Índice - vmwaredocs.hol.vmware.com/hol-2019/localization/manuals/es/hol-1940-01-net... · si se...

ÍndiceDescripción general del laboratorio HOL-1940-01-NET: introducción aVeloCloud by VMware ....................................................................................................... 2

Orientación sobre el laboratorio.............................................................................. 3Módulo 1: Descripción general de SD-WAN (15 minutos).................................................. 8

Introducción ............................................................................................................ 9Descripción general de SD-WAN ........................................................................... 10Conclusión............................................................................................................. 16

Módulo 2: Componentes clave y arquitectura (15 minutos) ...........................................17Introducción a NSX SD-WAN by VeloCloud ............................................................ 18Componentes clave y arquitectura de VMware NSX SD-WAN by VeloCloud..........19Conclusión............................................................................................................. 28

Módulo 3: Recorrido por el producto y las funciones (60 minutos) .................................29Introducción .......................................................................................................... 30Simulación interactiva del Hands-on Lab: recorrido por el producto y lasfunciones .............................................................................................................. 31Conclusión............................................................................................................. 32

Módulo 4: Temas avanzados (30 minutos) ...................................................................... 33Introducción .......................................................................................................... 34Aprovisionamiento sin intervenciones................................................................... 35Conclusión............................................................................................................. 68

Módulo 5: Diagnóstico y resolución de problemas (30 minutos).....................................69Introducción .......................................................................................................... 70Monitoreo y resolución de problemas ................................................................... 71Conclusión............................................................................................................. 94

HOL-1940-01-NET

HOL-1940-01-NET

Descripción general dellaboratorio

HOL-1940-01-NET:introducción a

VeloCloud by VMware

HOL-1940-01-NET

HOL-1940-01-NET

Orientación sobre el laboratorioNota: Le llevará más de 90 minutos completar este laboratorio. Su expectativadebe ser solo la finalización de entre 2 y 3 módulos durante el tiempo del quedisponga. Los módulos son independientes unos de otros, por lo que puedeempezar por el comienzo de cualquiera de los módulos y continuar desde allí.Puede utilizar el Índice para acceder a cualquier módulo que desee.

Se puede acceder al Índice en la esquina superior derecha del Manual delaboratorio.

Explore VMware NSX SD-WAN by VeloCloud, incluidos los componentes clave y laarquitectura. Analice opciones de diagnóstico y resolución de problemas.

Lista de los módulos del laboratorio:

• (15 minutos) (Básico)• (15 minutos) (Básico)• (60 minutos) (Básico)• (30 minutos) (Avanzado)• (30 minutos) (Avanzado)

Directores del laboratorio:

• Módulo 1: Mostafa Magdy, Sr. SE, Canadá / Rohan Naggi, Sr. TPM,EE. UU.

• Módulo 2: Mostafa Magdy, Sr. SE, Canadá / Rohan Naggi, Sr. TPM,EE. UU.

• Módulo 3: Rohan Naggi, Sr. TPM, EE. UU. / Mostafa Magdy, Sr. SE,Canadá



Este manual de laboratorio se puede descargar desde el sitio de documentos de Hands-On Labs que se encuentra en la siguiente página:

http://docs.hol.vmware.com

Este laboratorio puede estar disponible en otros idiomas. Para configurar la preferenciade idioma y obtener un manual localizado con el laboratorio, puede usar estedocumento como ayuda para orientarse en el proceso:

HOL-1940-01-NET

HOL-1940-01-NET

http://docs.hol.vmware.com

http://docs.hol.vmware.com/announcements/nee-default-language.pdf

Ubicación de la consola principal

1. El área en el recuadro ROJO contiene la consola principal. El Manual delaboratorio se encuentra en la pestaña ubicada a la derecha de la consolaprincipal.

2. En algunos laboratorios, puede encontrar consolas adicionales en diferentespestañas, en la esquina superior izquierda. Se le indicará que abra otra consolaespecífica si es necesario.

3. El laboratorio comienza con 90 minutos en el temporizador. El laboratorio no sepuede guardar. Todo el trabajo debe llevarse a cabo durante la sesión dellaboratorio. Pero puede hacer clic en el botón EXTEND para prolongar el tiempo.Si se encuentra en un evento de VMware, puede prolongar el tiempo del

laboratorio dos veces, hasta 30 minutos. Con cada clic, obtiene 15 minutosadicionales. Fuera de los eventos de VMware, puede prolongar el tiempo dellaboratorio hasta 9 horas y 30 minutos. Con cada clic, obtiene una hora adicional.

Métodos alternativos para introducir datos con el teclado

Durante este módulo, introducirá texto en la consola principal. Además de escribirdirectamente en la consola, hay dos métodos muy útiles para introducir datoscomplejos de forma sencilla.

HOL-1940-01-NET

HOL-1940-01-NET

http://docs.hol.vmware.com/announcements/nee-default-language.pdf

Hacer clic y arrastrar el contenido del Manual dellaboratorio hacia la ventana activa de la consola

También puede hacer clic y arrastrar el texto y los comandos de la interfaz de línea decomando (Command Line Interface, CLI) directamente desde el Manual del laboratoriohasta la ventana activa de la consola principal.

Acceso al teclado internacional en línea

También puede utilizar el teclado internacional en línea que se encuentra en la consolaprincipal.

1. Haga clic en el ícono de teclado que se encuentra en la barra de tareas del iniciorápido de Windows.

Hacer clic una vez en la ventana activa de la consola

HOL-1940-01-NET

HOL-1940-01-NET

En este ejemplo, usará el teclado en línea para introducir el símbolo "@" que se utilizaen las direcciones de correo electrónico. Según la disposición de los teclados de EE. UU.,el símbolo "@" se introduce mediante Shift-2.

1. Haga clic una vez en la ventana activa de la consola.2. Haga clic en la tecla Shift.

Hacer clic en la tecla @

1. Haga clic en la tecla "@".

Observe que se ha introducido el símbolo @ en la ventana activa de la consola.

Marca de agua o solicitud de activación

Cuando inicie el laboratorio por primera vez, es probable que aparezca una marca deagua en el escritorio para indicarle que Windows no se activó.

Una de las ventajas más importantes de la virtualización es que las máquinas virtualespueden migrarse y ejecutarse en cualquier plataforma. Los Hands-on Labs utilizan estaventaja, por lo que podemos ejecutar los laboratorios en múltiples centros de datos. Sinembargo, estos centros de datos pueden no tener procesadores idénticos, lo que generauna verificación de activación de Microsoft mediante Internet.

Tenga la seguridad de que VMware y los Hands-on Labs se encuentran en cumplimientonormativo absoluto en lo que respecta a los requisitos de asignación de licencias de

HOL-1940-01-NET

HOL-1940-01-NET

Microsoft. El laboratorio que utiliza es un pod autónomo y no posee acceso total aInternet, que es lo que Windows requiere a fin de verificar la activación. Sin accesototal a Internet, este proceso automatizado falla, y se muestra esta marca de agua.

Este problema superficial no afecta al laboratorio.

Observar el sector inferior derecho de la pantalla

Asegúrese de que se hayan completado todas las rutinas de inicio del laboratorio y ellaboratorio esté listo para comenzar. Si ve otro mensaje que no sea "Ready", aguardeunos minutos. Si el laboratorio no ha cambiado a "Ready" luego de 5 minutos, soliciteasistencia.

HOL-1940-01-NET

HOL-1940-01-NET

Módulo 1: Descripcióngeneral de SD-

WAN (15 minutos)

HOL-1940-01-NET

HOL-1940-01-NET

IntroducciónEn este módulo, hablaremos sobre la red de área extendida (Wide Area Network, WAN)definida por software y analizaremos por qué la tecnología es importante para losrequisitos empresariales modernos.

En este módulo, se incluyen las siguientes lecciones:•

• []• []• []• []

HOL-1940-01-NET

HOL-1940-01-NET

Descripción general de SD-WANSD-WAN ofrece ventajas atractivas para organizaciones distribuidas con operacionesfundamentales en las sucursales, incluidas las ventajas de la agilidad del negocio, elrendimiento mejorado de las aplicaciones y el costo reducido del ancho de banda. Eneste módulo, intentaremos destacar esas ventajas y la forma en que las empresaspueden aprovecharlas.

Definición de WAN definida por software

SD-WAN utiliza tecnologías basadas en la nube y en software para simplificar elsuministro de servicios de WAN a las sucursales. La virtualización basada en softwarepermite la separación de redes, que tiene como resultado la simplificación de lasoperaciones de las redes. Con SD‐WAN, los gerentes comerciales y de TI puedenimplementar conectividad basada en Internet (con sus ventajas de ubicuidad,rentabilidad y ancho de banda alto) de manera fácil y rápida, y con calidad,confiabilidad y seguridad.

Ventajas de SD-WAN

SD‐WAN ofrece una amplia variedad de ventajas para las organizaciones distribuidas,entre las que se incluyen las siguientes:

1. Agilidad del negocio. Implementación rápida de los servicios de WAN (comoancho de banda y firewall) en operaciones en sucursales distribuidas sinnecesidad de enviar personal de TI a las instalaciones. El ancho de banda sepuede agregar (con circuitos adicionales) o quitar fácilmente a medida queevolucionan los requisitos del negocio.

