CISCO SD-WAN Cloud Ramp Notendahandbók fyrir Colocation Solution
Cisco SD-WAN Cloud onRamp fyrir Colocation Solution–Deployment Workflow
Þetta efni lýsir röðinni hvernig á að byrja með colo tækin og byggja klasa á Cisco vManage. Þegar klasi er búinn til og stilltur geturðu fylgt skrefunum sem þarf til að virkja klasann. Skilja hvernig á að hanna þjónustuhópa eða þjónustukeðjur og tengja þær við virkan klasa.
Dag-N-aðgerðirnar sem studdar eru eru einnig taldar upp í þessu efni.
- Ljúktu við forsendur og kröfur lausnarinnar. Sjá Forsendur og kröfur Cisco SD-WAN Cloud onRamp fyrir Colocation Solution.
- Ljúktu við CSP-tækin (settu upp CIMC fyrir upphaflegan CSPaccess) og Cisco Catalyst 9500-40X eða Cisco Catalyst 9500-48Y4C rofa (settu upp stjórnborðsþjónn) ásamt OOB eða stjórnunarrofum. Kveiktu á öllum tækjum.
- Settu upp og stilltu DHCP miðlara. Sjá Útvega DHCP Server á Colocation, á síðu 12.
- Staðfestu uppsettu útgáfuna af Cisco NFVIS og settu upp NFVIS, ef þörf krefur. Sjá Settu upp Cisco NFVIS Cloud OnRamp fyrir Colocation á Cisco CSP, á síðu 2.
- Setja upp eða útvega klasa. Þyrping samanstendur af öllum líkamlegum tækjum þar á meðal CSP tækjum og Cisco Catalyst 9500-40X eða Cisco Catalyst 9500-48Y4C rofa. Sjá Byrjaðu með Cisco SD-WAN Cloud onRamp fyrir Colocation Solution, á síðu 1.
- Komdu með CSP tæki. Sjá Innbyggð CSP tæki sem nota Plug-and-Play ferli, á síðu 5.
- Komdu með Cisco Catalyst 9500-40X eða Cisco Catalyst 9500-48Y4C rofa. Sjá Taka upp skiptitæki, á blaðsíðu 9.
- Útvega og stilla klasa. Sjá Útvega og stilla klasa. Stilltu klasa í gegnum klasastillingar. Sjá Cluster Configuration
- Virkjaðu klasa. Sjá Búa til og virkja klasa.
- Hönnun þjónustuhóps eða þjónustukeðju. Sjá Stjórna þjónustuhópum
Athugið
Þú getur hannað þjónustukeðju og búið til þjónustuhóp hvenær sem er áður en þú býrð til klasa eða virkjar klasa eftir að öllum VM er hlaðið upp í geymsluna. - Tengja eða aftengja þjónustuhóp og þjónustukeðjur við klasa. Sjá Tengja eða aftengja þjónustuhóp í klasa.
Athugið Hægt er að tengja þjónustukeðjur við klasa eftir að klasinn er virkur. - (Valfrjálst) Framkvæma allar Day-N aðgerðir.
- Losaðu þjónustuhóp til að aftengja þjónustukeðjur. Sjá Tengja eða aftengja þjónustuhóp í klasa.
- Bæta við og eyða CSP tækjum úr klasa. Sjá Bæta við Cloud OnRamp Colocation tæki sem nota Cisco vManage og eyða Cloud OnRamp fyrir Colocation tæki frá Cisco vManage.
- Slökktu á klasa. Sjá Fjarlægja klasa frá Cisco vManage.
- Virkjaðu klasa aftur. Sjá Endurvirkja klasa frá Cisco vManage.
- Hannaðu fleiri þjónustuhóp eða þjónustukeðju. Sjá Stofna þjónustukeðju í þjónustuhópi
Settu upp Cisco NFVIS Cloud OnRamp fyrir Colocation á Cisco CSP
Þessi hluti veitir upplýsingar um röð verkefna sem þú þarft að framkvæma til að setja upp NFVIS Cloud OnRamp fyrir Co staðsetningu á Cisco CSP tæki.
Skráðu þig inn á CIMC notendaviðmót
Áður en þú byrjar
- Gakktu úr skugga um að þú hafir stillt IP töluna til að fá aðgang að CIMC.
