Исходный код вики 02. Базовая настройка Cloud SD-WAN

Версия 38.1 от Ирина Сафонова на 21.12.2023, 00:34

version	line-number	content
2.1	1	{{box cssClass="floatinginfobox" title="Содержание"}}
	2	{{toc/}}
	3	{{/box}}
	4
	5	(% data-xwiki-non-generated-content="java.util.List" %)
	6	(((
	7	= Создание шаблона экземпляра SD-WAN =
	8	)))
	9
	10	----
	11
32.1	12	Шаблон экземпляра SD-WAN содержит параметры наложенной сети [[SDN>>https://wiki.dfcloud.ru/bin/view/Glossary/SDN]]. Шаблон применяется к [[контроллеру SD-WAN>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%BA%D0%BE%D0%BD%D1%82%D1%80%D0%BE%D0%BB%D0%BB%D0%B5%D1%80%20SD-WAN]] после развертывания сервиса SD-WAN.
2.1	13
3.1	14	= Настройка шаблона SD-WAN Instance =
2.1	15
3.1	16	----
2.1	17
36.1	18	~1. Перейдите в раздел SD-WAN > SD-WAN Instance templates и откройте для редактирования шаблон Default SD-WAN Instance template.
2.1	19
3.1	20	2. В поле Name задайте имя шаблону или оставить значение П//о умолчанию//.
	21
30.2	22	[[Раздел SD-WAN Instance templates>>image:SD-WAN Instance templates.png\|\|alt="SD-WAN Instance templates"]]
3.1	23
	24	3. Перейдите на вкладку Services.
	25
32.1	26	4. Удалите сервис SD-WAN P2M Data и оставьте только SD-WAN management Tunnel.
3.1	27
32.1	28	[[SD-WAN management Tunnel>>image:3.png\|\|alt="SD-WAN managementTunnel.png"]]
9.1	29
32.1	30	5. Нажмите кнопку Edit для редактирования параметров SD-WAN management Tunnel.
3.1	31
	32	{{info}}
32.1	33	Настройки по умолчанию соответствуют информации на скриншоте
3.1	34	{{/info}}
	35
30.2	36	[[Edit Service>>image:Edit Service.png]]
3.1	37
33.1	38	6. Перейдите на вкладку High Availability. Значения на вкладке по умолчанию:
3.1	39
11.1	40	* SD-WAN Controller Nodes Quantity: 1
	41	* SD-WAN Gateway Nodes Quantity: 0
3.1	42
30.2	43	[[Вкладка High Availability>>image:Вкладка High Availability.png]]
11.1	44
12.1	45	7. Перейдите на вкладку Transport/Service Strategy.
11.1	46
32.1	47	(% class="box infomessage" %)
	48	(((
12.1	49	Значение //B4N Generic VNI Swapping Transport// означает решение SD-WAN.
32.1	50	)))
12.1	51
30.2	52	[[Значение B4N Generic VNI Swapping Transport>>image:Вкладка High Availability.png\|\|alt="Значение B4N Generic VNI Swapping Transport"]]
12.1	53
13.1	54	= Создание шаблона сервиса SD-WAN =
12.1	55
13.1	56	----
12.1	57
30.3	58	~1. Перейдите в меню Catalog и нажмите кнопку добавления шаблона сетевого сервиса +Template.
13.1	59
30.2	60	[[Меню Catalog>>image:Меню Catalog.png]]
13.1	61
32.1	62	2. Перетащите с помощью мыши в окно конструктора контроллер SD-WAN в виде PNF(SD-WAN-CTL-PNF).
13.1	63
	64	3. Задать имя шаблону и нажмите кнопку Save.
	65
15.1	66	[[Имя шаблона>>image:Имя шаблона.png]]
13.1	67
31.1	68	4. Нажмите на объект SD-WAN-CTL-PNF.
13.1	69
30.2	70	[[Объект SD-WAN-CTL-PNF>>image:Объект SD-WAN-CTL-PNF.png\|\|alt="Объект SD-WAN-CTL-PNF"]]
16.1	71
	72	5. Перейдите на закладку PNF Settings и задайте имя SD-WAN контроллера.
