Исходный код вики 08. Создание шаблонов для устройства CPE
Версия 6.1 от Ирина Сафонова на 23.11.2023, 19:13
Скрыть последних авторов
| author | version | line-number | content |
|---|---|---|---|
 |
3.1 | 1 | Для создания шаблона устройства [[CPE>>https://wiki.dfcloud.ru/bin/view/Glossary/CPE]]: |
| |
1.1 | 2 | |
| |
3.1 | 3 | ~1. Перейдите в меню **SD-WAN **> **CPE Templates**. |
| |
1.1 | 4 | |
| |
3.1 | 5 | 2. Нажмите кнопку **+CPE Template**. |
| |
1.1 | 6 | |
| |
3.1 | 7 | 3. Задайте шаблону имя //vCPE-3//. |
| 8 | |||
| |
5.1 | 9 | [[**Добавление шаблона для устройства CPE**>>image:1700749800276-687.png||alt="Добавление шаблона для устройства CPE.png"]] |
| |
1.1 | 10 | |
| |
5.1 | 11 | 4. Перейдите на вкладку **Multipathing**. В ней оставьте преднастроенные параметры по умолчанию: 8/2/10. |
| |
1.1 | 12 | |
| |
5.1 | 13 | 5. Выключите параметр **Enable Multi Weight**. |
| |
1.1 | 14 | |
| |
5.1 | 15 | [[**Настройка параметров вкладки Multipathing**>>image:1700749800283-724.png||alt="Настройка параметров вкладки Multipathing.png"]] |
| |
1.1 | 16 | |
| |
5.1 | 17 | 6. Перейдите на вкладку **Deactivation. **В ней оставьте преднастроенные параметры по умолчанию. |
| |
1.1 | 18 | |
| |
5.1 | 19 | [[**Вкладка Deactivation**>>image:1700749800287-942.png||alt="Вкладка Deactivation.png"]] |
| |
1.1 | 20 | |
| |
5.1 | 21 | 7. Перейдите на вкладку **Encryption **и включите шифрование. |
| |
1.1 | 22 | |
| |
5.1 | 23 | 8. Нажмите кнопку **Save**. |
| |
1.1 | 24 | |
| |
5.1 | 25 | [[**Настройка параметров вкладки Encryption**>>image:1700749800289-399.png||alt="Настройка параметров вкладки Encryption.png"]] |
| |
1.1 | 26 | |
| |
5.1 | 27 | 9. Перейдите на вкладку **Configurations **и задайте пароль пользователю **root**. |
| |
1.1 | 28 | |
| |
5.1 | 29 | (% class="box infomessage" %) |
| 30 | ((( | ||
| 31 | Пароль по умолчанию в примере — //net543Nsd[// | ||
| 32 | ))) | ||
| |
1.1 | 33 | |
| |
5.1 | 34 | [[**Настройка параметров вкладки Configurations**>>image:1700749800292-477.png||alt="Настройка параметров вкладки Configurations.png"]] |
| |
1.1 | 35 | |
| |
5.1 | 36 | 10. Перейдите на вкладку **SD-WAN Settings** и задайте устройству CPE следующие параметры: |
| |
1.1 | 37 | |
| |
5.1 | 38 | * SD-WAN Orchestrator IP/FQDN: 10.50.1.14 (Пример) |
| 39 | * Openflow Transport: ssl | ||
| 40 | * SD-WAN Orchestrator Port: 443 | ||
| 41 | * IP-адрес в ZTP URL для активации устройства. | ||
| 42 | * Адрес интерфейса LAN CPE. В примере используются следующие IP-адреса для [[LAN>>https://wiki.dfcloud.ru/bin/view/Glossary/LAN]] 88 сетевых интерфейсов CPE: | ||
| 43 | ** LAN vCPE-3: 10.20.3.1/24 | ||
| 44 | ** LAN vCPE-4: 10.20.4.1/24 | ||
| 45 | ** LAN vCPE-51: 10.20.5.1/24 | ||
| 46 | ** LAN vCPE-52: 10.20.5.2/24 | ||
| |
1.1 | 47 | |
| |
5.1 | 48 | [[**Настройка устройства CPE**>>image:1700749800295-786.png||alt="Настройка устройства CPE.png"]] |
| |
1.1 | 49 | |
| |
5.1 | 50 | ~11. Перейдите на вкладку **Topology **и задайте роль CPE. |
