配置和驗證適用於多雲的雲OnRamp - AWS

下載選項

  • PDF     (1.8 MB)
    在多種裝置上使用 Adobe Reader 檢視
  • ePub     (1.5 MB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
  • Mobi (Kindle)     (1.4 MB)
    在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視
已更新: 2024 年 8 月 7 日
文件 ID:222290

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

    簡介

    本文檔介紹如何配置和驗證Cisco SD-WAN Cloud OnRamp，以實現與Amazon Web Services (AWS)的多雲整合。

    必要條件

    確保您擁有以下內容：

    • AWS雲帳戶詳細資訊。
    • 訂購AWS Marketplace。

    • Cisco SD-WAN Manager必須有兩個可用的Catalyst 8000V OTP令牌才能在其證書頁籤中建立雲網關。

    需求

    思科建議您瞭解以下主題：

    • 思科軟體定義廣域網路(SD-WAN)
    • AWS

    採用元件

    本檔案根據這些軟體和硬體版本：

    • Cisco Catalyst SD-WAN Manager版本20.9.4.1
    • Cisco Catalyst SD-WAN控制器版本20.9.4
    • 思科邊緣路由器版本17.9.04a 

    本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

    設定

    網路圖表

    網路圖表

     

    組態

    登入Catalyst SD-WAN Manager GUI，驗證所有控制器均已啟用。

    確認所有控制器都已啟動

    第1步：將AWS裝置模板連線到兩個C8000v裝置

    在Cisco SD-WAN Manager選單上，導航到Configuration > Templates。

    導航到配置，模板

    按一下Device Templates > From Template。鍵入下拉選單並選擇Default。

    選取預設

    在搜尋欄中，鍵入AWS和C8000v。然後，點選Default_AWS_TGW_C8000V_Template_V01模板旁邊的3點(...)。在下拉選單中選擇Attach Devices。

    選擇連線裝置

    選擇兩台C8000v裝置。按一下向右箭頭，然後按一下「附加」。

    按一下「附加」

    點選裝置上的3個點(...)並導航至編輯裝置模板。

    編輯裝置範本

    按一下下拉選單並選擇Color，輸入Hostname、System IP、Site ID。輸入這些詳細資訊後，按一下Update。

    輸入每個獨立裝置的值，然後按一下Update。

    範例：

    On Device 1
    Color: Select biz-internet from Dropdown
    Hostname: C8kv1-aws
    System IP: 10.2.2.1
    Site: ID 2
    On Device 2
    Color: biz-internet Color: biz-internet
    Hostname: C8kv2-aws
    System IP: 10.2.2.2
    Site: ID 2

    更新裝置範本

    完成這兩個裝置的操作後，按一下Next。

    按一下「下一步」

    按一下其中一個裝置，並確保配置正確。按一下Configure Devices。

    點選配置裝置(Configure Devices)

    在彈出窗口中，點選2個裝置上的確認配置更改覈取方塊，然後點選確定。

    按一下「確定」

    確認已排定將範本附加到裝置。

    確認已排定要附加的範本

    步驟 2.配置SD-WAN與AWS的整合

    您可以透過Cisco Catalyst SD-WAN Manager為多雲環境配置和管理Cloud onRamp。

    Cisco Catalyst SD-WAN Manager中的配置嚮導可自動將中轉網關轉到您的公共雲帳戶，並自動在重疊網路中的分支機構中連線公共雲應用和這些應用使用者。此功能可與思科雲路由器上的AWS虛擬私有雲(VPC)配合使用。

    中轉網關是可用於將VPC和本地網路互連的網路中轉中心。您可以將VPC或VPN連線連線到傳輸網關。它充當在VPC和VPN連線之間傳輸流量的虛擬路由器。

    適用於多雲的雲OnRamp支援與多個AWS賬戶的整合。

    建立AWS雲帳戶

    導航到配置>多雲的雲onRamp。

    導航至Configuration， Cloud onRamp for Multicloud

    點選工作流>設定中的關聯雲帳戶。

    點選關聯雲帳戶(Associate Cloud Account)

    • 在Cloud Provider欄位中，從下拉選單中選擇Amazon Web Services。
    • 在雲帳戶名稱欄位中輸入帳戶名稱。
    • 選擇Yes建立雲網關。
    • 在Log in to AWS With欄位中選擇要使用的身份驗證模式。
      • 主要
      • IAM角色

