Kaspersky SD-WAN

Настройка подключения устройства CPE к оркестратору и контроллеру

При регистрации устройство CPE подключается к оркестратору и контроллеру. Вы можете указать параметры подключения устройства CPE к оркестратору и контроллеру в шаблоне CPE или на устройстве CPE. Параметры подключения устройства CPE к оркестратору и контроллеру, указанные в шаблоне CPE, автоматически распространяются на все устройства CPE, которые используют шаблон CPE.

На некоторых моделях аппаратных CPE размещены дополнительные LED-индикаторы, которые отображают состояние соединения с контроллером, соединения с оркестратором, а также, если на устройстве включена функция CPE, наличие активных туннелей. Более подробную информацию о работе LED-индикаторов можно получить из документации к устройствам или обратившись в Службу технической поддержки.

Чтобы настроить подключение устройства CPE к оркестратору и контроллеру:

1. Перейдите к настройке подключения устройства CPE к оркестратору и контроллеру одним из следующих способов:
   • Если вы хотите настроить подключение к оркестратору и контроллеру в шаблоне CPE, в меню перейдите в раздел SD-WAN → Шаблоны CPE, нажмите на шаблон CPE и выберите вкладку SD-WAN → Основные параметры.
   • Если вы хотите настроить подключение к оркестратору и контроллеру на устройстве CPE, в меню перейдите в раздел SD-WAN → CPE, нажмите устройство CPE, выберите вкладку SD-WAN → Основные параметры и установите флажок Переопределить.

   Отобразятся параметры подключения устройства CPE к оркестратору и контроллеру.

2. В блоке Подключение к оркестратору укажите параметры подключения устройства CPE к оркестратору:
   1. В поле IP/FQDN оркестратора введите IP-адрес или FQDN оркестратора. Максимальная длина FQDN: 50 символов.
   2. В поле Порт оркестратора введите номер порта оркестратора. Диапазон значений: от 0 до 65 535.
   3. Если вы хотите использовать резервный оркестратор при выходе из строя основного оркестратора, в блоке IP и порт резервного оркестратора выполните следующие действия:
      1. Установите флажок Включено. Этот флажок снят по умолчанию.
      2. В поле IP/FQDN резервного оркестратора введите IP-адрес или FQDN резервного оркестратора. Максимальная длина FQDN: 50 символов.
      3. В поле Порт резервного оркестратора введите номер порта резервного оркестратора. Диапазон значений: от 0 до 65 535.
   4. В раскрывающемся списке Протокол оркестратора выберите протокол подключения устройства CPE к оркестратору:
      • http;
      • https. Это значение выбрано по умолчанию.

      Этот параметр можно указать только в шаблоне CPE.

   5. В поле Интервал обновления (сек) введите интервал времени в секундах для отправки устройством CPE REST API-запросов оркестратору. Диапазон значений: от 5 до 300. Значение по умолчанию: 30.
   6. В поле Интервал интерактивного режима (сек) введите интервал времени в секундах для отправки устройством CPE REST API-запросов оркестратору в интерактивном режиме. Диапазон значений: от 1 до 10. Вы можете включить интерактивный режим для диагностики устройства CPE.
   7. В поле Таймаут интерактивного режима (сек) введите время в секундах, по прошествии которого на устройстве CPE выключается интерактивный режим. Диапазон значений: от 30 до 180.
3. В блоке Подключение к контроллеру укажите параметры подключения устройства CPE к контроллеру:
   1. В раскрывающемся списке OpenFlow-транспорт укажите, шифруются ли управляющие сессии между интерфейсами SD-WAN с типом WAN устройства CPE и узлами контроллера:
      • TCP – не шифровать управляющие сессии.
      • SSL – шифровать управляющие сессии. Это значение выбрано по умолчанию.

      Этот параметр можно указать только в шаблоне CPE.

   2. В раскрывающемся списке Интерфейс SD-WAN управления выберите, с какого интерфейса SD-WAN с типом WAN в приоритете устанавливается основная управляющая сессия:
      • Случайно – основная управляющая сессия устанавливается со случайно выбранного интерфейса SD-WAN с типом WAN. Это значение выбрано по умолчанию.
      • <интерфейс SD-WAN с типом WAN> – основная управляющая сессия устанавливается с указанного интерфейса SD-WAN с типом WAN. Если указанный интерфейс SD-WAN с типом WAN недоступен, основная управляющая сессия устанавливается со случайно выбранного интерфейса SD-WAN с типом WAN.

      При выходе из строя интерфейса SD-WAN с типом WAN, с которого установлена основная управляющая сессия, новая основная управляющая сессия выбирается случайно из ранее установленных управляющих сессий. Если в раскрывающемся списке Интерфейс SD-WAN управления вы выбрали <интерфейс SD-WAN с типом WAN> и вы хотите, чтобы управляющая сессия, установленная с указанного интерфейса SD-WAN с типом WAN, снова становилась основной при восстановлении интерфейса SD-WAN с типом WAN, выполните следующие действия:

      1. Установите флажок Preemption. Этот флажок снят по умолчанию.
      2. В поле Время введите время в секундах, по прошествии которого управляющая сессия, установленная с указанного интерфейса SD-WAN с типом WAN, снова становится основной при восстановлении интерфейса SD-WAN с типом WAN. Диапазон значений: от 0 до 86 400.
   3. В раскрывающемся списке Автоперезагрузка выберите, перезагружается ли устройство CPE при длительном разрыве управляющих сессий с узлами контроллера:
      • Да. При выборе этого значения в поле Время перезагрузки (сек) введите время в секундах, по прошествии которого устройство CPE перезагружается при разрыве управляющих сессий с узлами контроллера. Диапазон значений: от 60 до 2 073 600.
      • Нет. Это значение выбрано по умолчанию.
   4. В поле Конфигурационный URL введите шаблон веб-адреса базовыми параметрами устройства CPE. При вводе шаблона учитывайте следующие ограничения:
      • {config} – обязательная часть, которая при генерации ссылки из шаблона заменяется на параметры устройства CPE.
      • Максимальная длина: 128 символов.
      • Требуется указать http или https.

      По умолчанию используется шаблон http://192.168.7.1/cgi-bin/config?payload={config}.

4. В нижней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона CPE или устройства CPE.