Nella stessa pagina Gateway (Operatore > Gateway (Operator > Gateways)), abilitare la modalità Gateway partner selezionando la casella di controllo Gateway partner (Partner Gateway). Deselezionare la casella di controllo Gateway VPN sicuro (Secure VPN Gateway) (necessaria solo se si intende utilizzare questa istanza di SD-WAN Gateway per stabilire un tunnel IPSec verso un Non VMware SD-WAN Site).

gateways-gateways-partner-gateway-checkbox

  • Route statiche (Static Routes): specificare le subnet o le route che SD-WAN Gateway deve annunciare a SD-WAN Edge insieme alla modalità di handoff e scegliere se crittografare o meno il traffico. Questa operazione è globale per SD-WAN Gateway e si applica a TUTTI i clienti. Nel caso di BGP, questa sezione viene in genere utilizzata solo se è presente una subnet condivisa a cui tutti i clienti devono accedere e se l'handoff NAT è obbligatorio.

    Rimuovere le subnet inutilizzate dall'elenco Route statiche (Static Route) precedente se non si dispone di alcuna subnet che è necessario annunciare a SD-WAN Edge e se l'handoff è di tipo NAT.

    I parametri del probe ICMP sono facoltativi. È consigliabile specificarli solo se si desidera utilizzare ICMP per controllare lo stato di integrità di SD-WAN Gateway. Con il supporto BGP in Gateway partner, non è più necessario utilizzare il probe ICMP per la convergenza di failover e routing.

  • Probe failover ICMP (ICMP Failover Probe): SD-WAN Gateway può utilizzare il probe ICMP per verificare se un determinato IP è raggiungibile. Può indicare a SD-WAN Edge di eseguire il failover nel gateway secondario se SD-WAN Gateway rileva che tale IP specifico non è raggiungibile.
  • Risponditore ICMP abilitato (ICMP Responder Enabled): questa opzione consente a SD-WAN Gateway di rispondere al probe ICMP dal router dell'hop successivo quando i suoi tunnel sono attivi.
  • Modalità = Condizionale (Mode=Conditional): SD-WAN Gateway risponderà alla richiesta ICMP solo quando il suo servizio e almeno un tunnel sono attivi.
  • Modalità = Sempre (Mode=Always): SD-WAN Gateway risponderà sempre alla richiesta ICMP del suo peer.