01 - Informe MERAKI SDWAN GENERICO v1.3.pdf

SOLUCIÓN CISCO MERAKI SD-WAN

Franco Román Systems Engineer CISCO Systems Julio 2018

Trusted by over 1 million members

Try Scribd FREE for 30 days to access over 125 million titles without ads or interruptions! Start Free Trial Cancel Anytime.



























TABLA DE CONTENIDO 1. 2. 3. 4. 5.

INTRODUCCIÓN .............................................................................................................. 2 EQUIPOS Y HERRAMIENTAS A UTILIZAR ................................................... ...................... 3 TOPOLOGÍA A IMPLEMENTAR .................................................. ...................................... 4 PARÁMETROS GENERALES ............................................................................................. 5 TEST DE CONECTIVIDAD ........................................ ...................................................... ... 6 5.1. Interfaces Virtuales Vi rtuales (VLANs) y Protocolos Orientados a LAN (DHCP) ......................... 6 6. PRUEBAS DE ENRUTAMIENTO Y VPN ........................................................................... 14 6.1. Configuración Básica de Enrutamiento y recuperación de fallas (Failover) con enlace WAN hacia la red MPLS (SD-WAN) ....................................................................... 14 6.2. Automatización de Túneles VPN Entre los Equipos .............................................. . 19 6.3. Balanceo de Carga.............................................................. .................................... 25 7. PRUEBAS DE PFR A TRAVÉS DE LOS TÚNELES VPN ESTABLECIDOS .............................. 29 8. PRUEBA DE ALTA DISPONIBILIDAD (HA) ................................................... .................... 33 9. REGISTRO DE UN EQUIPO EN UNA ORGNAIZACIÓN .......................................... .......... 38 10. CREACIÓN DE UNA RED ................................................ ............................................. 40 11. ADMINISTRACIÓN DE LICENCIAS .................................................... ........................... 42















1. INTRODUCCIÓN El propósito de este informe es verificar y documentar las pruebas realizadas sobre la nueva solución y equipos para SD-WAN; su desempeño y el funcionamiento de los protocolos y configuraciones típicas de SD-WAN Meraki.

Cisco Meraki MX Series Security Appliances. Appliances.















2. EQUIPOS Y HERRAMIENTAS A UTILIZAR Para la ejecución de estas pruebas se esperas contar con los siguientes elementos: Cantidad

Elemento

Componentes Software adicionales Familia MX de Meraki Licencias (MX65, MX65W, necesarias para MX84) activar features de networking y seguridad

4

Equipo a probar

1 1

Generador de tráfico Software de generación WAN-BRIDGE de delay y jitter Laptops para pruebas de conectividad Terminales de CUCM interconectado videoconferencia a la red

2















3. TOPOLOGÍA A IMPLEMENTAR El primer esquema propuesto es para la verificación de servicios para clientes corporativos es el siguiente:

MPLS

Bajo este esquema inicial se busca verificar el funcionamiento del equipo a nivel de conectividad hacia una red de transporte IP (MPLS). De igual forma se desea probar configuraciones de QoS, control de ancho de banda, Traffic Shaping, filtros de control de acceso, políticas basadas en enrutamiento (Para Escenario SD-WAN y para Escenario Internet), así como también se busca la verificación de protocolos estándar a nivel de LAN como DHCP. Además, se buscará validar el funcionamiento de protocolos de encriptación y seguridad avanzada como Antimalware, Control de Aplicaciones, u otros protocolos propuestos que el fabricante considere que puedan ser de interés.

















