È possibile inserire la VNF di sicurezza sia nella VLAN sia nell'interfaccia instradata.

Prerequisiti

Assicurarsi di aver creato una VNF di sicurezza e di aver configurato le impostazioni. Vedere Configurazione della VNF di sicurezza senza alta disponibilità e Configurazione della VNF di sicurezza con alta disponibilità.

Mappare i segmenti alle VLAN di servizio per consentire l'inserimento di VNF nelle VLAN. Vedere Definizione dei segmenti di mappatura con la VLAN del servizio.

Procedura

  1. Nel servizio SD-WAN del portale dell'azienda, fare clic su Configura (Configure) > Edge (Edges).
  2. Nella pagina Edge (Edges), fare clic sul link a un Edge che si desidera configurare o fare clic sul link Visualizza (View) nella colonna Dispositivo (Device) dell'Edge. Le opzioni di configurazione per l'Edge selezionato vengono visualizzate nella scheda Dispositivo (Device).
  3. Nella scheda Dispositivo (Device), in Connettività (Connectivity) espandere la sezione VLAN.
  4. Selezionare la VLAN in cui si desidera inserire la VNF e fare clic sul link nella colonna VLAN.
  5. Nella finestra Modifica VLAN (Edit VLAN), selezionare la casella di controllo Inserimento VNF (VNF Insertion) per inserire VNF nella VLAN. Questa opzione reindirizza il traffico da una VLAN specifica alla VNF.
  6. Fare clic su Fine (Done).

risultati

Nella sezione VLAN viene visualizzato lo stato dell'inserimento della VNF.

È possibile inserire la VNF anche nelle interfacce o nelle interfacce secondarie di livello 3. Questo inserimento reindirizza il traffico proveniente dalle interfacce o dalle interfacce secondarie di livello 3 alla VNF.

Se si sceglie di utilizzare l'interfaccia instradata, assicurarsi che l'origine attendibile sia selezionata e che l'overlay WAN sia disattivato in tale interfaccia. Per ulteriori informazioni, vedere Configurazione delle Impostazioni interfaccia per gli Edge.