VMware SD-WAN Orchestrator almacena y exporta, a través de las API, información confidencial sobre los clientes y sus redes. Para proteger la información confidencial de los clientes en las instalaciones frente a ataques externos y para restringir el acceso a sus API,
VMware SD-WAN admite la configuración de una instancia de Orchestrator bastión (Orchestrator público) en una zona desmilitarizada (DMZ) con conexión a Internet con el fin de realizar la preparación y la activación de una instancia de
SD-WAN Edge. Con la función Orchestrator bastión habilitada, un superusuario operador puede activar una instancia de Edge aprovisionada en Orchestrator bastión mediante la clave de activación recibida de la instancia de Orchestrator de producción (privado). A continuación, la instancia de Edge activada se pasa del Orchestrator bastión al Orchestrator de producción a través de una comunicación segura.
Nota: En este documento, el término "Orchestrator bastión" se utiliza como sinónimo del término "Orchestrator público", y el término "Orchestrator de producción" se utiliza como sinónimo del término "Orchestrator privado".
El siguiente diagrama muestra la arquitectura y el flujo de trabajo de activación de Orchestrator bestión.
La arquitectura de Orchestrator bastión consta de dos instancias de SD-WAN Orchestrator que se comunican entre sí. La instancia en contacto público del par bastión es "Orchestrator bastión" y la instancia privada es "Orchestrator de producción". El flujo de trabajo de activación Orchestrator bastión - Edge incluye los siguientes pasos:
Durante la configuración de la instancia bastión, solo se puede realizar una copia intermedia de una cuenta de superusuario operador en Orchestrator bastión. Una vez que se establece la conexión entre las instancias de Orchestrator bastión y de producción, la cuenta de superusuario operador se puede utilizar para fines de emergencia con el fin de obtener acceso a Orchestrator bastión. El superusuario operador bajo copia intermedia solo tendrá acceso a la página de configuración de Orchestrator bastión.
No se admite la anulación del emparejamiento de Orchestrator bastión con Orchestrator de producción (la operación Volver al modo independiente [Return to Standalone Mode]).
Para activar una instancia de Edge, esta debe estar en modo "Adquirir certificado" (Certificate Acquire). Durante la promoción de Edge, para que los vínculos WAN con la puerta de enlace estén activos (UP), la puerta de enlace debe estar en modo "Adquirir certificado" (Certificate Acquire) o "Certificado requerido" (Certificate Required).
Después de la promoción de una instancia de Edge de Orchestrator bastión a Orchestrator de producción, si desea actualizar la imagen de software de Edge, asegúrese de configurar la propiedad del sistema vco.trusted.uuids en Orchestrator de producción de la siguiente manera:
Aquí, uuid y sessionSecret son los valores de UUID y secreto de sesión de Orchestrator bastión. Puede obtener el UUID y el secreto de sesión de las propiedades vco.uuid y session.secret del sistema, respectivamente.
Una vez que se han realizado copias intermedias de las instancias de Gateway y Edge y se han activado en Orchestrator, no se pueden realizar las pruebas de diagnósticos remotos mediante Orchestrator de producción para las copias intermedias de Gateway y Edge en Orchestrator bastión.
El perfil con copias intermedias de bastión, que se crea con el fin de crear copias intermedias de un cliente empresarial en Orchestrator bastión, debe tener una configuración mínima relacionada con los segmentos globales. Cuando se actualizan las entidades del perfil, solo se sincronizarán la configuración del dispositivo, la directiva empresarial y el firewall en el segmento global con Orchestrator bastión. Las siguientes configuraciones de perfil no se sincronizarán con Orchestrator bastión:
Segmentos que no son segmentos globales
Configuraciones de segmentos de red
Grupos de objetos
Recuperación ante desastres para Orchestrator bastión
Básicamente, la funcionalidad de recuperación ante desastres (DR) es compatible con Orchestrator de producción (privado), pero para Orchestrator bastión (público) dado que no tiene estado y recibe las instrucciones del Orchestrator de producción, actualmente no se admite la funcionalidad de DR para Orchestrator bastión.
