Führen Sie die Schritte in diesem Verfahren aus, um einen SD-WAN Edge bereitzustellen.
Voraussetzungen
Stellen Sie sicher, dass Sie über den SD-WAN Orchestrator-Hostnamen und das Administratorkonto für die Anmeldung verfügen.
Prozedur
- Melden Sie sich bei der Anwendung SD-WAN Orchestrator als Admin-Benutzer mit Ihren Anmeldedaten an.
Der Bildschirm Orchestrator – Startseite (Orchestrator Home) wird angezeigt.
- Navigieren Sie zu Konfigurieren (Configure) > Edges.
- Klicken Sie auf Neuer Edge (New Edge).
Das Dialogfeld Neuen Edge bereitstellen (Provision New Edge) wird angezeigt.
- Geben Sie im Textfeld Name einen eindeutigen Namen für den Edge ein.
- Wählen Sie im Dropdown-Menü Modell (Model) den Eintrag Virtueller Edge (Virtual Edge) aus.
- Wählen Sie im Dropdown-Menü Profil (Profile) den Eintrag Schnellstartprofil (Quick Start Profile) aus und klicken Sie auf Erstellen (Create).
Der Edge wird bereitgestellt, und der Aktivierungsschlüssel wird oben auf der Seite angezeigt. Notieren Sie sich den Aktivierungsschlüssel, um ihn zum Starten des Edge über die AliCloud-Konsole zu verwenden.
- Konfigurieren Sie die Schnittstellen des virtuellen Edge. Die folgenden Schritte werden unter Berücksichtigung der Topologie A erläutert.
- Klicken Sie auf die Registerkarte Gerät (Device) und navigieren Sie zum Bereich Schnittstelleneinstellungen (Interface Settings).
- Klicken Sie entsprechend der GE2-Schnittstelle (GE2 Interface) auf Bearbeiten (Edit) und aktivieren Sie das Kontrollkästchen Schnittstelle außer Kraft setzen (Override Interface).
- Wählen Sie im Dropdown-Menü Funktionalität (Capability) den Eintrag Weitergeleitet (Routed) aus und klicken Sie auf GE2 aktualisieren (Update GE2).
- Klicken Sie entsprechend der GE3-Schnittstelle (GE3 Interface) auf Bearbeiten (Edit) und aktivieren Sie das Kontrollkästchen Schnittstelle außer Kraft setzen (Override Interface).
- Deaktivieren Sie die Optionen WAN-Overlay (WAN Overlay) und Direkter NAT-Datenverkehr (NAT Direct Traffic), da diese Schnittstelle auf LAN-Seite verwendet wird, und klicken Sie auf GE3 aktualisieren (Update GE3).
Hinweis: Wenn Sie eine Edge-Instanz mit nur zwei Schnittstellen verwenden, wie in Topologie B dargestellt, wird die öffentliche Schnittstelle (GE2) für die WAN- und LAN-Konnektivität verwendet. Damit das LAN-Netzwerk auf die GE2-Schnittstelle verweist, konfigurieren Sie unter Statische Routeneinstellungen (Static Route Settings) eine statische Route auf dem Edge, die auf das private Subnetz/den vSwitch verweist, wie im folgenden Screenshot dargestellt. - Bearbeiten Sie im Bereich VLAN konfigurieren (Configure VLAN) die VLAN-Einstellungen, um die Edge-LAN-IP-Adresse (Edge LAN IP Address) zu aktualisieren.
- (Optional) Wenn Sie einen Jump-Host verwenden, um den SSH-Zugriff vom Jump-Server auf den Edge zu ermöglichen, müssen Sie unbedingt den Supportzugriff (Support access) für die IP des Jump-Host-Servers auf der Seite Firewall aktivieren.
- Klicken Sie auf Änderungen speichern (Save Changes).