Contrail Service Orchestration (CSO) គឺជាកម្មវិធីដ៏ទូលំទូលាយមួយ។
វេទិកាដែលសម្រួលដល់ការប្រើប្រាស់ WAN ដែលកំណត់ដោយកម្មវិធី
(SD-WAN) និងសេវាកម្មជញ្ជាំងភ្លើងជំនាន់ក្រោយ (NGFW) ហៅផងដែរថា
សេវាសន្តិសុខ។ CSO ផ្តល់នូវចំណុចប្រទាក់អ្នកប្រើក្រាហ្វិក (GUI)
សម្រាប់ភាពងាយស្រួល។ វាផ្តល់នូវសមត្ថភាពស្វ័យប្រវត្តិកម្មដែលភ្ជាប់មកជាមួយទៅ
សម្រួលដល់ការផ្តល់ ការគ្រប់គ្រង និងការត្រួតពិនិត្យរបស់អ្នក។
WAN, គampយើង និងបណ្តាញសាខា។

អ្នកអាចជ្រើសរើសជាវ CSO ដែលផ្តល់ដោយពពករបស់យើង។
software-as-a-service (SaaS) ឬដាក់ពង្រាយ CSO ជាកន្លែងនៅនឹងកន្លែង
កម្មវិធីនៅលើហេដ្ឋារចនាសម្ព័ន្ធផ្នែករឹងផ្ទាល់ខ្លួនរបស់អ្នក។

ដើម្បីស្គាល់ខ្លួនអ្នកជាមួយនឹងវាក្យស័ព្ទដែលបានប្រើនៅក្នុង CSO សូមយោង
ទៅផ្នែកវាក្យស័ព្ទ CSO ។

ការគ្រប់គ្រងការចូលប្រើប្រាស់ដោយផ្អែកលើតួនាទី

CSO គាំទ្រការគ្រប់គ្រងការចូលប្រើដោយផ្អែកលើតួនាទី (RBAC) ដែលធានា
ដែលអ្នកប្រើប្រាស់មានសិទ្ធិចូលប្រើចំពោះតែព័ត៌មានដែលពាក់ព័ន្ធ
តួនាទី និងទំនួលខុសត្រូវរបស់ពួកគេ។

អង្គការសង្គមស៊ីវិលផ្តល់វិសាលភាពតួនាទីដូចខាងក្រោមៈ

អ្នកផ្តល់សេវា (SP)

ក្រុមហ៊ុនប្រតិបត្តិការ (OpCo)
អ្នកជួល

នេះចប់ហើយ។view នៃតួនាទីដែលបានកំណត់ជាមុននៅក្នុងអង្គការសង្គមស៊ីវិល៖

តួនាទី	វិសាលភាពតួនាទី	សិទ្ធិចូលប្រើ
SP អ្នកគ្រប់គ្រង	អ្នកផ្តល់សេវា	ការចូលដំណើរការពេញលេញទៅកាន់ UI និង API វិបផតថលរដ្ឋបាល សមត្ថភាព។ អាចបន្ថែមអ្នកប្រើប្រាស់ អ្នកជួលនៅលើយន្តហោះ និងច្រើនទៀត។
ប្រតិបត្តិករ SP	អ្នកផ្តល់សេវា	ការចូលប្រើបានតែអានទៅកាន់វិបផតថលរដ្ឋបាល និង APIs។
អ្នកគ្រប់គ្រង OpCo	ក្រុមហ៊ុនប្រតិបត្តិការ	ការចូលដំណើរការពេញលេញទៅកាន់វិបផតថលរដ្ឋបាលរបស់ OpCo ។ អាចបន្ថែមអ្នកប្រើប្រាស់, អ្នកជួលនៅលើយន្តហោះ និងច្រើនទៀត។
ប្រតិបត្តិករ OpCo	ក្រុមហ៊ុនប្រតិបត្តិការ	ការចូលប្រើបានតែអានទៅកាន់វិបផតថលរដ្ឋបាលរបស់ OpCo ។
អ្នកគ្រប់គ្រងអ្នកជួល	អ្នកជួល	ការចូលប្រើប្រាស់ពេញលេញទៅកាន់វិបផតថលអតិថិជន។ អាចបន្ថែមអ្នកប្រើប្រាស់ជាមួយភតិកៈ តួនាទីជាអ្នកគ្រប់គ្រង ឬអ្នកជួល។
ប្រតិបត្តិករជួល	អ្នកជួល	ការចូលប្រើបានតែអានទៅកាន់វិបផតថលអតិថិជន។

សេវាកម្ម SD-WAN

ប្រសិនបើអ្នកជ្រើសរើសដាក់ឱ្យប្រើប្រាស់សេវា SD-WAN CSO ឆ្លាតវៃ
ធ្វើចរាចរឆ្លងកាត់ផ្លូវល្អបំផុតដោយផ្អែកលើលក្ខណៈវិនិច្ឆ័យរបស់អ្នក។
បញ្ជាក់។ សម្រាប់អតីតampដូច្នេះ អ្នកអាចកំណត់អាទិភាពបេសកកម្ម-សំខាន់
ទិន្នន័យកម្មវិធីដែលត្រូវផ្ញើតាមតំណ MPLS សម្រាប់ភាពជឿជាក់ និង
សុវត្ថិភាព ខណៈពេលដែលទិន្នន័យកម្មវិធីមិនសំខាន់អាចត្រូវបានផ្ញើ
តាមតំណអ៊ីធឺណិតសម្រាប់ការចែកចាយដែលខិតខំប្រឹងប្រែងបំផុត។

CSO ក៏ធ្វើសមតុល្យការផ្ទុកដោយស្វ័យប្រវត្តិ និងគ្រប់គ្រងបណ្តាញផងដែរ។
ការកកស្ទះដើម្បីធានាបាននូវការធ្វើចរាចរណ៍ប្រកបដោយប្រសិទ្ធភាព។

នេះជារូបភាពនៃការដាក់ពង្រាយ SD-WAN ដ៏សាមញ្ញមួយ៖

សំណួរគេសួរញឹកញាប់

សំណួរ៖ តើជម្រើសដាក់ពង្រាយសម្រាប់សេវាកម្ម Contrail មានអ្វីខ្លះ?
វង់ភ្លេង?

ចម្លើយ៖ អ្នកអាចជ្រើសរើសរវាង CSO ដែលផ្តល់ដោយពពក
software-as-a-service (SaaS) ឬការដាក់ពង្រាយ CSO ជាកន្លែងនៅនឹងកន្លែង
កម្មវិធីនៅលើហេដ្ឋារចនាសម្ព័ន្ធផ្នែករឹងផ្ទាល់ខ្លួនរបស់អ្នក។

សំណួរ៖ តើអ្វីជាការគ្រប់គ្រងការចូលប្រើប្រាស់ដោយផ្អែកលើតួនាទី (RBAC) នៅក្នុង CSO?

ចម្លើយ៖ RBAC នៅក្នុង CSO ធានាថាអ្នកប្រើប្រាស់មានសិទ្ធិចូលប្រើបានតែចំពោះ
ព័ត៌មានទាក់ទងនឹងតួនាទី និងទំនួលខុសត្រូវរបស់ពួកគេ
ការពារការចូលប្រើប្រាស់ព័ត៌មានរសើបដោយគ្មានការអនុញ្ញាត។

សំណួរ៖ តើវិសាលភាពតួនាទីខុសគ្នាអ្វីខ្លះដែលមាននៅក្នុងអង្គការសង្គមស៊ីវិល?

