44行目: |
44行目: |
| * コストを下げるため、ルータを使用せずにスイッチで収容できる回線を選択する場合もあります | | * コストを下げるため、ルータを使用せずにスイッチで収容できる回線を選択する場合もあります |
| | | |
| + | |
| + | エンタープライズ系では、DC など大きい拠点に置くセンタールータ、小さい拠点に置くブランチルータ、 |
| + | |
| + | という分類もあります。 |
| {| class="wikitable" | | {| class="wikitable" |
− | |+ルータ | + | |+fexルータ |
| !役割 | | !役割 |
| ! colspan="2" |CE | | ! colspan="2" |CE |
143行目: |
147行目: |
| PTX | | PTX |
| |} | | |} |
| + | ルータは、WAN で使用される機能が充実しています。 |
| + | |
| + | * WAN プロトコル : PPPoE / MPLS |
| + | * VPN : IPsec / FlexVPN / L2TP |
| + | * IP Addressing : NAT |
| + | |
| + | 一方でレイヤ 3 スイッチと比較してポート単価が高いため、ポート消費量を抑える設計や |
| + | |
| + | レイヤ 3 スイッチに代替出来ないか、検討する知見が求められます。 |
| + | |
| + | * 最近は C9300 スイッチなど IPsec や NAT をサポートしているケースがあります |
| + | |
| + | 筆者は初心者のころにブロードバンド ルータを置き換える目的で Catalyst 3560 を買ったのですが、 |
| + | |
| + | PPPoE / NAT が動作しないことを知りませんでした。。 |
| | | |
| === Cisco ISR / ME / ASR === | | === Cisco ISR / ME / ASR === |
169行目: |
188行目: |
| | | |
| * IOS-XE で動作する'''ルータ'''で、ISR4000 の後継機 | | * IOS-XE で動作する'''ルータ'''で、ISR4000 の後継機 |
− | * Intel マルチコア CPU の QAT と DPDK が動作し、ASIC ほどではないがハードウェア転送よりになったアーキテクチャ <ref>[https://www.cisco.com/c/en/us/products/collateral/routers/catalyst-8200-series-edge-platforms/catalyst-8300-8200-series-edge-platforms-architecture-wp.html#Dataplanearchitecture Data plane architecture]</ref> を持ちます | + | * Intel マルチコア CPU の QAT と DPDK が動作し、ASIC ほどではないがハードウェア転送になったアーキテクチャ <ref>[https://www.cisco.com/c/en/us/products/collateral/routers/catalyst-8200-series-edge-platforms/catalyst-8300-8200-series-edge-platforms-architecture-wp.html#Dataplanearchitecture Data plane architecture]</ref> を持ちます |
| ** Intel QuickAssist Technology (QAT) : 暗号化・復号化を高速に行う IPSec 用の機能 | | ** Intel QuickAssist Technology (QAT) : 暗号化・復号化を高速に行う IPSec 用の機能 |
| ** Data Plane Development Kit (DPDK) : パケット処理にカーネルを挟まず、NIC に CPU コアを割り当ててパケット転送の間隔でポーリングし、転送処理することで高速なパケット転送を行います | | ** Data Plane Development Kit (DPDK) : パケット処理にカーネルを挟まず、NIC に CPU コアを割り当ててパケット転送の間隔でポーリングし、転送処理することで高速なパケット転送を行います |
228行目: |
247行目: |
| 代わりに SRX のブランチ系でカバーしている気が。 | | 代わりに SRX のブランチ系でカバーしている気が。 |
| | | |
− | あと MX204 / MX10003 は何ですぐ EoS で死んでしまうん・・・ | + | あと <s>MX204 /</s> MX10003 は何ですぐ EoS で死んでしまうん・・・ |
| + | |
| + | MX204 は復活しました。 -> [https://supportportal.juniper.net/s/article/End-of-Life-Announcement-MX204 Revoke End of Life Announcement: MX204] |
| | | |
| | | |
295行目: |
316行目: |
| * アクセススイッチ or ディストリビューション スイッチを複数収容する、LAN のボスとなるスイッチ | | * アクセススイッチ or ディストリビューション スイッチを複数収容する、LAN のボスとなるスイッチ |
| * コアスイッチの設定を簡素に保つのが、トラブルの範囲を小さくするコツ | | * コアスイッチの設定を簡素に保つのが、トラブルの範囲を小さくするコツ |
− | * 規模が大きいネットワークでは、シャーシ型スイッチを導入します | + | * 規模が大きいネットワークや、小規模でも簡易な運用を求められるネットワークでは、シャーシ型スイッチを導入します |
