Novità

Novità della versione 4.0.0

Funzionalità	Descrizione
Impostazioni di BFD	Consente di configurare BFD per rilevare errori della route tra due entità connesse. Vedere Configurazione di BFD.
Configurazione della durata delle voci della tabella ARP	Consente a un utente aziendale di configurare la durata di una voce ARP da Orchestrator. Vedere Configurazione delle impostazioni di livello 2 per i profili.
Miglioramenti dell'algoritmo di crittografia	Vengono descritti i nuovi algoritmi di crittografia seguenti: SHA-384 e SHA-512, gruppi DH 15 e 16 e gruppi PFS DH 14, 15 e 16. Per ulteriori informazioni, vedere le sezioni seguenti: Configurazione di un sito non VMware SD-WAN di tipo Router IKEv1 generico tramite Edge Configurazione di un sito non VMware SD-WAN di tipo Router IKEv2 generico tramite Edge Configurazione di un sito non VMware SD-WAN di tipo Router IKEv2 generico tramite gateway Sezione relativa alla configurazione del criterio di sicurezza della Guida dell'operatore di VMware SD-WAN.
Conservazione dei dati di SD-WAN Orchestrator	Nella versione 4.0 sono disponibili i nuovi valori predefiniti di conservazione dei dati di SD-WAN Orchestrator. Per ulteriori informazioni, vedere Conservazione dei dati di SD-WAN Orchestrator. Per configurare i valori di conservazione per le statistiche del flusso, è necessario abilitare le proprietà di sistema. Per ulteriori informazioni, vedere la sezione relativa all'elenco delle proprietà di sistema nella Guida dell'operatore di VMware SD-WAN.
Autenticazione Edge predefinita (Default Edge Authentication)	È disponibile una nuova opzione predefinita per l'autenticazione degli Edge associati a un cliente denominata Acquisizione certificato (Certificate Acquire). Vedere quanto segue: Configurazione delle informazioni dell'Edge Configurazione delle informazioni aziendali
Protezione avanzata dell'Edge	Consente l'accesso all'Edge tramite la console fisica, ovvero porta seriale o porta VGA (Video Graphics Array). Vedere Configurazione dell'accesso all'Edge.
Gestione delle immagini software dell'Edge a livello aziendale	Offre agli utenti aziendali con privilegi avanzati la possibilità di aggiornare il firmware SD-WAN Edge senza affidarsi all'assistenza VMware o al partner. Vedere Gestione immagine software Edge.
Report aziendali	Consente di generare report aziendali che possono essere utilizzati per analizzare le informazioni di rete. Vedere Report aziendali.
Miglioramento del firewall per il supporto di nomi di dominio completi	Offre ai clienti la possibilità di applicare le regole del firewall e dei criteri di business in base ai nomi di dominio completi. Vedere: Configurazione delle regole del firewall Creazione di regole dei criteri di business
Firewall/criterio di business con supporto dell'opzione dell'interfaccia	Offre ai clienti la possibilità di abbinare una regola a un'interfaccia oppure a un'interfaccia secondaria durante la creazione di un criterio di business o di una regola del firewall. Vedere: Configurazione delle regole del firewall Creazione di regole dei criteri di business
Miglioramenti dell'interfaccia HA	L'interfaccia HA che si connette a una coppia attivo/standby viene selezionata automaticamente in base alle piattaforme Edge. Vedere Abilitazione dell'alta disponibilità (HA).
Supporto HA per la VNF di sicurezza	Consente di configurare la VNF di sicurezza negli Edge con alta disponibilità per fornire ridondanza. Vedere Configurazione della VNF di sicurezza con alta disponibilità.
Link hot standby	Il link hot standby è un link di backup avanzato per i link WAN di un Edge, con tunnel VCMP prestabiliti. Quando i link attivi sono inattivi, il link hot standby abilita il passaggio immediato tramite i tunnel VCMP prestabiliti. Vedere Configurazione del link hot standby.
Miglioramento della reattività della diagnostica remota da SD-WAN Orchestrator	La diagnostica remota utilizza una connessione WebSocket bidirezionale anziché il meccanismo heartbeat in modalità live per migliorare la reattività della diagnostica remota in SD-WAN Orchestrator. Vedere Diagnostica remota.
Nuovo dashboard di monitoraggio	Consente a un utente aziendale di monitorare gli eventi e i servizi in un nuovo portale riprogettato. Vedere Monitoraggio dell'azienda tramite la nuova interfaccia utente di Orchestrator.
Server NTP in un Edge	Consente a un utente aziendale di configurare un'origine dell'ora per SD-WAN Edge in modo che imposti la propria ora in modo preciso configurando un set di server NTP upstream da cui recuperare l'ora. Una volta configurata correttamente l'origine dell'ora dell'Edge, l'utente può configurare SD-WAN Edge in modo che funga da server NTP per i propri client. Vedere Configurazione delle impostazioni di NTP per i profili.
Personalizzazione dei ruoli	Consente a un superuser aziendale di personalizzare il set di privilegi esistente per i ruoli utente. La personalizzazione viene applicata a tutti gli utenti disponibili nell'azienda. Vedere Personalizzazione ruoli.
Miglioramento del firewall stateful per supportare la protezione di rete e flooding	Consente ai clienti di configurare le impostazioni del firewall stateful e le impostazioni di protezione di rete e flooding tramite Orchestrator, migliorando così la sicurezza della rete. Vedere: Configurazione delle impostazioni del firewall stateful Configurazione delle impostazioni di protezione rete e flooding
Supporto di IPSec diretto (NVS) da Edge	VMware consente agli utenti aziendali di definire e configurare un'istanza di un Non VMware SD-WAN Site e di stabilire un tunnel IPSec sicuro direttamente da un SD-WAN Edge a un Non VMware SD-WAN Site. Vedere Configurazione di destinazioni non SD-WAN tramite Edge.

Versioni precedenti di VMware SD-WAN

Per ricevere la documentazione del prodotto per le versioni precedenti di VMware SD-WAN, contattare il proprio rappresentante VMware.