- Ef það er ekki uppsett skaltu setja upp Adobe Flash Player 10 eða nýrri á þínu staðbundna kerfi.
Fyrir upplýsingar um hvernig á að stilla IP tölu fyrir CIMC, sjá Setja upp CIMC fyrir UCS C-Series Netþjónaleiðbeiningar á cisco.com.
Fyrir upplýsingar um uppfærslu CIMC, sjá CIMC Firmware Update Utility leiðarvísir um cisco.com.
Skref 1 Í þínum web vafra, sláðu inn IP töluna sem þú stilltir til að fá aðgang að CIMC við fyrstu uppsetningu.
Skref 2 Ef öryggisgluggi birtist skaltu gera eftirfarandi:
a) Valfrjálst: Veldu gátreitinn til að samþykkja allt efni frá Cisco.
b) Smelltu á Já til að samþykkja vottorðið og halda áfram.
Skref 3 Sláðu inn notandanafn og lykilorð í innskráningarglugganum.
Þegar þú skráir þig inn í fyrsta skipti á óstillt kerfi skaltu nota adminast notandanafnið og lykilorðið sem lykilorðið.
Skref 4 Smelltu á Log In.
Breyta lykilorði valmyndinni birtist aðeins í fyrsta skipti sem þú skráir þig inn í CIMC.
Skref 5 Breyttu lykilorðinu eftir því sem við á og vistaðu.
Heimasíða CIMC birtist.
Skref 6 Á CIMC Server flipanum, veldu Yfirlit og smelltu á Launch KVM Console.
KVM stjórnborðið opnast í sérstökum glugga.
Skref 7 Í sýndarmiðlunarvalmyndinni á KVM stjórnborðinu skaltu velja Virkja sýndartæki.
Ef beðið er um ódulkóðuð sýndarmiðlunarlotuskilaboð skaltu velja Samþykkja þessa lotu og smella á Apply. Sýndartækin eru virkjuð núna.
Skref 8 Í sýndarmiðlunarvalmyndinni á KVM stjórnborðinu skaltu velja Map CD/DVD.
Skref 9 Skoðaðu uppsetninguna file (ISO) á þínu staðbundna kerfi og veldu það.
Skref 10 Smelltu á Kortatæki.
ISO myndin file er nú varpað á CD/DVD.
Skref 11 Í CIMC Server flipanum skaltu velja BIOS.
Fyrir frekari upplýsingar um uppfærslu BIOS, sjá BIOS uppfærsluhandbókina á cisco.com.
Skref 12 Í BIOS Actions svæðinu skaltu velja Configure Boot Order.
Stilla ræsingarröð svarglugginn birtist.
Skref 13 Á Device Types svæðinu, veldu CD/DVD Linux Virtual CD/DVD og smelltu síðan á Add.
Skref 14 Veldu HDD og smelltu síðan á Bæta við.
Skref 15 Stilltu ræsingarröðina með því að nota Upp og Niður valkostina. CD/DVD Linux Virtual CD/DVD ræsingarröð valkosturinn verður að vera fyrsti kosturinn.
Skref 16 Til að ljúka uppsetningu ræsipöntunarinnar, smelltu á Apply.
Skref 17 Endurræstu netþjóninn með því að velja Power Off Server valmöguleikann á Server Summary síðunni í CIMC.
Skref 18 Eftir að miðlarinn er niðri skaltu velja Power On Server valkostinn í CIMC. Þegar þjónninn endurræsir sig mun KVM stjórnborðið sjálfkrafa setja Cisco Enterprise NFVIS upp frá sýndargeisladisk/DVD drifinu. Öll uppsetningin gæti tekið 30 mínútur til eina klukkustund að ljúka.
Skref 19 Eftir að uppsetningu er lokið er kerfið sjálfkrafa endurræst af harða disknum. Skráðu þig inn í kerfið þegar skipanalínan breytist úr „localhost“ í „nfvis“ eftir endurræsingu.
