45
© 2006 Cisco Systems, Inc. All rights reserved.Cisco Public Presentation_I D 1 Cisco Unified Communications をををを ををを Campus LAN Routed Access をを をを DRAFT:111407 [email protected]

Cisco Unified Communications を支える堅牢な Campus LAN ~ Routed Access デザイン

  • Upload
    vina

  • View
    92

  • Download
    0

Embed Size (px)

DESCRIPTION

Cisco Unified Communications を支える堅牢な Campus LAN ~ Routed Access デザイン. DRAFT:111407 [email protected]. アジェンダ. UC と 99.9999% のネットワーク Routed Access とはマルチレーヤーキャンパスデザインの進化形 何故、 99.9999 %ネットワークが必要か? 例:保守・管理面から見た Routed Access と従来型キャンパス 従来型 L3 ・ L2 キャンパスと Routed Access の比較一覧表 - PowerPoint PPT Presentation

Citation preview

Page 1: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 1

Cisco Unified Communications を支える堅牢な Campus LAN

~ Routed Access デザイン

DRAFT:111407

[email protected]

Page 2: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 2

アジェンダ UC と 99.9999% のネットワーク

Routed Access とはマルチレーヤーキャンパスデザインの進化形何故、 99.9999 %ネットワークが必要か?例:保守・管理面から見た Routed Access と従来型キャンパス

従来型 L3 ・ L2 キャンパスと Routed Access の比較一覧表 Cisco Validated Design と Routed Access

Routed Access はシスコの推奨する検証済みの Solution

機器コストと運用およびメンテナンスのコストについてRouted Access の機器コストは高いが、運用コストが安くつく

Routed Access 導入企業、何故導入したのか?

付録 1 シスコ LAN スイッチ Portfolio と VSS 、 Stackwise 、売りわけについてRouted Access w/ VSS の強みRouted Access / 従来型 L3 ・ L2 アクセス混在 比較一覧表VSS と Stackwise 比較一覧表

付録 2   10G 化のメリットと Routed Access 構成例

Page 3: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 3

はじめに

音声や Video カンファレンスなどミッションクリティカルなアプリケーションの増大からネットワーク稼働率 99.9999% をより容易に実現するための重要なコンポーネントとし、 2005 年よりアクセスまで L3 を活用する Routed Access デザインの可能性を訴求

デザイン検討フェーズから、 2007 年前半には社内 NSITE ラボでの実証試験( CVD1 )を完了

2007 年 9 月に更なる実証試験( CVD2 )を終了

Routed Access デザインへの移行は国内外でも数多く存在し、実網への普及も加速

UC など瞬断が即業務の停止を意味するアプリケーションを乗せる最適な LAN デザインとして推奨

究極のゴール… 稼働率 99.9999% の達成( 年間ダウンタイム 30 秒以下 )

デスクトップアプリケーションE-mail, Web

アプリケーションの進化が強固なネットワークのインフラを求めている

ミッションクリティカルなアプリケーションデータベース、オーダーエントリーCRM,ERP

Routed Access Routed Access が特に求が特に求められるアプリケーションめられるアプリケーション

次世代のアプリケーションビデオカンファレンスUnified Messaging,E-Business, Wireless

Page 4: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 4

マルチレーヤーキャンパスデザインの進化 キャンパス L3 化と IP アプリの充実化は比例

AccessL2

DistributionL2

COREL2/L3

AccessL2

DistributionL3

COREL2/L3

AccessL2/L3

DistributionL3

COREL3

1999 年~ 2003 年~ 2008 年~

Page 5: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 5

何故 99.9999 %のネットワークを目指さなくてはならないのか?

