Αυτοματοποιημένη ανάπτυξη CloudHub του Azure vWAN NVA μέσω VMware SD-WAN Orchestrator

Στο νέο Orchestrator, βεβαιωθείτε ότι ο λογαριασμός υπηρεσίας πολλαπλών Cloud (MCS) είναι ενεργοποιημένος. Μπορείτε να το επαληθεύσετε ελέγχοντας τις ακόλουθες ιδιότητες συστήματος:

session.options.enableMcsServiceAccount
vco.system.configuration.data.mcsNginxRedirection

Σημείωση: Επικοινωνήστε με την ομάδα EdgeOps για να ενεργοποιήσετε τον λογαριασμό MCS για το Orchestrator.

Για έναν εταιρικό χρήστη, μόλις ενεργοποιηθεί ο λογαριασμός MCS, μπορείτε να αποκτήσετε πρόσβαση στην υπηρεσία MCS κάνοντας κλικ στην επιλογή Διανομέας Cloud (Cloud Hub) από το αναπτυσσόμενο μενού Υπηρεσίες (Services) που είναι διαθέσιμο στο επάνω μέρος του νέου περιβάλλοντος εργασίας χρήστη Orchestrator.

Εμφανίζεται η σελίδα υπηρεσίας Διανομέας Cloud (Cloud Hub).

Για να αναπτύξετε ένα NVA Edge στο δίκτυο vWAN HUB, εκτελέστε τα ακόλουθα δύο βήματα:

Δημιουργία νέου διαπιστευτηρίου
Δημιουργία νέου διανομέα Cloud

Για να δημιουργήσετε νέο διαπιστευτήριο, κάντε κλικ στην επιλογή Διαμόρφωση > Διαπιστευτήριο > Νέο διαπιστευτήριο (Configure > Credential > New Credential). Παράσχετε όλες τις απαιτούμενες λεπτομέρειες και κάντε κλικ στην επιλογή Δημιουργία (Create).


Πεδίο	Περιγραφή
Όνομα	Εισαγάγετε ένα μοναδικό όνομα για το διαπιστευτήριο Azure.
Υπηρεσία παροχής cloud	Επιλέξτε το Azure ως πάροχο Cloud.
Αναγνωριστικό πελάτη	Εισαγάγετε το αναγνωριστικό πελάτη της συνδρομής Azure.
Αναγνωριστικό μισθωτή	Το αναγνωριστικό για έναν μισθωτή Azure Active Directory (AD) στην πύλη Azure. Εισαγάγετε το αναγνωριστικό μισθωτή στο οποίο ανήκει η συνδρομή σας.
Μυστικό πελάτη	Εισαγάγετε το μυστικό πελάτη της συνδρομής Azure.
Αναγνωριστικό συνδρομής	Το αναγνωριστικό για μια συνδρομή στην πύλη Azure. Εισαγάγετε το αναγνωριστικό συνδρομής Azure που διαθέτει το δημιουργημένο Virtual WAN Hub για την ανάπτυξη εικονικών Edge.

Για περισσότερες πληροφορίες σχετικά με τον τρόπο ανάκτησης αναγνωριστικών για μια συνδρομή στην πύλη Azure, ανατρέξτε στο Πώς να δημιουργήσετε μια νέα εφαρμογή και κύρια υπηρεσία Azure Active Directory (Azure AD).

Συνιστάται στους πελάτες να δημιουργήσουν έναν προσαρμοσμένο ρόλο με τα παρακάτω δικαιώματα (JSON) για να παρέχουν πρόσβαση μόνο στους απαραίτητους πόρους για τη λειτουργία του CloudHub.

