Kaspersky SD-WAN

Работа с сетевыми интерфейсами

Сетевые интерфейсы соответствуют портам и виртуальным интерфейсам операционной системы устройства CPE, которые подключаются к WAN или LAN. Вам нужно выстроить соответствие между сетевыми интерфейсами устройства CPE и OpenFlow-портами виртуального коммутатора с помощью интерфейсов SD-WAN.

Таблица сетевых интерфейсов отображается в шаблоне CPE и на устройстве CPE:

  • Для отображения таблицы сетевых интерфейсов в шаблоне CPE вам нужно в меню перейти в раздел SD-WAN → Шаблоны CPE, нажать на шаблон CPE и выбрать вкладку Параметры сети.
  • Для отображения таблицы сетевых интерфейсов на устройстве CPE вам нужно в меню перейти в раздел SD-WAN → Устройства CPE, нажать на устройство CPE и выбрать вкладку Параметры сети.

Информация о сетевых интерфейсах отображается в следующих столбцах таблицы:

  • Псевдоним – имя сетевого интерфейса для построения соответствия между сетевым интерфейсом и OpenFlow-портом. Вам нужно указать это имя при создании интерфейса SD-WAN с типом WAN.
  • Унаследовано – сетевой интерфейс унаследован из шаблона CPE:
    • Да.
    • Нет.

    Этот столбец отображается только на устройстве CPE.

  • Имя интерфейса – имя физического порта или виртуального интерфейса операционной системы устройства CPE.
  • Протокол – способ назначения сетевому интерфейсу IP-адреса:
    • DHCP-клиент – автоматически назначен IP-адрес по протоколу DHCP.
    • Статический IPv4-адрес – статически назначен IPv4-адрес.
    • Статический IPv6-адрес – статически назначен IPv6-адрес.
    • QMI – вручную указаны параметры подключения к LTE-сети.
    • PPPoE – вручную указаны параметры подключения к PPPoE-серверу.
    • Отсутствует – IP-адрес не назначен.
  • IP/маска – IP-адрес, маска и шлюз по умолчанию сетевого интерфейса.
  • Включать автоматически – сетевой интерфейс автоматически включается при включении устройства CPE:
    • Да.
    • Нет.

В этом разделе

Создание сетевых интерфейсов

Изменение сетевого интерфейса

Выключение и включение сетевого интерфейса

Отмена применения параметров сетевых интерфейсов к устройству CPE

Удаление сетевого интерфейса

В начало
[Topic 269960]

Создание сетевых интерфейсов

Вы можете создать сетевой интерфейс в шаблоне CPE или на устройстве CPE. Сетевой интерфейс, созданный в шаблоне CPE, автоматически создается на всех устройствах CPE, которые используют этот шаблон CPE.

В этом разделе

Создание сетевого интерфейса с автоматическим назначением IP-адреса по протоколу DHCP

Создание сетевого интерфейса со статическим IPv4-адресом

Создание сетевого интерфейса со статическим IPv6-адресом

Создание сетевого интерфейса для подключения к LTE-сети

Создание сетевого интерфейса для подключения к PPPoE-серверу

Создание сетевого интерфейса без IP-адреса

В начало
[Topic 269207]

Создание сетевого интерфейса с автоматическим назначением IP-адреса по протоколу DHCP

Чтобы создать сетевой интерфейс с автоматическим назначением IP-адреса по протоколу DHCP:

  1. Перейдите к созданию сетевого интерфейса одним из следующих способов:
    • Если вы хотите создать сетевой интерфейс в шаблоне CPE, перейдите в раздел SD-WAN → Шаблоны CPE, нажмите на шаблон CPE и выберите вкладку Параметры сети.
    • Если вы хотите создать сетевой интерфейс на устройстве CPE, перейдите в раздел SD-WAN → Устройства CPE, нажмите на устройство CPE и выберите вкладку Параметры сети.

    Отобразится таблица сетевых интерфейсов.

  2. Нажмите на кнопку + Сетевой интерфейс.
  3. В открывшемся окне в поле Псевдоним введите имя сетевого интерфейса для построения соответствия между сетевым интерфейсом OpenFlow-портом. Вам нужно указать этот псевдоним при создании интерфейса SD-WAN с типом WAN. Максимальная длина: 15 символов.
  4. Если вы хотите добавить сетевой интерфейс в зону межсетевого экрана, в раскрывающемся списке Зона выберите созданную зону межсетевого экрана.
  5. В поле Имя интерфейса введите имя физического порта или виртуального интерфейса операционной системы устройства CPE. Максимальная длина: 256 символов. Например, вы можете ввести eth0, eth1, eth2, или tun0. Для создания моста из нескольких интерфейсов введите их имена через пробел.

    Если вы хотите назначить внешнюю метку VLAN сетевому интерфейсу введите точку (.) после имени физического порта или виртуального интерфейса операционной системы, после чего введите внешнюю метку VLAN. Например, вы можете ввести eth2.150.

