业务策略规则配置为根据应用程序、源和目标等条件来引导流量、管理带宽并确保服务质量。各个级别的操作员、合作伙伴和管理员都可以创建业务策略。业务策略匹配一些参数，例如，IP 地址、端口、VLAN ID、接口、域名、协议、操作系统、对象组、应用程序和 DSCP 标记。在数据包符合匹配条件时，将执行一个或多个关联的操作。如果数据包与任何参数均不匹配，则会对该数据包执行默认操作。您可以为配置文件和 Edge 创建业务策略。
前提条件
确保您具有网络 IP 地址的详细信息。
过程
- 在业务策略 (Business Policy) 页面中，单击 + 添加 (+ ADD)。将显示添加规则 (Add Rule) 窗口。
- 在操作 (Action) 选项卡中，配置在流量与定义的条件匹配时执行的操作。
注： 根据 匹配 (Match) 选项，可能无法使用某些操作。
字段 描述 优先级 (Priority) 将规则的优先级指定为以下级别之一： - 高 (High)
- 常规 (Normal)
- 低 (Low)
启用速率限制 (Enable Rate Limit) 选中启用速率限制 (Enable Rate Limit) 复选框，以设置入站和出站流量方向的限制。 注： 按流量执行速率限制。仅当您在业务策略中指定了链路或 Edge 接口时，对上游流量的速率限制才起作用。如果将“转向”(Steering) 选项设置为“自动”(Auto)、“传输”(Transport) 或“组”(Group)，速率限制将应用于所有相应链路的总带宽。这种情况下，可能不会按预期实施严格的速率限制。如果要实施严格的速率限制，应在业务策略中将流量转向到单个链路或 Edge 接口。网络服务 (Network Service) 将网络服务 (Network Service) 设置为以下选项之一： - 直接 (Direct) - 将流量从 WAN 线路直接发送到目标，从而绕过 SD-WAN 网关。
注：
默认情况下，Edge 首选安全路由，而不是业务策略。在实践中，这意味着 Edge 将通过多路径（分支到分支或通过网关的云，具体取决于路由）转发流量，即使业务策略配置为通过直接路径发送该流量也是如此，前提是 Edge 已从合作伙伴网关或其他 Edge 接收到安全默认路由或更具体的安全路由。
可以通过为客户激活“安全默认路由覆盖”(Secure Default Route Override) 功能来覆盖合作伙伴网关安全路由的此行为。合作伙伴超级用户或操作员可以激活此功能，该功能会覆盖所有也与业务策略匹配的合作伙伴网关安全路由。“安全默认路由覆盖”(Secure Default Route Override) 不会覆盖 Hub 安全路由。
- 多路径 (Multi-Path) - 将流量从一个 SD-WAN Edge 发送到另一个 SD-WAN Edge。
- Internet 回传 (Internet Backhaul) - 只有在目标 (Destination) 设置为 Internet 时，才会激活该网络服务。
注： Internet 回传 (Internet Backhaul) 网络服务仅适用于 Internet 流量（传输到与已知本地路由或 VPN 路由不匹配的网络前缀的 WAN 流量）。
有关这些选项的信息，请参阅为业务策略规则配置网络服务。
如果在配置文件级别激活了条件回传，它默认适用于为该配置文件配置的所有业务策略。您可以选中禁用条件回传 (Turn off Conditional Backhaul) 复选框，以便为选定的策略禁用条件回传以从该行为中排除选定的流量（直接、多路径和 CSS）。
有关如何激活条件回传功能以及对其进行故障排除的更多信息，请参见条件回传。
链路转向 (Link Steering) 选择以下链路转向模式之一： - 自动 (Auto) - 默认情况下，所有应用程序设置为自动链路转向模式。当应用程序处于自动“链路转向”模式时，DMPO 会根据应用程序类型自动选择最佳链接，并在必要时自动激活按需修复。
- 传输组 (Transport Group) - 在转向策略中指定以下任一传输组选项，以便可以在不同的设备类型或位置中应用相同的业务策略配置，这些类型或位置可能具有完全不同的 WAN 运营商和 WAN 接口：
- 公用有线 (Public Wired)
- 公用无线 (Public Wireless)
- 专用有线 (Private Wired)
- 接口 (Interface) - 链路转向绑定到一个物理接口，并主要用于路由用途。
注： 仅允许在 Edge 覆盖级别使用该选项。
- WAN 链路 (WAN Link) - 允许根据特定的专用链路定义策略规则。对于此选项，接口配置是独立的，且不同于 WAN 链接配置。您将能够选择手动配置或自动发现的 WAN 链接。
注： 仅允许在 Edge 覆盖级别使用该选项。
- 传输组 (Transport Group) - 在转向策略中指定以下任一传输组选项，以便可以在不同的设备类型或位置中应用相同的业务策略配置，这些类型或位置可能具有完全不同的 WAN 运营商和 WAN 接口：
- 内部数据包 DSCP 标记 (Inner Packet DSCP Tag) - 从下拉菜单中选择“内部数据包 DSCP 标记”(Inner Packet DSCP Tag)。
- 外部数据包 DSCP 标记 (Outer Packet DSCP Tag) - 从下拉菜单中选择“外部数据包 DSCP 标记”(Outer Packet DSCP Tag)。
注： 如果“网络服务”(Network Service) 配置为 直接 (Direct)，在链路转向模式下不支持仅 IPv6 接口和仅 IPv6 WAN 链路。有关底层网络和覆盖网络流量的链路转向模式以及 DSCP 和 DSCP 标记的更多信息，请参阅配置链路转向模式。
启用 NAT (Enable NAT) 激活或停用 NAT。此选项不适用于 IPv4 和 IPv6 (IPv4 and IPv6) 模式。有关更多信息，请参阅配置基于策略的 NAT。 服务类别 (Service Class) 选择以下服务类别选项之一： - 实时 (Real-time)
- 事务性 (Transactional)
- 批量 (Bulk)
注： 此选项仅适用于自定义应用程序。VMware 应用程序/类别属于这些类别之一。
