이 부문에서는 SD-WAN Orchestrator의 주요 개념과 핵심 구성에 관해 설명합니다.

구성

VMware 서비스에는 계층적 관계가 있는 4개의 코어 구성이 있습니다. SD-WAN Orchestrator에서 이러한 구성을 생성합니다.

다음 표에서는 구성에 대한 개요를 제공합니다.

구성 설명
네트워크(Network) IP 주소 지정 및 VLAN과 같은 기본 네트워크 구성을 정의합니다. 네트워크는 회사(Corporate) 또는 게스트(Guest)로 지정할 수 있으며 각 네트워크에 대해 여러 개의 정의가 있을 수 있습니다.
네트워크 서비스(Network Services) VMware 서비스에서 사용하는 몇 가지 공통 서비스(예: BackHaul 사이트, 클라우드 VPN 허브, 비 SD-WAN 대상, 클라우드 프록시 서비스, DNS 서비스 및 인증 서비스)를 정의합니다.
프로필(Profile) 여러 Edge에 적용할 수 있는 템플릿 구성을 정의합니다. 프로필은 네트워크(Network) 및 네트워크 서비스(Network Services)를 선택하여 구성합니다. 프로필을 하나 이상의 Edge 모델에 적용하고 LAN, 인터넷, 무선 LAN 및 WAN Edge 인터페이스에 대한 설정을 정의합니다. 프로필은 Wi-Fi 무선(Wi-Fi Radio), SNMP, Netflow, 비즈니스 정책(Business Policies) 및 방화벽(Firewall) 구성에 대한 설정을 제공할 수도 있습니다.
Edge 구성은 Edge 디바이스로 다운로드할 수 있는 전체 설정 그룹을 제공합니다. Edge 구성은 선택한 프로필, 선택한 네트워크 및 네트워크 서비스의 설정 집합입니다. Edge 구성은 설정을 재정의하거나 지시된 정책을 프로필, 네트워크 및 네트워크 서비스에 정의된 정책에 추가할 수도 있습니다.

다음 이미지에서는 여러 Edge, 프로필, 네트워크 및 네트워크 서비스의 관계 및 구성 설정에 대한 자세한 개요를 보여 줍니다.

단일 프로필을 여러 Edge에 할당할 수 있습니다. 개별 네트워크 구성을 둘 이상의 프로필에서 사용할 수 있습니다. 네트워크 서비스 구성은 모든 프로필에서 사용됩니다.

네트워크(Networks)

네트워크는 Edge에 대한 네트워크 주소 공간 및 VLAN 할당을 정의하는 표준 구성입니다. 다음 네트워크 유형을 구성할 수 있습니다.
  • 회사 또는 신뢰할 수 있는 네트워크: 겹치는 주소 또는 겹치지 않는 주소로 구성할 수 있습니다.
  • 게스트 또는 신뢰할 수 없는 네트워크: 항상 겹치는 주소를 사용합니다.

여러 회사 및 게스트 네트워크를 정의하고 두 네트워크 모두에 VLAN을 할당할 수 있습니다.

겹치는 주소를 사용하는 경우 네트워크를 사용하는 모든 Edge의 주소 공간이 동일합니다. 겹치는 주소는 비 VPN 구성과 연결됩니다.

겹치지 않는 주소를 사용하면 주소 공간이 동일한 수의 주소 블록으로 분할됩니다. 겹치지 않는 주소는 VPN 구성과 연결됩니다. 주소 블록은 각 Edge에 고유한 주소 집합이 포함되도록 네트워크를 사용하는 Edge에 할당됩니다. Edge 간Edge- 비 SD-WAN 대상 간 VPN 통신에는 겹치지 않는 주소는 필요합니다. VMware 구성은 VPN 액세스를 위해 엔터프라이즈 데이터 센터 게이트웨이에 액세스하는 데 필요한 정보를 생성합니다. 엔터프라이즈 데이터 센터 게이트웨이의 관리자는 비 SD-WAN 대상 VPN 구성 중에 생성된 IPSec 구성 정보를 사용하여 비 SD-WAN 대상에 대한 VPN 터널을 구성합니다.

다음 이미지에서는 네트워크 구성의 고유한 IP 주소 블록이 SD-WAN Edge에 할당되는 상황을 보여 줍니다.

참고: 겹치지 않는 주소를 사용하는 경우 SD-WAN Orchestrator는 주소 블록을 Edge에 자동으로 할당합니다. 이러한 할당은 네트워크 구성을 사용할 수 있는 최대 Edge 수를 기준으로 수행됩니다.

네트워크 서비스

엔터프라이즈 네트워크 서비스를 정의하고 모든 프로필에서 사용할 수 있습니다. 여기에는 인증, 클라우드 프록시, 비 SD-WAN 대상 및 DNS에 대한 서비스가 포함됩니다. 정의된 네트워크 서비스는 프로필에 할당된 경우에만 사용됩니다.

