Juniper NCE-511 AI-Driven SD-WAN Reference Architecture

Litlhaloso

• Sehlahisoa Lebitso: Juniper AI-Driven SD-WAN
• Kopanyo: Tharollo ea SSE ea Microsoft
• E hatisitsoe Letsatsi: 2024-12-16

Tlhahisoleseding ya Sehlahiswa
Juniper AI-Driven SD-WAN e hokahana le Microsoft's SSE Solution ho fana ka tlhophiso ea marang-rang.amples bakeng sa maemo a deployment. Tharollo e fana ka melemo e kang ts'ebetso e ntlafetseng ea marang-rang le moralo o ntlafetseng oa ho tsamaisa.

Litaelo tsa Tšebeliso ea Sehlahisoa

Tlhophiso ea Tsamaiso ea Ts'ebetso
Mohlample e kenyelletsa ho theha le ho tsamaisa template ea motheo ea lekala bakeng sa khokahanyo ea lisebelisoa. Pele ho tlhophiso, etsa bonnete ba hore o na le tlhaiso-leseling e hlokahalang bakeng sa sebaka ka seng, ho kenyeletsoa liaterese tsa lihokelo tsa WAN, libaka tsa liaterese tsa BGP, nomoro ea BGP AS, litumello tsa phihlello, litlhoko tsa bandwidth, le mohlala oa ho fokotsoa.

Metheo ea Tlhophiso

1. Etsa template ea motheo ea lekala bakeng sa khokahanyo ea lisebelisoa.
2. Lokisa kotopo ea IPsec.
3. Associates traffic profiles.
4. View setsebi sa marang-rangfile.
5. Etsa lits'ebetso.
6. Ntlafatsa litempele tsa WAN Edge.
7. Netefatsa tshebetso.

Dikgetho tsa Tlhophiso
Likhetho tse ngata tsa tlhophiso lia fumaneha ka maemo a fapaneng a redundancy. Ho ipapisitse le ho seta, o ka hlophisa lihokelo tsa WAN tse le 'ngoe kapa tse peli ka Microsoft's SSE Solution. Netefatsa ho latela litataiso tse boletsoeng bakeng sa litlhophiso tsa WAN Edge le Microsoft's SSE Solution.

Juniper AI-Driven SD-WAN le Microsoft's SSE Solution Integration—Network Configuration Ex.ample (NCE)
Juniper Networks Network Configuration Example (NCE) e hlalosa mokhoa oa ho lokisa le ho tsamaisa lihlahisoa tsa Juniper ka mokhoa o tloaelehileng oa tšebeliso. Ho NCE ena, o tla fumana boemo ba ts'ebeliso e nang le topology, tlhaiso-leseling ea tlhophiso, le tlhahiso ea netefatso bakeng sa tlhophiso. Bala ho ea pele ho rera le ho ntlafatsa ts'ebeliso ea marang-rang ea hau.

Melemo ea Tharollo

• Sebopeho sena sa marang-rang example (NCE) e hlalosa kopano eo u ka e finyellang pakeng tsa Juniper AI-Driven SD-WAN le tharollo ea SSE ea Microsoft. NCE e hlalosa melemo ea ho kopanya litharollo le ho fana ka li-multiple example litlhophiso ho kenyelletsa mehato ea netefatso.
• Tharollo ea Microsoft e thehiloeng marung ea Secure Service Edge (SSE) e kenyelletsa Microsoft Entra Internet Access le Microsoft Private Access, tlas'a letšoao la Global Secure Access. Tharollo ea Juniper AI-Driven SD-WAN e fana ka phihlello e se nang moeli ho tharollo ea SSE ea Microsoft ho tsoa libakeng tsa makala le liofisi. Khokahano ena e etsoa ka boiketsetso ho sebelisoa litempele tsa lisebelisoa tse scalable ho bebofatsa moroalo oa ts'ebetso oa ho isa lits'ebeletso libakeng tse ngata. Tataiso ena e hlalosa mokhoa oa ho lokisa tharollo ea SSE ea Microsoft le template ea Juniper Mist WAN Edge bakeng sa khokahano.