| * 小規模ネットワークではコアスイッチが CPE アドレスを持ち、ルーティングでルータへアドレスを広報する場合が多いです | | * 小規模ネットワークではコアスイッチが CPE アドレスを持ち、ルーティングでルータへアドレスを広報する場合が多いです |
| ** CPE アドレス = Customer Premises Equipment アドレス | | ** CPE アドレス = Customer Premises Equipment アドレス |
341行目: |
362行目: |
| C9200 | | C9200 |
| |C9300L | | |C9300L |
| + | C9300LM |
| C9300 | | C9300 |
| |C9300B | | |C9300B |
457行目: |
479行目: |
| * 2960L の後継機 | | * 2960L の後継機 |
| * 10G アップリンクが搭載されるようになりました | | * 10G アップリンクが搭載されるようになりました |
− | * スタックは組めず、Single IP Management という Horizontal Stack ライクな機能にデグレードされている | + | * スタックは組めず、Single IP Management という Horizontal Stack ライクな機能にデグレードされています |
| * Cross Stack EtherChannel が組めないのは、特に要注意です | | * Cross Stack EtherChannel が組めないのは、特に要注意です |
| | | |
470行目: |
492行目: |
| | | |
| * ローエンド レイヤ 3 スイッチ | | * ローエンド レイヤ 3 スイッチ |
− | * ルーティングはまともに動かないため、設計でカバーする必要があります | + | * Essential ライセンスのルーティングは役割が限定されるため、設計でカバーする必要があります |
| + | ** EIGRP Stub : 2 台で冗長構成にはできない |
| + | ** OSPF 1000 ルートまで |
| + | * Advantage ライセンスにしても、TCAM のルート数が多く無いため、デフォルトルートのみ受信させるなどの工夫が必要 |
| | | |
− | ===== Catalyst 9300 / 9300X ===== | + | ===== Catalyst 9300 / 9300L / 9300LM ===== |
| | | |
| * ローエンド レイヤ 3 スイッチ | | * ローエンド レイヤ 3 スイッチ |
| + | |
| + | ===== Catalyst 9300X ===== |
| + | |
| + | * ミッドレンジ ボックス型 レイヤ 3 スイッチ |
| * 9300X は StackWise-1T / 100G アップリンクモジュールに対応 | | * 9300X は StackWise-1T / 100G アップリンクモジュールに対応 |
| | | |
481行目: |
510行目: |
| * ミッドレンジ シャーシ型 レイヤ 3 スイッチ | | * ミッドレンジ シャーシ型 レイヤ 3 スイッチ |
| | | |
− | ===== Catalyst 9500 / 9500X ===== | + | ===== Catalyst 9500 / 9500H ===== |
| | | |
| * ハイエンド レイヤ 3 スイッチ | | * ハイエンド レイヤ 3 スイッチ |
| * 価格と速度とサイズのバランスが一番良いモデル | | * 価格と速度とサイズのバランスが一番良いモデル |
| + | |
| + | ===== Catalyst 9500X ===== |
| + | * ハイエンド レイヤ 3 スイッチ |
| + | * 9400 , 9500 , 9600 の X 系は ASIC が異なり、Silicon One を搭載している |
| + | * 動作する機能は UADP よりも少なく、これから実装される機能も |
| | | |
| ===== Catalyst 9600 / 9600X ===== | | ===== Catalyst 9600 / 9600X ===== |
503行目: |
537行目: |
| ===== EX4100-F ===== | | ===== EX4100-F ===== |
| | | |
− | * 2022/07 発表のアクセス・アグリゲーション層に位置するスイッチ。 | + | * 2022/07 発表のアクセス・アグリゲーション層に位置するスイッチ |
− | * EVPN VXLAN に対応。 | + | * EVPN VXLAN に対応 |
− | * アップリンクは 10G のみ。 | + | * アップリンクは 10G のみ |
− | * コンパクトスイッチ EX2300-C の後継として、10G x4 のアップリンクを持つ EX4100-F-12P/T があります。 | + | * コンパクトスイッチ EX2300-C の後継として、10G x4 のアップリンクを持つ EX4100-F-12P/T があります |
| | | |
| ===== EX4100 ===== | | ===== EX4100 ===== |
| | | |
− | * 2022/07 発表の mGig アクセス・アグリゲーション層に位置するスイッチ。 | + | * 2022/07 発表の mGig アクセス・アグリゲーション層に位置するスイッチ |
− | * EVPN VXLAN に対応。 | + | * EVPN VXLAN に対応 |
− | * アップリンクは 10G / 25G を備えます。 | + | * アップリンクは 10G / 25G を備えます |
| | | |
| == データセンター スイッチ == | | == データセンター スイッチ == |