Εργασίες μετά την εγκατάσταση

Αυτή η ενότητα περιγράφει τα βήματα επαλήθευσης μετά την εγκατάσταση και κατά την εγκατάσταση.

Εάν όλα λειτούργησαν με τον αναμενόμενο τρόπο στην εγκατάσταση, μπορείτε πλέον να συνδεθείτε στο VM.

Εάν όλα λειτουργούν με τον αναμενόμενο τρόπο, θα πρέπει να δείτε την προτροπή σύνδεσης στην κονσόλα. Θα πρέπει να δείτε το όνομα της προτροπής όπως καθορίστηκε στο cloud-init.
Μπορείτε επίσης να ανατρέξετε στο /run/cloud-init/result.json. Εάν δείτε το παρακάτω μήνυμα, είναι πιθανό το cloud init να εκτελείται επιτυχώς.
Βεβαιωθείτε ότι η πύλη είναι εγγεγραμμένη στο SASE Orchestrator.
Επαλήθευση εξωτερικής συνδεσιμότητας.
Βεβαιωθείτε ότι το MGMT VRF ανταποκρίνεται σε ARP.
Προαιρετικά: Απενεργοποιήστε το cloud-init έτσι ώστε να μην εκτελείται σε κάθε εκκίνηση.
Σημείωση: Εάν έχετε αναπτύξει το OVA στο VMware vSphere με ιδιότητες vAPP, πρέπει να απενεργοποιήσετε το cloud-init πριν από την αναβάθμιση στις εκδόσεις 4.0.1 ή 4.1.0. Αυτό γίνεται για να διασφαλιστεί ότι οι ρυθμίσεις προσαρμογής, όπως η διαμόρφωση δικτύου ή ο κωδικός πρόσβασης, δεν χάνονται κατά τη διάρκεια της αναβάθμισης.
```
touch /etc/cloud/cloud-init.disabled
```
Συσχετίστε τη νέα ομάδα πυλών με τον πελάτη.
Συσχετίστε την πύλη με ένα Edge. Για περισσότερες πληροφορίες, ανατρέξτε στην ενότητα «Ανάθεση παράδοσης πύλης συνεργάτη» στον Οδηγό διαχείρισης VMware SD-WAN.
Βεβαιωθείτε ότι το Edge είναι σε θέση να δημιουργήσει μια διοχέτευση με την πύλη στην πλευρά του Internet. Από το SASE Orchestrator, μεταβείτε στις επιλογές Παρακολούθηση > Edge > [Edge] > Επισκόπηση (Monitor > Edges > [Edge] > Overview).
Από το SASE Orchestrator, μεταβείτε στις επιλογές Διαγνωστικά > Απομακρυσμένα διαγνωστικά > [Edge] > Λίστα διαδρομών (Diagnostics > Remote Diagnostics > [Edge] > List Paths) και κάντε κλικ στην επιλογή Εκτέλεση (Run) για να προβάλετε τη λίστα ενεργών διαδρομών.
Διαμορφώστε τη διασύνδεση της παράδοσης. Δείτε Διαμόρφωση παράδοσης συνεργάτη.
Βεβαιωθείτε ότι η περίοδος λειτουργίας BGP είναι ενεργοποιημένη.

Αλλάξτε τη διαμόρφωση δικτύου.

Τα αρχεία διαμόρφωσης δικτύου βρίσκονται στην περιοχή /etc/netplan.

