Kaspersky SD-WAN

Работа с устройствами CPE

Таблица устройств CPE отображается в разделе SD-WAN → Устройства CPE. Информация об устройствах CPE отображается в следующих столбцах таблицы:

  • DPID – идентификатор DPID устройства CPE.
  • С/Н – серийный номер устройства CPE.
  • Модель – модель устройства CPE.
  • Версия ПО – версия прошивки устройства CPE. Устаревшие прошивки подсвечиваются оранжевым цветом.
  • Шаблон CPE – шаблон CPE, используемый устройством CPE.
  • Имя – имя устройства CPE.
  • Роль – роль устройства CPE:
    • CPE.
    • Шлюз.
  • Статус – статус устройства CPE:
    • Неизвестно – устройство CPE подключено к оркестратору, но не зарегистрировано.
    • Ожидание – устройство CPE добавлено в веб-интерфейс оркестратора, но не подключено к оркестратору.
    • Регистрация – устройство CPE регистрируется.
    • Ошибка – при регистрации устройства CPE возникла ошибка.
    • Зарегистрировано – устройство CPE успешно зарегистрировано.
    • Конфигурация – на устройстве CPE запускаются скрипты.
  • Состояние – состояние устройства CPE:
    • Включено – со стороны оркестратора к устройству CPE применен назначенный шаблон CPE. Со стороны контроллера устройство CPE можно использовать для передачи трафика.
    • Выключено (в статусе Ожидание) – со стороны оркестратора к устройству CPE не применен назначенный шаблон CPE. Со стороны контроллера устройство CPE невозможно использовать для передачи трафика.
    • Выключено (в статусе Зарегистрировано) – оркестратор не отвечает на REST API-запросы, поступающие от устройства CPE. Со стороны контроллера устройству CPE заблокирована передача трафика через соединения.
  • Подключение – устройство CPE подключено к контроллеру:
    • Подключено.
    • Отключено.
  • Топологические теги – топологические теги, которые были назначены устройству CPE.
  • Фрагментация – результат проверки фрагментации пакетов трафика на устройстве CPE:
    • Не поддерживается – на устройстве CPE невозможна передача фрагментированных пакетов.
    • Неизвестно – на устройстве CPE невозможно проверить фрагментацию пакетов.
    • Поддерживается – на устройстве CPE возможна передача фрагментированных пакетов.
  • Использование – интерфейсы SD-WAN устройства CPE используются транспортными сервисами:
    • Да.
    • Нет.
  • Транспортный тенант – транспортный тенант, которому было добавлено устройство CPE. Устройство CPE подключается к контроллеру экземпляра SD-WAN, который был развернут для транспортного тенанта.
  • Клиентский тенант – клиентский тенант, которому было добавлено устройство CPE. Клиентский тенант может управлять устройством CPE на своем портале самообслуживания.
  • Адрес – адрес устройства CPE.
  • Управляющий IP – IP-адрес, который управляющая подсеть назначила устройству CPE.
  • Контроллеры – IP-адреса и номера портов контроллеров, к которым подключено устройство CPE.
  • Шлюзы – IP-адреса и номера портов шлюзов, к которым подключено устройство CPE.
  • Мобильная сеть – мобильная сеть, к которой подключено устройство CPE.
  • Зарегистрировано – дата и время регистрации устройства CPE.
  • Обновлено – дата и время последнего изменения параметров устройства CPE.
  • Пользователь – имя пользователя, который добавил устройство CPE.

Действия, которые вы можете выполнить с таблицей, описаны в инструкции Работа с таблицами компонентов решения.

