Руководство пользователя CISCO CSR 1000v с использованием шаблона решения

Введите следующую команду, чтобы отобразить содержимое открытого ключа: cat ~/.ssh/[keyfile_pub] (заменить
[keyfile_pub] с именем вашего открытого ключа file, например, mykey.pub)

Создать сеть VPC

Чтобы создать сеть VPC для развертывания CSR 1000v, выполните следующие действия:

Прежде чем начать, ознакомьтесь с сетями VPC, обратившись к документации: Виртуальное частное облако

(VPC) Сеть оконченаview и Использование сетей VPC.
Выполните шаги с 1 по 9, чтобы создать несколько подсетей для сети VPC.

Нажмите «Создать», чтобы создать сеть VPC.

Развертывание шаблона решения CSR

Чтобы развернуть CSR 1000v с помощью шаблона решения, выполните следующие действия:

Перейдите на Google Marketplace и найдите «Cisco CSR100v». Выберите шаблон CSR.

Нажмите «Запустить в Compute Engine».
На экране «Новое развертывание Cisco 1000v» укажите следующие сведения:
- Имя развертывания: это поле заполняется по умолчанию и отображает cisco-csr1000v-`номер развертывания'.
- Имя экземпляра: имя экземпляра CSR 1000v в текстовом формате. Должен соответствовать шаблону именования GCP для загрузочного диска.
- Тип загрузочного диска: по умолчанию выбран постоянный SSD-диск. Cisco рекомендует использовать тип загрузочного диска по умолчанию.
- Размер загрузочного диска в ГБ: значение по умолчанию — 10 ГБ. Cisco рекомендует использовать размер загрузочного диска по умолчанию.
- Сеть (VPC): выберите сеть в регионе, где вы хотите развернуть экземпляр CSR 1000v. Прежде чем создавать экземпляр CSR 1000v, необходимо создать сеть (VPC). Убедитесь, что с этой сетью (VPC) связана хотя бы одна подсеть.
- Подсеть: Выберите подсеть, связанную с выбранной сетью (VPC). Эта подсеть действует как первый сетевой интерфейс (nic0) экземпляра CSR.
- ВнешнийIP: Публичный IP-адрес для подключения по SSH к экземпляру CSR 1000v. Может быть статическим, эфемерным (динамическим) или нет.
- Брандмауэр: Правило межсетевого экрана, связанное с сетью VPC. В текущем шаблоне решения вы можете использовать TCP-порты 21, 22, 80. Вы также можете создавать дополнительные правила брандмауэра.

Часто задаваемые вопросы

Вопрос: Как создать ключ SSH?
О: Чтобы создать ключ SSH, выполните действия, описанные в разделе «Создание ключа SSH» руководства пользователя.
Вопрос: Как создать сеть VPC?
О: Чтобы создать сеть VPC, выполните действия, описанные в разделе «Создание сети VPC» руководства пользователя.
Вопрос: Как развернуть CSR 1000v с помощью шаблона решения?
О: Чтобы развернуть CSR 1000v с помощью шаблона решения, выполните действия, описанные в разделе «Развертывание шаблона решения CSR» руководства пользователя.

Развернуть маршрутизатор CSR 1000v в Google Cloud Platform (GCP) можно двумя способами: с помощью экземпляра виртуальной машины или с помощью шаблона решения. В этой главе описывается, как можно развернуть шаблон решения CSR 1000v и настроить связанные ресурсы в облаке поставщика услуг.

Создайте ключ SSH
создать сеть VPC

Развертывание шаблона решения CSR

Создайте ключ SSH

Чтобы создать ключ SSH, необходимый для доступа к экземпляру виртуальной машины Cisco CSR 1000v, выполните следующие действия. Введите команды на терминальном сервере.

Выполните ssh-keygen -t rsa -f~/ssh/keyfile [-C имя пользователя] ~/.ssh/keyfile – Путь к каталогу и fileназвание ключа. Бывшийampфайл: /users/joe/ssh/mykey. -C имя пользователя – имя пользователя, которое добавляется в виде комментария. Эта переменная является необязательной. Два ключа fileсоздаются; закрытый ключ и открытый ключ в каталоге ssh. Для бывшегоample, mykey и паб mykey. Дополнительную информацию о создании ключа SSH см. в разделе «Создание нового ключа SSH» документации Google Cloud Platform. См. также Управление ключами SSH в метаданных.
Exampль: ssh-keygen -t rsa -f /users/joe/.ssh/mykey -C Джо
кот ~/.ssh/[ключfile_pub] ключfile pub указывает открытый ключ; для бывшегоampда, майки. паб. Бывшийampле: бывшийample: cat /users/joe/ssh/mykey-pub Система отображает содержимое открытого ключа. Этот открытый ключ понадобится вам для создания экземпляра виртуальной машины.

Создать сеть VPC

Прежде чем начать
Дополнительные сведения о сетях VPC см. в разделе: Сеть виртуального частного облака (VPC).view и использование сетей VPC.

