Исходный код вики 07. Создание шаблонов для устройства CPE
Редактировал(а) Ирина Сафонова 18.03.2024, 22:49
Последние авторы
| author | version | line-number | content |
|---|---|---|---|
| 1 | {{box cssClass="floatinginfobox" title="**Содержание**"}} | ||
| 2 | {{toc/}} | ||
| 3 | {{/box}} | ||
| 4 | |||
| 5 | (% data-xwiki-non-generated-content="java.util.List" %) | ||
| 6 | ((( | ||
| 7 | = Что такое устройство CPE? = | ||
| 8 | |||
| 9 | ---- | ||
| 10 | |||
| 11 | **Устройство CPE** **(Customer Premises Equipment)** — устройство, которое пересылает пакеты между сегментами сети на основе правил и таблиц [[маршрутизации>>url:https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F]]. Маршрутизатор связывает разнородные сети различных архитектур. Для принятия решений о пересылке пакетов используется информация о [[топологии сети>>url:https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A2%D0%BE%D0%BF%D0%BE%D0%BB%D0%BE%D0%B3%D0%B8%D1%8F%20%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D0%BE%D0%B9%20%D1%81%D0%B5%D1%82%D0%B8]] и правила, заданные администратором. | ||
| 12 | |||
| 13 | = Создание шаблона устройства CPE = | ||
| 14 | ))) | ||
| 15 | |||
| 16 | ---- | ||
| 17 | |||
| 18 | Для создания шаблона [[устройства CPE>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D1%8B%D0%B5%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D1%8B/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20SD-WAN/6.%20%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F%20%D0%B0%D0%B4%D0%BC%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D1%80%D0%B0%D1%82%D0%BE%D1%80%D0%B0/08.%20%D0%A1%D0%BE%D0%B7%D0%B4%D0%B0%D0%BD%D0%B8%D0%B5%20%D1%88%D0%B0%D0%B1%D0%BB%D0%BE%D0%BD%D0%BE%D0%B2%20%D0%B4%D0%BB%D1%8F%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%20CPE/#H42744243E44243043A43E43544344144244043E43944144243243EA0CPE3F]]: | ||
| 19 | |||
| 20 | ~1. Перейдите в меню **SD-WAN **> **CPE Templates**. | ||
| 21 | |||
| 22 | 2. Нажмите кнопку **+CPE Template**. | ||
| 23 | |||
| 24 | 3. Задайте шаблону имя //vCPE-3//. | ||
| 25 | |||
| 26 | [[**Добавление шаблона для устройства CPE**>>image:1700749800276-687.png||alt="Добавление шаблона для устройства CPE.png"]] | ||
| 27 | |||
| 28 | 4. Перейдите на вкладку **Multipathing**. В ней оставьте преднастроенные параметры по умолчанию: 8/2/10. | ||
| 29 | |||
| 30 | 5. Выключите параметр **Enable Multi Weight**. | ||
| 31 | |||
| 32 | [[**Настройка параметров вкладки Multipathing**>>image:1700749800283-724.png||alt="Настройка параметров вкладки Multipathing.png"]] | ||
| 33 | |||
| 34 | 6. Перейдите на вкладку **Deactivation**, на которой** **оставьте преднастроенные параметры по умолчанию. | ||
| 35 | |||
| 36 | [[**Вкладка Deactivation**>>image:1700749800287-942.png||alt="Вкладка Deactivation.png"]] | ||
| 37 | |||
| 38 | 7. Перейдите на вкладку **Encryption **и включите шифрование. | ||
| 39 | |||
| 40 | 8. Нажмите кнопку **Save**. | ||
| 41 | |||
| 42 | [[**Настройка параметров вкладки Encryption**>>image:1700749800289-399.png||alt="Настройка параметров вкладки Encryption.png"]] | ||
| 43 | |||
| 44 | 9. Перейдите на вкладку **Configurations **и задайте пароль пользователю **root**. | ||
| 45 | |||
