【重要資安警示】發現冒充 Qfinder Pro 的非官方網站,了解詳情 >

如何在 Ubuntu 上安裝及部署 QuWAN vRouter KVM 映像檔


最後修訂日期: 2022-03-07

QuWAN vRouter 資訊

關於 QuWAN vRouter

QuWAN vRouter 是透過雲端服務提供的 SD-WAN 解決方案,可部署在第三方虛擬機器 (VM) 平台上。

QuWAN vRouter 可以讓 QNAP 的 SD-WAN 解決方案與 Hypervisor 之間無縫互連,它使用簡化的部署技術,讓區域網路 (WAN) 的設定、配置的疑難排解都輕而易舉。

QuWAN vRouter 需求

  • 具有至少兩個乙太網路連接埠的網路裝置,用於 WAN 和 LAN 連線。

  • 若要執行 QuWAN vRouter,您需要至少 1 GB 的記憶體和一個單核心處理器。QNAP 建議使用足夠的記憶體以確保系統的穩定性和效能。

  • QNAP 建議在Intel Xeon 處理器或更快速的處理器上執行 QuWAN vRouter。

  • 支援的 Hypervisor:

    • VMware ESXi v7.0 以上版本

    • Ubuntu 18.04 LTS (Bionic Beaver) 以上版本

  • 驗證授權用的穩定網路。

Linux KVM 需求

KVM(以核心為基礎的虛擬機)是一個內建於 Linux 核心的開放原始碼虛擬化模組,可讓使用者執行多個隔離的客體虛擬機。

KVM 允許您將 Linux 作業系統變成 Hypervisor,並具有 CPU、硬碟、繪圖顯示卡、記憶體和網路卡等的專用虛擬硬體。

KVM 需求

 

處理器

需求

AMD

具有 AMD-V 和 AMD64 虛擬化擴充的 AMD 處理器,適用於 x86 機器。

Intel

具有 Intel VT-x 和 Intel 64 虛擬化擴充的處理器,適用於 x86 機器。

注意:

如需 Intel 處理器資訊,請參閱 Intel® 處理器虛擬化技術列表。

驗證 CPU 和處理器支援

輸入下列指令來確定您的系統是否支援虛擬化:

$ egrep -c '(vmx|svm)'/proc/cpuinfo

  • 如果輸出大於零,表示系統支援虛擬化。

  • 如果小於或等於零,您可能需要從系統 BIOS 啟用虛擬化。

安裝套件

輸入下列指令來安裝 cpu-checker 套件。

  • $ sudo apt update

  • $ sudo apt install cpu-checker

  • $ sudo kvm-ok

終端機會顯示裝置是否支援 KVM。

購買 QuWAN vRouter

購買 QuWAN vRouter 授權

若要使用 QuWAN vRouter,您必須前往 QNAP Software Store 購買並啟用 QuWAN vRouter 授權。

QuWAN vRouter 授權屬於訂閱型態的授權。QNAP Software Store 提供各種訂閱方案。您可以根據自己的需求,選擇所需的訂閱期和資料傳輸速度。

在購買授權之前,請確定已登入 myQNAPcloud。

  1. 前往 https://software.qnap.com/。
  2. 使用 QNAP ID 登入。
    注意:

    如果您沒有 QNAP 帳戶,請先註冊帳戶。

  3. 在搜尋方塊中輸入:QuWAN vRouter Edition。

    QuWAN vRouter Edition 將顯示於搜尋結果中。

  4. 選擇 QuWAN vRouter Edition。
  5. 選擇訂閱方案。
  6. 輸入授權數量。
  7. 按一下[新增到購物車]。
  8. 按一下 。
  9. 確認購物車的內容。
  10. 按一下[前往結帳]。
  11. 輸入付款資訊。
  12. 選擇付款方式。

    付款方式

    使用者操作

    信用卡

    1. 指定卡片資訊。

    2. 輸入帳單地址。

    3. 確認訂單上的項目和價格。

    4. 同意 QNAP 條款與條件。

    5. 按一下[下單]。

    PayPal

    1. 確認訂單上的項目和價格。

    2. 輸入帳單地址。

    3. 同意 QNAP 條款與條件。

    4. 按一下[以 PayPal 付款]。

      [PayPal 認證]視窗隨即顯示。

    5. 請指定 PayPal 登入認證資訊。

    6. 按一下 [下一步]。

    7. 按照 PayPal 的操作說明完成付款。

    Google Pay

    1. 確認訂單上的項目和價格。

    2. 輸入帳單地址。

    3. 同意 QNAP 條款與條件。

    4. 按一下[透過 Google Pay 購買]。

      Google Pay 驗證視窗隨即顯示。

    5. 按照 Google Pay 的操作說明完成付款。

    您可以在付款後於[我的訂單]中檢視訂單詳細資料,並在[我的訂閱]中管理訂閱項目。

  13. 將 QuWAN vRouter 授權訂閱從個人 QNAP ID 移轉到 QuWAN 組織。
    1. 按一下[啟用授權]。

      QNAP License Manager 頁面隨即開啟。

    2. 使用 QNAP ID 登入。

      QNAP License Manager 會列出已購買的授權。

    3. 找出 QuWAN vRouter 授權訂閱。
    4. 在[進階選項]下方,按一下 。

      [轉移授權]視窗隨即顯示。

    5. 按一下 [下一步]。
    6. 選擇您的 QuWAN 組織。
      重要提示:

      一旦將授權轉移至某個組織,就無法轉移回 QNAP ID 或其他組織。

      提示:

      若要建立新組織,請前往 http://www.account.qnap.com,依序按一下[組織]和[建立組織]。

    7. 按一下[轉移]。

      QNAP License Manager 就會將授權轉移至您的 QuWAN 組織。

    8. 按一下[確定]。

      [轉移授權]視窗即會關閉。

    提示:

    若要升級訂閱,請前往 [Account_Name] > [我的訂單] > [升級方案]。

    若要查看 QuWAN Orchestrator 上的已購買授權狀態,請前往 http://www.quwan.qnap.com,然後按一下[授權訂閱]。

建立 QuWAN 裝置

在 QuWAN Orchestrator 上建立 QuWAN 裝置

在購買 QuWAN vRouter 授權後,您必須接著建立 QuWAN 裝置,再建立加入金鑰。

注意:

QuWAN Orchestrator 裝置管理員在設定 QuWAN vRouter 時需要提供有效的加入金鑰。

  1. 前往 https://quwan.qnap.com。
  2. 登入 QuWAN Orchestrator。

    [總覽]頁面隨即開啟。

  3. 前往[QuWAN 裝置]。
  4. 按一下[建立新 QuWAN 裝置]。

    [建立新 QuWAN 裝置]視窗隨即顯示。

  5. 指定下列資訊。

    設定

    使用者操作

    區域

    從下拉式選單上選取一個區域。

    提示:

    若要新增區域,請前往 [QuWAN 拓樸] > [拓樸設定],然後按一下[新增區域]。

    站點

    從下拉式選單上選取一個站點。

    注意:

    若要新增站點,請前往 https://account.qnap.com。

    前往[組織] > [站點],然後按一下[建立站點]。

    QuWAN 裝置名稱

    為您的 QuWAN 裝置指定一個名稱。

    裝置型號

    如果您要將 QuWAN 安裝到第三方 Hypervisor 中,請選擇 QuWAN vRouter Edition。

    授權

    從已購買授權的清單中選擇一個授權。

    注意:

    所選的授權會連截至 QuWAN 裝置。

  6. 按一下[建立]。

    QuWAN Orchestrator 就會建立 QuWAN 裝置,並顯示[QuWAN 裝置設定]頁面。

  7. 指定聯絡人資訊。

    設定

    使用者操作

    聯絡人

    指定裝置管理員的名稱。

    電子郵件

    指定裝置管理員的電子郵件。

    電話

    指定裝置管理員的電話號碼。

  8. 編輯網路設定。
    1. 編輯連接埠 1 設定。
    2. 按一下 。

      [連接埠 1 設定]視窗隨即開啟。

    3. 編輯 WAN IP 設定。

      設定

      使用者操作

      透過 DHCP 自動取得 IP 位址設定

      選擇這個選項將會自動取得 IP 位址。

      如果網路支援 DHCP,裝置連接埠會自動取得 IP 位址和網路設定。

      靜態 IP 位址

      選擇這個選項將會手動指定 IP 位址。

      指派固定 IP 位址時,請指定以下資訊:

      • 固定 IP 位址

      • 子網路遮罩

      • 預設閘道

      PPPoE

      選擇這個選項後,將會指定使用者名稱與密碼給 Point-to-Point Protocol over Ethernet (PPPoE)。

    4. 編輯其他設定。

      設定

      使用者操作

      ISP 線路速率

      指定實體層的總位元傳輸率,也就是傳輸和接收資料速率。

      描述

      輸入 WAN 連接埠描述。

    5. 按一下[儲存]。

      QuWAN Orchestrator 隨即更新 WAN 設定。

    6. 編輯連接埠 8 設定。
    7. 按一下 。

      [連接埠 8 設定]視窗隨即開啟。

    8. 編輯 LAN IP 設定。

      設定

      使用者操作

      Segment

      從下拉式清單選擇 LAN 網段類型。

      固定 IP 位址

      指定固定 IP 位址。

      子網路遮罩

      指定用於進一步細分 IP 位址的子網路遮罩。

    9. 非必要: 啟用 DHCP 服務。
    10. 指定 DHCP 服務類型。
    11. 編輯 DHCP 設定。

      設定

      使用者操作

      起始 IP 位址

      將開始 IP 位址指定到已分配給 DHCP 用戶端的範圍。

      結束 IP 位址

      將結束 IP 位址指定到已分配給 DHCP 用戶端的範圍。

      租用時間

      指定 IP 位址保留給 DHCP 用戶端的時間長度。租約到期後,IP 位址就可供其他用戶端使用。

      DNS 伺服器

      指定 DHCP 伺服器的 DNS 伺服器。

      提示:

      最多可指定 3 個 DNS 伺服器,並使用逗號 (,) 分隔。

      描述

      輸入 LAN 連接埠描述。

    12. 按一下[儲存]。
    13. 非必要: 選擇 DNS 伺服器。
    14. 指定網路時間通訊協定 (NTP) 伺服器。
      注意:

      預設 NTP 伺服器為 pool.ntp.org。

    15. 啟用簡單網路管理協議 (SNMP)。
  9. 按一下[套用]。

QuWAN Orchestrator 隨即更新裝置資訊。

將加入金鑰寄給 QuWAN 裝置管理員

在建立 QuWAN 裝置後,您必須將加入金鑰寄給裝置管理員。

  1. 前往 https://quwan.qnap.com。
  2. 登入 QuWAN Orchestrator。

    [總覽]頁面隨即開啟。

  3. 前往[QuWAN 裝置]。
  4. 選擇區域 QuWAN 裝置。
  5. 選擇[QuWAN 裝置設定]。
  6. 按一下[寄送「加入金鑰」]。

    隨即顯示確認訊息。

  7. 確認您有收到加入金鑰電子郵件。
    注意:

    如需下載 QuWAN vRouter 映像檔的詳細資訊,請參見這篇教學文章的「部署」部分。

QuWAN vRouter 部署

您必須在 KVM 中使用 QuWAN vRouter shell 指令碼和 XML 檔建立虛擬機器後,才能部署 QuWAN vRouter。

部署虛擬機器後,編輯 VM 設定,將網路介面卡指派給虛擬 SD-WAN 映像檔。

在 Ubuntu 上安裝 KVM

將加入金鑰寄給 QuWAN 裝置管理員並且下載映像檔之後,您必須安裝 KVM 及相關套件。

  1. 開啟終端機。
  2. 輸入$ sudo apt update從所有設定的來源下載套件。
  3. 非必要: 輸入$ sudo apt upgrade -y安裝已安裝套件的所有可用升級。
  4. 在系統上安裝 KVM 套件。

    版本

    指令

    Ubuntu 18.04 LTS (Bionic Beaver)

    $ sudo apt install qemu qemu-kvm libvirt-bin bridge-utils virt-manager

    Ubuntu 20.04 LTS (Focal Fossa)

    $ sudo apt install qemu-kvm libvirt-daemon-system libvirt-clients bridge-utils virtinst virt-manager

  5. 顯示提示時確認安裝。

系統安裝 KVM 及其套件。

啟用 libvirtd 服務

Linux 使用 libvirtd Daemon 元件來執行虛擬客體的管理任務。依據預設,在安裝 KVM 後會自動啟用 libvirtd 服務。

若要啟用該服務,請執行以下步驟:

  1. 開啟終端機。
  2. 執行下列指令:
    • $ sudo service libvirtd start

    • $ sudo update-rc.d libvirtd enable

    系統就會啟用並啟動 libvirtd 服務。

  3. 輸入$ service libvirtd status。

    終端機將會顯示 libvirtd 服務的狀態。

在 Linux KVM 上部署 QuWAN vRouter

在建立和部署虛擬機之前,請確認已下載了 QuWAN vRouter 映像檔。

重要提示:

QuWAN vRouter 需要使用 Ubuntu 18.04 以上版本。

  1. 下載 QuWAN vRouter 映像檔。
    1. 前往 https://www.qnap.com/download。
    2. 選擇 QuWAN vRouter Edition 作為產品類型和機型。
    3. 找到 KVM QuWAN vRouter 映像檔。
    4. 在下載連結下,按一下 。

      裝置便會下載 VM 映像檔。

    5. 將壓縮檔中的 qcow2 和指令碼檔案解壓縮出來。
  2. 開啟終端機。
  3. 輸入下列指令來解壓縮指令碼檔案:
    • $ chmod +x startup_kvm_2021XXXX-2.1.2.00XX.sh

    • $ sudo ./startup_kvm_2021XXXX-2.1.2.00XX.sh

    重要提示:

    請務必將 X 換成已下載 KVM 檔案的檔案名稱。

  4. 輸入下列指令來安裝 network-manager 套件:

    $ sudo apt-get install network-manager

此指令碼檔案就會在 KVM 上建立八個網路介面、XML 檔案和 QuWAN vRouter。完成此流程之後,終端機會顯示以下訊息:Domain QuWAN_20210803-2.1.2.0005 defined from VM_20210803-2.1.2.0005.xml