2. Aspectos económicos de Internet. La conectividad de Internet (que incluyecable, DSL y ethernet) se encuentra ampliamente disponible, se implementa conrapidez y representa una fracción del costo de los circuitos de conmutación deetiquetas multiprotocolo (Multiprotocol Label Switching, MPLS) equivalentes.SD‐WAN ofrece las ventajas de un servicio de WAN seguro y confiable al nivel delos precios de Internet.

3. Arquitectura de nube optimizada. SD‐WAN elimina las penalizaciones deretorno de las redes MPLS tradicionales y aprovecha Internet para ofrecerconexiones seguras de alto rendimiento desde la sucursal hasta la nube. ConSD‐WAN, los usuarios remotos verán mejoras significativas en sus experienciascuando utilicen aplicaciones basadas en la nube o en software como servicio(Software as a Service, SaaS).

Observaciones sobre SD-WAN

Si es gerente comercial o de TI, tenga en cuenta los siguientes criterios cuando evalúeimplementaciones de SD-WAN:

HOL-1940-01-NET

HOL-1940-01-NET

1. Facilidad de adopción y administración. Una ventaja clave de SD‐WAN esque facilita y agiliza la implementación de servicios de WAN en la sucursal. Esnecesario que las soluciones de SD‐WAN sean fáciles de implementar y queaprovechen el aprovisionamiento centralizado para eliminar la necesidad deenviar personal capacitado a sitios remotos.

2. Capacidad de migración a una WAN híbrida. La mayoría de lasorganizaciones distribuidas ya implementaron MPLS en sus sucursales. Lasorganizaciones deberían ser capaces de implementar soluciones SD-WAN(circuitos de Internet) sin problemas y sin necesidad de cambiar su red MPLSexistente. Con el tiempo, las organizaciones pueden migrar el crecimiento deltráfico hacia un ancho de banda de Internet que les resulte rentable.

3. Automatización: direccionamiento del tráfico. SD‐WAN ofrece a lasorganizaciones la capacidad de priorizar el tráfico. La clave está en proporcionara los gerentes herramientas fáciles de usar para que configuren las prioridades,además de funciones que cambien automáticamente los flujos de tráfico deacuerdo con las condiciones actuales de la red.

Casos de uso comunes del negocio para SD-WAN

Los negocios deben estar cerca de los clientes de las sucursales y respaldar elcrecimiento de la organización. Las empresas crecen mediante la incorporación desucursales que les permitan brindarles servicios a sus clientes donde estos están y, a suvez, cada sucursal crece para convertirse en un centro de múltiples servicios para losclientes. Para ambos tipos de crecimiento, es necesario que las empresas sean ágiles ycapaces de extender su infraestructura de red actual y de aprovisionar más serviciospor sucursal. Las soluciones SD‐WAN eliminan los cuellos de botella de las arquitecturasestáticas basadas en hardware mediante las siguientes funciones:

• Mejora de la agilidad del negocio mediante una solución definida por software• Impulso de la eficiencia de TI mediante la automatización y la administración de

la nube• Habilitación de la migración a aplicaciones y servicios de computación en nube• Reducción de los costos generales y asistencia para la administración del

presupuesto de TI

Funciones de SD-WAN

SD-WAN en pocas palabras

• Virtualiza la red: SD‐WAN como overlay de redes permite manejar el tráfico delas aplicaciones de forma independiente de la capa física o de transportesubyacente, lo que ofrece overlay independiente del transporte. Varios enlaces,incluso de diferentes proveedores de servicios, forman un depósito unificado derecursos, que a menudo se denomina WAN virtual.

HOL-1940-01-NET

HOL-1940-01-NET

• Permite una overlay segura: SD‐WAN ofrece una overlay segura,independiente de los componentes de transporte subyacentes. Los dispositivosSD-WAN se autentican antes de que puedan participar en la overlay.

• Simplifica el suministro de servicios: la capacidad de programación deSD‐WAN no abarca únicamente la política de conectividad, también se extiende ala inserción de servicios de redes, ya sea en el equipo local del cliente(Customer Premises Equipment, CPE) de la sucursal, en la nube o en los centrosde datos empresariales o regionales.

• Proporciona interoperabilidad: SD‐WAN ofrece la capacidad de agregarrecursos progresivamente y de interactuar con circuitos y dispositivos existentes.Esta competencia se desprende directamente de la separación entre el plano decontrol y el plano de datos.

• Aprovecha hardware rentable: SD-WAN mejora la rentabilidad y la flexibilidadmediante el aprovechamiento de hardware, servidores o dispositivos de reddisponibles en el mercado. La separación entre el plano de control y el plano dedatos habilita el uso de hardware estándar para el plano de datos.

• Admite automatización con marco de políticas empresariales: SD‐WANpermite separar la configuración en definiciones de políticas en el nivel delnegocio que abarcan múltiples componentes del plano de datos y, además, semantienen estables a lo largo del tiempo, incluso a medida que cambia la red. Elplano de control ofrece flexibilidad y centralización de la programación medianteun plano de datos distribuido y diverso. Las empresas pueden contar conreconocimiento de aplicaciones y valores predeterminados inteligentes paraofrecer mayor separación de la información detallada del nivel del transporte. Lasdefiniciones de las políticas se pueden referir a usuarios y grupos, lasaplicaciones que deberían utilizar y el nivel de servicio que deberían recibir.

• Monitorea el uso y el rendimiento: SD‐WAN ofrece monitoreo consolidado yvisibilidad en los diferentes transportes físicos y proveedores de servicio, asícomo también en todos los sitios remotos. Esta competencia de monitoreo ofrecevisibilidad en el nivel del negocio, como uso de las aplicaciones y utilización delos recursos de red. SD‐WAN incorpora monitoreo detallado del rendimiento entodos los componentes del plano de datos.

• Es compatible con redes abiertas e interoperables: SD‐WAN mejora aúnmás la agilidad, la rentabilidad y la migración progresiva mediante su estrategiade red abierta, interoperabilidad y normas cambiantes.

• Permite servicios administrados: muchas empresas, incluso las más grandes,tercerizan la administración de las redes de las sucursales y de WAN, ya sea aproveedores de TI administrada o a sus proveedores de servicios de red. Además,algunos proveedores de aplicaciones de nube, como proveedores decomunicaciones unificadas como servicio (Unified Communications as a Service,UCaaS), aprovisionan y administran los circuitos necesarios para acceder a susaplicaciones.

En los próximos módulos, ofreceremos más información sobre los temas mencionados.Además, puede consultar la sección de informes y casos de uso del producto en el sitioweb de VeloCloud.

HOL-1940-01-NET

HOL-1940-01-NET

http://www.velocloud.com/sd-wan-resources/white-papers/

http://www.velocloud.com/sd-wan-resources/white-papers/

¿Qué no es SD-WAN?

SD‐WAN es una solución integral que consta de muchos componentes. No incluyeoptimización de WAN tradicional.

• No es simplemente una vinculación de WAN multivínculo con control de ruta.• No es solo la solución de última milla con una puerta de enlace de nube que

ofrece técnicas de aceleración y de almacenamiento en caché para lasaplicaciones.

• No es integración multicapa de redes ópticas y de paquetes en una red troncal deTelco.

• No es una red privada de fibra oscura que impide servicios de Telco.

Presentación general de NSX SD-WAN by VeloCloud

NSX SD-WAN by VeloCloud permite a las empresas respaldar de forma segura elcrecimiento de las aplicaciones, la agilidad de la red y las implementaciones desucursales simplificadas. Al mismo tiempo, NSX SD-WAN brinda a las sucursales accesoconfiable y de alto rendimiento a servicios de computación en nube, centros de datosprivados y aplicaciones empresariales basadas en SaaS. La tecnología de SD-WAN esideal para clientes que buscan opciones flexibles de conectividad de red que puedanaumentar la MPLS. SD-WAN puede ofrecer una estructura de conexión escalable, ágil yrentable para la era digital y mejorar el costo total de propiedad general para laconectividad de las sucursales.

HOL-1940-01-NET

HOL-1940-01-NET

La ventaja de VMware

¿Por qué VMware® está bien posicionado para cumplir con esta nueva forma de redes yseguridad que nace de la idea de una red de nube empresarial?

Hace 6 años, VMware® se propuso redefinir las redes en el centro de datos. Comoresultado, VMware se ha convertido en el principal proveedor de virtualización de redeso redes definidas por software (Software Defined Network, SDN) para las empresas.

Si bien VMware® ya había satisfecho las necesidades de los clientes en cuanto a lasredes de los centros de datos, muchos de ellos deseaban obtener los mismos controlesy capacidades en la nube pública.

NSX SD-WAN by VeloCloud está dirigida a empresas de todos los sectores verticales, conun enfoque inicial en empresas minoristas, de fabricación, de cuidado de la salud y deservicios con 15 o más sucursales. Además, NSX SD-WAN se integra estrechamente conla red de proveedores de servicios (Service Provider, SP) mediante la colocación decomponentes de SD-WAN en una red de SP. La ventaja clave para los proveedores deservicios es el aspecto multicliente de la solución, junto con la protección de últimamilla para el tráfico de los usuarios. NSX SD-WAN by VeloCloud ofrece una solución fácilde implementar que se aprovisiona mediante un portal de monitoreo y configuraciónbasada en la nube. NSX SD-WAN by VeloCloud se suministra mediante una combinaciónde puertas de enlace distribuidas situadas en la nube que se conectan con losdispositivos perimetrales ubicados en cada sucursal.

