Edge 概觀 (Edge Overview) 索引標籤會顯示 Edge 特定的資訊。您可以更新名稱、說明、連絡資訊、相關聯的設定檔,以及其他詳細資料等資訊。此外,您還可以執行其他活動,例如傳送電子郵件以啟動 Edge、要求 RMA 重新啟用等等。

在企業入口網站中,按一下 設定 (Configure) > Edge。頁面即會顯示現有的 Edge。按一下 Edge 的連結。在 Edge 概觀 (Edge Overview) 索引標籤中,您可以檢視或修改下列 Edge 資訊:
備註: 您也可以使用新的 Orchestrator UI 來檢視及修改 Edge 的詳細資料。請參閱 使用新的 Orchestrator UI 來檢視 Edge 資訊

識別裝置型號

若要識別裝置型號,請按一下裝置名稱旁邊的向下箭頭。此時將顯示一個快顯視窗,顯示 Edge 和裝置型號資訊。
備註: 5.1.0 版支援用來更新韌體的功能,如下所示:
  • 6X0 Edge 裝置型號和 3X00 Edge 裝置型號 (3400/3800/3810) 的韌體平台映像
  • 510-LTE (Edge 510LTE-AE、Edge 510LTE-AP) 和 610-LTE (Edge 610LTE-AM、Edge 61LTE-RW) 的韌體數據機映像
  • 所有實體 SD-WAN Edge 裝置的原廠映像

一旦平台及/或數據機韌體已更新,它會顯示在 [Edge 資訊 (Edge Info)] 詳細資料畫面中。

備註: 非 WiFi Edge 型號的型號名稱結尾將包含「-n」。請參閱下圖。

Edge 內容

隨即顯示所選 Edge 的現有詳細資料。如有需要,您可以修改資訊。
備註: 對於已啟用的 Edge,將顯示以下詳細資料。如果 Edge 尚未啟用, 內容 (Properties) 區段會顯示一個用來傳送 Edge 啟用電子郵件的選項。如需詳細資訊,請參閱 傳送啟用電子郵件
選項 說明
名稱 (Name) 顯示 Edge 的現有名稱。
說明 (Description) 顯示 Edge 的現有說明。
自訂資訊 (Custom Info) 顯示與 Edge 相關聯的自訂資訊。
啟用預先通知 (Enable Pre-Notifications) 核取方塊

依預設會啟用此選項,這會將 Edge 的警示通知傳送給操作員。

這些操作員可透過電子郵件、SMS 或 SNMP 設陷來接收警示。若要設定警示,請參閱設定警示。您也可以按一下監控 (Monitor) > 警示 (Alerts) 來查看警示。

啟用警示 (Enable Alerts) 核取方塊

依預設會啟用此選項,這會將 Edge 的警示通知傳送給客戶。

客戶可透過電子郵件、SMS 或 SNMP 設陷來接收警示。若要設定警示,請參閱設定警示。您也可以按一下監控 (Monitor) > 警示 (Alerts) 來查看警示。

驗證模式 (Authentication Mode)

從下列可用清單中選擇驗證模式:

