エンタープライズ ファブリックは、エンドツーエンドのエンタープライズ全体のセグメンテーション、フレキシブルなサブネット アドレッシング、およびコントローラベースのネットワーキングにエンタープライズ全体にわたって統一されたポリシーとモビリティを提供します。これにより、エンタープライズ ネットワークは、サイト内およびサイト間のフレキシブルなレイヤ 2 拡張機能とともに、現在の VLAN 中心のアーキテクチャからユーザー グループベースのエンタープライズ アーキテクチャへと移行します。

エンタープライズ ファブリックは、相互接続されたスイッチを介してトラフィックを転送するネットワーク トポロジであり、単一レイヤ 2 またはレイヤ 3 のデバイスの抽象化を行います。これにより、ファブリックのエッジでポリシーを適用し、強制することで、シームレスな接続が実現します。ファブリックは IP オーバーレイを使用します。これにより、クラスタリング テクノロジーを使用せずにネットワークが単一の仮想エンティティとして表示されます。

ファブリック ノードに使用される定義は次のとおりです。

• エンタープライズ ファブリック：相互接続スイッチを通じてトラフィックが渡され、単一レイヤ 2 またはレイヤ 3 のデバイスの抽象化を実行するネットワーク トポロジ。

• ファブリック ドメイン：ネットワークの独立した操作部。他のファブリック ドメインとは別に管理されます。

• エンドポイント：ファブリック エッジ ノードに接続されたホストまたはデバイスをエンドポイント（EP）といいます。エンドポイントはファブリック エッジ ノードに直接接続するかまたはレイヤ 2 ネットワークを通じて接続します。

次に、通常の SD-Access ワイヤレスのコンポーネントの図を示します。ファブリックボーダーノード（BN）、ファブリックエッジノード（EN）、ワイヤレスコントローラ、Cisco Catalyst Center、およびホスト トラッキング データベース（HDB）で構成されています。

この図は、次の展開トポロジを示しています。

• オールインワン ファブリック：Cat 9K スイッチですべてのファブリック エッジ、ファブリック ボーダー、コントロール プレーン、およびコントローラ機能が有効になっている場合。

  このトポロジは図の中央に示されています。

• 分割トポロジ：別のファブリック エッジを持つ Cat 9K スイッチ上にファブリック ボーダー、コントロール プレーン、またはコントローラがある場合。このトポロジは図の左端に示されています。

• 同じ場所に配置されたファブリック エッジとコントローラ：Cat 9K スイッチ上にファブリック エッジとコントローラがある場合。このトポロジは図の右端に示されています。

Cisco Catalyst Center：Cisco Catalyst 9800 シリーズ ワイヤレス コントローラの設定と管理を目的に、一連の設計原則に基づいて構築されたオープンなソフトウェア主導型アーキテクチャです。

コントロールプレーン：このデータベースにより、ネットワークはデバイスまたはユーザーの場所を判別できます。ホストの EP ID を学習すると、他のエンドポイントがホストの場所に関してデータベースにクエリを実行できます。トラッキング サブネットの柔軟性により、ドメイン間での集約が助長され、データベースのスケーラビリティが向上します。

ファブリック ボーダー ノード（LISP のプロキシ出力トンネル ルータ（PxTR または PITR/PETR））：これらのノードは、従来のレイヤ 3 ネットワークまたはさまざまなファブリック ドメインをエンタープライズ ファブリック ドメインに接続します。複数のファブリック ドメインがある場合、これらのノードは 1 つのファブリック ドメインを 1 つ以上のファブリック ドメインに接続しますが、それらのドメインのタイプは同じであることも、異なることもあります。これらのノードは、1 つのファブリック ドメインから別のドメインへのコンテキストの変換を担います。カプセル化が異なるファブリック ドメイン間で同じである場合、ファブリック コンテキストの変換は通常 1 対 1 となります。2 つのドメインのファブリック コントロール プレーンはこのデバイスを介した到達可能性とポリシー情報を交換します。

ファブリック エッジ ノード（LISP の出力トンネル ルータ（ETR）または入力トンネル ルータ（ITR））：これらのノードは EP からのトラフィックの承認、カプセル化またはカプセル化解除、および転送を担います。これらはファブリックを囲む境界にあり、ポリシーが適用される最初のポイントです。EP は、ファブリック ドメインの外側にある中間レイヤ 2 ネットワークを使用してファブリック エッジ ノードに直接または間接的に接続されることがあります。従来のレイヤ 2 ネットワーク、ワイヤレス アクセス ポイント、またはエンド ホストがファブリック エッジ ノードに接続されます。

