TLOC 확장으로 SDWAN 네트워크 구성 및 문제 해결

다운로드 옵션

  • PDF     (338.6 KB)
    다양한 디바이스에서 Adobe Reader로 보기
  • ePub     (135.8 KB)
    iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
  • Mobi (Kindle)     (199.5 KB)
    Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기
업데이트:2026년 8월 7일
문서 ID:221734

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

이 문서에서는 SD-WAN 네트워크의 이중화를 위한 TLOC(Transport Locator) 확장을 설명합니다.

TLOC 확장

TLOC 확장은 트래픽의 전송 및 로드 공유에 이중화를 제공하며, 사이트에 로컬로 중요합니다. 2개의 vEdge는 전송 링크를 확장하기 위해 특수 링크로 서로 연결되어 컨트롤 플레인 연결에 이중화를 제공합니다. 여기에는 DTLS(Datagram Transport Layer Security), TLS(Transport Layer Security), IPsec 및 GRE(Generic Routing Encapsulation)가 포함됩니다. TLOC 확장을 통해 vEdge/cEdge 라우터는 지정된 TLOC 확장 인터페이스를 통해 인접 vEdge/cEdge 라우터의 전송을 활용할 수 있습니다.

TLOC 확장 제한

LTE(Long-Term Evolution)는 vEdge/SD-WAN 라우터 간의 TLOC 확장 인터페이스로 사용할 수 없습니다.

사전 요구 사항

요구 사항

다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

  • 라우팅 프로토콜: OMP(Overlay Management Protocol)는 LAN 서브넷을 수신하고 vSmart에 광고하는 데 필요합니다.
  • TLOC 확장 기능: TLOC 확장 기능은 vEdge/cEdge 디바이스에서 지원해야 합니다.
  • 컨피그레이션 템플릿: TLOC 확장을 구성하려면 기능 템플릿이 필요합니다. 여기에는 VPN0, VPN 인터페이스(TLOC 확장을 사용하기 위해 vEdge 간에 사용되는 인터페이스) 및 vEdge 둘 다에 대한 기본 경로가 포함됩니다.

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

  • 브이본드
  • v스마트
  • Cisco vManage
  • ISR(Integrated Service Router) 4451/K9 또는 vEdge

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

구성

네트워크 다이어그램

Network Diagram

설정

MPLS(Multiprotocol Label Switching)를 전송으로 사용하는 TLOC 확장:

vEdge 1 구성:

!
VPN0
interface ge0/2
ip address 192.168.20.1/30
tloc-extension ge0/0

vEdge 2 구성:

!
VPN0
interface ge0/1
ip address 192.168.20.2/30
tunnel-interface
encapulation ipsec
color mpls restrict
!

ip route 0.0.0.0/0 192.168.20.1

인터넷을 전송으로 사용하는 TLOC 확장:

vEdge 1 구성:

!
VPN0
interface ge0/1
ip address 192.168.10.1/30
tunnel-interface
encapulation ipsec
color public-internet restrict
!

ip route 0.0.0.0/0 192.168.10.2

vEdge 2 구성:

!
VPN 0
nat
interface ge0/2
ip address 192.168.20.2/30
tloc-extension ge0/0

다음을 확인합니다.

  1. TLOC 확장 컨피그레이션 후 두 vEdge 모두 추가 컨트롤 플레인 연결 및 데이터 플레인 연결을 형성한 후 컨트롤 플레인 연결을 확인하려면 show sdwan control connections 명령을 실행합니다.
  2. show omp tlocs 명령을 실행하는 유효한 TLOC를 확인하십시오.
  3. show bfd sessions 명령을 실행하여 BFD(Bidirectional Forwarding Detection) 세션을 확인합니다.

문제 해결

사례 1. 확장 전송을 위해 컨트롤 플레인 연결이 설정되지 않았습니다.

확장 전송의 다음 홉으로 VPN0에서 기본 경로를 구성하는 것은 필수입니다. 기본 경로가 이중화 vEdge에 대해 구성되지 않은 경우 컨트롤러에 연결할 수 없습니다.

사례 2. MPLS 전송이 확장되지만 컨트롤 플레인 연결이 설정되지 않습니다.

포인트-투-포인트 TLOC 확장에 사용되는 서브넷을 광고해야 합니다. 이 서브넷을 알리지 않으면 이러한 서브넷에 연결되어 컨트롤 플레인 연결을 허용할 수 없습니다.

사례 3. 인터넷 전송은 확장되지만 컨트롤 플레인 연결이 설정되지 않습니다.

인터넷 전송이 구성된 vEdge 디바이스에서 NAT(Network Address Translation)가 활성화되지 않은 경우 TLOC 확장에 사용되는 서브넷은 비 NATted 상태로 유지됩니다. 따라서 컨트롤 플레인 및 데이터 플레인 연결을 모두 설정하는 데 필요한 컨트롤러에 대한 연결이 없습니다.

케이스 4. 컨트롤 플레인 연결이 설정되지 않았습니다.

TLOC 확장에 사용되는 포트는 다운되어야 합니다. 디바이스의 케이블 또는 포트 상태를 확인해야 합니다.

개정 이력

개정 게시 날짜 의견
2.0
07-Aug-2026
제목, 맞춤법, 문법, 가독성을 위해 별도의 섹션에 삽입된 가로 줄 등의 내용을 업데이트했습니다.
1.0
27-Feb-2024
최초 릴리스
TAC Authored

Cisco 엔지니어가 작성

  • 알록 스리바스타바
    Cisco CMS 엔지니어

이 문서가 도움이 되셨습니까?

Feedback피드백

지원 문의

이 문서가 적용되는 제품