NSX SD-WAN by VeloCloud ofrece la capacidad exclusiva para que las empresasconserven su WAN existente. NSX SD-WAN by VeloCloud interactúa con las WANexistentes y ofrece a las empresas la posibilidad de que agreguen capacidad adicionalconfiable mediante otros vínculos, como uno o más vínculos privados, de Internet, decelulares, entre otros. NSX SD-WAN by VeloCloud proporciona una estrategia demigración fluida que les permite a las empresas comenzar con una cantidad pequeña deusuarios (incluso un solo usuario) para luego escalar a cientos de miles de usuarios a supropio ritmo.

HOL-1940-01-NET

HOL-1940-01-NET

Se abordan los siguientes desafíos:

1. Seguridad2. Proliferación de los dispositivos móviles (BBYOD: más allá del dispositivo propio

del usuario final)3. Adopción de SaaS por usuarios no autorizados, TI paralela y TI autorizada4. Crecimiento de Internet con banda ancha en comparación con líneas alquiladas

tradicionales (escalabilidad y ubicación geográfica)5. Requerimientos de las aplicaciones para operaciones comerciales (ingresos y de

competencia)

HOL-1940-01-NET

HOL-1940-01-NET

ConclusiónAquí concluye el primer capítulo de la descripción general de SD-WAN. En estemódulo, aprendimos acerca de SD-WAN y las ventajas comerciales que puedebrindarle a su empresa. En los siguientes módulos, nos concentraremos másen NSX SD-WAN by VeloCloud.

Ha finalizado el módulo 1.

Felicitaciones por completar el módulo 1.

Si desea obtener más información sobre NSX SD-WAN by VeloCloud, pruebe una deestas opciones:

• Haga clic en este enlace.• O bien diríjase a https://tinyurl.com/yd7q2xs7

Continúe con cualquiera de los siguientes módulos que sea de su interés.


Finalización del laboratorio

Para finalizar el laboratorio, haga clic en el botón END.

HOL-1940-01-NET

HOL-1940-01-NET

https://www.vmware.com/products/nsx-sd-wan-by-velocloud.html

https://tinyurl.com/yd7q2xs7

Módulo 2: Componentesclave y

arquitectura (15 minutos)

HOL-1940-01-NET

HOL-1940-01-NET

Introducción a NSX SD-WAN by VeloCloudNSX SD-WAN es la primera solución que ofrece los tres elementos necesarios paralograr una SD-WAN de nivel empresarial a través de la nube:

• Conexión de red a la nube y aplicaciones empresariales• Automatización y control definidos por software• Suministro de servicios virtuales

En este módulo, se incluyen las siguientes lecciones:••

• []• []

HOL-1940-01-NET

HOL-1940-01-NET

Componentes clave y arquitectura deVMware NSX SD-WAN by VeloCloudEn esta lección, presentaremos la solución NSX-SD WAN de manera más detallada.Analizaremos el valor, los componentes y la arquitectura de la solución de adopción deNSX SD-WAN by VeloCloud:

• Aumenta la aceleración de la adopción de aplicaciones de nube (O365, SFDC,AWS, etc.) mediante políticas de tráfico flexibles

• Una fracción del costo de una red MPLS• Independiente del transporte, ya sea privado, público o incluso LTE• Podemos mejorar sus aplicaciones de voz y video en tiempo real• Obtendrá visibilidad y administración completas de toda su WAN• Simplicidad de implementaciones de sucursales sin intervenciones• Corrección de enlaces• Varios niveles / multicliente

VMware NSX SD-WAN by VeloCloud es la única solución SD-WAN compatible conservicios de plano de datos en la nube, además de implementaciones en lasinstalaciones, lo que permite obtener acceso basado en políticas a aplicaciones en elcentro de datos y en la nube. NSX SD-WAN aprovecha los aspectos económicos de lanube para ofrecer un modelo de precio de suscripción similar al de SaaS, a fin defacilitar la adopción y pagar en función del crecimiento.

HOL-1940-01-NET

HOL-1940-01-NET

https://urldefense.proofpoint.com/v2/url?u=http-3A__go.toutapp.com_1c60658119fac608f3&d=DwMFaQ&c=uilaK90D4TOVoH58JNXRgQ&r=-pL7g9o0J3V4wpbt_WbhO4UsRCcek0-HOZt3c-Usg6s&m=Y3YvJ5Wl4540OYh4PLsMz9i1dsexDPPeQ4whOqSZZHI&s=RYsFJaWE_PVleohQUpgUtndA6Yc6X8XYgVchK9WQe9s&e=

Ventajas de VMware NSX SD-WAN by VeloCloud

La solución NSX SD-WAN es una red overlay lógica que tiene las siguientescaracterísticas:

• Puede abarcar cualquier transporte de WAN, ya sea privado, público o inclusoLTE.

• Es independiente de cualquier proveedor de servicios.• Entre cualquier par de nodos de SD-WAN.• Estos nodos se implementan en sucursales y centros de datos en lo que

denominamos instancias de SD-WAN Edge.• Se puede tratar de dispositivos o de dispositivos de software virtual que se

ejecutan en cualquier servidor x86.• Esta overlay también se extiende a cualquier centro de datos o punto de

presencia (Point of Presence, PoP) en la nube con instancias de Gateway en lanube.

• Son virtual appliances multicliente.

La primera ventaja es la SIMPLIFICACIÓN de la administración de WAN, en especialporque el Departamento de TI requiere flexibilidad para usar varios circuitos, además dela simplificación de la configuración y la administración continua. Esto comienza con laimplementación, también conocida como implementaciones de sucursales sinintervenciones.

La segunda ventaja exclusiva de nuestra estrategia es garantizar el rendimiento de lasaplicaciones fundamentales.

HOL-1940-01-NET

HOL-1940-01-NET

• A través de cualquier transporte, incluido Internet.• Significa que se puede aprovechar totalmente el ancho de banda económico y

lograr una reducción considerable de los costos.

Por último, se ofrece compatibilidad con la migración de aplicaciones a la nube.

• La solución NSX SD-WAN ofrece las mismas ventajas de rendimiento,simplificación y seguridad en el umbral de las aplicaciones de nube.

Descripción general de la arquitectura

NSX SD-WAN es una plataforma integral para empresas y proveedores de servicios.

Implementación en empresas

En un modelo de implementación en empresas con perímetros en sucursales que creantúneles de overlay hacia los dispositivos concentradores y las puertas de enlace. Seestablecen túneles de VPN seguros y simplificados desde la sucursal hasta la puerta deenlace y desde la sucursal hasta los dispositivos concentradores. También es compatiblecon enlaces dinámicos entre sucursales.

HOL-1940-01-NET

HOL-1940-01-NET

Implementación por parte de proveedores de servicios

NSX SD-WAN admite una integración estrecha con topologías de red de proveedores deservicios. Generalmente, las puertas de enlace se encuentran en redes MPLS deproveedores de servicios compatibles con la modalidad multicliente.

Descripción general de los componentes

HOL-1940-01-NET

HOL-1940-01-NET

La solución NSX SD-WAN tiene tres componentes principales:

Edge (VCE): destaca la flexibilidad de la ubicación (nube, centro de datos, sucursal),flexibilidad del factor de forma

Orchestrator (VCO): virtual, multicliente; destaca la simplicidad y no tiene interfaz delínea de comando (Command-Line Interface, CLI); permite el crecimiento rápido de losequipos de TI; menos necesidad de recursos cualificados; el monitoreo y la resoluciónde problemas son fundamentales; integración con interfaces de programación deaplicaciones (Application Programming Interfac, API) (por ejemplo, AT&T aprovecha lasAPI)

Gateway (VCG): virtual, multicliente, con funciones en el plano de datos y en el planode control; VCG tiene presencia global mediante alianzas con los proveedores deservicios más importantes. Compatible con modelos en las instalaciones y en la nube.

NSX SD-WAN Edge

NSX SD-WAN Edge se implementa en las instalaciones y optimiza el tráfico entre lasucursal del cliente, el centro de datos y las ubicaciones en la nube.

NSX SD-WAN Edge es un dispositivo perimetral compacto y fino que se aprovisiona sinintervenciones desde la nube para garantizar la conectividad segura y optimizada de lasaplicaciones y los datos. NSX SD-WAN Edge también está disponible como función dered virtual (virtual network function, VNF) para la creación de instancias en unaplataforma de CPE virtual del cliente. NSX SD-WAN Edge con optimización dinámica derutas múltiples (Dynamic Multi-Path Optimization, DMPO) y reconocimiento profundo deaplicaciones (Deep Application Recognition, DAR) agrega múltiples enlaces, comoprivados, de cable, DSL y 4G-LTE, y dirige el tráfico por enlaces óptimos de maneradinámica. Estos perímetros se pueden iniciar desde la nube de AWS o Azure.

HOL-1940-01-NET

HOL-1940-01-NET

NSX SD-WAN Orchestrator

NSX SD-WAN Orchestrator es el portal de administración centralizada que se utilizatanto para configurar y monitorear NSX SD-WAN como para realizar pruebas y resolverproblemas relacionados con el producto. NSX SD-WAN Orchestrator basado en la nubese usa para aprovisionar políticas empresariales en toda la red, habilitar la inserción deservicios, realizar monitoreos en tiempo real y analizar el rendimiento de lasaplicaciones.

NSX SD-WAN Cloud Gateway

NSX SD-WAN Gateway optimiza el tráfico entre la sucursal del cliente, las ubicacionesdel centro de datos y los sitios de la nube (SaaS, IaaS). Las instancias de NSX SD-WAN Gateway también se pueden utilizar para extender la conectividad de SD-WANdesde las sucursales hasta los centros de datos heredados que no cuentan con NSX SD-WAN Edge. Además, NSX SD-WAN Gateway ejecuta el plano de control como reflector derutas para la overlay de SD-WAN.

