ユースケースとリファレンスアーキテクチャ
このJVDEは、ERB(Edge-Routed Bridging)ネットワークアーキテクチャを利用しています。ERBは、IP転送のみを実行し、VXLANトンネルエンドポイント(VTEP)を終端しないリーンスパインを使用します。このアプローチにより、構成を簡素化し、要求を低減したスパインスイッチが可能になり、ネットワークの安定性が向上します。
ERBアーキテクチャでは、リーフスイッチは、BGP EVPNコントロールプレーンを介してローカルMACアドレスを学習し、他のリモートスイッチにアドバタイズすることに重点を置いています。つまり、リーフスイッチは、ARPやNDリクエストでオーバーレイをフラッディングさせることなく、すべての「リモート」ホストを検出できます。ボーダーリーフスイッチは、外部ネットワークへのゲートウェイとして機能します。この設計哲学に従って、このドキュメントでは、VMware NSX-Tエッジノードはボーダーリーフスイッチで終端します。
このJVDEは、本ドキュメントの基盤となるネットワークファブリックである Juniper Apstra JVDによる3ステージデータセンター設計 に基づいて構築されています。基盤となるJVDネットワークは、Juniper Apstraによって管理されるジュニパーQFX、PTX、ACXシリーズスイッチを使用します。 図1 は、Juniper Apstra JVDを使用した3ステージデータセンター設計のトポロジーを示しており、このJVDE全体で参照されています。
を使用した3ステージのリファレンスデザイン
VRFの特性:
RED VRF
- IRB v4/v6 を使用した VLAN 400-649
- DC1-SNGL-LEAF1シングルアクセスポート上
- DC1-ESI-LEAF1シングルアクセスポート、AE1およびAE2
- DC1-ESI1-LEAF2シングルアクセスポート、AE1およびAE2
- DC1-BRDR-LEAF1で外部ルーターにルートを分配します
- DC1-BRDR-LEAF2で外部ルーターにルートを分配します
- VLAN 400-649(各テストポート上)、VLANごとに10の一意のMAC/IP
- TP3のDHCPクライアント
- TP17の外部DHCPサーバー
青色VRF
- VLAN 3500-3749(IRB v4/v6)
- DC1-SNGL-LEAF1シングルアクセスポート上
- DC1-ESI-LEAF1シングルアクセスポート、AE1およびAE2
- DC1-ESI1-LEAF2シングルアクセスポート、AE1およびAE2
- DC1-BRDR-LEAF1で外部ルーターにルートを分配します
- DC1-BRDR-LEAF2で外部ルーターにルートを分配します
- 各テストポート上のVLAN 3500-3749、VLANごとに10の固有のMAC/IP
- TP3、TP4、TP5のDHCPクライアント
- TP2の外部DHCPサーバー
ジュニパーのハードウェアおよびソフトウェアコンポーネント
このソリューションでは、ジュニパー製品とソフトウェアバージョンを以下に示します。リストされているアーキテクチャは、検証済みソリューションに推奨される基本表現です。完全なソリューションスイートの一環として、繰り返しのユースケーステスト中にハードウェアデバイスを他のモデルと定期的に交換します。また、各プラットフォームは、指定されたバージョンの Junos OS に対して同じテストを受けます。
ジュニパーハードウェアコンポーネント
次のスイッチは、以下の役割でJuniper Apstra JVDを使用した3ステージファブリックで動作することがテストおよび検証されています。
| 検証済みデバイスとポジショニング | |||
|---|---|---|---|
| ソリューション | サーバーリーフスイッチ | ボーダーリーフスイッチ | スパイン |
| 3ステージEVPN/VXLAN(ERB) | QFX5120-48Y-8C* | QFX5130-32CD* | QFX5220-32CD* |
| QFX5110-48S | QFX5700 | QFX5120-32C | |
| ACX7100-48L | |||
| ACX7100-32C | |||
| PTX10001-36MR | |||
| QFX10002-36Q | |||
*マークはベースラインデバイスです
| ベースラインデバイスとポジショニング | |||
|---|---|---|---|
| ジュニパーデバイス | 役割 | ホスト名 | ソフトウェアまたはイメージのバージョン |
