Mit den WAN-Overlay-Einstellungen können Sie ein benutzerdefiniertes WAN-Overlay hinzufügen oder ändern.
Ein benutzerdefiniertes Overlay muss an eine Schnittstelle angeschlossen werden, die im Vorfeld für das WAN-Overlay konfiguriert wurde. Sie können eines der folgenden Overlays konfigurieren:
- Privates Overlay: Dies ist in einem privaten Netzwerk erforderlich, in dem Sie möchten, dass der Edge Overlay-VCMP-Tunnel direkt zwischen privaten IP-Adressen erstellt, die jedem Edge im privaten Netzwerk zugewiesen sind.
Hinweis: Wenn in einem Partner-Gateway-Setup mit konfigurierter Übergabe-Schnittstelle ein Edge mit privater Schnittstelle sowohl IPv4- als auch IPv6-benutzerdefinierte Overlays hat, versucht der Edge, IP-Tunnel zur öffentlichen IP-Adresse des Gateways basierend auf der Tunnelpräferenz aufzubauen.
- Öffentliches Overlay: Dies ist nützlich, wenn Sie eine benutzerdefinierte VLAN- oder Quell-IP-Adresse und Gateway-Adresse für die VCMP-Tunnel festlegen möchten, um VMware SD-WAN Gateways über das Internet zu erreichen, wie durch SASE Orchestrator bestimmt.
Sie können auch ein vorhandenes automatisch erkanntes WAN-Overlay ändern oder löschen, das auf einer gerouteten Schnittstelle erkannt wurde. Ein automatisch erkanntes Overlay ist nur dann verfügbar, wenn der Edge VCMP-Tunnel erfolgreich über eine geroutete Schnittstelle erstellt hat, die mit WAN-Overlay an vom SASE Orchestrator designierten Gateways konfiguriert wurde.
Führen Sie die folgenden Schritte aus, um WAN-Overlay-Einstellungen für einen bestimmten Edge zu konfigurieren:
- Klicken Sie im SD-WAN-Dienst des Unternehmensportals auf . Auf der Seite Edges werden die vorhandenen Edges angezeigt.
- Klicken Sie auf den Link zu einem Edge oder auf den Link Anzeigen (View) in der Spalte Gerät (Device) des Edge. Die Konfigurationsoptionen für den ausgewählten Edge werden auf der Registerkarte Gerät (Device) angezeigt.
- Klicken Sie in der Kategorie Konnektivität (Connectivity) auf Schnittstellen (Interfaces).
- Im Abschnitt Konfiguration des WAN-Links (WAN Link Configuration) wird das vorhandene Overlay angezeigt.
- Sie können auf den Namen des Overlays klicken, um die Einstellungen zu ändern. Um ein neues öffentliches oder privates WAN-Overlay zu erstellen, klicken Sie auf Benutzerdefinierten WAN-Link hinzufügen (Add User Defined WAN Link). Das Fenster Virtueller Edge: neuer Link (Virtual Edge: new link) wird angezeigt.
- Wählen Sie im Abschnitt Benutzerdefiniertes WAN-Overlay (User Defined WAN Overlay) aus den folgenden verfügbaren Optionen den Link-Typ (Link Type) aus:
-
Öffentliches Overlay wird über das Internet verwendet, wenn SD-WAN Cloud-Gateways, die sich im Internet befinden, erreichbar sind. Das benutzerdefinierte Overlay muss an eine Schnittstelle angehängt werden. Das öffentliche Overlay weist den Edge an, primäre und sekundäre Gateways über die Schnittstelle, an die es angehängt ist, zuzuweisen, um die Ermittlung der externen globalen NAT-Adresse zu unterstützen. Diese externe globale Adresse wird an den Orchestrator gemeldet, sodass alle anderen Edges diese externe globale Adresse verwenden, sofern sie so konfiguriert sind, dass sie VCMP-Tunnel auf dem aktuell ausgewählten Edge erstellen.
