Accès direct à Internet
La configuration de base du SD-WAN la plus simple est un site avec un seul routeur (single-edge), une unique connexion WAN et des utilisateurs sur un réseau LAN.
Dans cette topologie, le trafic Internet sort directement du site par la connexion WAN locale. Cette configuration, appelée "sortie Internet locale", réduit les détours réseau et permet aux utilisateurs d'accéder directement aux ressources Internet.
Le routeur SD-WAN assure localement les fonctions de sécurité et de gestion du trafic. Les fonctionnalités standard du SD-WAN comprennent :
Un service de pare-feu destinés à contrôler et à protéger le trafic à destination d'Internet.
Des mécanismes de qualité de service (QoS) permettant de prioriser le trafic essentiel à l'activité sur la connexion WAN.
Des politiques SD-WAN conçues pour optimiser l'acheminement du trafic.
Ces fonctionnalités sont intégrées au routeur et sont disponibles avec la licence Secure Connect.
Pour configurer une sortie Internet locale, commencez par créer un overlay Internet de type local. Associez ensuite cet overlay aux sites qui doivent accéder directement à Internet.
Le schéma ci-dessous illustre une topologie d'accès direct à Internet.
 |