Эта статья описывает, как развернуть vSocket для центра обработки данных или универсального CPE (uCPE), работающего на VMware ESXi.
Подготовка к предоставлению ESXi vSocket
Это предварительные условия для подготовки к созданию VMware ESXi vSocket и его подключению к облаку Cato:
Скачайте образ OVA для ESXi vSocket из репозитория Cato Networks, см. Socket и vSocket Image Files
Интернет-соединение для интерфейса WAN1 на vSocket
Общий сервис DNS должен быть доступен для интерфейса WAN1 на vSocket
Подключите только 4 сетевых интерфейса (NIC) к vSocket. Подключение более 4 NIC может привести к проблемам для vSocket
Создание сайта ESXi vSocket
В приложении Управления Cato создайте новую площадку для ESXi vSocket.
После создания площадки, Приложение Управления Cato присваивает ей уникальный серийный номер (S/N). Мы рекомендуем копировать и вставлять серийный номер в текстовый файл.
Вам нужно ввести этот серийный номер (включая дефисы) в окне Настройка шаблона в vSphere при создании ESXi VM.
Для создания площадки ESXi vSocket:
В навигационном меню приложения управления Cato щелкните Сеть > Сайты.
Нажмите Новое. Панель Добавить сайт откроется.

Настройте Общие параметры для сайта:
Введите Имя для площадки.
Выберите Тип сайта. Данный параметр определяет, какой значок будет использоваться для сайта в окне Топология.
Выберите vSocket ESXi для Типа подключения.
Настройте Страна, Область и Часовой пояс чтобы установить временной интервал для Окно обслуживания.
Настройте Настройки интерфейса WAN, включая Входящий трафик и Исходящий трафик в соответствии с пропускной способностью ISP.
Настройте настройки интерфейса ЛВС с адресом диапазона Native для площадки ESXi. Это должно соответствовать диапазону IP подсети LAN1 в ESXi.
Щелкните Применить. Узел добавлен в список Сайты.
Скопируйте и сохраните серийный номер vSocket для скрипта конфигурации vSocket.
Вам необходимо ввести этот серийный номер при развертывании ESXi OVA файла.
В меню навигации нажмите Настройка сайта > Сокет. Скопируйте серийный номер (S/N) и сохраните его.
Лучшие практики развертывания ESXi vSocket
При развертывании ESXi vSocket мы рекомендуем создавать ВМ непосредственно из OVA файла в vSphere, вместо создания ВМ сначала, а затем присоединения к нему OVA файла. Развертывание напрямую из OVA файла гарантирует, что все необходимые настройки оборудования применены корректно и помогает избежать потенциальных проблем совместимости оборудования.
Если вы уже развернули и необходимо добавить память, вы можете сделать это без повторного развертывания vSocket.
Убедитесь, что вы соответствуете минимальным требованиям для vSocket как для vSphere, так и для ресурсов ВМ, как это задокументировано ниже.
Развертывание ВМ в ESXi
В vSphere разверните новую ВМ для vSocket на основе шаблона OVA от Cato. Производительность ESXi vSocket зависит от аппаратной конфигурации хоста ESXi.
Минимальные требования для vSocket
Это минимальные требования для VM vSocket:
Требования к vSphere:
Минимальная версия ESXi - ESXi 8.0
Формат образа - OVA
Необходимые ресурсы VM:
2 vCPU
4 ГБ RAM
Минимум 7 ГБ HDD
Развертывание VM
Разверните шаблон vSocket на VM в vSphere и настройте параметры для интерфейсов vSocket.
Для развертывания vSocket на VM:
Щелкните правой кнопкой мыши ESXi хост или папку и выберите Развернуть шаблон OVF.
В окне Выбор окна шаблона OVF выберите Локальный файл и нажмите Выбрать файлы.
Выберите файл OVA с изображением vSocket. Нажмите Далее.
В окне Выбор имени и папки введите имя VM и выберите местоположение. Нажмите Далее.
В окне Выбор вычислительного ресурса выберите хост для VM. Нажмите Далее.
vSphere проверяет настройки для шаблона OVF.
В окне Просмотр деталей нажмите Далее.
В окне Выбор хранилища выберите виртуальный диск. Нажмите Далее.