  6. Если вы хотите создать мост из физических или виртуальных интерфейсов, имена которых указаны в поле Имя интерфейса, выполните следующие действия:
    1. Установите флажок Мост. По умолчанию флажок снят.
    2. Если вы хотите использовать на мосту протокол STP для предотвращения петель маршрутизации, установите флажок STP. По умолчанию флажок снят.
    3. В поле Возраст (сек.) введите время в секундах, в течение которого динамические записи хранятся в MAC-таблице моста. Если вы хотите использовать мост как хаб (англ. hub), введите 0 в этом поле. Диапазон значений: от 0 до 86 400.
  7. Если вы хотите включить протокол NetFlow на сетевом интерфейсе, установите флажок NetFlow. По умолчанию флажок снят.
  8. В раскрывающемся списке Протокол выберите DHCP-клиент.
  9. Если вы не хотите, чтобы сетевой интерфейс автоматически включался одновременно с устройством CPE, снимите флажок Включать автоматически. По умолчанию флажок установлен.
  10. Если вы хотите, чтобы сетевому интерфейсу автоматически назначался IP-адрес, маршрут и шлюз по умолчанию, установите флажок Назначать IP, маршрут и шлюз. По умолчанию флажок снят.
  11. Если вы не хотите, чтобы на сетевом интерфейсе по умолчанию использовался маршрут, полученный по протоколу DHCP, снимите флажок Использовать маршрут по умолчанию. По умолчанию флажок установлен.
  12. При необходимости укажите DNS-сервер для сетевого интерфейса:
    1. В блоке DNS-серверы нажмите на кнопку + Добавить.
    2. В отобразившемся поле введите IP-адрес DNS-сервера.

    DNS-сервер будет указан и отобразится в блоке DNS-серверы. Вы можете указать несколько DNS-серверов и удалить DNS-сервер. Для удаления DNS-сервера нажмите рядом с ним на значок удаления .

  13. В поле Переопределить MAC введите MAC-адрес сетевого интерфейса. Введенное значение заменяет фактический MAC-адрес сетевого интерфейса.
  14. В поле Переопределить MTU введите значение MTU для сетевого интерфейса. Введенное значение заменяет MTU по умолчанию.
  15. В поле Метрика маршрута введите метрику маршрута по умолчанию для сетевого интерфейса. Устройство CPE использует маршрут по умолчанию с наименьшей метрикой. Например, вы можете указать следующие метрики маршрутов по умолчанию для сетевых интерфейсов:
    • 100 для сетевого интерфейса sdwan0.
    • 101 для сетевого интерфейса sdwan1.
    • 102 для сетевого интерфейса sdwan2.

    В этом случае устройство CPE использует маршрут по умолчанию сетевого интерфейса sdwan0. Если сетевой интерфейс sdwan0 выходит из строя, следующим используется маршрут по умолчанию сетевого интерфейса sdwan1, а после него – маршрут по умолчанию сетевого интерфейса sdwan2.

  16. Нажмите на кнопку Создать.

    Сетевой интерфейс будет создан и отобразится в таблице.

  17. В верхней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона CPE или устройства CPE.
В начало
[Topic 257984]

Создание сетевого интерфейса со статическим IPv4-адресом

Чтобы создать сетевой интерфейс со статическим IPv4-адресом:

  1. Перейдите к созданию сетевого интерфейса одним из следующих способов:
    • Если вы хотите создать сетевой интерфейс в шаблоне CPE, перейдите в раздел SD-WAN → Шаблоны CPE, нажмите на шаблон CPE и выберите вкладку Параметры сети.
    • Если вы хотите создать сетевой интерфейс на устройстве CPE, перейдите в раздел SD-WAN → Устройства CPE, нажмите на устройство CPE и выберите вкладку Параметры сети.

    Отобразится таблица сетевых интерфейсов.

  2. Нажмите на кнопку + Сетевой интерфейс.
  3. В открывшемся окне в поле Псевдоним введите имя сетевого интерфейса для построения соответствия между сетевым интерфейсом OpenFlow-портом. Вам нужно указать этот псевдоним при создании интерфейса SD-WAN с типом WAN. Максимальная длина: 15 символов.
  4. Если вы хотите добавить сетевой интерфейс в зону межсетевого экрана, в раскрывающемся списке Зона выберите созданную зону межсетевого экрана.
  5. В поле Имя интерфейса введите имя физического порта или виртуального интерфейса операционной системы устройства CPE. Максимальная длина: 256 символов. Например, вы можете ввести eth0, eth1, eth2, или tun0. Для создания моста из нескольких интерфейсов введите их имена через пробел.

    Если вы хотите назначить внешнюю метку VLAN сетевому интерфейсу введите точку (.) после имени физического порта или виртуального интерфейса операционной системы, после чего введите внешнюю метку VLAN. Например, вы можете ввести eth2.150.

