SD-WAN Gateway는 데이터부와 제어부를 모두 지원하도록 설정되어 있습니다. 3.2 릴리스에서 VMware은 컨트롤러 전용 기능(컨트롤러 게이트웨이 할당)을 도입했습니다.

SD-WAN Gateway를 컨트롤러로만 작동해야 하는 여러 사용 사례가 있습니다(즉, 데이터부 기능을 제거하는 경우). 또한 패킷 처리 전용 리소스를 제어부 처리를 지원하도록 전환할 수 있기 때문에 게이트웨이가 다르게 확장되도록 할 수 있습니다. 예를 들어 이를 통해 기존 게이트웨이보다 컨트롤러에서 더 많은 수의 동시 터널을 지원할 수 있습니다. 일반적인 사용 사례는 다음 섹션을 참조하십시오.

사용 사례: 다른 파트너 게이트웨이를 통한 동적 분기 간 연결

이 시나리오에서는 이미지에 표시된 대로 E1(Edge 1) 및 E2(Edge 2)가 Orchestrator의 동일한 엔터프라이즈에 속해 있습니다. 그러나 일반적으로 서로 다른 지역에 있기 때문에 다른 파트너 게이트웨이에 연결됩니다. 따라서 E1과 E2 간에는 동적 분기 간 연결이 가능하지 않지만 컨트롤러를 활용하면 이 작업이 가능해집니다.

초기 트래픽 흐름

아래 이미지에 표시된 것처럼, E1 및 E2가 직접 통신을 시도할 때 트래픽 흐름은 이전 버전의 코드에서와 마찬가지로 개인 네트워크를 이동하는 방식으로 시작됩니다. 동시에 Edge는 컨트롤러가 통신하고 있음을 컨트롤러에 알리고 직접 연결을 요청합니다.

동적 터널

컨트롤러는 E2에 E1로, 그 반대로 연결 정보를 제공하여 동적 터널을 생성하기 위해 Edge에 신호를 보냅니다. 새 동적 터널이 설정되면 트래픽 흐름이 원활하게 해당 터널로 이동됩니다.

configure-profile-device-controller-gateway-use-case

게이트웨이를 컨트롤러로 구성

고객이 파트너 게이트웨이를 사용할 수 있으려면 운영자가 이 기능을 사용하도록 게이트웨이에 대해 파트너 전달 사용(Enable Partner Handoff) 확인란을 선택해야 합니다. 이 기능을 사용할 수 있는 경우 구성(Configure) > 프로필(Profiles) > 디바이스(Device) 탭 화면에 컨트롤러 할당(Controller Assignment) 영역이 표시됩니다.

참고: 게이트웨이 풀에 있는 하나 이상의 게이트웨이가 "컨트롤러 전용(Controller Only)" 게이트웨이여야 합니다.
  1. 구성(Configure) > 프로필(Profiles) > 디바이스(Device) 탭으로 이동합니다.
  2. 아래쪽의 컨트롤러 할당(Controller Assignment) 영역으로 스크롤합니다. configure-profile-device-controller-assignment-area
  3. 컨트롤러 할당(Controller Assignment) 영역에서 게이트웨이 선택(Select Gateways) 링크를 클릭합니다.
  4. 글로벌 세그먼트에 대한 컨트롤러 선택(Select Controllers for Global Segment) 대화상자에서 사용 가능(Available) 영역의 컨트롤러를 선택됨(Selected) 영역으로 이동합니다.configure-profile-device-select-controllers-dialog
  5. 업데이트(Update)를 클릭합니다.

    컨트롤러 할당(Controller Assignment) 영역이 새로 고침됩니다.

    configure-profile-device-controller-assignment-area-updated