Изменения документа 07. Создание шаблонов для устройства CPE
Редактировал(а) Ирина Сафонова 18.03.2024, 22:49
От версии 17.1
отредактировано Ирина Сафонова
на 21.12.2023, 14:03
на 21.12.2023, 14:03
Изменить комментарий:
К данной версии нет комментариев
К версии 5.1
отредактировано Ирина Сафонова
на 23.11.2023, 19:00
на 23.11.2023, 19:00
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (2 изменено, 0 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Название
-
... ... @@ -1,1 +1,1 @@ 1 -0 7. Создание шаблонов для устройства CPE1 +08. Создание шаблонов для устройства CPE - Содержимое
-
... ... @@ -1,22 +1,5 @@ 1 -{{box cssClass="floatinginfobox" title="**Содержание**"}} 2 -{{toc/}} 3 -{{/box}} 1 +Для создания шаблона устройства [[CPE>>https://wiki.dfcloud.ru/bin/view/Glossary/CPE]]: 4 4 5 -(% data-xwiki-non-generated-content="java.util.List" %) 6 -((( 7 -= Что такое устройство CPE? = 8 - 9 ----- 10 - 11 -**Устройство CPE** — устройство, которое пересылает пакеты между сегментами сети на основе правил и таблиц [[маршрутизации>>url:https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F]]. Маршрутизатор связывает разнородные сети различных архитектур. Для принятия решений о пересылке пакетов используется информация о [[топологии сети>>url:https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A2%D0%BE%D0%BF%D0%BE%D0%BB%D0%BE%D0%B3%D0%B8%D1%8F%20%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D0%BE%D0%B9%20%D1%81%D0%B5%D1%82%D0%B8]] и правила, заданные администратором. 12 - 13 -= Создание шаблона устройства CPE = 14 -))) 15 - 16 ----- 17 - 18 -Для создания шаблона [[устройства CPE>>https://wiki.dfcloud.ru/bin/view/Glossary/CPE]]: 19 - 20 20 ~1. Перейдите в меню **SD-WAN **> **CPE Templates**. 21 21 22 22 2. Нажмите кнопку **+CPE Template**. ... ... @@ -31,7 +31,7 @@ 31 31 32 32 [[**Настройка параметров вкладки Multipathing**>>image:1700749800283-724.png||alt="Настройка параметров вкладки Multipathing.png"]] 33 33 34 -6. Перейдите на вкладку **Deactivation** ,на которой****оставьте преднастроенные параметры по умолчанию.17 +6. Перейдите на вкладку **Deactivation. **В ней оставьте преднастроенные параметры по умолчанию. 35 35 36 36 [[**Вкладка Deactivation**>>image:1700749800287-942.png||alt="Вкладка Deactivation.png"]] 37 37 ... ... @@ -52,19 +52,15 @@ 52 52 53 53 10. Перейдите на вкладку **SD-WAN Settings** и задайте устройству CPE следующие параметры: 54 54 55 -(% class="table-bordered" style="width:562px" %) 56 -(% class="active" %)|(% style="width:226px" %)**Параметр**|(% style="width:334px" %)**Примеры параметра** 57 -|(% style="width:226px" %)**SD-WAN Orchestrator IP/FQD**|(% style="width:334px" %)10.50.1.14 58 -|(% style="width:226px" %)**Openflow Transport**|(% style="width:334px" %)[[SSL>>https://wiki.dfcloud.ru/bin/view/Glossary/SSL]] 59 -|(% style="width:226px" %)**SD-WAN Orchestrator Port**|(% style="width:334px" %)443 60 -|(% style="width:226px" %)**IP-адрес в ZTP URL для активации устройства**|(% style="width:334px" %) 61 -|(% style="width:226px" %)**Адрес интерфейса LAN CPE**|(% style="width:334px" %)((( 62 -* В примере следующие IP-адреса для [[LAN>>https://wiki.dfcloud.ru/bin/view/Glossary/LAN]] 88 сетевых интерфейсов CPE: 63 -** LAN vCPE-3 —10.20.3.1/24 64 -** LAN vCPE-4 —10.20.4.1/24 65 -** LAN vCPE-51 — 10.20.5.1/24 66 -** LAN vCPE-52 —10.20.5.2/24 67 -))) 38 +* SD-WAN Orchestrator IP/FQDN: 10.50.1.14 (Пример) 39 +* Openflow Transport: ssl 40 +* SD-WAN Orchestrator Port: 443 41 +* IP-адрес в ZTP URL для активации устройства. 