CCIE理論-第七篇-SD-WAN網(wǎng)絡(luò)(二)

首先回顧一波SD-WAN里面的幾個主要角色
1.Vmanage
2.vsmart
3.vbond
4.vedge
其中,vbond和vedge實際上是一個東西

這次主要演示的是命令的版本 因為無論怎么升級,更新?lián)Q代,底層是不會變的 web界面變來變?nèi)ツ鞘强隙ǖ?

其中.SD-WAN里面會攜帶兩個自有的VPN
這個VPN在前面特地提過,實際上就是VRF
分別是VPN0,VPN512
VPN0:連接廣域網(wǎng)的VPN(VRF)
VPN512:管理VPN(VRF) -ssh

環(huán)境

兩個VPN,自帶的

SDWAN標準三件套

第一個 site-id嘛 群組ID
system-ip 類似RID的東西,不能重復(fù)
域,一定要在同一個域里面-thinkmo.cn
為什么要在同一個域呢,其實就是同一個公司呀,你得有認證證書呀,不同的域的認證證書是不一樣的

指定Vbond,這里的Vbond對應(yīng)的是vpn0(因為他是跑業(yè)務(wù)的)
vpn512只是單純用來做管理,就跟帶外管理這樣的感覺

完事之后,就得提交
這個就像華為高端交換機里面的那樣,你得提交
就防止有些,你一打錯一生效,全公司他媽的都給你干斷網(wǎng)了

show run展示

跑業(yè)務(wù)的搞完了,到搞管理id了

VPN512

其實跟之前的路由器交換機差不的哈哈


TAG:vpn512是專屬的管理接口,SSH默認打開,不需要手動開啟

Vedge

其實初始化的配置都一模一樣,只是有一點點的區(qū)別

這里的vedge我們給他手動指定成vbond(默認情況下為vedge)

后面的vpn512就懶得寫了

Vsmart

底層呢就搞完了(相當于console) 然后呢,虛擬機就可以扔一邊去了,用ssh就行了

然后把他們?nèi)齻€的VPN0的IP弄上,這里就是說的建立underlay網(wǎng)絡(luò)互通(底層!!!)

安全認證

畢竟一個網(wǎng)絡(luò)內(nèi)可以用多個SDWAN,對叭
所以呢,vmanage要和他們兩個關(guān)聯(lián)起來

認證過程呢就是 首先在Vmanage上,有個CA服務(wù)器,也可以自己搭建一個 然后生成一個根證書 然后其他設(shè)備收到根證書後 會生成一個CSR的請求 然后收到后就會給證書簽名(完成)

弄個根證書~(vmanage)

他這個是linux的shell,賊復(fù)雜,很多東西
首先進入vshell模式下

相當于進去到linux的內(nèi)核了

生成一個密鑰(key)
然后做一個根證書,加密方式為sha256

這個東西比較負責
但是他實際上是linux里面的shell語句的格式
所以這個不需要背,實際工作中也會有配置模板給你復(fù)制的
其中,這個ROOTCA,pem就是他的根證書
TAG:如果有CA服務(wù)器,那么這個步驟不需要做

證書做完啦,那,就得裝啦
(Vmanage也得安裝,自己給自己安裝,自己提供,自己用)

Vmanage

requset root-cert-chain uninstall(先把默認的存在的刪了先) request root-cert-chain install home/admin/ROOTCA.pem 安裝根證書

vBound
通過遠程獲取根證書認證

requset root-cert-chain uninstall 刪掉本地的 requset root-cert-chain install scp://admin@10.1.1.1://home/admin/ROOTCA.pem 安裝根證書 從10.1.1.1的下面的那個具體路徑獲取 輸入域10.1.1.1的密碼:admin

根證書搞完了,那就到CSR了

vmanage

request csr upload /home/admin/vmanage.csr

輸完之后還有輸入域一開始寫的域

vBound
實際上一樣的,只是多了遠程IP以及路徑而已

request cs ruplpa dscp://admin@10.1.1.1:/home/admin/vbound.cs

Vsmart

request cs ruplpa dscp://admin@10.1.1.1:/home/admin/vsmart.cs

驗證

然后回去到vmanage上看,驗證一下

CSR搞完了,那就到簽名回復(fù)了

vmanage

三個簽署都是在vmanage上做

vshell 1.openssl x509 -req -in vmanage..csr \ 2. -CA ROOTCA.pem CAkey ROOTCA.key -CAcreateserial \ 3. out vmanage.crt -days 500 -sha256 注意空格,是有空格的

簽名成功
vsmart和vbound

驗證

注冊信息,安全程序搞完了,那得安裝使用呀

vmanage

vbound

vsmart

展示一下WEB界面

看到?jīng)],vmanage已經(jīng)有了
但是vbound和vsmart還沒
這里需要設(shè)置一下
這個放到下一章講

到了這,認證功能,算是完成了,初始化是搞完了

好的本次到這里就結(jié)束了，歡迎觀看我的文章。我是CCIE-Yasuo，喜歡就關(guān)注我吧，下一期見。
歡迎新盟教育的同學(xué)一起來交流，我是41期的疾風劍豪
同時我也是一名18歲來自大專的學(xué)生在學(xué)校寫的，如有寫的不對或侵權(quán)請及時聯(lián)系刪除。

總結(jié)

以上是生活随笔為你收集整理的CCIE理论-第七篇-SD-WAN网络(二)的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。