CISCO SD-WAN Cloud Ramp د محلول حل کارونکي لارښود
د سیسکو SD-WAN کلاوډ onRamp د محلول حل لپاره – د ځای پرځای کولو کاري فلو
دا موضوع د کولو وسیلو سره د پیل کولو او په سیسکو vManage کې د کلسترونو رامینځته کولو لړۍ په ګوته کوي. یوځل چې کلستر جوړ او تنظیم شي، تاسو کولی شئ هغه ګامونه تعقیب کړئ چې د کلستر فعالولو لپاره اړین دي. پوه شئ چې څنګه د خدماتو ګروپونه یا د خدماتو زنځیرونه ډیزاین کړئ او په فعاله کلستر کې یې وصل کړئ.
ملاتړ شوي د ورځې N عملیات هم پدې موضوع کې لیست شوي دي.
- د حل شرایط او اړتیاوې بشپړ کړئ. د Cisco SD-WAN Cloud onR شرایط او اړتیاوې وګورئamp د کولیشن حل لپاره.
- د OOB یا مدیریت سویچونو سره د CSP وسیلو (د ابتدايي CSPaccess لپاره CIMC ترتیب کړئ) او د سیسکو کتلست 9500-40X یا د سیسکو کتلست 9500-48Y4C سویچونه (د کنسول سرور تنظیم کړئ) بشپړ کړئ. په ټولو وسایلو کې بریښنا.
- د DHCP سرور تنظیم او تنظیم کړئ. په 12 مخ کې د DHCP سرور فی کولیکیشن چمتو کول وګورئ.
- د سیسکو NFVIS نصب شوی نسخه تایید کړئ او NFVIS نصب کړئ، که اړتیا وي. وګورئ د Cisco NFVIS کلاوډ OnR نصب کړئamp په سیسکو CSP کې د ځای کولو لپاره، په 2 پاڼه کې.
- یو کلستر تنظیم کړئ یا چمتو کړئ. یو کلستر د ټولو فزیکی وسایلو څخه جوړ شوی دی پشمول د CSP وسایل، او د سیسکو کتلست 9500-40X یا د سیسکو کتلست 9500-48Y4C سویچونه. د Cisco SD-WAN Cloud onR سره پیل کول وګورئamp د محلول حل لپاره، په 1 پاڼه کې.
- د CSP وسایل راوړي. په 5 پاڼه کې د پلګ او پلی پروسې په کارولو سره آن بورډ CSP وسیلې وګورئ.
- د سیسکو کتلست 9500-40X یا د سیسکو کتلست 9500-48Y4C سویچونه راوړي. په 9 مخ کې د سویچ وسیلو راوړل وګورئ.
- د کلستر چمتو کول او تنظیم کول. د کلستر چمتو کول او تنظیم کول وګورئ. د کلستر ترتیباتو له لارې کلستر تنظیم کړئ. د کلستر ترتیب وګورئ
- کلستر فعال کړئ. د کلسترونو جوړول او فعالول وګورئ.
- ډیزاین خدمت ګروپ یا د خدماتو سلسله. د خدماتو ګروپونو اداره کول وګورئ
نوټ
تاسو کولی شئ د خدماتو سلسله ډیزاین کړئ او هر وخت مخکې د کلسترونو رامینځته کولو یا د کلسترونو فعالولو دمخه د ټولو VMs ذخیره کولو ته اپلوډ کولو دمخه د خدماتو ګروپ رامینځته کړئ. - په کلستر کې د خدماتو ګروپ او د خدماتو زنځیرونه ضمیمه کړئ یا جلا کړئ. په کلستر کې د خدماتو ګروپ ضمیمه یا جلا کول وګورئ.
نوټ د خدماتو زنځیرونه د کلستر فعال کیدو وروسته د کلستر سره وصل کیدی شي. - (اختیاري) د ورځې ټول عملیات ترسره کړئ.
- د خدماتو زنځیرونو جلا کولو لپاره د خدماتو ګروپ جلا کړئ. په کلستر کې د خدماتو ګروپ ضمیمه یا جلا کول وګورئ.
- له کلستر څخه د CSP وسایل اضافه او حذف کړئ. د Cloud OnR اضافه کول وګورئamp د سیسکو vManage په کارولو سره د راټولولو وسیلې او د کلاوډ OnR حذف کولamp د سیسکو vManage څخه د ځای کولو وسیلو لپاره.
- کلستر غیر فعال کړئ. د سیسکو vManage څخه د کلستر لرې کول وګورئ.
- یو کلستر بیا فعال کړئ. د Cisco vManage څخه د بیا فعالولو کلستر وګورئ.
- د نورو خدماتو ګروپ یا د خدماتو سلسله ډیزاین کړئ. د خدمت ګروپ کې د خدماتو سلسله رامینځته کړئ وګورئ
د سیسکو NFVIS کلاوډ OnR نصب کړئamp په سیسکو CSP کې د راټولولو لپاره
دا برخه د یو لړ دندو په اړه معلومات وړاندې کوي چې تاسو ورته اړتیا لرئ د NFVIS کلاوډ OnR نصبولو لپاره ترسره کړئamp د سیسکو CSP وسیله کې د Co موقعیت لپاره.
