Kaspersky SD-WAN
- О Kaspersky SD-WAN
- Архитектура решения
- Резервирование и отказоустойчивость
- Обеспечение безопасности
- Интерфейс решения
- Аутентификация в Kaspersky SD-WAN
- Установка и сброс страницы по умолчанию
- Переключение между светлой и темной темой
- Ограничение продолжительности пользовательской сессии при бездействии
- Просмотр активных пользовательских сессий
- Настройка уровня детализации журналов Docker-контейнеров
- Переход к API оркестратора
- Изменение языка веб-интерфейса оркестратора
- Лицензирование Kaspersky SD-WAN
- Управление доменами Kaspersky SD-WAN
- Управление центрами обработки данных
- Управление VIM
- Управление подсетями
- Просмотр журналов
- Сервисные запросы
- Управление сетевыми сервисами
- Роли пользователей и действия с сетевыми сервисами
- Загрузка пакета VNF или PNF в оркестратор
- Шаблон сетевого сервиса
- Создание сетевого сервиса
- Настройка компонентов топологии сетевого сервиса
- Изменение топологии сетевого сервиса
- Развертывание сетевого сервиса
- Проверка согласованности работы сетевого сервиса
- Повторное развертывание сетевого сервиса и его компонентов
- Функция Auto-Healing
- Управление VNF и VDU в сетевом сервисе
- Просмотр журнала работы сетевого сервиса
- Удаление сетевого сервиса
- Управление запросами на подтверждение
- Управление пользователями
- Создание LDAP-подключения
- Изменение LDAP-подключения
- Изменение пароля LDAP-подключения
- Удаление LDAP-подключения
- Создание права доступа
- Изменение права доступа
- Клонирование права доступа
- Удаление права доступа
- Создание пользователя
- Изменение пользователя
- Изменение пароля пользователя
- Разблокировка и блокировка пользователя
- Удаление пользователя
- Создание группы пользователей
- Изменение группы пользователей
- Удаление группы пользователей
- Управление тенантами
- Создание тенанта
- Назначение тенанту VIM
- Назначение тенанту компонентов топологии
- Назначение тенанту вычислительных ресурсов
- Назначение тенанту пользователя
- Назначение тенанту группы пользователей
- Аутентификация в веб-интерфейсе оркестратора тенанта в качестве администратора
- Изменение тенанта
- Удаление тенанта
- Управление экземплярами SD-WAN
- Создание шаблона экземпляра SD-WAN
- Назначение шаблона экземпляра SD-WAN по умолчанию
- Удаление шаблона экземпляра SD-WAN
- Добавление тенанта в шаблон экземпляра SD-WAN
- Удаление тенанта из шаблона экземпляра SD-WAN
- Настройка высокой доступности (high availability)
- Выбор транспортной стратегии
- Добавление тенанта в экземпляр SD-WAN
- Удаление тенанта из экземпляра SD-WAN
- Просмотр устройств, назначенных экземпляру SD-WAN
- Удаление экземпляра SD-WAN
- Создание пула экземпляров SD-WAN
- Добавление экземпляра SD-WAN в пул
- Удаление экземпляра SD-WAN из пула
- Удаление пула экземпляров SD-WAN
- Управление устройствами CPE
- Состав устройств CPE
- Состав устройств uCPE
- Управляющий транспортный сервис SD-WAN managementTunnel
- Автоматическая настройка устройств CPE (ZTP)
- Статусы и состояния устройства CPE
- Обеспечение связности устройств СРЕ с контроллерами SD-WAN
- Автоматическое изменение стоимости туннеля в зависимости от максимальной скорости интерфейса
- Шаблон CPE
- Создание устройства CPE
- Указание адреса устройства CPE
- Регистрация устройства CPE
- Активация и деактивация устройства CPE
- Активация устройства CPE с помощью веб-адреса
- Подключение к консоли устройства CPE
- Удаление устройства CPE
- Просмотр пароля устройства CPE
- Перезагрузка устройства CPE
- Выключение устройства CPE
- Экспорт параметров и интерфейсов SD-WAN из устройства CPE
- Экспорт сетевых интерфейсов из устройства CPE
- Поиск устройств CPE
- Автоматическое удаление и деактивация устройства CPE
- Двухфакторная аутентификация устройства CPE
- Сертификаты оркестратора
- Теги
- Внеполосное управление устройствами CPE
- Управление устройствами CPE через меню контроллера SD-WAN
