検証フレームワーク

テストベッド

以下の図は、単一サイトでCRBファブリックを評価するフェーズ2ラボで使用した推奨トポロジーを示しています。

推奨されるラボ設計では、以下を評価する機能が提供されます。

• 以下を備えた5ステージCRBシングルサイトファブリック:
  • スパインとして動作する 2 つの冗長コア スイッチ。
  • リーフとして動作する 2 つの冗長分散スイッチ。
  • ToR として機能する 1 つの 4 メンバー バーチャルシャーシ アクセス スイッチ。
  • ToR として動作する 1 つのスタンドアロン アクセス スイッチ。
• サービスブロック機能:
  • 既存のコアスイッチに統合され(デフォルト)、同時にサービスリーフとコアとして機能します。
  • レイヤー2またはレイヤー3の出口を介して接続されたWANルーター。
  • ESI-LAG冗長リンク経由で接続されたサーバー。
• WANルーターの統合:
  • レイヤー 2 ファブリックの出口:
    • ESI-LAGベースのトランク。
  • レイヤー 3 ファブリックの出口:
    • ルーティングプロトコルとしてのOSPF。
    • ルーティングプロトコルとしてのeBGP
  • 添付先:
    • コアスイッチ。
  • 冗長WANルーター設計:
    • ジュニパーMXルーター2台。
    • クラスター設定の2台のジュニパーSRXファイアウォール。
• Wi-Fiアクセスポイント:
  • PoEでアクセススイッチにローカル接続。
  • さまざまなWi-Fiクライアント。
  • 基本的なWi-Fiローミング。
• サービスブロック機能に接続されたオーバーレイサーバー:
  • DHCP サーバー。
  • その他のサービス
• RADIUSサーバー:
  • サーバーの場所:
    • アンダーレイネットワークに接続されたローカルサーバー。
    • パブリッククラウド経由のリモートジュニパー Mist Access Assurance。
  • 以下のクライアントの認証:
    • アクセススイッチに接続された有線クライアント。
    • アクセスポイントを使用するWi-Fiクライアント。
  • クライアントに基づく認証:
    • MACアドレス。
    • 802.1X EAP認証。
  • 動的認証プロファイル:
    • 単一VLAN割り当て。
    • 複数の VLAN が割り当てられています。
• 以下のようなファブリックの機能をテストします。
  • DHCP リレー
  • REフィルターの保護
  • DHCP スヌーピング
  • ストーム制御
  • エージングに伴うMACアドレス制限
  • DNS
  • NTP

プラットフォーム/テスト対象デバイス(DUT)

このJVDがジュニパーネットワークスによって検証されたソフトウェアバージョンとプラットフォームを確認するには、このドキュメントの「 検証済みプラットフォームとソフトウェア 」セクションを参照してください。

テストベッドの設定

このJVDの付録セクションでは、いくつかのテストがどのように実行されたかについての正確な情報を共有しています。このJVDに使用するテストベッド構成の完全なアーカイブを入手するには、ジュニパーの担当者にお問い合わせください。