Kaspersky SD-WAN

Сервисные интерфейсы и UNI

Сервисные интерфейсы и UNI – это интерфейсы для подключения устройств к транспортным и сетевым сервисам. Эти интерфейсы создаются поверх любых OpenFlow-интерфейсов за исключением тех, которые соответствуют WAN-интерфейсам SD-WAN.

Поверх сервисных интерфейсов в свою очередь можно создать ACL-интерфейсы, которые обеспечивают фильтрацию трафика между транспортными сервисами на основании указанных вами ограничений.

Вы можете создать все необходимые UNI в одном шаблоне UNI, после чего применять его устройству CPE при создании и регистрации этого устройства. В этом случае все UNI из шаблона автоматически создаются на устройстве CPE.

Разница между UNI (user network interface) и сервисными интерфейсами заключается в том, что UNI используются при создании сетевых сервисов, а сервисные интерфейсы – при создании транспортных сервисов. Кроме того, сервисные интерфейсы невозможно добавить в графический конструктор, в котором осуществляется построение топологии сетевого сервиса, а также назначить

.

Обратите внимание, что при создании UNI для него автоматически создается соответствующий сервисный интерфейс, однако для сервисных интерфейсов не создается UNI.

В этом разделе

Создание сервисного интерфейса

Создание ACL-интерфейса

Просмотр использования сервисного интерфейса и ACL-интерфейса

Удаление сервисного интерфейса и ACL-интерфейса

Создание шаблона UNI

Создание UNI в шаблоне

Изменение UNI в шаблоне

Удаление UNI в шаблоне

Удаление шаблона UNI

Создание UNI

Изменение UNI

Удаление UNI

В начало
[Topic 256481]

Создание сервисного интерфейса

Чтобы создать сервисный интерфейс:

  1. В меню перейдите в раздел Инфраструктура.

    Откроется страница управления инфраструктурой сети SD-WAN. По умолчанию выбрана вкладка Сетевые ресурсы, на которой отображается таблица контроллеров SD-WAN.

  2. Нажмите на кнопку Управление рядом с контроллером SD-WAN и в раскрывающемся списке выберите Меню конфигурации.

    Откроется меню настройки контроллера SD-WAN. По умолчанию вы перейдете в раздел Узлы контроллера, в котором отображается таблица узлов контроллера.

  3. Перейдите в раздел Сервисные интерфейсы.

    Отобразится таблица сервисных и ACL-интерфейсов.

  4. Вверху страницы в раскрывающихся списках Коммутатор и Порт выберите устройство CPE и OpenFlow-интерфейс.
  5. Нажмите на кнопку Создать сервисный интерфейс.
  6. В открывшемся окне в раскрывающемся списке Тип выберите тип инкапсуляции на сервисном интерфейсе:
  7. Если в раскрывающемся списке Тип вы выбрали VLAN, в поле VLAN ID введите внешнюю метку VLAN. Диапазон значений: от 1 до 4094.
  8. Если в раскрывающемся списке Тип вы выбрали Q-in-Q, выполните следующие действия:
    1. В поле VLAN ID введите внешнюю метку VLAN. Диапазон значений: от 1 до 4094.
    2. В поле Внутренний VLAN ID введите внутреннюю метку VLAN. Диапазон значений: от 1 до 4094.
  9. При необходимости в поле Описание введите краткое описание сервисного интерфейса.
  10. Нажмите на кнопку Создать.

Сервисный интерфейс будет создан и отобразится в таблице.

В начало
[Topic 245974]

Создание ACL-интерфейса

ACL-интерфейс создается поверх сервисного интерфейса и фильтрует трафик, передающийся между транспортными сервисами. Перед созданием ACL-интерфейса требуется выполнить следующие действия:

Чтобы создать ACL-интерфейс:

  1. В меню перейдите в раздел Инфраструктура.

    Откроется страница управления инфраструктурой сети SD-WAN. По умолчанию выбрана вкладка Сетевые ресурсы, на которой отображается таблица контроллеров SD-WAN.