ネットワークのダウンは下記のような問題をもたらす

収入損失 生産性損失 財務実績損失 評判の低下 従業員全員のフラストレーション

Availability Downtime Per Year (24 x 365)

99.000% 3 Days 15 Hours 36 Minutes

99.500% 1 Day 19 Hours 48 Minutes

99.900% 8 Hours 46 Minutes

99.950% 4 Hours 23 Minutes

99.990% 53 Minutes

99.999% 5 Minutes

99.9999% 30 Seconds 産業セクター Revenue/Hour

Revenue/Employee-Hour

エネルギー $2,817,846 $569テレコミュニケーション $2,066,245 $186

製造業 $1,610,654 $134

金融機関 $1,495,134 $1,079

保険 $1,202,444 $370

小売 $1,107,274 $244

運輸 $668,586 $107

平均 $1,010,536 $205

•堅牢なインフラ無きアプリケーションは存在しないと同じ

•Voice 、ビデオ、データの統合と同時に L3 以上の詳細な制御がネットワーク全体に必要

•従来型 L3 ・ L2 混在キャンパスから一桁上のHA (対障害回復性能)が求められている

Page 6: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 6

Routed Access とは?シンプルな構成と管理運用が可能なネットワーク L2/L3 混在型 Routed Access

• プロセスが個々に独立して動作する• 障害時の切り分け項目が多く、利用可能なコマンドが比較的少ない

• 全体トポロジーを単一のプロセス( Routing Protocol )がインテリジェントに管理• トラブルシュート用のコマンドが多い

STP

RoutingProtocol

RoutingProtocol

HSRP

Page 7: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 7

Routed Access とは? ping / traceroute の適用範囲 L2/L3 混在型 Routed Access

アクセススイッチでは通常 ping /traceroute が使えない

すべての範囲で適用可能

Page 8: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 8

Routed Access Benefit 比較Feature ROUTED ACCESS 従来 L2 ・ L3 混在

導入時のデザインと各種設定 シンプル L2ドメインに関する詳細かつ正確な配慮と設定が必要

プロトコル、コントロールプレーン IOS ルーティングのみ

L2 ・ L3 で独立、2つのコントロールプレーンの管理・運用が必要

STP ・ HSRP 不要 L2 の部分で STP が必要なケースあり、通常は HSRP を用いる

ネットワークダウン時の切り替えに要する時間( LINK ダウン時の収束)

200msec 以下 800msec (通常は 4-5 秒)

L2 LOOP (メルトダウン)に対する対策 不要 L2ドメインに対し詳細かつ

正確な設定が必須

同一 L2ドメイン内の不要なブロードキャスト なし L2ドメインが広いほど増加

保守エンジニア ルーティング知識のみ

ルーティングに加え L2知識が必要

ACL ・ QoS ・ Multicast の設計 単一コンセプト L2 ・ L3それぞれに対して設計が必要

トラブルシュート 容易 複雑

ネットワークの安定性 高い アプリケーションおよび設定の正確さに依存

Page 9: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 9

Routed Access キャンパス& UCNSITE でのシステム検証をパス

UC 導入ともに Routed Access Campus を導入する企業が増えている

Routed Access は End-to-End System Test をパスした Solution 、推奨構成は、市場での障害報告( SR )が極端に低い、例: Safe Harbor リリース、 ISR 推奨リリース(次ページ参照)

Routed Access は国内外で実績があり、導入企業の評価は高い サポートコストの大幅低減に貢献 L2障害回避施策( STP 、ブロードキャストストームコントロール

、ループ対策など)はすべて不要 シンプル・シングルコントロールプレーン・高品質・長期安定稼動

可能

Page 10: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 10

1.7%

1.8%

0.3%

5.1%

2.4%

Unknown/OthersNot recommended CatOSNot recommended IOSRecommended CatOSRecommended IOS

SR DPM by Major Platform (Nov'06)

1.2%1.4%

11.4%

31.3%

0.1%0%

5%

10%

15%

20%

25%

30%

35%

GS

R

C6K

/76

Cis

co7K

C29

xx ISR

(DP

M)

