ユースケースとリファレンスアーキテクチャ
アクセススイッチとJuniper Apstraを備えた折りたたみ式ファブリックJVDEトポロジーはERBベースであり、Juniper Apstraを使用して作成されます。
このアクセススイッチとJuniper Apstra JVDEを使用した折りたたみ式ファブリックは、Juniper Astra JVDを使用した折りたたみ式データセンターファブリックにアクセススイッチ層を追加したものです。Juniper Astra JVDを使用した折りたたみ式データセンターファブリックは、小規模なネットワーク導入向けに設計された2スイッチのネットワークファブリックです。集約型ファブリックのスイッチは、スパイン、リーフ、ボーダーリーフスイッチの役割を果たします。このトポロジーでは、最小限のスイッチハードウェアで高可用性ネットワークの導入が可能になります。ただし、リソースの制約により、この設計の実際の拡張性は制限されます。アクセススイッチを追加することで、ポート、特に1ギガビットイーサネットポートを追加することができます。
このJVDEでは、EX4400-48MPスイッチプラットフォームのみをアクセススイッチとしての使用についてテストおよび検証しました。アクセススイッチの役割でいくつもの異なるスイッチプラットフォームを使用することは技術的には可能ですが、検証をEX4400-48MPに制限するという選択は意図的に行っています。EX4400-48MPは、1ギガビットイーサネットポートを追加するための予算重視の選択肢です。10ギガビット以上のポートの追加をお考えのお客様には、ポート数の多いスイッチで折りたたみ式ファブリックを使用するか、代わりに Juniper Apstra JVDを使用した3ステージデータセンター設計 などの3ステージ設計を採用することをお勧めします。
QFX5120-48YからQFX 5700までのスイッチは、集約型ファブリックデータセンターのJVD内の集約型スパインレイヤーでの使用が検証されています。これらのスイッチは、1ギガビットSFPポートから400ギガビットQSFP56-DDポートまでの接続オプションを提供します。
このJVDEは、適度な数の1ギガビットまたは2.5ギガビットポートをトポロジーに追加できるアクセススイッチレイヤーを提供することで、Juniper Astra JVDを使用して折りたたみ式データセンターファブリックのトポロジーを拡張します。ジュニパーは、この検証済みの折りたたみ式ファブリック設計では提供できない10ギガビット以上の高速ポートを必要とするお客様には、 Juniper Apstra JVDを使用した3段階のデータセンター設計 を推奨します。 Juniper Apstra JVDを使用した3段階のデータセンター設計 は、高スループットポート数の増加に伴うリソース需要の増加に対応できることが検証されています。
アクセススイッチとJuniper Apstraを備えた折りたたみ式ファブリックJVDEは、コントロールプレーンにEVPN、データプレーンにVXLAN、アンダーレイシグナリングとオーバーレイシグナリングの両方にeBGPを使用します。つまり、リーフスイッチは、ARP/NDリクエストでオーバーレイをフラッディングすることなく、すべての「リモート」ホストを検出できます。アクセススイッチを備えた集約型ファブリックとJuniper Apstra JVDEのスイッチは、境界リーフの役割を含むすべてのファブリックの役割を担うため、集約型ファブリックスイッチは、外部ネットワークへのゲートウェイだけでなく、エニーキャストゲートウェイとしても機能することがテストされています。これらのエニーキャストおよび外部ネットワークゲートウェイには、データセンターの相互接続(DCI)機能が必要です。
このJVDEは、アクセススイッチの役割に1つの高可用性スイッチペアを追加することを示していますが、集約されたファブリックには複数のアクセススイッチペアを接続できます。アクセススイッチの各ペアは、独立したレイヤー2 EVPN-VXLANコラプスファブリックとして動作し、イーサネットセグメント識別子リンクアグリゲーショングループ(ESI LAG)を使用してレイヤー3 EVPN-VXLANコラプスファブリックに接続。Juniper Apstraがアクセススイッチを処理する方法の詳細については、Juniper Apstraユーザーガイドのアクセススイッチのセクションを参照してください。
この設計では、サーバーを表すために 2 つの汎用システムが作成されます。コラプストされたファブリックの外側にある外部ルーターを表すために、別の汎用システムが作成されます。サーバーもルーターもApstraによって直接管理されることはありません。ただしApstraでは、適切な仮想ネットワーク、ルーティンググループ、その他の関連する構成を適切なスイッチインターフェイスに割り当てるために、サーバーとルーターを認識する必要があります。この設計では、1 つの汎用サーバを集約型のファブリック レイヤに接続し、もう 1 つの汎用サーバをアクセス スイッチ レイヤに接続します。複数のレイヤー接続のスイッチへのこれらのサーバー接続は、必要に応じてデバイスをどちらのレイヤーにも接続できることを示すために意図的に構成されています。
このJVDEで使用されているApstraの折りたたみ式ファブリック設計では、折りたたみ式スパインスイッチはレイヤー3 VXLANで動作し、アクセススイッチはレイヤー2 VXLANで動作します。その結果、集約されたスパインスイッチには IRB インターフェイスがありますが、アクセス スイッチには IRB インターフェイスがありません。そのため、すべてのVLAN間ルーティングは集約されたスパインレイヤーで発生し、VLAN間ルーティングはアクセススイッチレイヤーでは発生しません。個々のアクセス スイッチ ポートはトランク モードまたはアクセス モードのいずれかで設定でき、アクセス スイッチに接続されたデバイスを異なる VLAN に接続できます。ただし、これらのVLAN間のルーティングは、アクセススイッチではなく、常に集約されたスパインスイッチで発生します。
前提 条件