NSX SD-WAN Edge también tiene la capacidad de conectarse con el sistema deinstancias de NSX SD-WAN Gateway globales a fin de proporcionar rendimiento,seguridad y visibilidad para servicios de computación en nube (SaaS, infraestructuracomo servicio [Infrastructure as a Service, IaaS] o Internet de empresa a empresa[Business-to-Business, B2B]). Este sistema de instancias de NSX SD-WAN Gateway seimplementa a nivel global en centros de datos de nube de nivel superior con el objetivode proporcionar servicios de red de nube escalables y según demanda.

Funciones básicas

Existen siete funciones que son esenciales para la plataforma NSX SD-WAN.

HOL-1940-01-NET

HOL-1940-01-NET

Función básica n.º 1: implementación sin intervenciones

Función básica n.º 2: selección dinámica de la ruta

Función básica n.º 3: corrección y direccionamiento deenlaces

HOL-1940-01-NET

HOL-1940-01-NET

Función básica n.º 4: VPN en la nube

Función básica n.º 5: multicliente

Todos los componentes de VMware NSX SD-WAN by Velocloud, Orchestrator y Gateway,son de tipo multicliente.

HOL-1940-01-NET

HOL-1940-01-NET

Función básica n.º 6: segmentación

La segmentación resulta fundamental para separar diferentes tipos de tráfico sin perderpolíticas empresariales específicas, como segmentar el tráfico de la industria de tarjetasde pago (Payment Card Industry, PCI) del tráfico corporativo y del tráfico de Internetinvitado. Los clientes pueden crear normas y topologías exclusivas e independientespara cada segmento, y los segmentos se trasladan por toda la red sin problemas.

Función básica n.º 7: función de red virtual

Las funciones básicas de NSX SD-WAN se analizarán más detalladamente en el próximomódulo.

HOL-1940-01-NET

HOL-1940-01-NET

ConclusiónEn este módulo, hicimos un análisis más detallado de la arquitectura generalde NSX SD-WAN. Además, identificamos los componentes principales juntocon las funciones clave que diferencian a NSX SD-WAN de cualquier otrasolución en el mercado.



Si desea obtener más información sobre [NSX SD-WAN by VeloCloud], pruebe una deestas opciones:






HOL-1940-01-NET

HOL-1940-01-NET



Módulo 3: Recorrido porel producto y las

funciones (60 minutos)

HOL-1940-01-NET

HOL-1940-01-NET

IntroducciónEn este módulo, haremos un recorrido por el producto y revisaremos algunas de lasfunciones más útiles de NSX SD-WAN Orchestrator.

HOL-1940-01-NET

HOL-1940-01-NET

Simulación interactiva del Hands-on Lab: recorrido por el producto y lasfuncionesEsta parte del laboratorio se presenta como una simulación interactiva de unHands-on Lab. De esta manera, podrá experimentar pasos que consumen demasiadotiempo o recursos como para realizarlos en el entorno de laboratorio. En estasimulación, puede usar la interfaz del software como si estuviera interactuando con unentorno activo.

1. Haga clic aquí para abrir la simulación interactiva. Se abrirá en una nuevaventana o pestaña del navegador.

2. Cuando haya terminado, haga clic en el enlace "Return to the lab" para continuarcon el laboratorio.

El laboratorio se sigue ejecutando en segundo plano, pero si entra en modo de espera,podrá reanudarlo una vez que haya completado el módulo.

HOL-1940-01-NET

HOL-1940-01-NET

http://docs.hol.vmware.com/hol-isim/HOL-2019/hol-1940-01-nsxsdwan-es.htm

ConclusiónEn este módulo, hicimos un análisis más detallado de la arquitectura generalde NSX SD-WAN. Además, identificamos los componentes principales juntocon las funciones clave que diferencian a NSX SD-WAN de cualquier otrasolución en el mercado.

Ha finalizado el Módulo 3.

Felicitaciones por completar el Módulo 3.







HOL-1940-01-NET

HOL-1940-01-NET



Módulo 4: Temasavanzados (30 minutos)

HOL-1940-01-NET

HOL-1940-01-NET

IntroducciónAprovisionamiento sin intervenciones

El aprovisionamiento sin intervenciones es una función que nos permite realizarimplementaciones y escalar fácilmente en cientos de sitios. Esta función simplifica todoel proceso de activación del perímetro.

El aprovisionamiento sin intervenciones de una instancia de NSX SD-WAN Edge serealiza mediante VeloCloud Orchestrator. Por medio de Orchestrator, se pueden ponersitios en línea en cuestión de minutos sin intervenciones. NSX SD-WAN Edge permiteautenticar, conectar y recibir instrucciones de configuración de manera automáticadesde Orchestrator.

Orchestrator es compatible con las opciones de "Push Activation" y "Pull Activation", quehacen posible una incorporación segura. Con estas opciones, no es necesario enviar alpersonal técnico a sitios remotos de clientes para instalar y activar la solución.

En este módulo, se incluyen las siguientes lecciones:

• [] [En esta lección, revisaremos el proceso de activación de una nueva sucursal.]• [] [En esta lección, configuraremos el acceso de red para el dispositivo

perimetral.]

HOL-1940-01-NET

HOL-1940-01-NET

Aprovisionamiento sin intervencionesEn este módulo, abordaremos dos tareas principales:

1. La activación de una nueva sucursal.2. La configuración del lado de la LAN del dispositivo perimetral.

Activación de una nueva sucursal

Antes de comenzar el laboratorio, debemos comprender la función deaprovisionamiento sin intervenciones de NSX SD-WAN.

Este laboratorio se centra en el proceso de Pull Activation. En este modelo de "PullActivation", el dispositivo VeloCloud Edge se envía al sitio del cliente con una imagenpredeterminada de fábrica. Antes de activarlo, VeloCloud Edge no tiene configuración nicredenciales para conectarse a la red empresarial.

Existen dos pasos simples para activar un dispositivo VeloCloud Edge: (A)Aprovisionamiento y (B) Activación.

Aprovisionamiento: en Orchestrator, el administrador empresarial (operador) crea unanueva instancia de Edge en la cuenta del cliente. En este punto, se genera una clave deactivación que se puede enviar por correo electrónico a la persona que está instalandoel dispositivo.

HOL-1940-01-NET

HOL-1940-01-NET

Activación: la persona (administrador remoto) que está instalando el dispositivorecibirá un correo electrónico de activación así como instrucciones para completar lainstalación. Una parte de estas instrucciones consiste en conectar la energía y losenlaces de Internet al dispositivo. Luego, el instalador se conecta a una red inalámbricatemporal que emite la instancia de Edge o se conecta a uno de los puertos cableados deLAN, abre el correo electrónico de activación y hace clic en el enlace de activación. Eneste momento, Edge se comunicará con Orchestrator y se vinculará con el contextoempresarial y de perfil correcto. Además, descargará y activará todas las políticas,actualizaciones y configuraciones relevantes.

Al finalizar el laboratorio, el estado del dispositivo Virtual Edge de Orchestrator semostrará activado. Toda la información del enlace de WAN se completaráautomáticamente con el proceso de activación.

En este ejercicio de laboratorio, se utiliza una instancia de Virtual Edge para lograr laactivación.

• NSX SD-WAN aloja y administra Orchestrator. El usuario final usará Orchestrator(VCO) para aprovisionar la sucursal.

• Se utiliza un dispositivo Edge desactivado (Virtual Edge) para la activación.• El dispositivo Edge cuenta con dos enlaces de Internet de WAN. IP basada en el

protocolo de configuración dinámica de host (Dynamic Host ConfigurationProtocol, DHCP) en el lado de WAN

• Equipos cliente para acceder a la UI local del dispositivo perimetral.

VeloCloud Orchestrator (VMware NSX SD-WAN Orchestrator) se denomina también"VCO" en el laboratorio.

HOL-1940-01-NET

HOL-1940-01-NET

Topología

Para configurar el perímetro virtual en el laboratorio, se utilizará la siguienteinformación.

• Nombre del sitio = Chicago Branch Site• Perfil = Branch OSPF Profile• Enlaces duales de WAN basados en DHCP• Dirección IP de LAN=192.168.6.x/24• Chicago Branch Site es un dispositivo perimetral virtual y un equipo cliente

(basado en Linux).

Si la activación se produce correctamente, se descubrirán automáticamente el nombredel proveedor de servicios de Internet (Internet Service Provider, ISP), la dirección IP, lainterfaz y el ancho de banda para cada enlace de WAN. Para eso, el dispositivo Edgeejecuta una prueba de ancho de banda de WAN con el componente SD-WAN Gateway.

HOL-1940-01-NET

HOL-1940-01-NET

Aprovisionamiento y activación de una nueva sucursal

En este ejercicio, el usuario final activará una sucursal. La sucursal tiene un perímetrovirtual con dos enlaces de Internet conectados. Los enlaces de Internet tienendirecciones de WAN basadas DHCP. Una vez activado correctamente el dispositivoperimetral, toda la información de WAN se descubre y se completa automáticamente.

Lea antes de comenzar

En este ejercicio de laboratorio, es necesario acceder al servidor y al cliente de correoelectrónico para el proceso de activación. Debido a que no tenemos acceso al correoelectrónico, el usuario final accederá a Orchestrator desde el equipo cliente y, de estamanera, obtendrá el enlace de activación. El equipo cliente se conecta al lado de la LANdel dispositivo perimetral.

