您可以为一个网关同时置备 IPv4 和 IPv6 地址。

必备条件

确保 SASE Orchestrator 运行版本 5.0.0，如升级 SASE Orchestrator 以支持双栈中所述。

在 AWS 上部署 VMware SD-WAN 网关

在 AWS 上部署 SD-WAN 网关 时，请考虑以下准则。

  • 将网关迁移到云上时，建议先销毁网关实例，然后在启用 IPv6 选项的情况下重新创建新的网关实例。
  • 如果从 AWS 门户中使用 AWS c5.4xlarge 实例类型部署全新的 VMware SD-WAN 网关 并选择了 IPv6 选项，由于 VMware SD-WAN 不支持在网关端使用 DHCP，则只需要在网关的接口上使用静态模式的 IPv4/IPv6 地址分配。

在新部署的网关上设置 IPv6 地址

  1. 创建 IP 版本类型为 IPv4 和 IPv6 (IPv4 and IPv6) 的网关池。
  2. 在版本 5.0.0 中部署新网关。如果元数据中没有 IPv6，则可以使用 netplan 在公用接口上配置 IPv4 和 IPv6 地址。

    以下示例显示了一个示例配置：

    vcadmin@vcg2:~$ cat /etc/netplan/50-cloud-init.yaml 
network:
 ethernets:
  eth0:
   addresses: [169.254.10.2/29, 'fd00:ff01:0:1::2/64']
   routes:
   - {metric: 1, to: 0.0.0.0/0, via: 169.254.10.1}
   - {metric: 1, to: '0::0/0', via: 'fd00:ff01:0:1::1'}
  eth1:
   addresses: [101.101.101.11/24]
   routes:
   - {metric: 2, to: 0.0.0.0/0, via: 101.101.101.10}
  eth2:
   addresses: [192.168.0.111/24]
 renderer: networkd
 version: 2
vcadmin@vcg2:~$
  3. 更新 netplan 后，运行 sudo netplan apply 以应用配置。
    vcadmin@vcg2:~$ sudo netplan apply
vcadmin@vcg2:~$
  4. 激活使用 Orchestrator 的 IPv4 地址的网关。如果为 Orchestrator 置备了双栈，则可以使用 Orchestrator 的 IPv4 或 IPv6 地址来激活网关。
  5. 激活后，Orchestrator 会同时将 IPv4 和 IPv6 信息推送到 Edge。
  6. 将 Edge 的软件版本升级到版本 5.0.0。升级 Edge 后，Orchestrator 会启用用于设置 IPv6 相关设备设置的选项。

在从先前版本升级的网关上设置 IPv6 地址

  1. 将网关升级到版本 5.0.0。
  2. 在网关 Shell 中，使用 IPv6 地址更新 netplan 配置。以下示例显示了一个示例配置： 
    vcadmin@vcg2:~$ cat /etc/netplan/50-cloud-init.yaml 
network:
 ethernets:
  eth0:
   addresses: [169.254.10.2/29, 'fd00:ff01:0:1::2/64']
   routes:
   - {metric: 1, to: 0.0.0.0/0, via: 169.254.10.1}
   - {metric: 1, to: '0::0/0', via: 'fd00:ff01:0:1::1'}
  eth1:
   addresses: [101.101.101.11/24]
   routes:
   - {metric: 2, to: 0.0.0.0/0, via: 101.101.101.10}
  eth2:
   addresses: [192.168.0.111/24]
 renderer: networkd
 version: 2
vcadmin@vcg2:~$
vcadmin@vcg2:~$ sudo netplan apply
vcadmin@vcg2:~$
  3. 在 Orchestrator 门户中，导航到网关 (Gateways) 页面，然后选择已升级的 IPv4 网关。
  4. 在选定网关的概览 (Overview) 页面中，在状态 (Status) 部分下面输入在网关 Shell 中配置的 IPv6 地址。

    有关更多信息，请参阅配置网关。

  5. Orchestrator 会将 IPv6 配置推送到 Edge。
  6. 将 Edge 的软件版本升级到版本 5.0.0。升级 Edge 后，Orchestrator 会启用用于设置 IPv6 相关设备设置的选项。
  7. 您必须在 Edge 级别或为整个企业客户重新均衡网关，Edge 才能从 Orchestrator 获取网关的 IPv6 信息。

有关更多信息，请参阅以下主题：