- Просмотр OpenFlow-таблицы устройства CPE
- Просмотр статистики OpenFlow-интерфейсов
- Просмотр статистики очередей на LAN-интерфейсах
- Переход к сервисным интерфейсам на устройстве CPE
- Просмотр технических характеристик устройства CPE
- Просмотр использования устройства CPE
- Изменение статуса устройства CPE в контроллере SD-WAN
- Изменение MAC-адреса устройства CPE
- Разрыв TCP-сессии между устройством CPE и контроллером SD-WAN
- Скрипты
- Сетевые интерфейсы
- Настройка подключения устройства CPE к сети SD-WAN
- Интерфейсы SD-WAN
- OpenFlow-интерфейсы
- Сервисные интерфейсы и UNI
- Создание сервисного интерфейса
- Создание ACL-интерфейса
- Просмотр использования сервисного интерфейса и ACL-интерфейса
- Удаление сервисного интерфейса и ACL-интерфейса
- Создание шаблона UNI
- Создание UNI в шаблоне
- Изменение UNI в шаблоне
- Удаление UNI в шаблоне
- Удаление шаблона UNI
- Создание UNI
- Изменение UNI
- Удаление UNI
- Фильтрация маршрутов
- Создание списка управления доступом (ACL)
- Изменение списка управления доступом
- Удаление списка управления доступом
- Создание списка префиксов (prefix list)
- Изменение списка префиксов
- Удаление списка префиксов
- Создание карты маршрутизации (route map)
- Изменение карты маршрутизации
- Удаление карты маршрутизации
- Протокол динамической маршрутизации BGP
- Протокол динамической маршрутизации OSPF
- Протокол BFD
- Создание и удаление статического IPv4-маршрута
- Протокол VRRP
- Просмотр параметров подключения устройства CPE к сети оператора связи
- Настройка подключения устройства CPE к Syslog-серверу
- Настройка подключения устройства CPE к NTP-серверу
- Прошивки
- Мониторинг компонентов решения
- Туннели, сегменты и транспортные пути
- Настройка транспортных путей
- Создание транспортного пути Manual-TE
- Изменение транспортного пути Manual-TE
- Удаление хопа из транспортного пути Manual-TE
- Удаление транспортного пути Manual-TE
- Указание стоимости туннеля
- Включение функции Dampening
- Включение функции Forward Error Correction
- Определение эффективного MTU внутри туннеля
- Фрагментация пакетов
- Шифрование трафика
- Настройка топологии
- Качество обслуживания (QoS)
- Транспортные сервисы
- Транспортный сервис Point-to-Point (P2P)
- Транспортный сервис Point-to-Multipoint (P2M)
- Транспортный сервис Multipoint-to-Multipoint (M2M)
- Добавление транспортного сервиса в шаблоне CPE
- Изменение транспортного сервиса в шаблоне CPE
- Удаление в транспортного сервиса в шаблоне CPE
- Сценарий: Направление трафика приложения в транспортный сервис
- Зеркалирование трафика
- Планировщик задач
- Настройка контроллера SD-WAN
- Изменение контроллера SD-WAN
- Перезагрузка контроллера SD-WAN
- Скачивание резервного файла с конфигурацией контроллера SD-WAN
- Восстановление контроллера SD-WAN
- Удаление контроллера SD-WAN
- Свойства контроллера SD-WAN
- Просмотр информации об узлах контроллера SD-WAN
- Просмотр топологии развернутого экземпляра SD-WAN
- Обращение в Службу технической поддержки
- Приложения
- Глоссарий
- Контроллер SD-WAN
- Оркестратор
- Пакет PNF
- Пакет VNF
- Плоскость передачи данных
- Плоскость управления сетью
- Тенант
- Шлюз SD-WAN
- Customer Premise Equipment (CPE)
- DSCP-значения
- Graceful restart
- Physical Network Function (PNF)
- Software-Defined Networking (SDN)
- Software-Defined Wide Area Network (SD-WAN)
- Universal CPE (uCPE)
- Virtual Infrastructure Manager (VIM)
- Virtual Network Function (VNF)
- Virtual Network Function Manager (VNFM)
- Информация о стороннем коде
- Уведомления о товарных знаках
Создание интерфейса SD-WAN
Вы можете создать интерфейс SD-WAN на отдельном устройстве CPE или на всех устройствах, использующих шаблон CPE. Интерфейсы SD-WAN создаются поверх сетевых интерфейсов, поэтому сначала требуется создать сетевой интерфейс.
Для создания интерфейса SD-WAN используйте следующие инструкции:
- Создание интерфейса SD-WAN на отдельном устройстве CPE.
