使用自定义选项配置安全边缘连接器

• 名称 - 输入服务的名称。
• 提供商 - 选择自定义。
• 远程网络 - 选择现有网络或创建网络。
• 协议 — 选择 IPsec 或 GRE。然后输入所选协议的设置。

技巧：

• 对于对等网络，选择在前面步骤中创建的同一 SEC 提供程序。

• 对于本地 AS，输入 WAN 边缘的 AS 编号或非默认 AS。

• 如果选择了 GRE 协议，请按以下步骤配置 BGP 组：

• • 名称：为 BGP 组指定一个名称，例如 BGP-over-GRE

  • 对等网络：选择 SEC 隧道，然后选择在上述步骤 IV 中配置的隧道。

  • 选择 “广告到叠加”。

  • BDF：选择 “已禁用”。

  • 类型：选择外部。

  • 本地 AS：键入正在使用的 AS 的编号，例如 65000。

  • 保持时间：指定一个时间，以秒为单位，例如 90。

  • 平滑重启时间：指定一个时间，以秒为单位，例如 120。

• 在邻居部分中，单击 添加邻居。添加 SSE 的 BGP 对等体 IP 地址和 AS 值。

• 或者，您可以为路由的导入或导出添加 BGP 策略。

• 名称 （Name） - 输入流量引导配置文件的名称。
• 策略 - 选择策略。您可以根据拓扑和配置使用任何策略（有序 、 加权 或 ECMP）配置流量引导配置文件。
• 路径 - 单击 添加路径并 输入以下详细信息。
  • 类型 - 选择安全边缘连接器。
  • 提供商 - 选择自定义。
  • 名称 - 选择您在上一步中创建的自定义连接器的名称。

应用策略允许所需的网络使用路由表访问更具体的应用。在应用策略中，可以包含上一步创建的远程网络。在应用策略中使用该网络以允许来自安全边缘连接器的入站访问。若要创建应用程序策略，请在瞻博网络Mist云门户中，转到组织>WAN>应用程序策略。有关帮助，请参阅应用程序策略。