La ligne privée virtuelle EDS est une solution légère et économique qui relie le réseau de bureau de vos ordinateurs cloud à votre réseau local avec une configuration minimale.
Fonctionnalités
La ligne privée virtuelle offre une connectivité bidirectionnelle entre les ordinateurs cloud et votre réseau local. Accédez aux bases de données, aux systèmes NAS, aux plateformes OA et aux imprimantes réseau via des tunnels chiffrés privés, sans modifier l'architecture réseau existante. Cas d'utilisation : bureaux hybrides cloud, collaboration interrégionale et accès isolé aux données sensibles. Déployez un réseau hybride hautement disponible et économique.
Principaux avantages
|
Avantage |
Description |
|
Sécurité et conformité |
Chiffre les données via des tunnels privés pour éviter toute exposition sur l'internet public. Prend en charge le traçage des adresses IP source pour la conformité des données d'entreprise. |
|
Optimisation des coûts |
Élimine le besoin de circuits Express Connect. Activez un forfait de bande passante EDS pour utiliser cette fonctionnalité. |
|
Configuration rapide |
Configurez la solution en moins de 15 minutes via la console et votre appareil, une fois que votre équipement local est prêt. |
|
Contrôle du trafic |
Achemine le trafic via un retour global ou un tunnel fractionné en fonction des blocs CIDR IP, des domaines ou des applications. |
|
Haute disponibilité |
Associez plusieurs appareils locaux dans le même environnement réseau pour assurer une reprise après sinistre actif-actif et un équilibrage de charge. |
Configurer une ligne privée virtuelle
Prérequis
Votre équipement et votre environnement de réseau local sont prêts conformément au guide de configuration.
Vous disposez d'un réseau de bureau Premium. Les réseaux de bureau de base ne prennent pas en charge la ligne privée virtuelle. Déployer un réseau de bureau (anciennement espace de travail).
Limites
Le débit de la ligne privée virtuelle est limité par :
Téléchargements vers l'ordinateur cloud : limités par la valeur la plus faible entre la bande passante descendante du réseau de bureau et la bande passante montante du réseau local.
Téléchargements vers le réseau local : limités par la valeur la plus faible entre la bande passante montante du réseau de bureau et la bande passante descendante du réseau local.
Procédure
-
Activez la ligne privée virtuelle et configurez les règles de tunnel fractionné.
Connectez-vous à la console entreprise EDS.
Dans le volet de navigation de gauche, choisissez Networks & Storage > Office Network.
Dans la barre de navigation supérieure, sélectionnez une région.
Sur la page Office Network, cliquez sur l'ID de réseau de bureau du réseau de bureau cible.
Sur la page de détails du réseau de bureau, dans la section Network Information, repérez la section Virtual Private Line et cliquez sur Enable Now.
-
Sur la page Enable Virtual Private Line, dans la section On-premises Network Device, cliquez sur Generate Binding Code, puis cliquez sur Copy. Enregistrez le code pour une utilisation ultérieure.
RemarqueUtilisez ce code pour associer votre appareil local à la ligne privée virtuelle.
Le code d'association expire au bout d'une heure. S'il expire, générez-en un nouveau.
-
Dans la section Configure Bypass Rule, activez l'option Bypass Rule et configurez le Bypass Mode.
Mode de tunnel fractionné
Description
Retour global
Tout le trafic de l'ordinateur cloud est acheminé via le tunnel vers votre appareil local pour transfert.
Retour sur liste d'autorisation (sélections multiples autorisées)
Bloc CIDR IP
-
Achemine le trafic vers les plages d'adresses IP de destination spécifiées (IPv4 ou IPv6) via la ligne privée virtuelle.
-
Exemple :
10.0.0.1/24
Domaine
-
Achemine les requêtes pour les domaines spécifiés via la ligne privée virtuelle grâce à la résolution DNS. Trois modèles de correspondance :
-
Exemples :
-
Correspondance exacte :
aliyun.com -
Correspondance de chaîne :
aliyun -
Correspondance générique :
*.aliyun.com
-
Application
-
Achemine le trafic par protocole de transport (TCP/UDP) et port, ou par signature de protocole de couche application.
-
Exemple :
explorer.exe
-
Cliquez sur OK.
-
Configurez votre appareil local et associez-le au réseau de bureau Premium :
Modèle d'appareil
Guide de configuration
Série iKuai AL88
Guide de configuration côté appareil de la ligne privée virtuelle (EDS x iKuai)
Série Panabit AL88
Guide de configuration côté appareil de la ligne privée virtuelle (EDS x Panabit)