Чтобы создать интерфейс SD-WAN на отдельном устройстве CPE:
- В меню перейдите в раздел SD-WAN.
По умолчанию откроется подраздел Устройства CPE, в котором отображается таблица устройств CPE.
- Нажмите на устройство CPE.
Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания
.
- Выберите вкладку Параметры SD-WAN → Интерфейсы.
Отобразится таблица интерфейсов SD-WAN.
- Нажмите на кнопку + Интерфейс SD-WAN.
- В открывшемся окне в поле OpenFlow-интерфейс введите номер OpenFlow-интерфейса, который требуется создать на виртуальном коммутаторе устройства CPE.
- В поле Интерфейс (псевдоним) введите псевдоним сетевого интерфейса, с которым требуется связать OpenFlow-интерфейс.
- В поле Максимальная скорость введите максимальную скорость интерфейса SD-WAN в МБит в секунду. Диапазон значений: от 1 до 100 000. По умолчанию указано значение
1000
. - Укажите хоста, доступность которого определяет доступность интерфейса SD-WAN:
- В поле IP для отслеживания введите IP-адрес хоста.
- Нажмите на кнопку + Добавить.
Вы можете указать несколько хостов.
- В поле Надежность введите количество хостов, которые должны оставаться доступными, чтобы интерфейс SD-WAN считался доступным. По умолчанию указано значение
1
.Вам нужно убедиться, что количество хостов в не превышает количество IP-адресов в поле IP для отслеживания. В противном случае интерфейс SD-WAN всегда будет считаться недоступным.
- В поле Интервал введите интервал в секундах для проведения тестов интерфейса SD-WAN. Диапазон значений: от 1 до 600. По умолчанию указано значение
2
. - В поле Количество введите количество проверок доступности для каждого из указанных хостов в рамках одного теста интерфейса SD-WAN. Диапазон значений: от 1 до 600. По умолчанию указано значение
2
. - В поле Время введите время в миллисекундах, в течение которого интерфейс SD-WAN ожидает от хостов эхо-ответа после отправления эхо-запроса. Диапазон значений: от 1 до 100000. По умолчанию указано значение
2000
. - В поле Down введите интервал в секундах для проведения тестов интерфейса SD-WAN, если он становится недоступным. Диапазон значений: от 1 до 600. По умолчанию указано значение
3
. - В поле Up введите интервал в секундах для проведения тестов интерфейса SD-WAN, если он снова становится доступным. Диапазон значений: от 1 до 600. По умолчанию указано значение
2
. - В раскрывающемся списке Мониторинг скорости выберите, требуется ли проверять ограничение скорости интерфейса SD-WAN оператором мобильной связи:
- Да.
- Нет – это значение выбрано по умолчанию.
- При необходимости настройте очереди трафика на интерфейсе SD-WAN:
- Выберите вкладку QoS.
Отобразится таблица очередей трафика.
- В столбце Изменить ToS выберите значение Type of Service внешних заголовков пакетов трафика каждой очереди. Вы не можете выбирать эти значения при настройке очередей трафика для LAN-интерфейса.
- В столбце Минимум Скорость, % укажите минимальную скорость передачи трафика для очереди в процентном выражении от максимальной скорости интерфейса SD-WAN. Сумма значений в столбце не должна превышать 100.
- В столбце Максимум Скорость, % укажите максимальную скорость передачи трафика для очереди в процентном выражении от максимальной скорости интерфейса SD-WAN. Параметр используется для того, чтобы трафик очередей с высоким приоритетом постоянно не вытеснял трафик очередей с низким приоритетом.
Максимальная скорость интерфейса указывается при настройке подключения устройства CPE к сети SD-WAN на вкладке Общие параметры в поле Максимальная скорость.
- Выберите вкладку QoS.
- При необходимости настройте передачу контроллеру SD-WAN информации об интерфейсе:
- Выберите вкладку NAT и непересекающиеся WAN сети.
- В раскрывающемся списке Состояние выберите одно из следующих значений:
- Выключено – контроллеру SD-WAN не требуется передавать информацию об интерфейсе.
- NAT/PAT – интерфейс находится за NAT или PAT и ему требуется назначить публичный IP-адрес и номер UDP-порта, после чего передать их контроллеру SD-WAN.
- Непересекающиеся WAN сети – интерфейс находится в изолированной сети и его IP-адрес требуется передать контроллеру SD-WAN.
- Если в раскрывающемся списке Состояние вы выбрали NAT/PAT, выполните следующие действия:
- В поле Публичный IP-адрес введите публичный IP-адрес (IPv4) интерфейса.
