Configuración y solución de problemas de red SDWAN con extensión TLOC

Introducción

Este documento describe la extensión del Localizador de transporte (TLOC) para la redundancia en la red SD-WAN.

---

Extensión TLOC

La extensión TLOC proporciona redundancia para el transporte y la carga compartida del tráfico; es significativa localmente para el sitio. Dos vEdges se conectan entre sí mediante un enlace especial para ampliar su enlace de transporte, lo que proporciona redundancia a la conexión del plano de control. Esto incluye la seguridad de la capa de transporte del datagrama (DTLS), la seguridad de la capa de transporte (TLS) y la conexión del plano de datos (IPsec) y la encapsulación de enrutamiento genérico (GRE). Las extensiones TLOC permiten a los routers vEdge/cEdge utilizar el transporte de los routers vEdge/cEdge vecinos a través de una interfaz de extensión TLOC designada.

---

Limitaciones de la extensión TLOC

Long-term Evolution (LTE) no se puede utilizar como interfaz de extensión TLOC entre routers vEdge/SD-WAN.

---

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

• Protocolos de routing: se requiere Overlay Management Protocol (OMP) para recibir la subred LAN y anunciarse a vSmart.
• Función de extensión TLOC: Los dispositivos vEdge/cEdge deben admitir la función de extensión TLOC.
• Plantillas para configuración: Se requiere una plantilla de función para configurar la extensión TLOC. Esto incluye VPN0, la interfaz VPN (interfaces que se utilizan entre los vEdges para utilizar la extensión TLOC) y las rutas predeterminadas hacia ambos vEdges.

---

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

• vBond
• vSmart
• Cisco vManage
• Router de servicios integrados (ISR) 4451/K9 o vEdge
  

---

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

---

Configurar

Diagrama de la red

---

---

Configuraciones

Extensión de TLOC utilizando Multiprotocol Label Switching (MPLS) como transporte:

---

Configuración de vEdge 1:

!
VPN0
interface ge0/2
ip address 192.168.20.1/30
tloc-extension ge0/0

---

Configuración de vEdge 2:

!
VPN0
interface ge0/1
ip address 192.168.20.2/30
tunnel-interface
encapulation ipsec
color mpls restrict
!

ip route 0.0.0.0/0 192.168.20.1

---

Extensión de TLOC utilizando Internet como transporte:

Configuración de vEdge 1:

!
VPN0
interface ge0/1
ip address 192.168.10.1/30
tunnel-interface
encapulation ipsec
color public-internet restrict
!

ip route 0.0.0.0/0 192.168.10.2

---

Configuración de vEdge 2:

!
VPN 0
nat
interface ge0/2
ip address 192.168.20.2/30
tloc-extension ge0/0

---

Verificación

1. Para verificar la conexión del plano de control, después de la configuración de la extensión TLOC, ambos vEdges forman conexiones adicionales del plano de control y conexiones del plano de datos, ejecute el comando show sdwan control connections.
2. Verifique el TLOC válido que ejecuta el comando show omp tlocs.
3. Verifique la sesión de detección de reenvío bidireccional (BFD) ejecutando el comando show bfd sessions.

---

Troubleshoot

Caso 1. No se ha establecido la conexión del plano de control para el transporte extendido.

Es obligatorio configurar la ruta predeterminada en VPN0 con el salto siguiente del transporte extendido. Si la ruta predeterminada no está configurada hacia el vEdge redundante, no hay disponibilidad para los controladores.

---

Caso 2. El transporte MPLS se amplía, pero no se establece la conexión del plano de control.

Es necesario anunciar la subred que se está utilizando para la extensión TLOC punto a punto. Si esta subred no se anuncia, no hay disponibilidad a estas subredes para permitir las conexiones del plano de control.

---

Caso 3. Se amplía el transporte por Internet, pero no se establece la conexión del plano de control.

Si la traducción de direcciones de red (NAT) no está activada en el dispositivo vEdge en el que está configurado el transporte de Internet, la subred utilizada para la extensión TLOC permanece sin NATted. En consecuencia, no hay conectividad con los controladores necesarios para establecer conexiones tanto del plano de control como del plano de datos.

---

Caso 4. No se ha establecido la conexión del plano de control.

Los puertos que se utilizan para la extensión TLOC deben estar inactivos. Debe comprobar el estado del cable o del puerto del dispositivo.

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
2.0	07-Aug-2026	Título actualizado, ortografía, gramática, líneas horizontales insertadas para separar secciones para facilitar su lectura.
1.0	27-Feb-2024	Versión inicial