← Cloudflare One / cloudflare-one / networks / connectors / cloudflare-wan / configuration / appliance

Настройте hardware Connector

На этой странице вы найдёте инструкции по настройке Cloudflare One Appliance. В этом руководстве приведено пошаговое описание первоначальной настройки Cloudflare One Appliance. После настройки Cloudflare One Appliance вы можете вернуться сюда либо перейти к Обслуживание раздел, где вы найдёте инструкции по обновлению настроек.

Нужно приобрести Cloudflare WAN ↗ прежде чем вы сможете приобрести и использовать Cloudflare One Appliance. Cloudflare One Appliance может выступать в качестве основного пограничного устройства вашей сети или устанавливаться последовательно с уже имеющимся сетевым оборудованием.

Прежде чем настраивать параметры в дашборде Cloudflare, вам также потребуется приобрести Cloudflare One Appliance. Чтобы узнать больше о вариантах покупки Cloudflare One Appliance, обратитесь к своему представителю по работе с клиентами.

При установке Cloudflare One Appliance вам нужно принять несколько решений. Дополнительную информацию см. в следующих разделах.

Для резервирования на каждой площадке можно установить до двух экземпляров Cloudflare One Appliance. Если одно из устройств выходит из строя, происходит переключение при сбое на другое устройство, и подключение к площадке не прерывается.

В такой конфигурации высокой доступности (HA) вы выбираете надёжный интерфейс LAN в качестве канала HA, который будет использоваться для мониторинга работоспособности партнёрского коннектора. Каналы HA могут быть выделенными или использоваться совместно с другим трафиком LAN.

Тип конфигурации для своей площадки нужно выбрать сразу: без резервирования или с резервированием. Добавить резервирование после завершения настройки в панели управления будет нельзя. Если впоследствии вы решите включить резервирование, потребуется удалить устройство Cloudflare One Appliance в панели управления Cloudflare и настроить всё заново.

Cloudflare One Appliance можно использовать как в сетях DHCP, так и в сетях, требующих статической настройки IP. Однако при первом включении Cloudflare One Appliance должен связаться с Cloudflare, чтобы загрузить настройки и пройти процесс активации. Если хотя бы одна из сетей, подключённых к устройству Cloudflare One Appliance, использует DHCP, не задействует VLAN и имеет подключение к интернету, этот процесс выполняется автоматически. Но если для работы всех сетей требуется дополнительная информация (например, сеть со статическими IP-адресами или сеть с тегированными VLAN), Cloudflare One Appliance может потребовать от вас дополнительных данных для продолжения.

Предоставить эту информацию можно несколькими способами. Выберите тот, который подходит вашему рабочему процессу:

1. Подключите Cloudflare One Appliance к порту DHCP с доступом к интернету.
2. Следуйте процесс настройки и активируйте ваше устройство Cloudflare One Appliance.
3. См. WAN со статическим IP-адресом.

См. Рабочий процесс Bootstrap.

Аппаратная версия Cloudflare One Appliance включает два Порты SFP+ ↗ с поддержкой пропускной способности 10G, а также шесть портов RJ45 с поддержкой пропускной способности 1G.

См. Информация о портах SFP+ для сведений по этой теме.

Чтобы настроить и использовать аппаратную версию Cloudflare One Appliance (ранее Magic WAN Connector), сначала необходимо зарегистрировать его в вашем аккаунте. Это не относится к Virtual Cloudflare One Appliance.

1. Войдите в Cloudflare One ↗, и перейдите в Сети.
2. Перейдите в Connectors > Appliance, и выберите Зарегистрируйте устройство.
3. В Сведения об Appliance > Серийный номер, введите серийный номер вашего устройства. При желании вы можете добавить примечания об устройстве Cloudflare One Appliance, которое добавляете в панель управления.
4. (Необязательно) Выберите Add в разделе Серийный номер чтобы добавить сразу несколько устройств Cloudflare One Appliance в ваш аккаунт.
5. Выберите Зарегистрировать устройство.

Ваше устройство теперь зарегистрировано в вашем аккаунте.

Прежде чем подключать appliance к интернету, нужно создать для него профиль.

