検証フレームワーク

テストベッド

下の図は、 図1 に示すように、4つのコアスイッチを含む複数のPoDを持つIP Closファブリック設計を評価するフェーズ3ラボで使用される推奨トポロジーを示しています。

トポロジー1を使用して、以下の主要なキャンパスファブリックIP Clos機能を評価できます。

• 推奨リンク冗長性を備えた5ステージIP Closマルチサイトファブリック:
  • スーパースパインとして機能する4つの冗長コアスイッチ(スパイン層へのインターリーブメッシュ)。
  • ポッド1/建物1:
    • スパインとして機能する2つの冗長分散スイッチ。
    • リーフとして機能する1つの4メンバーバーチャルシャーシアクセススイッチ。
    • リーフとして機能する1つのスタンドアロンアクセススイッチ。
  • ポッド2/建物2:
    • スパインとして機能する2つの冗長分散スイッチ。
    • リーフとして機能する1つの3メンバーバーチャルシャーシアクセススイッチ。
    • リーフとして機能する1つのスタンドアロンアクセススイッチ。
• サービスブロック機能:
  • 既存のコアスイッチ(デフォルト)に統合され、同時にサービスリーフとコアとして機能します。
  • サービスリーフとして機能するサービススイッチの個別の専用ペアとして。
  • L2またはL3出口経由で接続されたWANルーター。
  • ESI-LAG冗長リンク経由で接続されたサーバー。
  • 付属のジュニパー Mist Edge
• WANルーターの統合
  • L2ファブリックの出口
    • ESI-LAGベースのトランク。
  • L3ファブリック出口
    • ルーティングプロトコルとしてのOSPF。
    • ルーティングプロトコルとしてのeBGP(このJVDに使用)
  • 添付先
    • 専用のサービスブロックスイッチ。
  • 冗長化されたWANルーター設計
    • クラスター構成内の2台のジュニパーSRXファイアウォール(またはMXルーター)。
• Wi-Fiアクセスポイント
  • パワーオーバーイーサネット(PoE)を使用してアクセススイッチにローカルに接続します。
  • さまざまなWi-Fiクライアント。
  • 基本的なWi-Fiローミング。
• ジュニパー Mist Edge
  • 各ジュニパー Mist Edgeは、1つのサービスブロックスイッチにのみ(標準LAGを介して)接続されます。
  • サービスブロックスイッチでブレイクアウトするために、ジュニパーMist Edgeへのトラフィックをトンネルリングする機能。
  • MACの移動を減らすために、一度に1台のジュニパーMist Edgeのみがトンネルを終端します。
  • ジュニパー Mist Edge使用時の高速ローミング。
• サービスブロック機能に接続されたオーバーレイサーバー。
  • DHCP サーバー。
  • 2台のジュニパーMist Edgeデバイス。
  • その他のサービス
• RADIUSサーバー
  • サーバーの場所
    • アンダーレイネットワークに接続されたローカルサーバー。
    • パブリッククラウド経由のリモートジュニパー Mist Access Assurance。
  • 次のクライアントの認証
    • アクセススイッチに接続された有線クライアント。
    • アクセスポイントを使用するWi-Fiクライアント。
  • クライアントに基づく認証:
    • MACアドレス。
    • 802.1X EAP認証。
  • 動的認証プロファイル
    • 単一VLAN割り当て。
    • 複数の VLAN が割り当てられています。
    • ジュニパースイッチングフィルターを使用して割り当てられたGBPタグ。
• ファブリックのテスト 次のような機能:
  • DHCP リレー
  • 保護REフィルター
  • DHCP スヌーピング
  • ストーム制御
  • エージングに伴うMACアドレス制限
  • DNS
  • NTP
  • IPv6オーバーレイ
  • IPv6 アンダーレイ
  • 静的設定を使用して割り当てられたGBPタグ

2つ目のトポロジーを作成し、 図2に示すように、推奨リンクの完全な冗長性を達成できない場合に、2つのコアスイッチを備えた複数のPoDを使用する設計を評価するために使用しました。この設計では、コスト上の理由から、フロアと建物の間のリンク量が削減されます。

2つ目のトポロジーを使用して、以下のキャンパスファブリックIP Clos機能を評価できます。

• 推奨リンクなしの5ステージIP Closマルチサイトファブリック、冗長性:
  • スーパースパインとして機能する2つの冗長コアスイッチ。
  • PoD1/Building1(推奨リンクの冗長性):
    • スパインとして動作する2つの冗長分散スイッチ。
    • リーフとして動作する1つの4メンバーバーチャルシャーシアクセススイッチ。
    • リーフとして動作する1つのスタンドアロンアクセススイッチ。
  • PoD2/Building2(リンク冗長性なし):
    • スパインとして動作する2つの分散型スイッチ(それぞれが1つのアップリンクのみ)。
    • リーフとして機能する1つの3メンバーバーチャルシャーシアクセススイッチ。
    • リーフとして機能する1つのスタンドアロンアクセススイッチ(アップリンクが1つだけ)。

プラットフォーム/テスト対象デバイス(DUT)

このJVDがジュニパーネットワークスによって検証されたソフトウェアバージョンとプラットフォームを確認するには、このドキュメントの「 検証済みプラットフォームとソフトウェア 」セクションを参照してください。

テストベッドの設定

このJVDの付録セクションでは、いくつかのテストがどのように実行されたかについての正確な情報を共有します。このJVDに使用されるテストベッド構成の詳細については、ジュニパーのアカウント担当者にお問い合わせください。