Виртуальный канал L2VPN

Туннель L2 VPN

- это виртуальный канал между сетью внутри облака и сетью на удаленной площадке. Он позволяет:

«Растянуть» одну локальную сеть организации между несколькими площадками.
Мигрировать виртуальные машины с сохранением настроек IP-адресации.
Реализовывать сценарий гибридного облака.

Соединение защищено policy-based IPSec-туннелем между двумя сторонами туннеля. Для создания туннеля L2 VPN необходимо настроить сервер и клиент на Edge Gateway площадок.

На схеме:

x.x.x.x, y.y.y.y — внешние IP-адреса;
a.a.a.a/24 — адрес внутренней policy-based сети виртуального ЦОД.

L2VPN NSX-V

Создание Sub-Interface

Откройте панель Cloud Director.
Откройте страницу вашего виртуального дата-центра.
Перейдите в раздел Networking → Networks
Создать новую сеть нажав на кнопку NEW
- Scope выбрать ваш VDC
- Network Type выбрать Routed
- Edge Connection выбрать ваш Edge Router + выбрать Connection Type = Subinterface

5. Закончить создание Network.

Настройка сервера L2 VPN на NSX-V

Откройте панель Cloud Director.
Откройте страницу виртуального дата-центра.
Перейдите в раздел Networking → Edges.
Откройте страницу нужного Edge.
Нажмите Services.
Откройте вкладку VPN → L2VPN.
Включите тумблер L2VPN.
В поле L2VPN mode выберите Server.
На вкладке Server Global введите внешний IP-адрес Edge-роутера, на котором будет слушаться порт для туннеля. По умолчанию сокет откроется на 443 порту, но его можно изменить.
Отметьте настройки шифрования для туннеля.
Откройте вкладку Server Sites.
Нажмите +.
Включите тумблер Enabled.
Введите название пира.
Введите имя и пароль пользователя.
В поле Egress Optimization Gateway Address введите адрес шлюза для того, чтобы не происходил конфликт IP-адресов, так как шлюз у созданных сетей имеет один и тот же адрес.
Нажмите Select sub-interfaces.
Выберите нужный Sub-interface.
Сохраните настройки. В настройках появится созданный клиентский сайт.

Настройка клиента L2 VPN на NSX-V

Откройте панель Cloud Director.
Откройте страницу виртуального дата-центра.
Перейдите в раздел Networking → Edges.
Откройте страницу нужного Edge.
Нажмите Services.
Откройте вкладку VPN → L2VPN.
Включите тумблер L2VPN.
В поле L2VPN mode выберите Client.
На вкладке Client Global укажите адрес и порт NSX Edge первого виртуального дата-центра, который был указан в полях Listening IP и Port на стороне сервера.
Настройте шифрование так же, как на сервере, чтобы его настройки согласовались при поднятии туннеля.
Нажмите SELECT SUB-INTERFACES.
Выберите сабинтерфейс, через который будет строиться туннель для L2VPN.
В поле Egress Optimization Gateway Address введите адрес шлюза.
В поле User Id введите имя пользователя.
В поле Password введите пароль.
В поле Confirm Password подтвердите пароль.
Сохраните настройки.
На любом Edge-роутере на вкладке Statistics → L2VPN проверьте туннель.

L2VPN NSX-T

Настройка сервера L2 VPN на Edge Gateway

В разделе Data Centers нажмите на карточку виртуального ЦОД и в меню слева выберите Edges.
Нажмите на название Edge Gateway.
Перейдите в раздел Services → L2 VPN.
Нажмите NEW.
Выберите Server в разделе Choose Session Mode. Этот раздел доступен, только когда вы настраиваете первый туннель на Edge Gateway.
Заполните поля в разделе General:
- Name - имя туннеля.
- Description - описание.
- Pre-shared Key - ключ для доступа в туннель.
- State - активируйте переключатель, чтобы включить туннель.
Заполните поля в разделе Endpoint Setup:
- Local IP - IP-адрес Edge Gateway в формате «x.x.x.x». Сервер ожидает подключения клиентов через этот адрес. Вы можете указать внешний IP-адрес Edge Gateway или IP-адрес, выделенный для Edge Gateway из внешней сети.
- Tunnel Interface CIDR - адрес подсети в нотации CIDR для туннельного интерфейса, защищающего соединение.
- Remote IP - IP-адрес удаленной площадки в формате «y.y.y.y».
- Initiation Mode - режим запуска:
  - Initiator - локальная конечная точка инициирует настройку туннеля L2 VPN и отвечает на входящие запросы на настройку туннеля от одноранговых шлюзов.
  - Respond Only - локальная конечная точка отвечает только на входящие запросы на настройку туннеля, она не инициирует настройку туннеля L2 VPN.
  - On Demand - локальная конечная точка инициирует создание туннеля после получения первого пакета, соответствующего правилу политики, а также отвечает на входящие запросы на инициализацию.
Выберите сеть в разделе Org VDC Networks.
Проверьте правильность указанных данных в разделе Ready to Complete.
Нажмите FINISH.

Настройка клиента L2 VPN на Edge Gateway

В разделе Data Centers нажмите на карточку виртуального ЦОД и в меню слева выберите Edges.
Нажмите на название Edge Gateway.
Перейдите в раздел Services →L2 VPN.
Нажмите NEW.
Выберите Client в разделе Choose Session Mode. Этот раздел доступен, только когда вы настраиваете первый туннель на Edge Gateway.
Заполните поля в разделе General:
- Name - название туннеля.
- Description - описание туннеля.
- Pre-shared Key - укажите скопированный ранее Peer Code сервера.
- State - активируйте переключатель, чтобы включить туннель.
Заполните поля в разделе Endpoint Setup:
- Local IP - IP-адрес, который вы указали при настройке сервера в поле Remote IP.
- Remote IP - IP-адрес, который вы указали при настройке сервера в поле Local IP.
Заполните раздел Org VDC Networks:
- Выберите локальную сеть, к которой необходимо подключить туннель.
- Укажите ID туннеля в столбце Tunnel ID. Важно, чтобы ID туннеля был одинаковым на сервере и на клиенте.
Проверьте правильность указанных данных в разделе Ready to Complete.
Нажмите FINISH.