  2. Нажмите на кнопку Управление рядом с контроллером SD-WAN и в раскрывающемся списке выберите Меню конфигурации.

    Откроется меню настройки контроллера SD-WAN. По умолчанию вы перейдете в раздел Узлы контроллера, в котором отображается таблица узлов контроллера.

  3. Перейдите в раздел Сервисные интерфейсы.

    Отобразится таблица сервисных и ACL-интерфейсов.

  4. Вверху страницы в раскрывающихся списках Коммутатор и Порт выберите устройство CPE и OpenFlow-интерфейс.
  5. Нажмите на кнопку + Создать сервисный интерфейс.
  6. В открывшемся окне в раскрывающемся списке Тип выберите ACL.
  7. В раскрывающемся списке Сервисный интерфейс выберите сервисный интерфейс, поверх которого требуется создать ACL-интерфейс.
  8. В раскрывающемся списке Фильтр трафика выберите ранее созданный фильтр трафика для ACL-интерфейса. Вы можете использовать один фильтр трафика для нескольких ACL-интерфейсов.
  9. В раскрывающемся списке Порядок выберите порядковый номер ACL-интерфейса. В первую очередь трафик направляется в ACL-интерфейс с наименьшим значением порядкового номера. Если используемый в ACL-интерфейсе фильтр отбрасывает трафик, он направляется во второй по порядку ACL-интерфейс и так далее.

    Диапазон значений: от 1 до 4. Поверх одного сервисного интерфейса невозможно создать два ACL-интерфейса с одинаковым порядковым номером.

  10. При необходимости в поле Описание введите краткое описание ACL-интерфейса.
  11. Нажмите на кнопку Создать.

ACL-интерфейс будет создан и отобразится в таблице.

См. также

Сценарий: Направление трафика приложения в транспортный сервис

В начало
[Topic 245983]

Просмотр использования сервисного интерфейса и ACL-интерфейса

Вы можете просмотреть, какие компоненты решения используют сервисный интерфейс или ACL-интерфейс.

Чтобы просмотреть использование сервисного интерфейса или ACL-интерфейса:

  1. В меню перейдите в раздел Инфраструктура.

    Откроется страница управления инфраструктурой сети SD-WAN. По умолчанию выбрана вкладка Сетевые ресурсы, на которой отображается таблица контроллеров SD-WAN.

  2. Нажмите на кнопку Управление рядом с контроллером SD-WAN и в раскрывающемся списке выберите Меню конфигурации.

    Откроется меню настройки контроллера SD-WAN. По умолчанию вы перейдете в раздел Узлы контроллера, в котором отображается таблица узлов контроллера.

  3. Перейдите в раздел Сервисные интерфейсы.

    Отобразится таблица сервисных и ACL-интерфейсов.

  4. Нажмите на кнопку Управление рядом с интерфейсом и в раскрывающемся списке выберите Показать использование.

Откроется окно, в котором отображается таблица компонентов решения, использующих интерфейс.

В начало
[Topic 256459]

Удаление сервисного интерфейса и ACL-интерфейса

Вы не можете удалить сервисный интерфейс или ACL-интерфейс, который используется компонентом решения, например транспортными сервисом. Удаленные интерфейсы невозможно восстановить.

Чтобы удалить сервисный интерфейс или ACL-интерфейс:

  1. В меню перейдите в раздел Инфраструктура.

    Откроется страница управления инфраструктурой сети SD-WAN. По умолчанию выбрана вкладка Сетевые ресурсы, на которой отображается таблица контроллеров SD-WAN.

  2. Нажмите на кнопку Управление рядом с контроллером SD-WAN и в раскрывающемся списке выберите Меню конфигурации.

    Откроется меню настройки контроллера SD-WAN. По умолчанию вы перейдете в раздел Узлы контроллера, в котором отображается таблица узлов контроллера.

  3. Перейдите в раздел Сервисные интерфейсы.

    Отобразится таблица сервисных и ACL-интерфейсов.

  4. Нажмите на кнопку Управление рядом с интерфейсом и в раскрывающемся списке выберите Удалить.
  5. В открывшемся окне подтверждения нажмите на кнопку Удалить.

