Изменения документа 02. Базовая настройка Cloud SD-WAN

Редактировал(а) Ирина Сафонова 18.03.2024, 22:46

От 28.1 до 29.1 От 39.1 до 40.1

От версии 29.1

отредактировано Ирина Сафонова
на 23.11.2023, 11:47

Изменить комментарий: К данной версии нет комментариев

К версии 39.1

отредактировано Ирина Сафонова
на 21.12.2023, 01:01

Изменить комментарий: К данной версии нет комментариев

Необработанный
Обработанный

Сводка

Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

@@ -9,64 +9,65 @@
  ----
--Шаблон экземпляра **SD-WAN** содержит параметры наложенной сети [[SDN>>https://wiki.dfcloud.ru/bin/view/Glossary/SDN]]. Шаблон применяется к контроллеру SD-WAN после развертывания сервиса [[**SD-WAN**>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D1%8B%D0%B5%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D1%8B/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20SD-WAN/]]. Для добавления шаблона экземпляра **SD-WAN** перейдите в раздел SD-WAN веб-интерфейса [[оркестратор>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9E%D1%80%D0%BA%D0%B5%D1%81%D1%82%D1%80%D0%B0%D1%82%D0%BE%D1%80]]а, далее перейдите в подраздел** SD-WAN Instance template**.
++Шаблон экземпляра **SD-WAN** содержит параметры наложенной сети [[SDN>>https://wiki.dfcloud.ru/bin/view/Glossary/SDN]]. Шаблон применяется к [[контроллеру SD-WAN>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%BA%D0%BE%D0%BD%D1%82%D1%80%D0%BE%D0%BB%D0%BB%D0%B5%D1%80%20SD-WAN]] после развертывания сервиса **SD-WAN**.
  = Настройка шаблона SD-WAN Instance =
  ----
--~1. Перейдите в раздел** SD-WAN**> **SD-WAN Instance templates** и откройте для редактирования шаблон **Default SD-WAN Instance template**.
++~1. Перейдите в раздел** SD-WAN **> **SD-WAN Instance templates** и откройте для редактирования шаблон **Default SD-WAN Instance template**.
 . В поле **Name** задайте имя шаблону или оставить значение П//о умолчанию//.
--[[Раздел** SD-WAN Instance templates**>>image:SD-WAN Instance templates.png||alt="SD-WAN Instance templates"]]
++[[**Раздел SD-WAN Instance templates**>>image:SD-WAN Instance templates.png||alt="SD-WAN Instance templates"]]
 . Перейдите на вкладку **Services**.
--4. Удалите сервис **SD-WAN P2M Data **и оставьте только **SD-WAN managementTunnel**.
++4. Удалите сервис **SD-WAN P2M Data **и оставьте только **SD-WAN management Tunnel**.
--[[image:3.png]]
++[[**SD-WAN management Tunnel**>>image:3.png||alt="SD-WAN managementTunnel.png"]]
--5. Нажмите **Edit** для редактирования параметров SD-WAN managementTunnel.
++5. Нажмите кнопку **Edit** для редактирования параметров **SD-WAN management Tunne**l.
  {{info}}
--Настройки «По умолчанию» соответствуют информации на снимке экрана.
++Настройки по умолчанию соответствуют информации на скриншоте
  {{/info}}
--[[image:Edit Service.png]]
++[[**Edit Service**>>image:Edit Service.png]]
--6. Перейдите на вкладку **High Availability**.
++6. Перейдите на вкладку **High Availability**. Значения на вкладке по умолчанию:
--Значения по умолчанию:
--
  * SD-WAN Controller Nodes Quantity: 1
  * SD-WAN Gateway Nodes Quantity: 0
--[[Вкладка **High Availability**>>image:Вкладка High Availability.png]]
++[[**Вкладка High Availability**>>image:Вкладка High Availability.png]]
 . Перейдите на вкладку **Transport/Service Strategy**.
++(% class="box infomessage" %)
++(((
  Значение //B4N Generic VNI Swapping Transport// означает решение SD-WAN.
++)))
--[[Значение **B4N Generic VNI Swapping Transport**>>image:Вкладка High Availability.png||alt="Значение B4N Generic VNI Swapping Transport"]]
