CISCO CSR 1000v გადაწყვეტის შაბლონის გამოყენებით

პროდუქტის ინფორმაცია

სპეციფიკაციები

• პროდუქტის დასახელება: CSR 1000v
• პლატფორმა: Google Cloud Platform (GCP)

პროდუქტის გამოყენების ინსტრუქცია

შექმენით SSH გასაღები
SSH გასაღების შესაქმნელად, რომელიც საჭიროა Cisco CSR 1000v VM ეგზემპლარზე წვდომისთვის, მიჰყევით ამ ნაბიჯებს:

1. გახსენით ტერმინალის სერვერი.
2. შეიყვანეთ შემდეგი ბრძანება: ssh-keygen -t rsa -f /users/joe/.ssh/mykey -C joe
3. შეიყვანეთ შემდეგი ბრძანება საჯარო გასაღების შინაარსის საჩვენებლად: cat ~/.ssh/[keyfile_pub] (ჩანაცვლება
    [keyfile_pub] თქვენი საჯარო გასაღების სახელით file, მაგ., mykey.pub)

შექმენით VPC ქსელი

VPC ქსელის შესაქმნელად CSR 1000v-ის განსათავსებლად, მიჰყევით ამ ნაბიჯებს:

1. სანამ დაიწყებთ, გაეცანით VPC ქსელებს დოკუმენტაციის მითითებით: ვირტუალური პირადი ღრუბელი
2. (VPC) ქსელი დასრულდაview და VPC ქსელების გამოყენება.
3. მიჰყევით ნაბიჯებს 1-დან 9-მდე VPC ქსელისთვის მრავალი ქვექსელის შესაქმნელად.
4. დააწკაპუნეთ „შექმნა“ VPC ქსელის შესაქმნელად.

განათავსეთ CSR Solution შაბლონი

CSR 1000v-ის გამოსაყენებლად გადაწყვეტის შაბლონის გამოყენებით, მიჰყევით ამ ნაბიჯებს:

1. გადადით Google Marketplace-ზე და მოძებნეთ „Cisco CSR100v“. აირჩიეთ CSR შაბლონი.
2. დააწკაპუნეთ "გაშვება გამოთვლით ძრავზე".
3. "ახალი Cisco 1000v Deployment" ეკრანზე მიუთითეთ შემდეგი დეტალები:
   • განლაგების სახელი: ეს ველი ივსება ნაგულისხმევად და აჩვენებს cisco-csr1000v-"განლაგების ნომერს".
   • ინსტანციის სახელი: CSR 1000v ინსტანციის სახელი ტექსტის ფორმატში. უნდა დაიცვას GCP დასახელების ნიმუში Bootdisk-ისთვის.
   • ჩატვირთვის დისკის ტიპი: ნაგულისხმევად, არჩეულია SSD მუდმივი დისკი. Cisco გირჩევთ გამოიყენოთ ნაგულისხმევი ჩატვირთვის დისკის ტიპი.
   • ჩატვირთვის დისკის ზომა გბ-ში: ნაგულისხმევი მნიშვნელობა არის 10 GB. Cisco გირჩევთ გამოიყენოთ ნაგულისხმევი ჩატვირთვის დისკის ზომა.
   • ქსელი (VPC): აირჩიეთ ქსელი რეგიონში, სადაც გსურთ განათავსოთ CSR 1000v ინსტანცია. თქვენ უნდა შექმნათ ქსელი (VPC) CSR 1000v ინსტანციის შექმნამდე. დარწმუნდით, რომ მინიმუმ ერთი ქვექსელი დაკავშირებულია ამ ქსელთან (VPC).
   • ქვექსელი: აირჩიეთ ქვექსელი, რომელიც დაკავშირებულია არჩეულ ქსელთან (VPC). ეს ქვექსელი მოქმედებს როგორც CSR ინსტანციის პირველი ქსელური ინტერფეისი (nic0).
   • გარე IP: საჯარო IP მისამართი SSH-ში CSR 1000v ინსტანციაში. შეიძლება იყოს სტატიკური, ეფემერული (დინამიური) ან არცერთი.
   • Firewall: Firewall კედლის წესი, რომელიც დაკავშირებულია VPC ქსელთან. ამჟამინდელი Solution Template-ით შეგიძლიათ გამოიყენოთ TCP პორტები 21, 22, 80. ასევე შეგიძლიათ შექმნათ Firewall-ის დამატებითი წესები.