  6. Если вы хотите создать мост из физических или виртуальных интерфейсов, имена которых указаны в поле Имя интерфейса, выполните следующие действия:
    1. Установите флажок Мост. По умолчанию флажок снят.
    2. Если вы хотите использовать на мосту протокол STP для предотвращения петель маршрутизации, установите флажок STP. По умолчанию флажок снят.
    3. В поле Возраст (сек.) введите время в секундах, в течение которого динамические записи хранятся в MAC-таблице моста. Если вы хотите использовать мост как хаб (англ. hub), введите 0 в этом поле. Диапазон значений: от 0 до 86 400.
  7. Если вы хотите включить протокол NetFlow на сетевом интерфейсе, установите флажок NetFlow. По умолчанию флажок снят.
  8. В раскрывающемся списке Протокол выберите Статический IPv4-адрес.
  9. Если вы не хотите, чтобы сетевой интерфейс автоматически включался одновременно с устройством CPE, снимите флажок Включать автоматически. По умолчанию флажок установлен.
  10. Если вы хотите, чтобы сетевому интерфейсу автоматически назначался IP-адрес, маршрут и шлюз по умолчанию, установите флажок Назначать IP, маршрут и шлюз. По умолчанию флажок снят.
  11. В раскрывающемся списке Тип вводимого IPv4-адреса и маски подсети выберите способ назначения IPv4-адреса сетевому интерфейсу:
    • Вручную – вручную назначить IPv4-адрес. При выборе этого значения выполните следующие действия:
      1. В поле IPv4-адрес введите IPv4-адрес сетевого интерфейса.
      2. В поле IPv4-маска введите маску подсети сетевого интерфейса.
    • Из пула IP-адресов – назначить IPv4-адрес из указанного диапазона IP-адресов. При выборе этого значения в раскрывающемся списке Пул IP выберите созданный диапазон IP-адресов.
    • Из пула подсетей – назначить IPv4-адрес из указанного диапазона подсетей. При выборе этого значения в раскрывающемся списке Пул подсетей выберите созданный диапазон подсетей.
  12. В поле IPv4-шлюз введите IPv4-адрес шлюза по умолчанию.
  13. В поле IPv4-трансляция введите широковещательный адрес сетевого интерфейса. Если вы не указываете значение для этого параметра, оно генерируется автоматически.
  14. При необходимости укажите DNS-сервер для сетевого интерфейса:
    1. В блоке DNS-серверы нажмите на кнопку + Добавить.
    2. В отобразившемся поле введите IP-адрес DNS-сервера.

    DNS-сервер будет указан и отобразится в блоке DNS-серверы. Вы можете указать несколько DNS-серверов и удалить DNS-сервер. Для удаления DNS-сервера нажмите рядом с ним на значок удаления .

  15. В поле Переопределить MAC введите MAC-адрес сетевого интерфейса. Введенное значение заменяет фактический MAC-адрес сетевого интерфейса.
  16. В поле Переопределить MTU введите значение MTU для сетевого интерфейса. Введенное значение заменяет MTU по умолчанию.
  17. В поле Метрика маршрута введите метрику маршрута по умолчанию для сетевого интерфейса. Устройство CPE использует маршрут по умолчанию с наименьшей метрикой. Например, вы можете указать следующие метрики маршрутов по умолчанию для сетевых интерфейсов:
    • 100 для сетевого интерфейса sdwan0.
    • 101 для сетевого интерфейса sdwan1.
    • 102 для сетевого интерфейса sdwan2.

    В этом случае устройство CPE использует маршрут по умолчанию сетевого интерфейса sdwan0. Если сетевой интерфейс sdwan0 выходит из строя, следующим используется маршрут по умолчанию сетевого интерфейса sdwan1, а после него – маршрут по умолчанию сетевого интерфейса sdwan2.

  18. В блоке DHCP-сервер в раскрывающемся списке Тип выберите режим работы DHCP-сервера для сетевого интерфейса:
    • Выключен. Значение по умолчанию.
    • Ретранслятор. При выборе этого значения в поле IP DHCP-сервера введите IP-адрес DHCP-сервера.
    • Сервер.
  19. Если в раскрывающемся списке Тип вы выбрали Сервер, укажите параметры DHCP-сервера:
    1. В поле Первый IP введите, на сколько требуется сместиться от базового IP-адреса сетевого интерфейса для расчета минимального IP-адреса, который можно предоставить в аренду клиентам. Значение по умолчанию: 100. Вы можете ввести значение больше 255 для больших подсетей.
    2. В поле Лимит введите максимальное количество IP-адресов, которое может быть выдано клиентам. Диапазон значений: от 1 до 250. Значение по умолчанию: 150.
    3. В поле Время аренды введите максимальное время в часах, в течение которого отдельный IP-адрес может быть арендован клиентом. Диапазон значений: от 1 до 250. Значение указывается в формате <количество часов>h. Например, если вы хотите, чтобы максимальное время аренды составляло 5 часов, введите 5h. Значение по умолчанию: 12h.
    4. При необходимости укажите DHCP-опцию:
      1. В блоке DHCP-опции нажмите на кнопку + Добавить.
      2. В отобразившемся поле введите номер DHCP-опции в соответствии со стандартом RFC 1533. Максимальная длина: 250 символов.

      DHCP-опция будет указана и отобразится в блоке DHCP-опции. Вы можете указать несколько DHCP-опций и удалить DHCP-опцию. Для удаления DHCP-опции нажмите рядом с ней на значок удаления .

  20. Нажмите на кнопку Создать.

    Сетевой интерфейс будет создан и отобразится в таблице.

  21. В верхней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона CPE или устройства CPE.
В начало
[Topic 258141]

Создание сетевого интерфейса со статическим IPv6-адресом

Чтобы создать сетевой интерфейс со статическим IPv6-адресом:

  1. Перейдите к созданию сетевого интерфейса одним из следующих способов:
    • Если вы хотите создать сетевой интерфейс в шаблоне CPE, перейдите в раздел SD-WAN → Шаблоны CPE, нажмите на шаблон CPE и выберите вкладку Параметры сети.
    • Если вы хотите создать сетевой интерфейс на устройстве CPE, перейдите в раздел SD-WAN → Устройства CPE, нажмите на устройство CPE и выберите вкладку Параметры сети.

    Отобразится таблица сетевых интерфейсов.

