Для упрощения развертывания новых филиалов используется процедура Zero Touch Provisioning - развертывание с минимальным вмешательством. В случае VMware SD-WAN необходимо подключить VCE к сети и проследовать по ссылке, полученной в e-mail.
ZTP со статической адресацией
При отсутствии DHCP по какой-либо причине для проведения процедуры ZTP необходимо заранее создать соответствующий профиль конфигурации или подготовить настройки для активируемого устройства. Тогда устройство сможет корректно активироваться и применить все статические настройки. Алгоритм создания и применения профилей конфигурации, в том числе при активации устройства, обсуждается в данной статье.
ZTP с DHCP
Примером самого простого случая является необходимость подключить кабель от провайдера в один из WAN-портов VCE. Чаще все порты на VCE для филиалов универсальны и могут работать в L2 и L3-режимах. Первые 2 универсальных интерфейса преднастраиваются производителем для работы в режиме L2. Таким образом, необходимо подключать локальную сеть по молчанию в GE1 и GE2, а WAN - в GE3 и далее.
VCE 510 с указанием расположения WAN-портов по умолчанию
На таких устройствах как Edge 520 нет необходимости выделять для коммутации универсальные порты, так как оно обладает встроенным коммутатором.
VCE 520 с указанием расположения WAN-портов
Чтобы развернуть новый сайт:
- в разделе Configure перейдите на вкладку Edges
- нажмите на кнопку [New Edge]
- в окне "Provision New Edge":
- выберите модель устройства
- выберите профиль конфигурации; изначально будет только один – Quick Start Profile
- укажите имя и e-mail администратора этого сайта (филиала)
- опционально возможно указать расположение устройства и задать его серийный номер; после задания серийного номера только VCE с данным номером сможет подключиться к сети в качестве нового Edge по данному профилю
- нажмите на кнопку [Create]
- вышлите ссылку с параметрами активации, включая Activation Key, пользователю, кто будет активировать устройство - нажмите на кнопку [Send Activation Email]
- тело письма с инструкциями сформируется автоматически - в окне "Send Activation Email" нажмите на кнопку [Send]
- ответственному за активацию устройства пользователю необходимо подключиться по Wi-Fi или в один из LAN-портов по Ethernet и пройти по ссылке
- устройство активируется и присоединится к вашей сети