小規模ネットワークの設計 (ケース2)

従業員数が100人程度、端末の台数が300台程度(2～3台/1人)を想定した
小規模なネットワークをヤマハネットワーク機器で構成した場合の例を以下に示します。

Office Small Scale Image 01 Office Small Scale Image 02
お客様の想定利用環境 ネットワークに対するお客様の要件 ネットワーク構成と設計のポイント ネットワーク機器のコンフィグ 関連情報

お客様の想定利用環境

  1. オフィスは1Fと2Fで、社員は100名程度(1Fはスタッフ用、2Fはエンジニア用で各フロア50名程度)
  2. 社員一人あたりの所有端末数は、3台(有線端末1台、無線端末2台)程度
  3. フロアには以下の機器を設置
    • 社員が共通で使用する複合機が6台
    • エンジニア用のサーバーが2台、スタッフ用のサーバーが2台、社員が共通で使用するサーバーが2台
    • IP電話が40台(別途IP-PBXあり)
    • 監視用のIPカメラが8台

ネットワークに対するお客様の要件

  1. アクセス層の冗長性を確保するためにWi-Fi と有線を用意したい
  2. フロア内の通信、LAN全体の通信を効率的に行えるようにしたい
  3. ギガビットを超える通信の実現に柔軟に対応できるようにしておきたい
  4. 初期導入費用、固定費を安く抑えたい
  5. 部署ごとにネットワークを分離したい
  6. 業務に支障がでないように、ゲスト用ネットワークと分離したい
  7. ITシステム担当の保守・運用業務を軽減したい

ネットワーク構成と設計のポイント

ネットワーク構成図 (全体)

network-office-small-scale-01

ネットワーク構成図 (2F)

network-office-small-scale-02

ネットワーク機器一覧

レイヤー
種類
機種
台数
機能
拠点ルーター GbERTX830
1
 IPフィルター / DNSサーバー
コア コアスイッチ GbESWX3220-16MT
1
 VLAN間ルーティング / DHCPサーバー
ACL / QoS
管理用PC、共有サーバーの収容
LANマップによるLANの見える化
ディストリビューション フロアスイッチ GbESWX2220-10NT
2
 VLANによるセグメント分割
エンジニア用/スタッフ用サーバーの収容
ループ発生時のループ防止
フロアスイッチ (PoE) GbESWX2221P-10NT
2
 VLANによるセグメント分割
無線LAN APへのPoE給電
エンジニア用/スタッフ用サーバーの収容
ループ発生時のループ防止
アクセス アクセススイッチ GbESWX2110-16G
6
 VLANによるセグメント分割
ループ発生時のループ防止
アクセススイッチ (PoE) GbESWX2110P-8G
12
 VLANによるセグメント分割
IP電話、IPカメラへのPoE給電 / 共用複合機の収容
ループ発生時のループ防止
無線LAN AP Wi-Fi 6WLX222
6
 SSID毎にVLANを設定
プライバシーセパレーターによるゲスト間の通信遮断
内蔵RADIUSサーバーによるユーザー認証

ネットワーク設計のポイント

  1. インターネット接続は、拠点ルーターで実現し、LAN内のレイヤー3機能、IPアドレスの配布は、L3コアスイッチで実現
  2. 部署ごと、ゲスト用ネットワークの分割はVLANで実現
    • ゲスト用ネットワークは作業用ネットワークへの影響を軽減するためにQoSで使用帯域を制限する

  3. フロアスイッチ、アクセススイッチ、無線LAN アクセスポイントは安価なもので実現
    • 有線端末接続用フロアスイッチとして、各階のアクセススイッチ, エンジニア/スタッフ用サーバの接続可能なモデル (SWX2210-10NT) を2台採用
    • PoE給電用フロアスイッチとして、各階のアクセススイッチ, エンジニア/スタッフ用サーバの接続、無線LAN APの給電可能なモデル (SWX2221P-10NT) を2台採用
    • 有線端末接続用アクセススイッチとして、エンジニア/スタッフ用端末の接続可能なモデル (SWX2110-16G) を6台採用
    • PoE給電用アクセススイッチとして、エンジニア/スタッフ用端末, 共有複合機の接続、IP電話, IPカメラの給電可能なモデル（SWX2110P-8G）を12台採用

  4. 拠点ルーターとアクセススイッチは、Cat6A ケーブルで接続して将来の通信に備える
  5. LANマップを活用して日頃の保守・運用業務の軽減を図る
  6. シンプルな無線LAN管理を実現
    • WLX222に搭載されている「Radio Optimization機能」を有効にすることで、設定を無線環境に合わせて動的に変更し最適化する
    • ヤマハ無線LANアクセスポイントと連携する「LLDP自動設定機能」を使用することで、接続されたWLX222を自動的に認識し、LLDPによる死活監視を開始する

