您可以将安全 VNF 插入到 VLAN 以及路由接口中。

前提条件

确保您已创建一个安全 VNF 并配置了设置。请参阅配置没有高可用性的安全 VNF和配置具有高可用性的安全 VNF。

将分段映射到服务 VLAN，以允许将 VNF 插入到 VLAN 中。请参阅定义分段和服务 VLAN 之间的映射。

过程

  1. 在企业门户的 SD-WAN 服务中，单击配置 (Configure) > Edge (Edges)。
  2. 在 Edge (Edges) 页面中，单击指向要配置的 Edge 的链接，或者单击该 Edge 的设备 (Device) 列中的查看 (View) 链接。将在设备 (Device) 选项卡中显示选定 Edge 的配置选项。
  3. 在设备 (Device) 选项卡中的连接 (Connectivity) 下，展开 VLAN 部分。
  4. 选择要将 VNF 插入到的 VLAN，然后单击 VLAN 列下的链接。
  5. 在编辑 VLAN (Edit VLAN) 窗口中，选中 VNF 插入 (VNF Insertion) 复选框以将 VNF 插入到 VLAN 中。该选项将流量从特定 VLAN 重定向到 VNF。
  6. 单击完成 (Done)。

结果

VLAN 部分将显示 VNF 插入状态。

您也可以将 VNF 插入到第 3 层接口或子接口中。这种插入将来自第 3 层接口或子接口的流量重定向到 VNF。

如果您选择使用路由接口，请确保选中了“受信任的源”(Trusted Source)，并在该接口上禁用了 WAN 覆盖网络。有关更多信息，请参阅为 Edge 配置接口设置。