Vous pouvez insérer la VNF de sécurité dans le VLAN et l'interface routée.

Conditions préalables

Assurez-vous d'avoir créé une VNF de sécurité et configuré les paramètres. Reportez-vous aux sections Configurer la VNF de sécurité sans haute disponibilité et Configurer la VNF de sécurité avec haute disponibilité.

Mappez les segments avec les VLAN de service pour activer l'insertion de la VNF dans les VLAN. Reportez-vous à la section Définir des segments de mappage avec des VLAN de service.

Procédure

  1. Dans le service SD-WAN du portail d'entreprise, cliquez sur Configurer (Configure) > Dispositifs Edge (Edges).
  2. Sur la page Dispositifs Edge (Edges), cliquez sur le lien d'accès à un dispositif Edge que vous souhaitez configurer ou cliquez sur le lien Afficher (View) dans la colonne Périphérique (Device) du dispositif Edge. Les options de configuration du dispositif Edge sélectionné s'affichent dans l'onglet Périphérique (Device).
  3. Dans l'onglet Périphérique (Device), sous Connectivité (Connectivity), développez la section VLAN.
  4. Sélectionnez le VLAN dans lequel vous souhaitez insérer la VNF, puis cliquez sur le lien sous la colonne VLAN.
  5. Dans la fenêtre Modifier le VLAN (Edit VLAN), cochez la case Insertion de la VNF (VNF Insertion) pour insérer la VNF dans le VLAN. Cette étape redirige le trafic d'un VLAN spécifique vers la VNF.
  6. Cliquez sur Terminé (Done).

Résultats

La section VLAN affiche l'état de l'insertion de la VNF.

Vous pouvez également insérer la VNF dans les interfaces ou les sous-interfaces de couche 3. Cette insertion redirige le trafic depuis des interfaces ou des sous-interfaces de couche 3 dans la VNF.

Si vous choisissez d'utiliser l'interface routée, assurez-vous que la source approuvée est cochée et que l'overlay WAN est désactivé sur cette interface. Pour plus d'informations, reportez-vous à la section Configurer les paramètres de l'interface pour les dispositifs Edge.