このJVDは、Apstraサーバー仮想マシン(VM)とApstra ZTPサーバーVMが適切なバージョンですでに展開されており、これらのVMのコンソールへのアクセス方法を知っていることを前提としています。このJVDEで提供されるトポロジを実装するには、両方のVMの仮想ネットワークが、スイッチの物理管理ネットワークインターフェイスと同じサブネット上にある必要があります。ApstraサーバーとZTP VMの展開に関する詳細については、『Juniper Apstra Installation and Upgrade Guide』を参照してください。
このJVDは、Apstraの用語とプロセスに関する基本的な知識があり、設計図を使用したデータセンターリファレンスアーキテクチャのプロビジョニングに精通していることを前提としています。Juniper Apstraの詳細については、Juniper Apstraテクニカルライブラリのホームページにある『Juniper Apstraユーザーガイド』を参照してください。
ジュニパーのハードウェアおよびソフトウェアコンポーネント
このJVDEについて、ジュニパー製品とソフトウェアバージョンを以下に示します。リストされているアーキテクチャは、検証済み設計の推奨される基本表現です。完全なソリューションスイートの一環として、反復的なユースケーステスト中に、ハードウェアデバイスを他のモデルと定期的に交換します。また、各プラットフォームでは、指定されたJunos OSのバージョンごとに同じテストが実施されます。
ジュニパーネットワークスがこのJVD用に検証したプラットフォームとソフトウェアのバージョンを確認するには、本書の「 検証済みプラットフォームとソフトウェア 」セクションを参照してください。
ジュニパーのハードウェアコンポーネント
以下のスイッチは、アクセススイッチとJuniper Apstra JVDEを備えたこの折りたたみ式ファブリックで動作するようにテストおよび検証されており、親JVDに含まれているものと同じものです。
折りたたまれたスパインの役割:
- QFX5130-32CD
- QFX5120-48Y
- QFX5700
- ACX7100-48L
- PTX10001-36MR
- アクセス スイッチの役割:
- EX4400-48MP
このドキュメントでは、設定ウォークスルーで次のスイッチを使用します。
| プラットフォーム | ロール | ホスト名 | Junos OS リリース |
|---|---|---|---|
| QFX5120-48Y |
折りたたまれた脊椎 |
DC3-LEAF-1およびDC3-LEAF-2 |
22.2R3-S2 |
| EX4400-48MP |
アクセス スイッチ |
DC3-ACCESS-1-1およびDC3-ACCESS-1-2 |
22.2R3-S2 |
| 積 |
バージョン |
|---|---|
| QFX5120-48Y |
折りたたまれた脊椎 |
| EX4400-48MP |
アクセス スイッチ |
Juniper Apstraの概要
Juniper Apstraは、マルチベンダーのインテントベースネットワークソフトウェア(IBNS)ソリューションで、データセンターの導入をオーケストレーションし、Day-0からDay-2の運用を通じて小規模から大規模のデータセンターを管理します。AIクラスター向けデータセンターを構築するのに理想的なツールであり、監視とテレメトリサービスを通じて、貴重なDay 2インサイトを提供します。
Juniper Apstraによるデータセンターファブリックのプロビジョニングは、さまざまなビルディングブロックを活用してファブリックをインスタンス化するモジュール式機能です。これらの基本的な構成要素は次のとおりです。
- 論理デバイスとは、スイッチのポート密度、速度、ブレイクアウトの組み合わせを論理的に表現したものです。これは論理的な表現であるため、ハードウェアの詳細はすべて抽象化されます。
- デバイスプロファイルは、ハードウェア(CPU、RAM、ASICのタイプなど)とポート構成を記述したスイッチのハードウェア仕様を提供します。Juniper Apstraには、さまざまなベンダーの一般的なデータセンタースイッチ用に、いくつかの定義済みデバイスプロファイルがあります。
- インターフェイスマップは、論理デバイスとデバイスプロファイルをバインドし、デバイスプロファイルで表される特定のハードウェアとネットワークオペレーティングシステムに適用されるポートスキーマを生成します。デフォルトでは、Juniper Apstraはいくつかの定義済みインターフェイスマップを提供し、必要に応じてユーザー定義のインターフェイスマップを作成する機能を備えています。
- Juniper Apstraでは、ラックタイプによって、データセンター内の物理ラックの構築と同じ方法で論理ラックが定義されます。しかし、Juniper Apstraでは、これは抽象化されたビューであり、リーフスイッチとして使用される論理デバイスへのリンク、各リーフに接続されているシステムの種類と数、冗長性の要件(MLAGやESI LAGなど)、および各リーフのスパインごとのリンク数が含まれます。
- テンプレートは1つ以上のラックタイプを入力として受け取り、ファブリックの全体的なスキーマ/設計を定義します。3ステージのClosファブリック、5ステージのClosファブリック、または折りたたみ式スパインデザインから選択できます。また、IPファブリック(必要に応じて静的なVXLANエンドポイントを使用)またはBGP EVPNベースのファブリック(コントロールプレーンとしてBGP EVPNを使用)を構築することも選択できます。
- 設計図はファブリックをインスタンス化し、テンプレートを唯一の入力として受け取ります。ブループリントでは、ファブリックに命を吹き込むために、IPプール、ASNプール、インターフェイスマップなどのリソースを含む追加のユーザー入力が必要です。新しい仮想ネットワーク(VLAN/VNI)の定義、新しい VRF の構築、ホストや WAN デバイスなどのシステムへの接続の定義など、追加の仮想設定が行われます。