د CIMC کارن انٹرفیس ته ننوتل
مخکې له دې چې تاسو پیل کړئ
- ډاډ ترلاسه کړئ چې تاسو CIMC ته د لاسرسي لپاره IP پته تنظیم کړې.
- که نصب شوی نه وي، د Adobe Flash Player 10 یا وروسته په خپل محلي سیسټم کې نصب کړئ.
د IP پته تنظیم کولو څرنګوالي په اړه توضیحاتو لپاره CIMC، د UCS C-Series لپاره د CIMC ترتیب وګورئ د سرور لارښود روان دی cisco.com.
د CIMC د لوړولو په اړه د معلوماتو لپاره، وګورئ د CIMC فرم ویئر تازه کولو اسانتیا لارښود cisco.com.
1 ګام ستاسو په web براوزر، هغه IP پته دننه کړئ چې تاسو د لومړني ترتیب په جریان کې CIMC ته د لاسرسي لپاره تنظیم کړی و.
2 ګام که چیرې د امنیت ډیالوګ بکس ښکاره شي، لاندې کار وکړئ:
الف) اختیاري: د سیسکو ټول مینځپانګې منلو لپاره چیک باکس غوره کړئ.
b) د سند منلو لپاره هو کلیک وکړئ او دوام ورکړئ.
3 ګام د ننوتلو کړکۍ کې، خپل کارن نوم او پټنوم دننه کړئ.
کله چې د لومړي ځل لپاره غیر ترتیب شوي سیسټم ته ننوتل، د مدیر د کارونکي نوم او پاسورډ د پټنوم څخه کار واخلئ.
4 ګام په ننوتلو کلیک وکړئ.
د پاسورډ بدلولو ډیالوګ بکس یوازې هغه وخت څرګندیږي کله چې تاسو CIMC ته ننوتل.
5 ګام پاسورډ بدل کړئ لکه څنګه چې مناسب وي او خوندي کړئ.
د CIMC کور پاڼه ښودل کیږي.
6 ګام د CIMC سرور ټب څخه، لنډیز غوره کړئ، او د KVM کنسول لانچ کلیک وکړئ.
د KVM کنسول په جلا کړکۍ کې خلاصیږي.
7 ګام د KVM کنسول کې د مجازی میډیا مینو څخه، د مجازی وسایلو فعالول غوره کړئ.
که چیرې د نه کوډ شوي مجازی میډیا سیشن پیغام سره اشاره وشي، غوره کړئ دا سیشن قبول کړئ، او پلي کول کلیک وکړئ. مجازی وسایل اوس فعال شوي دي.
8 ګام د KVM کنسول کې د مجازی میډیا مینو څخه، نقشه CD/DVD غوره کړئ.
9 ګام د نصبولو لپاره لټون وکړئ file (ISO) ستاسو په محلي سیسټم کې، او دا غوره کړئ.
10 ګام د نقشې وسیله کلیک وکړئ.
د ISO انځور file اوس CD/DVD ته نقشه شوې ده.
11 ګام د CIMC سرور ټب څخه، BIOS غوره کړئ.
د BIOS لوړولو په اړه د نورو معلوماتو لپاره، په cisco.com کې د BIOS اپ گریڈ لارښود وګورئ.
12 ګام د BIOS کړنو ساحې څخه، د بوټ ترتیب ترتیب کړئ غوره کړئ.
د بوټ آرډر تنظیم کولو ډیالوګ بکس څرګندیږي.
13 ګام د وسیلې ډولونو ساحې څخه ، CD/DVD لینکس مجازی CD/DVD غوره کړئ ، او بیا اضافه کلیک وکړئ.
14 ګام HDD غوره کړئ، او بیا اضافه کړئ کلیک وکړئ.
15 ګام د پورته او ښکته انتخابونو په کارولو سره د بوټ ترتیب ترتیب تنظیم کړئ. د CD/DVD لینکس مجازی CD/DVD بوټ امر انتخاب باید لومړی انتخاب وي.
16 ګام د بوټ آرډر تنظیم کولو بشپړولو لپاره ، په پلي کولو کلیک وکړئ.
17 ګام په CIMC کې د سرور لنډیز پا pageې څخه د پاور آف سرور اختیار غوره کولو سره سرور ریبوټ کړئ.
18 ګام وروسته له دې چې سرور بند شو، په CIMC کې د پاور آن سرور اختیار غوره کړئ. کله چې سرور ریبوټ شي، د KVM کنسول به په اتوماتيک ډول د سیسکو انټرپریس NFVIS د مجازی CD/DVD ډرایو څخه نصب کړي. بشپړ نصب ممکن د 30 دقیقو څخه تر یو ساعت پورې بشپړ شي.
19 ګام د نصب کولو بشپړیدو وروسته ، سیسټم په اوتومات ډول د هارډ ډرایو څخه ریبوټ کیږي. سیسټم ته ننوتل کله چې د کمانډ پرامپټ د ریبوټ وروسته د "localhost" څخه "nfvis" ته بدل شي.
