Zuweisen der Partner-Gateway-Übergabe

Damit Kunden Partner-Gateways für Profile oder Edges zuweisen können, muss der Operator die Funktion Partner-Übergabe (Partner Handoff) für die Kunden aktivieren. Wenn Sie die Funktion Partner-Übergabe (Partner Handoff) aktivieren möchten, wenden Sie sich an Ihren Operator. Nach dem Aktivieren der Funktion Partner-Übergabe (Partner Handoff) können Sie Partner-Gateways über die Seite Configure (Konfigurieren) > Profil/Edges (Profile/Edges) > Gerät (Device) > VPN-Dienste (VPN Services) > Zuweisung der Gateway-Übergabe (Gateway Handoff Assignment) zuweisen.

Überlegungen beim Zuweisen von Partner-Gateways:

Beachten Sie die folgenden Hinweise beim Zuweisen von Partner-Gateways:

• Partner-Gateways können auf Profil- oder Edge-Ebene zugewiesen werden.
• Einem Edge können mehr als zwei Partner-Gateways (bis zu 16) zugewiesen werden.
• Partner-Gateways können per Segment zugewiesen werden.

Hinweis: Wenn der Bereich Zuweisung der Gateway-Übergabe (Gateway Handoff Assignment) auf der Seite Gerät (Device) nicht angezeigt wird, bitten Sie Ihren Operator, diese Funktion zu aktivieren.

Die Funktion Zuweisung der Gateway-Übergabe (Gateway Handoff Assignment) wurde verbessert und unterstützt jetzt segmentbasierte Konfigurationen. Mehrere Partner-Gateways können auf der Profilebene konfiguriert und/oder auf der Edge-Ebene überschreiben gesetzt werden.

Führen Sie die folgenden Schritte aus, um Partner-Gateways für Profile zuzuweisen:

1. Navigieren Sie im SD-WAN-Dienst des Unternehmensportals zu Konfigurieren (Configure) > Profile (Profiles).
2. Wählen Sie ein Profil aus, für das Sie Einstellungen für „Zuweisung der Gateway-Übergabe (Gateway Handoff Assignment)“ konfigurieren möchten, und klicken Sie auf den Link Anzeigen (View) in der Spalte Gerät (Device) des Profils. Die Seite Gerät (Device) wird für das ausgewählte Profil angezeigt.
3. Führen Sie einen Bildlauf nach unten zum Abschnitt VPN-Dienste (VPN Services) durch und erweitern Sie Zuweisung der Gateway-Übergabe (Partner Gateway Assignment).

   

4. Wenn Sie auf + Gateways auswählen (+ Select Gateways) klicken, wird das Dialogfeld Partner-Gateways für globales Segment auswählen (Select Partner Gateways for Global Segment) angezeigt.

   Standardmäßig ist „Globales Segment (Global Segment)“ im Dropdown-Menü Segment ausgewählt. Sie können auch jedes andere Segment basierend auf Ihren Anforderungen auswählen.

   

5. Im Abschnitt Partner-Gateways (Partner Gateways) werden die Gateways im Gateway-Pool aufgelistet, die als Partner-Übergabe-Gateway konfiguriert sind.
   Hinweis: Wenn andere Gateways nicht als Partner-Übergabe-Gateway konfiguriert sind, wird folgende Beispielmeldung im Dialogfeld angezeigt: Im Gateway-Pool befindet sich ein anderes Gateway, das nicht als Partner-Übergabe-Gateway konfiguriert ist (There is one other Gateway in the Gateway Pool that is not configured as a Partner Handoff Gateway).
   Hinweis: Wenn Sie nur die Liste der ausgewählten Partner-Gateways anzeigen möchten, klicken Sie auf Nur Auswahl anzeigen (Show only selected).
6. Wählen Sie die Partner-Gateways in der Liste aus, die Sie dem Profil zuweisen möchten, und klicken Sie auf Update.
7. Die auf der Profilebene konfigurierten Partner-Gateway-Zuweisungen werden auf alle Edges innerhalb des Profils angewendet. Sie können die Einstellungen auf der Edge-Ebene überschreiben, indem Sie auf das Kontrollkästchen Überschreiben (Override) klicken.

   

Auswählen von CDE-Gateways

In normalen Szenarien fließt der PCI-Datenverkehr zwischen der Kundenfiliale und dem Datencenter, wobei der PCI-Datenverkehr an das PCI-Netzwerk weitergeleitet wird und die Gateways außerhalb des PCI-Bereichs liegen. (Der Operator kann das Gateway so konfigurieren, dass das PCI-Segment ausgeschlossen wird, indem die CDE-Rolle deaktiviert wird.)

In bestimmten Szenarien, in denen Gateways eine Übergabe an das PCI-Netzwerk und im PCI-Bereich haben können, kann der Operator die CDE-Rolle für die Partner-Gateways aktivieren. Diese Gateways (CDE-Gateways) stehen dem Benutzer dann zur Zuweisung in den PCI-Segmenten (CDE-Typ) zur Verfügung.

Zuweisen eines CDE-Gateways

So weisen Sie ein CDE-Gateway zu:

Standardmäßig ist „Globales Segment (Global Segment)“ im Dropdown-Menü Segment ausgewählt. Sie können auch jedes andere Segment (CDE-Typ) basierend auf Ihren Anforderungen auswählen.

1. 1. Navigieren Sie im SD-WAN-Dienst des Unternehmensportals zu Konfigurieren (Configure) > Profile (Profiles).
   2. Wählen Sie ein Profil aus, für das Sie Einstellungen für „Zuweisung der Gateway-Übergabe (Gateway Handoff Assignment)“ konfigurieren möchten, und klicken Sie auf den Link Anzeigen (View) in der Spalte Gerät (Device) des Profils. Die Seite Gerät (Device) wird für das ausgewählte Profil angezeigt.
   3. Führen Sie einen Bildlauf nach unten zum Abschnitt VPN-Dienste (VPN Services) durch und erweitern Sie Zuweisung der Gateway-Übergabe (Partner Gateway Assignment).
   4. Wenn Sie auf + Gateways auswählen (+ Select Gateways) klicken, wird das Dialogfeld Partner-Gateways für globales Segment auswählen (Select Partner Gateways for Global Segment) angezeigt.

      

   5. Wählen Sie im Dialogfeld Partner-Gateways für globales Segment auswählen (Select Partner Gateways for Global Segment) im Abschnitt Partner-Gateways (Partner Gateways) ein als CDE gekennzeichnetes Partner-Gateway aus, das dem Profil zugewiesen werden soll. Klicken Sie anschließend auf Update.