分割這個程序是透過在轉送裝置 (例如交換器、路由器或防火牆) 上使用隔離技術，將網路分割成稱為區段的邏輯子網路。當來自不同組織和/或資料類型的流量必須隔離時，即需要網路分割。
在區段感知拓撲中，可以為每個區段啟用不同的虛擬私人網路 (VPN) 設定檔。例如，可以將訪客流量回傳至遠端資料中心防火牆服務：語音媒體可根據動態通道直接從「分支到分支」進行傳遞，PCI 區段可將流量回傳至資料中心，以退出 PCI 網路。
若要啟用企業的分割功能，請於操作員入口網站導覽至系統內容 (System Properties)，然後將系統內容 enterprise.capability.enableSegmentation 的值設定為 True。如需如何設定系統內容的詳細資訊，請參閱 《VMware SASE Orchestrator 部署和監控指南》中的〈系統內容〉一節。
依預設，您最多可為每個企業設定 16 個區段。不過，您可以選擇將此預設值增加至每個企業最多 128 個區段。確保您在 enterprise.segments.system.maximum 系統內容中定義允許的區段數上限。如需必須為分割功能設定的各種系統內容的詳細資訊，請參閱《VMware SASE Orchestrator 部署和監控指南》中〈系統內容清單〉一節中的「分割」表格。
限制
在將預設值增加至每個企業最多 128 個區段之前，請記住下列限制：
- 您必須將您的 SASE Orchestrator 和 Edge 升級至 4.3 版或更新版本。
- 在您為企業設定 128 個區段後，即無法將 Edge 降級至低於 4.3 的版本。如果您需要降級 Edge，請確保只有 16 個區段，這是任何企業的預設值，並先刪除剩餘區段，然後再降級 Edge。
設定企業的新區段
若要設定區段，請執行下列動作：
- 在企業入口網站的 SD-WAN 服務中，按一下。
- 區段 (Segments) 頁面會顯示現有的區段。
- 按一下新增 (Add)，以新增區段並設定下列詳細資料：
選項 說明 區段名稱 (Segment Name) 輸入區段的名稱。允許的字元數目上限為 256。 說明 輸入區段的描述性文字。允許的字元數目上限為 256。 類型 (Type) 選擇區段類型作為下列其中一項： - 一般 (Regular) - 標準區段類型。
- 私人 (Private) - 用於需要有限可見度才能解決使用者隱私權需求的流量。
- CDE - VMware 提供經 PCI 認證的 SD-WAN 服務。持卡人資料環境 (CDE) 類型用於需要 PCI 且想要利用 VMware PCI 認證的流量。
備註： 對於全域區段，您可以將類型設定為 一般 (Regular) 或 私人 (Private)。對於非全域區段，類型可以是 一般 (Regular)、 CDE 或 私人 (Private)。服務 VLAN (Service VLAN) 輸入服務 VLAN 識別碼。如需詳細資訊，請參閱使用服務 VLAN 定義對應區段。 委派給合作夥伴 (Delegate To Partner) 依預設會選取此核取方塊。如果未選取此核取方塊，則合作夥伴無法變更區段內的組態，包括介面指派。 委派給客戶 (Delegate To Customer) 依預設會選取此核取方塊。如果未選取此核取方塊，則客戶無法變更區段內的組態，包括介面指派。 - 按一下儲存變更 (Save Changes)。
如果區段設定為
私人 (Private)，則區段：
- 除了 VMware 控制、VMware 管理，以及在區段上傳送的所有已傳輸及已接收封包和位元組的單一 IP 流量，不會將使用者流量統計資料上傳至 Orchestrator。例如，對於與私人 (Private) 區段相關的流量，[來源 IP (Source IP)]、[目的地 IP (Destination IP)] 等客戶流量統計資料並不會顯示在監控 (Monitor) 索引標籤中。
- 不允許使用者在遠端診斷中檢視流量。
- 不允許傳送流量做為網際網路多重路徑 (Internet Multipath)，因為所有設定為網際網路多重路徑 (Internet Multipath) 的商務原則會由 Edge 自動覆寫為直接 (Direct)。
如果將區段設定為 CDE，則 VMware 主控的 Orchestrator 和控制器將會感知 PCI 區段，且將位於 PCI 範圍內。閘道 (標記為非 CDE 閘道) 將無法感知或傳輸 PCI 流量，且會位於 PCI 範圍外。
若要移除區段，請選取區段，然後按一下刪除 (Delete)。您無法刪除設定檔所使用的區段。
