Como administrador da empresa, pode configurar uma VLAN para um perfil.

Para configurar as definições VLAN para um perfil:

  1. No portal da empresa, aceda a Configurar (Configure) > Perfis (Profiles).
  2. A página Perfis (Profiles) apresenta os perfis existentes.
  3. Clique na ligação para um perfil ou clique na ligação Ver (View) na coluna Dispositivo (Device) do perfil. Também pode selecionar um perfil e clicar em Modificar (Modify) para o configurar.
  4. As opções de configuração para o perfil selecionado são apresentadas no separador Dispositivo (Device).
  5. Na categoria Conetividade (Connectivity), clique em VLAN.
  6. Pode adicionar uma nova VLAN clicando na opção Adicionar VLAN (Add VLAN). Pode eliminar a VLAN selecionada clicando na opção Eliminar (Delete).
    Nota: Não é possível eliminar uma VLAN já atribuída a uma interface do dispositivo.
  7. Clique no botão IPv4 ou IPv6 para apresentar a respetiva lista de VLANs.
  8. Na janela Adicionar VLAN (Add VLAN), configure os seguintes detalhes:
    Opção Descrição
    Definições gerais
    Segmento (Segment) Selecione um segmento na lista pendente. A VLAN pertence ao segmento selecionado.
    Nome de VLAN (VLAN Name) Introduza um nome exclusivo para a VLAN.
    ID de VLAN (VLAN ID) Introduza o ID de VLAN.
    Descrição (Description) Introduza uma descrição. Este campo é opcional.
    Interfaces LAN (LAN Interfaces) Só é possível configurar as Interfaces LAN ao nível do Edge.
    SSID Só é possível configurar os detalhes do SSID do Wi-Fi para a VLAN ao nível do Edge.
    Resposta de eco ICMP (ICMP Echo Response) Selecione a caixa de verificação para permitir que a VLAN responda às mensagens de eco ICMP.
    Proxy DNS (DNS Proxy) Esta caixa de verificação está selecionada por predefinição. Esta opção permite ativar ou desativar um Proxy DNS (DNS Proxy), independentemente das definições do Servidor DHCP IPv4 ou IPv6.
    Definições de IPv4 e IPv6 (IPv4 and IPv6 Settings)
    Nota: Pode ativar o IPv4 ou o IPv6 ou ambas as definições.
    Atribuir subredes sobrepostas (Assign Overlapping Subnets) Selecione a caixa de verificação se pretender atribuir a mesma sub-rede para a VLAN a todos os Edges no perfil e defina a sub-rede no Endereço IP LAN Edge (Edge LAN IP Address). Se pretender atribuir diferentes sub-redes a cada Edge, não selecione a caixa de verificação e configure individualmente as sub-redes de cada Edge.
    Nota: As sub-redes sobrepostas para a VLAN só são suportadas para o tráfego SD-WAN para SD-WAN e para o tráfego SD-WAN para Internet. As sub-redes sobrepostas não são suportadas para o tráfego SD-WAN para Cloud Web Security.
    Endereço IPv4/IPv6 da LAN do Edge (Edge LAN IPv4/IPv6 Address) Esta opção só estará disponível se a opção Atribuir sub-redes sobrepostas (Assign Overlapping Subnets) estiver definida como Sim (Yes). Introduza o endereço IPv4/IPv6 da LAN do Edge.
    Prefixo Cidr/Comprimento do prefixo (Cidr Prefix / Prefix Length) Esta opção só estará disponível se a opção Atribuir sub-redes sobrepostas (Assign Overlapping Subnets) estiver definida como Sim (Yes). Introduza o prefixo CIDR para o endereço IPv4/IPv6 da LAN.
    Rede (Network) Introduza o endereço IPv4/IPv6 da rede.
    OSPF Esta opção apenas é ativada quando tiver configurado o OSPF para o Edge. Selecione a caixa de verificação e escolha um OSPF na lista pendente.
    Nota: Esta opção só está disponível em Definições de IPv4 (IPv4 Settings).
    Multicast Esta opção apenas é ativada quando tiver configurado as definições multicast para o Edge. Pode configurar as seguintes definições multicast para a VLAN.
