VMware을 사용하여 엔터프라이즈 사용자는 Non VMware SD-WAN Site 인스턴스를 정의 및 구성하고 SD-WAN Edge에서 Non VMware SD-WAN Site로 직접 보안 IPSec 터널을 설정할 수 있습니다.
참고:
VMware은 Edge에서 일반 IKEv1 라우터(경로 기반 VPN)와 일반 IKEv2 라우터(경로 기반 VPN)
Non VMware SD-WAN Site만 지원합니다. 이를 통해 Edge에서는 AWS 데이터 센터 또는 Azure 데이터 센터에 대한 IPSec 터널을 설정할 수 있습니다. 현재
VMware은 AWS 및 Azure 데이터 센터에 대한 IPSec 터널 지원만 확인합니다.
Edge를 통한 비 SD-WAN 대상을 구성하려면
프로시저
다음에 수행할 작업
- Non VMware SD-WAN Site에 대한 터널 설정을 구성합니다. 자세한 내용은 다음을 참조하십시오.
- Non VMware SD-WAN Site를 프로필 또는 Edge에 연결합니다. 자세한 내용은 분기 및 Edge를 통한 비 SD-WAN 대상 간 터널 구성을 참조하십시오.
- Edge 수준에서 터널 매개 변수(WAN 링크 선택 항목 및 터널별 자격 증명)를 구성합니다. 자세한 내용은 Edge 수준에서 클라우드 VPN 및 터널 매개 변수 구성을 참조하십시오.
- 비즈니스 정책을 구성합니다. 비즈니스 정책을 구성하는 것은 Edge를 통한 비 SD-WAN 대상의 선택적 절차입니다. 구성된 Non VMware SD-WAN Sites가 없는 경우 비즈니스 정책을 통해 인터넷 트래픽을 리디렉션할 수 있습니다. 자세한 내용은 비즈니스 정책 규칙 생성을 참조하십시오.