| 46 | (% class="box infomessage" %) | ||
| 47 | ((( | ||
| 48 | Пароль по умолчанию в примере — //net543Nsd[// | ||
| 49 | ))) | ||
| 50 | |||
| 51 | [[**Настройка параметров вкладки Configurations**>>image:1700749800292-477.png||alt="Настройка параметров вкладки Configurations.png"]] | ||
| 52 | |||
| 53 | 10. Перейдите на вкладку **SD-WAN Settings** и задайте устройству CPE следующие параметры: | ||
| 54 | |||
| 55 | (% class="table-bordered" style="width:562px" %) | ||
| 56 | (% class="active" %)|(% style="width:226px" %)**Параметр**|(% style="width:334px" %)**Примеры параметра** | ||
| 57 | |(% style="width:226px" %)**SD-WAN Orchestrator IP/FQD**|(% style="width:334px" %)10.50.1.14 | ||
| 58 | |(% style="width:226px" %)**Openflow Transport**|(% style="width:334px" %)[[SSL>>https://wiki.dfcloud.ru/bin/view/Glossary/SSL]] | ||
| 59 | |(% style="width:226px" %)**SD-WAN Orchestrator Port**|(% style="width:334px" %)443 | ||
| 60 | |(% style="width:226px" %)**IP-адрес в ZTP URL для активации устройства**|(% style="width:334px" %) | ||
| 61 | |(% style="width:226px" %)**Адрес интерфейса LAN CPE**|(% style="width:334px" %)((( | ||
| 62 | * В примере следующие IP-адреса для [[LAN>>https://wiki.dfcloud.ru/bin/view/Glossary/LAN]] 88 сетевых интерфейсов CPE: | ||
| 63 | ** LAN vCPE-3 —10.20.3.1/24 | ||
| 64 | ** LAN vCPE-4 —10.20.4.1/24 | ||
| 65 | ** LAN vCPE-51 — 10.20.5.1/24 | ||
| 66 | ** LAN vCPE-52 —10.20.5.2/24 | ||
| 67 | ))) | ||
| 68 | |||
| 69 | [[**Настройка устройства CPE**>>image:1700749800295-786.png||alt="Настройка устройства CPE.png"]] | ||
| 70 | |||
| 71 | ~11. Перейдите на вкладку **Topology **и задайте роль CPE. | ||
| 72 | |||
| 73 | [[**Настройка вкладки Topology**>>image:1700749800299-884.png||alt="Настройка вкладки Topology.png"]] | ||
| 74 | |||
| 75 | 12. Перейдите на вкладку **Network Settings **и создайте [[сетевые интерфейсы>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9%20%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D1%84%D0%B5%D0%B9%D1%81]]: | ||
| 76 | |||
| 77 | * LAN | ||
| 78 | * overlay | ||
| 79 | * sdwan0 | ||
| 80 | * sdwan1 | ||
| 81 | |||
| 82 | [[**Настройка сетевых интерфейсов вкладки Network Settings**>>image:1700749800301-864.png||alt="Настройка сетевых интерфейсов вкладки Network Settings.png"]] | ||
| 83 | |||
| 84 | (% class="box infomessage" %) | ||
| 85 | ((( | ||
| 86 | В примере используются IP-адреса для LAN сетевых интерфейсов: | ||
| 87 | |||
| 88 | * vCPE-3 — 10.20.3.1/24 | ||
| 89 | * vCPE-4 — 10.20.4.1/24 | ||
| 90 | * vCPE-51 — 10.20.5.1/24 | ||
| 91 | * vCPE-52 — 10.20.5.2/24 | ||
| 92 | ))) | ||
| 93 | |||
| 94 | [[**IP-адреса для LAN сетевых интерфейсов**>>image:1700749800304-566.png||alt="IP-адреса для LAN сетевых интерфейсов.png"]] | ||
| 95 | |||
| 96 | (% class="box infomessage" %) | ||
| 97 | ((( | ||
| 98 | В примере используются IP-адреса для overlay сетевых интерфейсов: | ||
| 99 | |||
| 100 | * vCPE-3 —172.16.1.3 | ||
| 101 | * vCPE-4 —172.16.1.4 | ||
| 102 | * vCPE-51 —172.16.1.51 | ||
| 103 | * vCPE-52 — 172.16.1.52 | ||
| 104 | ))) | ||
| 105 | |||
| 106 | [[**IP-адреса для overlay сетевых интерфейсов**>>image:1700749800306-759.png||alt="IP-адреса для overlay сетевых интерфейсов.png"]] | ||
