O SD-WAN Gateway funciona com um hipervisor padrão (KVM ou VMware ESXi).

Requisitos mínimos do servidor

Para executar o hipervisor:

  • CPU: para alcançar o desempenho máximo, é necessário um Intel XEON (mínimo de 10 cores para executar uma VM de gateway de 8 cores individual) com velocidade mínima de 2,0 GHz. A CPU deve suportar e ativar os seguintes conjuntos de instruções: AES-NI, SSSE3, SSE4, RDTSC, RDSEED, RDRAND, AVX/AVX2/AVX512.
  • Mínimo de 36 GB de RAM (uma VM de gateway requer 32 GB de RAM)
  • Volume de disco persistente magnético, ou baseado em SSD, de 150 GB, no mínimo (uma VM de gateway requer 9 6GB)
  • Portas de interface de rede 1x10Ge no mínimo e recomenda-se 2 ao ativar a interface de handoff de parceiro do gateway (são suportadas NIC de 1Ge, mas limitarão o desempenho). As placas NIC físicas que suportam SR-IOV são os chips Intel 82599/82599ES e Intel X710/XL710.
    Nota: Configure as definições da BIOS anfitriã da seguinte forma:

    - Hyper-threading - desativado

    - Poupança de energia - desativada

    - CPU Turbo - ativada

    - AES-NI - ativado

Especificações de exemplo do servidor

Chipset NIC Hardware Especificação
Intel 82599/82599ES HP DL380G9 http://www.hp.com/hpinfo/newsroom/press_kits/2014/ComputeEra/HP_ProLiantDL380_DataSheet.pdf
Intel X710/XL710 Dell PowerEdge R640 https://www.dell.com/en-us/work/shop/povw/poweredge-r640
  • Modelo CPU e Núcleos – Dual Socket Intel(R) Xeon(R) Gold 5218 CPU @ 2,30 GHz com 16 núcleos cada
  • Memória – 384 GB RAM
Intel X710/XL710 Supermicro SYS-6018U-TRTP+ https://www.supermicro.com/en/products/system/1U/6018/SYS-6018U-TRTP_.cfm
  • Modelo CPU e Núcleos – Dual Socket Intel(R) Xeon(R) CPU E5-2630 v4 @ 2,20 GHz com 10 núcleos cada
  • Memória – 256 GB RAM

Especificações de NIC necessárias para suporte de SR-IOV

Fabricante de hardware Versão de firmware Controlador anfitrião para Ubuntu 18.04 Controlador anfitrião para ESXi 6.7
Controlador Ethernet Intel Corporation XL710 de duas portas para 40 GbE QSFP+ 7.0 2.10.19.30 1.8.6 e 1.10.9.0
Controlador Ethernet Intel Corporation X710 de duas portas para 10 GbE SFP+ 7.0 2.10.19.30 1.8.6 e 1.10.9.0
Controlador Ethernet Intel Corporation X710 de quatro portas para 10 GbE SFP+ 7.0 2.10.19.30 1.8.6 e 1.10.9.0
Placa Dell rNDC X710/350 nvm 7.10 e FW 19.0.12 2.10.19.30 1.8.6 e 1.10.9.0

Versões de hipervisor suportadas

Hipervisor Versões suportadas
VMware
  • Intel 82599/82599ES - ESXi 6.7 U3 até ESXi 7.0. Para utilizar o SR-IOV, são necessárias as licenças do vCenter e do vSphere Enterprise Plus.
  • Intel X710/XL710 - ESXi 6.7 com VMware vSphere Web Client 6.7.0 até ESXi 7.0 com VMware vSphere Web Client 7.0.
KVM
  • Intel 82599/82599ES – Ubuntu 16.04 LTS e Ubuntu 18.04 LTS
  • Intel X710/XL710 – Ubuntu 16.04 LTS e Ubuntu 18.04 LTS

Especificação da máquina virtual (VM) do SD-WAN Gateway

Para o VMware, o OVA já especifica a especificação de hardware virtual mínima. Para o KVM, é fornecido um ficheiro XML de exemplo. As especificações mínimas de hardware virtual são:
  • Se utilizar o VMware ESXi:
    • A sensibilidade à latência tem de estar definida como “Alta”.
    • A vNIC deve ser do tipo “vmxnet3” (ou SR-IOV; consulte a secção SR-IIOV para obter os detalhes do suporte).
    • 8 vCPUs (são suportadas 4 vCPUs, mas é expectável que o desempenho seja inferior).

      Importante: todos os núcleos vCPU devem ser mapeados para o mesmo socket com o parâmetro Núcleos por socket (Cores per Socket) definido para 8, com 8 vCPUs, ou 4, quando são utilizadas 4 vCPUs.

      Nota: Para alcançar o desempenho máximo, o hyper-threading tem de estar desativado.
    • 32 GB de memória
    • Mínimo de qualquer um dos seguintes vNICs:
      • O primeiro vNIC é a interface pública (exterior), que deve ser uma interface não identificada.
      • O segundo vNIC é opcional e funciona como a interface privada (interior) que pode suportar a identificação VLAN dot1q e Q-in-Q. Esta interface normalmente está virada para o router PE ou o switch L3.
    • vNIC opcional (se for necessária uma interface de gestão/OAM separada).
    • 96 GB de disco virtual.
  • Se utilizar o KVM:
    • A vNIC tem de ser do tipo “Linux Bridge”. (O SR-IOV é necessário para um desempenho elevado; consulte a secção SR-IIOV para os obter detalhes do suporte.)
    • 8 vCPUs (são suportadas 4 vCPUs, mas é expectável que o desempenho seja inferior).

      Importante: todos os núcleos vCPU devem ser mapeados para o mesmo socket com o parâmetro Núcleos por socket (Cores per Socket) definido para 8, com 8 vCPUs, ou 4, quando são utilizadas 4 vCPUs.

      Nota: Para alcançar o desempenho máximo, o hyper-threading tem de estar ativado.
    • 32 GB de memória
    • Mínimo de qualquer um dos seguintes vNICs:
      • O primeiro vNIC é a interface pública (exterior), que deve ser uma interface não identificada.
      • O segundo vNIC é opcional e funciona como a interface privada (interior) que pode suportar a identificação VLAN dot1q e Q-in-Q. Esta interface normalmente está virada para o router PE ou o switch L3.
    • vNIC opcional (se for necessária uma interface de gestão/OAM separada).
    • 96 GB de disco virtual.

Requisitos de firewall/NAT

Nota: Estes requisitos aplicar-se-ão se o SD-WAN Gateway for implementado atrás de uma firewall e/ou um dispositivo NAT.
  • A firewall tem de permitir o tráfego de saída do SD-WAN Gateway para TCP/443 (para comunicação com o SD-WAN Orchestrator).
  • A firewall tem de permitir o tráfego de entrada da Internet para UDP/2426 (VCMP), UDP/4500 e UDP/500. Se o NAT não for utilizado, a firewall também tetá de permitir IP/50 (ESP).
  • Se o NAT for utilizado, as portas acima devetão ser traduzidas para um endereço IP alcançável externamente. São suportadas ambas as traduções 1:1 NAT e porta.

Repositório de Git com modelos e amostras

O repositório de Git que se segue contém modelos e amostras.

git clone https://bitbucket.org/velocloud/deployment.git