Изменения документа 02. Базовая настройка Cloud SD-WAN
Редактировал(а) Ирина Сафонова 18.03.2024, 22:46
От версии 31.1
отредактировано Ирина Сафонова
на 23.11.2023, 13:21
на 23.11.2023, 13:21
Изменить комментарий:
К данной версии нет комментариев
К версии 30.1
отредактировано Ирина Сафонова
на 23.11.2023, 12:04
на 23.11.2023, 12:04
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (1 изменено, 0 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Содержимое
-
... ... @@ -19,21 +19,21 @@ 19 19 20 20 2. В поле **Name** задайте имя шаблону или оставить значение П//о умолчанию//. 21 21 22 -[[ **Раздел SD-WAN Instance templates**>>image:SD-WAN Instance templates.png||alt="SD-WAN Instance templates"]]22 +[[Раздел** SD-WAN Instance templates**>>image:SD-WAN Instance templates.png||alt="SD-WAN Instance templates"]] 23 23 24 24 3. Перейдите на вкладку **Services**. 25 25 26 26 4. Удалите сервис **SD-WAN P2M Data **и оставьте только **SD-WAN managementTunnel**. 27 27 28 -[[ **SD-WAN managementTunnel**>>image:3.png||alt="SD-WAN managementTunnel.png"]]28 +[[image:3.png]] 29 29 30 -5. Нажмите кнопку**Edit** для редактирования параметров SD-WAN managementTunnel.30 +5. Нажмите **Edit** для редактирования параметров SD-WAN managementTunnel. 31 31 32 32 {{info}} 33 -Настройки по умолчанию соответствуют информации на снимке экрана.33 +Настройки «По умолчанию» соответствуют информации на снимке экрана. 34 34 {{/info}} 35 35 36 -[[ **Edit Service**>>image:Edit Service.png]]36 +[[image:Edit Service.png]] 37 37 38 38 6. Перейдите на вкладку **High Availability**. 39 39 ... ... @@ -42,21 +42,21 @@ 42 42 * SD-WAN Controller Nodes Quantity: 1 43 43 * SD-WAN Gateway Nodes Quantity: 0 44 44 45 -[[ **Вкладка High Availability**>>image:Вкладка High Availability.png]]45 +[[Вкладка **High Availability**>>image:Вкладка High Availability.png]] 46 46 47 47 7. Перейдите на вкладку **Transport/Service Strategy**. 48 48 49 49 Значение //B4N Generic VNI Swapping Transport// означает решение SD-WAN. 50 50 51 -[[ **Значение B4N Generic VNI Swapping Transport**>>image:Вкладка High Availability.png||alt="Значение B4N Generic VNI Swapping Transport"]]51 +[[Значение **B4N Generic VNI Swapping Transport**>>image:Вкладка High Availability.png||alt="Значение B4N Generic VNI Swapping Transport"]] 52 52 53 53 = Создание шаблона сервиса SD-WAN = 54 54 55 55 ---- 56 56 57 -~1. Перейдите в меню **Catalog **и нажмите кнопку добавления шаблона сетевого сервиса **+Template**.57 +~1. Перейдите в меню **Catalog **и нажмите кнопку добавления шаблона сетевого сервиса “+Template”. 58 58 59 -[[ **Меню Catalog**>>image:Меню Catalog.png]]59 +[[Меню **Catalog**>>image:Меню Catalog.png]] 60 60 61 61 2. Перетащите с помощью мыши в окно конструктора SD-WAN контроллер в виде PNF(SD-WAN-CTL-PNF). 62 62 ... ... @@ -64,9 +64,9 @@ 64 64 65 65 [[**Имя шаблона**>>image:Имя шаблона.png]] 66 66 67 -4. Нажмите на объект **SD-WAN-CTL-PNF**.67 +4. Нажмите на объект SD-WAN-CTL-PNF. 68 68 69 -[[ **Объект SD-WAN-CTL-PNF**>>image:Объект SD-WAN-CTL-PNF.png||alt="Объект SD-WAN-CTL-PNF"]]69 +[[Объект **SD-WAN-CTL-PNF**>>image:Объект SD-WAN-CTL-PNF.png||alt="Объект SD-WAN-CTL-PNF"]] 70 70 71 71 5. Перейдите на закладку **PNF Settings** и задайте имя SD-WAN контроллера. 