Tokomane ena e nolofalletsa topology e bontšitsoeng ho Setšoantšo sa 1 leqepheng la 2. Tunnel ea IPsec e lokiselitsoe pakeng tsa lisebelisoa tsa Juniper AI-Driven SD-WAN, tse tsejoang hape e le Juniper Session Smart Router (SSR), le tharollo ea SSE ea Microsoft e sebelisang Secure Edge Connector. ka har'a template ea WAN Edge. Ho feta moo, khokahano ea BGP holim'a IPsec e lokiselitsoe ho ithuta ka matla libaka tsa ho tsamaisa ho tsoa ho tharollo ea SSE ea Microsoft. Ha e sebelisoa bakeng sa phihlello ea Microsoft 365, liaterese tse phatlalalitsoeng tsa tharollo ea SSE ea Microsoft li sebelisoa ho tseba sephethephethe se rometsoeng ts'ebeletso ho fapana le bukana ea ts'ebeliso e thehiloeng ho WAN Edge.

Tlhophiso ea Tsamaiso ea Ts'ebetso
Tatelano ya mesebetsi ho tlhophiso ena exampLe:

1. Theha le ho tsamaisa template ea motheo ea lekala bakeng sa khokahanyo ea lisebelisoa. Ho theoa ha template ea mantlha ha ho na sebaka sa tataiso ena, empa template ea WAN Edge e kanna ea ikemela kapa SD-WAN e nang le ts'ireletso.
2. Lokisa marang-rang a hole ka har'a portal ea Microsoft Entra. Sena se hlalosa litšoaneleho tsa IPsec tsa kotopo le ho hlalosa li-endpoints tsa litsela bakeng sa ho fihlella.
3. Hlophisa Secure Edge Connector ho thempleite ea sesebelisoa. Sena se theha kotopo e tloaelehileng ea IPsec ho tharollo ea Microsoft's SSE mme e hlalosa liparamente tsa encryption.
4. Hlophisa methaka ea BGP bakeng sa ts'ebeletso ea tharollo ea SSE ea Microsoft ho ithuta libaka tsa Microsoft 365 ka matla.
5. Beakanya sesebelisoa ho lumella sephethephethe ho lebisoa ho IPsec tonnel. Sesebelisoa sena se tla sebelisoa leanong la kopo ho lumella marang-rang a bareki ho fihlella litsela tse ithutoang tsa BGP.
6. Lokisa leano la kopo ka marang-rang le ts'ebeliso, empa ha ho leano la tsamaiso ea sephethephethe ho bontša WAN Edge hore tafole ea ho tsamaisa e lokela ho sebelisoa bakeng sa libaka tse ithutoang.

Moralo oa Tlhophiso
Pele ho tlhophiso, lintlha tse latelang li tlameha ho ba teng bakeng sa sebaka ka seng:

1. Aterese ea sechaba ea lihokelo tsa WAN tse sebelisetsoang ho fihlella ts'ebeletso ea tharollo ea SSE ea Microsoft. Ka nako ena, ho ka sebelisoa liaterese tsa WAN tse sa fetoheng feela ho fihlella ts'ebeletso.
2. Liaterese tse le 'ngoe kapa tse peli /29 tse fumanehang bakeng sa ho sheba BGP lipakeng tsa WAN Edge loopback le tharollo ea SSE ea Microsoft. Ha ho batloa khaello ea libaka, ho hlokahala mekhahlelo e 'meli ea liaterese.
3. BGP AS bakeng sa tšebeliso ea tharollo ea SSE ea Microsoft. Sena se kanna sa ba sebakeng sa poraefete sa AS se sa sebelisoeng kae kapa kae marangrang a khoebo.
4. Marang-rang le basebelisi ba fuoeng monyetla oa ho fumana tharollo ea SSE ea Microsoft.
5. Bandwidth e batloang bakeng sa sebaka ka seng. Sena se sebelisoa ho tlhophiso ea marang-rang e hole ka har'a portal ea Microsoft Entra.
6. Mokhoa o lakatsehang oa ho khutlisa sebaka ka seng. Likhetho li kenyelletsa WAN e le 'ngoe / habeli bakeng sa WAN Edge le Sebaka se le seng / habeli bakeng sa tharollo ea SSE ea Microsoft. Tlhophiso e le 'ngoe / habeli ea WAN e ka sebelisoa le SSR e le 'ngoe kapa HA SSR.