Параметры устройства CPE отображаются на следующих вкладках:

В этом разделе

Добавление устройства CPE

Генерация веб-адреса с базовыми параметрами устройства CPE

Регистрация устройства CPE вручную

Отмена регистрации устройства CPE

Указание адреса устройства CPE

Включение и выключение устройства CPE

Перезагрузка устройства CPE

Выключение питания устройства CPE

Подключение к консоли устройства CPE

Просмотр пароля устройства CPE

Экспорт параметров подключения к оркестратору и контроллеру, и интерфейсов SD-WAN из устройства CPE

Экспорт сетевых интерфейсов из устройства CPE

Изменение идентификатора DPID устройства CPE

Удаление устройств CPE

В начало
[Topic 268780]

Добавление устройства CPE

Вам нужно добавить устройство CPE, если вы проводите его автоматическую регистрацию (ZTP). При добавлении устройства CPE необходимо указать идентификатор DPID, чтобы сопоставить добавленную запись с устройством CPE, которое вы подключите позже. Вы можете добавить устройство CPE текущему экземпляру SD-WAN, тенанту или другому экземпляру SD-WAN.

Чтобы добавить устройство CPE:

  1. Перейдите к добавлению устройства CPE одним из следующих способов:
    • Если вы хотите добавить устройство CPE текущему экземпляру SD-WAN, в меню перейдите в раздел SD-WAN → Устройства CPE и в верхней части страницы нажмите на кнопку + CPE.
    • Если вы хотите добавить устройство CPE тенанту, в меню перейдите в раздел Тенанты, в блоке Тенанты выберите созданного тенанта и в блоке Устройства CPE нажмите на кнопку + Устройство CPE.
    • Если вы хотите добавить устройство CPE другому экземпляру SD-WAN, в меню перейдите в подраздел SD-WAN → Экземпляры SD-WAN, нажмите на развернутый экземпляр SD-WAN и в верхней части области настройки в блоке Действия нажмите на кнопку Создать.
  2. В открывшемся окне в поле Имя введите имя устройства CPE.
  3. В поле DPID введите идентификатор DPID устройства CPE. Идентификатор DPID указан на коробке устройства CPE.

    Если у устройства CPE отсутствует идентификатор DPID, вы можете указать временный идентификатор DPID, например temporary DPID. Временный идентификатор DPID можно заменить на настоящий.

  4. В раскрывающемся списке Состояние выберите состояние устройства CPE после регистрации:
    • Включено – применить к устройству CPE шаблон CPE и использовать для передачи трафика. Значение по умолчанию.
    • Выключено – не применять к устройству CPE шаблон CPE.
  5. При необходимости в поле Описание введите краткое описание устройства CPE.
  6. Если вы добавляете устройство CPE экземпляру SD-WAN, в раскрывающемся списке Тенант выберите транспортного тенанта, которому вы хотите добавить устройство CPE. Устройство CPE подключается к контроллеру экземпляра SD-WAN, который был развернут для транспортного тенанта. Вы можете выбрать пул экземпляров SD-WAN.
  7. В раскрывающемся списке Клиентский тенант выберите клиентского тенанта, которому вы хотите добавить устройство CPE. Клиентский тенант может управлять устройством CPE на своем портале самообслуживания.
  8. Если вы хотите создать UNI на устройстве CPE с помощью шаблона UNI, в раскрывающемся списке Шаблон UNI выберите созданный шаблон UNI.
  9. В раскрывающемся списке Шаблон CPE выберите созданный шаблон CPE, в соответствии с которым вы хотите настроить устройство CPE.
  10. В раскрывающемся списке Шаблон NetFlow выберите созданный шаблон NetFlow, в соответствии с которым вы хотите настроить основные параметры NetFlow на устройстве CPE.
  11. В раскрывающемся списке Шаблон межсетевого экрана выберите созданный шаблон межсетевого экрана, в соответствии с которым вы хотите настроить межсетевой экран устройства CPE.
  12. Нажмите на кнопку Далее и в поле Адрес укажите адрес площадки устройства CPE. По мере ввода адреса вам предлагается выбрать адрес в раскрывающемся списке.

    Адрес отобразится на карте.

  13. Нажмите на кнопку Добавить.

