据中心实现一致的连接。每个接入点（接入点）均可针对不同的 VLAN 管理多个隧道，例如员工 IoT 和访客 Wi-Fi，从而支持高效的网络管理和不间断连接。该设计提供了网络和位置之间的平稳过渡，在不同的数据中心之间保持可靠的访问和通信。
分布式数据中心的每个群集可能有一台或多台 Mist Edge 设备。Mist Edge 通过将设备划分为主群集和辅助群集，支持跨数据中心的冗余。如果一个数据中心的主群集发生故障，接入点会将故障转移到其他数据中心的辅助群集，从而确保网络服务级别。在主群集和辅助群集中至少使用一个 Mist Edge，实现第 3 层冗余。在每个群集中拥有多个 Mist Edge 可实现相同群集和跨群集冗余，从而提供最大效益。
图 4 展示了包含两个数据中心的设计。这两个数据中心都有三个群集：绿色、蓝色和紫色。在数据中心 A 中，绿色和紫色群集是主群集，而蓝色群集是辅助群集。在数据中心 B 中，蓝色群集是主群集，而绿色和紫色群集是辅助群集。
每个接入点都有三个隧道。每个接入点会建立三个不同的转发隧道，每个 WLAN 类别一个。这些隧道根据 VLAN/WLAN 类型连接到不同的 Mist Edge 群集。
-
VLAN X - 转发员工公司 Wi-Fi
-
VLAN Y - 转发 IoT 设备
-
VLAN A、VLAN B 和 VLAN C - 转发访客 Wi-Fi
该图显示，每个接入点通过专用隧道将三类 WLAN 转发到两个数据中心之间的特定 Mist Edge 群集。VLAN X 流量隧道到绿色群集，VLAN Y 到蓝色群集，访客 WLAN 到紫色群集。每个 WLAN 都有一个主数据中心和一个辅助故障切换群集，可实现完全冗余和分段。
该图说明了如何将映射到不同 VLAN 的 WLAN 转发到特定的 Mist Edge 群集，流量类型实现清晰分离，并在两个数据中心之间实现确定性转发。
在站点上，客户端可以连接到员工公司 Wi-Fi、IoT 设备或访客 Wi-Fi。
-
Employee-Corp Wi-Fi 上的客户端会被分配 VLAN X，该 VLAN X 通过专用隧道转发至绿色 Mist Edge 群集
-
系统会为 IoT 设备上的客户端分配 VLAN Y，该 VLAN Y 通过其他隧道转发至蓝色 Mist Edge 群集
-
为访客 Wi-Fi 上的客户端分配有 VLAN A、VLAN B 或 VLAN C，所有这些都将转发至 Purple Mist Edge 群集
因此，每个接入点都有三个隧道：
-
一个用于 VLAN X（绿色）
-
一个用于 VLAN Y（蓝色）
-
一个用于 VLAN A/B/C（紫色）
跨数据中心：
-
VLAN X 流量使用数据中心 A 中的主绿色群集，然后故障转移到数据中心 B 中的辅助绿色群集。
-
VLAN Y 流量使用数据中心 B 中的主蓝色群集，并故障转移到数据中心 A 中的辅助蓝色群集。
- VLAN A/B/C 流量使用数据中心 A 中的主紫色群集，并故障转移到数据中心 B 中的辅助紫色群集。
当客户端连接到 WLAN 时，接入点将根据 WLAN 配置和策略分配 WLAN。然后，该 VLAN 充当转发锚点，确定哪个 Mist Edge 群集接收并处理流量。
每个WLAN都映射到特定的Mist Edge隧道，并具有跨两个数据中心的已定义的主要群集和辅助。接入点为每个 WLAN 建立单独的隧道，确保不同 WLAN 的流量相互隔离、可扩展且具有独立弹性。
因此，来自同一站点甚至同一 WLAN 的流量可以完全基于 VLAN 分配同时转发到不同的 Mist Edge 群集，如图所示。
WLAN 转发架构
按 VLAN 转发
对于具有大规模 WLAN 的大型园区，允许接入点将流量转发到多个 Mist Edge 群集，同时支持同一 WLAN 上的本地分支，从而实现按 VLAN 转发，从而增强可扩展性。为此，您可以将同一个 WLAN 配置为使用多个隧道，每个隧道基于 VLAN 将流量定向到不同的 Mist Edge 群集。当单个 WLAN 中使用多个 VLAN 时，您可以将每个 VLAN 的流量定向到单独的 Mist Edge 或目标。这种方法通过 VLAN 将单个 WLAN 拆分为不同的隧道，甚至可以启用本地分支。该方法还增强了可扩展性，并支持复杂场景，如 SSID 整合。
使用按 VLAN 转发的群集部署
按 VLAN 转发到不同群集是一种高级网络配置，可以为大规模部署提供诸多优势。这种配置非常适合想要优化网络基础架构并容纳超过 100,000 个客户端的组织。其中一个关键优势是能够进行水平扩展。通过此功能，可以添加更多 Mist Edge 设备，以在不影响性能的情况下满足不断增长的客户端需求。
图 6 展示了包含四个数据中心的网络配置。每个数据中心由一个包含一台 Mist Edge 设备的群集组成。群集 A 和群集 B 配置了隧道 1，并将 VLAN ID 100 分配至该隧道。群集 C 和群集 D 配置了隧道 2，并将 VLAN ID 200 分配至该隧道。群集 A 是隧道 1 的主群集，群集 B 是辅助群集。群集 C 是隧道 2 的主群集，群集 D 是辅助群集。
这一设计可扩展容量 8000 个接入点。您可以将其他 Mist Edge 设备添加到群集以增加扩展容量。
