La fonctionnalité d'analyse est créée en mode natif dans VMware SD-WAN Edge et permet de collecter des données en ligne. Toutefois, par défaut, l'analyse est désactivée pour les dispositifs Edge. Pour les clients d'entreprise avec l'analyse activée, SD-WAN Orchestrator permet aux administrateurs d'entreprise de créer des dispositifs Edge avec l'analyse activée.

Pour créer un dispositif SD-WAN Edge avec l'analyse, procédez comme suit.

Conditions préalables

Procédure

  1. Sur le portail d'entreprise, accédez à Gérer les clients (Manage Customers).
  2. Sélectionnez un client, puis accédez à Configurer (Configure) > Dispositifs Edge (Edges).
    L'écran Dispositifs Edge (Edges) s'affiche.
  3. Cliquez sur Nouveau dispositif Edge (New Edge) dans le coin supérieur droit de l'écran.
    La boîte de dialogue Provisionner un nouveau dispositif Edge (Provision New Edge) s'affiche.
  4. Dans la zone de texte Nom (Name), entrez un nom unique pour le dispositif Edge.
  5. Dans le menu déroulant Modèle (Model), sélectionnez un modèle de dispositif Edge.
  6. Dans le menu déroulant Analyse (Analytics), sélectionnez l'un des modes d'analyse suivants à configurer pour le dispositif Edge :
    • Analyse d'application : permet d'accéder à la localisation des pannes et aux analyses spécifiques aux applications.
    • Analyse d'application et de branche : permet d'accéder aux analyses spécifiques aux applications et aux branches.
    • Par défaut, Aucun (None) est sélectionné, ce qui implique que l'analyse est désactivée pour le dispositif Edge.
    Dans le menu déroulant Analyse (Analytics), vous pouvez trouver le nombre restant de licences d'analyse disponibles pour être provisionnées comme un dispositif Edge d'analyse. En tant qu'administrateur, vous pouvez également modifier le mode d'analyse d'un dispositif Edge spécifique à partir de l'écran Présentation du dispositif Edge (Edge Overview).
  7. Dans le menu déroulant Profil (Profile), sélectionnez un profil à attribuer au dispositif Edge.
  8. Dans le menu déroulant Licence Edge (Edge License), sélectionnez une licence Edge dans la liste disponible. La liste affiche les licences attribuées à l'entreprise par l'opérateur.
  9. Dans le menu déroulant Authentification (Authentication), vous pouvez sélectionner l'une des options d'authentification par certificat suivantes :
    • Certificat désactivé (Certificate Disabled) : les dispositifs Edge utilisent un mode d'authentification par clé prépartagée.
    • Acquisition de certificat (Certificate Acquire) : cette option est sélectionnée par défaut et demande au dispositif Edge d'obtenir un certificat auprès de l'autorité de certification de SD-WAN Orchestrator, en générant une paire de clés et en envoyant une demande de signature de certificat à Orchestrator. Une fois le certificat acquis, le dispositif Edge l'utilise pour l'authentification auprès de SD-WAN Orchestrator et pour l'établissement de tunnels VCMP.
      Note : Après l'acquisition du certificat, l'option peut être mise à jour sur Certificat requis (Certificate Required).
    • Certificat requis (Certificate Required) : le dispositif Edge utilise le certificat PKI.
  10. Dans la zone de texte Informations personnalisées (Custom Info), entrez, le cas échéant, les informations personnalisées associées au dispositif Edge.
    Les informations sur le client ne doivent pas dépasser 255 caractères.
    Note : Le super utilisateur et les utilisateurs Admin standard de rôles d'entreprise/MSP/d'opérateur (disposant du privilège UPDATE_EDGE) peuvent ajouter ou supprimer des informations personnalisées d'un dispositif Edge.
  11. Pour appliquer la haute disponibilité (HA), cochez la case Haute disponibilité (High Availability).
  12. Dans la zone de texte Numéro de série (Serial Number), vous pouvez entrer le numéro de série du dispositif Edge. S'il est spécifié, le numéro de série doit correspondre à celui du dispositif Edge lorsqu'il est activé.
  13. Dans les zones de texte Nom du contact (Contact Name) et E-mail du contact (Contact Email), entrez le nom et l'adresse e-mail du contact du site pour le dispositif Edge.
  14. Pour définir l'emplacement du dispositif Edge, cliquez sur le lien Définir l'emplacement (Set Location).
  15. Cliquez sur Créer (Create).

Résultats

Un dispositif Edge d'analyse est provisionné pour le client sélectionné. Une fois que le dispositif Edge est provisionné, la fonctionnalité d'analyse collecte des données, effectue une inspection complète des paquets de tout le trafic, identifie l'application réseau et met en corrélation le trafic avec les informations de l'utilisateur.

Que faire ensuite

Pour envoyer les données d'analyse collectées au moteur d'analyse de cloud, vous devez configurer une interface d'analyse sur laquelle le dispositif Edge transmet les données d'analyse. Pour plus d'informations, reportez-vous à la section Configurer une interface d'analyse sur un dispositif Edge.