การทำ VLAN Interface เพื่อให้ NGAF ถือ VLAN Gateway – บริษัท ซังฟอร์ เทคโนโลยี (ประเทศไทย) จำกัด

บทความนี้อธิบายวิธีสร้าง VLAN Interface บน Sangfor NGAF/NSF เพื่อให้ NGAF ทำหน้าที่เป็น VLAN Gateway แทน Switch Layer 3

Use Case

เมื่อต่อ Switch Layer 2 เข้ากับ NGAF และต้องการให้ NGAF เป็น Gateway ของแต่ละ VLAN โดยไม่ต้องใช้ Switch Layer 3

ขั้นตอนที่ 1: สร้าง VLAN Interface

ไปที่ Network > Interface > VLAN Interfaces แล้วกด Add

กำหนด VLAN ID และ IP Gateway ที่ต้องการให้ NGAF ถือสำหรับแต่ละ VLAN

ขั้นตอนที่ 2: ตั้งค่า Physical Interface เป็น Layer 2

ไปที่ Network > Interface > Physical Interfaces

เลือก Interface ที่เชื่อมต่อกับ Switch แล้วตั้งค่าเป็น Layer 2
เลือก Access หรือ Trunk ให้ตรงกับ Switch
กำหนด VLAN ID ให้ครอบคลุม VLAN ที่ใช้งานใน VLAN Interface

ตัวอย่าง: ถ้ามี VLAN Interface: 1, 10, 20, 30, 80, 100 แต่ Physical Interface ตั้ง Trunk Tag เฉพาะ VLAN 1 และ 80 — Switch ด้านล่างจะใช้งานได้เฉพาะ VLAN ที่ระบุเท่านั้น

ขั้นตอนที่ 3: ตั้งค่า Switch ฝั่งตรงข้าม

ตั้งค่า Uplink Port บน Switch ให้ตรงกับ Physical Interface ของ NGAF (Access/Trunk Mode และ VLAN ID)

ขั้นตอนที่ 4: ตั้งค่า DHCP (ถ้าต้องการ)

ไปที่ Network > DHCP > DHCP Options แล้วกด Add

เลือก VLAN Interface ที่ต้องการแจก DHCP
กำหนด IP Pool และ Gateway

หมายเหตุ

สามารถใช้ Physical Interface เดียว (Access/Trunk) หรือ Link Aggregate (2 Interface ขึ้นไป) เป็น Uplink ไปยัง Switch ได้
ต้องตั้ง VLAN ID ของ Physical Interface ให้ ครอบคลุม ทุก VLAN ที่กำหนดใน VLAN Interface
หลังตั้งค่าเสร็จ ต้องสร้าง Application Control Policy เพื่ออนุญาต Traffic ระหว่าง VLAN

เกี่ยวข้องกับ