Configurazione e risoluzione dei problemi della rete SD-WAN con estensione TLOC

Introduzione

Questo documento descrive l'estensione Transport Locator (TLOC) per la ridondanza nella rete SD-WAN.

Estensione TLOC

L'estensione TLOC fornisce ridondanza anche per il trasporto e la quota di carico del traffico. È localmente significativo per il sito. Due spigoli si connettono l'uno all'altro mediante un collegamento speciale al fine di estendere il loro collegamento di trasporto che fornisce la ridondanza alla connessione del control plane (Datagram Transport Layer Security (DTLS)\Transport Layer Security (TLS)) e alla connessione del data plane (IPsec e Generic Routing Encapsulation (GRE)). Le estensioni TLOC consentono ai router vEdge\cEdge di utilizzare il trasporto dei router vEdge\cEdge adiacenti tramite un'interfaccia di estensione TLOC designata.

Limitazioni dell'estensione TLOC

Impossibile utilizzare LTE (Long-term Evolution) come interfaccia di estensione TLOC tra router vEdge\SD-WAN.

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

• Protocolli di routing: è necessario Overlay Management Protocol (OMP) per ottenere la subnet LAN e pubblicizzarla su vSmart.
• Funzione di estensione TLOC: la funzione di estensione TLOC deve essere supportata dai dispositivi vEdge/cEdge.
• Modelli per la configurazione - Per configurare l'estensione TLOC è necessario un modello di funzionalità. Ciò include VPN0, l'interfaccia VPN (interfacce utilizzate tra i vEdge per utilizzare l'estensione TLOC) e le route predefinite verso entrambi i vEdge.

Componenti usati

Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:

• Cisco vManage
• vBond
• vSmart
• ISR (Integrated Service Router) 4451/K9 o vEdge
  

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Configurazione

Esempio di rete

Configurazioni

Estensione TLOC che utilizza Multiprotocol Label Switching (MPLS) come trasporto:

Configurazione vEdge 1:

!
VPN0
interface ge0/2
ip address 192.168.20.1/30
tloc-extension ge0/0

Configurazione vEdge 2:

!
VPN0
interface ge0/1
ip address 192.168.20.2/30
tunnel-interface
encapulation ipsec
color mpls restrict
!

ip route 0.0.0.0/0 192.168.20.1

Estensione TLOC che utilizza Internet come trasporto:

Configurazione vEdge 1:

!
VPN0
interface ge0/1
ip address 192.168.10.1/30
tunnel-interface
encapulation ipsec
color public-internet restrict
!

ip route 0.0.0.0/0 192.168.10.2

Configurazione vEdge 2:

!
VPN 0
nat
interface ge0/2
ip address 192.168.20.2/30
tloc-extension ge0/0

Verifica

1. Per verificare la connessione del piano di controllo - Dopo la configurazione dell'estensione TLOC, entrambi gli spigoli formano connessioni del piano di controllo e del piano dati aggiuntive, utilizzare il show sdwan control connectionscomando.

2. Verificare il valore TLOC valido utilizzando show omp tlocs.

3. Verificare la sessione BFD (Bidirectional Forwarding Detection) con il show bfd sessions comando.

Risoluzione dei problemi

Caso 1. Impossibile stabilire la connessione Control Plane per il trasporto esteso.

È obbligatorio configurare il percorso predefinito in VPN0 con l'hop successivo del trasporto esteso. se il percorso predefinito non è configurato verso il vEdge ridondante, non è possibile raggiungere i controller.

Caso 2. Il trasporto MPLS è esteso ma la connessione del control plane non viene stabilita.

È necessario per annunciare la subnet utilizzata per l'estensione TLOC point-to-point. Se la subnet non viene annunciata, non sarà possibile raggiungere tali subnet per stabilire connessioni con il piano di controllo.

Caso 3. Il trasporto Internet è esteso ma la connessione al control plane non è stata stabilita.

Se Network Address Translation (NAT) non è abilitato sul dispositivo vEdge in cui è configurato il trasporto Internet, la subnet utilizzata per l'estensione TLOC rimane non NATted. Di conseguenza, non è necessaria alcuna connettività ai controller per stabilire sia le connessioni del control plane che quelle del data plane.

Caso 4. La connessione del control plane non viene stabilita.

Le porte utilizzate per l'estensione TLOC devono essere inattive. Controllare lo stato del cavo o della porta del dispositivo.