  7. セキュリティシステムを構成
    • WLX222の内蔵RADIUSサーバーを使用し、無線端末の高度なセキュリティを実現する

ネットワーク機器のコンフィグ

本構成のサンプルコンフィグを こちら から取得できます。
取得したファイルを解凍すると、以下の構成で、構成機器のコンフィグが格納されています。
ご活用下さい。

  • small-scale-02-config-ver1
    • rtx830
      • rtx830_config.txt
    • swx3220
      • swx3220-16mt_config.txt
    • swx2220
      • swx2220-10nt_1f_config.txt
      • swx2220-10nt_2f_config.txt
    • swx2221p
      • swx2221p-10nt_1f_config.txt
      • swx2221p-10nt_2f_config.txt
    • swx2110
      • port1.1-1.8.conf
      • port1.2-1.1.conf
      • port1.2-1.2.conf
      • port1.2-1.3.conf
      • port1.2-1.4.conf
      • port1.2-1.5.conf
      • port1.2-1.6.conf
      • port1.2-1.7.conf
      • port1.2-1.8.conf
      • port1.3-1.8.conf
      • port1.4-1.1.conf
      • port1.4-1.2.conf
      • port1.4-1.3.conf
      • port1.4-1.4.conf
      • port1.4-1.5.conf
      • port1.4-1.6.conf
      • port1.4-1.7.conf
      • port1.4-1.8.conf
    • wlx222
      • wlx222_cluster-01_config.txt
      • wlx222_cluster-02_config.txt
      • wlx222_cluster-03_config.txt
      • wlx222_cluster-04_config.txt
      • wlx222_cluster-05_config.txt
      • wlx222_cluster-06_config.txt
本コンフィグは、設定の参考例を示したもので、動作を保証するものではございません。
ご利用いただく際には、十分に評価・検証を実施してください。

なお、 SWX2110-16G と SWX2110P-8G のコンフィグは、バイナリファイルとなっています。
SDカードディレクトリ (/swx3220/startup-config/l2ms/) にコンフィグを保存し、SDカードブート (/startup-config/ディレクトリにconfig.txtが保存されていること) すると、SWX3220-16MT GUI上から設定を復元させることができます。

【1F/SWX2221P-10NT】 (接続元のスイッチ)
  • port1.8に接続しているSWX2110P-8Gのコンフィグファイル名: port1.1-1.8.conf

    • 【1F/SWX2220-10NT】 (接続元のスイッチ)
  • port1.1に接続しているSWX2110-16Gのコンフィグファイル名: port1.2-1.1.conf
  • port1.2に接続しているSWX2110-16Gのコンフィグファイル名: port1.2-1.2.conf
  • port1.3に接続しているSWX2110-16Gのコンフィグファイル名: port1.2-1.3.conf
  • port1.4に接続しているSWX2110P-8Gのコンフィグファイル名: port1.2-1.4.conf
  • port1.5に接続しているSWX2110P-8Gのコンフィグファイル名: port1.2-1.5.conf
  • port1.6に接続しているSWX2110P-8Gのコンフィグファイル名: port1.2-1.6.conf
  • port1.7に接続しているSWX2110P-8Gのコンフィグファイル名: port1.2-1.7.conf
  • port1.8に接続しているSWX2110P-8Gのコンフィグファイル名: port1.2-1.8.conf

    • 【2F/SWX2221P-10NT】 (接続元のスイッチ)
  • port1.8に接続しているSWX2110P-8Gのコンフィグファイル名: port1.3-1.8.conf

    • 【2F/SWX2221P-10NT】 (接続元のスイッチ)
  • port1.1に接続しているSWX2110-16Gのコンフィグファイル名: port1.4-1.1.conf
  • port1.2に接続しているSWX2110-16Gのコンフィグファイル名: port1.4-1.2.conf
  • port1.3に接続しているSWX2110-16Gのコンフィグファイル名: port1.4-1.3.conf
  • port1.4に接続しているSWX2110P-8Gのコンフィグファイル名: port1.4-1.4.conf
  • port1.5に接続しているSWX2110P-8Gのコンフィグファイル名: port1.4-1.5.conf
  • port1.6に接続しているSWX2110P-8Gのコンフィグファイル名: port1.4-1.6.conf
  • port1.7に接続しているSWX2110P-8Gのコンフィグファイル名: port1.4-1.7.conf
  • port1.8に接続しているSWX2110P-8Gのコンフィグファイル名: port1.4-1.8.conf

    • 関連情報

    トップへ