Bíddu í nokkurn tíma þar til kerfið breytir skipanalínunni sjálfkrafa. Ef það breytist ekki sjálfkrafa, ýttu á Enter til að breyta skipanalínunni handvirkt úr „localhost“ í „nfvis“. Notaðu admin sem innskráningarnafn og Admin123# sem sjálfgefið lykilorð. Kerfið biður þig um að breyta sjálfgefna lykilorðinu við fyrstu innskráningu. Þú verður að stilla sterkt lykilorð samkvæmt leiðbeiningunum á skjánum til að halda áfram með forritið. Þú getur ekki keyrt API skipanir eða haldið áfram með nein verkefni nema þú breytir sjálfgefna lykilorðinu við fyrstu innskráningu. API mun skila 401 óviðkomandi villu ef sjálfgefið lykilorð er ekki endurstillt.
Athugið
Skref 20 Þú getur staðfest uppsetninguna með því að nota System API eða með viewað taka kerfisupplýsingarnar frá Cisco Enterprise NFVIS gáttinni.
Athugið
Gakktu úr skugga um að RAID uppsetningin sé 4.8 TB RAID-10. Til að stilla RAID í gegnum CIMC, sjáðu Cisco UCS Servers RAID Leiðbeiningar um cisco.com.
Virkjaðu sýndartæki
Þú verður að ræsa KVM stjórnborðið til að virkja sýndartæki.
Áður en þú byrjar
Gakktu úr skugga um að þú hafir Java 1.6.0_14 eða hærri útgáfu uppsett á þínu staðbundna kerfi.
Skref 1 Hladdu niður Cisco Enterprise NFVIS myndinni frá tilskildum stað í heimakerfið þitt.
Skref 2 Frá CIMC, veldu Server flipann og smelltu á Launch KVM Console.
A JNLP file verður hlaðið niður í kerfið þitt. Þú verður að opna file strax eftir að henni hefur verið hlaðið niður til að forðast lotutímann.
Athugið
Skref 3 Opnaðu endurnefnt .jnlp file. Þegar það biður þig um að hlaða niður Cisco Virtual KVM Console, smelltu á Já. Hunsa allar öryggisviðvaranir og haltu áfram með ræsingu.
KVM stjórnborðið birtist.
Skref 4 Í sýndarmiðlunarvalmyndinni á KVM stjórnborðinu skaltu velja Virkja sýndartæki.
Ef beðið er um ódulkóðuð sýndarmiðlunarlotuskilaboð skaltu velja Samþykkja þessa lotu og smella á Apply. Sýndartækin eru virkjuð núna.
Kort NFVIS Cloud On Ramp fyrir Co staðsetningu mynd
Skref 1 Í sýndarmiðlunarvalmyndinni á KVM stjórnborðinu skaltu velja Map CD/DVD….
Skref 2 Skoðaðu uppsetninguna file (ISO) á þínu staðbundna kerfi og veldu það .
Skref 3 Smelltu á Kortatæki.
ISO myndin file er nú varpað á CD/DVD.
Skref 4 Frá KVM leikjatölvunni byrjar aflhringur (hlý endurræsing) og uppsetningarferli kerfisins og NFVIS er sett upp.
Komdu með Cisco Cloud Services Platform tæki
Tafla 1: Eiginleikasaga
| Eiginleikanafn | Upplýsingar um útgáfu | Lýsing |
| Innleiðing á CSP tæki með Day-0 stillingum með USBDrive | Cisco SD-WAN útgáfa 20.4.1 | Þessi eiginleiki gerir þér kleift að setja inn CSP tæki með því að hlaða Day-0 stillingunum file í USB drif. Notaðu þennan valmöguleika um borð þegar þú hefur ekki aðgang að internetinu til að komast á Plug-and-Play Connect netþjóninn. |
Til að koma upp Cisco Cloud Services Platform (CSP) tækjunum geturðu notað eftirfarandi valkosti:
- Sjálfvirk dreifing: Setur á öruggan hátt um borð og setur CSP-tæki með verksmiðjustillingum á Cisco SD-WAN netið á meðan á Day-0 stillingunni stendur. Uppsetningin uppgötvar IP-tölu Cisco vBond Orchestrator á kraftmikinn hátt með því að nota Plug-and-Play (PnP) ferli fyrir Cisco CSP tæki.