"permissions": [
{
"actions": [
"Microsoft.Resources/subscriptions/resourceGroups/read",
"Microsoft.Resources/subscriptions/resourcegroups/deployments/read",
"Microsoft.Resources/subscriptions/resourcegroups/resources/read",
"Microsoft.Resources/subscriptions/resourcegroups/deployments/operationstatuses/read",
"Microsoft.Resources/subscriptions/resourcegroups/deployments/operations/read",
"Microsoft.Network/virtualWans/read",
"Microsoft.Network/virtualWans/join/action",
"Microsoft.Network/virtualWans/virtualHubs/read",
"Microsoft.Network/virtualHubs/read",
"Microsoft.AzureStack/linkedSubscriptions/linkedResourceGroups/linkedProviders/virtualNetworks/read",
"Microsoft.Network/networkVirtualAppliances/delete",
"Microsoft.Network/networkVirtualAppliances/read",
"Microsoft.Network/networkVirtualAppliances/write",
"Microsoft.Network/networkVirtualAppliances/getDelegatedSubnets/action",
"Microsoft.Network/virtualNetworks/read",
"Microsoft.Network/virtualNetworks/join/action",
"Microsoft.Network/virtualNetworks/peer/action",
"Microsoft.Network/virtualNetworks/write",
"Microsoft.Network/virtualNetworks/subnets/join/action",
"Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action",
"Microsoft.Network/virtualNetworks/subnets/read",
"Microsoft.Network/virtualNetworks/subnets/prepareNetworkPolicies/action",
"Microsoft.Network/virtualNetworks/subnets/unprepareNetworkPolicies/action"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
]

Για να δημιουργήσετε έναν νέο διανομέα Cloud, ακολουθήστε τα παρακάτω βήματα:

Σημείωση: Η ροή εργασίας του διανομέα Cloud υποβάλλεται σε δοκιμή μόνο για το νέο προφίλ. Επομένως, συνιστάται να δημιουργήσετε ένα νέο προφίλ πριν να προχωρήσετε στην ανάπτυξη του NVA Edge στο δίκτυο vWAN HUB.

Μεταβείτε στις επιλογές Διαμόρφωση > Ροή εργασίας (Configure > Workflow) και κάντε κλικ στην επιλογή Νέος διανομέας Cloud (New Cloud Hub).
Εμφανίζεται η σελίδα Διαπιστευτήρια Cloud (Cloud Credentials).

Παράσχετε όλες τις απαιτούμενες λεπτομέρειες των διαπιστευτηρίων Cloud και κάντε κλικ στην επιλογή Επόμενο (Next).


Πεδίο	Περιγραφή
Υπηρεσία παροχής cloud	Επιλέξτε το Azure ως πάροχο Cloud.
Επιλογές συνδεσιμότητας Azure	Ορίστε την Ανάπτυξη εικονικού Edge ως NVA στο Azure vWAN (Deploy Virtual Edge as an NVA in Azure vWAN) ως επιλογή συνδεσιμότητας μεταξύ του διανομέα και του vNet σας.
Συνδρομή Cloud	Μπορείτε να χρησιμοποιήσετε την υπάρχουσα συνδρομή Cloud ή να δημιουργήσετε μια νέα συνδρομή κάνοντας κλικ στην επιλογή Δημιουργία νέας (Create New).

Εμφανίζεται η σελίδα Επιλογές vWAN και vHUB (vWAN and vHUB Options).

Επιλέξτε vWAN, vHUB και παράσχετε το NVA Edge του εικονικού Azure (με μοναδικό όνομα), παρέχοντας όλες τις απαιτούμενες λεπτομέρειες.


