[Edge 개요(Edge Overview)] 탭에는 Edge 관련 정보가 표시됩니다. 이름, 설명, 연락처 정보, 연결된 프로필 및 기타 세부 정보와 같은 정보를 업데이트할 수 있습니다. 또한, 이메일 전송 등의 다른 작업을 수행하여 Edge를 활성화하고 RMA 재활성화를 요청하는 등의 작업을 수행할 수 있습니다.
Orchestrator UI에서 [Edge 개요(Edge Overview)] 페이지에 액세스하려면 다음 단계를 수행합니다.
- 엔터프라이즈 포털의 SD-WAN 서비스에서 로 이동합니다.
- Edge(Edges) 페이지에 기존 Edge가 표시됩니다.
- Edge에 대한 링크를 클릭하거나 Edge의 디바이스(Device) 열에서 보기(View) 링크를 클릭합니다.
- 개요(Overview) 탭을 클릭하여 선택한 Edge의 속성을 보고 수정합니다.
선택한 Edge의 기존 세부 정보가 표시됩니다. 필요한 경우 해당 정보를 수정할 수 있습니다.
참고: 이미 활성화된 Edge에 대해 다음 세부 정보가 표시됩니다. Edge가 아직 활성화되지 않은 경우 속성(Properties) 섹션에 Edge 활성화 이메일을 전송하는 옵션이 표시됩니다. 자세한 내용은 활성화 이메일 전송 항목을 참조하십시오.[Edge 개요(Edge Overview)] 탭에서는 다음 필드를 보고 수정할 수 있습니다.
사이트 담당자에게 RMA 재활성화 요청을 시작하는 방법에 대한 자세한 지침은 활성화 이메일 전송 항목을 참조하십시오.표 1. Edge 개요(Edge Overview) 탭 옵션 설명 Edge 상태(Edge Status) 상태(Status) Edge의 상태를 표시합니다. - 보류 중(Pending): Edge가 활성화되지 않았습니다.
- 활성화됨(Activated): Edge가 활성화되었습니다.
- 재활성화 보류 중(Reactivation Pending): 새 Edge 또는 교체된 Edge를 기존 구성으로 활성화할 수 있습니다. 이 상태는 Edge의 기능에 영향을 미치지 않습니다.
활성화됨(Activated) Edge 활성화 날짜 및 시간을 표시합니다. 소프트웨어 버전(Software Version) Edge의 소프트웨어 버전 및 빌드 번호를 표시합니다. 로컬 자격 증명(Local Credentials) 로컬 UI에 대한 자격 증명을 표시합니다. 이러한 자격 증명은 웹 기반 세션에서 로컬로 Edge를 탐색하여 활성 LAN 인터페이스 중 하나에 액세스하는 데 사용됩니다. 로컬 자격 증명에는 기본 사용자 이름인 ‘admin’과 임의로 생성된 암호가 포함됩니다.
수정(Modify)을 클릭하여 Edge 수준에서 자격 증명을 업데이트합니다. 로컬 자격 증명은 웹 기반 세션에서 로컬로 Edge를 활성 LAN 인터페이스 중 하나로 검색하는 데 필요한 사용자 이름/임의로 생성된 암호입니다.
속성(Properties) 이름(Name) Edge의 이름을 표시합니다. 설명 Edge의 설명을 표시합니다. 사용자 지정 정보(Custom Info) Edge와 연결된 사용자 지정 정보를 표시합니다. 사전 알림 사용(Enable Pre-Notifications) 기본적으로 이 옵션은 사용하도록 설정되어 있습니다. 이를 통해 Edge에 대한 경고 알림을 운영자에게 보낼 수 있습니다. 운영자는 이메일, SMS 또는 SNMP 트랩을 통해 경고를 수신할 수 있습니다. 경고를 구성하려면 경고 구성 항목을 참조하십시오. 를 클릭하여 경고를 볼 수도 있습니다. 경고 사용(Enable Alerts) 기본적으로 이 옵션은 사용하도록 설정되어 있습니다. 이를 통해 Edge에 대한 경고 알림을 고객에게 보낼 수 있습니다. 고객은 이메일, SMS 또는 SNMP 트랩을 통해 경고를 수신할 수 있습니다. 경고를 구성하려면 경고 구성 항목을 참조하십시오. 를 클릭하여 경고를 볼 수도 있습니다. 인증 모드(Authentication Mode) 드롭다운 메뉴에서 인증 모드를 선택합니다.
- 인증서 비활성화됨(Certificate Deactivated) - Edge에서 사전 공유한 키 인증 모드를 사용합니다.
경고: 이 모드는 고객 배포에 권장되지 않습니다.
