Исходный код вики 07. Создание шаблонов для устройства CPE
Версия 15.1 от Ирина Сафонова на 20.12.2023, 04:53
Скрыть последних авторов
| author | version | line-number | content |
|---|---|---|---|
 |
7.1 | 1 | {{box cssClass="floatinginfobox" title="**Содержание**"}} |
| 2 | {{toc/}} | ||
| 3 | {{/box}} | ||
| 4 | |||
| 5 | (% data-xwiki-non-generated-content="java.util.List" %) | ||
| 6 | ((( | ||
| |
8.1 | 7 | = Создание шаблона устройства CPE = |
| |
7.1 | 8 | ))) |
| 9 | |||
| 10 | ---- | ||
| 11 | |||
| |
14.1 | 12 | Для создания шаблона [[устройства CPE>>https://wiki.dfcloud.ru/bin/view/Glossary/CPE]]: |
| |
1.1 | 13 | |
| |
3.1 | 14 | ~1. Перейдите в меню **SD-WAN **> **CPE Templates**. |
| |
1.1 | 15 | |
| |
3.1 | 16 | 2. Нажмите кнопку **+CPE Template**. |
| |
1.1 | 17 | |
| |
3.1 | 18 | 3. Задайте шаблону имя //vCPE-3//. |
| 19 | |||
| |
5.1 | 20 | [[**Добавление шаблона для устройства CPE**>>image:1700749800276-687.png||alt="Добавление шаблона для устройства CPE.png"]] |
| |
1.1 | 21 | |
| |
5.1 | 22 | 4. Перейдите на вкладку **Multipathing**. В ней оставьте преднастроенные параметры по умолчанию: 8/2/10. |
| |
1.1 | 23 | |
| |
5.1 | 24 | 5. Выключите параметр **Enable Multi Weight**. |
| |
1.1 | 25 | |
| |
5.1 | 26 | [[**Настройка параметров вкладки Multipathing**>>image:1700749800283-724.png||alt="Настройка параметров вкладки Multipathing.png"]] |
| |
1.1 | 27 | |
| |
14.1 | 28 | 6. Перейдите на вкладку **Deactivation**, на которой** **оставьте преднастроенные параметры по умолчанию. |
| |
1.1 | 29 | |
| |
5.1 | 30 | [[**Вкладка Deactivation**>>image:1700749800287-942.png||alt="Вкладка Deactivation.png"]] |
| |
1.1 | 31 | |
| |
5.1 | 32 | 7. Перейдите на вкладку **Encryption **и включите шифрование. |
| |
1.1 | 33 | |
| |
5.1 | 34 | 8. Нажмите кнопку **Save**. |
| |
1.1 | 35 | |
| |
5.1 | 36 | [[**Настройка параметров вкладки Encryption**>>image:1700749800289-399.png||alt="Настройка параметров вкладки Encryption.png"]] |
| |
1.1 | 37 | |
| |
5.1 | 38 | 9. Перейдите на вкладку **Configurations **и задайте пароль пользователю **root**. |
| |
1.1 | 39 | |
| |
5.1 | 40 | (% class="box infomessage" %) |
| 41 | ((( | ||
| 42 | Пароль по умолчанию в примере — //net543Nsd[// | ||
| 43 | ))) | ||
| |
1.1 | 44 | |
| |
5.1 | 45 | [[**Настройка параметров вкладки Configurations**>>image:1700749800292-477.png||alt="Настройка параметров вкладки Configurations.png"]] |
| |
1.1 | 46 | |
| |
5.1 | 47 | 10. Перейдите на вкладку **SD-WAN Settings** и задайте устройству CPE следующие параметры: |
| |
1.1 | 48 | |
| |
14.1 | 49 | (% class="table-bordered" style="width:562px" %) |
| 50 | (% class="active" %)|(% style="width:226px" %)**Параметр**|(% style="width:334px" %)**Примеры параметра** | ||
| 51 | |(% style="width:226px" %)**SD-WAN Orchestrator IP/FQD**|(% style="width:334px" %)10.50.1.14 | ||
| 52 | |(% style="width:226px" %)**Openflow Transport**|(% style="width:334px" %)[[SSL>>https://wiki.dfcloud.ru/bin/view/Glossary/SSL]] | ||
