配置通过网关的非 SD-WAN 目标

VMware 允许企业用户定义和配置非 SD-WAN 目标实例，以通过 SD-WAN 网关建立到非 SD-WAN 目标的安全 IPsec 隧道。

Orchestrator 使用地理位置服务，通过配置的 IP 地址为非 SD-WAN 目标选择最近的网关。

您只能在配置文件级别配置通过网关的非 SD-WAN 目标，而不能在 SD-WAN Edge 级别覆盖这些目标。

过程

1. 在企业门户的 SD-WAN 服务中，转到配置 (Configure) > 网络服务 (Network Services)，然后在非 SD-WAN 目标 (Non SD-WAN Destinations) 下，展开通过网关的非 SD-WAN 目标 (Non SD-WAN Destinations via Gateway)。

   

2. 单击新建 (New) 或新建通过网关的 NSD (New NSD via Gateway) 选项，以创建新的非 SD-WAN 目标。
   注： 仅当表中没有项目时，才会显示 新建通过网关的 NSD (New NSD via Gateway) 选项。

   

   选项	描述
   名称 (Name)	在文本框中输入 非 SD-WAN 目标 的名称。
   类型 (Type)	选择 IPsec 隧道类型。可用选项包括： AWS VPN 网关 (AWS VPN Gateway) 注： 此服务在 4.3.0 版本中引入。客户还可以将不同的主公用 IP 和辅助公用 IP 用于 AWS NVS 网关。 Check Point Cisco ASA 注： 此选项不支持 辅助 VPN 网关 (Secondary VPN Gateway)。 Cisco ISR 通用 IKEv2 路由器 (基于路由的 VPN) (Generic IKEv2 Router (Route Based VPN)) Microsoft Azure 虚拟 Hub (Microsoft Azure Virtual Hub) 注： 需要有效的订阅。 Palo Alto SonicWall 配置 Zscaler 类型的 非 SD-WAN 目标 通用 IKEv1 路由器 (基于路由的 VPN) (Generic IKEv1 Router (Route Based VPN)) 通用防火墙（基于策略的 VPN） 注： 此选项不支持 辅助 VPN 网关 (Secondary VPN Gateway)。
   主 VPN 网关 (Primary VPN Gateway)	输入有效的 IP 地址。
   辅助 VPN 网关 (Secondary VPN Gateway)	输入有效的 IP 地址。此字段为可选字段。

3. 单击创建 (Create) 按钮。
   根据选定的 IPsec 隧道类型，您将被重定向到其他配置选项页面。单击上表中的每个链接，可了解关于这些隧道类型的更多信息。
4. 以下是通过网关的非 SD-WAN 目标 (Non SD-WAN Destinations via Gateway) 部分下提供的各种选项：

   选项	描述
   删除 (Delete)	选择一个项目，然后单击此选项可将其删除。
   操作员警示 (Operator Alerts)	选择一个项目，并将“操作员警示”(Operator Alert) 设置为开启 (On) 或关闭 (Off)。
   更新警示 (Update Alerts)	选择一个项目，并更新之前设置的“操作员警示”(Operator Alert)。
   列 (Columns)	单击并选择要在页面上显示或隐藏的列。

   注：

   • 您也可以通过单击表中项目名称旁边的垂直省略号来访问这些选项。
   • 编辑 (Edit) 选项会将您转到其他配置设置屏幕。
   • 单击表顶部的信息图标可查看目标概念图，将鼠标悬停在该图表上可了解更多详细信息。

下一步做什么

• 将非 SD-WAN 目标与一个配置文件关联。有关更多信息，请参阅：
  • 配置分支和通过网关的非 SD-WAN 目标之间的隧道
  • 配置分支和通过 Edge 的非 SD-WAN 目标之间的隧道
• 配置业务策略。有关更多信息，请参阅配置业务策略。
  注： 该功能不要求配置业务策略。