目錄

簡介

必要條件

需求

採用元件

設定

網路圖表

組態

步驟 1.將AWS裝置模板連線到兩個C8000v裝置

步驟 2.配置SD-WAN與AWS的整合

步驟 3.如何刪除雲網關

驗證

相關資訊

簡介

本文檔介紹如何配置和驗證Cisco SD-WAN Cloud OnRamp，以實現與Amazon Web Services (AWS)的多雲整合。

必要條件

確保您擁有以下內容：

- AWS雲帳戶詳細資訊。

- 訂購AWS Marketplace。

- Cisco SD-WAN Manager必須有兩個可用的Catalyst 8000V OTP令牌才能在其證書頁籤中建立雲網關。

需求

思科建議您瞭解以下主題：

- 思科軟體定義廣域網路(SD-WAN)

- AWS

採用元件

本檔案根據這些軟體和硬體版本：

- Cisco Catalyst SD-WAN Manager版本20.9.4.1

- Cisco Catalyst SD-WAN控制器版本20.9.4

- 思科邊緣路由器版本17.9.04a

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

設定

網路圖表

組態

登入Catalyst SD-WAN Manager GUI，驗證所有控制器均已啟用。

第1步：將AWS裝置模板連線到兩個C8000v裝置

在Cisco SD-WAN Manager選單上，導航到Configuration > Templates。

按一下Device Templates > From Template。鍵入下拉選單並選擇Default。

在搜尋欄中，鍵入AWS和C8000v。然後，點選Default_AWS_TGW_C8000V_Template_V01模板旁邊的3點(...)。在下拉選單中選擇Attach Devices。

選擇兩台C8000v裝置。按一下向右箭頭，然後按一下「附加」。

點選裝置上的3個點(...)並導航至編輯裝置模板。

按一下下拉選單並選擇Color，輸入Hostname、System IP、Site ID。輸入這些詳細資訊後，按一下Update。

輸入每個獨立裝置的值，然後按一下Update。

範例：

On Device 1

Color: Select biz-internet from Dropdown

Hostname: C8kv1-aws

System IP: 10.2.2.1

Site: ID 2

On Device 2

Color: biz-internet Color: biz-internet

Hostname: C8kv2-aws

System IP: 10.2.2.2

Site: ID 2

完成這兩個裝置的操作後，按一下Next。

按一下其中一個裝置，並確保配置正確。按一下Configure Devices。

在彈出窗口中，點選2個裝置上的確認配置更改覈取方塊，然後點選確定。

確認已排定將範本附加到裝置。

步驟 2.配置SD-WAN與AWS的整合

您可以透過Cisco Catalyst SD-WAN Manager為多雲環境配置和管理Cloud onRamp。

Cisco Catalyst SD-WAN Manager中的配置嚮導可自動將中轉網關轉到您的公共雲帳戶，並自動在重疊網路中的分支機構中連線公共雲應用和這些應用使用者。此功能可與思科雲路由器上的AWS虛擬私有雲(VPC)配合使用。

中轉網關是可用於將VPC和本地網路互連的網路中轉中心。您可以將VPC或VPN連線連線到傳輸網關。它充當在VPC和VPN連線之間傳輸流量的虛擬路由器。

適用於多雲的雲OnRamp支援與多個AWS賬戶的整合。

建立AWS雲帳戶

導航到配置>多雲的雲onRamp。

點選工作流>設定中的關聯雲帳戶。

- 在Cloud Provider欄位中，從下拉選單中選擇Amazon Web Services。

- 在雲帳戶名稱欄位中輸入帳戶名稱。

- 選擇Yes建立雲網關。

- 在Log in to AWS With欄位中選擇要使用的身份驗證模式。

- 主要

- IAM角色

如果您選擇金鑰型號，則請在相應欄位中提供API Key和Secret Key。

配置雲全局設定。點選Workflows > Setup > Cloud Global Settings。

依次按一下Add、Cloud Gateway Solution下拉選單，然後選擇Transit Gateway - VPN Base（使用TVPC）。

- 按一下Reference Account Name的下拉選單，然後選擇帳戶。

- 按一下「參照區域」的下拉式功能表，然後從下拉式功能表中選取任何區域。

- 在軟體映像欄位中：

1. 點選BYOL使用自帶許可證軟體映象，或點選PAYG使用隨用隨付軟體映象。

2. 從下拉選單中選擇software image。

- 點選Instance Size下拉選單，然後為在傳輸VPC中運行的例項選擇大小C5n.large(2 CPU)。

- 輸入IP subnet pool x.x.x.x/24。

注意：當幾個雲網關已在使用池時，無法修改池。 不允許子網重疊。

- 輸入Cloud Gateway BGP ASN Offset 68520。

附註：可接受的起始位移範圍是64520到65500。它必須是10的倍數。

- 按一下Site-to-Site Tunnel Capsulation。 鍵入下拉選單，然後選擇IPSEC。

- 您保留為預設值的其餘單選按鈕（已啟用）。

接下來，您需要透過返回Cloud OnRamp For Multicloud主控制台中的Discover(發現)點選Host Private Networks（主機專用網路）來配置主機VPC。