Устройство будет добавлено, перейдет в статус Ожидание, и вы получите один из следующих результатов:

  • Если вы добавили устройство CPE текущему экземпляру SD-WAN, устройство CPE отобразится в таблице.
  • Если вы добавили устройство CPE тенанту, устройство CPE отобразится в блоке Устройства CPE.
  • Если вы добавили устройство CPE другому экземпляру SD-WAN, в новой вкладке бразуера откроется портал самообслуживания. Вы автоматически войдете на портал самообслуживания и перейдете в подраздел Устройства CPE. Устройство CPE отобразится в таблице.

В начало
[Topic 267998]

Генерация веб-адреса с базовыми параметрами устройства CPE

Вам нужно сгенерировать веб-адрес с базовыми параметрами устройства CPE, если вы проводите автоматическую регистрацию устройства CPE. Вы можете указать шаблон генерируемого веб-адреса при настройке подключения устройства CPE к оркестратору и контроллеру. Сгенерированный веб-адрес содержит следующую информацию:

Максимальный размер веб-адреса с базовыми параметрами устройства CPE не должен превышать 64 КБ.

Чтобы сгенерировать веб-адрес с базовыми параметрами устройства CPE:

  1. В меню перейдите в раздел SD-WAN → Устройства CPE.

    Отобразится таблица устройств CPE.

  2. Нажмите на устройство CPE, для которого вы хотите сгенерировать веб-адрес с базовыми параметрами.

    В нижней части страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на значок развертывания . По умолчанию выбрана вкладка Конфигурация, на которой отображается основная информация об устройстве CPE. На этой вкладке также отображается таблица выполняемых оркестратором задач Внеполосное управление.

  3. В верхней части области настройки в блоке Действия нажмите на кнопку Получить URL активации.

    Откроется окно с веб-адресом с базовыми параметрами устройства CPE.

  4. Сохраните веб-адрес с базовыми параметрами устройства CPE одним из следующих способов:
    • Если вы хотите скопировать веб-адрес, нажмите рядом с ним на кнопку Копировать.
    • Если вы хотите сохранить веб-адрес в виде файла в формате HTML, нажмите рядом с ним на кнопку Сохранить в HTML.

    Вам нужно подключить устройство администратора к LAN-порту устройства CPE и использовать сохраненный веб-адрес с базовыми параметрами для автоматической регистрации устройства CPE.

  5. Если вы хотите установить сертификаты на устройстве CPE с версией прошивки 23.07, выполните следующие действия:
    1. В раскрывающемся списке Версия выберите 23.07.
    2. Нажмите на кнопку Копировать рядом со всеми сгенерированными веб-адресами c базовыми параметрами
    3. Сохраните скопированные веб-адреса с базовыми параметрами

    Вам нужно поочередно перейти по скопированным веб-адресам с базовыми параметрами на устройстве CPE, на котором вы хотите установить сертификаты.

В начало
[Topic 268009]

Регистрация устройства CPE вручную

Вам нужно вручную зарегистрировать устройство CPE в веб-интерфейсе при повторной регистрации устройства CPE. При регистрации не требуется подключаться к облачным сервисам "Лаборатории Касперского".

Чтобы зарегистрировать устройство CPE вручную:

  1. В меню перейдите в раздел SD-WAN → Устройства CPE.

    Отобразится таблица устройств CPE.

  2. Нажмите на устройство CPE, которое вы хотите зарегистрировать вручную.

    В нижней части страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на значок развертывания . По умолчанию выбрана вкладка Конфигурация, на которой отображается основная информация об устройстве CPE. На этой вкладке также отображается таблица выполняемых оркестратором задач Внеполосное управление.