Aprovisionamiento del sitio

El aprovisionamiento del sitio comienza cuando se inicia sesión en Orchestrator comoadministrador empresarial y se crea el sitio.

HOL-1940-01-NET

HOL-1940-01-NET

1. Haga doble clic en el navegador Chrome para acceder a Orchestrator (VCO).

HOL-1940-01-NET

HOL-1940-01-NET

1. Haga clic en el marcador VCO.2. Haga clic en "Advanced".

HOL-1940-01-NET

HOL-1940-01-NET

1. Haga clic en "Proceed to vco.velocloud.org" para continuar.

• Escriba el nombre de usuario y la contraseña.

Nombre de usuario= [email protected]

Contraseña=VMware1!

• Haga clic en "Sign in" para continuar.

Inició sesión como superusuario para la empresa "Global Retail". Como superusuario,puede agregar y configurar nuevos dispositivo perimetrales.

Información importante:Por razones de seguridad, el laboratorio no tiene acceso a Internet. No se mostraráninguna vista del mapa. Es probable que se muestre el mensaje "Loading Map View".Ignore la pantalla sin el mapa y continúe con el ejercicio de laboratorio.

Encontrará una captura de pantalla con la vista del mapa como referencia.

HOL-1940-01-NET

HOL-1940-01-NET

Monitoreo de la interfaz

1. En la interfaz, se muestra el nombre del cliente "Global Retail, Inc" junto con untotal de cinco sitios con un mapa geográfico y una vista de listas.

2. En Monitor-> Edges, verá un resumen de todos los sitios administrados por VCO.3. Aquí puede encontrar información sobre cada uno de los perímetros

administrados.4. Se puede acceder a cada una de las estadísticas de los sitios de manera

independiente haciendo clic en el nombre del sitio.

1. Haga clic en Configure.2. Haga clic en New Edge.

La opción "Profiles" proporciona una combinación de las configuraciones creadas en lassecciones "Networks" y "Network Services". También permite agregar configuración

HOL-1940-01-NET

HOL-1940-01-NET

para las reglas de firewall y de políticas empresariales. "Profiles" tiene cuatro pestañas:Profile Overview, Device, Business Policy y Firewall.

Aprovisionamiento de un nuevo perímetro

Para este paso, el administrador empresarial creará una nueva sucursal y asignará elmodelo y el perfil o el dispositivo perimetral.

1. Name=Chicago Branch Site2. Model=Virtual Edge (en el menú desplegable, seleccione "Virtual Edge")3. Profile=Branch OSPF Profile (en el menú desplegable, seleccione el

perfil)4. Authentication: Certificate Optional (en el menú desplegable, seleccione

"Authentication").5. Set Location: para este ejercicio del laboratorio, escriba manualmente la

ubicación.1. Escriba: Chicago.2. Haga clic en Search.3. Haga clic en OK.

HOL-1940-01-NET

HOL-1940-01-NET

6. Haga clic en Create.

Se creó el sitio y el estado de este sitio es "Pending". Se generó la clave de activación,la cual se envía al usuario remoto mediante un enlace en el correo electrónico.

El usuario remoto (que no es un miembro de TI) debe tener acceso al dispositivo Edge(físico o virtual).

1. Haga clic en "Send Activation Email" para enviar el correo electrónico aladministrador remoto.

HOL-1940-01-NET

HOL-1940-01-NET

Envío de un correo electrónico de activación

1. Haga clic en Send.

Como parte del proceso de activación, el administrador remoto encenderá el dispositivoy seguirá las instrucciones simples especificadas en el correo electrónico para activar elsitio.

Activación del sitio:

Una vez aprovisionado el sitio, debemos activarlo. En este paso, el enlace de activaciónse envía a través de un correo electrónico al administrador remoto que tiene acceso aldispositivo perimetral.

En una situación real, el administrador empresarial o superusuario aprovisiona el sitio yenvía el enlace de activación por correo electrónico al usuario remoto. El dispositivoEdge se envía directamente a la ubicación remota. En el paso siguiente, eladministrador remoto conectará su computadora portátil al dispositivo perimetral

HOL-1940-01-NET

HOL-1940-01-NET

usando una conexión inalámbrica o con cable y hará clic en el enlace de activaciónprovisto en el correo electrónico.

Debido a que el entorno de laboratorio no proporciona acceso al cliente o servidor decorreo electrónico, una solución alternativa es acceder al enlace de activación desde elequipo cliente. En este caso, el equipo cliente ya está conectado al dispositivo Edge ytiene acceso a VCO.

Para este laboratorio, se debe acceder al equipo cliente (equipo "Chicago Client") desdela UI de VNC Viewer.

Minimice la ventana de navegación de Orchestrator.

Si regresa al escritorio de Windows, puede acceder a la UI de VNC Viewer.

HOL-1940-01-NET

HOL-1940-01-NET

1. Haga doble clic en la conexión "Chicago Client" para abrir el equipo cliente.Esto nos permitirá acceder al dispositivo Edge y a VCO para completar el procesode activación.

VNC Viewer Client

HOL-1940-01-NET

HOL-1940-01-NET

1. Haga clic en el ícono del navegador web en el iniciador.

Desde el navegador web, siga estos pasos:

1. Haga clic en el marcador para acceder a VCO.2. Inicie sesión usando las credenciales guardadas. Haga clic en "Sign In".

Como solución alternativa al correo electrónico, se accede a NSX SD-WAN Orchestrator(VCO) desde el equipo cliente. En una situación de implementación en vivo, el usuarioremoto hará clic en el enlace de correo electrónico y accederá a la UI para el dispositivoperimetral.

HOL-1940-01-NET

HOL-1940-01-NET

Interfaz "Chicago Branch Site"

HOL-1940-01-NET

HOL-1940-01-NET

• Una vez que el usuario remoto inicia sesión, es necesario comprobar el estado de"Chicago Site". Mantenga el cursor sobre el estado de "Chicago Site", donde semostrará la opción "Pending activation".

1. Haga clic en Configure -> Edges.2. Haga clic en Chicago Branch Site.

Activación de "Chicago Branch Site"

HOL-1940-01-NET

HOL-1940-01-NET

3. Haga clic en el botón "Send Activation Email".

4. Acceda a la URL resaltada desde el cliente. Haga clic en el enlace (enlace deactivación).

Si hace clic en el enlace, se mostrará la UI local del dispositivo Edge.

La UI local se abre en una nueva pestaña del navegador. Toda la informaciónrelacionada con la activación, como dirección de IP de Orchestrator y clave deactivación, se completa automáticamente. No es necesario que el usuario final completetoda esta información.

HOL-1940-01-NET

HOL-1940-01-NET

Activación del cliente

En este entorno de laboratorio, se debe ignorar la opción "Certificate Errors".

1. Haga clic en Advanced.2. Haga clic en la casilla de verificación Ignore para "Certificate Error".3. Haga clic en Activate.

Es posible que deba esperar unos 15 a 30 segundos para que finalice el proceso deactivación.

Sugerencia para una situación real: asegúrese de que en el campo "Internet Status", laopción sea "Connected". El proceso de activación no se realizará si el estado de Internetes "no conectado".

HOL-1940-01-NET

HOL-1940-01-NET

• Se inicia el proceso de activación. El dispositivo Edge se comunica conOrchestrator mediante el enlace de Internet, se intercambian las identidades(tokens de seguridad) y, entonces, el proceso de activación se realiza con éxito.

Cierre la UI local y la página del navegador de Orchestrator desde el equipo cliente.

Asimismo, continúe y cierre o minimice la UI de VNC Viewer.

El paso siguiente consiste en verificar el estado de Chicago Site.

HOL-1940-01-NET

HOL-1940-01-NET

Verificación del estado del sitio

• Una vez cerrada la UI de VNC Viewer, regrese al navegador Google donde estáOrchestrator.

1. Haga clic en Monitor->Edges.2. Confirme que en Chicago Branch Site el estado sea "Active" (estado verde).

HOL-1940-01-NET

HOL-1940-01-NET

Estado del enlace Chicago Site

Debido a que el entorno de laboratorio tiene acceso limitado a Internet o no tieneacceso, es probable que no vea cómo se completan automáticamente los nombres delos enlaces del proveedor de servicios de Internet (Internet Service Provider, ISP) deWAN. Verá las direcciones IP de los enlaces de ISP de WAN.

Mantenga el cursor del mouse sobre el campo 2 en "Links".

1. Haga clic en Chicago Branch Site.

HOL-1940-01-NET

HOL-1940-01-NET

Información detallada sobre la WAN de Chicago Site

Debido a que el entorno de laboratorio tiene acceso limitado a Internet o no tieneacceso, es probable que no se completen automáticamente los nombres de ISP en elpod del laboratorio. El usuario final del entorno de laboratorio solo podrá ver la direcciónIP de los enlaces, sin los nombres de ISP.

Los nombres de ISP no se completarán automáticamente en el entorno de laboratorio.

Toda la información relacionada del enlace de WAN se completará automáticamentepara el usuario final. No es necesario que el usuario final proporcione la dirección IP deISP, la información de la interfaz o el ancho de banda como parte del proceso deactivación.

En esta sección, también se proporcionan las estadísticas actuales relacionadas con latasa de transferencia de WAN. Verá que las cifras en "Throughout" cambianconstantemente.