Hinweis: Standardmäßig versuchen alle gerouteten Schnittstellen, vorab zugewiesene Cloud-Gateways über das Internet mit der Option Automatische Erkennung (Auto Detect) zu erkennen, d. h. VCMP-Tunnel zu erstellen. Wenn der Versuch erfolgreich war, wird ein automatisch erkanntes öffentliches Overlay erstellt. Ein benutzerdefiniertes öffentliches Overlay ist nur erforderlich, wenn Ihr Internetdienst ein VLAN-Tag erfordert oder Sie eine andere öffentliche IP-Adresse verwenden möchten als diejenige, die der Edge über DHCP auf der der Öffentlichkeit zugewandten Schnittstelle gelernt hat. - Private Overlays werden in privaten Netzwerken verwendet, z. B. in einem MPLS-Netzwerk oder einer Punkt-zu-Punkt-Verbindung. Ein privates Overlay wird wie jedes benutzerdefinierte Overlay an eine Schnittstelle angehängt und geht davon aus, dass die IP-Adresse auf der Schnittstelle, an die es angehängt ist, für alle anderen Edges im selben privaten Netzwerk routingfähig ist. Das bedeutet, dass sich keine NAT auf der WAN-Seite der Schnittstelle befindet. Wenn Sie ein privates Overlay an eine Schnittstelle anhängen, weist der Edge den Orchestrator darauf hin, dass die IP-Adresse auf der Schnittstelle für alle Remote-Edges verwendet werden sollte, die zum Erstellen von Tunneln dafür konfiguriert sind.
In den folgenden Tabellen werden die Overlay-Einstellungen beschrieben:Tabelle 1. Gemeinsame Einstellungen für öffentliches und privates Overlay Option Beschreibung Adresstyp (Address Type) Verwenden Sie für die WAN-Overlay-Verbindung entweder eine IPv4- oder eine IPv6-Adresse. Sie können auch „IPv4“ und „IPv6“ auswählen, um benutzerdefinierte IPv4- und IPv6-Overlays für denselben ISP als einzigen Link zu konfigurieren. Mit dieser Option kann die Überbuchung eines Links zu einem ISP vermieden werden.
Hinweis: Wenn Sie eine IPv6-Adresse auswählen, wird die Erkennung doppelter Adressen (DAD) für IP-gesteuertes Overlay nicht unterstützt. Das Overlay-Netzwerk wird gesteuert, wenn Sie die Quell-IP-Adresse als Optionale Konfiguration (Optional Configuration) konfigurieren.Name Geben Sie einen beschreibenden WAN-Overlay für den öffentlichen oder privaten Link ein. Hinweis: Der WAN-Overlay-Name darf nur aus ASCII-Zeichen bestehen. Nicht-ASCII-Zeichen werden nicht unterstützt.Sie können auf diesen Namen verweisen, während Sie einen WAN-Link in einer Business Policy auswählen. Weitere Informationen finden Sie unter Konfigurieren von Link-Steuerungsmodi.Operator-Alarme (Operator Alerts) Sendet Alarme im Zusammenhang mit dem Overlay-Netzwerk an den Operator. Sie müssen die Link-Alarme auf der Seite aktiviert haben, um die Alarme zu erhalten. Alarme (Alerts) Sendet Alarme im Zusammenhang mit dem Overlay-Netzwerk an den Kunden. Sie müssen die Link-Alarme auf der Seite aktiviert haben, um die Alarme zu erhalten. Auswählen von Schnittstellen (Select Interfaces) Die gerouteten Schnittstellen, die mit IPv4-WAN-Overlay oder IPv6-WAN-Overlay aktiviert und auf Benutzerdefiniertes Overlay (User Defined Overlay) eingestellt sind, werden als Kontrollkästchen angezeigt. Die angezeigten Schnittstellen basieren auf dem ausgewählten Adresstyp (Address Type).Hinweis: Wenn der WAN-Overlay-Link eine statische IPv4-Adresse verwendet, können Sie eine oder mehrere geroutete Schnittstellen auswählen und das aktuelle benutzerdefinierte Overlay wird an die ausgewählte Schnittstelle angehängt. Wenn eine statische IPv6-Adresse konfiguriert ist, können Sie eine oder mehrere geroutete Schnittstellen nicht auswählen.Hinweis: Für den 610-LTE können Sie ein benutzerdefiniertes WAN-Overlay auf CELL1 oder CELL2 hinzufügen. Der SASE Orchestrator zeigt CELL1 und CELL2 an, unabhängig davon, ob eine SIM vorhanden ist. Daher müssen Sie wissen, welcher SIM-Steckplatz aktiviert ist (Aktiv), und diese SIM auswählen.Tabelle 2. Einstellungen für öffentliches Overlay Option Beschreibung Öffentliche IP-Adresse (Public IP Address) Zeigt die ermittelte öffentliche IP-Adresse für ein öffentliches Overlay an. Dieses Feld wird ausgefüllt, sobald die externe globale NAT-Adresse mithilfe der Gateway-Methode ermittelt wurde. Die folgende Abbildung zeigt ein Beispiel für Einstellungen für öffentliches Overlay:
Tabelle 3. Einstellungen für privates Overlay Option Beschreibung SD-WAN-Dienst erreichbar (SD-WAN Service Reachable) Wenn Sie ein privates Overlay erstellen und an ein privates WAN (z. B. MPLS-Netzwerk) anhängen, können Sie möglicherweise auch über dasselbe WAN, in der Regel durch eine Firewall im Datencenter, ins Internet gelangen. In diesem Fall wird empfohlen, die Option „SD-WAN-Dienst erreichbar (SD-WAN Service Reachable)“ zu aktivieren, da sie Folgendes bereitstellt:
- Einen sekundären Pfad zum Internet für den Zugriff auf im Internet gehostete SD-WAN Gateways. Dies wird verwendet, wenn alle direkten Verbindungen zum Internet von diesem Edge aus fehlschlagen.