Интерфейс будет удален и перестанет отображаться в таблице.

В начало
[Topic 256462]

Создание шаблона UNI

Шаблон UNI используется для централизованного создания UNI на устройствах CPE. После создания шаблона в нем создаются необходимые UNI. Затем шаблон применяется к устройству при создании или регистрации этого устройства. Все UNI, созданные в шаблоне, автоматически создаются на устройстве.

Чтобы создать шаблон UNI:

  1. В меню перейдите в раздел SD-WAN.

    По умолчанию откроется подраздел Устройства CPE, в котором отображается таблица устройств CPE.

  2. Вверху страницы нажмите на кнопку + Шаблон UNI.
  3. В открывшемся окне введите имя шаблона и нажмите на кнопку Создать.

Откроется подраздел Шаблоны UNI, в котором отображается таблица шаблонов UNI. Шаблон будет создан и отобразится в таблице.

В шаблоне UNI необходимо создать UNI.

В начало
[Topic 245086]

Создание UNI в шаблоне

После создания шаблона в нем необходимо создать UNI. Когда вы применяете шаблон к устройству CPE, все созданные в шаблоне UNI автоматически создаются на этом устройстве. Перед созданием UNI в шаблоне требуется создать шаблон UNI.

Чтобы создать UNI в шаблоне:

  1. В меню перейдите в подраздел SD-WAN → Шаблоны UNI.

    Отобразится таблица шаблонов UNI.

  2. Нажмите на шаблон UNI.

    Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .

  3. Выберите вкладку UNI.

    Отобразится таблица UNI.

  4. Нажмите на кнопку + UNI.
  5. В открывшемся окне в поле Имя введите имя UNI.
  6. В поле OpenFlow-интерфейс введите номер OpenFlow-интерфейса, поверх которого требуется создать UNI.
  7. В раскрывающемся списке OpenFlow-интерфейс выберите тип инкапсуляции на UNI:
    • Access – это значение выбрано по умолчанию.
    • VLAN.
    • Q-in-Q.
  8. Если в раскрывающемся списке Инкапсуляция вы выбрали VLAN, в поле VLAN ID введите внешнюю метку VLAN. Диапазон значений: от 1 до 4094.
  9. Если в раскрывающемся списке Инкапсуляция вы выбрали Q-in-Q, выполните следующие действия:
    1. В поле VLAN ID введите внешнюю метку VLAN. Диапазон значений: от 1 до 4094.
    2. В поле Внутренний VLAN ID введите внутреннюю метку VLAN. Диапазон значений: от 1 до 4094.
  10. Нажмите на кнопку Создать.

    UNI будет создан в шаблоне и отобразится в таблице.

  11. Вверху области настройки нажмите на кнопку Сохранить, чтобы сохранить конфигурацию шаблона UNI.
В начало
[Topic 256467]

Изменение UNI в шаблоне

Чтобы изменить UNI в шаблоне:

  1. В меню перейдите в подраздел SD-WAN → Шаблоны UNI.

    Отобразится таблица шаблонов UNI.

  2. Нажмите на шаблон UNI.

    Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .

  3. Выберите вкладку UNI.

    Отобразится таблица UNI.

  4. Нажмите на кнопку Изменить рядом с UNI.
  5. В открывшемся окне измените требуемые параметры. Описание параметров см. в инструкции по созданию UNI в шаблоне.
  6. Нажмите на кнопку Сохранить.
  7. Вверху области настройки нажмите на кнопку Сохранить, чтобы сохранить конфигурацию шаблона UNI.
В начало
[Topic 256469]

Удаление UNI в шаблоне

Удаленные в шаблоне UNI невозможно восстановить.

Чтобы удалить UNI в шаблоне:

  1. В меню перейдите в подраздел SD-WAN → Шаблоны UNI.

    Отобразится таблица шаблонов UNI.

  2. Нажмите на шаблон UNI.

    Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .

  3. Выберите вкладку UNI.

    Отобразится таблица UNI.

  4. Нажмите на кнопку Удалить рядом с UNI.

