<![CDATA[vBond не отображается в vManage]]>Здравствуйте, Пытался настроить лабораторию SDWAN для POC. После многократных попыток и использования разных версий по-прежнему не удается подключить vBond и vSmart к vManage. Сертификаты должны быть установлены правильно. Прошу вас подсказать, в чем может быть причина. Большое спасибо. vBond-1# show orchestrator connections PEER PEER PEER PEER PEER SITE DOMAIN PEER PRIVATE PEER PUBLIC ORGANIZATION
INSTANCE TYPE PROTOCOL SYSTEM IP ID ID PRIVATE IP PORT PUBLIC IP PORT REMOTE COLOR STATE NAME UPTIME

0 vsmart dtls 172.17.101.102 1 1 150.1.1.102 12346 150.1.1.102 12346 biz-internet up ether-net 0:00:09:07
0 vsmart dtls 172.17.101.102 1 1 150.1.1.102 12446 150.1.1.102 12446 biz-internet up ether-net 0:00:09:08
2 vmanage dtls 172.17.101.100 1 0 150.1.1.100 12346 150.1.1.100 12346 biz-internet up ether-net 0:00:09:06
2 vmanage dtls 172.17.101.100 1 0 150.1.1.100 12446 150.1.1.100 12446 biz-internet up ether-net 0:00:09:06
2 vmanage dtls 172.17.101.100 1 0 150.1.1.100 12546 150.1.1.100 12546 biz-internet up ether-net 0:00:09:06
2 vmanage dtls 172.17.101.100 1 0 150.1.1.100 12646 150.1.1.100 12646 biz-internet up ether-net 0:00:09:06
2 vmanage dtls 172.17.101.100 1 0 150.1.1.100 12746 150.1.1.100 12746 biz-internet up ether-net 0:00:09:06
2 vmanage dtls 172.17.101.100 1 0 150.1.1.100 12846 150.1.1.100 12846 biz-internet up ether-net 0:00:09:06
2 vmanage dtls 172.17.101.100 1 0 150.1.1.100 12946 150.1.1.100 12946 biz-internet up ether-net 0:00:09:06
2 vmanage dtls 172.17.101.100 1 0 150.1.1.100 13046 150.1.1.100 13046 biz-internet up ether-net 0:00:09:06 vBond-1# show orchestrator connections-history | begin INSTANCE
INSTANCE TYPE PROTOCOL SYSTEM IP ID ID PRIVATE IP PORT PUBLIC IP PORT REMOTE COLOR STATE LOCAL/REMOTE COUNT DOWNTIME

0 vsmart dtls 172.17.101.102 1 1 150.1.1.102 12446 150.1.1.102 12446 biz-internet tear_down DISTLOC/NOERR 0 2025-08-16T10:40:37+0000
0 vsmart dtls 172.17.101.102 1 1 150.1.1.102 12346 150.1.1.102 12346 biz-internet tear_down DISTLOC/NOERR 0 2025-08-16T10:40:37+0000
2 vmanage dtls 172.17.101.100 1 0 150.1.1.100 13046 150.1.1.100 13046 biz-internet tear_down DISTLOC/NOERR 0 2025-08-16T10:40:37+0000
2 vmanage dtls 172.17.101.100 1 0 150.1.1.100 12946 150.1.1.100 12946 biz-internet tear_down DISTLOC/NOERR 0 2025-08-16T10:40:37+0000
2 vmanage dtls 172.17.101.100 1 0 150.1.1.100 12846 150.1.1.100 12846 biz-internet tear_down DISTLOC/NOERR 0 2025-08-16T10:40:37+0000
2 vmanage dtls 172.17.101.100 1 0 150.1.1.100 12446 150.1.1.100 12446 biz-internet tear_down DISTLOC/NOERR 0 2025-08-16T10:40:37+0000
2 vmanage dtls 172.17.101.100 1 0 150.1.1.100 12646 150.1.1.100 12646 biz-internet tear_down DISTLOC/NOERR 0 2025-08-16T10:40:37+0000
2 vmanage dtls 172.17.101.100 1 0 150.1.1.100 12346 150.1.1.100 12346 biz-internet tear_down DISTLOC/NOERR 0 2025-08-16T10:40:37+0000
2 vmanage dtls 172.17.101.100 1 0 150.1.1.100 12746 150.1.1.100 12746 biz-internet tear_down DISTLOC/NOERR 0 2025-08-16T10:40:37+0000
2 vmanage dtls 172.17.101.100 1 0 150.1.1.100 12546 150.1.1.100 12546 biz-internet tear_down DISTLOC/NOERR 0 2025-08-16T10:40:37+0000 vSmart-1# show control connections PEER PEER PEER PEER PEER SITE DOMAIN PEER PRIV PEER PUB
INDEX TYPE PROT SYSTEM IP ID ID PRIVATE IP PORT PUBLIC IP PORT ORGANIZATION REMOTE COLOR STATE UPTIME

