設定 Cisco ISR 類型的非 SD-WAN 目的地

在 SD-WAN Orchestrator 的導覽面板中，移至設定 (Configure) > 網路服務 (Network Services)。

服務 (Services) 畫面隨即出現。

在透過閘道的非 SD-WAN 目的地 (Non SD-WAN Destinations via Gateway) 區域中，按一下新增 (New) 按鈕。

隨即顯示新增透過閘道的非 SD-WAN 目的地 (New Non SD-WAN Destinations via Gateway)。

在名稱 (Name) 文字方塊中，輸入非 SD-WAN 目的地的名稱。

在類型 (Type) 下拉式功能表中，選取 Cisco ISR。

輸入主要 VPN 閘道的 IP 位址，然後按下一步 (Next)。

此時會建立 Cisco ISR 類型的非 SD-WAN 目的地，並顯示非 SD-WAN 目的地的對話方塊。

若要設定非 SD-WAN 目的地主要 VPN 閘道的通道設定，請按一下進階 (Advanced) 按鈕。

在主要 VPN 閘道 (Primary VPN Gateway) 區域中，您可以設定下列通道設定：

欄位	說明
通道模式 (Tunnel Mode)	SD-WAN 閘道支援作用中/熱待命。作用中/熱待命會自動顯示，指示如果作用中通道關閉，待命 (熱待命) 通道即會接管而成為作用中通道。
PSK	預先共用的金鑰 (PSK)，這是在通道間進行驗證時所使用的安全性金鑰。依預設，Orchestrator 會產生 PSK。如果您想要使用自己的 PSK 或密碼，可以在文字方塊中輸入。
加密 (Encryption)	選取 AES 128 或 AES 256 作為加密資料的 AES 演算法金鑰大小。預設值為 AES 128。
DH 群組 (DH Group)	選取交換預先共用的金鑰時所要使用的 Diffie-Hellman (DH) 群組演算法。DH 群組會設定演算法的強度 (以位元為單位)。支援的 DH 群組為 2、5 和 14。建議使用 DH 群組 14。
PFS	選取完全正向加密 (PFS) 層級以取得額外的安全性。支援的 PFS 層級為 2 和 5。預設值是已停用 (deactivated)。

如果您想要為此站台建立次要 VPN 閘道，請按一下次要 VPN 閘道 (Secondary VPN Gateway) 旁的新增 (Add) 按鈕。在快顯視窗中，輸入次要 VPN 閘道的 IP 位址，然後按一下儲存變更 (Save Changes)。

系統將立即為此站台建立次要 VPN 閘道，並將 VMware SD-WAN VPN 通道佈建至此閘道。

備註：

依預設，針對 Cisco ISR 非 SD-WAN 目的地使用的本機驗證識別碼值為 SD-WAN 閘道介面本機 IP。

選取備援 VeloCloud 雲端 VPN (Redundant VeloCloud Cloud VPN) 核取方塊，為每個 VPN 閘道新增備援通道。

對主要 VPN 閘道的加密、DH 群組或 PFS 所做的任何變更，也將套用至備援 VPN 通道 (如果已設定)。在修改主要 VPN 閘道的通道設定後儲存變更，然後按一下檢視 IKE/IPSec 範本 (View IKE/IPSec Template)，以檢視更新的通道組態。

按一下更新位置 (Update location) 連結，為已設定的非 SD-WAN 目的地設定位置。緯度和經度詳細資料可用來判斷在網路中要連線到的最佳 SD-WAN Edge 或 SD-WAN 閘道。

在站台子網路 (Site Subnets) 下方，按一下 + 按鈕以新增非 SD-WAN 目的地的子網路。

備註：對於 Cisco ISR，必須設定站台子網路。

當您準備好起始從 SD-WAN 閘道到 Cisco ISR VPN 閘道的通道後，請勾選啟用通道 (Enable Tunnel(s)) 核取方塊。

按一下儲存變更 (Save Changes)。

在 SD-WAN Orchestrator 中導覽至設定 (Configure) > 設定檔 (Profiles)，將新建立的非 SD-WAN 站台網路服務指派給設定檔。請參閱設定分支與透過閘道的非 SD-WAN 目的地之間的通道。

在 SD-WAN Orchestrator 中移至設定 (Configure) > 網路服務 (Network Services)，以返回透過閘道的非 SD-WAN 目的地 (Non SD-WAN Destinations via Gateway) 區域。

在透過閘道的非 SD-WAN 目的地 (Non SD-WAN Destinations via Gateway) 區域中，捲動至非 SD-WAN 站台的名稱，然後按一下 BGP 資料行中的編輯 (Edit) 連結。

根據下列必要欄位的 Cisco ISR 值來設定 BGP：本機 ASN、通道類型、芳鄰 IP 和本機 IP (位於 [進階選項] 區段中)。如有需要，請參閱 Cisco 說明文件。如需詳細資訊，請參閱從閘道設定透過 IPSec 的 BGP。

備註： SD-WAN Orchestrator 指派的 VTI IP (私人 IP) 可用於單一躍點 BGP 中的對等關係。

按一下確定 (OK) 以儲存變更。

在透過閘道的非 SD-WAN 目的地 (Non SD-WAN Destinations via Gateway) 區域中，按一下非 SD-WAN 目的地的 BFD 資料行中的編輯 (Edit) 連結，以設定 BFD 設定。如需詳細資訊，請參閱為閘道設定 BFD。

程序