- В поле Публичный UDP GENEVE порт введите номер UDP-порта интерфейса. Диапазон значений: от 1 до 65 353.
- Если в раскрывающемся списке Состояние вы выбрали Непересекающиеся WAN сети, в поле IP-адрес введите IP-адрес (IPv4) интерфейса. Вам нужно ввести IP-адрес, указанный при создании сетевого интерфейса, поверх которого создается интерфейс SD-WAN.
- При необходимости переопределите IP-адрес и порт для подключения интерфейса к контроллеру SD-WAN:
- Выберите вкладку Контроллеры.
- Установите флажок Переписать IP/порт контроллеров. По умолчанию флажок снят.
- В раскрывающемся списке Количество контроллеров выберите количество узлов контроллера в вашем экземпляре SD-WAN.
Вам нужно переопределить IP-адрес для подключения интерфейса к каждому узлу контроллера SD-WAN. В противном случае происходит ошибка и данные остаются прежними.
- В поле Порт введите номер стартового порта для подключения интерфейса к контроллеру SD-WAN. Количество полей соответствует значению, которое вы выбрали в раскрывающемся списке Количество контроллеров. Диапазон значений: от 1 до 65 535. По умолчанию введено значение
6653
.Стартовый порт используется, чтобы определить порты для подключения к контроллеру SD-WAN. Количество определяемых портов зависит от количества WAN-интерфейсов устройства CPE. Например, если вы вводите номер стартового порта
6653
, и устройство имеет четыре WAN-интерфейса, на основании этого порта также определяются порты 6654, 6655 и 6656. - В поле IP-адрес введите IP-адрес (IPv4) для подключения интерфейса к контроллеру SD-WAN. Количество полей соответствует значению, которое вы выбрали в раскрывающемся списке Количество контроллеров.
После переопределения IP-адреса и порта для подключения интерфейса к контроллеру SD-WAN требуется перезагрузить устройство CPE.
- Нажмите на кнопку Создать.
Интерфейс SD-WAN будет создан и отобразится в таблице.
- Вверху области настройки нажмите на кнопку Сохранить, чтобы сохранить конфигурацию устройства CPE.
- В меню перейдите в раздел SD-WAN.
- Создание интерфейса SD-WAN на всех устройствах, использующих шаблон CPE.
Чтобы создать интерфейс SD-WAN на всех устройствах, использующих шаблон CPE:
- В меню перейдите в подраздел SD-WAN → Шаблоны CPE.
Отобразится таблица шаблонов CPE.
- Нажмите на шаблон CPE.
Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания
.
- Выберите вкладку Параметры SD-WAN → Интерфейсы.
Отобразится таблица интерфейсов SD-WAN.
- Нажмите на кнопку + Интерфейс SD-WAN.
- В открывшемся окне в поле OpenFlow-интерфейс введите номер OpenFlow-интерфейса, который требуется создать на виртуальном коммутаторе устройства CPE.
- В поле Интерфейс (псевдоним) введите псевдоним сетевого интерфейса, с которым требуется связать OpenFlow-интерфейс.
- В поле Максимальная скорость введите максимальную скорость интерфейса SD-WAN в МБит в секунду. Диапазон значений: от 1 до 100 000. По умолчанию указано значение
1000
. - Укажите хоста, доступность которого определяет доступность интерфейса SD-WAN:
- В поле IP для отслеживания введите IP-адрес хоста.
- Нажмите на кнопку + Добавить.
Вы можете указать несколько хостов.
- В поле Надежность введите количество хостов, которые должны оставаться доступными, чтобы интерфейс SD-WAN считался доступным. По умолчанию указано значение
1
.Вам нужно убедиться, что количество хостов в не превышает количество IP-адресов в поле IP для отслеживания. В противном случае интерфейс SD-WAN всегда будет считаться недоступным.
- В поле Интервал введите интервал в секундах для проведения тестов интерфейса SD-WAN. Диапазон значений: от 1 до 600. По умолчанию указано значение
2
. - В поле Количество введите количество проверок доступности для каждого из указанных хостов в рамках одного теста интерфейса SD-WAN. Диапазон значений: от 1 до 600. По умолчанию указано значение
2
. - В поле Время введите время в миллисекундах, в течение которого интерфейс SD-WAN ожидает от хостов эхо-ответа после отправления эхо-запроса. Диапазон значений: от 1 до 100000. По умолчанию указано значение
2000
. - В поле Down введите интервал в секундах для проведения тестов интерфейса SD-WAN, если он становится недоступным. Диапазон значений: от 1 до 600. По умолчанию указано значение
3
. - В поле Up введите интервал в секундах для проведения тестов интерфейса SD-WAN, если он снова становится доступным. Диапазон значений: от 1 до 600. По умолчанию указано значение
2
. - В раскрывающемся списке Мониторинг скорости выберите, требуется ли проверять ограничение скорости интерфейса SD-WAN оператором мобильной связи:
- Да.
