中規模以上のネットワーク設計時に考慮するべき基本的な内容をまとめています。設計事項をすべて網羅している訳ではないので、本コンテンツは日々アップデートしていく予定です。ネットワーク構成はネットワークの規模や今後の拡張性を考慮して、基本構成を検討する。将来の拡張性を考慮して余裕のある割り当てをする集約を考慮するルーティング設計ルーティングは、エッジルーティングにするかセンタールーティングにするか検討するスタティックルーティング、ダイナミックルーティングのどちらでルーティングするのか検討するダイナミックルーティング極力ベンダー依存のプロトコルは避けるネットワーク更新等でマルチベンダー化する必要がある場合を考慮するCisco機器のみで固める場合でも、EIGRPでなければならない理由がある場合を除きOSPFを検討するOSPF機器台数によりルーターに負荷がかかる事を考慮する想定されるルーティング数とネットワーク機器の上限ルーティング数に注意する拠点数が多い場合などは、RIPを使うことも検討する(OSPFにこだわらない)再配送ルーティングプロトコルは全体で統一し、可能な限り再配送をしない相互再配送は極力避けるどうしても相互再配送をおこなう場合は、ルーティングループについて考慮するスタティックルーティング機器に設定できるルーティング数を考慮するフローティングスタティックを使う場合は、AD値の設定ポリシーを検討するNAT2重、3重のNATをしないNATする箇所は局所化するNATが必要な通信をインバウンド、アウトバンドごとに洗い出してまとめる高可用性ゲートウェイ冗長VRRP、HSRP(Cisco)、もしくは製品特有の冗長化機能を選定する。冗長する場合は「Active/Active」「Active/Standby」構成を検討する。Active/Active構成の場合、障害時に縮退して1台のみで処理する事を考慮する。自動切り戻り自動切り戻り機能を使うか検討する。自動切り戻りさせる場合、インタフェースのフラッピングなどにより通信が不安定になる可能性がある事を考慮する。自動切り戻り機能を使用しない場合、手動切り戻しする運用方法について、併せて検討する。機器冗長StackWise(Cisco)、VSS(Cisco)、など複数の機器を論理的なひとつの機器にまとめる技術を検討する。StackWiseテクノロジーStackWiseテクノロジーを利用する場合は、マスタスイッチとマスタスイッチに障害が発生した際、次にマスタになるスイッチを選定するためのプライオリティ値について検討する。マスタスイッチがダウンして切り替わりが発生した際にMACアドレスの切り替わりによりLACPやSTP環境で通信断が発生する事を考慮し、MACアドレスを引き継ぐ設定を行う事を検討する。VSSVSSを使用する場合は、ドメインIDが重複しないよう、ネットワーク全体で一意になるように注意する。障害発生を考慮し、MACアドレスには仮想アドレスを使用する事を検討する。リンク冗長を行う場合、ラインカードの障害により全断する事を考慮し、ラインカードを分ける。電源冗長リンク冗長ネットワーク機器の場合、帯域確保と耐障害性を考慮してリンク冗長を行う。passiveモードは、自らLACPパケットを送信しない。activeモードは、自らLACPパケットを送信し、ネゴシエーションを開始する。autoモードは、自らPAgPパケットを送信しない。desirableモードは、自らPAgPパケットを送信し、ネゴシエーションを開始する。desirableモードは、自らPAgPパケットを送信し、ネゴシエーションを開始する。パスワードパスワードの変更ポリシーを検討する。ネットワーク機器の場合、運用が追いつかないためネットワーク機器についてはパスワード変更しない、というポリシーを選定することが多い。