選択するキャンパスファブリックトポロジー

コラプストコア向けEVPNマルチホーミング

ジュニパーネットワークスの キャンパスファブリックEVPN マルチホーミングソリューションは、中小規模のエンタープライズネットワークアーキテクチャであるコラプストコアアーキテクチャをサポートしています。コラプストコアモデルでは、VRRP(Virtual Router Redundancy Protocol)、HSRP(Hot Standby Router Protocol)、MC-LAG(Multi-Chassis Link Aggregation Group)などの技術を使用して相互接続された最大2つのイーサネットスイッチングプラットフォームを導入します。エンドポイントデバイスには、ラップトップ、アクセスポイント(AP)、プリンター、モノのインターネット(IoT)デバイスが含まれます。これらのエンドポイントデバイスは、100M、1G、2.5G、10Gなどのさまざまなイーサネット速度を使用してアクセスレイヤーに接続します。アクセス レイヤー スイッチング プラットフォームは、ネットワークのコアにある各コラプストコア イーサネット スイッチにマルチホームされています。

次の図は、従来のコラプストコア デプロイ モデルを表しています。

しかし、従来のコラプストコア導入モデルには、次のような課題があります。

• 同社独自のMC-LAGテクノロジーには、同種のベンダーアプローチが必要です。

• 水平方向のスケールがありません。1つのトポロジーで最大2つのコアデバイスのみをサポートします。

• コアにはネイティブのトラフィック分離機能がありません。

• すべての実装がアクセスレイヤーへのアクティブ/アクティブロードバランシングをサポートしているわけではありません。

EVPNマルチホーミングは、これらの課題に対処し、以下のメリットを提供します。

• スタンダードベースのEVPN-VXLANフレームワークを提供します。

• 最大4コアデバイスまでの水平スケールをサポートします。

• EVPN-VXLANにネイティブなトラフィック分離機能を提供します。

• ESI-LAG(イーサネットスイッチ識別子リンクアグリゲーショングループ)を使用して、アクセスレイヤーにネイティブのアクティブ/アクティブロードバランシングサポートを提供します。

• アクセス層で標準のLACP(リンクアグリゲーション制御プロトコル)を提供します。

• コア層とアクセス層間のスパニングツリープロトコル(STP)の必要性を軽減します。

次の場合は、EVPN マルチホーミングを選択します。

• アクセスレイヤーへの投資を維持します。

• コラプストコアをサポートするレガシ ハードウェアを更新します。

• コアの 2 台以上のデバイスを超えて導入を拡張できます。

• 新しいハードウェアやソフトウェアモデルを導入することなく、既存のアクセスレイヤーを活用できます。

• ESI-LAGを介してアクセスレイヤーにネイティブのアクティブ/アクティブロードバランシングサポートを提供します。

• コアとアクセス レイヤー間の STP の必要性を軽減します。

• コアでは、スタンダードベースのEVPN-VXLANフレームワークを使用します。

次のジュニパー プラットフォームが EVPN マルチホーミングをサポートしています。

• コアレイヤーデバイス:EX9200、EX4400-48F、EX4400-24X、EX4650、QFX5120、QFX5110、QFX5700、QFX5130
• アクセスレイヤーデバイス:LACP、ジュニパーのバーチャルシャーシ、またはスタンドアロンEXスイッチを使用するサードパーティ製デバイス

従来の3ステージアーキテクチャ向けのキャンパスファブリックのコアディストリビューション

コラプストコアモデルを超えて拡張するエンタープライズネットワークは、通常、コア、ディストリビューション、アクセスの各レイヤーを含む従来の3ステージアーキテクチャを導入します。この場合、コア層は、すべてのユーザー、プリンター、APなどにレイヤー2(L2)またはレイヤー3(L3)接続を提供します。また、コアデバイスは、スタンダードベースのOSPFまたはBGP技術を使用してデュアルWANルーターと相互接続します。

この従来の導入モデルは、次の課題に直面します。

• 独自のコアMC-LAGテクノロジーには、同種のベンダーアプローチが必要です。

• 1つのトポロジーでサポートされるコアデバイスは2つまでです。

• このネットワークのどこにもネイティブのトラフィック分離機能がない。

• ディストリビューション層とアクセス層の間、場合によってはコア層とディストリビューション層の間でSTPが必要です。この結果、リンクの使用が最適ではありません。

• コア層とディストリビューション層の間のL3境界を移動する必要がある場合は、慎重な計画が必要です。

• VLANの拡張性を実現するには、アクセス スイッチ間のすべてのリンクにVLANを展開する必要があります。

キャンパスファブリックのコアディストリビューションアーキテクチャは、3ステージモデルの物理的レイアウトにおけるこれらの課題に対処し、以下のメリットを提供します:

• アクセスレイヤーへの投資を維持するのに役立ちます。エンタープライズネットワークでは、イーサネットスイッチングハードウェアへの投資のほとんどを、エンドポイントが終端するアクセスレイヤーに行っています。エンドポイントデバイス(ラップトップ、AP、プリンター、IoTデバイスなど)は、アクセスレイヤーに接続します。これらのデバイスは、100M、1G、2.5G、10Gなど、さまざまなイーサネット速度を使用します。

