配置帶TLOC擴展的SDWAN網路並對其進行故障排除

簡介

本檔案將介紹SD-WAN網路中用於備援的傳輸定位器(TLOC)擴充模組.

---

TLOC擴展

TLOC擴展為流量的傳輸和負載共用提供冗餘，對站點具有本地意義。兩個vEdge通過特殊鏈路彼此連線以擴展其傳輸鏈路，從而為控制平面連線提供冗餘。其中包括資料包傳輸層安全(DTLS)、傳輸層安全(TLS)和資料平面連線(IPsec)和通用路由封裝(GRE)。TLOC擴展使vEdge/cEdge路由器能夠通過指定的TLOC擴展介面利用相鄰vEdge/cEdge路由器的傳輸。

---

TLOC擴展限制

長期演化(LTE)不能用作vEdge/SD-WAN路由器之間的TLOC擴展介面。

---

必要條件

需求

思科建議您瞭解以下主題：

• 路由協定：接收LAN子網並向vSmart通告需要重疊管理協定(OMP)。
• TLOC擴展功能：vEdge/cEdge裝置必須支援TLOC擴展功能。
• 配置模板：需要功能模板才能配置TLOC擴展。這包括VPN0、VPN介面（vEdge之間使用的介面，以便使用TLOC擴展）以及指向兩個vEdge的預設路由。

---

採用元件

本文中的資訊係根據以下軟體和硬體版本：

• vBond
• vSmart
• Cisco vManage
• 整合式服務路由器(ISR)4451/K9或vEdge
  

---

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

---

設定

網路圖表

---

---

組態

使用多重協定標籤交換(MPLS)作為傳輸的TLOC擴展：

---

vEdge 1配置：

!
VPN0
interface ge0/2
ip address 192.168.20.1/30
tloc-extension ge0/0

---

vEdge 2配置：

!
VPN0
interface ge0/1
ip address 192.168.20.2/30
tunnel-interface
encapulation ipsec
color mpls restrict
!

ip route 0.0.0.0/0 192.168.20.1

---

使用網際網路作為傳輸的TLOC擴展：

vEdge 1配置：

!
VPN0
interface ge0/1
ip address 192.168.10.1/30
tunnel-interface
encapulation ipsec
color public-internet restrict
!

ip route 0.0.0.0/0 192.168.10.2

---

vEdge 2配置：

!
VPN 0
nat
interface ge0/2
ip address 192.168.20.2/30
tloc-extension ge0/0

---

驗證

1. 要驗證控制平面連線，在TLOC擴展配置之後，兩個vEdge都形成了額外的控制平面連線和資料平面連線，請運行show sdwan control connections 命令。
2. 驗證運行show omp tlocs 命令的有效TLOC。
3. 運行show bfd sessions命令以驗證雙向轉發檢測(BFD)會話。

---

疑難排解

案例1.沒有為擴展傳輸建立控制平面連線。

必須使用擴展傳輸的下一跳在VPN0中配置預設路由。如果沒有為冗餘vEdge配置預設路由，則無法訪問控制器。

---

案例2. MPLS傳輸已擴展，但未建立控制平面連線。

必須通告用於點對點TLOC擴展的子網。如果未通告此子網，則無法訪問這些子網以允許控制平面連線。

---

案例3. Internet傳輸已擴展，但控制平面連線未建立。

如果在配置了網際網路傳輸的vEdge裝置上未啟用網路地址轉換(NAT)，則用於TLOC擴展的子網保持非NATted。因此，建立控制平面和資料平面連線所需的控制器之間沒有連線。

---

案例4.未建立控制平面連線。

用於TLOC擴展的埠必須關閉。您必須檢查裝置的電纜或埠狀態。

修訂記錄

修訂	發佈日期	意見
2.0	07-Aug-2026	已更新標題、拼寫、語法，插入水平線以分隔各個部分的可讀性。
1.0	27-Feb-2024	初始版本