CSR 1000v Informazioni nantu à l'implementazione di Microsoft Azure
Informazioni nantu à a distribuzione di Cisco CSR 1000v in Microsoft Azure
- Overview di Cisco CSR 1000v in Microsoft Azure, a pagina 1
- Prerequisiti per l'implementazione di Cisco CSR 1000v in Microsoft Azure, a pagina 1
- Risorse Microsoft Azure, a pagina 2
- Cisco CSR 1000v cù 2 interfacce di rete - Esample, a pagina 4
- Informazioni nantu à i Set di Disponibilità, à a pagina 5
- Domande frequenti nantu à e implementazioni di Cisco CSR 1000v in Microsoft Azure, a pagina 5
- Licenze per un Cisco CSR 1000v su Microsoft Azure, a pagina 6
Overview di Cisco CSR 1000v nantu à Microsoft Azure
U Cisco Cloud Services Router (CSR) 1000v hè un router Cisco IOS XE cumpletu, chì permette à i dipartimenti IT di implementà servizii di rete di classe impresa in u cloud Microsoft Azure. A maiò parte di e funzioni Cisco IOS XE sò ancu dispunibili nantu à u Cisco CSR 1000v virtuale.
Pudete sceglie di implementà u software Cisco CSR 1000v nantu à infrastruttura nova o esistente, cum'è una rete virtuale.
E seguenti funzioni VPN sò supportate in u Cisco CSR 1000v: IPsec, DMVPN, FlexVPN, Easy VPN è SSLVPN. Pudete aduprà protokolli di routing dinamichi cum'è EIGRP, OSPF è BGP per custruisce architetture multi-livellu in Azure, è interconnetta cù i lochi corporativi o altre nuvole.
Pudete assicurà, inspeccionà è audità u trafficu di a rete di nuvola hibrida cù u Firewall basatu in zona cunsciente di l'applicazioni. Pudete ancu aduprà IP SLA è Visibilità è Controlu di l'Applicazione (AVC) per sapè nantu à i prublemi di rendiment, i flussi di l'applicazione di impronte digitali è l'esportazione di dati dettagliati di flussu per l'analisi in tempu reale è a forensica di a rete.
Prerequisiti per implementà Cisco CSR 1000v in Microsoft Azure
Eccu i trè prerequisiti principali per implementà un Cisco CSR 1000v:
- Duvete avè un contu d'utilizatore / abbonamentu cù Microsoft Azure. Per più infurmazione nantu à a creazione di un contu cù Microsoft Azure, vede Cumincià cù Azure - Introduzione | Microsoft Azure.
- Una quantità di risorse deve esse implementate prima, o durante, a implementazione di u Cisco CSR 1000v. Per una descrizzione di e risorse necessarie, vede Microsoft Azure Resources, a pagina 2.
- Una licenza di software deve esse acquistata per u Cisco CSR 1000v.
Risorse Microsoft Azure
Per implementà una istanza Cisco CSR 1000V in Microsoft Azure, i seguenti risorse sò necessarii. Duvete creà e risorse necessarie durante a implementazione se ùn esistenu micca in a reta Azure.
- Gruppu di risorse: U cuntainer per e risorse. I risorse includenu macchine virtuali, interfacce, rete virtuale, tabelle di routing, indirizzi IP publichi, gruppi di sicurezza è cunti di almacenamiento.
Nota
Duvete implementà un Cisco CSR 1000V cù una interfaccia unica in un gruppu di risorse esistente solu. U gruppu di risorse pò digià cuntene altre risorse.
Se crea un ughjettu in un gruppu di risorse chì dipende da un oggettu in un secondu gruppu di risorse, u sicondu gruppu di risorse ùn pò micca esse sguassatu finu à chì sguassate u vostru ughjettu in u primu gruppu di risorse. Crea un novu gruppu di risorse per una nova implementazione. Per più infurmazione nantu à i gruppi di risorse, vede: Azure Resource Manager sopraview.
- Rete virtuale: Un Cisco CSR 1000V cù 2-, 4-, o 8- Network Interface Cards (NIC). Esige una reta virtuale cù un settore di subnets definite. Una istanza Cisco CSR 1000V cù una sola interfaccia richiede una nova rete virtuale o esistente cù 1 subnet. Per più infurmazione nantu à e rete virtuale, vede Rete Virtuale Azure.
- Tabella di rotta: I rotte definite da l'utilizatori (UDR) per i sottoreti.
