非 SD-WAN 目标以前称为非 VeloCloud 站点 (Non VeloCloud Site, NVS)，该功能包括将 VMware 网络连接到外部网络，例如 Zscaler、云安全服务、Azure、AWS、合作伙伴数据中心等。这是通过在 VMware 实体和网络提供商的 VPN 网关之间创建安全的 Internet 协议安全 (Internet Protocol Security, IPsec) 隧道来实现的。

VMware 允许企业用户定义和配置数据中心类型的 非 SD-WAN 目标实例，并通过以下两种方法直接建立到外部网络的安全隧道：通过网关的非 SD-WAN 目标和通过 Edge 的非 SD-WAN 目标（如下所述）。
  • 通过网关的非 SD-WAN 目标 (Non SD-WAN Destinations via Gateway) - 允许 SD-WAN 网关直接建立到非 SD-WAN 目标的 IPsec 隧道。VMware 通过 SD-WAN 网关 支持以下 非 SD-WAN 目标 配置：
    • AWS VPN 网关
      注： AWS VPN 网关类型是 4.3 版本中的新增功能。
    • Check Point
    • Cisco ASA
    • Cisco ISR
    • 通用 IKEv2 路由器（基于路由的 VPN）
    • Microsoft Azure 虚拟 Hub
    • Palo Alto
    • SonicWALL
    • Zscaler
    • 通用 IKEv1 路由器（基于路由的 VPN）
    • 通用防火墙（基于策略的 VPN）
      注： VMware 从网关中支持通用基于路由的和基于策略的 非 SD-WAN 目标。
  • 通过 Edge 的非 SD-WAN 目标 (Non SD-WAN Destinations via Edge) - 允许 SD-WAN Edge 直接建立到非 SD-WAN 目标（AWS 和 Azure 数据中心）的 IPsec 隧道。
    注： VMware 仅支持来自 SD-WAN Edge 的通用 IKEv2 路由器（基于路由的 VPN）和通用 IKEv1 路由器（基于路由的 VPN） 非 SD-WAN 目标。

非 SD-WAN 目标 Configuration Workflow

  • 配置 非 SD-WAN 目标 网络服务
  • 将 非 SD-WAN 目标 网络服务与配置文件或 Edge 相关联
  • 配置隧道参数：WAN 链路选择和每隧道凭据
  • 配置业务策略