Menu

Region US

Grandmetric LLC
Lewes DE 19958
16192 Coastal Hwy USA
EIN: 98-1615498
+1 302 691 94 10
info@grandmetric.com

Region EMEA

GRANDMETRIC Sp. z o.o.
ul. Metalowa 5, 60-118 Poznań, Poland
NIP 7792433527
+48 61 271 04 43
info@grandmetric.com

UK

Grandmetric LTD
Office 584b
182-184 High Street North
London
E6 2JA
+44 20 3321 5276
info@grandmetric.com

  • en
  • pl
  • Jak skonfigurować Zero Touch Provisioning w konsoli vManage

    Projektowanie i konfigurowanie

    Konfiguracja Zero Touch Provisioning w vManage

    Technologia: Sieci SD-WAN
    Producent: Cisco
    Software: IOS-XE Universal 17.5
    Platforma: vManage 20.6

     

    W tym materiale zobaczysz, jak przebiega onboarding routera w Cisco SD-WAN. Pokażę też, jak załadować szablon konfiguracji do routera.

    W naszym firmowym zestawie pokazowym mamy zasymulowane trzy nowe site’y: Site1 po lewej stronie, to jest nasze data center, Site 2 to biuro Office 2, a Site 3 to biuro Office 3. W DC oraz Site 2 uruchomiliśmy fizyczne routery cEdge, natomiast w Site 3 mamy nowość: Catalyst8000 (C8000v) w wersji wirtualnej.

    Między poszczególnymi routerami jest zbudowany SD-WAN Overlay. Każdy router ma też dwa łącza do Internetu.

    sieć SD-WAN - schemat

     

    Mamy dwa kontrolery vSmart, dwa vBond i jeden vManage. Jak sprawdzić, że tak rzeczywiście jest? Kontrolery znajdują się w chmurze. Orkiestrator provisioningu SD-WAN pozwolił nam na wybór między AWS a Azure. My wybraliśmy AWS.

    Proces ZTP w SD-WAN

    Konfiguracja Zero Touch Provisioning rozpoczyna się od zalogowania się do PnP Portal, czyli panelu zawierającego numery seryjne wszystkich naszych routerów. PnP jest połączony ze Smart Account, gdzie się pojawiają licencje DNA.

    Proces Zero Touch Provisioning rozpoczynamy od wyciągnięcia routera z pudełka i podłączenia go do gniazdka z dostępem do internetu 🙂

    Później następuje ten moment, w którym router się dołącza do vBond, uwierzytelniania się certyfikatem, w odpowiedzi na co vBond przekazuje mu informację o vManage i vSmart. Z drugiej strony, vBond informuje vManage i kontrolery, że w Overlay znajduje się nowy router.

    Onboarding routera w vManage

    Co zrobić, żeby router się podłączył i pokazał online na vManage? Należy skonfigurować podstawowy Device Template.

    1_DeviceTemplate_Update_SDWAN_Cisco

     

    1. Uruchom PnP portal (Plug and Play Connect). W naszym portalu widać już dwa routery C8000V, dwa routery cEdge C1121X i jeden router cEdge C1111.
    2. Przejdź do vManage. Widzimy, że brakuje nam routera C1121X.
    3. Uruchom Sync Smart Account, logując się swoimi danymi. Po zalogowaniu vManage próbuje nawiązać połączenie z portalem PnP w celu pobrania najświeższych list. W vManage powinien się pojawić brakujący router. Znajdziesz go wybierając z menu bocznego Configuration.

    2_SyncSmartAccount

    1. Podepnij Device Template do routera, żeby podłączyć go do sieci. W tym celu wybierz z menu bocznego Configuration Templates, a następnie z listy szablonów wybierz ten właściwy dla konfigurowanego routera (w naszym przypadku C1121X).

