تكوين مسار Azure Express كنقل باستخدام SD-WAN في نقرة

المقدمة

يوضح هذا المستند كيفية دمج Express Route كنقل SD-WAN داخل VHUB مع السحابة OnRamp لحل Azure متعدد السحابة.

معلومات أساسية

يتيح هذا المستند للمستخدمين إستخدام كل من Express Route والإنترنت العام داخل VHUB لتوفير فوائد ملموسة.

• وهو يسمح بالمسارات المتكررة من المواقع الطرفية إلى شبكات VNs الخاصة بحمل عمل Azure
• يمكنها إتاحة إنتاجية أعلى وزمن وصول أقل

المشكلة

باستخدام المعلمات الافتراضية، لا تسمح Cloud OnRamp باستخدام كل من الإنترنت العام والتوجيه السريع كنقل SD-WAN داخل VHUB. كما يرغب المستخدمون في إستخدام الإنترنت وميزة Express Route/MPLS كنقل لإنهاء الأنفاق الموجودة على وحدات NVA الخاصة بنا داخل الصفيف طراز VHUB.

الحل

الافتراضات:

• الإصدار vManage 20.4 أو أعلى
• معرفة Cloud OnRamp MultiCloud
• بعض معرفة Azure 

ملخص الحل:

يمكن أن يكون ل NVAs داخل VHUB واجهات فقط. واحد لخدمة VPN والآخر للنقل. حاليا، يعين القالب الافتراضي لون افتراضي لواجهة النقل. وهذا يعني أن وحدة التحكم في الشبكة (TLOC) ذات الألوان العامة فقط يمكنها تكوين أنفاق إلى وحدة الشبكة اللاسلكية (NVA) باستخدام عناوين IP العامة. Express Route هو إرتباط خاص يستخدم عنوان IP خاص نظرا لأن لون القالب الافتراضي هو فئة عامة تحاول بحكم الطبيعة تكوين الأنفاق في المساحة العامة حيث يتعذر على المسار السريع الوصول إليها.

لمعالجة هذا التحدي، يمكنك إستخدام فئة خاصة من الألوان على نقاط الوصول من موجهات السحابة التي تسمح لبطاقات TLOC ملونة أخرى خاصة بتكوين أنفاق تستخدم IP الخاص وتسمح لبطاقات TLOCs ذات الألوان العامة بتكوين أنفاق باستخدام IP العام. في هذه الحالة، عند تغيير لون TLOC الخاص بموجه Azure SDWAN على واجهة نقل GE 1 الخاصة بوحدات NVA إلى لون خاص يمكنك إنهاء كل من حركة مرور المسار السريع والإنترنت على نفس الواجهة كما هو موضح في الصورة.

خطوات الحل:

1. انسخ القالب الافتراضي إلى قالب غير افتراضي:

تحت تكوين القالب، ابحث عن القالب الافتراضي: Default_Azure_vWAN_C8000V_Template_V01 كما هو موضح في الصورة.

انسخ القالب كما هو موضح في الصورة.

2. تغيير لون TLOC للواجهة على GE1 للقالب غير الافتراضي الذي تم إنشاؤه مسبقا.

في القالب الجديد، قم بإنشاء قالب ميزة جديد لاستبدال Default_Azure_vWAN_C8000V_VPN0_INTF_GE1_V01 كما هو موضح في الصورة. 

إضافة لون خاص إلى واجهة النفق. 

3. قم بإنشاء CGW باستخدام القالب الجديد.

4. قم بتوصيل دائرة الأشعة تحت الحمراء إلى VHUB.

في مدخل Azure، قم بإنشاء اتصال Express Route ب vnet-gateway. الرجاء ملاحظة أن المستخدم يحتاج إلى أذونات مناسبة.

5. التحقق من الاتصال.

على الجهاز الطرفي، يجب أن ترى حمولات عمل VNet. يجب أن ترى أيضا أنواع TLOCS متعددة كما هو موضح في الصورة.

جلسات عمل BFD.

ملخص:

عندما يغير أنت اللون من GE1 من ال NVAs داخل ال VHUB من تقصير إلى خاص اللون، هو يسمح الإستعمالمن على حد سواء من Express Route والإنترنت عام كSD-WAN transports. وهذا من شأنه أن يعود بفوائد ملموسة.

• وهو يسمح بالمسارات المتكررة من المواقع الطرفية إلى شبكات VNs الخاصة بحمل عمل Azure
• يمكنها إتاحة إنتاجية أعلى وزمن وصول أقل