Kaspersky SD-WAN

Управление экземплярами SD-WAN

Экземпляром SD-WAN (англ. SD-WAN instance) является решение Kaspersky SD-WAN, развернутое на нескольких физических и/или виртуальных устройствах для одного

. Экземпляр обеспечивает работу всех основных функций решения, таких как интеллектуальное управление трафиком и защита передаваемых данных. Он настраивается в соответствии с требованиями организации к необходимым уровням гибкости, безопасности и производительности при передаче данных через WAN-сеть.

Для централизованной настройки параметров экземпляров SD-WAN используются шаблоны экземпляров SD-WAN. Вы можете указать все параметры в одном шаблоне экземпляра SD-WAN, после чего использовать его при развертывании экземпляров для отдельных тенантов, таким образом избегая необходимости в их индивидуальной настройке. Тенанта необходимо добавить в шаблон экземпляра SD-WAN, чтобы этот шаблон использовался при развертывании экземпляра для тенанта.

Когда вы разворачиваете Kaspersky SD-WAN в первый раз, в веб-интерфейсе оркестратора автоматически создается шаблон экземпляра SD-WAN по умолчанию. Его невозможно удалить, но вы можете выбрать другой шаблон по умолчанию.

Если вы развертываете решение для тенанта, который не добавлен ни в один шаблон экземпляра SD-WAN, к нему применяется шаблон по умолчанию.

При несовпадении параметров, указанных в шаблоне экземпляра SD-WAN, с фактическими параметрами экземпляра тенанта решение не развертывается. Например, вы можете столкнуться с ошибкой при развертывании решения для тенанта, если в используемом шаблоне экземпляра SD-WAN указано количество узлов контроллера SD-WAN, которое отличается от реального количества узлов у тенанта.

Вы можете сгруппировать экземпляры SD-WAN в пулы для обеспечения их масштабируемости и отказоустойчивости, особенно в условиях использования большого количества устройств.

Каждый пул экземпляров SD-WAN является балансировщиком нагрузки, где нагрузкой выступают устройства CPE. Во время создания устройства CPE его можно назначить пулу экземпляров SD-WAN или отдельным экземплярам из этого пула. Если вы назначаете устройство пулу экземпляров SD-WAN, оркестратор автоматически выбирает из этого пула экземпляр SD-WAN с наименьшим количеством устройств и назначает ему создаваемое устройство. При совпадении количества устройств экземпляр SD-WAN выбирается случайно.

В этом разделе справки

Создание шаблона экземпляра SD-WAN

Назначение шаблона экземпляра SD-WAN по умолчанию

Удаление шаблона экземпляра SD-WAN

Добавление тенанта в шаблон экземпляра SD-WAN

Удаление тенанта из шаблона экземпляра SD-WAN

Настройка высокой доступности (high availability)

Выбор транспортной стратегии

Добавление тенанта в экземпляр SD-WAN

Удаление тенанта из экземпляра SD-WAN

Просмотр устройств, назначенных экземпляру SD-WAN

Удаление экземпляра SD-WAN

Создание пула экземпляров SD-WAN

Добавление экземпляра SD-WAN в пул

Удаление экземпляра SD-WAN из пула

Удаление пула экземпляров SD-WAN

В начало
[Topic 245420]

Создание шаблона экземпляра SD-WAN

Чтобы создать шаблон экземпляра SD-WAN:

  1. В меню перейдите в раздел SD-WAN.

    По умолчанию откроется подраздел Устройства CPE, в котором отображается таблица устройств CPE.

  2. Вверху страницы нажмите на кнопку + Шаблон экземпляра SD-WAN.

Откроется подраздел Шаблоны экземпляров SD-WAN, в котором отображается таблица шаблонов экземпляров SD-WAN. Шаблон будет создан и отобразится в таблице. По умолчанию шаблону присваивается имя в формате Template <порядковый номер шаблона>.