72 72 ... ... @@ -74,7 +74,7 @@ 74 74 75 75 [[**IP-адрес оркестратора**>>image:IP-адрес оркестратора.png||alt="IP-адрес оркестратора"]] 76 76 77 -7. Перейдите на вкладку **CTL1**. На вкладке в качестве внутреннего IP адреса зада qntIP-адрес контейнера контроллера. Пример — 10.11.11.7. В качестве внешнего IP-адреса задайтtпубличный IP адрес R14: 10.50.1.14, на котором настроен DNAT порта //6653// на orc1. Пример — 10.0.1.11//.//77 +7. Перейдите на вкладку **CTL1**. На вкладке в качестве внутреннего IP адреса задать IP-адрес контейнера контроллера. Пример — 10.11.11.7. В качестве внешнего IP-адреса задайтн публичный IP адрес R14: 10.50.1.14, на котором настроен DNAT порта //6653// на orc1. Пример — 10.0.1.11//.// 78 78 79 79 При изменении IP-плана используйте новый IP адрес хоста orc1 и публичный IP-адрес. 80 80 ... ... @@ -92,7 +92,7 @@ 92 92 93 93 2. Нажмите кнопку **+CPE Template**. 94 94 95 -3. В поле **Name** задайте имя шлюза. Пример — vGW-11 //.//95 +3. В поле **Name** задайте имя шлюза. Пример — //vGW-11.// 96 96 97 97 4. Установите значение //CPE// поля **Type**. 98 98 ... ... @@ -99,18 +99,18 @@ 99 99 5. Нажмите кнопку **Add CPE template**. 100 100 101 101 {{success}} 102 -В результате для шлюза созда етсяотдельный шаблон.102 +В результате для шлюза создан отдельный шаблон. 103 103 {{/success}} 104 104 105 105 [[**Отдельный шаблон для шлюза SD WAN**>>image:Отдельный шаблон для шлюза SD WAN.png||alt="Отдельный шаблон для шлюза SD WAN"]] 106 106 107 -6. Перейдите на вкладку **Multipathing** и остав ьтепараметры по умолчанию 8/2/10.107 +6. Перейдите на вкладку **Multipathing** и оставить параметры по умолчанию: 8/2/10. 108 108 109 109 7. Выключите параметр **Enable Multi Weight**. 110 110 111 111 [[**Вкладка Multipathing**>>image:1700682864520-149.png||alt="Вкладка Multipathing"]] 112 112 113 -8. Перейдите на вкладку **Deactivation **и оставьте параметры по умолчанию. 113 +8. Перейдите на вкладку **Deactivation **и оставьте параметры по «умолчанию». 114 114 115 115 [[**Вкладка Deactivation**>>image:1700682864541-191.png||alt="Вкладка Deactivation"]] 116 116 ... ... @@ -130,13 +130,13 @@ 130 130 131 131 Примеры данных: 132 132 133 -* SD -WAN Orchestrator IP/FQDN: 10.50.1.14 133 +* SD -WAN Orchestrator IP/FQDN: //10.50.1.14// 134 134 * SD -WAN Orchestrator Port: 443 Openflow Transport: ssl. 135 135 * Prioritized Control -Plane Interface: sdwan0. 136 136 137 -Измените IP адрес 192.168.7.1 в URL ZTP на 10.1.3.11 137 +Измените IP адрес //192.168.7.1// в URL ZTP на //10.1.3.11 //(пример). 138 138 139 -[[ **Globals**>>image:1700683502644-364.png||alt="Globals.png"]]139 +[[image:1700683502644-364.png]] 140 140 141 141 12. Перейдите на вкладку **SD - WAN Settings** > **Interfaces**. 142 142 ... ... @@ -149,7 +149,7 @@ 149 149 14. Нажмите кнопку **Save**. 150 150 151 151 {{warning}} 152 -Если недоступен tracking IP, то SD-WAN шлюз и устройства CPE считают сетевой интерфейс неработоспособным и не строят через него туннели. 152 +Если недоступен tracking IP, то SD-WAN шлюз и устройства CPE считают сетевой интерфейс неработоспособным и не строят через него туннели. 