프로필용 VLAN 구성

엔터프라이즈 포털의 SD-WAN 서비스에서 구성(Configure) > 프로필(Profiles)로 이동합니다.

프로필에 대한 링크를 클릭하거나 프로필의 디바이스(Device) 열에서 보기(View) 링크를 클릭합니다. 프로필을 선택하고 수정(Modify)을 클릭하여 프로필을 구성할 수도 있습니다.

선택한 프로필에 대한 구성 옵션이 디바이스(Device) 탭에 표시됩니다.

연결(Connectivity) 범주로 스크롤한 후 VLAN을 클릭합니다.

+ VLAN 추가(+ Add VLAN)를 클릭하여 새 VLAN을 추가할 수 있습니다. 선택한 VLAN은 삭제(Delete)를 클릭하여 삭제할 수 있습니다.

참고: 디바이스 인터페이스에 이미 할당된 VLAN은 삭제할 수 없습니다.

IPv4 또는 IPv6 버튼을 클릭하여 해당 VLAN 목록을 표시합니다.

+ VLAN 추가(+ Add VLAN)를 클릭하면 다음 화면이 표시됩니다.

VLAN 추가(Add VLAN) 창에서 다음 VLAN 세부 정보를 구성합니다.


옵션	설명
일반 설정(General Settings)
세그먼트(Segment)	드롭다운 목록에서 세그먼트를 선택합니다. VLAN은 선택한 세그먼트에 속합니다.
VLAN 이름(VLAN Name)	VLAN의 고유한 이름을 입력합니다.
VLAN ID	VLAN ID를 입력합니다.
설명	설명을 입력합니다. 이 필드는 선택 사항입니다.
LAN 인터페이스(LAN Interfaces)	LAN 인터페이스는 Edge 수준에서만 구성할 수 있습니다.
SSID	Edge 수준에서만 VLAN에 대한 Wi-Fi SSID 세부 정보를 구성할 수 있습니다.
ICMP 에코 응답(ICMP Echo Response)	VLAN이 ICMP 에코 메시지에 응답하도록 허용하려면 이 확인란을 선택합니다.
DNS 프록시	이 확인란은 기본적으로 선택되어 있습니다. 이 옵션을 사용하면 IPv4 또는 IPv6 DHCP 서버 설정에 관계없이 DNS 프록시(DNS Proxy)를 활성화하거나 비활성화할 수 있습니다.
IPv4 및 IPv6 설정(IPv4 and IPv6 Settings) 참고: IPv4 또는 IPv6 또는 두 설정 모두를 활성화할 수 있습니다.
겹치는 서브넷 할당(Assign Overlapping Subnets)	프로필의 모든 Edge에 대한 VLAN에 대해 동일한 서브넷을 할당하고 Edge LAN IP 주소에서 서브넷을 정의하려면 이 확인란을 선택합니다. 모든 Edge에 서로 다른 서브넷을 할당하려는 경우 이 확인란을 선택하지 말고 각 Edge에서 서브넷을 개별적으로 구성합니다. 참고: VLAN의 겹치는 서브넷은 SD-WAN 간 트래픽(LAN 측 NAT가 활성화된 경우) 및 SD-WAN과 인터넷 간 트래픽에만 지원됩니다. SD-WAN에서 클라우드 웹 보안으로의 트래픽에는 겹치는 서브넷이 지원되지 않습니다.
Edge LAN IPv4/IPv6 주소	이 옵션은 겹치는 서브넷 할당(Assign Overlapping Subnets)을 예(Yes)로 설정한 경우에만 사용할 수 있습니다. Edge의 LAN IPv4/IPv6 주소를 입력합니다.
Cidr 접두사/접두사 길이(Cidr Prefix / Prefix Length)	이 옵션은 겹치는 서브넷 할당(Assign Overlapping Subnets)을 예(Yes)로 설정한 경우에만 사용할 수 있습니다. LAN IPv4/IPv6 주소의 CIDR 접두사를 입력합니다.
네트워크(Network)	네트워크의 IPv4/IPv6 주소를 입력합니다.
OSPF	이 옵션은 Edge에 대해 OSPF를 구성한 경우에만 활성화됩니다. 이 확인란을 선택하고 드롭다운 목록에서 OSPF를 선택합니다. 참고: OSPFv2 구성은 IPv4만 지원합니다. OSPFv3 구성은 5.2 릴리스에서만 사용할 수 있는 IPv6만 지원합니다. OSPF 설정 및 OSPFv3에 대한 자세한 내용은 프로필에 대한 OSPF 활성화 항목을 참조하십시오.
멀티캐스트(Multicast)	이 옵션은 Edge에 대해 멀티캐스트 설정을 구성한 경우에만 활성화됩니다. VLAN에 대해 다음 멀티캐스트 설정을 구성할 수 있습니다. IGMP PIM 고급 멀티캐스트 설정 전환(toggle advanced multicast settings)을 클릭하여 다음 타이머를 설정합니다. PIM Hello 타이머(PIM Hello Timer) IGMP 호스트 쿼리 간격(IGMP Host Query Interval) IGMP 최대 쿼리 응답 값(IGMP Max Query Response Value) 참고: 이 옵션은 IPv4 설정(IPv4 Settings)에서만 사용할 수 있습니다.
VNF 삽입(VNF Insertion)	VLAN에 VNF를 삽입하는 확인란을 선택하여 VLAN에서 VNF로 트래픽을 리디렉션합니다. VNF 삽입(VNF Insertion)을 활성화하려면 선택한 세그먼트가 서비스 VLAN과 매핑되었는지 확인합니다. VNF에 대한 자세한 내용은 보안 가상 네트워크 기능을 참조하십시오. 참고: 이 옵션은 IPv4 설정(IPv4 Settings)에서만 사용할 수 있습니다.
애드버타이즈(Advertise)	VLAN을 네트워크의 다른 분기에 애드버타이즈하려면 이 확인란을 선택합니다.
고정 IP(Fixed IPs)	고정 IP는 Edge 수준에서만 구성할 수 있습니다.

