Instrukcja wdrożenia routera Cisco CSR 1000v

Najważniejsze informacje z instrukcji

Niniejsza instrukcja opisuje proces wdrożenia routera Cisco CSR 1000v w środowisku Google Cloud Platform (GCP). Proces obejmuje przygotowanie kluczy dostępowych, konfigurację sieci wirtualnej oraz uruchomienie szablonu rozwiązania. Użytkownik musi posiadać dostęp do konsoli GCP oraz licencję BYOL (Bring Your Own License).

Tworzenie klucza SSH

Klucz SSH jest wymagany do uzyskania dostępu do instancji maszyny wirtualnej Cisco CSR 1000v. Aby go utworzyć, należy wykonać następujące kroki w terminalu:

• Wykonaj polecenie: ssh-keygen -t rsa -f ~/.ssh/keyfile [-C username].
• Zmienna ~/.ssh/keyfile określa ścieżkę i nazwę pliku klucza (np. /users/joe/.ssh/mykey).
• Zmienna -C username jest opcjonalna i dodaje nazwę użytkownika jako komentarz.
• System utworzy dwa pliki: klucz prywatny i klucz publiczny (np. mykey i mykey.pub).
• Wyświetl zawartość klucza publicznego poleceniem: cat ~/.ssh/[keyfile_pub]. Będzie on potrzebny podczas tworzenia instancji.

Konfiguracja sieci VPC

Przed wdrożeniem routera należy skonfigurować sieć wirtualną w konsoli GCP:

1. W panelu nawigacyjnym przejdź do VPC network i wybierz VPC networks.
2. Kliknij Create VPC Network.
3. Wprowadź nazwę sieci i opcjonalny opis.
4. Wybierz Subnets > Add Subnet.
5. W oknie dialogowym podaj nazwę podsieci (np. csrnet1), wybierz region oraz określ zakres adresów IP (np. 10.10.1.0/24).
6. Kliknij Done, a następnie Create, aby utworzyć sieć.

Wdrażanie szablonu rozwiązania CSR

Aby wdrożyć router, wykonaj poniższe kroki:

1. Przejdź do Google Marketplace i wyszukaj Cisco CSR1000v.
2. Wybierz szablon CSR i kliknij Launch On Compute Engine.
3. Wypełnij szczegóły wdrożenia, w tym nazwę wdrożenia, nazwę instancji (zgodną z wzorcem GCP), nazwę użytkownika, klucz SSH, strefę oraz typ maszyny.
4. W sekcji Bootdisk zaleca się użycie domyślnego typu dysku (SSD Persistent disk) oraz domyślnego rozmiaru 10 GB.

Konfiguracja parametrów wdrożenia

Podczas konfiguracji należy zwrócić uwagę na następujące ustawienia:

• Network (VPC): Wybierz sieć utworzoną w poprzednim kroku.
• Subnetwork: Wybierz podsieć powiązaną z siecią VPC.
• ExternalIP: Adres IP używany do połączenia SSH (statyczny, dynamiczny lub brak).
• Firewall: Reguły zapory sieciowej dla portów TCP 21, 22, 80.
• IP Forwarding: Domyślnie włączone (ON), pozwala na ruch między interfejsami.

Dodatkowe interfejsy sieciowe

W przypadku konfiguracji dodatkowych interfejsów sieciowych, należy pamiętać o znanym problemie w Google Cloud: nawet jeśli nie wymagają Państwo wszystkich ośmiu interfejsów, należy zaznaczyć opcję Additional Network Interfaces i wypełnić dane dla wszystkich ośmiu, aby wdrożenie zakończyło się sukcesem.