4. PARÁMETROS GENERALES Cantidad máxima de rutas estáticas a configurar Cantidad Máximas de VLANs Cantidad de instancias de VPN soportadas (VPN Tunnels) Cantidad de políticas de acceso soportadas (Firewall Rules)

MX64/65/65W: 256; MX64/65/65W: 256; MX84/100/400/600: MX84/100/400/600:1024 1024 MX64/65/65W: 256; MX84/100/400/600: MX84/100/400/600:1024 1024 MX64/65/65W:50 MX64/65/65W: 50 ; MX84 MX84:100; :100; MX100 MX100:: 250; MX400:: 1,000; MX600 MX400 MX600:: 5,000 MX64, MX65/65W y MX84: 256 MX84: 256 MX400,MX600:512 MX400,MX600: 512

Throughput de la serie de equipos Meraki MX

Esta PoC se realizará con equipos MX65/MX65W simulando sitios remotos, y MX84 simulando un sitio central. Como se mostró en la topología, se conectarán también unos terminales de video conferencia para simular tráfico con QoS a través de una video llamada.

















5. TEST DE CONECTIVIDAD 6.1.

5.1. Interfaces Virtuales (VLANs) y Protocolos Orientados a LAN (DHCP)

Objetivo del Test: Verificar el funcionamiento de estos protocolos orientados a ofrecer alta disponibilidad hacia la LAN. Topología: Se debe disponer de un par par de computadores computadores o laptops para conectar al MX.

Resultados esperados: Asignación correcta de recursos por DHCP por DHCP (IP, (IP, Gateway, DNS, etc.) y establecimiento de conectividad desde varios HOSTs de la LAN. Entrega de direccionamiento IP a varias máquinas o hosts y verificación de liberación li beración rápida de los recursos asignados vía DHCP.

















-

Sitio Central (MX84):

-

Sucursal remota (MX65/65W):

Para Cambiar estos puertos a Acceso y publicar una única VLAN a través de estos puertos se seleccionar el puerto y se modifica el tipo a Access.

















-

Sitio Central (MX84):





















































-

Sucursal Remota (MX65/65W):























































6. PRUEBAS DE ENRUTAMIENTO Y VPN 6.2. Configuración Básica de Enrutamiento y recuperación de fallas (Failover) con enlace WAN hacia la red MPLS (SD-WAN) Objetivo del Test: Validar Test: Validar funcionamiento básico de enrutamiento en servicios de clientes. Esto es, enrutamiento estático. Definir una IP estática en el equipo /30 la cual tendrá acceso directo al PE conectado a la red MPLS. También validar la recuperación de falla ante caída de enlace WAN principal. Topología:

MPLS





















Mediciones o datos a tomar: Probar mecanismo de recuperación al moverse de una conexión (principal) a una secundaria (backup) en caso de falla de conectividad del enlace primario. Degradación del enlace principal con el objetivo de observar la conmutación al enlace secundario. Se dispone como en la gráfica, una configuración al MX con 2 enlaces a internet. Bajo este esquema y sin configuración previa, el MX asimila un canal principal como activo y el otro en modo “Stand-By / Ready”. “Security Appliance -> Appliance Status”



















Uplink Status de Sitio Central (HQ)



















Uplink Status de Sucursal



















Nota: En caso de utilizar un MX64 (MX65 viene con 2 enlaces WAN dedicados), la Nota: En configuración del segundo enlace WAN se realiza de la siguiente forma:



















6.3.

Automatización de Túneles Túneles VPN Entre E ntre los Equipos

Objetivo del Test: Verificar que los equipos puedan establecer conectividad VPN IPsec con solo activar la funcionalidad en cada dispositivo. Se utilizará el médodo “Hub & Spoke”. Topología:

MPLS





















A continuación, la configuración del extremo MX64 (Sucursal), donde se publica la red la a través de la VPN: “Security Appliance -> Site-to- Site VPN”



















En el otro extremo se encuentra la sede central (MX84)



















El status de las sesiones VPN se ven de la siguiente forma, en VPN Status: Sitio Central:



















Se puede visualizar el estado de la tabla de rutas y el estado de los túneles VPN entre ellas: “Security Appliance -> Monitor - > Route Table”



















MX84:













































































































































































































































01 - Informe MERAKI SDWAN GENERICO v1.3.pdf

Recommend Documents