Kaspersky SD-WAN

Создание виртуальной таблицы маршрутизации

Вы можете создать виртуальную таблицу маршрутизации в шаблоне CPE или на устройстве CPE. Виртуальная таблица маршрутизации, созданная в шаблоне CPE, автоматически создается на всех устройствах CPE, которые используют этот шаблон CPE.

Чтобы создать виртуальную таблицу маршрутизации:

  1. Перейдите к созданию виртуальной таблицы маршрутизации одним из следующих способов:
    • Если вы хотите создать виртуальную таблицу маршрутизации в шаблоне CPE, в меню перейдите в раздел SD-WAN → Шаблоны CPE, нажмите на шаблон CPE и выберите вкладку VRF.
    • Если вы хотите создать виртуальную таблицу маршрутизации на устройстве CPE, в меню перейдите в раздел SD-WAN → Устройства CPE, нажмите на устройство CPE и выберите вкладку VRF.

    Отобразится таблица виртуальных таблиц маршрутизации.

  2. Нажмите на кнопку + VRF.
  3. В открывшемся окне в поле Имя введите имя виртуальной таблицы маршрутизации.
  4. В поле Таблица введите идентификатор виртуальной таблицы маршрутизации. Диапазон значений: от 100 до 199.
  5. В раскрывающемся списке Интерфейсы выберите созданный сетевой интерфейс, который вы хотите добавить в виртуальную таблицу маршрутизации. Вы не можете добавить один сетевой интерфейс в несколько виртуальных таблиц маршрутизации.

    Сетевой интерфейс будет добавлен и отобразится в нижней части окна. Вы можете добавить несколько сетевых интерфейсов и удалить сетевой интерфейс. Для удаления сетевого интерфейса нажмите рядом с ним на кнопку Удалить.

    Если вы добавили в виртуальную таблицу маршрутизации сетевой интерфейс с именем в формате overlay.<номер>, например overlay.100, вам нужно установить флажки Включать автоматически и Назначать IP, маршрут и шлюз при создании или изменении сетевого интерфейса.

  6. Нажмите на кнопку + Создать.

    Виртуальная таблица маршрутизации будет создана и отобразится в таблице. На устройстве CPE будет создан системный сетевой интерфейс, соответствующий созданной виртуальной таблице маршрутизации.

  7. Создайте запись в веб-интерфейсе оркестратора для системного сетевого интерфейса:
    1. Выберите вкладку Параметры сети.

      Отобразится таблица сетевых интерфейсов.

    2. Нажмите на кнопку + Сетевой интерфейс.
    3. В открывшемся окне в поле Псевдоним введите имя виртуальной таблицы маршрутизации, которое вы указали на шаге 3 этой инструкции. Максимальная длина: 15 символов.
    4. Если сетевым интерфейсам в виртуальной таблице маршрутизации назначены зоны межсетевого экрана, и по умолчанию межсетевой экран устройства CPE не принимает пакеты трафика, пересылаемые между сетевыми интерфейсами и подсетями, в раскрывающемся списке Зона выберите зону межсетевого экрана. Выбранная зона межсетевого экрана также должна быть назначена одному из сетевых интерфейсов в виртуальной таблице маршрутизации.
    5. В поле Имя интерфейса введите имя виртуальной таблицы маршрутизации, которое вы указали на шаге 3 этой инструкции. Максимальная длина: 256 символов.
  8. Нажмите на кнопку Создать.

    Запись для системного сетевого интерфейса будет создана и отобразится в таблице.

  9. В верхней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона CPE или устройства CPE.

См. также

Управление межсетевым экраном