В начало
[Topic 242562]

Назначение шаблона экземпляра SD-WAN по умолчанию

Чтобы назначить шаблон экземпляра SD-WAN по умолчанию:

  1. В меню перейдите в подраздел SD-WAN → Шаблоны экземпляров SD-WAN.

    Отобразится таблица шаблонов экземпляров SD-WAN.

  2. Нажмите на шаблон экземпляра SD-WAN.

    Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .

  3. Вверху области настройки в блоке Действия нажмите на кнопку Назначить шаблоном по умолчанию.
В начало
[Topic 256244]

Удаление шаблона экземпляра SD-WAN

Вы не можете удалить шаблон экземпляра SD-WAN по умолчанию. Удаленные шаблоны невозможно восстановить.

Чтобы удалить шаблон экземпляра SD-WAN:

  1. В меню перейдите в подраздел SD-WAN → Шаблоны экземпляров SD-WAN.

    Отобразится таблица шаблонов экземпляров SD-WAN.

  2. Нажмите на шаблон экземпляра SD-WAN.

    Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .

  3. Вверху области настройки в блоке Действия нажмите на кнопку Удалить.
  4. В открывшемся окне подтверждения нажмите на кнопку Удалить.

Шаблон экземпляра SD-WAN будет удален и перестанет отображаться в таблице.

В начало
[Topic 256245]

Добавление тенанта в шаблон экземпляра SD-WAN

Перед добавлением тенанта в шаблон экземпляра SD-WAN требуется создать тенанта и шаблон экземпляра SD-WAN.

Чтобы добавить тенанта в шаблон экземпляра SD-WAN:

  1. В меню перейдите в подраздел SD-WAN → Шаблоны экземпляров SD-WAN.

    Отобразится таблица шаблонов экземпляров SD-WAN.

  2. Нажмите на шаблон экземпляра SD-WAN.

    Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .

  3. Выберите вкладку Тенанты.

    Отобразится таблица тенантов.

  4. Нажмите на кнопку + Тенант.
  5. В открывшемся окне выберите тенанта и нажмите на кнопку Добавить.
  6. Вверху нажмите на кнопку Сохранить, чтобы сохранить конфигурацию шаблона экземпляра SD-WAN.

Тенант будет добавлен в шаблон экземпляра SD-WAN и отобразится в таблице.

В начало
[Topic 242988]

Удаление тенанта из шаблона экземпляра SD-WAN

Чтобы удалить тенанта из шаблона экземпляра SD-WAN:

  1. В меню перейдите в подраздел SD-WAN → Шаблоны экземпляров SD-WAN.

    Отобразится таблица шаблонов экземпляров SD-WAN.

  2. Нажмите на шаблон экземпляра SD-WAN.

    Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .

  3. Выберите вкладку Тенанты.

    Отобразится таблица тенантов.

  4. Нажмите на кнопку Удалить рядом с тенантом.
  5. Вверху нажмите на кнопку Сохранить, чтобы сохранить конфигурацию шаблона экземпляра SD-WAN.

Тенант будет удален из шаблона экземпляра SD-WAN и перестанет отображаться в таблице.

В начало
[Topic 256249]

Настройка высокой доступности (high availability)

Архитектура решения предоставляет возможность сохранять высокую доступность (англ. high availability) экземпляров SD-WAN в случае прекращения работы или перегрузки виртуальных машин, устройств CPE, а также контроллеров SD-WAN. Высокая доступность этих компонентов обеспечивается установкой резервных устройств и соединений между ними.

Мы рекомендуем учитывать необходимость в высокой доступности компонентов решения при развертывании экземпляра SD-WAN.

Чтобы настроить высокую доступность:

  1. В меню перейдите в подраздел SD-WAN → Шаблоны экземпляров SD-WAN.

    Отобразится таблица шаблонов экземпляров SD-WAN.

  2. Нажмите на шаблон экземпляра SD-WAN.

    Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .

  3. Выберите вкладку Высокая доступность.

