Einleitung

In diesem Dokument werden die Basiskonfiguration und die richtige Reihenfolge für die Einbindung eines cEdge in ein Software-Defined Wide Area Network (SD-WAN)-Overlay beschrieben.

Voraussetzungen

Anforderungen

Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:

• Cisco SD-WAN
• Grundlegende Cisco IOS® XE-Kommandozeile

Verwendete Komponenten

Dieses Dokument basiert auf den folgenden Software- und Hardwareversionen:

•  cEdge Version 17.6.3
•  vManage, Version 20.6.3

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle verstehen.

Anmerkung: In diesem Handbuch wird davon ausgegangen, dass sich die cEdge-Seriennummer für physische Router bereits im Cisco Network Plug & Play (PnP)-Portal befindet und mit der Liste der vManage-Geräte synchronisiert wurde. und für virtuelle Edges eine virtuelle Instanz zum PnP-Portal hinzugefügt und mit vManage synchronisiert wird. 

Modusüberprüfung

Schritt 1: Überprüfen, ob der Router im Modus "Controller-Managed" ist

show platform software device-mode
show version | in mode

Beispiel:

Router# show platform software device-mode 
Device Operating-mode: Controller-Managed 
Device-mode bootup status: 
 8/03 00:44:16 System is green
 Bootup Success 

Router# show version | in mode                                                                                                            
Router operating mode: Controller-Managed                                                                                                   

Anmerkung: Wenn der Betriebsmodus Autonomous ergibt, den Router auf Controller-Managed mit controller-mode enable aus.

Schritt 2: Software zurücksetzen

Bei einem neuen Onboard wird empfohlen, das Gerät mit einem Software-Reset zu bereinigen. Dadurch wird sichergestellt, dass alle vorherigen Konfigurationen in der Konfigurationsdatenbank (Configuration Data Base, CBD) entfernt werden.

Router# request platform software sdwan software reset 

Das Gerät wird neu geladen und mit leerer Konfiguration gestartet.

Schritt 3: Beenden Sie den PNP-Erkennungsprozess.

Wenn keine Zero-Touch-Bereitstellung (ZTP) erforderlich ist, beenden Sie die PNP-Erkennung.

Router# pnpa service discovery stop

Anmerkung: Der PNP-Prozess wird innerhalb von 5-10 Minuten beendet.

Konfiguration

Es werden zwei Szenarien behandelt:

• Physische Schnittstellen
• Subschnittstellen

Für beide Szenarien sind ein IOS XE-Tunnel und ein SD-WAN-Tunnel mit funktionsfähiger Schnittstelle und einer grundlegenden SD-WAN-Systemkonfiguration erforderlich.

Konfiguration der physischen Schnittstelle

Die Schnittstellen- und Tunnelkonfiguration für VPN 0 oder Global VRF erfordert eine bestimmte Reihenfolge, da andernfalls Fehler in den Tunnelschnittstellenzuordnungen auftreten.

Konfigurationsreihenfolge:

1. Physische Schnittstelle 
2. Standardroute 
3. Änderungen bestätigen
4. XE-Tunnel mit physischer Schnittstelle als Quelle
5. SDWAN-XE-Tunnel 
6. Änderungen bestätigen

Beispiel:

!IOS-XE Portion
!
config-transaction
interface GigabitEthernet0/0/0
ip address 192.168.10.2 255.255.255.0
negotiation auto 
no shutdown
!
ip route 0.0.0.0 0.0.0.0 192.168.10.1
!
commit    <<<<<<<<<< Commit changes here
!
interface Tunnel0
no shutdown
ip unnumbered GigabitEthernet0/0/0
tunnel source GigabitEthernet0/0/0
tunnel mode sdwan
exit
!
! SD-WAN portion
!
sdwan
interface GigabitEthernet0/0/0
tunnel-interface
encapsulation ipsec
color default
allow-service all
!
commit    <<<<<<<<<< Commit changes here
!
end

Wenn die Änderungen in einer anderen Reihenfolge übernommen werden, kann dies zu einem Fehler führen, da die IOS XE-Tunnelschnittstelle nicht mit der SDWAN-Tunnelschnittstelle verknüpft ist.

cEdge(config-if)# commit
Aborted: 'interface Tunnel 0 ios-tun:tunnel': Tunnel interface doesn't have corresponding sdwan GigabitEthernet0/0/0 interface

Wenn ein SDWAN-Tunnel versucht wird, ohne den IOS XE-Tunnel gleichzeitig entfernt zu werden, kann dies in die entgegengesetzte Richtung zu einem Referenzfehler führen.

cEdge(config)# commit
Aborted: 'sdwan interface GigabitEthernet0/0/0 tunnel-interface' : No Tunnel interface found with tunnel source set to SDWAN interface

Subschnittstellenkonfiguration

Die physische Schnittstelle, die Subschnittstelle und die Tunnelkonfiguration für VPN 0 oder Global VRF erfordern eine bestimmte Reihenfolge, da andernfalls Fehler in den Tunnelschnittstellenzuordnungen auftreten.

