Cómo configurar QuWAN en QHora-301W
QuWAN y QuWAN Orchestrator
QuWAN es una herramienta de redes SD-WAN basada en la nube de QNAP que ofrece una plataforma de control centralizada para gestionar las funciones de redes de los dispositivos dentro de su topología de red privada. QuWAN puede dirigir el tráfico de forma inteligente y segura a través de la red WAN.
La aplicación de enrutador virtual (vRouter) QuWAN puede instalarse como máquina virtual en dispositivos de red y controlarse mediante el servicio en la nube de QNAP, QuWAN Orchestrator.
Productos aplicables
| Producto | Modelo | Software |
|---|---|---|
| QNAP |
| QuRouter |
| QuWAN Agent | |
| QuCPE: QNE | Instale QuWAN vRouter mediante la aplicación Service Composer. Nota: Para más detalles, consulte la sección Service Composer de la Guía de usuario de QNE. | |
| Hipervisor de terceros | VMware | QuWAN vRouter Edition |
Jerarquía de la administración de dispositivos de QuWAN
Dentro de una organización, los dispositivos QuWAN se clasifican en tres niveles jerárquicos:
| Nivel de jerarquía | Descripción |
|---|---|
| Organización | Antes de implementar los dispositivos QuWAN, los usuarios deben crear organizaciones en la cuenta de QNAP. Puede agregar varios administradores y usuarios a la organización en función de sus necesidades de SD-WAN. |
| Dominio | QuWAN emplea dominios de red geográficos para distribuir el tráfico por varias zonas. QNAP clasifica los dominios en:
|
| Región | Dentro de una organización, una región es una zona de administración geográfica o administrativa. Las organizaciones de gran tamaño pueden implementar una arquitectura de varias regiones para permitir el uso de redes distribuidas. Durante la instalación, QuWAN crea dos regiones:
Nota: Los dispositivos añadidos a una región deben cumplir la normativa en materia de protección de datos aplicable a esa región. |
| Ubicación | Los sitios son sucursales pequeñas o divisiones independientes dentro de una región que pueden alojar dispositivos QNAP con QuWAN. Durante la instalación, QuWAN añade su dispositivo a un sitio predeterminado denominado Mi ubicación. Sugerencia: Para añadir o editar los detalles de la organización y del sitio, vaya a https://account.qnap.com. |
| Rol del dispositivo |
|
Topologías de implementación de QuWAN
El servicio SD-WAN de QuWAN se puede implementar dentro de una región, entre dos o más regiones o entre dos dominios diferentes.
Implementación intrarregional
La topología intrarregional representa una pequeña zona de implementación donde los dispositivos hub o edge dentro de las instalaciones que haya en una región pueden formar una red en estrella (hub-spoke).
La figura siguiente muestra una visión general de una topología de implementación intrarregional dentro de una organización.
Implementación interregional
La topología interregional representa una implementación en la que dos o más regiones pueden formar un enlace SD-WAN con una organización. Un modelo de implementación interregional típico contiene dos o más regiones definidas por el usuario que aloja diversos hubs y edges. Las implementaciones hub a hub en los dominios forman redes de malla.
La figura siguiente muestra una visión general de una topología de implementación interregional dentro de una organización.
Implementación de enlace entre dominios
Los enlaces entre dominios utilizan la tecnología MPLS (Multiprotocol Label Switching) para reenviar paquetes entre los diferentes dominios de una organización. Esto funciona creando túneles a través de redes IP enrutadas. QuWAN Orchestrator puede asegurar aún más el túnel encriptando los paquetes IP que utilizan etiquetas MPLS.
La figura siguiente muestra una visión general de una topología de implementación de enlace entre dominios dentro de una organización.
Descripción de los atributos IP WAN
QuWAN Orchestrator proporciona una característica de comprobación para inspeccionar si el dispositivo QuWAN se puede configurar por hub utilizando una configuración de dirección IP pública o detrás de NAT. El sistema identifica los cuatro atributos IP WAN siguientes, y permite asignar el rol de hub o edge al dispositivo en función del atributo detectado.
-
Dirección IP pública: Todos los puertos habilitados para WAN en el dispositivo tienen asignada una dirección IP pública. A los dispositivos QuWAN con una dirección IP pública se les puede asignar el rol de hub o de edge.
