Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

권장 사항

다음의 간단한 지침은 캠퍼스 패브릭 CRB 설계를 네트워크에 성공적으로 구현하는 데 도움이 됩니다.

  • WAN 라우터 통합을 위한 JVD 확장을 검토합니다.

    • 이 패브릭 유형의 경우 L3 eBGP 통합 접근 방식을 사용하는 것이 좋습니다.

  • 모든 패브릭 네트워크는 불일치를 방지하기 위해 다음과 같은 방식으로 구성되어야 합니다.
    • 먼저 사이트에 대한 스위치 템플릿의 일부로 만듭니다.
    • 그런 다음 생성된 네트워크를 캠퍼스 패브릭 대화의 일부로 가져와 VRF에 할당합니다.
    • 시스템에서 스위치에서 로컬 네트워크 생성을 허용하더라도 이 옵션을 사용하지 마십시오.
  • 스위치에서 VRF를 로컬로 수동으로 구성하지 마십시오. 패브릭은 일반적으로 필요에 따라 자동으로 이 작업을 수행합니다.

  • 패브릭에 DHCP 릴레이 구성을 사용하는 경우:

    • DHCP 릴레이 구성을 다루는 JVD 확장을 검토합니다.

    • DHCP 릴레이를 구성하는 데는 패브릭 대화 상자만 사용하고 스위치에서 직접 로컬 구성은 사용하지 마십시오.

  • Virtual Chassis를 설계하고 사용할 때:

    • Virtual Chassis는 캠퍼스 패브릭 환경의 액세스 스위치 계층에서만 사용할 수 있습니다.

    • Virtual Chassis를 설계할 때 Virtual Chassis 개요(주니퍼 Mist)에 나열된 지원되는 최대 멤버 수를 사용하는 것은 권장되지 않습니다. 좋은 경험 법칙은 명시된 최대값의 약 절반을 사용하는 것입니다. 이렇게 하면 섀시 멤버 간에 링을 형성하는 VCP에서 대역폭 초과 구독을 방지할 수 있습니다.

    • 멤버 수가 동일한 Virtual Chassis 시스템에 대해 별도의 템플릿을 생성하고 할당합니다. 크기가 다른 Virtual Chassis 설정에 동일한 포트 구성을 적용하지 마십시오. 이 접근 방식을 사용하면 템플릿에 정의된 포트가 로컬 Virtual Chassis에 실제로 존재하는지 반복적으로 확인하지 않고 구성 변경 사항을 직접 적용할 수 있습니다.

    • 모든 Virtual Chassis 구성은 주니퍼 Mist 클라우드 및 Modify Virtual Chassis 대화 상자를 통해 수행해야 합니다. 추가 CLI 또는 CLI 명령은 Virtual Chassis 관리에 사용해서는 안 됩니다.

  • 무선 클라이언트가 2,000개 이상인 경우 주니퍼 Mist Edge 통합을 고려해 보십시오.

    • 각 주니퍼 Mist Edge는 두 서비스 블록 기능에 동시에 연결해야 하며 이 연결은 LAG를 통해 이루어져야 합니다. 캠퍼스 패브릭 측에서는 해당 ESI-LAG가 이에 일치하도록 구성됩니다.

    • 트래픽이 정상적인 조건에서 단일 주니퍼 Mist Edge에 고정된 상태로 유지되고 장애 조치가 필요한 경우에만 다른 로 전환하도록 클러스터 중복 설계합니다.

    • 주니퍼 Mist Edge가 통합된 서비스 블록 기능에서만 무선 클라이언트에 VLAN을 할당하고 액세스 스위치에서 VLAN을 확장하거나 재사용하지 마십시오.

  • 할당되지 않은 액세스 포트는 템플릿을 사용하여 격리 VLAN 또는 비활성화된 포트로 구성해야 합니다. 여기 예제를 검토하십시오.

    • 가능하면 격리 VLAN에 다른 VRF를 사용하여 이 트래픽을 격리합니다.

    • 또한 가장 좋은 방법은 격리 포트 프로필에서 "STP Edge"를 활성화하는 것입니다.

  • 포트 구성을 동적으로 관리하는 방법을 결정할 때:

    • 특히 주니퍼 Mist Access Assurance를 사용하는 고객에게 RADIUS 또는 NAC 시스템을 사용하여 VLAN 및 필터를 할당하는 것이 권장되는 방법입니다.

    • 동적 포트 구성은 덜 선호되는 옵션으로 간주됩니다.

  • 동적 포트 구성을 사용하는 경우:

    • 디바이스가 LLDP를 지원하는 경우 MAC 주소로 일치시키지 마십시오.

    • 포트가 dot1x로 활성화된 경우 MAC 주소로 일치시키지 마십시오.

    • 필터 ID의 사용은 피해야 합니다. 대부분의 경우 포트가 802.1X가 활성화되어 있고 동적 VLAN이 RADIUS를 통해 할당될 수 있는 경우에는 필요하지 않습니다.

    • DPC 구성 포트에 대해 많은 수의 포트 플랩을 피하십시오.

    • 개별 구성이 적용되었는지 확인하려면 스위치 인사이트를 참조하십시오.

  • 타사 RADIUS 서버에 대한 트래픽은 관리 포트를 통해 inet.0을 사용해야 하며, 이는 주니퍼 Mist 클라우드에 대한 관리 트래픽(예: 언더레이)과 동일합니다. 이를 통해 필요한 경우 이러한 서비스로 전송되는 UDP 패킷에 대한 최대 전송 단위(MTU)를 미세 조정할 수 있습니다.