프로필

프로필은 VLAN, 클라우드 VPN 설정, 유선 및 무선 인터페이스 설정, 네트워크 서비스(예: DNS 설정, 인증 설정, 클라우드 프록시 설정 및 비 SD-WAN 대상에 대한 VPN 연결) 목록을 정의하는 명명된 구성입니다. 프로필을 사용하여 하나 이상의 SD-WAN Edge에 대한 표준 구성을 정의할 수 있습니다.

프로필은 VPN용으로 구성된 Edge에 대한 클라우드 VPN 설정을 제공합니다. 클라우드 VPN 설정은 Edge 간 및 Edge-비 SD-WAN 대상 간 VPN 연결을 활성화하거나 비활성화할 수 있습니다.

프로필은 비즈니스 정책 및 방화벽 설정에 대한 규칙 및 구성을 정의할 수도 있습니다.

Edge

프로필을 Edge에 할당할 수 있으며 Edge는 프로필에서 대부분의 구성을 파생합니다.

Edge 구성에서 수정하지 않고 프로필, 네트워크 또는 네트워크 서비스에 정의된 대부분의 설정을 사용할 수 있습니다. 그러나 Edge 구성 요소에 대한 설정을 재정의하여 특정 시나리오에 대한 Edge를 조정할 수 있습니다.  여기에는 인터페이스, Wi-Fi 무선 설정, DNS, 인증, 비즈니스 정책 및 방화벽에 대한 설정이 포함됩니다.

또한 프로필 또는 네트워크 구성에 없는 설정을 확대하도록 Edge를 구성할 수 있습니다. 여기에는 포트 포워딩 및 1:1 NAT에 대한 서브넷 주소 지정, 고정 경로 설정 및 인바운드 방화벽 규칙이 포함됩니다.

Orchestrator 구성 워크플로

VMware는 여러 구성 시나리오를 지원합니다. 다음 표에는 몇 가지 일반 시나리오가 나열되어 있습니다.

시나리오 설명
Saas Edge 간, Edge-비 SD-WAN 대상 또는 Edge-VMware SD-WAN Site 간에 VPN 연결이 필요하지 않은 Edge에 사용됩니다. 이 워크플로에서는 회사 네트워크에 대한 주소 지정이 겹치는 주소 지정을 사용한다고 가정합니다.
VPN을 통한 비 SD-WAN 대상 Amazon Web Services, Zscaler, Cisco ISR 또는 ASR 1000 시리즈와 같은 비 SD-WAN 대상에 대해 VPN 연결이 필요한 Edge에 사용됩니다. 이 워크플로는 회사 네트워크에 대한 주소 지정이 겹치지 않는 주소 지정을 사용하고 비 SD-WAN 대상가 프로필에 정의되어 있다고 가정합니다.
VMware SD-WAN Site VPN Edge 허브 또는 클라우드 VPN 허브와 같은 VMware SD-WAN Site에 대해 VPN 연결이 필요한 Edge에 사용됩니다. 이 워크플로는 회사 네트워크에 대한 주소 지정이 겹치지 않는 주소 지정을 사용하고 VMware SD-WAN Sites가 프로필에 정의되어 있다고 가정합니다.

각 시나리오의 경우 다음과 같은 순서로 SD-WAN Orchestrator의 구성을 수행합니다.

1단계: 네트워크

2단계: 네트워크 서비스

3단계: 프로필

4단계: Edge

다음 표에는 각 워크플로의 빠른 시작 구성에 대한 개략적인 개요가 나와 있습니다. 빠른 시작 구성에 미리 구성된 네트워크, 네트워크 서비스 및 프로필 구성을 사용할 수 있습니다. VPN 구성의 경우 기존 VPN 프로필을 수정하고 VMware SD-WAN Site 또는 비 SD-WAN 대상를 구성합니다. 마지막 단계는 새 Edge를 생성하고 활성화하는 것입니다.

빠른 시작 구성 단계

Saas

비 SD-WAN 대상 VPN

VMware SD-WAN Site VPN

1단계: 네트워크 빠른 시작 인터넷 네트워크(Quick Start Internet Network) 선택 빠른 시작 VPN 네트워크(Quick Start VPN Network) 선택 빠른 시작 VPN 네트워크(Quick Start VPN Network) 선택
2단계: 네트워크 서비스 미리 구성된 네트워크 서비스 사용 미리 구성된 네트워크 서비스 사용 미리 구성된 네트워크 서비스 사용
3단계: 프로필 빠른 시작 인터넷 프로필(Quick Start Internet Profile) 선택

빠른 시작 VPN 프로필(Quick Start VPN Profile) 선택

클라우드 VPN 사용 및 비 SD-WAN 대상 구성

빠른 시작 VPN 프로필(Quick Start VPN Profile) 선택

클라우드 VPN 사용 및 VMware SD-WAN Sites 구성

4단계: Edge 새 Edge 추가 및 Edge 활성화

새 Edge 추가 및 Edge 활성화

새 Edge 추가 및 Edge 활성화

자세한 내용은 SD-WAN Edges 활성화을 참조하십시오.