Configurazione e risoluzione dei problemi della rete SDWAN con estensione TLOC
Introduzione
Questo documento descrive l'estensione Transport Locator (TLOC) per la ridondanza nella rete SD-WAN.
Estensione TLOC
L'estensione TLOC fornisce ridondanza per il trasporto e la quota di carico del traffico, ed è localmente significativa per il sito. Due spigoli si connettono tra loro mediante un collegamento speciale per estendere il loro collegamento di trasporto, che fornisce la ridondanza alla connessione del control plane. Ciò include Datagram Transport Layer Security (DTLS), Transport Layer Security (TLS) e Data Plane connection (IPsec e Generic Routing Encapsulation (GRE). Le estensioni TLOC consentono ai router vEdge/cEdge di utilizzare il trasporto dei router vEdge/cEdge adiacenti tramite un'interfaccia di estensione TLOC designata.
Limitazioni dell'estensione TLOC
L'LTE (Long-term Evolution) non può essere utilizzata come interfaccia di estensione TLOC tra router vEdge/SD-WAN.
Prerequisiti
Requisiti
Cisco raccomanda la conoscenza dei seguenti argomenti:
- Protocolli di routing: è necessario il protocollo Overlay Management Protocol (OMP) per ricevere la subnet LAN e pubblicizzare vSmart.
- Funzione estensione TLOC: La funzionalità di estensione TLOC deve essere supportata dai dispositivi vEdge/cEdge.
- Modelli per la configurazione: È necessario un modello di funzionalità per configurare l'estensione TLOC. Ciò include VPN0, l'interfaccia VPN (interfacce utilizzate tra i vEdge per utilizzare l'estensione TLOC) e le route predefinite verso entrambi i vEdge.
Componenti usati
Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:
- vBond
- vSmart
- Cisco vManage
- ISR (Integrated Service Router) 4451/K9 o vEdge
Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.
Configurazione
Esempio di rete
Configurazioni
Estensione TLOC che utilizza Multiprotocol Label Switching (MPLS) come trasporto:
Configurazione vEdge 1:
!
VPN0
interface ge0/2
ip address 192.168.20.1/30
tloc-extension ge0/0
Configurazione vEdge 2:
!
VPN0
interface ge0/1
ip address 192.168.20.2/30
tunnel-interface
encapulation ipsec
color mpls restrict
!
ip route 0.0.0.0/0 192.168.20.1
Estensione TLOC che utilizza Internet come trasporto:
Configurazione vEdge 1:
!
VPN0
interface ge0/1
ip address 192.168.10.1/30
tunnel-interface
encapulation ipsec
color public-internet restrict
!
ip route 0.0.0.0/0 192.168.10.2
Configurazione vEdge 2:
!
VPN 0
nat
interface ge0/2
ip address 192.168.20.2/30
tloc-extension ge0/0
Verifica
- Per verificare la connessione del Control Plane, dopo la configurazione dell'estensione TLOC, entrambi i bordi formano connessioni del Control Plane aggiuntive e connessioni del Data Plane, eseguire il comando show sdwan control connections.
- Verificare il valore TLOC valido che esegue il comando show omp tlocs.
- Verificare la sessione BFD (Bidirectional Forwarding Detection) eseguendo il comando show bfd sessions.
Risoluzione dei problemi
Caso 1. Il collegamento Control Plane non è stabilito per il trasporto esteso.
È obbligatorio configurare il percorso predefinito in VPN0 con l'hop successivo del trasporto esteso. se il percorso predefinito non è configurato verso il vEdge ridondante, non è possibile raggiungere i controller.
Caso 2. Il trasporto MPLS viene esteso, ma la connessione del control plane non viene stabilita.
È necessario indicare la subnet utilizzata per l'estensione TLOC point-to-point. Se la subnet non viene annunciata, non è possibile raggiungerla per consentire le connessioni del piano di controllo.
Caso 3. Il trasporto via Internet è esteso, ma la connessione del control plane non è stabilita.
Se Network Address Translation (NAT) non è abilitato sul dispositivo vEdge in cui è configurato il trasporto Internet, la subnet utilizzata per l'estensione TLOC rimane non NATted. Di conseguenza, non è necessaria alcuna connettività ai controller per stabilire sia le connessioni del control plane che quelle del data plane.
Caso 4. Il collegamento del control plane non è stabilito.
Le porte utilizzate per l'estensione TLOC devono essere inattive. È necessario controllare lo stato del cavo o della porta del dispositivo.
Cronologia delle revisioni
| Revisione | Data di pubblicazione | Commenti |
|---|---|---|
2.0 |
07-Aug-2026
|
È stato aggiornato il titolo, l'ortografia, la grammatica e le righe orizzontali inserite per separare le sezioni ai fini della leggibilità. |
1.0 |
27-Feb-2024
|
Versione iniziale |
Feedback