- Uppsetning ræsibands: Krefst þess að þú deilir stillingunum files með CSP-tækjunum. Þú getur annað hvort búið til stillingar file og afritaðu það yfir á ræsanlegt USB, eða bættu við stillingunum file við USB. Ræsanlega USB er tengt og tiltækt í tækjunum við ræsingu.
Innbyggð CSP tæki sem nota Plug-and-Play ferli
Þetta efni lýsir því hvernig uppeldi Cisco CSP tækja er sjálfvirkt með því að nota PnP ferli
Áður en þú byrjar
- Gakktu úr skugga um að þú tengir CSP tækin eins og mælt er fyrir um staðfræði og kveikir á þeim.
- Tengdu Plug-and-Play (PnP) viðmótið við WAN flutninginn (venjulega internetið).
Kveiktu á Cisco CSP tæki. Eftirfarandi ferli á sér stað:
Skref 1 Þegar tækið ræsir sig fær það IP tölu, sjálfgefna gátt og DNS upplýsingar í gegnum DHCP ferlið á studdu PnP viðmóti tækisins.
Skref 2 Tækið tengist PnP Connect netþjóninum sem hýst er í skýi frá Cisco og deilir undirvagni eða raðnúmeri sínu með PnP netþjóninum til að sannvotta hann.
Skref 3 Eftir auðkenningu veitir PnP Connect gáttin tækinu upplýsingar um Cisco vBond Orchestra-tor, nafn fyrirtækis og rótarvottorð.
Fyrir uppfærslur sem nota rót-ca vottorð fyrirtækis, er upplýsingum um Cisco vBond Orchestrat eða IP-tölu eða DNS, heiti fyrirtækis og rót-ca vottorð fyrirtækis hlaðið niður á tækið frá PnP Connect gáttinni með því að nota HTTPS samskiptareglur. Tækið notar þessar upplýsingar til að hefja stjórntengingar við Cisco vBond Orchestra tor.
Þú getur view framboð tækisins og tengsl við Cisco vBond Orchestra tor á PnP tengi í gegnum PnP Connect gáttina.
Skref 4 PnP Connect vefgáttin sýnir síðan stöðuna Tilvísun heppnuð þegar tækinu er vísað í gegnum PnP til Cisco vBond Orchestrator.
Skref 5 Eftir auðkenningu með Cisco vBond Orchestrator er tækinu útvegað Cisco vManage og Cisco vSmart Controller upplýsingar til að skrá og koma á öruggri tengingu.
Skref 6 Tækið reynir að koma á öruggri stjórntengingu við Cisco vManage netþjóninn.
Skref 7 Eftir auðkenningu með Cisco vBond Orchestrator svarar Cisco vManage þjónninn tækinu með kerfinu
IP tækisins og endurvottar tækið með því að nota sameiginlegar IP-kerfisupplýsingar.
Skref 8 Til að taka þátt í Cisco SD-WAN yfirborðsnetinu, endurræsir tækið stjórnunartengingar við alla SD-WAN stýringarnar með því að nota uppsett IP-tölu kerfisins.
Innbyggð CSP tæki sem nota USB ræsingarferli
Ef þú getur ekki notað sjálfvirka uppgötvunarvalkostinn skaltu nota þennan dreifingarvalkost til að stilla tækið sem er sent frá verksmiðjunni, sem kemur án nokkurrar uppsetningar.
Við mælum með þessum dreifingarvalkosti þegar:
- Tækið er tengt við einka WAN flutning (MPLS) sem getur ekki veitt kraftmikla IP tölu.
- Internetaðgangur er ekki í boði til að ná í Plug-and-Play Connect netþjóninn.
Atriði sem þarf að huga að
- USB-drifið getur haft margar Day-0 stillingar files, sem eru auðkennd með raðnúmeri tækisins í file nafn. Þessi nafnavenja gerir þér kleift að nota sama USB drifið til að ræsa mörg tæki.
- studdu Day-0 stillingarnar sem eru innifaldar í stillingunum file eru:
- Static IP stilling tækisins
- Cisco vBond Orchestrator IP-tölu og tengistillingar
- DNS-þjónn og stillingar lénsheita
- Hægt er að hlaða upp ræsibandsstillingunni á USB-lykil og setja í tæki við uppsetninguna
Áður en þú byrjar
- Tækið verður að vera í sjálfgefnu ástandi frá verksmiðjunni án viðbótarstillingar.
