ソリューションのメリットと概要
ジュニパーのキャンパスファブリックを構築する際には、エアギャップ環境での導入を想定していないため、常にWANルーターの統合を計画する必要があります。ファブリックをインターネットに接続できなければなりません。そのため、WAN ルーターの統合はファブリックのインストール手順の必須部分です。
WANルーターを統合するには、実行する機能、およびスタンドアロン設計と従来のルーターまたはステートフルファイアウォールの冗長設計のどちらであるかに応じて、複数の方法があります。
ラボ設計では、ジュニパーMXシリーズルーターまたはSRXシリーズファイアウォール、またはサードパーティ製ルーターまたはファイアウォールの使用を選択できます。サービスブロックスイッチ、コアスイッチ、コラプストコアスイッチなど、ファブリックの最初の2つのスイッチにデバイスを接続するだけです。
生産グレードのファブリック向けのより堅牢な設計は、図のように冗長ペアのWANルーターを使用することです。サードパーティのファイアウォールベンダーは、ステートフル冗長性同期を提供する必要があります。ファブリックは他のリンクを使用してトラフィックを転送するように設計されている場合があるためです。ベンダー固有の実装は、通常、ファイアウォールデバイス間の一対の冗長リンクです。
図1:冗長WANルーターファブリック設計
キャンパスファブリックの展開計画の一環として、WANルーターの実装を確認することを常に強くお勧めします。これを成功させるには、機能サポートの作成レベルが必要であり、選択できるさまざまなフレーバーがあります。このJVDEでは、統合オプションを確認し、適切な統合方法を選択するようにお客様をガイドします。