Overlays
Un overlay définit la façon dont le trafic est transporté une fois qu'il a été classé. Il détermine le chemin que suit le trafic depuis le réseau local vers sa destination.
Chaque overlay est associée à un type de transport : VPN ou Internet. Une overlay VPN fournit un chemin basé sur une topologie de type hub-and-spoke. Une overlay Internet utilise quant à elle le point de sortie Internet configuré, tel qu’une sortie locale ou une passerelle cloud.
Plusieurs overlays peuvent être configurées lorsque différents types de trafic doivent être acheminés via des chemins distincts. Par exemple, une overlay peut être utilisée pour l’accès direct à Internet, une autre pour le trafic transitant par une gateway de sécurité cloud, une autre pour le trafic VPN vers un centre de données et une autre encore pour le trafic VPN à destination d’une gateway partenaire.
Type | Finalité |
|---|---|
VPN | Achemine le trafic chiffré entre les sites ou entre un site et un centre de données, généralement au sein d’une topologie VPN de type hub-and-spoke. |
Internet | Achemine le trafic vers l'Internet public, soit via une sortie WAN locale, soit via un service de sécurité dans le cloud. |
Pour les overlays VPN, le hub peut être un site (par exemple un site client), une gateway (par exemple un concentrateur VPN géré par un partenaire) ou un cluster de gateways. Le type de hub choisi détermine l’architecture de transport utilisée par l’overlay.
Pour les overlays Internet, vous choisissez comment le trafic accède à Internet. Il peut sortir directement depuis le site à l’aide de ses connexions WAN locales ou être envoyé vers un service cloud partenaire qui assure la sortie Internet.
Rôle dans le modèle
Les overlays reçoivent le trafic classifié issu des règles de trafic et déterminent la manière dont ce trafic est transféré.
À chaque site est attribuée une liste ordonnée d’overlays. Cet ordre définit leur priorité d’évaluation. Le trafic est comparé aux overlays de haut en bas, et le premier overlay dont les règles de trafic correspondent au flux est utilisée pour l’acheminer.
Il est recommandé de placer les overlays VPN spécifiques avant les overlays Internet de portée générale. Cette organisation garantit que le trafic destiné aux chemins VPN privés est correctement associé à l’overlay approprié avant l’évaluation des règles Internet plus génériques.