    UNI будет удален в шаблоне и перестанет отображаться в таблице.

  5. Вверху области настройки нажмите на кнопку Сохранить, чтобы сохранить конфигурацию шаблона UNI.
В начало
[Topic 256471]

Удаление шаблона UNI

Удаленные шаблоны UNI невозможно восстановить.

Чтобы удалить шаблон UNI:

  1. В меню перейдите в подраздел SD-WAN → Шаблоны UNI.

    Отобразится таблица шаблонов UNI.

  2. Нажмите на шаблон UNI.

    Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .

  3. Вверху области настройки в блоке Действия нажмите на кнопку Удалить.
  4. В открывшемся окне подтверждения нажмите на кнопку Удалить.

Шаблон UNI будет удален и перестанет отображаться в таблице.

В начало
[Topic 256473]

Создание UNI

Вы можете создать UNI на отдельном устройстве CPE. Перед созданием UNI требуется выполнить следующие действия:

Чтобы создать UNI на устройстве CPE:

  1. В меню перейдите в раздел SD-WAN.

    По умолчанию откроется подраздел Устройства CPE, в котором отображается таблица устройств CPE.

  2. Нажмите на устройство CPE.

    Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .

  3. Выберите вкладку UNI.

    Отобразится таблица UNI.

  4. Нажмите на кнопку + UNI.
  5. В открывшемся окне в поле Имя введите имя UNI.
  6. В раскрывающемся списке Порт выберите OpenFlow-интерфейс, поверх которого требуется создать UNI.
  7. В раскрывающемся списке Инкапсуляция выберите тип инкапсуляции на UNI:
    • Access – это значение выбрано по умолчанию.
    • VLAN.
    • Q-in-Q.
  8. Если в раскрывающемся списке Инкапсуляция вы выбрали VLAN, в поле VLAN ID введите внешнюю метку VLAN. Диапазон значений: от 1 до 4094.
  9. Если в раскрывающемся списке Инкапсуляция вы выбрали Q-in-Q, выполните следующие действия:
    1. В поле VLAN ID введите внешнюю метку VLAN. Диапазон значений: от 1 до 4094.
    2. В поле Внутренний VLAN ID введите внутреннюю метку VLAN. Диапазон значений: от 1 до 4094.
  10. В раскрывающемся списке QoS выберите ранее созданное QoS-правило для UNI.
  11. Нажмите на кнопку Создать.

    UNI будет создан и отобразится в таблице.

  12. Вверху области настройки нажмите на кнопку Сохранить, чтобы сохранить конфигурацию устройства CPE.
В начало
[Topic 245075]

Изменение UNI

Вы можете изменить UNI на отдельном устройстве CPE.

Чтобы изменить UNI:

  1. В меню перейдите в раздел SD-WAN.

    По умолчанию откроется подраздел Устройства CPE, в котором отображается таблица устройств CPE.

  2. Нажмите на устройство CPE.

    Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .

  3. Выберите вкладку UNI.

    Отобразится таблица UNI.

  4. Нажмите на кнопку Изменить рядом с UNI.
  5. В открывшемся окне измените требуемые параметры. Описание параметров см. в инструкции по созданию UNI.
  6. Нажмите на кнопку Сохранить.
  7. Вверху области настройки нажмите на кнопку Сохранить, чтобы сохранить конфигурацию устройства CPE.
В начало
[Topic 256484]

Удаление UNI

Вы можете удалить UNI на отдельном устройстве CPE. Удаленные UNI невозможно восстановить.

Чтобы удалить UNI:

  1. В меню перейдите в раздел SD-WAN.

    По умолчанию откроется подраздел Устройства CPE, в котором отображается таблица устройств CPE.

  2. Нажмите на устройство CPE.

    Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .

  3. Выберите вкладку UNI.

    Отобразится таблица UNI.

  4. Нажмите на кнопку Удалить рядом с UNI.

    UNI будет удален и перестанет отображаться в таблице.

  5. Вверху области настройки нажмите на кнопку Сохранить, чтобы сохранить конфигурацию устройства CPE.
В начало
[Topic 256487]