Edge를 통한 비 SD-WAN 대상 구성

VMware을 사용하여 엔터프라이즈 사용자는 비 SD-WAN 대상 인스턴스를 정의 및 구성하고 SD-WAN Edge에서 비 SD-WAN 대상로 직접 보안 IPSec 터널을 설정할 수 있습니다.

참고: VMware은 Edge에서 일반 IKEv1 라우터(경로 기반 VPN)와 일반 IKEv2 라우터(경로 기반 VPN) 비 SD-WAN 대상만 지원합니다. 이를 통해 Edge에서는 AWS 데이터 센터 또는 Azure 데이터 센터에 대한 IPSec 터널을 설정할 수 있습니다. 현재 VMware은 AWS 및 Azure 데이터 센터에 대한 IPSec 터널 지원만 확인합니다.

Edge를 통한 비 SD-WAN 대상을 구성하려면

프로시저

1. SD-WAN Orchestrator의 탐색 패널에서 구성(Configure) > 네트워크 서비스(Network Services)로 이동합니다.
   서비스(Services) 화면이 나타납니다.
2. Edge를 통한 비 SD-WAN 대상(Non SD-WAN Destinations via Edge) 영역에서 새로 만들기(New) 버튼을 클릭합니다.
   Edge를 통한 비 SD-WAN 대상(Non SD-WAN Destinations via Edge) 대화상자가 나타납니다.

   

3. 서비스 이름(Service Name) 텍스트 상자에 비 SD-WAN 대상의 이름을 입력합니다.
4. 서비스 유형(Service Type) 드롭다운 메뉴에서 일반 IKEv2 라우터(경로 기반 VPN)(Generic IKEv2 Router (Route Based VPN)) 또는 일반 IKEv1 라우터(경로 기반 VPN)(Generic IKEv1 Router (Route Based VPN)) 중 하나를 IPSec 터널 유형으로 선택합니다.
5. 다음(Next)을 클릭합니다.
   비 SD-WAN 대상가 생성됩니다.

   참고: IPSec 연결 외에도 데이터 센터 유형의 비 SD-WAN 대상를 지원하려면 비 SD-WAN 대상 로컬 서브넷을 VMware 시스템으로 구성해야 합니다.

다음에 수행할 작업

• 비 SD-WAN 대상에 대한 터널 설정을 구성합니다. 자세한 내용은 다음을 참조하십시오.
  • 일반 IKEv1 라우터(경로 기반 VPN)
  • 일반 IKEv2 라우터(경로 기반 VPN)
• 비 SD-WAN 대상를 프로필 또는 Edge에 연결합니다. 자세한 내용은 분기 및 Edge를 통한 비 SD-WAN 대상 간 터널 구성를 참조하십시오.
• Edge 수준에서 터널 매개 변수(WAN 링크 선택 항목 및 터널별 자격 증명)를 구성합니다. 자세한 내용은 Edge 수준에서 클라우드 VPN 및 터널 매개 변수 구성를 참조하십시오.
• 비즈니스 정책을 구성합니다. 비즈니스 정책을 구성하는 것은 Edge를 통한 비 SD-WAN 대상의 선택적 절차입니다. 구성된 비 SD-WAN 대상가 없는 경우 비즈니스 정책을 통해 인터넷 트래픽을 리디렉션할 수 있습니다. 자세한 내용은 비즈니스 정책 규칙 생성를 참조하십시오.