Como administrador da empresa, pode configurar VLANs num perfil.
Para configurar as definições VLAN num perfil:
- No serviço SD-WAN do portal da empresa, aceda a .
- Clique na ligação para um perfil ou clique na ligação Ver (View) na coluna Dispositivo (Device) do perfil. Também pode selecionar um perfil e clicar em Modificar (Modify) para o configurar.
- As opções de configuração para o perfil selecionado são apresentadas no separador Dispositivo (Device).
- Desloque-se para baixo para a categoria Conetividade (Connectivity) e clique em VLAN.
- Pode adicionar uma nova VLAN clicando em + Adicionar VLAN (+ Add VLAN). Pode eliminar a VLAN selecionada clicando em Eliminar (Delete).
Nota: Não é possível eliminar uma VLAN já atribuída a uma interface do dispositivo.
- Clique no botão IPv4 ou IPv6 para apresentar a respetiva lista de VLANs.
- Ao clicar em + Adicionar VLAN (+ Add VLAN) será apresentado o seguinte ecrã:
- Na janela Adicionar VLAN (Add VLAN), configure os seguintes detalhes de VLAN:
Opção Descrição Definições gerais (General Settings) Segmento (Segment) Selecione um segmento na lista pendente. A VLAN pertence ao segmento selecionado. Nome de VLAN (VLAN Name) Introduza um nome exclusivo para a VLAN. ID de VLAN (VLAN ID) Introduza o ID de VLAN. Descrição (Description) Introduza uma descrição. Este campo é opcional. Interfaces LAN (LAN Interfaces) Só é possível configurar as Interfaces LAN ao nível do Edge. SSID Só é possível configurar os detalhes do SSID do Wi-Fi para a VLAN ao nível do Edge. Resposta de eco ICMP (ICMP Echo Response) Selecione a caixa de verificação para permitir que a VLAN responda às mensagens de eco ICMP. Proxy DNS (DNS Proxy) Esta caixa de verificação está selecionada por predefinição. Esta opção permite ativar ou desativar um Proxy DNS (DNS Proxy), independentemente das definições do Servidor DHCP IPv4 ou IPv6. Definições de IPv4 e IPv6 (IPv4 and IPv6 Settings) Nota: Pode ativar o IPv4 ou o IPv6 ou ambas as definições.Atribuir sub-redes sobrepostas (Assign Overlapping Subnets) Selecione a caixa de verificação se pretender atribuir a mesma sub-rede para a VLAN a todos os Edges no perfil e defina a sub-rede no Endereço IP LAN Edge (Edge LAN IP Address). Se pretender atribuir diferentes sub-redes a cada Edge, não selecione a caixa de verificação e configure individualmente as sub-redes de cada Edge. Nota: As sub-redes sobrepostas para a VLAN só são suportadas para o tráfego SD-WAN para SD-WAN (desde que o NAT do lado da LAN esteja ativado) e para o tráfego SD-WAN para Internet. As sub-redes sobrepostas não são suportadas para o tráfego SD-WAN para Cloud Web Security.Endereço IPv4/IPv6 da LAN do Edge (Edge LAN IPv4/IPv6 Address) Esta opção só estará disponível se a opção Atribuir sub-redes sobrepostas (Assign Overlapping Subnets) estiver definida como Sim (Yes). Introduza o endereço IPv4/IPv6 da LAN do Edge. Prefixo Cidr/Comprimento do prefixo (Cidr Prefix / Prefix Length) Esta opção só estará disponível se a opção Atribuir sub-redes sobrepostas (Assign Overlapping Subnets) estiver definida como Sim (Yes). Introduza o prefixo CIDR para o endereço IPv4/IPv6 da LAN. Rede (Network) Introduza o endereço IPv4/IPv6 da rede. OSPF Esta opção apenas é ativada quando tiver configurado o OSPF para o Edge. Selecione a caixa de verificação e escolha um OSPF na lista pendente. Nota: A configuração OSPFv2 suporta apenas IPv4. A configuração OSPFv3 suporta apenas IPv6, que só está disponível na versão 5.2.Para obter mais informações sobre as definições do OSPF e o OSPFv3, consulte Ativar o OSPF para os perfis.
