SD-WAN プラグインは、インターフェイス ゾーンを「ゾーンからブランチ」に変更します

SD-WAN プラグインは、インターフェイス ゾーンを「ゾーンからブランチ」に変更します

10083
Created On 07/13/22 21:08 PM - Last Modified 06/01/23 09:31 AM


Symptom


  • 次の 2 つの動作は、sdwan 構成をhubfirewallを持っているときSD-WANで設定されたインターフェイス プロファイルMPLSリンクタイプ。
  1. SD-WAN 自動プロビジョニングにより、ゾーン名が「ゾーンからブランチ」に変更されます
  2. 混合バンドルで見られるトンネルおよび物理インターフェイス。


Environment


  • Panorama とSD-WANプラグイン


Cause


  • 「dia failover mpls」機能の一部として、物理インターフェイス eth1/Xが追加されますSDWANVIF (sdwan.90X) であり、他のトンネル インターフェイスと混在して表示されます。また、ゾーンからブランチへは eth1/ に割り当てられますXインターフェース。
  • これはすべて sdwan 自動プロビジョニングによって行われ、顧客は、sdwan スクリプトによってバックグラウンドでどのように行われているかを確認できません。
  • この動作は予期されたものであり、Hubあなたがリンクタイプを持っているときの側 MPLS
    • イーサネット インターフェイスが「ゾーンからブランチ」に変わります。
    • イーサネット インターフェイスは、同じトンネル内の他のトンネル インターフェイスに追加/バンドルされます。SDWAN VIFによってSD-WANプラグイン。

 


ラボテスト:
  • の sdwan 設定hubおよびブランチ デバイスには、物理インターフェイスの 1 つ「eth1/3」があり、リンク タイプがMPLS.
  • インターフェイスのゾーンは「L3-Untrust」に設定されています。
  • Hub に見られるインターフェイス/ゾーン構成panorama.

panorama-hub -ifc (1)。PNG

  • SD-WAN インターフェイス プロファイルの設定

sdwan プロファイル (1)。PNG

  • から設定をプッシュした後panoramaにhub、sdwan auto プロビジョニングはゾーンを「L3-Untrust」から「zone-to-branch」に変更します。

hub-インターフェース (1)。PNG

  • eth1/3 は、同じネットワーク内の他のトンネル インターフェイスにバンドルされていました。SDWAN VIF .

hub-sdwan インターフェイス (1)。PNG

 


Resolution


  • の一部として、動作が予期されます。DIA動作によってゾーン名が変更され、インターフェイスが混合バンドルに含まれるという特徴があります。


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000wky3CAA&lang=ja%E2%80%A9&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language