Likhetho tsa Tlhophiso le Mehato ea Mosebetsi
Ho na le likhetho tse 'maloa tsa tlhophiso tse nang le maemo a fapaneng a redundancy. Bakeng sa Juniper SSR WAN Edge, hoa khoneha ho hlophisa node e le 'ngoe e nang le marang-rang a le mong kapa a mabeli a WAN a amanang le tharollo ea SSE ea Microsoft. Routa e 'meli ea node ea HA SSR e lokela ho hlophisoa ka li-interfaces tse peli tsa WAN tse hokahaneng le tharollo ea SSE ea Microsoft.

HLOKOMELA: Ha khaello ea libaka e lokisoa ho tharollo ea SSE ea Microsoft, lithaka tse peli tsa BGP li lokisoa e le baahisani ba tsamaisang kotopo e le 'ngoe.

Likhetho tse tharo tsa tlhophiso li kentsoe tataisong ena:

1. Sehokelo se le seng sa WAN le ho shebana le tharollo ea SSE ea Microsoft. Tokiso ena e kanna ea sebelisoa bakeng sa lits'ebetso tse nyane le liteko ha ho sa hlokehe ho khutlisa.
2. Khokahano e le 'ngoe ea WAN e nang le khaello ea libaka ho tharollo ea SSE ea Microsoft. Tokiso ena ha e fane ka bofokoli ho SSR WAN Edge empa e akaretsa ho hloleha ha sebaka se fumanehang ho tharollo ea SSE ea Microsoft. Khetho ena e kenyelelitsoe ho bontša hore na lithaka tse peli tsa BGP li ka hlophisoa joang ho pholletsa le kotopo e tšoanang ea IPsec.
3. Sehokelo sa Dual WAN se sebelisang HA SSR e nang le redundancy ea libaka ka kotopo ka tharollo ea SSE ea Microsoft. Sena se fana ka boemo bo phahameng ka ho fetesisa bakeng sa tharollo ea WAN Edge le Microsoft's SSE. Ho hloleha ha node ea SSR, sehokelo sa WAN kapa sebaka se fumanehang sa Microsoft ha se ame phallo ea sephethephethe tokisong ena.

Liphetoho tse ling tsa ho hloka mosebetsi le lihokelo tsa WAN li ka hlophisoa ho sebelisoa meaho ea mantlha e hlalositsoeng bakeng sa e 'ngoe le e 'ngoe ea mefuta ena.

Sehokelo se le seng sa WAN le Peer ho Microsoft's SSE Solution
Khetho ena ea tlhophiso e bontšitsoe setšoantšong se ka tlase.

Metheo ea Tlhophiso

Kena ho Microsoft Entra portal ka sena URL, https://entra.microsoft.com, ho sebelisa mangolo a tumello a nang le tumello ea tsamaiso ho lokisa tharollo ea SSE ea Microsoft.

1. Ho Microsoft Entra Portal, ea ho Global Secure Access > Lisebelisoa > Marang-rang a hole.
2. Khetha Theha marang-rang a hole 'me u fane ka lintlha tsa Lebitso le Sebaka. Sebaka se totobatsa sebaka sa Azure moo pheletso e 'ngoe ea kotopo ea hau e tla ba teng (qetellong e' ngoe ke router ea WAN Edge SSR lekaleng).
3. Tobetsa E latelang.