- Tækið verður að vera sett upp með nýrri mynd af Cisco NFVIS.
- USB drifið verður að vera Virtual File Úthlutunartafla (VFAT) sniðin til að þekkja og tengja drifið sjálfkrafa. Settu USB drifið í fartölvu eða borðtölvu til að forsníða það.
- Tækið ætti að geta náð í Cisco vBond Orchestrator.
Skref 1 Búðu til stillingar file í rótarmöppu USB-drifsins. Gakktu úr skugga um að stillingar file nafnið er nfvis_config_SERIAL.xml, þar sem SERIAL táknar raðnúmer CSP tækisins. Til dæmisample,
nfvis_config_ WZP232903K6.xml
Skref 2 Afritaðu eftirfarandi í uppsetninguna file.
Athugið
Það er skylda að afrita ofangreinda kyrrstöðu IP stillingu tækisins í stillinguna file. Stöðug IP stilling tækisins er táknuð með eftirfarandi Dag-0 stillingum:
Skref 3 Settu USB drifið í Cisco CSP tækið og kveiktu á tækinu. Þegar tækið ræsir sig leitar tækið að uppsetningunni file í ræsanlegu USB-drifi. Eftir file er staðsett, stöðvar tækið PnP ferlið og hleður upp ræsibúnaðinum file. Skref 4 Fjarlægðu USB drifið.Ef þú aftengir ekki USB-drifið og endurræsir tækið eftir að stillingunni hefur verið beitt, er stillingum USB-drifsins ekki endurræst. CSP tækið er ekki í verksmiðjugagnastillingu (FDR) eða endurstillt í upprunalegt kerfisástand. Skref 5 Til að fá aðgang að CSP tæki, SSH á kyrrstæða IP tölu sem veitt er í skrefi 2 eins og 192.168.30.6.
Skref 6 Breyttu sjálfgefna lykilorðinu við fyrstu innskráningu þegar kerfið biður þig um að breyta.
Gakktu úr skugga um að þú stillir sterkt lykilorð byggt á leiðbeiningunum á skjánum. Þú getur ekki keyrt API skipanir eða haldið áfram með nein verkefni nema þú breytir sjálfgefna lykilorðinu við fyrstu innskráningu.
Upplýsingar um tengimöguleika tækis og þjónustukeðju fyrir forskriftartengingu
Í CiscoSD-WAN Cloud onRamp fyrir Colocation lausnir, Cisco Catalyst 9500-40X rofar tengdir CSP kerfum framkvæma þjónustukeðju. Ef VMs styðja SR-IOV, framkvæma Cisco Catalyst 9500-40X rofar þjónustukeðju, en VMs án SR-IOV stuðnings er þjónustukeðja gerð með Open Virtual Switch (OVS). Sýndar rofa-undirstaða þjónustukeðjur eru notaðar fyrir High Availability umferð og stjórna umferð. VLAN-byggð L2 þjónustukeðja frá Cisco Catalyst 9500-40X rofi er notaður fyrir Cisco SD-WAN Cloud onRamp fyrir Colocation lausn. Í þessari þjónustukeðju er hvert sýndar-NIC tengi VM í þjónustukeðju stillt á sama aðgangs-VLAN á CSP sýndarrofa. Rofinn ýtir á VLAN tag af pökkunum sem fara inn og út úr vNIC viðmótinu. VNF getur verið ómeðvitað um næstu þjónustu í þjónustukeðjunni. Til að framsenda umferð milli VNF sem hýst eru annað hvort á sama CSP eða yfir mismunandi CSP tæki í þyrpingu, verður líkamlegi rofinn með samsvarandi VLAN stilltur.Í Cisco SD-WAN Cloud onRamp fyrir uppfærslur á Colocation lausnum er deja-vu athugunin óvirk á rofatengjunum sem eru tengd CSP tækjunum fyrir unicast umferð.
Eftirfarandi svæðisfræði sýnir tengingu CSP tenginna við Cisco Catalyst 9500-40X rofa og OOB rofa.