| 53 | |(% style="width:226px" %)**SD-WAN Orchestrator Port**|(% style="width:334px" %)443 | ||
| 54 | |(% style="width:226px" %)**IP-адрес в ZTP URL для активации устройства**|(% style="width:334px" %) | ||
| 55 | |(% style="width:226px" %)**Адрес интерфейса LAN CPE**|(% style="width:334px" %)((( | ||
| 56 | * В примере следующие IP-адреса для [[LAN>>https://wiki.dfcloud.ru/bin/view/Glossary/LAN]] 88 сетевых интерфейсов CPE: | ||
| 57 | ** LAN vCPE-3 —10.20.3.1/24 | ||
| 58 | ** LAN vCPE-4 —10.20.4.1/24 | ||
| 59 | ** LAN vCPE-51 — 10.20.5.1/24 | ||
| 60 | ** LAN vCPE-52 —10.20.5.2/24 | ||
| 61 | ))) | ||
| |
1.1 | 62 | |
| |
5.1 | 63 | [[**Настройка устройства CPE**>>image:1700749800295-786.png||alt="Настройка устройства CPE.png"]] |
| |
1.1 | 64 | |
| |
5.1 | 65 | ~11. Перейдите на вкладку **Topology **и задайте роль CPE. |
| |
1.1 | 66 | |
| |
5.1 | 67 | [[**Настройка вкладки Topology**>>image:1700749800299-884.png||alt="Настройка вкладки Topology.png"]] |
| |
1.1 | 68 | |
| |
6.1 | 69 | 12. Перейдите на вкладку **Network Settings **и создайте [[сетевые интерфейсы>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9%20%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D1%84%D0%B5%D0%B9%D1%81]]: |
| |
1.1 | 70 | |
| |
6.1 | 71 | * LAN |
| 72 | * overlay | ||
| 73 | * sdwan0 | ||
| 74 | * sdwan1 | ||
| |
1.1 | 75 | |
| |
6.1 | 76 | [[**Настройка сетевых интерфейсов вкладки Network Settings**>>image:1700749800301-864.png||alt="Настройка сетевых интерфейсов вкладки Network Settings.png"]] |
| |
1.1 | 77 | |
| |
6.1 | 78 | (% class="box infomessage" %) |
| 79 | ((( | ||
| 80 | В примере используются IP-адреса для LAN сетевых интерфейсов: | ||
| |
1.1 | 81 | |
| |
6.1 | 82 | * vCPE-3: //10.20.3.1/24// |
| 83 | * vCPE-4: //10.20.4.1/24// | ||
| 84 | * vCPE-51: //10.20.5.1/24// | ||
| 85 | * vCPE-52: //10.20.5.2/24// | ||
| 86 | ))) | ||
| |
1.1 | 87 | |
| |
6.1 | 88 | [[**IP-адреса для LAN сетевых интерфейсов**>>image:1700749800304-566.png||alt="IP-адреса для LAN сетевых интерфейсов.png"]] |
| |
1.1 | 89 | |
| |
6.1 | 90 | (% class="box infomessage" %) |
| 91 | ((( | ||
| |
7.1 | 92 | В примере используются IP-адреса для overlay сетевых интерфейсов: |
| |
1.1 | 93 | |
| |
14.1 | 94 | * vCPE -3 —//172.16.1.3// |
| 95 | * vCPE -4 —//172.16.1.4// | ||
| 96 | * vCPE -51 —//172.16.1.51// | ||
| 97 | * vCPE -52 — //172.16.1.52// | ||
| |
6.1 | 98 | ))) |
| |
1.1 | 99 | |
| |
6.1 | 100 | [[**IP-адреса для overlay сетевых интерфейсов**>>image:1700749800306-759.png||alt="IP-адреса для overlay сетевых интерфейсов.png"]] |
| |
1.1 | 101 | |
| |
8.1 | 102 | (% class="box successmessage" %) |
| 103 | ((( | ||
| 104 | В результате сетевые интерфейсы **sdwan0** и **sdwan1** получают настройки по [[DHCP>>https://wiki.dfcloud.ru/bin/view/Glossary/DHCP]]. | ||
| 105 | ))) | ||
| |
1.1 | 106 | |
| |
8.1 | 107 | 13. Для сетевых интерфейсов **sdwan0** и **sdwan1** задайте значения параметра **Use gateway metric** //100// и //200// соответственно. |
| |
1.1 | 108 | |
| |