++[[**Значение B4N Generic VNI Swapping Transport**>>image:Вкладка High Availability.png||alt="Значение B4N Generic VNI Swapping Transport"]]
  = Создание шаблона сервиса SD-WAN =
  ----
--~1. Перейдите в меню **Catalog **и нажмите кнопку добавления шаблона сетевого сервиса “+Template”.
++~1. Перейдите в меню **Catalog **и нажмите кнопку добавления шаблона сетевого сервиса **+Template**.
--[[Меню **Catalog**>>image:Меню Catalog.png]]
++[[**Меню Catalog**>>image:Меню Catalog.png]]
--2. Перетащите с помощью мыши в окно конструктора SD-WAN контроллер в виде PNF(SD-WAN-CTL-PNF).
++2. Перетащите с помощью мыши в окно конструктора контроллер SD-WAN в виде PNF(SD-WAN-CTL-PNF).
 . Задать имя шаблону и нажмите кнопку **Save**.
  [[**Имя шаблона**>>image:Имя шаблона.png]]
--4. Нажмите на объект SD-WAN-CTL-PNF.
++4. Нажмите на объект **SD-WAN-CTL-PNF**.
--[[Объект **SD-WAN-CTL-PNF**>>image:Объект SD-WAN-CTL-PNF.png||alt="Объект SD-WAN-CTL-PNF"]]
++[[**Объект SD-WAN-CTL-PNF**>>image:Объект SD-WAN-CTL-PNF.png||alt="Объект SD-WAN-CTL-PNF"]]
 . Перейдите на закладку **PNF Settings** и задайте имя SD-WAN контроллера.
@@ -74,7 +74,7 @@
  [[**IP-адрес оркестратора**>>image:IP-адрес оркестратора.png||alt="IP-адрес оркестратора"]]
--7. Перейдите на вкладку **CTL1**. На вкладке в качестве внутреннего IP адреса задать IP-адрес контейнера контроллера. Пример — 10.11.11.7. В качестве внешнего IP-адреса задайтн публичный IP адрес R14: 10.50.1.14, на котором настроен DNAT порта //6653// на orc1. Пример — 10.0.1.11//.//
++7. Перейдите на вкладку **CTL1**. На вкладке в качестве внутреннего IP адреса задаqnt IP-адрес контейнера контроллера. Пример — 10.11.11.7. В качестве внешнего IP-адреса задайтt публичный IP адрес R14: 10.50.1.14, на котором настроен DNAT порта //6653// на orc1. Пример — 10.0.1.11//.//
  При изменении IP-плана используйте новый IP адрес хоста orc1 и публичный IP-адрес.
@@ -92,25 +92,25 @@
 . Нажмите кнопку **+CPE Template**.
--3. В поле **Name** задайте имя шлюза. Пример — //vGW-11.//
++3. В поле **Name** задайте имя шлюза. Пример — vGW-11//.//
--4. Установите значение //CPE// поля **Type**.
++4. Установите значение //CPE// полю **Type**.
 . Нажмите кнопку **Add CPE template**.
  {{success}}
--В результате для шлюза создан отдельный шаблон.
++В результате для шлюза создается отдельный шаблон.
  {{/success}}
  [[**Отдельный шаблон для шлюза SD WAN**>>image:Отдельный шаблон для шлюза SD WAN.png||alt="Отдельный шаблон для шлюза SD WAN"]]
--6. Перейдите на вкладку **Multipathing** и оставить параметры по умолчанию: 8/2/10.
++6. Перейдите на вкладку **Multipathing** и оставьте параметры по умолчанию 8/2/10.
 . Выключите параметр **Enable Multi Weight**.
  [[**Вкладка Multipathing**>>image:1700682864520-149.png||alt="Вкладка Multipathing"]]
--8. Перейдите на вкладку **Deactivation **и оставьте параметры по «умолчанию».
++8. Перейдите на вкладку **Deactivation **и оставьте параметры по умолчанию.
  [[**Вкладка Deactivation**>>image:1700682864541-191.png||alt="Вкладка Deactivation"]]
@@ -130,17 +130,17 @@
  Примеры данных:
--* SD -WAN Orchestrator IP/FQDN: //10.50.1.14//
--* SD -WAN Orchestrator Port: 443 Openflow Transport: ssl.
--* Prioritized Control -Plane Interface: sdwan0.
++* SD -WAN Orchestrator IP/FQDN —10.50.1.14
++* SD -WAN Orchestrator Port — 443 Openflow Transport: ssl
++* Prioritized Control -Plane Interface — sdwan0
--Измените IP адрес //192.168.7.1// в URL ZTP на //10.1.3.11 //(пример).