Παράδειγμα διαμόρφωσης (ο κενός χώρος είναι σημαντικός!) - /etc/netplan/50-cloud-init.yaml:

network: 
  version: 2 
  ethernets: 
    eth0: 
      addresses: 
        - 192.168.151.253/24 
      gateway4: 192.168.151.1 
      nameservers: 
        addresses: 
          - 8.8.8.8 
          - 8.8.4.4 
        search: [] 
      routes: 
        - to: 192.168.0.0/16 
          via: 192.168.151.254 
          metric: 100 
    eth1: 
      addresses: 
        - 192.168.152.251/24 
      gateway4: 192.168.152.1 
      nameservers: 
        addresses: 
          - 8.8.8.8 
        search: []

Σημαντικό (important): Όταν είναι ενεργοποιημένο το cloud-init, η διαμόρφωση δικτύου αναδημιουργείται σε κάθε εκκίνηση. Για να κάνετε αλλαγές στη διαμόρφωση τοποθεσίας, απενεργοποιήστε το cloud-init ή απενεργοποιήστε το στοιχείο διαμόρφωσης δικτύου cloud-init:

echo 'network: {config: disabled}' > /etc/cloud/cloud.cfg.d/99-disable-network-config.cfg

Διαμόρφωση διασύνδεσης παράδοσης σε επίπεδο δεδομένων

Διαμόρφωση δικτύου πύλης VMware SD-WAN

Στο παρακάτω παράδειγμα (Παράδοση VRF/VLAN σε PE), υποθέτουμε ότι το eth0 είναι η διασύνδεση δημόσιου δικτύου (Internet) και το eth1 είναι η διασύνδεση του εσωτερικού δικτύου (πελάτης VRF μέσω του PE). Η διαχείριση της διαμόρφωσης ομότιμων BGP γίνεται στο VCO ανά πελάτη/VRF στην περιοχή «Διαμόρφωση > Πελάτης» (Configure > Customer). Σημειώστε ότι η διεύθυνση IP κάθε VRF μπορεί να διαμορφωθεί ανά πελάτη. Η διεύθυνση IP του VRF διαχείρισης λαμβάνει τη διεύθυνση IP που έχει διαμορφωθεί στη διασύνδεση πύλης SD-WAN στο Linux.

Στην πύλη SD-WAN δημιουργείται ένα λογαριασμός VRF διαχείρισης και χρησιμοποιείται για την αποστολή περιοδικής ανανέωσης ARP στην προεπιλεγμένη IP πύλης για τον προσδιορισμό του MAC επόμενου hop. Συνιστάται η ρύθμιση ενός ειδικού VRF στον δρομολογητή PE για τον σκοπό αυτό. Το ίδιο VRF διαχείρισης μπορεί επίσης να χρησιμοποιηθεί από τον δρομολογητή PE για την αποστολή διερεύνησης IP SLA στην πύλη SD-WAN για να ελέγξετε για την κατάσταση πύλης SD-WAN (Η πύλη SD-WAN έχει την απόκριση με κατάσταση ICMP που θα αποκριθεί στο ping μόνο όταν η υπηρεσία του είναι ενεργή). Δεν απαιτείται ομότιμο BGP στο VRF διαχείρισης. Εάν δεν έχει ρυθμιστεί ένα VRF διαχείρισης, τότε μπορείτε να χρησιμοποιήσετε ένα από τα VRF πελατών ως VRF διαχείρισης, αν και αυτό δεν συνιστάται.

Βήμα 1: Επεξεργαστείτε το /etc/config/gatewayd και καθορίστε τη σωστή διασύνδεση VCMP και WAN. Η διασύνδεση VCMP είναι η δημόσια διασύνδεση που τερματίζει τις διοχετεύσεις overlay. Η διασύνδεση WAN σε αυτό το πλαίσιο είναι η διασύνδεση παράδοσης προς το PE.

      "vcmp.interfaces":[
                   "eth0"
               ], 
         (..snip..)

               "wan": [
                   "eth1"
               ],

Βήμα 2: Διαμορφώστε το VRF διαχείρισης. Αυτό το VRF χρησιμοποιείται από την πύλη SD-WAN στο ARP για MAC επόμενου hop (δρομολογητής PE). Το ίδιο MAC επόμενου hop θα χρησιμοποιηθεί από όλα τα VRF που δημιουργούνται από την πύλη SD-WAN. Πρέπει να διαμορφώσετε την παράμετρο του VRF διαχείρισης στο /etc/config/gatewayd.