ចម្លើយ៖ វិសាលភាពតួនាទីនៅក្នុង CSO គឺអ្នកផ្តល់សេវា (SP) ប្រតិបត្តិការ
ក្រុមហ៊ុន (OpCo) និងភតិកៈ។

សំណួរ៖ តើអ្វីជាសេវា SD-WAN នៅក្នុង CSO?

ចម្លើយ៖ សេវា SD-WAN នៅក្នុង CSO អនុញ្ញាតឱ្យមានដំណើរការឆ្លាតវៃ
ចរាចរណ៍ដោយផ្អែកលើលក្ខណៈវិនិច្ឆ័យដែលបានបញ្ជាក់ ដូចជាការផ្តល់អាទិភាព
ទិន្នន័យកម្មវិធីសំខាន់សម្រាប់បេសកកម្មសម្រាប់សុវត្ថិភាព និងអាចទុកចិត្តបាន។
ការឆ្លង។

View Fullscreen

ថ្ងៃទីមួយ+
Contrail Service Orchestration (កំណែក្នុងបរិវេណ)
នៅក្នុងការណែនាំនេះ ជំហានទី 1: ចាប់ផ្តើម | 1 ជំហាន 2: ឡើងនិងរត់ | 7 ជំហានទី 3: បន្តទៅមុខ | ៣០
ជំហានទី 1: ចាប់ផ្តើម
នៅក្នុងផ្នែកនេះ ជួបជាមួយ Contrail Service Orchestration | 1 Role-Based Access Control | សេវា 2 SD-WAN | 3 សេវា NGFW (សេវាសន្តិសុខ) | 4 មុនពេលអ្នកចាប់ផ្តើម | 5 ចូល CSO | 5 CSO Home Page | ៥
ជួបជាមួយ Contrail Service Orchestration
Contrail Service Orchestration (CSO) គឺជាវេទិកាផ្នែកទន់ដ៏ទូលំទូលាយដែលជួយសម្រួលដល់ការដាក់ឱ្យប្រើប្រាស់កម្មវិធី WAN (SD-WAN) និងសេវាកម្ម Firewall ជំនាន់ក្រោយ (NGFW) ដែលហៅថាសេវាសុវត្ថិភាពផងដែរ។ អ្នកចូលប្រើ CSO

2 តាមរយៈចំណុចប្រទាក់អ្នកប្រើក្រាហ្វិក (GUI) ។ សមត្ថភាពស្វ័យប្រវត្តិកម្មដែលភ្ជាប់មកជាមួយរបស់វា ធ្វើឱ្យវាងាយស្រួលក្នុងការផ្តល់ គ្រប់គ្រង និងត្រួតពិនិត្យ WAN របស់អ្នក, គampយើង និងបណ្តាញសាខា។
អ្នកអាចជាវកម្មវិធី CSO-as-a-service (SaaS) ដែលផ្តល់ដោយពពករបស់យើង ឬដាក់ឱ្យប្រើប្រាស់ CSO ជាកម្មវិធីក្នុងបរិវេណលើហេដ្ឋារចនាសម្ព័ន្ធផ្នែករឹងផ្ទាល់ខ្លួនរបស់អ្នក។
មគ្គុទ្ទេសក៍ Day One+ នេះនាំអ្នកឆ្លងកាត់ជំហានសំខាន់ៗសម្រាប់ការដាក់ពង្រាយសេវាកម្ម SD-WAN និង NGFW (សេវាសន្តិសុខ) ជាមួយនឹងកំណែ CSO On-Premises ។ កំណែនៅក្នុងបរិវេណនៃ CSO អនុញ្ញាតឱ្យអ្នក (អតិថិជន) ដំឡើង CSO នៅលើហេដ្ឋារចនាសម្ព័ន្ធផ្នែករឹងផ្ទាល់ខ្លួនរបស់អ្នក។ ដូច្នេះ អ្នកទទួលខុសត្រូវចំពោះការថែទាំ និងគ្រប់គ្រងអង្គការសង្គមស៊ីវិល និងហេដ្ឋារចនាសម្ព័ន្ធផ្នែករឹង។ ដោយផ្អែកលើតួនាទីរបស់អ្នក (អ្នកផ្តល់សេវា (SP) អ្នកគ្រប់គ្រង អ្នកគ្រប់គ្រងក្រុមហ៊ុនប្រតិបត្តិការ (OpCo) ឬអ្នកគ្រប់គ្រងអ្នកជួល) យើងនឹងបង្ហាញអ្នកពីរបៀបប្រើ GUI ដ៏វិចារណញាណរបស់ CSO ដើម្បីបន្ថែមអ្នកជួល និងផ្តល់អាជ្ញាប័ណ្ណ CSO និងដាក់ឱ្យប្រើប្រាស់ SD-WAN និង NGFW សេវាកម្ម។
ដើម្បីយល់ពីពាក្យដែលប្រើក្នុង CSO សូមមើលពាក្យ CSO Terminology។

ការគ្រប់គ្រងការចូលប្រើប្រាស់ដោយផ្អែកលើតួនាទី

អង្គការសង្គមស៊ីវិលគាំទ្រការគ្រប់គ្រងការចូលប្រើប្រាស់ដោយផ្អែកលើតួនាទី (RBAC) ដែលអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់មានសិទ្ធិចូលប្រើតែព័ត៌មានដែលពួកគេត្រូវការដើម្បីបំពេញការងាររបស់ពួកគេ និងការពារពួកគេពីការចូលប្រើព័ត៌មានដែលមិនទាក់ទងនឹងពួកគេ។
អង្គការសង្គមស៊ីវិលមានវិសាលភាពតួនាទីដូចខាងក្រោមៈ
· អ្នកផ្តល់សេវា-អាចអនុវត្តបានចំពោះការដាក់ពង្រាយ CSO នៅនឹងកន្លែង ដែលអ្នក (ឬក្រុមហ៊ុនរបស់អ្នក) បំពេញមុខងារជាអ្នកគ្រប់គ្រងអ្នកផ្តល់សេវា។ នៅក្នុងការដាក់ពង្រាយ CSO SaaS, Juniper Networks ដើរតួជាអ្នកផ្តល់សេវា។
· OpCo-Short for "Operating Company", OpCo គឺជាអ្នកផ្តល់សេវាដែលមានអ្នកជួលធំៗជាច្រើន។ ឧទាហរណ៍តែមួយនៃ CSO អាចមាន OpCos ច្រើន ដែលនីមួយៗមានអ្នកជួលច្រើន។ អ្នកជួលដែលគ្រប់គ្រងដោយ OpCo មួយគឺដាច់ដោយឡែកពីអ្នកជួល OpCo ផ្សេងទៀត។
·ភតិកៈ-ភតិកៈគឺជាអតិថិជនសហគ្រាសដែលមានសាខាជាច្រើន (គេហទំព័រ) ដែលជាវសេវាកម្មរបស់អ្នកផ្តល់សេវា (Juniper Networks) ឬការផ្តល់ជូនរបស់ OpCo ។ គេហទំព័រត្រូវបានផ្តល់ជូននៅក្នុងអ្នកជួល។ អ្នកជួលម្នាក់មិនអាចមើលគេហទំព័រ ឬទ្រព្យសម្បត្តិរបស់អ្នកដទៃបានទេ។
នេះចប់ហើយ។view នៃតួនាទីដែលបានកំណត់ជាមុននៅក្នុងអង្គការសង្គមស៊ីវិល៖