++Измените IP адрес 192.168.7.1 в URL ZTP на 10.1.3.11 (пример).
--[[image:1700683502644-364.png]]
++[[**Globals**>>image:1700683502644-364.png||alt="Globals.png"]]
--12. Перейдите на вкладку **SD - WAN Settings** > **Interfaces**.
++12. Перейдите на вкладку **SD-WAN Settings** > **Interfaces**.
--В примере у шлюза один внешний [[сетевой интерфейс>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9%20%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D1%84%D0%B5%D0%B9%D1%81]]. Уберите сетевой интерфейс **sdwan1**.
++В примере у шлюза SD-WAN** **один внешний [[сетевой интерфейс>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9%20%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D1%84%D0%B5%D0%B9%D1%81]]. Уберите сетевой интерфейс **sdwan1**.
  [[**Interfaces**>>image:1700683734613-901.png||alt="Interfaces.png"]]
@@ -149,7 +149,7 @@
 . Нажмите кнопку **Save**.
  {{warning}}
--Если недоступен tracking IP, то SD-WAN шлюз и устройства  CPE считают сетевой интерфейс неработоспособным и не строят через него туннели.
++Если недоступен tracking IP, то SD-WAN шлюз и устройства CPE считают сетевой интерфейс неработоспособным и не строят через него туннели.
  {{/warning}}
  [[**Параметры редактирования сетевого интерфейса**>>image:1700683734617-384.png||alt="Параметры редактирования сетевого интерфейса.png"]]
@@ -158,15 +158,15 @@
  [[**Вкладка Topology**>>image:1700683965443-542.png||alt="Вкладка Topology"]]
--16. Перейдите на вкладку **Network Settings **и создайте сетевые интерфейсы:
++16. Перейдите на вкладку **Network Settings **и создайте сетевые интерфейсы со следующими параметрами:
--* sdwan0: eth0
--* lan: eth1
--* nfvmgmt: eth2 mgmt
--*  overlay: overlay
++* sdwan0 — eth0
++* lan — eth1
++* nfvmgmt — eth2 mgmt
++* overlay — overlay
  {{warning}}
--Если у SD-WAN шлюза нет третьего сетевого интерфейса //eth2//, тогда не добавляйте **eth2** в **nfvmgmt**. Если добавите, то выполнится ZTP URL с ошибкой.
++Если у SD-WAN шлюза нет третьего сетевого интерфейса //eth2//, тогда не добавляйте **eth2** в **nfvmgmt**. Если добавите, то ZTP URL выполнится **с ошибкой**.
  {{/warning}}
  [[**Вкладка Network Settings**>>image:1700684274647-436.png||alt="Вкладка Network Settings"]]
@@ -173,18 +173,18 @@
 . Добавьте сетевой интерфейс **lan**:
--* Alias: lan
--*  Interface Name: eth1
--*  IP адрес шлюза vGW-11: //10.1.3.11/24 //(Пример)
++* Alias — lan
++* Interface Name — eth1
++* IP адрес шлюза vGW-11 —//10.1.3.11/24 //(Пример)
  [[**Сетевой интерфейс lan**>>image:1700684395876-625.png||alt="Сетевой интерфейс lan"]]
--18. Добавьте сетевой интерфейс **nfvmgmt**.
++18. Добавьте сетевой интерфейс **nfvmgmt **и задайте ему параметры:
--* Alias: nfvmgmt
--* Type: Bridge
--* Interface Name: eth2 mgmt
--* IP адрес шлюза vGW-11: //10.11.12.11/24 //(Пример).
++* Alias — nfvmgmt
++* Type — Bridge
++* Interface Name — eth2 mgmt
++* IP адрес шлюза vGW-11 —//10.11.12.11/24 //(Пример).
  {{info}}
  Если на шлюзе два сетевых интерфейса **eth0** и **eth1**, то не добавляйте **eth2** в **nfvmgmt**.
@@ -196,37 +196,37 @@
  [[**Сетевой интерфейс nfvmgmt**>>image:1700684605268-766.png||alt="Сетевой интерфейс nfvmgmt"]]
--19. Добавьте сетевой интерфейс **overlay**.
++19. Добавьте сетевой интерфейс **overlay **и задайте ему параметры:
--* Alias: overlay
--* Interface Name: overlay
--* IP-адрес шлюза vGW-11: 172.16.1.11/24// //(Пример)
++* Alias — overlay
++* Interface Name — overlay
++* IP-адрес шлюза vGW-11 — 172.16.1.11/24// //(Пример)