TS'EPA NETEKA

Lokisa IPsec Tunnel

1. Khetha konopo ea + Eketsa sehokelo.
2. Kenya lintlha tse latelang:
   1. Lebitso la khokahano: Lebitso la sesebelisoa sa hau sa WAN Edge.
   2. Mofuta oa sesebelisoa: Khetha e 'ngoe ea likhetho ho tsoa lethathamong le theoha (E' ngoe kapa Junipere).
   3. Aterese ea IP ea sesebelisoa: Aterese ea IP ea sechaba ea sehokelo sa WAN se sebelisoang ho hokela Microsoft.
   4. Aterese ea sesebelisoa sa BGP: Aterese ea protocol ea liheke tsa moeli oa WAN Edge. Ena e tla ba aterese ea Local BGP ea WAN Edge 'me e tla ba ka har'a /29 e khethiloeng bakeng sa khokahanyo. Tokiso ea lithaka e ka morao e tla etsoa ho Entra portal.
   5. Sesebelisoa sa ASN: Fana ka nomoro ea tsamaiso e ikemetseng ea marang-rang a WAN Edge. Ka ho sa feleng, boleng bona ke 65000 empa bo ka fetoloa ho sebelisoa Mist APIs.
   6. Khaello ea Boipheliso: Khetha hore na Ha ho na redundancy kapa Zone redundancy bakeng sa kotopo ea hau ea IPsec. Haeba u khetha Zone redundancy, aterese e 'ngoe e ikhethang ea sebaka sa BGP e sa hlokeng letho e tla lokisoa.
      HLOKOMELA: Microsoft e beha meeli ea tlhophiso lethathamong la li-ASN tse sebetsang.
   7. Bophahamo ba Bandwidth (Mbps): Khetha bandwidth bakeng sa kotopo ea hau ea IPsec.
   8. Aterese ea lehae ea BGP: Ena ke aterese ea IP ea poraefete ka ntle ho marang-rang a marang-rang ka har'a sebaka sa /29 se khethiloeng bakeng sa khokahanyo. Bakeng sa mohlalaample, haeba sesebediswa BGP aterese a khetha bakeng sa WAN Edge methaka ka holimo ke 10.99.99.1, joale sebelisa 10.99.99.2.
3. Tobetsa E latelang.
4. Leano la IPsec/IKE le behiloe ho Default empa le fetole ho Custom.
5. Ka mor'a ho khetha Tloaelo, khetha motsoako oa litlhophiso tse lumellanang le WAN Edge. Ho sena mohlalaampHo joalo, litlhophiso tse latelang li khethiloe:
   • Koetliso
   • IKEv2 botšepehi
   • Sehlopha sa DH
   • IPSec encryption
   • IPSec botšepehi
   • Sehlopha sa PFS
   • SA bophelo bohle
     HLOKOMELA: Leano la IPsec/IKE le boletsoeng le tlameha ho lumellana le leano la WAN Edge.
6. Review litlhophiso tse nepahetseng tsa marang-rang a hole.
7. Tobetsa E latelang.
8. Kenya konopo e arolelanoeng pele (PSK). Senotlolo se tšoanang sa lekunutu se tlameha ho sebelisoa ho CPE ea hau.
9. Kgetha Eketsa sehokelo.

Associate Traffic Profile

1. Ekaba tobetsa E 'ngoe kapa khetha Pro Trafficfiletab.
2. Khetha Microsoft 365 traffic profile. Sena se tiisa hore ke sephethephethe sa Microsoft 365 feela se romelloang ho tharollo ea SSE ea Microsoft. Sephethephethe se setseng se tla latela Leano la Kopo le hlophisitsoeng.
3. Khetha Review + Etsa.

HLOKOMELA: Khetha Theha marang-rang a hole ho phethela tokiso ea netweke e hole.

View Network Profile
Hang ha marang-rang a hole a bōptjoa, e-ea lethathamong la marang-rang a hole ebe u khetha View tlhophiso. Sena se bonts'a karolo ea mesebetsi e nang le lintlha tsa khokahanyo bakeng sa heke ea Microsoft. Lintlha li kenyelletsa lintlha tsa sechaba tsa Microsoft's SSE gateway tse kenyellelitsoeng WAN, hammoho le boleng ba BGP le ASN.

