AS 65000 のリーフ デバイスは、10.100.0.0/16 プレフィックスの 3 つのルート (AS 65001、AS 65002、および AS 65003 の各スパイン デバイスから 1 つずつ) を受信します。ECMP ロード バランシングが有効になっているため、リーフ デバイスは 3 つのルートすべてをルーティング テーブルにインストールし、それらの間でトラフィックを分散します。その他のオプションは、次の理由により正しくありません。
* B. 1 は誤りです。リーフ デバイスはプレフィックスに対して 1 つのルートだけを受信するわけではないからです。リーフ デバイスは異なるスパイン デバイスから複数のルートを受信し、ECMP を使用してそれらの間で負荷分散を行います。
* C. 2 は誤りです。リーフ デバイスはプレフィックスに対して 2 つのルートのみを受信するわけではないからです。上で説明したように、リーフ デバイスは 3 つのスパイン デバイスから 3 つのルートを受信します。
* D. 4 は誤りです。リーフ デバイスはプレフィックスの 4 つのルートを受信しません。上で説明したように、3 つのスパイン デバイスから 3 つのルートを受信します。AS 65004 の 4 番目のスパイン デバイスはリーフ デバイスに直接接続されていないため、プレフィックスをリーフ デバイスにアドバタイズしません。参考資料:
* IPファブリックアンダーレイネットワークの設計と実装
* BGP マルチパス負荷分散 iBGP および eBGP
* ECMP ロードバランシング

エージェントのインストールが成功すると、Juniper Apstra UI を使用して、デバイスは Out of Service Quarantined (OOS-QUARANTINED) 状態になります。この状態は、デバイスがまだ Apstra によって管理されておらず、どのブループリントにも割り当てられていないことを意味します。この時点でのデバイス構成は Pristine Config と呼ばれます。デバイスをブループリントで使用できるようにするには、デバイスを確認する必要があります。これは、デバイスの ID と所有権を確認する手動アクションです。デバイスを確認すると、そのステータスが Out of Service Ready (OOS-READY)12 に変わります。参考資料:
* デバイスの管理
* AOS デバイス構成ライフサイクル

Juniper Apstra システム内で仮想ネットワークを相互に分離するには、次の 1 つ以上の方法を使用できます。
* 同じルーティング ゾーン内の仮想ネットワークのセキュリティ ポリシーを有効にします。これにより、同じルーティング ゾーン内の異なる仮想ネットワーク間のトラフィック フローを制御するルールを定義できます。各ルールに対して、送信元と宛先の仮想ネットワーク、プロトコル、ポート、およびアクション (許可または拒否) を指定できます。セキュリティ ポリシーは、リーフ デバイス 1 の入力インターフェイスに適用されます。
* 接続テンプレートを使用して、同じルーティング ゾーン内のアクセスをブロックします。これにより、同じルーティング ゾーン内の異なるラック間の接続をカスタマイズできます。各ラック ペアのリンク タイプ、ルーティング プロトコル、アクセス コントロール リスト (ACL) を定義するテンプレートを作成できます。ACL を使用すると、送信元と宛先の IP アドレス、プロトコル、ポート 2 に基づいてトラフィックをフィルタリングできます。
* 各ネットワークを異なるルーティング ゾーンに配置します。これにより、ルート ターゲット (RT) 値に基づいて、異なる仮想ネットワーク間に論理境界を作成できます。ルーティング ゾーンは、ルートのインポートとエクスポートに同じ RT を共有する仮想ネットワークのコレクションです。異なるルーティング ゾーンの仮想ネットワークは、リモート EVPN ゲートウェイを接続しない限り、相互にルートを交換しません3。参考資料:
* セキュリティポリシー
* 接続テンプレート
* ルーティングゾーン

ケーブル配線マップは、データ センター ファブリック内のデバイス間の物理的な接続をグラフィカルに表現したものです。各デバイスのケーブル、インターフェイス、BGP セッションのステータスが表示されます。ケーブル配線マップを使用して、ブループリントを展開する前にケーブル配線を検証および修復できます。Web 検索結果に基づいて、次のことが推測できます。
* Apstra は、スパインツーリーフ ファブリック デバイスからの LLDP データを使用して、ケーブル マップの接続を更新できます。これは、Apstra が Generic Graph Collector プロセッサを使用してデバイスから LLDP データを収集し、それを使用してケーブル マップを自動的に更新できるためです。LLDP は、デバイスが ID、機能、およびネイバーに関する情報を交換できるようにするプロトコルです12。
* Apstra は、リーフ デバイスからの LLDP データを使用して、配線マップ内のリーフと汎用デバイス間の接続を更新できます。これは、Apstra がリーフ デバイスから LLDP データを収集し、それを使用してルーター、ファイアウォール、サーバーなどの汎用デバイスへの接続を更新できるためです。汎用デバイスは、Apstra によって管理されていないが、データ センター ファブリック23 の一部であるデバイスです。
* スパインからリーフへのファブリック リンクを更新するには、ケーブル配線マップを手動で変更する必要があります。これは誤りです。なぜなら、上で説明したように、Apstra は LLDP データを使用して、スパインからリーフへのファブリック リンクを自動的に更新できるからです。ただし、必要に応じて、ケーブル配線マップを手動で変更して、Apstra が生成したケーブル配線を上書きすることもできます24。
* リーフからジェネリックへのリンクを更新するには、ケーブル配線マップを手動で変更する必要があります。これは誤りです。なぜなら、上で説明したように、Apstra は LLDP データを使用してリーフからジェネリックへのリンクを自動的に更新できるからです。ただし、必要に応じて、ケーブル配線マップを手動で変更して、Apstra が生成したケーブル配線を上書きすることもできます24。参考文献:
* LLDPの概要
* 配線マップの編集（データセンター）
* 汎用デバイス
* インポート/エクスポート ケーブル配線マップ (データセンター)

Juniper のドキュメント1 によると、VXLAN 仮想ネットワークは、ファブリック内の複数のラックにまたがるレイヤー 2 転送ドメインのコレクションです。VXLAN 仮想ネットワークには、名前と VXLAN ネットワーク識別子 (VNI) が必要です。VNI は、仮想ネットワークを識別する 24 ビットの数値です。VNI は、明示的に割り当てることも、リソース プールから自動的に割り当てることもできます。VXLAN 仮想ネットワークにはレイヤー 3 接続も設定できます。これにより、ルーティング ゾーン内の異なる VNI 間のルーティングが可能になります。ルーティング ゾーンは、異なるテナントの IP トラフィックを分離する L3​​ ドメインです。ルーティング ゾーンには、1 つ以上の VNI を関連付けることができます。レイヤー 3 接続を有効にするには、VXLAN 仮想ネットワークに IP サブネットが必要です。IP サブネットは、仮想ネットワーク内のホストに割り当てることができる IP アドレスの範囲です。IP サブネットは、明示的に割り当てることも、リソース プールから自動的に割り当てることもできます。したがって、正解は A と C です。IP サブネットと VXLAN VNI は、Juniper Apstra を使用して新しい VXLAN 仮想ネットワークを有効にするときに自動的に導出される 2 つのコンポーネントです。参照: 仮想ネットワーク | Apstra 4.1 | Juniper Networks