Recommended OS Not Recommended OS Unknown/Others SR all

例:推奨リリースの品質1812-J: SW SR/Shipment

CISCO1812-J/K9 : SR Open Accumulated %

0.0%

0.5%

1.0%

1.5%

2.0%

2.5%

Feb

-05

Mar

-05

Ap

r-05

May

-05

Jun

-05

Jul-

05

Au

g-0

5

Sep

-05

Oct

-05

No

v-05

Dec

-05

Jan

-06

Feb

-06

Mar

-06

Ap

r-06

May

-06

Jun

-06

Jul-

06

Au

g-0

6

Sep

-06

Oct

-06

No

v-06

(%)

SR Open %

JP PR FCS

10.6%

86.0%

3.4%

Unknown/ OthersNot Recommended IOSRecommended IOS

Recommended: 113, Non Recommended : 913, unknown/others: 36→   Over 80% of SR are due to “Non-Recommended IOS”

The SR/Shipment ratio shows down trend since JP PR FCS

Page 11: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 11

シスコシステムズ大規模検証テストベッド:NSITE とは?

4000 平方メートル以上のラボ 全世界に 5箇所、 190名の開発人員 SP/Enterprise/Commercial のエリアをカバー

し、 24 時間 365日、 Non-Stop で検証継続 大規模ラージカスタマをエミュレートした検

証ベッド 高度な自動化による繰り返し検証

ネットワークに支障を来たす障害が発見された場合は、検証自体を 1 からやり直し根絶するまで終了しない仕組み

NSITE は、お客様の実網に限りなく近いネットワーク構成、複数のテクノロジーの組み合わせでネットワークレベルでの検証を行い、高品質なソフトウエアを開発し、お客様のスムースなネットワーク導入を促進するた

めの大規模検証サイト

Page 12: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 12

CVD ICVD I を元に大規模かつ顧客の実網によるシを元に大規模かつ顧客の実網によるシステムレベルの検証を済ませたのちにステムレベルの検証を済ませたのちに CVD CVD II II として検証結果などとともに公開されるとして検証結果などとともに公開される

CVD CVD プログラムメンバーによる厳プログラムメンバーによる厳格な評価 と検証、パスしたのちに 格な評価 と検証、パスしたのちに CVD CVD プログラムのトラックに乗プログラムのトラックに乗せられるせられる

• CVD I CVD I での実証項目での実証項目 ::- - 検証済みの デザインガイドもしくは 検証済みの デザインガイドもしくは   

実網導入のためのガイド実網導入のためのガイド

Cisco Validated Design とは?

お客様の実網を想定したシお客様の実網を想定したシステムレベルでのデザインステムレベルでのデザインガイド、ガイド、 CVDCVD コンセプトのコンセプトのスタートとなるスタートとなる

複数のシスコ開発部隊複数のシスコ開発部隊によるシステムレベルによるシステムレベルのデザインおよびコンのデザインおよびコンセプトのレビューと検セプトのレビューと検証証

*シスコ検証済みのシステムリファレンスデザインの総称*2つのフェーズを通しネットワーク品質を高める

• CVD II CVD II がカバーするがカバーする 33項目 項目 ::- 選定されたソリューションがネットワーク内でデザイン通り稼動するかど選定されたソリューションがネットワーク内でデザイン通り稼動するかど

うかのシステムレベル検証うかのシステムレベル検証- 一定の品質基準を満たしていること(稼動に支障をきたす障害がゼロ、等)一定の品質基準を満たしていること(稼動に支障をきたす障害がゼロ、等)- テストドキュメントテストドキュメント