153 153 {{/warning}} 154 154 155 155 [[**Параметры редактирования сетевого интерфейса**>>image:1700683734617-384.png||alt="Параметры редактирования сетевого интерфейса.png"]] ... ... @@ -158,15 +158,15 @@ 158 158 159 159 [[**Вкладка Topology**>>image:1700683965443-542.png||alt="Вкладка Topology"]] 160 160 161 -16. Перейдите на вкладку **Network Settings **и создайте сетевые интерфейсы со следующими параметрами:161 +16. Перейдите на вкладку **Network Settings **и создайте сетевые интерфейсы: 162 162 163 163 * sdwan0: eth0 164 164 * lan: eth1 165 165 * nfvmgmt: eth2 mgmt 166 -* overlay: overlay 166 +* overlay: overlay 167 167 168 168 {{warning}} 169 -Если у SD-WAN шлюза нет третьего сетевого интерфейса //eth2//, тогда не добавляйте **eth2** в **nfvmgmt**. Если добавите, то ZTP URLвыполнится с ошибкой.169 +Если у SD-WAN шлюза нет третьего сетевого интерфейса //eth2//, тогда не добавляйте **eth2** в **nfvmgmt**. Если добавите, то выполнится ZTP URL с ошибкой. 170 170 {{/warning}} 171 171 172 172 [[**Вкладка Network Settings**>>image:1700684274647-436.png||alt="Вкладка Network Settings"]] ... ... @@ -179,7 +179,7 @@ 179 179 180 180 [[**Сетевой интерфейс lan**>>image:1700684395876-625.png||alt="Сетевой интерфейс lan"]] 181 181 182 -18. Добавьте сетевой интерфейс **nfvmgmt и задайте ему параметры:182 +18. Добавьте сетевой интерфейс **nfvmgmt**. 183 183 184 184 * Alias: nfvmgmt 185 185 * Type: Bridge ... ... @@ -196,7 +196,7 @@ 196 196 197 197 [[**Сетевой интерфейс nfvmgmt**>>image:1700684605268-766.png||alt="Сетевой интерфейс nfvmgmt"]] 198 198 199 -19. Добавьте сетевой интерфейс **overlay и задайте ему параметры:199 +19. Добавьте сетевой интерфейс **overlay**. 200 200 201 201 * Alias: overlay 202 202 * Interface Name: overlay ... ... @@ -215,7 +215,7 @@ 215 215 216 216 [[**Сетевой интерфейс sdwan0**>>image:1700685008736-790.png||alt="Сетевой интерфейс sdwan0"]] 217 217 218 -21. Перейдите на вкладку **Monitoring** и задайте следующие параметры CPE:218 +21. Перейдите на вкладку **Monitoring** и задайте следующие параметры: 219 219 220 220 * Monitoring type: Agent 221 221 * Zabbix template: Template OS Linux by Zabbix agent active ... ... @@ -222,11 +222,11 @@ 222 222 223 223 [[**Вкладка Monitoring**>>image:1700685008740-700.png||alt="Вкладка Monitoring"]] 224 224 225 -22. Перейдите на вкладку **Web Consoles Settings** и включите веб-консоль по протоколу https. 225 +22. Перейдите на вкладку **Web Consoles Settings** и включите веб- консоль по протоколу https. 226 226 227 227 [[**Вкладка Web Consoles Settings**>>image:1700685259579-835.png||alt="Вкладка Web Consoles Settings"]] 228 228 229 -23. Перейдите на вкладку **NTP**. На вкладке по умолчанию включен клиент NTP и настроен пул **pool.ntp.org**.229 +23. Перейдите на вкладку **NTP**. На вкладке по умолчанию включен клиент NTP и настроен пул pool.ntp.org. 230 230 231 231 [[**Вкладка NTP**>>image:1700685259583-861.png||alt="Вкладка NTP"]] 232 232 ... ... @@ -234,11 +234,11 @@ 234 234 235 235 [[**Вкладка Services**>>image:1700685422494-797.png||alt="Вкладка Services"]] 236 236 237 -25. Перейдите на вкладку **Static Routes**, где не заданы статические маршруты.237 +25. Перейдите на вкладку Static Routes, где не заданы статические маршруты. 238 238 239 239 [[**Вкладка Static Routes**>>image:1700685422499-157.png||alt="Вкладка Static Routes"]] 240 240 241 -26. Перейдите на вкладку **BGP Settings** > **Globals **и задайте следующиепараметры BGP:241 +26. Перейдите на вкладку **BGP Settings** > **Globals **и задайте параметры BGP: 242 242 243 243 * BGP: Enabled 244 244 * AS: 65500 ... ... @@ -252,7 +252,7 @@ 252 252 253 253 27. Нажмите кнопку **Save**. 