TAFS Advent Calendar

VMware SD-WANの備忘録　その２ VMware SD-WANのプロファイル VMware SD-WAN Edgeの設定テンプレートのようなものです。拠点間VPNで通信制御したい場合にも異なるプロファイルを「隔離」することで実現できます。Edgeに設定されているプロファイルを異なるプロファイルに変更することもできます。Edgeの個別設定からプロファイルの設定を上書きすることもできます。ファイアウォールやビジネスポリシーでは、プロファイルのルールの上にEdgeの個別ルールが設定されます。 VMware SD-WANのセグメント セグメントは、VRF、VLANのような通信範囲を隔離するVMware SD-WANの機能です。 セグメントごとにルーティングやVPN設定が異なります。セグメント間のルーティングはできません。セグメントに対応している機能としていない機能があります。 VMware SD-WAN Edgeのビジネスポリシー ビジネスポリシーは、QoSの機能です。あらかじめアプリケーションごとに割り当てられている重みづけを利用して優先度を変更します。また、ルールに該当するトラフィックを任意のWANへローカルブレイクアウトしたり、複数のWANで分散してトラフィックを流すこともできます。ビジネスポリシーのルールの中でWANリンクのアグリゲーションなどDMPOを利用する機能はVCMPトンネルを利用するトラフィックで利用できます。 ビジネスポリシーの適用順は、FW＞ルーティングの後です。そのため、ルーティングによっては意図しない動作になる場合があります。 VMware SD-WAN Edgeのファイアウォール ステートフル、ステートレスファイアウォールを利用できます。 最新のバージョンでは、EFS（Enhanced Firewall Service）というIDPSも利用できます。 今後、機能拡張されるかもしれませんので最新情報をチェックしてください。 VMware SD-WAN EdgeのNAT VMware SD-WANのNATは3つあります。 ファイアウォールNAT LAN側NAT ビジネスポリシーNAT ファイアウォールNATは1:1NATやポートフォワードなど公開サーバーなどで必要なインターネット側からLAN側へのNATを設定できます。LAN側NATは、オーバ...

VMware SD-WAN はじめに 今まで数年間携わってきたVMware SD-WANから離れることになりました。 月日と共に知識や記憶は風化していき、VMware SD-WANのことを忘れてしまうと思いますので、ここに備忘録として残しておきたいと思います。というか、忘れないと新しいこと覚えられない、、。※SD-WANのVCP取りたいので、そのときのための振り返り用、、 VMware SD-WANとは？ VMware が2017年にVeloCloudというSD-WANベンダーを買収したSD-WAN製品です。 ガートナーのSD-WANマジッククアドラントではリーダーポジションの常連です。 VMware SD-WANの基本要素 VMware SD-WANの基本要素について、以下の順でご紹介します。 VMware SD-WANを構成する３要素 VMware SD-WAN３つのユーザー VMware SD-WAN Edgeを利用するには VMware SD-WAN Edgeのソフトウェアバージョン VMware SD-WAN Edgeのインターフェイス VMware SD-WAN EdgeとGatewayとの４つの接続種類 VMware SD-WAN Edgeが利用するトンネルVCMPとDMPO VMware SD-WANのルーティング VMware SD-WANのVPN VMware SD-WANを構成する３要素 VMware SD-WANは、以下の要素で構成されます。 VMware SD-WAN Orchestrator VMware SD-WAN Gateway VMware SD-WAN Edge VMware SD-WAN Orchestratorは、カスタマーにVMware SD-WAN Edgeなどコンポーネントを集中管理するためのUIを提供します。VMware SD-WAN Gatewayは、Edgeの①コントローラーおよび②トラフィックのゲートウェイを兼務します。Gatewayは、世界中に展開されており、Gatewayプールという単位でカスタマーに割り当てられます。VMware SD-WAN Edgeは、拠点やクラウドに展開するネットワークノードです。物理と仮想の２種類が提供されています。 VMware SD-WAN３つのユーザー VMware SD-W...