Configurar e solucionar problemas de rede SDWAN com extensão TLOC

Introdução

Este documento descreve a extensão do Transport Locator (TLOC) para redundância na rede SD-WAN.

---

Extensão TLOC

A extensão TLOC fornece redundância para o transporte e compartilhamento de carga do tráfego; ela é localmente significativa para o local. Duas bordas conectam-se entre si por um link especial para estender seu link de transporte, que fornece a redundância para a conexão do plano de controle. Isso inclui o Datagram Transport Layer Security (DTLS), o Transport Layer Security (TLS) e a conexão de plano de dados (IPsec e Generic Routing Encapsulation (GRE)). As extensões TLOC permitem que os roteadores vEdge/cEdge utilizem o transporte de roteadores vEdge/cEdge vizinhos por meio de uma interface de extensão TLOC designada.

---

Limitações de extensão TLOC

Long-term Evolution (LTE) não pode ser usada como uma interface de extensão TLOC entre roteadores vEdge/SD-WAN.

---

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha conhecimento destes tópicos:

• Protocolos de roteamento: o Overlay Management Protocol (OMP) é necessário para receber a sub-rede da LAN e anunciar ao vSmart.
• Recurso de extensão TLOC: O recurso de extensão TLOC deve ser suportado pelos dispositivos vEdge/cEdge.
• Modelos para configuração: Um modelo de recurso é necessário para configurar a extensão TLOC. Isso inclui VPN0, Interface VPN (Interfaces que são usadas entre os vEdges para usar a extensão TLOC) e rotas padrão para ambos os vEdges.

---

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

• vBond
• vSmart
• Cisco vManage
• Roteador de serviço integrado (ISR) 4451/K9 ou vEdge
  

---

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

---

Configurar

Diagrama de Rede

---

---

Configurações

Extensão TLOC usando Multiprotocol Label Switching (MPLS) como transporte:

---

Configuração do vEdge 1:

!
VPN0
interface ge0/2
ip address 192.168.20.1/30
tloc-extension ge0/0

---

Configuração do vEdge 2:

!
VPN0
interface ge0/1
ip address 192.168.20.2/30
tunnel-interface
encapulation ipsec
color mpls restrict
!

ip route 0.0.0.0/0 192.168.20.1

---

Extensão TLOC usando a Internet como um transporte:

Configuração do vEdge 1:

!
VPN0
interface ge0/1
ip address 192.168.10.1/30
tunnel-interface
encapulation ipsec
color public-internet restrict
!

ip route 0.0.0.0/0 192.168.10.2

---

Configuração do vEdge 2:

!
VPN 0
nat
interface ge0/2
ip address 192.168.20.2/30
tloc-extension ge0/0

---

Verificar

1. Para verificar a conexão do plano de controle, após a configuração da extensão TLOC, ambas as bordas formam conexões adicionais do plano de controle e conexões do plano de dados, execute o comando show sdwan control connections.
2. Verifique o TLOC válido executando o comando show omp tlocs.
3. Verifique a sessão de detecção de encaminhamento bidirecional (BFD) executando o comando show bfd sessions.

---

Troubleshooting

Caso 1. A conexão do plano de controle não foi estabelecida para o transporte estendido.

É obrigatório configurar a rota padrão em VPN0 com o próximo salto do transporte estendido. Se a rota padrão não estiver configurada em direção ao vEdge redundante, não haverá acessibilidade para os controladores.

---

Caso 2. O transporte MPLS é estendido, mas a conexão do plano de controle não é estabelecida.

É necessário anunciar a sub-rede que está sendo usada para a extensão TLOC ponto a ponto. Se essa sub-rede não for anunciada, não haverá acessibilidade a essas sub-redes para permitir conexões de plano de controle.

---

Caso 3. O transporte pela Internet é estendido, mas a conexão do plano de controle não é estabelecida.

Se a Conversão de endereço de rede (NAT) não estiver habilitada no dispositivo vEdge onde o transporte de Internet está configurado, a sub-rede usada para a extensão TLOC permanecerá não NATted. Consequentemente, não há conectividade com os controladores necessária para estabelecer conexões de plano de controle e plano de dados.

---

Caso 4. A conexão do plano de controle não foi estabelecida.

As portas que estão sendo usadas para a extensão TLOC devem estar inoperantes. Você deve verificar o status do cabo ou da porta do dispositivo.

Histórico de revisões

Revisão	Data de publicação	Comentários
2.0	07-Aug-2026	Título, ortografia, gramática e linhas horizontais inseridas atualizados para separar seções para facilitar a leitura.
1.0	27-Feb-2024	Versão inicial