Шаблон экземпляра SD-WAN содержит параметры наложенной сети SDN. Шаблон применяется к контроллеру SD-WAN после развертывания сервиса SD-WAN. Для добавления шаблона экземпляра SD-WAN перейдите в раздел SD-WAN веб-интерфейса оркестратора, далее перейдите в подраздел SD-WAN Instance template.

Настройка шаблона SD-WAN Instance

1. Перейдите в раздел SD-WAN> SD-WAN Instance templates и откройте для редактирования шаблон Default SD-WAN Instance template.

2. В поле Name задайте имя шаблону или оставить значение По умолчанию.

3. Перейдите на вкладку Services.

4. Удалите сервис SD-WAN P2M Data и оставьте только SD-WAN managementTunnel.

5. Нажмите Edit для редактирования параметров SD-WAN managementTunnel.

6. Перейдите на вкладку High Availability.

Значения по умолчанию:

• SD-WAN Controller Nodes Quantity: 1
• SD-WAN Gateway Nodes Quantity: 0

7. Перейдите на вкладку Transport/Service Strategy.

Значение B4N Generic VNI Swapping Transport означает решение SD-WAN.

Создание шаблона сервиса SD-WAN

1. Перейдите в меню Catalog и нажмите кнопку добавления шаблона сетевого сервиса “+Template”.

2. Перетащите с помощью мыши в окно конструктора SD-WAN контроллер в виде PNF(SD-WAN-CTL-PNF).

3. Задать имя шаблону и нажмите кнопку Save.

4. Нажмите на объект SD-WAN-CTL-PNF.

5. Перейдите на закладку PNF Settings и задайте имя SD-WAN контроллера.

6. Перейдите на закладку Orchestrator и задайте IP-адрес оркестратору (IP адрес хоста orc1).

7. Перейдите на вкладку CTL1. На вкладке в качестве внутреннего IP адреса задать IP-адрес контейнера контроллера. Пример — 10.11.11.7. В качестве внешнего IP-адреса задайтн публичный IP адрес R14: 10.50.1.14, на котором настроен DNAT порта 6653 на orc1. Пример — 10.0.1.11.

При изменении IP-плана используйте новый IP адрес хоста orc1 и публичный IP-адрес.

8. Нажмите кнопку Save в настройках контроллера, затем — кнопку Save в настройках шаблона.

Создание шаблонов SD-WAN шлюзов

Шаблон SD-WAN шлюза содержит параметры, которые применяются при его регистрации и его перезагрузке. Для SD-WAN шлюзов используется шаблон CPE.

1. Перейдите в меню SD-WAN > CPE templates.

2. Нажмите кнопку +CPE Template.

3. В поле Name задайте имя шлюза. Пример — vGW-11.

4. Установите значение CPE поля Type.

5. Нажмите кнопку Add CPE template.

6. Перейдите на вкладку Multipathing и оставить параметры по умолчанию: 8/2/10.

7. Выключите параметр Enable Multi Weight.

8. Перейдите на вкладку Deactivation и оставьте параметры по «умолчанию».

9. Перейдите на вкладку Encryption, включите шифрование и нажмите кнопку Save.

10. Перейдите на вкладку Configuration и задайте пароль для пользователя по умолчанию.

11. Перейдите на вкладку SD - WAN Settings > Globals.

Примеры данных:

• SD -WAN Orchestrator IP/FQDN: 10.50.1.14
• SD -WAN Orchestrator Port: 443 Openflow Transport: ssl.
• Prioritized Control -Plane Interface: sdwan0.

Измените IP адрес 192.168.7.1 в URL ZTP на 10.1.3.11 (пример).

12. Перейдите на вкладку SD - WAN Settings > Interfaces.

В примере у шлюза один внешний сетевой интерфейс. Уберите сетевой интерфейс sdwan1.

13. Откройте для редактирования сетевой интерфейс sdwan0, задайте IP адрес для tracking, например, IP адрес шлюза по умолчанию или 8.8.8.8.

14. Нажмите кнопку Save.

15. Перейдите на вкладку Topology и задайте роль Gateway.

16. Перейдите на вкладку Network Settings и создайте сетевые интерфейсы:

• sdwan0: eth0
• lan: eth1
• nfvmgmt: eth2 mgmt
•  overlay: overlay

17. Добавьте сетевой интерфейс lan:

• Alias: lan
•  Interface Name: eth1
•  IP адрес шлюза vGW-11: 10.1.3.11/24 (Пример)

18. Добавьте сетевой интерфейс nfvmgmt.

• Alias: nfvmgmt
• Type: Bridge
• Interface Name: eth2 mgmt
• IP адрес шлюза vGW-11: 10.11.12.11/24 (Пример).

19. Добавьте сетевой интерфейс overlay.

• Alias: overlay
• Interface Name: overlay
• IP-адрес шлюза vGW-11: 172.16.1.11/24 (Пример)

20. Добавьте сетевой интерфейс sdwan0:

• Alias: sdwan0
• Interface Name: eth0
• IP адрес шлюза vGW-11: 10.1.4.11/24 (Пример)
• IPv4 gateway: 10.1.4.1 (Пример)
• Use custom DNS: 8.8.8.8
• Use gateway metric: 100

21. Перейдите на вкладку Monitoring и задайте следующие параметры:

• Monitoring type: Agent
• Zabbix template: Template OS Linux by Zabbix agent active

22. Перейдите на вкладку Web Consoles Settings и включите веб- консоль по протоколу https.

23. Перейдите на вкладку NTP. На вкладке по умолчанию включен клиент NTP и настроен пул pool.ntp.org.

24. Перейдите на вкладку Services и оставьте параметры по умолчанию.

25. Перейдите на вкладку Static Routes, где не заданы статические маршруты.

26. Перейдите на вкладку BGP Settings > Globals и задайте параметры BGP:

• BGP: Enabled
• AS: 65500
• Router ID: 172.16.1.11 (IP адрес сетевого интерфейса overlay). (Пример)
• Maximum Paths: 2
• Graceful Restart
• Default IPv4 Unicast
• Set BGP Timers:
• Keepalive Timer: 10
• Hold Timer: 30

27. Нажмите кнопку Save.