- Нет – это значение выбрано по умолчанию.
- При необходимости настройте очереди трафика на интерфейсе SD-WAN:
- Выберите вкладку QoS.
Отобразится таблица очередей трафика.
- В столбце Изменить ToS выберите значение Type of Service внешних заголовков пакетов трафика каждой очереди. Вы не можете выбирать эти значения при настройке очередей трафика для LAN-интерфейса.
- В столбце Минимум Скорость, % укажите минимальную скорость передачи трафика для очереди в процентном выражении от максимальной скорости интерфейса SD-WAN. Сумма значений в столбце не должна превышать 100.
- В столбце Максимум Скорость, % укажите максимальную скорость передачи трафика для очереди в процентном выражении от максимальной скорости интерфейса SD-WAN. Параметр используется для того, чтобы трафик очередей с высоким приоритетом постоянно не вытеснял трафик очередей с низким приоритетом.
Максимальная скорость интерфейса указывается при настройке подключения устройства CPE к сети SD-WAN на вкладке Общие параметры в поле Максимальная скорость.
- Выберите вкладку QoS.
- При необходимости настройте передачу контроллеру SD-WAN информации об интерфейсе:
- Выберите вкладку NAT и непересекающиеся WAN сети.
- В раскрывающемся списке Состояние выберите одно из следующих значений:
- Выключено – контроллеру SD-WAN не требуется передавать информацию об интерфейсе.
- NAT/PAT – интерфейс находится за NAT или PAT и ему требуется назначить публичный IP-адрес и номер UDP-порта, после чего передать их контроллеру SD-WAN.
- Непересекающиеся WAN сети – интерфейс находится в изолированной сети и его IP-адрес требуется передать контроллеру SD-WAN.
- Если в раскрывающемся списке Состояние вы выбрали NAT/PAT, выполните следующие действия:
- В поле Публичный IP-адрес введите публичный IP-адрес (IPv4) интерфейса.
- В поле Публичный UDP GENEVE порт введите номер UDP-порта интерфейса. Диапазон значений: от 1 до 65 353.
- Если в раскрывающемся списке Состояние вы выбрали Непересекающиеся WAN сети, в поле IP-адрес введите IP-адрес (IPv4) интерфейса. Вам нужно ввести IP-адрес, указанный при создании сетевого интерфейса, поверх которого создается интерфейс SD-WAN.
- При необходимости переопределите IP-адрес и порт для подключения интерфейса к контроллеру SD-WAN:
- Выберите вкладку Контроллеры.
- Установите флажок Переписать IP/порт контроллеров. По умолчанию флажок снят.
- В раскрывающемся списке Количество контроллеров выберите количество узлов контроллера в вашем экземпляре SD-WAN.
Вам нужно переопределить IP-адрес для подключения интерфейса к каждому узлу контроллера SD-WAN. В противном случае происходит ошибка и данные остаются прежними.
- В поле Порт введите номер стартового порта для подключения интерфейса к контроллеру SD-WAN. Количество полей соответствует значению, которое вы выбрали в раскрывающемся списке Количество контроллеров. Диапазон значений: от 1 до 65 535. По умолчанию введено значение
6653
.Стартовый порт используется, чтобы определить порты для подключения к контроллеру SD-WAN. Количество определяемых портов зависит от количества WAN-интерфейсов устройства CPE. Например, если вы вводите номер стартового порта
6653
, и устройство имеет четыре WAN-интерфейса, на основании этого порта также определяются порты 6654, 6655 и 6656. - В поле IP-адрес введите IP-адрес (IPv4) для подключения интерфейса к контроллеру SD-WAN. Количество полей соответствует значению, которое вы выбрали в раскрывающемся списке Количество контроллеров.
После переопределения IP-адреса и порта для подключения интерфейса к контроллеру SD-WAN требуется перезагрузить устройство CPE.
- Нажмите на кнопку Создать.
Интерфейс SD-WAN будет создан и отобразится в таблице.
- Вверху области настройки нажмите на кнопку Сохранить, чтобы сохранить конфигурацию шаблона CPE.
- В меню перейдите в подраздел SD-WAN → Шаблоны CPE.