На панели навигации консоли Google Cloud Platform прокрутите вниз до пункта «Сеть VPC» и выберите «Сети VPC». Нажмите Создать сеть VPC.
Введите Имя сети. СОЗДАТЬ СЕТЬ VPC.
Введите описание сети.
Выберите «Подсети» > «Добавить подсеть».
В диалоговом окне «Новая подсеть» введите имя подсети. Для бывшегоampле, csrnet1.
Выберите подходящий вариант в поле «Регион».
Введите диапазон IP-адресов. Для бывшегоample введите 10.10.1.0/24 в качестве адреса подсети.
Нажмите Готово, чтобы создать подсеть. Чтобы создать несколько подсетей для сети VPC, повторите шаги с 5 по 9.
Нажмите «Создать», чтобы создать сеть VPN.

Развертывание шаблона решения CSR

Перейдите на Google Marketplace и найдите Cisco CSR100v. Выберите шаблон CSR.

Нажмите «Запустить в Compute Engine». На экране «Развертывание нового Cisco 1000v» укажите следующие сведения:

а) Имя развертывания: это поле заполняется по умолчанию и отображает cisco-csr1000v-'номер развертывания'.
б) Имя экземпляра: имя экземпляра CSR 1000v в текстовом формате. Для успешного развертывания вы должны следовать шаблону именования GCP. Имя экземпляра должно представлять собой комбинацию регулярного выражения '(?:[az](?:[-a-z0-9]{0,61}[a-z0-9])?)'”>)
в) Имя пользователя: укажите имя пользователя, которое будет использоваться для доступа к экземпляру CSR 1000v.

г) Ключ SSH экземпляра: укажите открытый ключ, который будет использоваться для подключения по SSH к экземпляру. Чтобы узнать, как создать ssh-ключ, см. SSH-ключ.
e) Зона: выберите из раскрывающегося списка зону, в которой развернут CSR 1000v.
f) Тип машины: выберите размер CSR 1000v, который вы хотите развернуть. Дополнительную информацию о размерах CSR 1000v см. в разделе «Типы машин». Загрузочный диск

g) Тип загрузочного диска: по умолчанию выбран постоянный SSD-диск. Cisco рекомендует использовать тип загрузочного диска по умолчанию.
h) Размер загрузочного диска в ГБ: значение по умолчанию — 10 ГБ. Cisco рекомендует использовать размер загрузочного диска по умолчанию.

Нетворкинг

i) Сеть (VPC): выберите сеть в регионе, где вы хотите развернуть экземпляр CSR 1000v. Прежде чем создавать экземпляр CSR 1000v, необходимо создать сеть (VPC). Убедитесь, что с этой сетью (VPC) связана хотя бы одна подсеть. Дополнительную информацию о сетях VPC см. Сеть виртуального частного облака завершенаview и использование сетей VPC.

j) Подсеть: выберите подсеть, связанную с выбранной сетью (VPC). Эта подсеть действует как первый сетевой интерфейс (nic0) экземпляра CSR.
k) ВнешнийIP: Общедоступный IP-адрес, который необходимо использовать для подключения по SSH к экземпляру CSR 1000v. Это может быть статический, эфемерный (динамический) и нет. Дополнительные сведения об IP-адресах см. в разделе IP-адреса.
l) Брандмауэр: правило брандмауэра, связанное с сетью VPC. С помощью текущего шаблона решения вы можете использовать TCP-порты 21, 22, 80. Вы также можете создавать дополнительные правила брандмауэра. Дополнительные сведения о правилах брандмауэра см. в разделах «Брандмауэры в сети VPC» и «Брандмауэры». Примечание Вы также можете указать исходные диапазоны для правил брандмауэра. м
- IP-пересылка: значение по умолчанию, разрешающее трафик между интерфейсами экземпляра CSR 1000v. По умолчанию для параметра «Переадресация IP» установлено значение «ВКЛ».

Дополнительные сетевые интерфейсы

Настройте это поле, если вы хотите настроить дополнительные интерфейсы. По умолчанию значение этого поля равно 0. Чтобы добавить дополнительные интерфейсы, укажите дополнительные интерфейсы, необходимые для экземпляра CSR 1000v. Выберите дополнительные сетевые интерфейсы в зависимости от типа компьютера. Дополнительную информацию о развертывании экземпляра с несколькими интерфейсами в GCP см. в разделе «Создание экземпляров с несколькими сетевыми интерфейсами».

примечание
Чтобы развертывание прошло успешно, даже если вам не требуются все дополнительные интерфейсы, необходимо выбрать опцию «Дополнительные сетевые интерфейсы». Это известная проблема, когда Google предоставляет до 8 интерфейсов, и вам необходимо заполнить все восемь интерфейсов.
НапримерampНа следующем изображении, несмотря на то, что были выбраны два дополнительных сетевых адаптера, обратите внимание, что 7 дополнительных интерфейсов настроены с учетом сетей и подсетей, присутствующих в регионе, где развернут экземпляр CSR 1000v. После успешного развертывания система отображает сообщение о том, что Экземпляр CSR развернут.

После успешного развертывания система отображает сообщение о том, что экземпляр CSR развернут.

Документы/Ресурсы

CISCO CSR 1000v с использованием шаблона решения [pdf] Руководство пользователя
CSR 1000v с использованием шаблона решения, CSR 1000v с использованием шаблона решения, с использованием шаблона решения, шаблона решения, шаблона

Ссылки

Руководство пользователя

CISCO CSR 1000v с использованием шаблона решения

Информация о продукте

Инструкции по применению продукта