Устройства CPE передают трафик между площадками вашей организации и клиентами, а также имеют прямой доступ в интернет (англ. Direct Internet Access, DIA) без перенаправления трафика в центральный офис. Для построения сети SD-WAN на устройствах CPE по умолчанию установлен виртуальный коммутатор OpenFlow (англ. OpenFlow virtual switch, далее также виртуальный коммутатор или vSwitch). Вы можете использовать устройства CPE следующих типов:
Для управления устройствами CPE вам нужно их зарегистрировать.
Вы можете использовать двухфакторную аутентификацию, чтобы безопасно зарегистрировать устройство CPE. При включенной двухфакторной аутентификации в базу данных оркестратора записывается токен (ключ безопасности), который затем вы помещаете на устройство CPE при регистрации с использованием технологии Zero Touch Provisioning. Регистрация проходит успешно, если при автоматическом подключении устройства CPE к оркестратору помещенный на устройство CPE токен совпадает с токеном в базе данных оркестратора.
Для централизованной настройки устройств CPE используются шаблоны CPE. Вам нужно указать параметры в шаблоне CPE, после чего указать шаблон CPE при добавлении или ручной регистрации устройств CPE, чтобы не настраивать каждое отдельное устройство CPE. Если вы измените параметр в шаблоне CPE, параметр автоматически изменится на всех устройствах CPE, которые используют шаблон CPE. Если вы измените параметр на устройстве CPE, параметр перестанет зависеть от шаблона CPE и при изменении в шаблоне CPE не будет изменяться на устройстве CPE.
Определенные параметры устройства CPE можно указать только в шаблоне CPE, например номер порта для подключения к оркестратору.
Когда вы удаляете устройство CPE из веб-интерфейса оркестратора, на устройстве CPE сохраняются базовые параметры. Вы можете повторно зарегистрировать устройство CPE. При повторной регистрации устройства CPE невозможно использовать двухфакторную аутентификацию.
При добавлении и регистрации устройства CPE вы можете выбрать, должно ли устройство CPE автоматически включиться (англ. enable) после регистрации. Когда устройство CPE включено, к нему применяется шаблон CPE, и устройство CPE становится доступным для передачи трафика.