配置和验证适用于多云的云OnRamp - AWS

下载选项

  • PDF     (1.8 MB)
    在各种设备上使用 Adobe Reader 查看
已更新: 2024 年 8 月 7 日
文档 ID:222290

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

    简介

    本文档介绍如何配置和验证Cisco SD-WAN Cloud OnRamp，以实现与Amazon Web Services(AWS)的多云集成。

    先决条件

    确保您具有以下优势：

    • AWS云帐户详细信息。
    • 订购AWS Marketplace。

    • Cisco SD-WAN Manager必须有两个可用的Catalyst 8000V OTP令牌才能在其证书选项卡中创建云网关。

    要求

    Cisco 建议您了解以下主题：

    • 思科软件定义的广域网(SD-WAN)
    • AWS

    使用的组件

    本文档基于以下软件和硬件版本：

    • 思科Catalyst SD-WAN管理器20.9.4.1版
    • 思科Catalyst SD-WAN控制器版本20.9.4
    • 思科边缘路由器版本17.9.04a 

    本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

    配置

    网络图

    Network Diagram

     

    配置

    登录到Catalyst SD-WAN Manager GUI，并验证所有控制器都已启动。

    Verify all Controllers are Up

    步骤1:  将AWS设备模板附加到两台C8000v设备

    在Cisco SD-WAN Manager菜单中，导航至Configuration > Templates。

    Navigate to Configuration, Templates

    单击Device Templates > From Template。键入下拉菜单并选择Default。

    Select Default

    在搜索栏中，键入AWS和C8000v。然后，点击Default_AWS_TGW_C8000V_Template_V01模板旁边的3点(...)。在下拉菜单中，选择连接设备。

    Select Attach Devices

    选择两台C8000v设备。单击右向箭头，然后单击Attach(附加)。

    Click Attach

    单击设备上的3个点(...)，然后导航到Edit Device Template。

    Edit Device Template

    单击下拉菜单并选择Color，输入Hostname、System IP、Site ID。输入这些详细信息后，单击更新。

    输入每台设备的值，然后单击Update。

    示例：

    On Device 1
    Color: Select biz-internet from Dropdown
    Hostname: C8kv1-aws
    System IP: 10.2.2.1
    Site: ID 2
    On Device 2
    Color: biz-internet Color: biz-internet
    Hostname: C8kv2-aws
    System IP: 10.2.2.2
    Site: ID 2

    Update Device Template

    完成这两个设备的操作后，单击Next。

    Click Next

    单击其中一个设备，并确保配置正确。点击配置设备。

    Click Configure Devices

    在弹出窗口中，单击Confirm configuration changes on 2 devices的复选框，然后单击OK。

    Click OK

    确认已安排将模板附加到设备。

    Confirm that Templates are Scheduled to be Attached

    步骤2.配置SD-WAN与AWS的集成

    您可以通过Cisco Catalyst SD-WAN Manager为多云环境配置和管理Cloud onRamp。

    Cisco Catalyst SD-WAN Manager中的配置向导可自动启动公共云帐户的传输网关，并自动建立公共云应用与重叠网络中分支机构中这些应用的用户之间的连接。此功能可与思科云路由器上的AWS虚拟私有云(VPC)配合使用。

    传输网关是可用于互连VPC和本地网络的网络传输集线器。您可以将VPC或VPN连接连接到传输网关。它充当在VPC和VPN连接之间传输的流量的虚拟路由器。

    Cloud OnRamp for Multicloud支持与多个AWS账户集成。

    创建AWS云帐户

    导航到Configuration > Cloud onRamp for Multicloud。

    Navigate to Configuration, Cloud onRamp for Multicloud

    在Workflows > Setup中点击Associate Cloud Account。

    Click Associate Cloud Account

    • 在Cloud Provider字段中，从下拉列表中选择Amazon Web Services。
    • 在Cloud Account Name（云帐户名称）字段中输入帐户名。
    • 选择Yes以创建云网关。
    • 在Log in to AWS With字段中选择要使用的身份验证模式。
      • 密钥
      • IAM角色