- Einen sekundären Pfad zum Orchestrator, wenn alle direkten Verbindungen zum Internet von diesem Edge aus fehlschlagen. Die Verwaltungs-IP-Adresse, die der Edge für die Kommunikation verwendet, muss innerhalb von MPLS routingfähig sein, andernfalls müsste NAT Direct auf der privaten Schnittstelle überprüft werden, damit der Orchestrator-Datenverkehr ordnungsgemäß zurückkehrt.
Hinweis: Der SD-WAN Edge bevorzugt immer den VCMP-Tunnel, der über eine lokale Internetverbindung (kurzer Pfad) erstellt wurde, gegenüber dem über das private Netzwerk mithilfe einer Remote-Firewall erstellten VCMP-Tunnel zum Internet (langer Pfad).Hinweis: Der Lastausgleich pro Paket oder Roundrobin wird zwischen den kurzen und langen Pfaden nicht durchgeführt.In einer Site ohne direkten öffentlichen Internetzugang ermöglicht die Option „SD-WAN-Dienst erreichbar (SD-WAN Service Reachable)“ die Nutzung des privaten WAN für private Site-zu-Site-VCMP-Tunnel und als Pfad für die Kommunikation mit einem im Internet gehosteten VMware SD-WAN-Dienst.
Öffentliche SD-WAN-Adressen (Public SD-WAN Addresses) Wenn Sie das Kontrollkästchen SD-WAN-Dienst erreichbar (SD-WAN Service Reachable) aktivieren, wird eine Liste der öffentlichen IPv4- und IPv6-Adressen von SD-WAN Gateways und SASE Orchestrator angezeigt, die möglicherweise über das private Netzwerk annonciert werden müssen, wenn noch keine Standardroute über das gleiche private Netzwerk von der Firewall annonciert wurde.
Hinweis: Einige IP-Adressen in der Liste, wie Gateways, können sich im Laufe der Zeit ändern.Die folgende Abbildung zeigt ein Beispiel für Einstellungen für privates Overlay:
Tabelle 4. Optionale Konfiguration Option Beschreibung Quell-IP-Adresse (Source IP Address) Dies ist die IP-Adresse der Raw-Socket-Quelle, die für VCMP-Tunnelpakete verwendet wird, welche von der Schnittstelle stammen, an die das aktuelle Overlay angehängt ist.
Die Quell-IP-Adresse muss nirgendwo vorkonfiguriert sein, doch sie muss zu und von der ausgewählten Schnittstelle routingfähig sein.
Sie können eine IPv4- oder IPv6-Adresse in die entsprechenden Felder eingeben, um ein WAN-Overlay mit dem Peer herzustellen.
IP-Adresse für nächsten Hop (Next-Hop IP Address) Geben Sie die IP-Adresse des nächsten Hops ein, an die die Pakete weitergeleitet werden sollen, die von der im Feld Quell-IP-Adresse (Source IP Address) angegebenen IP-Adresse der Raw-Socket-Quelle stammen.
Sie können die IPv4- oder IPv6-Adresse in die entsprechenden Felder eingeben.
Benutzerdefiniertes VLAN (Custom VLAN) Aktivieren Sie dieses Kontrollkästchen, um benutzerdefiniertes VLAN zu aktivieren und die VLAN-ID einzugeben. Der Bereich liegt zwischen 2 und 4094.
Diese Option wendet das VLAN-Tag auf die Pakete an, die von der Quell-IP-Adresse eines VCMP-Tunnels von der Schnittstelle stammen, an die das aktuelle Overlay angehängt ist.