    Отобразятся параметры высокой доступности.

  4. Выберите количество узлов контроллера SD-WAN, которое требуется использовать при развертывании экземпляра SD-WAN.
  5. Вверху нажмите на кнопку Сохранить, чтобы сохранить конфигурацию шаблона экземпляра SD-WAN.
В начало
[Topic 243028]

Выбор транспортной стратегии

Транспортная стратегия – это механизм инкапсуляции транспортных сервисов, включающий в себя алгоритм добавления стека меток заголовков пакетов трафика и тип этих меток. Kaspersky SD-WAN временно поддерживает одну транспортную стратегию Generic VNI Swapping Transport.

Чтобы выбрать транспортную стратегию:

  1. В меню перейдите в подраздел SD-WAN → Шаблоны экземпляров SD-WAN.

    Отобразится таблица шаблонов экземпляров SD-WAN.

  2. Нажмите на шаблон экземпляра SD-WAN.

    Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .

  3. Выберите вкладку Транспортная/сервисная стратегия.

    Отобразится выбранная транспортная стратегия.

  4. Убедитесь, что в раскрывающемся списке выбрана транспортная стратегия Generic VNI swapping transport.
В начало
[Topic 243035]

Добавление тенанта в экземпляр SD-WAN

По умолчанию экземпляр SD-WAN развертывается для одного тенанта, но вы можете добавить других тенантов в уже развернутый экземпляр. В этом случае экземпляр осуществляет связность между устройствами CPE, назначенными добавленным в него тенантам. При добавлении тенанта вы также можете ограничить количество доступных ему устройств.

Перед добавлением тенанта в экземпляр SD-WAN требуется создать тенанта.

Чтобы добавить тенанта в экземпляр SD-WAN:

  1. В меню перейдите в подраздел SD-WAN → Экземпляры SD-WAN.

    Отобразится таблица экземпляров SD-WAN.

  2. Нажмите на экземпляр SD-WAN.

    Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .

  3. Выберите вкладку Самообслуживание тенанта.

    Отобразится таблица тенантов.

  4. Нажмите на кнопку + Добавить.
  5. В открывшемся окне выберите тенанта.
  6. В поле Максимум CPE введите максимальное количество доступных для тенанта устройств.
  7. Нажмите на кнопку Добавить.

Тенант будет добавлен в экземпляр SD-WAN и отобразится в таблице.

В начало
[Topic 249094]

Удаление тенанта из экземпляра SD-WAN

Чтобы удалить тенанта из экземпляра SD-WAN:

  1. В меню перейдите в подраздел SD-WAN → Экземпляры SD-WAN.

    Отобразится таблица экземпляров SD-WAN.

  2. Нажмите на экземпляр SD-WAN.

    Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .

  3. Выберите вкладку Самообслуживание тенанта.

    Отобразится таблица тенантов.

  4. Нажмите на кнопку Удалить рядом с тенантом.
  5. В открывшемся окне подтверждения нажмите на кнопку Удалить.

Тенант будет удален из экземпляра SD-WAN и перестанет отображаться в таблице.

В начало
[Topic 256261]

Просмотр устройств, назначенных экземпляру SD-WAN

Чтобы просмотреть устройства, назначенные экземпляру SD-WAN:

  1. В меню перейдите в подраздел SD-WAN → Экземпляры SD-WAN.

    Отобразится таблица экземпляров SD-WAN.

  2. Нажмите на экземпляр SD-WAN.

    Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .

  3. Вверху области настройки в блоке Действия нажмите на кнопку Показать связанные CPE.

Откроется подраздел Устройства CPE, в котором отображается таблица устройств CPE. В таблице отобразятся только назначенные экземпляру SD-WAN устройства.

В начало
[Topic 256254]

Удаление экземпляра SD-WAN

При удалении экземпляра также удаляются все назначенные ему устройства CPE и сетевой сервис, в котором он был развернут.

