Configuración de la extensión TLOC mediante la plantilla de función vManage

Introducción

Este documento describe cómo configurar la extensión TLOC mediante la plantilla de función vManage.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

• Uso de la plantilla de funciones de vManage
• Se deben incorporar correctamente dos (2) dispositivos vEdge en vManage

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

• Cisco vManage versión 20.6.3
• vEdge 20.6.3

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Diagrama de la red

Topología de red

Configuraciones

Este documento asume que ya tiene el resto de las plantillas de función configuradas. El mismo flujo de trabajo de plantilla de funciones se aplica a los dispositivos SD-WAN Cisco IOS® XE.

Cree un total de 4 plantillas de funciones para aplicarlas a la plantilla de dispositivo vEdge.

Plantilla de funciones de VPN

Esta plantilla de función incluye VPN 0, interfaz VPN Ethernet (conexión WAN principal), interfaz VPN Ethernet (túnel/NoTlocExt) e interfaz VPN Ethernet (TlocExt/NoTunnel):

Plantillas de funciones de VPN

Pasos para crear plantillas de funciones:

1. VPN 0: Seleccione el valor de dispositivo específico para Transport VPN en la sección de configuración básica y agregue la dirección del servidor DNS en la sección DNS:

Configuración básica de la plantilla de funciones VPN 0

Agregue un prefijo con valores de dispositivo específicos para 2 direcciones de próximo salto (WAN principal y TLOC-EXT) en la sección de ruta IPv4:

Ruta IPv4 de plantilla de función VPN 0

Plantilla de función VPN 0 Ruta IPv4 Salto siguiente

2. Interfaz VPN Ethernet (conexión WAN principal): asegúrese de que la interfaz no esté en estado de apagado. Seleccione valores de dispositivo específicos para el nombre de interfaz, la descripción y la dirección IP:

Configuración básica de la plantilla de funciones de interfaz WAN principal

Asegúrese de que la interfaz de túnel esté configurada en ON. Seleccione el valor de dispositivo específico para Primary WAN Color:

Interfaz de Túnel de Plantilla de Función VPN 0

Asegúrese de que NAT esté configurado como ON para la interfaz WAN pública:

Plantilla de interfaz VPN 0 NAT

3. Interfaz de VPN Ethernet (interfaz de túnel TLOC-EXT/NO): Asegúrese de que la interfaz TLOC-Ext no esté en estado de apagado. Seleccione los valores de dispositivo específicos para la interfaz, la descripción y la dirección IP. Asegúrese de que la interfaz de túnel esté configurada en Off:

TLOC-EXT/NO Tunnel Interface Configuración básica

Agregar interfaz TLOC-Ext en la sección Avanzadas:

Interfaz TLOC-Ext

4. Interfaz VPN Ethernet (interfaz de túnel/sin Tloc-ext): Asegúrese de que la interfaz esté en estado no shutdown. Seleccione los valores de dispositivo específicos para la interfaz, la descripción y la dirección IP:

Interfaz de túnel/Configuración básica sin Tloc-ext

Asegúrese de que la interfaz de túnel esté configurada en ON. Seleccione el valor de dispositivo específico para el color Tloc-Ext:

Interfaz de túnel

Plantilla de dispositivo

Pasos para crear la plantilla de dispositivo:

1. Cree la plantilla de dispositivo a partir de la plantilla de función:

Plantilla de dispositivo de plantilla de función

2. Rellene todas las plantillas de funciones necesarias:

Detalles de la plantilla de dispositivos con configuración básica de plantillas de funciones

Detalles de la plantilla de dispositivos con plantillas de funciones Transporte y gestión

3. Conecte ambos dispositivos a la plantilla del dispositivo:

Adjuntar dispositivos a plantillas

4. Mueva ambos dispositivos de los dispositivos disponibles a la ficha de dispositivos seleccionados:

Mover dispositivos de disponibles a seleccionados

5. Introduzca todos los detalles necesarios para ambos dispositivos:

Site35_vEdge1

Actualizar valores 1

Sitio35_vEdge2

Actualizar valores 2

6. Compruebe que los valores seleccionados están destinados a estos dispositivos:

Site35_vEdge1

Vista previa de configuración 1

Sitio35_vEdge2

Vista previa de configuración 2

6. Por último, inserte estas configuraciones en el dispositivo:

Confirmar configuración

El siguiente resultado captura la configuración en ejecución para vpn 0 una vez que la plantilla se envía correctamente:

 Site35_vEdge1

Site35_vEdge1# show run vpn 0
vpn 0
interface ge0/0
ip address 10.201.237.120/24
ipv6 dhcp-client
nat
!
tunnel-interface
encapsulation ipsec
color private1
max-control-connections 1
no allow-service bgp
allow-service dhcp
allow-service dns
allow-service icmp
allow-service sshd
no allow-service netconf
no allow-service ntp
no allow-service ospf
no allow-service stun
allow-service https
!
no shutdown
!
interface ge0/1
description TunnelInterface_NoTLOCExt
ip address 192.168.30.4/24
tunnel-interface
encapsulation ipsec
color private2
max-control-connections 1
no allow-service bgp
allow-service dhcp
allow-service dns
allow-service icmp
no allow-service sshd
no allow-service netconf
no allow-service ntp
no allow-service ospf
no allow-service stun
allow-service https
!
no shutdown
!
interface ge0/2
description TLOC_NoTunnelInterface
ip address 192.168.40.4/24
tloc-extension ge0/0
no shutdown
!

ip route 0.0.0.0/0 10.201.237.1
ip route 0.0.0.0/0 192.168.30.5
!
Site35_vEdge1#

Sitio35_vEdge2

Site35_vEdge2# 
Site35_vEdge2# 
Site35_vEdge2# 
Site35_vEdge2# sh run vpn 0
vpn 0
interface ge0/0
ip address 10.201.237.66/24
ipv6 dhcp-client
nat
!
tunnel-interface
encapsulation ipsec
color private2
max-control-connections 1
no allow-service bgp
allow-service dhcp
allow-service dns
allow-service icmp
allow-service sshd
no allow-service netconf
no allow-service ntp
no allow-service ospf
no allow-service stun
allow-service https
!
no shutdown
!
interface ge0/1
description TLOC_NoTunnelInterface
ip address 192.168.30.5/24
tloc-extension ge0/0
no shutdown
!
interface ge0/2
description TunnelInterface_NoTLOCExt
ip address 192.168.40.5/24
tunnel-interface
encapsulation ipsec
color private1
max-control-connections 1
no allow-service bgp
allow-service dhcp
allow-service dns
allow-service icmp
no allow-service sshd
no allow-service netconf
no allow-service ntp
no allow-service ospf
no allow-service stun
allow-service https
!
no shutdown
!
ip route 0.0.0.0/0 10.201.237.1
ip route 0.0.0.0/0 192.168.40.4
!
Site35_vEdge2#

Verificación

1. La plantilla se ha adjuntado correctamente a ambos dispositivos:

Éxito de inserción de plantilla

2. La conexión de control está activa a través de la WAN principal y la interfaz TLOC-Ext:

Verificación de conexión de control 1

Verificación de conexión de control 2

Casos de uso

Dependiendo del diseño del sitio local, la extensión TLOC también se puede implementar usando la extensión TLOC L2 o L3. 

1. L2 TLOC Extension: Estas extensiones están en el mismo dominio de broadcast o en la misma subred.

2. Extensión TLOC L3: estas extensiones están separadas por un dispositivo L3 y pueden ejecutar cualquier protocolo de routing (solo se admite en dispositivos Cisco IOSXE SD-WAN)

Limitaciones

● Las interfaces de extensión TLOC y TLOC se soportan solamente en las interfaces ruteadas L3. Los puertos de switch/SVI L2 no se pueden utilizar como interfaces WAN/de túnel y sólo se pueden utilizar en el lado del servicio.

● LTE tampoco se utiliza como interfaz de extensión TLOC entre routers WAN Edge.

● La extensión TLOC L3 solo se admite en routers Cisco IOS XE SD-WAN y no en routers vEdge.

● La extensión TLOC no funciona en las interfaces de transporte que están enlazadas a interfaces de túnel de loopback.

Información Relacionada

• Soporte técnico y descargas de Cisco