表題の通り、Meraki MXでAuto-VPNを利用している場合、各Meraki MXからMeraki CloudにあるAuto-VPN Registryとの通信に対して使用しているPort#が2024年7月31日から変更になります。 これまでは、UDP 9350 - 9351が利用されていましたが、これからはUDP 9350…

今回はAzure上にvMXをセットアップし、Auto-VPNによる物理vMXとの接続および通信確認を行いました。 そもそもvMXとは？ Meraki vMXとは名前からして想像できると思いますが、仮想版のMXとなります。 ・AWS・Azure・GCP・NFVIS・UCM-C・Alibaba Cloud上で仮想…

今回は、Meraki MXにおいてHA構成を行い、Internet回線を共有しNAT越しにAuto-VPN通信を行う検証を行いました。これは、・MXの冗長を行いたいがInternet回線は共有にしたい。・しかし、IPアドレスが1つか付与されないのでMXの上位にNATルータを配置したい。…

今回は、Meraki MXにてHA構成を行い、ぞれぞれのMXで異なるInternet回線を利用する構成においてのAuto-VPNの切り替わり時間を検証したいと思います。 1. 検証構成 簡単には複数のInternet回線を用意するのは難しいため、MXのHA構成におけるSpare側のInternet…

今回はAuto-VPNにおけるMTU値に関して少し検証してみましたのでまとめたいと思います。検証する上でよく分からない部分も幾つかありました。しかし、私がInternet上で得られる情報以外の知識を得られたと思いますのでこの投稿は有意義なものになると信じてい…

今回はMeraki MXにおけるローカル・インターネット・ブレイクアウトについて動作確認を行いました。 Meraki MXのローカル・インターネット・ブレイクアウトとは？ Meraki MXにおけるローカル・インターネット・ブレイクアウトとは何なのでしょうか？MXでAuto…

今回はMeraki MXにおけるOPSFの第3回目、Auto-VPN HUB-and-Skope構におけるSpoke拠点のOSPFに関してまとめておきます。第1回目はHUB拠点に関してまとめましたが、そのSpoke版です。 検証環境 今回も前回と同様に3拠点でAuto-VPNの構成を構成しました。 今回…

前回はMeraki MXにおけるOSPFの概要を簡単にまとめました。今回はその続きになり、Auto-VPNのSpoke側拠点におけるOSPFについて簡単に検証してみました。 Meraki MXのデフォルトルートとOSPF Auto-VPNにおけるSpoke拠点のデフォルトルート設定に関しては過去…

Meraki MXで構築されるAuto-VPNではRouting ProtocolとしてOSPFとBGPがサポートされています。今回はAuto-VPNでのOSPFについて簡単にまとめておきたいと思います。 OSPFの動作前提について Meraki MXでのOSPFには少し動作上の前提(制限)があります。一番重要…

以前にMXのWANインターフェースを冗長していた場合のInternet障害時のFailoverの時間を計測しました。 candm-network.hatenadiary.jp Merakiドキュメント上では最大5分切り替わりに要すると書かれていますが、実計測上ではその半分以下でFaioverが行われてい…

今回はMeraki MXのAuto-VPNによるActive-Active構成についてまとめます。少し紛らわしいのですが先にまとめたのはアンダーレイとしてのWAN冗長構成の話でしたが、今回はSD-WANのオーバーレイであるAuto-VPNの冗長構成の仕組みについてまとめることになります…

本日はAuto-VPN Hub-and-Spoke構成の設定の続きを行っていきます。前回はHUBとして1拠点、Spokeとして2拠点の計3拠点のAuto-VPNの構成を作成しました。 candm-network.hatenadiary.jp 今回はSpoke拠点のクライアントからのInternetアクセスに対するデフォル…

今回はMeraki Auto-VPNのHub-and-Spoke構成の設定を行いたいと思います。Hub-and-Spokeは恐らく最も使われるトポロジーになると思われます。 設定する構成について 今回設定を行う構成は下図のとおりです。3代のMXを用意し、HUB拠点を1台、Spoke拠点を2台と…

ルート前回はMeraki MXにおけるAuto-VPNのFull Meshトポロジー設定を行いました。 candm-network.hatenadiary.jp デフォルトの設定ではHUB設定されたMXのクライアント通信におけるデフォルトルートはMXでNATされてそのままInternetへと抜けていくことになり…

前回はMeraki MXで実現できるAuto-VPNのトポロジーとその制限についてまとめました。 candm-network.hatenadiary.jp 今回はそのトポロジーの一つのFull Mesh構成に関して実際に設定してみたいと思います。 設定する構成について 今回設定を行う構成は下図の…

Meraki MXではAuto-VPNと呼ばれるSite-to-Site VPNを簡単に設定が行える機能があります。今回から何回かに分けてAuto-VPNの特徴やデザイン、設定に関してまとめていきたいと思います。 Auto-VPNで構成できるトポロジーについて Auto-VPNで構成できるトポロジ…