Создание сетевого интерфейса для подключения к LTE-сети

Данный функционал поддерживается не всеми моделями. За консультацией рекомендуется обратиться в Службу технической поддержки "Лаборатории Касперского".

Чтобы создать сетевой интерфейс для подключения к LTE-сети:

1. Перейдите к созданию сетевого интерфейса одним из следующих способов:
   • Если вы хотите создать сетевой интерфейс в шаблоне CPE, перейдите в раздел SD-WAN → Шаблоны CPE, нажмите на шаблон CPE и выберите вкладку Сеть.
   • Если вы хотите создать сетевой интерфейс на устройстве CPE, перейдите в раздел SD-WAN → CPE, нажмите на устройство CPE и выберите вкладку Сеть.

   Отобразится таблица сетевых интерфейсов.

2. Нажмите на кнопку + Сетевой интерфейс.
3. В открывшемся окне в поле Псевдоним введите псевдоним сетевого интерфейса для построения соответствия между сетевым интерфейсом и OpenFlow-портом. Вам нужно указать псевдоним сетевого интерфейса при создании интерфейса SD-WAN с типом WAN. Максимальная длина псевдонима – 15 символов.
4. Если вы хотите добавить сетевой интерфейс в зону межсетевого экрана, в раскрывающемся списке Зона выберите созданную зону межсетевого экрана.
5. В поле NetFlow ifIndex при необходимости укажите постоянный числовой идентификатор интерфейса, который будет использоваться при отправке статистики по протоколу NetFlow. Диапазон значений: от 1 до 65535.
6. В раскрывающемся списке Протокол выберите QMI.
7. В поле Имя QMI введите путь к модему на устройстве CPE. Максимальная длина пути: 30 символов. Например, вы можете ввести /dev/cdc-wdm0.
8. В списке Источник APN выберите источник ввода идентификатора APN оператора связи, выпустившего SIM-карту, установленную в модеме:
   • если вы хотите, чтобы APN подставился автоматически из справочника APN, выберите Из справочника, затем выберите нужный справочник в появившемся списке Справочник APN;
   • если вы хотите указать строку APN вручную, выберите Вручную, затем введите строку APN в появившемся поле Строка APN. Максимальная длина идентификатора – 30 символов.
9. В раскрывающемся списке Тип аутентификации выберите тип аутентификации на сетевом интерфейсе:
   • PAP (Password Authentication Protocol).
   • CHAP (Challenge-Handshake Authentication Protocol).
   • PAP и CHAP – на сетевом интерфейсе используются оба вида аутентификации.
   • Отсутствует – на сетевом интерфейсе не используется аутентификация.
10. В поле Имя пользователя для аутентификации PAP/CHAP введите имя пользователя для PAP/CHAP-аутентификации. Максимальная длина имени: 30 символов. Если вы не хотите использовать аутентификацию, не указывайте значение для этого параметра.
11. В поле Пароль для аутентификации PAP/CHAP введите пароль для PAP/CHAP-аутентификации. Максимальная длина пароля: 30 символов. Если вы не хотите использовать аутентификацию, не указывайте значение для этого параметра.
12. В поле PIN-код введите PIN-код SIM-карты, установленной в модеме. Максимальная длина PIN-кода: 4 цифры.
13. В поле Задержка введите время в секундах, по прошествии которого сетевой интерфейс начинает взаимодействовать с модемом. Максимальное значение: 30. Параметр используется, когда загрузка модема занимает слишком много времени.
14. При необходимости укажите режимы мобильной связи, в которых должен работать модем:
    1. В блоке Режимы нажмите на кнопку + Добавить.
    2. В раскрывающемся списке выберите одно из следующих значений:
       • All – использовать все доступные режимы мобильной связи
       • LTE
       • UMTS
       • GSM
       • CDMA
       • TD-SCDMA

    Режимы мобильной связи будут заданы на модеме и отобразятся в блоке Режимы. Вы можете указать несколько режимов и удалить режимы. Для удаления режима нажмите рядом с ним на значок удаления .

15. При необходимости укажите DNS-сервер для сетевого интерфейса:
    1. В блоке DNS-серверы нажмите на кнопку + Добавить.
    2. В отобразившемся поле введите IP-адрес DNS-сервера.

