클라우드 VPN(Virtual Private Network)은 VMwareNon VMware SD-WAN Sites를 연결하는 VPNC 규격 IPSec VPN 연결을 사용하도록 설정합니다. 또한 사이트의 상태(정상 또는 고장 상태)를 나타내며 사이트의 실시간 상태를 알려줍니다.

클라우드 VPN은 다음과 같은 트래픽 흐름을 지원합니다.

  • 분기-게이트웨이를 통한 비 SD-WAN 대상
  • 분기-SD-WAN Hub
  • 분기 간 VPN
  • 분기-Edge를 통한 비 SD-WAN 대상

다음 그림은 클라우드 VPN의 세 가지 분기를 보여 줍니다. 이미지의 숫자는 각 분기를 나타내며 다음에 나오는 표의 설명에 해당합니다.

red-1 Non VMware SD-WAN Site
red-2 분기-SD-WAN Hub
red-3 분기 간 VPN
red-4 분기-Non VMware SD-WAN Site
red-5 분기-Non VMware SD-WAN Site

분기-게이트웨이를 통한 비 SD-WAN 대상

분기-게이트웨이를 통한 비 SD-WAN 대상은 다음과 같은 구성을 지원합니다.

  • 기존 방화벽 VPN 라우터를 사용하여 고객 데이터 센터에 연결
  • Iaas
  • CWS(Zscaler)에 연결

기존 방화벽 VPN 라우터를 사용하여 고객 데이터 센터에 연결

VMware 게이트웨이와 데이터 센터 방화벽(VPN 라우터) 간의 VPN 연결은 분기(SD-WAN Edges가 설치됨)와 Non VMware SD-WAN Sites 간의 연결을 제공하므로 삽입 작업이 용이해집니다. 즉, 고객 데이터 센터를 설치하지 않아도 됩니다.

다음 그림은 VPN 구성을 보여 줍니다.

red-1 기본 터널
red-2 중복 터널
red-3 보조 VPN 게이트웨이
VMwareSD-WAN Gateway를 통해 다음과 같은 Non VMware SD-WAN Site 구성을 지원합니다.
  • Check Point
  • Cisco ASA
  • Cisco ISR
  • 일반 IKEv2 라우터(경로 기반 VPN)
  • Microsoft Azure 가상 허브
  • Palo Alto
  • SonicWALL
  • Zscaler
  • 일반 IKEv1 라우터(경로 기반 VPN)
  • 일반 방화벽(정책 기반 VPN)
    참고: VMware은 게이트웨이에서 일반 경로 기반 및 정책 기반 Non VMware SD-WAN Site를 둘 다 지원합니다.

SD-WAN Gateway를 통한 분기-Non VMware SD-WAN Site를 구성하는 방법에 대한 자세한 내용은 게이트웨이를 통한 비 SD-WAN 대상 구성을 참조하십시오.

Iaas

AWS(Amazon Web Services)로 구성할 때 Non VMware SD-WAN Site 대화상자에서 일반 방화벽(정책 기반 VPN) 옵션을 사용합니다.

타사와 함께 구현하면 다음과 같은 방식으로 이점을 누릴 수 있습니다.

  • 메시 제거
  • 비용
  • 성능

VMware 클라우드 VPN은 설정하기 간단하고(SD-WAN Gateways의 글로벌 네트워크가 VPC에 대한 메시 터널 요구 사항 해소), 분기 VPC 액세스를 제어하기 위한 중앙 정책을 유지하고, 성능을 보장하고, 기존 WAN-VPC 연결에 비해 안전한 연결을 보장합니다.

AWS(Amazon Web Services)를 사용하여 구성하는 방법에 대한 자세한 내용은 Amazon Web Services 구성 섹션을 참조하십시오.

CWS(Zscaler)에 연결

Zscaler Web Security는 보안, 가시성 및 제어를 제공합니다. 클라우드에 제공되는 Zscaler는 위협 보호, 실시간 분석 및 포렌식을 포함하는 웹 보안 기능을 제공합니다.

Zscaler를 사용하여 구성하면 다음과 같은 이점이 있습니다.

  • 성능: Zscaler로 직접(게이트웨이를 통해 Zscaler)
  • 프록시 관리 복잡성: 간단한 클릭 정책 인식 Zscaler 지원

분기-SD-WAN Hub

SD-WAN Hub는 분기에서 데이터 센터 리소스에 액세스할 수 있도록 하기 위해 데이터 센터에 배포된 Edge입니다. SD-WAN Orchestrator에서 SD-WAN Hub를 설정해야 합니다. SD-WAN Orchestrator는 모든 SD-WAN Edges에 허브에 대해 알리고, SD-WAN Edges는 허브에 대한 보안 오버레이 다중 경로 터널을 구축합니다.

다음 그림에서는 활성-대기 및 활성-활성이 지원되는 방식을 보여 줍니다.

분기 간 VPN

분기 간 VPN은 향상된 성능과 확장성을 위해 분기 간에 VPN 연결을 설정하기 위한 구성을 지원합니다.

분기 간 VPN은 다음 두 가지 구성을 지원합니다.

  • 클라우드 게이트웨이
  • VPN용 SD-WAN Hubs

다음 그림에서는 클라우드 게이트웨이와 SD-WAN Hub에 대한 분기 간 트래픽 흐름을 보여 줍니다.

또한 클라우드 게이트웨이 및 허브 모두에 대해 동적 분기 간 VPN을 사용하도록 설정할 수도 있습니다.

클라우드 VPN(Cloud VPN) 영역의 구성(Configure) > 프로필(Profiles) > (디바이스) 탭에서 SD-WAN Orchestrator의 단일 클릭 클라우드 VPN 기능에 액세스할 수 있습니다.

참고: 클라우드 VPN을 구성하기 위한 단계별 지침은 프로필에 대한 클라우드 VPN 구성을 참조하십시오.

분기-Edge를 통한 비 SD-WAN 대상

분기-Edge를 통한 비 SD-WAN 대상은 다음과 같은 경로 기반 VPN 구성을 지원합니다.

  • 일반 IKEv2 라우터(경로 기반 VPN)
  • 일반 IKEv1 라우터(경로 기반 VPN)
참고: VMware은 Edge를 통한 경로 기반 Non VMware SD-WAN Site 구성만 지원합니다.

자세한 내용은 Edge를 통한 비 SD-WAN 대상 구성을 참조하십시오.