...

Раздел "VXLAN шлюзы" предназначен для управления VXLAN и Wireguard+VXLAN (VXLAN через WIreguard) шлюзами и туннелями, которые могут настраиваться на самом контроллере или на удаленных шлюзах и использоваться для терминации в них клиентского трафика.

Данный раздел веб-интерфейса позволяет:

• просмотреть список настроенных VXLAN шлюзов и их статус работы;
• создать новый VXLAN шлюз;
• внести изменения в конфигурацию настроенных VXLAN шлюзов;
• удалить VXLAN шлюз.

Для перехода в раздел нажмите на вкладку бокового меню "Конфигурация" и в открывшемся выпадающем списке выберите раздел "VXLAN шлюзы".

...

• строка для быстрого поиска VXLAN шлюза по названию (быстрый фильтр);
• кнопка для создания нового VXLAN шлюза;
• таблица со списком VXLAN шлюзов.

В таблице отображаются все VXLAN и Wireguard+VXLAN шлюзы, настроенные на контроллере, с их названием, IP и MTU.

В строке каждого шлюза в списке слева имеется цветная иконка статуса работы шлюза, которая меняется в зависимости от доступности шлюза с контроллера:

• зеленый - шлюз доступен и настроенные туннели на нем работают

...

• ;
• красный - шлюз недоступен

...

• ;
• серый - статус неизвестен или не удалось подключиться к шлюзу (неправильный пароль или другие неполадки при связи со шлюзом).

Для изменения настроек VXLAN шлюза нажмите на кнопку "", откроется страница для внесения изменений в настройки выбранного VXLAN шлюза (см. раздел пункт "Просмотр и изменение настроек VXLANнастроек VXLAN"). 

Для удаления VXLAN шлюза из базы данных нажмите на кнопку "", откроется модальное окно для подтверждения операции удаления. Для выполнения операции нажмите кнопку "Удалить", для отмены операции и закрытия модального окна нажмите кнопку "Отмена" или "".

7.3.9.4 Механика работы контроллера с шлюзами:

При создании туннеля контроллер динамически формирует команды для создания VXLAN или Wireguard+VXLAN туннеля локально или удаленно на другом хосте в зависимости от настроек профиля шлюза, а далее выполняет их, используя подключение по протоколу SSH. Команды, выполняемые контроллером, делают следующие действия:

• для VXLAN туннеля:
  • создается туннельный интерфейс VXLAN с выбранным номером VXLAN ID на порте UDP 4789;
  • создается пустой мост;
  • при терминации туннеля в VLAN, на основе выбранного интерфейса создается VLAN интерфейс;
  • интерфейс VXLAN помещается в созданный мост;
  • при терминации в Access Port выбранный интерфейс помещается в созданный мост, при терминации в VLAN созданный VLAN интерфейс помещается в созданный мост;
  • при варианте, когда выбранный интерфейс является дефолтный интерфейсом, мосту задается IP адрес интерфейса;
  • оба интерфейса и мост поднимаются и начинают работу;
• для Wireguard+VXLAN туннеля:
  • выполняются пункты выше для создания VXLAN туннеля;
  • создается туннельный интерфейс Wireguard на порте 51820, а также генерируются публичный и приватный ключи, и записываются в конфигурационный файл на шлюзе, а также в базу данных контроллера;
  • интерфейсу назначается IP-адрес из диапазона 100.100.2.0/16;
  • интерфейс поднимается и начинает работу;
  • при настройке данного туннеля для какого-либо SSID, контроллер автоматически добавляет точки, на которых будет использоваться данный туннель, в список пиров на шлюзе.

После добавления шлюза и создания туннелей контроллер периодически проверяет доступность шлюза и работу настроенных на нем туннелей. Контроллер имеет функционал восстановления настроек туннелей на шлюзах при каких-либо неполадках: если туннели на шлюзе каким-либо образом были удалены или отключены (шлюз был перезагружен, настройки туннелей изменены извне и т.д.), то контроллер в автоматическом режиме пересоздает туннели на шлюзе.

7.3.9.1 Создание нового

...

шлюза

Для создания нового VXLAN шлюза нажмите на кнопку "Создать новый", расположенную слева под названием открытого раздела "VXLAN VXLAN шлюзы". Откроется страница "Новый VXLAN".

