EVPN-VXLANとは

EVPNはオーバーレイとしてマルチテナンシーをサポートします。拡張性が高く、多くの場合、異なるデータセンターのリソースを使用して1つのサービスを提供します。EVPNは、仮想ネットワーク内のデバイスに、物理インフラを介したレイヤー2の接続性を提供します。また、レイヤー3のルーティングも行えます。

EVPNはオーバーレイネットワークのMACアドレス学習コントロールプレーンとして機能するため、さまざまなデータプレーンのカプセル化テクノロジーをサポートできます。この柔軟性は、厳密にMPLSベースではないネットワークファブリックには特に有用です。

VXLANはレイヤー2のEthernetフレームをレイヤー3のUDPパケットでカプセル化します。このため、仮想レイヤー2サブネットをそのレイヤー3ネットワークに拡張して使用できます。VXLANネットワーク識別子 (VNI) は、従来のVLAN IDと同様に、各レイヤー2サブネットをセグメント化するために使用されます。

VXLANトンネルエンドポイント (VTEP) は、パケットのカプセル化とカプセル化解除を行うVXLAN対応のデバイスです。物理ネットワークでは、スイッチは通常、レイヤー2またはレイヤー3のVXLANゲートウェイとして機能し、ハードウェアVTEPとみなされます。これに相当する仮想ネットワークはソフトウェアVTEPと呼ばれ、VMware ESXiやvSphereなどのハイパーバイザーでホストされています。

キャンパス環境では、BYOD、職場のモビリティ、IoTによるエンドポイントの急増により、ユーザー、デバイス、トラフィックの異なるプロファイルを分離するための、よりきめ細かなセグメンテーション戦略が必要となっています。

これはデータセンターにおいても同様で、デジタルトランスフォーメーションをサポートするために、より多くのワークロードがデプロイされています。ITチームは、ワークロードを個別に保護および管理すると同時に、侵入された場合にハッカーがサーバーからサーバーへと横移動するのを防ぐ必要があります。

Aruba CXによるEVPN-VXLANファブリックオーバーレイの構築

Aruba CXネットワークスイッチのポートフォリオは、EVPN-VXLANベースのファブリックを含む最新のキャンパスおよびデータセンターネットワークの進化した複雑な要求に対応するように設計されています。分散型ノンブロッキングアーキテクチャーをベースにして、AOS-CXで管理されるAruba CXスイッチは、優れたIT運用効率と高い可用性を、アクセスレイヤーからアグリゲーション、コア、データセンターまでに提供します。

ネットワークオーバーレイベースの自動化

Aruba Central NetConductorは、複雑化するネットワークのための次世代ソリューションであり、規模や業種を問わず組織がLAN、WLAN、WANのインフラストラクチャを自動構成し、ゼロトラストとSASEのアーキテクチャーの基盤である細分性の高いアクセス制御セキュリティポリシーを適用しながら、最適なネットワークパフォーマンスを提供できます。

Aruba Central NetConductorは、EVPN/VXLANといった広く採用されているプロトコルを使用してインテリジェントなネットワーク・オーバーレイを構築します。迅速なエンタープライズネットワークの導入や大規模な拡張に最適です。これにはクラウドネイティブのサービスが含まれ、またこれらを管理するAruba Centralは、Arubaエッジサービスプラットフォーム (ESP) の基盤となるクラウドネイティブのプラットフォームで、現在のネットワークインフラストラクチャを入れ替える必要なく導入できます。