تكوين شبكة SDWAN واستكشاف أخطائها وإصلاحها باستخدام امتداد TLOC

المقدمة

يصف هذا المستند امتداد محدد موقع النقل (TLOC) للتكرار في شبكة SD-WAN.

---

امتداد Tloc

يوفر امتداد TLOC التكرار لنقل حركة المرور وحمولتها، حيث أنه مهم محليا للموقع. يتصل إثنان من vEdges ببعضهما البعض من خلال إرتباط خاص لتوسيع إرتباط النقل الخاص بهم، والذي يوفر التكرار لاتصال مستوى التحكم. ويتضمن ذلك أمان طبقة النقل (DTLS) وأمان طبقة النقل (TLS) واتصال مستوى البيانات (IPsec وتضمين التوجيه العام (GRE). تمكن امتدادات TLOC موجهات vEdge/cEdge من الاستفادة من نقل موجهات vEdge/cEdge المجاورة من خلال واجهة ملحق TLOC مخصصة.

---

قيود امتداد TLOC

لا يمكن إستخدام Evolution (LTE) طويل المدى كواجهة امتداد TLOC بين موجهات vEdge/SD-WAN.

---

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• بروتوكولات التوجيه: يلزم بروتوكول إدارة التغشية (OMP) لتلقي الشبكة الفرعية لشبكة LAN والإعلان عن vSmart.
• ميزة امتداد TLOC: يجب أن تكون ميزة امتداد TLOC مدعومة بواسطة أجهزة vEdge/cEdge.
• قوالب للتكوين: مطلوب قالب ميزة لتكوين ملحق TLOC. هذا يتضمن VPN0، VPN قارن (الواجهات التي يتم إستخدامها بين vEdges لاستخدام امتداد TLOC)، والمسارات الافتراضية نحو كلا من vEdges.

---

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• vBond
• vSmart
• برنامج Cisco vManage
• موجه الخدمة المدمجة (ISR) 4451/K9 أو vEdge
  

---

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

---

التكوين

الرسم التخطيطي للشبكة

---

---

التكوينات

امتداد TLOC باستخدام Multiprotocol Label Switching (MPLS) كنقل:

---

تهيئة vEdge 1:

!
VPN0
interface ge0/2
ip address 192.168.20.1/30
tloc-extension ge0/0

---

تهيئة vEdge 2:

!
VPN0
interface ge0/1
ip address 192.168.20.2/30
tunnel-interface
encapulation ipsec
color mpls restrict
!

ip route 0.0.0.0/0 192.168.20.1

---

امتداد TLOC باستخدام الإنترنت كنقل:

تهيئة vEdge 1:

!
VPN0
interface ge0/1
ip address 192.168.10.1/30
tunnel-interface
encapulation ipsec
color public-internet restrict
!

ip route 0.0.0.0/0 192.168.10.2

---

تهيئة vEdge 2:

!
VPN 0
nat
interface ge0/2
ip address 192.168.20.2/30
tloc-extension ge0/0

---

التحقق من الصحة

1. للتحقق من اتصال مستوى التحكم، بعد تكوين امتداد TLOC، يقوم كل من vEdge بتكوين إتصالات إضافية لمستوى التحكم واتصالات مستوى البيانات، بتشغيل الأمر show sdwan control connections.
2. تحقق من TLOC الصحيح الذي يشغل الأمر show omp tlocs.
3. تحقق من جلسة عمل اكتشاف إعادة التوجيه ثنائي الإتجاه (BFD) من خلال تشغيل الأمر show bfd session.

---

استكشاف الأخطاء وإصلاحها

الحالة 1. لم يتم إنشاء اتصال مستوى التحكم للنقل الموسع.

هو إلزامي أن يشكل التقصير ممر في VPN0 مع الخطوة تالي من ال موسع نقل. إذا لم يتم تكوين المسار الافتراضي تجاه vEdge المتكرر، فلا توجد إمكانية للوصول إلى وحدات التحكم.

---

الحالة 2. يتم توسيع نقل MPLS، ولكن لم يتم إنشاء اتصال مستوى التحكم.

يلزم الإعلان عن الشبكة الفرعية التي يتم إستخدامها لملحق TLOC من نقطة إلى نقطة. إذا لم يتم الإعلان عن هذه الشبكة الفرعية، فلا توجد قابلية للوصول إلى هذه الشبكات الفرعية للسماح باتصالات مستوى التحكم.

---

الحالة 3. يتم توسيع نقل الإنترنت، ولكن لا يتم إنشاء اتصال مستوى التحكم.

إذا لم يتم تمكين ترجمة عنوان الشبكة (NAT) على جهاز vEdge حيث تم تكوين نقل الإنترنت، فإن الشبكة الفرعية المستخدمة لملحق TLOC تظل غير NATted. وبالتالي، لا يوجد اتصال بوحدات التحكم المطلوبة لإنشاء كل من إتصالات مستوى التحكم ومستوى البيانات.

---

الحالة 4. لم يتم إنشاء اتصال مستوى التحكم.

يجب أن تكون المنافذ التي يتم إستخدامها لملحق TLOC معطلة. أنت ينبغي فحصت الكبل أو ميناء وضع من الأداة.

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
2.0	07-Aug-2026	عنوان محدث، كتابة، قواعد، أسطر أفقية مدرجة لفصل المقاطع من أجل إمكانية القراءة.
1.0	27-Feb-2024	الإصدار الأولي