42 +* Адрес интерфейса LAN CPE. В примере используются следующие IP-адреса для [[LAN>>https://wiki.dfcloud.ru/bin/view/Glossary/LAN]] 88 сетевых интерфейсов CPE: 43 +** LAN vCPE-3: 10.20.3.1/24 44 +** LAN vCPE-4: 10.20.4.1/24 45 +** LAN vCPE-51: 10.20.5.1/24 46 +** LAN vCPE-52: 10.20.5.2/24 68 68 69 69 [[**Настройка устройства CPE**>>image:1700749800295-786.png||alt="Настройка устройства CPE.png"]] 70 70 ... ... @@ -72,162 +72,179 @@ 72 72 73 73 [[**Настройка вкладки Topology**>>image:1700749800299-884.png||alt="Настройка вкладки Topology.png"]] 74 74 75 - 12.Перейдитена вкладку**Network Settings**и создайте [[сетевые интерфейсы>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9%20%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D1%84%D0%B5%D0%B9%D1%81]]:54 +Перейти на вкладку Network Settings. 76 76 77 -* LAN 78 -* overlay 79 -* sdwan0 80 -* sdwan1 56 +Создать сетевые интерфейсы: lan, overlay, sdwan0 и sdwan1. 81 81 82 -[[ **Настройка сетевых интерфейсов вкладки Network Settings**>>image:1700749800301-864.png||alt="Настройка сетевых интерфейсов вкладки Network Settings.png"]]58 +[[image:1700749800301-864.png]] 83 83 84 -(% class="box infomessage" %) 85 -((( 86 -В примере используются IP-адреса для LAN сетевых интерфейсов: 60 +В рамках данного примера используются IP адреса для lan сетевых интерфейсов: 87 87 88 -* vCPE-3: //10.20.3.1/24// 89 -* vCPE-4: //10.20.4.1/24// 90 -* vCPE-51: //10.20.5.1/24// 91 -* vCPE-52: //10.20.5.2/24// 92 -))) 62 +• lan vCPE-3: //10.20.3.1/24// 93 93 94 - [[**IP-адресадля LAN сетевых интерфейсов**>>image:1700749800304-566.png||alt="IP-адреса для LAN сетевых интерфейсов.png"]]64 +• lan vCPE-4: //10.20.4.1/24// 95 95 96 -(% class="box infomessage" %) 97 -((( 98 -В примере используются IP-адреса для overlay сетевых интерфейсов: 66 +• lan vCPE-51: //10.20.5.1/24// 99 99 100 -* vCPE -3 —//172.16.1.3// 101 -* vCPE -4 —//172.16.1.4// 102 -* vCPE -51 —//172.16.1.51// 103 -* vCPE -52 — //172.16.1.52// 104 -))) 68 +• lan vCPE-52: //10.20.5.2/24// 105 105 106 -[[ **IP-адреса для overlay сетевых интерфейсов**>>image:1700749800306-759.png||alt="IP-адреса для overlay сетевых интерфейсов.png"]]70 +[[image:1700749800304-566.png]] 107 107 108 -(% class="box successmessage" %) 109 -((( 110 -В результате сетевые интерфейсы **sdwan0** и **sdwan1** получают настройки по [[DHCP>>https://wiki.dfcloud.ru/bin/view/Glossary/DHCP]]. 111 -))) 72 +В рамках данного примера используются IP адреса для overlay сетевых интерфейсов: 112 112 113 - 13.Для сетевых интерфейсов **sdwan0** и **sdwan1** задайте значения параметра **Usegatewaymetric**//100//и//200//соответственно.74 +• overlay vCPE -3: //172.16.1.3// 114 114 115 - [[**Настройкапараметра Usegatewaymetric**>>image:1700749800309-835.png||alt="Настройка параметра Use gateway metric.png"]]76 +• overlay vCPE -4: //172.16.1.4// 116 116 117 - 14.Перейдите на вкладку **BGP Settings **> **Neighbors**и нажмите кнопку **+CreateNeighbor**.78 +• overlay vCPE -51: //172.16.1.51// 118 118 119 - 15.ДобавьтеvGW-11 иvGW-12в AS65500.80 +• overlay vCPE -52: //172.16.1.52// 120 120 121 -16. Нажмите кнопку **Save**.82 +[[image:1700749800306-759.png]] 122 122 123 - [[**Neighbors**>>image:1700749800311-349.png||alt="Neighbors.png"]]84 +Сетевые интерфейсы sdwan0, sdwan1 получат настройки по DHCP. 124 124 125 - =СозданиеPrefixListдляустройствCPE =86 +Для сетевых интерфейсов sdwan0, sdwan1 задать значение Use gateway metric 100 и 200 соответственно. 126 126 127 -- ---88 +[[image:1700749800309-835.png]] 128 128 129 - ~1. Откройте**BGP Settings** и перейдитена вкладку**PrefixList.**90 +Перейти на вкладку BGP Settings> Neighbors. 130 130 131 - 2.Нажмитекнопку **+ Create New Prefix List**.92 +Нажать “+ Create Neighbor”. 