د یو څه وخت لپاره انتظار وکړئ ترڅو سیسټم په اوتومات ډول د کمانډ پرامپټ بدل کړي. که دا په اوتومات ډول نه بدلیږي ، نو په لاسي ډول د کمانډ پرامپټ بدلولو لپاره Enter فشار ورکړئ "localhost" څخه "nfvis" ته. اډمین د ننوتلو نوم او Admin123# د ډیفالټ پاسورډ په توګه وکاروئ. سیسټم تاسو ته په لومړي ننوتلو کې د ډیفالټ پاسورډ بدلولو ته هڅوي. تاسو باید د غوښتنلیک سره د پرمخ وړلو لپاره د سکرین پر لارښوونو سره سم قوي پاسورډ تنظیم کړئ. تاسو نشئ کولی د API کمانډونه پرمخ وړئ یا د کومې دندې سره پرمخ لاړ شئ پرته لدې چې تاسو په لومړي ننوتلو کې ډیفالټ پاسورډ بدل کړئ. API به 401 غیر مجاز غلطی بیرته راولي که چیرې ډیفالټ پټنوم بیا تنظیم نه شي.
نوټ
20 ګام تاسو کولی شئ د سیسټم API یا له لارې نصب کول تایید کړئ viewد سیسکو تصدۍ NFVIS پورټل څخه د سیسټم معلومات ترلاسه کول.
نوټ
ډاډ ترلاسه کړئ چې د RAID ترتیب 4.8 TB RAID-10 دی. د CIMC له لارې د RAID تنظیم کولو لپاره، وګورئ د سیسکو UCS سرور RAID په لارښود cisco.com.
مجازی وسیله فعاله کړئ
تاسو باید د مجازی وسیلو فعالولو لپاره د KVM کنسول لانچ کړئ.
مخکې له دې چې تاسو پیل کړئ
ډاډ ترلاسه کړئ چې تاسو په خپل محلي سیسټم کې جاوا 1.6.0_14 یا لوړ نسخه نصب کړی.
1 ګام د Cisco Enterprise NFVIS عکس له ټاکل شوي ځای څخه خپل محلي سیسټم ته ډاونلوډ کړئ.
2 ګام د CIMC څخه، د سرور ټب غوره کړئ، او د KVM کنسول لانچ کلیک وکړئ.
A JNLP file ستاسو سیسټم ته به ډاونلوډ شي. تاسو باید خلاص کړئ file سمدلاسه وروسته له دې چې ډاونلوډ شي د ناستې وخت پای ته رسیدو مخه ونیسي.
نوټ
3 ګام نوم بدل شوی .jnlp خلاص کړئ file. کله چې دا تاسو ته د سیسکو مجازی KVM کنسول ډاونلوډ کولو ته هڅوي ، هو کلیک وکړئ. ټول امنیتي خبرتیاوې له پامه غورځوئ او د لانچ سره دوام ورکړئ.
د KVM کنسول ښکاره کیږي.
4 ګام د KVM کنسول کې د مجازی میډیا مینو څخه، د مجازی وسایلو فعالول غوره کړئ.
که چیرې د نه کوډ شوي مجازی میډیا سیشن پیغام سره اشاره وشي، غوره کړئ دا سیشن قبول کړئ، او پلي کول کلیک وکړئ. مجازی وسایل اوس فعال شوي دي.
نقشه NFVIS کلاوډ په Ramp د شریک ځای انځور لپاره
1 ګام د KVM کنسول کې د مجازی میډیا مینو څخه، نقشه CD/DVD غوره کړئ….
2 ګام د نصبولو لپاره لټون وکړئ file (ISO) ستاسو په محلي سیسټم کې، او دا غوره کړئ.
3 ګام د نقشې وسیله کلیک وکړئ.
د ISO انځور file اوس CD/DVD ته نقشه شوې ده.
4 ګام د KVM کنسول څخه، د بریښنا دوره (ګرم ریبوټ) او د سیسټم نصبولو پروسه پیل کیږي او NFVIS نصب کیږي.
د سیسکو کلاوډ خدماتو پلیټ فارم وسایل راوړي
جدول 1: د فیچر تاریخ
| د فیچر نوم | د معلوماتو خپرول | تفصیل |
| د USB ډرایو په کارولو سره د ورځ - 0 ترتیب سره د CSP وسیله آن بورډ کول | د سیسکو SD-WAN خپرول 20.4.1 | دا خصوصیت تاسو ته وړتیا درکوي د ورځې-0 ترتیب په پورته کولو سره د CSP وسیلو ته دننه شئ file یو USB ډرایو ته. د دې آن بورډینګ اختیار وکاروئ کله چې تاسو انټرنیټ ته لاسرسی نشئ کولی پلګ او پلی کنیکټ سرور ته ورسیږئ. |
د سیسکو کلاوډ خدماتو پلیټ فارم (CSP) وسایلو راوستلو لپاره، تاسو کولی شئ لاندې اختیارونه وکاروئ:
- اتوماتیک ځای پرځای کول: د ورځې-0 ترتیب په جریان کې د سیسکو SD-WAN شبکې ته د فابریکې ترتیباتو سره د CSP وسایل په خوندي ډول آن بورډونه او ځای په ځای کوي. ګمارنه په متحرک ډول د سیسکو CSP وسیلو لپاره د پلګ او پلی (PnP) پروسې په کارولو سره د سیسکو vBond آرکیسټرټر IP پته کشف کوي.