Πεδίο	Περιγραφή
Ομάδα πόρων	Επιλέξτε μια ομάδα πόρων που δημιουργήσατε στην πλευρά του Azure.
vWAN	Επιλέξτε ένα εικονικό WAN που δημιουργήσατε στην πλευρά του Azure.
Επιλογή vHUB
Περιοχή (Region)	Επιλέξτε την περιοχή στην οποία θέλετε να αναπτύξετε τον διανομέα του εικονικού WAN. Τα εικονικά Edge θα αναπτυχθούν σε αυτόν τον διανομέα εικονικού WAN.
vHub	Επιλέξτε έναν διανομέα εικονικού WAN για να αναπτύξετε τα εικονικά SD-WAN Edges.
Χώρος διευθύνσεων	Το εύρος διευθύνσεων του διανομέα στη σημειογραφία CIDR. Ο ελάχιστος χώρος διευθύνσεων είναι /24 για τη δημιουργία ενός διανομέα.
Όνομα ροής εργασίας	Εισαγάγετε το όνομα ροής εργασίας για τον διανομέα εικονικού WAN.
Δημιουργία δικτύωσης Edge
Όνομα NVA (NSD Name)	Εισαγάγετε ένα μοναδικό όνομα για την εικονική συσκευή δικτύου (NVA) του Edge.
Επιλογή έκδοσης NVA	Επιλέξτε την έκδοση NVA.
Όνομα συμπλέγματος Edge	Εισαγάγετε ένα μοναδικό όνομα για το σύμπλεγμα Edge.
Μονάδες κλίμακας	Ένα ζεύγος Edge θα ενεργοποιηθεί. Οι μονάδες κλίμακας μπορεί να είναι 2, 4 ή 10 που αντιστοιχιστούν σε έναν τύπο παρουσίας Azure.
Επιλογή προφίλ	Επιλέξτε ένα προφίλ για να συσχετίσετε με το εικονικό Edge. Σημείωση: Μπορείτε να χρησιμοποιήσετε το υπάρχον προφίλ ή να δημιουργήσετε ένα νέο προφίλ πριν αναπτύξετε τα NVA Edge του Azure vWAN στο Azure vWAN Hub.
Άδεια χρήσης Edge (Edge License)	Επιλέξτε την άδεια χρήσης Edge που σχετίζεται με τα εικονικά Edge.
Όνομα επικοινωνίας	Πληκτρολογήστε ένα όνομα επικοινωνίας.
Email επικοινωνίας	Εισαγάγετε ένα αναγνωριστικό email επικοινωνίας.
BGP ASN	Εισαγάγετε την τιμή ASN, η οποία θα διαμορφωθεί στα εικονικά Edge στο VMware SD-WAN Orchestrator. Σημείωση: Τα ASN που δεσμεύονται από το Azure: Δημόσια ASN: 8074, 8075 και 12076. Ιδιωτικά ASN: 65515, 65517, 65518, 65519 και 65520.

Κάντε κλικ στην επιλογή Τέλος (Finish). Ο πρόσφατα δημιουργημένος διανομέας Cloud εμφανίζεται στη σελίδα Ροή εργασίας (Workflow).
Στη στήλη Λεπτομέρειες (Detail), κάντε κλικ στην επιλογή Προβολή (View) για να προβάλετε τις λεπτομέρειες συμβάντος του επιλεγμένου διανομέα Cloud.
Σημείωση: Προς το παρόν δεν υπάρχει ξεχωριστή σελίδα παρακολούθησης για την υπηρεσία διανομέα Cloud. Μπορείτε να χρησιμοποιήσετε τη σελίδα Παρακολούθηση της υπηρεσίας SD-WAN για να επαληθεύσετε τις ενέργειες και τις καταστάσεις του Edge.

Στην πύλη υπηρεσιών SD-WAN, κάντε κλικ στην επιλογή Παρακολούθηση > Edge > Edges (Monitor > Edges) για να επαληθεύσετε ότι το Virtual Azure NVA Edge που έχετε παράσχει/αναπτύξει είναι συνδεδεμένο με την υπηρεσία αυτοματισμού του διανομέα Cloud.

Για να επαληθεύσετε εάν έχουν δημιουργηθεί οι περίοδοι λειτουργίας BGP για το αναπτυγμένο Virtual Azure NVA Edge, κάντε κλικ στην επιλογή Παρακολούθηση > Δρομολόγηση (Monitor > Routing).

Σημαντικό: Μόλις δημιουργηθούν τα εικονικά Edge, διαμορφώστε τη διεύθυνση IP για καθένα από τα εικονικά Edge μεταβαίνοντας στις ρυθμίσεις Διαμόρφωση (Configure) > Edge (Edges) > Τείχος προστασίας (Firewall) > Πρόσβαση στο Edge (Edge Access) και προσθέτοντας τη διεύθυνση IP «168.63.129.16» κάτω από το πεδίο Να επιτρέπονται οι ακόλουθες IP (Allow the following IPs).

Σημείωση: Μπορείτε να εκτελέσετε τη διαμόρφωση σε ένα προφίλ που χρησιμοποιείται από πολλά ή όλα τα Εικονικά Edge, ώστε να μην χρειάζεται να το κάνετε για κάθε μεμονωμένο Εικονικό Edge.

Για περισσότερες λεπτομέρειες σχετικά με αυτήν τη διαμόρφωση IP, ανατρέξτε στη διεύθυνση https://docs.microsoft.com/en-us/azure/virtual-network/what-is-ip-address-168-63-129-16

Διαδικασία