ネットワークが構築される形

ネットワーク設計は恣意的なものではありません。認知されている形はそれぞれ、特定の問題 - たいていはトラフィックがどう増えていくか、あるいは障害がどれだけの場所に波及しうるか - への答えです。形を図としてではなく答えとして学ぶと、はるかに忘れにくくなります。

物理と論理

配線がまったく同じ2つのネットワークでも、振る舞いはまったく異なることがあります。そこでまず区別すべきなのは、どう配線されているかと、トラフィックが実際にどう流れるかです。

3層で構成される階層

従来型のキャンパス設計では、責務を層ごとに分離します。こうすることで各デバイスの役割が1つに定まり、任意の2点間のトラフィックが予測可能な経路をたどります。

コア層は意図的に何もしないようにできています。フィルタリング、ポリシー、ルーティングの判断はディストリビューション層に属するべきものであり、そうすることでコア層は信頼性と速度を保てるほどシンプルなままでいられます。アクセス制御を行っているコア層は、設計上の危険信号として認識されるべきです。

2つの層を1つに畳み込む

ほとんどの組織は3層を必要とするほどの規模ではありません。2層構成、いわゆるコラプスドコア設計では、ディストリビューション層とコア層を1組のデバイスに統合し、アクセス層はそのままにします。

スパインリーフ

階層構造は、トラフィックの大部分がエンドデバイスからどこか別の場所へ - つまり上へ、外へ - 流れることを前提としています。データセンターはその前提を崩しました。現在では大半のトラフィックが同じ施設内のサーバー同士のもので、しかもそれはどの2台の間でも起こりえます。

スパインリーフファブリックでは、すべてのリーフがすべてのスパインに接続され、リーフ同士は接続されません。どのサーバーも、他のどのサーバーからも正確に2ホップの距離にあります - 上にスパインへ1ホップ、下にリーフへ1ホップです。

規模と境界

この一覧の中でもっとも重要な境界線は、自社が所有するリンクと賃借するリンクの間にあります。所有するリンクでは、帯域幅はすでに購入済みのものであり、遅延は距離の問題にすぎません。賃借するリンクでは、その両方が契約の問題になり、WANはメガビットあたりのコストが設計に従うのではなく設計を形作り始める場所です。

ハイブリッド、そしてそれが通常の答えである理由

実際のほとんどの組織は、一部のサービスを自社設備で、一部を賃借した施設で運用し、両者を1本の接続で結んでいます。このハイブリッドな構成が最初から意図された最終形であることはめったになく、個々のサービスが異なるタイミングで移行していった結果であることがほとんどです。

その特徴は、2つの間の境界が依存関係になってしまうことです。他所でホストされているサービスに依存するオンプレミスのサービスは、その接続リンクを自らの障害経路の一部として抱えることになり、そのリンクは設計全体の中でもっとも冗長性の低い部分であることが多いのです。