Configuración y solución de problemas de red SD-WAN con extensión TLOC

Introducción

Este documento describe la extensión del Localizador de transporte (TLOC) para la redundancia en la red SD-WAN.

Extensión TLOC

La extensión TLOC también proporciona redundancia al transporte y al porcentaje de carga del tráfico. Es localmente significativo para el sitio. Dos vEdges se conectan entre sí mediante un enlace especial para ampliar su enlace de transporte que proporciona la redundancia a la conexión del plano de control (seguridad de la capa de transporte del datagrama (DTLS)\seguridad de la capa de transporte (TLS)) y la conexión del plano de datos (IPsec y encapsulación de enrutamiento genérico (GRE)). Las extensiones TLOC permiten a los routers vEdge\cEdge utilizar el transporte de los routers vEdge\cEdge vecinos a través de una interfaz de extensión TLOC designada.

Limitaciones de la extensión TLOC

Long-term Evolution (LTE) no se puede utilizar como interfaz de extensión TLOC entre routers vEdge\SD-WAN.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

• Protocolos de routing: se requiere el Overlay Management Protocol (OMP) para obtener la subred LAN y anunciarla a vSmart.
• Función de extensión TLOC: los dispositivos vEdge/cEdge deben admitir la función de extensión TLOC.
• Plantillas para configuración: se requiere una plantilla de función para configurar la extensión TLOC. Esto incluye VPN0, la interfaz VPN (interfaces que se utilizan entre los vEdges para utilizar la extensión TLOC) y las rutas predeterminadas hacia ambos vEdges.

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

• Cisco vManage
• vBond
• vSmart
• Router de servicios integrados (ISR) 4451/K9 o vEdge
  

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Configurar

Diagrama de la red

Configuraciones

Extensión de TLOC utilizando Multiprotocol Label Switching (MPLS) como transporte:

Configuración de vEdge 1:

!
VPN0
interface ge0/2
ip address 192.168.20.1/30
tloc-extension ge0/0

Configuración de vEdge 2:

!
VPN0
interface ge0/1
ip address 192.168.20.2/30
tunnel-interface
encapulation ipsec
color mpls restrict
!

ip route 0.0.0.0/0 192.168.20.1

Extensión de TLOC utilizando Internet como transporte:

Configuración de vEdge 1:

!
VPN0
interface ge0/1
ip address 192.168.10.1/30
tunnel-interface
encapulation ipsec
color public-internet restrict
!

ip route 0.0.0.0/0 192.168.10.2

Configuración de vEdge 2:

!
VPN 0
nat
interface ge0/2
ip address 192.168.20.2/30
tloc-extension ge0/0

Verificación

1. Para verificar la conexión del plano de control: después de la configuración de la extensión TLOC, ambos vEdges forman conexiones adicionales del plano de control y del plano de datos, utilice el show sdwan control connectionscomando.

2. Verifique el TLOC válido mediante show omp tlocs.

3. Verifique la sesión de detección de reenvío bidireccional (BFD) con el show bfd sessions comando.

Troubleshoot

Caso 1. No se ha establecido la conexión del plano de control para el transporte extendido.

Es obligatorio configurar la ruta predeterminada en VPN0 con el salto siguiente del transporte extendido. Si la ruta predeterminada no está configurada hacia el vEdge redundante, no hay disponibilidad para los controladores.

Caso 2. El transporte MPLS se amplía pero la conexión del plano de control no se establece.

Es necesario notificar la subred que se está utilizando para la extensión TLOC punto a punto. Si esta subred no se anuncia, no hay disponibilidad a estas subredes para realizar las conexiones del plano de control.

Caso 3. El transporte de Internet se ha ampliado pero no se ha establecido la conexión del plano de control.

Si la traducción de direcciones de red (NAT) no está habilitada en el dispositivo vEdge en el que está configurado el transporte de Internet, la subred utilizada para la extensión TLOC permanece sin NATted. En consecuencia, no hay conectividad con los controladores necesarios para establecer conexiones tanto del plano de control como del plano de datos.

Caso 4. La conexión del plano de control no se está estableciendo.

Los puertos que se utilizan para la extensión TLOC deben estar inactivos. Debe comprobar el estado del cable o del puerto del dispositivo.