- د بوټسټریپ ځای په ځای کول: تاسو ته اړتیا لري چې تنظیمات شریک کړئ fileد CSP وسیلو سره. تاسو کولی شئ یو ترتیب جوړ کړئ file او دا د بوټ وړ USB ته کاپي کړئ، یا تشکیلات اضافه کړئ file USB ته. د بوټ وړ USB وصل دی او د بوټ اپ په وخت کې په وسیلو کې شتون لري.
آن بورډ CSP وسیلې د پلګ او پلی پروسې په کارولو سره
دا موضوع تشریح کوي چې څنګه د سیسکو CSP وسیلو رامینځته کول د PnP پروسې په کارولو سره اتومات کیږي
مخکې له دې چې تاسو پیل کړئ
- ډاډ ترلاسه کړئ چې تاسو د ټاکل شوي ټوپولوژي سره سم د CSP وسایل وصل کړئ، او دوی یې فعال کړئ.
- د پلګ او پلی (PnP) ملاتړ شوی انٹرفیس د WAN ټرانسپورټ (عموما انټرنیټ) سره وصل کړئ.
د سیسکو CSP وسیلې ته بریښنا ورکړئ. لاندې پروسه واقع کیږي:
1 ګام کله چې وسیله بوټ شي، دا د آلې په ملاتړ شوي PnP انٹرفیس کې د DHCP پروسې له لارې IP پته، ډیفالټ ګیټس، او DNS معلومات ترلاسه کوي.
2 ګام وسیله د سیسکو کلاوډ کوربه شوي PnP کنیکټ سرور سره وصل کیږي او خپل چیسیس یا سریال نمبر د PnP سرور سره شریکوي ترڅو د دې لخوا تصدیق شي.
3 ګام د تصدیق کولو وروسته، د PnP Connect پورټل وسیله ته د سیسکو vBond آرکیسټرا-ټور، سازمان نوم، او د روټ سندونو په اړه معلومات چمتو کوي.
د ګمارنې لپاره چې د تصدۍ روټ-ca سند کاروي ، د سیسکو vBond آرکسټریټ یا IP پته یا DNS ، سازمان نوم ، او د تصدۍ روټ-ca سند په اړه معلومات د HTTPS پروتوکول په کارولو سره د PnP Connect پورټل څخه په آلې کې ډاونلوډ شوي. وسیله دا معلومات د سیسکو vBond آرکیسټرا تور سره د کنټرول اړیکې پیل کولو لپاره کاروي.
تاسو کولی شئ view د وسیلې شتون او د PnP Connect پورټل له لارې د PnP انٹرفیس کې د Cisco vBond Orchestra tor سره اړیکه.
4 ګام د PnP کنیکټ پورټل بیا د ریډیرکټ بریالي حالت ښیې کله چې وسیله د PnP له لارې سیسکو vBond آرکیسټرټر ته لیږل کیږي.
5 ګام د سیسکو vBond آرکیسټرټر سره د تصدیق کولو وروسته ، وسیله د سیسکو vManage او سیسکو vSmart کنټرولر معلوماتو سره چمتو کیږي ترڅو ثبت او خوندي اړیکه رامینځته کړي.
6 ګام وسیله هڅه کوي د سیسکو vManage سرور سره د خوندي کنټرول پیوستون رامینځته کړي.
7 ګام د سیسکو vBond آرکیسټرټر سره د تصدیق کولو وروسته ، د سیسکو vManage سرور د سیسټم سره وسیلې ته ځواب ووایی
د وسیلې IP او د شریک سیسټم-IP معلوماتو په کارولو سره وسیله بیا تاییدوي.
8 ګام د Cisco SD-WAN پوښښ شبکې سره د یوځای کیدو لپاره، وسیله د ترتیب شوي سیسټم-ip IP پتې په کارولو سره ټولو SD-WAN کنټرولرانو ته د کنټرول اړیکې بیا پیلوي.
آن بورډ CSP وسیلې د USB بوټسټریپینګ پروسې په کارولو سره
که تاسو نشئ کولی د اتوماتیک کشف اختیار وکاروئ ، د فابریکې لخوا لیږل شوي وسیلې تنظیم کولو لپاره د دې ځای پرځای کولو اختیار وکاروئ ، کوم چې پرته له کوم ترتیب څخه راځي.
موږ د دې ګمارنې اختیار وړاندیز کوو کله چې:
- وسیله د شخصي WAN ټرانسپورټ (MPLS) سره وصل ده چې نشي کولی متحرک IP پته چمتو کړي.
- د پلګ او پلی کنیکټ سرور ته د رسیدو لپاره انټرنیټ لاسرسی شتون نلري.
د پام وړ ټکي
- د USB ډرایو کولی شي ډیری د ورځې -0 تشکیلات ولري files، کوم چې د وسیلې د سیریل نمبر لخوا پیژندل شوي file نوم د نوم ورکولو دا کنوانسیون تاسو ته وړتیا درکوي د ډیری وسیلو بوټسټراپ کولو لپاره ورته USB ډرایو وکاروئ.
- د ملاتړ شوي Day-0 تشکیلات په ترتیب کې شامل دي file دي:
- د آلې جامد IP ترتیب
- د سیسکو vBond آرکیسټرټر IP پته او د بندر ترتیب
- د DNS سرور او د ډومین نوم ترتیب کول
- د بوټسټریپ ترتیب په یو USB کیلي کې اپلوډ کیدی شي او د نصب کولو سایټ کې وسیله کې دننه کیدی شي
مخکې له دې چې تاسو پیل کړئ
- وسیله باید د فابریکې ډیفالټ حالت کې وي پرته له کوم اضافه ترتیب.
