Estabelecer conetividade ramo a ramo com a CLI

Crie duas instâncias do SD-WAN virtual Edge. Para obter as instruções, consulte Guia de implementação do Edge virtual do Google Cloud Platform.

Inicie sessão no SD-WAN Orchestrator como utilizador empresarial e, em seguida, adicione as duas instâncias do SD-WAN virtual Edge a um cluster. Para obter as instruções, consulte o tópico Configurar o clustering do Edge no Guia de administração do VMware SD-WAN disponível na Documentação do VMware SD-WAN.

Na Consola Google Cloud, ative o modo de routing global da rede VPC para a VPC “ncc-west2-pri”. Para obter as instruções, consulte Definir o modo de routing dinâmico de rede VPC.

Permitir o tráfego de entrada relevante na VPC “ncc-west2-pri”. Para obter as instruções, consulte Regras de utilização de firewall.

Na Google Cloud shell, execute o seguinte comando para criar o hub do Network Connectivity Center:

gcloud network-connectivity hubs create hub_name

Execute o seguinte comando para verificar se as duas instâncias do SD-WAN Virtual Edge que criou no passo 1 estão a ser executadas na região “eua-leste1” (us-east1):

gcloud compute instances list
gcloud compute instances list --filter=”name~’instance_name’”

A tabela seguinte lista a variável e a sua descrição:

Variável	Descrição	Nome da variável do caso de utilização
`instance_name`	Nome das instâncias do SD-WAN virtual Edge que criou no passo 1.	sdwan-edge1-east-vm sdwan-edge2-east-vm

Segue-se a saída que obtém quando as duas instâncias do SD-WAN virtual Edge estão em execução na região “eua-leste1” (us-east1):

NAME        ZONE        MACHINE_TYPE   PREEMPTIBLE  INTERNAL_IP                                EXTERNAL_IP                   STATUS
sdwan-edge1-east-vm  us-east1-b  n1-standard-4               192.168.158.3,192.168.159.3,192.168.191.2  198.51.100.0, 198.51.100.255  RUNNING
sdwan-edge2-east-vm  us-east1-c  n1-standard-4               192.168.158.4,192.168.160.3,192.168.191.3  198.51.100.50, 198.51.100.75  RUNNING

Adicione as instâncias do SD-WAN Virtual Edge como spokes para o Hub do Network Connectivity Center.

Execute o seguinte comando para recolher o Identificador de Recurso Universal (URI) do Hub do Network Connectivity Center:

gcloud network-connectivity hubs describe <hub_name>

Segue-se a saída que aparece quando executa o comando acima:

[
  {
    "createTime": "2021-01-06T23:46:32.477781456Z",
    "description": "My first hub",
    "name": "projects/cloud-254004/locations/global/hubs/ncc-hub",
    "uniqueId": "0eed5bbe-758b-498a-b908-9c6c07c407c5",
    "updateTime": "2021-01-06T23:46:32.885414708Z"
  }
]

Execute o seguinte comando para recolher o URI das instâncias do SD-WAN virtual Edge:

gcloud compute instances list --uri --filter="name~'sdwan'"

Segue-se a saída que aparece quando executa o comando acima:

https://www.googleapis.com/compute/v1/projects/cloud-254004/zones/us-east1-b/instances/sdwan-edge1-east-vm
https://www.googleapis.com/compute/v1/projects/cloud-254004/zones/us-east1-c/instances/sdwan-edge2-east-vm

Execute o seguinte comando para criar Spokes para as instâncias do SD-WAN virtual Edge:

gcloud network-connectivity spokes linked-router-appliances create instance_name --hub=hub_URI --router-appliance=instance=”instance_URI”,ip=”instance_interface_ip” --region=region --site-to-site-data-transfer

A tabela seguinte lista a variável e a sua descrição:

Variável	Descrição (Description)	Nome da variável do caso de utilização
`instance_name`	O nome da instância SD-WAN virtual Edge.	sdwan-edge1-east-vm sdwan-edge2-east-vm
`hub_URI`	O URI do Hub do Network Connectivity Center que recolheu no passo 7 (a).	https://networkconnectivity.googleapis.com/compute/v1/projects/cloud-254004/locations/global/hubs/Hub1
`instance_URI`	O URI das instâncias do SD-WAN Virtual Edge que recolheu no passo 7 (b).	https://www.googleapis.com/compute/v1/projects/cloud-254004/zones/us-east1-b/instances/sdwan-edge1-east-vm https://www.googleapis.com/compute/v1/projects/cloud-254004/zones/us-east1-c/instances/sdwan-edge2-east-vm
`instance_interface_ip`	O endereço IP das instâncias do SD-WAN virtual Edge.	192.168.191.2 (para sdwan-edge1-east-vm) 192.168.191.3 (para sdwan-edge2-east-vm)
`region`	A região onde estão implementadas as instâncias SD-WAN virtual Edge.	eua-leste-1