В окне Выбор сетей настройте каждую Целевую сеть в соответствии со следующими Исходными сетями Socket:
Интерфейс WAN1
Интерфейс WAN2
Интерфейс LAN1
Управляющий интерфейс LAN2
Нажмите Далее.
В окне Настройка шаблона введите серийный номер для сайта vSocket в Приложении управления Cato.
Необходимо ввести точный серийный номер (включая дефисы).
Нажмите Далее.
В окне Готово к завершению нажмите Завершить. vSphere развертывает VM vSocket.
При необходимости нажмите Изменить настройки и измените ресурсы и сети для VM.
Подключение vSocket к Приложению управления Cato
Приложение управления Cato автоматически обнаруживает vSocket и использует серийный номер для его подключения к сайту в Приложении управления Cato. Для регистрации vSocket интерфейс WAN1 должен иметь подключение к Интернету и доступ к публичному DNS, чтобы достичь Cato Cloud и Приложения управления Cato.
Если подключенный роутер использует DHCP для предоставления динамического IP-адреса интерфейсу WAN1 vSocket, то vSocket может автоматически начать регистрацию в Cato Cloud. Если DHCP недоступен, то вам необходимо вручную настроить IP-адрес для интерфейса WAN1 с помощью Веб-интерфейса сокета (см. ниже, Настройка статического IP-адреса на интерфейсе WAN1).
По умолчанию интерфейс WAN2 отключен, и vSocket использует только интерфейс WAN1 для регистрации в Приложении управления Cato.
Настройка статического IP-адреса на интерфейсе WAN1
Когда интерфейс WAN1 не может получить динамический IP-адрес, используйте Socket WebUI для назначения статического IP-адреса WAN1.
Доступ к Socket WebUI с использованием преднастроенного IP-адреса для LAN2
Вы можете использовать ВМ, находящуюся в той же сети, что и интерфейс vSocket LAN2, для подключения к Socket WebUI. Интерфейс vSocket LAN2 имеет преднастроенный статический IP-адрес 169.254.100.1. С операционной системы ВМ настройте статический IP-адрес из сети 169.254.0.0/16 для интерфейса, подключенного к той же сети, что и интерфейс vSocket LAN2.
Для ВМ с ОС Windows, когда служба DHCP недоступна, сетевая карта автоматически генерирует IP-адрес в диапазоне 169.254.0.0/16 (APIPA). Вы можете использовать эту ВМ Windows для подключения к Socket WebUI без настройки статического IP-адреса для интерфейса.
Для подключения к Socket WebUI с использованием преднастроенного IP-адреса LAN2:
Подключитесь к другой ВМ в той же подсети, что и vSocket.
Для ВМ не на Windows настройте вручную IP-адрес для интерфейса в диапазоне 169.254.0.0/16. Например, 169.254.100.100 с маской подсети 255.255.0.0.
Откройте веб-браузер и подключитесь к Socket WebUI, введя
https://169.254.100.1.Войдите в Веб-интерфейс сокета с этими учетными данными:
Имя пользователя: admin
Пароль: admin
На вкладке Сетевые настройки настройте статический IP-адрес для интерфейса WAN1.
Сохраните конфигурацию. vSocket начинает регистрацию в Cato Cloud.
Доступ к Socket WebUI с использованием динамического IP-адреса для LAN2
Когда интерфейс может получить IP-адрес от DHCP-сервера, доступного в сети LAN2, вы можете подключиться к Socket WebUI, используя этот IP-адрес.
Для подключения к Socket WebUI с использованием динамического IP-адреса LAN2:
Подключитесь к другой ВМ в той же подсети, что и vSocket.
Откройте веб-браузер и подключитесь к Socket WebUI, используя интерфейс LAN2, введя
https://<LAN2 interface ip>.Войдите в Веб-интерфейс сокета с этими учетными данными:
Имя пользователя: admin
Пароль: admin
Измените пароль по запросу.
На вкладке Сетевые настройки настройте статический IP-адрес для интерфейса WAN1.
Сохраните конфигурацию. vSocket начинает регистрацию в Cato Cloud.
Известные Ограничения услуг
ESXi vSocket не поддерживает развертывания с высоким уровнем доступности (HA).