	73
	74	6. Перейдите на закладку Orchestrator и задайте IP-адрес [[оркестратору>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9E%D1%80%D0%BA%D0%B5%D1%81%D1%82%D1%80%D0%B0%D1%82%D0%BE%D1%80]] (IP адрес хоста orc1).
	75
19.1	76	[[IP-адрес оркестратора>>image:IP-адрес оркестратора.png\|\|alt="IP-адрес оркестратора"]]
16.1	77
31.1	78	7. Перейдите на вкладку CTL1. На вкладке в качестве внутреннего IP адреса задаqnt IP-адрес контейнера контроллера. Пример — 10.11.11.7. В качестве внешнего IP-адреса задайтt публичный IP адрес R14: 10.50.1.14, на котором настроен DNAT порта //6653// на orc1. Пример — 10.0.1.11//.//
16.1	79
19.1	80	При изменении IP-плана используйте новый IP адрес хоста orc1 и публичный IP-адрес.
	81
	82	8. Нажмите кнопку Save в настройках контроллера, затем — кнопку Save в настройках шаблона.
	83
20.1	84	= Создание шаблонов SD-WAN шлюзов =
19.1	85
20.2	86	----
	87
20.1	88	Шаблон [[SD-WAN шлюза>>https://wiki.dfcloud.ru/bin/view/Glossary/SD-WAN%20%D1%88%D0%BB%D1%8E%D0%B7]] содержит параметры, которые применяются при его регистрации и его перезагрузке. Для SD-WAN шлюзов используется шаблон [[CPE>>https://wiki.dfcloud.ru/bin/view/Glossary/CPE]].
19.1	89
20.1	90	~1. Перейдите в меню SD-WAN > CPE templates.
	91
	92	[[CPE templates>>image:CPE templates.png\|\|alt="CPE templates"]]
	93
	94	2. Нажмите кнопку +CPE Template.
	95
31.1	96	3. В поле Name задайте имя шлюза. Пример — vGW-11//.//
20.1	97
33.1	98	4. Установите значение //CPE// полю Type.
20.1	99
	100	5. Нажмите кнопку Add CPE template.
	101
	102	{{success}}
31.1	103	В результате для шлюза создается отдельный шаблон.
20.1	104	{{/success}}
	105
	106	[[Отдельный шаблон для шлюза SD WAN>>image:Отдельный шаблон для шлюза SD WAN.png\|\|alt="Отдельный шаблон для шлюза SD WAN"]]
	107
31.1	108	6. Перейдите на вкладку Multipathing и оставьте параметры по умолчанию 8/2/10.
20.1	109
	110	7. Выключите параметр Enable Multi Weight.
	111
	112	[[Вкладка Multipathing>>image:1700682864520-149.png\|\|alt="Вкладка Multipathing"]]
	113
31.1	114	8. Перейдите на вкладку Deactivation и оставьте параметры по умолчанию.
20.1	115
	116	[[Вкладка Deactivation>>image:1700682864541-191.png\|\|alt="Вкладка Deactivation"]]
	117
	118	9. Перейдите на вкладку Encryption, включите шифрование и нажмите кнопку Save.
	119
20.2	120	[[Вкладка Encryption>>image:1700683175977-556.png\|\|alt="Вкладка Encryption"]]
20.1	121
20.2	122	10. Перейдите на вкладку Configuration и задайте пароль для пользователя по умолчанию.
20.1	123
20.2	124	{{info}}
	125	В примере используется пользователь root и пароль net543Nsd[.
	126	{{/info}}
20.1	127
21.1	128	[[Вкладка Configuration>>image:Вкладка Configuration.png\|\|alt="Вкладка Configuration"]]
20.2	129
21.1	130	~11. Перейдите на вкладку SD - WAN Settings > Globals.
20.2	131
21.1	132	Примеры данных:
20.2	133
34.1	134	* SD -WAN Orchestrator IP/FQDN —10.50.1.14
	135	* SD -WAN Orchestrator Port — 443 Openflow Transport: ssl
	136	* Prioritized Control -Plane Interface — sdwan0
21.1	137
31.1	138	Измените IP адрес 192.168.7.1 в URL ZTP на 10.1.3.11 (пример).
