Informacije CSR 1000v o uvajanju Microsoft Azure

Informacije o uvajanju Cisco CSR 1000v v Microsoft Azure

• konecview Cisco CSR 1000v na Microsoft Azure, na strani 1
• Predpogoji za uvajanje Cisco CSR 1000v v Microsoft Azure, na strani 1
• Viri Microsoft Azure, na strani 2
• Cisco CSR 1000v z 2 omrežnima vmesnikoma—nprample, na strani 4
• Informacije o kompletih razpoložljivosti, na strani 5
• Pogosto zastavljena vprašanja o uvedbah Cisco CSR 1000v v Microsoft Azure, na strani 5
• Licenciranje za Cisco CSR 1000v na Microsoft Azure, na strani 6

konecview Cisco CSR 1000v na Microsoft Azure

Cisco Cloud Services Router (CSR) 1000v je usmerjevalnik Cisco IOS XE z vsemi funkcijami, ki oddelkom IT omogoča uvajanje omrežnih storitev poslovnega razreda v oblaku Microsoft Azure. Večina funkcij Cisco IOS XE je na voljo tudi na virtualnem Cisco CSR 1000v.
Odločite se lahko za namestitev programske opreme Cisco CSR 1000v na novi ali obstoječi infrastrukturi, kot je virtualno omrežje.
Na Cisco CSR 1000v so podprte naslednje funkcije VPN: IPsec, DMVPN, FlexVPN, Easy VPN in SSLVPN. Protokole dinamičnega usmerjanja, kot so EIGRP, OSPF in BGP, lahko uporabite za izgradnjo večnivojskih arhitektur znotraj Azure in medsebojno povezovanje z lokacijami podjetij ali drugimi oblaki.
Z območnim požarnim zidom, ki podpira aplikacije, lahko zavarujete, pregledujete in nadzirate hibridni omrežni promet v oblaku. Uporabite lahko tudi SLA za IP in vidnost in nadzor aplikacij (AVC), da ugotovite težave z zmogljivostjo, poteke aplikacij za prstne odtise in izvozite podrobne podatke o poteku za analizo v realnem času in omrežno forenziko.

Predpogoji za uvajanje Cisco CSR 1000v v Microsoft Azure

To so glavni trije predpogoji za uvedbo Cisco CSR 1000v:

• Imeti morate uporabniški račun/naročnino na Microsoft Azure. Za več informacij o ustvarjanju računa z Microsoft Azure glejte Začnite uporabljati Azure – Uvod | Microsoft Azure.
• Pred ali med uvedbo Cisco CSR 1000v je treba razmestiti številne vire. Za opis zahtevanih virov glejte Viri Microsoft Azure na strani 2.
• Za Cisco CSR 1000v je treba pridobiti programsko licenco.

Viri Microsoft Azure

Za uvedbo instance Cisco CSR 1000V v Microsoft Azure so potrebni naslednji viri. Zahtevane vire morate ustvariti med uvajanjem, če še ne obstajajo v omrežju Azure.

• Skupina virov: Vsebnik za vire. Viri vključujejo virtualne stroje, vmesnike, virtualna omrežja, usmerjevalne tabele, javne naslove IP, varnostne skupine in račune za shranjevanje.

Opomba
Cisco CSR 1000V morate namestiti samo z enim vmesnikom znotraj obstoječe skupine virov. Skupina virov lahko že vsebuje druge vire.
Če ustvarite predmet v skupini virov, ki je odvisen od predmeta v drugi skupini virov, druge skupine virov ni mogoče izbrisati, dokler ne izbrišete svojega predmeta v prvi skupini virov. Ustvarite novo skupino virov za novo razmestitev. Za več informacij o skupinah virov glejte: Azure Resource Manager končanview.

