Kaspersky SD-WAN

Создание интерфейса SD-WAN

Вы можете создавать интерфейсы SD-WAN в шаблоне CPE или на отдельном устройстве. Kaspersky SD-WAN временно поддерживает создание только WAN-интерфейсов SD-WAN.

Чтобы создать интерфейс SD-WAN:

1. В области настройки шаблона CPE или отдельного устройства выберите вкладку Параметры SD-WAN → Интерфейсы.
2. При настройке отдельного устройства CPE установите флажок Переопределить вверху слева, чтобы игнорировать конфигурацию примененного шаблона и получить возможность изменять параметры на выбранной вкладке. По умолчанию флажок снят.

   Если вы настраиваете шаблон CPE, пропустите этот шаг.

3. Нажмите на кнопку + Добавить интерфейс.
4. В открывшемся окне настройте параметры интерфейса SD-WAN, выполнив следующие действия:
   • В поле OpenFlow-интерфейс введите номер OpenFlow-интерфейса, который требуется создать на виртуальном коммутаторе устройства CPE.
   • В поле Интерфейс (псевдоним) введите псевдоним сетевого интерфейса, с которым требуется связать OpenFlow-интерфейс.
   • В поле Максимальная скорость введите максимальную скорость интерфейса SD-WAN в МБит в секунду. Диапазон значений: от 1 до 100000. По умолчанию указано значение 1000.
   • В поле IP для отслеживания введите IP-адрес хоста, доступность которого определяет доступность интерфейса SD-WAN, и нажмите на кнопку + Добавить. Вы можете указать несколько хостов.
   • В поле Надежность введите количество хостов, которые должны оставаться доступными, чтобы интерфейс SD-WAN считался доступным. По умолчанию указано значение 1.

     Вам нужно убедиться, что количество хостов в не превышает количество IP-адресов в поле IP для отслеживания. В противном случае интерфейс SD-WAN всегда будет считаться недоступным.

   • В поле Интервал введите интервал в секундах для проведения тестов интерфейса SD-WAN. Диапазон значений: от 1 до 600. По умолчанию указано значение 2.
   • В поле Количество введите количество проверок доступности для каждого из указанных хостов в рамках одного теста интерфейса SD-WAN. Диапазон значений: от 1 до 600. По умолчанию указано значение 2.
   • В поле Тайм-аут введите время в миллисекундах, в течение которого интерфейс SD-WAN ожидает от хостов эхо-ответа после отправления эхо-запроса. Диапазон значений: от 1 до 100000. По умолчанию указано значение 2000.
   • В поле Down введите интервал в секундах для проведения тестов интерфейса SD-WAN, если он становится недоступным. Диапазон значений: от 1 до 600. По умолчанию указано значение 3.
   • В поле Up введите интервал в секундах для проведения тестов интерфейса SD-WAN, если он снова становится доступным. Диапазон значений: от 1 до 600. По умолчанию указано значение 2.
   • В раскрывающемся списке Мониторинг скорости выберите, требуется ли проверять ограничение скорости интерфейса SD-WAN оператором мобильной связи:
     • Да.
     • Нет – это значение выбрано по умолчанию.
5. При необходимости выберите вкладку QoS и настройте очереди трафика для интерфейса SD-WAN, выполнив следующие действия:
   • В столбце Изменить ToS выберите значение Type of Service внешних заголовков пакетов трафика каждой очереди. Вы не можете выбирать эти значения при настройке очередей трафика для LAN-интерфейса SD-WAN.
   • В столбце Минимум Скорость, % укажите минимальную скорость передачи трафика для очереди в процентном выражении от максимальной скорости интерфейса SD-WAN. Максимальная скорость указывается на вкладке Глобальные в поле Максимальная скорость. Сумма значений в столбце не должна превышать 100.
   • В столбце Максимум Скорость, % укажите максимальную скорость передачи трафика для очереди в процентном выражении от максимальной скорости интерфейса SD-WAN. Максимальная скорость указывается на вкладке Глобальные в поле Максимальная скорость. Параметр используется для того, чтобы трафик очередей с высоким приоритетом постоянно не вытеснял трафик очередей с низким приоритетом.
6. Нажмите на кнопку Сохранить.

   Интерфейс SD-WAN отобразится в таблице. Вы можете выполнить одно из следующих действий с интерфейсом SD-WAN, нажав на соответствующую кнопку рядом с ним в столбце Действия:

   Для выполнения действий с интерфейсом SD-WAN на отдельном устройстве вам нужно сначала установить флажок Переопределить рядом с ним. Если флажок снят, вы можете только просмотреть конфигурацию интерфейса SD-WAN, нажав на кнопку Просмотреть.

   • Изменить параметры интерфейса SD-WAN, нажав на кнопку Изменить.
   • Удалить интерфейс SD-WAN, нажав на кнопку Удалить. Это действие можно выполнить только в шаблоне CPE.
   • Выключить интерфейс SD-WAN, нажав на кнопку Выключить.
7. Вверху справа нажмите на кнопку Сохранить, чтобы сохранить конфигурацию шаблона или устройства CPE.