„DSCP pro Link“ aktivieren (Enable Per Link DSCP) Aktivieren Sie dieses Kontrollkästchen, um einem bestimmten Overlay-Link ein DSCP-Tag hinzuzufügen. Das DSCP-Tag wird auf den äußeren Header des VCMP-Pakets angewendet, das über diesen Overlay-Link verläuft. Dies bietet die Möglichkeit, den DSCP-Tag-Mechanismus des privaten Netzwerks zu nutzen, um jedes Overlay über die am Upstream-Router definierten QoS-Einstellungen eindeutig zu behandeln. Weitere Informationen finden Sie im Anwendungsfall für dieses Kontrollkästchen im Abschnitt unten mit dem Titel „Anwendungsbeispiel: DSCP-Wert pro benutzerdefiniertem Overlay“. 802.1P-Setting (802.1P Setting) Aktivieren Sie dieses Kontrollkästchen, um 802.1p-PCP-Bits auf Frames festzulegen, die die Schnittstelle verlassen, an die das aktuelle Overlay angehängt ist. Diese Einstellung ist nur für ein bestimmtes VLAN verfügbar. PCP-Prioritätswerte sind eine 3-stellige Binärzahl. Der Bereich liegt zwischen 000 und 111, und der Standardwert ist 000.
Dieses Kontrollkästchen ist nur verfügbar, wenn die Systemeigenschaft session.options.enable8021PConfiguration auf „True“ gesetzt sein muss. Standardmäßig ist dieser Wert auf „False“ festgelegt.
Falls diese Option für Sie nicht verfügbar ist, wenden Sie sich an den VMware-Support Ihres Operations-Teams, um die Einstellung zu aktivieren.
-
- Klicken Sie auf Erweiterte Einstellungen anzeigen (View advanced settings), um die folgenden Einstellungen zu konfigurieren:
Tabelle 5. Erweiterte Einstellungen für öffentliches und privates Overlay Option Beschreibung Messung der Bandbreite (Bandwidth Measurement) Wählen Sie aus den folgenden Optionen eine Methode zur Messung der Bandbreite aus: - Messung der Bandbreite (Langsamer Start) (Measure Bandwidth (Slow Start)): Wenn die Messung der Standardbandbreite falsche Ergebnisse liefert, kann dies auf eine Drosselung des ISPs zurückzuführen sein. Um dieses Verhalten zu überwinden, wählen Sie diese Option für einen anhaltend langsamen Burst von UDP-Verkehr, gefolgt von einem größeren Burst.
- Messung der Bandbreite (Burst-Modus) (Measure Bandwidth (Burst Mode)): Wählen Sie diese Option aus, um kurze Bursts von UDP-Datenverkehr zu einem SD-WAN Gateway für öffentliche Links oder zum Peer für private Verbindungen durchzuführen, um die Bandbreite der Verbindung zu bewerten.
- Nicht messen (manuell definieren) (Do Not Measure (define manually)): Wählen Sie diese Option aus, um die Bandbreite manuell zu konfigurieren. Dies wird aus folgenden Gründen für die Hub-Sites empfohlen:
- Hub-Sites können in der Regel nur an entfernten Zweigstellen messen, die langsamere Verbindungen als der Hub haben.
- Wenn ein Hub-Edge ausfällt und einen dynamischen Bandbreitenmessmodus verwendet, kann dies zu einer zusätzlichen Verzögerung beim Wiederherstellen des Online-Status des Hub-Edge führen, während sie die verfügbare Bandbreite erneut misst.
Upstream-Bandbreite (Upstream Bandwidth) Geben Sie die Upstream-Bandbreite in MBit/s ein. Diese Option steht nur dann zur Verfügung, wenn Sie „Nicht messen (manuell definieren) (Do Not Measure (define manually))“ auswählen. Downstream-Bandbreite (Downstream Bandwidth) Geben Sie die Downstream-Bandbreite in MBit/s ein. Diese Option steht nur dann zur Verfügung, wenn Sie „Nicht messen (manuell definieren) (Do Not Measure (define manually))“ auswählen. Dynamische Bandbreitenanpassung (Dynamic Bandwidth Adjustment) Die dynamische Bandbreitenanpassung versucht, die verfügbare Verbindungsbandbreite basierend auf Paketverlust dynamisch anzupassen, und ist für die Verwendung mit Wireless-Breitbanddiensten vorgesehen, bei denen die Bandbreite plötzlich abnehmen kann.
Hinweis: Diese Konfiguration wird nicht für Edges mit Softwareversion bis 3.3.x empfohlen. Sie können diese Option für Edges mit Version 3.4 oder höher konfigurieren.Hinweis: Diese Konfiguration wird mit CoS für öffentliche Verbindungen nicht unterstützt.Linkmodus (Link Mode) Wählen Sie den Modus des WAN-Links aus dem Dropdown-Menü aus. Die folgenden Optionen stehen zur Verfügung: - Aktiv (Active): Diese Option ist standardmäßig ausgewählt. Die Schnittstelle wird als primärer Modus zum Senden von Datenverkehr verwendet.