21.1	139
31.1	140	[[Globals>>image:1700683502644-364.png\|\|alt="Globals.png"]]
21.1	141
34.1	142	12. Перейдите на вкладку SD-WAN Settings > Interfaces.
21.1	143
34.1	144	В примере у шлюза SD-WAN один внешний [[сетевой интерфейс>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9%20%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D1%84%D0%B5%D0%B9%D1%81]]. Уберите сетевой интерфейс sdwan1.
21.1	145
22.1	146	[[Interfaces>>image:1700683734613-901.png\|\|alt="Interfaces.png"]]
	147
	148	13. Откройте для редактирования сетевой интерфейс sdwan0, задайте IP адрес для tracking, например, IP адрес шлюза по умолчанию или 8.8.8.8.
	149
	150	14. Нажмите кнопку Save.
	151
	152	{{warning}}
31.1	153	Если недоступен tracking IP, то SD-WAN шлюз и устройства CPE считают сетевой интерфейс неработоспособным и не строят через него туннели.
22.1	154	{{/warning}}
	155
	156	[[Параметры редактирования сетевого интерфейса>>image:1700683734617-384.png\|\|alt="Параметры редактирования сетевого интерфейса.png"]]
	157
	158	15. Перейдите на вкладку Topology и задайте роль Gateway.
	159
	160	[[Вкладка Topology>>image:1700683965443-542.png\|\|alt="Вкладка Topology"]]
	161
31.1	162	16. Перейдите на вкладку Network Settings и создайте сетевые интерфейсы со следующими параметрами:
22.1	163
34.1	164	* sdwan0 — eth0
	165	* lan — eth1
	166	* nfvmgmt — eth2 mgmt
	167	* overlay — overlay
22.1	168
	169	{{warning}}
34.1	170	Если у SD-WAN шлюза нет третьего сетевого интерфейса //eth2//, тогда не добавляйте eth2 в nfvmgmt. Если добавите, то ZTP URL выполнится с ошибкой.
22.1	171	{{/warning}}
	172
	173	[[Вкладка Network Settings>>image:1700684274647-436.png\|\|alt="Вкладка Network Settings"]]
	174
	175	17. Добавьте сетевой интерфейс lan:
	176
33.1	177	* Alias — lan
	178	* Interface Name — eth1
	179	* IP адрес шлюза vGW-11 —//10.1.3.11/24 //(Пример)
22.1	180
23.1	181	[[Сетевой интерфейс lan>>image:1700684395876-625.png\|\|alt="Сетевой интерфейс lan"]]
22.1	182
31.1	183	18. Добавьте сетевой интерфейс nfvmgmt и задайте ему параметры:
22.1	184
34.1	185	* Alias — nfvmgmt
	186	* Type — Bridge
	187	* Interface Name — eth2 mgmt
	188	* IP адрес шлюза vGW-11 —//10.11.12.11/24 //(Пример).
22.1	189
23.1	190	{{info}}
	191	Если на шлюзе два сетевых интерфейса eth0 и eth1, то не добавляйте eth2 в nfvmgmt.
	192	{{/info}}
	193
	194	{{warning}}
24.1	195	При изменении подсети mgmt поменяйте IP-адрес шлюза на актуальный.
23.1	196	{{/warning}}
	197
24.1	198	[[Сетевой интерфейс nfvmgmt>>image:1700684605268-766.png\|\|alt="Сетевой интерфейс nfvmgmt"]]
23.1	199
31.1	200	19. Добавьте сетевой интерфейс overlay и задайте ему параметры:
23.1	201
34.1	202	* Alias — overlay
	203	* Interface Name — overlay
	204	* IP-адрес шлюза vGW-11 — 172.16.1.11/24// //(Пример)
24.1	205
25.1	206	[[Сетевой интерфейс overlay>>image:1700684943826-593.png\|\|alt="Сетевой интерфейс overlay"]]
24.1	207
25.1	208	20. Добавьте сетевой интерфейс sdwan0:
	209
34.1	210	* Alias — sdwan0
	211	* Interface Name — eth0
	212	* IP адрес шлюза vGW-11 —//10.1.4.11/24 (Пример)//
	213	* IPv4 gateway —//10.1.4.1// //(Пример)//
	214	* Use custom DNS — 8.8.8.8
	215	* Use gateway metric — 100
25.1	216
	217	[[Сетевой интерфейс sdwan0>>image:1700685008736-790.png\|\|alt="Сетевой интерфейс sdwan0"]]
	218
31.1	219	21. Перейдите на вкладку Monitoring и задайте следующие параметры CPE:
25.1	220
34.1	221	* Monitoring type — Agent
	222	* Zabbix template —Template OS Linux by Zabbix agent active
25.1	223
	224	[[Вкладка Monitoring>>image:1700685008740-700.png\|\|alt="Вкладка Monitoring"]]
	225
31.1	226	22. Перейдите на вкладку Web Consoles Settings и включите веб-консоль по протоколу https.