Το VRF διαχείρισης είναι το ίδιο VRF που χρησιμοποιείται από τον δρομολογητή PE για την αποστολή της διερεύνησης IP SLA. Η πύλη SD-WAN αποκρίνεται στη διερεύνηση ICMP μόνο εάν η υπηρεσία είναι ενεργή και εάν υπάρχουν Edge συνδεδεμένα σε αυτήν. Στον παρακάτω πίνακα επεξηγείται κάθε παράμετρος που πρέπει να οριστεί. Αυτό το παράδειγμα έχει VRF διαχείρισης στο αναγνωριστικό VLAN 802.1q 1000.


mode	QinQ (0x8100), QinQ (0x9100), κανένα, 802.1Q, 802.1ad
c_tag	Τιμή C-Tag για ενθυλάκωση QinQ ή αναγνωριστικό VLAN 802.1Q για ενθυλάκωση 802.1Q
s_tag	Τιμή S-Tag για ενθυλάκωση QinQ
interface	Διασύνδεση παράδοσης, συνήθως eth1

      "vrf_vlan": {
          "tag_info": [
             {
                 "resp_mode": 0,
                 "proxy_arp": 0,
                 "c_tag": 1000, 
                 "mode": "802.1Q",
                 "interface": "eth1",
                 "s_tag": 0
             }
          ]
      },

Βήμα 3: Επεξεργαστείτε τη διοχέτευση /etc/config/gatewayd για να συμπεριλάβετε και τις δύο διασυνδέσεις στην παράμετρο wan. Αποθηκεύστε την αλλαγή.

wan="eth0 eth1"

Κατάργηση αποκλεισμένων υποδικτύων

Από προεπιλογή, η πύλη SD-WAN αποκλείει την κυκλοφορία στα 10.0.0.0/8 και 172.16.0.0/14. Θα πρέπει να τα αφαιρέσουμε πριν χρησιμοποιήσουμε αυτήν την πύλη SD-WAN, επειδή αναμένουμε ότι η πύλη SD-WAN θα στέλνει κυκλοφορία και σε ιδιωτικά υποδίκτυα. Εάν δεν επεξεργαστείτε αυτό το αρχείο, όταν προσπαθήσετε να στείλετε κυκλοφορία σε αποκλεισμένα υποδίκτυα, θα βρείτε τα ακόλουθα μηνύματα στο /var/log/gwd.log

2015-12-18T12:49:55.639  ERR     [NET] proto_ip_recv_handler:494 Dropping packet destined for
10.10.150.254, which is a blocked subnet.
2015-12-18T12:52:27.764  ERR     [NET] proto_ip_recv_handler:494 Dropping packet destined for 
10.10.150.254, which is a blocked subnet. [message repeated 48 times]
2015-12-18T12:52:27.764  ERR     [NET] proto_ip_recv_handler:494 Dropping packet destined for 
10.10.150.10, which is a blocked subnet.

Βήμα 1: Στην πύλη SD-WAN, επεξεργαστείτε το /opt/vc/etc/vc_blocked_subnets.jsonfile. Θα διαπιστώσετε ότι αυτό το αρχείο έχει πρώτα τα εξής.

[
            {
                        "network_addr": "10.0.0.0",
                        "subnet_mask": "255.0.0.0"
            },
            {
            "network_addr": "172.16.0.0",
            "subnet_mask": "255.255.0.0"
            }
]

Βήμα 2: Καταργήστε τα δύο δίκτυα. Το αρχείο θα πρέπει να μοιάζει όπως παρακάτω μετά την επεξεργασία. Αποθηκεύστε την αλλαγή.

[
]

Βήμα 3: Επανεκκινήστε τη διαδικασία πύλης SD-WAN με επανεκκίνηση του sudo /opt/vc/bin/vc_procmon.