【interop tokyo 2014】 byod時代の次世代lanを実現するconverged access

BYOD時代の次世代LANを実現するConverged Access

シスコシステムズ合同会社

エンタープライズシステムズエンジニアリング

シニアシステムズエンジニア船橋聡 / システムズエンジニア八幡江里子

Interop Tokyo 2014

Cisco Public 2 © 2013-2014 Cisco and/or its affiliates. All rights reserved.

市場トレンドの移り変わり

ビデオモビリティ BYOD

2015年までにワイヤレスデバイスが

70億に

Mobile Devices

IT Resources

2014年までに 1 ユーザ平均3.3 のデバイスからネットワークにアクセス

95%の組織が、BYODを許可または推奨すると予測される

ビデオにより IP トラフィックが

2014年までに 4倍の 767 exabytesに

© 2013-2014 Cisco and/or its affiliates. All rights reserved.


シスコの提案: Unified Access

ワイヤレスコントロールシステム

アクセスコントロール

サーバ

LAN 管理ソリューション

ID 管理 NAC プロファイラ

ゲストサーバ

シスコワイヤレス LAN コントローラ

内部リソース

シスコファイアウォール

シスコアクセスポイント

Catalyst スイッチ

企業ネットワークインターネット

管理の一元化 Prime

ポリシーの一元化 ISE

Converged Access

• 統合ワイヤレスコントローラ

• 分散された有線/ワイヤレスデータプレーン（スイッチ上の CAPWAP 終端）

ネットワークの一元化

Catalyst 4500E/ 3850/3650


Unified Access の構成要素

シンプル

セキュア

スケーラブル

ONE Network

LAN および WLANで一貫した機能性

ONE Management

LAN および WLANで一貫した管理性

ONE Policy

LAN および WLANで一貫したコンテキストアウェアなポリシー

有線/無線を統合する

新しいLANのアーキテクチャ

Converged Accessにより実現


Autonomous FlexConnect Centralized Converged Access

APのみでトラフィック転送コントローラを介したトラフィック転送スイッチでのトラフィック転送自律型AP

小規模支社中～大規模小規模～大規模まで

対象無線のみ無線のみ無線のみ有線および無線

メリット

• 小規模ネットワークにおいては、シンプルで費用対効果が高い

• 多数のリモート拠点に対してスケーラビリティが高い

• シンプルな無線LAN運用が可能

• シンプルな運用 • コントローラで無線

LANトラフィックを可視化

• 有線と無線で共通の運用 • 同一OS (IOS-XE) • 全てのネットワークレイヤでトラ

フィックを可視化 • 802.11acパフォーマンスの最適化

注意点 • RRMに制限あり、

不正AP検知ができない

• L2 ローミングのみ • WAN帯域と遅延の要件

に注意

• コントローラにトラフィックが集中する

• Catalyst 3850/3650がアクセスレイヤに必要

無線LAN 導入形態


Converged Access が必要となる背景

802.11ac 無線アクセスのプライマリ化

マルチデバイス BYOD

無線利用の増加

一方で、有線デバイスもなくならない

ビデオ会議端末プリンタサーバ/ ワークステーション IPフォン

・・・


Converged Access 有線と無線を統合した新しいネットワークインフラ

現在の無線アーキテクチャの課題

Converged Access

• WLCへのトラフィック集中 • 有線区間の帯域 • 有線と無線で異なるQoS • 無線トラフィックの可視化

アクセススイッチに無線LANコントローラの機能を搭載し、CAPWAPトンネルを終端

WLC

キャンパスコア

WLC


CAPWAP トンネル

CAPWAP トンネル


Converged Accessのメリット

アクセススイッチに無線LANコントローラの機能を搭載し、CAPWAPトンネルを終端

WLC


拡張性分散された有線と無線の

データプレーン

耐障害性迅速なステートフルリカバリ

有線と無線のシングル

プラットフォーム

ネットワーク全体の可視性による迅速なトラブルシューティング

一貫したセキュリティと

QoS 制御

Unified Access：ポリシー | 管理 | ネットワークの一元化

One Network: Converged Access

CAPWAP トンネル


Converged Accessによる新しいキャンパスデザイン

コア

ディストリビューション

アクセス

エンドポイント

バックボーン

メリット

拡張性分散された有線と無線の

データプレーン

耐障害性迅速なステートフルリカバリ

有線と無線のシングル

プラットフォーム

ネットワーク全体の可視性による迅速なトラブルシューティング

一貫したセキュリティと

QoS 制御

従来の構成

Converged Access

無線と有線のアクセスの

統合拡張に合わせた段階的なステップ

Prime

大規模キャンパス

Catalyst 3750

Catalyst 3850

ISE

モビリティコントローラ x 2

モビリティエージェント

WLC5760 Catalyst 6000series 4000series

中小規模キャンパス

Catalyst 3850

Catalyst 3850

AP CAPWAP トンネル

統合コントローラ


Catalyst 6000series 4000series

Catalyst 3850

従業員ゲスト

WAN


ブランチ



ワイヤレス（802.11n/11ac*）

Catalyst 3850 / Catalyst 4500E (Sup 8E)

Converged Access 対応製品

• ボーダレスなキャンパスアクセスネットワークの実現

• Cisco Unified Wireless Networkからの段階的な移行が可能

• 有線・無線で同様のApplication Visibility and Controlが適用できる

• 802.11ac に対応した新世代の Wi-Fi クライアントにもサポート拡大可能

• ワイヤレスコントローラ機能がスイッチに内蔵

• 50APもしくは2000クライアントをサポート可能

• 928Gのスイッチイング容量を持つ(Sup 8E)

• ラインレート480G StackWiseテクノロジー実装(Catalyst 3850)

• きめ細やかな階層型QoS

• 全ポートでFlexible NetFlow機能をネイティブにサポート

• IOS-XEを使用したモジュラオペレーティングシステム

Catalyst 3650

• １Uスイッチ 24ポート or 48ポートダウンリンク

• 3種類の固定アップリンクを選択可能

• ホットスワップ型冗長電源

• 3個の独立型ファン

• StackWise-160

• 次世代ASIC (UADP)

• フルPoE＋対応


Catalyst

3850/3650 展示中

AP702W / 2700 / 3700

展示中

Thank you. Thank you.

【interop tokyo 2014】 byod時代の次世代lanを実現するconverged access

Technology