Содержание
- Управление экземплярами SD-WAN
- Создание шаблона экземпляра SD-WAN
- Назначение шаблона экземпляра SD-WAN по умолчанию
- Удаление шаблона экземпляра SD-WAN
- Добавление тенанта в шаблон экземпляра SD-WAN
- Удаление тенанта из шаблона экземпляра SD-WAN
- Настройка высокой доступности (high availability)
- Выбор транспортной стратегии
- Добавление тенанта в экземпляр SD-WAN
- Удаление тенанта из экземпляра SD-WAN
- Просмотр устройств, назначенных экземпляру SD-WAN
- Удаление экземпляра SD-WAN
- Создание пула экземпляров SD-WAN
- Добавление экземпляра SD-WAN в пул
- Удаление экземпляра SD-WAN из пула
- Удаление пула экземпляров SD-WAN
Управление экземплярами SD-WAN
Экземпляром SD-WAN (англ. SD-WAN instance) является решение Kaspersky SD-WAN, развернутое на нескольких физических и/или виртуальных устройствах для одного
. Экземпляр обеспечивает работу всех основных функций решения, таких как интеллектуальное управление трафиком и защита передаваемых данных. Он настраивается в соответствии с требованиями организации к необходимым уровням гибкости, безопасности и производительности при передаче данных через WAN-сеть.Для централизованной настройки параметров экземпляров SD-WAN используются шаблоны экземпляров SD-WAN. Вы можете указать все параметры в одном шаблоне экземпляра SD-WAN, после чего использовать его при развертывании экземпляров для отдельных тенантов, таким образом избегая необходимости в их индивидуальной настройке. Тенанта необходимо добавить в шаблон экземпляра SD-WAN, чтобы этот шаблон использовался при развертывании экземпляра для тенанта.
Когда вы разворачиваете Kaspersky SD-WAN в первый раз, в веб-интерфейсе оркестратора автоматически создается шаблон экземпляра SD-WAN по умолчанию. Его невозможно удалить, но вы можете выбрать другой шаблон по умолчанию.
Если вы развертываете решение для тенанта, который не добавлен ни в один шаблон экземпляра SD-WAN, к нему применяется шаблон по умолчанию.
При несовпадении параметров, указанных в шаблоне экземпляра SD-WAN, с фактическими параметрами экземпляра тенанта решение не развертывается. Например, вы можете столкнуться с ошибкой при развертывании решения для тенанта, если в используемом шаблоне экземпляра SD-WAN указано количество узлов контроллера SD-WAN, которое отличается от реального количества узлов у тенанта.
Вы можете сгруппировать экземпляры SD-WAN в пулы для обеспечения их масштабируемости и отказоустойчивости, особенно в условиях использования большого количества устройств.
Каждый пул экземпляров SD-WAN является балансировщиком нагрузки, где нагрузкой выступают устройства CPE. Во время создания устройства CPE его можно назначить пулу экземпляров SD-WAN или отдельным экземплярам из этого пула. Если вы назначаете устройство пулу экземпляров SD-WAN, оркестратор автоматически выбирает из этого пула экземпляр SD-WAN с наименьшим количеством устройств и назначает ему создаваемое устройство. При совпадении количества устройств экземпляр SD-WAN выбирается случайно.
Создание шаблона экземпляра SD-WAN
Чтобы создать шаблон экземпляра SD-WAN:
- В меню перейдите в раздел SD-WAN.
По умолчанию откроется подраздел Устройства CPE, в котором отображается таблица устройств CPE.
- Вверху страницы нажмите на кнопку + Шаблон экземпляра SD-WAN.
Откроется подраздел Шаблоны экземпляров SD-WAN, в котором отображается таблица шаблонов экземпляров SD-WAN. Шаблон будет создан и отобразится в таблице. По умолчанию шаблону присваивается имя в формате Template <порядковый номер шаблона>.
В началоНазначение шаблона экземпляра SD-WAN по умолчанию
Чтобы назначить шаблон экземпляра SD-WAN по умолчанию:
- В меню перейдите в подраздел SD-WAN → Шаблоны экземпляров SD-WAN.
Отобразится таблица шаблонов экземпляров SD-WAN.
- Нажмите на шаблон экземпляра SD-WAN.
Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания
.
- Вверху области настройки в блоке Действия нажмите на кнопку Назначить шаблоном по умолчанию.
Удаление шаблона экземпляра SD-WAN
Вы не можете удалить шаблон экземпляра SD-WAN по умолчанию. Удаленные шаблоны невозможно восстановить.
Чтобы удалить шаблон экземпляра SD-WAN:
- В меню перейдите в подраздел SD-WAN → Шаблоны экземпляров SD-WAN.
Отобразится таблица шаблонов экземпляров SD-WAN.
- Нажмите на шаблон экземпляра SD-WAN.
Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания
.
- Вверху области настройки в блоке Действия нажмите на кнопку Удалить.
- В открывшемся окне подтверждения нажмите на кнопку Удалить.