Чтобы создать профиль:

1. Войдите в Cloudflare One ↗, и перейдите в Сети.
2. Перейдите в Connectors > Appliance > Создайте профиль.
3. В Название, введите понятное имя для своего Cloudflare One Appliance. При необходимости можно также добавить описание для него.
4. Нужно решить, включать ли высокую доступность для Cloudflare One Appliance. Подробности см. в О конфигурациях высокой доступности.
5. Выберите Создать и продолжить.
6. Выберите Add Appliance. Это отобразит список устройств, связанных с вашим аккаунтом. Чтобы устройство отображалось здесь, у вас уже должен быть приобретен Connector. См. Предварительные требования если в этом списке не отображается ни один Connector.
7. Если у вас несколько устройств Cloudflare One Appliance, выберите то, которое соответствует создаваемому вами on-ramp. Устройства Cloudflare One Appliance идентифицируются по серийному номеру, также известному как service tag. Используйте эту информацию, чтобы выбрать нужное устройство Cloudflare One Appliance.
   Выберите Add Appliance когда будете готовы продолжить.
8. Cloudflare One Appliance будет добавлен в ваш аккаунт с Окно прерывания определено. Под interrupt window понимается период времени, в течение которого программное обеспечение Cloudflare One Appliance может обновляться, что может привести к прерыванию существующих соединений. Вы можете изменить это позже. См. Окно прерывания с дополнительными сведениями о том, как задать время, когда Cloudflare One Appliance может обновлять свои системы.
9. Выберите Продолжение и переходите к созданию сетей WAN и LAN.

curl https://api.cloudflare.com/client/v4/accounts/{account_id}/magic/sites/{site_id}/wans \
--header "X-Auth-Email: <EMAIL>" \
--header "X-Auth-Key: <API_KEY>" \
--header "Content-Type: application/json" \
--data '{
	"name": "<YOUR_WAN_NAME>",
	"physport": 1,
	"priority": 0,
	"vlan_tag": 0
}'

curl https://api.cloudflare.com/client/v4/accounts/{account_id}/magic/sites/{site_id}/lans \
--header "X-Auth-Email: <EMAIL>" \
--header "X-Auth-Key: <API_KEY>" \
--header "Content-Type: application/json" \
--data '{
	"name": "<YOUR_LAN_NAME>",
	"physport": 2,
	"static_addressing": {
		"address": "172.16.14.0/24"
	},
	"vlan_tag": 0
}'

Настроив свои LAN, вы можете задать в Cloudflare One Appliance обмен данными между ними без выхода трафика за пределы вашей площадки. Подробнее см. Сегментация сети.

Cloudflare One Appliance поддерживает различные типы конфигураций DHCP. Cloudflare One Appliance может:

• Подключитесь к DHCP-серверу или вместо подключения к DHCP-серверу используйте статический IP-адрес.
• Выступать в качестве DHCP-сервер.
• Используйте Ретрансляция DHCP чтобы подключиться к DHCP-серверу за пределами локации, в которой находится ваш Cloudflare One Appliance.
• Зарезервировать IP-адреса для конкретных устройств в вашей сети.

Завершив настройку Cloudflare One Appliance, добавьте его в сайт. Сайты представляют локальную сеть дата-центра, офиса или другого физического объекта и объединяют все доступные там on-ramp. Сайты также позволяют одним взглядом оценить состояние on-ramp и настроить оповещения о неполадках, чтобы Cloudflare уведомлял вас о проблемах с on-ramp сайта.

См. Настройте сайт, где это описано подробнее.

Для Cloudflare One Appliance доступно несколько вариантов развёртывания. Cloudflare One Appliance может работать как DHCP-сервер для вашей локальной сети либо интегрироваться в существующую инфраструктуру с назначением статических IP-адресов.

Когда Cloudflare One Appliance работает как WAN-маршрутизатор для вашего сайта, схема развёртывания выглядит примерно так:

flowchart LR
accTitle: Appliance as WAN router
accDescr: Cloudflare One Appliance set up as a DHCP server, and connecting to the Internet.
a(Cloudflare One Appliance)--> b(Internet) --> c(Cloudflare)

subgraph Customer site
d[LAN 1] --> a
e[LAN 2] --> a
end

classDef orange fill:#f48120,color: black
class a,c orange

Cloudflare One Appliance, настроенный как DHCP-сервер и подключенный к интернету.

