Bir önceki yazımızda vEdge-Cloud cihazlarında ikinci WAN hattını aktif etmiştik.
Artık SD-Wan için en önemli bölüm olan policyler üzerinde çalışıyor olacağız.
Bu yazımızda policy çeşitlerine giriş yapıp nasıl tanımlama yapıldığını göreceğiz.
SD-WAN
SD-WAN Bölüm - 6
vManage üzerinde iki tip policy tipi bulunur. Biri Centralized diğeri Localized Policylerdir.
Her iki policy modelide hem control hemde data plane'i etkiler. Centralized policy network ile ilgili hem routing hemde data trafik için kullanılır. Bu policy vSmart tarafından yönetilir.
Localized policyler ilgili site da bulunan local vEdge cihazlar için kullanılmaktadır. Örneğin sitedaki routerin BGP ayarları, ACLler gibi. Centralized tüm network davranışını etkilerken, Localized ilgili site'i etkiler.
Öncelikle Centralized policyler üzerinde çalışacağız. Bunun için vSmart controllerımızı vManage moduna almalıyız.
Bunun için vEdge-Cloud lar için yaptığımız template çalışmasının benzerini vSmart için uygulayacağız.
Öncelikle vSmart için feature templatelerden system, VPN0, VPN0 Interface, VPN512, VPN512 Interface templatelerini oluşturuyoruz.
Sonrasında global olarak vSmarta bind edilmek üzere vSmart device template'i oluşturup feature templateleri içerisine ekliyoruz.
Son aşama olarak vSmart controllera bu device template'i attach ile yükleyerek CLI moddan vManage moduna almış oluyoruz.
Burada ikinci eklediğimiz WAN hattı için ikinci bir Next Hop ekliyoruz.
Bunun için VPN 0 template'imizde değişiklik yapıyoruz. Daha önce MPLS için gateway eklemiştik. İkinci olarak LTE hattı için gateway ekliyoruz.
Kısaca 0.0.0.0/0 default route'umuz için iki farklı next hopa sahip iki adet static route'umuz oluyor.
Oluşturduğumuz bu VPN Interface'ini mevcutta kullandığımız VPN0 Device Template'i altına ekliyoruz.
Bunun için yine sağ taraftaki VPN Interface'e tıklıyoruz.
Kısaca VPN 0 altında iki adet VPN interfaceimiz oluyor.
Device Template'imiz de ayarlarımız bitti. Update tuşuna basarak bir sonraki device push template aşamasına geçiyoruz.
Burada daha önce yaptıklarımız gibi her bir cihazımız için yeni WAN interface için IPv4 adreslerini verip update ediyoruz.
Yine Monitor > Network > Troubleshooting kısmından Simulate Flows bölümünde lokasyon testlerimizi yapıyoruz.
Görüldüğü gibi test ortamında iki network arasında erişim olduğu için farklı 4 adet tunnel üzerinden erişim sağlandığı görüldü.
Bunun için her bir networkünüzü VRF ler ile ayırabilirsiniz.
Ben sadece MPLS networkü üzerinde VPN Interface Tunnel ayarlarında Restrict ayarını açtım.
Bu durumda görüldüğü gibi her bir hat kendi devre tipine göre iletişimi sağlıyor.
Bu yazımızda ikinci bir WAN hattını devreye aldık.
Bir sonraki yazımızda Policyler üzerinde çalışmaya başlayacağız.