Esto se realiza mediante el dispositivo Edge que permite ejecutar pruebas de ancho debanda de WAN con el componente SD-WAN Gateway.

De este modo, finaliza el laboratorio de activación.

Configuración del lado de la LAN del dispositivo perimetral

Este laboratorio le permitirá comprender cómo configurar el dispositivo perimetral.

En este ejercicio, configuraremos el lado de la LAN para el dispositivo perimetral. Losequipos cliente que forman parte de la subred de LAN usarán el dispositivo Edge paraconectarse con Internet.

HOL-1940-01-NET

HOL-1940-01-NET

En este laboratorio, usted configurará la subred de LAN y también habilitará eldispositivo Edge para que funcione como el servidor DHCP de la subred de LAN.

La configuración también se puede realizar en un dispositivo perimetral no activado.Cuando se active el dispositivo perimetral, Orchestrator enviará la configuración aldispositivo perimetral.

Una vez que el dispositivo Edge se transforme en el servidor DHCP para la subred deLAN 192.168.6.x/24, el equipo cliente Chicago obtendrá la nueva dirección IP desde lasubred 192.168.6.x.

• Nombre del sitio = Chicago Branch Site• En este caso, la sucursal está activada.• El nombre del equipo cliente es Chicago Client. Se puede acceder a este equipo

usando la UI de VNC.• La subred del lado de la LAN es 192.168.6.x/24.

Topología

HOL-1940-01-NET

HOL-1940-01-NET

Configuración del dispositivo Edge

• Desde el escritorio de Windows, haga clic en el navegador de Internet (en estecaso, Google Chrome) para acceder a VCO.

Tenga en cuenta que si ya inició sesión en Orchestrator, puede ignorar estos pasoshaciendo clic en el navegador web e iniciando sesión en Orchestrator. Puede comenzarhaciendo clic en "Configuring the edge".

1. Haga clic en el marcador para acceder a VCO.2. Escriba las siguientes credenciales:

Nombre de usuario = [email protected]ña = VMware1!

HOL-1940-01-NET

HOL-1940-01-NET

3. Haga clic en "Sign In".

Configuración de Edge

1. Haga clic en Configure.2. Haga clic en Chicago Branch Site.

1. Haga clic en la pestaña Device.

HOL-1940-01-NET

HOL-1940-01-NET

Configuración de VLAN

Desplácese hacia abajo en la pestaña "Device" para acceder a la configuración deVLAN.

HOL-1940-01-NET

HOL-1940-01-NET

1. Haga clic en Edit para configurar la subred de LAN.

1. En "Edge LAN IP Address", escriba 192.168.6.1.2. Haga clic en la dirección de red. Esta se completará automáticamente.3. Haga clic en el botón "Update VLAN".

GE1 y GE2 son parte de VLAN1 (segmento LAN).

Según la red empresarial que tenga, configurará el rango de dirección de cliente deDHCP, el tiempo de concesión de DHCP y otras opciones de DHCP.

Paso opcional: puede poner la interfaz "Management" en la misma subred que la subredde LAN.

¿Cómo puedo poner la dirección IP de administración en la misma subred que elsegmento LAN (VLAN1)?

Haga clic en "Enable Edge Override" y cambie la IP de administración por192.168.6.2.

HOL-1940-01-NET

HOL-1940-01-NET

Opción "Save Changes"

• Haga clic en Save Changes.

• Haga clic en Confirm.

También puede usar "Monitor->Events" para verificar los eventos entre Orchestrator y eldispositivo perimetral.

Paso de verificación

• En este paso, el usuario final verificará los pasos conectando la máquina en elsegmento LAN del dispositivo perimetral. Se espera que el equipo cliente obtengala dirección IP del dispositivo perimetral en la subred 192.168.6.x/24.

HOL-1940-01-NET

HOL-1940-01-NET

• Accedamos al equipo cliente desde el escritorio de Windows. Minimice la ventanade navegación.

• Haga clic en "VNC Viewer".

• Haga doble clic en la sesión Chicago Client de VNC para obtener el acceso a laCLI para el equipo cliente.

• Esta máquina está precableada y conectada a la interfaz GE1 del dispositivoperimetral.

HOL-1940-01-NET

HOL-1940-01-NET

Inicio de sesión en el terminal Chicago de VNC

1. Haga clic en la ventana del terminal para acceder a la CLI (interfaz de línea decomando).

• Debido a que el equipo cliente es un equipo Linux, el usuario final deberáejecutar la CLI "Service networking restart". De esta manera, el equipo clientereiniciará las redes y obtendrá la dirección IP del servidor de DHCP.

El servidor de DHCP es el dispositivo perimetral (Chicago Branch Site).

HOL-1940-01-NET

HOL-1940-01-NET

Escriba "service networking restart" y presione Intro para reiniciar las redes en el equipoLinux.

service networking restart

Si, por algún motivo, aparece nuevamente el cuadro de diálogo, vuelva a ejecutar laCLI.

"Service networking restart"

Confirmación de la configuración de la red

Una vez ejecutada la CLI "service networking", verifique que se haya asignado ladirección IP en el equipo cliente.

Tipo:

netstat -rn

Se espera que la puerta de enlace predeterminada sea 192.168.6.1 (dispositivoperimetral) y que GE1 en el equipo cliente sea parte de la subred 192.168.6.x.

• Asimismo, verifique la dirección IP de la interfaz ejecutando el siguientecomando:

ifconfig eth1.

HOL-1940-01-NET

HOL-1940-01-NET

Verifique que en el comando se muestre la siguiente dirección IP de cliente192.168.6.18/24.

Esta dirección IP se asignó al servidor de DHCP. En este caso, el servidor de DHCP es eldispositivo Edge.

Inicie un ping hacia la puerta de enlace. En este caso, la puerta de enlace para lasubred 192.168.6.x es el servidor de DHCP (dispositivo perimetral).

Salida de VNC

Cierre la UI de VNC y abra la pestaña del navegador Chrome con Orchestrator. Se puedeacceder a Orchestrator desde la barra de tareas de Windows.

HOL-1940-01-NET

HOL-1940-01-NET

Verificación de los cambios en la configuración de la UI

1. Haga clic en Monitor.2. Haga clic en Events.3. Verifique que la nueva IP configurada se encuentre en el perímetro con la

dirección IP 192.168.6.18 (en este caso, el equipo de Linux = equipo clienteChicago).

De este modo, finaliza el segundo ejercicio del laboratorio.

HOL-1940-01-NET

HOL-1940-01-NET

ConclusiónEn este módulo, hemos aprovisionado correctamente una nueva sucursalusando el aprovisionamiento sin intervenciones y hemos configurado elacceso a la red para el dispositivo perimetral y verificado la conectividad.

Ha finalizado el Módulo 4.








HOL-1940-01-NET

HOL-1940-01-NET



Módulo 5: Diagnóstico yresolución de

problemas (30 minutos)

HOL-1940-01-NET

HOL-1940-01-NET

Introducción

VMware NSX SD-WAN Orchestrator (VCO) es un componente fundamental de la soluciónSD-WAN que permite a los administradores empresariales configurar y monitorear todala red SD-WAN, además de resolver problemas en esta.

1. La función de monitoreo de Orchestrator incluye lo siguiente: monitoreo desitios como estadísticas de enlaces, tarjeta de puntaje de calidad de los enlaces(QoE), técnicas de análisis en el nivel de la aplicación, prioridad del negocio,monitoreo de los servicios de red y mucho más. También incluye el monitoreo dediferentes tipos de alertas y cómo verificarlas teniendo en cuenta los eventos.

2. Herramientas de resolución de problemas incorporadas: se incluyenherramientas como ping, traceroute, rutas de listas, lista de enrutamiento detablas, entre otras.

QoE: calificación de la calidad de la experiencia (QoE) para los enlaces de WAN

En la pantalla QoE, se muestra el puntaje de calidad de VeloCloud (VQS) para cada unode los enlaces y los califica en una escala del 0 al 10 en función del nivel de rendimientodel enlace para transportar cierto tipo de tráfico (el caso predeterminado es Voice).

En este módulo, se incluyen las siguientes lecciones:

• [] [Comprensión de las capacidades de monitoreo]• [] [Herramientas de resolución de problemas incorporadas disponibles desde

Orchestrator]

HOL-1940-01-NET

HOL-1940-01-NET

Monitoreo y resolución de problemasEn esta sección del laboratorio, el usuario comprenderá las capacidades de monitoreo ylas herramientas de la resolución de problemas incorporadas disponibles desdeOrchestrator.

Monitoreo mediante NSX SD-WAN Orchestrator

A medida que avancemos en este concepto, realizaremos una serie de pequeñoslaboratorios.

Laboratorios de monitoreo

En esta sección, hemos identificado un par de ejercicios que permiten destacar algunasfunciones de monitoreo disponibles en Orchestrator.

Laboratorio 1: identifique las opciones "Map View" y "List View".

Laboratorio 2: identifique la cantidad de enlaces de transporte en uso y determine lainformación sobre el ISP (proveedor de servicios de Internet) y la versión de softwareque se ejecuta en Dallas Site.

Laboratorio 3: cómo buscar información sobre las técnicas de análisis de los enlacesde WAN, como estadísticas actuales.

Laboratorio 4: cómo ver información en los parámetros de rendimiento de WAN, comolatencia de enlaces, inestabilidad y pérdida de paquetes.

Laboratorio 5: comprenda cómo verificar la tarjeta de puntaje para las aplicaciones"Voice" y "Video".