FAQ

კითხვა: როგორ შევქმნა SSH გასაღები
პასუხი: SSH გასაღების შესაქმნელად მიჰყევით მომხმარებლის სახელმძღვანელოს განყოფილებაში „SSH გასაღების შექმნა“ მითითებულ ნაბიჯებს.
კითხვა: როგორ შევქმნა VPC ქსელი
პასუხი: VPC ქსელის შესაქმნელად მიჰყევით მომხმარებლის სახელმძღვანელოს განყოფილებაში „VPC ქსელის შექმნა“ ნახსენებ ნაბიჯებს.
კითხვა: როგორ განვათავსო CSR 1000v გადაწყვეტის შაბლონის გამოყენებით
პასუხი: CSR 1000v-ის გამოსაყენებლად გადაწყვეტის შაბლონის გამოყენებით, მიჰყევით ინსტრუქციების სახელმძღვანელოს განყოფილებაში „CSR Solution Template“-ის განყოფილებაში აღნიშნულ ნაბიჯებს.

თქვენ შეგიძლიათ განათავსოთ CSR 1000v როუტერი Google Cloud Platform-ში (GCP) ორი გზით: VM ინსტანციის გამოყენებით ან გადაწყვეტის შაბლონის გამოყენებით. ეს თავი განსაზღვრავს, თუ როგორ შეგიძლიათ განათავსოთ CSR 1000v გადაწყვეტის შაბლონი და დაკავშირებული რესურსების კონფიგურაცია სერვისის პროვაიდერის ღრუბელში.

• შექმენით SSH გასაღები
• შექმენით VPC ქსელი
• განათავსეთ CSR Solution შაბლონი

შექმენით SSH გასაღები

SSH გასაღების შესაქმნელად, რომელიც საჭიროა Cisco CSR 1000v VM მაგალითზე წვდომისთვის, შეასრულეთ შემდეგი ნაბიჯები. შეიყვანეთ ბრძანებები ტერმინალის სერვერზე.

• შეასრულეთ ssh-keygen -t rsa -f~/ssh/keyfile [-C მომხმარებლის სახელი] ~/.ssh/keyfile – დირექტორია ბილიკი და fileგასაღების სახელი. მაგample: /users/joe/ssh/mykey. -C მომხმარებლის სახელი – მომხმარებლის სახელი, რომელიც ემატება კომენტარის სახით. ეს ცვლადი არჩევითია. ორი გასაღები fileს იქმნება; პირადი  გასაღები და საჯარო გასაღები ssh დირექტორიაში. მაგample, mykey და mykey pub. SSH გასაღების შექმნის შესახებ დამატებითი ინფორმაციისთვის იხილეთ ახალი SSH გასაღების შექმნა Google Cloud Platform დოკუმენტაციაში. აგრეთვე იხილეთ SSH კლავიშების მართვა მეტამონაცემებში.
  Exampლე: ssh-keygen -t rsa -f /users/joe/.ssh/mykey -C joe
• კატა ~/.ssh/[გასაღებიfile_pub] გასაღებიfile pub განსაზღვრავს საჯარო გასაღებს; მაგისთვისampლე, მაიკი. პაბი. მაგample: მაგample: cat /users/joe/ssh/mykey-pub სისტემა აჩვენებს საჯარო გასაღების შიგთავსს. თქვენ დაგჭირდებათ ეს საჯარო გასაღები VM ინსტანციის შესაქმნელად

შექმენით VPC ქსელი

სანამ დაიწყებ
VPC ქსელების შესახებ გასაგებად იხილეთ: ვირტუალური პირადი ღრუბელი (VPC) ქსელიview და VPC ქსელების გამოყენება.

