为SaaS配置SD-WAN Cloud OnRamp

简介

本文档介绍使用分支机构本地退出的Cloud OnRamp for Software as a Service(SaaS)配置。

先决条件

要求

思科建议您了解思科软件定义的广域网(SD-WAN)。

使用的组件

本文档中的信息基于以下软件和硬件版本：

• 思科vManage版本20.9.4
• 思科广域网边缘路由器版本17.9.3a

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

背景信息

对于使用SD-WAN的组织，默认情况下，分支站点通常会通过SD-WAN重叠链路将SaaS应用流量路由到数据中心。SaaS流量从数据中心到达SaaS服务器。

例如，在拥有中央数据中心和分支机构站点的大型组织中，员工可以在分支机构站点使用Office 365。默认情况下，分支站点的Office 365流量通过SD-WAN重叠链路路由到中央数据中心，然后从DIA出口路由到Office 365云服务器。

本文档涵盖此场景：如果分支机构站点具有直接互联网接入(DIA)连接，则可以通过绕过数据中心将软件即服务(SaaS)流量路由到本地DIA来提高性能。

配置

网络图

网络拓扑

配置

在传输接口上启用NAT

导航至 Feature Template . 选择  Transport VPN interface 模板和启用NAT。

启用接口NAT

CLI等效配置：

interface GigabitEthernet2 
ip nat outside 

ip nat inside source list nat-dia-vpn-hop-access-list interface GigabitEthernet2 overload 
ip nat translation tcp-timeout 3600
ip nat translation udp-timeout 60

创建集中式AAR策略

要建立集中策略，必须遵循以下步骤：

步骤1:创建站点列表：

VPN接口NAT模板

第二步：创建VPN列表：

集中策略自定义站点列表

第三步：配置 Traffic Rules 并创建 Application Aware Routing Policy.

应用感知路由策略

第四步：将策略添加到目标Sites 和 VPN:

将策略添加到站点和VPN

CLI等效策略：

viptela-policy:policy
app-route-policy _VPN1_Cloud_OnRamp_SAAS
vpn-list VPN1
sequence 1
match
cloud-saas-app-list office365_apps
source-ip 0.0.0.0/0
!
action
count Cloud_OnRamp_-92622761
!
!
!
lists
app-list office365_apps
app skype 
app ms_communicator 
app windows_marketplace 
app livemail_mobile 
app word_online 
app excel_online 
app onedrive 
app yammer 
app sharepoint 
app ms-office-365 
app hockeyapp 
app live_hotmail 
app live_storage 
app outlook-web-service 
app skydrive 
app ms_teams 
app skydrive_login 
app sharepoint_admin 
app ms-office-web-apps 
app ms-teams-audio 
app share-point 
app powerpoint_online 
app ms-lync-video 
app live_mesh 
app ms-lync-control 
app groove 
app ms-live-accounts 
app office_docs 
app owa 
app ms_sway 
app ms-lync-audio 
app live_groups 
app office365 
app windowslive 
app ms-lync 
app ms-services 
app ms_translator 
app microsoft 
app sharepoint_blog 
app ms_onenote 
app ms-teams-video 
app ms-update 
app ms-teams-media 
app ms_planner 
app lync 
app outlook 
app sharepoint_online 
app lync_online 
app sharepoint_calendar 
app ms-teams 
app sharepoint_document 
!
site-list DCsite_100001
site-id 100001 
!
vpn-list VPN1
vpn 1 
!
!
!
apply-policy
site-list DCsite_100001
app-route-policy _VPN1_Cloud_OnRamp_SAAS
!
!

在vManage中启用应用和直接互联网访问

步骤1:导航至 Cloud OnRamp for SaaS.

为SaaS选择Cloud onRamp

第二步：导航至 Applications and Policy.

选择应用和策略

第三步：导航至 Application > Enable和 Save.？？然后单击 Next.

选择应用并启用监控

第四步：导航至 Direct Internet Access (DIA) Sites.

选择Direct Internet Access Sites

第五步：导航至 Attach DIA Sites  并选择Sites。

附加DIA站点

确认

本节介绍用于验证SaaS云OnRamp的结果。

• 此输出显示Cloudexpress local-exits:

cEdge_West-01#sh sdwan cloudexpress local-exits 
cloudexpress local-exits vpn 1 app 2 type app-group subapp 0 GigabitEthernet2 
application office365 
latency 6 
loss 0

• 此输出显示Cloudexpress应用：

cEdge_West-01#sh sdwan cloudexpress applications 
cloudexpress applications vpn 1 app 2 type app-group subapp 0 
application office365 
exit-type local 
interface GigabitEthernet2 
latency 6 
loss 0

• 此输出显示相关流量的递增计数器：
  

cEdge_West-01#sh sdwan policy app-route-policy-filter 
NAME                       NAME        COUNTER NAME                        PACKETS     BYTES 
-------------------------------------------------------------------------------------------------
_VPN1_Cloud_OnRamp_SAAS    VPN1        default_action_count                640         66303 
                                       Cloud_OnRamp_-403085179             600      432292 

• 此输出显示vQoE状态和分数：

vQoE状态和评分

• 此输出显示来自vManage GUI的服务路径：

服务路径

• 以下输出显示来自设备CLI的服务路径：

cEdge_West-01#sh sdwan policy service-path vpn 1 interface GigabitEthernet4 source-ip 10.2.20.70 dest-ip <Office365 server IP> protocol 6 
Next Hop: Remote 
Remote IP: 10.2.30.129, Interface GigabitEthernet2 Index: 8 

相关信息

• Cisco Catalyst SD-WAN Cloud OnRamp配置指南
• 思科技术支持和下载