• Navidezno omrežje: Cisco CSR 1000V z 2-, 4- ali 8- omrežnimi vmesniškimi karticami (NIC). Zahteva virtualno omrežje z nizom definiranih podomrežij. Primerek Cisco CSR 1000V z enim vmesnikom zahteva novo ali obstoječe virtualno omrežje z 1 podomrežjem. Za več informacij o virtualnih omrežjih glejte Navidezno omrežje Azure.
• Tabela poti: uporabniško definirane poti (UDR) za podomrežja.
• Varnostna skupina: varnostna pravila za navidezno omrežje.
• Javni naslov IP: naslov IP instance Cisco CSR 1000V.
• Račun za shranjevanje: Račun za shranjevanje za sliko Cisco CSR 1000V, disk VM files in diagnostiko zagona. Vrsta računa za shranjevanje »Standard_LRS« je edina trenutno podprta vrsta. Za več podrobnosti o ustvarjanju računa za shranjevanje glejte: O računih za shranjevanje Azure.
• Zagonska diagnostika: diagnostika, ki se uporablja za odpravljanje napak, odkritih med delovanjem instance Cisco CSR 1000V.
• Nabor razpoložljivosti: logična skupina VM-jev. VM-ji so ločeni in lahko delujejo na več strežnikih, omarah in stikalih v podatkovnem centru. Za več informacij o nizih razpoložljivosti glejte Informacije o nizih razpoložljivosti, na strani 5, v tem dokumentu. Poiščite tudi »Nabor razpoložljivosti« v dokumentaciji Microsoft Azure.
• Upravljani diski: možnost za upravljanje računov za shranjevanje diskov VM. Ko ustvarite upravljani disk, določite vrsto diska (Premium ali Standard) in velikost diska, ki jo potrebujete. Šifriranje storitev shranjevanja Azure (SSE) se privzeto uporablja za vse upravljane diske. Za več informacij o upravljanih diskih glejte Upravljani diski Azure so končaniview.
• Vmesniki: Omrežni vmesniki za Cisco CSR 1000V VM z 2, 4 ali 8 omrežnimi vmesniki. Poljubnemu vmesniku lahko dodelite javni naslov IP. (Običajno je javni naslov IP dodeljen prvemu vmesniku). Vsi vmesniki Cisco CSR 1000V VM so v zasebnem podomrežju. Vsakemu zasebnemu vmesniku lahko dodelite naslov IP z ukazom ip address dhcp v konfiguraciji vmesnika ali dodelite statični naslov IP z ukazom ip address. Na primerample, naslov ip 1.1.1.1 255.255.255.0.
  Če uporabljate statični naslov IP, se prepričajte, da je naslov IP enak naslovu IP, ki ga dodeli Microsoft Azure. View naslov IP vmesnika tako, da pogledate omrežne nastavitve VM na tržnici Azure.

Uvedbe Cisco CSR 1000v v Microsoft Azure Marketplace
Cisco je objavil predloge rešitev za uvajanje na tržnici Microsoft Azure za pomoč pri ustvarjanju in upravljanju virov. Podprte so naslednje vrste predlog rešitev:

• Predloga celotne rešitve – s to predlogo lahko uvedete Cisco CSR 1000V z 2-, 4- ali 8-omrežnimi karticami z drugimi zahtevanimi viri.
• Predloga samo za CSR 1000V – s to predlogo lahko uvedete Cisco CSR 1000V z enim vmesnikom z že obstoječimi viri.

Če uvajate instanco Cisco CSR 1000V v novo omrežje brez obstoječih virov, je priporočljivo, da uporabite predlogo celotne rešitve.
Ko uvedete primerek Cisco CSR 1000V s predlogo rešitve z 2, 4 ali 8 omrežnimi karticami, se samodejno ustvari veliko virov. Če želite izvedeti, kako razmestiti primerek v tem scenariju, glejte Razmestitev CSR 1000v z več vmesniki v Microsoft Azure.
Če želite uvesti instanco Cisco CSR 1000V in uporabiti vire, ki že obstajajo v Microsoft Azure, uvedite instanco z eno samo predlogo vmesnika. Za več informacij glejte Razmestitev CSR 1000v z enim vmesnikom v Microsoft Azure. Ko uvedete instanco Cisco CSR 1000V z enim samim vmesnikom, lahko ročno dodate nadaljnje vmesnike z uporabo Powershell ali z uporabo ukazov CLI Azure.