| |
1.1 | 51 | |
| |
5.1 | 52 | [[**Настройка вкладки Topology**>>image:1700749800299-884.png||alt="Настройка вкладки Topology.png"]] |
| |
1.1 | 53 | |
| |
6.1 | 54 | 12. Перейдите на вкладку **Network Settings **и создайте [[сетевые интерфейсы>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9%20%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D1%84%D0%B5%D0%B9%D1%81]]: |
| |
1.1 | 55 | |
| |
6.1 | 56 | * LAN |
| 57 | * overlay | ||
| 58 | * sdwan0 | ||
| 59 | * sdwan1 | ||
| |
1.1 | 60 | |
| |
6.1 | 61 | [[**Настройка сетевых интерфейсов вкладки Network Settings**>>image:1700749800301-864.png||alt="Настройка сетевых интерфейсов вкладки Network Settings.png"]] |
| |
1.1 | 62 | |
| |
6.1 | 63 | (% class="box infomessage" %) |
| 64 | ((( | ||
| 65 | В примере используются IP-адреса для LAN сетевых интерфейсов: | ||
| |
1.1 | 66 | |
| |
6.1 | 67 | * vCPE-3: //10.20.3.1/24// |
| 68 | * vCPE-4: //10.20.4.1/24// | ||
| 69 | * vCPE-51: //10.20.5.1/24// | ||
| 70 | * vCPE-52: //10.20.5.2/24// | ||
| 71 | ))) | ||
| |
1.1 | 72 | |
| |
6.1 | 73 | [[**IP-адреса для LAN сетевых интерфейсов**>>image:1700749800304-566.png||alt="IP-адреса для LAN сетевых интерфейсов.png"]] |
| |
1.1 | 74 | |
| |
6.1 | 75 | (% class="box infomessage" %) |
| 76 | ((( | ||
| 77 | В примере используются IP-адреса для overlay сетевых интерфейсов: | ||
| |
1.1 | 78 | |
| |
6.1 | 79 | * vCPE -3: //172.16.1.3// |
| 80 | * vCPE -4: //172.16.1.4// | ||
| 81 | * vCPE -51: //172.16.1.51// | ||
| 82 | * vCPE -52: //172.16.1.52// | ||
| 83 | ))) | ||
| |
1.1 | 84 | |
| |
6.1 | 85 | [[**IP-адреса для overlay сетевых интерфейсов**>>image:1700749800306-759.png||alt="IP-адреса для overlay сетевых интерфейсов.png"]] |
| |
1.1 | 86 | |
| 87 | Сетевые интерфейсы sdwan0, sdwan1 получат настройки по DHCP. | ||
| 88 | |||
| 89 | Для сетевых интерфейсов sdwan0, sdwan1 задать значение Use gateway metric 100 и 200 соответственно. | ||
| 90 | |||
| 91 | [[image:1700749800309-835.png]] | ||
| 92 | |||
| 93 | Перейти на вкладку BGP Settings> Neighbors. | ||
| 94 | |||
| 95 | Нажать “+ Create Neighbor”. | ||
| 96 | |||
| 97 | В качестве соседей добавить vGW -11 и vGW -12 в AS65500. | ||
| 98 | |||
| 99 | Нажать Save. | ||
| 100 | |||
| 101 | [[image:1700749800311-349.png]] | ||
| 102 | |||
| 103 | |||
| 104 | Создание Prefix List для CPE устройств. | ||
| 105 | |||
| 106 | Открыть BGP Settings и перейти на вкладку Prefix List. | ||
| 107 | |||
| 108 | Нажать “+ Create New Prefix List”. | ||
| 109 | |||
| 110 | Name: cpe -lan | ||
| 111 | |||
| 112 | Нажать “+Add Rule” | ||
| 113 | |||
| 114 | Добавить сети: | ||
| 115 | |||
| 116 | • Seq 10 10.20.0.0/16 | ||
| 117 | |||
| 118 | • Greater of Equal 17 | ||
| 119 | |||
| 120 | Нажать Save. | ||
| 121 | |||
| 122 | [[image:1700749800314-711.png]] | ||
| 123 | |||
| 124 | Создание Route Map для CPE устройств. | ||
| 125 | |||
| 126 | Открыть BGP Settings и перейти на вкладку Route Maps. | ||
