Bereitstellungsanleitung für Cisco CSR 1000v in Google Cloud Platform

Wichtige Informationen aus der Anleitung

Dieses Dokument beschreibt die Bereitstellung eines Cisco CSR 1000v Routers in der Google Cloud Platform (GCP) unter Verwendung einer Lösungsvorlage. Der Prozess umfasst die Vorbereitung von SSH-Schlüsseln, die Einrichtung eines VPC-Netzwerks und die Konfiguration der Instanz über den Google Marketplace.

SSH-Schlüssel erstellen

Für den Zugriff auf die Cisco CSR 1000v VM-Instanz ist ein SSH-Schlüssel erforderlich. Führen Sie die folgenden Befehle auf einem Terminal-Server aus:

1. Schlüssel generieren: Führen Sie ssh-keygen -t rsa -f ~/.ssh/keyfile [-C username] aus. Ersetzen Sie ~/.ssh/keyfile durch den gewünschten Pfad und Dateinamen.
2. Öffentlichen Schlüssel anzeigen: Führen Sie cat ~/.ssh/[keyfile_pub] aus, um den Inhalt des öffentlichen Schlüssels anzuzeigen. Dieser wird für die VM-Instanz-Konfiguration benötigt.

VPC-Netzwerk erstellen

Bevor Sie die CSR 1000v Instanz bereitstellen, muss ein VPC-Netzwerk vorhanden sein:

1. Navigieren Sie in der Google Cloud Platform Konsole zu VPC network und wählen Sie VPC networks.
2. Klicken Sie auf Create VPC Network.
3. Geben Sie einen Namen und eine Beschreibung für das Netzwerk ein.
4. Wählen Sie Subnets > Add Subnet.
5. Geben Sie einen Namen für das Subnetz ein (z. B. csrnet1), wählen Sie die Region und definieren Sie den IP-Adressbereich (z. B. 10.10.1.0/24).
6. Klicken Sie auf Done und anschließend auf Create, um das Netzwerk zu erstellen.

Bereitstellung der CSR-Lösungsvorlage

Gehen Sie zum Google Marketplace und suchen Sie nach Cisco CSR100v. Wählen Sie die CSR-Vorlage aus und klicken Sie auf Launch On Compute Engine. Geben Sie im Konfigurationsbildschirm folgende Details an:

• Deployment name: Wird automatisch generiert.
• Instance Name: Name der Instanz gemäß GCP-Namenskonventionen.
• Username: Benutzername für den Zugriff auf die Instanz.
• Instance SSH Key: Fügen Sie hier den zuvor generierten öffentlichen SSH-Schlüssel ein.
• Zone: Wählen Sie die gewünschte Zone aus.
• Machine Type: Wählen Sie die gewünschte Größe der CSR 1000v Instanz.
• Bootdisk: Cisco empfiehlt die Verwendung der Standardeinstellungen (SSD Persistent Disk, 10 GB).

Netzwerkkonfiguration

Konfigurieren Sie im Bereich Networking folgende Einstellungen:

• Network (VPC): Wählen Sie das zuvor erstellte Netzwerk.
• Subnetwork: Wählen Sie das zugehörige Subnetz.
• ExternalIP: Wählen Sie zwischen statisch, Ephemeral (dynamisch) oder None.
• Firewall: Standardmäßig werden TCP-Ports 21, 22 und 80 verwendet.
• IP Forwarding: Standardmäßig auf ON gesetzt, um Datenverkehr zwischen den Schnittstellen zu ermöglichen.

Zusätzliche Netzwerkschnittstellen

Hinweis: Auch wenn Sie keine zusätzlichen Schnittstellen benötigen, müssen Sie die Option Additional Network Interfaces auswählen. Dies ist ein bekanntes Problem, bei dem Google bis zu 8 Schnittstellen bereitstellt, die konfiguriert werden müssen.

Überprüfung der Bereitstellung

Nach erfolgreicher Bereitstellung zeigt das System eine entsprechende Meldung an. Sie können die Instanzdetails, die zugewiesene externe IP-Adresse und den SSH-Befehl im Dashboard einsehen.