- Gruppu di sicurezza: e regule di sicurità per a reta virtuale.
- Indirizzu IP publicu: L'indirizzu IP di l'istanza Cisco CSR 1000V.
- Contu di almacenamiento: U contu di almacenamiento per l'imaghjini Cisco CSR 1000V, discu VM files, è u diagnosticu di boot. U tipu di contu di almacenamento "Standard_LRS" hè l'unicu tipu attualmente supportatu. Per più dettagli nantu à a creazione di un contu di almacenamiento, vede: Circa i cunti di almacenamiento Azure.
- Boot Diagnostics: U diagnosticu utilizatu per i prublemi di debugging truvati durante l'operazione di l'istanza Cisco CSR 1000V.
- Set di Disponibilità: Un gruppu logicu di VM. I VMs sò siparati è ponu curriri in parechji servitori, rack è switch in un centru di dati. Per più infurmazione nantu à i set di dispunibilità, vede Informazioni nantu à i set di dispunibilità, a pagina 5, in stu documentu. Cerca ancu "Set di Disponibilità" in a Documentazione di Microsoft Azure.
- Managed Disks: Pruvisione per gestisce i cunti di almacenamiento di i dischi VM. Quandu create un discu amministratu, specificate u tipu di discu (Premium o Standard) è a dimensione di u discu chì avete bisognu. Azure Storage Service Encryption (SSE) hè utilizatu per automaticamente per tutti i dischi gestiti. Per più infurmazione nantu à i dischi amministrati, vede Dischi gestiti da Azure Overview.
- Interfacce: L'interfaccia di rete per una VM Cisco CSR 1000V cù 2, 4 o 8 interfacce di rete. Pudete assignà un indirizzu IP publicu à qualsiasi interfaccia. (Generalmente, l'indirizzu IP publicu hè assignatu à a prima interfaccia). Tutte l'interfacce Cisco CSR 1000V VM sò in una subnet privata. Pudete assignà l'indirizzu IP di ogni interfaccia privata utilizendu l'indirizzu ip dhcp cumanda in a cunfigurazione di l'interfaccia o assignà un indirizzu IP staticu utilizendu u cumandimu di l'indirizzu ip. Per esample, indirizzu IP 1.1.1.1 255.255.255.0.
Se utilizate un indirizzu IP staticu, assicuratevi chì l'indirizzu IP hè u listessu cum'è l'indirizzu IP assignatu da Microsoft Azure. View l'indirizzu IP di una interfaccia fighjendu i paràmetri di a rete VM in u mercatu Azure.
Implementazioni Cisco CSR 1000v in u Mercatu Microsoft Azure
Cisco hà publicatu mudelli di suluzione di implementazione in u mercatu Microsoft Azure per aiutà à creà è gestisce risorse. I seguenti tipi di mudelli di suluzione sò supportati:
- U mudellu di suluzione cumpleta - utilizendu stu mudellu, pudete implementà un Cisco CSR 1000V cù NIC 2-, 4-, o 8-, cù altre risorse necessarie.
- U mudellu CSR 1000V solu - utilizendu stu mudellu, pudete implementà un Cisco CSR 1000V cù una sola interfaccia, cù risorse preesistenti.
Se implementate una istanza Cisco CSR 1000V in una nova rete senza risorse esistenti, hè cunsigliatu di utilizà un mudellu di suluzione cumpleta.
Quandu implementate una istanza Cisco CSR 1000V cù un mudellu di soluzione NIC 2-, 4-, o 8-, parechje risorse sò create automaticamente. Per sapè cumu implementà l'istanza in questu scenariu, vede Implementà un CSR 1000v cù Interfacce Multiple in Microsoft Azure.
Per implementà una istanza Cisco CSR 1000V è aduprà e risorse chì esistenu digià in Microsoft Azure, implementate l'istanza utilizendu un mudellu di interfaccia unica. Per più infurmazione, vede Implementà un CSR 1000v cù una interfaccia unica in Microsoft Azure. Dopu avè implementatu una istanza Cisco CSR 1000V cù una sola interfaccia, pudete aghjunghje manualmente più interfacce usendu Powershell o usendu i cumandamenti CLI Azure.
