Cisco SD-WAN

Cloudflare 与 Cisco 的 SD-WAN 解决方案开展合作，为用户提供集成的 SASE 解决方案。Cisco SD-WAN 设备（物理和虚拟）管理与分支机构和云实例关联的子网。在这些 SD-WAN Edge 设备与 Cloudflare 之间建立 Anycast 隧道，以安全地路由发往互联网的流量。本教程介绍了如何以 SD-WAN 模式配置 Cisco Catalyst 8000 Edge Platforms（物理或虚拟），以用于南北向（发往互联网）用例。

前提条件

在设置 Cisco SD-WAN 与 Cloudflare 之间的连接之前，您必须具备：

已购买 Cloudflare WAN（前称 Magic WAN）和 Secure Web Gateway。
Cloudflare 已预配 Cloudflare WAN 和 Secure Web Gateway。
已收到分配给 Cloudflare WAN 的两个 Cloudflare 隧道端点（anycast IP 地址）。
Cisco SD-WAN 设备（物理或虚拟）。这可确保来自站点私有网络的特定互联网流量通过 anycast GRE 隧道路由到 Secure Web Gateway，以执行用户特定的 Web 访问策略。
用于隧道端点的静态 IP 对。静态 IP 应该是 /31 地址，且与子网部署中使用的 IP 分开。
Release 20.6 控制器和 vEdge 设备版本。您还应将它们与至少运行 Cisco IOS XE SD-WAN 17.6 版本的设备进行配对。请参阅 Cisco 文档 ↗以了解有关 Cisco 软件版本的更多信息。

1. 在 Cisco vManage 上创建 SIG 模板

Cisco vManage 是 Cisco 的 SD-WAN 管理工具，用于管理分支机构中的所有 SD-WAN 设备。

对于此示例场景，创建了一个 SIG-Branch 的通用模板。

注意：此图片中的标签可能反映了以前的产品名称。

要使用 vManage 创建安全互联网网关 (SIG)：

在 Cisco vManage 的 Configuration（配置） 下，选择 Generic（通用），然后选择 Add Tunnel（添加隧道）。
下表显示了设置字段及其选项。

设置	类型/细节
Global Template	Factory_Default_Global_CISCO_Template
Cisco Banner	Factory_Default_Retail_Banner
Policy（策略）	Branch-Local-Policy

Transport & Management VPN settings（传输和管理 VPN 设置）

设置	类型/细节
Cisco VPN 0	GCP-Branch-VPN0
Cisco Secure Internet Gateway	Branch-SIG-GRE-Template
Cisco VPN Interface Ethernet	GCP-Branch-Public-Internet-TLOC
Cisco VPN Interface Ethernet	GCP-VPN0-Interface
Cisco VPN 512	Default_AWS_TGW_CSR_VPN512_V01

Basic Information settings（基本信息设置）

设置	类型/细节
Cisco System	Default_BootStrap_Cisco_System_Template
Cisco Logging	Default_Logging_Cisco_V01
Cisco AAA	AWS-Branch-AAA-Template
Cisco BFD	Default_BFD_Cisco-V01
Cisco OMP	Default_AWS_TGW_CSR_OMP_IPv46_...
Cisco Security	Default_Security_Cisco_V01