Mynd 1: Þjónustukeðjutenging með OVS, VEPA virkt skiptitengi
Eftirfarandi er staðsetning viðmóts í rofum:
Athugið
Staðsetning viðmóts á við þegar rofar eru í SVL-ham eftir árangursríka klasavirkjun.
Eftirfarandi höfn eru VEPA óvirk og stillt með hafnarrásum:
- 1/0/1-1/0/16
- 2/0/1-2/0/16
Eftirfarandi tengi eru VEPA virk og uppsetning hafnarrása er óvirk:
- 1/0/17-1/0/32
- 2/0/17-2/0/32
Athugið VEPA tengi eiga aðeins við um SRIOV tengi.
Eftirfarandi tengi eru WAN tengitengi:
- 1/0/36, 2/0/36—Tengdu tengi 1/0/36 til að taka á móti utanaðkomandi umferð frá útibú/VPN tengingum (með OOB rofa).
- 1/0/37, 2/0/37—Tengdu tengi 1/0/37 til að framsenda þjónustukeðjuumferð yfir á tiltekin VLAN sem er varpað á net veitenda á OOB rofi.
Þú getur tengt tengin á eftirfarandi hátt:
- Gagnatengi—Tengdu tengi 1/0/1-1/0/35 við CSP-tæki. Til að ná fram offramboði og HA þvert á rofa er hægt að tengja tvö tengi við einn CSP og hinar tvær er hægt að tengja við næsta CSP. Til dæmisample, tengi 1/0/1 og 2/0/1 eru notuð fyrir gögn og hægt er að tengja HA við fyrsta CSP, CSP #1, í sömu röð. Næst er 1/0/2 og 2/0/2 önnur portrás sem er tengd við næsta CSP, CSP#2, og svo framvegis. Þess vegna neyta OVS tengin öll átta CSP tækin.
- WAN tengitengi—Tengdu tengi 1/0/36 á stilltum VLAN/s til að taka á móti utanaðkomandi umferð (Input VLAN handoff). Tengdu tengi 1/0/37 til að framsenda þjónustukeðjuumferð yfir á tiltekin VLAN sem er kortlögð á net veitenda (Output VLAN handoff). Ytri inntaks- eða úttaks VLAN umferð getur komið frá útibúum eða VPN tengingum og netveitenda stöðvað á Cloud OnRamp fyrir Colocation í gegnum OOB rofann. Fyrir hverja þjónustukeðju sem er stillt í þyrpingunni og inntaks- eða úttaks-VLAN sem er stillt fyrir hverja þjónustukeðju, fer uppsetningin á höfnunum, 36 og 37 fram meðan á þjónustukeðjunni stendur. Ef tengi 36 eða 37 eru tengd við OOB-rofann og nota ekki tengirásir skaltu ganga úr skugga um að allar VLAN-sendingar séu stilltar annað hvort á inntaks- eða úttaks-VLAN-handoffs á samsvarandi hátt. Til dæmisample, ef tengi 36 er tengt skaltu stilla alla VLAN handoff á inntak VLAN handoff fyrir þjónustukeðju. Ef tengi 37 er tengt skaltu stilla alla VLAN handoff á úttak VLAN handoff fyrir þjónustukeðju.
- Tengdu tengi 1/0/38-1/0/40 í Stackwise Virtual Switch Link (SVL) uppsetningu.
Eftirfarandi kaðallmynd sýnir hvernig líkamlegar netaðgerðir eru tengdar Cisco Catalyst 9500-40X rofanum.
Mynd 2: PNF kaðall mynd
Eftirfarandi tafla sýnir hafnirnar sem eru í boði fyrir PNF:
Tafla 2: Hafnir á Cisco Catalyst 9500-40X rofa fyrir PNF
| Fjöldi CSP tækja | Fjöldi PNF | Switch Ports í boði fyrir PNFs á First Switch | Skiptu um tengi í boði fyrir PNFs á Second Skipta |
| 7 | 1 | 1/0/15-1/0/16, | 2/0/15-2/0/16, |
| 6 | 2 | 1/0/13-1/0/16, | 2/0/13-2/0/16, |
| 1/0/29-1/0/32 | 2/0/29-2/0/32 | ||
| 4 | 4 | 1/0/11-1/0/16, | 2/0/11-2/0/16, |
Til að fjarlægja CSP tæki og stokka tengi skaltu framkvæma eftirfarandi skref:
- Ef öll átta CSP tækin eru tengd við rofa og ef þú vilt tengja aPNF-tæki við rofana:
a. Slökktu á eða fjarlægðu áttunda CSP (CSP sem er tengt við gagnatengi til hægri á rofa) úr þyrpingunni með því að nota RMA vinnuflæðið á Cisco vManage.
