Dans la stratégie d'entreprise, il existe quatre modes de direction de liaison : Auto, Groupe de transport (Transport Group), Liaison WAN (WAN Link) et Interface.

Sélection de liaison : Auto

Le mode de direction de liaison automatique est attribué par défaut à toutes les applications. Cela signifie que DMPO sélectionne automatiquement les meilleures liaisons en fonction du type d'application et active automatiquement la correction à la demande lorsque cela est nécessaire. Il existe quatre combinaisons possibles de direction de liaison et de correction à la demande pour les applications Internet. Comme mentionné précédemment, le trafic au sein de l'entreprise (VPN) passe toujours par les tunnels DMPO. Il tire donc toujours parti des avantages de la correction à la demande.

configure-biz-policy-action-link-steering-auto

Scénario Comportement DMPO attendu

Au moins une liaison répond au SLA de l'application.

 Choisit la meilleure liaison disponible.

Liaison unique avec perte de paquets dépassant le SLA de l'application.

Active la correction des erreurs de transfert (FEC, Forward Error Correction) pour les applications en temps réel envoyées sur cette liaison.
Deux liaisons avec perte sur une seule liaison. Active FEC sur deux liaisons.
Plusieurs liaisons avec perte sur plusieurs liaisons. Active FEC sur deux liaisons optimales.

Deux liaisons, mais une liaison semble instable, c'est-à-dire que trois pulsations consécutives sont manquantes.

Marque la liaison comme étant inutilisable et dirige le flux vers la liaison suivante la plus disponible.

Gigue et pertes sur les deux liaisons.

Active FEC sur les deux liaisons et active le tampon de gigue sur le côté du récepteur. La mémoire tampon de gigue est activée lorsque la gigue est supérieure à 7 ms pour la voix et supérieure à 5 ms pour la vidéo.

Le point de terminaison d'envoi DMPO indique au point de terminaison DMPO de réception d'activer la mémoire tampon de gigue. Le point de terminaison DMPO de réception met en mémoire tampon jusqu'à 10 paquets ou 200 ms de trafic, en fonction de l'événement qui survient en premier. Le point de terminaison DMPO de réception utilise l'horodatage d'origine intégré dans l'en-tête DMPO pour calculer le taux de flux à utiliser dans la mémoire tampon de gigue. Si le flux n'est pas envoyé à un rythme constant, la mise en mémoire tampon de gigue est désactivée.

Direction de liaison par le groupe de transport

Un groupe de transport représente des liaisons WAN regroupées en fonction de caractéristiques et de fonctionnalités similaires. La définition d'un groupe de transport permet une abstraction d'entreprise afin qu'une stratégie similaire puisse s'appliquer à différents types de matériel.

Des emplacements différents peuvent avoir des transports WAN différents (par exemple, le nom de l'opérateur WAN, le nom de l'interface WAN). DMPO utilise le concept de groupe de transport pour extraire les opérateurs et les interfaces WAN sous-jacentes de la configuration de la stratégie d'entreprise. La configuration de la stratégie d'entreprise peut spécifier le groupe de transport (Liaison filaire publique (Public Wired), Liaison sans fil publique (Public Wireless) ou Liaison filaire privée (Private Wired)) dans la stratégie de direction de sorte que la même configuration de stratégie d'entreprise puisse être appliquée à des types de périphériques ou emplacements différents, qui peuvent avoir des opérateurs WAN et des interfaces WAN complètement distincts. Lorsque DMPO effectue la découverte de la liaison WAN, il attribue également le groupe de transport à la liaison WAN. Il s'agit de l'option la plus intéressante pour spécifier les liaisons dans la stratégie d'entreprise, car elle élimine la nécessité pour les administrateurs informatiques de connaître le type de connectivité physique ou l'opérateur WAN.

Si vous optez pour l'option Préféré (Preferred), la case à cocher Correction des erreurs avant la direction (Error Correct Before Steering) s'affiche.

Si vous cochez la case Correction des erreurs avant la direction (Error Correct Before Steering), la zone de texte de variable % de perte (Loss%) s'affiche. Lorsque vous définissez un pourcentage de perte (4 % par exemple), le dispositif Edge continue d'utiliser la liaison ou le groupe de transport sélectionné et d'appliquer la correction d'erreur jusqu'à ce que la perte atteigne 4 %, moment où il dirigera le trafic vers un autre chemin. Lorsque la case Correction des erreurs avant la direction (Error Correct Before Steering) est décochée, le dispositif Edge entame la direction du trafic si la perte pour la liaison dépasse le SLA de l'application (le SLA de l'application en temps réel est de 0,3 % par défaut). Si vous décochez cette case, l'application procède à la direction avant l'exécution de la correction d'erreur.

