エンタープライズ ハブの概要
エンタープライズハブとは、支社サイト間でサイト間のトラフィックを伝送し、支社サイトからのバックホール(セントラルブレイクアウト)トラフィックをブレイクアウトするために使用されるSD-WANサイトのことです。エンタープライズハブには通常、その背後にデータセンター部門があります。ただし、これは Contrail Service Orchestration(CSO)では強制されません。エンタープライズ ハブは [サイト] ページから追加します。
中央ブレイクアウト(バックホール)ノードとして機能するエンタープライズハブを1つ以上追加し、エンタープライズハブをブランチサイトに関連付けることができます。スポーク・サイトに関連付けられたエンタープライズ・ハブは、データ・ハブのように機能し、以下の機能を実行します。
サイトツーサイト トンネルを作成する前に、スポーク サイトとの間のサイト間トラフィックはエンタープライズ ハブ経由で送信されます。このトラフィックは、動的メッシュしきい値とスポーク サイトに設定した一致するメッシュ タグに基づいて、サイト間トンネルの作成をトリガーします。
スポーク サイト(およびスポーク サイトに関連するすべての部門)からのインターネット宛てのトラフィックが中央ブレイクアウト(バックホール)を宛先とする場合、トラフィックはまず割り当てられたエンタープライズ ハブに到達し、次にエンタープライズ ハブからブレークアウトします。
プロバイダ ハブがスポーク サイトに関連付けられている場合、プロバイダ ハブは、トラフィックをエンタープライズ ハブ経由で送信できない場合のフォールバック オプションとして機能します。
ブランチ サイト (SDWAN 機能付き) は、プロバイダー ハブ サイトまたはエンタープライズ ハブ サイト、あるいは両方のハブ サイトに接続する必要があります。
テナントに複数のエンタープライズハブが設定されている場合、CSOはこれらのサイトをオーバーレイトンネルで静的にメッシュ化し、エンタープライズハブが関連するブランチサイトのルーティング情報を交換できるようにします。これにより、異なるエンタープライズ ハブに関連付けられているスポーク サイト間のサイト間通信が可能になります。
エンタープライズ ハブ間、およびエンタープライズ ハブとスポーク サイト間のスタティック トンネルの作成は、メッシュ タグの一致に依存します。これらのスタティックトンネルは、ゼロタッチプロビジョニング(ZTP)ワークフロー中に作成されます。メッシュ タグの詳細については、「 メッシュ タグの概要」を参照してください。
エンタープライズ ハブは、他のサイトと同様に独自の部門を持つことができます。エンタープライズハブが、関連するスポークサイトで使用される部門に直接接続されたLANセグメントを持っていない場合、CSOは接続のために適切な部門の仮想ルーティングおよび転送(VRF)インスタンスをエンタープライズハブに自動的にプッシュします。
エンタープライズハブのメリット
エンタープライズ ハブは、バックホール(セントラル ブレイクアウト)トラフィックの伝送に使用でき、サイト間のトラフィックのアンカーとして使用されるため、(サービス プロバイダが制御する)プロバイダ ハブに送信されるトラフィックの量が減少します。