Ingebouwd nieuw vEdge-apparaat via SD-WAN ZTP-proces

Inleiding

Dit document beschrijft hoe u aan boord van een nieuw vEdge-apparaat kunt werken via het SD-WAN Zero-Touch Provisioning (ZTP) proces.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

• Een netwerkapparaat met ZTP
• Serviceprovider-verbinding

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

• vManage
• vSmart
• vBond

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

1. Dynamische hostconfiguratieserver moet aan de kant van de serviceprovider worden geconfigureerd.

2. Het serienummer van het apparaat moet worden toegevoegd aan de Cisco plug-and-play portal.

3. De vooraf gedefinieerde configuratie moet in vManager op het apparaat worden aangesloten.

Ingebouwd nieuw vEdge-apparaat via SD-WAN ZTP-proces

Ingebouwd nieuw vEdge-apparaat via SD-WAN ZTP-proces

Wat is ZTP?

ZTP is een methode om nieuwe apparaten te provisioneren die automatisch worden geconfigureerd zonder de console van het apparaat. ZTP helpt IT-teams snel netwerkapparaten te implementeren in een grootschalige omgeving, waardoor het grootste deel van de handmatige arbeid die met ZTP gepaard gaat, wordt geëlimineerd.

Proces betrokken bij ZTP

Stap 1. Het apparaat wordt verbonden met de serviceprovider.

Stap 2. Het vEdge-apparaat ontvangt het IP-adres van de Internet Service Provider (ISP). De Dynamic Host Configuration Protocol Server moet worden geconfigureerd aan het einde van de Service Provider.

Stap 3. Er is een vooraf gedefinieerde URL voor ZTP die in het vak vEdge is geconfigureerd.

Stap 4. Nu komt het uit op de viptela desserver.

Stap 5. Na omleiding naar de ZTP-server moet het serienummer worden gecontroleerd en geverifieerd en de ZTP-server stuurt het naar de vBond-orchestrator en verifieert het serienummer en het certificaat, de control plane verbinding tussen vEdge en vBond wordt gevormd.

Stap 6. Als de verificatie van vEdge is voltooid, krijgt vEdge het IP-adres van vManager en vSmart van vBond. Parallelly vBond informeert andere controllers over het nieuwe apparaat.

Stap 7. De vEdge wordt geverifieerd door vManager en krijgt het systeemadres.

Stap 8. vManager maakt gebruik van de vooraf gedefinieerde configuratie voor vEdge en vSmart duwt tegelijkertijd het beleid naar vEdge.

Stap 9. vEdge kan met succes worden opgenomen in de SD-WAN-overlay en is klaar om omp-berichten uit te wisselen.

Stap 10. Nu maakt vEdge IPsec-tunnels voor het dataplatform-verkeer met andere vEdge’s binnen de overlay.