サイトレベルでのMist Edgeの導入

この章では、サイトレベルでジュニパー Mist™ Edgeを展開するために実行するさまざまなタスクについて説明します。

ジュニパー Mist Edgeをサイトエッジとして設定できます。

基礎となるネットワークの制約やセキュリティ上の懸念により、各サイトでトラフィックをトンネリングする必要がある導入環境向け。
単一サイトのAPのみをジュニパー Mist Edgeにトンネリングする必要がある場合。
サイト固有のジュニパー Mist Edge アプライアンスを使用するサイトが多数あり、運用を容易にするために WLAN テンプレートを再利用したい場合。

Mistトンネルの作成(サイトレベル)

ジュニパー Mist Edgeを申請したら、サイトに割り当てることができます。Mist Edgeがサイトレベルで展開されている場合、トンネルはサイトレベルで設定する必要があります。

サイトレベルでMistトンネルを作成するには:

ジュニパー Mistポータルの左側のメニューから、組織>サイト設定を選択し、目的のサイトを選択します。
サイト設定ページで、目的のサイトのトンネルを追加するには、Add Tunnelをクリックします。
トンネルの追加ページの VLAN ID(s) フィールドに、企業ネットワークからAPに拡張するすべてのユーザーVLANを入力します。リスト内のVLAN IDはカンマで区切ります。
[プライマリクラスターを有効にする]を選択します。ホスト名IPフィールドに、APが通信するクラスターのIPアドレスまたは完全修飾ドメイン名(FQDN)を入力します。
このクラスターIPアドレスは、ジュニパー Mist Edgeで設定したトンネルIPアドレスと同じです。
「保存」をクリックします。

WLANテンプレートを設定する

WLANテンプレートは、WLANポリシー、トンネリングポリシー、WxLANポリシーの集合体です。複数のサービスセット識別子(SSID)で特定の設定を繰り返す代わりに、WLANテンプレートを使用すれば、一度設定すれば、そのテンプレートにAPをアタッチすることで、設定を自動的に継承することができます。APとWLANの両方が同じサイトに属している必要があります。

企業 SSID を有効にするには、WLAN テンプレートを使用する必要があります。WLANテンプレートを作成し、テンプレートの割り当てを次のために使用できます。

サイトグループにマッピングされた特定のサイトまたは個々のサイトの集合。
実際のオフィスサイトを含む組織全体が例外として追加されています。

WLANテンプレートを設定するには:

ジュニパー Mistポータルの左側のメニューから、組織>無線>WLANテンプレートを選択します。
WLANテンプレートページで、テンプレートの作成をクリックします。
新しいテンプレートページで、名前を入力し、Createをクリックします。名前が WLAN テンプレートリストに表示されます。新しく作成されたWLANテンプレートページで、[Entire Org]または[Sites and Site Groups]を選択して、テンプレートを組織またはサイトおよびサイトグループに割り当てます。

図1:サイトとサイトグループに割り当てられたWLANテンプレート

図2:組織全体に割り当てられたWLANテンプレート(一部の例外を除く)
WLANテンプレートページのWLANペインで WLANを追加を選択します。
WLANの作成ページが表示されます。
1. WLANの作成ページでは、セキュリティ設定を指定できます。
2. 必要に応じて、その他の設定を入力します。さまざまな WLAN 設定に関するヒントについては、「 WLAN オプション」を参照してください。
3. VLAN IDフィールドのジュニパー Mist Edgeを介してVLANをトンネリングするように設定します。WLANの作成ページのVLAN IDフィールドにVLAN IDを指定します。
  
  なお、ジュニパー®シリーズのハイパフォーマンスアクセスポイントは、タグなしVLANで設定されたWLANをトンネル化しません。導入タイプに応じてトンネリングされるAPを選択できます。
4. サイトレベルの展開の場合は、[ WLANの作成 ]ページで[ カスタムフォワーディング先 ]を選択し、ドロップダウンリストから [サイトエッジ ]を選択します。
  
  [ トンネルがダウンした場合にWLANを無効にする] チェックボックスをオンにすることで、トンネルがダウンしたときにWLANを無効にするMistを設定することもできますMist。
5. 作成をクリックします。