8.1 | 109 | [[**Настройка параметра Use gateway metric**>>image:1700749800309-835.png||alt="Настройка параметра Use gateway metric.png"]] |
| |
1.1 | 110 | |
| |
8.1 | 111 | 14. Перейдите на вкладку **BGP Settings **> **Neighbors **и нажмите кнопку **+ Create Neighbor**. |
| |
1.1 | 112 | |
| |
8.1 | 113 | 15. Добавьте vGW -11 и vGW -12 в AS65500. |
| |
1.1 | 114 | |
| |
8.1 | 115 | 16. Нажмите кнопку **Save**. |
| |
1.1 | 116 | |
| |
8.1 | 117 | [[**Neighbors**>>image:1700749800311-349.png||alt="Neighbors.png"]] |
| |
1.1 | 118 | |
| |
8.1 | 119 | = Создание Prefix List для устройств CPE = |
| |
1.1 | 120 | |
| |
8.1 | 121 | ---- |
| |
1.1 | 122 | |
| |
8.1 | 123 | ~1. Откройте **BGP Settings** и перейдите на вкладку **Prefix List.** |
| |
1.1 | 124 | |
| |
8.1 | 125 | 2. Нажмите кнопку **+ Create New Prefix List**. |
| |
1.1 | 126 | |
| |
8.1 | 127 | 3. Задайте имя //cpe -lan// **Prefix List**. |
| |
1.1 | 128 | |
| |
8.1 | 129 | 4. Нажмите кнопку +Add Rule и добавьте сети: |
| |
1.1 | 130 | |
| |
8.1 | 131 | * Seq 10 10.20.0.0/16 |
| 132 | * Greater of Equal 17 | ||
| |
1.1 | 133 | |
| |
8.1 | 134 | 5. Нажмите кнопку **Save**. |
| |
1.1 | 135 | |
| |
8.1 | 136 | [[**Вкладка Prefix List**>>image:1700749800314-711.png||alt="Вкладка Prefix List.png"]] |
| |
1.1 | 137 | |
| |
8.1 | 138 | = Создание Route Map для устройств CPE = |
| |
1.1 | 139 | |
| |
8.1 | 140 | ---- |
| |
1.1 | 141 | |
| |
8.1 | 142 | ~1. Откройте **BGP Settings** и перейдите на вкладку **Route Maps**. |
| |
1.1 | 143 | |
| |
8.1 | 144 | 2. Нажмите кнопку **+ Create New Route Map**. |
| |
1.1 | 145 | |
| |
8.1 | 146 | 3. Нажмите кнопку **Add Rule **и задайте следующие параметры **Route Map**. |
| |
1.1 | 147 | |
| |
14.1 | 148 | * Name — cpe -lans |
| 149 | * Sequence — 10 | ||
| 150 | * Action — Permit | ||
| 151 | * Match Type — Prefix -list | ||
| 152 | * Match Value — cpe -lan | ||
| |
1.1 | 153 | |
| |
8.1 | 154 | 4. Нажмите кнопку **Save**. |
| |
1.1 | 155 | |
| |
8.1 | 156 | [[**Вкладка Route Maps**>>image:1700749800316-890.png||alt="Вкладка Route Maps.png"]] |
| |
1.1 | 157 | |
| |
8.1 | 158 | 5. Перейдите на вкладку **BGP Settings** > **Global**. |
| |
1.1 | 159 | |
| |
9.1 | 160 | 6. Задайте и проверьте параметры **BGP**: |
| |
1.1 | 161 | |
| |
14.1 | 162 | |
| |
15.1 | 163 | 10. Перейдите на вкладку **SD-WAN Settings** и задайте устройству CPE следующие параметры: |
| |
1.1 | 164 | |
| |
15.1 | 165 | (% class="table-bordered" style="width:534px" %) |
| 166 | (% class="active" %)|(% style="width:177px" %)**Параметр**|(% style="width:355px" %)**Примеры параметра** | ||
| 167 | |(% style="width:177px" %)**BGP**|(% style="width:355px" %)Enabled | ||
| 168 | |(% style="width:177px" %)**AS**|(% style="width:355px" %)65500 | ||
| 169 | |(% style="width:177px" %)**Router ID**|(% style="width:355px" %)172.16.1.3 (IP адрес сетевого интерфейса overlay) | ||
| 170 | |(% style="width:177px" %)**Maximum Paths**|(% style="width:355px" %)2 | ||
| 171 | |(% style="width:177px" %)**Graceful Restart**|(% style="width:355px" %) | ||
| 172 | |(% style="width:177px" %)**Default IPv4 Unicast**|(% style="width:355px" %) | ||
| 173 | |(% colspan="2" style="width:177px" %)**Set BGP Timers** | ||
| 174 | |(% style="width:177px" %)**Keepalive Timer**|(% style="width:355px" %)10 | ||
| 175 | |(% style="width:177px" %)**Hold Timer**|(% style="width:355px" %)30 | ||
| |
1.1 | 176 | |
| |
15.1 | 177 | Также примените **Route Map** //cpe -lans// при анонсировании маршрутов **Connected**. |
| 178 | |||
| |
9.1 | 179 | (% class="box infomessage" %) |
| 180 | ((( | ||
| |
15.1 | 181 | В примере BGP Router ID устройств: |
| |
1.1 | 182 | |
| |
15.1 | 183 | * vCPE-3 —//172.16.1.3// |
| 184 | * vCPE-4 —//172.16.1.4// | ||
| 185 | * vCPE-51 — //172.16.1.51// | ||
| 186 | * vCPE-52 — //172.16.1.52// | ||
| |
9.1 | 187 | ))) |
| |
1.1 | 188 | |
| |
9.1 | 189 | 7. Нажмите кнопку **Save**. |
| |
1.1 | 190 | |
| |
9.1 | 191 | [[**Настройка параметров BGP**>>image:1700749800318-919.png||alt="Настройка параметров BGP.png"]] |
| |
1.1 | 192 | |
| |
9.1 | 193 | 8. Перейдите на вкладку **Monitoring **и** **задайте значение //B4B CPE// параметру **Zabbix template**. |
| |
1.1 | 194 | |
| |
9.1 | 195 | [[**Настройка вкладки Monitoring**>>image:1700749800321-924.png||alt="Настройка вкладки Monitoring.png"]] |
| |
1.1 | 196 | |
| |
9.1 | 197 | 9. Перейдите на вкладку **Services** и оставьте настройки по умолчанию. |
| |
1.1 | 198 | |
| |
9.1 | 199 | [[**Вкладка Services**>>image:1700749800323-608.png||alt="Вкладка Services.png"]] |
| |
1.1 | 200 | |
| |
15.1 | 201 | 10. Перейдите на вкладку **Consoles, **выберите протокол HTTPS и задайте порт //443//. |
| |
1.1 | 202 | |
| |
9.1 | 203 | [[**Настройка вкладки Consoles**>>image:1700749800325-895.png||alt="Настройка вкладки Consoles.png"]] |
| |
1.1 | 204 | |
| |
10.1 | 205 | ~11. Перейдите на вкладку **NTP** и настройте [[серверы NTP>>https://wiki.dfcloud.ru/bin/view/Glossary/NTP%20Server]]. |
| |
1.1 | 206 | |
| |
10.1 | 207 | 12. Нажмите кнопку **Save**. |
| |
1.1 | 208 | |
| |
10.1 | 209 | [[**Вкладка NTP**>>image:1700749800329-189.png||alt="Вкладка NTP.png"]] |
| |
1.1 | 210 | |
| |
15.1 | 211 | 13. Создайте шаблоны устройств CPE для устройств vCPE-3, vCPE-4, vCPE-51 и vCPE-52, используя инструкции путем клонирования. |
| |
1.1 | 212 | |
| |
12.1 | 213 | [[**Шаблоны устройств CPE**>>image:1700749800331-483.png||alt="Шаблоны устройств CPE.png"]] |
| |
1.1 | 214 | |
| |
15.1 | 215 | 14. Клонируйте шаблоны устройств vCPE-4, vCPE-51 и vCPE-52 из vCPE-3 по кнопке **Clone**. |
| |
1.1 | 216 | |
| |
10.1 | 217 | 15. Задайте имя новому шаблону. |
| |
1.1 | 218 | |
| |
15.1 | 219 | 16. Задайте параметры клонированным шаблонам и измените значения параметров на соответствующие каждому устройству CPE. |
| |
1.1 | 220 | |
| |
10.1 | 221 | [[**Клонирование шаблонов устройств CPE**>>image:1700749800334-447.png||alt="Клонирование шаблонов устройств CPE.png"]] |
| |
1.1 | 222 | |
| |
10.1 | 223 | [[**Созданные шаблоны устройств CPE**>>image:1700749800336-347.png||alt="Созданные шаблоны устройств CPE.png"]] |