25.1	227
	228	[[Вкладка Web Consoles Settings>>image:1700685259579-835.png\|\|alt="Вкладка Web Consoles Settings"]]
	229
31.1	230	23. Перейдите на вкладку NTP. На вкладке по умолчанию включен клиент NTP и настроен пул pool.ntp.org.
25.1	231
	232	[[Вкладка NTP>>image:1700685259583-861.png\|\|alt="Вкладка NTP"]]
	233
	234	24. Перейдите на вкладку Services и оставьте параметры по умолчанию.
	235
	236	[[Вкладка Services>>image:1700685422494-797.png\|\|alt="Вкладка Services"]]
	237
31.1	238	25. Перейдите на вкладку Static Routes, где не заданы статические маршруты.
25.1	239
	240	[[Вкладка Static Routes>>image:1700685422499-157.png\|\|alt="Вкладка Static Routes"]]
	241
31.1	242	26. Перейдите на вкладку BGP Settings > Globals и задайте следующие параметры BGP:
25.1	243
34.1	244	* BGP — Enabled
	245	* AS — 65500
	246	* Router ID —//172.16.1.11// (IP адрес сетевого интерфейса overlay). (Пример)
	247	* Maximum Paths — 2
25.1	248	* Graceful Restart
	249	* Default IPv4 Unicast
	250	* Set BGP Timers:
34.1	251	* Keepalive Timer —10
	252	* Hold Timer — 30
25.1	253
	254	27. Нажмите кнопку Save.
	255
31.1	256	[[Параметры BGP>>image:1700685422502-574.png\|\|alt="Параметры BGP.png"]]
25.1	257
26.1	258	28. Откройте BGP Settings, перейдите на вкладку Peer Groups и нажмите кнопку +Create Peer Group.
	259
	260	29. В открывшейся форме задайте следующие параметры:
	261
34.1	262	* Peer Group Name — CPE
	263	* BGP Listen Range —//172.16.1.0/24 (сеть overlay) (Пример)//
	264	* Remote AS — 65500
26.1	265
31.1	266	[[Edit Peer Group>>image:1700685779506-873.png\|\|alt="Edit Peer Group.png"]]
26.1	267
	268	30. Откройте созданные группы для редактирования, нажав кнопу Edit, и перейдите на вкладку Advanced Settings.
	269
	270	* Включите Route Reflector Client.
34.1	271	* Local AS — 65500.
26.1	272
	273	31. Нажмите кнопку Save.
	274
27.1	275	= Создание Prefix List для шлюза SD-WAN =
26.1	276
27.1	277	----
26.1	278
31.1	279	~1. Откройте BGP Settings и перейдите на вкладку Prefix List.
26.1	280
27.1	281	2. Нажмите кнопку +Create New Prefix List.
26.1	282
31.1	283	3. Укажите имя //dc -net -list//.
27.1	284
	285	4. Нажмите кнопку +Add Rule.
	286
	287	5. Добавьте сети:
	288
31.1	289	* Seq 10 10.0.1.0/24
	290	* Seq 20 10.1.1.0/24
	291	* Seq 30 10.1.3.0/24
	292	* Seq 40 10.11.12.0/24
27.1	293
	294	6. Нажмите кнопку Save.