- Backup: Mit dieser Option wird die Schnittstelle, an die dieses WAN-Overlay angehängt ist, in den Backup-Modus versetzt. Dies bedeutet, dass die Verwaltungstunnel für diese Schnittstelle abgebrochen werden und der angehängte WAN-Link keinen Datenverkehr erhält. Der Sicherungslink wird nur verwendet, wenn alle Pfade in mehreren aktiven Links ausfallen, wodurch auch die Anzahl der aktiven Links unter die Anzahl der unter Min. aktive Links (Minimum Active Links) konfigurierten Links fällt. Wenn diese Bedingung erfüllt ist, werden Verwaltungstunnel für die Schnittstelle neu erstellt. Der Sicherungslink wird aktiv und leitet den Datenverkehr weiter.
Nur eine Schnittstelle auf einem Edge kann in den Backup-Modus versetzt werden. Wenn diese Option aktiviert ist, wird die Schnittstelle auf der Seite als Cloud-Status: Standby (Cloud Status: Standby) angezeigt.
Hinweis: Verwenden Sie diese Option, um den Bandbreitenverbrauch von Benutzerdaten und SD-WAN-Leistungsmessungen für einen 4G- oder LTE-Dienst zu reduzieren. Die Failover-Zeiten sind jedoch langsamer als bei einer Verbindung, die entweder als „Hot-Standby (Hot Standby)“ oder als „Aktiv (Active)“ konfiguriert ist und eine Unternehmensrichtlinie zum Regulieren des Bandbreitenverbrauchs verwendet. Verwenden Sie diese Funktion nicht, wenn der Edge als Hub konfiguriert oder Teil eines Clusters ist. - Hot-Standby (Hot Standby): Wenn Sie den WAN-Link für den Hot-Standby-Modus konfigurieren, werden die Verwaltungstunnel eingerichtet, die bei einem Ausfall eine schnelle Umschaltung ermöglichen. Der Hot-Standby-Link empfängt keinen Datenverkehr, mit Ausnahme der Taktsignale, die alle 5 Sekunden gesendet werden.
Wenn alle Pfade in mehreren aktiven Links ausfallen und dadurch auch die Anzahl der aktiven Links unter die Anzahl der unter Min. aktive Links (Minimum Active Links) konfigurierten Links fällt, wird der Hot-Standby-Link aktiviert. Der Datenverkehr wird über den Hot-Standby-Pfad gesendet.
Wenn der Pfad des primären Gateways in aktiven Links angezeigt wird und somit die Anzahl der aktiven Links die Anzahl der unter Min. aktive Links (Minimum Active Links) konfigurierten Links überschreitet, kehrt der Hot-Standby-Link in den Standby-Modus zurück und der Datenverkehrsfluss wechselt zu den aktiven Links.
Weitere Informationen finden Sie unter Konfigurieren eines Hot-Standby-Links.
Nachdem Sie die Option für den Backup- oder Hot-Standby-Link auf einer Schnittstelle aktiviert haben, können Sie keine zusätzlichen Schnittstellen dieses Edge als Backup- oder Hot-Standby-Link konfigurieren, da ein Edge jeweils nur einen WAN-Link als Backup- oder Hot-Standby-Link aufweisen kann.
Min. aktive Links (Minimum Active Links) Diese Option ist nur verfügbar, wenn Sie als Link-Modus „Backup“ oder „Standby“ angegeben haben. Wählen Sie aus der Dropdown-Liste die Anzahl der aktiven Links aus, die gleichzeitig im Netzwerk vorhanden sein können. Wenn die Anzahl der aktuell VERFÜGBAREN aktiven Links unter die ausgewählte Anzahl sinkt, wird der Backup- oder der Hot-Standby-Link aktiviert. Der Bereich liegt zwischen 1 und 3. Der Standardwert ist 1. MTU Der SD-WAN Edge führt die MTU-Pfaderkennung durch, und der erkannte MTU-Wert wird in diesem Feld aktualisiert. Die meisten kabelgebundenen Netzwerke unterstützen 1500 Byte, während 4G-Netzwerke, die VoLTE unterstützen, in der Regel maximal 1358 Byte ermöglichen.
Eine MTU-Einstellung 1300 Byte wird nicht empfohlen, da dies zu einem Framing Overhead führen kann. Es ist nicht notwendig, die MTU festzulegen, es sei denn, die MTU-Pfaderkennung ist ausgefallen.