Etsa kopo

• O mong oa melemo ea tharollo ea SSE ea Microsoft ke hore lits'ebetso tsa Microsoft 365 li bapatsoa ka matla ho WAN Edge. Sena se bolela hore, ha libaka tse sirelelitsoeng li ntse li nchafatsoa le liaterese tsa lits'ebeletso li fetoloa ha nako e ntse e ea, tharollo ea Microsoft SSE e ka bapatsa ka matla litsela tsena ho WAN Edge bakeng sa lipalangoang tse lebang ts'ebeletso.
• O mong oa melemo ea Juniper's AI-Driven SD-WAN ke hore leano la ho tsamaisa ke "Zero Trust." Sena se bolela hore hobane feela ho ithutile tsela, ha ho bolele hore marang-rang a ka fihlella libaka tse fihlellehang ka tsela e bapalitsoeng. Leano la kopo le tlameha ho lumella Network ka kotloloho ho fihlella kopo.
• Tšobotsi e ikhethang ea Session Smart Router (SSR) ke hore e ka hlophisoa hore e tsamaee ntle le lipehelo ho ea moo e eang teng ho sebelisoa Leano la Tsamaiso, kapa ho latela litsela tse ithutoang ka har'a RIB (botsi ba tlhahisoleseling kapa tafole ea litsela). Ha melaoana ea tsamaiso e hlalosoa hore sephethephethe se fetisetsoe sebakeng sa heno ho ea ho lihokelo tsa WAN kapa LAN (mohlalaample, DIA), pholisi ena e feta litsela life kapa life tse ithutoang. Ka hona, ts'ebeletso ea Marang-rang e lebisitsoeng ho sehokelo sa lehae (e seng litsela tse ithutoang ka mokhoa o fetelletseng), e tla pele ho litsela tse ithutoang haeba e hlophisitsoe ho template ea WAN Edge.
• Ha tharollo ea SSE ea Microsoft e sebelisoa bakeng sa sephethephethe sa Marang-rang, ho ka sebelisoa ts'ebeliso e bonolo ea Marang-rang e nang le sehlongoapele 0.0.0.0/0, 'me mosebelisi o fuoa monyetla oa ho fihlella ntle le leano la tataiso joalo ka ha ho bonts'itsoe ka tlase:
• Sena se tla bolella WAN moeli ho lumella Network "Lab" ho sebelisa leha e le efe ea litsela tse ithutoang ebang ke ka ho koahela kapa ka IPsec ho tharollo ea SSE ea Microsoft.
• Leha ho le joalo, haeba ts'ebeletso ea Marang-rang e se e entsoe 'me e sebelisa maano a DIA joalo ka ha ho bonts'itsoe ho example ka tlase, ebe kopo e arohaneng e tlameha ho etsoa ho lumella litsela tse ithutoang hore li sebelisoe pele.
• Mokhoa oa ho etsa sena ke ho hlalosa ts'ebeliso ea "IPSec" e hlakileng ho feta ts'ebeliso ea Marang-rang ea 0.0.0.0/0. Ha li-prefixes tse lokelang ho ithutoa li sa tsejoe (li ke ke tsa hlophisoa), joale ho theha kopo ea IPsec ka sehlomathiso se tobileng ho tiisa hore tafole ea litsela e kenngoa ho tsoa ho IPsec BGP peer le ho sebelisoa bakeng sa marang-rang a lumelloang.

1. Ho portal ea Mist, ea ho Mokhatlo > WAN > Likopo.
2. Tobetsa Eketsa Lisebelisoa.
3. Hlalosa lebitso la kopo (bakeng sa mohlalaample, IPSec). Sheba setšoantšo se ka tlase.
4. Khetha Lisebelisoa tse Tloaelehileng.
5. Kenya li-prefixes 128.0.0.0/1 le 0.0.0.0/1 bakeng sa liaterese tsa IP. Li-prefixes tsena li tobile ho feta 0.0.0.0/0 ea kamehla.
6. Tobetsa Boloka 'me u tsamaee ho Mokhatlo> WAN> WAN Edge Templates.

Ntlafatsa template ea WAN Edge

Ho portal ea Mist, ea ho Template ea WAN Edge bakeng sa sesebelisoa sa Session Smart Router WAN Edge.

