SDWAN: Error de validación: Se permiten como máximo 9 apariciones para la interfaz/miembro

9708

Created On 09/08/22 03:43 AM - Last Modified 01/31/23 00:14 AM

Symptom

La Panorama confirmación se realizará correctamente, pero fallará cuando se envíe a los firewalls.

Autogenerated SDWAN configuration
Validation Error:
At most 9 occurrences are allowed for interface/member
network -> interface -> sdwan -> units -> sdwan.903 -> interface is invalid
Commit failed

NOTE: lo más probable es que lo anterior se encuentre desde el , aunque existe una pequeña posibilidad de que pueda ocurrir en el hubradio.

Environment

Panorama Versión 10.1.6
SD-WAN Versión del plugin 2.2
Firewalls en una hub topología radial
PAN-OS Versión 10.1.6

Cause

Se pueden considerar varias combinaciones de topología que conducen al error, una de las cuales se basa en la topología que se proporciona a continuación.
Para comprender cómo se genera el error, debemos tener en cuenta los tres factores contribuyentes:

El primero se basa en los tipos de enlace aprovisionados, y según doc

"
(ADSL/, Módem de cable, Ethernet, , /3G / 4G / 5G, , LTEMicroondas /DSL Radio, Satélite, FiberMPLSWiFi u Otro). El firewall puede admitir cualquier CPE dispositivo que termine y se entregue como una conexión Ethernet al firewall; por ejemplo, puntos de acceso WiFi, módems, LTE CPE láser / microondas pueden terminar con una transferencia Ethernet.

Los tipos de enlace punto a punto privados (MPLS, satélite, microondas y otros) formarán túneles con el mismo tipo de enlace; por ejemplo, MPLS-haciaMPLS y satélite a satélite. No se crearán túneles entre un enlace y un MPLS enlace Ethernet, por ejemplo.
"

El segundo se basa en el número de enlaces agregados por tipo de enlace.

La tercera es que si hay un tipo de enlace punto a punto (, satélite, microondas y otros) en el hub sitio, el SDWAN-complemento agregará la interfaz ethernet a la interfaz sdwan (MPLSconsulte las capturas de pantalla en 1.a.iv y 1.c.iv, donde puede ver la interfaz ethernet agregada además de las interfaces de túnel estándarIPSEC).

Con la topología anterior, el y Branch_1 tienen cuatro y dos tipos de enlace Ethernet en consecuencia; cada interfaz formará un túnel a todas las interfaces en el control remoto que tengan el mismo tipo de Hub enlace. Por lo tanto, tendremos ocho IPSEC túneles sobre tipo enlace ethernet (4x2 = 8).

Además de lo anterior, se formará un túnel para el tipo de enlace, y también se incluirá una interfaz ethernet asignada con el tipo de MPLS enlace en la interfaz sdwan, lo que hace un total de MPLS diez interfaces. Por lo tanto, tendremos el error.

Resolution

Tipos de enlaces; Exploraremos al menos tres combinaciones diferentes para abordar el error.
1. Sólo tipo de enlace Ethernet
  1. HUBConfiguración de la interfaz de
  2. HUBLos túneles IPSEC hacia Banch_1
  3. HubAsignación de la interfaz SDWAN a la IPSEC VPN interfaz sin Ethernet.
  4. Configuración de la interfaz de Branch_1
  5. Branch_1 túnel IPSEC hacia el Hub
  6. Branch_1 asignación de la interfaz SDWAN a la IPSEC VPN
2. Ethernet y MPLS tipos de enlaces
  1. Hubconfiguración de desde Panorama
  2. HubConfiguración de la interfaz de
  3. HubLos túneles IPSEC hacia Branch_1
  4. HubAsignación de la interfaz SDWAN de a Ethernet IPSEC VPN y
  5. Configuración de la interfaz de Branch_1
  6. Branch_1 túneles IPSEC hacia el Hub
  7. Branch_1 asignación de la interfaz SDWAN a la IPSEC VPN
3. Tipos de enlaces Ethernet, MPLSmicroondas y satélite
  1. Hubconfiguración de desde Panorama
  2. HubConfiguración de la interfaz de
  3. HubLos túneles IPSEC VPN hacia Branch_1
  4. HubAsignación de la interfaz SDWAN de a Ethernet IPSEC VPN y
  5. Configuración de la interfaz de Branch_1
  6. Branch_1 túneles IPSEC hacia el Hub
  7. Branch_1 asignación de la interfaz SDWAN a la IPSEC VPN
Multi hubs; Si las soluciones anteriores proporcionadas eran insuficientes, podría configurar hasta cuatro concentradores a los que se pueden conectar las sucursales. Permitiéndole cuadruplicar sus asignaciones de interfaz.

Usando la última pantalla como referencia con un solo hub; A continuación se destaca la interfaz sdwan de la rama para los cuatro hubs.