តួនាទី

វិសាលភាពតួនាទី

សិទ្ធិចូលប្រើ

SP អ្នកគ្រប់គ្រង

អ្នកផ្តល់សេវា

អ្នកប្រើប្រាស់ដែលមានតួនាទីគ្រប់គ្រង SP មានសិទ្ធិចូលដំណើរការពេញលេញទៅកាន់ UI ច្រកចូលរដ្ឋបាល និងសមត្ថភាព API ។
ពួកគេអាចបន្ថែមអ្នកប្រើប្រាស់មួយ ឬច្រើនជាមួយ SP Admin, SP Operator និងតួនាទីផ្ទាល់ខ្លួន។ ពួកគេអាចជិះលើអ្នកជួល ហើយអញ្ជើញអ្នកគ្រប់គ្រងភតិកៈក្នុងអំឡុងពេលដំណើរការជួលអ្នកជួល។ ពួកគេក៏អាចបន្ថែមអ្នកគ្រប់គ្រងភតិកៈ ឬប្រតិបត្តិករដោយប្តូរវិសាលភាពទៅអ្នកជួលជាក់លាក់។

(ត)
តួនាទី SP ប្រតិបត្តិករ OpCo អ្នកគ្រប់គ្រង
អ្នកគ្រប់គ្រងអ្នកជួលប្រតិបត្តិករ OpCo
ប្រតិបត្តិករជួល

ក្រុមហ៊ុនប្រតិបត្តិករផ្តល់សេវា វិសាលភាពតួនាទី
ក្រុមហ៊ុនប្រតិបត្តិការ ភតិកៈ ភតិកៈ

សិទ្ធិចូលប្រើ
អ្នកប្រើប្រាស់ដែលមានតួនាទីប្រតិបត្តិករ SP មានសិទ្ធិចូលប្រើបានតែអានទៅកាន់វិបផតថលរដ្ឋបាល និង APIs ។
អ្នកប្រើប្រាស់ដែលមានតួនាទីគ្រប់គ្រង OpCo មានសិទ្ធិចូលដំណើរការពេញលេញទៅកាន់វិបផតថលរដ្ឋបាលរបស់ OpCo ។ OpCo Admins អាចបន្ថែមអ្នកប្រើប្រាស់ អ្នកជួលនៅលើយន្តហោះ និងច្រើនទៀត។ អ្នកគ្រប់គ្រង OpCo គឺជាអ្នកគ្រប់គ្រងកម្រិតខ្ពស់បំផុតដែលមានសម្រាប់ CSO SaaS ។
អ្នកប្រើប្រាស់ដែលមានតួនាទីប្រតិបត្តិករ OpCo មានសិទ្ធិចូលប្រើបានតែអានទៅកាន់វិបផតថលរដ្ឋបាលរបស់ OpCo ។
អ្នកប្រើប្រាស់ដែលមានតួនាទីគ្រប់គ្រងអ្នកជួលអាចចូលប្រើប្រាស់បានពេញលេញទៅកាន់វិបផតថលអតិថិជន។ ពួកគេអាចបន្ថែមអ្នកប្រើប្រាស់ម្នាក់ ឬច្រើននាក់ជាមួយនឹងតួនាទីអ្នកគ្រប់គ្រងភតិកៈ ឬអ្នកជួល។
អ្នកប្រើដែលមានតួនាទីអ្នកជួលមានសិទ្ធិចូលប្រើបានតែអានទៅវិបផតថលអតិថិជន។

សេវាកម្ម SD-WAN
ប្រសិនបើអ្នកដាក់ពង្រាយសេវា SD-WAN នោះ CSO ឆ្លាតវៃបញ្ជូនចរាចរណ៍តាមរយៈផ្លូវដ៏ល្អប្រសើរដោយផ្អែកលើលក្ខណៈវិនិច្ឆ័យដែលអ្នកបញ្ជាក់នៅក្នុង CSO ។ សម្រាប់អតីតampដូច្នេះ អ្នកអាចធានាថាទិន្នន័យកម្មវិធីសំខាន់នៃបេសកកម្មត្រូវបានផ្ញើតាមតំណ MPLS (ផ្លូវដែលអាចទុកចិត្តបាន និងសុវត្ថិភាព) ហើយទិន្នន័យកម្មវិធីដែលមិនសំខាន់នៃបេសកកម្មត្រូវបានផ្ញើតាមតំណភ្ជាប់អ៊ីនធឺណិត (ការខិតខំប្រឹងប្រែងល្អបំផុត ផ្លូវមិនមានសុវត្ថិភាព)។ អង្គការសង្គមស៊ីវិលក៏អនុវត្តតុល្យភាពផ្ទុកដោយស្វ័យប្រវត្តិ និងគ្រប់គ្រងការកកស្ទះបណ្តាញដើម្បីបញ្ជូនចរាចរណ៍ប្រកបដោយប្រសិទ្ធភាព។
នេះជារូបភាពនៃការដាក់ពង្រាយ SD-WAN ដ៏សាមញ្ញមួយ៖

4
អតីតample បង្ហាញពីរបៀបដែល SD-WAN ត្រូវបានអនុវត្តដោយប្រើ CSO នៅក្នុង topology ដែលមានសាខាមួយ និងគេហទំព័រមជ្ឈមណ្ឌលមួយ។ CSO បង្កើតផ្លូវរូងក្រោមដីមួយសម្រាប់តំណភ្ជាប់ WAN ដែលឆ្លងកាត់បណ្តាញ MPLS និងផ្លូវរូងក្រោមដីទីពីរសម្រាប់តំណភ្ជាប់ WAN ដែលឆ្លងកាត់អ៊ីនធឺណិត។ CSO គាំទ្រសេវាកម្ម SD-WAN ខាងក្រោមសម្រាប់គេហទំព័រមួយ៖ · Secure SD-WAN Essentials-សេវាកម្មនេះគឺល្អសម្រាប់សហគ្រាសខ្នាតតូចដែលកំពុងស្វែងរកការគ្រប់គ្រងការតភ្ជាប់ WAN សាមញ្ញ
ជាមួយនឹងសេវាកម្មសន្តិសុខ NGFW ដ៏ទូលំទូលាយនៅតាមទីតាំងសាខា ដោយប្រើការបញ្ជាកម្មវិធីផ្អែកលើតំណភ្ជាប់។ សេវា SD-WAN Essentials អនុញ្ញាតឱ្យចរាចរណ៍អ៊ីនធឺណិតបំបែកចេញពីមូលដ្ឋាន ដូច្នេះជៀសវាងតម្រូវការក្នុងការជួសជុលឡើងវិញ។ web ចរាចរលើបណ្តាញ VPN ឬ MPLS ។ អ្នកអាចបង្កើត VPN ពីគេហទំព័រមួយទៅគេហទំព័រមួយរវាងគេហទំព័រសាខា (ដោយមាន ឬគ្មានមជ្ឈមណ្ឌល)។ · សុវត្ថិភាព SD-WAN កម្រិតខ្ពស់-ផ្តល់សេវាកម្ម SD-WAN ពេញលេញ។ សេវាកម្មនេះគឺល្អសម្រាប់សហគ្រាសដែលមានមជ្ឈមណ្ឌលទិន្នន័យមួយ ឬច្រើន ដែលទាមទារនូវ topologies ដែលអាចបត់បែនបាន និងការគ្រប់គ្រងកម្មវិធីថាមវន្ត។ ការតភ្ជាប់ពីគេហទំព័រមួយទៅគេហទំព័រអាចត្រូវបានបង្កើតឡើងដោយប្រើមជ្ឈមណ្ឌលនៅក្នុង hub-and-spoke topology ឬតាមរយៈផ្លូវរូងក្រោមដី VPN Mesh ឋិតិវន្ត ឬថាមវន្ត។
សេវាកម្ម NGFW (សេវាសន្តិសុខ)
ប្រសិនបើអ្នកដាក់ពង្រាយសេវាកម្ម NGFW (សេវាសន្តិសុខ) នៅកន្លែងសាខា អ្នកអាចអនុវត្តសុវត្ថិភាពបណ្តាញនៅកន្លែងនេះដោយប្រើឧបករណ៍ SRX Series NGFW ជា CPE ។ អ្នកមិនចាំបាច់កែប្រែហេដ្ឋារចនាសម្ព័ន្ធបណ្តាញដែលមានស្រាប់របស់អ្នក ដើម្បីប្រើប្រាស់សេវាកម្ម NGFW នោះទេ។ អ្នកគ្រាន់តែត្រូវភ្ជាប់ឧបករណ៍ SRX Series NGFW ទៅកាន់មជ្ឈមណ្ឌល OAM សម្រាប់ការត្រួតពិនិត្យ និងគ្រប់គ្រង។ នេះជាការបង្ហាញពីការដាក់ពង្រាយ NGFW ដ៏សាមញ្ញមួយ៖