Laboratorio 6: cómo verificar la actualización en tiempo real e identificar la tasa detransferencia promedio junto con el tipo de tráfico (protocolo de control detransmisiones [Transmission Control Protocol, TCP] o protocolo de datagrama de usuario[User Datagram Protocol, UDP]).

Laboratorio 7: revisión de la pestaña "Application".

Laboratorios de resolución de problemas

Laboratorio 1: uso de la herramienta "Remote Action" para reiniciar un dispositivoperimetral

HOL-1940-01-NET

HOL-1940-01-NET

Laboratorio 2: uso de las herramientas "Remote Diagnostics"

Monitoreo

La sección de monitoreo se centrará en lo siguiente:

1. Monitoreo de sitios y enlaces2. QoE3. Pestaña "Application"4. Pestaña "Transport"5. Políticas empresariales

Existen otras capacidades de monitoreo como Syslog, el protocolo simple deadministración de redes (Simple Network Management Protocol, SNMP), integración deNetflow con la interfaz de programación de aplicaciones (API). Estos son temasavanzados y no se analizarán en este laboratorio.

Algunos ejercicios de laboratorio no se pueden simular en el entorno de laboratoriocomo, por ejemplo, regresar 30 días y verificar las estadísticas; introducir el porcentajede pérdida en el enlace, entre otros; generar un tráfico real para la aplicación, yverificar la lista de aplicaciones. Para compensar estos desafíos de un laboratorio real,se proporcionan capturas de pantallas desde un banco de pruebas de implementaciónen vivo. Úselas como referencia para comprender el concepto.

Monitoreo de sitios y enlaces

HOL-1940-01-NET

HOL-1940-01-NET

Haga doble clic en el navegador.

El navegador deberá dirigirlo a VeloCloud Orchestrator, que en el resto del documentollamaremos VCO.

Se guardó un marcador en caso de que el navegador no lo redirija automáticamente.

1. Inicie sesión con las siguientes credenciales:

Nombre de usuario: [email protected]

En el campo Password, escriba VMware1!.

2. Haga clic en Sign In.

HOL-1940-01-NET

HOL-1940-01-NET

Interfaz de monitoreo principal

1. Cuando un usuario inicia sesión en el portal Enterprise de VCO, en "Monitor", seenumera una lista de los componentes más importantes que requieren laatención del administrador.

2. En el mapa de VeloCloud, se muestra una descripción general global de todas lasubicaciones de las sucursales administradas.

3. Columna "Edge": se muestra una lista de los sitios que administra VCO.4. Columna "Status": se muestra el estado del enlace.5. Columna "Links": se muestra la cantidad de enlaces de transporte asociados con

la sucursal.

Este laboratorio nos permitirá comprender lo siguiente:

• Cómo identificar los diferentes estados de los sitios• La cantidad de enlaces de WAN conectados al sitio y el estado de estos• La versión de software que se está ejecutando en el sitio• Cómo acercar la vista "Map View" (es posible que esta sección no funcione en un

entorno de laboratorio, ya que el acceso a Internet está bloqueado)

Pregunta: cuando se usa la opción "Map View", ¿se pueden identificar los tres sitios enla región de California y el estado de cada uno de estos?

En el pod para estudiantes de laboratorio, si no puede ver la opción "Map View", nointente ejecutar la opción de acercar el mapa del laboratorio. Utilice este comoreferencia.

HOL-1940-01-NET

HOL-1940-01-NET

Asimismo, puede aparecer un mensaje de error en vez de la opción "Map View" deGoogle.

Debido a que este es un entorno de laboratorio, el acceso a Internet está bloqueado porrazones de seguridad.

En la siguiente liberación de versión del laboratorio, proporcionaremos una soluciónalternativa. Este ejercicio de laboratorio es para que usted pueda comprender elfuncionamiento. Se puede aprovechar en la implementación en vivo.

Identificación geográfica de sitios y enlaces en el mapa

Use el signo "+" para acercar la imagen o haga clic en el número "3" para obtenerinformación.

HOL-1940-01-NET

HOL-1940-01-NET

Si no puede ver la opción "Map View" y se muestra un mensaje de error, o siempre semuestran mapas cargándose, no ejecute este ejercicio de laboratorio; solo úselo paracomprender el funcionamiento.

Los sitios correspondientes a San Francisco (SFO), San Jose (SJC) y Daly City (DC1) y susestados se muestran en verde (es decir, listos para usar).

Enlaces de transporte

¿Puede identificar la cantidad de enlaces de transporte, la información sobre los ISP(proveedores de servicios) y la versión de software que ejecuta Dallas Site?

Respuesta: mantenga el cursor sobre los enlaces al lado de Dallas Branch Site. DallasSite tiene un enlace de Internet único que lo suministra el ISP Comcast. La versión desoftware que se está ejecutando es la liberación de versión 3.1.

Esto permite a los administradores determinar el estado de la red a simple vista.

Técnicas de análisis de enlace de WAN

Cuando se miran los detalles del perímetro, uno de los primeros elementos quesobresale es el inventario de enlaces de transporte. Toda la información que se muestraen la sección "Link Status" se completa automáticamente cuando se activa unperímetro.

El sistema encontrará el proveedor de servicios y el ancho de banda del enlace, incluidoel puerto físico al que está conectada esta capacidad en el dispositivo perimetral.

HOL-1940-01-NET

HOL-1940-01-NET

Para este laboratorio, use LAX Site. LAX Site tiene una conexión a Internet única.

1. Haga clic en LAX Branch Site en la vista de listas (Monitor->Edges).

Tasa de transferencia de enlaces

• La tasa de transferencia inicial es 0. Espere unos segundos para que el usuariofinal comience a ver las estadísticas actuales del enlace de WAN.

El sistema encontrará automáticamente el proveedor de servicios y el ancho de bandadel enlace, incluido el puerto físico al que está conectada esta capacidad en eldispositivo perimetral. Por lo tanto, no es necesario proporcionar toda esta informacióndurante la etapa de activación.

Rendimiento de WAN

Pregunta: ¿cómo se obtiene información sobre los parámetros de rendimiento de WANcomo latencia, inestabilidad y pérdida de paquetes de los enlaces?

HOL-1940-01-NET

HOL-1940-01-NET

Existen medidas en tiempo real disponibles que describen la latencia, lasinestabilidades y el comportamiento ante la pérdida de paquetes de los enlaces.

1. Haga clic en la flecha azul para obtener información sobre los parámetros derendimiento de WAN como latencia, inestabilidades y porcentaje de pérdida depaquetes de los enlaces.

Este es un componente fundamental para comprender qué pueden transportar losenlaces y cuál es el efecto de estas condiciones en las aplicaciones.

HOL-1940-01-NET

HOL-1940-01-NET

Calidad de la experiencia

Otra forma de determinar la calidad del enlace es observar la calificación de la calidadde la experiencia (QoE).

La captura de pantalla es solo como referencia. Esta captura de pantalla se tomó de unaimplementación en vivo, a fin de que comprenda la QoE.

En la captura de pantalla, se muestran leyendas en rojo y amarillo con problemasrelacionados con la latencia, la inestabilidad o la pérdida de paquetes. Cuando coloqueel cursor sobre las secciones de la línea de tiempo, podrá ver lo que detectó el sistemay las técnicas que se implementaron para proteger el tráfico de las aplicaciones.

La captura de pantalla muestra el puntaje de calidad de VeloCloud (VQS) o NSX paracada uno de los enlaces y los califica en una escala del 0 al 10 en función del nivel derendimiento del enlace para trasladar cierto tipo de tráfico (el caso predeterminado esVoice).

Se mostrará el puntaje anterior a la aplicación de los servicios de SD-WAN, y la barrasuperior mostrará la calidad que observan los usuarios finales tras la aplicación de losservicios de SD-WAN.

Como mínimo, la solución puede evitar situaciones de caída de tensión en un enlaceindividual. La solución también tiene la capacidad de habilitar la desduplicación depaquetes para atenuar los efectos de la pérdida de paquetes en todos los enlacesdisponibles. Además, el almacenamiento en búfer de inestabilidades puede normalizarlos efectos de la inestabilidad en las llamadas de protocolo de voz sobre Internet (VOIP).Todas las técnicas de direccionamiento y mitigación se habilitan de forma dinámicasobre la base de aplicaciones individuales.

HOL-1940-01-NET

HOL-1940-01-NET

El direccionamiento de flujos se realiza sobre la base de paquetes individuales, lo quegarantiza la preservación de las sesiones al mismo tiempo que protege la calidad de lasesión para los usuarios finales.

También se puede ver la información actual e histórica sobre las propiedades de losenlaces, así como el uso de estos.

Pestaña "Quality of Experience (QOE)"

La pestaña Quality of Experience (QoE) de NSX SD-WAN by VeloCloud muestra elpuntaje de calidad (VQS) para las diferentes aplicaciones. La VQS clasifica la calidad dela experiencia de una aplicación que proporciona una red durante un período.

En esta sección, haremos una demostración de cómo se verifica la tarjeta de puntajepara las aplicaciones "Voice" y "Video".

HOL-1940-01-NET

HOL-1940-01-NET

Para este laboratorio, se usará LAX Branch Site. Si usted ya se encuentra enLAX Branch Site, haga clic allí. De lo contrario, siga los pasos para acceder a LAX BranchSite.