| Versione Cisco IOS XE | Tipi di istanza supportati/Max NIC supportati |
| Versioni 16.12.x, 17.1x è 17.2.x | DS2_ v2/D2_v2 (2 NIC) DS3_v2/D3_v2 (4 NICs) DS4_v2/D4_v2 (8 NICs) |
| versione 17.3.x | DS2_ v2/D2_v2 (2 NIC) DS3_v2/D3_v2 (4 NICs) DS4_v2/D4_v2 (8 NICs) F16s_v2 (4 NIC) F32s_v2 (8 NIC) |
Cisco CSR1000V Implementazioni di u cloud di guvernu
I seguenti mudelli di soluzione NIC 2, 4 è 8 sò attualmente offerti in u mercatu Microsoft Azure in u cloud di u guvernu:
Cisco CSR 1000V - XE 16.x cù 2, 4 o 8 NIC
Cisco IOS XE versioni 16.4, 16.5, 16.6 è 16.7 sò supportati.
Licenza Cisco CSR1000V
Per un Cisco CSR1000V chì utilizeghja u mudellu di licenza BYOL in Microsoft Azure, duvete avè una licenza convenzionale o una licenza intelligente. A licenza determina e cumminazzioni di u livellu di throughput è i pacchetti di tecnulugia chì pudete aduprà.
Per più infurmazione nantu à ottene una licenza, vede Licenza per un Cisco CSR 1000v in Microsoft Azure, a pagina 6
Cisco CSR 1000v cù 2 interfacce di rete - Esample
Questu example mostra a cunfigurazione chì risulta dopu avè implementatu un mudellu di soluzione di interfaccia di rete 2 da u Mercatu Azure.
Una macchina virtuale Cisco CSR 1000v (2 vCPU, 7G RAM) hè stallata cù 2 interfacce. Ci hè un indirizzu IP publicu attaccatu à l'interfaccia nantu à a prima subnet (NIC0). A prima subnet (NIC0) hà un gruppu di sicurità cù regule in entrata per l'interfaccia. Una tabella di routing predeterminata hè stallata nantu à u router Microsoft Azure hypervisor per u Cisco CSR 1000v. Nota chì un Cisco CSR 1000v pò esse implementatu in una reta virtuale nova o esistente.
Limiti di subnetting
Cisco CSR 1000v in Microsoft Azure supporta una maschera di subnet trà /8 è /29 (definizione CIDR).
A subnet / 29 hè u più chjucu dispunibule in Microsoft Azure, chì sustene 8 indirizzi IP host. 4 indirizzi IP host per subnet sò riservati da Microsoft Azure. Dunque, per una subnet / 29, avete 4 indirizzi IP host disponibile.
Infurmazioni nantu à i Set di Disponibilità
Se implementate un Cisco CSR 1000v aduprendu un mudellu di suluzione per 2, 4 o 8 interfacce di rete da u Mercatu Azure, è sceglite di utilizà a funzione di set di dispunibilità, duvete aduprà un novu set di dispunibilità.
I setti di dispunibilità sò dispunibuli solu in mudelli di suluzione per u nuvulu publicu (micca per mudelli di suluzione in u cloud di guvernu).
Per più infurmazione, vede Azure Managed Disks Overview.
Set di dispunibilità per un Cisco CSR 1000v cù 2, 4 o 8 interfacce di rete
U raggruppamentu logicu di risorse VM in un set di dispunibilità aiuta à mantene i gruppi di VM isolati l'una di l'altru. I VM in un set di dispunibilità ponu eseguisce in parechji servitori fisici, rack di calculu, unità di almacenamento è switch di rete. Se utilizate seti di dispunibilità, è dopu un fallimentu hardware o software Microsoft Azure si trova, solu un subset di i vostri VM sò affettati. Duvete aduprà un novu set di dispunibilità, se implementate un Cisco CSR 1000v utilizendu un mudellu di suluzione per 2, 4 o 8 interfacce di rete. Un set di dispunibilità hè dispunibule solu per implementazioni di nuvola publica Cisco CSR 1000v. (Un set di dispunibilità ùn hè micca dispunibule per e implementazioni di u cloud di u guvernu Cisco CSR 1000v.)
Quandu sceglite d'utilizà un set di dispunibilità è implementate un Cisco CSR 1000v cù 2, 4 o 8 interfacce di rete cù un mudellu di suluzione, vi hè dumandatu à inserisce i seguenti parametri:
- Availability Set Name - nome di u novu set di dispunibilità. Ùn pudete micca aduprà u nome di un settore di dispunibilità esistente.