在 Linux KVM 上編輯 QuWAN vRouter 設定

在 KVM 上安裝 QuWAN vRouter 虛擬機之後,您必須編輯 VM 設定並將連接埠群組指派給網路介面卡。

  1. 開啟終端機。
  2. 若要查看虛擬橋接器,請輸入下列指令:

    $ brctl show

    KVM 將會顯示虛擬橋接器。

  3. 輸入下列指令來為介面指定文字名稱:
    • $ nmcli con add type bridge-slave ifname master

    • $ nmcli con up brige-slave-

    在以下的範例中,我們為 WAN 和 LAN 連線指派實體網路介面。

    將實體介面enp1s0f0指派至 QuWAN vRouter 介面Quwan_1以用於 WAN 連線:

    • $ nmcli con add type bridge-slave ifname enp1s0f0 master Quwan_1

    • $ nmcli con up brige-slave-enp1s0f0

    將實體介面enp7s0指派至 QuWAN vRouter 介面Quwan_8以用於 LAN 連線:

    • $ nmcli con add type bridge-slave ifname enp7s0 master Quwan_8

    • $ nmcli con up brige-slave-enp7s0

    注意:

    介面名稱 (ifname) 值應與本機裝置指派的值相同,且應適合在指令中使用。在終端機中輸入ifconfig以檢查介面名稱值。

    終端機會將實體介面與 QuWAN vRouter 介面相關聯。

  4. 開啟 KVM 主控台。
  5. 驗證橋接連線。
  6. 開啟終端機。
  7. 輸入下列指令:

    $ nm-connection-editor

    [Network Connections(網路連線)]視窗隨即顯示。

  8. 驗證 bridge-slave 是否連接到 vnet。
    1. 按兩下一個介面。
    2. 選擇[Bridged(橋接)]。
    3. 檢查是否已建立橋接連線。
    4. 按一下[Save(儲存)]。
  9. 驗證介面是否能自動連接到 VM。
    1. 開啟終端機。
    2. 輸入下列指令來查看連線設定。
      • $ brctl show

      • $ nmcli connection show

      KVM 隨即顯示連線設定。

    3. 調整介面的橋接優先順序。
    4. 按一下[Save(儲存)]。

初始化 QuWAN vRouter

使用加入金鑰來初始化 QuWAN vRouter

在 Linux KVM 上部署並設定 QuWAN vRouter 完成後,必須初始化 QuWAN vRouter。

  1. 開啟電腦的網頁瀏覽器。
  2. 輸入 local.quwan。

    [歡迎使用 QuWAN]頁面會顯示。

  3. 按一下[開始]。

    [密碼設定]畫面隨即顯示。

  4. 為 QuWAN vRouter 帳戶指定使用者名稱和密碼。
  5. 按一下[儲存]。

    [QuWAN 連接埠 1 設定]頁面隨即顯示。

  6. 編輯 WAN IP 設定。

    設定

    使用者操作

    透過 DHCP 自動取得 IP 位址設定

    選擇這個選項將會自動取得 IP 位址。

    如果網路支援 DHCP,裝置連接埠會自動取得 IP 位址和網路設定。

    靜態 IP 位址

    選擇這個選項將會手動指定 IP 位址。

    指派固定 IP 位址時,請指定以下資訊:

    • 固定 IP 位址

    • 子網路遮罩

    • 預設閘道

    PPPoE

    選擇這個選項後,將會指定使用者名稱與密碼給 Point-to-Point Protocol over Ethernet (PPPoE)。

  7. 按一下 [下一步]。

    [輸入加入金鑰]頁面隨即顯示。

  8. 輸入加入金鑰。
    注意:

    如需詳細資訊,請參見將加入金鑰寄給 QuWAN 裝置管理員。

  9. 選擇網域類型。
  10. 按一下[送出]。

裝置就會初始化 QuWAN vRouter 部署,並在部署作業完成後顯示資訊畫面。

現在,您就可以開始使用 QuWAN vRouter。前往 https://quwan.qnap.com 存取 QuWAN Orchestrator。您可以設定和管理同一組織下的多個 QuWAN 裝置。

如需進一步瞭解如何使用 QuWAN Orchestrator,請參見 QuWAN Orchestrator 說明。

這篇文章有幫助嗎?

謝謝您,我們已經收到您的意見。

需要進一步協助,歡迎前往官方社群發文,與其他用戶及 QNAP 專家交流。 前往 QNAP 官方社群

請告訴我們如何改進這篇文章:

如果您想提供其他意見,請於下方輸入。

選擇規格

      顯示更多 隱藏更多
      選擇其他偏好的語言:
      歡迎隨時洽詢! 歡迎隨時洽詢!
      back to top