    • IGMP
    • PIM
    Clique em ativar definições multicast avançadas (toggle advanced multicast settings) para definir os seguintes temporizadores:
    • PIM Hello Timer
    • Intervalo de consulta de anfitrião IGMP (IGMP Host Query Interval)
    • Valor de resposta de consulta máx. IGMP (IGMP Max Query Response Value)
    Nota: Esta opção só está disponível em Definições de IPv4 (IPv4 Settings).
    Inserção VNF (VNF Insertion) Selecione a caixa de verificação para inserir um VNF na VLAN, que redireciona o tráfego da VLAN para o VNF. Para ativar a Inserção VNF (VNF Insertion), certifique-se de que o segmento selecionado está mapeado com uma VLAN de serviço. Para obter mais informações sobre a VNF, consulte VNFs de segurança.
    Nota: Esta opção só está disponível em Definições de IPv4 (IPv4 Settings).
    Anunciar (Advertise) Selecione a caixa de verificação para anunciar a VLAN a outros ramos na rede.
    IPs fixos (Fixed IPs) Só é possível configurar o IP fixo ao nível do Edge.
    Servidor DHCP IPv4/IPv6 (IPv4/IPv6 DHCP Server): as opções disponíveis são Ativado (Activated), Reencaminhamento (Relay) e Desativado (Deactivated).
    Nota: Reencaminhamento (Relay) apenas está disponível para Servidor DHCP IPv4 (IPv4 DHCP Server).
    Opção Descrição
    Ativado (Activated): ativa o DHCP com o Edge como servidor DHCP. Estão disponíveis as seguintes opções de configuração para este tipo.
    Início do DHCP (DHCP Start) Introduza um endereço IPv4/IPv6 válido e disponível na sub-rede.
    Endereços Num. (Num. Addresses) Introduza o número de endereços IPv4/IPv6 disponíveis numa sub-rede no servidor DHCP.
    Tempo de concessão (Lease Time) Selecione o período de tempo na lista pendente. Esta é a duração em que a VLAN é autorizada a utilizar um endereço IPv4/IPv6 atribuído dinamicamente pelo servidor DHCP.
    Opções Clique em Adicionar (Add) e selecione as opções DHCP predefinidas ou personalizadas na lista pendente. A opção DHCP é um serviço de rede transmitido aos clientes a partir do servidor DHCP. Para uma opção personalizada, introduza o Código (Code), Tipo de dados (Data Type) e Valor (Value). Clique em Eliminar (Delete) para eliminar uma opção selecionada.
    Reencaminhamento (Relay): ativa o DHCP com o agente de reencaminhamento DHCP instalado num local remoto. Estão disponíveis as seguintes opções de configuração para este tipo.
    Origem de IP(s) secundários (Source from Secondary IP(s)) Quando selecionar esta caixa de verificação, os pacotes de deteção/pedido do DHCP do cliente serão reencaminhados para os servidores do reencaminhamento DHCP provenientes do endereço IP principal e de todos os endereços IP secundários configurados para a VLAN. A resposta dos servidores de reencaminhamento DHCP será enviada de volta ao cliente após a conversão da origem e do destino. O servidor DHCP recebe o pedido dos endereços IP principais e dos secundários e o cliente DHCP pode receber várias ofertas a partir de sub-redes principais e sub-redes secundárias. Quando esta opção não está selecionada, os pacotes de deteção/pedido do DHCP do cliente são reencaminhados para os servidores de reencaminhamento DHCP apenas a partir do endereço IP principal.
    IP(s) de agente de reencaminhamento (Relay Agent IP(s)) Clique em Adicionar (Add) para adicionar mais endereços IPv4. Clique em Eliminar (Delete) para eliminar um endereço selecionado.
    Desativado (Deactivated): desativa o DHCP.
    Nota: Uma mensagem de aviso é apresentada quando a caixa de verificação Proxy DNS (DNS proxy) é selecionada nos seguintes cenários:
    • Os servidores DHCP IPv4 e IPv6 são Desativados (Deactivated).
    • O servidor DHCP IPv4 está no estado Reencaminhamento (Relay) e o servidor DHCP IPv6 está Desativado (Deactivated).
  9. Clique em Concluído (Done). A VLAN está configurada para o perfil. Pode editar as definições VLAN clicando na ligação na coluna VLAN.