  2. Нажмите на кнопку + Сетевой интерфейс.
  3. В открывшемся окне в поле Псевдоним введите имя сетевого интерфейса для построения соответствия между сетевым интерфейсом OpenFlow-портом. Вам нужно указать этот псевдоним при создании интерфейса SD-WAN с типом WAN. Максимальная длина: 15 символов.
  4. Если вы хотите добавить сетевой интерфейс в зону межсетевого экрана, в раскрывающемся списке Зона выберите созданную зону межсетевого экрана.
  5. В поле Имя интерфейса введите имя физического порта или виртуального интерфейса операционной системы устройства CPE. Максимальная длина: 256 символов. Например, вы можете ввести eth0, eth1, eth2, или tun0. Для создания моста из нескольких интерфейсов введите их имена через пробел.

    Если вы хотите назначить внешнюю метку VLAN сетевому интерфейсу введите точку (.) после имени физического порта или виртуального интерфейса операционной системы, после чего введите внешнюю метку VLAN. Например, вы можете ввести eth2.150.

  6. Если вы хотите создать мост из физических или виртуальных интерфейсов, имена которых указаны в поле Имя интерфейса, выполните следующие действия:
    1. Установите флажок Мост. По умолчанию флажок снят.
    2. Если вы хотите использовать на мосту протокол STP для предотвращения петель маршрутизации, установите флажок STP. По умолчанию флажок снят.
    3. В поле Возраст (сек.) введите время в секундах, в течение которого динамические записи хранятся в MAC-таблице моста. Если вы хотите использовать мост как хаб (англ. hub), введите 0 в этом поле. Диапазон значений: от 0 до 86 400.
  7. Если вы хотите включить протокол NetFlow на сетевом интерфейсе, установите флажок NetFlow. По умолчанию флажок снят.
  8. В раскрывающемся списке Протокол выберите Статический IPv6-адрес.
  9. Если вы не хотите, чтобы сетевой интерфейс автоматически включался одновременно с устройством CPE, снимите флажок Включать автоматически. По умолчанию флажок установлен.
  10. Если вы хотите, чтобы сетевому интерфейсу автоматически назначался IP-адрес, маршрут и шлюз по умолчанию, установите флажок Назначать IP, маршрут и шлюз. По умолчанию флажок снят.
  11. В поле IPv6-адрес введите IPv6-адрес сетевого интерфейса. Вы можете ввести несколько адресов через пробел.
  12. В поле IPv6-суффикс введите IPv6-суффикс сетевого интерфейса. Максимальная длина: 30 символов.
  13. В поле IPv6-шлюз введите IPv6-адрес шлюза по умолчанию.
  14. В поле Длина префикса введите длину IPv6-префикса сетевого интерфейса. Диапазон значений: 12 до 127.
  15. В поле Суб-префикс DHCPv6 введите размер суб-префикса DHCPv6 сетевого интерфейса. Максимальная длина: 256 символов.
  16. В поле IPv6-префикс введите IPv6-префикс сетевого интерфейса. Максимальная длина: 30 символов.
  17. Если вы хотите, чтобы сетевой интерфейс принимал указанный класс IPv6-префиксов, выполните следующие действия:
    1. В блоке Класс IPv6 нажмите на кнопку + Добавить.
    2. В отобразившемся поле введите имя класса IPv6-префиксов. Максимальная длина: 256 символов.

    Класс IPv6-префиксов будет указан и отобразится в блоке Класс IPv6. Вы можете указать несколько классов IPv6-префиксов и удалить класс IPv6-префиксов. Для удаления класса IPv6-префиксов нажмите рядом с ним на значок удаления .

  18. При необходимости укажите DNS-сервер для сетевого интерфейса:
    1. В блоке DNS-серверы нажмите на кнопку + Добавить.
    2. В отобразившемся поле введите IP-адрес DNS-сервера.

    DNS-сервер будет указан и отобразится в блоке DNS-серверы. Вы можете указать несколько DNS-серверов и удалить DNS-сервер. Для удаления DNS-сервера нажмите рядом с ним на значок удаления .

  19. В поле Переопределить MAC введите MAC-адрес сетевого интерфейса. Введенное значение заменяет фактический MAC-адрес сетевого интерфейса.
  20. В поле Переопределить MTU введите значение MTU для сетевого интерфейса. Введенное значение заменяет MTU по умолчанию.
  21. В поле Метрика маршрута введите метрику маршрута по умолчанию для сетевого интерфейса. Устройство CPE использует маршрут по умолчанию с наименьшей метрикой. Например, вы можете указать следующие метрики маршрутов по умолчанию для сетевых интерфейсов:
    • 100 для сетевого интерфейса sdwan0.
    • 101 для сетевого интерфейса sdwan1.
    • 102 для сетевого интерфейса sdwan2.

    В этом случае устройство CPE использует маршрут по умолчанию сетевого интерфейса sdwan0. Если сетевой интерфейс sdwan0 выходит из строя, следующим используется маршрут по умолчанию сетевого интерфейса sdwan1, а после него – маршрут по умолчанию сетевого интерфейса sdwan2.

  22. В блоке DHCP-сервер в раскрывающемся списке Тип выберите режим работы DHCP-сервера для сетевого интерфейса:
    • Выключен. Значение по умолчанию.
    • Ретранслятор. При выборе этого значения в поле IP DHCP-сервера введите IP-адрес DHCP-сервера.
    • Сервер.
  23. Если в раскрывающемся списке Тип вы выбрали Сервер, укажите параметры DHCP-сервера:
    1. В поле Первый IP введите, на сколько требуется сместиться от базового IP-адреса сетевого интерфейса для расчета минимального IP-адреса, который можно предоставить в аренду клиентам. Значение по умолчанию: 100. Вы можете ввести значение больше 255 для больших подсетей.
    2. В поле Лимит введите максимальное количество IP-адресов, которое может быть выдано клиентам. Диапазон значений: от 1 до 250. Значение по умолчанию: 150.
    3. В поле Время аренды введите максимальное время в часах, в течение которого отдельный IP-адрес может быть арендован клиентом. Диапазон значений: от 1 до 250. Значение указывается в формате <количество часов>h. Например, если вы хотите, чтобы максимальное время аренды составляло 5 часов, введите 5h. Значение по умолчанию: 12h.
    4. При необходимости укажите DHCP-опцию:
      1. В блоке DHCP-опции нажмите на кнопку + Добавить.
      2. В отобразившемся поле введите номер DHCP-опции в соответствии со стандартом RFC 1533. Максимальная длина: 250 символов.