132 132 133 - 3.Задайтеимя //cpe-lan//**PrefixList**.94 +В качестве соседей добавить vGW -11 и vGW -12 в AS65500. 134 134 135 - 4.Нажмите кнопку +Add Rule и добавьтесети:96 +Нажать Save. 136 136 137 -* Seq 10 10.20.0.0/16 138 -* Greater of Equal 17 98 +[[image:1700749800311-349.png]] 139 139 140 -5. Нажмите кнопку **Save**. 141 141 142 - [[**Вкладка Prefix List**>>image:1700749800314-711.png||alt="ВкладкаPrefixList.png"]]101 +Создание Prefix List для CPE устройств. 143 143 144 - =СозданиеRouteMapдля устройствCPE=103 +Открыть BGP Settings и перейти на вкладку Prefix List. 145 145 146 - ----105 +Нажать “+ Create New Prefix List”. 147 147 148 - ~1. Откройте **BGP Settings**и перейдите на вкладку **RouteMaps**.107 +Name: cpe -lan 149 149 150 - 2.Нажмитекнопку **+Create NewRouteMap**.109 +Нажать “+Add Rule” 151 151 152 - 3. Нажмитекнопку **Add Rule **и задайтеследующие параметры **Route Map**.111 +Добавить сети: 153 153 154 -* Name — cpe -lans 155 -* Sequence — 10 156 -* Action — Permit 157 -* Match Type — Prefix -list 158 -* Match Value — cpe -lan 113 +• Seq 10 10.20.0.0/16 159 159 160 - 4.Нажмитекнопку**Save**.115 +• Greater of Equal 17 161 161 162 - [[**ВкладкаRoute Maps**>>image:1700749800316-890.png||alt="Вкладка Route Maps.png"]]117 +Нажать Save. 163 163 164 - 5. Перейдите на вкладку **BGP Settings** > **Global**.119 +[[image:1700749800314-711.png]] 165 165 166 - 6. Задайтеипроверьте параметры **BGP**:121 +Создание Route Map для CPE устройств. 167 167 123 +Открыть BGP Settings и перейти на вкладку Route Maps. 168 168 169 - 10. Перейдите навкладку **SD-WANSettings** изадайтеустройству CPEследующие параметры:125 +Нажать “+ Create New Route Map”. 170 170 171 -(% class="table-bordered" style="width:534px" %) 172 -(% class="active" %)|(% style="width:177px" %)**Параметр**|(% style="width:355px" %)**Примеры параметра** 173 -|(% style="width:177px" %)**BGP**|(% style="width:355px" %)Enabled 174 -|(% style="width:177px" %)**AS**|(% style="width:355px" %)65500 175 -|(% style="width:177px" %)**Router ID**|(% style="width:355px" %)172.16.1.3 (IP адрес сетевого интерфейса overlay) 176 -|(% style="width:177px" %)**Maximum Paths**|(% style="width:355px" %)2 177 -|(% style="width:177px" %)**Graceful Restart**|(% style="width:355px" %) 178 -|(% style="width:177px" %)**Default IPv4 Unicast**|(% style="width:355px" %) 179 -|(% colspan="2" style="width:177px" %)**Set BGP Timers** 180 -|(% style="width:177px" %)**Keepalive Timer**|(% style="width:355px" %)10 181 -|(% style="width:177px" %)**Hold Timer**|(% style="width:355px" %)30 127 +Нажать Add Rule: 182 182 183 - Такжепримените **RouteMap** //cpe -lans// при анонсировании маршрутов **Connected**.129 +• Name: cpe -lans 184 184 185 -(% class="box infomessage" %) 186 -((( 187 -В примере BGP Router ID устройств: 131 +• Sequence: 10 188 188 189 -* vCPE-3 —//172.16.1.3// 190 -* vCPE-4 —//172.16.1.4// 191 -* vCPE-51 — //172.16.1.51// 192 -* vCPE-52 — //172.16.1.52// 193 -))) 133 +• Action: Permit 194 194 195 - 7.Нажмитекнопку**Save**.135 +• Match Type: Prefix -list 196 196 197 - [[**НастройкапараметровBGP**>>image:1700749800318-919.png||alt="Настройкапараметров BGP.png"]]137 +• Match Value: cpe -lan 198 198 199 - 8. Перейдите навкладку **Monitoring **и** **задайтезначение //B4B CPE// параметру **Zabbix template**.139 +Нажать Save. 200 200 201 -[[ **Настройка вкладки Monitoring**>>image:1700749800321-924.png||alt="Настройка вкладки Monitoring.png"]]141 +[[image:1700749800316-890.png]] 202 202 203 -9. Перейдите на вкладку **Services** и оставьте настройки по умолчанию. 