b. Aftengdu CSP líkamlegar tengingar á Cisco Catalyst 9500-40X rofa.
c. Tengdu PNF tækið í staðinn fyrir ótengda CSP. - Ef fjarlægja þarf eitt af fyrstu sjö CSP-tækjunum til að gera fleiri tengi aðgengilegar fyrir PNF skaltu framkvæma eftirfarandi skref:
a. Framkvæmdu skrefin sem nefnd eru í 1.
b. Færðu hægri tengda CSP sem er áttundi CSP til gáttanna sem eru tiltækar af fjarlæga CSP.
Til dæmisample, ef fyrsta CSP er fjarlægt, færðu áttunda CSP í stöðu fyrsta CSP og tengdu PNF í stað áttunda CSP.
Fyrir upphafsstig Cisco SD-WAN Cloud onRamp fyrir uppsetningu Colocation lausnar er VNF stillingar í fullri keðju studd. Í fullri keðjustillingu eru öll VNF fyrir framleiðenda- og neytendakeðjurnar hluti af einni þjónustukeðju. VNFs eru ekki deilt á milli mismunandi tegunda framleiðenda og neytenda. Sérstakt tilvik af þjónustukeðju styður hverja samsetningu neytenda og framleiðanda. Fyrir fulla keðjuuppsetningu eru öll VNF í keðju L2 þjónustukeðjuð.
Cisco vManage heldur utan um Cisco SD-WAN Cloud onRamp fyrir Colocation lausn þjónustukeðju stillingar. Cisco vManage úthlutar VLAN frá VLAN lauginni sem er til staðar fyrir samsetninguna til einstakra VM VNICs og stillir rofann með viðeigandi VLAN. VNFs geta verið ómeðvituð um þjónustukeðjuna. Fyrir utan Day-0 VNF stillinguna, stillir Cisco vManage ekki einstaka VNF sem eru hluti af þjónustukeðjunni. .
Staðfestar þjónustukeðjur
Í Cisco SD-WAN Cloud onRamp fyrir dreifingu Colocation lausna eru eftirfarandi fjórar fullgiltar þjónustukeðjur sem þú getur notað innan klasa frá Cisco vManage. Fyrir allar fullgiltar þjónustukeðjur er hægt að stofna hvern VM í HA eða sjálfstæðum ham.
- Fjarlægur VPN aðgangur starfsmanna—Í þessari þjónustukeðju er eldveggur sem getur verið í L3 VPN HA eða L3 VPN non-HA stillingum. VNF eldveggirnir geta verið ASAv, Palo Alto Networks Firewall, Firepower_Threat_Defense_Virtual (FTDv). Hér er ASAv í leiðarham, enginn Dag-0 stillingarstuðningur fyrir VPN tenginguna, engin BGP á neytendakeðju og engin VLAN.
Mynd 3: Þjónustukeðja starfsmanna með fjartengingu VPN aðgangs
- Internet Edge (outbound Internet, eCommerce, SaaS)—Í þessari þjónustukeðju er eldvegg fylgt eftir með beini. Eldveggsstillingarnar geta verið L3-VLAN HA og L3-VLAN non-HA. Beinarnir geta verið í L3 HA og L3 non-HA stillingum. Hér er ASAv alltaf í leiðarstillingu. Ein VLAN afhending er nauðsynleg og undirviðmót á heimleið geta verið allt að fjögur. Lokunin getur verið í leiðarham eða í trunkham með allt að fjórum undirviðmótum. Þú getur valið hypervisor tagged VLAN á móti VNF til að gera VLAN tagging. Í VNF VLAN tagGing, þú getur sagt upp að lágmarki 1 VLAN og að hámarki 4 VLAN. Í hypervisor tagged VLAN, öll VLAN eru tagged í sama VNF viðmóti á innleið.