- وسیله باید د سیسکو NFVIS تازه عکس سره نصب شي.
- د USB ډرایو باید مجازی وي File د تخصیص جدول (VFAT) د ډرایو پیژندلو او اتومات کولو لپاره فارمیټ شوی. USB ډرایو په لپ ټاپ یا ډیسټاپ کې دننه کړئ ترڅو فارمیټ یې کړئ.
- وسیله باید وکوالی شي د سیسکو vBond آرکیسټرټر ته ورسیږي.
1 ګام یو ترتیب جوړ کړئ file د USB ډرایو په روټ فولډر کې. ډاډ ترلاسه کړئ چې تنظیم کول file نوم دی، nfvis_config_SERIAL.xml، چیرته چې SERIAL د CSP وسیلې سیریل شمیره څرګندوي. د مثال لپارهampلي
nfvis_config_ WZP232903K6.xml
2 ګام لاندې ترتیب ته کاپي کړئ file.
نوټ
دا لازمي ده چې د وسیلې پورته ذکر شوي جامد IP ترتیب ترتیب ته کاپي کړئ file. د وسیلې جامد IP تشکیلات د لاندې ورځ - 0 تشکیلاتو لخوا نمایش کیږي:
ګام 3 د سیسکو CSP وسیلې ته USB ډرایو دننه کړئ او په وسیله کې بریښنا ورکړئ. کله چې وسیله بوټ پورته شي، وسیله د تشکیلاتو لټون کوي file د بوټ وړ USB ډرایو کې. وروسته file موقعیت لري ، وسیله د PnP پروسه وځنډوي او د بوټسټریپ ترتیب باروي file. مرحله 4 د USB ډرایو لرې کړئ.که تاسو د USB ډرایو غیر نصب نه کړئ او د تنظیم کولو پلي کیدو وروسته وسیله ریبوټ کړئ ، د USB ډرایو ترتیب بیا نه پلي کیږي. د CSP وسیله د فابریکې ډیټا ریسیټ (FDR) حالت کې نه ده یا خپل اصلي سیسټم حالت ته راستون شوی. 5 ګام د CSP وسیلې ته د لاسرسي لپاره ، SSH یو مستحکم IP پتې ته چې په 2 مرحله کې چمتو شوي لکه 192.168.30.6.
6 ګام په لومړي ننوتلو کې ډیفالټ پاسورډ بدل کړئ کله چې سیسټم تاسو ته د بدلون غوښتنه کوي.
ډاډ ترلاسه کړئ چې تاسو د سکرین لارښوونو پراساس قوي پاسورډ تنظیم کړی. تاسو نشئ کولی د API کمانډونه پرمخ وړئ یا د کومې دندې سره پرمخ لاړ شئ پرته لدې چې تاسو په لومړي ننوتلو کې ډیفالټ پاسورډ بدل کړئ.
د وسیلې پورټ ارتباط توضیحات او د نسخې اتصال لپاره د خدماتو سلسله
په CiscoSD-WAN Cloud onR کېamp د کولوکیشن حل ځای پرځای کولو لپاره ، د سیسکو کتلست 9500-40X سویچونه چې د CSP سیسټمونو سره وصل دي د خدماتو سلسله ترسره کوي. که VMs د SR-IOV ملاتړ وکړي، د Cisco Catalyst 9500-40X سویچونه د خدماتو سلسله ترسره کوي، پداسې حال کې چې VMs پرته له SR-IOV ملاتړ څخه، د خدماتو سلسله د خلاص مجازی سویچ (OVS) لخوا ترسره کیږي. د مجازی سویچ پراساس د خدماتو زنځیرونه د لوړ شتون ترافیک او کنټرول ترافیک لپاره کارول کیږي. د سیسکو کتلست 2-9500X سویچ څخه د VLAN پراساس L40 خدمت زنځیر د سیسکو SD-WAN کلاوډ onR لپاره کارول کیږيamp د کولیشن حل لپاره. د دې خدماتو سلسله کې، د خدماتو سلسله کې د VM هر مجازی NIC انٹرفیس په ورته لاسرسي VLAN کې د CSP مجازی سویچ کې ترتیب شوی. سویچ VLAN ته فشار ورکوي tag د vNIC انٹرفیس ته ننوځي او پریږدي. VNF کولی شي د خدماتو سلسله کې د راتلونکي خدمت څخه ناخبره پاتې شي. د VNFs تر مینځ د ټرافیک لیږلو لپاره چې یا په ورته CSP کې کوربه شوي یا په کلستر کې د مختلف CSP وسیلو په اوږدو کې ، فزیکي سویچ د ورته VLAN سره تنظیم کیږي.په Cisco SD-WAN Cloud onRamp د کولیکیشن حل پلي کولو لپاره ، د ډیجا - ویو چیک په سویچ بندرونو کې غیر فعال شوی چې د یونیکاسټ ترافیک لپاره د CSP وسیلو سره وصل دی.
لاندې ټوپولوژي د سیسکو کتلست 9500-40X سویچونو او OOB سویچ ته د CSP بندرونو ارتباط ښیې.