В следующем примере устройство Cloudflare One Appliance находится за WAN-маршрутизатором на вашем сайте и обеспечивает on-ramp только для части существующих LAN в Cloudflare.

flowchart LR
accTitle: Appliance behind site router
accDescr: Cloudflare One Appliance connects to the router in the site, and only some of the LANs connect to Appliance.
a(Cloudflare One Appliance)--> b((Site's router)) --> c(Internet) --> i(Cloudflare)

subgraph Customer site
d[LAN 1] --> a
e[LAN 2] --> a
g(LAN 3) --> b
h(LAN 4) --> b
end

classDef orange fill:#f48120,color: black
class a,i orange

Cloudflare One Appliance подключается к маршрутизатору на сайте, а к Appliance подключаются только некоторые локальные сети (LAN).

См. Варианты развертывания Cloudflare One Appliance для общего описания вариантов развертывания, подходящих для большинства сред, а также нескольких сценариев расширенного использования.

Если перед Cloudflare One Appliance развернут межсетевой экран, настройте его так, чтобы он пропускал следующий трафик:

Connector поставляется вам в деактивированном состоянии и устанавливает соединение с сетью Cloudflare только после активации. Cloudflare рекомендует оставить его деактивированным, пока вы не завершите настроив это в панели управления.

При первой активации Cloudflare One Appliance необходимо подключение к интернету. Если вы решили настроить Cloudflare One Appliance через DHCP, один из портов Cloudflare One Appliance должен быть подключён к интернету через устройство с поддержкой DHCP. Это нужно для того, чтобы Cloudflare One Appliance мог обратиться к глобальной сети Cloudflare и загрузить необходимые конфигурации, которые вы настроить.

Если вы настроили Cloudflare One Appliance со статическим IP-адресом методом bootstrap, порт DHCP не нужен. Подробнее см. DHCP против статических IP-подключений.

Когда будете готовы подключить Cloudflare One Appliance к сети Cloudflare:

1. Войдите в Cloudflare One ↗, и перейдите в Сети.
2. Перейдите в Connectors > Appliance.
3. Найдите Cloudflare One Appliance, которое нужно активировать, выберите три точки рядом с ним > Изменить. Обязательно проверьте серийный номер, чтобы выбрать для активации нужный Cloudflare One Appliance.
4. В новом окне Статус раскрывающемся списке будет отображаться как Деактивировано. Выберите его, чтобы изменить статус на Активировано.
5. Окно прерывания представляет собой период времени, в течение которого может обновляться программное обеспечение Cloudflare One Appliance, что может привести к прерыванию существующих подключений. Выберите период времени, чтобы минимизировать сбои в работе ваших сайтов. Подробнее о том, как задать время обновления систем Cloudflare One Appliance, см. Окно прерывания.
6. Выберите Обновление.

После активации устройства его можно использовать в сетевой конфигурации, где интерфейсу WAN присвоен статический IP-адрес, то есть в конфигурации подключения к интернету, которая не настраивается автоматически через DHCP. Чтобы использовать Cloudflare One Appliance в такой конфигурации со статическим IP, выполните следующие шаги:

1. Подключите Cloudflare One Appliance к порту DHCP с доступом к интернету.
2. Создать новый профиль в панели управления.
3. Создайте DHCP WAN.
4. Активировать и включите Cloudflare One Appliance.
5. Подождите 60 секунд.
6. Внесите изменения в Настройки WAN в панели управления на настройку со статическим IP-адресом.
7. Снова подождите 60 секунд.
8. Cloudflare One Appliance перейдет в автономный режим. Это нормальное и ожидаемое поведение.
9. При необходимости приведите свои физические подключения в соответствие со статической конфигурацией.
10. Cloudflare One Appliance снова выходит в сеть.

Опытные пользователи могут локально настроить свой Cloudflare One Appliance для работы со статической конфигурацией IP. Этот способ не требует доступа к DHCP-соединению с интернетом, однако предполагает уверенное владение инструментами для доступа к последовательному порту Cloudflare One Appliance, а также использование клиента последовательного терминала для доступа к среде вашего Cloudflare One Appliance.

Ниже подробно описано, как с помощью последовательного порта локально настроить свой Cloudflare One Appliance.