  [[**Сетевой интерфейс overlay**>>image:1700684943826-593.png||alt="Сетевой интерфейс overlay"]]
 . Добавьте сетевой интерфейс **sdwan0**:
--* Alias: sdwan0
--* Interface Name: eth0
--* IP адрес шлюза vGW-11: //10.1.4.11/24 (Пример)//
--* IPv4 gateway: //10.1.4.1// //(Пример)//
--* Use custom DNS: 8.8.8.8
--* Use gateway metric: 100
++* Alias — sdwan0
++* Interface Name — eth0
++* IP адрес шлюза vGW-11 —//10.1.4.11/24 (Пример)//
++* IPv4 gateway —//10.1.4.1// //(Пример)//
++* Use custom DNS — 8.8.8.8
++* Use gateway metric — 100
  [[**Сетевой интерфейс sdwan0**>>image:1700685008736-790.png||alt="Сетевой интерфейс sdwan0"]]
--21. Перейдите на вкладку **Monitoring** и задайте следующие параметры:
++21. Перейдите на вкладку **Monitoring** и задайте следующие параметры CPE:
--* Monitoring type: Agent
--* Zabbix template: Template OS Linux by Zabbix agent active
++* Monitoring type — Agent
++* Zabbix template —Template OS Linux by Zabbix agent active
  [[**Вкладка Monitoring**>>image:1700685008740-700.png||alt="Вкладка Monitoring"]]
--22. Перейдите на вкладку **Web Consoles Settings** и включите веб- консоль по протоколу https.
++22. Перейдите на вкладку **Web Consoles Settings** и включите веб-консоль по протоколу https.
  [[**Вкладка Web Consoles Settings**>>image:1700685259579-835.png||alt="Вкладка Web Consoles Settings"]]
--23. Перейдите на вкладку **NTP**. На вкладке по умолчанию включен клиент NTP и настроен пул pool.ntp.org.
++23. Перейдите на вкладку **NTP**. На вкладке по умолчанию включен клиент NTP и настроен пул **pool.ntp.org**.
  [[**Вкладка NTP**>>image:1700685259583-861.png||alt="Вкладка NTP"]]
@@ -234,43 +234,41 @@
  [[**Вкладка Services**>>image:1700685422494-797.png||alt="Вкладка Services"]]
--25. Перейдите на вкладку Static Routes, где не заданы статические маршруты.
++25. Перейдите на вкладку **Static Routes**, где не заданы статические маршруты.
  [[**Вкладка Static Routes**>>image:1700685422499-157.png||alt="Вкладка Static Routes"]]
--26. Перейдите на вкладку **BGP Settings** > **Globals **и задайте параметры BGP:
++26. Перейдите на вкладку **BGP Settings** > **Globals **и задайте следующие параметры BGP:
--* BGP: Enabled
--* AS: 65500
--* Router ID: //172.16.1.11// (IP адрес сетевого интерфейса overlay). (Пример)
--* Maximum Paths: 2
++* BGP — Enabled
++* AS — 65500
++* Router ID —//172.16.1.11// (IP адрес сетевого интерфейса overlay). (Пример)
++* Maximum Paths — 2
  * Graceful Restart
  * Default IPv4 Unicast
  * Set BGP Timers:
--* Keepalive Timer: 10
--* Hold Timer: 30
++* Keepalive Timer —10
++* Hold Timer — 30
 . Нажмите кнопку **Save**.
--[[image:1700685422502-574.png]]
++[[**Параметры BGP**>>image:1700685422502-574.png||alt="Параметры BGP.png"]]
 . Откройте **BGP Settings**, перейдите на вкладку **Peer Groups **и нажмите кнопку **+Create Peer Group**.
 . В открывшейся форме задайте следующие параметры:
--* Peer Group Name: CPE
--* BGP Listen Range: //172.16.1.0/24 (сеть overlay) (Пример)//
--* Remote AS: 65500
++* Peer Group Name — CPE
++* BGP Listen Range —//172.16.1.0/24 (сеть overlay) (Пример)//
++* Remote AS — 65500
--[[image:1700685779506-873.png]]
++[[**Edit Peer Group**>>image:1700685779506-873.png||alt="Edit Peer Group.png"]]
 . Откройте созданные группы для редактирования, нажав кнопу **Edit**, и перейдите на вкладку **Advanced Settings**.
  * Включите Route Reflector Client.
--* Local AS: 65500.
++* Local AS — 65500.
--[[**Edit peer group**>>image:1700685779513-382.png||alt="Edit peer group"]]
--
 . Нажмите кнопку **Save**.
  = Создание Prefix List для шлюза SD-WAN =
