분석 기능은 기본적으로 VMware SD-WAN Edge에 구축되며 데이터 인라인 수집을 사용하도록 설정합니다. 그러나 기본적으로 Edge에 대해서는 분석이 비활성화됩니다. 분석이 사용되도록 설정된 엔터프라이즈 고객의 경우 엔터프라이즈 관리자가 분석이 사용하도록 설정된 Edge를 생성할 수 있습니다.

분석을 사용하여 새 SD-WAN Edge를 생성하려면 다음 단계를 수행합니다.

사전 요구 사항

  • 분석을 사용하도록 설정하는 데 필요한 모든 시스템 속성이 SD-WAN Orchestrator에 올바르게 설정되어 있는지 확인합니다. 자세한 내용은 운영자 수퍼 사용자에게 문의하십시오.
  • 분석 Edge를 프로비저닝하기 전에 분석 기능이 고객에 대해 사용하도록 설정되어 있는지 확인합니다.
    참고: 자세한 내용은 https://docs.vmware.com/kr/VMware-SD-WAN/index.html에서 사용할 수 있는 " VMware Edge Network Intelligence 구성 가이드" 를 참조하십시오.

프로시저

  1. 엔터프라이즈 포털에서 고객 관리(Manage Customers)로 이동합니다.
  2. 고객을 선택한 후 구성(Configure) > Edge(Edges)로 이동합니다.
    Edge(Edges) 화면이 나타납니다.
  3. 화면의 오른쪽 상단 모서리에 있는 새 Edge(New Edge)를 클릭합니다.
    새 Edge 프로비저닝(Provision New Edge) 대화상자가 나타납니다.
  4. 이름(Name) 텍스트 상자에 Edge의 고유한 이름을 입력합니다.
  5. 모델(Model) 드롭다운 메뉴에서 Edge 모델을 선택합니다.
  6. 분석(Analytics) 드롭다운 메뉴에서 Edge에 대해 구성할 다음 분석 모드 중 하나를 선택합니다.
    • 애플리케이션 분석(Application Analytics) - 장애 환경 격리 및 애플리케이션 관련 분석에 액세스할 수 있습니다.
    • 애플리케이션 및 분기 분석(Application and Branch Analytics) - 애플리케이션별 분석 및 분기 분석에 액세스할 수 있습니다.
    • 기본적으로 없음(None)이 선택되어 있으며, 이 경우 Edge에 대해 분석이 비활성화된 것입니다.
    분석(Analytics) 드롭다운 메뉴에서 분석 Edge로 프로비저닝할 수 있는 나머지 분석 라이센스 수를 확인할 수 있습니다. 관리자는 Edge 개요(Edge Overview) 화면에서 특정 Edge에 대한 분석 모드를 변경할 수도 있습니다.
  7. 프로필(Profile) 드롭다운 메뉴에서 Edge에 할당할 프로필을 선택합니다.
  8. Edge 라이센스(Edge License) 드롭다운 메뉴의 사용 가능한 목록에서 Edge 라이센스를 선택합니다. 이 목록에는 운영자가 엔터프라이즈에 할당한 라이센스가 표시됩니다.
  9. 인증(Authentication) 드롭다운 메뉴에서 다음 인증서 기반 인증 옵션 중 하나를 선택할 수 있습니다.
    • 인증서가 필요하지 않음(Certificate Not Required) - Edge는 미리 공유한 키 인증 모드를 사용합니다.
    • 인증서 획득(Certificate Acquire): 이 옵션은 기본적으로 선택되어 있으며, 키 쌍을 생성하고 Orchestrator에 인증서 서명 요청을 전송하여 SD-WAN Orchestrator의 CA(인증 기관)에서 인증서를 획득하도록 Edge에 지시합니다. 획득하게 되면 Edge는 SD-WAN Orchestrator에서 인증을 받고 VCMP 터널을 설정하기 위해 인증서를 사용합니다.
      참고: 인증서를 획득한 후에는 이 옵션을 인증서 필요(Certificate Required)로 업데이트할 수 있습니다.
    • 인증서 필요(Certificate Required) - Edge가 PKI 인증서를 사용합니다.
  10. 사용자 지정 정보(Custom Info) 텍스트 상자에 필요한 경우 Edge와 연결된 사용자 지정 정보를 입력합니다.
    고객 정보는 255자를 초과하면 안 됩니다.
    참고: 엔터프라이즈/MSP/운영자 역할의 수퍼유저 및 표준 관리자(UPDATE_EDGE 권한 포함)는 EDGE에 대한 사용자 지정 정보를 추가하거나 업데이트할 수 있습니다.
  11. HA(고가용성)를 적용하려면 고가용성(High Availability) 확인란을 선택합니다.
  12. 일련번호(Serial Number) 텍스트 상자에 Edge의 일련번호를 입력합니다(선택 사항). 일련번호를 지정할 경우 활성화된 Edge의 일련번호와 일치해야 합니다.
  13. 담당자 이름(Contact Name) 및 담당자 이메일(Contact Email) 텍스트 상자에 Edge에 대한 사이트 담당자의 이름과 이메일 주소를 입력합니다.
  14. 위치 설정(Set Location) 링크를 클릭하여 Edge의 위치를 설정합니다.
  15. 생성(Create)을 클릭합니다.

결과

선택한 고객에 대해 분석 Edge가 프로비저닝됩니다. Edge가 프로비저닝되면 분석 기능은 데이터를 수집하고, 모든 트래픽에 대한 심층 패킷 검사를 수행하고, 네트워크 애플리케이션을 식별하고, 사용자 정보와 트래픽을 상호 연관시킵니다.

다음에 수행할 작업

수집된 분석 데이터를 클라우드 분석 엔진에 보내려면 Edge가 분석 데이터를 전송하는 분석 인터페이스를 구성해야 합니다. 자세한 내용은 Edge에서 분석 인터페이스 구성을 참조하십시오.