Шаблон экземпляра SD-WAN будет удален и перестанет отображаться в таблице.
В началоДобавление тенанта в шаблон экземпляра SD-WAN
Перед добавлением тенанта в шаблон экземпляра SD-WAN требуется создать тенанта и шаблон экземпляра SD-WAN.
Чтобы добавить тенанта в шаблон экземпляра SD-WAN:
- В меню перейдите в подраздел SD-WAN → Шаблоны экземпляров SD-WAN.
Отобразится таблица шаблонов экземпляров SD-WAN.
- Нажмите на шаблон экземпляра SD-WAN.
Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания
.
- Выберите вкладку Тенанты.
Отобразится таблица тенантов.
- Нажмите на кнопку + Тенант.
- В открывшемся окне выберите тенанта и нажмите на кнопку Добавить.
- Вверху нажмите на кнопку Сохранить, чтобы сохранить конфигурацию шаблона экземпляра SD-WAN.
Тенант будет добавлен в шаблон экземпляра SD-WAN и отобразится в таблице.
В началоУдаление тенанта из шаблона экземпляра SD-WAN
Чтобы удалить тенанта из шаблона экземпляра SD-WAN:
- В меню перейдите в подраздел SD-WAN → Шаблоны экземпляров SD-WAN.
Отобразится таблица шаблонов экземпляров SD-WAN.
- Нажмите на шаблон экземпляра SD-WAN.
Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания
.
- Выберите вкладку Тенанты.
Отобразится таблица тенантов.
- Нажмите на кнопку Удалить рядом с тенантом.
- Вверху нажмите на кнопку Сохранить, чтобы сохранить конфигурацию шаблона экземпляра SD-WAN.
Тенант будет удален из шаблона экземпляра SD-WAN и перестанет отображаться в таблице.
В началоНастройка высокой доступности (high availability)
Архитектура решения предоставляет возможность сохранять высокую доступность (англ. high availability) экземпляров SD-WAN в случае прекращения работы или перегрузки виртуальных машин, устройств CPE, а также контроллеров SD-WAN. Высокая доступность этих компонентов обеспечивается установкой резервных устройств и соединений между ними.
Мы рекомендуем учитывать необходимость в высокой доступности компонентов решения при развертывании экземпляра SD-WAN.
Чтобы настроить высокую доступность:
- В меню перейдите в подраздел SD-WAN → Шаблоны экземпляров SD-WAN.
Отобразится таблица шаблонов экземпляров SD-WAN.
- Нажмите на шаблон экземпляра SD-WAN.
Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания
.
- Выберите вкладку Высокая доступность.
Отобразятся параметры высокой доступности.
- Выберите количество узлов контроллера SD-WAN, которое требуется использовать при развертывании экземпляра SD-WAN.
- Вверху нажмите на кнопку Сохранить, чтобы сохранить конфигурацию шаблона экземпляра SD-WAN.
Выбор транспортной стратегии
Транспортная стратегия – это механизм инкапсуляции транспортных сервисов, включающий в себя алгоритм добавления стека меток заголовков пакетов трафика и тип этих меток. Kaspersky SD-WAN временно поддерживает одну транспортную стратегию Generic VNI Swapping Transport.
Чтобы выбрать транспортную стратегию:
- В меню перейдите в подраздел SD-WAN → Шаблоны экземпляров SD-WAN.
Отобразится таблица шаблонов экземпляров SD-WAN.
- Нажмите на шаблон экземпляра SD-WAN.
Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания
.
- Выберите вкладку Транспортная/сервисная стратегия.
Отобразится выбранная транспортная стратегия.
- Убедитесь, что в раскрывающемся списке выбрана транспортная стратегия Generic VNI swapping transport.
Добавление тенанта в экземпляр SD-WAN
По умолчанию экземпляр SD-WAN развертывается для одного тенанта, но вы можете добавить других тенантов в уже развернутый экземпляр. В этом случае экземпляр осуществляет связность между устройствами CPE, назначенными добавленным в него тенантам. При добавлении тенанта вы также можете ограничить количество доступных ему устройств.
Перед добавлением тенанта в экземпляр SD-WAN требуется создать тенанта.
Чтобы добавить тенанта в экземпляр SD-WAN:
- В меню перейдите в подраздел SD-WAN → Экземпляры SD-WAN.
Отобразится таблица экземпляров SD-WAN.
- Нажмите на экземпляр SD-WAN.
Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания
.
- Выберите вкладку Самообслуживание тенанта.
Отобразится таблица тенантов.
- Нажмите на кнопку + Добавить.
- В открывшемся окне выберите тенанта.
- В поле Максимум CPE введите максимальное количество доступных для тенанта устройств.
- Нажмите на кнопку Добавить.
Тенант будет добавлен в экземпляр SD-WAN и отобразится в таблице.
В началоУдаление тенанта из экземпляра SD-WAN
Чтобы удалить тенанта из экземпляра SD-WAN:
- В меню перейдите в подраздел SD-WAN → Экземпляры SD-WAN.
