Sur la même page Passerelle (Gateway) ( Opérateur (Operator) > Passerelles (Gateways)), activez le mode de passerelle de partenaires en cochant la case Passerelle partenaire (Partner Gateway). Décochez la case Passerelle VPN sécurisée (Secure VPN Gateway) (qui n'est nécessaire que si vous prévoyez d'utiliser cette instance de SD-WAN Gateway pour établir un tunnel IPSec vers un Non VMware SD-WAN Site).

gateways-gateways-partner-gateway-checkbox

  • Routes statiques : spécifiez les sous-réseaux ou les routes que SD-WAN Gateway doit annoncer à SD-WAN Edge, ainsi que le mode de transfert et si le trafic doit être chiffré ou non. Cela s'applique globalement par SD-WAN Gateway et à TOUS les clients. Avec BGP, cette section n'est généralement utilisée que s'il existe un sous-réseau partagé auquel tous les clients doivent accéder et si le transfert NAT est requis.

    Supprimez les sous-réseaux inutilisés de la liste des routes statiques ci-dessus si aucun sous-réseau ne doit être annoncé à SD-WAN Edge et si le transfert est de type NAT.

    Les paramètres de la sonde ICMP sont facultatifs et recommandés uniquement s'il est souhaitable qu'ICMP vérifie la santé de SD-WAN Gateway. Avec la prise en charge de BGP sur la passerelle de partenaires, il n'est plus nécessaire d'utiliser la sonde ICMP pour le basculement et la convergence des routes.

  • Sonde de basculement ICMP : SD-WAN Gateway peut utiliser la sonde ICMP pour vérifier l'accessibilité d'une adresse IP particulière. Il peut informer SD-WAN Edge de basculer vers la passerelle secondaire si SD-WAN Gateway détecte l'inaccessibilité de l'adresse IP particulière.
  • Répondeur ICMP activé : cela permet à SD-WAN Gateway de répondre à la sonde ICMP à partir du prochain routeur de tronçon lorsque ses tunnels sont actifs.
  • Mode = Conditionnel : SD-WAN Gateway répond à la demande ICMP uniquement lorsque son service est actif et lorsqu'au moins un tunnel est actif.
  • Mode = Toujours : SD-WAN Gateway répond toujours à la demande ICMP de son homologue.