SD-WAN应用可见性的流量对称

Vecloud

为了使本地化应用程序的可见性功能(DPI和NBAR2)能够对大多数应用程序的流量进行分类，SD-WAN边缘路由器必须能够看到两个方向的网络流量。在没有任何策略的双WAN边缘站点中，每个传输和每个WAN边缘路由器都有等成本路径，网络流量根据IP标头中的字段进行分散。流量不太可能总是在从LAN到WAN的方向，从WAN到LAN的方向转发到同一个WAN的边缘路由器。为了保持对称流量，建议设置路由，以便在双WAN边缘路由器站点上优先选择一个WAN边缘而不是另一个。

请注意，SD-AVC不需要流量对称，因为它是一种集中的网络服务，应用程序状态在网络节点之间同步。

为了保证对称性，流量需要优先选择两个方向的路由器，从LAN到WAN，从WAN到LAN。实现这一点的方法不同。

为了通过覆盖影响从WAN到LAN方向的流量，您可以影响OMP属性(包括OMP路由首选项)或在隧道接口下设置TLOC首选项。当BGP或OSPF重新分配到OMP时，BGP的MED设置和OSPF的成本会自动转化为OMP的源度，用于选择最佳路由的决策。虽然OMP指标可以用来影响SD-WAN覆盖上的流量，但更常见的是使用OMP路由偏好和TLOC偏好来影响流量。