很多企业网中我们都需要一个单独的 Guest Network 提供给访客 Internet 接入,在 Silver Peak SD-WAN 中我们可以利用 BIO 快速的创建出一个和生产网络完全隔离的 Guest Network。
首先创建一个名为 Guest 的 LAN Label 用来匹配访客的数据流:
然后创建一个名为 Guest_Overlay 的 BIO,在这个特殊的 BIO 中我们不配置任何和 Overlay 有关的东西,我们只配置一个 Internet Local Breakout:
所有从 Label 为 Guest 的接口收到的数据将进入 Guest_Overlay 中然后直接 Local Breakout,这样访客网络就完全和生产网络隔离开了。测试 ping 百度,结果如下: