Версия 15.1 от Ирина Сафонова на 20.12.2023, 04:53
Последние авторы
1 {{box cssClass="floatinginfobox" title="**Содержание**"}}
2 {{toc/}}
3 {{/box}}
4
5 (% data-xwiki-non-generated-content="java.util.List" %)
6 (((
7 = Создание шаблона устройства CPE =
8 )))
9
10 ----
11
12 Для создания шаблона [[устройства CPE>>https://wiki.dfcloud.ru/bin/view/Glossary/CPE]]:
13
14 ~1. Перейдите в меню **SD-WAN **> **CPE Templates**.
15
16 2. Нажмите кнопку **+CPE Template**.
17
18 3. Задайте шаблону имя //vCPE-3//.
19
20 [[**Добавление шаблона для устройства CPE**>>image:1700749800276-687.png||alt="Добавление шаблона для устройства CPE.png"]]
21
22 4. Перейдите на вкладку **Multipathing**. В ней оставьте преднастроенные параметры по умолчанию: 8/2/10.
23
24 5. Выключите параметр **Enable Multi Weight**.
25
26 [[**Настройка параметров вкладки Multipathing**>>image:1700749800283-724.png||alt="Настройка параметров вкладки Multipathing.png"]]
27
28 6. Перейдите на вкладку **Deactivation**, на которой** **оставьте преднастроенные параметры по умолчанию.
29
30 [[**Вкладка Deactivation**>>image:1700749800287-942.png||alt="Вкладка Deactivation.png"]]
31
32 7. Перейдите на вкладку **Encryption **и включите шифрование.
33
34 8. Нажмите кнопку **Save**.
35
36 [[**Настройка параметров вкладки Encryption**>>image:1700749800289-399.png||alt="Настройка параметров вкладки Encryption.png"]]
37
38 9. Перейдите на вкладку **Configurations **и задайте пароль пользователю **root**.
39
40 (% class="box infomessage" %)
41 (((
42 Пароль по умолчанию в примере — //net543Nsd[//
43 )))
44
45 [[**Настройка параметров вкладки Configurations**>>image:1700749800292-477.png||alt="Настройка параметров вкладки Configurations.png"]]
46
47 10. Перейдите на вкладку **SD-WAN Settings** и задайте устройству CPE следующие параметры:
48
49 (% class="table-bordered" style="width:562px" %)
50 (% class="active" %)|(% style="width:226px" %)**Параметр**|(% style="width:334px" %)**Примеры параметра**
51 |(% style="width:226px" %)**SD-WAN Orchestrator IP/FQD**|(% style="width:334px" %)10.50.1.14
52 |(% style="width:226px" %)**Openflow Transport**|(% style="width:334px" %)[[SSL>>https://wiki.dfcloud.ru/bin/view/Glossary/SSL]]
53 |(% style="width:226px" %)**SD-WAN Orchestrator Port**|(% style="width:334px" %)443
54 |(% style="width:226px" %)**IP-адрес в ZTP URL для активации устройства**|(% style="width:334px" %)
55 |(% style="width:226px" %)**Адрес интерфейса LAN CPE**|(% style="width:334px" %)(((
56 * В примере следующие IP-адреса для [[LAN>>https://wiki.dfcloud.ru/bin/view/Glossary/LAN]] 88 сетевых интерфейсов CPE:
57 ** LAN vCPE-3 —10.20.3.1/24
58 ** LAN vCPE-4 —10.20.4.1/24
59 ** LAN vCPE-51 — 10.20.5.1/24
60 ** LAN vCPE-52 —10.20.5.2/24
61 )))
62
63 [[**Настройка устройства CPE**>>image:1700749800295-786.png||alt="Настройка устройства CPE.png"]]
64
65 ~11. Перейдите на вкладку **Topology **и задайте роль CPE.