@@ -277,24 +277,21 @@
  ----
--~1. Откройте BGP Settings и перейдите на вкладку **Prefix List**.
++~1. Откройте **BGP Settings** и перейдите на вкладку **Prefix List**.
 . Нажмите кнопку **+Create New Prefix List**.
--3. Укажите имя dc -net -list.
++3. Укажите имя //dc -net -list//.
 . Нажмите кнопку **+Add Rule**.
 . Добавьте сети:
--Seq 10 //10.0.1.0/24//
++* Seq 10 10.0.1.0/24
++* Seq 20 10.1.1.0/24
++* Seq 30 10.1.3.0/24
++* Seq 40 10.11.12.0/24
--Seq 20 //10.1.1.0/24//
--
--Seq 30 //10.1.3.0/24//
--
--Seq 40 //10.11.12.0/24//
--
 . Нажмите кнопку **Save**.
  [[**Вкладка Prefix List**>>image:1700726012270-481.png||alt="Вкладка Prefix List"]]
@@ -309,13 +309,13 @@
 . Нажмите кнопку **Add Rule**:
--4. Задайте параметры Route Map:
++4. Задайте следующие параметры **Route Map**:
--* Name: dc-route -map
--* Sequence: 10
--* Action: Permit
--* Match Type: Prefix-list
--* Match Value: dc-net-list
++* Name — dc-route -map
++* Sequence —10
++* Action — Permit
++* Match Type — Prefix-list
++* Match Value — dc-net-list
 . Нажмите кнопку **Save**.
@@ -325,18 +325,13 @@
 . Задайте параметры:
--Name: R13
++* Name — R13
++* Neighbor Address — 10.1.3.13 (Пример)
++* Remote AS — 65613
++* Name — vGW-12
++* Neighbor Address —10.1.3.12 (Пример)
++* Remote AS — 65500
--Neighbor Address: 10.1.3.13 (Пример)
--
--Remote AS: 65613
--
--Name: vGW-12
--
--Neighbor Address: 10.1.3.12 (Пример)
--
--Remote AS: 65500
--
 . Нажмите кнопку **Save**.
  [[**Вкладка Neighbors**>>image:1700727845860-352.png||alt="Вкладка Neighbors"]]
@@ -351,17 +351,17 @@
 . Выполните экспорт шаблона шлюза SD-WAN vGW-11.
--[[Шаблон шлюза SD-WAN>>image:1700728874035-114.png||alt="Шаблон шлюза SD-WAN"]]
++[[**Шаблон шлюза SD-WAN**>>image:1700728874035-114.png||alt="Шаблон шлюза SD-WAN"]]
 . Создайте шаблон для SD-WAN шлюза vGW-12.
 . Выполните в шлюз vGW-12 импорт шаблона vGW-11.
--15. Нажмите кнопку **Import** и выберите файл vGW-11-template.tag.gz.
++15. Нажмите кнопку **Import** и выберите файл **vGW-11-template.tag.gz**.
 . Нажмите кнопку **Import**.
--[[Импорт шаблона>>image:1700728874038-397.png||alt="Импорт шаблона"]]
++[[**Импорт шаблона шлюза**>>image:1700728874038-397.png||alt="Импорт шаблона"]]
  = Адаптация шаблона для шлюза vGW-12 =
@@ -371,12 +371,16 @@
 . На вкладке **Network Settings** измените параметры сетевых интерфейсов:
--* sdwan0: 10.1.5.12/24 (Пример)
--* lan: 10.1.3.12/24 (Пример)
--* nfvmgmt: 10.11.12.12/24 (Пример)
--* overlay: 172.16.1.12/24 (Пример)
++* sdwan0 — 10.1.5.12/24 (Пример)
++* lan — 10.1.3.12/24 (Пример)
++* nfvmgmt — 10.11.12.12/24 (Пример)
++* overlay — 172.16.1.12/24 (Пример)
--3. На вкладке BGP Settings измените параметры BGP:
++3. На вкладке **BGP Settings **измените параметры **BGP**:
--* Router ID: 172.16.1.12 (Пример)
--* Neighbors: R13 и vGW-11
++* Router ID — 172.16.1.12 (Пример)
++* Neighbors — R13 и vGW-11
++
++**[[В начало>>path:/bin/view/%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D1%8B%D0%B5%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D1%8B/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20SD-WAN/]] **🡱
++**[[К следующему разделу>>doc:Сетевые сервисы.Сервис Cloud SD-WAN.6\. Инструкция администратора.04\. Подготовка SD-WAN шлюза.WebHome]] 🡲**
++**[[К предыдущему разделу>>doc:Сетевые сервисы.Сервис Cloud SD-WAN.6\. Инструкция администратора.01\. Подключение к консоли управления Cloud SD-WAN.WebHome]] **🡰

Изменения документа 02. Базовая настройка Cloud SD-WAN

Сводка

Подробности

Навигация

Приложения