目錄

• 0. 前言
• 1. 配置模板
  • 1.1 建立各類 'Feature' 模板:
    • 1.1.1 新增波特率模板
    • 1.1.2 新增 'VPN0' 模板
    • 1.1.3 新增 'VPN10' 模板
    • 1.1.4 新增 'VPN512' 模板
    • 1.1.5 新增 'VPN Interface 模板
    • 1.1.6 檢視已建立的模板
    • 1.1.7 建立裝置模板
• 2. 應用模板
  • 2.1 建立裝置模板
  • 2.2 推送模板

---

0. 前言

大家先回顧下上一篇文章《SD-WAN 控制器安裝與初始化(一)》的知識點，咱們再總結如下：

• 控制器的元件：vManage、vBond、vSmart、vEdge；
• 控制器元件的初始化配置；
• 各元件均需先通過vBond身份接入認證，向思科申請唯一的 organization-name；
• vManage圖形化介面管理、vSmart路由策略排程；

在做完裝置初始化及基礎配置之後，各元件的連線狀態都正常了，在你看來是不是可以開始自動化下發策略了呢？

答案是：還差一步。。。哈哈。。。

這裡比較奇葩的是，還得在vManage配置一份，配置的引數基本和之前的一致。

請耐心往下看吧。。。

1. 配置模板

1.1 建立各類 'Feature' 模板:

建立入口： Configuration -> Templates -> Feature -> Add Template

1.1.1 新增波特率模板

在“Select Devices”,勾選“vEdge Cloud”，然後在“Select Template”,點選'System'，按如下所示填寫：

備註：波特率是一定要填寫的。

1.1.2 新增 'VPN0' 模板

新增 '預設'路由

在“Select Devices”,勾選“vEdge Cloud”，然後在“Select Template”,點選'VPN0'，按如下所示填寫：

備註：此處為網際網路出口。

新增 'MPLS' 路由

參考上面配置，整體配置結果如下所示，最後 'save' 模板：

備註：此處為MPLS VPN出口。

1.1.3 新增 'VPN10' 模板

備註：如VPN10的租戶需要上網際網路，開啟該功能。

1.1.4 新增 'VPN512' 模板

備註：此處為帶外網管口(本實驗未涉及到)。

1.1.5 新增 'VPN Interface 模板

新增 'GE0/0' 介面模板

備註：開啟NAT功能，避免當NAT功能無法使用時，無法SSH到裝置。

新增 'GE0/1' 介面模板

新增 'Eth0' 介面模板(帶外口)

新增 'GE0/2' 介面模板

備註：GE0/2為租戶的介面。

新增 'OSPF' 路由模板(可選)

在“Select Devices”,勾選“vEdge Cloud”，然後在“Select Template” -> OTHER TEMPLATES,點選'OSPF'，按如下所示填寫,最後記得儲存 'SAVE' ：

備註：如果配置了OSPF，肯定需要與OMP進行雙向注入的，不過這裡操作很簡單。

1.1.6 檢視已建立的模板

1.1.7 建立裝置模板

2. 應用模板

2.1 建立裝置模板

備註：裝置模板需要關聯建立的9個Feature模板。

2.2 推送模板

1. 點選右邊 '三個點' , Attach Devies:

   

2. 彈出視窗，左邊選取對應裝置'vedge' , 'vedge2' ,移到右邊，然後點選'Attach'

3. 本次採用手工方式填寫各項引數，如下圖所示：
   vedge1配置：

   

   vedge2配置：

   

   填寫完後，效果如下：

   

   備註：也可以通過csv檔案，匯出，填寫後再匯入。

   填寫完畢後，點選'Next',進入下一步操作。

4. 最後推送配置
   

   備註：該步驟還可以調整'配置裝置回滾時間'、前後配置對比，確認無問題進行下發指令。

5. 推送成功
   

   備註：這裡我是更新配置的效果圖，是更新。

6. 驗證已關聯模板
   
   備註：兩臺裝置此時已經關聯了裝置模板了，狀態也是正常的。

7. vedge這時已經無法配置命令
   

備註：除非vedge和Controller通訊中端或者沒有納入的情況下，才能有配置生效的許可權。

---

如果喜歡的我的文章，歡迎關注我的公眾號：點滴技術，掃碼關注，不定期分享

相關推薦