66
67 [[**Настройка вкладки Topology**>>image:1700749800299-884.png||alt="Настройка вкладки Topology.png"]]
68
69 12. Перейдите на вкладку **Network Settings **и создайте [[сетевые интерфейсы>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9%20%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D1%84%D0%B5%D0%B9%D1%81]]:
70
71 * LAN
72 * overlay
73 * sdwan0
74 * sdwan1
75
76 [[**Настройка сетевых интерфейсов вкладки Network Settings**>>image:1700749800301-864.png||alt="Настройка сетевых интерфейсов вкладки Network Settings.png"]]
77
78 (% class="box infomessage" %)
79 (((
80 В примере используются IP-адреса для LAN сетевых интерфейсов:
81
82 * vCPE-3: //10.20.3.1/24//
83 * vCPE-4: //10.20.4.1/24//
84 * vCPE-51: //10.20.5.1/24//
85 * vCPE-52: //10.20.5.2/24//
86 )))
87
88 [[**IP-адреса для LAN сетевых интерфейсов**>>image:1700749800304-566.png||alt="IP-адреса для LAN сетевых интерфейсов.png"]]
89
90 (% class="box infomessage" %)
91 (((
92 В примере используются IP-адреса для overlay сетевых интерфейсов:
93
94 * vCPE -3 —//172.16.1.3//
95 * vCPE -4 —//172.16.1.4//
96 * vCPE -51 —//172.16.1.51//
97 * vCPE -52 — //172.16.1.52//
98 )))
99
100 [[**IP-адреса для overlay сетевых интерфейсов**>>image:1700749800306-759.png||alt="IP-адреса для overlay сетевых интерфейсов.png"]]
101
102 (% class="box successmessage" %)
103 (((
104 В результате сетевые интерфейсы **sdwan0** и **sdwan1** получают настройки по [[DHCP>>https://wiki.dfcloud.ru/bin/view/Glossary/DHCP]].
105 )))
106
107 13. Для сетевых интерфейсов **sdwan0** и **sdwan1** задайте значения параметра **Use gateway metric** //100// и //200// соответственно.
108
109 [[**Настройка параметра Use gateway metric**>>image:1700749800309-835.png||alt="Настройка параметра Use gateway metric.png"]]
110
111 14. Перейдите на вкладку **BGP Settings **> **Neighbors **и нажмите кнопку **+ Create Neighbor**.
112
113 15. Добавьте vGW -11 и vGW -12 в AS65500.
114
115 16. Нажмите кнопку **Save**.
116
117 [[**Neighbors**>>image:1700749800311-349.png||alt="Neighbors.png"]]
118
119 = Создание Prefix List для устройств CPE =
120
121 ----
122
123 ~1. Откройте **BGP Settings** и перейдите на вкладку **Prefix List.**
124
125 2. Нажмите кнопку **+ Create New Prefix List**.
126
127 3. Задайте имя //cpe -lan// **Prefix List**.
128
129 4. Нажмите кнопку +Add Rule и добавьте сети:
130
131 * Seq 10 10.20.0.0/16
132 * Greater of Equal 17
133
134 5. Нажмите кнопку **Save**.
135
136 [[**Вкладка Prefix List**>>image:1700749800314-711.png||alt="Вкладка Prefix List.png"]]
137
138 = Создание Route Map для устройств CPE =
139
140 ----
141
142 ~1. Откройте **BGP Settings** и перейдите на вкладку **Route Maps**.
143
144 2. Нажмите кнопку **+ Create New Route Map**.
145
146 3. Нажмите кнопку **Add Rule **и задайте следующие параметры **Route Map**.
147
148 * Name — cpe -lans
149 * Sequence — 10
150 * Action — Permit
151 * Match Type — Prefix -list
152 * Match Value — cpe -lan
153
154 4. Нажмите кнопку **Save**.
155
156 [[**Вкладка Route Maps**>>image:1700749800316-890.png||alt="Вкладка Route Maps.png"]]
157
158 5. Перейдите на вкладку **BGP Settings** > **Global**.