Page 13: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 13

ネットワーク機器の管理運用は、機器購入コストより高いケースが多い

購入価格は一般にトータルコストの1エレメントに過ぎない

ネットワークアウテージによる損失は企業の諸業務に多大な悪影響を及ぼす

アプリケーションを動かす堅牢なネットワークを構築・運用することが TOC の削減に効果が高い

サポートコスト技術者養成のためのトレーニングコスト

サポートコスト技術者養成のためのトレーニングコスト

ネットワークアウテージにおける

ビジネスの機会損失

ネットワークアウテージにおける

ビジネスの機会損失

Co

st

Dri

vers

Co

st

Dri

vers

機器購入の価格 機器購入の価格

ネットワークコスト = 20% 購入 , 80% 運用Source: The Meta Group, 2005

アプリやサーバー統合のための総コスト

アプリやサーバー統合のための総コスト

Page 14: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 14

サポートおよびトレーニングコストの削減

ICND修了者 /CCNA所得者

BSCI修了者 /BSCI 合格者

BCMSN修了者 /BCMSN 合格者 /CCNP所得者

CCIE/Network Expert

ルー

テッ

ドアクセス

ハイブリッ

ドデザイン

Page 15: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 15

Routed Access 導入顧客例( US )  - 情報公開可能なお客様のみ -

CIGNA International (米保険大手 )

Florida Power Supply (米公共 )

San Antonio Water Supply (米公共 )

JOHNS HOPKINS University ( 米大手私大 )

CERNER RETOOLS ( 米ヘルスケアサービス大手 )

BLACK & Decker Power Tools ( 米製造&販売大手 )

Page 16: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 16

ROUTED ACCESS 導入企業の声何故 Routed Access を導入したのか?

ネットワーク安定化( UC 導入のため堅牢なインフラが必要)6 社共通の要望「現状稼働率 99.9 % から 99.999 % を実現するため」( CERNER RETOOLS)「コンセプトを元に社内でテスト試験を実施したところ結果が良好だった」( Florida Power Supply )

高速コンバージェンス(ダウンタイムに厳しいアプリ導入のため)「UC等リアルタイムアプリケーション導入のために高速コンバージェンスが必要」( CIGNA, CERNER RETOOLS , BLACK & DECKER )「CITRIX on demand access 導入の際、高速コンバージェンスが求められた。安定性も加味した結果、高速 STP でなく routed access を採用した」 (CERNER RETOOLS)

サポートコストの低減CIGNA, CERNER RETOOLS 「ルーティングプロトコルの知識を持った管理者だけで運用が可能」「 L2 運用およびトラブルシューティング時の複雑さから脱却したい」

ISO 17799準拠のため「より柔軟なセキュリティ確保が実現」( CERNER RETOOLS )「SOX法準拠のため」( CIGNA )

Page 17: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 17

Conventional Routed Campus Data Center

Multi-Layer Campus LAN Switch ポートフォリオCat2K 以外すべて L3 化可能

Catalyst 6500 Sup720/VSS

CoreL3

Distribution

L3

Cat 3750-E / 3750

Cat 3560-E / 3560

AccessL2 or L3

Catalyst 2K

Cat 3750-E/3750

Scale

Catalyst 6500 or Catalyst 4K

Catalyst 6500 Sup720/VSS

Catalyst 6500 Sup720/VSS

Cat 4K

Page 18: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 18

Page 19: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 19

Routed Access 考慮点

機器コスト、アクセスまで Cat3K 、 IP Base Image EIGRP

IP アドレスの管理運用の煩雑さ(初回)

L2 アクセスの必要な SERVER 、アプリケーションには L2 を

NIC チーミング、 Windows Server のクラスタリング、大企業などにたまに見られる IP アドレス固定の作りこみのアプリケーション

VSS との売りわけ、 Cat3K Stackwise との売りわけ

Page 20: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 20

Routed Access にみる VSS の効果

冗長構成を維持したままルーティングインスタンスを集約することが可能。

ルーティングプロトコルを使った CORE障害発生から他の層への影響を削減することが可能。

ネットワークを構成する IP アドレスの低減 GLBP,HSRP,STP はもちろん Equal Cost Multi-pass設定も無し (

ループフリー) 設定などの管理コストを 50%削減 VSS のメリットが最大限活かせる Cat6K 導入ユーザには低価格でのアップグレードが可能となる

Page 21: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 21

付録Routed Access と VSS

 

