피어 사이트 추가

여러 사이트를 L2 VPN 서버에 연결할 수 있습니다.

참고: 사이트 구성 설정을 변경하면 NSX Edge가 기존의 모든 연결을 끊었다가 다시 연결합니다.

프로시저

vSphere Web Client에 로그인합니다.
네트워킹 및 보안(Networking & Security) > NSX Edge(NSX Edges)를 클릭합니다.
NSX Edge를 두 번 클릭합니다.
L2 VPN 모드(L2 VPN Mode) 옆에 있는 서버(Server)를 선택합니다.
사이트 구성 세부 정보(Site Configuration Details)에서 추가(Add)를 클릭합니다.
L2 VPN 피어 사이트의 구성을 지정합니다.
1. 피어 사이트에 대한 고유한 이름을 입력합니다.
2. 피어 사이트를 인증할 사용자 이름 및 암호를 입력합니다. 피어 사이트의 사용자 자격 증명은 클라이언트 쪽 사용자 자격 증명과 동일해야 합니다.
3. 확장된 인터페이스(Stretched Interfaces)에서 또는 하위 인터페이스 선택(Select Sub Interfaces)을 클릭하여 클라이언트와 함께 확장할 하위 인터페이스를 선택합니다.
4. Edge에 대한 트렁크 인터페이스를 선택합니다.
  트렁크 vNIC에 구성된 하위 인터페이스가 표시됩니다.
5. 확장할 하위 인터페이스를 두 번 클릭합니다.
6. 추가 또는 확인(OK)을 클릭합니다.
7. 가상 시스템의 기본 게이트웨이가 2개의 사이트에서 동일하면 송신 최적화 게이트웨이 주소(Egress Optimization Gateway Address) 텍스트 상자에 게이트웨이 IP 주소를 입력합니다. 이러한 IP 주소는 트래픽이 로컬로 라우팅되거나 트래픽이 터널을 통과하지 못하게 차단되는 주소입니다.
8. (선택 사항) 확장되지 않은 네트워크의 VM이 확장된 네트워크의 L2 VPN 클라이언트 Edge 뒤에 있는 VM과 통신하도록 하려면 확장되지 않은 네트워크(Unstretched Networks)를 사용하도록 설정합니다. 또한 이 통신이 동일한 L2 VPN 터널을 통해 라우팅되도록 하려면 확장되지 않은 서브넷을 L2 VPN 서버 Edge 또는 L2 VPN 클라이언트 Edge 중 하나의 뒤에 두거나 둘 다의 뒤에 둘 수 있습니다.
  
  예를 들어 NSX L2 VPN 서비스를 사용하여 2개의 데이터 센터 사이트 사이에서 192.168.10.0/24 하위 네트워크를 확장하기 위해 L2 VPN 터널을 생성했다고 가정합니다.
  
  L2 VPN 서버 Edge 뒤에 2개의 추가 서브넷(예: 192.168.20.0/24 및 192.168.30.0/24)을 둡니다. 확장되지 않은 네트워크를 사용하도록 설정한 경우 192.168.20.0/24 및 192.168.30.0/24 서브넷의 VM은 확장된 네트워크의 L2 VPN 클라이언트 Edge 뒤에 있는 VM(192.168.10.0/24)과 통신할 수 있습니다. 이 통신은 동일한 L2 VPN 터널을 통해 라우팅됩니다.
9. 확장되지 않은 네트워크를 사용하도록 설정한 경우 확장되지 않은 서브넷이 있는 위치에 따라 다음 단계를 수행합니다.
  - 확장되지 않은 서브넷이 L2 VPN 클라이언트 Edge 뒤에 있는 경우 L2 VPN 서버 Edge에서 피어(클라이언트) 사이트를 추가하는 동안 확장되지 않은 네트워크의 네트워크 주소를 CIDR 형식으로 입력합니다. 확장되지 않은 다중 네트워크를 입력하려면 네트워크 주소를 쉼표로 구분합니다.
  - 확장되지 않은 서브넷이 L2 VPN 서버 Edge 뒤에 있는 경우 확장되지 않은 네트워크(Unstretched Networks) 텍스트 상자를 비워둡니다. 즉, L2 VPN 서버에서 클라이언트(피어) 사이트를 추가하는 동안 확장되지 않은 네트워크의 네트워크 주소를 입력하지 마십시오.
  이전 예에서 확장되지 않은 서브넷이 L2 VPN 서버 Edge 뒤에 있기 때문에 피어 사이트 추가 창에서 확장되지 않은 네트워크(Unstretched Networks) 텍스트 상자를 비워 두어야 합니다.
추가 또는 확인(OK)을 클릭하고 변경 내용 게시(Publish Changes)를 클릭합니다.