| 127 | |||
| 128 | Нажать “+ Create New Route Map”. | ||
| 129 | |||
| 130 | Нажать Add Rule: | ||
| 131 | |||
| 132 | • Name: cpe -lans | ||
| 133 | |||
| 134 | • Sequence: 10 | ||
| 135 | |||
| 136 | • Action: Permit | ||
| 137 | |||
| 138 | • Match Type: Prefix -list | ||
| 139 | |||
| 140 | • Match Value: cpe -lan | ||
| 141 | |||
| 142 | Нажать Save. | ||
| 143 | |||
| 144 | [[image:1700749800316-890.png]] | ||
| 145 | |||
| 146 | |||
| 147 | |||
| 148 | Перейти на вкладку BGP Settings> Global. | ||
| 149 | |||
| 150 | Задать / проверить параметры BGP: | ||
| 151 | |||
| 152 | • BGP: Enabled | ||
| 153 | |||
| 154 | • AS: 65500 | ||
| 155 | |||
| 156 | • Router ID: 172.16.1.3 (IP адрес сетевого интерфейса overlay). | ||
| 157 | |||
| 158 | • Maximum Paths: 2 | ||
| 159 | |||
| 160 | • Graceful Restart | ||
| 161 | |||
| 162 | • Default IPv4 Unicast | ||
| 163 | |||
| 164 | • Set BGP Timers: | ||
| 165 | |||
| 166 | • Keepalive Timer: 10 | ||
| 167 | |||
| 168 | • Hold Timer: 30 | ||
| 169 | |||
| 170 | Применить Route Map “cpe -lans” при анонсировании Connected маршрутов. | ||
| 171 | |||
| 172 | В данном примере BGP Router ID: | ||
| 173 | |||
| 174 | • vCPE-3: //172.16.1.3// | ||
| 175 | |||
| 176 | • vCPE-4: //172.16.1.4// | ||
| 177 | |||
| 178 | • vCPE-51: //172.16.1.51// | ||
| 179 | |||
| 180 | • vCPE-52: //172.16.1.52// | ||
| 181 | |||
| 182 | Нажать Save. | ||
| 183 | |||
| 184 | [[image:1700749800318-919.png]] | ||
| 185 | |||
| 186 | |||
| 187 | Перейти на вкладку Monitoring. Задать значение Zabbix template: “B4B CPE”. | ||
| 188 | |||
| 189 | [[image:1700749800321-924.png]] | ||
| 190 | |||
| 191 | |||
| 192 | Перейти на вкладку Services. | ||
| 193 | |||
| 194 | Оставить значение «по умолчанию». | ||
| 195 | |||
| 196 | [[image:1700749800323-608.png]] | ||
| 197 | |||
| 198 | Перейти на вкладку Consoles. | ||
| 199 | |||
| 200 | Выбрать протокол HTTPS и задать порт 443. | ||
| 201 | |||
| 202 | [[image:1700749800325-895.png]] | ||
| 203 | |||
| 204 | **8.2.** Перейти на вкладку NTP. | ||
| 205 | |||
| 206 | Настроить NTP серверы. | ||
| 207 | |||
| 208 | Нажать Save. | ||
| 209 | |||
| 210 | [[image:1700749800329-189.png]] | ||
| 211 | |||
| 212 | Выполнить создание шаблонов CPE устройств для vCPE-3, vCPE-4, vCPE-51 и vCPE-52 используя инструкции путем клонирования. | ||
| 213 | |||
| 214 | [[image:1700749800331-483.png]] | ||
| 215 | |||
| 216 | Клонировать шаблоны vCPE-4, vCPE-51 и vCPE-52из vCPE-3. | ||
| 217 | |||
| 218 | Нажать “Clone”. | ||
| 219 | |||
| 220 | Задать имя нового шаблона. | ||
| 221 | |||
| 222 | Повторить пункты 8.1-8.2 для клонированных шаблонов, изменить значения параметров на соответствующие каждому CPE устройству. | ||
| 223 | |||
| 224 | [[image:1700749800334-447.png]] | ||
| 225 | |||
| 226 | Созданные шаблоны для CPE устройств. | ||
| 227 | |||
| 228 | [[image:1700749800336-347.png]] | ||
| 229 | |||
| 230 | |||
| 231 | |||
| 232 |