Seguem-se os comandos de amostra:

Para sdwan-edge1-east-vm:

gcloud network-connectivity spokes linked-router-appliances create sdwan-edge1-east-vm --hub=https://www.googleapis.com/networkconnectivity/v1/projects/cloud-254004/locations/global/hubs/ncc-hub --router-appliance=instance=https://www.googleapis.com/compute/v1/projects/multicloud-254004/zones/us-east1-b/instances/sdwan-edge1-east-vm,ip=192.168.191.2 --region=us-east1 --site-to-site-data-transfer

Para sdwan-edge2-east-vm:

gcloud network-connectivity spokes linked-router-appliances create sdwan-edge2-east-vm --hub=https://www.googleapis.com/networkconnectivity/v1/projects/cloud-254004/locations/global/hubs/ncc-hub --router-appliance=instance=https://www.googleapis.com/compute/v1/projects/multicloud-254004/zones/us-east1-c/instances/sdwan-edge2-east-vm,ip=192.168.191.3 --region=us-east1 --site-to-site-data-transfer

Execute o seguinte comando para criar o router de cloud:

gcloud compute routers create cloud_router_name --region=my_region --network=my_network --asn=asn_value --project=my_project

A tabela seguinte lista a variável e a sua descrição:

Variável	Descrição	Nome da variável do caso de utilização
`cloud_router_name`	Nome do router de cloud.	CloudRouter4
`my_region`	Região que contém o router de cloud.	eua-este1
`my_network`	Nome da VPC que contém o router de cloud.	ncc-west2-pri
`asn_value`	Número de sistema autónomo atribuído ao router de cloud.	65200
`my_project`	O ID do projeto para o router de cloud.	cloud-254004

Crie duas interfaces para o router de cloud para configurar Alta Disponibilidade.

Execute o seguinte comando para criar a interface principal para o router de cloud:

gcloud compute routers add-interface cloud_router_name --interface-name=interface1_name --ip-address=interface1_ip_address --subnetwork=subnet --region=my_region --project=my_project

Execute o seguinte comando para criar a interface secundária para o router de cloud:

gcloud compute routers add-interface cloud_router_name --interface-name=interface2_name --ip-address=interface2_ip_address --redundant-interface=interface1_name --subnetwork=subnet --region=my_region --project=my_project

A tabela seguinte lista a variável e a sua descrição:

Variável	Descrição	Nome da variável do caso de utilização
`cloud_router_name`	Nome do router de cloud que criou no passo 8.	CloudRouter4
`interface1_name`	Nome da interface primária para o router de cloud.	ra-1-0
`interface2_name`	Nome da interface secundária para o router de cloud.	ra-1-1
`subnet`	Nome da sub-rede na qual o router de cloud é criado.	ncc-east1-pri-sub
`my_region`	Região que contém o router de cloud.	eua-este1
`interface1_ip_address`	Endereço IP interno para a interface principal.	192.168.191.10
`interface2_ip_address`	Endereço IP interno para a interface secundária.	192.168.191.11
`my_project`	O ID do projeto para o router de cloud.	cloud-254004

Seguem-se os comandos de amostra:

Para a interface principal:

gcloud compute routers add-interface cloudrouter4 --interface-name=ra-1-0 –-ip-address=192.168.191.10 --subnetwork=ncc-east1-pri-sub --region=us-east1 --project=cloud-254004

Para a interface secundária:

gcloud compute routers add-interface cloudrouter4 --interface-name=ra-1-1 –-ip-address=192.168.191.11 --subnetwork=ncc-east1-pri-sub --redundant-interface=ra-1-0 --region=us-east1 --project=cloud-254004

Crie pares BGP no router de cloud. Dado que criou duas interfaces para o router de cloud, deve estabelecer duas relações de peering BGP para cada uma das instâncias do SD-WAN virtual Edge que estão a ser executadas na região “eua-leste1” (us-east1).

