ソリューションの利点
従来のキャンパスアーキテクチャの多くは、単一ベンダーのシャーシベースのテクノロジーを使用しており、エンドポイント数が少なく、小規模で静的なキャンパスではうまく機能します。キャンパスアーキテクチャは柔軟性に欠け、現代の大企業の拡張性とニーズの変化に対応できません。MC-LAG(Multi-Chassis Link Aggregation Group)は、コラプストコア導入モデルに対応する単一ベンダーテクノロジーの好例です。このモデルでは、通常、2つのシャーシベースのプラットフォームがネットワークのコアにあります。アクティブ/バックアップの耐障害性環境を提供しながら、レイヤー2およびレイヤー3のすべての要件を処理するために導入されます。MC-LAGはベンダー間で相互運用できないため、ロックインの原因となり、デバイスは2台に制限されます。
EVPN-VXLANをベースにしたジュニパーネットワークスのEVPNマルチホーミングソリューションは、コラプストコアアーキテクチャに対応し、シンプルでプログラム可能で、キャンパスやデータセンター全体に共通するスタンダードベースのアーキテクチャ上に構築されています。このアーキテクチャの詳細については、 RFC 8365 を参照してください。
EVPNマルチホーミングは、レイヤー3 IPベースのアンダーレイネットワークと、コラプストコアのジュニパースイッチ間のEVPN-VXLANオーバーレイネットワークを使用します。ブロードキャスト、不明なユニキャスト、マルチキャスト(BUM)トラフィックは、EVPNによってネイティブに処理され、スパニングツリープロトコル(STP/RSTP)は必要ありません。VXLANトンネルに基づく柔軟なオーバーレイネットワークとEVPNコントロールプレーンの組み合わせにより、レイヤー3またはレイヤー2接続を効率的に提供します。このアーキテクチャは、仮想トポロジーを物理トポロジーから切り離し、ネットワークの柔軟性を向上させ、ネットワーク管理を簡素化します。モノのインターネット(IoT)デバイスなど、レイヤー2の隣接性を必要とするエンドポイントは、ネットワーク内のどこにでも配置でき、同じ論理レイヤー2ネットワークに接続された状態を維持できます。
EVPNマルチホーミングの導入では、最大4台のコラプストコアデバイスがサポートされ、そのすべてがEVPN-VXLANを使用します。この規格はベンダーに依存しないため、Link Aggregation Control Protocol(LACP)などの既存のアクセスレイヤーインフラストラクチャを、ネットワークのこのレイヤーに後付けすることなく使用できます。レガシースイッチとの接続は、スタンダードベースのESI-LAGで実現されます。ESI-LAGは、スタンダードベースのLACPを使用してレガシースイッチと相互接続します。
キャンパスファブリックEVPNマルチホーミングのメリット
従来のイーサネットスイッチング方式は、ブロードキャスト技術やマルチキャスト技術を活用してメディアアクセス制御(MAC)アドレスをアナウンスするため、非効率的です。また、VLANを新しいネットワークポートに拡張するには、手動でVLANを設定する必要があるため、管理も困難です。モバイルデバイスやIoTデバイスの爆発的な普及を考えると、この問題はさらに複雑になります。
EVPN マルチホーミングのアンダーレイ トポロジーは、ノード間のループバック インターフェイスの到達可能性を保証するルーティング プロトコルでサポートされています。EVPNマルチホーミングの場合、Juniper Mist Wired Assuranceはコアスイッチングプラットフォーム間のeBGPをサポートします。これらのデバイスは、VXLANトラフィックのカプセル化とカプセル化解除を行うVXLANトンネルエンドポイント(VTEP)としてのEVPN-VXLAN機能をサポートします。VTEP は、VXLAN トンネルを発信および終端するスイッチング プラットフォーム内の構成要素を表します。これに加えて、これらのデバイスは必要に応じて、VXLAN トンネル内でパケットをルーティングおよびブリッジングします。EVPNマルチホーミングは、MC-LAGやVRRP(仮想ルーター冗長プロトコル)などのテクノロジーで従来サポートされてきたコラプストコアモデルに対応します。この場合、最大4台のコアデバイスへの接続を終端するファイバーまたはケーブル設備をサポートしながら、アクセスレイヤーでの投資を維持することができます。
このアーキテクチャは、最適化されたシームレスで標準に準拠したレイヤー2またはレイヤー3接続を提供します。ジュニパーネットワークスのEVPN-VXLANキャンパスネットワークには、次のメリットがあります。
- 一貫性と拡張性に優れたアーキテクチャ:企業には、通常、規模要件の異なる複数のサイトがあります。共通のEVPN-VXLANベースのキャンパスアーキテクチャは、規模に関係なく、すべてのサイトで一貫しています。EVPN-VXLANは、サイトの進化に合わせてスケールアウトまたはスケールインします。
- マルチベンダー導入—EVPN-VXLANアーキテクチャはスタンダードベースのプロトコルを使用するため、企業はマルチベンダーのネットワーク機器を使用してキャンパスネットワークを導入できます。単一のベンダーロックイン要件はありません。
- フラッディングとラーニングの削減—コントロールプレーンベースのレイヤー2およびレイヤー3ラーニングは、データプレーンラーニングに関連するフラッディングとラーニングの問題を軽減します。転送プレーンでMACアドレスを学習すると、エンドポイントの数が増えるにつれて、ネットワークパフォーマンスに悪影響を及ぼします。EVPNコントロールプレーンはルートの交換と学習を処理するため、新たに学習したMACアドレスは転送プレーンで交換されません。
- ロケーションに依存しない接続性—EVPN-VXLANキャンパスアーキテクチャは、エンドポイントがどこにあっても一貫したエンドポイントエクスペリエンスを提供します。エンドポイントの中には、旧式の建物のセキュリティシステムやIoTデバイスなど、レイヤー2への到達可能性を必要とするものがあります。レイヤー 2 VXLAN オーバーレイは、アンダーレイ ネットワークを変更することなく、キャンパス全体でレイヤー 2 の到達可能性を提供します。標準ベースのネットワークアクセス制御の統合により、ネットワーク内のどこにいてもエンドポイントを接続できます。
- アンダーレイに依存しない:オーバーレイとしての VXLAN は、アンダーレイに依存しません。VXLAN オーバーレイを使用すると、WAN プロバイダーからのレイヤー 2 VPN またはレイヤー 3 VPN サービスで、またはインターネット上の IPsec を使用して、複数のキャンパスを接続できます。
- 一貫したネットワークセグメンテーション:キャンパスとデータセンター全体に共通するEVPN-VXLANベースのアーキテクチャは、エンドポイントとアプリケーションのための一貫したエンドツーエンドのネットワークセグメンテーションを意味します。
- 管理の簡素化—共通のEVPN-VXLAN設計に基づくキャンパスとデータセンターでは、共通のツールとネットワークチームを使用して、キャンパスとデータセンターのネットワークを展開および管理できます。