- Platform Fault Domain Count - cuntu di domini di difetti. I VM chì sò in u stessu duminiu di difettu sparte un almacenamentu cumunu è ancu una fonte d'energia cumuni è un switch di rete. Valore: 1 o 2 (2 hè u default).
- Platform Update Domain Count-contu di i domini di l'aghjurnamentu, chì sò un gruppu di VM è hardware fisicu sottostanti chì ponu esse riavviatu simultaneamente. Valore: 1 à 20 (20 hè u default).
Set di Disponibilità per un Cisco CSR 1000v cù una interfaccia unica Per utilizà un set di dispunibilità esistente, duvete implementà un Cisco CSR 1000v cù una interfaccia unica.
Domande frequenti nantu à e implementazioni di Cisco CSR 1000v in Microsoft Azure
- Quandu cercu CSR in Azure Marketplace, mi sò presentatu cù una lista di mudelli / implementazioni di suluzione CSR 1000v. Qualessu deveru sceglie ?
E migliori pratiche per decide di sceglie un mudellu di suluzione (per 2-, 4- o 8-NICs) o di sceglie un CSR 1000v individuale, sò i seguenti:
Sè vo site di creà una nova rete virtuale, utilizate unu di i mudelli di suluzione (per 2-, 4- o 8- NICs). Questu vi risparmia u tempu è u sforzu di creà manualmente tutte e risorse.
Se una di e seguenti cundizioni hè vera, utilizate un Cisco CSR 1000v individuale (per esample, Cisco CSR 1000V Purtate a vostra propria licenza - XE 16.7) :
• Avete un gruppu di risorse esistenti chì ùn cuntene micca un Cisco CSR 1000v è vulete implementà un Cisco CSR 1000v in u gruppu di risorse.
• Avete un gruppu di risorse esistenti chì cuntene digià un Cisco CSR 1000v è vulete implementà un altru in u stessu set di dispunibilità.
2. Vogliu creà parechje CSR 1000v's in u mo abbonamentu è vogliu chì tutti sò implementati in un solu set di dispunibilità. Cumu possu fà questu?
Eseguite i seguenti passi:
- Implementa u primu Cisco CSR 1000v utilizendu un mudellu di soluzione NIC 2, 4, 8; per example, Cisco CSR 1000v - Implementazione XE 16.6 cù 2 NIC. Crea un novu set di dispunibilità per questu Cisco CSR 1000v.
- Implementà un individuale Cisco CSR 1000v; per example, Cisco CSR 1000V Purtate a vostra propria licenza XE 16.7. Selezziunate u stessu set di dispunibilità chì avete creatu in u passu 1. Utilizendu stu "Bring Your Own License" individuale Cisco CSR 1000v vi permette di reutilizà risorse esistenti in gruppi di risorse esistenti micca vacanti.
- Repetite u passu 2 per tutti i restanti Cisco CSR 1000v.
Licenza per un Cisco CSR 1000v nantu à Microsoft Azure
Cisco CSR 1000v supporta u seguente mudellu di licenza:
Purtate u vostru propiu mudellu di licenza
U mudellu di licenza Bring Your Own License (BYOL), per u Cisco CSR 1000v in Microsoft Azure, supporta i seguenti dui tipi di licenza:
- Cisco Software License (CSL) - usa un mudellu di licenza tradiziunale di Chjave d'Autorizazione di Produttu (PAK). Per più infurmazione nantu à l'usu di un PAK, vede Cisco Software Licensing (CSL).
- Cisco Smart Licensing - assigna una licenza à istanze Cisco CSR1000v dinamicamente. Questu permette di gestisce e licenze in diverse istanze CSR1000v senza avè da chjude ogni licenza à un numeru di serie specificu CSR1000v UDI. Per più infurmazione nantu à Cisco Smart Licensing, vede Smart Licensing.
Nota
In più di pagà per una licenza Cisco CSR 1000v, avete ancu bisognu di pagà per una istanza Microsoft VM.
Informazioni nantu à a distribuzione di Cisco CSR 1000v in Microsoft Azure
Documenti / Risorse
 |
CISCO CSR 1000v Informazioni nantu à l'implementazione di Microsoft Azure [pdfGuida di l'utente CSR 1000v Informazioni nantu à l'implementazione di Microsoft Azure, CSR 1000v, Informazioni nantu à l'implementazione di Microsoft Azure, Circa l'implementazione di Microsoft Azure, Implementazione di Microsoft Azure, Microsoft Azure, Azure |