- 인증서 획득(Certificate Acquire): 이 모드는 기본적으로 선택되어 있으며 모든 고객 배포에 권장됩니다. 인증서 획득(Certificate Acquire) 모드를 사용하면 Edge 활성화 시 인증서가 발급되고 자동으로 갱신됩니다. Orchestrator는 키 쌍을 생성하고 Orchestrator에 인증서 서명 요청을 전송하여 SASE Orchestrator의 CA(인증 기관)에서 인증서를 획득하도록 Edge에 지시합니다. 획득하게 되면 Edge는 SASE Orchestrator에서 인증을 받고 VCMP 터널을 설정하기 위해 인증서를 사용합니다.
참고: 인증서를 획득한 후에는 필요에 따라 이 옵션을 인증서 필요(Certificate Required)로 업데이트할 수 있습니다.
- 인증서 필요(Certificate Required): 이 모드는 "고정"인 고객 엔터프라이즈에만 적합합니다. 고정 엔터프라이즈는 소수의 새 Edge가 배포될 가능성이 높고 새로운 PKI 지향 변경이 예상되지 않는 엔터프라이즈로 정의됩니다.
중요: 인증서 필요(Certificate Required)는 인증서 획득(Certificate Acquire)보다 보안 이점이 없습니다. 두 모드 모두 동일하게 안전하며 인증서 필요(Certificate Required)를 사용하는 고객은 이 섹션에 설명된 이유로만 이 옵션을 사용해야 합니다.인증서 필요(Certificate Required) 모드는 유효한 인증서가 없으면 Edge 하트비트가 수락되지 않음을 의미합니다.이 모드에서는 Edge가 PKI 인증서를 사용합니다. 운영자는 Orchestrator의 시스템 속성을 편집하여 Edge의 인증서 갱신 기간을 변경할 수 있습니다. 자세한 내용은 운영자에게 문의하십시오.경고: 이 모드를 사용하면 고객이 이러한 엄격한 적용을 인식하지 못하는 경우 Edge 장애가 발생할 수 있습니다.
참고: Edge 인증서가 해지되면 Edge가 비활성화되고 활성화 프로세스를 진행해야 합니다. 현재 QuickSec 디자인은 CRL(인증서 해지 목록) 시간 유효성을 검사합니다. 새로 설정된 연결에 영향을 미치려면 CRL 시간 유효성이 Edge의 현재 시간과 일치해야 합니다. 이를 구현하려면 Edge의 날짜 및 시간과 일치하도록 Orchestrator 시간을 올바르게 업데이트해야 합니다.디바이스 암호화 Edge가 모든 플랫폼에서 중요 데이터를 암호화하도록 허용하려면 사용(Enable) 확인란을 선택합니다. 참고: Edge 버전 5.2.0 이상의 경우 이 옵션을 비활성화하기 전에 먼저 원격 작업을 사용하여 Edge를 비활성화해야 합니다. 이 작업을 수행하면 Edge가 다시 시작됩니다.라이센스(License) 사용 가능한 목록에서 Edge 라이센스를 선택합니다. 이 목록에는 운영자가 엔터프라이즈에 할당한 라이센스가 표시됩니다. 인증서(Certificates) 보기(View)를 클릭하여 인증서 세부 정보를 표시합니다. 다음 옵션이 있는 팝업 창이 표시됩니다. - 인증서 보기(View Certificate): 드롭다운 목록에서 볼 인증서를 선택합니다.
- 유효 기간(Validity Period): 선택한 인증서의 발급 날짜와 시간 및 만료 시간을 표시합니다.
- 인증서 표시(Show Certificate): 선택한 인증서를 표시합니다. 이 인증서를 클립보드에 복사할 수도 있습니다.
- 고급(Advanced): 이 인증서가 할당된 엔터프라이즈의 일반 이름, 조직 및 일련번호를 표시합니다.
- 해지(Revoke): 선택한 인증서를 해지하려면 클릭합니다.
- 갱신(Renew): 만료된 인증서를 갱신하려면 클릭합니다.
- 닫기(Close): 클릭하여 팝업 창을 닫습니다.
프로필(Profile) 프로필 Edge에 할당된 프로필과 서비스(Services) 및 세그먼트(Segments) 구성 세부 정보를 표시합니다. 드롭다운 목록에서 프로필을 선택하여 할당된 프로필을 수정할 수 있습니다.
참고: 다른 프로필로 전환할 때 Edge 재정의 구성이 수정되지 않습니다.참고: 푸시 활성화로 인해 Edge 스테이징 프로필이 표시될 수 있습니다. 운영 프로필을 통해 구성되지 않는 새 Edge입니다. 이러한 경우 엔터프라이즈 관리자는 드롭다운 목록에서 프로필을 수동으로 할당해야 합니다.프로필을 전환하는 동안 고객 할당 운영자 프로필과 Edge 할당 엔터프라이즈 프로필 간의 호환성을 확인합니다. 자세한 내용은 호환성 매트릭스 항목을 참조하십시오.
