Изменения документа 02. Базовая настройка Cloud SD-WAN

Редактировал(а) Ирина Сафонова 18.03.2024, 22:46

От версии 28.1
отредактировано Ирина Сафонова
на 23.11.2023, 11:46
Изменить комментарий: К данной версии нет комментариев
К версии 23.1
отредактировано Ирина Сафонова
на 22.11.2023, 23:22
Изменить комментарий: К данной версии нет комментариев

Сводка

Подробности

Свойства страницы
Содержимое
... ... @@ -179,7 +179,7 @@
179 179  
180 180  [[**Сетевой интерфейс lan**>>image:1700684395876-625.png||alt="Сетевой интерфейс lan"]]
181 181  
182 -18. Добавьте сетевой интерфейс **nfvmgmt**.
182 +18. Добавьте сетевой интерфейс nfvmgmt.
183 183  
184 184  * Alias: nfvmgmt
185 185  * Type: Bridge
... ... @@ -191,189 +191,10 @@
191 191  {{/info}}
192 192  
193 193  {{warning}}
194 -При изменении подсети mgmt поменяйте IP-адрес шлюза на актуальный.
194 +Type your warning message here.
195 195  {{/warning}}
196 196  
197 -[[**Сетевой интерфейс nfvmgmt**>>image:1700684605268-766.png||alt="Сетевой интерфейс nfvmgmt"]]
197 +//При изменении подсети mgmt требуется поменять IP адрес шлюза на актуальный.//
198 198  
199 -19. Добавьте сетевой интерфейс **overlay**.
200 200  
201 -* Alias: overlay
202 -* Interface Name: overlay
203 -* IP-адрес шлюза vGW-11: 172.16.1.11/24// //(Пример)
204 -
205 -[[**Сетевой интерфейс overlay**>>image:1700684943826-593.png||alt="Сетевой интерфейс overlay"]]
206 -
207 -20. Добавьте сетевой интерфейс **sdwan0**:
208 -
209 -* Alias: sdwan0
210 -* Interface Name: eth0
211 -* IP адрес шлюза vGW-11: //10.1.4.11/24 (Пример)//
212 -* IPv4 gateway: //10.1.4.1// //(Пример)//
213 -* Use custom DNS: 8.8.8.8
214 -* Use gateway metric: 100
215 -
216 -[[**Сетевой интерфейс sdwan0**>>image:1700685008736-790.png||alt="Сетевой интерфейс sdwan0"]]
217 -
218 -21. Перейдите на вкладку **Monitoring** и задайте следующие параметры:
219 -
220 -* Monitoring type: Agent
221 -* Zabbix template: Template OS Linux by Zabbix agent active
222 -
223 -[[**Вкладка Monitoring**>>image:1700685008740-700.png||alt="Вкладка Monitoring"]]
224 -
225 -22. Перейдите на вкладку **Web Consoles Settings** и включите веб- консоль по протоколу https.
226 -
227 -[[**Вкладка Web Consoles Settings**>>image:1700685259579-835.png||alt="Вкладка Web Consoles Settings"]]
228 -
229 -23. Перейдите на вкладку **NTP**. На вкладке по умолчанию включен клиент NTP и настроен пул pool.ntp.org.
230 -
231 -[[**Вкладка NTP**>>image:1700685259583-861.png||alt="Вкладка NTP"]]
232 -
233 -24. Перейдите на вкладку **Services **и оставьте параметры по умолчанию.
234 -
235 -[[**Вкладка Services**>>image:1700685422494-797.png||alt="Вкладка Services"]]
236 -
237 -25. Перейдите на вкладку Static Routes, где не заданы статические маршруты.
238 -
239 -[[**Вкладка Static Routes**>>image:1700685422499-157.png||alt="Вкладка Static Routes"]]
240 -
241 -26. Перейдите на вкладку **BGP Settings** > **Globals **и задайте параметры BGP:
242 -
243 -* BGP: Enabled
244 -* AS: 65500
245 -* Router ID: //172.16.1.11// (IP адрес сетевого интерфейса overlay). (Пример)
