您可以在合作夥伴入口網站中設定閘道的內容和其他詳細資料。

建立新閘道時,系統會自動將您重新導向至設定閘道 (Configure Gateways) 頁面。

若要設定現有的閘道:

備註: 您可以僅設定由合作夥伴使用者所建立的閘道,或由操作員所建立的合作夥伴管理的閘道。

程序

  1. 在合作夥伴入口網站中,按一下閘道 (Gateways)
  2. 閘道 (Gateways) 頁面會顯示可用閘道的清單。按一下閘道的連結。所選閘道的詳細資料會顯示在設定閘道 (Configure Gateways) 頁面中。
  3. 概觀 (Overview) 索引標籤中設定下列項目。
    內容 (Properties) - 在此區段中,系統會顯示所選閘道的現有名稱與說明。如有需要,您可以修改資訊。
    您也可以設定下列的其他詳細資料:
    選項 說明
    閘道角色 (Gateway Roles) 視需要選取以下核取方塊:
    • 控制平面 (Control Plane):允許閘道在控制平面中運作,且依預設會選取。
    • CDE:允許閘道在持卡人資料環境 (CDE) 模式下運作。選取此選項,可為需要傳輸 PCI 流量的客戶指派閘道。
    • Cloud Web Security - 可讓具有超級使用者或標準角色的合作夥伴使用者為 Cloud Web Security (CWS) 角色設定 SD-WAN 閘道。如需詳細資訊,請參閱《VMware SD-WAN Cloud Web Security 組態指南》,發佈位置:https://docs.vmware.com/tw/VMware-Cloud-Web-Security/index.html
    • 資料平面 (Data Plane):允許閘道在資料平面中運作,且依預設會選取。
    • 合作夥伴閘道 (Partner Gateway):選取此核取方塊,可允許將閘道指派為 Edge 的合作夥伴閘道。如果您選取此選項,請在合作夥伴閘道 (進階遞交) 詳細資料 (Partner Gateway (Advanced Handoff) Details) 區段中設定其他設定。
    • 安全 VPN 閘道 (Secure VPN Gateway):選取該選項,以使用閘道來建立對非 SD-WAN 目的地的 IPsec 通道。
    服務狀態 (Service State) 從下列可用選項中選取閘道的服務狀態:
    • 服務中 (In Service):閘道已連線且可供使用。
    • 停止服務 (Out of Service):閘道未連線。
    • 靜止 (Quiesced):閘道服務已靜止或已暫停。選取此狀態以進行備份或維護。
    狀態 (Status) 顯示閘道的狀態,這會反映傳送至 Orchestrator 之定期活動訊號的成功或失敗。以下是可用的狀態:
    • 已連線 (Connected):閘道成功將活動訊號傳送至 Orchestrator。
    • 已降級 (Degraded):Orchestrator 已有至少一分鐘的時間沒有收到閘道的活動訊號。
    • 離線 (Offline):Orchestrator 已有至少兩分鐘的時間沒有收到閘道的活動訊號。
    已連線的 Edge 顯示連線至閘道的 Edge 數目。只有在啟動了閘道時,才會顯示這個選項。
    IP 位址 (IP Address)

    顯示 Edge 的公用 WAN 連結用來連線至閘道的公用 IP 位址。此 IP 位址可用來唯一識別閘道。如果您同時使用 IPv4 和 IPv6 位址來設定閘道,則此欄位會同時顯示這兩個 IP 位址。

    如果您建立了僅限 IPv4 閘道,或者從先前版本升級了現有 IPv4 閘道,則可以輸入 IPv6 位址,以支援雙重堆疊。儲存變更之後,並不會立即將 IPv6 位址傳送到 Edge。您可以觸發重新平衡作業,以手動將 IPv6 位址推送給客戶和相關聯的 Edge,否則,IPv6 位址將會在下次「控制平面」更新期間傳送到 Edge。

