Lorsque vous souhaitez rediriger plusieurs segments de trafic vers la VNF de sécurité, définissez le mappage entre les segments et les VLAN de service.

Pour mapper les segments avec les VLAN de service :

Procédure

  1. Dans le service SD-WAN du portail d'entreprise, cliquez sur Configurer (Configure) > Segments. La page Segments affiche les segments configurés.
  2. Définissez le mappage entre les segments et les VLAN de service en entrant un ID de VLAN de service unique pour chaque segment.
  3. Cliquez sur Enregistrer les modifications (Save Changes).

Résultats

Le segment dans lequel la VNF est insérée est attribué à l'aide d'un ID VLAN unique. La stratégie de pare-feu sur la VNF est définie à l'aide de ces ID VLAN. Le trafic provenant des VLAN et des interfaces dans ces segments est balisé avec l'ID VLAN alloué à le segment spécifié.

Que faire ensuite

Insérez la VNF de sécurité dans un VLAN de service ou l'interface routée pour rediriger le trafic du VLAN ou de l'interface routée vers la VNF. Reportez-vous à la section Configurer le VLAN avec insertion de la VNF.