246 -* Maximum Paths: 2
247 -* Graceful Restart
248 -* Default IPv4 Unicast
249 -* Set BGP Timers:
250 -* Keepalive Timer: 10
251 -* Hold Timer: 30
252 -
253 -27. Нажмите кнопку **Save**.
254 -
255 -[[image:1700685422502-574.png]]
256 -
257 -28. Откройте **BGP Settings**, перейдите на вкладку **Peer Groups **и нажмите кнопку **+Create Peer Group**.
258 -
259 -29. В открывшейся форме задайте следующие параметры:
260 -
261 -* Peer Group Name: CPE
262 -* BGP Listen Range: //172.16.1.0/24 (сеть overlay) (Пример)//
263 -* Remote AS: 65500
264 -
265 -[[image:1700685779506-873.png]]
266 -
267 -30. Откройте созданные группы для редактирования, нажав кнопу **Edit**, и перейдите на вкладку **Advanced Settings**.
268 -
269 -* Включите Route Reflector Client.
270 -* Local AS: 65500.
271 -
272 -[[**Edit peer group**>>image:1700685779513-382.png||alt="Edit peer group"]]
273 -
274 -31. Нажмите кнопку **Save**.
275 -
276 -= Создание Prefix List для шлюза SD-WAN =
277 -
278 -----
279 -
280 -~1. Откройте BGP Settings и перейдите на вкладку **Prefix List**.
281 -
282 -2. Нажмите кнопку **+Create New Prefix List**.
283 -
284 -3. Укажите имя dc -net -list.
285 -
286 -4. Нажмите кнопку **+Add Rule**.
287 -
288 -5. Добавьте сети:
289 -
290 -Seq 10 //10.0.1.0/24//
291 -
292 -Seq 20 //10.1.1.0/24//
293 -
294 -Seq 30 //10.1.3.0/24//
295 -
296 -Seq 40 //10.11.12.0/24//
297 -
298 -6. Нажмите кнопку **Save**.
299 -
300 -[[**Вкладка Prefix List**>>image:1700726012270-481.png||alt="Вкладка Prefix List"]]
301 -
302 -= Создание Route Map для шлюза SD-WAN =
303 -
304 -
305 -~1. Откройте **BGP Settings** и перейдите на вкладку **Route Maps**.
306 -
307 -2. Нажмите кнопку **+Create New Route Map**.
308 -
309 -3. Нажмите кнопку **Add Rule**:
310 -
311 -4. Задайте параметры Route Map:
312 -
313 -* Name: dc-route -map
314 -* Sequence: 10
315 -* Action: Permit
316 -* Match Type: Prefix-list
317 -* Match Value: dc-net-list
318 -
319 -5. Нажмите кнопку **Save**.
320 -
321 -[[**Edit Route Map**>>image:1700727845854-697.png||alt="Edit Route Map"]]
322 -
323 -6. Перейдите на вкладку **Neighbors** и нажмите кнопку **+Create Neighbor**.
324 -
325 -7. Задайте параметры:
326 -
327 -Name: R13
328 -
329 -Neighbor Address: 10.1.3.13 (Пример)
330 -
331 -Remote AS: 65613
332 -
333 -Name: vGW-12
334 -
335 -Neighbor Address: 10.1.3.12 (Пример)
336 -
337 -Remote AS: 65500
338 -
339 -8. Нажмите кнопку **Save**.
340 -
341 -[[**Вкладка Neighbors**>>image:1700727845860-352.png||alt="Вкладка Neighbors"]]
342 -
343 -9. Перейдите на вкладку **Globals BGP Settings**.
344 -
345 -10. Назначьте Route Map: dc-routemap к Connected маршрутам.
346 -
347 -11. Нажмите кнопку **Save**.
348 -
349 -[[**Вкладка Globals BGP Settings**>>image:1700727845863-814.png||alt="Вкладка Globals BGP Settings"]]
350 -
351 -12. Выполните экспорт шаблона шлюза SD-WAN vGW-11.
352 -
353 -[[Шаблон шлюза SD-WAN>>image:1700728874035-114.png||alt="Шаблон шлюза SD-WAN"]]
354 -
355 -13. Создайте шаблон для SD-WAN шлюза vGW-12.
356 -
357 -14. Выполните в шлюз vGW-12 импорт шаблона vGW-11.