• スタンダードベースのEVPN-VXLANフレームワークを提供します。

• コア層とディストリビューション層で水平方向の拡張をサポートし、IP Closアーキテクチャをサポートします。

• EVPN-VXLANにネイティブなトラフィック分離機能を提供します。

• ESI-LAGを使用して、アクセスレイヤーにネイティブのアクティブ-アクティブロードバランシングを提供します。

• アクセス層に標準の LACP を提供します。

• すべてのレイヤー間のSTPの必要性を緩和します。

• 次のトポロジ サブタイプをサポートします。

  • CRB(Centrally Routed Bridging):すべてのコアデバイスで共有されるL3境界またはデフォルトゲートウェイを使用して、North-Southトラフィックパターンをターゲットにします。
  • エッジルーテッドブリッジング(ERB):すべてのディストリビューションデバイスで共有されるL3境界またはデフォルトゲートウェイを使用して、東西トラフィックパターンとIPマルチキャストをターゲットにします。

キャンパスファブリックコアディストリビューション導入のその他のメリットについては、「 キャンパスファブリックコアディストリビューションのメリット」を参照してください。

次の場合は、[Campus Fabric Core-Distribution]を選択します。

• 既存のLACPテクノロジーを活用しながら、アクセスレイヤーへの投資を維持します。

• コア層とディストリビューション層への投資を維持します。

• スタンダードベースのEVPN-VXLAN上に構築された、コアとディストリビューション間のIP Closアーキテクチャを構築します。

• 以下に示すように、すべてのレイヤーでアクティブ-アクティブのロードバランシングを行います。

  • コア層とディストリビューション層間のECMP(等価コストマルチパス)

  • アクセス層向けのESI-LAG

• すべてのレイヤー間のSTPの必要性を軽減します。

以下のジュニパープラットフォームが、キャンパスファブリックのコアディストリビューション(CRB/ERB)に対応しています。

• コアレイヤーデバイス:EX4650、EX9200、EX4400-48F、EX4400-24X、QFX5120、QFX5110、QFX5700、QFX5130

• ディストリビューションレイヤーデバイス:EX4650、EX9200、EX4400-48F、EX4400-24X、QFX5120、QFX5110、QFX5700、QFX5130

• アクセスレイヤーデバイス:LACP、ジュニパーのバーチャルシャーシ、またはスタンドアロンEXスイッチを使用するサードパーティ製デバイス

アクセス層でのマイクロセグメンテーションのためのキャンパスファブリックIP Clos

エンタープライズネットワークは、クラウド対応で拡張性があり、効率的なネットワークに対する需要の高まりに対応する必要があります。この需要には、多数のIoTおよびモバイルデバイスが含まれます。これにより、セグメンテーションとセキュリティも必要になります。IP Closアーキテクチャは、企業がこれらの課題に対応するのに役立ちます。IP Closソリューションは、GBP(グループベースのポリシー)容量を備えたスタンダードベースのEVPN-VXLANアーキテクチャを使用して、拡張性とセグメンテーションを向上させます。

キャンパスファブリックのIP Closアーキテクチャには、以下のメリットがあります:

• スタンダードベースのグループベースポリシーを使用したアクセスレイヤーでのマイクロセグメンテーション

• サードパーティー製のNAC(ネットワークアクセス制御)またはRADIUS環境との統合

• すべてのレイヤーにわたるスタンダードベースのEVPN-VXLANフレームワーク

• 3ステージおよび5ステージのIP Clos導入をサポートする拡張性の柔軟性

• EVPN-VXLANネイティブのトラフィック分離機能

• ECMPを利用したキャンパスファブリック内のネイティブなアクティブ/アクティブロードバランシング

• IPマルチキャストに最適化されたネットワーク

• 微調整されたBFD(双方向フォワーディング検出)を使用して、すべてのレイヤー間での高速コンバージェンス

• オプションのサービスブロック:リーンコアレイヤーの導入を希望するお客様向け

• すべてのレイヤー間でのSTPの必要性を軽減

キャンパスファブリックIP Clos導入のその他のメリットについては、「 キャンパスファブリックIP Closのメリット」を参照してください。

次の図は、3 ステージおよび 5 ステージの IP Clos 導入を表しています。

次のジュニパーネットワークスプラットフォームが、キャンパスファブリックのIP Closをサポートしています。

• コアレイヤーデバイス:EX9200、EX4400-48F、EX4400-24X、EX4650、QFX5120、QFX5110、QFX5700、QFX5130

• ディストリビューションレイヤーデバイス:EX9200、EX4400-48F、EX4400-24X、EX4650、QFX5120、QFX5110、QFX5700、QFX5130

• アクセス レイヤー デバイス:EX4100、EX4300-MP、EX4400

• サービス ブロックデバイス:QFX5120、EX4650、EX4400-24X、EX4400、QFX5130、QFX5170、EX9200、QFX10k