• Google Cloud Platform კონსოლის ნავიგაციის პანიდან გადადით ქვემოთ VPC ქსელზე და აირჩიეთ VPC ქსელები. დააჭირეთ შექმნა VPC ქსელი.
• შეიყვანეთ სახელი ქსელისთვის. VPC ქსელის შექმნა.
• შეიყვანეთ აღწერა ქსელისთვის.
• აირჩიეთ ქვექსელები > ქვექსელის დამატება.
• ახალი ქვექსელის დიალოგურ ფანჯარაში შეიყვანეთ ქვექსელის სახელი. მაგample, csrnet1.
• აირჩიეთ შესაბამისი ვარიანტი რეგიონის ველში.
• შეიყვანეთ IP მისამართის დიაპაზონი. მაგample, შეიყვანეთ 10.10.1.0/24 ქვექსელის მისამართისთვის.
• დააწკაპუნეთ შესრულებულია ქვექსელის შესაქმნელად. VPC ქსელისთვის მრავალი ქვექსელის შესაქმნელად, გაიმეორეთ ნაბიჯები 5-დან 9-მდე.
• დააჭირეთ შექმნას VPN ქსელის შესაქმნელად.

განათავსეთ CSR Solution შაბლონი

• გადადით Google Marketplace-ზე და მოძებნეთ Cisco CSR100v. აირჩიეთ CSR შაბლონი.

• დააჭირეთ გაშვებას გამოთვლით ძრავზე. ახალი Cisco 1000v Deployment ეკრანზე მიუთითეთ შემდეგი დეტალები:
• ა) განლაგების სახელი: ეს ველი ივსება ნაგულისხმევად და აჩვენებს cisco-csr1000v-„განლაგების ნომერს“
• ბ) ინსტანციის სახელი: CSR 1000v ინსტანციის სახელი ტექსტის ფორმატში. თქვენ უნდა დაიცვათ GCP დასახელების ნიმუში წარმატებული განლაგებისთვის. ინსტანციის სახელი უნდა იყოს რეგექსის კომბინაცია "(?:[a-z](?:[-a-z0-9]{0,61}[a-z0-9])?)">)
• გ) მომხმარებლის სახელი: მიუთითეთ მომხმარებლის სახელი, რომელიც გამოიყენება CSR 1000v ინსტანციაზე წვდომისთვის.
• დ) ინსტანციის SSH გასაღები: მიუთითეთ საჯარო გასაღები, რომელიც გამოყენებული იქნება ინსტანციაში SSH-ისთვის. იმისათვის, რომ იცოდეთ როგორ შექმნათ ssh-გასაღები, იხილეთ SSH-Key.
• ე) ზონა: ჩამოსაშლელი სიიდან აირჩიეთ ზონა, სადაც განლაგებულია CSR 1000v.
• ვ) აპარატის ტიპი: აირჩიეთ ზომა CSR 1000v, რომელიც გსურთ განათავსოთ. დამატებითი ინფორმაციისთვის CSR 1000v ზომის შესახებ იხილეთ მანქანების ტიპები. ჩატვირთვის დისკი
• ზ) ჩატვირთვის დისკის ტიპი: ნაგულისხმევად, არჩეულია SSD Persistent დისკი. Cisco გირჩევთ გამოიყენოთ ნაგულისხმევი ჩატვირთვის დისკის ტიპი.
• თ) ჩატვირთვის დისკის ზომა გბ-ში: ნაგულისხმევი მნიშვნელობა არის 10 გბ. Cisco გირჩევთ გამოიყენოთ ნაგულისხმევი ჩატვირთვის დისკის ზომა.