      DHCP-опция будет указана и отобразится в блоке DHCP-опции. Вы можете указать несколько DHCP-опций и удалить DHCP-опцию. Для удаления DHCP-опции нажмите рядом с ней на значок удаления .

  24. Нажмите на кнопку Создать.

    Сетевой интерфейс будет создан и отобразится в таблице.

  25. В верхней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона CPE или устройства CPE.
В начало
[Topic 258289]

Создание сетевого интерфейса для подключения к LTE-сети

Чтобы создать сетевой интерфейс для подключения к LTE-сети:

  1. Перейдите к созданию сетевого интерфейса одним из следующих способов:
    • Если вы хотите создать сетевой интерфейс в шаблоне CPE, перейдите в раздел SD-WAN → Шаблоны CPE, нажмите на шаблон CPE и выберите вкладку Параметры сети.
    • Если вы хотите создать сетевой интерфейс на устройстве CPE, перейдите в раздел SD-WAN → Устройства CPE, нажмите на устройство CPE и выберите вкладку Параметры сети.

    Отобразится таблица сетевых интерфейсов.

  2. Нажмите на кнопку + Сетевой интерфейс.
  3. В открывшемся окне в поле Псевдоним введите имя сетевого интерфейса для построения соответствия между сетевым интерфейсом и логическим WAN-интерфейсом. Максимальная длина: 15 символов. Значение по умолчанию: eth1.
  4. В раскрывающемся списке Зона выберите созданную зону межсетевого экрана, в которую вы хотите добавить сетевой интерфейс.
  5. В раскрывающемся списке Протокол выберите QMI.
  6. В поле Имя QMI введите путь к модему на устройстве CPE. Максимальная длина: 30 символов. Например, вы можете ввести /dev/cdc-wdm0.
  7. В поле APN введите идентификатор APN оператора связи, выпустившего SIM-карту, установленную в модеме. Максимальная длина: 30 символов.
  8. В раскрывающемся списке Тип аутентификации выберите тип аутентификации на сетевом интерфейсе:
    • PAP (Password Authentication Protocol).
    • CHAP (Challenge-Handshake Authentication Protocol).
    • PAP и CHAP – на сетевом интерфейсе используются оба вида аутентификации.
    • Отсутствует – на сетевом интерфейсе не используется аутентификация.
  9. В поле Имя пользователя для аутентификации PAP/CHAP введите имя пользователя для PAP/CHAP-аутентификации. Максимальная длина: 30 символов. Если вы не хотите использовать аутентификацию, не указывайте значение для этого параметра.
  10. В поле Пароль для аутентификации PAP/CHAP введите пароль для PAP/CHAP-аутентификации. Максимальная длина: 30 символов. Если вы не хотите использовать аутентификацию, не указывайте значение для этого параметра.
  11. В поле PIN-код введите PIN-код SIM-карты, установленной в модеме. Максимальная длина: 4 цифры.
  12. В поле Задержка введите время в секундах, по прошествии которого сетевой интерфейс начинает взаимодействовать с модемом. Максимальное значение: 30. Параметр используется, когда загрузка модема занимает слишком много времени.
  13. При необходимости укажите сетевой режим для сетевого интерфейса:
    1. В блоке Режимы нажмите на кнопку + Добавить.
    2. В раскрывающемся списке выберите одно из следующих значений:
      • All – использовать все доступные сетевые режимы.
      • LTE.
      • UMTS.
      • GSM.
      • CDMA.
      • TD-SCDMA.

    Сетевой режим будет указан и отобразится в блоке Режимы. Вы можете указать несколько сетевых режимов и удалить сетевой режим. Для удаления сетевого режима нажмите рядом с ним на значок удаления .