5
មុនពេលអ្នកចាប់ផ្តើម
មុនពេលអ្នកចាប់ផ្តើម សូមប្រាកដថាអ្នកបាន៖ · បានទទួលអ៊ីមែលធ្វើឱ្យសកម្មគណនី (បន្ទាត់ប្រធានបទ៖ គណនី CSO ត្រូវបានបង្កើត) ដែលមាន CSO URL និងចូល
លិខិតសម្គាល់។ · ធ្វើឱ្យគណនីរបស់អ្នកសកម្មដោយធ្វើតាមការណែនាំដែលបានបញ្ជាក់នៅក្នុងអ៊ីមែលធ្វើឱ្យសកម្មគណនី។ · បានដំឡើង Google Chrome (កំណែ 60 ឬក្រោយ) ឬ Mozilla Firefox (កំណែ 78 ឬក្រោយ) ដើម្បីចូលប្រើ CSO GUIs ។
ចំណាំ៖ ប្រសិនបើអ្នកកំពុងដាក់ពង្រាយ CSO ជាដំណោះស្រាយក្នុងបរិវេណ អ្នកត្រូវដំឡើង CSO ជាមុនសិន។ សូមមើលការណែនាំអំពីការដំឡើង និងធ្វើឱ្យប្រសើរឡើងសម្រាប់ដំណើរការដំឡើង។
ចូល CSO
1. ចុចលើ URL នៅក្នុងអ៊ីមែលធ្វើឱ្យសកម្មគណនីដើម្បីចូលប្រើ CSO ។ ទំព័រចូល CSO បើក។
2. ចូលដោយប្រើឈ្មោះអ្នកប្រើប្រាស់ (អាសយដ្ឋានអ៊ីមែលដែលអ៊ីមែលធ្វើឱ្យសកម្មត្រូវបានផ្ញើ) និងពាក្យសម្ងាត់ដែលអ្នកបានដំឡើង។ ប្រសិនបើការផ្ទៀងផ្ទាត់កត្តាពីរត្រូវបានបើក អ្នកត្រូវបានសួររកលេខកូដផ្ទៀងផ្ទាត់។ ប្រសិនបើអ្នកជាអ្នកប្រើប្រាស់ SP ឬ OpCo អ្នកនឹងត្រូវនាំទៅកាន់វិបផតថលរដ្ឋបាល។ ប្រសិនបើអ្នកជាអ្នកប្រើប្រាស់ភតិកៈ អ្នកនឹងត្រូវនាំទៅកាន់វិបផតថលអតិថិជន។ នៅពេលដែលអ្នកត្រូវបានបញ្ជូនបន្តទៅកាន់វិបផតថល អ្នកនឹងឃើញអេក្រង់ស្វាគមន៍។ ចុច Go to Dashboard to view ទំព័រដើមរបស់អង្គការសង្គមស៊ីវិល។
ទំព័រដើម អង្គការសង្គមស៊ីវិល
នេះជារូបភាពដែលបង្ហាញពីធាតុ GUI នៅលើទំព័រដើម CSO៖

តោះស្វែងយល់ពីធាតុ GUI នៅលើទំព័រដើម CSO ។

ធាតុ GUI

ការពិពណ៌នា

របាររុករកខាងឆ្វេង

ម៉ឺនុយមេ

បង្ហាញជម្រើសម៉ឺនុយមេដែលមាននៅក្នុងវិបផតថល ចំណាំ៖ មានជម្រើសផ្សេងគ្នាសម្រាប់អ្នកគ្រប់គ្រង OpCo និងអ្នកគ្រប់គ្រងភតិកៈ។

បដា

ការងារដែលកំពុងដំណើរការ

បង្ហាញបញ្ជីការងារដែលកំពុងដំណើរការ

ការងារដែលបានគ្រោងទុក

បង្ហាញបញ្ជីការងារដែលបានកំណត់ពេល

គោលការណ៍មិនទាន់សម្រេច

បង្ហាញបញ្ជីគោលការណ៍ដែលត្រូវដាក់ឱ្យប្រើប្រាស់នៅលើឧបករណ៍ដែលគ្រប់គ្រងដោយ CSO ចំណាំ៖ រូបតំណាងនេះអាចប្រើបានតែនៅក្នុងវិបផតថលអតិថិជនប៉ុណ្ណោះ។

វិសាលភាព

បង្ហាញឈ្មោះរបស់ OpCo ឬអ្នកជួល។
ចុចលើសញ្ញាព្រួញចុះក្រោម view វិសាលភាព (វិសាលភាព OpCo ឬវិសាលភាពអ្នកជួល) ដែលអ្នកកំពុងស្ថិតនៅ។

(ត)
ការជូនដំណឹង និងការជូនដំណឹងអំពីធាតុ GUI
មតិយោបល់ ប្តូរទំហំម៉ឺនុយជំនួយ (?)

