Kaspersky SD-WAN

Настройка VIM, развернутого на устройстве uCPE

Для настройки VIM, развернутого на устройстве uCPE, вам нужно указать параметры этого VIM в шаблоне uCPE. Параметры VIM, указанные в шаблоне uCPE, автоматически распространяются на все использующие этот шаблон uCPE устройства CPE.

Чтобы настроить VIM, развернутый на устройстве uCPE:

1. В меню перейдите в раздел SD-WAN → Шаблоны CPE.

   Отобразится таблица шаблонов CPE.

2. Нажмите на шаблон uCPE, в котором вы хотите настроить VIM.

   В нижней части страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на значок развертывания . По умолчанию выбрана вкладка Информация, на которой отображается основная информация о шаблоне CPE.

3. Выберите вкладку VIM.

   Отобразятся параметры VIM.

4. В поле Порт введите номер порта для подключения оркестратора сервису идентификации VIM. Значение по умолчанию: 5000.
5. В раскрывающемся списке Протокол выберите протокол для подключения оркестратора к VIM:
   • http. Значение по умолчанию.
   • https.
6. В полях Имя пользователя и Пароль введите имя пользователя и пароль учетной записи с правами администратора для аутентификации оркестратора в облачной платформе OpenStack. Если аутентификация проходит успешно, оркестратор получает доступ к управлению доступной администратору виртуальной инфраструктурой.
7. Укажите дополнительные параметры аутентификации оркестратора в облачной платформе OpenStack:
   1. В поле Проект администратора введите имя проекта администратора для аутентификации оркестратора в этом проекте.
   2. В поле Домен введите имя OpenStack-домена для аутентификации оркестратора в этом домене.
8. Если для управления вы используете сеть с типом сегментации VLAN, в поле Физическая VLAN-сеть введите VLAN-тег.
9. В раскрывающемся списке За NAT выберите, находится ли VIM за NAT:
   • Включено – VIM находится за NAT, и при его взаимодействии с экземпляром SD-WAN происходит преобразование сетевых адресов.
   • Выключено – VIM не находится за NAT. Значение по умолчанию.
10. Укажите коэффициенты переподписки физических ресурсов:
    1. В поле Переподписка ЦП введите коэффициент переподписки ядер процессора. Значение по умолчанию: 1.
    2. В поле Переподписка ОЗУ введите коэффициент переподписки оперативной памяти. Значение по умолчанию: 1.
    3. В поле Переподписка диска введите коэффициент переподписки дискового пространства. Значение по умолчанию: 1.

    Коэффициенты переподписки позволяют предоставлять виртуальным машинам больше виртуальных ресурсов, чем доступно физических. Это возможно потому, что как правило виртуальные машины одновременно не используют все доступные физические ресурсы на максимум. Например, если вы указываете коэффициент переподписки 3 для дискового пространства, количество доступного виртуального дискового пространства может в три раза превышать количество доступного на хосте физического дискового пространства.

    При настройке переподписки вам нужно учитывать, как возможности вашего оборудования соотносятся с требованиями виртуальных машин. Если вы указываете высокое значение переподписки для физических ресурсов и виртуальные машины начинают использовать их на максимум, это может привести к задержкам в работе сети и/или полной недоступности некоторых ее участков.

11. В поле Максимальное количество VLAN введите максимальное количество VLAN, которое может использовать VIM. Этот параметр позволяет оркестратору отслеживать количество сегментов, доступных для использования. Диапазон значений: от 0 до 4094.
12. В верхней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона CPE.