Page 22: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 22

     L3 ・ L2 混在

L3

Corporate Communication FrameworkLAN スイッチング設計の新コンセプト

Virtual Switchによる L2/L3仮想クラスタ

Multi ChassisEtherChannelコアスイッチへ接続

FlexLinkL2 VLAN バラシング

Catalyst 3750E/3750

Routed AccessL3 制御アクセス

Catalyst 4500-E

Catalyst 3560E Catalyst

Catalyst 6500

Page 23: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 23

Corporate Communication FrameworkLAN スイッチング設計の新コンセプト

Catalyst 6500Virtual Switchによる L2/L3仮想クラスタ

Multi ChassisEtherChannelコアスイッチへ接続

FlexLinkL2 VLAN バラシング

Catalyst 4500-E Catalyst 3750E/3750

Catalyst 3560E コンパクト Catalyst

Routed AccessL3 制御アクセス

Catalyst 6500

Catalyst 4500-E

無停止での切り替え、 IOS アップグレードNSF/SSO ISSU10GE 対応

Page 24: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 24

Corporate Communication FrameworkLAN スイッチング設計の新コンセプト

Catalyst 6500Virtual Switchによる L2/L3仮想クラスタ

Multi ChassisEtherChannelコアスイッチへ接続

FlexLinkL2 VLAN バラシング

Catalyst 4500-E Catalyst 3750E/3750

Catalyst 3560E コンパクト Catalyst

Routed AccessL3 制御アクセス

Catalyst 3750E/3750

Stackwise,Stackwise+スタックによるネットワーク拡張

Page 25: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 25

Corporate Communication FrameworkLAN スイッチング設計の新コンセプト

Catalyst 6500Virtual Switchによる L2/L3仮想クラスタ

Multi ChassisEtherChannelコアスイッチへ接続

FlexLinkL2 VLAN バラシング

Catalyst 4500-E Catalyst 3750E/3750

Catalyst 3560E コンパクト Catalyst

Routed AccessL3 制御アクセス

Catalyst 3560E

Routed Access(ルーテッド・アクセス)エッジまで L3 Box スイッチ

Page 26: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 26

Corporate Communication FrameworkLAN スイッチング設計の新コンセプト

Catalyst 6500Virtual Switchによる L2/L3仮想クラスタ

Multi ChassisEtherChannelコアスイッチへ接続

FlexLinkL2 VLAN バラシング

Catalyst 4500-E Catalyst 3750E/3750

Catalyst 3560E コンパクト Catalyst

Routed AccessL3 制御アクセス

コンパクト Catalyst

ファンレスPoE 対応Gig アップリンクFiber/ copper 両対応

Page 27: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 27

VSS –Routed Access と組み合わせることでより優位性を発揮する

Feature VSS Routed Access

Traditional L3 Core

L2 Access

管理運用すべきノード 1 1 2

ネットワークへの負担 低 低 Distri層に高い負担

運用に必要なエンジン(コントロールプレーン)

1 1 2 ( L2 と L3で個別に必要)

Total GE Ports 771 387 per switch 384 per switch

Total 10GE Ports 132 66 per switch 66 per switch

Backplane Capacity 1440 per VSS 720 per switch 720 per switch

Single logical gateway Yes No No

VLANs 4094 4094 4094

STP Yes No   NEED YES

Number of Etherchannel 128 (512 in 1H2008)

64 64

VSL/IST total breakage No L2 Flooding No L2 Flooding L2 Flooding

Page 28: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 28

VSS vs StackwiseVSS は Data Center, Stackwise は大規模Access の PORT 数を増やすか、小規模Distribution