| QFX5220-32CD | スパイン | DC1-SPINE1およびDC1-SPINE2 | Junos OS Evolved 22.2R3-S3.13 |
| QFX5120-48Y | サーバーリーフ | dc1-single-001-leaf1、dc1-esi-001-leaf1、dc1-esi-001-leaf2 | Junos OS 22.2R3-S3.18 |
| QFX5130-32CD | ボーダーリーフ | dc1-border-001-leaf1およびdc1-border-001-leaf2 | Junos OS Evolved 22.2R3-S3.13 |
3ステージ認定デバイスは、Junos OS 22.2R3-S3リリースに対して検証されています。詳細については、「機能リスト」を参照してください。
| ジュニパーソフトウェア | |
|---|---|
| ジュニパー製品 | ソフトウェア版またはイメージ版 |
| Juniper Apstra | AOS 4.2.1-207 |
VMwareソフトウェアコンポーネント
このドキュメントでは、VMware 製品とそのソフトウェア バージョンを以下に示します。リストされているアーキテクチャは、検証済みソリューションに推奨される基本表現です。完全なソリューションスイートの一環として、繰り返しのユースケーステスト中にハードウェアデバイスを他のモデルと定期的に交換します。また、各プラットフォームは、指定されたバージョンの Junos OS に対して同じテストを受けます。
| VMware製品 | |
|---|---|
| VMware製品 | ソフトウェアまたはイメージのバージョン |
| NSX-T Edge | nsx-edge-3.2.1.0.0.19232403 |
| NSX-Manager | バージョン: 3.2.0.1.0.19232396 |
| vSphereクライアント | バージョン: 7.0.2 |
| ESXi | VMware ESXi、7.0.2、17630552以降 |
VMwareコンポーネントのインストールとアップグレードは、このドキュメントの範囲外です。
Apstraリソース:ASN、ファブリック、ループバックIPアドレス
このJVDEのApstraリソースは以下のとおりです。リソースの割り当ては、 Juniper Apstra JVDを使用した3段階のデータセンター設計 に基づきます。Apstraでのリソース作成の詳細については、 Juniper Apstraユーザーガイドを参照してください。
| 関連情報 | 範囲 | |
|---|---|---|
| ファブリックIP | 10.0.1.0/24 | |
| ファブリックループバックIP | 192.168.255.0/24 | |
| ASN | 64512 – 64999 | |
| NSX-TエッジノードへのルーテッドインターフェイスIP(ボーダーリーフ1から左リンク) | 192.168.100.0/24 | |
| NSX-TエッジノードへのルーテッドインターフェイスIP(ボーダーリーフ2 – 右リンク) | 192.168.200.0/24 | |
| ボーダーリーフ1からNSX-TエッジノードまでのVLAN(左) | 100 | |
| ボーダーリーフ1からNSX-TエッジノードまでのVLAN(右) | 200 | |
VMware NSX-T Managerのリソース
検証済みソリューションのVMwareリソースを以下に示します。
| 関連情報 | 範囲 | 注記 |
|---|---|---|
| TEPプール | 10.10.10.0/24 | NSX-T マネージャーによって ESXi ホストに割り当てられています |
| VN11 | 10.9.11.0/24 | このドキュメントで作成されたVMに割り当てられます |
| VN22 | 10.9.22.0/24 | このドキュメントで作成されたVMに割り当てられます |
| ASN | 65000 | T0ゲートウェイのASN |
| T0ゲートウェイのループバックIP | 10.0.0.1/32 | T0ゲートウェイの設定中に割り当てられた |
| ボーダーリーフ1へのT0インターフェイスのインターフェイスIP | 192.168.100.0/24 | T0ゲートウェイの設定中に割り当てられた |
| リーフ2を境界するT0インターフェイスのインターフェイスIP | 192.168.200.0/24 | T0ゲートウェイの設定中に割り当てられた |
| アップリンク1セグメントVLAN | 100 | 左のアップリンクVLAN |
| アップリンク2セグメントVLAN | 200 | 右のアップリンクVLAN |