Внеполосное управление устройствами CPE

В рамках развернутого Kaspersky SD-WAN взаимодействие оркестратора с устройствами CPE происходит через наложенную сеть SD-WAN и является внутриполосным (англ. in-band). Однако решение также поддерживает внеполосное управление (англ. out-of-band management, далее также OOB-управление), подразумевающее передачу управляющего трафика между оркестратором и устройствами через подлежащую (англ. underlay) сеть по HTTPS или TLS без задействования туннелей.

OOB-управление позволяет управлять устройствами CPE, а также проводить их диагностику, даже в случае отсутствия установленных туннелей. Например, вы можете использовать OOB-управление, если используете только точки подключения local breakout или при возникновении аварии на сети SD-WAN.

После регистрации устройство CPE начинает отправлять API-запросы оркестратору с определенным интервалом времени для получения новых конфигураций. Интервал времени указывается при настройке подключения устройства к сети SD-WAN в поле Интервал обновления (сек.).

Когда вы вносите изменения в конфигурацию устройства CPE в веб-интерфейсе, оркестратор сохраняет новую конфигурацию со статусом Ожидание. Устройство в свою очередь получает эту конфигурацию при очередном отправлении API-запроса, и она переходит в статус Выполнение. В случае успешного применения конфигурации устройство сообщает об этом оркестратору, после чего она переходит в статус Выполнено. Если устройство сообщает о невозможности применения конфигурации, она переходит в статус Ошибка.

Перед применением новой конфигурации на устройстве CPE выполняется копирование текущей конфигурации. Если после успешного применения новой конфигурации устройство не может отправить оркестратору сообщение с подтверждением, после 3-х попыток выполняется откат к предыдущей версии. В этом случае конфигурация на оркестраторе также переходит в статус Ошибка.

Вы можете просматривать статусы конфигураций на отдельном устройстве CPE.

Чтобы просмотреть статус конфигураций:

1. В меню перейдите в раздел SD-WAN.

   По умолчанию откроется подраздел Устройства CPE, в котором отображается таблица устройств CPE.

2. Нажмите на устройство CPE.

Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания . Конфигурации и их статус отображаются в таблице Внеполосное управление.