VSS

バーチャルスイッチによるクラスタリング

Stackwise

基本はアクセス層の PORT 増加

State情報 完全同期 非同期

ルーティングテーブル同期

完全同期 非同期

Master-Standby切り替え

切り替えコスト無し。無停止 切り替え時、 Master選出の再計算有停止有

パフォーマンス 両シャーシはフル Active Master シャーシ1台分のパフォーマンス

管理方法 VSS で1ポイント 各シャーシ単位で管理

IOS アップグレード

ISSU 停止、通常プロセス

障害時のサービス継続性

◎ △

シャーシ間の距離 最高 40km Stack Cable(2m程度)

Page 29: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 29

Core VSS /w Routed Access All Links are Routed: キャンパスネットワークを強化

Access

Distribution

Layer 3

10.1.20.0

10.1.120.0

VLAN 20 Data

VLAN 120 Voice

VLAN 40 Data

VLAN 140 Voice

10.1.40.0

10.1.140.0

Routed Model

Layer 3 Equal Cost Links

Layer 3 Equal Cost Links

CORE

SiSiSiSi

SiSiSiSi

VSS

Page 30: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 30

VSS

VSS Routed Access for DC ServerAll Links are Routed: Most Reliable Campus

Access

Distribution

Layer 3

Routed Model

SiSiSiSi

SiSiSiSi

Layer 3

サーバの冗長 NIC はルーティングを使うのは現実的でない、そこでFIRST HOP として VSS を置くことで構成を実現することが可能。

Page 31: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 31

VSS

VSS Routed Access for DC ServerAll Links are Routed: Most Reliable Campus

Access

Distribution

Layer 3

Routed Model

SiSiSiSi

SiSiSiSi

Layer 3

ブレードサーバ搭載ブレードスイッチは 100%L2スイッチでありシャーシ間冗長を実現するには STP は避けられない。 Routed Access に近い構成を実現するには VSS を Distribution に置く

Page 32: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 32

Routed AccessAccess VLAN デザイン ( 例 )

111 CVLAN112 Admin113 OA User 1114 OA User 2115 Private 1116 Private 2117 Development, TEST environment118 H/R, Business Server119 Wireless LAN110 Voice

Access Router 辺り10程度の VLAN に集約可能

VLAN は Access Router 内で閉じるフロアを跨いでの VLAN共有は行わない

Page 33: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 33

コアでのアクセス制御 AccessDenied

Routed Access アクセス制御 AccessDenied

• L2/L3/L4情報による Access Control List の適用• ブロードキャストドメインの隔離 (Dynamic VLAN) による各種攻撃の防止

より早い段階で不正なアクセスを防止

AccessDenied

セキュリティエンドポイントをユーザー側へ

Page 34: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 34

統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング(監視活動)及びIT(情報技術)への対応

の6つの基本的要素から構成される。

「内部統制」の定義

業務の有効性及び効率性、財務報告の信頼性、事業活動に関わる法令等の遵守並びに資産の保全

の4つの目的が達成されているとの合理的な保証を得るために、業務に組み込まれ、組織内のすべての者によって遂行されるプロセスをいい、

Page 35: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 35

付録 210G 化のメリットと UCアプリ

 

Page 36: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 36

ポート単価トレンド 2002 年より現在のシスコ Catalyst SW 製品における 1G/10G のポート単価動向を調査

10GbE は既にコモディティ化しており、ここ 3~4 年での値段の推移は殆ど見られない

1Gbpsあたりのコスト推移

0%20%40%60%80%100%120%

2002年 2003年 2004年 2005年 2006年 2007年

10Gbpsあたりのコスト推移

0%20%40%60%80%100%120%

2002年 2003年 2004年 2005年 2006年 2007年

Page 37: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 37

非同期アプリケーションの増加

投資対効果について(全体像)

効果(円)