Чтобы получить доступ к последовательному порту Cloudflare One Appliance, вам потребуется следующее оборудование:

• Устройство Cloudflare One Appliance
• Крестовая отвертка
• Кабель micro-USB/USB-A (должен входить в комплект поставки вашего устройства Cloudflare One Appliance)
• Компьютер со свободным портом USB
• Клиент последовательного терминала
• Необязательно: при необходимости переходник USB-A на USB-C, если это требуется для вашего компьютера

1. С помощью крестовой отвёртки открутите винт, закрывающий панель последовательной консоли на задней панели Cloudflare One Appliance, и отведите панель в сторону.
   • Изображения и дополнительные инструкции можно найти на Dell's Technical Documents ↗.
2. Подключите компьютер к устройству Cloudflare One Appliance с помощью USB-кабеля.

Пароль по умолчанию для устройства Cloudflare One Appliance: серийный номер (также известный как Service Tag для устройств Dell) полностью в верхнем регистре, за которым следует ! (например, A1B2C3D!)

Чтобы получить доступ к среде устройства Cloudflare One Appliance, вам потребуется клиент терминала последовательного порта. Установите его, следуя инструкциям для вашей операционной системы.

Для Windows Cloudflare рекомендует использовать PuTTY. Скачать PuTTY можно на официальный сайт ↗ и затем установите его.

1. Проверьте COM-порт устройства USB-UART в Windows Device Manager. Он должен отображаться примерно как Silicon Labs CP210x USB to UART Bridge (COMX).
2. Запишите значение в скобках (COMX).
   • Подробнее о создании подключения через последовательную консоль см. в Dell Documentation Page ↗.
3. Запустите PuTTY.
4. В разделе Категория, убедитесь, что Сессия (первый элемент) выбран.
5. В разделе Тип подключения, выберите Последовательный.
6. В Последовательная линия, введите COM-порт, найденный на шаге 2 (например, COM1).
7. В Speed, введите 115200.
8. Выберите Open в нижней части диалогового окна. Должно открыться окно терминала.
9. При подключении нового устройства экран может потребовать обновления вручную. Сделать это можно, нажав CTRL + C.

Cloudflare рекомендует установить Screen для macOS. Установить Screen можно через brew install screen. Если у вас нет brew установлено, следуйте инструкциям на Официальный сайт Brew ↗ чтобы установить его.

1. Откройте Terminal в macOS.
2. Запустите ls /dev/cu.* чтобы получить список подключённых последовательных устройств.
3. Команда должна вернуть результат, похожий на /dev/cu.usbserial-0001. Скопируйте этот вывод в буфер обмена или запишите его в другом месте.
4. Запустите sudo screen -adRUS mconn <PATH_FROM_STEP_3> 115200.
5. При подключении нового устройства экран может потребовать обновления вручную. Сделать это можно, нажав CMD + C.

Cloudflare рекомендует установить Screen для Linux. Установить Screen можно через любой удобный вам менеджер пакетов. Например, для Debian/Ubuntu выполните команду sudo apt update && sudo apt install screen

1. Откройте Terminal.
2. Выведите список подключённых последовательных устройств, выполнив команду ls /dev/serial/by-id/*.
3. Команда должна вернуть результат, похожий на /dev/serial/by-id/usb-Silicon_Labs_CP2102_USB_to_UART_Bridge_Controller_0001-if00-port0. Скопируйте это в буфер обмена или запишите.
4. Запустите sudo screen -adRUS mconn <PATH_FROM_STEP_3> 115200.
5. При подключении нового устройства экран может потребовать обновления вручную. Сделать это можно, нажав CTRL + C.

reset device в вашем Cloudflare One Appliance сбрасывает большую часть локально кэшированной конфигурации, восстанавливает пароль по умолчанию и перезагружает устройство.

1. Войдите на устройство Cloudflare One Appliance. Если вы попытаетесь войти с паролем по умолчанию, система предложит вам сменить пароль.
2. В меню перейдите в раздел Bootstrap с помощью клавиш со стрелками и выберите его клавишей Enter.
3. Выберите разъём (физический порт), который нужно настроить для инициализации устройства.
4. Введите тег VLAN сети (если применимо). Если тег не используется, оставьте поле пустым.
5. Выберите static в качестве типа сети.

