VMware SASE Orchestrator supporta la configurazione del timeout del protocollo ARP (Address Resolution Protocol) per consentire all'utente di sostituire i valori di timeout predefiniti delle voci della tabella ARP. VMware SASE Orchestrator consente la configurazione di tre tipi di timeout, ovvero Obsoleto (Stale), Inattivo (Dead) e Pulizia (Cleanup). I valori predefiniti per i vari timeout di ARP sono Obsoleto (Stale): 2 minuti, Inattivo (Dead): 25 minuti e Pulizia (Cleanup): 4 ore.
Per sostituire i timeout di ARP predefiniti a livello di profilo, eseguire i passaggi seguenti:
Procedura
- Nel servizio SD-WAN del portale dell'azienda, passare a Configura (Configure) > Profili (Profiles).
Viene visualizzata la pagina
Profili di configurazione (Configuration Profiles).
- Fare clic sul link a Profilo di cui si desidera sostituire i timeout ARP o fare clic sul link Visualizza (View) nella colonna Dispositivo (Device) del profilo.
Nella scheda
Dispositivo (Device) vengono visualizzate le opzioni di configurazione per il profilo selezionato.
- Nella categoria Connettività (Connectivity) fare clic su Timeout ARP (ARP Timeouts).
- Per sostituire i timeout ARP predefiniti selezionare la casella di controllo Sostituisci timeout ARP predefiniti (Override default ARP Timeouts).
- Configurare i vari timeout di ARP in ore e minuti nel modo seguente:
Nota: Il valore di Timeout obsolescenza ARP deve essere inferiore al valore di Timeout inattività ARP. Il valore di Timeout inattività ARP deve essere inferiore al valore di Timeout pulizia ARP.
Campo |
Descrizione |
Timeout obsolescenza ARP (ARP Stale Timeout) |
Quando l'età di un ARP supera il tempo di obsolescenza, il suo stato cambia da ATTIVO (ALIVE) ad AGGIORNA (REFRESH). Se lo stato è AGGIORNA (REFRESH), quando un nuovo pacchetto tenta di utilizzare questa voce ARP, il pacchetto verrà inoltrato e verrà inviata una nuova richiesta ARP. Se l'ARP viene risolto, lo stato della voce ARP diventerà v. In caso contrario, lo stato della voce rimarrà AGGIORNA (REFRESH) e il traffico verrà inoltrato a questo stato. Il valore consentito è compreso tra 1 minuto e 23 ore e 58 minuti. |
Timeout inattività ARP (ARP Dead Timeout) |
Quando l'età di un ARP supera il tempo di inattività, il suo stato passa da AGGIORNA (REFRESH) a INATTIVO (DEAD). Se lo stato è INATTIVO (DEAD), quando un nuovo pacchetto tenta di utilizzare questa voce ARP, il pacchetto verrà rimosso e verrà inviata una richiesta ARP. Se l'ARP viene risolto, lo stato della voce ARP diventerà ATTIVO (ALIVE) e il pacchetto di dati successivo verrà inoltrato. Se l'ARP non viene risolto, lo stato della voce ARP rimarrà INATTIVO (DEAD). Quando lo stato è INATTIVO (DEAD), il traffico non viene inoltrato a tale porta e viene perso. Il valore consentito è compreso tra 2 minuti e 23 ore e 59 minuti. |
Timeout pulizia ARP (ARP Cleanup Timeout) |
Quando l'età di un ARP supera il tempo di pulizia, la voce viene completamente rimossa dalla tabella ARP. Il valore consentito varia da 3 minuti a 24 ore. |
Nota: I valori dei timeout di ARP possono essere solo in ordine crescente di minuti.
- Fare clic su Salva modifiche (Save Changes).
Operazioni successive
A livello di Edge, è possibile sostituire i timeout ARP ereditati per Edge specifici. Per ulteriori informazioni, vedere Configurazione dei timeout dell'Address Revolution Protocol per gli Edge.