投資回収に必要な時間

10G のために追加投資が

必要なコスト

効果Ⅰ

効果Ⅰ + +Ⅱ Ⅲ

効果Ⅱ

効果Ⅲ

WAN の NGN 対応(広帯域化)

PC の NIC 1G 化に適したアップリンク

の 10G 化

効果Ⅰ +Ⅱ 効果Ⅰ

10G 化により節約される時間の効果*バックボーン 1G と 10G で比較した場合のユーザの生産性の違いを元に算出

Page 38: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 38

節約効果① 帯域の増加による待ち時間削減による効果

bit

time

100M

50M

bit

time

100M

bit

time

1G

PC の NIC(100M)がボトルネックになっている

PC の NIC を 1G 化するとボトルネック

がなくなる

50M

50M

ユーザの待ち時間が短縮される

帯域の考え方例)帯域利用平均値= 50Mbps の場合

1)

2)

3)

帯域利用平均値との用語から 1)を連想しがちですが、 PC 性能が高く 100M NIC を使っている場合、実際は2)に近い可能性があります。この場合 NICを 1G 化することによってボトルネックを取り除くことができ大きめファイルのダウンロード時間を短縮することができます(次ページ参照)

Page 39: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 39

ボトルネックの考え方についてbps

traffic flow

1Gbps

100Mbps FE

1G 対応LAN スイッチ 1G 対応サーバ1GbEPC

節約効果① 帯域の増加による待ち時間削減による効果

PC のポートからのトラフィックは Fast Ethernetによってビットレート 100Mbps に制限される

以後、サーバまでの経路の帯域が 100Mbps 以上でもビットレート 100Mbps のままサーバへ到達する

bps

traffic flow

1Gbps

100Mbps

1G 対応LAN スイッチ 1G 対応サーバ1GbEPC

ボトルネックの無い通信環境の構築によって、 最適な通信が可能となる

1GbE

Page 40: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 40

節約効果① 帯域の増加による待ち時間削減による効果

内容シスコ社内 (TMT オフィス ) にて社員 3名で通信速度の変化による通信時間をテスト

条件

-使用端末  Lenovo X60s

-通信規格 ① 1GbE 全二重 ② 100MbE 全二重  ③ 802.11g(54Mbps)

- ファイルサイズ ① 70M 10M②

結果

-1GbE 全二重は 100MbE 全二重を比較し、 10M ファイルダウンロードに於いて6 -9倍以上のパフォーマンスを発揮

通信規格70Mファイルダウンロード所要時間

10Mファイルダウンロード所要時間

1GbE Full Duplex 7.5sec 1.5sec100MbE Full Duplex 1min3sec 7.5sec802.11g(54Mpbs) 1min28sec 21sec

通信規格及び端末毎の速度  社内実験結果 サーバから端末へのファイルダウンロード

Page 41: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 41

×24

1GbE

1GbE

×24

10GbE

1GbE

×24

1GbE

FE

アクセスとアップリンクの設計例

① ② ③

アップリンクがとアクセスの帯域が同一であるため、非常にボトルネックが生じやすい

節約効果① 帯域の増加による待ち時間削減による効果

1G : 2.4G 1G : 24G 10G : 24G

PC 接続リンクの 1G 化に伴い、アップリンクの帯域も 10G 化することでボトルネックが発生しにくくなります

Page 42: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 42

節約効果① 帯域の増加による待ち時間削減による効果

待ち時間削減による節約効果の算出方法

10G 化に伴うユーザーの待ち時間削減による効果=(1G 時の待ち時間 -10G 時の待ち時間 )* 一人当たりの 1日におけるダウンロード回数  *一人 1 秒当たりの給料 * 1 年間の労働日数 *社員数

例:前提条件 :

1G 時の待ち時間 -10G 時の待ち時間 = 3(Sec)一人当たりの 1日におけるダウンロード回数 =10(回 )年収 1000万円 の従業員が 5000人 働いているオフィスでは、