  • 已停用憑證 (Certificate Deactivated):Edge 會使用預先共用的金鑰模式進行驗證。
    警告: 建議不要將此模式用於任何客戶部署。
  • 憑證取得 (Certificate Acquire):依預設,會選取此模式,並建議用於所有客戶部署。在憑證取得 (Certificate Acquire) 模式下,會在啟用 Edge 期間核發憑證並自動更新。Orchestrator 會指示 Edge 從 SD-WAN Orchestrator 的憑證授權機構取得憑證,其作法是產生金鑰配對,並將憑證簽署要求傳送至 Orchestrator。取得後,Edge 會使用憑證來驗證 SD-WAN Orchestrator 及建立 VCMP 通道。
    備註: 在取得憑證後,必要時,可將該選項更新為 需要憑證 (Certificate Required)
  • 需要憑證 (Certificate Required):此模式僅適用於「靜態」客戶企業。靜態企業的定義如下:可能只會部署少數幾個新的 Edge,且預計不會進行 PKI 導向的新變更。
    重要: 需要憑證 (Certificate Required) 的安全優勢並沒有高於 憑證取得 (Certificate Acquire)。這兩種模式同樣安全,如果客戶想使用 需要憑證 (Certificate Required),應要有本節中所述的原因才行。
    需要憑證 (Certificate Required) 模式表示,在沒有有效憑證的情況下,不接受任何 Edge 活動訊號。
    注意: 若是客戶不知道這種嚴格施行情況,使用該模式可能導致 Edge 失敗。
    在此模式下,Edge 會使用 PKI 憑證。操作員可以編輯 Orchestrator 的系統內容,以變更 Edge 的憑證更新時間範圍。如需詳細資訊,請連絡您的操作員。
備註: 撤銷 Edge 憑證後,會停用 Edge,且需要完成啟用程序。目前的 QuickSec 設計會檢查憑證撤銷清單 (CRL) 的時間有效性。CRL 時間有效性必須符合 Edge 目前的時間,這樣 CRL 才能對新建的連線產生影響。若要達成此目的,請確定已正確更新 Orchestrator 時間,使其與 Edge 的日期和時間相符。
授權 (License) 從可用清單中選擇 Edge 授權。此清單會顯示由操作員指派給企業的授權。
檢視憑證 (View Certificates) Edge 具有有效憑證時,會顯示這個選項。按一下檢視 (View) 連結可檢視、匯出、撤銷或更新憑證。
狀態 (Status) 顯示 Edge 的狀態:
  • 擱置中:(Pending:)Edge 尚未啟動。
  • 已啟動:(Activated:)Edge 已啟動。
  • 重新啟用擱置中 (Reactivation Pending):按一下要求重新啟用 (Request Reactivation) 時,狀態會變更為 [重新啟用擱置中 (Reactivation Pending)],這表示可以使用現有的組態來啟動新的或取代的 Edge。無論如何,此狀態並不會影響 Edge 的功能。
已啟動 (Activated) 顯示啟動 Edge 的日期和時間。
軟體版本 (Software Version) 顯示 Edge 的軟體版本和組建編號。
本機認證 (Local Credentials)

顯示本機 UI 的認證。本機認證會包含預設使用者名稱「admin」,以及一個隨機產生的密碼。

按一下修改 (Modify) 以更新 Edge 層級的認證。

序號 (Serial Number) 當 Edge 處於擱置狀態時,此選項可供使用。您可以輸入 Edge 的序號,此為選擇性的。如果輸入,則號碼必須與啟用時的 Edge 序號相符。
啟用金鑰 (Activation Key) 當 Edge 處於擱置狀態時,此選項可供使用。啟用金鑰的有效期為一個月。一個月後,金鑰會到期,並顯示警告訊息。您可以按一下警告訊息中的產生新的啟用金鑰 (Generate New Activation Key),以產生新的金鑰。

指派的設定檔和 Edge 特定的覆寫

隨即顯示指派給 Edge 的設定檔和 Edge 特定覆寫和新增。Edge 覆寫表示對 Edge 層級上繼承的設定檔組態進行變更。Edge 新增是不會包含在設定檔中的組態,但會新增至所選取的 Edge。所有 Edge 覆寫和新增的摘要都會顯示在此區域中。

您可以從下拉式清單中選取設定檔,來修改指派的設定檔。

備註: 切換到不同的設定檔時,不會修改 Edge 覆寫組態。
備註: 由於推播啟用,可能會顯示 Edge 註冊預備設定檔。這是一個非由生產設定檔設定的新 Edge。在這種情況下,企業管理員必須從下拉式清單手動指派設定檔。

切換設定檔時,請檢查客戶所指派操作員設定檔與 Edge 所指派企業設定檔之間的相容性。下表提供相容性對照表:

客戶操作員設定檔類型 目前的 Edge 企業設定檔 (Current Edge Enterprise Profile) 選取的 Edge 企業設定檔 (Selected Edge Enterprise Profile) 結果
以區段為基礎 以區段為基礎 以區段為基礎 無變更
以網路為基礎 以網路為基礎 以網路為基礎 無變更
以區段為基礎 以網路為基礎 以區段為基礎 Edge 組態會轉換為以區段為基礎的組態。不過,在 Edge 軟體映像更新至 3.0 版或更新版本之前,組態並不會傳遞到 Edge。
以網路為基礎 以網路為基礎 以區段為基礎 Edge 組態會轉換為以區段為基礎的組態。不過,在 Edge 軟體映像更新至 3.0 版或更新版本之前,組態並不會傳遞到 Edge。
以區段為基礎 以網路為基礎 以網路為基礎 Edge 不會接收映像更新。
以網路為基礎 以區段為基礎 以區段為基礎 Edge 不會接收映像更新。

Edge 連絡人和位置

顯示 Edge 的現有連絡人與位置詳細資料。您可以修改連絡人詳細資料。若要更新位置詳細資料,請按一下設定位置 (Set Location)

設定 Edge 位置 (Set Edge Location) 視窗中,搜尋位址或手動輸入地址來更新位置。

如果運送地址與 Edge 位置不同,請清除運送地址旁的同上 (Same as above) 核取方塊,然後輸入運送連絡人。若要更新運送位置,請按一下設定位置 (Set Location)。在 Edge 運送位置 (Edge Shipping Location) 視窗中,可搜尋地址或手動輸入地址來更新位置。

RMA 重新啟用

此選項僅適用於已啟用的 Edge。您可以起始 RMA 重新啟用申請以:
  • 因發生故障而取代 Edge
  • 升級 Edge 硬體型號
RMA 重新啟用

下表提供 RMA 重新啟用選項的詳細資料:

選項 說明
要求重新啟用 (Request Reactivation) 產生新的啟用金鑰。Edge 的狀態會變更為重新啟用擱置中 (Reactivation Pending) 模式。
備註: 重新啟用金鑰的有效期只有一個月。
取消重新啟用要求 (Cancel Reactivation Request) 取消 RMA 重新啟用要求。當您取消要求時,Edge 的狀態會變更為已啟動 (Activated) 模式。
傳送啟用電子郵件 (Send Activation Email)

將包含啟用指示的電子郵件傳送給網站連絡人。此選項不會啟用 Edge,但會起始啟用程序。

當您按一下此選項時,會出現一個快顯視窗,其中會顯示電子郵件的詳細資料。您可以修改指示並傳送電子郵件。

電子郵件由指示與啟動 URL 組成。URL 會顯示啟用金鑰和 SD-WAN Orchestrator 的 IPv4 位址。您可以使用新的 Orchestrator UI 來傳送包含 IPv4 和/或 IPv6 位址的啟用連結。如需詳細資訊,請參閱使用新的 Orchestrator UI 來傳送 Edge 啟用動電子郵件

RMA 序號 (RMA Serial Number) 要啟動的 Edge 的序號。此 Edge 會取代您已要求對其進行 RMA 重新啟用的現行 Edge。
備註: 如果序號和 Edge 型號與要啟動的 Edge 不符,則啟用會失敗。
RMA 型號 (RMA Model) 要啟動的 Edge 的型號。此 Edge 會取代您已要求對其進行 RMA 重新啟用的現行 Edge。
備註:
  • 如果序號和 Edge 型號與要啟動的 Edge 不符,則啟用會失敗。
  • 如果選取的 RMA 型號與目前的 Edge 型號不同,會顯示警告訊息。在重新啟用時,將移除 Edge 特定的組態設定和設定檔覆寫,但仍會保留統計資料。建議記下 Edge 特定的組態設定,然後在重新啟用後,將這些組態設定重新新增至全新更換的 Edge。

RMA 啟用金鑰有效期為一個月。金鑰到期時,會顯示警告訊息。若要產生新的金鑰,請按一下產生新的啟用金鑰 (Generate New Activation Key)

new-rma-request

產生新的啟用金鑰 (Generate New Activation Key) 視窗中,指定金鑰的有效天數,然後按一下提交 (Submit)

generate-new-activation-key

產生金鑰之後,使用新的金鑰重新啟動 Edge。

變更 Edge 詳細資料後,按一下儲存變更 (Save Changes)