Configurar a extensão TLOC da camada 3

Introdução

Este documento descreve como configurar a camada de extensão TLOC 3(L3) em uma rede de longa distância definida por software (SD-WAN).

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha conhecimento destes tópicos:

• Visão geral da SD-WAN
• Modelos
• TLOC-extension
• Protocolos de Roteamento

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

• Cisco vManage versão 20.7.x ou posterior
• vManage versão 20.7.2
• vBond versão 20.7.2
• vSmart Versão 20.7.2
• Integrated Service Routers (ISR)4451/K9 versão 17.7.2

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Background

A extensão TLOC permite que um roteador de borda de WAN:

• Comunicar-se pelo transporte de WAN (conectado ao roteador de borda de WAN adjacente) através de uma interface de extensão TLOC
• Estenda o TLOC para ter redundância no lado do transporte.

Há duas maneiras de configurar a extensão TLOC:

• Via L2
  
  • Conectar outro roteador SD-WAN no mesmo local físico
• Via L3
  • Precisa de um roteador com recursos de L3 usados para configurar qualquer protocolo de roteamento
  • Conecta dispositivos SD-WAN e dispositivos não SD-WAN
  • Deve ser por meio de túnel GRE para estender o TLOC

Configurar

Diagrama de Rede

Configurar a extensão TLOC L3 a partir da GUI do vManage 

ETAPA 1. Configuração em cEdge-01.

1.1 Configure a interface para conexão TLOC-L3 e atribua-a à interface túnel.

• Na GUI do vManage, navegue para Configuration > Templates > Feature Template > Select Device > VPN Interface Ethernet .
• Configure a configuração básica da interface, atribua um endereço IP, neste caso, interface GigabitEthernet0/0/6.50.
• Navegue até a seção Tunnel e ative-a. Use a mesma cor que o outro dispositivo SD-WAN é usado como cor local, neste cenário, azul.

1.2 Ative a instrução de extensão TLOC do dispositivo que obtém o TLOC.

• Navegue até Tunnel > Advance Option > GRE Tunnel destination IP.

2. Ative a instrução de extensão TLOC de onde o dispositivo obtém o TLOC.

Navegue até Tunnel > Advance Option > GRE Tunnel destination IP.

        O IP deve ser o endereço IP da interface atribuída ao outro dispositivo SD-WAN, que é usado para conexão L3, nesse caso, o endereço IP no cEdge-02 da interface TenGigabitEthernet0/0/6.51.

ETAPA 2. Configuração em cEdge-02.

2.1 Na GUI do vManage, navegue até Configuration > Templates > Feature Template > Select Device > VPN Interface Ethernet.

• Configure a configuração básica da interface.
• Atribua um endereço IP (TenGigabitEthernet0/0/6.51 neste caso).

2.2 Navegue até a seção Advance e preencha as informações do IP de origem do túnel GRE.

Configurar a extensão TlOC L3 a partir da CLI 

Nesta seção, você pode verificar a aparência da configuração na CLI após o envio do modelo. 

Configuração em cEdge-01.

cEdge-01#show sdwan running-config
system
 system-ip             
     
     
       site-id 
      
        organization-name 
       
         vbond 
        
          ! hostname cEdge-01 ! ip route 0.0.0.0 0.0.0.0 10.31.121.1 interface GigabitEthernet0/0/0 no shutdown ip address 10.31.121.2 255.255.255.252 exit interface GigabitEthernet0/0/6 no shutdown ip mtu 1504 mtu 1504 negotiation auto exit interface GigabitEthernet0/0/6.50 no shutdown encapsulation dot1Q 50 ip address 192.168.50.2 255.255.255.252 exit interface Loopback100 no shutdown ip address 10.10.10.10 255.255.255.255 exit interface Tunnel0 no shutdown ip unnumbered GigabitEthernet0/0/0 tunnel source GigabitEthernet0/0/0 tunnel mode sdwan exit interface Tunnel10101012 no shutdown ip unnumbered GigabitEthernet0/0/6.50 no ip redirects ipv6 unnumbered GigabitEthernet0/0/6.50 no ipv6 redirects tunnel source GigabitEthernet0/0/6.50 tunnel mode sdwan exit router bgp 65001 bgp log-neighbor-changes bgp router-id 10.10.10.10 neighbor 192.168.50.1 remote-as 65003 address-family ipv4 unicast neighbor 192.168.50.1 activate network 192.168.50.0 mask 255.255.255.252 exit-address-family ! sdwan interface GigabitEthernet0/0/0 tunnel-interface encapsulation ipsec color biz-internet allow-service all exit exit interface GigabitEthernet0/0/6.50 tunnel-interface encapsulation ipsec color blue tloc-extension-gre-to 192.168.51.2 exit exit cEdge-01# 
         