7
ការពិពណ៌នា
បង្ហាញផ្ទាំងពីរខាងក្រោម៖ · ការជូនដំណឹង-បង្ហាញបញ្ជីសំឡេងរោទិ៍ដែលត្រូវបានបង្កើតដោយឧបករណ៍រួមជាមួយនឹង
ដងបំផុតamp និងភាពធ្ងន់ធ្ងរនៃការជូនដំណឹង · ការជូនដំណឹង-បង្ហាញបញ្ជីនៃការជូនដំណឹងដែលត្រូវបានបង្កើតដោយឧបករណ៍រួមជាមួយនឹង
ដងបំផុតamp និងភាពធ្ងន់ធ្ងរនៃការជូនដំណឹង
ចុចរូបតំណាងនេះដើម្បីផ្តល់មតិកែលម្អ (តាមរយៈអ៊ីមែល) អំពីផលិតផល ឬរាយការណ៍អំពីបញ្ហាដែលអ្នកកំពុងប្រឈមមុខ
ដាក់លើរូបតំណាងដើម្បីមើលឈ្មោះអ្នកប្រើប្រាស់របស់អ្នកប្រើប្រាស់បច្ចុប្បន្នបានចូល CSO
ចុចរូបតំណាងនេះដើម្បីប្តូរទំហំទំព័រទៅជាពេញអេក្រង់
ចុចរូបតំណាងនេះដើម្បីចូលប្រើបន្ទះជំនួយដែលបានបង្កប់ផ្សេងៗ និងជំនួយតាមអ៊ីនធឺណិត

ជំហានទី 2: ឡើងហើយរត់
នៅក្នុងផ្នែកនេះ រៀបចំដើម្បីដាក់ពង្រាយសេវា SD-WAN ឬ NGFW (អ្នកគ្រប់គ្រងអ្នកផ្តល់សេវា) | 8 ដាក់ពង្រាយសេវា SD-WAN (អ្នកគ្រប់គ្រងភតិកៈ) | 14 ដាក់ពង្រាយ NGFW ឬសេវាសន្តិសុខ (អ្នកគ្រប់គ្រងភតិកៈ) | ២៧
ឥឡូវនេះអ្នកបានចូល CSO ដោយជោគជ័យ សូមប្រើ GUI វិចារណញាណរបស់ CSO ដើម្បីធ្វើការកំណត់រចនាសម្ព័ន្ធដំបូង។ គន្លឹះ៖ នៅពេលដែលមានការសង្ស័យ សូមដាក់ពីលើ ? (ជំនួយ) រូបតំណាងដែលបង្ហាញនៅជាប់នឹងចំណងជើងទំព័រ ឬវាលនៅលើ CSO GUI ដើម្បីដឹងបន្ថែមអំពីទំព័រ ឬវាលនៅលើទំព័រ។

8
រៀបចំដើម្បីដាក់ពង្រាយសេវា SD-WAN ឬ NGFW (អ្នកគ្រប់គ្រងអ្នកផ្តល់សេវា)
នៅក្នុងផ្នែកនេះ កំណត់រចនាសម្ព័ន្ធ SMTP Settings | 8 ទាញយកមូលដ្ឋានទិន្នន័យហត្ថលេខា | 8 បង្ហោះរូបភាពឧបករណ៍ | 9 បន្ថែមចំណុចនៃវត្តមាន | 10 បន្ថែមឧបករណ៍ OAM Provider Hub | 10 បន្ថែមអ្នកជួល | 12 បន្ថែមអាជ្ញាប័ណ្ណអង្គការសង្គមស៊ីវិល | ១៣
មុនពេលអ្នកគ្រប់គ្រងភតិកៈអាចប្រើ SD-WAN ឬ NGFW (សេវាសុវត្ថិភាព) អ្នកគ្រប់គ្រងអ្នកផ្តល់សេវា (SP) ត្រូវតែកំណត់រចនាសម្ព័ន្ធ SMTP ។ ទាញយកមូលដ្ឋានទិន្នន័យហត្ថលេខា; ផ្ទុកឡើងរូបភាពឧបករណ៍; បន្ថែមចំណុចនៃវត្តមាន ឧបករណ៍មជ្ឈមណ្ឌលផ្តល់សេវា OAM អ្នកជួល និងអាជ្ញាប័ណ្ណ CSO ។
កំណត់រចនាសម្ព័ន្ធ SMTP
1. នៅក្នុងវិបផតថលរដ្ឋបាល CSO ចុច រដ្ឋបាល > SMTP ។ ទំព័រ SMTP បើក។
2. កំណត់រចនាសម្ព័ន្ធការកំណត់ SMTP ។ សង្កត់ពីលើ? (ជំនួយ) រូបតំណាងដែលបង្ហាញនៅជាប់នឹងវាលនៅលើ GUI ដើម្បីដឹងបន្ថែមអំពីវាលមួយ។
ចំណាំ៖ វាលដែលសម្គាល់ដោយសញ្ញាផ្កាយ (*) គឺចាំបាច់។
3. ចុច Save ។ ការកំណត់ SMTP ត្រូវបានរក្សាទុក ហើយសារបញ្ជាក់មួយលេចឡើងនៅផ្នែកខាងលើនៃទំព័រ។
ទាញយកមូលដ្ឋានទិន្នន័យហត្ថលេខា
1. ជ្រើសរើស រដ្ឋបាល > មូលដ្ឋានទិន្នន័យហត្ថលេខា។ ទំព័រមូលដ្ឋានទិន្នន័យហត្ថលេខាបើក។
2. ចុច Signature Download Settings។ ទំព័រការកំណត់ទាញយកហត្ថលេខាបើក។
3. បញ្ចូលការកំណត់ទាញយក។ សង្កត់ពីលើ? (ជំនួយ) រូបតំណាងដែលបង្ហាញនៅជាប់នឹងវាលនៅលើ GUI ដើម្បីដឹងបន្ថែមអំពីវាលមួយ។
4. ចុច OK ដើម្បីរក្សាទុកការផ្លាស់ប្តូរ៖

9 · ប្រសិនបើអ្នកបញ្ជាក់ថាមូលដ្ឋានទិន្នន័យហត្ថលេខាគួរតែត្រូវបានទាញយកភ្លាមៗ ទំព័រកិច្ចការការងារនឹងបើក
បង្ហាញព័ត៌មានអំពីការងារទាញយកហត្ថលេខា។ ចុចយល់ព្រម ដើម្បីបិទទំព័រនេះ ហើយត្រឡប់ទៅទំព័រមូលដ្ឋានទិន្នន័យហត្ថលេខាវិញ។
· ប្រសិនបើអ្នកកំណត់ពេលទាញយកហត្ថលេខាសម្រាប់ពេលក្រោយ ការងារមួយត្រូវបានកេះ ហើយអ្នកត្រូវបានត្រលប់ទៅទំព័រមូលដ្ឋានទិន្នន័យហត្ថលេខាវិញ។ សារបញ្ជាក់ (ជាមួយលេខសម្គាល់ការងារ) ត្រូវបានបង្ហាញនៅផ្នែកខាងលើនៃទំព័រ។
បន្ទាប់ពីប្រតិបត្តិការទាញយកហត្ថលេខាត្រូវបានបញ្ចប់ ហត្ថលេខាដែលបានកំណត់ជាមុន (កម្មវិធី និង IPS) និង IPS profiles មាននៅក្នុង CSO ។ អ្នកមិនអាចកែប្រែហត្ថលេខាដែលបានកំណត់ជាមុន ឬ IPS pro បានទេ។fileស. អ្នកប្រើប្រាស់អាចបង្កើតហត្ថលេខាកម្មវិធីផ្ទាល់ខ្លួន និង IPS profiles ផងដែរ។

បង្ហោះរូបភាពឧបករណ៍
ដើម្បីបង្ហោះរូបភាពឧបករណ៍សម្រាប់ឧបករណ៍៖
1. ចុច ធនធាន > រូបភាព។ ទំព័ររូបភាពបើក។
2. ចុចរូបតំណាងបន្ថែម (+) ។ ទំព័រផ្ទុកឡើងរូបភាពបើក។
3. បំពេញការកំណត់រចនាសម្ព័ន្ធដោយយោងតាមការណែនាំទាំងនេះ៖

