文章导读
大家好，我是陈景序，今天我们来聊一聊SD-WAN网络的配置。SD-WAN是现代网络中越来越受欢迎的技术，它的配置细节往往决定了网络的性能和稳定性。这篇文章将带你深入了解SD-WAN的配置过程，包括主要角色的配置、VPN设置、安全认证等，让你对SD-WAN有一个全面的认识。
SD-WAN主要角色及配置
首先，我们来回顾一下SD-WAN中的主要角色：Vmanage、vsmart、vbond和vedge。其中，vbond和vedge实际上是同一个东西。
这次主要演示的是命令的版本
因为无论怎么升级,更新换代,底层是不会变的
web界面变来变去那是肯定的
SD-WAN中会携带两个自有的VPN，分别是VPN0和VPN512。VPN0用于连接广域网的VPN（VRF），VPN512用于管理VPN（VRF）。
SDWAN标准三件套配置
- site-id：群组ID
- system-ip：类似RID的东西，不能重复
- 域：一定要在同一个域里面（例如：thinkmo.cn）
为什么要在同一个域呢？其实就是同一个公司呀，你得有认证证书呀，不同的域的认证证书是不一样的。
指定Vbond及提交配置
指定Vbond，这里的Vbond对应的是vpn0（因为它是跑业务的），vpn512只是单纯用来做管理，就跟带外管理这样的感觉。
提交配置并展示
完事之后，就得提交这个配置，就像华为高端交换机里面的那样，你得提交，就防止有些，你一打错一生效，全公司他妈的都给你干断网了。
管理VPN配置
跑业务的搞完了，到搞管理id了，VPN512。其实跟之前的路由器交换机差不的。
vedge配置
vedge的初始化配置都一模一样，只是有一点点的区别。这里的vedge我们给他手动指定成vbond（默认情况下为vedge），后面的vpn512就懒得写了。
Vsmart配置
底层呢就搞完了（相当于console），然后呢，虚拟机就可以扔一边去了，用ssh就行了。
底层呢就搞完了(相当于console)
然后呢，虚拟机就可以扔一边去了,用ssh就行了
安全认证
毕竟一个网络内可以用多个SDWAN，对叭？所以呢，vmanage要和他们两个关联起来。
认证过程呢就是
首先在Vmanage上,有个CA服务器,也可以自己搭建一个
然后生成一个根证书
然后其他设备收到根证书後
会生成一个CSR的请求
然后收到后就会给证书签名(完成)
生成根证书
弄个根证书~(vmanage)
首先进入vshell模式下
相当于进去到linux的内核了
生成一个密钥(key)
然后做一个根证书,加密方式为sha256
安装根证书
Vmanage也需要安装根证书，可以通过以下命令进行安装：
request root-cert-chain uninstall(先把默认的存在的删了先)
request root-cert-chain install home/admin/ROOTCA.pem(安装根证书)
vbond安装根证书
vbond通过远程获取根证书认证，可以通过以下命令进行安装：
requset root-cert-chain uninstall 删掉本地的
requset root-cert-chain install scp://admin@10.1.1.1://home/admin/ROOTCA.pem(安装根证书 从10.1.1.1的下面的那个具体路径获取)
CSR申请与签名
根证书搞完了，那就到CSR了。
vmanage
request csr upload /home/admin/vmanage.csr(输完之后还有输入域一开始写的域)
vbond
request cs ruplpa dscp://admin@10.1.1.1:/home/admin/vbound.cs
vsmart
request cs ruplpa dscp://admin@10.1.1.1:/home/admin/vsmart.cs
验证与签名回复
然后回去到vmanage上看，验证一下。
vmanage
三个签署都是在vmanage上做
vshell
openssl x509 -req -in vmanage..csr \
-CA ROOTCA.pem CAkey ROOTCA.key -CAcreateserial \
-out vmanage.crt -days 500 -sha256
注册信息与使用
注册信息，安全程序搞完了，那得安装使用呀。
WEB界面展示
展示一下WEB界面。
到了这,认证功能,算是完成了,初始化是搞完了
小结与拓展
好了，本次到这里就结束了，希望这篇文章能帮助你更好地理解SD-WAN的配置过程。如果你对SD-WAN还有其他疑问，欢迎在评论区留言。我是陈景序，来自「websoft网络软件专家」（www.phpwebsoft.com），如果你对网络技术和软件工具有兴趣，欢迎关注我们的网站，了解更多内容。