  3. В верхней части области настройки в блоке Действия нажмите на кнопку Зарегистрировать.
  4. В открывшемся окне в раскрывающемся списке Состояние выберите состояние устройства CPE после регистрации:
    • Включено – применить к устройству CPE шаблон CPE и использовать для передачи трафика. Значение по умолчанию.
    • Выключено – не применять к устройству CPE шаблон CPE.
  5. При необходимости в поле Описание введите краткое описание устройства CPE.
  6. В раскрывающемся списке Тенант выберите транспортного тенанта, которому вы хотите добавить устройство CPE. Устройство CPE подключается к контроллеру экземпляра SD-WAN, который был развернут для транспортного тенанта. Вы можете выбрать пул экземпляров SD-WAN.
  7. В раскрывающемся списке Клиентский тенант выберите клиентского тенанта, которому вы хотите добавить устройство CPE. Клиентский тенант может управлять устройством CPE на своем портале самообслуживания.
  8. Если вы хотите создать UNI на устройстве CPE с помощью шаблона UNI, в раскрывающемся списке Шаблон UNI выберите созданный шаблон UNI.
  9. В раскрывающемся списке Шаблон CPE выберите созданный шаблон CPE, в соответствии с которым вы хотите настроить устройство CPE.
  10. В раскрывающемся списке Шаблон NetFlow выберите созданный шаблон NetFlow, в соответствии с которым вы хотите настроить основные параметры NetFlow на устройстве CPE.
  11. В раскрывающемся списке Шаблон межсетевого экрана выберите созданный шаблон межсетевого экрана, в соответствии с которым вы хотите настроить межсетевой экран устройства CPE.
  12. Нажмите на кнопку Далее и в поле Адрес укажите адрес площадки устройства CPE. По мере ввода адреса вам предлагается выбрать адрес в раскрывающемся списке.

    Адрес отобразится на карте.

  13. Нажмите на кнопку Зарегистрировать.

Статус устройства CPE изменится сначала на Регистрация, затем на Зарегистрировано.

В начало
[Topic 245100]

Отмена регистрации устройства CPE

Чтобы отменить регистрацию устройства CPE:

  1. В меню перейдите в раздел SD-WAN → Устройства CPE.

    Отобразится таблица устройств CPE.

  2. Нажмите на устройство CPE, регистрацию которого вы хотите отменить.

    В нижней части страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на значок развертывания . По умолчанию выбрана вкладка Конфигурация, на которой отображается основная информация об устройстве CPE. На этой вкладке также отображается таблица выполняемых оркестратором задач Внеполосное управление.

  3. В верхней части области настройки в блоке Действия нажмите на кнопку Отменить регистрацию.
  4. В открывшемся окне подтверждения нажмите на кнопку Отменить регистрацию.

Регистрация устройства CPE будет отменена, и статус устройства CPE изменится на Ожидание.

В начало
[Topic 239634]

Указание адреса устройства CPE

Чтобы указать адрес устройства CPE:

  1. В меню перейдите в раздел SD-WAN → Устройства CPE.

    Отобразится таблица устройств CPE.

  2. Нажмите на устройство CPE, адрес которого вы хотите указать.

    В нижней части страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на значок развертывания . По умолчанию выбрана вкладка Конфигурация, на которой отображается основная информация об устройстве CPE. На этой вкладке также отображается таблица выполняемых оркестратором задач Внеполосное управление.

  3. В верхней части области настройки в блоке Действия нажмите на кнопку Указать адрес.
  4. В открывшемся окне введите адрес площадки устройства CPE. По мере ввода адреса вам предлагается выбрать адрес в раскрывающемся списке.

    Адрес отобразится на карте.

  5. Нажмите на кнопку Сохранить.

Адрес устройства CPE будет указан.

В начало
[Topic 256311]

Включение и выключение устройства CPE

При включении устройства CPE к нему применяется шаблон CPE. Выключенные устройства CPE невозможно использовать для передачи трафика.

Чтобы включить или выключить устройство CPE:

  1. В меню перейдите в раздел SD-WAN → Устройства CPE.

    Отобразится таблица устройств CPE.

  2. Нажмите на устройство CPE, которое вы хотите включить или выключить.