វាល

ការពិពណ៌នា

ឈ្មោះ

បញ្ចូល fileឈ្មោះសម្រាប់រូបភាពឧបករណ៍ដែលអ្នកកំពុងផ្ទុកឡើង។ ឧample: junos-srxsme-20.2R2-S3.5.tgz អ្នកត្រូវតែប្រើដូចខាងក្រោម fileទម្រង់ឈ្មោះសម្រាប់រូបភាពឧបករណ៍នៃ VNFs ដូចបានរាយខាងក្រោម៖ · vSRX–vsrx-vmdisk-15.1.qcow2 · NFX–juniper_nfx_1.5_img.tgz

ប្រភេទរូបភាព

ជ្រើសរើសប្រភេទរូបភាពឧបករណ៍។ · រូបភាពឧបករណ៍-រូបភាពកម្មវិធីសម្រាប់ឧបករណ៍រូបវ័ន្ត (CPE)។ · រូបភាព VNF - រូបភាពកម្មវិធីសម្រាប់ឧបករណ៍និម្មិត (VNF) ។

អ្នកលក់

ជ្រើសរើសឈ្មោះរបស់អ្នកលក់ឧបករណ៍។ ឧampឡេ៖ Juniper Networks ។

គ្រួសារ

ជ្រើសរើសគ្រួសារឧបករណ៍។ ឧampលេ៖ NFX

10 (ត)

វាល

ការពិពណ៌នា

វេទិកាដែលគាំទ្រ

វាយបញ្ចូលឈ្មោះវេទិកាដែលគាំទ្រដោយរូបភាពឧបករណ៍។ ឧampលេខ៖ NFX250

លេខសាងសង់

បញ្ចូលលេខបង្កើតនៃរូបភាពឧបករណ៍។ ឧampលេខ៖ X53-D102.2

4. ចុច Upload ។ ប្រសិនបើអ្នកចង់បោះបង់ដំណើរការរូបភាពឧបករណ៍ផ្ទុកឡើង សូមចុចបោះបង់ជំនួសវិញ។ ទំព័រផ្ទុកឡើងរូបភាពបង្ហាញវឌ្ឍនភាពនៃការបង្ហោះរូបភាព។
5. ចុច យល់ព្រម ដើម្បីរក្សាទុកការផ្លាស់ប្តូរ។ ទំព័ររូបភាពបើក។
បន្ថែមចំណុចនៃវត្តមាន
ចំណាំ៖ អនុវត្តតែចំពោះសេវាកម្ម SD-WAN ប៉ុណ្ណោះ។
នៅក្នុង CSO POP សំដៅលើទីតាំងដែលឧបករណ៍មជ្ឈមណ្ឌលផ្តល់សេវាមួយ ឬច្រើនស្ថិតនៅ។ ដូច្នេះ អ្នកត្រូវតែបន្ថែម POP យ៉ាងហោចណាស់មួយដែលអ្នកអាចកំណត់ឧបករណ៍មជ្ឈមណ្ឌលផ្តល់សេវាឱ្យ។ 1. នៅក្នុងវិបផតថលរដ្ឋបាល CSO សូមជ្រើសរើស ធនធាន > POPs។
ទំព័រ POPs បើក បង្ហាញបញ្ជី POPs ដែលមានស្រាប់។ 2. ចុចរូបតំណាងបន្ថែម (+) ។
ទំព័របន្ថែម POP បើក។ 3. បំពេញការកំណត់រចនាសម្ព័ន្ធ។ 4. ចុចយល់ព្រម។
CSO ចាប់ផ្តើមការងារដើម្បីបន្ថែមគេហទំព័រ ហើយបង្ហាញសារបញ្ជាក់នៅពេលដែលការងារត្រូវបានកេះ និងនៅពេលដែលការងារត្រូវបានបញ្ចប់។ បន្ទាប់មកអ្នកត្រូវបានត្រលប់ទៅទំព័រ POPs វិញ។
គន្លឹះ៖ ផ្ទុកទំព័រឡើងវិញ ហើយផ្ទៀងផ្ទាត់ថា POP ត្រូវបានបន្ថែម។

បន្ថែមឧបករណ៍ OAM Provider Hub
ចំណាំ៖ អនុវត្តតែចំពោះសេវាកម្ម SD-WAN ប៉ុណ្ណោះ។ បង្កើតមជ្ឈមណ្ឌលផ្តល់សេវា OAM និងរួមបញ្ចូលចំណុចនៃវត្តមាន (POP) ដែលអ្នកបានបង្កើតក្នុងជំហានមុននៅក្នុងវា។

ចំណាំ៖ · សម្រាប់ SD-WAN Advanced យើងសូមណែនាំឱ្យអ្នកកំណត់រចនាសម្ព័ន្ធមជ្ឈមណ្ឌលផ្តល់សេវាដែលមានសមត្ថភាព OAM យ៉ាងតិចពីរ
ដើម្បីផ្តល់ភាពច្របូកច្របល់នៅក្នុងបណ្តាញ OAM ។
· មុនពេលអ្នកបន្ថែមមជ្ឈមណ្ឌលផ្តល់សេវា សូមពិនិត្យមើលការតភ្ជាប់ខ្សែ ឡើងវិញview ច្រក និងពិធីការ NAT និងជញ្ជាំងភ្លើង ហើយពិនិត្យមើលកំណែ Junos OS នៃឧបករណ៍មជ្ឈមណ្ឌលសហគ្រាស ដូចដែលបានពន្យល់នៅក្នុងឧបករណ៍ដែលគាំទ្រសម្រាប់ SD-WAN និងច្រក និងពិធីការដែលត្រូវបើក។

ដើម្បីបន្ថែមឧបករណ៍មជ្ឈមណ្ឌលផ្តល់សេវា៖

1. ជ្រើសរើសធនធាន > ឧបករណ៍មជ្ឈមណ្ឌលអ្នកផ្តល់សេវា។ ទំព័រអ្នកផ្តល់សេវា Hub Devices បើក។
2. ចុចរូបតំណាងបន្ថែម (+) ។ ទំព័រ Add Provider Hub បើក ដោយបង្ហាញការកំណត់ទូទៅដែលត្រូវកំណត់រចនាសម្ព័ន្ធ។
3. កំណត់រចនាសម្ព័ន្ធការកំណត់ទូទៅ និង WAN យោងតាមការណែនាំទាំងនេះ៖

វាល

ការណែនាំ

សមត្ថភាពគេហទំព័រ

ជ្រើសរើសសមត្ថភាពមួយក្នុងចំណោមសមត្ថភាពខាងក្រោមសម្រាប់ឧបករណ៍មជ្ឈមណ្ឌលផ្តល់សេវា៖ · OAM_ONLY– បញ្ជូនតែចរាចរណ៍ OAM ប៉ុណ្ណោះ។
ចំណាំ៖ ជម្រើសនេះអាចប្រើបានសម្រាប់តែអ្នកគ្រប់គ្រង SP នៅក្នុងកំណែរបស់ CSO ប៉ុណ្ណោះ។ · OAM_AND_DATA– បញ្ជូនទាំងចរាចរណ៍ទិន្នន័យ និងចរាចរណ៍ OAM ។

