CSDSソリューションアーキテクチャ

このトピックでは、CSDSアーキテクチャのコンポーネントについて説明します。

CSDSアーキテクチャは、主に以下のコンポーネントで構成されています。

• フォワーディング層—フォワーディング層には、基盤となるネットワークのトラフィックを受信および返却し、異なるサービス層デバイスに上向きに配信するMXシリーズルーターが含まれます。この層にあるMXシリーズルーターは、設定の同期とサービス層内のデバイスへの配布を担当する単一の画面として機能します。MXシリーズルーターは、1:1の冗長性で導入できます。
• サービス層—サービス層にはSRXシリーズファイアウォールが含まれ、セキュリティサービスを提供します。この層はさまざまなSRXシリーズファイアウォールをサポートしますが、同一のファイアウォールモデルのグループを組み合わせることで、キャリアグレードのNAT(CGNAT)、IPsec VPNなどのセキュリティサービスを提供します。それぞれ異なるセキュリティサービスをホストしている複数のグループが共存することも可能です。このガイドでは、SRXシリーズファイアウォールの1グループの設定例を紹介しています。
• ディストリビューション層(オプション)—ディストリビューション層は、フォワーディング層とサービス層の間に配置されます。この層のデバイスは、主にフォワーディング層とサービス層のデバイスに十分なポートが利用できない場合に、必要に応じて追加のポートカウントを提供します。デバイスは、フォワーディングレイヤーやサービスレイヤーのデバイスに組み込まれていないさまざまなポート速度とポートタイプを提供することもできます。これらのデバイスは、アーキテクチャ内のさまざまなデバイスを相互接続するスイッチファブリックとして機能します。この層では、QFXシリーズデバイスを大規模な導入に使用できます。
• 管理層—管理層は、CSDSソリューション全体の管理プラットフォームを提供し、フォワーディング層に1つの画面として接続します。管理層には、サービス層デバイスの使用状況を監視する機能が含まれています。管理レイヤーでは、オプションでデバイス管理にEXシリーズスイッチを使用することができます。

図1 は、CSDSソリューションの概要を示しています。