0 vbond dtls 172.17.101.103 0 0 150.1.1.103 12346 150.1.1.103 12346 ether-net default up 0:00:10:08
0 vmanage dtls 172.17.101.100 1 0 150.1.1.100 12346 150.1.1.100 12346 ether-net biz-internet up 0:00:23:43
1 vbond dtls 172.17.101.103 0 0 150.1.1.103 12346 150.1.1.103 12346 ether-net default up 0:00:10:0 vSmart-1# show control connections-history | begin INST
INSTANCE TYPE PROTOCOL SYSTEM IP ID ID PRIVATE IP PORT PUBLIC IP PORT REMOTE COLOR STATE ERROR ERROR COUNT ORGANIZATION DOWNTIME

0 vbond dtls 172.17.101.103 0 0 150.1.1.103 12346 150.1.1.103 12346 default up RXTRDWN DISTLOC 2 2025-08-16T10:40:35+0000
0 vbond dtls 172.17.101.103 0 0 150.1.1.103 12346 150.1.1.103 12346 default tear_down VB_TMO NOERR 0 2025-08-16T10:26:39+0000
0 vmanage dtls 172.17.101.100 1 0 150.1.1.100 12346 150.1.1.100 12346 biz-internet up RXTRDWN DISTLOC 0 2025-08-16T10:25:59+0000
1 vbond dtls 172.17.101.103 0 0 150.1.1.103 12346 150.1.1.103 12346 default up RXTRDWN DISTLOC 2 2025-08-16T10:40:35+0000
1 vbond dtls 172.17.101.103 0 0 150.1.1.103 12346 150.1.1.103 12346 default tear_down VB_TMO NOERR 0 2025-08-16T10:26:39+0000 vManage-2# show control connections PEER PEER PEER PEER PEER PEER CONFIGURED SITE DOMAIN PEER PRIV PEER PUB INDEX TYPE PROT SYSTEM IP SYSTEM IP ID ID PRIVATE IP PORT PUBLIC IP PORT ORGANIZATION REMOTE COLOR STATE UPTIME

0 vsmart dtls 172.17.101.102 172.17.101.102 1 1 150.1.1.102 12346 150.1.1.102 12346 ether-net biz-internet up 0:00:24:40
0 vbond dtls 172.17.101.103 172.17.101.103 0 0 150.1.1.103 12346 150.1.1.103 12346 ether-net default up 0:00:11:04
1 vbond dtls 0.0.0.0 - 0 0 150.1.1.103 12346 150.1.1.103 12346 ether-net default up 0:00:11:04
2 vbond dtls 0.0.0.0 - 0 0 150.1.1.103 12346 150.1.1.103 12346 ether-net default up 0:00:11:04
3 vbond dtls 0.0.0.0 - 0 0 150.1.1.103 12346 150.1.1.103 12346 ether-net default up 0:00:11:04
4 vbond dtls 0.0.0.0 - 0 0 150.1.1.103 12346 150.1.1.103 12346 ether-net default up 0:00:11:04
5 vbond dtls 0.0.0.0 - 0 0 150.1.1.103 12346 150.1.1.103 12346 ether-net default up 0:00:11:04
6 vbond dtls 0.0.0.0 - 0 0 150.1.1.103 12346 150.1.1.103 12346 ether-net default up 0:00:11:04
7 vbond dtls 0.0.0.0 - 0 0 150.1.1.103 12346 150.1.1.103 12346 ether-net default up 0:00:11:04 ![a.jpg] ![aa.jpg] ![aaa.jpg]

]]>https://sla247.ru/forum/topic/637/vbond-не-отображается-в-vmanageRSS for NodeFri, 15 May 2026 13:59:25 GMTThu, 12 Feb 2026 14:31:48 GMT60<![CDATA[Reply to vBond не отображается в vManage on Thu, 12 Feb 2026 14:31:51 GMT]]>Привет, BR (он же
@fairybug7
). Очень рад, что у тебя все наладилось!!! Спасибо, что поделился дополнительными деталями и ссылками, это определенно поможет другим, кто столкнется с той же проблемой. Молодец, что все восстановил и запустил! Надеюсь, тебе понравился опыт работы с SD-WAN! Береги себя и хороших выходных! -Энес Еще Cisco?!
Еще спортзал?!
Если этот пост решил твою проблему, пожалуйста, отметь его как «Принятое решение». Буду очень признателен!

