AWS のシステム要件

ソフトウェア要件

Routing Directorは、Amazon Web Services(AWS)に展開できます。

VM、セキュリティグループ、ロードバランサー、IAM ロール、ポリシーの作成、変更、削除の権限を持つ AWS へのログイン認証情報と、S3 バケットへのアクセスが必要です。

ハードウェア要件

このセクションでは、評価目的または小規模な展開で、Routing Director デプロイ クラスター内の各ノード仮想マシン (VM) に必要な最小限のハードウェア リソースについて説明します。

クラスターノードのコンピューティング、メモリ、およびディスクの要件は、システムの意図された容量によって異なる場合があります。意図容量は、オンボーディングおよび監視するデバイスの数、センサーの種類、テレメトリメッセージの頻度によって異なります。デバイスの数を増やすと、より高いCPU容量とメモリ容量が必要になります。CPUとメモリリソースがオーバーサブスクライブされていないことを確認します。

Routing Director導入クラスター内の各ノードに必要な 最小限 のリソース(AI-MLとルーティング監視機能の使用例なし)は次のとおりです。

AI-ML(人工知能[AI]および機械学習[ML])ユースケースを設定するには、クラスター内の各ノードに追加のリソースが必要になります( 上の表に記載されている仕様を30%上回っています)。AI-ML機能には、ブラックホール、物理層の障害のほか、デバイスハードウェアの正常性、インターフェイスの正常性、プロトコル機能、ファブリックの正常性における異常の検出が含まれます。

AI-MLのユースケースを設定するために、クラスター内の各ノードに必要な 最小限 のリソースは次のとおりです。

ホストサーバーには、このセクションに記載されているハードウェアリソースを収容するのに十分なCPU、メモリ、およびディスク容量が必要です。

高可用性を確保するには、ノードを個別のフォルト・ドメインに分散することをお勧めします。AWS の導入では、ノードとインフラストラクチャの高可用性を確保するために、各ノードを別々のアベイラビリティゾーンに配置します。

ネットワーク要件

ノードはSSHを介して相互に通信できる必要があります。ノードはNTPサーバーに同期できる必要があります。SSHはVMの作成中に自動的に有効になり、クラスターの作成中にNTPサーバーアドレスの入力を求められます。ノードが異なるサーバー上にある場合に備えて、ノード間でNTPをブロックしたり、SSHトラフィックをブロックしたりしていないことを確認します。

• 単一または複数のサブネットでのクラスタリング
• 複数のNICを持つクラスタ
• IPv4アドレスとホスト名を設定する

AWSのデプロイでは、クラスターは単一または複数のサブネットにデプロイできます。マルチサブネット展開は、通常、複数のアベイラビリティゾーンにリソースを分散して高可用性をサポートするために使用されます。

インストールに使用できるIPアドレスとホスト名が以下の必要があります。

• インターフェイス IP アドレス(ノードごとに 1 つずつ)。

• インターネットゲートウェイのIPアドレス。

• プライマリおよびセカンダリDNSサーバーのIPv4アドレス

• NTPサーバー情報。

• AWSが生成したホスト名は、ネットワークロードバランサーを作成する際にDNS名として使用できます。以下のホスト名が必要です。

  • gNMI、NETCONF(デバイスからのSSH接続)、およびWeb GUI間で共有される汎用イングレスホスト名—これは、複数のサービス間で共有され、クラスターの外部からRouting Directorにアクセスするために使用される汎用ホスト名です。

  • アクティブアシュアランステストエージェントゲートウェイ(TAGW)—このホスト名は、アクティブアシュアランステストエージェントエンドポイントへのHTTPベースのトラフィックを提供します。

  • PCEサーバー—このホスト名アドレスは、Routing Directorとデバイス間のPath Computational Element Protocol(PCEP)セッションを確立するために使用されます。クラスターを展開する前に、対応するIPアドレスを特定するために( nslookup DNS-name コマンドを使用して)このホスト名を解決する必要があります。

    PCEサーバーのホスト名設定は、ネットワーク内の動的なトポロジーの更新をリアルタイムで表示するために必要です。BGP-LSピアリングおよびPCEPセッションの確立については、 動的トポロジーワークフローを参照してください。

  • ルーティングの可観測性 cRPD—このホスト名は、外部ネットワークデバイスがBMPセッションを確立するためのBGP監視プロトコル(BMP)ステーションのIPアドレスとして使用します。クラスターを展開する前に、このホスト名を( nslookup DNS-name コマンドを使用して)解決して、対応するIPアドレスを特定する必要があります。

  • ルーティングの可観測性 IPFIX—このホスト名は、予測イベントを表示するためのIPFIXデータを収集するために使用されます。予測イベントは、トラフィック損失の潜在的な指標としてRouting Directorによって識別されるルーティング、転送、OSの例外を示します。クラスターを展開する前に、このホスト名を( nslookup DNS-name コマンドを使用して)解決して、対応するIPアドレスを決定する必要があります。

ファイアウォール要件

次のセクションでは、ファイアウォールがクラスター内外との通信を許可する必要があるポートを示しています。

次の表は、EC2 インスタンスにアタッチされ、VM とのトラフィックフローを許可するセキュリティグループの詳細を示しています。

次の表は、ノード間のクラスター内通信を可能にするために AWS ロードバランサーに適用されるセキュリティグループの詳細です。

Allow from everywhere

クラスターの外部からの通信には、以下のポートを開いておく必要があります。

Webブラウザーの要件

Google Chrome、Mozilla Firefox、Safari の最新バージョン。