    如果您選擇金鑰型號，則請在相應欄位中提供API Key和Secret Key。

    提供API金鑰和金鑰

    配置雲全局設定。點選Workflows > Setup > Cloud Global Settings。

    配置雲全局設定

     

    依次按一下Add、Cloud Gateway Solution下拉選單，然後選擇Transit Gateway - VPN Base（使用TVPC）。

    按一下新增

    選擇傳輸網關- VPN Base（使用TVPC）

    • 按一下Reference Account Name的下拉選單，然後選擇帳戶。
    • 按一下「參照區域」的下拉式功能表，然後從下拉式功能表中選取任何區域。

    • 在軟體映像欄位中： 

      1. 點選BYOL使用自帶許可證軟體映象，或點選PAYG使用隨用隨付軟體映象。

      2. 從下拉選單中選擇software image。

    • 點選Instance Size下拉選單，然後為在傳輸VPC中運行的例項選擇大小C5n.large(2 CPU)。
    • 輸入IP subnet pool x.x.x.x/24。
    附註圖示

    注意：當幾個雲網關已在使用池時，無法修改池。 不允許子網重疊。

    • 輸入Cloud Gateway BGP ASN Offset 68520。
    附註圖示

    附註：可接受的起始位移範圍是64520到65500。它必須是10的倍數。

    • 按一下Site-to-Site Tunnel Capsulation。 鍵入下拉選單，然後選擇IPSEC。
    • 您保留為預設值的其餘單選按鈕（已啟用）。

    選擇IP SEC

    接下來，您需要透過返回Cloud OnRamp For Multicloud主控制台中的Discover(發現)點選Host Private Networks（主機專用網路）來配置主機VPC。

    按一下主機專用網路

    • 選擇連線到傳輸網關的主機VPC或VPC。 
    • 點選區域下拉選單根據特定區域選擇VPC。
    • 按一下Tag動作以執行動作：

    Add Tag -將所選VPC歸組並將它們標籤在一起。

    編輯標籤- 將選定VPC從一個標籤遷移到另一個標籤。

    刪除標籤- 刪除所選VPC的標籤。

    多個主機VPC可以分組在一個標籤下。同一標籤下的所有VPC都被視為單一單元。標籤可確保連線，對於在意圖管理中檢視VPC至關重要。

    增加標籤

    輸入Tag Name（標簽名稱可以是任何名稱），然後按一下Add。

    增加標籤名稱

    VPC標籤已成功完成。

    VPC標籤已成功完成

    返回到Cloud onRamp for Multicloud，在MANAGE下按一下Create Cloud Gateway。

    建立雲網關1

    • 點選雲提供商的下拉選單，然後選擇AWS。
    • 輸入雲網關名稱。
    • 點選Account Name下拉選單，其中包含以前填寫的帳戶資訊。
    • 點選Region下拉選單並選擇對主機VPC進行標籤的region。
    • 軟體映像、例項大小和IP子網池均從之前填滿的全局雲網關中自動填充。 
    • 按一下UUID下拉選單。將顯示先前在裝置模板中附加的C8000v的兩個UUID。選擇這些選項，然後按一下Add。

    管理雲網關

    現在雲網關開始建立，然後等待雲網關的部署成功。

    雲網關開始建立

    附註圖示

    注意：廣域網邊緣需要幾分鐘時間才能在處理完成後到達這些邊緣。

    兩台裝置均可訪問

    可以訪問AWS中部署的兩台C8000v裝置。現在，按一下Cloud Connectivity。

    點選雲連線(Cloud Connectivity)

    按一下Edit執行VPN對映，並選擇VPN 1，然後按一下Save。

    依次點選Edit、Select VPN1和Save

    驗證成功

    步驟3.如何刪除雲網關

    要刪除雲網關，請在Manage下選擇Gateway Management。

    建立雲網關2

    然後，按一下所需雲網關上的3點(...)並按一下刪除。

    按一下「3點」並選擇「刪除」

     

    驗證

    本節介紹用於驗證的結果。

    對映後，驗證AWS中的兩個C8000v上是否都存在VPN 1服務VPN (VRF)。

    C8kv1-aws#show ip vrf
      Name                             Default RD            Interfaces
     1                                  1:1                   Tu100001
                                                               Tu100002
      65528                            <not set>               Lo65528
      65529                            <not set>               Lo65529
      Mgmt-intf                        1:512                      Gi1