شکل 1: د OVS سره د خدماتو سلسله نښلول، VEPA فعال سویچ بندرونه
لاندې په سویچونو کې د انٹرفیس موقعیت دی:
نوټ
د یو انٹرفیس موقعیت د تطبیق وړ دی کله چې سویچونه د بریالي کلستر فعالولو وروسته په SVL حالت کې وي.
لاندې بندرونه د VEPA غیر فعال شوي او د پورټ چینلونو سره تنظیم شوي:
- 1/0/1-1/0/16
- 2/0/1-2/0/16
لاندې بندرونه د VEPA فعال شوي او د پورټ چینلونو ترتیب غیر فعال دی:
- 1/0/17-1/0/32
- 2/0/17-2/0/32
نوټ د VEPA بندرونه یوازې د SRIOV انٹرفیسونو لپاره د تطبیق وړ دي.
لاندې بندرونه د WAN ارتباطي بندرونه دي:
- 1/0/36، 2/0/36—د 1/0/36 بندر سره وصل کړئ ترڅو د څانګې/VPN ارتباطاتو څخه بهر ترافیک ترلاسه کړئ (د OOB سویچ له لارې).
- 1/0/37، 2/0/37—پورټ 1/0/37 سره وصل کړئ ترڅو د خدماتو سلسلې ټرافيک ځانګړي VLANs ته وړاندې کړي چې د OOB سویچ کې د چمتو کونکي شبکې سره نقشه شوي.
تاسو کولی شئ بندرونه په لاندې ډول وصل کړئ:
- د معلوماتو بندرونه -بندرونه 1/0/1-1/0/35 د CSP وسیلو سره وصل کړئ. د بې ځایه کیدو او HA پار سویچونو ترلاسه کولو لپاره ، تاسو کولی شئ دوه بندرونه له یوه CSP سره وصل کړئ او نور دوه د راتلونکي CSP سره وصل شئ. د مثال لپارهample، بندرونه 1/0/1 او 2/0/1 د معلوماتو لپاره کارول کیږي او HA په ترتیب سره د لومړي CSP، CSP #1 سره وصل کیدی شي. بل، 1/0/2 او 2/0/2 یو بل پورټ چینل دی چې د راتلونکي CSP، CSP # 2، او داسې نورو سره وصل دی. لدې امله، د OVS بندرونه ټول اته CSP وسایل مصرفوي.
- د WAN ارتباطي بندرونه-په ترتیب شوي VLAN/s کې پورټ 1/0/36 سره وصل کړئ ترڅو بهر ترافیک ترلاسه کړئ (د VLAN لاسوند داخل کړئ). پورټ 1/0/37 سره وصل کړئ ترڅو د خدماتو سلسلې ټرافيک ځانګړي VLANs ته وړاندې کړي چې د چمتو کونکي شبکې سره نقشه شوي وي (آؤټ پټ VLAN هینډ آف). د VLAN بهرنۍ ان پټ یا آؤټ پټ ټرافیک کولی شي د څانګې یا VPN اتصالونو او چمتو کونکي شبکې څخه راشي چې په کلاوډ OnR کې سټرمینټ کیږيamp د OOB سویچ له لارې د راټولولو لپاره. د هر خدمت سلسلې لپاره چې په کلستر کې ترتیب شوي او د هر خدمت سلسلې لپاره د ان پټ یا آوټ پوټ VLAN ترتیب شوي، په بندرونو کې ترتیب 36 او 37 د خدماتو سلسلې ګمارلو په جریان کې پیښیږي. که چیرې 36 یا 37 بندرونه د OOB سویچ سره وصل وي او د پورټ چینلونو څخه کار نه اخلي، ډاډ ترلاسه کړئ چې ټول VLAN هینډ آفونه په ورته ډول د ان پټ یا آؤټ پوټ VLAN لاسوندونو کې تنظیم شوي. د مثال لپارهampکه چیرې پورټ 36 سره وصل وي، د خدمت سلسلې لپاره ټول VLAN هینډ آف په ان پټ VLAN هینډ آف کې تنظیم کړئ. که چیرې 37 پورټ وصل وي، د خدماتو سلسلې لپاره ټول VLAN هینډ آف په محصول VLAN هینډ آف کې تنظیم کړئ.
- بندرونه 1/0/38-1/0/40 په Stackwise Virtual Switch Link (SVL) ترتیب کې وصل کړئ.
لاندې کیبلینګ عکس ښیې چې څنګه د فزیکي شبکې فعالیتونه د سیسکو کتلست 9500-40X سویچونو سره وصل دي.