-
Detrás de NAT: Uno de los puertos habilitados para WAN en el dispositivo tiene asignada una dirección IP privada. Solo se puede asignar el rol de edge a los dispositivos QuWAN configurados detrás de NAT (Network Address Translation, Traducción de direcciones de red).
-
Detrás de NAT (Rol de dispositivo: Hub o Edge): Todos los puertos de servicio IPSec NAT-T e ISAKMP/IKE en los puertos con capacidad para WAN-están accesibles aunque la dirección IP no sea pública.
Sugerencia:Para configurar el dispositivo detrás de NAT (Rol de dispositivo: Hub o Edge), habilite el reenvío de puertos en los puertos de servicio IKE e IPSec del enrutador o cortafuegos delante del dispositivo QuWAN.
-
IP pública (fallo de paso a través IKE/IPSec): Los puertos de servicio IPSec NAT-T e ISAKMP/IKE no están accesibles en los puertos habilitados para WAN. Solo se puede asignar el rol Edge a los dispositivos QuWAN detectados con el atributo IP pública (fallo de paso a través IKE/IPSec).
Sugerencia:El fallo a través IPSec/IKE podría producirse si los puertos de servicio IKE e IPSec se bloquean en el enrutador o cortafuegos delante del dispositivo QuWAN. Para acceder a los servicios IKE e IPSec, habilite los puertos de servicio en el enrutador o cortafuegos.
Acerca de QHora-301W
QHora-301W es el primer enrutador habilitado con 802.11ax de QNAP, equipado con puertos duales de 10 GbE. El enrutador incorpora la tecnología SD-WAN para admitir la implementación de VPN. QHora-301W incorpora ocho antenas 5dBi internas, cuatro puertos de 1 GbE, y es compatible con velocidades de transferencia inalámbrica de hasta 3600 Mbps. Puede instalar el enrutador como un hub o edge usando QuWAN, la tecnología WAN definida por software (SD-WAN) de QNAP.
Crear un QNAP ID
- Haga clic en Registrarse.
Aparecerá la pantalla Crear cuenta.
- Haga clic en Registrarse.
Aparecerá el cuadro Aviso de privacidad de los datos.
Establecer la configuración de QuWAN
- Establezca la configuración de QuWAN.
Configuración
Acción del usuario
Organización
Seleccione una organización asociada a su QNAP ID.
Nota:Si no hay organizaciones asociadas a su QNAP ID, haga clic en Crear o editar organización. QuRouter le redirigirá al sitio web de la cuenta QNAP donde podrá crear una organización o editar una existente.
Región
Seleccione una región asociada a la organización seleccionada.
Haga clic en Añadir región para crear una nueva región.
Ubicación
Seleccione un sitio del menú desplegable.
Nota:Haga clic en Crear o editar sitio para crear un nuevo sitio asociado a la organización seleccionada o editar un sitio existente.
Rol del dispositivo
Seleccione una de las siguientes opciones:-
Hub: Configure el dispositivo como hub SD-WAN. Se requiere una dirección IP pública para la conexión WAN para seleccionar el dispositivo como hub.
-
Edge: Configure el dispositivo como edge SD-WAN.
Importante:-
Solo se puede asignar el rol de dispositivo Edge a dispositivos detrás de NAT en una organización.
-
QuWAN Orchestrator asigna automáticamente el rol Hub al primer dispositivo añadido a la organización solo si tiene asignada una dirección IP pública.
-
Si el dispositivo QuWAN utiliza una dirección IP privada, solo se puede asignar el rol de dispositivo Edge con QuRouter. Si ha activado el reenvío de puertos en el enrutador delante del dispositivo QuWAN, puede cambiar el rol del dispositivo de Edge a Hub en QuWAN Orchestrator.
Ubicación
Seleccione una de las siguientes opciones:-
Localizar mediante dirección IP
-
Actualizar mediante coordenadas GPS
-
- Haga clic en Unirse a la organización y a QuWAN.Importante:
-
El enrutador se desvincula del QNAP ID cuando pasa a formar parte de la topología de QuWAN.
-
El enrutador puede admitir un máximo de 30 túneles VPN.
Aparecerá un mensaje de confirmación.
-
QuRouter añadirá el enrutador a la topología de QuWAN.
Acceder a QuWAN Orchestrator
- Haga clic en
en la barra de tareas.