POP

ជ្រើសរើស POP ដែលអ្នកបានបង្កើតក្នុងជំហានមុន។

[គំរូឧបករណ៍]

ត្រូវប្រាកដថាអ្នកជ្រើសរើសគំរូឧបករណ៍ត្រឹមត្រូវសម្រាប់ឧបករណ៍មជ្ឈមណ្ឌលផ្តល់សេវាពីរង្វង់មូល។ សម្រាប់អតីតample សម្រាប់ឧបករណ៍ SRX1500 អ្នកអាចជ្រើសរើស SRX ជា SD-WAN Hub (ឬកំណែដែលបានកែប្រែនៃគំរូនោះ) ជាគំរូឧបករណ៍។
ចំណាំ៖ សូមពិនិត្យមើលថាឈ្មោះចំណុចប្រទាក់នៅក្នុងគំរូឧបករណ៍ត្រូវគ្នានឹងឈ្មោះនៅលើឧបករណ៍ដែលអ្នកកំពុងប្រើ។

ចំណុចប្រទាក់ OAM

សម្រាប់មជ្ឈមណ្ឌលផ្តល់សេវាដែលមាន OAM ឬ OAM និងសមត្ថភាពទិន្នន័យ សូមជ្រើសរើសចំណុចប្រទាក់នៅលើឧបករណ៍មជ្ឈមណ្ឌលផ្តល់សេវាដែលអ្នកចង់ប្រើដើម្បីភ្ជាប់ឧបករណ៍មជ្ឈមណ្ឌលផ្តល់សេវាទៅ CSO ។ ចំណុចប្រទាក់នេះត្រូវបានប្រើសម្រាប់តែការតភ្ជាប់ OAM ប៉ុណ្ណោះ។
ឈ្មោះចំណុចប្រទាក់គឺជាឈ្មោះដែលបានកំណត់រចនាសម្ព័ន្ធនៅក្នុងគំរូឧបករណ៍។

12 (ត)

វាល

ការណែនាំ

OAM VLAN

សម្រាប់មជ្ឈមណ្ឌលផ្តល់សេវាដែលមាន OAM ឬ OAM និងសមត្ថភាពទិន្នន័យ សូមបញ្ចូលលេខសម្គាល់ OAM VLAN សម្រាប់ការគ្រប់គ្រងក្នុងក្រុមនៃឧបករណ៍មជ្ឈមណ្ឌល។ ប្រសិនបើអ្នកបញ្ជាក់លេខសម្គាល់ OAM VLAN នោះចរាចរក្នុងក្រុម OAM ទៅដល់ឧបករណ៍តាមរយៈចំណុចប្រទាក់ OAM ដែលបានជ្រើសរើស។

បុព្វបទ OAM IP

សម្រាប់មជ្ឈមណ្ឌលផ្តល់សេវាដែលមាន OAM ឬ OAM និងសមត្ថភាពទិន្នន័យ សូមបញ្ចូលបុព្វបទអាសយដ្ឋាន IPv4 សម្រាប់ចំណុចប្រទាក់ OAM នៅក្នុងឧបករណ៍មជ្ឈមណ្ឌលផ្តល់សេវា។ បុព្វបទត្រូវតែមានតែមួយនៅលើបណ្តាញគ្រប់គ្រងទាំងមូល។

ច្រកទ្វារ OAM

សម្រាប់មជ្ឈមណ្ឌលផ្តល់សេវាដែលមាន OAM ឬ OAM និងសមត្ថភាពទិន្នន័យ សូមបញ្ចូលអាសយដ្ឋាន IP នៃបណ្តាញទំនាក់ទំនងបន្ទាប់ ដែលការតភ្ជាប់ពីឧបករណ៍មជ្ឈមណ្ឌលផ្តល់សេវាទៅ CSO ត្រូវបានបង្កើតឡើង។

EBGP Peer-AS

សម្រាប់មជ្ឈមណ្ឌលផ្តល់សេវាដែលមាន OAM ឬ OAM និងសមត្ថភាពទិន្នន័យ សូមបញ្ចូលលេខប្រព័ន្ធស្វយ័ត (AS) នៃបណ្តាញខាងក្រៅ BGP (EBGP) ។ លេខ AS គឺមានតែមួយគត់សម្រាប់អ្នកផ្តល់សេវា ហើយត្រូវការជាចាំបាច់ដើម្បីបង្កើតវគ្គ EBGP peering ។

4. ឡើងវិញview ការកំណត់រចនាសម្ព័ន្ធនៅក្នុងផ្ទាំងសង្ខេប និងកែប្រែការកំណត់ប្រសិនបើចាំបាច់។

ចំណាំ៖ (ស្រេចចិត្ត) ប្រសិនបើអ្នកចង់ទាញយកការកំណត់ដែលបានកំណត់រចនាសម្ព័ន្ធជា JavaScript Object Notation (JSON) fileសូមចុចតំណទាញយកជា JSON នៅផ្នែកខាងក្រោមនៃទំព័រ។

ចុច“ យល់រពម” ។

បន្ថែមអ្នកជួល

1. ពីម៉ឺនុយមេ សូមចូលទៅកាន់ទំព័រអ្នកជួល (អ្នកជួល > អ្នកជួល View) ហើយចុច + ។ ទំព័រ Add Tenant បើក។
2. បំពេញការកំណត់រចនាសម្ព័ន្ធដោយយោងតាមការណែនាំខាងក្រោម។ បន្ទាប់ពីអ្នកបញ្ចប់ការកំណត់រចនាសម្ព័ន្ធនៅក្នុងផ្ទាំងនីមួយៗ សូមចុចបន្ទាប់។

ផ្ទាំង

វាល

សកម្មភាព

ទូទៅ

ឈ្មោះ

បញ្ចូលឈ្មោះតែមួយគត់សម្រាប់អ្នកជួល។ អ្នកអាចប្រើអក្សរលេខ និងសញ្ញាគូសក្រោម។ ប្រវែងអតិបរមាដែលអនុញ្ញាតគឺ 32 តួអក្សរ។