    DNS-сервер будет указан и отобразится в блоке DNS-серверы. Вы можете указать несколько DNS-серверов и удалить DNS-серверы. Для удаления DNS-сервера нажмите рядом с ним на значок удаления .

16. В поле Профиль подключения введите индекс профиля подключения, который сетевой интерфейс использует вместо идентификатора APN. Максимальная длина индекса: 30 символов.
17. В раскрывающемся списке IP-стек выберите IP-стек, который используется на сетевом интерфейсе:
    • IPv4 – использовать на сетевом интерфейсе стек протокола IPv4. Это значение выбрано по умолчанию.
    • IPV6 – использовать на сетевом интерфейсе стек протокола IPv6.
    • Двойной стек (IPv4 и IPv6) – использовать на сетевом интерфейсе двойной стек IPv4 и IPv6.
18. Снимите флажок IPv4 через DHCP, чтобы не назначать сетевому интерфейсу IPv4-адрес по протоколу DHCP. При необходимости установить флажок одновременно с флажком IPv6 через DHCP в раскрывающемся списке IP-стек выберите Двойной стек (IPv4 и IPv6). Этот флажок установлен по умолчанию.
19. Установите флажок IPv6 через DHCP, чтобы назначить сетевому интерфейсу IPv6-адрес по протоколу DHCP. При необходимости установить флажок одновременно с флажком IPv4 через DHCP в раскрывающемся списке IP-стек выберите Двойной стек (IPv4 и IPv6). Этот флажок снят по умолчанию.
20. Снимите флажок Автоподключение, чтобы не подключать автоматически модем к сети. Этот флажок установлен по умолчанию.
21. В поле PLMN введите идентификатор PLMN оператора связи. Первые три цифры идентификатора PLMN являются кодом страны (MCC, англ. Moblie Country Code), следующие две или три цифры – кодом мобильной сети (MNC, англ. Mobile Network Code). Например, для сети "Вымпелком" на территории Российской Федерации PLMN=25099: MCC = 250 (РФ), MNC = 99 (Вымпелком).
22. В поле Время введите время в секундах для ожидания сетевым интерфейсом выполнения операций на SIM-карте, установленной в модеме. Максимальное значение: 20. Значение по умолчанию: 10.
23. В поле Последовательный порт введите имя последовательного порта (англ. serial port) модема. Максимальная длина имени: 50 символов.
24. В поле Метрика маршрута при необходимости введите метрику маршрута по умолчанию для сетевого интерфейса. Устройство CPE использует маршрут по умолчанию с наименьшей метрикой.

    Метрика маршрута для сетевых интерфейсов с псевдонимами sdwan0 – sdwan3 назначается автоматически при загрузке CPE: наибольший приоритет имеет интерфейс sdwan0, наименьший – sdwan3. В этом случае устройство CPE использует маршрут по умолчанию сетевого интерфейса sdwan0. Если сетевой интерфейс sdwan0 выходит из строя, следующим используется маршрут по умолчанию сетевого интерфейса sdwan1, а после него – маршрут по умолчанию сетевого интерфейса sdwan2. При этом значение в поле Метрика маршрута заблокировано для изменения вручную у интерфейсов с псевдонимами sdwan0 – sdwan9.

    Автоматический расчет метрики выполняется исходя из следующих признаков:

    • 1-4 при отсутствии ошибок и наличии доступа в интернет;
    • 11-14 при отсутствии ошибок и отсутствии доступа в интернет;
    • 21-24 при наличии ошибок и отсутствии доступа в интернет.

    Автоматическое назначение метрик интерфейсам выполняется в зависимости от цифры в конце псевдонима интерфейса по следующей схеме:

    • sdwan0: 1, 11, 21
    • sdwan1: 2, 12, 22
    • sdwan2: 3, 13, 23
    • sdwan3: 4, 14, 24
25. Нажмите на кнопку Создать.

    Сетевой интерфейс будет создан и отобразится в таблице.

26. В нижней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона CPE или устройства CPE немедленно, или запланируйте отложенное сохранение параметров устройства CPE, нажав на значок в правой части кнопки Сохранить и выбрав вариант Запланированное сохранение.