La funcionalidad Non VMware SD-WAN Site (anteriormente conocida como el sitio que no es Velocloud [Non Velocloud Site, NVS]) consiste en conectar una red de VMware a una red externa (por ejemplo: Zscaler, el servicio de seguridad de nube, Azure, AWS, el centro de datos de socios, etc.). Para lograr esto, se debe crear un túnel de seguridad de protocolo de Internet (Internet Protocol Security, IPSec) seguro entre una entidad de VMware y una puerta de enlace de VPN en el proveedor de red.

VMware permite a los usuarios empresariales definir y configurar una instancia de Non VMware SD-WAN Site de tipo de centro de datos y establecer un túnel seguro directamente a una red externa de las siguientes dos maneras:
  • Destinos que no son de SD-WAN a través de la puerta de enlace: permite a SD-WAN Gateway establecer un túnel de IPSec directamente en una instancia de Non VMware SD-WAN Site. VMware es compatible con las siguientes configuraciones de Non VMware SD-WAN Site a través de SD-WAN Gateway:
    • Check Point
    • Cisco ASA
    • Cisco ISR
    • Enrutador IKEv2 genérico (VPN basada en rutas)
    • Hub virtual de Microsoft Azure
    • Palo Alto
    • SonicWALL
    • Zscaler
    • Enrutador IKEv1 genérico (VPN basada en rutas)
    • Firewall genérico (VPN basada en directivas)
      Nota: VMware admite instancias de Non VMware SD-WAN Site de puerta de enlace basadas en directivas y basadas en rutas genéricas.
  • Destinos que no son de SD-WAN a través de Edge: permite a SD-WAN Edge establecer un túnel de IPSec directamente en una instancia de Non VMware SD-WAN Site (AWS y Azure Datacenter).
    Nota: VMware es compatible solamente con las configuraciones de Non VMware SD-WAN Site de enrutador IKEv1 genérico (VPN basada en rutas) y enrutador IKEv2 genérico (VPN basada en rutas) de Edge.

Non VMware SD-WAN Site Configuration Workflow

  • Configurar un servicio de red de Non VMware SD-WAN Site
  • Asociar un servicio de red de Non VMware SD-WAN Site a un perfil o una instancia de Edge
  • Configurar parámetros de túnel: Selección de vínculos WAN y credenciales por túnel
  • Configurar la directiva empresarial