شکل 2: د PNF کیبلینګ انځور
لاندې جدول د PNF لپاره موجود بندرونه وړاندې کوي:
جدول 2: د PNF لپاره د سیسکو کتلست 9500-40X سویچونو کې بندرونه
| د CSP وسیلو شمیر | د PNFs شمیر | په لومړي سویچ کې د PNFs لپاره بندرونه شتون لري | په دوهم کې د PNFs لپاره موجود بندرونه بدل کړئ سویچ |
| 7 | 1 | 1/0/15-1/0/16, | 2/0/15-2/0/16, |
| 6 | 2 | 1/0/13-1/0/16, | 2/0/13-2/0/16, |
| 1/0/29-1/0/32 | 2/0/29-2/0/32 | ||
| 4 | 4 | 1/0/11-1/0/16, | 2/0/11-2/0/16, |
د CSP وسیلو او شفل بندرونو لرې کولو لپاره ، لاندې مرحلې ترسره کړئ:
- که ټول اته CSP وسیلې له سویچونو سره وصل وي او که تاسو غواړئ aPNFdevice له سویچونو سره وصل کړئ:
a. په سیسکو vManage کې د RMA کاري فلو په کارولو سره له کلستر څخه اتم CSP (CSP په سویچ کې د ډیری ډیټا پورټونو سره وصل شوی) غیر فعال یا لرې کړئ.
b. د سیسکو کتلست 9500-40X سویچونو کې د CSP فزیکي اړیکې منحل کړئ.
c. د منحل شوي CSP په ځای کې د PNF وسیله وصل کړئ. - که چیرې د لومړي اوو CSP وسیلو څخه یو باید د PNF لپاره اضافي بندرونو چمتو کولو لپاره لرې شي ، لاندې مرحلې ترسره کړئ:
a. په 1 کې ذکر شوي ګامونه ترسره کړئ.
b. ښي خورا وصل شوي CSP ته حرکت ورکړئ چې اتم CSP دی بندرونو ته چې د لرې شوي CSP لخوا چمتو شوي.
د مثال لپارهample، که لومړی CSP لرې شي، اتم CSP د لومړي CSP موقعیت ته واړوئ او PNF د اتم CSP په ځای وصل کړئ.
د سیسکو SD-WAN کلاوډ onR لومړني مرحلې لپارهamp د کولکیشن حل پلي کولو لپاره ، د بشپړ زنځیر VNF ترتیب ملاتړ کیږي. په بشپړ سلسله ترتیب کې، د تولید کونکي او مصرف کونکي زنځیرونو لپاره ټول VNFs د یو واحد خدمت سلسلې برخه ده. VNFs د تولید کونکو او مصرف کونکو مختلف ډولونو کې شریک ندي. د خدماتو سلسله جلا بیلګه د مصرف کونکي او تولیدونکي ډول هر ترکیب ملاتړ کوي. د بشپړ سلسلې ترتیب لپاره، په یوه زنځیر کې ټول VNFs د L2 خدماتو ځنځیر شوي دي.
Cisco vManage د Cisco SD-WAN کلاوډ onR اداره کويamp د کولوشن حل خدماتو سلسلې ترتیب لپاره. سیسکو vManage د VLAN حوض څخه VLANs ګماري کوم چې انفرادي VM VNICs ته د راټولولو لپاره چمتو شوي او سویچ د مناسب VLANs سره تنظیموي. VNFs کولی شي د خدماتو سلسلې په اړه ناخبره پاتې شي. د Day-0 VNFconfiguration سربیره، Cisco vManage انفرادي VNFs نه تنظیموي چې د خدماتو سلسله برخه وي. .
د باوري خدماتو لړۍ
په Cisco SD-WAN Cloud onRamp د Colocation حلونو پلي کولو لپاره، لاندې څلور تایید شوي خدمت چینې دي چې تاسو کولی شئ د سیسکو vManage څخه په کلستر کې ځای په ځای کړئ. د ټولو تایید شوي خدماتو زنځیرونو لپاره، هر VM په HA یا سټینډ حالتونو کې فوري کیدی شي.
- د کارمند ریموټ VPN لاسرسی — پدې خدماتو سلسله کې ، یو فایر وال شتون لري ، کوم چې په L3 VPN HA یا L3 VPN غیر HA حالتونو کې کیدی شي. د فائر وال VNFs کیدای شي ASAv، Palo Alto Networks Firewall، Firepower_Threat_Defense_Virtual (FTDv) وي. دلته، ASAv په روټ شوي حالت کې دی، د VPN نښلولو لپاره د Day-0 ترتیب کولو ملاتړ نشته، د مصرف کونکي سلسله کې BGP نشته، او VLANs نشته.
شکل 3: د کارمند ریموټ VPN لاسرسي خدماتو سلسله
- د انټرنېټ څنډه (آؤټ باونډ انټرنیټ، ای کامرس، SaaS) — د دې خدماتو سلسله کې، یو فایر وال د روټر سره تعقیب کیږي. د فایروال حالتونه کیدای شي L3-VLAN HA او L3-VLAN غیر HA وي. روټرونه په L3 HA او L3 غیر HA حالتونو کې کیدی شي. دلته، ASAv تل په روټ شوي حالت کې وي. یو VLAN هینډ آف ته اړتیا ده او داخلي فرعي انٹرفیسونه تر څلورو پورې کیدی شي. ختمول کیدای شي په روټ شوي حالت کې یا د ترنک حالت کې وي چې تر څلورو پورې فرعي انٹرفیسونه لري. تاسو کولی شئ هایپروایسر غوره کړئ tagged VLANs د VNF په مقابل کې د VLAN ترسره کولو لپاره tagging په VNF VLAN کې tagging، تاسو کولی شئ لږترلږه 1 VLAN او اعظمي تر 4 VLAN پورې پای ته ورسیږئ. په Hypervisor کې tagged VLANs، ټول VLANs دي tagپه ورته داخلي VNF انٹرفیس کې ged.