  14. В поле Профиль подключения введите индекс профиля подключения, который сетевой интерфейс использует вместо идентификатора APN. Максимальная длина: 30 символов.
  15. В раскрывающемся списке IP-стек выберите IP-стек, который используется на сетевом интерфейсе:
    • IPv4 – использовать на сетевом интерфейсе стек протокола IPv4. Значение по умолчанию.
    • IPV6 – использовать на сетевом интерфейсе стек протокола IPv6.
    • Двойной стек (IPv4 и IPv6) – использовать на сетевом интерфейсе двойной стек IPv4 и IPv6.
  16. Снимите флажок IPv4 через DHCP, чтобы не назначать сетевому интерфейсу IPv4-адрес по протоколу DHCP. При необходимости установить этот флажок одновременно с флажком IPv6 через DHCP в раскрывающемся списке IP-стек выберите Двойной стек (IPv4 и IPv6). По умолчанию флажок установлен.
  17. Установите флажок IPv6 через DHCP, чтобы назначить сетевому интерфейсу IPv6-адрес по протоколу DHCP. При необходимости установить этот флажок одновременно с флажком IPv4 через DHCP в раскрывающемся списке IP-стек выберите Двойной стек (IPv4 и IPv6). По умолчанию флажок снят.
  18. Снимите флажок Автоподключение, чтобы не подключать автоматически модем к сети. По умолчанию флажок установлен.
  19. В поле PLMN введите идентификатор PLMN оператора связи. Первые три цифры идентификатора PLMN являются кодом страны, а вторые три цифры – кодом мобильной сети.
  20. В поле Время введите время в секундах для ожидания сетевым интерфейсом выполнения операций на SIM-карте, установленной в модеме. Максимальное значение: 20. Значение по умолчанию: 10.
  21. В поле Серийный номер введите последовательный порт (англ. serial port) модема. Максимальная длина: 50 символов.
  22. В поле Метрика маршрута введите метрику маршрута по умолчанию для сетевого интерфейса. Устройство CPE использует маршрут по умолчанию с наименьшей метрикой. Например, вы можете указать следующие метрики маршрутов по умолчанию для сетевых интерфейсов:
    • 100 для сетевого интерфейса sdwan0.
    • 101 для сетевого интерфейса sdwan1.
    • 102 для сетевого интерфейса sdwan2.

    В этом случае устройство CPE использует маршрут по умолчанию сетевого интерфейса sdwan0. Если сетевой интерфейс sdwan0 выходит из строя, следующим используется маршрут по умолчанию сетевого интерфейса sdwan1, а после него – маршрут по умолчанию сетевого интерфейса sdwan2.

  23. Нажмите на кнопку Создать.

    Сетевой интерфейс будет создан и отобразится в таблице.

  24. В верхней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона CPE или устройства CPE.
В начало
[Topic 258298]

Создание сетевого интерфейса для подключения к PPPoE-серверу

Чтобы создать сетевой интерфейс для подключения к PPPoE-серверу:

  1. Перейдите к созданию сетевого интерфейса одним из следующих способов:
    • Если вы хотите создать сетевой интерфейс в шаблоне CPE, перейдите в раздел SD-WAN → Шаблоны CPE, нажмите на шаблон CPE и выберите вкладку Параметры сети.
    • Если вы хотите создать сетевой интерфейс на устройстве CPE, перейдите в раздел SD-WAN → Устройства CPE, нажмите на устройство CPE и выберите вкладку Параметры сети.

    Отобразится таблица сетевых интерфейсов.

  2. Нажмите на кнопку + Сетевой интерфейс.
  3. В открывшемся окне в поле Псевдоним введите имя сетевого интерфейса для построения соответствия между сетевым интерфейсом OpenFlow-портом. Вам нужно указать этот псевдоним при создании интерфейса SD-WAN с типом WAN. Максимальная длина: 15 символов.
  4. Если вы хотите добавить сетевой интерфейс в зону межсетевого экрана, в раскрывающемся списке Зона выберите созданную зону межсетевого экрана.
  5. В поле Имя интерфейса введите имя физического порта или виртуального интерфейса операционной системы устройства CPE. Максимальная длина: 256 символов. Например, вы можете ввести eth0, eth1, eth2, или tun0. Для создания моста из нескольких интерфейсов введите их имена через пробел.

    Если вы хотите назначить внешнюю метку VLAN сетевому интерфейсу введите точку (.) после имени физического порта или виртуального интерфейса операционной системы, после чего введите внешнюю метку VLAN. Например, вы можете ввести eth2.150.

  6. В раскрывающемся списке Протокол выберите PPPoE.
  7. В поле Концентратор доступа введите IP-адрес или имя хоста концентратора доступа, к которому подключается сетевой интерфейс. Максимальная длина: 30 символов. Если вы не вводите значение в этом поле, Point-to-Point Protocol Daemon (далее PPPD) использует первый обнаруженный концентратор доступа.
  8. В поле Сервис введите имя PPPoE-сервиса, к которому подключается сетевой интерфейс. Максимальная длина: 30 символов. Если вы не вводите значение в этом поле, PPPD использует первый обнаруженный сервис.
  9. В раскрывающемся списке Тип аутентификации выберите тип аутентификации на сетевом интерфейсе:
    • PAP и CHAP – на сетевом интерфейсе используется аутентификация PAP и CHAP. При выборе этого значения выполните следующие действия:
      1. В поле Имя пользователя для аутентификации PAP/CHAP введите имя пользователя для PAP/CHAP-аутентификации. Максимальная длина: 30 символов.
      2. В поле Пароль для аутентификации PAP/CHAP введите пароль для PAP/CHAP-аутентификации. Максимальная длина: 30 символов.
    • Отсутствует – на сетевом интерфейсе не используется аутентификация.
  10. В поле Максимум неудачных пингов введите количество безуспешных ICMP-запросов, при котором сетевой интерфейс считает PPPoE-сервер недоступным. Диапазон значений: от 1 до 3600. Значение по умолчанию: 5.
  11. В поле Интервал пингов (сек.) введите интервал времени в секундах для отправки сетевым интерфейсом ICMP-запросов PPPoE-серверу. Диапазон значений: от 1 до 3600. Значение по умолчанию: 1.
  12. Если вы хотите, чтобы сетевой интерфейс разрывал неактивное PPPoE-подключение по прошествии указанного времени, в поле Время (сек.) введите время в секундах. Диапазон значений: от 1 до 3600.
  13. При необходимости в поле Host-Uniq введите тег Host-Uniq для PPPoE-подключения. Максимальная длина: 30 символов. Если не вводите значение в этом поле, в качестве тега Host-Uniq используется идентификатор PPPD-процесса (англ. PPPD process identifier).
  14. В поле Переопределить MTU введите значение MTU для сетевого интерфейса. Введенное значение заменяет MTU по умолчанию.
  15. В поле Метрика маршрута введите метрику сетевого интерфейса. Вам нужно указать следующие значения метрик для сетевых интерфейсов, на которые ссылаются интерфейсы SD-WAN с типом WAN:
    • 100 для сетевого интерфейса, на который ссылается интерфейс SD-WAN с типом WAN sdwan0.
    • 101 для сетевого интерфейса, на который ссылается интерфейс SD-WAN с типом WAN sdwan1.
    • 102 для сетевого интерфейса, на который ссылается интерфейс SD-WAN с типом WAN sdwan2.
  16. При необходимости снимите следующие флажки:
    • Снимите флажок Keepalive adaptive, чтобы сетевой интерфейс, не получивший от PPPoE-сервера контрольные пакеты LCP (Link Control Protocol), разрывал PPPoE-подключение, даже если от PPPoE-сервера пришел трафик.
    • Снимите флажок Использовать маршрут по умолчанию, чтобы не использовать по умолчанию на сетевом интерфейсе маршрут, полученный от PPPoE-сервера.
    • Снимите флажок Назначенный пиром DNS-сервер, чтобы сетевой интерфейс не использовал DNS-серверы, назначенные его соседям.