Ob die MTU groß ist, können Sie auf der Seite feststellen, wenn die VCMP-Tunnel (Pfade) für die Schnittstelle nie stabil werden und wiederholt einen NICHT VERWENDBAREN Status mit Paketverlusten von über 25 % erreichen.
Da die MTU während des Bandbreitentests auf jedem Pfad allmählich ansteigt, gehen alle Pakete, die größer sind als die Netzwerk-MTU, verloren, wenn die konfigurierte MTU größer als die Netzwerk-MTU ist. Das führt zu schwerwiegendem Paketverlust auf dem Pfad.
Weitere Informationen finden Sie unter Tunnelübersicht und MTU.
Overhead-Bytes (Overhead Bytes) Geben Sie einen Wert für die Overhead-Bandbreite in Byte ein. Dies ist eine Option zur Angabe des zusätzlichen L2-Framing-Overheads, der im WAN-Pfad vorhanden ist.
Wenn Sie die Overhead-Bytes konfigurieren, werden die Bytes zusätzlich zur tatsächlichen Paketlänge durch den QoS-Zeitplan für jedes Paket berücksichtigt. Dadurch wird sichergestellt, dass die Verbindungsbandbreite nicht durch einen vorgelagerten L2-Framing-Overhead überbeansprucht wird.
MTU-Pfaderkennung (Path MTU Discovery) Aktivieren Sie dieses Kontrollkästchen, um die Ermittlung der Pfad-MTU zu aktivieren. Nach der Ermittlung der anzuwendenden Overhead-Bandbreite führt der Edge die MTU-Pfaderkennung aus, um die maximal zulässige MTU zu ermitteln und so die effektive MTU für Kundenpakete zu berechnen. Weitere Informationen finden Sie unter Tunnel-Overhead und MTU. Konfigurieren der Dienstklasse SD-WAN Edges können den Datenverkehr priorisieren und eine 3x3-Dienstgüteklassenmatrix sowohl über das Internet als auch über private Netzwerke bereitstellen. Einige öffentliche oder private Netzwerke (MPLS) umfassen jedoch ihre eigenen Dienstgüteklassen (Quality of Service, QoS) mit jeweils spezifischen Eigenschaften wie garantierten Raten, Grenzwerten für Raten, Paketverlustwahrscheinlichkeit usw.
Anhand dieser Option kann der Edge die verfügbare QoS-Bandbreite des öffentlichen oder privaten Netzwerks ermitteln und das öffentliche oder private Overlay auf einer bestimmten Schnittstelle überwachen.
Hinweis: Äußere DSCP-Tags müssen in der Business Policy pro Anwendung/Regel festgelegt werden, und in dieser Funktion stimmt jede Dienstklassenzeile mit den in der Business Policy festgelegten DSCP-Tags überein.Konfigurieren Sie nach dem Aktivieren dieses Kontrollkästchens die folgenden Einstellungen:
- Dienstklasse (Class of Service): Geben Sie einen beschreibenden Namen für die Dienstklasse ein. Sie können auf diesen Namen verweisen, während Sie einen WAN-Link in einer Business Policy auswählen. Weitere Informationen finden Sie unter Konfigurieren von Link-Steuerungsmodi.
- DSCP-Tags: Die Dienstklasse stimmt mit den hier festgelegten DSCP-Tags überein. DSCP-Tags werden jeder Anwendung mithilfe der Business Policy zugewiesen.
- Bandbreite: Prozentsatz der verfügbaren Bandbreite der Schnittstelle für Übertragungen/Uploads für diese Klasse. Dieser richtet sich nach der garantierten Dienstgütenklassenbandbreite des öffentlichen oder privaten Netzwerks.
- Überwachung (Policing): Diese Option überwacht die vom Datenverkehr in der Dienstklasse verwendete Bandbreite und begrenzt den Datenverkehr, wenn der Datenverkehr die Bandbreite überschreitet.
- Standardklasse (Default Class): Wenn der Datenverkehr nicht unter eine der definierten Klassen fällt, wird der Datenverkehr der Standard-Dienstklasse zugeordnet.
Hinweis: Die Konfiguration der dynamischen Bandbreitenanpassung wird mit CoS für öffentliche Verbindungen nicht unterstützt.Weitere Informationen zum Konfigurieren von CoS finden Sie unter Konfigurieren der Dienstklasse.
Strenger IP-Vorrang (Strict IP precedence) Dieses Kontrollkästchen ist verfügbar, wenn Sie das Kontrollkästchen Dienstklasse konfigurieren (Configure Class of Service) aktivieren.
