Concetti chiave

Configurazioni

Il servizio di VMware dispone di quattro configurazioni principali che hanno una relazione gerarchica. Creare queste configurazioni in SD-WAN Orchestrator.

La seguente tabella fornisce una panoramica delle configurazioni.


Configurazione	Descrizione
Rete	Definisce le configurazioni di rete di base, ad esempio l'indirizzamento IP e le VLAN. Le reti possono essere designate come aziendali o guest e possono essere presenti più definizioni per ogni rete.
Servizi di rete	Definire diversi servizi comuni utilizzati dal servizio di VMware, come i siti di backhaul, gli hub VPN cloud, i Non VMware SD-WAN Sites, i servizi proxy cloud, i servizi DNS e i servizi di autenticazione.
Profilo	Definisce una configurazione di modello che può essere applicata a più Edge. Un profilo viene configurato selezionando una rete e i servizi di rete. Un profilo può essere applicato a uno o più modelli di Edge e definisce le impostazioni per le interfacce LAN, Internet, LAN wireless e WAN dell'Edge. I profili possono inoltre fornire impostazioni per la configurazione di radio Wi-Fi, SNMP, NetFlow, criteri di business e firewall.
Edge	Le configurazioni forniscono un gruppo completo di impostazioni che possono essere scaricate in un dispositivo Edge. La configurazione dell'Edge è una combinazione di impostazioni di un profilo selezionato, di una rete selezionata e di servizi di rete. Una configurazione dell'Edge può anche sostituire le impostazioni o aggiungere criteri ordinati a quelli definiti nel profilo, nella rete e nei servizi di rete.

L'immagine seguente illustra una panoramica dettagliata delle relazioni e delle impostazioni di configurazione di più Edge, profili, reti e servizi di rete.

Un singolo profilo può essere assegnato a più Edge. È possibile utilizzare una singola configurazione di rete in più profili. Le configurazioni dei servizi di rete vengono utilizzate in tutti i profili.

Reti (Networks)

Le reti sono configurazioni standard che definiscono gli spazi di indirizzamento della rete e le assegnazioni VLAN per gli Edge. È possibile configurare i tipi di rete seguenti:

Reti aziendali o attendibili che possono essere configurate con indirizzi sovrapposti o indirizzi non sovrapposti.
Reti guest o non attendibili che utilizzano sempre indirizzi sovrapposti.

È possibile definire più reti aziendali e guest e assegnare VLAN a entrambi i tipi di rete.

Con gli indirizzi sovrapposti, tutti gli Edge che utilizzano la rete hanno lo stesso spazio degli indirizzi. Gli indirizzi sovrapposti sono associati alle configurazioni non VPN.

Con gli indirizzi non sovrapposti, uno spazio degli indirizzi viene suddiviso in blocchi con lo stesso numero di indirizzi. Gli indirizzi non sovrapposti sono associati alle configurazioni della VPN. I blocchi di indirizzi vengono assegnati a Edge che utilizzano la rete in modo che ciascun Edge disponga di un set di indirizzi univoco. Gli indirizzi non sovrapposti sono obbligatori per la comunicazione Da Edge a Edge (Edge-to-Edge) e Da Edge alla VPN (Edge -to-VPN) di Non VMware SD-WAN Site. La configurazione di VMware crea le informazioni necessarie per accedere a un gateway del data center aziendale per l'accesso alla VPN. Un amministratore del gateway del data center aziendale utilizza le informazioni di configurazione IPSec generate durante la configurazione della VPN del Non VMware SD-WAN Site per configurare il tunnel VPN del Non VMware SD-WAN Site.

L'immagine seguente illustra come i blocchi di indirizzi IP univoci di una configurazione di rete vengono assegnati a SD-WAN Edges.

Nota: Quando si utilizzano indirizzi non sovrapposti, SD-WAN Orchestrator alloca automaticamente i blocchi di indirizzi agli Edge. L'allocazione si verifica in base al numero massimo di Edge che potrebbero utilizzare la configurazione di rete.

Servizi di rete

È possibile definire i servizi di rete aziendali e utilizzarli in tutti i profili. Sono inclusi i servizi per l'autenticazione, il proxy cloud, i Non VMware SD-WAN Sites e i DNS. I servizi di rete definiti vengono utilizzati solo quando sono assegnati a un profilo.

