Şimdiye kadar çalıştığımız topolojiyi değiştirdik. Artık yandaki topoloji üzerinde çalışıyor olacağız. Dolayısıyla IP adresleri ve bağlantılar değişti. Bundan sonra bu topoloji üzerinde çalışıyor olacağız.
Topolojiyi kısaca özetlemek gerekirse 4 farklı lokasyonumuz var. Lokasyonlarda ISR1K ve vEdge-Cloudlar bulunuyor. İki ayrı WAN networkümüz var.
3. Lokasyonumuzda sanal CSR1000v router kurulumu ve vEdge-Cloud 31 i bu CSR1000v arkasında NATlayarak çalıştıracağız.
SD-WAN
SD-WAN Bölüm - 7
CSR1000v OVA dosyamızı Cisco Download bölümünden indirdik. Vmware 6.5 üzerine deploy edeceğiz.
Yanda görüldüğü gibi vSphere client üzerinden yapıyoruz. CSR1000v web deploymentte hata veriyor.
Kullandığımız versiyon 17.03.01a versiyonudur.
Karşımıza çıkan OVA wizard bize router'ımızı nasıl bir donanım ile kurmak istediğimizi soruyor.
Burada en yüksek donanımı seçtim. Düşük donanımlarda cihaz boot süresi çok uzuyor.
Vmware deployment wizard tamamlandıktan sonra sanal cihazımızı açıyoruz. OVA dosyamız bootable olduğundan dolayı setup menüsü karşımıza çıkıyor. Üstteki seçenek ile devam ediyoruz.
Cihaz yüklemesi tamamlandığında standart kullanıcı adı enable password v.s tanımlarını yapıyoruz. Interface tanımlamalarını aşağıdaki gibi yaptım.
interface GigabitEthernet1
ip address 10.1.14.2 255.255.255.0
interface GigabitEthernet2
ip address 10.1.13.2 255.255.255.0
interface GigabitEthernet3
ip address 10.1.17.1 255.255.255.0
Daha önceki bölümlerde anlattığımız şekilde vEdge-Cloud ayarlarını yapıyoruz. Sonrasında vManage'e register ediyor ve CSR'da aşağıdaki configi yapıyoruz.
request vedge-cloud activate token *****otp***** chasis-number *****uuid*****
interface GigabitEthernet1
ip nat outside
interface GigabitEthernet3
ip nat inside
ip nat inside source list 1 interface GigabitEthernet1 overload
ip access-list standard 1
10 permit 10.1.17.0 0.0.0.255
Görüldüğü gibi vBond yeni kurduğumuz vEdge-Cloud 31 cihazımızın NAT arkasında olduğunu anlayabiliyor, Private ve Public IP adreslerini ayrı olarak görebiliyor.
Burada CSR üzerinde ayrıca PAT yapmamıza gerek kalmadı.
Daha önce kurduğumuz ISR1K routerlar ile beraber SITE-3 için CSR1000v arkasına yeni kurduğumuz NATlanmış vEdge-Cloudumuz da Control Status UP ve Full WAN connectivitye sahip durumdadır.
Site-3 te bulunan vEdge-Cloud 31 cihazımızın Real-Time networkünü monitor ettiğimizde BFD Sessionlarının her iki ISR1K için UP olduğunu görüyoruz.
Özetle SD-WAN edge cihazımızı NAT arkasına konumladığımızda modem üzerinde herhangi bir port yönlendirmesi yapmamıza gerek olmadığını artık biliyoruz.