    備註: 新增 IPv6 位址是一次性活動,變更一經儲存,就無法修改 IP 位址。
    注意: 如果將設定不正確的 IPv6 位址推送至 Edge,可能會導致指向 IPv6 閘道的 IPv6 通道失敗。在這種情況下,您需要停用閘道,並建立新閘道,以便同時啟動 IPv4 和 IPv6 位址。
    閘道驗證模式 (Gateway Authentication Mode) 從下列可用選項中選取閘道的驗證模式:
    • 不需要憑證 (Certificate Not Required):閘道會使用預先共用的金鑰模式進行驗證。
    • 憑證取得 (Certificate Acquire):依預設會選取此選項,並指示閘道從 SD-WAN Orchestrator 的憑證授權機構取得憑證,方法是產生金鑰配對並將憑證簽署要求傳送至 Orchestrator。取得之後,閘道會使用憑證來驗證 SD-WAN Orchestrator 及建立 VCMP 通道。
      備註: 取得憑證後,可將選項更新為 需要憑證 (Certificate Required)
    • 需要憑證 (Certificate Required):閘道會使用 PKI 憑證。操作員可使用系統內容 gateway.certificate.renewal.window 來變更閘道的憑證更新時間範圍。
    合作夥伴閘道 (進階遞交) 詳細資料 (Partner Gateway (Advanced Handoff) Details) - 如果您選取 合作夥伴閘道 (Partner Gateway) 核取方塊,則此區段可供使用,且您可以設定下列設定:
    選項 說明
    靜態路由 (Static Routes) - 指定 SD-WAN 閘道 應向 SD-WAN Edge 通告的子網路或路由。這是對每個 SD-WAN 閘道 而言為全域,且適用於所有客戶。使用 BGP 時,僅在具有所有客戶需要存取的共用子網路以及需要 NAT 遞交時,才會使用此區段。

    如果您沒有任何需要向 SD-WAN Edge 通告的子網路,且具有類型為 NAT 的遞交,請從靜態路由清單中移除未使用的子網路。

    子網路 (Subnets) 輸入閘道應向 Edge 通告的靜態路由子網路 IP 位址。
    成本 輸入在路由上套用權重的成本。範圍從 0 到 255。
    加密 (Encrypt) 選取此核取方塊,以加密 Edge 和閘道之間的流量。
    遞交 (Hand off) 選取 VLAN 或 NAT 作為遞交類型。
    說明 選擇性地輸入靜態路由的描述性文字。
    ICMP 容錯移轉探查 (ICMP Failover Probe) - SD-WAN 閘道 使用 ICMP 探查來檢查特定 IP 位址的可存取性,並通知 SD-WAN Edge 如果該 IP 位址無法連線,則容錯移轉至次要閘道。
    VLAN 標記 (VLAN Tagging) 從下拉式清單中選取要套用至 ICMP 探查封包的 VLAN 標籤。以下是可用的選項:
    • 無 (None) - 未加標記
    • 802.1q - 單一 VLAN 標籤
    • 802.1ad/QinQ(0x8100)/QinQ(0x9100) - 雙 VLAN 標籤
    目的地 IP 位址 (Destination IP address) 輸入要 ping 的 IP 位址。
    頻率 (Frequency) 輸入傳送 Ping 要求的時間間隔 (以秒為單位)。範圍從 1 到 60 秒。
    臨界值 (Threshold) 輸入可遺失 Ping 回覆以將路由標記為無法連線的次數。範圍從 1 到 10。
    ICMP 回應程式已啟用 (ICMP Responder Enabled):這將允許 SD-WAN 閘道 在其通道已開啟時回應來自下一個躍點路由器的 ICMP 探查。
    IP 位址 (IP address) 輸入將對 Ping 要求進行回應的虛擬 IP 位址。
    模式 (Mode) 從下拉式清單中選取下列其中一個模式:
    • 條件式 (Conditional) - 只有在服務已啟動且至少有一個通道已開啟時,SD-WAN 閘道 才會回應 ICMP 要求。
    • 一律 (Always) - SD-WAN 閘道 一律回應來自對等的 ICMP 要求。
    備註: ICMP 探查參數為選用,且僅在您想要使用 ICMP 來檢查 SD-WAN 閘道 的健全狀況時才建議使用。有了合作夥伴閘道上的 BGP 支援,您不再需要對容錯移轉和路由聚合使用 ICMP 探查。如需有關為合作夥伴閘道設定 BGP 支援和遞交設定的詳細資訊, 請參閱設定合作夥伴遞交
    連絡人和位置 (Contact & Location) - 此區段中顯示現有的連絡人詳細資料。如有需要,您可以修改資訊。
    Syslog 設定 (Syslog Settings) - 從 4.5 版本開始,閘道可以透過遠端 Syslog 伺服器或 Telegraf,將 NAT 資訊匯出到所需的目的地。
    Cloud Web Security - 如果已啟用 Cloud Web Security 閘道角色,則此區段可讓您設定 Cloud Web Security 的一般網路虛擬化封裝 (Geneve) 端點 IP 位址和網路節點 (PoP) 名稱。
    客戶使用量 (Customer Usage) - 此區段會顯示指派給客戶的不同類型閘道的使用量詳細資料。
    集區成員資格 (Pool Membership) - 此區段會顯示目前閘道獲指派的閘道集區的詳細資料。
  4. 設定這些必要詳細資料之後,按一下儲存變更 (Save Changes)