159
160 6. Задайте и проверьте параметры **BGP**:
161
162
163 10. Перейдите на вкладку **SD-WAN Settings** и задайте устройству CPE следующие параметры:
164
165 (% class="table-bordered" style="width:534px" %)
166 (% class="active" %)|(% style="width:177px" %)**Параметр**|(% style="width:355px" %)**Примеры параметра**
167 |(% style="width:177px" %)**BGP**|(% style="width:355px" %)Enabled
168 |(% style="width:177px" %)**AS**|(% style="width:355px" %)65500
169 |(% style="width:177px" %)**Router ID**|(% style="width:355px" %)172.16.1.3 (IP адрес сетевого интерфейса overlay)
170 |(% style="width:177px" %)**Maximum Paths**|(% style="width:355px" %)2
171 |(% style="width:177px" %)**Graceful Restart**|(% style="width:355px" %)
172 |(% style="width:177px" %)**Default IPv4 Unicast**|(% style="width:355px" %)
173 |(% colspan="2" style="width:177px" %)**Set BGP Timers**
174 |(% style="width:177px" %)**Keepalive Timer**|(% style="width:355px" %)10
175 |(% style="width:177px" %)**Hold Timer**|(% style="width:355px" %)30
176
177 Также примените **Route Map** //cpe -lans// при анонсировании маршрутов **Connected**.
178
179 (% class="box infomessage" %)
180 (((
181 В примере BGP Router ID устройств:
182
183 * vCPE-3 —//172.16.1.3//
184 * vCPE-4 —//172.16.1.4//
185 * vCPE-51 — //172.16.1.51//
186 * vCPE-52 — //172.16.1.52//
187 )))
188
189 7. Нажмите кнопку **Save**.
190
191 [[**Настройка параметров BGP**>>image:1700749800318-919.png||alt="Настройка параметров BGP.png"]]
192
193 8. Перейдите на вкладку **Monitoring **и** **задайте значение //B4B CPE// параметру **Zabbix template**.
194
195 [[**Настройка вкладки Monitoring**>>image:1700749800321-924.png||alt="Настройка вкладки Monitoring.png"]]
196
197 9. Перейдите на вкладку **Services** и оставьте настройки по умолчанию.
198
199 [[**Вкладка Services**>>image:1700749800323-608.png||alt="Вкладка Services.png"]]
200
201 10. Перейдите на вкладку **Consoles, **выберите протокол HTTPS и задайте порт //443//.
202
203 [[**Настройка вкладки Consoles**>>image:1700749800325-895.png||alt="Настройка вкладки Consoles.png"]]
204
205 ~11. Перейдите на вкладку **NTP** и настройте [[серверы NTP>>https://wiki.dfcloud.ru/bin/view/Glossary/NTP%20Server]].
206
207 12. Нажмите кнопку **Save**.
208
209 [[**Вкладка NTP**>>image:1700749800329-189.png||alt="Вкладка NTP.png"]]
210
211 13. Создайте шаблоны устройств CPE для устройств vCPE-3, vCPE-4, vCPE-51 и vCPE-52, используя инструкции путем клонирования.
212
213 [[**Шаблоны устройств CPE**>>image:1700749800331-483.png||alt="Шаблоны устройств CPE.png"]]
214
215 14. Клонируйте шаблоны устройств vCPE-4, vCPE-51 и vCPE-52 из vCPE-3 по кнопке **Clone**.
216
217 15. Задайте имя новому шаблону.
218
219 16. Задайте параметры клонированным шаблонам и измените значения параметров на соответствующие каждому устройству CPE.
220
221 [[**Клонирование шаблонов устройств CPE**>>image:1700749800334-447.png||alt="Клонирование шаблонов устройств CPE.png"]]
222
223 [[**Созданные шаблоны устройств CPE**>>image:1700749800336-347.png||alt="Созданные шаблоны устройств CPE.png"]]