]]>https://sla247.ru/forum/post/4170https://sla247.ru/forum/post/4170Thu, 12 Feb 2026 14:31:51 GMT<![CDATA[Reply to vBond не отображается в vManage on Thu, 12 Feb 2026 14:31:50 GMT]]>Привет,
@Enes Simnica
, Большое спасибо за ваш ответ. Ваш ответ указывает мне правильное направление, помогает мне сосредоточиться на проблеме и, в конечном итоге, решить ее. Да, вы абсолютно правы насчет проблемы DLTS. Я проверил установленный сертификат на устройствах и заметил, что информация в полях «Issuer» (Выдающий орган) и «Subject» (Субъект) не совпадает. Подозреваю, что я пропустил некоторые шаги, и снова поискал в Google. Я нашел нижеследующий пост и обнаружил, что полностью пропустил настройку «Set CSR Properties» (Установить свойства CSR). Этот шаг отсутствует в моем руководстве, что объясняет, почему я его вообще не установил. Поскольку я не знаю, как сбросить все эти настройки, я удалил все свои узлы в EVE-NG и настроил все заново. Теперь я вижу все три узла в графическом интерфейсе. [) Об этом также упоминается в документе ниже. https://www.cisco.com/c/en/us/td/docs/routers/sdwan/configuration/sdwan-xe-gs-book/manage-certificates.html Ниже приведен правильный формат. vBond-1# show certificate installed Server certificate
------------------ Certificate: Data: Version: 1 (0x0) Serial Number: 67:9f:c2:8d:a7:44:13:65:a6:67:98:ee:66:76:b3:38:1f:88:70:d5 Signature Algorithm: sha256WithRSAEncryption Issuer: C=US, ST=New York, L=New York, O=ether-net, OU=ether-net, CN=homelab.local/emailAddress=abc@abc.com Validity Not Before: Aug 23 10:51:45 2025 GMT Not After : Aug 22 10:51:45 2030 GMT Subject: C=US, ST=New York, L=New York, OU=ether-net, O=ether-net, CN=vbond-294895c1-2d75-47ee-82b3-c98549f57e5f-0.homelab.local/emailAddress=abc@abc.com Subject Public Key Info: ![devices.jpg] Еще раз спасибо
@Enes Simnica
. BR.

]]>https://sla247.ru/forum/post/4169https://sla247.ru/forum/post/4169Thu, 12 Feb 2026 14:31:50 GMT<![CDATA[Reply to vBond не отображается в vManage on Thu, 12 Feb 2026 14:31:49 GMT]]>Привет,
@fairybug7
. Судя по вашим результатам, контроллеры могут запускать сеансы DTLS, но они сразу же прерываются с ошибкой DISTLOC/NOERR. Обычно это указывает на несоответствие сертификата или домена, а не на проблему с подключением. Поэтому было бы хорошо еще раз проверить, что название организации точно совпадает (с учетом регистра) в vManage, vBond и vSmart и что все три подписаны одним и тем же корневым центром сертификации. Я также заметил, что ваш vBond использует домен-идентификатор 0, в то время как vManage и vSmart используют домен-идентификатор 1. И, конечно же, в лабораторной установке вы должны поддерживать единый домен-идентификатор для всех контроллеров, иначе сеансы не будут поддерживаться. В vManage у вас также есть несколько записей vbond, отображаемых как 0.0.0.0, что обычно означает, что конфигурация vbond не указывает на правильный доступный IP-адрес или есть не учтенное преобразование NAT. Убедитесь, что конфигурация системы vbond в vManage указывает на правильный IP-адрес вашего vbond, и если NAT установлен, настройте его с помощью публичного IP-адреса. В качестве следующего шага я предлагаю запустить show sdwan certificate info и show sdwan control local-properties на всех контроллерах, чтобы подтвердить, что имя организации, корневой сертификат и идентификатор домена совпадают. После исправления этих ошибок соединения управления должны оставаться стабильными... Надеюсь, это поможет, и МИР! -Энес Еще Cisco?!
Еще спортзал?!
Если этот пост решил вашу проблему, пожалуйста, отметьте его как «Принятое решение». Буду очень признателен!

]]>https://sla247.ru/forum/post/4168https://sla247.ru/forum/post/4168Thu, 12 Feb 2026 14:31:49 GMT