	295
	296	[[Вкладка Prefix List>>image:1700726012270-481.png\|\|alt="Вкладка Prefix List"]]
	297
28.1	298	= Создание Route Map для шлюза SD-WAN =
27.1	299
29.1	300	----
28.1	301
	302	~1. Откройте BGP Settings и перейдите на вкладку Route Maps.
	303
	304	2. Нажмите кнопку +Create New Route Map.
	305
	306	3. Нажмите кнопку Add Rule:
	307
31.1	308	4. Задайте следующие параметры Route Map:
28.1	309
34.1	310	* Name — dc-route -map
	311	* Sequence —10
	312	* Action — Permit
	313	* Match Type — Prefix-list
	314	* Match Value — dc-net-list
28.1	315
	316	5. Нажмите кнопку Save.
	317
	318	[[Edit Route Map>>image:1700727845854-697.png\|\|alt="Edit Route Map"]]
	319
	320	6. Перейдите на вкладку Neighbors и нажмите кнопку +Create Neighbor.
	321
	322	7. Задайте параметры:
	323
34.1	324	* Name — R13
	325	* Neighbor Address — 10.1.3.13 (Пример)
	326	* Remote AS — 65613
	327	* Name — vGW-12
	328	* Neighbor Address —10.1.3.12 (Пример)
	329	* Remote AS — 65500
28.1	330
	331	8. Нажмите кнопку Save.
	332
	333	[[Вкладка Neighbors>>image:1700727845860-352.png\|\|alt="Вкладка Neighbors"]]
	334
	335	9. Перейдите на вкладку Globals BGP Settings.
	336
	337	10. Назначьте Route Map: dc-routemap к Connected маршрутам.
	338
	339	11. Нажмите кнопку Save.
	340
	341	[[Вкладка Globals BGP Settings>>image:1700727845863-814.png\|\|alt="Вкладка Globals BGP Settings"]]
	342
	343	12. Выполните экспорт шаблона шлюза SD-WAN vGW-11.
	344
31.1	345	[[Шаблон шлюза SD-WAN>>image:1700728874035-114.png\|\|alt="Шаблон шлюза SD-WAN"]]
28.1	346
	347	13. Создайте шаблон для SD-WAN шлюза vGW-12.
	348
	349	14. Выполните в шлюз vGW-12 импорт шаблона vGW-11.
	350
31.1	351	15. Нажмите кнопку Import и выберите файл vGW-11-template.tag.gz.
28.1	352
	353	16. Нажмите кнопку Import.
	354
31.1	355	[[Импорт шаблона шлюза>>image:1700728874038-397.png\|\|alt="Импорт шаблона"]]
28.1	356
29.1	357	= Адаптация шаблона для шлюза vGW-12 =
28.1	358
29.1	359	----
	360
28.1	361	~1. На вкладке SD-WAN settings > Globals измените IP-адрес 192.168.7.1 в URL ZTP на 10.1.3.12.
	362
	363	2. На вкладке Network Settings измените параметры сетевых интерфейсов:
	364
34.1	365	* sdwan0 — 10.1.5.12/24 (Пример)
	366	* lan — 10.1.3.12/24 (Пример)
	367	* nfvmgmt — 10.11.12.12/24 (Пример)
	368	* overlay — 172.16.1.12/24 (Пример)
28.1	369
35.1	370	3. На вкладке BGP Settings измените параметры BGP:
28.1	371
34.1	372	* Router ID — 172.16.1.12 (Пример)
	373	* Neighbors — R13 и vGW-11
37.1	374
	375	[[В начало>>path:/bin/view/%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D1%8B%D0%B5%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D1%8B/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20SD-WAN/]] 🡱
	376	[[К следующему разделу>>doc:Сетевые сервисы.Сервис Cloud SD-WAN.6\. Инструкция администратора.04\. Подготовка SD-WAN шлюза.WebHome]] 🡲
	377	[[К предыдущему разделу>>doc:Сетевые сервисы.Сервис Cloud SD-WAN.6\. Инструкция администратора.01\. Подключение к консоли управления Cloud SD-WAN.WebHome]] 🡰

Исходный код вики 02. Базовая настройка Cloud SD-WAN

Навигация

Приложения