Bir önceki yazımızda vEdge-Cloud Service VPN ile WAN arkasındaki networkleri ayarlamıştık ve birbiri ile haberleştirmiştik.
Şimdi her bir lokasyon için MPLS yanında yedek LTE hattını da aktif hale getireceğiz.
Daha önceki vEdge-Cloud kurulumları gibi üçüncü bir vEdge-Cloud cihazını da aktif ettim.
SD-WAN
SD-WAN Bölüm - 5
Yeni eklenecek hattımız için vEdge-Cloud üzerinde yine ayrı bir interface oluşturmamız gerekiyor. Bunun için cihaz üzerindeki boş portlardan ge0/2 yi kullanıyorum.
Daha önceki interfacelerim gibi yine VPN Interaface Template'i oluşuruyorum. Global olarak no shutdown ve IPv4 adresini de farklı bir isimle Device Specific olarak oluşturuyorum
Bu interface te aynı MPLS hattı gibi tunel interface'i olacak. Bunun için Tunel Interface ayarını On'a getiriyorum.
Tunel color tipini LTE olarak seçiyorum. Siz farklı bir isimlendirme de kullanabilirsiniz.
MPLS hattı normalde LTE ile konuşmaz. Benim test ortamında bu networkler birbiriyle haberleştiği için konuşabiliyor.
Ancak bunu engellemek için Restrict ayarını açarsanız MPLS sadece MPLS ile haberleşir. Daha doğru bir topoloji oluşturmuş olursunuz.
Burada ikinci eklediğimiz WAN hattı için ikinci bir Next Hop ekliyoruz.
Bunun için VPN 0 template'imizde değişiklik yapıyoruz. Daha önce MPLS için gateway eklemiştik. İkinci olarak LTE hattı için gateway ekliyoruz.
Kısaca 0.0.0.0/0 default route'umuz için iki farklı next hopa sahip iki adet static route'umuz oluyor.
Oluşturduğumuz bu VPN Interface'ini mevcutta kullandığımız VPN0 Device Template'i altına ekliyoruz.
Bunun için yine sağ taraftaki VPN Interface'e tıklıyoruz.
Kısaca VPN 0 altında iki adet VPN interfaceimiz oluyor.
Device Template'imiz de ayarlarımız bitti. Update tuşuna basarak bir sonraki device push template aşamasına geçiyoruz.
Burada daha önce yaptıklarımız gibi her bir cihazımız için yeni WAN interface için IPv4 adreslerini verip update ediyoruz.
Yine Monitor > Network > Troubleshooting kısmından Simulate Flows bölümünde lokasyon testlerimizi yapıyoruz.
Görüldüğü gibi test ortamında iki network arasında erişim olduğu için farklı 4 adet tunnel üzerinden erişim sağlandığı görüldü.
Bunun için her bir networkünüzü VRF ler ile ayırabilirsiniz.
Ben sadece MPLS networkü üzerinde VPN Interface Tunnel ayarlarında Restrict ayarını açtım.
Bu durumda görüldüğü gibi her bir hat kendi devre tipine göre iletişimi sağlıyor.
Bu yazımızda ikinci bir WAN hattını devreye aldık.
Bir sonraki yazımızda Policyler üzerinde çalışmaya başlayacağız.