    В нижней части страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на значок развертывания . По умолчанию выбрана вкладка Конфигурация, на которой отображается основная информация об устройстве CPE. На этой вкладке также отображается таблица выполняемых оркестратором задач Внеполосное управление.

  3. В верхней части области настройки в блоке Действия нажмите на кнопку Активировать или Деактивировать.

Устройство CPE будет включено или выключено.

См. также

Сценарий: автоматическая регистрация устройства CPE (ZTP)

Сценарий: повторная регистрация устройства CPE

В начало
[Topic 256312]

Перезагрузка устройства CPE

Чтобы перезагрузить устройство CPE:

  1. В меню перейдите в раздел SD-WAN → Устройства CPE.

    Отобразится таблица устройств CPE.

  2. Нажмите на устройство CPE, которое вы хотите перезагрузить.

    В нижней части страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на значок развертывания . По умолчанию выбрана вкладка Конфигурация, на которой отображается основная информация об устройстве CPE. На этой вкладке также отображается таблица выполняемых оркестратором задач Внеполосное управление.

  3. В верхней части области настройки в блоке Действия нажмите на кнопку Перезагрузить.
  4. В открывшемся окне подтверждения нажмите на кнопку Перезагрузить.

Устройство CPE будет перезагружено.

В начало
[Topic 256316]

Выключение питания устройства CPE

Вы можете выключить питание устройства CPE в веб-интерфейсе оркестратора, или отключив кабель питания от устройства CPE. При выключении питания в веб-интерфейсе оркестратора в оперативную систему устройства CPE отправляется команда shutdown.

Чтобы выключить питание устройства CPE в веб-интерфейсе оркестратора:

  1. В меню перейдите в раздел SD-WAN → Устройства CPE.

    Отобразится таблица устройств CPE.

  2. Нажмите на устройство CPE, питание которого вы хотите выключить.

    В нижней части страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на значок развертывания . По умолчанию выбрана вкладка Конфигурация, на которой отображается основная информация об устройстве CPE. На этой вкладке также отображается таблица выполняемых оркестратором задач Внеполосное управление.

  3. В верхней части области настройки в блоке Действия нажмите на кнопку Выключить.
  4. В открывшемся окне подтверждения нажмите на кнопку Выключить.

Питание устройства CPE будет выключено.

В начало
[Topic 256317]

Подключение к консоли устройства CPE

Чтобы подключиться к консоли устройства CPE:

  1. В меню перейдите в раздел SD-WAN → Устройства CPE.

    Отобразится таблица устройств CPE.

  2. Нажмите на устройство CPE, к консоли которого вы хотите подключиться.

    В нижней части страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на значок развертывания . По умолчанию выбрана вкладка Конфигурация, на которой отображается основная информация об устройстве CPE. На этой вкладке также отображается таблица выполняемых оркестратором задач Внеполосное управление.

  3. В верхней части области настройки в блоке Действия нажмите на кнопку Открыть SSH-консоль.

В новой вкладке браузера откроется окно консоли устройства CPE.

В начало
[Topic 256314]

Просмотр пароля устройства CPE

Чтобы просмотреть пароль устройства CPE:

  1. В меню перейдите в раздел SD-WAN → Устройства CPE.

    Отобразится таблица устройств CPE.

  2. Нажмите на устройство CPE, пароль которого вы хотите просмотреть.

    В нижней части страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на значок развертывания . По умолчанию выбрана вкладка Конфигурация, на которой отображается основная информация об устройстве CPE. На этой вкладке также отображается таблица выполняемых оркестратором задач Внеполосное управление.

  3. В верхней части области настройки в блоке Действия нажмите на кнопку Показать пароль.

Откроется окно с паролем устройства CPE.

В начало
[Topic 256313]

Экспорт параметров подключения к оркестратору и контроллеру, и интерфейсов SD-WAN из устройства CPE

Чтобы экспортировать параметры подключения к оркестратору и контроллеру, и интерфейсы SD-WAN из устройства CPE:

  1. В меню перейдите в раздел SD-WAN → Устройства CPE.