Bei Aktivierung dieser Option werden 8 VCMP-Unterpfade erstellt, die den 8 IP-Vorrang-Bit entsprechen. Verwenden Sie diese Option, wenn Sie die Dienstklassen in weniger Klassen im Netzwerk Ihres Dienstanbieters zusammenfassen möchten.
Diese Option ist standardmäßig deaktiviert, und die VCMP-Unterpfade werden für die genaue Menge der konfigurierten Dienstklassen erstellt. Die Zusammenfassung wird nicht angewendet.
Tabelle 6. Erweiterte Einstellungen für öffentliches Overlay Option Beschreibung UDP Hole Punching Wenn ein SD-WAN-Overlay von Zweigstelle zu Zweigstelle erforderlich ist und Zweigstellen-Edges hinter NAT-Geräten bereitgestellt werden, d. h. wenn sich das NAT-Gerät auf der WAN-Seite des Edge befindet, wird der direkte VCMP-Tunnel auf UDP/2426 wahrscheinlich nicht verfügbar, wenn die NAT-Geräte nicht so konfiguriert wurden, dass eingehende VCMP-Tunnel auf UDP-Port 2426 von anderen Edges zugelassen werden.
Über Zweigstelle-zu-Zweigstelle-VPN (Branch to Branch VPN) können Sie Zweigstelle-zu-Zweigstelle-Tunnel aktivieren. Weitere Informationen finden Sie unter Konfigurieren eines Tunnels zwischen einer Zweigstelle und einem Zweigstellen-VPN und Konfigurieren von Cloud-VPN und Tunnelparametern für Edges.
Anhand der können Sie überprüfen, ob ein Edge einen Tunnel zu einem anderen Edge erstellt hat.
UDP Hole Punching versucht eine Umgehung zu bieten, wenn NAT-Geräte eingehende Verbindungen blockieren. Diese Methode ist jedoch nicht in allen Szenarien oder bei allen Arten von NATs anwendbar, da die NAT-Betriebseigenschaften nicht standardisiert sind.
Wenn Sie UDP Hole Punching auf einer Edge-Overlay-Schnittstelle aktivieren, werden alle Remote-Edges angewiesen, die über das SD-WAN Gateway erkannte öffentliche IP der NAT und den erkannten dynamischen Quellport der NAT als Ziel-IP und Zielport für das Erstellen eines VCMP-Tunnels zu dieser Edge-Overlay-Schnittstelle zu verwenden.
Hinweis: Konfigurieren Sie vor der Aktivierung von UDP Hole Punching erst das Zweigstellen-NAT-Gerät, um eingehendes UDP/2426 mit Portweiterleitung an die private IP-Adresse des Edge zuzulassen, oder versetzen Sie das NAT-Gerät, bei dem es sich in der Regel um einen Router oder ein Modem handelt, in den Überbrückungsmodus. Verwenden Sie UDP Hole Punching nur als letztes Mittel, da es mit Firewalls, symmetrischen NAT-Geräten, 4G/LTE-Netzwerken aufgrund von CGNAT und den meisten modernen NAT-Geräten nicht funktioniert.Durch UDP Hole Punching können zusätzliche Konnektivitätsprobleme auftreten, da die Remote-Sites versuchen, den neuen dynamischen UDP-Port für VCMP-Tunnel zu verwenden.
Typ (Type) Wenn Sie eine Business Policy für einen Edge konfigurieren, können Sie die Link-Steuerung (Link-Steering) auswählen, um eine der folgenden Transportgruppe (Transport Group) zu bevorzugen: Öffentlich verkabelt (Public Wired), Öffentlich drahtlos (Public Wireless) oder Privat verkabelt (Private Wired). Weitere Informationen finden Sie unter Konfigurieren von Link-Steuerungsmodi.
Wählen Sie Wired (Verkabelt) oder Wireless (Drahtlos) aus, um das Overlay in eine öffentliche verkabelte oder in eine drahtlose Transportgruppe zu versetzen.
Die folgende Abbildung zeigt ein Beispiel für erweiterte Einstellungen für ein öffentliches Overlay:
Tabelle 7. Erweiterte Einstellungen für privates Overlay Option Beschreibung Privater Netzwerkname (Private Network Name) Wenn Sie über mehr als ein privates Netzwerk verfügen und zwischen diesen unterscheiden möchten, um sicherzustellen, dass die Edges Tunnelverbindungen nur zu Edges in demselben privaten Netzwerk verwenden, können Sie einen privaten Netzwerknamen festlegen und das Overlay daran anhängen. Dadurch wird das Tunneling zu Edges in einem anderen, für sie unerreichbaren privaten Netzwerk verhindert. Darüber hinaus sollten Sie die Edges an anderen Standorten in diesem privaten Netzwerk konfigurieren, um denselben privaten Netzwerknamen zu nutzen.
