다음 토폴로지 다이어그램과 같이 Edge에 연결된 서브넷에 대해 관리 VPC(10.0.2.x/24), 공용 VPC(10.0.0.x/24) 및 개인 VPC(10.0.1.x/24)의 세 가지 네트워크가 있는 경우 Google Cloud VPC(Virtual Private Cloud)에서 가상 Edge를 배포하는 경우를 설명합니다.

기본 토폴로지



두 서브넷 사이의 가상 Edge 경로. 공용 VPC 경로는 모든 오프넷 트래픽을 인터넷 게이트웨이로 전달합니다. 개인 서브넷의 게이트웨이 라우터는 모든 트래픽을 가상 Edge(GE3)의 LAN 연결 인터페이스로 전달합니다. 이 예에서 기본 경로는 워크로드에서 "모든" 트래픽을 전달하는 데 사용되지만 꼭 필요하지는 않습니다. RFC1918 요약 또는 특정 분기/허브 접두사를 사용하여 가상 Edge에 전송되는 항목으로 범위를 좁힐 수 있습니다. 예를 들어, 개인 서브넷의 워크로드를 공용 소싱 IP의 SSH를 통해 액세스해야 하는 경우 기본 경로(0.0.0.0/0)가 인터넷 게이트웨이를 가리키고 RFC1918 요약이 가상 Edge를 가리키도록 VPC 라우터를 구성할 수 있습니다.

상위 수준 워크플로

Google Cloud PlatformVMware SD-WAN 가상 Edge를 배포하려면 다음 단계를 수행하십시오.

  1. GCP 환경 준비:
    1. 토폴로지 다이어그램에 표시된 대로 Edge(n1-standard-4)에 연결된 서브넷 각각에 대해 3개의 VPC(Virtual Private Cloud) 네트워크(MGMT VPC 네트워크, 공용 VPC 네트워크 및 개인 VPC 네트워크)를 생성합니다.
      • 관리 인터페이스 GE1을 통한 Edge로의 콘솔/관리 액세스를 위한 MGMT 서브넷
      • WAN 측 인터페이스 GE2를 통한 Edge에서의 인터넷 액세스를 위한 공용 서브넷
      • LAN 측 인터페이스 GE3를 통한 LAN 측 디바이스 액세스를 위한 개인 서브넷

      단계에 대해서는 VPC 네트워크 생성을 참조하십시오.

    2. VPC 네트워크(관리, 개인 및 공용)에 대한 인바운드 방화벽 규칙을 생성합니다. 단계에 대해서는 인바운드 방화벽 규칙 생성을 참조하십시오.
    3. 다음 홉 IP 주소를 Edge의 GE3 인터페이스 IP로 지정하고, Edge를 가리키는 개인 VPC 네트워크의 경로 테이블에 새 기본 경로(0.0.0.0/0) 항목을 추가합니다.

      단계에 대해서는 VPC 네트워크에서 경로 생성을 참조하십시오.

  2. 다음과 같이 VMware SD-WAN OrchestratorSD-WAN Edge를 프로비저닝합니다.
    1. 가상 Edge(Virtual Edge) 유형의 Edge를 생성합니다.
    2. GE1 인터페이스를 전환됨(Switched)에서 라우팅됨(Routed)으로 변경하고 WAN 오버레이(WAN Overlay)NAT 직접 트래픽(NAT Direct Traffic)을 사용하지 않도록 설정합니다.
    3. GE2 인터페이스를 전환됨(Switched)에서 라우팅됨(Routed)으로 변경하고 WAN 오버레이(WAN Overlay)NAT 직접 트래픽(NAT Direct Traffic)을 사용하도록 설정합니다.
    4. GE3 인터페이스의 경우 개인 서브넷에 연결된 디바이스(LAN 디바이스)의 다음 홉이 되는 WAN 오버레이(WAN Overlay)NAT 직접 트래픽(NAT Direct Traffic)을 사용하지 않도록 설정합니다.

    자세한 내용은 VCO에서 Edge 프로비저닝을 참조하십시오.

  3. 가상 Edge를 배포합니다. 다음 방법 중 하나를 사용하여 가상 Edge를 배포할 수 있습니다.
  4. 가상 Edge가 SD-WAN Orchestrator에서 실행 중인지 확인합니다.