Comprendre Breakout dans CSO
Breakout est une fonctionnalité SD-WAN qui permet aux liens Internet de répartir le trafic directement à partir d’un site. Par exemple, si vous souhaitez fournir un accès Internet aux invités qui visitent votre entreprise, vous pouvez utiliser le breakout local pour répartir localement le trafic invité du site directement vers Internet.
Dans CSO, le trafic de site à site entre les sites satellites d’un locataire est envoyé (sur les tunnels de superposition) directement d’un site à un autre en fonction de la topologie du locataire ou via le hub de fournisseur ou le hub d’entreprise associé aux sites en étoile. Toutefois, pour le trafic Internet ou SaaS, vous pouvez ventiler le trafic de différentes manières :
Breakout local : le trafic quitte le VPN directement sur le site et se dirige vers la destination.
Backhaul ou breakout central : le trafic quitte le VPN au niveau du hub du fournisseur ou du hub d’entreprise (en fonction du hub associé au site en étoile), puis se dirige vers la destination.
Cloud breakout : le trafic est envoyé du site vers une plate-forme de sécurité cloud désignée au lieu d’être envoyé sur une sous-couche.
Note:Actuellement, Zscaler est la seule plate-forme de sécurité basée sur le cloud prise en charge.
Dans CSO, pour configurer breakout sur un site en étoile, un site cloud spoke ou un site hub d’entreprise, vous devez effectuer les opérations suivantes :
Activer la répartition locale sur une ou plusieurs liaisons WAN Internet d’un site.
Ajoutez un profil de breakout.
Pour Cloud Breakout, vous devez ajouter des paramètres pour Cloud Breakout et appliquer les paramètres sur le site.
Ajoutez une intention de stratégie SD-WAN qui fait référence au profil de breakout.
Déployez la stratégie SD-WAN.
Pour en savoir plus sur les profils de breakout et de breakout dans CSO, reportez-vous à la section Breakout et Breakout Profiles Overview dans le Guide de l’utilisateur du portail client CSO (disponible sur la page Documentation CSO ).