共计 1418 个字符,预计需要花费 4 分钟才能阅读完成。
[TOC]
0. 前言
大家先回顾下上一篇文章《SD-WAN 控制器安装与初始化(一)》的知识点,咱们再总结如下:
- 控制器的组件:vManage、vBond、vSmart、vEdge;
- 控制器组件的初始化配置;
- 各组件均需先通过 vBond 身份接入认证,向思科申请唯一的 organization-name;
- vManage 图形化界面管理、vSmart 路由策略调度;
在做完设备初始化及基础配置之后,各组件的连接状态都正常了,在你看来是不是可以开始自动化下发策略了呢?
答案是:还差一步。。。哈哈。。。
这里比较奇葩的是,还得在 vManage 配置一份,配置的参数基本和之前的一致。
请耐心往下看吧。。。
1. 配置模板
1.1 创建各类 ‘Feature’ 模板:
创建入口: Configuration -> Templates -> Feature -> Add Template
1.1.1 添加波特率模板
在“Select Devices”, 勾选“vEdge Cloud”,然后在“Select Template”, 点击 ’System’,按如下所示填写:
备注:波特率是一定要填写的。
1.1.2 添加 ‘VPN0’ 模板
添加 ‘ 默认 ’ 路由
在“Select Devices”, 勾选“vEdge Cloud”,然后在“Select Template”, 点击 ’VPN0’,按如下所示填写:
备注:此处为互联网出口。
添加 ‘MPLS’ 路由
参考上面配置,整体配置结果如下所示,最后 ‘save’ 模板:
备注:此处为 MPLS VPN 出口。
1.1.3 添加 ‘VPN10’ 模板
备注:如 VPN10 的租户需要上互联网,开启该功能。
1.1.4 添加 ‘VPN512’ 模板
备注:此处为带外网管口(本实验未涉及到)。
1.1.5 添加 ‘VPN Interface 模板
添加 ‘GE0/0’ 接口模板
备注:开启 NAT 功能,避免当 NAT 功能无法使用时,无法 SSH 到设备。
添加 ‘GE0/1’ 接口模板
添加 ‘Eth0’ 接口模板(带外口)
添加 ‘GE0/2’ 接口模板
备注:GE0/ 2 为租户的接口。
添加 ‘OSPF’ 路由模板(可选)
在“Select Devices”, 勾选“vEdge Cloud”,然后在“Select Template”-> OTHER TEMPLATES, 点击 ’OSPF’,按如下所示填写, 最后记得保存 ‘SAVE’:
备注:如果配置了 OSPF,肯定需要与 OMP 进行双向注入的,不过这里操作很简单。
1.1.6 查看已创建的模板
1.1.7 创建设备模板
2. 应用模板
2.1 创建设备模板
备注:设备模板需要关联创建的 9 个 Feature 模板。
2.2 推送模板
- 点击右边 ‘ 三个点 ’ , Attach Devies:
- 弹出窗口,左边选取对应设备 ’vedge’ , ‘vedge2′ , 移到右边,然后点击 ’Attach’
- 本次采用手工方式填写各项参数,如下图所示:
vedge1 配置:vedge2 配置:
填写完后,效果如下:
备注:也可以通过 csv 文件,导出,填写后再导入。
填写完毕后,点击 ’Next’, 进入下一步操作。
- 最后推送配置
备注:该步骤还可以调整 ’ 配置设备回滚时间 ’、前后配置对比,确认无问题进行下发指令。
- 推送成功
备注:这里我是更新配置的效果图,是更新。
- 验证已关联模板
备注:两台设备此时已经关联了设备模板了,状态也是正常的。 - vedge 这时已经无法配置命令
备注:除非 vedge 和 Controller 通信中端或者没有纳入的情况下,才能有配置生效的权限。
如果喜欢我的文章,欢迎关注我的公众号:点滴技术,扫码关注,不定期分享