Konfigurationsreihenfolge:

1. Physische Schnittstelle 
2. Subschnittstelle
3. Standardroute 
4. Änderungen bestätigen
5. XE-Tunnel mit Subschnittstelle als Quelle
6. SDWAN-XE-Tunnel 
7. Änderungen bestätigen

Beispiel:

!IOS-XE Portion
!
config-transaction
interface GigabitEthernet0/0/0
no shutdown
no ip address
ip mtu 1500
mtu 1500
!
interface GigabitEthernet0/0/0.100
no shutdown
encapsulation dot1Q 100
ip address 192.168.10.2 255.255.255.0
ip mtu 1496
mtu 1496
!
ip route 0.0.0.0 0.0.0.0 192.168.10.1
!
commit      <<<<<<<<<< Commit changes here
!
interface Tunnel0
no shutdown
ip unnumbered GigabitEthernet0/0/0.100
tunnel source GigabitEthernet0/0/0.100
tunnel mode sdwan
exit
!
! SD-WAN portion
!
sdwan
interface GigabitEthernet0/0/0.100
tunnel-interface
encapsulation ipsec
color default
allow-service all
!
commit      <<<<<<<<<< Commit changes here
!
end

Anmerkung: Um das 32-Bit-Feld aufzunehmen, das Paketen vom 802.1Q-Protokoll hinzugefügt wird, muss die MTU für Subschnittstellen mindestens 4 Byte kleiner sein als die MTU der physischen Schnittstelle. Dies wird konfiguriert mit dem mtu aus. Der Standard-MTU-Wert auf einer physischen Schnittstelle beträgt 1.500 Byte. Daher darf der MTU-Wert der Subschnittstelle nicht größer als 1.496 Byte sein. Wenn die Subschnittstelle eine MTU von 1500 Byte erfordert, kann die MTU der physischen Schnittstelle auf 1504 Byte angepasst werden.

Wenn die Änderungen in einer anderen Reihenfolge übernommen werden, kann dies zu einem Fehler führen, da die IOS XE-Tunnelschnittstelle nicht mit der SDWAN-Tunnelschnittstelle verknüpft ist.

cEdge(config)# commit
Aborted: 'sdwan interface GigabitEthernet0/0/0.100 tunnel-interface' : No Tunnel interface found with tunnel source set to SDWAN interface

Systemkonfiguration

Um der SD-WAN-Fabric beizutreten, benötigt der cEdge grundlegende Overlay-Informationen unter dem System, damit er die Authentifizierung mit vBond starten kann.

1. System-IP: Eindeutiger Bezeichner für den cEdge. Er ist im oktalen Punktformat erhältlich. Es handelt sich nicht um eine routbare IP.
2. Standort-ID: Eindeutiger Bezeichner der Site.
3. Name der Organisation: Eindeutiger Bezeichner des SD-WAN-Overlays.
4. vBond IP und Port: vBond IP und Port. Sie kann über den vBond selbst mit show sdwan running-config system aus.

Beispiel:

config-transaction
system
system-ip 10.10.10.1
site-id 10
organization-name SDWAN-OVERLAY
vbond 172.16.120.20 port 12346  
!
commit

Unmittelbar nach dem Commit der Systemkonfiguration kontaktiert der cEdge den vBond zur Authentifizierung und beginnt mit der Einrichtung von Kontrollverbindungen zu vManager und vSmarts.

CSR1000V- und C8000V-Aktivierung

Virtuelle cEdge-Router erfordern einen zusätzlichen Schritt zum Zuordnen eines Chassis und eines Tokens, da sie keine echte Hardware sind und der Universal Unique Device Identifier (UUDI) virtuell ist.

In der vManage-GUI navigieren Sie zu: Configuration > Devices und suchen Sie einen verfügbaren CSR1000v- oder C8000v-Eintrag:

Führen Sie die Aktivierung aus, und ersetzen Sie im Befehl das Gehäuse und die Seriennummern.

request platform software sdwan vedge_cloud activate chassis-number CHASSIS_NUMBER token TOKEN_ID  

Beispiel:

Router# request platform software sdwan vedge_cloud activate chassis-number 7AD5C8CE-301E-4DA8-A74E-90A316XXXXXX token 23ffdf400cb14e489332a74b8fXXXXXX

Überprüfung der Steuerverbindungen

Überprüfen Sie mit den Prüfbefehlen den Zustand der Steuerungsanschlüsse.

show sdwan control connections
show sdwan control connection-history

Zugehörige Informationen

• Technischer Support und Dokumentation für Cisco Systeme
• Fehlerbehebung bei SD-WAN-Steuerverbindungen