Dieser Abschnitt beschreibt die erforderlichen Softwareanforderungen und Komponenten zur Optimierung der Konnektivität zwischen VMware Cloud on AWS und VMware-aktivierten Zweigstellen.
- VMware SD-WAN
- Softwareversion 3.3.2 oder höher für „Nicht-VeloCloud-Site (Non-VeloCloud-Site)“ (NVS) richtlinienbasierte IPsec IKEv1
- Softwareversion 5.0.0.0 oder höher für „Nicht-SD-WAN-Ziel“ (NSD) routenbasiertes IPsec für Edge und „Nicht-SD-WAN-Ziel“ (NSD) routenbasiertes IPsec für Gateway
- „Edge-Profil“ für Edges konfiguriert
- SD-WAN Edges-Appliance mit über LAN oder WLAN angeschlossenen Clients
- Gateway-Adresse, die zum Zeitpunkt der Konfiguration der NVS beschafft werden kann. Hinweis: Eine private IP des Gateways ist ebenfalls erforderlich (in dieser Version ist diese IP vor der Benutzeroberfläche verborgen und der Netzwerkadministrator muss sich mit dem VMware SD-WAN-Support für diese IP in Verbindung setzen).
- Datenverkehrsauswahl für Subnetze, die über Tunnel verschlüsselt werden sollen (erforderlich für richtlinienbasiertes IPsec).
- Client, der an ein LAN-seitiges Subnetz des SD-WAN Edges angebunden ist
- VMware Cloud on AWS:
- Softwareversion SDDC M10v2 oder höher für richtlinienbasiertes IPsec-IKEv1-VPN
- Softwareversion SDDC M18.1 oder höher für routenbasiertes IPsec-VPN
- Logisches Netzwerk in Form eines Segments mit einem Subnetz
- Öffentliche VMware Cloud-IP
- Datenverkehrsauswahl für Subnetze, die über Tunnel verschlüsselt werden sollen (erforderlich für richtlinienbasiertes IPsec).
- Client-VMs, die mit einem Segment innerhalb von VMware Cloud on AWS verbunden sind, das als Datenverkehr für die IPSec-Verschlüsselung bestimmt ist