358 -
359 -15. Нажмите кнопку **Import** и выберите файл vGW-11-template.tag.gz.
360 -
361 -16. Нажмите кнопку **Import**.
362 -
363 -[[Импорт шаблона>>image:1700728874038-397.png||alt="Импорт шаблона"]]
364 -
365 -Адаптация шаблона для шлюза vGW-12
366 -
367 -~1. На вкладке **SD-WAN settings** > **Globals** измените IP-адрес 192.168.7.1 в URL ZTP на 10.1.3.12.
368 -
369 -2. На вкладке **Network Settings** измените параметры сетевых интерфейсов:
370 -
371 -* sdwan0: 10.1.5.12/24 (Пример)
372 -* lan: 10.1.3.12/24 (Пример)
373 -* nfvmgmt: 10.11.12.12/24 (Пример)
374 -* overlay: 172.16.1.12/24 (Пример)
375 -
376 -3. На вкладке BGP Settings измените параметры BGP:
377 -
378 -* Router ID: 172.16.1.12 (Пример)
379 -* Neighbors: R13 и vGW-11
200 +
1700684605268-766.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.ISafonova
Размер
... ... @@ -1,1 +1,0 @@
1 -69.1 KB
Содержимое
1700684943826-593.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.ISafonova
Размер
... ... @@ -1,1 +1,0 @@
1 -71.0 KB
Содержимое
1700685008736-790.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.ISafonova
Размер
... ... @@ -1,1 +1,0 @@
1 -70.8 KB
Содержимое
1700685008740-700.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.ISafonova
Размер
... ... @@ -1,1 +1,0 @@
1 -31.2 KB
Содержимое
1700685259579-835.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.ISafonova
Размер
... ... @@ -1,1 +1,0 @@
1 -50.8 KB
Содержимое
1700685259583-861.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.ISafonova
Размер
... ... @@ -1,1 +1,0 @@
1 -52.7 KB
Содержимое
1700685422494-797.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.ISafonova
Размер
... ... @@ -1,1 +1,0 @@
1 -52.0 KB
Содержимое
1700685422499-157.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.ISafonova
Размер
... ... @@ -1,1 +1,0 @@
1 -45.2 KB
Содержимое
1700685422502-574.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.ISafonova
Размер
... ... @@ -1,1 +1,0 @@
1 -91.9 KB
Содержимое
1700685779506-873.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.ISafonova
Размер
... ... @@ -1,1 +1,0 @@
1 -50.5 KB
Содержимое
1700685779513-382.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.ISafonova
Размер
... ... @@ -1,1 +1,0 @@
1 -52.7 KB
Содержимое
1700726012270-481.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.ISafonova
Размер
... ... @@ -1,1 +1,0 @@
1 -37.9 KB
Содержимое
1700727845854-697.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.ISafonova
Размер
... ... @@ -1,1 +1,0 @@
1 -35.7 KB
Содержимое
1700727845860-352.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.ISafonova
Размер
... ... @@ -1,1 +1,0 @@
1 -43.5 KB
Содержимое
1700727845863-814.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.ISafonova
Размер
... ... @@ -1,1 +1,0 @@
1 -93.5 KB
Содержимое
1700728874035-114.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.ISafonova
Размер
... ... @@ -1,1 +1,0 @@
1 -56.0 KB
Содержимое
1700728874038-397.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.ISafonova
Размер
... ... @@ -1,1 +1,0 @@
1 -72.1 KB
Содержимое