Kaspersky SD-WAN

Сценарий: обеспечение L2-связности между устройствами CPE

Вы можете обеспечить L2-связность между устройствами CPE для выполнения следующих задач:

• Создание L2-домена, в который входят несколько удаленных площадок.
• Передача L2-трафика для keepalive-соединений между устройствами CPE, установленными на разных удаленных площадках.
• Осуществление пользовательских сценариев зеркалирования трафика.

Сценарий обеспечения L2-связности между устройствами CPE состоит из следующих этапов:

1. Создание OpenFlow-портов на виртуальных коммутаторах устройств CPE

1. При создании или изменении сетевого интерфейса без IP-адреса на устройствах CPE, между которыми вы хотите обеспечить L2-связность, установите флажок L2-режим. Когда флажок установлен, на виртуальном коммутаторе устройства CPE автоматически создается OpenFlow-порт, ссылающийся на сетевой интерфейс. Этот флажок снят по умолчанию. Вы не можете установить флажок в следующих случаях:
   • При создании сетевого интерфейса вы установили следующие флажки:
     • Мост.
     • NetFlow.
     • Назначать IP, маршрут и шлюз.
   • Сетевой интерфейс используется в статическом маршруте.
   • Сетевой интерфейс используется протоколом BGP.
   • Сетевой интерфейс используется протоколом OSPF.
   • Сетевой интерфейс используется протоколом VRRP.
   • Сетевой интерфейс используется для передачи multicast-трафика.
   • Сетевой интерфейс используется виртуальной таблицей маршрутизации (VRF).
   • Сетевой интерфейс используется для диагностики устройства CPE с помощью утилиты ping, traceroute, tcpdump и/или sweep.

   Номер OpenFlow-порта, который автоматически создается на виртуальном коммутаторе устройства CPE, отобразится в поле OpenFlow-порт. Вы можете изменить номер OpenFlow-порта. Диапазон значений: от 11 до 20.

1. Создание сервисных интерфейсов, ссылающихся на OpenFlow-порты

   Создайте сервисные интерфейсы, ссылающиеся на OpenFlow-порты, автоматически созданные на предыдущем этапе этого сценария. Вам нужно выбрать OpenFlow-порт, на который ссылается сервисный интерфейс, в раскрывающемся списке Порт.

2. Добавление сервисных интерфейсов в транспортный сервис

   Добавьте сервисные интерфейсы, созданные на предыдущем этапе этого сценария, в транспортный сервис, с помощью которого вы хотите обеспечить L2-связность между устройствами CPE. Для выполнения этого этапа вы можете использовать следующие инструкции:

   • Создание P2P-сервиса и Изменение P2P-сервиса.
   • Создание P2M-сервиса и Изменение P2M-сервиса.
   • Создание M2M-сервиса и Изменение M2M-сервиса.
   • Создание L3 VPN-сервиса и Изменение L3 VPN-сервиса.
   • Создание IP multicast-сервиса и Изменение IP multicast-сервиса.
   • Создание TAP-сервиса и Изменение TAP-сервиса.

Между устройствами CPE будет обеспечена L2-связность.