| 107 | |||
| 108 | (% class="box successmessage" %) | ||
| 109 | ((( | ||
| 110 | В результате сетевые интерфейсы **sdwan0** и **sdwan1** получают настройки по [[DHCP>>https://wiki.dfcloud.ru/bin/view/Glossary/DHCP]]. | ||
| 111 | ))) | ||
| 112 | |||
| 113 | 13. Для сетевых интерфейсов **sdwan0** и **sdwan1** задайте значения параметра **Use gateway metric** //100// и //200// соответственно. | ||
| 114 | |||
| 115 | [[**Настройка параметра Use gateway metric**>>image:1700749800309-835.png||alt="Настройка параметра Use gateway metric.png"]] | ||
| 116 | |||
| 117 | 14. Перейдите на вкладку **BGP Settings **> **Neighbors **и нажмите кнопку **+ Create Neighbor**. | ||
| 118 | |||
| 119 | 15. Добавьте vGW -11 и vGW -12 в AS65500. | ||
| 120 | |||
| 121 | 16. Нажмите кнопку **Save**. | ||
| 122 | |||
| 123 | [[**Neighbors**>>image:1700749800311-349.png||alt="Neighbors.png"]] | ||
| 124 | |||
| 125 | = Создание Prefix List для устройств CPE = | ||
| 126 | |||
| 127 | ---- | ||
| 128 | |||
| 129 | ~1. Откройте **BGP Settings** и перейдите на вкладку **Prefix List.** | ||
| 130 | |||
| 131 | 2. Нажмите кнопку **+ Create New Prefix List**. | ||
| 132 | |||
| 133 | 3. Задайте имя //cpe -lan// **Prefix List**. | ||
| 134 | |||
| 135 | 4. Нажмите кнопку +Add Rule и добавьте сети: | ||
| 136 | |||
| 137 | * Seq 10 10.20.0.0/16 | ||
| 138 | * Greater of Equal 17 | ||
| 139 | |||
| 140 | 5. Нажмите кнопку **Save**. | ||
| 141 | |||
| 142 | [[**Вкладка Prefix List**>>image:1700749800314-711.png||alt="Вкладка Prefix List.png"]] | ||
| 143 | |||
| 144 | = Создание Route Map для устройств CPE = | ||
| 145 | |||
| 146 | ---- | ||
| 147 | |||
| 148 | ~1. Откройте **BGP Settings** и перейдите на вкладку **Route Maps**. | ||
| 149 | |||
| 150 | 2. Нажмите кнопку **+ Create New Route Map**. | ||
| 151 | |||
| 152 | 3. Нажмите кнопку **Add Rule **и задайте следующие параметры **Route Map**. | ||
| 153 | |||
| 154 | * Name — cpe -lans | ||
| 155 | * Sequence — 10 | ||
| 156 | * Action — Permit | ||
| 157 | * Match Type — Prefix -list | ||
| 158 | * Match Value — cpe -lan | ||
| 159 | |||
| 160 | 4. Нажмите кнопку **Save**. | ||
| 161 | |||
| 162 | [[**Вкладка Route Maps**>>image:1700749800316-890.png||alt="Вкладка Route Maps.png"]] | ||
| 163 | |||
| 164 | 5. Перейдите на вкладку **BGP Settings** > **Global**. | ||
| 165 | |||
| 166 | 6. Задайте и проверьте параметры **BGP**. | ||
| 167 | |||
| 168 | 7. Перейдите на вкладку **SD-WAN Settings** и задайте устройству CPE следующие параметры: | ||
| 169 | |||
| 170 | (% class="table-bordered" style="width:534px" %) | ||
| 171 | (% class="active" %)|(% style="width:177px" %)**Параметр**|(% style="width:355px" %)**Примеры параметра** | ||
| 172 | |(% style="width:177px" %)**BGP**|(% style="width:355px" %)Enabled | ||
| 173 | |(% style="width:177px" %)**AS**|(% style="width:355px" %)65500 | ||
| 174 | |(% style="width:177px" %)**Router ID**|(% style="width:355px" %)172.16.1.3 (IP адрес сетевого интерфейса overlay) | ||
| 175 | |(% style="width:177px" %)**Maximum Paths**|(% style="width:355px" %)2 | ||
| 176 | |(% style="width:177px" %)**Graceful Restart**|(% style="width:355px" %) | ||