Альтернативным способом удаления экземпляра является удаление сетевого сервиса, в котором он был развернут. Удаленные экземпляры SD-WAN невозможно восстановить.

Чтобы удалить экземпляр SD-WAN:

  1. В меню перейдите в подраздел SD-WAN → Экземпляры SD-WAN.

    Отобразится таблица экземпляров SD-WAN.

  2. Нажмите на экземпляр SD-WAN.

    Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .

  3. Вверху области настройки в блоке Действия нажмите на кнопку Удалить.
  4. В открывшемся окне подтверждения нажмите на кнопку Удалить.

Экземпляр SD-WAN будет удален и перестанет отображаться в таблице.

В начало
[Topic 256252]

Создание пула экземпляров SD-WAN

Чтобы создать пул экземпляров SD-WAN:

  1. В меню перейдите в раздел SD-WAN.

    По умолчанию откроется подраздел Устройства CPE, в котором отображается таблица устройств CPE.

  2. Вверху страницы нажмите на кнопку + Пул экземпляров SD-WAN.
  3. В открывшемся окне введите имя пула экземпляров SD-WAN.
  4. Нажмите на кнопку Создать.

Откроется подраздел Пулы экземпляров SD-WAN, в котором отображается таблица пулов экземпляров SD-WAN. Пул экземпляров SD-WAN будет создан и отобразится в таблице. Теперь в него необходимо добавить экземпляры SD-WAN.

В начало
[Topic 245465]

Добавление экземпляра SD-WAN в пул

Перед добавлением экземпляра SD-WAN в пул требуется создать пул экземпляров SD-WAN.

Чтобы добавить экземпляр SD-WAN в пул:

  1. В меню перейдите в подраздел SD-WAN → Пулы экземпляров SD-WAN.

    Отобразится таблица пулов экземпляров SD-WAN.

  2. Нажмите на пул экземпляров SD-WAN.

    Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .

  3. Выберите вкладку Экземпляры SD-WAN.

    Отобразится таблица экземпляров SD-WAN.

  4. Нажмите на кнопку + Экземпляр SD-WAN.
  5. В открывшемся окне выберите экземпляр SD-WAN, который требуется добавить в пул.
  6. Нажмите на кнопку Добавить.
  7. Вверху нажмите на кнопку Сохранить, чтобы сохранить конфигурацию пула экземпляров SD-WAN.

Экземпляр SD-WAN будет добавлен в пул и отобразится в таблице.

В начало
[Topic 256268]

Удаление экземпляра SD-WAN из пула

Чтобы удалить экземпляр SD-WAN из пула:

  1. В меню перейдите в подраздел SD-WAN → Пулы экземпляров SD-WAN.

    Отобразится таблица пулов экземпляров SD-WAN.

  2. Нажмите на пул экземпляров SD-WAN.

    Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .

  3. Выберите вкладку Экземпляры SD-WAN.

    Отобразится таблица экземпляров SD-WAN.

  4. Нажмите на кнопку Удалить рядом с экземпляром SD-WAN.

    Экземпляр SD-WAN будет удален из пула и перестанет отображаться в таблице.

  5. Вверху нажмите на кнопку Сохранить, чтобы сохранить конфигурацию пула экземпляров SD-WAN.
В начало
[Topic 256270]

Удаление пула экземпляров SD-WAN

Удаленные пулы SD-WAN невозможно восстановить.

Чтобы удалить пул экземпляров SD-WAN:

  1. В меню перейдите в подраздел SD-WAN → Пулы экземпляров SD-WAN.

    Отобразится таблица пулов экземпляров SD-WAN.

  2. Нажмите на пул экземпляров SD-WAN.

    Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .

  3. Вверху области настройки в блоке Действия нажмите на кнопку Удалить.
  4. В открывшемся окне подтверждения нажмите на кнопку Удалить.

Пул экземпляров SD-WAN будет удален и перестанет отображаться в таблице.

В начало
[Topic 256272]