跳转到主要内容

将Network Edge设备配置为定时网关

在创建与精确计时网络的连接之前，必须将Network Edge虚拟设备配置为充当精确计时服务的网关。以下各节介绍了配置Network Edge设备的高级步骤。

考虑因素

  • Network Edge同时支持 NTP 标准协议和 NTP 企业协议。
  • 配置Equinix Precision Time连接时，请确保为网关接口添加IP值。此值将分配给连接到Precision时间网络的虚拟防火墙接口。

将Network Edge防火墙或路由器配置为定时网关​

此图显示了使用Network Edge防火墙或路由器作为计时网关的Equinix Precision Time配置。客户端通过Equinix Fabric连接。

将Network Edge防火墙配置为定时网关​

注意

在开始之前，您必须启动虚拟Network Edge防火墙。

你可以使用SSH来配置你的防火墙。

  1. 将Precision TIme连接的网关 IP 地址分配给相应的接口。
  2. 基于Network Edge防火墙，为计时源和 LAN 设备创建地址组。
  3. 配置防火墙的面向LAN的接口。
  4. 为您的 LAN 网络创建对Precision TIme源所需的访问权限。

另外，你可以使用Palo Alto接口来设置你的防火墙网关，如本例所述。

  1. 在Palo Alto界面中，导航至_网络_>接口。选择要配置的接口。

  2. 选择_Interface Type_ (接口类型)> Layer3(层3)。

  3. 在IP部分，添加你的IP地址，并将其指定为你的定时网络的网关。

  4. 导航至_Config (配置_)> New Zone (新建区域)> Security Zone (安全区域)> Define a name(定义名称)，配置Palo Alto区域。单击确定。

  5. 创建客户端访问定时服务器的策略。

  6. 为EPT客户端提供从区域到EPT (计时服务器)区域中计时服务器的ICMP数据包和NTP服务的访问EPT_CLIENT。

将Network Edge路由器配置为定时网关​

注意

在开始之前，您必须启动虚拟Network Edge防火墙。

你可以使用SSH来配置你的路由器。

  1. 将Precision TIme连接的网关 IP 地址分配给每个Network Edge虚拟路由器上的相应接口。
  2. 如果您要添加访问控制列表 (ACL)，请确保允许Equinix Precision 计时服务器的 IP 地址和 NTP端口123。
  3. 将Equinix Precision 计时服务器的 IP 地址配置为您的 NTP 源。
  4. 将Network Edge路由器的面向 LAN 的接口配置到您的网络。
  5. 确保该网络可以通过动态或静态路由被你的网络的其他部分到达。
  6. 如果您在内部网关协议(IGP)中通告您的计时网络(网关接口)，请确保此接口是被动的。这将防止向Equinix精确计时服务器发送问候消息。
  7. 您可以将路由器变成您的 NTP 计时服务器，或者将您的客户端路由到Equinix Precision 计时网络。

关于命令的例子，请看以下程序。

使用 SSH 将Network Edge路由器配置为定时网关​

注意

在开始之前，您必须启动虚拟Network Edge防火墙。

你可以使用SSH来配置你的路由器。

  1. 将Precision TIme连接的网关 IP 地址分配给Network Edge虚拟路由器上的相应接口。

  2. 如果您要添加 ACL，请确保允许Equinix Precision 计时服务器的 IP 地址和 NTP端口123。

  3. 将 Precision 授时服务器的 IP 地址配置为您的 NTP 源。

  4. 配置NE路由器的面向LAN的接口，使其面向你的网络。

  5. 确保该网络可以通过动态或静态路由被你的网络的其他部分到达。

  6. 如果您在内部网关协议(IGP)中通告您的计时网络(网关接口)，请确保此接口是被动的。这将防止向Equinix精确计时服务器发送问候消息。

  7. 您可以将路由器接入NTP计时服务器，也可以将客户端路由到Equinix Precision Time网络。要向网络通告唯一的IP地址作为NTP源，请考虑Anycast NTP解决方案。

配置Network Edge虚拟设备后，您可以连接到精确计时网络。请参阅使用Fabric Connect订购精确时间以设置连接。

将Network Edge SD-WAN 配置为定时网关​

注意

开始此过程之前，您必须启动虚拟Network Edge WAN。此设备在以下配置步骤中用作示例。

CiscoSD-WAN设备的配置样本​

创建 Cisco SD-WAN 实例：

  • 设备配置 - 自我配置
  • 许可证 - 自带许可证(BYOL)
  • 设备资源 - 2个核心，4GB内存
  • 软件包--DNA优势
  • 软件版本 - 17.03.03
  • 设备名称 – Test_device
  • 激活密钥–
  • 根密码–
  • 接口 - 默认为8个接口
  • 设备状态通知 – test_user@equinix.com

创建连接​

使用Equinix Customer Portal配置从SD-NTP设备到精确时间WAN服务位置的精确时间服务连接。请参阅使用Fabric Connect订购精确时间。

Cisco路由器配置​

设置这些选项来配置路由器。

  • config-transaction - 进入配置模式
  • ntp 服务器 - 将 Cisco CSR 设置为时间服务器
  • 提交 – 保存更改
  • show ntp association - 显示NTP关联信息

补充指南​

  • 将Precision TIme连接的网关 IP 地址分配给每个Network Edge虚拟 SD-WAN 实例上的相应接口。
  • 要添加访问控制列表 (ACL)，您必须允许Equinix Precision Timing 服务器的 IP 地址和 NTP端口123。
  • 将 Precision Timing 服务器的 IP 地址配置为 NTP 源。
  • 将Network EdgeSD-WAN 设备的面向 LAN 的接口配置到您的网络。
  • 确保该网络可以通过动态或静态路由被你的网络的其他部分到达。
  • 如果您在内部网关协议(IGP)中通告您的计时网络(网关接口)，请确保此接口是被动的。这可防止向Equinix精确计时服务器发送问候消息。
  • 您可以将设备作为 NTP 定时服务器，也可以将客户端路由到 Precision Timing 网络。

支持的子网大小​

支持的子网大小因协议和服务层级而异。

对于标准服务层的PTP，只允许这些子网（netmask）值。

  • /28 (255.255.255.240)
  • /29 (255.255.255.248)
  • /30 (255.255.255.252)

对于企业服务层的PTP，只允许这些子网（净掩码）值。

  • /26 (255.255.255.192)
  • /27 (255.255.255.224)
  • /28 (255.255.255.240)
  • /29 (255.255.255.248)
  • /30 (255.255.255.252)

对于标准服务层的NTP，只允许使用这些子网（netmask）值。

  • /22 (255.255.252.0)
  • /23 (255.255.254.0)
  • /24 (255.255.255.0)
  • /25 (255.255.255.128)
  • /26 (255.255.255.192)
  • /27 (255.255.255.224)
  • /28 (255.255.255.240)
  • /29 (255.255.255.248)
  • /30 (255.255.255.252)

对于企业服务层的NTP，只允许使用这些子网（netmask）值。

  • /21 (255.255.248.0)
  • /22 (255.255.252.0)
  • /23 (255.255.254.0)
  • /24 (255.255.255.0)
  • /25 (255.255.255.128)
  • /26 (255.255.255.192)
  • /27 (255.255.255.224)
  • /28 (255.255.255.240)
  • /29 (255.255.255.248)
  • /30 (255.255.255.252)
这个页面对您有帮助吗？