6. Введите IP-адрес, который должно получить устройство, в формате CIDR (например, 10.0.0.2/24).
7. Введите IP-адрес интернет-шлюза (он должен находиться в той же подсети, что и ранее введённый IP-адрес, и не должен совпадать с ним).
8. Выберите Save и подтвердите, что хотите использовать новые настройки.
9. Cloudflare One Appliance загрузит остальные параметры настройки с Cloudflare. Последний heartbeat Cloudflare One Appliance должен обновиться, как только устройство свяжется с Cloudflare.

Прежде чем настраивать площадку в режиме высокой доступности, нужно развернуть на объекте два Connector. При настройке площадки в режиме высокой доступности WAN- и LAN-интерфейсы Cloudflare One Appliance имеют одинаковую конфигурацию, но реплицируются на двух узлах. Если одно из устройств выходит из строя, второе становится активным узлом, принимает на себя конфигурацию IP-адреса шлюза LAN и обеспечивает бесперебойное прохождение трафика.

Поскольку устройства Cloudflare One Appliance в конфигурациях высокой доступности используют один общий сайт, необходимо настроить:

• Статический адрес: IP-адрес первичного узла на вашей площадке.
• Дополнительный статический адрес: IP-адрес вторичного узла на вашей площадке.
• Виртуальный статический адрес: IP-адрес, на который LAN, расположенная южнее устройства Cloudflare One Appliance, будет пересылать трафик; это IP-адрес шлюза LAN.

Убедитесь, что все IP-адреса относятся к одной подсети.

Подробную информацию об ожидаемом поведении конфигураций высокой доступности см. в Конфигурации высокой доступности справочную страницу.

Для уже существующего сайта включить высокую доступность нельзя. Чтобы добавить высокую доступность к существующему сайту в панели управления Cloudflare, нужно удалить сайт и создать его заново.

Чтобы настроить конфигурацию высокой доступности (HA):

1. Выполните действия, описанные в Создать новый профиль вплоть до шага 4.
2. После присвоения имени сайту выберите Включите высокую доступность.
3. Выберите Создать и продолжить.
4. Выберите Add Appliance.
5. В списке выберите ваш первый Cloudflare One Appliance > Add Appliance.
6. Вернувшись на предыдущий экран, выберите Добавить резервный appliance.
7. В списке выберите ваш второй Cloudflare One Appliance > Add Appliance.
8. Выберите Продолжение чтобы создать WAN. Если вы настраиваете статический IP, укажите IP-адрес основного узла как статический адрес, а IP-адрес резервного узла как резервный статический адрес.
9. Чтобы создать LAN, выполните шаги, описанные в Создайте LAN вплоть до шага 4.
10. В Статический адрес, введите IP-адрес основного узла на вашем сайте. Например, 192.168.10.1/24.
11. В Дополнительный статический адрес, введите IP-адрес резервного узла на вашем сайте. Например, 192.168.10.2/24.
12. В Виртуальный статический адрес, введите IP-адрес, на который локальная сеть за устройством Cloudflare One Appliance будет перенаправлять трафик. Например, 192.168.10.3/24.
13. Выберите Save.
14. Из раздела Канал зондирования для высокой доступности раскрывающемся меню выберите порт, который будет использоваться для проверки работоспособности узла. Cloudflare рекомендует выбрать надёжный интерфейс в качестве канала проверки HA. Канал проверки основного и резервного узлов должен быть подключён через коммутатор и не может быть прямым соединением.
15. Следуйте инструкциям в Настройте свой Cloudflare One Appliance и Активировать appliance чтобы завершить настройку ваших Appliance.

Cloudflare One Appliance автоматически создает Туннели IPsec и статические маршруты для вас. Настроить их вручную нельзя.

Чтобы проверить туннели IPsec и статические маршруты, созданные вашим Cloudflare One Appliance:

1. Войдите в Cloudflare One ↗, и перейдите в Connectors.
2. В Cloudflare WAN можно просмотреть туннели IPsec, созданные вашим Cloudflare One Appliance.
3. В Маршруты можно просмотреть статические маршруты, созданные вашим Cloudflare One Appliance.

• Параметры сети
• Обслуживание
• Справочная информация
• Устранение неполадок