推奨事項
次の要約は、ドキュメント全体で与えられた推奨事項を再度リストします。
- WAN ルーターの種類とアタッチメント プロトコルを自由に選択できる場合は、ジュニパー MXシリーズ ルーターなどの WAN ルーターを選択し、ファブリックへの L3 アタッチメント プロトコルとして eBGP を使用することをお勧めします。これは最も堅牢な方法であり、新機能が利用可能になったときにサポートされる可能性があります。
- 1対の専用の物理サービスブロック機能の使用を推奨します。実際、これは 2 つ以上のコア スイッチがある場合の要件です。
- 小規模なファブリックの場合、またはラボやPoCの設計では、以下のことが可能になります。
- WANルーターの冗長ペアではなく、単一のWANルーターを使用します。
- 拡張VLAN、トランスポートVLAN、OSPFなど、テスト済みの他の方法のいずれかを使用します。
- L2ファブリック接続をサポートするサードパーティ製WANルーターの機能要件:
- アクティブLACPを備えたIEEE 802.3ad LAGこれがない場合は、L3接続方法を使用する必要があります。
- WAN ルーターが HA で 2 台以上のデバイスをサポートする場合、GW IP の VRRP などのフェイルオーバー メカニズムをサポートする必要があります。
- L3ファブリック接続をサポートするサードパーティ製WANルーターの機能要件:
- OSPFまたは標準のeBGPベースのルート交換。
- OSPFは設定が簡単で手間がかりませんが、現時点ではMist GUIにインポートおよびエクスポートポリシー用のフィルターがありません。
- サードパーティ製のWANルーターでeBGPを使用することを推奨しますが、これには設定により多くの作業が必要になります。
- 使用するファブリックが仮想ゲートウェイファブリックなのかエニーキャストファブリックなのかを把握し、理解します。
- 仮想ゲートウェイファブリックの場合、ファブリックが使用する可能性のある各オーバーレイVLANに4つの静的IPアドレス用のスペースを確保する必要があります。
- エニーキャストファブリックの場合、将来のDHCPリレーで使用するために、オーバーレイループバックのVRFごとのサブネット(通常は172.16.192.0/19)からホストルートをエクスポートする必要があります。
- ファイアウォールを WAN ルーターとして使用する場合は、ベンダーが 2 つのデバイス間のファイアウォール状態を同期する方法を提供していることを確認してください。さらに、提供されるフェイルオーバーメカニズムはステートフルである必要があります。
- Mist Edgeを使用する場合は、単一のサービスブロック機能(サービスブロック機能ごとに1つのMist Edge)にアタッチする必要があります。これにより、ファブリックを介したMAC移動の通知を制限できます。
- トランスポートVLANでL2接続を使用する場合は、ネットマスクが/28以上であることを確認してください。また、WAN ルーター側には、仮想ゲートウェイ用に 4 つの静的 IP と VRRP 用に静的 IP 用のスペースを確保することを忘れないでください。また、ファブリックでのトラフィック転送を最適化するために、VGA(仮想ゲートウェイアドレス)設定の使用も推奨します。
- ブリッジオーバーレイを使用する場合は、前述の制限事項に注意してください。