    如果选择密钥模型，请在相应的字段中提供API Key和Secret Key。

    Provide API Key and Secret Key

    配置云全局设置。单击Workflows > Setup > Cloud Global Settings。

    Configure Cloud Global Settings

     

    单击Add，单击Cloud Gateway Solution上的下拉菜单，然后选择Transit Gateway - VPN Base（使用TVPC）。

    Click Add

    Select Transit Gateway - VPN Base (using TVPC)

    • 单击Reference Account Name的下拉菜单，然后选择帐户。
    • 单击“参照区域”(Reference Region)的下拉菜单，然后从下拉菜单中选择任何区域。

    • 在软件映像字段中： 

      1. 点击BYOL使用自带许可证软件映像，或者点击PAYG使用随用随付软件映像。

      2. 从下拉列表中，选择软件映像。

    • 单击Instance Size下拉菜单，然后选择在传输VPC中运行的实例的大小C5n.large(2 CPU)。
    • 输入IP子网池x.x.x.x/24。
    note-icon

    注意：当几个云网关已在使用池时，无法修改池。不允许子网重叠。

    • 输入Cloud Gateway BGP ASN Offset 68520。
    note-icon

    注意：可接受的起始偏移64520围为65500。它必须是10的倍数。

    • 单击Site-to-Site Tunnel Encapsulation。键入下拉菜单，然后选择IPSEC。
    • 保留为默认启用的其余单选按钮。

    Select IP SEC

    接下来，您需要通过返回到Cloud OnRamp For Multicloud主控制面板(在Discover下方，单击Host Private Networks)来配置主机VPC。

    Click Host Private Networks

    • 选择主机VPC或VPC连接到传输网关。 
    • 单击Regiones下拉列表，根据特定区域选择VPC。
    • 单击Tag操作执行以下操作：

    Add Tag — 将所选VPC分组并标记在一起。

    编辑标记 — 将所选VPC从一个标记迁移到另一个标记。

    Delete Tag — 删除所选VPC的标记。

    许多主机VPC可分组到一个标记下。同一标记下的所有VPC都被视为单一单元。标记可确保连接，并且对于查看中的VPC至关重要意图管理.

    Add Tag

    输入Tag Name（标签名称可以是任何名称），然后单击Add。

    Add Tag Name

    VPC标记已成功完成。

    VPC Tagging Completed Successfully

    返回Cloud onRamp for Multicloud，并在MANAGE下点击创建云网关。

    Create Cloud Gateway 1

    • 点击云提供商的下拉菜单，然后选择AWS。
    • 输入云网关名称。
    • 点击Account Name下拉菜单，其中含有以前填写的帐户信息。
    • 单击Region下拉菜单，然后选择标记主机VPC的区域。
    • 软件映像、实例大小和IP子网池会从之前填满的全局云网关自动填充。 
    • 单击UUID下拉列表。系统将显示之前在设备模板中附加的C8000v的两个UUID。选择它们，然后单击Add。

    Manage Cloud Gateway

    现在云网关开始创建，然后等待云网关的部署成功。

    Cloud Gateways Start Creating

    note-icon

    注意：WAN边缘需要几分钟才能在该过程完成后到达。

    Two Devices are Reachable

    可以访问AWS中部署的两台C8000v设备。现在，单击云连接。

    Click Cloud Connectivity

    单击Edit执行VPN映射，然后选择VPN 1，然后单击Save。

    Click Edit, Select VPN1, and Save

    Verify Success

    第 3 步：  如何删除云网关

    要删除云网关，请在Manage下选择Gateway Management。

    Create Cloud Gateway 2

    然后，点击所需云网关上的3个点(...)，然后点击删除。

    Click 3 Dots and Select Delete

     

    验证

    本节介绍用于验证的结果。

    映射后，验证VPN 1服务VPN(VRF)在AWS中的两个C8000v上均存在。

    C8kv1-aws#show ip vrf
      Name                             Default RD            Interfaces
     1                                  1:1                   Tu100001
                                                               Tu100002
      65528                            <not set>               Lo65528
      65529                            <not set>               Lo65529
      Mgmt-intf                        1:512                      Gi1