    3_Configuration Templates_sdwan

    4_Config Templates Cisco SDWAN routers

     

    1. Załaduj szablon do Twojego urządzenia odpowiednio modyfikując adresację interfejsów (dla przykładu my wykorzystujemy VLAN 633, 634)
      • Allowed VLANS (SWITCHPORT_ALLOWED_VLANS) podając numery dopuszczonych VLANów: 633,634
      • VLAN Interface Name (SVI_2_NAME): Vlan633
      • IPv4 Address (SVI_2_IPADDR) dopuszczonych VLANów – konwencja nazewnictwa jest taka jaką znasz z IOS, czyli np. 172.16.33.1/24
      • VLAN Interface Name (SVI_1_NAME): Vlan634
      • IPv4 Address (SVI_1_IPADDR) dopuszczonych VLANów – konwencja nazewnictwa jest taka jaką znasz z IOS, czyli np. 172.16.34.1/24
      • Loopback (u nas 10.2.2.2/32)
      • Default route – definiujemy next hop
      • Default route – definiujemy next hop
    2. Zwaliduj konfigurację routera
      • Wybierz router z listy -> Config Preview, żeby podejrzeć, jak wygląda konfiguracja.
      • Jeśli będziesz w niej nanosić zmiany, podejrzysz je w tabie Config Diff. Na zielono zobaczysz komendy przesyłane do routera, a na czerwono te, które zostały usunięte z konfiguracji.
    3. Wyślij konfigurację do routera. Domyślnie konfiguracja ma status Scheduled. Możesz rozwinąć jej poszczególne kroki klikając plusik przy nazwie statusu. Konfiguracja zostanie przesłana z vManage na router w chwili, gdy ten się zaloguje do sieci.
    4. Standardowo nowo zalogowany router ma domyślną nazwę Router. Rozpoznasz, że pobrał konfigurację, kiedy jego nazwa znajdzie się w dashboardzie vManage. Zwróć uwagę, że po pobraniu konfiguracji router się zrestartuje i będzie trzeba poczekać kilkanaście sekund na jego ponowne pojawienie się w dashboardzie.

     

    Chcesz profesjonalnie konfigurować SD-WAN z użyciem szablonów? Skorzystaj z praktycznego szkolenia Software defined WAN Training – Build and Maintain, na którym krok po kroku pokazujemy, jak konfigurować SD-WAN od Cisco.

     

    Jak zweryfikować działanie routera po przejściu ZTP?

      1. Z menu bocznego wybierz Monitor – > Network
      2. Wybierz dodany właśnie router.
      3. Sprawdź jego parametry, szczególnie zwracając uwagę na vSmart Control Connections. W tym panelu zobaczysz, z jakimi routerami jest podłączone Twoje urządzenie.

     

    5_vSmartConnections

    W naszym przykładzie widać nasz szary router połączony jest w sumie dwoma łączami internetowymi private1 i private2 z dwoma routerami vSmart i z jednym vManage. Nazwa łączy jest o tyle istotna, że w dalszych krokach możemy ustanawiać polityki w oparciu o nią.

    Te same informacje możesz uzyskać łącząc się z routerem przez SSH i korzystając z komendy

    show swan control connections

    6_SDWAN_vManage_Terminal

    UWAGA! Jeśli masz już router w vManage, tracisz możliwość wprowadzania do niego zmian z poziomu CLI. Wszystkie zmiany konfiguracji są możliwe już wyłącznie przez vManage.

    Bądź na bieżąco w tematach, z którymi pracujesz na co dzień

    Zapisz się do Grandmetric Tech Newsletter. Otrzymaj dostęp do materiałów premium: ebooków, checklist, webinarów i innych.

      Zapisując się na newsletter wyrażam zgodę na przetwarzanie udostępnionych danych osobowych na potrzeby prowadzonego newslettera, w ramach którego Grandmetric sp. z o.o. jako administrator danych przesyłać będzie informacje marketingowe, promocyjne, handlowe i informacyjne w obszarze prowadzonej działalności gospodarczej. Zapoznałam/em się z treścią Regulaminu oraz Polityki prywatności i akceptuję ich treść. Regulamin Polityka prywatności

      Autor: Jacek Ozga
       
      Grandmetric: Network & Security