Configuración y verificación de Cloud OnRamp para nube múltiple - AWS

Opciones de descarga

  • PDF     (1.7 MB)
    Visualice con Adobe Reader en una variedad de dispositivos
Actualizado:7 de agosto de 2024
ID del documento:222290

Lenguaje no discriminatorio

El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

    Introducción

    Este documento describe cómo configurar y verificar Cisco SD-WAN Cloud OnRamp para la integración de varias nubes con Amazon Web Services (AWS).

    Prerequisites

    Asegúrese de que dispone de lo siguiente:

    • Detalles de la cuenta de nube AWS.
    • Suscripción a AWS Marketplace.

    • Cisco SD-WAN Manager debe tener dos tokens OTP Catalyst 8000V disponibles para crear los gateways de nube en su ficha de certificados.

    Requirements

    Cisco recomienda que tenga conocimiento sobre estos temas:

    • Red de área extensa definida por software de Cisco (SD-WAN)
    • AWS

    Componentes Utilizados

    Este documento se basa en las siguientes versiones de software y hardware:

    • Cisco Catalyst SD-WAN Manager versión 20.9.4.1
    • Controlador Cisco Catalyst SD-WAN versión 20.9.4
    • Cisco Edge Router versión 17.9.04a 

    La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

    Configurar

    Diagrama de la red

    Network Diagram

     

    Configuraciones

    Inicie sesión en la GUI de Catalyst SD-WAN Manager y verifique que todos los controladores estén activos.

    Verify all Controllers are Up

    Paso 1.  Adjuntar la plantilla de dispositivo AWS a dos dispositivos C8000v

    En el menú Cisco SD-WAN Manager, navegue hasta Configuration > Templates.

    Navigate to Configuration, Templates

    Haga clic en Plantillas de dispositivo > Desde plantilla. Escriba el menú desplegable y seleccione Default.

    Select Default

    En la barra de búsqueda, escriba AWS y C8000v. A continuación, haga clic en los 3 puntos (...) junto a la plantilla Default_AWS_TGW_C8000V_Template_V01. En el menú desplegable, seleccione Attach Devices.

    Select Attach Devices

    Seleccione dos de los dispositivos C8000v. Haga clic en la flecha que apunta a la derecha y, a continuación, haga clic en Adjuntar.

    Click Attach

    Haga clic en 3 puntos (...) en los dispositivos y navegue hasta Editar plantilla de dispositivo.

    Edit Device Template

    Haga clic en el menú desplegable y seleccione Color, ingrese Hostname, System IP, Site ID. Después de introducir estos detalles, haga clic en Update (Actualizar).

    Introduzca los valores para cada dispositivo individual y, a continuación, haga clic en Update (Actualizar).

    Ejemplo:

    On Device 1
    Color: Select biz-internet from Dropdown
    Hostname: C8kv1-aws
    System IP: 10.2.2.1
    Site: ID 2
    On Device 2
    Color: biz-internet Color: biz-internet
    Hostname: C8kv2-aws
    System IP: 10.2.2.2
    Site: ID 2

    Update Device Template

    Cuando haya terminado de utilizar ambos dispositivos, haga clic en Next.

    Click Next

    Haga clic en uno de los dispositivos y asegúrese de que la configuración es correcta. Haga clic en Configure Devices.

    Click Configure Devices

    En la ventana emergente, haga clic en la casilla de verificación Confirm configuration changes on 2 devices (Confirmar cambios de configuración en 2 dispositivos) y, a continuación, haga clic en OK (Aceptar).

    Click OK

    Confirme que las plantillas se han programado para adjuntarse a los dispositivos.

    Confirm that Templates are Scheduled to be Attached

    Paso 2. Configuración de la integración de SD-WAN en AWS

    Puede configurar y gestionar Cloud on Ramp para entornos de varias nubes mediante Cisco Catalyst SD-WAN Manager.

    Un asistente de configuración de Cisco Catalyst SD-WAN Manager automatiza el acceso del gateway de tránsito a la cuenta de nube pública y automatiza las conexiones entre las aplicaciones de nube pública y los usuarios de dichas aplicaciones en las sucursales de la red superpuesta. Esta función funciona con nubes privadas virtuales (VPC) AWS en routers de nube de Cisco.

    Una gateway de tránsito es un hub de tránsito de red que puede utilizar para interconectar su VPC y las redes en las instalaciones. Puede conectar una VPC o una conexión VPN a un gateway de tránsito. Actúa como un router virtual para el tráfico que fluye entre las conexiones VPN y VPC.

    Cloud OnRamp para varias nubes admite la integración con varias cuentas de AWS.

    Crear cuenta de nube de AWS

    Vaya a Configuration > Cloud on Ramp for Multicloud.

    Navigate to Configuration, Cloud onRamp for Multicloud

    Haga clic en Asociar cuenta de nube en Flujos de trabajo > Configuración.