1. Haga clic en Monitor->Edges.2. Haga clic en LAX Branch Site.

1. Haga clic en la pestaña QoE.2. Use el menú desplegable para "Traffic Type". Seleccione Voice.

Puede monitorear tres tipos de tráficos diferentes (Voice, Video, y Transactional) en lapestaña QoE. Mantenga el cursor sobre un enlace de red de WAN o sobre el enlaceagregado provisto por NSX SD-WAN by VeloCloud para mostrar un resumen de lassecciones latencia, inestabilidades y pérdida de paquetes.

En un entorno de implementación real, no verá la sección en verde. Habrá parches enrojo o amarillo. Los parches en rojo o amarillo indican que existen problemas con losenlaces de WAN (porcentaje de pérdida, latencia o inestabilidad).

Pestaña "Transport"

Avancemos hasta la visibilidad del transporte, donde los administradores puedenentender mejor la utilización de los enlaces individuales. Los administradores puedencolocar una instancia de Edge en modo conectado, en el cual se transmitiránactualizaciones a VCO en tiempo real.

Esta es una herramienta valiosa para resolver problemas e identificar interrupciones delpatrón de utilización de redes.

HOL-1940-01-NET

HOL-1940-01-NET

Las capturas de pantalla se tomaron de una red de implementación conectada y sonsolo como referencia.

Tasa de transferencia

En la siguiente sección, identificaremos la tasa de transferencia promedio junto con eltipo de tráfico (TCP o UDP) en tiempo real.

En este ejercicio de laboratorio, usted deberá colocar el dispositivo perimetral en modode resolución de problemas en vivo a fin de verificar lo siguiente:

HOL-1940-01-NET

HOL-1940-01-NET

1. La tasa de transferencia promedio para el tráfico en vivo en el enlace de WAN.2. El tráfico TCP/UDP

1. Desde la UI de Orchestrator, haga clic en LAX Branch Site.

Pestaña "Transport"

HOL-1940-01-NET

HOL-1940-01-NET

1. Haga clic en la pestaña Transport.

1. Haga clic en el menú desplegable para seleccionar el criterio AverageThroughput.

Monitoreo en vivo

1. Haga clic en el botón Start Live Monitoring para ver las estadísticas actuales.

HOL-1940-01-NET

HOL-1940-01-NET

Información sobre TCP o UDP

• Marque la casilla de verificación correspondiente a Show TCP/UDP Details.

Esto le permitirá al usuario ver las estadísticas actuales y también proporcionaráinformación sobre TCP o UDP.

HOL-1940-01-NET

HOL-1940-01-NET

Esta es una herramienta valiosa para resolver problemas e identificar bifurcaciones delpatrón de utilización de redes.

Detención del proceso de monitoreo

• Suspenda la herramienta de resolución de problemas en vivo haciendo clic en laopción "Stop Live Monitoring".

Pestaña "Applications"

Investiguemos por qué existe un volumen considerable de tráfico de YouTube en la redde las sucursales que reduce el ancho de banda.

La respuesta se encuentra en la pestaña "Applications".

Las instancias de Edge también deben detectar las aplicaciones que se utilizan yreconocer los requisitos de red de cada aplicación.

Respondamos la pregunta sobre quién está usando el tráfico de YouTube. Las infografías"Top Applications" mostrarán los dispositivos que están utilizando YouTube y losdominios a donde se envían los flujos.

Debido a que se aplica un filtro de aplicaciones en la pestaña "Source", losadministradores pueden ver todos los dispositivos que están enviando tráfico deYouTube.

HOL-1940-01-NET

HOL-1940-01-NET

El motor de reconocimiento profundo de aplicaciones integrado (DAR) puede detectarmás de 2.500 aplicaciones.

No se pueden capturar 30 días de datos en un entorno de laboratorio. Esta captura depantalla es solo como referencia para que usted comprenda lo que se recopiló desde unentorno de implementación en vivo.

1. En "Monitor-> Edge", haga clic en la pestaña "Application".

2. Haga clic en el menú desplegable y cambie el período.

La captura de pantalla es solo como referencia. Las capturas de pantalla se tomaron deuna red conectada. No se puede simular esta vista en un entorno de laboratorio.

La captura de pantalla muestra que, en los últimos 30 días, el dispositivo perimetralreconoció y vio más de 456 aplicaciones.

HOL-1940-01-NET

HOL-1940-01-NET

Laboratorio 4.1: revisión de la pestaña "Applications"

• Debido a que este es un entorno de laboratorio, no podrá ver la lista deaplicaciones en "Applications". El objetivo de esta revisión del laboratorio es queusted comprenda cuándo usar la pestaña "Applications" y cómo hacerlo.

Si hace clic en alguna de las aplicaciones, obtendrá más información sobre losdispositivos que se están usando en esa aplicación.

Pestañas "Source" y "Destinations"

Con las pestañas "Source" y Destinations", los administradores pueden ver todos losdispositivos que están enviando tráfico específico y el destino a donde se envía. Elusuario final también puede usar filtros para obtener más información. En la captura depantalla debajo, se muestra un ejemplo para el tráfico de YouTube.

HOL-1940-01-NET

HOL-1940-01-NET

Debido a que se aplica un filtro de aplicaciones en la pestaña "Source", losadministradores pueden ver todos los dispositivos que están enviando tráfico deYouTube.

No se debe ejecutar ningún laboratorio para las pestañas "Source" y "Destinations". Lascapturas de pantalla se tomaron de una implementación en vivo y son solo comoreferencia.

Resolución de problemas

En esta sección del módulo, nos centraremos en la herramienta de diagnósticoincorporada.

La funcionalidad Test & Troubleshoot de NSX SD-WAN by VeloCloud Orchestratorproporciona herramientas para probar el estado del servicio de VeloCloud, llevar a caboacciones de la instancia de Edge y recopilar información sobre Packet Capture para una

HOL-1940-01-NET

HOL-1940-01-NET

instancia individual de Edge. Puede acceder a estas funciones en la sección Test &Troubleshoot de Orchestrator.

La solución SD-WAN cuenta con una serie de herramientas de diagnóstico incorporadaspara resolver problemas de conectividad y de clientes de manera remota. Lasactividades de diagnóstico más comunes se pueden realizar sin la participación de untécnico en las instalaciones.

Uso de "Remote Action"

¿De qué manera un administrador empresarial reinicia un dispositivo perimetral remotosin enviar una persona de TI a una ubicación remota?

Desde "Orchestrator, Test & Troubleshoot-> Remote Actions->", seleccione el perímetroy realice la acción remota.

1. Haga clic en "Test & Troubleshoot" para acceder a una amplia variedad deherramientas.

2. Haga clic en "Remote Action" .

3. Haga clic en "LAX Branch Site".

HOL-1940-01-NET

HOL-1940-01-NET

Reinicio de una instancia de Edge

1. Haga clic en Reboot.

1. Reinicie el dispositivo. Para continuar, haga clic en "Yes".2. Haga clic en Close.

HOL-1940-01-NET

HOL-1940-01-NET

1. Haga clic en Monitor.

2. Haga clic en Events para verificar el estado del proceso de reinicio.

Herramienta "Remote Diagnostics"

Están disponibles muchas herramientas incorporadas en "Remote Diagnostics", comorutas de listas, tablas de enrutamiento de listas, ping, traceroute y mucho más. Estasherramientas permitirán resolver problemas sin la necesidad de enviar un miembro delpersonal de TI a una ubicación remota.

Desde Orchestrator, haga clic en "Test and Troubleshoot" para acceder a una ampliavariedad de herramientas.

No se necesita una CLI para el dispositivo perimetral remoto.

1. Haga clic en Test & Troubleshoot.

2. Haga clic en Remote Diagnostics.

3. Haga clic en Dallas Branch Site.

HOL-1940-01-NET

HOL-1940-01-NET

Vista "Dallas Branch Site"

• Realice una prueba simple del estado del sistema.

• Haga clic en "Run" para obtener el resultado de la prueba del estado del sistema.

Conclusión

El objetivo de este modulo de laboratorio es que usted comprenda las diferentescapacidades de monitoreo junto con las herramientas de resolución de problemasdisponibles mediante Orchestrator.

HOL-1940-01-NET

HOL-1940-01-NET

ConclusiónEn este módulo, aprendimos parte de la amplia variedad de capacidades demonitoreo y herramientas de resolución de problemas incorporadasdisponibles listas para usar desde VCO.


Felicitaciones por completar el Módulo 5.







Instrucciones (no se deben copiar en el manual de HOLreal)

• La información adicional es opcional, pero se recomienda tener en cuenta segúnel tema del módulo. Utilice los tres métodos para ofrecer acceso simple almaterial en el presente y el futuro. Una vez que haya copiado el código QRCcomo imagen, cambie el tamaño arrastrando las esquinas para reducir el tamañoen general.

HOL-1940-01-NET

HOL-1940-01-NET



• Coloque un hipervínculo para cada módulo que dirija al principio de cada móduloen el manual. Puede encontrar las instrucciones en la Guía del laboratorio.

HOL-1940-01-NET

HOL-1940-01-NET

FinalizaciónGracias por participar en los Hands-on Labs de VMware. No deje de visitarhttp://hol.vmware.com/ para continuar con su experiencia de laboratorio en línea.

Código SKU del laboratorio: HOL-1940-01-NET

Versión: 20200210-211232

HOL-1940-01-NET

HOL-1940-01-NET

http://hol.vmware.com/

Índice - vmwaredocs.hol.vmware.com/hol-2019/localization/manuals/es/hol-1940-01-net... · si se...

Documents