n Per impostazione predefinita, la configurazione dell'handoff viene applicata a tutti i gateway.
Se si desidera configurare un gateway specifico, scegliere Per gateway e selezionare il gateway dall'elenco a discesa.
n Per impostazione predefinita, la configurazione dell'handoff viene applicata a tutti i segmenti.
Se si desidera configurare un segmento specifico, selezionare il Segmento (Segment) dall'elenco a discesa.
n Per configurare tutti i gateway, fare clic sull'opzione Modifica (Edit). Se è stato selezionato un particolare gateway, fare clic sul collegamento Fare clic qui per configurare (Click here to configure).
Viene visualizzata la finestra Dettagli handoff (Hand Off Details) ed è possibile configurare le seguenti impostazioni:
Guida del partner di VMware SD-WAN
Opzione Descrizione Interfaccia di handoff (Hand Off Interface)
Tipo di tag (Tag Type) Scegliere il tipo di tag che rappresenta l'incapsulamento in cui il gateway esegue l'handoff del traffico del cliente al router. Di seguito sono riportati i tag di tipo disponibili:
n Nessuno (None). Senza tag. Scegliere questa operazione durante un handoff a tenant singolo o un handoff verso i servizi condivisi VRF.
n 802.1q. Tag VLAN singolo.
n 802.1ad / QinQ(0x8100) / QinQ(0x9100). Tag VLAN doppio.
VLAN LAN di trasporto (Transport LAN VLAN) Questa opzione è disponibile solo quando si sceglie il tipo di tag 802.1ad / QinQ(0x8100) / QinQ(0x9100). Scegliere il tipo di tag per configurare le VLAN di trasporto.
C-Tag (tag cliente) (C-Tag (Customer tag)) Immettere il tag VLAN cliente
S-Tag (tag di servizio) (S-Tag (Service tag)) Immettere il tag VLAN definito dal provider di servizi Indirizzo IP locale (Local IP Address) Immettere l'indirizzo IP locale per l'interfaccia di handoff
logica.
Guida del partner di VMware SD-WAN
Opzione Descrizione
Utilizzo per tunnel privati (Use for Private Tunnels) Selezionare la casella di controllo per fare in modo che i link della WAN privata si connettano all'indirizzo IP privato del gateway partner. Se la connettività della WAN privata è abilitata in un gateway, Orchestrator eseguirà una verifica per assicurarsi che l'indirizzo IP locale sia univoco per ogni gateway di un'azienda.
Annuncio tramite BGP (Advertise via BGP) Selezionare la casella di controllo per annunciare automaticamente l'IP della WAN privata del gateway partner tramite BGP. La connettività viene fornita utilizzando l'indirizzo IP locale esistente.
Route statiche (Static Routes) - Fare clic sull'icona più (+) per aggiungere altre route.
Subnet Immettere l'indirizzo IP della subnet di route statica che il
gateway deve annunciare all'Edge.
Costo (Cost) Immettere il costo per applicare la ponderazione sulle
route. L'intervallo è compreso tra 0 e 255.
Crittografa (Encrypt) Selezionare la casella di controllo per crittografare il traffico tra Edge e gateway.
Handoff (Hand off) Selezionare il tipo di handoff VLAN o NAT.
Descrizione (Description) Facoltativamente, immettere un testo descrittivo per la route statica.
BFD
Abilita BFD (Enable BFD) Selezionare la casella di controllo per abilitare la sottoscrizione BFD per i router adiacenti BGP e per configurare le impostazioni BFD.
Indirizzo peer (Peer Address) Immettere l'indirizzo IP del peer remoto per avviare una sessione BFD.
Indirizzo locale (Local Address) Immettere un indirizzo IP configurato localmente per il listener peer. Questo indirizzo viene utilizzato per inviare i pacchetti.
Rileva moltiplicatore (Detect Multiplier) Immettere il moltiplicatore del tempo di rilevamento.
L'intervallo di trasmissione remoto viene moltiplicato per questo valore per determinare il timer del rilevamento per la perdita della connessione. L'intervallo è compreso tra 3 e 50 e il valore predefinito è 3.
Intervallo di ricezione (Receive Interval) Immettere l'intervallo di tempo minimo, in millisecondi, in cui il sistema può ricevere i pacchetti di controllo dal peer BFD. L'intervallo è compreso tra 300 e 60000 millisecondi e il valore predefinito è 300 millisecondi.
Intervallo di trasmissione (Transmit Interval) Immettere l'intervallo di tempo minimo, in millisecondi, in cui il sistema locale può inviare i pacchetti di controllo BFD.
L'intervallo è compreso tra 300 e 60000 millisecondi e il valore predefinito è 300 millisecondi.
BGP
Guida del partner di VMware SD-WAN
Opzione Descrizione
Abilita BGP (Enable BGP) Selezionare la casella di controllo per abilitare il BGP e definire la configurazione del protocollo BGP.
ASN cliente (Customer ASN) Immettere l'ASN (Autonomous System Number) del cliente.
IP router adiacente (Neighbor IP) Immettere l'indirizzo IP della rete adiacente configurata.
ASN router adiacente (Neighbor-ASN) Immettere l'ASN della rete adiacente.
Route BGP sicure (Secure BGP Routes) Selezionare la casella di controllo per abilitare la crittografia per l'inoltro dei dati sulle route BGP.
Filtri in entrata/uscita BGP (BGP Inbound/Outbound Filters) – Fare clic sull'icona più (+) per aggiungere altri filtri.
Tipo (corrispondenza) (Type (Match)) Scegliere il tipo di attributo BGP da considerare per la corrispondenza con il flusso di traffico. È possibile scegliere Prefisso (Prefix) o Community.
Valore (Value) Immettere il valore in base all'attributo BGP selezionato
come tipo.
Corrispondenza esatta (Exact Match) Selezionare la casella di controllo per mettere in corrispondenza gli attributi in maniera esatta.
Tipo (azione) (Type (Action)) Scegliere l'azione da eseguire se la corrispondenza è True.
È possibile consentire o negare il traffico.
Imposta (Set) È possibile impostare i valori degli attributi per le route
corrispondenti ai criteri di filtro.
Scegliere tra i seguenti attributi e immettere i valori corrispondenti da impostare per le route corrispondenti:
n Nessuno (None): gli attributi delle route corrispondenti rimangono invariati.
n Preferenza locale (Local Preference)
n Community: è possibile abilitare anche l'opzione Aggiuntivo community (Community Additive).
n Metrica (Metric)
n Anteponi AS Path (AS-Path-Prepend) Impostazioni opzionali BGP (BGP Optional Settings)
ID router (Router ID) Immettere l'ID del router per identificare il router BGP.
Keep-alive (Keep Alive) Immettere il tempo di keep-alive del BGP espresso in secondi. Il timer predefinito è 60 secondi.
Timer di sospensione (Hold Timers) Immettere il tempo di sospensione del BGP espresso in secondi. Il timer predefinito è 180 secondi.
Disabilita carry-over AS-PATH (Disable AS-PATH Carry Over)
Selezionare la casella di controllo per disabilitare il carry-over AS-PATH, che influenza l'AS-PATH esterno per far sì che i router L3 privilegino un percorso verso un PE. Se si seleziona questa opzione, assicurarsi di configurare la rete per evitare loop di routing. È consigliabile non selezionare questa casella di controllo.
Guida del partner di VMware SD-WAN
Fare clic su Aggiorna (Update) per salvare le impostazioni. Inoltre, fare clic su Salva modifiche (Save Changes) nella pagina Configurazione cliente (Customer Configuration) per attivare le impostazioni.
Guida del partner di VMware SD-WAN