Создание сетевого интерфейса для подключения к LTE-сети
Данный функционал поддерживается не всеми моделями. За консультацией рекомендуется обратиться в Службу технической поддержки "Лаборатории Касперского".
Чтобы создать сетевой интерфейс для подключения к LTE-сети:
- Перейдите к созданию сетевого интерфейса одним из следующих способов:
- Если вы хотите создать сетевой интерфейс в шаблоне CPE, перейдите в раздел SD-WAN → Шаблоны CPE, нажмите на шаблон CPE и выберите вкладку Сеть.
- Если вы хотите создать сетевой интерфейс на устройстве CPE, перейдите в раздел SD-WAN → CPE, нажмите на устройство CPE и выберите вкладку Сеть.
Отобразится таблица сетевых интерфейсов.
- Нажмите на кнопку + Сетевой интерфейс.
- В открывшемся окне в поле Псевдоним введите имя сетевого интерфейса для построения соответствия между сетевым интерфейсом OpenFlow-портом. Вам нужно указать имя сетевого интерфейса при создании интерфейса SD-WAN с типом WAN. Максимальная длина имени: 15 символов.
- Если вы хотите добавить сетевой интерфейс в зону межсетевого экрана, в раскрывающемся списке Зона выберите созданную зону межсетевого экрана.
- В раскрывающемся списке Протокол выберите QMI.
- В поле Имя QMI введите путь к модему на устройстве CPE. Максимальная длина пути: 30 символов. Например, вы можете ввести
/dev/cdc-wdm0
. - В поле APN введите идентификатор APN оператора связи, выпустившего SIM-карту, установленную в модеме. Максимальная длина идентификатора: 30 символов.
- В раскрывающемся списке Тип аутентификации выберите тип аутентификации на сетевом интерфейсе:
- PAP (Password Authentication Protocol).
- CHAP (Challenge-Handshake Authentication Protocol).
- PAP и CHAP – на сетевом интерфейсе используются оба вида аутентификации.
- Отсутствует – на сетевом интерфейсе не используется аутентификация.
- В поле Имя пользователя для аутентификации PAP/CHAP введите имя пользователя для PAP/CHAP-аутентификации. Максимальная длина имени: 30 символов. Если вы не хотите использовать аутентификацию, не указывайте значение для этого параметра.
- В поле Пароль для аутентификации PAP/CHAP введите пароль для PAP/CHAP-аутентификации. Максимальная длина пароля: 30 символов. Если вы не хотите использовать аутентификацию, не указывайте значение для этого параметра.
- В поле PIN-код введите PIN-код SIM-карты, установленной в модеме. Максимальная длина PIN-кода: 4 цифры.
- В поле Задержка введите время в секундах, по прошествии которого сетевой интерфейс начинает взаимодействовать с модемом. Максимальное значение: 30. Параметр используется, когда загрузка модема занимает слишком много времени.
- При необходимости укажите сетевой режим для сетевого интерфейса:
- В блоке Режимы нажмите на кнопку + Добавить.
- В раскрывающемся списке выберите одно из следующих значений:
- All – использовать все доступные сетевые режимы.
- LTE.
- UMTS.
- GSM.
- CDMA.
- TD-SCDMA.
Сетевой режим будет указан и отобразится в блоке Режимы. Вы можете указать несколько сетевых режимов и удалить сетевые режимы. Для удаления сетевого режима нажмите рядом с ним на значок удаления
.
- При необходимости укажите DNS-сервер для сетевого интерфейса:
- В блоке DNS-серверы нажмите на кнопку + Добавить.
- В отобразившемся поле введите IP-адрес DNS-сервера.
DNS-сервер будет указан и отобразится в блоке DNS-серверы. Вы можете указать несколько DNS-серверов и удалить DNS-серверы. Для удаления DNS-сервера нажмите рядом с ним на значок удаления
.
- В поле Профиль подключения введите индекс профиля подключения, который сетевой интерфейс использует вместо идентификатора APN. Максимальная длина индекса: 30 символов.
- В раскрывающемся списке IP-стек выберите IP-стек, который используется на сетевом интерфейсе:
- IPv4 – использовать на сетевом интерфейсе стек протокола IPv4. Это значение выбрано по умолчанию.
- IPV6 – использовать на сетевом интерфейсе стек протокола IPv6.
- Двойной стек (IPv4 и IPv6) – использовать на сетевом интерфейсе двойной стек IPv4 и IPv6.
- Снимите флажок IPv4 через DHCP, чтобы не назначать сетевому интерфейсу IPv4-адрес по протоколу DHCP. При необходимости установить флажок одновременно с флажком IPv6 через DHCP в раскрывающемся списке IP-стек выберите Двойной стек (IPv4 и IPv6). Этот флажок установлен по умолчанию.
- Установите флажок IPv6 через DHCP, чтобы назначить сетевому интерфейсу IPv6-адрес по протоколу DHCP. При необходимости установить флажок одновременно с флажком IPv4 через DHCP в раскрывающемся списке IP-стек выберите Двойной стек (IPv4 и IPv6). Этот флажок снят по умолчанию.
- Снимите флажок Автоподключение, чтобы не подключать автоматически модем к сети. Этот флажок установлен по умолчанию.
- В поле PLMN введите идентификатор PLMN оператора связи. Первые три цифры идентификатора PLMN являются кодом страны, а вторые три цифры – кодом мобильной сети.
- В поле Время введите время в секундах для ожидания сетевым интерфейсом выполнения операций на SIM-карте, установленной в модеме. Максимальное значение: 20. Значение по умолчанию:
10
. - В поле Последовательный порт введите имя последовательного порта (англ. serial port) модема. Максимальная длина имени: 50 символов.
- В поле Метрика маршрута при необходимости введите метрику маршрута по умолчанию для сетевого интерфейса. Устройство CPE использует маршрут по умолчанию с наименьшей метрикой.
Метрика маршрута для сетевых интерфейсов с псевдонимами sdwan0 – sdwan3 назначается автоматически при загрузке CPE: наибольший приоритет имеет интерфейс sdwan0, наименьший – sdwan3. В этом случае устройство CPE использует маршрут по умолчанию сетевого интерфейса sdwan0. Если сетевой интерфейс sdwan0 выходит из строя, следующим используется маршрут по умолчанию сетевого интерфейса sdwan1, а после него – маршрут по умолчанию сетевого интерфейса sdwan2. При этом значение в поле Метрика маршрута заблокировано для изменения вручную у интерфейсов с псевдонимами sdwan0 – sdwan9.
Автоматический расчет метрики выполняется исходя из следующих признаков:
1-4
при отсутствии ошибок и наличии доступа в интернет;11-14
при отсутствии ошибок и отсутствии доступа в интернет;21-24
при наличии ошибок и отсутствии доступа в интернет.
Автоматическое назначение метрик интерфейсам выполняется в зависимости от цифры в конце псевдонима интерфейса по следующей схеме:
- sdwan0:
1, 11, 21
- sdwan1:
2, 12, 22
- sdwan2:
3, 13, 23
- sdwan3:
4, 14, 24
- Нажмите на кнопку Создать.
Сетевой интерфейс будет создан и отобразится в таблице.
- В нижней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона CPE или устройства CPE.