作者： Colin Jao 饒康立 – VMware資深技術顧問，主要負責VMware NSX產品線，目前致力於網路虛擬化、分散式安全防護技術與SD-WAN方案的介紹與推廣。

採用SD-WAN時有另一個重點：外點端設備部署的最簡化。當企業只有五個外點，都分佈在台灣，這時候可能不是什麼問題，網路工程師Travel一下各地進行設備安裝與配置即可，後續維運如果有問題，要到點除錯或換設備也不會延遲太久。但如果企業有一百多個外點，分佈在全球。此時，

  • 我們希望網路團隊必定得旅行全球，進行每個外點比如說店面或是銷售辦公室內設備的安裝與配置嗎？
  • 那麼多個外點的配置，要如何維護？如果要修正一個配置，要進行多少作業與檢查？
  • 如果配置錯誤了，或設備壞掉了，要花多少時間進行更換？我們希望自己的工程師或維運的廠商包包內放著護照，接到電話就直接飛國外嗎？

因此，一個SD-WAN方案中，企業網管是否能夠集中化的進行全球外點廣域網路設備配置，而且盡可能減少在外點的到點支援需求，對於加速業務效率以及減低營運成本都能夠取得重要的效益。本篇網誌內我們要和大家討論，如果就一個新的外點店面或辦公室，此時一台Velocloud Edge的實體設備部署的過程大概是哪些呢？

1.首先你得要有Internet線路

                 因此在外點辦公室設立前，當地的Admin必須要先與服務商申請Internet上網線路。至少  一條，如果當地沒有申請私有線路（MPLS / 專線…）那當然建議是兩條不同服務商的Internet線路，互為備援。除了像是頻寬或是費用這些問題外，幾個在申請線路上稍微要注意的

  • 界面：網路是那一種（光纖 / DSL / Cable…）技術並不重要，但界面必須要以標準RJ-45 Ethernet接取到Velocloud Edge。SFP接頭也行，但通常不用搞到這麼複雜。下圖是之前大家看過的一個標準Velocloud Edge Box。很明顯可以看出來，絕大部分接頭都是RJ-45吧。另一種接取Internet的方式是透過USB介面接4G行動網卡 (4G dongle)，Velocloud有認證過的4G行動網卡清單供客戶提前確認。
  • IP配置方式：線路商能夠用DHCP的方式提供是最簡單的，無需特別配置。此外，以PPPoE或是靜態手動配置的方式當然也可以。

線路申請完，後續的步驟我們繼續說明如下：

2. 網路管理者於Orchestrator新增Velocloud Edge

網路管理者以企業Account登入Orchestrator後，並且在UI介面內申請要新增一台Edge。此時，網路管理者需要輸入包含名稱、型號、預設套用的配置Profile、申請者，以及Edge所配置的位置地址（可以顯示在地圖上）等。

新增後，Orchestrator內對應到這台Edge會產出一個Activation Key。同時，Orchestrator內也會寄出一封Activation Email給指定的管理者，包含了一個連往”192.168.2.1″以及上述Activation Key的http鏈結。管理者可以把這封信寄給在遠端辦公室的Office Admin / IT Admin。這個鏈結大概是長類似這個樣子： http://192.168.2.1/?activation_key=ABCD-1234-WERT-9876&custom_vco=30.30.30.30 。裡面的ABCD-1234-WERT-9876這一串就是Activation Key

2.Edge設備到點與接線

透過合作夥伴的配送，Edge的硬體直接寄送到外點辦公室。此時Office Admin需要先協助進行下列兩件事：

  • 把Edge設備插電。
  • 把步驟0內申請的Internet線路RJ-45接頭插入設備的”Internet”介面上。

如果Internet線路這邊是採用DHCP配址，那這台Edge就已經能自動連上網際網路了。但接下來Office Admin還需要進行下述的Activation動作

3.外點端Admin進行設備啟用

Office Admin / IT Admin需要先取得在步驟1內的email郵件及裡面的鏈結。，Edge的硬體直接寄送到外點辦公室。此時Office Admin需要先協助進行下列兩件事：

  • 找一台桌機或筆電，並且打開前述的Activation Email及瀏覽器。
  • 在這台桌機或筆電上，用網路線接往Edge上的任一個LAN接口，或是打開Wi-fi連往類似”Velocloud-XYC”名稱的無線基地台。
  • 於瀏覽器上，點擊步驟1內的鏈結。由鏈結內大家可看到，會連往168.2.1 （Velocloud Edge尚未配置時的預設LAN IP）。此時Office Admin在瀏覽器上會看到要啟用Edge的畫面，並且同時也出現了步驟1網管所申請到的Activation Key。按下Activate後，Edge設備就會自動往VCO連接，並且開始由VCO開始抓取對應到這台設備的配置 (Profile)。畫面類似如下：

然後，設備就可以用啦。Edge設備由雲端抓取完配置與更新後，外點的用戶就能夠透過Edge的線路往資料中心或是往Internet / SaaS連接了。外點端的LAN網段等配置是由網路管理者於Orchestrator進行配置。用戶設備無論透過有線交換器或是無線網路，就都可以連往Velocloud來取得IP / 進行連接了。

我個人認為，講Zero-Touch，網路管理者完全從頭到尾不用到點，可能是有點極端。但在上面的說明應該可以讓大家看到，Velocloud外點的設備部署基本上算是很單純的。除了網路管理者可以直接在中心端來進行安裝管理維運外，這樣的管理機制還有下列好處：

  • 網路管理者不用在資料中心端先拿到設備，先預做配置。
  • 即使設備在運送過程中遺失了，也沒有配置或密碼洩漏的問題（運送過程中是無配置的）。
  • 沒有規定那台設備（那個序號）一定要運送到那個Site使用。
  • 網路團隊不用去記每個Site那條線是接到那個接口上，等等這些瑣碎的配置。
  • 如果外點設備硬體失效了，只要更換一台全新的設備，就能夠快速回復運作（Edge也有兩台HA的機制設計，如果客戶需要的話）。

下篇網誌我想先跳脫一下技術的範圍，和大家討論：那什麼樣的企業，會很適合採用NSX SD-WAN，取得最大的效益呢？

( 本文部分圖片來自 http://blog.arajin.info/2016/02/sd-wanvelocloud.html）