Edge klasifikuje tok provozu na základě prvních paketů v toku. Můžete vytvořit pravidla řízení s aplikací na základě diferencovaných bodů kódu služby (DSCP) a s odlišnými značkami DSCP pro určení zpracování toku.

Ve výchozím nastavení Edge klasifikuje tok na základě několika prvních paketů přijatých v toku. Pravidla řízení a označení QoS určují způsob zpracování toku. Jakmile je tok klasifikován, je v tabulce mezipaměti toku vytvořen záznam s informacemi o pěti řazených kolekcích toku. Následující pakety v toku budou používat vyhledávání v pěti řazených kolekcích toku a jejich porovnání s tabulkou mezipaměti.

U síťových topologií se síťovými zařízeními ve vrstvě 3, která provádí zapouzdření a/nebo šifrování před tím, než provoz dorazí do Edge, se vytvoří ověřovací test pro Edge, aby byl provoz odesílán na základě pravidel řízení. Provoz od koncových uživatelů je multiplexní v jediném toku se stejnými zdrojovými a cílovými IP adresami a protokoly zařízení zapouzdření/šifrování vrstvy 3, jak je znázorněno na následujícím obrázku.

Vliv multiplexování toků koncových uživatelů do jediného tunelového propojení vytvoří polaritu toku předávaného za použití pěti řazených kolekcí tabulky mezipaměti toku, což vede k tomu, že se nevyužívají linky WAN.

Kalkulace cesty pro jeden tok s více značkami DSCP umožňuje zahrnout hodnotu DSCP společně s pěti řazenými kolekcemi jako součást vyhledávání v tabulce mezipaměti toku. Kalkulace cesty s více značkami DSCP se použije, pokud je původní provoz uživatele zapouzdřen v jiném tunelovém propojení, jako je GRE nebo IPsec, a značky DSCP jsou v novém záhlaví IP adresy zachovány. Tato možnost aktivuje kalkulaci cesty pro jeden tok s více značkami DSCP, které jsou tvořeny stejnými zdrojovými a cílovými IP adresami, a nabízí rozlišení cest na základě značek DSCP v toku.

Pokud povolíte funkci Více značek DSCP na výpočet cesty toku (Multiple-DSCP tags per Flow Path Calculation), mohou Edge diferencovat toky provozu na základě značek DSCP.

Postup povolení Více značek DSCP na výpočet cesty toku:

  1. Na portálu pro operátory klikněte na možnost Orchestrator > Systémové vlastnosti (System Properties).
  2. Klikněte na tlačítko Nový (New).
  3. V okně Nová systémová vlastnost (New System Property) vytvořte systémovou vlastnost s následujícími parametry:
    • Název (Name): session.options.enableFlowParametersConfig
    • Typ dat (Data Type): Boolean
    • Hodnota (Value): True
  4. Klikněte na tlačítko Uložit změny (Save Changes).
  5. Na portálu operátora přejděte do nabídky Globální nastavení (Global Settings) > Konfigurace zákazníka (Customer Configuration) > .
  6. Na stránce Konfigurace zákazníka (Customer Configuration) přejděte do části Další nastavení konfigurace (Additional Configuration Settings) a poté v části Nastavení SD-WAN (SD-WAN settings) zaškrtněte pole Zahrnout hodnotu DSCP jako součást vyhledávání toku (Include DSCP value as part of flow lookup) pro položku Více značek DSCP na výpočet cesty datového toku (Multiple-DSCP tags per Flow Path Calculation).
    Poznámka: Tato možnost je k dispozici pouze tehdy, je-li hodnota systémové vlastnosti session.options.enableFlowParametersConfig nastavena na True.
  7. Klikněte na tlačítko Uložit změny (Save Changes).
  8. V Edge jsou na základě různých značek DSCP vytvářeny různé toky.
Poznámka: Pokud vyberete možnost Zahrnout hodnotu DSCP jako součást vyhledávání toku (Include DSCP value as part of flow lookup), interoperabilita s předchozími verzemi není definována.

Při konfiguraci pravidel řízení pro Edge můžete zvolit porovnávání značky DSCP pro aplikaci. Další informace naleznete v tématu Konfigurace pravidla řízení v Příručce správy VMware.

V momentě, kdy provoz dorazí na Edge, a pokud tok provozu odpovídá vybrané aplikaci a značce DSCP, se provede odpovídající akce.

Můžete vytvořit více pravidel řízení s různými značkami DSCP pro shodu s různými toky provozu a použít různá zpracování těchto toků. Další informace o pravidlach řízení naleznete v  Příručce správyVMware SD-WAN.

Omezení:

  • Kalkulace cesty s více značkami DSCP na jeden tok není použitelný pro Brány SD-WAN Gateway. Tuto možnost můžete aktivovat pouze u tunelových propojení Edge na Edge, kde Edge na Edge může být kterýkoli případ z následujících:
    • Edge na Edge přes hub
    • Paprsek na hub
    • Dynamická větev na větev
    Tuto možnost můžete použít pro místní nasazení, kde se brána používá pouze pro funkci roviny řízení a nikoli pro provoz roviny dat.
  • Kalkulace cesty s více značkami DSCP na jeden tok je určen pouze pro provoz GRE nebo IPsec. Přímý internetový provoz nenese více značek DSCP v jednom toku.
  • Po aktivaci možnosti kalkulace cesty v případě, že tok dat tvoří pakety se stejnými informacemi pěti řazených kolekcí, ale jinými značkami DSCP, nemusí LAN za NAT fungovat očekávaným způsobem.