    По умолчанию флажки установлены.

  17. Если вы хотите передать дополнительные аргументы командной строки при запуске PPPD (Point-to-Point Protocol Daemon), в поле Pppd введите аргументы командной строки. Например, вы можете передать PPPD параметры аутентификации, IP-адреса и скрипты.
  18. При необходимости укажите DNS-сервер для сетевого интерфейса:
    1. В блоке DNS-серверы нажмите на кнопку + Добавить.
    2. В отобразившемся поле введите IP-адрес DNS-сервера.

    DNS-сервер будет указан и отобразится в блоке DNS-серверы. Вы можете указать несколько DNS-серверов и удалить DNS-сервер. Для удаления DNS-сервера нажмите рядом с ним на значок удаления .

  19. Нажмите на кнопку Создать.

    Сетевой интерфейс будет создан и отобразится в таблице.

  20. В верхней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона CPE или устройства CPE.
В начало
[Topic 272682]

Создание сетевого интерфейса без IP-адреса

Чтобы создать сетевой интерфейс без IP-адреса:

  1. Перейдите к созданию сетевого интерфейса одним из следующих способов:
    • Если вы хотите создать сетевой интерфейс в шаблоне CPE, перейдите в раздел SD-WAN → Шаблоны CPE, нажмите на шаблон CPE и выберите вкладку Параметры сети.
    • Если вы хотите создать сетевой интерфейс на устройстве CPE, перейдите в раздел SD-WAN → Устройства CPE, нажмите на устройство CPE и выберите вкладку Параметры сети.

    Отобразится таблица сетевых интерфейсов.

  2. Нажмите на кнопку + Сетевой интерфейс.
  3. В открывшемся окне в поле Псевдоним введите имя сетевого интерфейса для построения соответствия между сетевым интерфейсом OpenFlow-портом. Вам нужно указать этот псевдоним при создании интерфейса SD-WAN с типом WAN. Максимальная длина: 15 символов.
  4. Если вы хотите добавить сетевой интерфейс в зону межсетевого экрана, в раскрывающемся списке Зона выберите созданную зону межсетевого экрана.
  5. В поле Имя интерфейса введите имя физического порта или виртуального интерфейса операционной системы устройства CPE. Максимальная длина: 256 символов. Например, вы можете ввести eth0, eth1, eth2, или tun0. Для создания моста из нескольких интерфейсов введите их имена через пробел.

    Если вы хотите назначить внешнюю метку VLAN сетевому интерфейсу введите точку (.) после имени физического порта или виртуального интерфейса операционной системы, после чего введите внешнюю метку VLAN. Например, вы можете ввести eth2.150.

  6. Если вы хотите создать мост из физических или виртуальных интерфейсов, имена которых указаны в поле Имя интерфейса, выполните следующие действия:
    1. Установите флажок Мост. По умолчанию флажок снят.
    2. Если вы хотите использовать на мосту протокол STP для предотвращения петель маршрутизации, установите флажок STP. По умолчанию флажок снят.
    3. В поле Возраст (сек.) введите время в секундах, в течение которого динамические записи хранятся в MAC-таблице моста. Если вы хотите использовать мост как хаб (англ. hub), введите 0 в этом поле. Диапазон значений: от 0 до 86 400.
  7. Если вы хотите включить протокол NetFlow на сетевом интерфейсе, установите флажок NetFlow. По умолчанию флажок снят.
  8. В раскрывающемся списке Протокол выберите Отсутствует.
  9. Если вы хотите, чтобы сетевой интерфейс автоматически включался одновременно с устройством CPE, установите флажок Включать автоматически. По умолчанию флажок снят.
  10. Если вы хотите, чтобы сетевому интерфейсу автоматически назначался IP-адрес, маршрут и шлюз по умолчанию, установите флажок Назначать IP, маршрут и шлюз. По умолчанию флажок снят.
  11. В поле Переопределить MAC введите MAC-адрес сетевого интерфейса. Введенное значение заменяет фактический MAC-адрес сетевого интерфейса.
  12. В поле Переопределить MTU введите значение MTU для сетевого интерфейса. Введенное значение заменяет MTU по умолчанию.
  13. Нажмите на кнопку Создать.

