SD-WAN 配置元素、目标、过程

Elinkcloud

配置SD-WAN的元素协同工作，使您能够：

将共享公共目标的物理以太网接口分组成逻辑SD-WAN接口。

指定链接速度。

指定通往SD-WAN的恶化路径(或断电或停电)确保选择新的最佳路径阈值。

选择新的最佳路径的方法。

SD-WAN配置的目标是通过指定一些应用或服务从分支到集线器或从分支到互联网的VPN隧道或直接访问互联网来控制您的流量使用哪些链接。当一条路径恶化时，防火墙将选择新的最佳路径。

您选择的名称标记了一个链接；您可以通过将接口配置文件应用于接口来将标签应用于链接(接口)。一个链接只能有一个标签。在接口配置文件和流量分配配置文件中引用标签。标签允许您控制接口用于流量分配的顺序。标签允许Panorama系统配置许多具有SD-WAN功能的防火墙接口。

一个SD-WAN接口配置文件指定了您应用于物理接口的标签，并指定了该接口的链路类型(ADSL/DSL、电缆调制解调器、以太网、光纤、LTE/3G/4G/5G、MPLS、微波/无线电、卫星、WiFi或其他)。接口配置文件也是指定ISP连接的最大上传下载速度(以Mbps为单位)。您还可以更改防火墙是否频繁监控路径；默认情况下，防火墙会适当监控链接类型。

三层以太网接口使用IPv4地址可以支持SD-WAN功能。您将SD-WAN接口配置文件应用于该接口来指示接口的特征。表示物理接口在虚拟SD-WAN接口中被引用和分组。

一个虚拟SD-WAN接口是一个VPN隧道或DIA组，由一个或多个接口组成。这些接口构成一个编号的虚拟SD-WAN接口，您可以将流量路由到该接口。属于SD-WAN接口的路径通向相同的目标WAN，都是相同的类型(DIA或VPN隧道)。(Tag和Tag的物理接口可以有不同的标签。

一种路径质量配置文件指定最大延迟、抖动和丢包阈值。超过阈值表示路径已经恶化，防火墙需要选择新的路径来实现目标。高、中或低的敏感度设置使您能够向防火墙指示哪个路径监控参数对于适用于配置文件的应用更为重要。表示您在一个或多个SD-WAN策略规则中引用了路径质量配置文件；因此，您可以为不同应用程序、服务、源、目的地、区域和用户的数据包规则指定不同的阈值。

一种流量分布配置文件指定。如果目前的首选路径超过路径质量阈值，防火墙如何确定新的最佳路径？你指定的分发方式使用哪些标签来减少新路径的选择；因此，从标签到流量分布配置文件。流量分布配置文件指定规则的分布方法。

前面的元素聚集在一起使用SD-WAN策略规则。表示您在规则中引用了路径限定配置文件和流量分配配置文件，以及数据包应用程序/服务、源、目的地和用户，以明确指示防火墙何时以及如何实施基于应用程序的路径选择不属于会话的数据包。