ទូទៅ

ឈ្មោះដំបូង

បញ្ចូលឈ្មោះដំបូងរបស់អ្នកជួល។

ទូទៅ

នាមត្រកូល

បញ្ចូលនាមត្រកូលរបស់អ្នកជួល។

(ត)
ថេប ព័ត៌មានទូទៅ ការដាក់ពង្រាយទូទៅ
ព័ត៌មានដាក់ឱ្យប្រើប្រាស់

ឈ្មោះអ្នកប្រើវាល (អ៊ីមែល) សេវាតួនាទីសម្រាប់អ្នកជួល
កម្រិតសេវាកម្ម

13
សកម្មភាព
បញ្ចូលអាសយដ្ឋានអ៊ីមែល ដែលនឹងត្រូវបានប្រើជាឈ្មោះអ្នកប្រើប្រាស់របស់អ្នកជួល។
ជ្រើសរើសតួនាទីដែលមានមួយ ឬច្រើន ដើម្បីប្រគល់ឱ្យអ្នកជួល។
ដោយផ្អែកលើតម្រូវការរបស់អ្នកជួល សូមជ្រើសរើសសេវាកម្មខាងក្រោម ឬទាំងពីរសម្រាប់អ្នកជួល៖ · SD-WAN– ដើម្បីបើកឱ្យអ្នកគ្រប់គ្រងភតិកៈដាក់ពង្រាយ និងគ្រប់គ្រង
គេហទំព័រដែលមានតំណភ្ជាប់ WAN ដល់ទៅ 4 ដែលមានការបញ្ជូនតចរាចរណ៍ដែលមានមូលដ្ឋានលើ SLA ដ៏ឆ្លាតវៃក្នុងចំណោមតំណភ្ជាប់ WAN · Next Gen Firewall (Security Services)– ដើម្បីបើកឱ្យអ្នកគ្រប់គ្រងភតិកៈដាក់ពង្រាយ និងគ្រប់គ្រងគេហទំព័រ NGFW (Security Services)
ចំណាំ៖ វាលនេះលេចឡើងលុះត្រាតែអ្នកជ្រើសរើស SD-WAN នៅក្នុងវាលសេវាកម្មសម្រាប់អ្នកជួល។ ជ្រើសរើសប្រភេទសេវាកម្ម SD-WAN សម្រាប់អ្នកជួល។ · Essentials-ផ្តល់សេវា SD-WAN មូលដ្ឋាន (ហៅថា Secure SD-
WAN Essentials) ។ · កម្រិតខ្ពស់-ផ្តល់សេវាកម្ម SD-WAN ពេញលេញ (ហៅថា សុវត្ថិភាព
SD-WAN កម្រិតខ្ពស់) ។

3. ចុច Finish ដើម្បីបន្ថែមអ្នកជួល។ ការងារបន្ថែមអ្នកជួលត្រូវបានបង្កើតឡើង។ នៅពេលដែលការងារបានបញ្ចប់ អ្នកជួលត្រូវបានរាយក្នុងទំព័រអ្នកជួល។
អ្នកជួលរបស់អ្នកនឹងទទួលបានអ៊ីមែលធ្វើឱ្យសកម្មគណនី។
បន្ថែមអាជ្ញាប័ណ្ណ CSO
ដើម្បីរក្សាកំណត់ត្រានៃអាជ្ញាប័ណ្ណ CSO ដែលទិញដោយអ្នកជួល ឬក្រុមហ៊ុនប្រតិបត្តិការ (OpCos) អ្នកប្រើប្រាស់ដែលមានតួនាទីជាអ្នកគ្រប់គ្រង SP (ឬអ្នកប្រើប្រាស់ដែលមានសិទ្ធិចូលប្រើប្រាស់ចាំបាច់) អាចបន្ថែមអាជ្ញាប័ណ្ណ CSO សម្រាប់អ្នកជួល ឬ OpCo ពីទំព័រអាជ្ញាប័ណ្ណ CSO ។
ដើម្បីបន្ថែមអាជ្ញាប័ណ្ណអង្គការសង្គមស៊ីវិល៖
1. នៅក្នុងវិបផតថលរដ្ឋបាល សូមជ្រើសរើស រដ្ឋបាល > អាជ្ញាប័ណ្ណ > អាជ្ញាប័ណ្ណ CSO ។ ទំព័រអាជ្ញាប័ណ្ណ CSO បើក។
2. ចុចរូបតំណាងបន្ថែម (+) ។ ទំព័រ Add CSO License បើក។

14 3. បញ្ចប់ការកំណត់រចនាសម្ព័ន្ធ។ សង្កត់ពីលើ? (ជំនួយ) រូបតំណាងដែលបង្ហាញនៅជាប់នឹងវាលនៅលើ GUI ដើម្បីដឹងបន្ថែមអំពី
វាលមួយ។

ការកំណត់

ការណែនាំ

អាជ្ញាប័ណ្ណ SKUs

បន្ថែម SKUs អាជ្ញាប័ណ្ណមួយ ឬច្រើន៖ ក. ចុចរូបតំណាងបន្ថែម (+) ។
ជួរដេកមួយលេចឡើងក្នុងជួរក្នុងក្រឡាបញ្ជី License SKU ។
ខ. នៅក្នុងវាល License SKU សូមបញ្ចូលឈ្មោះ SKU ។ ទម្រង់ SKU មានដូចខាងក្រោម៖ S-CSO-Release-Type-License-Type-Device-ClassLicense-Period។
គ. នៅក្នុងវាលបរិមាណឧបករណ៍ បញ្ចូលចំនួនអតិបរមានៃគេហទំព័រនិយាយក្នុងបរិវេណដែលអ្នកជួលត្រូវបានអនុញ្ញាតឱ្យបន្ថែម។ អ្នកត្រូវតែបញ្ចូលលេខដែលមិនមែនជាសូន្យដើម្បីបន្ត។
ឃ. ចុច (សញ្ញាធីក) ដើម្បីរក្សាទុកការផ្លាស់ប្តូររបស់អ្នក។ អាជ្ញាប័ណ្ណ SKU ត្រូវបានរក្សាទុក និងបង្ហាញនៅក្នុងក្រឡាចត្រង្គ។
អ្នកអាចកែប្រែអាជ្ញាប័ណ្ណ SKU ដោយជ្រើសរើសជួរដែលត្រូវគ្នា ហើយចុចលើរូបតំណាងកែសម្រួល (ខ្មៅដៃ)។

4. ចុចយល់ព្រម។ ទំព័រអាជ្ញាប័ណ្ណ CSO បើក។ ការងារត្រូវបានកេះដើម្បីបន្ថែមអាជ្ញាប័ណ្ណ។ បន្ទាប់ពីការងារបានបញ្ចប់ដោយជោគជ័យ សារបញ្ជាក់មួយលេចឡើង ហើយទំព័រឡើងវិញដើម្បីបង្ហាញ SKUs អាជ្ញាប័ណ្ណដែលបានបន្ថែមថ្មី។

ដាក់ពង្រាយសេវា SD-WAN (អ្នកគ្រប់គ្រងភតិកៈ)

15 ដើម្បីដាក់ពង្រាយសេវា SD-WAN Advanced អ្នកនឹងត្រូវបន្ថែមគេហទំព័រមជ្ឈមណ្ឌលសហគ្រាស ឬគេហទំព័រមជ្ឈមណ្ឌលផ្តល់សេវា និងគេហទំព័រសាខា។ កិច្ចការទាំងនេះគឺស្រេចចិត្តសម្រាប់សេវា SD-WAN Essentials។

ចំណាំ៖ ចាប់ផ្តើមនៅក្នុងការចេញផ្សាយ 6.0.0 CSO គាំទ្រ IPv6 នៅក្នុងផ្នែកខាងក្រោម។

មុនពេលអ្នកចាប់ផ្តើម៖ · ត្រូវប្រាកដថាចរាចរណ៍ពិធីការ Encapsulating Security Payload (ESP) ត្រូវបានអនុញ្ញាតនៅលើបណ្តាញ។
· ត្រូវប្រាកដថាការបកប្រែអាសយដ្ឋានបណ្តាញ (NAT) និងច្រកជញ្ជាំងភ្លើងត្រូវបានបើកនៅលើបណ្តាញ។ នេះគឺជាច្រកដែលត្រូវតែបើកសម្រាប់ឧបករណ៍ CPE របស់អ្នក៖

ម៉ូដែលឧបករណ៍

ច្រក NAT/Firewall

ច្រកភ្ជាប់ CPE WAN (ច្រកអប្បបរមាមួយ ច្រកអតិបរមាបួន)

SRX4100 និង SRX4200