Mynd 4: Internet Edge þjónustukeðja
- SD-WAN aðgangur—Í þessari þjónustukeðju er vEdge fylgt eftir með eldvegg, sem er fylgt eftir með leið. Eldveggsstillingarnar geta verið L2 HA, L2 non-HA, L3 HA og L3 non-HA. Beinarnir geta verið í L3 HA og L3 non-HA stillingum.
Mynd 5: SD-WAN aðgangsþjónustukeðja
- Cloud Edge (Public Cloud Access)—Í þessari þjónustukeðju er eldvegg fylgt eftir með beini, þar sem eldveggurinn er í leiðarham. Eldveggsstillingarnar geta verið, L3 HA og L3 non-HA. Beinarnir geta verið í L3 HA og L3 non-HA stillingum. Þessi þjónustukeðja er Internet Edge (outbound Internet, eCommerce, SaaS) með eldveggsstillingu L3.
Mynd 6: Cloud Edge (Public Cloud Access) þjónustukeðja
Sjá Búðu til þjónustukeðju í þjónustuhópi efni um hvernig þú getur valið fullgiltar þjónustukeðjur í gegnum Cisco vManage.
Staðfestir VM pakkar
VM pakkar eru búnir til í samræmi við notkunartilvik. Þessir pakkar hafa mælt með Day-0 stillingum fyrir hvert studd notkunartilvik. Sérhver notandi getur komið með nauðsynlegar sérsniðnar Day-0 stillingar og pakkað VM í samræmi við kröfur þeirra. Í fullgiltu pökkunum eru ýmsar Day-0 stillingar settar saman í einn VM pakka. Til dæmisample, ef VM er eldvegg VM, þá er hægt að nota það í gagnsæjum eða beint ham ef það er ímiðja þjónustukeðju. Ef VM er fyrsti eða síðasti VM í þjónustukeðju, getur það verið lúkningargöng til útibús eða veitu, eða beina umferð, eða getur lokað mörgum útibúum, eða veitandi. Hvert notkunartilvik er sett upp sem sérstakt tag í lýsigögnum myndar fyrir notanda til að velja við dreifingu eða á meðan hann útvegar þjónustukeðju. Ef VM er í miðju þjónustukeðju getur Cisco vManage sjálfvirkt IP tölur og VLAN fyrir þá hluta. Ef VM lýkur til útibús eða þjónustuveitu verður notandi að stilla IP-tölur, jafningjavistföng, sjálfvirka kerfisnúmer og fleira. Sérsniðnar þjónustukeðjur Þjónustukeðjur eru nafngreindur listi yfir þjónustuaðgerðir og tengda endapunktahóp sem pakkar flæða í gegnum. Þú getur sérsniðið þjónustukeðjur og búið til þjónustukeðjusniðmát. Þjónustukeðjusniðmát er keðja af VM sem þjóna þeim tilgangi að tengja innrásarumferð við skýið. Þjónustukeðjusniðmát geta haft fyrirfram skilgreindar þjónustukeðjur sem innihalda staðfestar VM.
Fyrsta VNF og síðasta VNF í sérsniðinni þjónustukeðju geta verið leið (eða eldveggur). Í SD-WAN tilfelli er fyrsta VM vEdge, sem er skipulagt. Í tilfellum sem ekki eru SD-WAN er hægt að búa til fyrsta VM sem gáttarbeini, sem er ekki skipulagður.
Þú getur valið sniðmát fyrir þjónustukeðju og breytt sniðmátinu með því að setja inn eina eða fleiri VM og eyða einni eða fleiri VM. Fyrir hvern VM í þjónustukeðjunni er hægt að velja VM myndina sem hefur verið tekin upp úr VM vörulistanum. Til dæmisample, ef fyrsti VM í þjónustukeðjunni er BEIN geturðu valið annað hvort Cisco 1000v, eða valið úr VM geymslu, eða hvaða leið sem er frá þriðja aðila.
Skjöl / auðlindir
 |
CISCO SD-WAN Cloud Ramp Colocation lausn [pdfNotendahandbók SD-WAN Cloud Ramp Colocation lausn, SD-WAN, Cloud Ramp Colocation Solution, Ramp Colocation lausn, colocation lausn, lausn |