Profili

Un profilo è una configurazione denominata che definisce un elenco di VLAN, le impostazioni della VPN cloud, le impostazioni dell'interfaccia cablata e wireless e i servizi di rete come le impostazioni DNS, le impostazioni di autenticazione, le impostazioni del proxy cloud e le connessioni VPN a Non VMware SD-WAN Sites. È possibile definire una configurazione standard per uno o più SD-WAN Edges utilizzando i profili.

I profili forniscono impostazioni di VPN cloud per gli Edge configurati per la VPN. Le impostazioni della VPN cloud consentono di abilitare o disabilitare le connessioni da Edge a Edge e da Edge alla VPN di Non VMware SD-WAN Site.

I profili possono inoltre definire regole e configurazione per le impostazioni dei criteri di business e del firewall.

Edge

È possibile assegnare un profilo a un Edge e l'Edge deriva la maggior parte della configurazione dal profilo.

Nella configurazione dell'Edge è possibile utilizzare la maggior parte delle impostazioni definite in un profilo, nella rete o nei servizi di rete senza alcuna modifica. È tuttavia possibile sostituire le impostazioni per gli elementi di configurazione dell'Edge per adattare un Edge a uno scenario specifico. Sono incluse le impostazioni per le interfacce, le impostazioni della radio Wi-Fi, DNS, l'autenticazione, i criteri di business e il firewall.

È inoltre possibile configurare un Edge per aumentare le impostazioni che non sono presenti nella configurazione del profilo o della rete, tra cui l'indirizzamento della subnet, le impostazioni della route statica e le regole del firewall in entrata per port forwarding e NAT 1:1.

Workflow di configurazione di Orchestrator

VMware supporta più scenari di configurazione. La tabella seguente elenca alcuni degli scenari comuni:


Scenario	Descrizione
SaaS	Utilizzato per gli Edge che non richiedono connessioni VPN tra gli Edge, a un Non VMware SD-WAN Site o un VMware SD-WAN Site. Il workflow presuppone che l'indirizzamento della rete aziendale utilizzi indirizzi sovrapposti.
Non VMware SD-WAN Site tramite VPN	Utilizzato per gli Edge che richiedono connessioni VPN a un Non VMware SD-WAN Site come Amazon Web Services, Zscaler, Cisco ISR o ASR 1000 Series. Il workflow presuppone che l'indirizzamento della rete aziendale utilizzi indirizzi non sovrapposti e che il Non VMware SD-WAN Sites sia specificato nel profilo.
VPN di VMware SD-WAN Site	Utilizzato per gli Edge che richiedono connessioni VPN a un VMware SD-WAN Site, ad esempio un hub Edge o un hub VPN cloud. Il workflow presuppone che l'indirizzamento della rete aziendale utilizzi indirizzi non sovrapposti e che il VMware SD-WAN Sites sia specificato nel profilo.

Per ogni scenario, eseguire le configurazioni in SD-WAN Orchestrator nell'ordine seguente:

Passaggio 1: rete

Passaggio 2: servizi di rete

Passaggio 3: profilo

Passaggio 4: Edge

La seguente tabella delinea a grandi linee la configurazione di avvio rapido per ogni workflow. Per le configurazioni di avvio rapido è possibile utilizzare la rete preconfigurata, i servizi di rete e le configurazioni dei profili. Per le configurazioni VPN, modificare il profilo VPN esistente e configurare il VMware SD-WAN Site o Non VMware SD-WAN Site. Il passaggio finale consiste nel creare un nuovo Edge e attivarlo.


Passaggi della configurazione di avvio rapido	SaaS	VPN di Non VMware SD-WAN Site	VPN di VMware SD-WAN Site
Passaggio 1: rete	Selezionare la rete Internet di avvio rapido	Selezionare la rete VPN di avvio rapido	Selezionare la rete VPN di avvio rapido
Passaggio 2: servizio di rete	Usare i servizi di rete pre-configurati	Usare i servizi di rete pre-configurati	Usare i servizi di rete pre-configurati
Passaggio 3: profilo	Selezionare il profilo Internet di avvio rapido	Selezionare il profilo VPN di avvio rapido Abilitare VPN cloud e configurare Non VMware SD-WAN Sites	Selezionare il profilo VPN di avvio rapido Abilitare VPN cloud e configurare VMware SD-WAN Sites
Passaggio 4: Edge	Aggiungere un nuovo Edge e attivarlo	Aggiungere un nuovo Edge e attivarlo	Aggiungere un nuovo Edge e attivarlo

Per ulteriori informazioni, vedere Attivazione degli Edge.