In qualità di amministratore aziendale, è possibile configurare una VLAN per un profilo.
- Nel portale dell'azienda, fare clic su .
- Selezionare un profilo per configurare una VLAN e fare clic sull'icona del dispositivo oppure fare clic sul profilo e quindi sulla scheda Dispositivo (Device). Nella pagina Dispositivo (Device), scorrere verso il basso fino alla sezione Configura VLAN (Configure VLAN).
- Fare clic su Aggiungi VLAN (Add VLAN).
- Nella finestra VLAN, configurare i seguenti dettagli:
Tabella 1. Opzione Descrizione Segmento (Segment) Selezionare un segmento nell'elenco a discesa. La VLAN appartiene al segmento selezionato. Nome VLAN (VLAN Name) Immettere un nome univoco per la VLAN. ID VLAN (VLAN Id) Immettere l'ID della VLAN. Assegna subnet sovrapposte (Assign Overlapping Subnets) Selezionare la casella di controllo se si desidera assegnare la stessa subnet per la VLAN a ogni Edge nel profilo e definire la subnet nell'indirizzo IP della LAN dell'Edge. Se si desidera assegnare subnet diverse a ogni Edge, non selezionare la casella di controllo e configurare le subnet in ogni Edge singolarmente. Nota: Le subnet sovrapposte per la VLAN sono supportate solo per il traffico da SD-WAN a SD-WAN e da SD-WAN a Internet. Le subnet sovrapposte non sono supportate per il traffico da SD-WAN a Cloud Web Security.Indirizzo IP LAN Edge (Edge LAN IP Address) Immettere l'indirizzo IP LAN dell'Edge. Prefisso CIDR (Cidr Prefix) Immettere il prefisso CIDR per l'indirizzo IP LAN. Rete (Network) Immettere l'indirizzo IP della rete. Annuncia (Advertise) Selezionare la casella di controllo per annunciare la VLAN alle altre filiali nella rete. Risposta echo ICMP (ICMP Echo Response) Selezionare la casella di controllo per consentire alla VLAN di rispondere ai messaggi echo ICMP. Inserimento VNF (VNF Insertion) Selezionare la casella di controllo per inserire una VNF nella VLAN, che reindirizza il traffico dalla VLAN alla VNF. Per abilitare l'inserimento della VNF, assicurarsi che il segmento selezionato sia mappato a una VLAN del servizio. Per ulteriori informazioni sulla VNF, vedere VNF di sicurezza Multicast Questa opzione è abilitata solo quando sono configurate le impostazioni multicast per l'Edge. È possibile configurare le seguenti impostazioni multicast per la VLAN. - IGMP
- PIM
Fare clic su selezione impostazioni multicast avanzate (toggle advanced multicast settings) per impostare i timer seguenti:- PIM Hello Timer
- Intervallo query host IGMP
- Valore risposta query max IGMP
IP fissi (Fixed IPs) È possibile configurare l'IP fisso solo a livello di Edge. Interfacce LAN (LAN Interfaces) È possibile configurare le interfacce LAN solo a livello di Edge. SSID È possibile configurare i dettagli di SSID Wi-Fi per la VLAN solo a livello di Edge. Tipo di DHCP (DHCP Type) Scegliere una delle impostazioni DHCP seguenti: Abilitato (Enabled): abilita DHCP con l'Edge come server DHCP. Configurare i dettagli seguenti:- Avvio DHCP (DHCP Start): immettere un indirizzo IP valido disponibile nella subnet.
- Num. indirizzi (Num. Addresses): immettere il numero di indirizzi IP disponibili in una subnet nel server DHCP.
- Durata lease (Lease Time): selezionare il periodo di tempo nell'elenco a discesa. Indica il periodo di tempo per cui la VLAN può utilizzare un indirizzo IP assegnato dinamicamente dal server DHCP.
- Opzioni (Options): aggiungere opzioni DHCP predefinite o personalizzate selezionandole nell'elenco a discesa. L'opzione DHCP è un servizio di rete passato ai client dal server DHCP. Per un'opzione personalizzata, immettere il codice, il tipo di dati e il valore.
Inoltro (Relay): abilita DHCP con l'agente di inoltro DHCP installato in una posizione remota. Se si sceglie questa opzione, configurare quanto segue:- Origine da IP secondari (Source from Secondary IP(s)): quando si seleziona questa casella di controllo, i pacchetti di rilevamento/richiesta DHCP del client verranno inoltrati ai server di inoltro DHCP provenienti dall'indirizzo IP primario e da tutti gli indirizzi IP secondari configurati per la VLAN. La risposta dei server di inoltro DHCP verrà inviata nuovamente al client dopo la riscrittura dell'origine e della destinazione. Il server DHCP riceverà la richiesta dall'indirizzo IP primario e dagli indirizzi IP secondari e il client DHCP può ottenere più offerte dalla subnet primaria e dalle subnet secondarie.
Quando questa opzione non è selezionata, i pacchetti di rilevamento/richiesta DHCP del client verranno inoltrati solo ai server di inoltro DHCP provenienti dall'indirizzo IP primario.
- IP dell'agente di relay (Relay Agent IP(s)): specificare l'indirizzo IP dell'agente di inoltro. Fare clic sull'icona più (+) per aggiungere altri indirizzi IP.
Non abilitato (Not Enabled): disattiva DHCP.
OSPF Questa opzione è abilitata solo quando per l'Edge è configurato OSPF. Selezionare la casella di controllo e scegliere un OSPF nell'elenco a discesa. - Fare clic su Aggiungi VLAN (Add VLAN). La VLAN è configurata per il profilo. È possibile modificare le impostazioni VLAN facendo clic sul collegamento Modifica (Edit) nella colonna Azioni (Actions).
Per configurare VLAN per gli Edge, vedere Configurazione della VLAN per gli Edge.
