고객이 프로필 또는 Edge에 대해 파트너 게이트웨이를 할당할 수 있도록 하려면 운영자가 고객에 대해 파트너 전달(Partner Handoff) 기능을 활성화해야 합니다. 파트너 전달(Partner Handoff) 기능을 활성화하려면 운영자에게 문의하십시오. 파트너 전달(Partner Handoff) 기능이 활성화되면 구성(Configure) > 프로필/Edge(Profile/Edges) > 디바이스(Device) > VPN 서비스(VPN Services) > 게이트웨이 전달 할당(Gateway Handoff Assignment)에서 파트너 게이트웨이를 할당할 수 있습니다.

파트너 게이트웨이를 할당할 때의 고려 사항:

파트너 게이트웨이를 할당할 때는 다음 사항에 유의하십시오.

  • 파트너 게이트웨이는 프로필 또는 Edge 수준에서 할당할 수 있습니다.
  • 둘 이상의 파트너 게이트웨이를 Edge(최대 16개)에 할당할 수 있습니다.
  • 파트너 게이트웨이는 세그먼트별로 할당할 수 있습니다.
참고: 디바이스(Device) 페이지에 게이트웨이 전달 할당(Gateway Handoff Assignment) 영역이 표시되지 않으면 운영자에게 문의하여 이 기능을 활성화하십시오.

게이트웨이 전달 할당(Gateway Handoff Assignment) 기능은 세그먼트 기반 구성도 지원하도록 개선되었습니다. 여러 파트너 게이트웨이를 프로필 수준에서 구성하거나 Edge 수준에서 재정의할 수 있습니다.

프로필에 대한 파트너 게이트웨이를 할당하려면 다음 단계를 수행합니다.
  1. 엔터프라이즈 포털의 SD-WAN 서비스에서 구성(Configure) > 프로필(Profiles)로 이동합니다.
  2. [게이트웨이 전달 할당(Gateway Handoff Assignment)] 설정을 구성하려는 프로필을 선택하고 프로필의 디바이스(Device) 열에서 보기(View) 링크를 클릭합니다. 선택한 프로필에 대한 디바이스(Device) 페이지가 나타납니다.
  3. 아래로 스크롤하여 VPN 서비스(VPN Services) 섹션으로 이동한 후 게이트웨이 전달 할당(Gateway Handoff Assignment)을 확장합니다.
    config-profile-device-partner-gateway
  4. + 게이트웨이 선택(+ Select Gateways)을 클릭하면 글로벌 세그먼트에 대한 파트너 게이트웨이 선택(Select Partner Gateways for Global Segment) 대화상자가 나타납니다.

    기본적으로 글로벌 세그먼트는 세그먼트(Segment) 드롭다운에서 선택됩니다. 요구 사항에 따라 다른 세그먼트를 선택할 수도 있습니다.

    it-admin-config-profile-device-select-partner-gateway
  5. 파트너 게이트웨이(Partner Gateways) 섹션에는 파트너 핸드오프 게이트웨이로 구성된 게이트웨이 풀의 게이트웨이가 나열됩니다.
    참고: 파트너 핸드오프 게이트웨이로 구성되지 않은 다른 게이트웨이가 있는 경우, 게이트웨이 풀에 파트너 핸드오프 게이트웨이로 구성되지 않은 다른 게이트웨이가 하나 있습니다.(There is one other Gateway in the Gateway Pool that is not configured as a Partner Handoff Gateway) 샘플 메시지가 대화상자에 표시됩니다.
    참고: 선택한 파트너 게이트웨이 목록만 표시하려면 선택 항목만 표시(Show only selected)를 클릭합니다.
  6. 프로필에 할당할 목록에서 파트너 게이트웨이를 선택하고 업데이트(Update)를 클릭합니다.
  7. 프로필 수준에서 구성된 파트너 게이트웨이 할당은 프로필 내의 모든 Edge에 적용됩니다. Edge 수준에서 재정의(Override) 확인란을 클릭하여 설정을 재정의할 수 있습니다.

CDE 게이트웨이 선택

일반적인 시나리오에서 PCI 트래픽은 고객 분기와 PCI 트래픽이 PCI 네트워크로 전달되고 게이트웨이가 PCI 범위를 벗어난 데이터 센터 사이에서 실행됩니다. (운영자는 CDE 역할을 선택 취소하여 PCI 세그먼트를 제외하도록 게이트웨이를 구성할 수 있습니다.)

게이트웨이에서 PCI 네트워크 및 PCI 범위에서 전달할 수 있는 특정 시나리오에서는 운영자는 파트너 게이트웨이에 대해 CDE 역할을 활성화할 수 있으며, 사용자는 이러한 게이트웨이(CDE 게이트웨이)를 PCI 세그먼트(CDE 유형)에서 할당할 수 있습니다.

CDE 게이트웨이 할당

CDE 게이트웨이를 할당하려면 다음을 수행합니다.

기본적으로 글로벌 세그먼트는 세그먼트(Segment) 드롭다운에서 선택됩니다. 요구 사항에 따라 다른 세그먼트(CDE 유형)를 선택할 수도 있습니다.

    1. 엔터프라이즈 포털의 SD-WAN 서비스에서 구성(Configure) > 프로필(Profiles)로 이동합니다.
    2. [게이트웨이 전달 할당(Gateway Handoff Assignment)] 설정을 구성하려는 프로필을 선택하고 프로필의 디바이스(Device) 열에서 보기(View) 링크를 클릭합니다. 선택한 프로필에 대한 디바이스(Device) 페이지가 나타납니다.
    3. 아래로 스크롤하여 VPN 서비스(VPN Services) 섹션으로 이동한 후 게이트웨이 전달 할당(Gateway Handoff Assignment)을 확장합니다.
    4. + 게이트웨이 선택(+ Select Gateways)을 클릭하면 글로벌 세그먼트에 대한 파트너 게이트웨이 선택(Select Partner Gateways for Global Segment) 대화상자가 나타납니다.
      it-admin-config-profile-device-select-partner-CDE gateway
    5. 글로벌 세그먼트에 대한 파트너 게이트웨이 선택(Select Partner Gateways for Global Segment) 대화상자에서 파트너 게이트웨이(Partner Gateways) 섹션에서 프로필에 할당할 CDE로 표시된 파트너 게이트웨이를 선택하고 업데이트(Update)를 클릭합니다.