ქსელი

• i) ქსელი (VPC): აირჩიეთ ქსელი რეგიონში, სადაც გსურთ განათავსოთ CSR 1000v ინსტანცია. თქვენ უნდა შექმნათ ქსელი (VPC), სანამ შექმნით CSR 1000v ინსტანციას. დარწმუნდით, რომ მინიმუმ ერთი ქვექსელი დაკავშირებულია ამ ქსელთან (VPC). VPC ქსელების შესახებ დამატებითი ინფორმაციისთვის იხ ვირტუალური პირადი ღრუბლოვანი ქსელი დასრულდაview და VPC ქსელების გამოყენება.
• j) ქვექსელი: აირჩიეთ ქვექსელი, რომელიც დაკავშირებულია არჩეულ ქსელთან (VPC). ეს ქვექსელი მოქმედებს როგორც CSR ინსტანციის პირველი ქსელური ინტერფეისი (nic0).
• k) გარე IP: საჯარო IP მისამართი, რომელიც უნდა გამოიყენოთ SSH CSR 1000v ინსტანციაში. ეს შეიძლება იყოს სტატიკური, ეფემერული (დინამიური) და არცერთი. IP მისამართების შესახებ დამატებითი ინფორმაციისთვის იხილეთ IP მისამართები.
• l) Firewall: Firewall-ის კედლის წესი, რომელიც დაკავშირებულია VPC ქსელთან. ამჟამინდელი Solution Template-ით შეგიძლიათ გამოიყენოთ TCP პორტები 21, 22, 80. ასევე შეგიძლიათ შექმნათ Firewall-ის დამატებითი წესები. Firewall-ის წესების შესახებ დამატებითი ინფორმაციისთვის იხილეთ Firewalls VPC Networking-ში და Firewalls-ში. შენიშვნა თქვენ ასევე შეგიძლიათ მიუთითოთ წყაროს დიაპაზონი ბუხრის წესებისთვის. მ
  • IP გადამისამართება: ნაგულისხმევი მნიშვნელობა CSR 1000v ინსტანციის ინტერფეისებს შორის ტრაფიკის დასაშვებად. ნაგულისხმევად, IP გადამისამართების მნიშვნელობა ჩართულია.

 დამატებითი ქსელის ინტერფეისები

დააკონფიგურირეთ ეს ველი, თუ გსურთ დამატებითი ინტერფეისების კონფიგურაცია. ნაგულისხმევად, ამ ველის მნიშვნელობა არის 0. დამატებითი ინტერფეისების დასამატებლად, მიუთითეთ დამატებითი ინტერფეისები, რომლებიც საჭიროა CSR 1000v ინსტანციისთვის. აირჩიეთ დამატებითი ქსელის ინტერფეისები მანქანის ტიპის მიხედვით. დამატებითი ინფორმაციისთვის მაგალითის განლაგების შესახებ მრავალი ინტერფეისით GCP-ში, იხილეთ ინსტანციების შექმნა მრავალი ქსელის ინტერფეისით.

შენიშვნა
იმისათვის, რომ განლაგება წარმატებული იყოს, მაშინაც კი, თუ არ გჭირდებათ ყველა დამატებითი ინტერფეისი, უნდა აირჩიოთ დამატებითი ქსელის ინტერფეისები. ეს არის ცნობილი საკითხი, სადაც Google-ს მოაქვს 8-მდე ინტერფეისი და თქვენ უნდა შეავსოთ რვავე ინტერფეისი.
მაგampშემდეგ სურათზე, მიუხედავად იმისა, რომ არჩეულია ორი დამატებითი NIC, გაითვალისწინეთ, რომ 7 დამატებითი ინტერფეისი კონფიგურირებულია ქსელებთან და ქვექსელებთან, რომლებიც იმყოფებიან იმ რეგიონში, სადაც განლაგებულია CSR 1000v ინსტანცია. წარმატებული განლაგების შემდეგ, სისტემა აჩვენებს შეტყობინებას, რომ CSR-ის მაგალითი განლაგებულია.

წარმატებული განლაგების შემდეგ, სისტემა აჩვენებს შეტყობინებას, რომ CSR ინსტანცია განლაგებულია.

დოკუმენტები / რესურსები

CISCO CSR 1000v გადაწყვეტის შაბლონის გამოყენებით [pdf] მომხმარებლის სახელმძღვანელო CSR 1000v გადაწყვეტის შაბლონის გამოყენებით, CSR 1000v, გადაწყვეტის შაბლონის გამოყენებით, გადაწყვეტის შაბლონის გამოყენებით, გადაწყვეტის შაბლონი, შაბლონი

ცნობები

• მომხმარებლის სახელმძღვანელო