インバンドゼロタッチプロビジョニング

利点

• 帯域外管理に伴う諸経費を削減します。

• Day 0デバイスのプロビジョニングプロセスを簡素化します。

• 既存のLLDP(リンクレベルディスカバリープロトコル)テレメトリデータを使用して、Day 0デバイスの状態とインターフェイスを検出します。

インバンドZTPの概要

インバンドゼロタッチプロビジョニング(ZTP)は、IPファブリックに新たに接続されたデバイスのオンボーディングプロセスを簡素化します。インバンド管理により、新たに追加されたDay 0のダウンストリームデバイスを帯域外ネットワークで管理する際の諸経費を削減できます。帯域外ネットワークを使用する代わりに、すでにプロビジョニング済みのDay 1アップストリームデバイスを使用して、Day 0のダウンストリームデバイスへのレイヤー3ネットワーク接続を提供します。

デフォルトでは、Day 0のダウンストリームデバイスで実行されている工場出荷時の設定は、レイヤー2接続のみを提供します。Day 1のアップストリームデバイスとDay 0のダウンストリームデバイスの間に設定されたすべてのネットワークインターフェイスは、デフォルトVLANの一部であり、VLAN IDは1です。工場出荷時のデフォルト設定には、IRB(統合型ルーティングおよびブリッジング)インターフェイス上のDHCPクライアント設定も含まれています。

Day 0のダウンストリームデバイスの電源がオンになると、レイヤー3接続を取得するためのDHCP(ダイナミックホスト制御プロトコル)ディスカバリリクエストメッセージの送信を開始します。Day 1のアップストリームデバイスがDay 0のダウンストリームデバイスへのレイヤー3接続を提供する前に、Day 1のアップストリームデバイスがDay 0のダウンストリームデバイスのネットワークインターフェイスを検知できるようにする必要があります。

動的リンクアグリゲーショングループ(LAG)インターフェイスなどのこれらのネットワークインターフェイスを検出するには、Day 1アップストリームデバイスの [edit system services]階層でin-bandステートメントを有効にする必要があります。このステートメントを有効にすると、Day 1のアップストリームデバイスは、監視にリンクレベルレイヤーディスカバリプロトコル(LLDP)テレメトリデータを使用するPythonデーモンを呼び出すことができます。

Pythonデーモンが、Day 1のアップストリームデバイスとDay 0のダウンストリームデバイスの間の動的(LAG)インターフェイスを検出すると、Pythonデーモンは、[edit interfaces interface-name aggregated-ether-options lacp]階層でforce-upステートメントを有効にすることで、LAGインターフェイスが稼働するように設定します。次に、Pythonデーモンは動的LAGインターフェイスを静的LAGインターフェイスに変換します。

また、Pythonデーモンは、Day 1のアップストリームデバイスでローカルDHCPサーバー設定をコミットし、Day 0のダウンストリームデバイスへのレイヤー3接続を提供します。Pythonデーモンは、DHCPサーバー設定の一部として設定されたDHCPプールからレイヤー3 IPアドレスを導き出します。レイヤー3接続により、Day 0のダウンストリームデバイスは電話ホームサーバーに接続し、ZTPを続行できます。

図1 は、Day 1のアップストリームコアデバイスがすでにプロビジョニングされ、デュアルホームWANルーターを介してクラウドに接続されているIPファブリックを示しています。

IPファブリックへのディストリビューションデバイスの追加

Day 1のアップストリームコアデバイスが、Day 0のダウンストリームディストリビューションデバイスでインバンドZTPを実行するためには、Day 1のアップストリームコアデバイスの[edit system services]CLI階層でinband-ztpステートメントを有効にする必要があります。

次に例を示します。

IPファブリックへのアクセスデバイスの追加

Day 1のアップストリーム配信デバイスが、Day 0のダウンストリームアクセスデバイスに対して帯域内ZTPを実行するためには、Day 1のアップストリーム配信デバイスの[edit system services]CLI階層でinband-ztpステートメントを有効にする必要があります。

次に例を示します。

EVPNマルチホーミング展開におけるインバンドZTP

インバンドZTPは、レイヤー2統合型ルーティングおよびブリッジング(IRB)インターフェイスを使用するEVPNマルチホーミングの導入をサポートします。EVPNマルチホーミングトポロジーでは、ダウンストリームデバイスは、Day 0のプロビジョニング中に複数のアップストリームデバイスへの冗長接続を確立できます。アップストリームデバイスはEVPN-VXLANファブリックに参加し、DHCPリレーサービスを使用してダウンストリームデバイスにレイヤー3オンボーディング接続を提供します。

オンボーディング中、指定フォワーダー(DF)は、オンボーディングトラフィックをダウンストリームデバイスに向けてアクティブに転送します。非指定フォワーダー(NDF)は、レイヤー2転送を抑制して、トラフィックの重複とレイヤー2転送ループを防ぎます。