Izdaja Cisco IOS XE	Podprte vrste primerkov/največje število podprtih NIC
Izdaje 16.12.x, 17.1x in 17.2.x	DS2_ v2/D2_v2 (2 omrežni kartici) DS3_v2/D3_v2 (4 NICs) DS4_v2/D4_v2 (8 NICs)
Izdaja 17.3.x	DS2_ v2/D2_v2 (2 omrežni kartici) DS3_v2/D3_v2 (4 NICs) DS4_v2/D4_v2 (8 NICs) F16s_v2 (4 omrežne kartice) F32s_v2 (8NIC)

Cisco CSR1000V Government Cloud Deployments
Naslednje predloge rešitev 2, 4 in 8 NIC so trenutno na voljo na tržnici Microsoft Azure v vladnem oblaku:
Cisco CSR 1000V – XE 16.x z 2, 4 ali 8 omrežnimi karticami
Podprte so različice Cisco IOS XE 16.4, 16.5, 16.6 in 16.7.
Licenciranje Cisco CSR1000V
Za Cisco CSR1000V, ki uporablja licenčni model BYOL v Microsoft Azure, morate imeti običajno ali pametno licenco. Licenca določa kombinacije ravni prepustnosti in tehnoloških paketov, ki jih lahko uporabljate.
Za več informacij o pridobitvi licence glejte Licenciranje za Cisco CSR 1000v na Microsoft Azure, na strani 6

Cisco CSR 1000v z 2 omrežnima vmesnikoma—nprample

Ta bivšiampprikazuje konfiguracijo, ki nastane po uvedbi predloge rešitve 2 omrežnega vmesnika iz Azure Marketplace.
Navidezni stroj Cisco CSR 1000v (2 vCPE, 7G RAM) je nastavljen z 2 vmesnikoma. Vmesniku v prvem podomrežju (NIC0) je priložen javni naslov IP. Prvo podomrežje (NIC0) ima varnostno skupino z vhodnimi pravili za vmesnik. Privzeta usmerjevalna tabela je nastavljena na usmerjevalniku hipervizorja Microsoft Azure za Cisco CSR 1000v. Upoštevajte, da je Cisco CSR 1000v mogoče namestiti v novo ali obstoječe virtualno omrežje.

Omejitve podomrežij
Cisco CSR 1000v na Microsoft Azure podpira masko podomrežja med /8 in /29 (definicija CIDR).
Podomrežje /29 je najmanjše razpoložljivo v Microsoft Azure, ki podpira 8 gostiteljskih naslovov IP. 4 gostiteljske naslove IP na podomrežje rezervira Microsoft Azure. Zato imate za podomrežje /29 na voljo 4 gostiteljske naslove IP.

Informacije o kompletih razpoložljivosti

Če uvajate Cisco CSR 1000v z uporabo predloge rešitve za 2, 4 ali 8 omrežnih vmesnikov iz Azure Marketplace in se odločite za uporabo funkcije nabora razpoložljivosti, morate uporabiti nov nabor razpoložljivosti.
Nabori razpoložljivosti so na voljo samo v predlogah rešitev za javni oblak (ne za predloge rešitev v vladnem oblaku).
Za več informacij glejte razdelek Azure Managed Disks Overview.
Nabori razpoložljivosti za Cisco CSR 1000v z 2, 4 ali 8 omrežnimi vmesniki
Logično združevanje virov VM v nizu razpoložljivosti pomaga ohranjati skupine VM izolirane drug od drugega. VM-ji v naboru razpoložljivosti lahko delujejo na več fizičnih strežnikih, računalniških stojalih, pomnilniških enotah in omrežnih stikalih. Če uporabljate nabore razpoložljivosti in nato pride do napake v strojni opremi ali programski opremi Microsoft Azure, je prizadeta samo podnabor vaših navideznih računalnikov. Uporabiti morate nov nabor razpoložljivosti, če uvajate Cisco CSR 1000v z uporabo predloge rešitve za 2, 4 ali 8 omrežnih vmesnikov. Nabor razpoložljivosti je na voljo samo za uvedbe javnega oblaka Cisco CSR 1000v. (Nabor razpoložljivosti ni na voljo za uvedbe v vladnem oblaku Cisco CSR 1000v.)
Ko se odločite za uporabo nabora razpoložljivosti in uvajate Cisco CSR 1000v z 2, 4 ali 8 omrežnimi vmesniki z uporabo predloge rešitve, morate vnesti naslednje parametre:

• Ime nabora razpoložljivosti—ime novega nabora razpoložljivosti. Ne morete uporabiti imena obstoječega niza razpoložljivosti.
• Platform Fault Domain Count — število domen napak. VM, ki so v isti domeni napake, si delijo skupno shrambo ter skupni vir napajanja in omrežno stikalo. Vrednost: 1 ali 2 (2 je privzeto).
• Število domen posodobitve platforme—štetje domen posodobitve, ki so skupina navideznih računalnikov in osnovne fizične strojne opreme, ki jo je mogoče znova zagnati hkrati. Vrednost: 1 do 20 (20 je privzeto).
  Nabori razpoložljivosti za Cisco CSR 1000v z enim vmesnikom Če želite uporabiti obstoječi nabor razpoložljivosti, morate razmestiti Cisco CSR 1000v z enim vmesnikom.