Multicast Esta opção apenas é ativada quando tiver configurado as definições multicast para o Edge. Pode configurar as seguintes definições multicast para a VLAN. - IGMP
- PIM
Clique em ativar definições multicast avançadas (toggle advanced multicast settings) para definir os seguintes temporizadores:- PIM Hello Timer
- Intervalo de consulta de anfitrião IGMP (IGMP Host Query Interval)
- Valor de resposta de consulta máx. IGMP (IGMP Max Query Response Value)
Nota: Esta opção só está disponível em Definições de IPv4 (IPv4 Settings).Inserção VNF (VNF Insertion) Selecione a caixa de verificação para inserir um VNF na VLAN, que redireciona o tráfego da VLAN para o VNF. Para ativar a Inserção VNF (VNF Insertion), certifique-se de que o segmento selecionado está mapeado com uma VLAN de serviço. Para obter mais informações sobre a VNF, consulte Funções de rede virtual de segurança. Nota: Esta opção só está disponível em Definições de IPv4 (IPv4 Settings).Anunciar (Advertise) Selecione a caixa de verificação para anunciar a VLAN a outros ramos na rede. IPs fixos (Fixed IPs) Só é possível configurar o IP fixo ao nível do Edge. Servidor DHCP IPv4/IPv6:- As opções disponíveis para Servidor DHCP IPv4 (IPv4 DHCP Server) são Ativado (Activated), Reencaminhamento (Relay) e Desativado (Deactivated).
- As opções disponíveis para Servidor DHCP IPv6 (IPv6 DHCP Server) são Ativado (Activated) e Desativado (Deactivated).
Opção Descrição Ativado (Activated): ativa o DHCP com o Edge como servidor DHCP. Estão disponíveis as seguintes opções de configuração para este tipo. Início do DHCP (DHCP Start) Introduza um endereço IPv4/IPv6 válido e disponível na sub-rede. Endereços Num. (Num. Addresses) Introduza o número de endereços IPv4/IPv6 disponíveis numa sub-rede no servidor DHCP. Tempo de concessão (Lease Time) Selecione o período de tempo na lista pendente. Esta é a duração em que a VLAN é autorizada a utilizar um endereço IPv4/IPv6 atribuído dinamicamente pelo servidor DHCP. Opções (Options) Clique em Adicionar (Add) e selecione as opções DHCP predefinidas ou personalizadas na lista pendente. A opção DHCP é um serviço de rede transmitido aos clientes a partir do servidor DHCP. Para uma opção personalizada, introduza o Código (Code), Tipo de dados (Data Type) e Valor (Value). Clique em Eliminar (Delete) para eliminar uma opção selecionada. Reencaminhamento (Relay): ativa o DHCP com o agente de reencaminhamento DHCP instalado num local remoto. Estão disponíveis as seguintes opções de configuração para este tipo. Origem de IP(s) secundários (Source from Secondary IP(s)) Quando selecionar esta caixa de verificação, os pacotes de deteção/pedido do DHCP do cliente serão reencaminhados para os servidores do reencaminhamento DHCP provenientes do endereço IP principal e de todos os endereços IP secundários configurados para a VLAN. A resposta dos servidores de reencaminhamento DHCP será enviada de volta ao cliente após a conversão da origem e do destino. O servidor DHCP recebe o pedido dos endereços IP principais e dos secundários e o cliente DHCP pode receber várias ofertas a partir de sub-redes principais e sub-redes secundárias. Quando esta opção não está selecionada, os pacotes de deteção/pedido do DHCP do cliente são reencaminhados para os servidores de reencaminhamento DHCP apenas a partir do endereço IP principal. IP(s) de agente de reencaminhamento (Relay Agent IP(s)) Clique em Adicionar (Add) para adicionar mais endereços IPv4. Clique em Eliminar (Delete) para eliminar um endereço selecionado. Desativado (Deactivated): desativa o DHCP. Nota: Uma mensagem de aviso é apresentada quando a caixa de verificação Proxy DNS (DNS proxy) é selecionada nos seguintes cenários:- Os servidores DHCP IPv4 e IPv6 são Desativados (Deactivated).
- O servidor DHCP IPv4 está no estado Reencaminhamento (Relay) e o servidor DHCP IPv6 está Desativado (Deactivated).
- Clique em Concluído (Done). No ecrã de definições Dispositivo (Device), clique em Guardar alterações (Save Changes) para guardar as definições.
A VLAN está configurada para o perfil. Pode editar as definições VLAN clicando na ligação na coluna VLAN.
Para configurar VLANs para Edges, consulte Configurar a VLAN para os Edges.