    C8kv2-aws#show ip vrf
      Name                             Default RD            Interfaces
      1                                  1:1                  Tu100001
                                                              Tu100002
      65528                            <not set>              Lo65528
      65529                            <not set>              Lo65529
      Mgmt-intf                        1:512                      Gi1

    您还可以看到从本地分支路由器获知的OMP路由，以及从主机VPC获知的BGP路由。

    C8kv1-aws#show ip route vrf 1
    Routing Table: 1

    Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
           D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
           N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
           E1 - OSPF external type 1, E2 - OSPF external type 2, m - OMP
           n - NAT, Ni - NAT inside, No - NAT outside, Nd - NAT DIA
           i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
           ia - IS-IS inter area, * - candidate default, U - per-user static route
           H - NHRP, G - NHRP registered, g - NHRP registration summary
           o - ODR, P - periodic downloaded static route, l - LISP
           a - application route
           + - replicated route, % - next hop override, p - overrides from PfR
           & - replicated local route overrides by connected

    Gateway of last resort is not set

          10.0.0.0/8 is variably subnetted, 4 subnets, 2 masks
    m        10.1.50.64/26 [251/0] via 10.1.1.231, 02:55:52, Sdwan-system-intf
    B        10.2.0.0/16 [20/100] via 169.254.0.17, 02:55:22
                         [20/100] via 169.254.0.13, 02:55:22
    m        10.2.112.192/26 [251/0] via 10.1.1.221, 02:55:52, Sdwan-system-intf
    m        10.2.193.0/26 [251/0] via 10.1.1.101, 02:55:52, Sdwan-system-intf
          169.254.0.0/16 is variably subnetted, 4 subnets, 2 masks
    C        169.254.0.12/30 is directly connected, Tunnel100001
    L        169.254.0.14/32 is directly connected, Tunnel100001
    C        169.254.0.16/30 is directly connected, Tunnel100002
    L        169.254.0.18/32 is directly connected, Tunnel100002
    B     172.31.0.0/16 [20/100] via 169.254.0.17, 02:55:22
                        [20/100] via 169.254.0.13, 02:55:22

    C8kv2-aws#show ip route vrf 1
    Routing Table: 1
    Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
           D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
           N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
           E1 - OSPF external type 1, E2 - OSPF external type 2, m - OMP
           n - NAT, Ni - NAT inside, No - NAT outside, Nd - NAT DIA
           i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
           ia - IS-IS inter area, * - candidate default, U - per-user static route
           H - NHRP, G - NHRP registered, g - NHRP registration summary
           o - ODR, P - periodic downloaded static route, l - LISP
           a - application route
           + - replicated route, % - next hop override, p - overrides from PfR
           & - replicated local route overrides by connected

    Gateway of last resort is not set
          10.0.0.0/8 is variably subnetted, 4 subnets, 2 masks
    m        10.1.50.64/26 [251/0] via 10.1.1.231, 02:57:17, Sdwan-system-intf
    B        10.2.0.0/16 [20/100] via 169.254.0.9, 02:57:08
                        [20/100] via 169.254.0.5, 02:57:08
    m        10.2.112.192/26 [251/0] via 10.1.1.221, 02:57:17, Sdwan-system-intf
    m        10.2.193.0/26 [251/0] via 10.1.1.101, 02:57:17, Sdwan-system-intf
          169.254.0.0/16 is variably subnetted, 4 subnets, 2 masks
    C        169.254.0.4/30 is directly connected, Tunnel100001
    L        169.254.0.6/32 is directly connected, Tunnel100001
    C        169.254.0.8/30 is directly connected, Tunnel100002
    L        169.254.0.10/32 is directly connected, Tunnel100002
    B     172.31.0.0/16 [20/100] via 169.254.0.9, 02:57:08
                        [20/100] via 169.254.0.5, 02:57:08

    相关信息

    SD-WAN Cloud OnRamp配置指南

    技术支持和文档 - Cisco Systems

    修订历史记录

    版本 发布日期 备注
    1.0
    07-Aug-2024
    初始版本
    TAC Authored

    由思科工程师提供

    • 卡蒂克·雷迪·亚萨
      技术咨询工程师

    此文档是否有帮助?

    Feedback反馈

    联系我们

    本文档适用于以下产品