    Сетевой интерфейс будет создан и отобразится в таблице.

  14. В верхней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона CPE или устройства CPE.
В начало
[Topic 272664]

Изменение сетевого интерфейса

Вы можете изменить сетевой интерфейс в шаблоне CPE или на устройстве CPE. Сетевой интерфейс, измененный в шаблоне CPE, автоматически изменяется на всех устройствах CPE, которые используют этот шаблон CPE.

Чтобы изменить сетевой интерфейс:

  1. Перейдите к изменению сетевого интерфейса одним из следующих способов:
    • Если вы хотите изменить сетевой интерфейс в шаблоне CPE, в меню перейдите в раздел SD-WAN → Шаблоны CPE, нажмите на шаблон CPE и выберите вкладку Параметры сети.
    • Если вы хотите изменить сетевой интерфейс на устройстве CPE, в меню перейдите в раздел SD-WAN → Устройства CPE, нажмите на устройство CPE и выберите вкладку Параметры сети. Если вы хотите изменить сетевой интерфейс, унаследованный из шаблона CPE, установите флажок Переопределить рядом с этим сетевым интерфейсом.

    Отобразится таблица сетевых интерфейсов.

  2. Нажмите на кнопку Изменить рядом с сетевым интерфейсом, который вы хотите изменить.
  3. В открывшемся окне при необходимости измените параметры сетевого интерфейса. Описание параметров см. в инструкциях по созданию сетевого интерфейса.
  4. Нажмите на кнопку Сохранить.

    Сетевой интерфейс будет изменен и обновится в таблице.

  5. В верхней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона CPE или устройства CPE.
В начало
[Topic 256453]

Выключение и включение сетевого интерфейса

Вы можете выключить или включить сетевой интерфейс в шаблоне CPE или на устройстве CPE. Сетевой интерфейс, выключенный или включенный в шаблоне CPE, автоматически выключается или включается на всех устройствах CPE, которые используют этот шаблон CPE.

Чтобы выключить или включить сетевой интерфейс:

  1. Перейдите к выключению или включению сетевого интерфейса одним из следующих способов:
    • Если вы хотите выключить или включить сетевой интерфейс в шаблоне CPE, в меню перейдите в раздел SD-WAN → Шаблоны CPE, нажмите на шаблон CPE и выберите вкладку Параметры сети.
    • Если вы хотите выключить или включить сетевой интерфейс на устройстве CPE, в меню перейдите в раздел SD-WAN, нажмите на устройство CPE и выберите вкладку Параметры сети. Если вы хотите выключить или включить сетевой интерфейс, унаследованный из шаблона CPE, установите флажок Переопределить рядом с этим сетевым интерфейсом.

    Отобразится таблица сетевых интерфейсов.

  2. Нажмите на кнопку Выключить или Включить рядом с сетевым интерфейсом, который вы хотите выключить или включить.

    Сетевой интерфейс будет выключен или включен.

  3. В верхней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона CPE или устройства CPE.
В начало
[Topic 256455]

Отмена применения параметров сетевых интерфейсов к устройству CPE

Чтобы не применять к устройству CPE параметры сетевых интерфейсов:

  1. В меню перейдите в раздел SD-WAN → Устройства CPE.

    Отобразится таблица устройств CPE.

  2. Нажмите на устройство CPE, к которому вы хотите не применять параметры сетевых интерфейсов.

    В нижней части страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на значок развертывания . По умолчанию выбрана вкладка Конфигурация, на которой отображается основная информация об устройстве CPE. На этой вкладке также отображается таблица выполняемых оркестратором задач Внеполосное управление.

  3. Выберите вкладку Параметры сети.

    Отобразится таблица сетевых интерфейсов.

  4. Установите флажок Игнорировать параметры сети. По умолчанию флажок снят.
  5. В верхней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры устройства CPE.

К устройству CPE не будут применяться параметры сетевых интерфейсов.

Для применения к устройству CPE параметров сетевых интерфейсов вам нужно снять флажок Игнорировать параметры сети.

В начало
[Topic 271755]

Удаление сетевого интерфейса

Вы можете удалить сетевой интерфейс в шаблоне CPE или на устройстве CPE. Сетевой интерфейс, удаленный в шаблоне CPE, автоматически удаляется на всех устройствах CPE, которые используют этот шаблон CPE. Вы не можете удалить на устройстве CPE сетевой интерфейс, унаследованный из шаблона CPE.

Удаленные сетевые интерфейсы невозможно восстановить.

Чтобы удалить сетевой интерфейс:

  1. Перейдите к удалению сетевого интерфейса одним из следующих способов:
    • Если вы хотите удалить сетевой интерфейс в шаблоне CPE, в меню перейдите в раздел SD-WAN → Шаблоны CPE, нажмите на шаблон CPE и выберите вкладку Параметры сети.
    • Если вы хотите удалить сетевой интерфейс на устройстве CPE, в меню перейдите в раздел SD-WAN → Устройства CPE, нажмите на устройство CPE и выберите вкладку Параметры сети.

    Отобразится таблица сетевых интерфейсов.

  2. Нажмите на кнопку Удалить рядом с сетевым интерфейсом, который вы хотите удалить.
  3. В открывшемся окне подтверждения нажмите на кнопку Удалить.

    Сетевой интерфейс будет удален и перестанет отображаться в таблице.

  4. В верхней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона CPE или устройства CPE.
В начало
[Topic 243374]