Image RemovedImage Added

Информация на странице "Новый VXLAN" заполняется следующим образом:

• в поле "Название" впишите желаемое название шлюза;
• для параметра "Тип шлюза" установите чек-бокс ""  напротив выбранного значения напротив необходимого типа шлюза для настройки ("VXLAN" или "GRE")WIREGUARD+VXLAN"). Для каждого типа шлюза дополнительно указаны пакеты, которые должны быть установлены в системе машины шлюза для правильной работы туннелей;
• в поле "Удаленный IP" введите IP-адрес шлюза, по которому он доступен. IP-адрес должен быть доступен как со стороны контроллера, так и со стороны точек доступа, для которых он будет настроен позже;
• в поле "MTU" введите нужный MTU для настраиваемого необходимый MTU в соответствии с типом используемого шлюза;
• в поле "Логин" и "Пароль" введите логин и пароль для доступа к хосту, на котором будет настраиваться шлюз, по протоколу SSH;

Если вам необходимо создать VXLAN шлюз на самом контроллере, то для этого нужно использовать специальный набор вводимых значений при создании шлюза: 

...

После того как данные будут заполнены, нажмите кнопку "Создать новый". Если при создании VXLAN шлюза не все обязательные поля будут заполнены, то при нажатии на кнопку "Создать новый" веб-интерфейс проинформирует Вас об этом, выделив пустые поля цветом.

7.3.9.2 Просмотр и изменение настроек

...

шлюза

Для просмотра и изменения и изменения настроек VXLANшлюза:

1. Нажмите на кнопку изменить "", расположенную справа напротив названия VXLAN шлюза.
2. Откроется страница "Редактирование VXLAN" для внесения изменений в настройки VXLANвыбранного шлюза.

Image RemovedImage Added

Поля на странице "Редактирование VXLAN" аналогичны полям при создании нового туннеля VXLANшлюза, они описаны в п.  7"7.3.9.1 Создание нового VXLANшлюза". Если настройки на шлюзе поменялись (изменился IP адрес, пароль SSH и т.д.), то измените соответствующие поля.

Шлюз может иметь несколько настроенных туннелей. Для добавления нового туннеля на шлюзе нажмите кнопку "Добавить туннель" внизу страницы. Появляется дополнительный блок "Туннель N" со следующими полями: "Интерфейс", "Терминируется" и "Номер туннеля" (данные поля заполняются значениями из выпадающего списка). Настройки нового туннеля задаются следующим образом:

...

Для сохранения изменений, внесённых в конфигурацию VXLANшлюза, нажмите кнопку "Сохранить изменения".  Появится Появится модальное окно "VXLAN сохранен" с информацией о том, что данные успешно записаны. Для возвращения к таблице со списком VXLAN шлюзов нажмите кнопку "Вернуться к списку".

...

Механизм фильтрации позволяет просмотреть список VXLAN шлюзов, отвечающих заданному фильтру по его критериям. Для использования быстрого фильтра нажмите на поисковую строку со знаком "", расположенную справа под названием открытого раздела "VXLAN шлюзы".

...

1. Введите в поисковой строке название VXLAN шлюза полностью или его частьчастично.
2. Веб-интерфейс автоматически найдет совпадения в названии и отобразит найденные варианты в таблице.

7.3.9.4 Механика работы контроллера с VXLAN шлюзами:

При создании туннеля контроллер динамически формирует для создания VXLAN туннеля локально или удаленно на другом хосте в зависимости от настроек профиля шлюза, а далее выполняет их, используя подключение по протоколу SSH. Команды, выполняемые контроллером, делают следующие действия:

• создается туннельный интерфейс VXLAN с выбранным номером VXLAN ID на порте UDP 4789;
• создается пустой мост;
• в зависимости от настроенного варианта терминации туннеля, на основе uplink интерфейса создается VLAN или MACVLAN интерфейс:
• оба созданных интерфейса помещаются в созданный мост;
• оба интерфейса поднимаются и начинают работу;

После добавления шлюза и создания туннелей контроллер периодически проверяет доступность шлюза и работу настроенных на нем туннелей. Контроллер имеет функционал восстановления настроек туннелей на шлюзах при каких-либо неполадках: если туннели на шлюзе каким-либо образом были удалены или отключены (шлюз был перезагружен, настройки туннелей изменены извне и т.д.), то контроллер в автоматическом режиме пересоздает туннели на шлюзе.