Configurer le clustering de dispositifs Edge

Vous pouvez configurer les clusters Edge en suivant les étapes de cette section.

1. Pour accéder à la zone Cluster Edge (Edge Cluster), accédez à Configurer (Configure) > Services réseau (Network Services).

   

2. Pour ajouter un nouveau cluster :
   1. Dans la zone Cluster Edge (Edge Cluster), cliquez sur le bouton Nouveau cluster (New Cluster).
   2. Dans la boîte de dialogue Cluster Edge (Edge Cluster), entrez le nom et la description dans les zones de texte appropriées.
   3. Activez Rééquilibrage automatique (Auto Rebalance) si nécessaire (cette fonctionnalité n'est pas activée par défaut).
      Note : Si cette option est activée, lorsqu'un dispositif Edge individuel dans un cluster Hub dépasse un score de cluster de 70, les spokes sont rééquilibrés au taux d'un spoke par minute jusqu'à ce que le score du cluster soit réduit au-dessous de 70. Lorsqu'un dispositif Edge en mode spoke est réaffecté à un autre Hub, les tunnels VPN du dispositif Edge en mode spoke se déconnectent et il peut y avoir jusqu'à 6 à 10 secondes d'interruption de service. Si tous les Hubs d'un cluster dépassent un score de cluster de 70, aucun rééquilibrage n'est effectué. Pour plus d'informations sur le score de cluster, reportez-vous à la section intitulée Fonctionnement du clustering de dispositifs Edge.

      

   4. Dans la section Dispositifs Edge disponibles (Available Edges), sélectionnez un dispositif Edge et déplacez-le vers la section Dispositifs Edge dans le cluster (Edges In Cluster) en utilisant le bouton >.
   5. Cliquez sur Enregistrer les modifications (Save Changes). Le cluster Edge configuré s'affiche sous Dispositifs Edge et clusters disponibles (Available Edges & Clusters) de l'écran Gérer les Hubs de VPN de cloud (Manage Cloud VPN Hubs) pour le profil sélectionné.
   Note : Les dispositifs Edge utilisés comme Hub ou dans des clusters de Hubs, ou configurés en tant que paire HA Actif/En veille ne s'affichent pas dans la zone de liste Dispositifs Edge disponibles (Available Edges).

   

3. Dans l'écran Gérer les Hubs de VPN de cloud (Manage Cloud VPN Hubs), vous pouvez configurer un cluster Edge et un dispositif Edge individuel simultanément en tant que Hubs dans un profil de branche. Après l'attribution des dispositifs Edge à un cluster, vous ne pouvez plus les attribuer en tant que Hubs individuels. Choisissez un cluster Edge comme Hub dans le profil de branche.
4. Pour configurer le VPN branche vers branche à l'aide de Hubs qui sont également des clusters Edge, vous devez d'abord sélectionner un Hub dans la zone Hubs, puis le déplacer vers la zone Hubs de VPN branche vers branche (Branch to Branch VPN Hubs).
5. Vous pouvez également configurer les clusters en tant que Hubs de liaison Internet dans la configuration de la stratégie d'entreprise en sélectionnant d'abord un Hub dans la zone Hubs, puis en le déplaçant vers la zone Hubs de liaison (Backhaul Hubs).
6. Pour activer le déroutement conditionnel, cochez la case Activer le déroutement conditionnel (Enable Conditional BackHaul). Lorsque la fonctionnalité de déroutement conditionnel (CBH) est activée, le dispositif Edge peut basculer le trafic Internet (trafic Internet direct, Internet via SD-WAN Gateway et trafic de sécurité cloud via IPsec) vers les liaisons MPLS en cas d'indisponibilité des liaisons Internet publiques. Lorsque le déroutement conditionnel est activé, par défaut, toutes les règles de stratégie d'entreprise au niveau de la branche sont soumises au trafic de basculement via le déroutement conditionnel. Vous pouvez exclure le déroutement conditionnel en fonction de certaines exigences pour les stratégies sélectionnées en désactivant cette fonctionnalité au niveau de la stratégie d'entreprise sélectionnée. Pour plus d'informations, reportez-vous à la section Déroutement conditionnel.

Note : L'exécution d'un protocole de routage dynamique est obligatoire, comme eBGP, côté LAN des clusters.