연락처 및 위치(Contact & Location) 로컬 연락처 이름 Edge와 연결된 로컬 연락처의 이름을 표시합니다. 로컬 담당자 이메일 Edge와 연결된 로컬 연락처의 이메일 주소를 표시합니다. 로컬 연락처 전화번호 Edge와 연결된 로컬 연락처의 전화 번호를 표시합니다. 위치 Edge의 기존 위치를 표시합니다. 위치 세부 정보를 업데이트하려면 위치 편집(Edit Location)을 클릭합니다. 배송지 주소 배송지 주소가 Edge 위치와 동일한 경우 위와 동일(Same as above) 확인란을 선택합니다. 그렇지 않으면 배송 연락처 이름을 입력하고 위치를 설정합니다. RMA 재활성화 다음에 대한 RMA 재활성화 요청을 시작할 수 있습니다.- 오작동으로 인한 Edge 교체
- Edge 하드웨어 모델 업그레이드
참고: 이 옵션은 활성화된 Edge에만 사용할 수 있습니다.요청 재활성화(Request Reactivation) 클릭하여 새 활성화 키를 생성합니다. Edge의 상태가 재활성화 보류 중(Reactivation Pending) 모드로 변경됩니다. 참고: 재활성화 키는 1개월 동안만 유효합니다.재활성화 요청 취소(Cancel Reactivation Request) RMA 재활성화 요청을 취소하려면 클릭합니다. 요청을 취소하면 Edge의 상태가 활성화됨(Activated) 모드로 변경됩니다. 활성화 이메일 보내기(Send Activation Email) 활성화 지침이 포함된 이메일을 사이트 담당자에게 보내려면 클릭합니다. 이 옵션을 선택하면 Edge가 활성화되지 않지만, 활성화 프로세스가 시작됩니다. 이메일 세부 정보가 포함된 팝업 창이 나타납니다. 지침을 수정하고 이메일을 보낼 수 있습니다. RMA 일련번호(RMA Serial Number) 활성화할 Edge의 일련번호를 표시합니다. 필요한 경우 활성화할 Edge의 일련 번호를 입력할 수 있습니다. 이 Edge는 RMA 재활성화를 요청한 현재 Edge를 대신합니다. 참고: 일련번호와 Edge 모델이 활성화할 Edge와 일치하지 않으면 활성화가 실패합니다.RMA 모델(RMA Model) 활성화할 Edge의 모델 번호를 표시합니다. 이 Edge는 RMA 재활성화를 요청한 현재 Edge를 대신합니다. 참고:- RMA 재활성화 요청에 교체 디바이스의 일련 번호(선택 사항)가 포함된 경우 이 일련 번호가 현재 Edge와 일치해야 하며 그렇지 않은 경우 활성화가 실패합니다.
- 일련번호와 Edge 모델이 활성화할 Edge와 일치하지 않으면 활성화가 실패합니다.
- 선택한 RMA 모델이 현재 Edge 모델과 동일하지 않으면 주의 메시지가 표시됩니다. Edge 특정 구성 설정 및 프로필 재정의는 재활성화 시 제거되지만 통계는 계속 유지됩니다. Edge 특정 구성 설정을 기록해 두고 다시 활성화되면 새로 교체된 Edge에 해당 설정을 다시 추가하는 것이 좋습니다.
업데이트 RMA Edge 특성 세부 정보를 업데이트하려면 클릭합니다. - 필요한 설정을 수정한 후 변경 내용 저장(Save Changes)을 클릭합니다.
- 오른쪽 상단 구석에 있는 바로 가기(Shortcuts) 옵션을 클릭하여 다음 작업을 수행합니다.
