検証フレームワーク

テストベッド

下の図は、さまざまなEVPNマルチホーミングファブリックトポロジーを評価するJVDラボで使用する推奨トポロジーを示しています。

推奨されるラボ設計では、以下の評価が可能になります。

• EVPNマルチホーミングファブリック:
  • スパインとリーフとして機能する2つのコラプストコアスイッチ。
    • ToR として機能する 1 つの 4 メンバー バーチャルシャーシ アクセス スイッチ。
    • ToR として動作する 1 つのスタンドアロン アクセス スイッチ。
• 以下を通してサービスブロック機能:
  • 既存のコラプストコアスイッチに統合し、同時にサービスリーフとコラプストコアとして機能します。
  • レイヤー2またはレイヤー3出口を介して接続されたWANルーター。
  • ESI-LAG冗長リンクを介して接続されたサーバー。
• WANルーターの統合:
  • レイヤー 2 ファブリックの出口。
    • ESI-LAGベースのトランク。
  • レイヤー 3 ファブリックの出口。
    • ルーティングプロトコルとしてのOSPF。
    • ルーティングプロトコルとしてのeBGP
  • 添付先:
    • コアスイッチが崩壊。
  • 冗長WANルーター設計:
    • ジュニパーMXルーター2台。
    • クラスター構成内の2台のジュニパーSRXファイアウォール。
• Wi-Fiアクセスポイント:
  • Power over Ethernet(PoE)を使用してアクセススイッチにローカル接続します。
  • さまざまなWi-Fiクライアント。
  • 基本的なWi-Fiローミング。
• サービスブロック機能に接続されたオーバーレイサーバー:
  • DHCP サーバー。
  • その他のサービス
• RADIUSサーバー:
  • サーバーの場所:
    • アンダーレイネットワークに接続されたローカルサーバー。
    • パブリッククラウドを介したリモートジュニパー Mist Access Assurance。
  • 以下のクライアントの認証:
    • アクセススイッチに接続された有線クライアント。
    • アクセスポイントを使用するWi-Fiクライアント。
  • クライアントに基づく認証:
    • MACアドレス。
    • 802.1X EAP認証。
  • 動的認証プロファイル:
    • 単一 VLAN が割り当てられています。
    • 複数の VLAN が割り当てられています。
    • フィルターID ACLが割り当てられています。
• 以下のようなファブリックの機能をテストします。
  • DHCP リレー
  • 保護REフィルター
  • DHCP スヌーピング
  • ストーム制御
  • エージングに伴うMACアドレス制限
  • DNS
  • NTP

このJVDの一環として、以下のネットワークトポロジーをテストしました。

プラットフォーム/テスト対象デバイス(DUT)

このJVDがジュニパーネットワークスによって検証されたソフトウェアバージョンとプラットフォームを確認するには、このドキュメントの「 検証済みプラットフォームとソフトウェア 」セクションを参照してください。

テストベッドの設定

このJVDの付録セクションでは、いくつかのテストがどのように実行されたかについての正確な情報を共有しています。このJVDに使用されたテストベッド構成の完全なアーカイブを入手するには、ジュニパーまたはジュニパーのアカウント担当者にお問い合わせください。