| 177 | |(% style="width:177px" %)**Default IPv4 Unicast**|(% style="width:355px" %) | ||
| 178 | |(% colspan="2" style="width:177px" %)**Set BGP Timers** | ||
| 179 | |(% style="width:177px" %)**Keepalive Timer**|(% style="width:355px" %)10 | ||
| 180 | |(% style="width:177px" %)**Hold Timer**|(% style="width:355px" %)30 | ||
| 181 | |||
| 182 | Также примените **Route Map** //cpe -lans// при анонсировании маршрутов **Connected**. | ||
| 183 | |||
| 184 | (% class="box infomessage" %) | ||
| 185 | ((( | ||
| 186 | В примере BGP Router ID устройств: | ||
| 187 | |||
| 188 | * vCPE-3 —//172.16.1.3// | ||
| 189 | * vCPE-4 —//172.16.1.4// | ||
| 190 | * vCPE-51 — //172.16.1.51// | ||
| 191 | * vCPE-52 — //172.16.1.52// | ||
| 192 | ))) | ||
| 193 | |||
| 194 | 8. Нажмите кнопку **Save**. | ||
| 195 | |||
| 196 | [[**Настройка параметров BGP**>>image:1700749800318-919.png||alt="Настройка параметров BGP.png"]] | ||
| 197 | |||
| 198 | 9. Перейдите на вкладку **Monitoring **и** **задайте значение //B4B CPE// параметру **Zabbix template**. | ||
| 199 | |||
| 200 | [[**Настройка вкладки Monitoring**>>image:1700749800321-924.png||alt="Настройка вкладки Monitoring.png"]] | ||
| 201 | |||
| 202 | 10. Перейдите на вкладку **Services** и оставьте настройки по умолчанию. | ||
| 203 | |||
| 204 | [[**Вкладка Services**>>image:1700749800323-608.png||alt="Вкладка Services.png"]] | ||
| 205 | |||
| 206 | ~11. Перейдите на вкладку **Consoles, **выберите протокол HTTPS и задайте порт //443//. | ||
| 207 | |||
| 208 | [[**Настройка вкладки Consoles**>>image:1700749800325-895.png||alt="Настройка вкладки Consoles.png"]] | ||
| 209 | |||
| 210 | 12. Перейдите на вкладку **NTP** и настройте [[серверы NTP>>https://wiki.dfcloud.ru/bin/view/Glossary/NTP%20Server]]. | ||
| 211 | |||
| 212 | 13. Нажмите кнопку **Save**. | ||
| 213 | |||
| 214 | [[**Вкладка NTP**>>image:1700749800329-189.png||alt="Вкладка NTP.png"]] | ||
| 215 | |||
| 216 | 14. Создайте шаблоны для устройств vCPE-3, vCPE-4, vCPE-51 и vCPE-52, используя инструкции путем клонирования. | ||
| 217 | |||
| 218 | [[**Шаблоны устройств CPE**>>image:1700749800331-483.png||alt="Шаблоны устройств CPE.png"]] | ||
| 219 | |||
| 220 | 15. Клонируйте шаблоны устройств vCPE-4, vCPE-51 и vCPE-52 из vCPE-3 по кнопке **Clone**. | ||
| 221 | |||
| 222 | 16. Задайте имя новому шаблону. | ||
| 223 | |||
| 224 | 17. Задайте параметры клонированным шаблонам и измените значения параметров на соответствующие каждому устройству CPE. | ||
| 225 | |||
| 226 | [[**Клонирование шаблонов устройств CPE**>>image:1700749800334-447.png||alt="Клонирование шаблонов устройств CPE.png"]] | ||
| 227 | |||
| 228 | [[**Созданные шаблоны устройств CPE**>>image:1700749800336-347.png||alt="Созданные шаблоны устройств CPE.png"]] | ||
| 229 | |||
| 230 | **[[В начало>>doc:Сетевые сервисы.Сервис Cloud SD-WAN.6\. Инструкция администратора.09\. Регистрация устройств CPE .WebHome]] **🡱 | ||
| 231 | **[[К следующему разделу>>doc:Сетевые сервисы.Сервис Cloud SD-WAN.6\. Инструкция администратора.09\. Регистрация устройств CPE .WebHome]] 🡲** | ||
| 232 | **[[К предыдущему разделу>>doc:Сетевые сервисы.Сервис Cloud SD-WAN.6\. Инструкция администратора.07\. Подготовка устройства CPE.WebHome]] **🡰 |