204 204 205 -[[**Вкладка Services**>>image:1700749800323-608.png||alt="Вкладка Services.png"]] 206 206 207 - 10.Перейдитена вкладку**Consoles,**выберите протокол HTTPSи задайте порт //443//.145 +Перейти на вкладку BGP Settings> Global. 208 208 209 - [[**НастройкавкладкиConsoles**>>image:1700749800325-895.png||alt="Настройкавкладки Consoles.png"]]147 +Задать / проверить параметры BGP: 210 210 211 - ~11.Перейдите на вкладку **NTP** и настройте [[серверы NTP>>https://wiki.dfcloud.ru/bin/view/Glossary/NTP%20Server]].149 +• BGP: Enabled 212 212 213 - 12. Нажмитекнопку **Save**.151 +• AS: 65500 214 214 215 - [[**ВкладкаNTP**>>image:1700749800329-189.png||alt="ВкладкаNTP.png"]]153 +• Router ID: 172.16.1.3 (IP адрес сетевого интерфейса overlay). 216 216 217 - 13.Создайтешаблоны устройств CPEдля устройств vCPE-3, vCPE-4, vCPE-51 и vCPE-52, используя инструкции путем клонирования.155 +• Maximum Paths: 2 218 218 219 - [[**Шаблоныустройств CPE**>>image:1700749800331-483.png||alt="Шаблоныустройств CPE.png"]]157 +• Graceful Restart 220 220 221 - 14.Клонируйте шаблоныустройств vCPE-4,vCPE-51 и vCPE-52 из vCPE-3 по кнопке **Clone**.159 +• Default IPv4 Unicast 222 222 223 - 15.Задайтеимяновому шаблону.161 +• Set BGP Timers: 224 224 225 - 16.Задайтепараметрыклонированнымшаблонамиизменитезначенияпараметров на соответствующие каждому устройству CPE.163 + • Keepalive Timer: 10 226 226 227 - [[**КлонированиешаблоновустройствCPE**>>image:1700749800334-447.png||alt="Клонированиешаблонов устройств CPE.png"]]165 + • Hold Timer: 30 228 228 229 - [[**Созданныешаблоны устройств CPE**>>image:1700749800336-347.png||alt="СозданныешаблоныустройствCPE.png"]]167 +Применить Route Map “cpe -lans” при анонсировании Connected маршрутов. 230 230 231 -**[[В начало>>path:/bin/view/%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D1%8B%D0%B5%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D1%8B/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20SD-WAN/]] **🡱 232 -**[[К следующему разделу>>doc:Сетевые сервисы.Сервис Cloud SD-WAN.6\. Инструкция администратора.09\. Регистрация устройств CPE .WebHome]] 🡲** 233 -**[[К предыдущему разделу>>doc:Сетевые сервисы.Сервис Cloud SD-WAN.6\. Инструкция администратора.07\. Подготовка устройства CPE.WebHome]] **🡰 169 +В данном примере BGP Router ID: 170 + 171 +• vCPE-3: //172.16.1.3// 172 + 173 +• vCPE-4: //172.16.1.4// 174 + 175 +• vCPE-51: //172.16.1.51// 176 + 177 +• vCPE-52: //172.16.1.52// 178 + 179 +Нажать Save. 180 + 181 +[[image:1700749800318-919.png]] 182 + 183 + 184 +Перейти на вкладку Monitoring. Задать значение Zabbix template: “B4B CPE”. 185 + 186 +[[image:1700749800321-924.png]] 187 + 188 + 189 +Перейти на вкладку Services. 190 + 191 +Оставить значение «по умолчанию». 192 + 193 +[[image:1700749800323-608.png]] 194 + 195 +Перейти на вкладку Consoles. 196 + 197 +Выбрать протокол HTTPS и задать порт 443. 198 + 199 +[[image:1700749800325-895.png]] 200 + 201 +**8.2.** Перейти на вкладку NTP. 202 + 203 +Настроить NTP серверы. 204 + 205 +Нажать Save. 206 + 207 +[[image:1700749800329-189.png]] 208 + 209 +Выполнить создание шаблонов CPE устройств для vCPE-3, vCPE-4, vCPE-51 и vCPE-52 используя инструкции путем клонирования. 210 + 211 +[[image:1700749800331-483.png]] 212 + 213 +Клонировать шаблоны vCPE-4, vCPE-51 и vCPE-52из vCPE-3. 214 + 215 +Нажать “Clone”. 216 + 217 +Задать имя нового шаблона. 218 + 219 +Повторить пункты 8.1-8.2 для клонированных шаблонов, изменить значения параметров на соответствующие каждому CPE устройству. 220 + 221 +[[image:1700749800334-447.png]] 222 + 223 +Созданные шаблоны для CPE устройств. 224 + 225 +[[image:1700749800336-347.png]] 226 + 227 + 228 + 229 +