- 選擇連線到傳輸網關的主機VPC或VPC。

- 點選區域下拉選單根據特定區域選擇VPC。

- 按一下Tag動作以執行動作：

Add Tag -將所選VPC歸組並將它們標籤在一起。

編輯標籤- 將選定VPC從一個標籤遷移到另一個標籤。

刪除標籤- 刪除所選VPC的標籤。

多個主機VPC可以分組在一個標籤下。同一標籤下的所有VPC都被視為單一單元。標籤可確保連線，對於在意圖管理中檢視VPC至關重要。

輸入Tag Name（標簽名稱可以是任何名稱），然後按一下Add。

VPC標籤已成功完成。

返回到Cloud onRamp for Multicloud，在MANAGE下按一下Create Cloud Gateway。

- 點選雲提供商的下拉選單，然後選擇AWS。

- 輸入雲網關名稱。

- 點選Account Name下拉選單，其中包含以前填寫的帳戶資訊。

- 點選Region下拉選單並選擇對主機VPC進行標籤的region。

- 軟體映像、例項大小和IP子網池均從之前填滿的全局雲網關中自動填充。

- 按一下UUID下拉選單。將顯示先前在裝置模板中附加的C8000v的兩個UUID。選擇這些選項，然後按一下Add。

現在雲網關開始建立，然後等待雲網關的部署成功。

注意：廣域網邊緣需要幾分鐘時間才能在處理完成後到達這些邊緣。

可以訪問AWS中部署的兩台C8000v裝置。現在，按一下Cloud Connectivity。

按一下Edit執行VPN對映，並選擇VPN 1，然後按一下Save。

步驟3.如何刪除雲網關

要刪除雲網關，請在Manage下選擇Gateway Management。

然後，按一下所需雲網關上的3點(...)並按一下刪除。

驗證

本節介紹用於驗證的結果。

對映後，驗證AWS中的兩個C8000v上是否都存在VPN 1服務VPN (VRF)。

C8kv1-aws#show ip vrf

Name                             Default RD            Interfaces

1                                  1:1                   Tu100001

Tu100002

65528                            <not set>               Lo65528

65529                            <not set>               Lo65529

Mgmt-intf                        1:512                      Gi1

C8kv2-aws#show ip vrf

Name                             Default RD            Interfaces

1                                  1:1                  Tu100001

Tu100002

65528                            <not set>              Lo65528

65529                            <not set>              Lo65529

Mgmt-intf                        1:512                      Gi1

您還可以看到從本地分支路由器獲取的OMP路由，以及從主機VPC獲取的BGP路由。

C8kv1-aws#show ip route vrf 1

Routing Table: 1

Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2, m - OMP

n - NAT, Ni - NAT inside, No - NAT outside, Nd - NAT DIA

i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2

ia - IS-IS inter area, * - candidate default, U - per-user static route

H - NHRP, G - NHRP registered, g - NHRP registration summary

o - ODR, P - periodic downloaded static route, l - LISP

a - application route

+ - replicated route, % - next hop override, p - overrides from PfR

& - replicated local route overrides by connected

Gateway of last resort is not set

10.0.0.0/8 is variably subnetted, 4 subnets, 2 masks

m        10.1.50.64/26 [251/0] via 10.1.1.231, 02:55:52, Sdwan-system-intf

B        10.2.0.0/16 [20/100] via 169.254.0.17, 02:55:22

[20/100] via 169.254.0.13, 02:55:22

m        10.2.112.192/26 [251/0] via 10.1.1.221, 02:55:52, Sdwan-system-intf

m        10.2.193.0/26 [251/0] via 10.1.1.101, 02:55:52, Sdwan-system-intf

169.254.0.0/16 is variably subnetted, 4 subnets, 2 masks

C        169.254.0.12/30 is directly connected, Tunnel100001

L        169.254.0.14/32 is directly connected, Tunnel100001

C        169.254.0.16/30 is directly connected, Tunnel100002

L        169.254.0.18/32 is directly connected, Tunnel100002

B     172.31.0.0/16 [20/100] via 169.254.0.17, 02:55:22

[20/100] via 169.254.0.13, 02:55:22

C8kv2-aws#show ip route vrf 1

Routing Table: 1

Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2, m - OMP

n - NAT, Ni - NAT inside, No - NAT outside, Nd - NAT DIA

i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2

ia - IS-IS inter area, * - candidate default, U - per-user static route

H - NHRP, G - NHRP registered, g - NHRP registration summary

o - ODR, P - periodic downloaded static route, l - LISP

a - application route

+ - replicated route, % - next hop override, p - overrides from PfR

& - replicated local route overrides by connected

Gateway of last resort is not set

10.0.0.0/8 is variably subnetted, 4 subnets, 2 masks

m        10.1.50.64/26 [251/0] via 10.1.1.231, 02:57:17, Sdwan-system-intf

B        10.2.0.0/16 [20/100] via 169.254.0.9, 02:57:08

[20/100] via 169.254.0.5, 02:57:08

m        10.2.112.192/26 [251/0] via 10.1.1.221, 02:57:17, Sdwan-system-intf

m        10.2.193.0/26 [251/0] via 10.1.1.101, 02:57:17, Sdwan-system-intf

169.254.0.0/16 is variably subnetted, 4 subnets, 2 masks

C        169.254.0.4/30 is directly connected, Tunnel100001

L        169.254.0.6/32 is directly connected, Tunnel100001

C        169.254.0.8/30 is directly connected, Tunnel100002

L        169.254.0.10/32 is directly connected, Tunnel100002

B     172.31.0.0/16 [20/100] via 169.254.0.9, 02:57:08

[20/100] via 169.254.0.5, 02:57:08

相關資訊

SD-WAN雲OnRamp配置指南

技術支援與文件 - Cisco Systems