一人 1 秒当たりの給料 =1000万円 /200d/8h/60min/60sec=1.736111(円 /Sec)

として、、、

=3(Sec)*10(回 )*1.736111(円 /Sec)*200(日 )*5000(人 )=52083333.33(円 ) ≒ 5200万円

5200万円分の活動原資が創出される

Page 43: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 43

節約効果② NGN による企業 WAN の広帯域化によるトラフィック増加

2005 2006 2007 2008

2005 年 : インターネット上のビデオストリーム配信数は 90億を突破

2006 年 : インターネット上のビデオストリーム配信数は 130億を突破

2007 年以降:インターネット上のビデオストリーム配信数は年間 2000億ずつ増えていく見込み。

トラフィック量の現状と今後に関しまして企業内でのトラフィック、特に動画、静止画等のコンテンツの送受信量は飛躍的に増加する増えると予測されており、これらの変化を見据えた社内ネットワーク設計が必要となりつつあります。

トラフィック使用量の目安–VoIP : 80Kbps → 1分間で総計 600KB–静止画 43.18cm x 32.28cm (300 dpi) 非圧縮 → 1枚 55.6MB–SDTV-MPEG4 : 2Mbps → 1 時間で総計 0.9GB–HDTV-MPEG2 : 12Mbps → 1 時間で総計 6.75GB

ビデオストリーム配信数の推移

トラフィック傾向統計について

Page 44: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 44

節約効果② NGN による企業 WAN の広帯域化によるトラフィック増加

クオリティ  (Mbps)ビットレート 配信サイト低画質 0.3 1.0~ youtube,Gyao,Yahoo!Video, ,Soapbox,etc...ニコニコ動画中画質 1.5 3.0~ eyeVio,Sunstream,etc…高画質 4.0~ 4th Media,Gyao NEXT, TV,OCN ,etc…オンデマンド シアター

–2007 年の国内トラフィック量は前年に比べ 1.4倍に増加しており、またその一因には動画送受信量の急増が挙げられます。現在の一般的な配信ビットレートは 300Kbps-1Mbps程度が一般的であるが、一方で 2000Kbps 以上のストリーム配信を行う動画サイトも登場している。 NGN 時代には 10Mbps を超える高品質動画のリアルタイム送受信が一般化すると予測されており、企業側 NW にもこれに対応するための施策が求めると考えられます。

‐ ストリームのビットレート例

動画送受信のビットレート傾向について

Page 45: Cisco Unified Communications  を支える堅牢な Campus LAN  ~  Routed Access  デザイン

© 2006 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 45

非同期通信アプリケーションの増加 今後、 Ajax等ユーザーのアクションに応じて随時サーバからデータを取得する『非同期通信』

アプリケーションが企業ネットワーク内で増加すると想定されます。 Ajax は従来の同期型アプリケーションと比較してサーバ / クライアント間での通信量が増加します。

※Ajax とは「 Asynchronous JavaScript and XML」の略で、 Webブラウザでの表示部分を含めた Web アプリケーションの作り方を指す名称です。具体的には XML 形式のデータを JavaScript で処理することで、ブラウザの HTTP によるページ遷移とは非同期にサーバとやりとりして動的にページ内容を変更する仕組みです。地図アプリケーションにて Ajax を活用している例が多く見られます。

•Ajax による非同期通信アプリケーションの動作  - 最初の 1回は通常のリクエスト/レスポンスによるページの読み込みがあるが、その後はすべてユーザーの操作に応じて JavaScript が非同期にバックグラウンドでサーバと通信してデータを取得し、ページの必要な部分だけを書き換えている。

※Ajax アプリケーションの例: Google Map地図内の移動や検索などのアクションが、画面遷移(画面全体の切り替わり)なしに行える。

引用: @IThttp://www.atmarkit.co.jp/fwcr/special/ajax01/01.html

節約効果③ 企業アプリケーションの質の変化