IPv4/IPv6 DHCP 서버(IPv4/IPv6 DHCP Server):

IPv4 DHCP 서버(IPv4 DHCP Server)에 대해 사용 가능한 옵션은 활성화됨(Activated), 릴레이(Relay) 및 비활성화됨(Deactivated)입니다.
IPv6 DHCP 서버(IPv6 DHCP Server)에 대해 사용 가능한 옵션은 활성화됨(Activated) 및 비활성화됨(Deactivated)입니다.


옵션	설명
활성화됨(Activated): Edge가 있는 DHCP를 DHCP 서버로 활성화합니다. 이 유형에 대해 다음 구성 옵션을 사용할 수 있습니다.
DHCP 시작	서브넷 내에서 사용할 수 있는 올바른 IPv4/IPv6 주소를 입력하십시오.
주소 수	DHCP 서버의 서브넷에서 사용할 수 있는 IPv4/IPv6 주소의 수를 입력합니다.
리스 시간	드롭다운 목록에서 기간을 선택합니다. 이 기간은 VLAN이 DHCP 서버에서 동적으로 할당한 IPv4/IPv6 주소를 사용하도록 허용되는 기간입니다.
옵션	추가(Add)를 클릭하고 드롭다운 목록에서 미리 정의된 또는 사용자 지정 DHCP 옵션을 선택합니다. DHCP 옵션은 DHCP 서버에서 클라이언트로 전달되는 네트워크 서비스입니다. 사용자 지정 옵션의 경우 코드(Code), 데이터 유형(Data Type) 및 값(Value)을 입력합니다. 삭제(Delete)를 클릭하여 선택한 옵션을 삭제합니다.
릴레이(Relay): 원격 위치에 DHCP 릴레이 에이전트가 설치된 DHCP를 활성화합니다. 이 유형에 대해 다음 구성 옵션을 사용할 수 있습니다.
보조 IP의 소스	이 확인란을 선택하면 클라이언트의 DHCP 검색/요청 패킷이 기본 IP 주소와 VLAN에 대해 구성된 모든 보조 IP 주소에서 시작되는 DHCP 릴레이 서버로 릴레이됩니다. 소스 및 대상을 다시 작성한 후 DHCP 릴레이 서버의 응답이 클라이언트로 다시 전송됩니다. DHCP 서버는 기본 및 보조 IP 주소 모두에서 요청을 수신하고 DHCP 클라이언트는 기본 서브넷 및 보조 서브넷에서 여러 번의 제공을 받을 수 있습니다. 이 옵션을 선택하지 않으면 클라이언트의 DHCP 검색/요청 패킷이 기본 IP 주소에서만 DHCP 릴레이 서버로 릴레이됩니다.
릴레이 에이전트 IP	IPv4 주소를 더 추가하려면 추가(Add)를 클릭합니다. 삭제(Delete)를 클릭하여 선택한 주소를 삭제합니다.
비활성화됨(Deactivated): DHCP를 비활성화합니다.

참고: 다음 시나리오에서 DNS 프록시(DNS proxy) 확인란을 선택하면 주의 메시지가 표시됩니다.

IPv4 및 IPv6 DHCP 서버는 둘 다 활성화됨(Deactivated)입니다.
IPv4 DHCP 서버는 릴레이(Relay) 상태이고 IPv6 DHCP 서버는 비활성화됨(Deactivated) 상태입니다.

완료(Done)를 클릭합니다. 디바이스(Device) 설정 화면에서 변경 내용 저장(Save Changes)을 클릭하여 설정을 저장합니다.

VLAN이 프로필에 대해 구성되어 있습니다. VLAN 열에서 링크를 클릭하여 VLAN 설정을 편집할 수 있습니다.