    Click Associate Cloud Account

    • En el campo Cloud Provider, seleccione Amazon Web Services en la lista desplegable.
    • Introduzca el nombre de la cuenta en el campo Cloud Account Name.
    • Elija Yes para crear un gateway de nube.
    • Elija el modelo de autenticación que desea utilizar en el campo Iniciar sesión en AWS con.
      • Clave
      • Función IAM

    Si elige el modelo de clave, proporcione API Key y Secret Key en los campos respectivos.

    Provide API Key and Secret Key

    Configurar los parámetros globales de la nube. Haga clic en Flujos de trabajo > Configuración > Configuración global de nube.

    Configure Cloud Global Settings

     

    Haga clic en Add, haga clic en el menú desplegable en Cloud Gateway Solution y, a continuación, seleccione Transit Gateway - VPN Base (using TVPC).

    Click Add

    Select Transit Gateway - VPN Base (using TVPC)

    • Haga clic en el menú desplegable Reference Account Name y seleccione la cuenta.
    • Haga clic en el menú desplegable Reference Region y seleccione cualquier región del menú desplegable.

    • En el campo Software Image: 

      1. Haga clic en BYOLpara utilizar una imagen de software de traiga su propia licencia o PAYGpara utilizar una imagen de software de pago sobre la marcha.

      2. En la lista desplegable, seleccione una imagen de software.

    • Haga clic en el menú desplegable Instance Size y luego seleccione el tamaño C5n.large(2 CPU) para las instancias que se ejecutan en Transit VPC.
    • Ingrese el pool de subred IP x.x.x.x/24.
    note-icon

    Nota: No puede modificar el grupo cuando algunos gateways de nube ya están haciendo uso del grupo. No se permite la superposición de subredes.

    • Introduzca el desplazamiento de ASN de BGP de gateway de nube 68520.
    note-icon

    Nota: El intervalo de desplazamiento inicial aceptable es de 64520 a 65500. Debe ser un múltiplo de 10.

    • Haga clic en Site-to-Site Tunnel Encapsulation. Escriba el menú desplegable y seleccione IPSEC.
    • El resto de botones de opción que mantenga como predeterminados y que esté activado.

    Select IP SEC

    A continuación, debe configurar las VPC host volviendo al panel principal de Cloud OnRamp For Multicloud, en la sección Detectar, haga clic en Host Private Networks.

    Click Host Private Networks

    • Seleccione el VPC host o los VPC que se deben conectar a la puerta de enlace de tránsito. 
    • Haga clic en la lista desplegable Región para seleccionar las VPC según la región concreta.
    • Haga clic en laEtiqueta Acciones para realizar las acciones siguientes:

    Agregar etiqueta: agrupe los VPC seleccionados y etiquételos juntos.

    Editar etiqueta: migre las VPC seleccionadas de una etiqueta a otra.

    Eliminar etiqueta: elimine la etiqueta de las VPC seleccionadas.

    Se pueden agrupar varias VPC host bajo una etiqueta. Todas las VPC bajo la misma etiqueta se consideran una unidad singular. Una etiqueta garantiza la conectividad y es esencial para ver las VPC enGestión de Intenciones.

    Add Tag

    Escriba un Nombre de etiqueta (el nombre de etiqueta puede ser cualquier cosa) y, a continuación, haga clic en Agregar.

    Add Tag Name

    Etiquetado VPC finalizado correctamente.

    VPC Tagging Completed Successfully

    Vuelva a Cloud on Ramp para Multicloud y, en MANAGE, haga clic en Create Cloud Gateway.

    Create Cloud Gateway 1

    • Haga clic en el menú desplegable para Cloud Provider y seleccione AWS.
    • Introduzca un nombre de gateway de nube.
    • Haga clic en el menú desplegable Nombre de cuenta, que contiene la información de cuenta que se ha rellenado anteriormente.
    • Haga clic en el menú desplegable Region y seleccione la región donde se etiquetaron las VPC del host.
    • La imagen de software, el tamaño de la instancia y el conjunto de subredes IP se rellenan automáticamente a partir de la puerta de enlace de nube global rellena anteriormente. 
    • Haga clic en el menú desplegable UUID. Se muestran los dos UUID para el C8000v que se conectaron anteriormente en la plantilla de dispositivo. Selecciónelos y, a continuación, haga clic en Agregar.

    Manage Cloud Gateway

    Ahora, los gateways de la nube comienzan a crear y, a continuación, esperan hasta que la implementación de la solución del gateway de la nube sea correcta.

    Cloud Gateways Start Creating

    note-icon

    Nota: Los extremos de la WAN tardan unos minutos en estar disponibles una vez finalizado el proceso.

    Two Devices are Reachable

    Se puede acceder a dos dispositivos C8000v implementados en AWS. Ahora, haga clic en Conectividad a la nube.

    Click Cloud Connectivity

    Haga clic en Edit para realizar la asignación de VPN y seleccione VPN 1, luego haga clic en Save.

    Click Edit, Select VPN1, and Save

    Verify Success

    Paso 3.  Cómo eliminar el gateway de nube

    Para eliminar el gateway de la nube, en Administrar, seleccione Administración de gateway.

    Create Cloud Gateway 2

    A continuación, haga clic en los 3 puntos (...) del gateway de la nube que desee y haga clic en Eliminar.

    Click 3 Dots and Select Delete

     

    Verificación

    En esta sección se describen los resultados a efectos de verificación.

    Después de la asignación, verifique que la VPN de servicio VPN 1 (VRF) esté presente en ambos C8000v en AWS.

    C8kv1-aws#show ip vrf
      Name                             Default RD            Interfaces
     1                                  1:1                   Tu100001
                                                               Tu100002
      65528                            <not set>               Lo65528
      65529                            <not set>               Lo65529
      Mgmt-intf                        1:512                      Gi1

    C8kv2-aws#show ip vrf
      Name                             Default RD            Interfaces
      1                                  1:1                  Tu100001
                                                              Tu100002
      65528                            <not set>              Lo65528
      65529                            <not set>              Lo65529
      Mgmt-intf                        1:512                      Gi1

    También puede ver las rutas OMP aprendidas del router de la sucursal local, así como las rutas BGP de las VPC del host.

    C8kv1-aws#show ip route vrf 1
    Routing Table: 1

    Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
           D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
           N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
           E1 - OSPF external type 1, E2 - OSPF external type 2, m - OMP
           n - NAT, Ni - NAT inside, No - NAT outside, Nd - NAT DIA
           i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
           ia - IS-IS inter area, * - candidate default, U - per-user static route
           H - NHRP, G - NHRP registered, g - NHRP registration summary
           o - ODR, P - periodic downloaded static route, l - LISP
           a - application route
           + - replicated route, % - next hop override, p - overrides from PfR
           & - replicated local route overrides by connected

    Gateway of last resort is not set

          10.0.0.0/8 is variably subnetted, 4 subnets, 2 masks
    m        10.1.50.64/26 [251/0] via 10.1.1.231, 02:55:52, Sdwan-system-intf
    B        10.2.0.0/16 [20/100] via 169.254.0.17, 02:55:22
                         [20/100] via 169.254.0.13, 02:55:22
    m        10.2.112.192/26 [251/0] via 10.1.1.221, 02:55:52, Sdwan-system-intf
    m        10.2.193.0/26 [251/0] via 10.1.1.101, 02:55:52, Sdwan-system-intf
          169.254.0.0/16 is variably subnetted, 4 subnets, 2 masks
    C        169.254.0.12/30 is directly connected, Tunnel100001
    L        169.254.0.14/32 is directly connected, Tunnel100001
    C        169.254.0.16/30 is directly connected, Tunnel100002
    L        169.254.0.18/32 is directly connected, Tunnel100002
    B     172.31.0.0/16 [20/100] via 169.254.0.17, 02:55:22
                        [20/100] via 169.254.0.13, 02:55:22

    C8kv2-aws#show ip route vrf 1
    Routing Table: 1
    Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
           D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
           N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
           E1 - OSPF external type 1, E2 - OSPF external type 2, m - OMP
           n - NAT, Ni - NAT inside, No - NAT outside, Nd - NAT DIA
           i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
           ia - IS-IS inter area, * - candidate default, U - per-user static route
           H - NHRP, G - NHRP registered, g - NHRP registration summary
           o - ODR, P - periodic downloaded static route, l - LISP
           a - application route
           + - replicated route, % - next hop override, p - overrides from PfR
           & - replicated local route overrides by connected

    Gateway of last resort is not set
          10.0.0.0/8 is variably subnetted, 4 subnets, 2 masks
    m        10.1.50.64/26 [251/0] via 10.1.1.231, 02:57:17, Sdwan-system-intf
    B        10.2.0.0/16 [20/100] via 169.254.0.9, 02:57:08
                        [20/100] via 169.254.0.5, 02:57:08
    m        10.2.112.192/26 [251/0] via 10.1.1.221, 02:57:17, Sdwan-system-intf
    m        10.2.193.0/26 [251/0] via 10.1.1.101, 02:57:17, Sdwan-system-intf
          169.254.0.0/16 is variably subnetted, 4 subnets, 2 masks
    C        169.254.0.4/30 is directly connected, Tunnel100001
    L        169.254.0.6/32 is directly connected, Tunnel100001
    C        169.254.0.8/30 is directly connected, Tunnel100002
    L        169.254.0.10/32 is directly connected, Tunnel100002
    B     172.31.0.0/16 [20/100] via 169.254.0.9, 02:57:08
                        [20/100] via 169.254.0.5, 02:57:08

    Información Relacionada

    Guía de configuración de OnRamp para la nube SD-WAN

    Soporte Técnico y Documentación - Cisco Systems

    Historial de revisiones

    Revisión Fecha de publicación Comentarios
    1.0
    07-Aug-2024
    Versión inicial
    TAC Authored

    Con la colaboración de ingenieros de Cisco

    • Karthik Reddy Yasa
      Technical Consulting Engineer

    ¿Resultó útil este documento?

    FeedbackComentarios

    Contacte a Cisco

    Este documento se aplica a estos productos