    Отобразится таблица устройств CPE.

  2. Нажмите на устройство CPE, из которого вы хотите экспортировать параметры подключения к оркестратору и контроллеру, и интерфейсы SD-WAN.

    В нижней части страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на значок развертывания . По умолчанию выбрана вкладка Конфигурация, на которой отображается основная информация об устройстве CPE. На этой вкладке также отображается таблица выполняемых оркестратором задач Внеполосное управление.

  3. В верхней части области настройки в блоке Действия нажмите на кнопку Экспортировать параметры SD-WAN.

На ваше локальное устройство сохранится файл в формате JSON с именем <Имя шаблона>sdwan-config.

См. также

Настройка подключения устройства CPE к оркестратору и контроллеру

Работа с интерфейсами SD-WAN

В начало
[Topic 256318]

Экспорт сетевых интерфейсов из устройства CPE

Чтобы экспортировать сетевые интерфейсы из устройства CPE:

  1. В меню перейдите в раздел SD-WAN → Устройства CPE.

    Отобразится таблица устройств CPE.

  2. Нажмите на устройство CPE, из которого вы хотите экспортировать сетевые интерфейсы.

    В нижней части страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на значок развертывания . По умолчанию выбрана вкладка Конфигурация, на которой отображается основная информация об устройстве CPE. На этой вкладке также отображается таблица выполняемых оркестратором задач Внеполосное управление.

  3. Вверху в блоке Действия нажмите на кнопку Экспортировать сетевые интерфейсы.

На ваше локальное устройство сохранится файл в формате JSON и именем <Имя шаблона>-network-config.

См. также

Работа с сетевыми интерфейсами

В начало
[Topic 256319]

Изменение идентификатора DPID устройства CPE

Вам нужно изменить идентификатор DPID при развертывании устройства vCPE на платформе виртуализации VMware и автоматической регистрации.

Чтобы изменить идентификатор DPID устройства CPE:

  1. В меню перейдите в раздел SD-WAN → Устройства CPE.

    Отобразится таблица устройств CPE.

  2. Нажмите на устройство CPE, идентификатор DPID которого вы хотите изменить.

    В нижней части страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на значок развертывания . По умолчанию выбрана вкладка Конфигурация, на которой отображается основная информация об устройстве CPE. На этой вкладке также отображается таблица выполняемых оркестратором задач Внеполосное управление.

  3. В верхней части области настройки в блоке Действия нажмите на кнопку Изменить DPID.
  4. В открывшемся окне введите новый идентификатор DPID устройства CPE.
  5. Нажмите на кнопку Сохранить.

Идентификатор DPID устройства CPE будет изменен.

В начало
[Topic 274838]

Удаление устройств CPE

При удалении устройства CPE автоматически удаляются все созданные на нем сервисные интерфейсы.

Удаленные устройства CPE невозможно восстановить.

Чтобы удалить устройства CPE:

  1. В меню перейдите в раздел SD-WAN → Устройства CPE.

    Отобразится таблица устройств CPE.

  2. Если вы хотите удалить отдельное устройство CPE, выполните следующие действия:
    1. Нажмите на устройство CPE, которое вы хотите удалить.

      В нижней части страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на значок развертывания . По умолчанию выбрана вкладка Конфигурация, на которой отображается основная информация об устройстве CPE. На этой вкладке также отображается таблица выполняемых оркестратором задач Внеполосное управление.

    2. В верхней части области настройки в блоке Действия нажмите на кнопку Удалить.
  3. Если вы хотите удалить несколько устройств CPE, выполните следующие действия:
    1. Установите флажки рядом с устройствами CPE, которые вы хотите удалить.
    2. В верхней части таблицы нажмите на кнопку Действия → Удалить.
  4. В открывшемся окне подтверждения нажмите на кнопку Удалить.

Устройства CPE будут удалены и перестанут отображаться в таблице.

В начало
[Topic 256309]