Kaspersky SD-WAN

Создание сетевого интерфейса без IP-адреса

Чтобы создать сетевой интерфейс без IP-адреса:

1. Перейдите к созданию сетевого интерфейса одним из следующих способов:
   • Если вы хотите создать сетевой интерфейс в шаблоне CPE, перейдите в раздел SD-WAN → Шаблоны CPE, нажмите на шаблон CPE и выберите вкладку Сеть.
   • Если вы хотите создать сетевой интерфейс на устройстве CPE, перейдите в раздел SD-WAN → CPE, нажмите на устройство CPE и выберите вкладку Сеть.

   Отобразится таблица сетевых интерфейсов.

2. Нажмите на кнопку + Сетевой интерфейс.
3. В открывшемся окне в поле Псевдоним введите имя сетевого интерфейса для построения соответствия между сетевым интерфейсом OpenFlow-портом. Вам нужно указать имя сетевого интерфейса при создании интерфейса SD-WAN с типом WAN. Максимальная длина имени: 15 символов.
4. Если вы хотите добавить сетевой интерфейс в зону межсетевого экрана, в раскрывающемся списке Зона выберите созданную зону межсетевого экрана.
5. В поле Имя интерфейса введите имя физического порта или виртуального интерфейса операционной системы устройства CPE. Максимальная длина имени: 256 символов. Например, вы можете ввести eth0, eth1, eth2, или tun0. Для создания моста из нескольких интерфейсов введите их имена через пробел.

   Если вы хотите назначить внешнюю метку VLAN сетевому интерфейсу введите точку (.) после имени физического порта или виртуального интерфейса операционной системы, после чего введите внешнюю метку VLAN. Например, вы можете ввести eth2.150.

6. Если вы хотите создать мост из физических или виртуальных интерфейсов, имена которых указаны в поле Имя интерфейса, выполните следующие действия:
   1. Установите флажок Мост. Этот флажок снят по умолчанию.
   2. Если вы хотите использовать на мосту протокол STP для предотвращения петель маршрутизации, установите флажок STP. Этот флажок снят по умолчанию.
   3. В поле Возраст (сек) введите время в секундах, в течение которого динамические записи хранятся в MAC-таблице моста. Если вы хотите использовать мост как хаб (англ. hub), введите 0 в этом поле. Диапазон значений: от 0 до 86 400.
7. Если вы хотите включить протокол NetFlow на сетевом интерфейсе, установите флажок NetFlow. Этот флажок снят по умолчанию.
8. В раскрывающемся списке Протокол выберите Отсутствует.
9. Если вы хотите обеспечить L2-связность между устройствами CPE, установите флажок L2-режим. Когда флажок установлен, на виртуальном коммутаторе устройства CPE автоматически создается OpenFlow-порт, ссылающийся на сетевой интерфейс. Этот флажок снят по умолчанию. Вы не можете установить флажок в следующих случаях:
   • При создании сетевого интерфейса вы установили один из следующих флажков:
     • Мост.
     • NetFlow.
     • Назначать IP, маршрут и шлюз.
   • Сетевой интерфейс используется в статическом маршруте.
   • Сетевой интерфейс используется протоколом BGP.
   • Сетевой интерфейс используется протоколом OSPF.
   • Сетевой интерфейс используется протоколом VRRP.
   • Сетевой интерфейс используется для передачи multicast-трафика.
   • Сетевой интерфейс используется виртуальной таблицей маршрутизации (VRF).
   • Сетевой интерфейс используется для диагностики устройства CPE с помощью утилиты ping, traceroute, tcpdump или sweep.

   Если вы установили флажок, номер OpenFlow-порта, который автоматически создается на виртуальном коммутаторе устройства CPE, отобразится в поле OpenFlow-порт. Вы можете изменить номер OpenFlow-порта. Диапазон значений: от 11 до 20.

10. Если вы хотите, чтобы сетевой интерфейс автоматически включался одновременно с устройством CPE, установите флажок Включать автоматически. Этот флажок снят по умолчанию.
11. Если вы хотите, чтобы сетевому интерфейсу автоматически назначался IP-адрес, маршрут и шлюз по умолчанию, установите флажок Назначать IP, маршрут и шлюз. Этот флажок снят по умолчанию.
12. В поле Переопределить MAC введите MAC-адрес сетевого интерфейса. Введенное значение заменяет фактический MAC-адрес сетевого интерфейса.
13. В поле Переопределить MTU введите значение MTU для сетевого интерфейса. Введенное значение заменяет MTU по умолчанию.
14. Нажмите на кнопку Создать.

    Сетевой интерфейс будет создан и отобразится в таблице.

15. В нижней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона CPE или устройства CPE.