Beispiel:
Edge1 GE1 wird an das private Netzwerk A angehängt. Verwenden Sie das private Netzwerk A für das an GE1 angehängte private Overlay.
Edge1 GE2 wird an das private Netzwerk B angehängt. Verwenden Sie das private Netzwerk B für das an GE2 angehängte private Overlay.
Wiederholen Sie die gleiche Anhängung und Benennung für Edge2.
Wenn Sie Zweigstelle zu Zweigstelle aktivieren oder wenn Edge2 eine Hub-Site ist:- Edge1 GE1 versucht eine Verbindung zu Edge2 GE1 herzustellen anstatt zu GE2.
- Edge1 GE2 versucht eine Verbindung zu Edge2 GE2 herzustellen anstatt zu GE1.
Konfiguration eines statischen SLA (Configure Static SLA) Erzwingt, dass das Overlay von der Annahme ausgeht, dass die festgelegten SLA-Parameter die tatsächlichen SLA-Werte für den Pfad sind. Auf diesem Overlay wird keine dynamische Messung von Paketverlust, Latenz oder Jitter durchgeführt. Der Quality of Experience-Bericht verwendet diese Werte für seine grün-gelbe-rote Färbung im Verhältnis zu den Schwellenwerten. Hinweis:Statische SLA-Konfiguration wird ab Version 3.4 nicht unterstützt. Von der Verwendung dieser Option wird abgeraten, da die dynamische Messung von Paketverlust, Latenz und Jitter bessere Ergebnisse liefert.
Die folgende Abbildung zeigt ein Beispiel für erweiterte Einstellungen für ein privates Overlay:
- Klicken Sie auf Link hinzufügen (Add Link), um die Konfiguration zu speichern.
Unterstützung für DSCP-Wert-Tags pro benutzerdefiniertem Overlay
Mit der Version 5.0.0 können Netzwerkadministratoren ein DSCP-Tag zu einem bestimmten Overlay-Link hinzufügen. Das DSCP-Tag wird auf den äußeren Header des über den Overlay-Link geleiteten VCMP-Pakets angewendet und nutzt das Underlay-DSCP-Tag des privaten Netzwerks, um jedes Overlay über die im WAN-Underlay-Netzwerk definierten QoS-Einstellungen eindeutig zu verarbeiten.
Kontrollkästchen „DSCP pro Link aktivieren“ (Enable Per link DSCP)
Aktivieren Sie dieses Kontrollkästchen, um einem bestimmten Overlay-Link ein DSCP-Tag hinzuzufügen. Das DSCP-Tag wird auf den äußeren Header des VCMP-Pakets angewendet, das über diesen Overlay-Link verläuft. Dies bietet die Möglichkeit, den DSCP-Tag-Mechanismus des privaten Netzwerks zu nutzen, um jedes Overlay über die am Upstream-Router definierten QoS-Einstellungen eindeutig zu behandeln.
Anwendungsbeispiel: DSCP-Wert pro benutzerdefiniertem Overlay
In diesem Anwendungsbeispiel besteht die Anforderung darin, den auf dem WAN-Link konfigurierten WAN-Overlay-DSCP-Tag-Wert auf den gesamten von diesem Link ausgehenden Datenverkehr für den Edge, der den Tunnel verursacht, anzuwenden. Der konfigurierte DSCP-Wert sollte für den äußeren VCMP-Header gelten, damit das MPLS-Netzwerk den DSCP-Wert lesen und differenzierte Dienste auf das VCMP-gekapselte Paket anwenden kann. Der Wert des inneren DSCP-Tags, der von der LAN-Seite des Edge-Netzwerks stammt, sollte unverändert bleiben. Anforderungen auf der Tunnel-Zielseite: Der Hub oder Peer-Edge, der die Anforderung zur Tunnel-Erstellung empfängt, muss mit demselben DSCP-Overlay-Tag-Wert antworten, der vom Tunnel-Urheber auf dem äußeren VCMP-Header gesendet wird. Der Hub oder Peer-Edge, der den Overlay-Tunnel beendet, sollte das für das LAN bestimmte innere DSCP-Tag nicht ändern.
In der folgenden Abbildung verwendet das Unternehmen DSCP-Werte in seinem Underlay-Netzwerk, um differenzierte Dienste auf der Grundlage des Quell-WAN-Overlay-Links/Tunnels anzubieten.
