ZTP Zero-Touch Provisioning (SD-WAN)

Jak działa Zero-Touch Proivisioning? Urządzenia SD-WAN są przypisywane przez Cisco do konta inteligentnego i konta wirtualnego klienta. Znajduje to odzwierciedlenie w portalu połączeń Plug and Play (PnP). W tle proces udostępniania chmury SD-WAN przypisuje tożsamość organizacji klienta i rozpoczyna udostępnianie kontrolerów SD-WAN. Po rozpakowaniu urządzenia router podłącza się portem WAN do sieci zapewniając ustawienia IP z DHCP obejmujące adres, maskę, bramę i DNS. Urządzenie szuka serwera Zero-Touch-Provisioning (ZTP zna zasoby portalu PnP), jest uwierzytelniane przez serwer i przekierowywane do odpowiedniego kontrolera vBond. Proces wdrażania jest w pełni zautomatyzowany i kończy się obecnością urządzenia w orkiestratorze vManage.

Jak wygląda proces Zero-Touch Provisioning?

Po przypisaniu informacji IP router SD-WAN szuka ztp.viptela.com, który jest ogólnym serwerem ZTP.

• Serwer ZTP przekierowuje router do odpowiedniego kontrolera vBond
• Router uwierzytelnia się za pomocą vBond na podstawie certyfikatów i pobiera adres IP vManage i vSmart
• Równolegle vBond informuje inne kontrolery o nowym urządzeniu
• Router uwierzytelnia się za pomocą narzędzia vManage i może uzyskać plik konfiguracyjny
• Router uwierzytelnia się za pomocą vSmart (kontroler zasad routingu SD-WAN)
• Router został pomyślnie podłączony do nakładki SD-WAN i jest gotowy do wymiany komunikatów OMP
• Router ustanawia teraz tunele IPSec dla ruchu płaszczyzny danych z innymi routerami w ramach nakładki
• Komunikaty BFD zaczynają przepływać pomiędzy routerami i określonymi kontrolerami TLOC