コアネットワーク導入(EXシリーズスイッチ)
初期スイッチステージング
スイッチの初期ステージングでは、ジュニパーのEXシリーズスイッチをネットワークに統合する前に、物理的な準備と基本的な接続性検証を行います。このステップは、スイッチを慎重に開梱することから始まります。指定されたラックにしっかりと取り付け、適切な取り付けと通気を確保します。設置後、スイッチは基本的な電源オン手順を実行して、電力が供給されることを確認し、起動シーケンスを開始します。重要な接続チェックには、コンソールへのアクセスの確認、ポートのリンクライトの確認、スイッチがDHCP経由でIPアドレスを取得すること(設定されている場合)の確認が含まれます。これらの手順で、ゼロタッチプロビジョニング(ZTP)用のネットワーク通信を確立します。
- 開梱と物理的な設置。
- 基本的な電源オンと接続のチェック。
クラウドレディキャンパスイーサネットスイッチ
ジュニパーは、エンタープライズキャンパスネットワーク向けのクラウド対応アクセス、ディストリビューション、コアスイッチのAIドリブンでプログラム可能なオープンポートフォリオを提供しています。アクセススイッチはクラウド対応で、ジュニパー Mist Wired アシュアランスをサポートし、アクセスレイヤースイッチングにAIOpsをもたらします。スイッチは、次のようないくつかのキャンパス要件を満たします。
- クラウド対応、ジュニパー Mistクラウドアーキテクチャによる管理
- マルチギガビットのサポート
- メディアアクセス制御セキュリティ(MACsec)AES256
- パワーオーバーイーサネット(PoE、PoE+、PoE++)
- バーチャルシャーシとEVPN-VXLANによる拡張性のあるファブリックアーキテクチャ
- マルチベンダーサポート
- GBP(グループベースポリシー)を使用したスタンダードベースのマイクロセグメンテーション
- フローベースのテレメトリ
ZTP(ゼロタッチプロビジョニング)設定
ゼロタッチプロビジョニング(ZTP)は、ジュニパーEXシリーズスイッチの導入簡略化の基盤であり、Juniper Mist Cloudへの迅速かつ自動化されたオンボーディングを可能にします。スイッチがネットワークに物理的に接続され、電源がオンになると、自動的にMist Cloudへの接続が試みられます。ZTPを活用することで、スイッチは初期設定テンプレートをクラウドから自動的にダウンロードするため、デバイスごとに手動で設定する必要がありません。このプロセスにより、大規模な導入が大幅に加速され、ヒューマンエラーが最小限に抑えられ、有線インフラストラクチャ全体の一貫性が確保されるため、スイッチがAIドリブンエンタープライズ環境にシームレスに統合されます。
- スイッチとMistクラウドとの通信ができるように、ファイアウォールで適切なポートが開いていることを確認します。
- スイッチをネットワークに接続します。
- スイッチをジュニパー Mist クラウドにオンボーディングします。
Wired アシュアランスのオンボーディング
Wired アシュアランスのオンボーディングは、Mist AIの能力を有線ネットワークにまで拡張し、ジュニパーのEXシリーズスイッチに比類のない可視性と自動化をもたらします。この重要なステップには、Juniper Mist Cloud内のEXシリーズスイッチのWired アシュアランスサービスを有効にすることが含まれます。有効にすると、ITチームは特定の有線サービスレベル期待値(SLE)を設定して、有線クライアントとデバイスに必要なパフォーマンスとエクスペリエンスを定義および監視できます。これらのSLEに対して有線クライアントエクスペリエンスを継続的に監視することで、Mist AIエンジンは異常を事前に検出し、問題の根本原因を特定して実用的なインサイトを提供し、事後対応のトラブルシューティングを有線インフラストラクチャに対する事前対応の予測アプローチへと転換します。
- Mist CloudのEXシリーズスイッチの有線アシュアランスサービスを有効にします。
-
有線SLEを設定し、有線クライアントエクスペリエンスを監視します。
1つ以上のEXスイッチをMistクラウドに有線アシュアランスプロビジョニングするためのスイッチ設定テンプレートを作成するには、ジュニパー Mistポータルを使用する必要があります。
キャンパスファブリック(EVPN-VXLAN)の実装(該当する場合)
特にEVPN-VXLANを使用したキャンパスファブリックの実装は、ジュニパーのEXシリーズスイッチを使用して、拡張性、俊敏性、耐障害性に優れた有線ネットワークを構築するための重要なステップです。このフェーズでは、低レベル設計に従ってスパインスイッチとリーフスイッチを設定し、基盤となるIPファブリックを確立します。次に、EVPN-VXLANオーバーレイを設定して、効率的なネットワークセグメント化とキャンパス全体のルーティングの簡素化を実現します。この高度なアーキテクチャにより、ワークロードとデバイスの柔軟な配置、シームレスなモビリティのサポート、マイクロセグメンテーションの実現によるセキュリティの強化が可能になり、ネットワーク全体の設計と運用が簡素化されます。
- スパインスイッチとリーフスイッチを設定します。
- ネットワークのセグメント化とルーティングの簡素化のために、EVPN-VXLANオーバーレイを設定します。
キャンパスおよびブランチファブリックの詳細については、以下のJVDを参照してください
https://www.juniper.net/documentation/validated-designs/us/en/campus/