254 254 255 -[[ **Параметры BGP**>>image:1700685422502-574.png||alt="Параметры BGP.png"]]255 +[[image:1700685422502-574.png]] 256 256 257 257 28. Откройте **BGP Settings**, перейдите на вкладку **Peer Groups **и нажмите кнопку **+Create Peer Group**. 258 258 ... ... @@ -262,7 +262,7 @@ 262 262 * BGP Listen Range: //172.16.1.0/24 (сеть overlay) (Пример)// 263 263 * Remote AS: 65500 264 264 265 -[[ **Edit Peer Group**>>image:1700685779506-873.png||alt="Edit Peer Group.png"]]265 +[[image:1700685779506-873.png]] 266 266 267 267 30. Откройте созданные группы для редактирования, нажав кнопу **Edit**, и перейдите на вкладку **Advanced Settings**. 268 268 ... ... @@ -269,6 +269,8 @@ 269 269 * Включите Route Reflector Client. 270 270 * Local AS: 65500. 271 271 272 +[[**Edit peer group**>>image:1700685779513-382.png||alt="Edit peer group"]] 273 + 272 272 31. Нажмите кнопку **Save**. 273 273 274 274 = Создание Prefix List для шлюза SD-WAN = ... ... @@ -275,21 +275,24 @@ 275 275 276 276 ---- 277 277 278 -~1. Откройте **BGP Settings**и перейдите на вкладку **Prefix List**.280 +~1. Откройте BGP Settings и перейдите на вкладку **Prefix List**. 279 279 280 280 2. Нажмите кнопку **+Create New Prefix List**. 281 281 282 -3. Укажите имя //dc -net -list//.284 +3. Укажите имя dc -net -list. 283 283 284 284 4. Нажмите кнопку **+Add Rule**. 285 285 286 286 5. Добавьте сети: 287 287 288 -* Seq 10 10.0.1.0/24 289 -* Seq 20 10.1.1.0/24 290 -* Seq 30 10.1.3.0/24 291 -* Seq 40 10.11.12.0/24 290 +Seq 10 //10.0.1.0/24// 292 292 292 +Seq 20 //10.1.1.0/24// 293 + 294 +Seq 30 //10.1.3.0/24// 295 + 296 +Seq 40 //10.11.12.0/24// 297 + 293 293 6. Нажмите кнопку **Save**. 294 294 295 295 [[**Вкладка Prefix List**>>image:1700726012270-481.png||alt="Вкладка Prefix List"]] ... ... @@ -304,7 +304,7 @@ 304 304 305 305 3. Нажмите кнопку **Add Rule**: 306 306 307 -4. Задайте следующиепараметры**Route Map**:312 +4. Задайте параметры Route Map: 308 308 309 309 * Name: dc-route -map 310 310 * Sequence: 10 ... ... @@ -320,13 +320,18 @@ 320 320 321 321 7. Задайте параметры: 322 322 323 -* Name: R13 324 -* Neighbor Address: 10.1.3.13 (Пример) 325 -* Remote AS: 65613 326 -* Name: vGW-12 327 -* Neighbor Address: 10.1.3.12 (Пример) 328 -* Remote AS: 65500 328 +Name: R13 329 329 330 +Neighbor Address: 10.1.3.13 (Пример) 331 + 332 +Remote AS: 65613 333 + 334 +Name: vGW-12 335 + 336 +Neighbor Address: 10.1.3.12 (Пример) 337 + 338 +Remote AS: 65500 339 + 330 330 8. Нажмите кнопку **Save**. 331 331 332 332 [[**Вкладка Neighbors**>>image:1700727845860-352.png||alt="Вкладка Neighbors"]] ... ... @@ -341,17 +341,17 @@ 341 341 342 342 12. Выполните экспорт шаблона шлюза SD-WAN vGW-11. 343 343 344 -[[ **Шаблон шлюза SD-WAN**>>image:1700728874035-114.png||alt="Шаблон шлюза SD-WAN"]]354 +[[Шаблон шлюза SD-WAN>>image:1700728874035-114.png||alt="Шаблон шлюза SD-WAN"]] 345 345 346 346 13. Создайте шаблон для SD-WAN шлюза vGW-12. 347 347 348 348 14. Выполните в шлюз vGW-12 импорт шаблона vGW-11. 349 349 350 -15. Нажмите кнопку **Import** и выберите файл **vGW-11-template.tag.gz**.360 +15. Нажмите кнопку **Import** и выберите файл vGW-11-template.tag.gz. 351 351 352 352 16. Нажмите кнопку **Import**. 353 353 354 -[[ **Импорт шаблонашлюза**>>image:1700728874038-397.png||alt="Импорт шаблона"]]364 +[[Импорт шаблона>>image:1700728874038-397.png||alt="Импорт шаблона"]] 355 355 356 356 = Адаптация шаблона для шлюза vGW-12 = 357 357