Execute o seguinte comando para criar pares BGP para as instâncias SD-WAN virtual Edge:

gcloud compute routers add-bgp-peer cloud_router_name --peer-name=peer_name --interface=interface_name --peer-ip-address=peer_ip_address --peer-asn=peer_asn --instance=instance_name --instance-zone=zone --region=region

A tabela seguinte lista a variável e a sua descrição:

Variável	Descrição	Nome da variável do caso de utilização
`cloud_router_name`	Nome do router de cloud que criou no passo 8.	CloudRouter4
`peer_name`	Nomes das sessões de peering do BGP.	ra-1-0-peer0 ra-1-1-peer0 ra-1-0-peer1 ra-1-1-peer1
`interface_name`	Nome das interfaces que criou no passo 9.	ra-1-0 ra-1-1
`peer_ip_address`	O endereço IP da interface SD-WAN virtual Edge.	192.168.191.2 (para sdwan-edge1-east-vm) 192.168.191.3 (para sdwan-edge2-east-vm)
`peer_asn`	O par do número de sistema autónomo atribuído ao router de cloud.	65210 (para sdwan-edge1-east-vm) 65211 (para sdwan-edge2-east-vm)
`instance_name`	O nome da instância SD-WAN virtual Edge.	sdwan-edge1-east-vm sdwan-edge2-east-vm
`zone`	A zona onde estão implementadas as instâncias SD-WAN virtual Edge.	us-east1-b (para sdwan-edge1-east-vm) us-east1-c (para sdwan-edge2-east-vm)
`region`	A região onde estão implementadas as instâncias SD-WAN virtual Edge.	eua-leste-1

Seguem-se as sessões do BGP que devem ser estabelecidas:

Uma sessão do BGP a partir da interface principal, ra-1-0 para a primeira instância do SD-WAN virtual Edge, sdwan-edge1-east-vm.

Comando de amostra:

gcloud compute routers add-bgp-peer cloudrouter4 --peer-name=ra-1-0-peer0 --interface=ra-1-0 --peer-ip-address=192.168.191.2 --peer-asn=65210 --instance=sdwan-edge1-east-vm --instance-zone=us-east1-b --region=us-east1

Uma sessão do BGP a partir da interface secundária, ra-1-1 para a primeira instância do SD-WAN virtual Edge, sdwan-edge1-east-vm.

Comando de amostra:

gcloud compute routers add-bgp-peer cloudrouter4 --peer-name=ra-1-1-peer0 --interface=ra-1-1 --peer-ip-address=192.168.191.2 --peer-asn=65210 --instance=sdwan-edge1-east-vm --instance-zone=us-east1-b --region=us-east1

Uma sessão do BGP a partir da interface principal, ra-1-0 para a segunda instância do SD-WAN virtual Edge, sdwan-edge2-east-vm.

Comando de amostra:

gcloud compute routers add-bgp-peer cloudrouter4 --peer-name=ra-1-0-peer1 --interface=ra-1-0 --peer-ip-address=192.168.191.3 --peer-asn=65211 --instance=sdwan-edge2-east-vm --instance-zone=us-east1-c --region=us-east1

Uma sessão do BGP a partir da interface secundária, ra-1-1 para a segunda instância do SD-WAN virtual Edge, sdwan-edge2-east-vm.

Comando de amostra:

gcloud compute routers add-bgp-peer cloudrouter4 --peer-name=ra-1-1-peer1 --interface=ra-1-1 --peer-ip-address=192.168.191.3 --peer-asn=65211 --instance=sdwan-edge2-east-vm --instance-zone=us-east1-c --region=us-east1

Configure o BGP nas instâncias do SD-WAN virtual Edge, sdwan-edge1-east-vm e sdwan-edge2-east-vm.

Nota: É recomendado que configure um endereço IP interno estático para a instância do SD-WAN virtual Edge para que o endereço IP não mude sempre que reinicia a instância. Para obter as instruções, consulte Reservar um endereço IP interno estático.

Na Consola do Google Cloud, obtenha o endereço IP de interface privada das instâncias do SD-WAN virtual Edge.
Inicie sessão no SD-WAN Orchestrator como utilizador empresarial e, em seguida, atribua o endereço IP de interface privada que obteve da Consola Google Cloud para as instâncias do SD-WAN virtual Edge, sdwan-edge1-east-vm e sdwan-edge2-east-vm. Para obter as instruções, consulte o tópico Configurar definições de interface no Guia de administração do VMware SD-WAN disponível na Documentação do VMware SD-WAN.
Configure o BGP para as instâncias do SD-WAN virtual Edge, sdwan-edge1-east-vm e sdwan-edge2-east-vm. Para obter as instruções, consulte o tópico Configurar BGP no Guia de administração do VMware SD-WAN disponível na Documentação do VMware SD-WAN.

Verifique se as quatro sessões do BGP que configurou no passo 10 estão estabelecidas no SD-WAN Orchestrator. Para obter as instruções, consulte a secção Monitorizar o estado de vizinho Edge BGP no Guia de administração do VMware SD-WAN disponível na Documentação do VMware SD-WAN.

Repita os passos 1 a 13 para criar instâncias SD-WAN virtual Edge e o router de cloud na região “eua-oeste2” (us-west2).

Procedimento

Como proceder a seguir