SD-WAN Edge를 프로비저닝하려면 이 절차의 단계를 수행합니다.

사전 요구 사항

로그인하려면 SD-WAN Orchestrator 호스트 이름 및 관리자 계정이 있는지 확인합니다.

프로시저

  1. 로그인 자격 증명을 사용하여 SD-WAN Orchestrator 애플리케이션에 관리자 권한으로 로그인합니다.
    Orchestrator 홈(Orchestrator Home) 화면이 나타납니다.
  2. 구성(Configure) > Edge로 이동합니다.
  3. 새 Edge(New Edge)를 클릭합니다.
    새 Edge 프로비저닝(Provision New Edge) 대화상자가 나타납니다.
  4. 이름(Name) 텍스트 상자에 Edge의 고유한 이름을 입력합니다.
  5. 모델(Model) 드롭다운 메뉴에서 가상 Edge(Virtual Edge)를 선택합니다.
  6. 프로필(Profile) 드롭다운 메뉴에서 빠른 시작 프로필(Quick Start Profile)을 선택하고 생성(Create)을 클릭합니다.
    Edge가 프로비저닝되고 활성화 키가 페이지 상단에 표시됩니다. AliCloud 콘솔에서 Edge를 실행하는 데 사용할 수 있도록 활성화 키를 기록해 둡니다.
  7. 가상 Edge 인터페이스를 구성합니다. 다음 단계는 토폴로지 A를 고려하여 설명됩니다.
    1. 디바이스(Device) 탭을 클릭하고 인터페이스 설정(Interface Settings) 영역으로 이동합니다.
    2. GE2 인터페이스(GE2 Interface)에 해당하는 편집(Edit)을 클릭하고 인터페이스 재정의(Override Interface) 확인란을 선택합니다.
    3. 기능(Capability) 드롭다운 메뉴에서 라우팅됨(Routed)을 선택하고 GE2 업데이트(Update GE2)를 클릭합니다.
    4. GE3 인터페이스(GE3 Interface)에 해당하는 편집(Edit)을 클릭하고 인터페이스 재정의(Override Interface) 확인란을 선택합니다.
    5. 이 인터페이스는 LAN 측에서 사용되므로 WAN 오버레이(WAN Overlay) 및 NAT 직접 트래픽(NAT Direct Traffic)을 비활성화하고 GE3 업데이트(Update GE3)를 클릭합니다.
    참고: 토폴로지 B에 나와 있는 것처럼 두 개의 인터페이스만 있는 Edge 인스턴스를 사용하는 경우 WAN 및 LAN 연결 둘 다에 공용 인터페이스(GE2)가 사용됩니다. LAN 네트워크가 GE2 인터페이스를 가리키도록 하려면 다음 스크린샷에서 표시된 것처럼 고정 경로 설정(Static Route Settings)에서 개인 서브넷/VSwitch를 가리키는 Edge에서 고정 경로를 구성합니다.
  8. VLAN 구성(Configure VLAN) 영역에서 VLAN 설정을 편집하여 Edge LAN IP 주소(Edge LAN IP Address)를 업데이트합니다.
  9. (선택 사항) 점프 호스트를 사용하는 경우, 점프 서버에서 Edge에 대한 SSH 액세스를 허용하려면 방화벽(Firewall) 페이지에서 점프 호스트 서버의 IP에 대한 지원 액세스(Support access)를 활성화해야 합니다.
  10. 변경 내용 저장(Save Changes)을 클릭합니다.

다음에 수행할 작업