Silver Peak SD-WAN 创建 Guest Network

很多企业网中我们都需要一个单独的 Guest Network 提供给访客 Internet 接入,在 Silver Peak SD-WAN 中我们可以利用 BIO 快速的创建出一个和生产网络完全隔离的 Guest Network。

首先创建一个名为 Guest 的 LAN Label 用来匹配访客的数据流:

然后创建一个名为 Guest_Overlay 的 BIO,在这个特殊的 BIO 中我们不配置任何和 Overlay 有关的东西,我们只配置一个 Internet Local Breakout:

所有从 Label 为 Guest 的接口收到的数据将进入 Guest_Overlay 中然后直接 Local Breakout,这样访客网络就完全和生产网络隔离开了。测试 ping 百度,结果如下:

发表评论

电子邮件地址不会被公开。