شکل 4: د انټرنیټ څنډې خدماتو سلسله
- SD-WAN لاسرسی- د دې خدماتو سلسله کې، vEdge د فایر وال لخوا تعقیب کیږي، کوم چې د روټر لخوا تعقیب کیږي. د فائر وال موډونه کیدای شي L2 HA، L2 غیر HA، L3 HA او L3 غیر HA وي. روټرونه په L3 HA او L3 غیر HA حالتونو کې کیدی شي.
شکل 5: د SD-WAN لاسرسي خدماتو سلسله
- کلاوډ ایج (د عامه کلاوډ لاسرسی) — پدې خدماتو سلسله کې ، فایر وال د روټر لخوا تعقیب کیږي ، چیرې چې فایر وال په روټ شوي حالت کې وي. د اور وژونکي حالتونه کیدی شي، L3 HA او L3 غیر HA وي. روټرونه په L3 HA او L3 غیر HA حالتونو کې کیدی شي. دا د خدماتو سلسله د انټرنیټ ایج (آؤټ باونډ انټرنیټ، ای کامرس، SaaS) دی چې د فائر وال موډ L3 دی.
شکل 6: کلاوډ ایج (د عامه کلاوډ لاسرسی) د خدماتو سلسله
وګورئ په خدمت ګروپ کې د خدماتو سلسله جوړه کړئ د دې په اړه موضوع چې تاسو څنګه کولی شئ د سیسکو vManage له لارې د اعتبار وړ خدماتو زنځیرونه غوره کړئ.
تایید شوي VM کڅوړې
د VM کڅوړې د کارولو قضیو سره سم رامینځته شوي. دې کڅوړو د هرې ملاتړ شوي کارونې قضیې لپاره د ورځې -0 ترتیب وړاندیز کړی. هر کارونکی کولی شي د اړتیا وړ دودیز ورځ - 0 ترتیب راوړي او د دوی اړتیا سره سم VM بسته کړي. په تایید شوي کڅوړو کې، د ورځې -0 مختلف ترتیبات په یو واحد VM کڅوړه کې بنډل شوي. د مثال لپارهample، که VM د اور وژنې VM وي، دا په شفاف یا روټ حالت کې کارول کیدی شي که چیرې دا پهد خدمت سلسله منځنی. که چیرې VM د خدماتو سلسله کې لومړی یا وروستی VM وي، دا کیدای شي څانګې یا چمتو کونکي ته د پای ته رسولو تونل وي، یا د ټرافیک لاره، یا کولی شي ډیری څانګې، یا چمتو کونکي ختم کړي. د هرې کارونې قضیه د ځانګړي په توګه تنظیم شوې tag د عکس میټاډاټا کې د کارونکي لپاره د ځای په ځای کولو یا د خدماتو لړۍ چمتو کولو پرمهال انتخاب کولو لپاره. که یو VM د خدماتو سلسلې په مرکز کې وي، سیسکو vManage کولی شي د دې برخو لپاره IP پتې او VLANs اتومات کړي. که چیرې VM یوې څانګې یا چمتو کونکي ته وځنډول شي، نو کاروونکي باید د IP پتې، ملګري پتې، د خپلواک سیسټم شمیرې، او نور تنظیم کړي. دودیز خدمت سلسله د خدماتو زنځیرونه د خدماتو دندو نومول شوی لیست دی او د پای ټکي ګروپ پورې تړاو لري چې له لارې یې کڅوړې جریان لري. تاسو کولی شئ د خدماتو زنځیرونه تنظیم کړئ او د خدماتو سلسلې ټیمپلیټونه رامینځته کړئ. د خدماتو سلسله ټیمپلیټ د VMs سلسله ده چې د بادل سره د ننوتلو ترافیک وصل کولو اراده لري. د خدماتو سلسلې ټیمپلیټونه کولی شي دمخه ټاکل شوي خدمت زنځیرونه ولري چې تایید شوي VMs لري.
لومړی VNF او وروستی VNF په دودیز خدمت سلسله کې کیدی شي روټر (یا فایر وال) وي. په SD-WAN قضیه کې، لومړی VM یو ویج دی، کوم چې ترتیب شوی. په غیر SD-WAN قضیه کې ، لومړی VM د ګیټ وی روټر په توګه ماډل کیدی شي ، کوم چې تنظیم شوی ندی.
تاسو کولی شئ د خدماتو سلسله ټیمپلیټ غوره کړئ او د یو یا ډیرو VMs په داخلولو سره ټیمپلیټ بدل کړئ او یو یا ډیر VM حذف کړئ. د خدماتو سلسله کې د هر VM لپاره ، تاسو کولی شئ د VM عکس غوره کړئ چې د VM کتلاګ څخه راوړل شوی. د مثال لپارهample، که د خدماتو سلسله کې لومړی VM یو روټر وي، تاسو کولی شئ یا سیسکو 1000v غوره کړئ، یا د VM ذخیره، یا د دریمې ډلې روټر څخه غوره کړئ.
اسناد / سرچینې
 |
CISCO SD-WAN Cloud Ramp د کولمو حل [pdf] د کارونکي لارښود SD-WAN Cloud Ramp د کولوشن حل، SD-WAN، کلاوډ آرamp د کولوشن حل، آرamp د حل کولو حل، د کولو حل، حل |
