SD-WAN Le plugin change la zone d’interface en

SD-WAN Le plugin change la zone d’interface en « zone-to-branch »

10089

Created On 07/13/22 21:08 PM - Last Modified 06/01/23 09:31 AM

Symptom

Les deux comportements suivants sont observés lors de la poussée de la configuration sdwan vers le lorsque le profil d’interface est configuré avec MPLS le hub firewall type de SD-WAN lien.

SD-WAN L’approvisionnement automatique remplace le nom de la zone par « Zone à branche »
Tunnel et interfaces physiques vus dans un ensemble mixte.

Dans le cadre de la fonctionnalité « dia failover mpls », l’interface physique eth1/X sera ajoutée aux SDWAN VIF (sdwan.90X) et elle sera vue mélangée avec d’autres interfaces de tunnel. De plus, la zone à branche sera affectée à l’interface eth1/X .
Tout cela est fait par sdwan auto provision et les clients n’ont aucune visibilité sur la façon dont cela est fait en arrière-plan par les scripts sdwan.
Le comportement est attendu et nous verrons ce qui suit sur le côté lorsque vous avez le Hub type de lien MPLS
- L’interface Ethernet devient « zone-to-branch ».
- L’interface Ethernet sera ajoutée / groupée avec d’autres interfaces de tunnel dans le même SDWAN VIF par le SD-WAN plugin.

Test de laboratoire :

La configuration sdwan sur les périphériques et les hub périphériques de branche ont l’une des interfaces physiques « eth1/3 » configurée avec le profil d’interface sdwan défini avec le type de lien .MPLS
L’interface a la zone définie sur « L3-Untrust ».
Hub Configuration de l’interface/zone comme indiqué dans le panoramafichier .

panorama--hubIFC (1).PNG

Profil SDWAN (1).PNG

Après avoir poussé la configuration de la à la , le provisionnement automatique sdwan change la panorama hubzone de « L3-Untrust » à « zone-to-branch » .

hub-intefaces (1).PNG

hub-sdwan-interfaces (1).PNG

Le comportement est attendu, dans le cadre de la fonctionnalité, le comportement changerait le nom de DIA la zone et les interfaces seraient en bundle mixte.