옵션 설명 모니터링 선택한 Edge의 모니터링(Monitoring) 탭으로 이동합니다. 자세한 내용은 Edge 모니터링 항목을 참조하십시오. 이벤트 보기 선택한 Edge와 관련된 이벤트를 표시합니다. 원격 진단 선택한 Edge에 대해 원격 진단 테스트를 실행할 수 있습니다. 자세한 내용은 원격 진단 실행 항목을 참조하십시오. 진단 번들 생성 선택한 Edge에 대한 진단 번들을 생성할 수 있습니다. 자세한 내용은 Edge에 대한 진단 번들 항목을 참조하십시오. 원격 작업 선택한 Edge에 대해 원격 작업을 수행할 수 있습니다. 자세한 내용은 원격 작업 항목을 참조하십시오. 프로필 보기 선택한 Edge와 연결된 프로필(Profile) 페이지로 이동합니다. 게이트웨이 보기 선택한 Edge와 연결된 게이트웨이를 표시합니다. 참고: 운영자 사용자만 게이트웨이를 볼 수 있습니다. 엔터프라이즈 관리자는 이 옵션을 클릭할 때 게이트웨이를 볼 수 없습니다.디바이스 모델 식별
디바이스 모델을 식별하려면 디바이스 이름 옆에 있는 아래쪽 화살표를 클릭합니다. Edge 및 디바이스 모델 정보를 보여 주는 팝업 창이 표시됩니다.참고: 5.1.0 릴리스는 다음과 같이 펌웨어를 업데이트하는 기능을 지원합니다.- 6X0 Edge 디바이스 모델 및 3X00 Edge 디바이스 모델용 펌웨어 플랫폼 이미지(3400/3800/3810)
- 510-LTE(Edge 510LTE-AE, Edge 510LTE-AP) 및 610-LTE(Edge 610LTE-AM, Edge 61LTE-RW)용 펌웨어 모뎀 이미지
- 모든 물리적 VMware SD-WAN Edge 디바이스에 대한 공장 이미지
- 플랫폼 및/또는 모뎀 펌웨어가 업데이트되면 아래와 같이 [Edge 정보(Edge Info)] 세부 정보 화면에 표시됩니다. Edge 정보(Edge Info) 세부 정보 화면에 액세스하려면 Edge를 선택합니다. 선택한 Edge에 대한 화면이 표시됩니다. 그런 다음, Edge 이름 옆에 있는 아래쪽 화살표 아이콘을 클릭합니다.
5.2 릴리스에서는 초기 이미지 및 HA(고가용성) SD-WAN Edge에서 플랫폼 펌웨어를 업데이트할 수 있습니다. HA에서 초기 이미지 및/또는 플랫폼 펌웨어가 업데이트되면 아래와 같이 [Edge 정보(Edge Info)] 세부 정보 화면에 표시됩니다. [Edge 정보(Edge Info)] 세부 정보 화면에 액세스하려면 Edge 이름 옆에 있는 아래쪽 화살표 아이콘을 클릭합니다.
.
참고: 비 Wi-Fi Edge 모델의 경우 모델 이름 끝에 "-n"이 포함됩니다. 아래 그림을 참조하십시오.
드롭다운 메뉴에서 프로파일을 선택하여 할당된 프로파일을 수정할 수 있습니다. 자세한 내용은 아래 참고 사항을 참조하십시오.
참고: Edge 재정의는 Edge 수준의 상속된 프로필 구성에 대한 변경 내용입니다. Edge 추가는 프로필에 포함되지 않지만 선택한 Edge에 추가되는 구성입니다.
참고: 다른 프로필로 전환할 때 Edge 재정의 구성이 수정되지 않습니다.
참고: 푸시 활성화로 인해 Edge 스테이징 프로필이 표시될 수 있습니다. 운영 프로필을 통해 구성되지 않는 새 Edge입니다. 이러한 경우 엔터프라이즈 관리자는 드롭다운 목록에서 프로필을 수동으로 할당해야 합니다.
프로필을 전환하는 동안 고객 할당 운영자 프로필과 Edge 할당 엔터프라이즈 프로필 간의 호환성을 확인합니다. 호환성 매트릭스는 아래 섹션의 표를 참조하십시오.
호환성 매트릭스
| 고객 운영자 프로필 유형 | 현재 Edge 엔터프라이즈 프로필(Current Edge Enterprise Profile) | 선택한 Edge 엔터프라이즈 프로필(Selected Edge Enterprise Profile) | 결과 |
|---|---|---|---|
| 세그먼트 기반 | 세그먼트 기반 | 세그먼트 기반 | 변경 내용 없음 |
| 네트워크 기반 | 네트워크 기반 | 네트워크 기반 | 변경 내용 없음 |
| 세그먼트 기반 | 네트워크 기반 | 세그먼트 기반 | Edge 구성이 세그먼트 기반 구성으로 변환됩니다. 하지만 Edge 소프트웨어 이미지는 3.0 이상 버전으로 업데이트될 때까지 Edge로 전달되지 않습니다. |
| 네트워크 기반 | 네트워크 기반 | 세그먼트 기반 | Edge 구성이 세그먼트 기반 구성으로 변환됩니다. 하지만 Edge 소프트웨어 이미지는 3.0 이상 버전으로 업데이트될 때까지 Edge로 전달되지 않습니다. |
| 세그먼트 기반 | 네트워크 기반 | 네트워크 기반 | Edge는 이미지 업데이트를 수신하지 않습니다. |
| 네트워크 기반 | 세그먼트 기반 | 세그먼트 기반 | Edge는 이미지 업데이트를 수신하지 않습니다. |