1. Khetha Eketsa Bafani tlasa Sireletsehile Edge Connectors ho bula phanele ea tlhophiso.
2. Kenya lintlha tse latelang ho tsamaisana le tharollo ea SSE ea Microsoft:
   • Lebitso: (bakeng sa mohlalaample, MicrosoftSSE)
   • Mofani: Tloaelo
   • Protocol: IPSec
   • LocalID:
   • Senotlolo se arolelanoeng esale pele:
   • IP kapa Lebitso la Moamoheli:
   • Mohloli oa IP:
   • ID e hole:
   • WAN Interface:
   • IPSec Proposals:
     • Tlhaloso: aes256
     • Algorithm ea netefatso: sha2
     • Sehlopha sa DH: 14
   • IPSec Proposals:
     • Algorithm ea ho notlela: aes_gcm256
     • Sehlopha sa DH: 14
     • SA Bophelo bohle: 1800 metsotsoana
3. Tobetsa Save botlaaseng ba fensetere.
4. Theha Sehlopha se secha sa BGP u sebelisa puisano ea BGP.
   Sebelisa lintlha tse khethiloeng pele:
   • Lebitso:
   • Mofuta: Ka ntle
   • Local AS: <65000 kapa e seng ea kamehla AS bakeng sa WAN Edge>
5. Kgetha Eketsa Moahelani ka hara lebokose la puisano la BGP.
6. 6. Kenya litekanyetso tse latelang bakeng sa thaka ea BGP:
   • Aterese ea IP: Aterese ea lithaka ea BGP ea tharollo ea SSE ea Microsoft
   • Ka boikhethelo: Eketsa leano la BGP bakeng sa ho kenya/romelloa kantle ha litsela
7. Eya ho Melao ea Kopo ebe o tobetsa Add Application Policy.
   • Leano la Kopo ea ho Kenela kantle
   • Eketsa Leano la Kopo
   • Fetola Lisebelisoa
8. U sebelisa lebitso la kopo le entsoeng mehatong e ka holimo, eketsa leano la ho lumella marang-rang a lakatsehang hore a fihlele "IPSec" e tobileng ho sebelisa tafole ea litsela. Ho siea Leano la Tsamaiso le se na letho ho laela SSR ho sebelisa tafole ea ho tsamaisa bakeng sa li-prefixes ka har'a mefuta e hlalositsoeng ea ts'ebeliso.
9. Eya ka holimo ho Template ebe o tobetsa Boloka.
   Netefatsa Ts'ebetso
   • Hang ha template e nchafalitsoe, tlhophiso ea IPsec e tla sutumelletsoa ho sesebelisoa sa WAN Edge. Haeba e le lekhetlo la pele IPsec e tsamaisoa, sena se tla nka nako ho khoasolla software/tlhophiso.
   • Hang ha tlhophiso ea IPsec e kentsoe, u ka khona view boemo ba IPsec tlasa WAN Edge > > Lintlha tse sireletsehileng tsa Sehokelo sa Edge.
   • Boemo ba boahelani ba BGP bo ka fumanoa tlas'a Monitor> Insights> WAN Edge.
   • Ho ka ba molemo ho ea ho lisebelisoa tsa liteko ho bona litsela tse ithutoang tlasa WAN Edge> Lisebelisoa> Lisebelisoa tsa Teko> Litsela> Bontša Litsela. Pontšong e ka tlase, litsela tse ithutoang ka IPsec li tla hlahisoa ka Microsoft's SSE solution BGP peer joalo ka hop e latelang.

Khokahano e le 'ngoe ea WAN e nang le Khaello ea Libaka ho Tharollo ea Microsoft SSE

Khetho ena ea tlhophiso e bontšitsoe setšoantšong se ka tlase.

Tokisong ena, thaka ea bobeli ea BGP e etsoa ho sebelisoa redundancy ea libaka ka har'a tharollo ea Microsoft SSE. Latela mehato e hlalositsoeng ka holimo ka litlatsetso tse latelang:

1. Etsa bonnete ba ho khetha Zone redundancy ha u theha sehokelo sa marang-rang a hole ka har'a tharollo ea Microsoft SSE joalo ka ha ho bonts'itsoe ka tlase. Sena se theha thaka ea bobeli ea BGP e ka fihlellehang ka sehokelo sa marang-rang se hole le kotopo ea IPsec ho tsoa ho SSR.
2. Theha thaka ea bobeli ea BGP u sebelisa sehlopha se tšoanang sa BGP ka har'a thempleite ea sesebelisoa ho Mist. Aterese ea lithaka e ka fumanoa ka har'a tlhophiso ea SSE joalo ka ha ho bonts'itsoe.