        
       
     

Configuração em cEdge-02.

cEdge-02#show sdwan running-config
system
 system-ip             
     
     
       site-id 
      
        organization-name 
       
         vbond 
        
          ! hostname cEdge-02 ! ip route 0.0.0.0 0.0.0.0 10.31.127.1 ip nat inside source list nat-dia-vpn-hop-access-list interface TenGigabitEthernet0/0/0 overload interface TenGigabitEthernet0/0/0 no shutdown ip address 10.31.127.2 255.255.255.252 ip nat outside exit interface TenGigabitEthernet0/0/6 no shutdown mtu 1504 exit interface TenGigabitEthernet0/0/6.51 no shutdown encapsulation dot1Q 51 ip address 192.168.51.2 255.255.255.252 exit interface Loopback200 no shutdown ip address 10.200.200.200 255.255.255.255 exit interface Tunnel0 no shutdown ip unnumbered TenGigabitEthernet0/0/0 ipv6 unnumbered TenGigabitEthernet0/0/0 tunnel source TenGigabitEthernet0/0/0 tunnel mode sdwan exit router bgp 65002 bgp log-neighbor-changes bgp router-id 10.200.200.200 neighbor 192.168.51.1 remote-as 65003 address-family ipv4 unicast neighbor 192.168.51.1 activate network 192.168.51.0 mask 255.255.255.252 exit-address-family ! sdwan interface TenGigabitEthernet0/0/0 tunnel-interface encapsulation ipsec color blue allow-service all allow-service bgp allow-service dhcp allow-service dns allow-service icmp no allow-service sshd no allow-service netconf no allow-service ntp no allow-service ospf no allow-service stun allow-service https no allow-service snmp no allow-service bfd exit exit interface TenGigabitEthernet0/0/6.51 tloc-extension-gre-from 192.168.50.2 xconnect TenGigabitEthernet0/0/0 exit cEdge-02# 
         
        
       
     

Verificar

Validação no cEdge-01.

A cEdge-01 deve criar conexões de controle com TLOC local (internet biz) e TLOC Extension (azul).

cEdge-01L#show sdwan control connections
                                                                                       PEER                                          PEER                                          CONTROLLER
PEER    PEER PEER            SITE       DOMAIN PEER                                    PRIV  PEER                                    PUB                                           GROUP
TYPE    PROT SYSTEM IP       ID         ID     PRIVATE IP                              PORT  PUBLIC IP                               PORT  ORGANIZATION            LOCAL COLOR     PROXY STATE UPTIME      ID
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
vsmart  dtls                 10         1      192.168.21.34                           32953 172.18.121.106                          32953 CISCORTPLAB             biz-internet    No    up     3:00:16:15 0
vsmart  dtls                 10         1      192.168.21.34                           32953 172.18.121.106                          32953 CISCORTPLAB             blue            No    up     3:00:16:20 0
vbond   dtls                 0          0      172.18.121.105                          32853 172.18.121.105                          32853 CISCORTPLAB             biz-internet    -     up     3:00:16:22 0
vbond   dtls                 0          0      172.18.121.105                          32853 172.18.121.105                          32853 CISCORTPLAB             blue            -     up     3:00:16:24 0
vmanage dtls                 10         0      192.168.28.25                           32953 172.18.121.106                          44803 CISCORTPLAB             blue            No    up     3:00:16:18 0

cEdge-01#show sdwan control local-properties

                         PUBLIC          PUBLIC PRIVATE         PRIVATE                                 PRIVATE                              MAX   RESTRICT/           LAST         SPI TIME    NAT  VM
INTERFACE                IPv4            PORT   IPv4            IPv6                                    PORT    VS/VM COLOR            STATE CNTRL CONTROL/     LR/LB  CONNECTION   REMAINING   TYPE CON REG
                                                                                                                                                   STUN                                              PRF IDs
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
GigabitEthernet0/0/0          10.31.121.87    32853  10.31.121.87    ::                                      32853    1/0  biz-internet     up     2      no/yes/no   No/No  0:00:00:15   0:11:42:53  N    5  Default
GigabitEthernet0/0/6.50       10.31.127.62    5063   192.168.50.2    ::                                      32853    1/1  blue             up     2      no/yes/no   No/No  0:00:00:11   0:11:42:53  N    5  Default

Troubleshooting

Caso você tenha um problema com as conexões de controle de formulário:

Solucionar problemas de conexões de controle SD-WAN