Pogosto zastavljena vprašanja o uvedbah Cisco CSR 1000v v Microsoft Azure

1. Ko iščem CSR v Azure Marketplace, se mi prikaže seznam predlog/uvedb rešitve CSR 1000v. Katerega naj izberem?
   Najboljše prakse pri odločanju, ali izbrati predlogo rešitve (za 2-, 4- ali 8-omrežne kartice) ali izbrati posamezen CSR 1000v, so naslednje:
   Če ustvarjate novo virtualno omrežje, uporabite eno od predlog rešitve (za 2-, 4- ali 8-omrežne kartice). To vam prihrani čas in trud pri ročnem ustvarjanju vseh virov.
   Če je izpolnjen kateri koli od naslednjih pogojev, uporabite posamezen Cisco CSR 1000v (nprample, Cisco CSR 1000V Prinesite svojo licenco – XE 16.7) :
   • Imate obstoječo skupino virov, ki ne vsebuje Cisco CSR 1000v in želite razmestiti Cisco CSR 1000v v skupini virov.
   • Imate obstoječo skupino virov, ki že vsebuje Cisco CSR 1000v, in želite razmestiti drugo v istem naboru razpoložljivosti.

2. V svoji naročnini želim ustvariti več CSR 1000v in želim, da so vsi razporejeni v enem naboru razpoložljivosti. Kako naj to naredim?
Izvedite naslednje korake:

1. Namestite prvo Cisco CSR 1000v z uporabo predloge rešitve 2, 4, 8 NIC; nprample, Cisco CSR 1000v – uvedba XE 16.6 z 2 omrežnima vmesnikoma. Ustvarite nov nabor razpoložljivosti za ta Cisco CSR 1000v.
2. Namestitev posameznega Cisco CSR 1000v; nprample, Cisco CSR 1000V Prinesite svojo licenco XE 16.7. Izberite isti nabor razpoložljivosti, ki ste ga ustvarili v 1. koraku. Uporaba te posamezne licence »Prinesite svojo lastno licenco« Cisco CSR 1000v vam omogoča ponovno uporabo obstoječih virov v obstoječih nepraznih skupinah virov.
3. Ponovite 2. korak za vse preostale Cisco CSR 1000v.

Licenciranje za Cisco CSR 1000v na Microsoft Azure

Cisco CSR 1000v podpira naslednji licenčni model:
Prinesite svoj model licence
Model licenciranja Bring Your Own License (BYOL) za Cisco CSR 1000v na Microsoft Azure podpira naslednji dve vrsti licenc:

• Licenca programske opreme Cisco (CSL)—uporablja tradicionalni licenčni model ključa za avtorizacijo izdelka (PAK). Za dodatne informacije o uporabi PAK glejte Licenciranje programske opreme Cisco (CSL).
• Cisco Smart Licensing—dinamično dodeli licenco primerkom Cisco CSR1000v. To vam omogoča upravljanje licenc v različnih primerkih CSR1000v, ne da bi morali vsako licenco zakleniti na določeno serijsko številko UDI CSR1000v. Za več informacij o Cisco Smart Licensing glejte Pametno licenciranje.

Opomba
Poleg plačila licence Cisco CSR 1000v boste morali plačati tudi primerek Microsoft VM.

Informacije o uvajanju Cisco CSR 1000v v Microsoft Azure

Dokumenti / Viri

Informacije CISCO CSR 1000v o uvajanju Microsoft Azure [pdf] Uporabniški priročnik CSR 1000v Informacije o uvajanju Microsoft Azure, CSR 1000v, Informacije o uvajanju Microsoft Azure, O uvajanju Microsoft Azure, Uvajanje Microsoft Azure, Microsoft Azure, Azure

Reference

• Uporabniški priročnik