配置SD-WAN以使用自動隧道配置

簡介

本文檔介紹如何配置SD-WAN以使用自動隧道配置。

概觀

您可以配置SD-WAN以使用自動隧道配置，如此處。

此配置允許裝置自動連線到SWG並自動執行選擇。它使用以下DNS記錄檢查此目標：

global-a.vpn.sig.umbrella.com
global-b.vpn.sig.umbrella.com

這將基於其區域代碼返回最近的DC。  為了能夠預測您獲得的解析程式，請參閱我們的資料中心文檔，這是很有幫助的。

在巴黎的客戶：

• 全域性A（主要）返回：  146.112.102.8（巴黎）
• 全域性B（輔助）返回：146.112.103.8（布拉格）

隨著巴黎的臨近，這是合乎邏輯的。  當客戶位於布拉格時，他們收到的資訊與他們連線到EU-2時收到的資訊相同。

Connect_to_Cisco_Umbrella_Through_Tunnel.png

這意味著，儘管假設客戶位於布拉格，但他們在SD-WAN中建立自動隧道時，仍然將巴黎作為其主隧道。 

為清楚起見，在布拉格，客戶可以期望相同的記錄，因為它們位於同一個「區域代碼」中：

• 全域性A（主要）返回：  146.112.102.8（巴黎）
• 全域性B（輔助）返回：146.112.103.8（布拉格）

這可能會導致一些混亂，因為看起來我們沒有路由到最佳資料中心。

補償

必須強調的是，這不是錯誤，而是按設計方式工作。

有幾個選項可供選擇：

• 升級到最新版本的SD-WAN，以便反向選擇DC 
• 使用手動隧道配置(V-Edge)的說明 | C-Edge)

更新:最新版本的vManage實際上允許您指定希望通過自動隧道準確選擇哪些DC。

Screen_Shot_2022-07-20_at_2.41.36_PM.png