Η Πύλη SD-WAN είναι ενεργοποιημένη για την υποστήριξη τόσο των δεδομένων όσο και του επιπέδου ελέγχου. Στην έκδοση 3.2, το VMware εισάγει μια δυνατότητα μόνο για ελεγκτές (εκχώρηση πύλης ελεγκτή).
Υπάρχουν πολλές περιπτώσεις χρήσης που απαιτούν από την Πύλη SD-WAN να λειτουργεί μόνο ως ελεγκτής (δηλαδή, να καταργήσει τις δυνατότητες του επιπέδου δεδομένων). Επιπλέον, αυτό θα ενεργοποιήσει την πύλη για να κλιμακωθεί διαφορετικά, καθώς οι πόροι που συνήθως προορίζονται για επεξεργασία πακέτων μπορούν να μετατοπιστούν για να υποστηρίξουν την επεξεργασία επιπέδου ελέγχου. Αυτό θα ενεργοποιήσει, για παράδειγμα, την υποστήριξη μεγαλύτερου αριθμού ταυτόχρονων διοχετεύσεων σε έναν ελεγκτή από ό,τι σε μια παραδοσιακή πύλη. Ανατρέξτε στην παρακάτω ενότητα για μια τυπική περίπτωση χρήσης.
Περίπτωση χρήσης: Δυναμική διακλάδωση σε διακλάδωση μέσω διαφορετικών πυλών συνεργατών
Σε αυτό το σενάριο, το Edge 1 (E1) και το Edge 2 (E2), όπως φαίνεται στην εικόνα, ανήκουν στην ίδια επιχείρηση στο Orchestrator. Ωστόσο, συνδέονται σε διαφορετικές πύλες συνεργατών (συνήθως λόγω του ότι βρίσκονται σε διαφορετικές περιοχές). Επομένως, η δυναμική διακλάδωση σε διακλάδωση δεν είναι δυνατή μεταξύ E1 και E2, αλλά με την αξιοποίηση του ελεγκτή, είναι δυνατή.
Αρχική ροή κυκλοφορίας
Όπως φαίνεται στην παρακάτω εικόνα, όταν τα E1 και E2 προσπαθούν να επικοινωνήσουν απευθείας, η ροή της κυκλοφορίας ξεκινά διασχίζοντας το ιδιωτικό δίκτυο, όπως θα έκανε σε προηγούμενες εκδόσεις του κώδικα. Ταυτόχρονα, τα Edge θα ενημερώσουν επίσης τον ελεγκτή ότι επικοινωνούν και θα ζητήσουν απευθείας σύνδεση.
Δυναμική διοχέτευση
Ο ελεγκτής δίνει σήμα στα Edge να δημιουργήσουν τη δυναμική διοχέτευση παρέχοντας πληροφορίες συνδεσιμότητας E1 στο E2 και αντίστροφα. Η ροή της κυκλοφορίας κινείται απρόσκοπτα προς τη νέα δυναμική διοχέτευση εάν και όταν δημιουργηθεί.
Διαμόρφωση πύλης ως ελεγκτή
Για να μπορούν οι πελάτες να εκχωρούν ελεγκτές για προφίλ ή Edge, ο χειριστής πρέπει να ενεργοποιήσει τη δυνατότητα Παράδοση συνεργατών (Partner Handoff) για τους πελάτες. Εάν θέλετε να ενεργοποιήσετε τη δυνατότητα παράδοσης Παράδοση συνεργατών (Partner Handoff), επικοινωνήστε με τον χειριστή σας. Αφού ενεργοποιήσετε τη δυνατότητα Παράδοση συνεργατών (Partner Handoff), μπορείτε να εκχωρήσετε μια πύλη συνεργατών ως ελεγκτή μεταβαίνοντας στη σελίδα Διαμόρφωση > Προφίλ/Edge > Συσκευή > Υπηρεσίες VPN > Ανάθεση ελεγκτή (Configure > Profile/Edges > Device > VPN Services >Controller Assignment).
- Για να εκχωρήσετε ελεγκτές για προφίλ, εκτελέστε τα ακόλουθα βήματα:
- Στην υπηρεσία SD-WAN της πύλης επιχείρησης, μεταβείτε στις επιλογές Διαμόρφωση > Προφίλ (Configure > Profiles).
- Επιλέξτε ένα προφίλ στο οποίο θέλετε να διαμορφώσετε τις ρυθμίσεις εκχώρησης παράδοσης πύλης και κάντε κλικ στη σύνδεση Προβολή (View) στη στήλη Συσκευή (Device) του προφίλ. Εμφανίζεται η σελίδα Συσκευή (Device) για το επιλεγμένο προφίλ.
- Κάντε κύλιση προς τα κάτω στην ενότητα Υπηρεσίες VPN (VPN Services) και αναπτύξτε την επιλογή Ανάθεση ελεγκτή (Controller Assignment).
- Κάντε κλικ στην επιλογή + Επιλογή πυλών (+ Select Gateways), εμφανίζεται το παράθυρο διαλόγου Επιλογή πυλών συνεργατών για καθολικό τμήμα (Select Partner Gateways for Global Segment).
- Από την ενότητα Ελεγκτές (Controllers), επιλέξτε τους ελεγκτές που θα εκχωρηθούν στο προφίλ και κάντε κλικ στην επιλογή Ενημέρωση (Update).
- Οι εκχωρήσεις ελεγκτή που έχουν διαμορφωθεί σε επίπεδο προφίλ θα εφαρμοστούν σε όλα τα Edge εντός του προφίλ. Μπορείτε να παρακάμψετε τις ρυθμίσεις σε επίπεδο Edge, κάνοντας κλικ στο πλαίσιο ελέγχου Παράκαμψη (Override) στη διαδρομή περιήγησης (Configure > Edges > <Edge name> > VPN Services > Controller Assignment).