Отобразится таблица экземпляров SD-WAN.
- Нажмите на экземпляр SD-WAN.
Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания
.
- Выберите вкладку Самообслуживание тенанта.
Отобразится таблица тенантов.
- Нажмите на кнопку Удалить рядом с тенантом.
- В открывшемся окне подтверждения нажмите на кнопку Удалить.
Тенант будет удален из экземпляра SD-WAN и перестанет отображаться в таблице.
В началоПросмотр устройств, назначенных экземпляру SD-WAN
Чтобы просмотреть устройства, назначенные экземпляру SD-WAN:
- В меню перейдите в подраздел SD-WAN → Экземпляры SD-WAN.
Отобразится таблица экземпляров SD-WAN.
- Нажмите на экземпляр SD-WAN.
Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания
.
- Вверху области настройки в блоке Действия нажмите на кнопку Показать связанные CPE.
Откроется подраздел Устройства CPE, в котором отображается таблица устройств CPE. В таблице отобразятся только назначенные экземпляру SD-WAN устройства.
В началоУдаление экземпляра SD-WAN
При удалении экземпляра также удаляются все назначенные ему устройства CPE и сетевой сервис, в котором он был развернут.
Альтернативным способом удаления экземпляра является удаление сетевого сервиса, в котором он был развернут. Удаленные экземпляры SD-WAN невозможно восстановить.
Чтобы удалить экземпляр SD-WAN:
- В меню перейдите в подраздел SD-WAN → Экземпляры SD-WAN.
Отобразится таблица экземпляров SD-WAN.
- Нажмите на экземпляр SD-WAN.
Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания
.
- Вверху области настройки в блоке Действия нажмите на кнопку Удалить.
- В открывшемся окне подтверждения нажмите на кнопку Удалить.
Экземпляр SD-WAN будет удален и перестанет отображаться в таблице.
В началоСоздание пула экземпляров SD-WAN
Чтобы создать пул экземпляров SD-WAN:
- В меню перейдите в раздел SD-WAN.
По умолчанию откроется подраздел Устройства CPE, в котором отображается таблица устройств CPE.
- Вверху страницы нажмите на кнопку + Пул экземпляров SD-WAN.
- В открывшемся окне введите имя пула экземпляров SD-WAN.
- Нажмите на кнопку Создать.
Откроется подраздел Пулы экземпляров SD-WAN, в котором отображается таблица пулов экземпляров SD-WAN. Пул экземпляров SD-WAN будет создан и отобразится в таблице. Теперь в него необходимо добавить экземпляры SD-WAN.
В началоДобавление экземпляра SD-WAN в пул
Перед добавлением экземпляра SD-WAN в пул требуется создать пул экземпляров SD-WAN.
Чтобы добавить экземпляр SD-WAN в пул:
- В меню перейдите в подраздел SD-WAN → Пулы экземпляров SD-WAN.
Отобразится таблица пулов экземпляров SD-WAN.
- Нажмите на пул экземпляров SD-WAN.
Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания
.
- Выберите вкладку Экземпляры SD-WAN.
Отобразится таблица экземпляров SD-WAN.
- Нажмите на кнопку + Экземпляр SD-WAN.
- В открывшемся окне выберите экземпляр SD-WAN, который требуется добавить в пул.
- Нажмите на кнопку Добавить.
- Вверху нажмите на кнопку Сохранить, чтобы сохранить конфигурацию пула экземпляров SD-WAN.
Экземпляр SD-WAN будет добавлен в пул и отобразится в таблице.
В началоУдаление экземпляра SD-WAN из пула
Чтобы удалить экземпляр SD-WAN из пула:
- В меню перейдите в подраздел SD-WAN → Пулы экземпляров SD-WAN.
Отобразится таблица пулов экземпляров SD-WAN.
- Нажмите на пул экземпляров SD-WAN.
Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания
.
- Выберите вкладку Экземпляры SD-WAN.
Отобразится таблица экземпляров SD-WAN.
- Нажмите на кнопку Удалить рядом с экземпляром SD-WAN.
Экземпляр SD-WAN будет удален из пула и перестанет отображаться в таблице.
- Вверху нажмите на кнопку Сохранить, чтобы сохранить конфигурацию пула экземпляров SD-WAN.
Удаление пула экземпляров SD-WAN
Удаленные пулы SD-WAN невозможно восстановить.
Чтобы удалить пул экземпляров SD-WAN:
- В меню перейдите в подраздел SD-WAN → Пулы экземпляров SD-WAN.
Отобразится таблица пулов экземпляров SD-WAN.
- Нажмите на пул экземпляров SD-WAN.
Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания
.
- Вверху области настройки в блоке Действия нажмите на кнопку Удалить.
- В открывшемся окне подтверждения нажмите на кнопку Удалить.
Пул экземпляров SD-WAN будет удален и перестанет отображаться в таблице.
В начало