Aktivace Brána SD-WAN Gateway zajišťuje podporu pro rovinu dat i řídicí plochu. Ve verzi 3.2 přináší VMware funkci ve formě výhradního řadiče (přiřazení brány řadiče).

Byla zjištěna řada příkladů použití, kde musí Brána SD-WAN Gateway pracovat výhradně v režimu řadiče (tj. bez funkcí roviny dat). Dále tím umožníte odlišné škálování brány, protože zdroje obvykle vyhrazené pro zpracování paketů mohou být využity pro podporu zpracování řídicí plochy. Díky tomu můžete například zajistit podporu většího počtu souběžně používaných tunelů v řadiči než v případě využití tradiční brány. Obvyklé příklady použití najdete v následující části.

Příklad použití: Dynamické propojení větví s využitím různých partnerských bran

V tomto scénáři patří Edge 1 (E1) a Edge 2 (E2) v aplikaci Orchestrator do stejné podnikové sítě (jak ukazuje obrázek). Připojují se však k různým partnerským branám (obvykle proto, že se nachází v různých regionech). Z tohoto důvodu není využití dynamického propojení větví mezi E1 a E2 s použitím tradičního řešení možné. S využitím řadiče to ale možné je.

Počáteční tok dat

Jak můžete vidět na následujícím obrázku, při pokusu o přímou komunikaci mezi E1 a E2 vychází tok dat z privátní sítě, stejně jako v předchozích verzích kódu. Zároveň Edge upozorní řadič na probíhající komunikaci a vyžádají přímé spojení.

Dynamické tunelové propojení

Řadič odešle do obou Edge signál k vytvoření dynamického tunelu poskytnutím informace E1 umožňující připojení k E2 a naopak. Datový tok plynule přejde do nového dynamického tunelu, jakmile (a pokud) je navázán.

configure-profile-device-controller-gateway-use-case

Konfigurace brány jako řadiče

Pokud mají mít zákazníci možnost přiřazovat řadiče k profilům nebo zařízením Edge, musí operátor pro zákazníky aktivovat funkci Předání partnera (Partner Handoff). Pokud budete chtít aktivovat funkci Předání partnera (Partner Handoff), obraťte se na svého operátora. Jakmile budete mít aktivovánu funkci Předávání partnera (Partner Handoff), můžete přiřadit bránu partnera jako řadič tak, že přejdete na stránku Konfigurovat (Configure) > Profil / Zařízení Edge (Profile/Edges) > Zařízení (Device) > Služby VPN (VPN Services) > Přiřazení řadiče (Controller Assignment).

Poznámka: Nejméně jedna brána ve fondu bran by měla fungovat jako brána v režimu „pouze řadič“.
  1. Chcete-li přiřadit řadiče pro profily, proveďte následující kroky:
    1. Ve službě SD-WAN podnikového portálu přejděte na možnost Konfigurovat (Configure) > Profily (Profiles).
    2. Zvolte profil, pro který chcete nakonfigurovat nastavení přiřazení předání brány, a klikněte na odkaz Zobrazit (View) ve sloupci Zařízení (Device) pro profil. Otevře se obrazovka Zařízení (Device) pro zvolený profil.
    3. Sjeďte dolů do části Služby VPN (VPN Services) a rozbalte přiřazení Controller Assignment (Přiřazení řadiče).
    4. Kliknutím na možnost + Vybrat brány (Select Gateways) otevřete dialogové okno Vyberte brány partnera pro globální segment (Select Gateways for Global Segment).
    5. V části Řadič (Controllers) vyberte řadiče, které chcete přiřadit k profilu, a klikněte na možnost Aktualizovat (Update).
    6. Přiřazení řadiče nakonfigurovaná na úrovni profilu budou aplikována na všechna zařízení Edge v rámci profilu. Nastavení můžete přepsat na úrovni zařízení Edge, a to kliknutím na zaškrtávací pole Přepsat (Override) v navigační cestě Konfigurovat (Configure) > Zařízení Edge (Edges) > <Název zařízení Edge> > Služby VPN (VPN Services) > Přiřazení řadiče (Controller Assignment).