ワイヤレス コントローラ：コントローラは AP イメージと設定管理、クライアント セッション管理およびモビリティを提供します。さらに、ワイヤレス クライアントの MAC アドレスをクライアント接続時にホスト トラッキング データベースに登録するとともに、クライアントのローミング時に場所を更新します。

アクセス ポイント：AP はすべてのワイヤレス メディアの固有の機能を適用します。たとえば、無線ポリシー、SSID ポリシー、WebAuth パント、ピアツーピア ブロッキングなどがあります。CAPWAP 制御、およびコントローラへのデータ トンネルを確立します。ワイヤレス クライアントからの 802.11 データ トラフィックを 802.3 に変換し、VXLAN カプセル化を使用してアクセス スイッチに送信します。

SDA では次を簡素化できます。

• ワイヤレス ネットワーク内でのアドレッシング

• ワイヤレス ネットワーク内でのモビリティ

• ゲスト アクセスとマルチ テナントに向けての移行

• ワイヤレス ネットワーク内でのサブネット拡張機能（拡張サブネット）の活用

• 一貫性のあるワイヤレス ポリシーの提供

（注）	ワイヤレス コントローラとファブリック エッジ間のロール コロケーションがサポートされます。

メッシュ AP（MAP）は、ルート AP（RAP）または隣接関係が良好な他の MAP を検出すると、その RAP または MAP にローミングします。ただし、ワイヤレスクライアントの接続が失われるため、MAP は別のファブリックエッジスイッチに接続された別の MAP または RAP にローミングできません。理由は、ワイヤレスクライアントの VXLAN トンネルを別のファブリックエッジスイッチに移動できないためです。

ただし、現在の MAP リンクの状態が、別のファブリックエッジスイッチに接続された RAP または MAP へのリンクよりもはるかに悪い場合、MAP はローミングし、CAPWAP トンネルを再起動します。

そのため、その MAP に接続されているすべての MAP も CAPWAP トンネルを再起動します。これにより、ワイヤレスクライアントは再度接続し、ファブリックエッジにワイヤレスクライアント VXLAN トンネルを作成できます。

（注）	別のファブリックエッジスイッチに接続されている RAP または MAP にローミングする MAP の基準は、メッシュで優先される親と同じです。その内容は次のとおりです。 現在のリンクの SNR が 12 dB を下回っており、他にもっと良いリンクが存在する場合。（または） 現在のリンクの SNR が 20 dB を下回っており、SNR が 20% 以上優れている別のリンクが存在する場合。 メッシュ デイジー チェーン ローミングは、他のファブリックエッジスイッチに接続された RAP または MAP ではサポートされません。

SDA IPv6 アンダーレイのサポート

この機能はワイヤレス SDA IPv6 アンダーレイのサポートを提供し、ファブリックサイトでの IPv6 ベースの通信を可能にします。IPv6 は、コントローラとマップサーバー間、およびマップサーバーとファブリックエッジ間で LISP 接続を確立するために使用されます。IPv6 アンダーレイは、ファブリックエッジと AP 間の VXLAN トンネルの作成にも使用されます。

機能の実装は次のとおりです。

• Catalyst 9800 コントローラ：

  • コントローラは、マップサーバーへの IPv6 ベースの LISP セッションを管理します

  • IPv6 TCP/UDP ソケットを介して LISP メッセージをエンコード、デコード、および処理します

  • VXLAN の作成とクライアントとトンネルのマッピングのために RLOC IPv6 アドレスを AP に伝達します

• ファブリックエッジ：

  • マップサーバーからのマップ通知を処理します

  • IPv6 VXLAN トンネルを作成します

  • クライアントを IPv6 VXLAN トンネルにマッピングします

  • VXLAN トンネルに出入りするクライアントトラフィックのカプセル化とカプセル化解除を行います

• アクセスポイント：

  • コントローラからのファブリック TLV を処理します

  • IPv6 VXLAN トンネルを作成します

  • VXLAN トンネルに出入りするクライアントトラフィックのカプセル化とカプセル化解除を行います

次の図は、機能のアーキテクチャを示しています。

（注）	AP が IPv6 アドレスを使用してコントローラに接続するには、AP プロファイルで優先モードを IPv6 に設定します。

• SD-Access ワイヤレスをグローバルに有効にするには、wireless fabric コンフィギュレーション コマンドを実行する必要があります。

• SD-Access ワイヤレスのプロビジョニング中に、L2-VNID 値が一意であることを確認します。