    C8kv2-aws#show ip vrf
      Name                             Default RD            Interfaces
      1                                  1:1                  Tu100001
                                                              Tu100002
      65528                            <not set>              Lo65528
      65529                            <not set>              Lo65529
      Mgmt-intf                        1:512                      Gi1

    您還可以看到從本地分支路由器獲取的OMP路由，以及從主機VPC獲取的BGP路由。

    C8kv1-aws#show ip route vrf 1
    Routing Table: 1

    Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
           D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
           N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
           E1 - OSPF external type 1, E2 - OSPF external type 2, m - OMP
           n - NAT, Ni - NAT inside, No - NAT outside, Nd - NAT DIA
           i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
           ia - IS-IS inter area, * - candidate default, U - per-user static route
           H - NHRP, G - NHRP registered, g - NHRP registration summary
           o - ODR, P - periodic downloaded static route, l - LISP
           a - application route
           + - replicated route, % - next hop override, p - overrides from PfR
           & - replicated local route overrides by connected

    Gateway of last resort is not set

          10.0.0.0/8 is variably subnetted, 4 subnets, 2 masks
    m        10.1.50.64/26 [251/0] via 10.1.1.231, 02:55:52, Sdwan-system-intf
    B        10.2.0.0/16 [20/100] via 169.254.0.17, 02:55:22
                         [20/100] via 169.254.0.13, 02:55:22
    m        10.2.112.192/26 [251/0] via 10.1.1.221, 02:55:52, Sdwan-system-intf
    m        10.2.193.0/26 [251/0] via 10.1.1.101, 02:55:52, Sdwan-system-intf
          169.254.0.0/16 is variably subnetted, 4 subnets, 2 masks
    C        169.254.0.12/30 is directly connected, Tunnel100001
    L        169.254.0.14/32 is directly connected, Tunnel100001
    C        169.254.0.16/30 is directly connected, Tunnel100002
    L        169.254.0.18/32 is directly connected, Tunnel100002
    B     172.31.0.0/16 [20/100] via 169.254.0.17, 02:55:22
                        [20/100] via 169.254.0.13, 02:55:22

    C8kv2-aws#show ip route vrf 1
    Routing Table: 1
    Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
           D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
           N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
           E1 - OSPF external type 1, E2 - OSPF external type 2, m - OMP
           n - NAT, Ni - NAT inside, No - NAT outside, Nd - NAT DIA
           i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
           ia - IS-IS inter area, * - candidate default, U - per-user static route
           H - NHRP, G - NHRP registered, g - NHRP registration summary
           o - ODR, P - periodic downloaded static route, l - LISP
           a - application route
           + - replicated route, % - next hop override, p - overrides from PfR
           & - replicated local route overrides by connected

    Gateway of last resort is not set
          10.0.0.0/8 is variably subnetted, 4 subnets, 2 masks
    m        10.1.50.64/26 [251/0] via 10.1.1.231, 02:57:17, Sdwan-system-intf
    B        10.2.0.0/16 [20/100] via 169.254.0.9, 02:57:08
                        [20/100] via 169.254.0.5, 02:57:08
    m        10.2.112.192/26 [251/0] via 10.1.1.221, 02:57:17, Sdwan-system-intf
    m        10.2.193.0/26 [251/0] via 10.1.1.101, 02:57:17, Sdwan-system-intf
          169.254.0.0/16 is variably subnetted, 4 subnets, 2 masks
    C        169.254.0.4/30 is directly connected, Tunnel100001
    L        169.254.0.6/32 is directly connected, Tunnel100001
    C        169.254.0.8/30 is directly connected, Tunnel100002
    L        169.254.0.10/32 is directly connected, Tunnel100002
    B     172.31.0.0/16 [20/100] via 169.254.0.9, 02:57:08
                        [20/100] via 169.254.0.5, 02:57:08

    相關資訊

    SD-WAN雲OnRamp配置指南

    技術支援與文件 - Cisco Systems

    修訂記錄

    修訂 發佈日期 意見
    1.0
    07-Aug-2024
    初始版本
    TAC Authored

    由思科工程師貢獻

    • 卡蒂克·雷迪·亞薩
      技術諮詢工程師

    這份文件是否有所幫助？

    Feedback意見

    讓思科協助您

    本文件適用於這些產品