Dual WAN Link Ho Sebelisa HA SSR e nang le Zone Redundancy Per Tunnel ho Microsoft SSE Solution
Khetho ena ea tlhophiso e bontšitsoe setšoantšong se ka tlase.

Tokisong ena, sehokelo sa bobeli le sehokelo sa bobeli sa BGP ka sehokelo se le seng se entsoe ho sebelisoa redundancy ea libaka ka har'a tharollo ea Microsoft SSE. Latela mehato e hlalositsoeng ka holimo ka litlatsetso tse latelang:

1. Netefatsa hore o khetha ho fokotsa mosebetsi oa Zone ha o theha likhokahano joalo ka ha ho hlalositsoe ka holimo.
2. Theha thaka ea bobeli ea BGP ka har'a tlhophiso e tšoanang ea sehlopha sa BGP e lebisitseng ho SEC Tunnel joalo ka marang-rang a shebaneng.
3. Theha sehokelo sa bobeli ka har'a tharollo ea Microsoft SSE bakeng sa marang-rang a Remote a tšoanang. Sehokelo sena se ka eketsoa nakong ea tlhophiso ea marang-rang ea pele kapa ea eketsoa ho sebelisoa lebokose la puisano la Remote netweke e bontšitsoeng ka tlase. Kgetha Netweke e hole > Lebitso la Netweke e hole > Mahokelo > Eketsa lehokelo.
4. Pheta mehato e kaholimo bakeng sa ho kenyelletsa Sehokelo se seng se Sireletsehileng ka har'a template ea sesebelisoa ho Mist. Sena se fana ka monyetla oa ho tsamaisa kotopo ho tsoa ho sehokelo sa bobeli maemong a phahameng a fumanehang.
5. Theha Sehlopha sa bobeli sa BGP se abetsoeng Sehokelo sa Secure Edge sa bobeli. Sehlopha sena se abetsoe sehokelo sa bobeli (SEC tonnel) joalo ka sehokelo se kantle.
6. Theha sehlopha sa bobeli sa lithaka tsa BGP ka har'a Sehlopha sa BGP u sebelisa sehokelo sa tlatsetso le phetisetso ea BGP ka har'a tharollo ea Microsoft SSR.

Juniper Networks, logo ea Juniper Networks, Juniper, le Junos ke matšoao a ngolisitsoeng a Juniper Networks, Inc. United States le linaheng tse ling. Matshwao a mang kaofela a kgwebo, matshwao a tshebeletso, matshwao a ngodisitsweng, kapa matshwao a tshebeletso a ngodisitsweng ke thepa ya beng ba ona ka ho fapana. Juniper Networks ha e nke boikarabello bakeng sa ho se nepahale hofe kapa hofe ho tokomane ena. Juniper Networks e na le tokelo ea ho fetola, ho fetola, ho fetisa, kapa ho ntlafatsa sengoliloeng sena ntle le tsebiso. Copyright © 2024 Juniper Networks, Inc. Litokelo tsohle li sirelelitsoe.

LBH

P: Ke tlhahisoleseding efe e hlokahalang pele o lokisa marang-rang?
A: Pele ho tlhophiso, o hloka ho ba le liaterese tsa sechaba tsa lihokelo tsa WAN, marang-rang a liaterese tsa BGP, nomoro ea BGP AS, tumello ea phihlello, litlhoko tsa bandwidth, le lintlha tsa mohlala oa redundancy bakeng sa sebaka ka seng.

P: Ke likhetho tse kae tsa tlhophiso tse kenyellelitsoeng tataisong? 
A: Tataiso e akaretsa likhetho tse tharo tsa tlhophiso: Sehokelo se le seng sa WAN le thaka ho Microsoft's SSE Solution, Single WAN link with zone redundancy ho Microsoft's SSE Solution, le Dual WAN link e sebelisang HA SSR e nang le redundancy ea libaka ka tonnel ho Microsoft's SSE Solution.

Litokomane / Lisebelisoa

Juniper NCE-511 AI-Driven SD-WAN Reference Architecture [pdf] Bukana ea Mosebelisi NCE-511 AI-Driven SD-WAN Reference Architecture, NCE-511, AI-Driven SD-WAN Reference Architecture, Reference Architecture, Architecture

Litšupiso

• Bukana ea Mosebelisi