ADWAN同一套控制器纳管不同路由器
- 0关注
- 0收藏，47浏览
完全可以。ADWAN（应用驱动广域网）方案从设计之初就支持一套控制器纳管多套Underlay物理设备，并通过VPN实现业务层面的逻辑隔离，类似于不同租户的效果。
核心原理：为什么一套控制器能管两套设备？
简单来说，ADWAN控制器采用的是标准的SDN（软件定义网络）架构：
南向统一纳管：控制器通过NETCONF、SNMP、BGP-LS等标准协议，统一纳管所有Underlay物理设备（无论是哪一套），只要设备与控制器IP可达且配置了正确的协议参数即可。
Overlay逻辑隔离：在统一的Underlay网络上，控制器通过VPN技术在Overlay层创建多个逻辑隔离的业务网络。不同的业务流量被划分到不同的VPN中，从而实现完全的隔离，互不干扰。
如何实现“两套设备彼此隔离”？
你可以按照以下思路在ADWAN控制器上操作：
Underlay设备纳管：
将两套物理路由器（假设为A套和B套）都添加到控制器的“设备纳管”列表中。
确保每台设备都已配置好NETCONF over SSH（用于配置下发）和SNMP（用于监控），并能与控制器正常通信。
创建租户/VPN实例：
在ADWAN控制器上创建两个不同的VPN实例，例如
Tenant_A和Tenant_B。每个VPN实例就代表一个逻辑隔离的网络空间。将A套路由器的相关接口和路由，划入到
Tenant_A中。将B套路由器的相关接口和路由，划入到
Tenant_B中。
业务隔离验证：
控制器会根据上述划分，自动为两套设备下发隔离的配置。
Tenant_A中的设备资源（如接口、路由）对Tenant_B是完全不可见的。你可以为两个租户独立地部署L3VPN、业务链等业务，业务流量天然隔离，就像它们是由两台不同的控制器管理的一样。
可以参考一下配置：
关键配置思路：
1. 规划隔离单元：为两套物理路由器规划不同的“站点组”或“VPN实例”。
2. 设备纳管：在控制器“站点管理”中，分别将两套设备添加到不同的站点组。这是主要的租户隔离手段。
3. 业务配置：在控制器上基于不同的站点组分别创建WAN网络、配置Overlay隧道和业务策略。不同站点组间的配置默认隔离。
4. Underlay管理：如需进一步隔离Underlay管理通道，可在设备侧为不同站点组的设备配置不同的VPN实例，并将管理通道（如带内管理）绑定到相应VPN。
注意：操作前请备份控制器配置。具体命令和页面操作需根据你的控制器版本参考对应版本的《H3C AD-WAN配置指导》中的“多租户管理”或“站点组”相关章节。
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论