Note : Cette option est autorisée à la fois au niveau du remplacement du dispositif Edge et au niveau du profil.

Direction de liaison par l'interface

Pour cette option, la direction de liaison est liée à une interface physique. La direction de liaison par l'interface est utilisée principalement à des fins de routage. Toutefois, même si elle ne doit pas être logiquement utilisée pour acheminer le trafic directement à partir du VMware SD-WAN Site, cette fonctionnalité sélectionne une liaison WAN unique connectée à l'interface si la règle spécifiée a un service réseau requérant les avantages des chemins multiples Internet.

Si vous optez pour l'option Préféré (Preferred), la case à cocher Correction des erreurs avant la direction (Error Correct Before Steering) s'affiche. Si la case est cochée, une variable de perte en pourcentage supplémentaire est disponible. Lorsque l'option est désactivée, le dispositif Edge lance la direction du trafic si la perte pour la liaison dépasse le SLA de l'application (le SLA de l'application en temps réel est de 0,3 % par défaut). Lorsque la « Correction des erreurs avant la direction (Error Correct Before Steering) » est appliquée et que le pourcentage de perte est défini, supposons qu'il est de 4 % dans cet exemple, le dispositif Edge continue d'utiliser la liaison ou le groupe de transport sélectionné et d'appliquer la correction d'erreur jusqu'à ce que la perte atteigne 4 %, moment où il dirigera le trafic vers un autre chemin. Si vous décochez cette case, l'application procède à la direction avant l'exécution de la correction d'erreur.

Note : Cette option est uniquement autorisée au niveau du remplacement du dispositif Edge. Cela permet de s'assurer que les options de liaison fournies correspondent toujours au modèle de matériel du dispositif SD-WAN Edge.

configure-biz-policy-action-link-steering-by-interface

Liaison WAN

Pour cette option, la configuration de l'interface est distincte de la configuration de la liaison WAN. Vous pouvez sélectionner une liaison WAN qui était configurée manuellement ou découverte automatiquement.

Menu déroulant Liaison WAN (WAN Link)

Vous pouvez définir des règles de stratégie qui s'appuient sur des liaisons privées spécifiques. Si vous avez créé des noms de réseaux privés et que vous les avez attribués à des superpositions WAN privées individuelles, ils s'affichent dans le menu déroulant Liaison WAN (WAN Link).

Pour plus d'informations sur la façon de définir plusieurs noms de réseaux privés et de les attribuer à des superpositions WAN privées individuelles, reportez-vous aux sections Noms de réseaux privés et Sélection d'un nom de liaison privée.

Si vous optez pour l'option Préféré (Preferred), la case à cocher Correction des erreurs avant la direction (Error Correct Before Steering) s'affiche. Si vous décochez cette case, l'application procède à la direction avant l'exécution de la correction d'erreur.

Note : Cette option est uniquement autorisée au niveau du remplacement du dispositif Edge.

configure-biz-policy-action-link-steering-by-wan-link

Pour les options Interface et Liaison WAN (WAN Link), vous devez sélectionner l'une des options suivantes :

Option Description
Obligatoire (Mandatory) Indique que le trafic est envoyé sur la liaison WAN ou la liaison du groupe de services spécifiée. Si la liaison spécifiée (ou toutes les liaisons dans le groupe de services choisi) est inactive ou si une route de la passerelle à chemins multiples n'est pas disponible, le paquet correspondant est annulé.
Préféré (Preferred) Indique que le trafic doit de préférence être envoyé sur la liaison WAN ou la liaison du groupe de services spécifiée. Si la liaison spécifiée (ou toutes les liaisons dans le groupe de services choisi) est inactive, que la route de la passerelle à chemins multiples choisie est instable ou que l'objectif de niveau de service de la liaison (SLO) n'est pas respecté, le paquet correspondant est dirigé vers la meilleure liaison disponible. Si la liaison préférée devient à nouveau disponible, le trafic est redirigé vers la liaison préférée.
Disponible (Available) Indique que le trafic doit de préférence être envoyé sur la liaison WAN ou la liaison dans le groupe de services spécifiée à condition d'être disponible (quel que soit l'objectif de niveau de service). Si la liaison spécifiée (ou toutes les liaisons dans le groupe de services choisi) ne sont pas disponibles ou que la route de la passerelle à chemins multiples sélectionnée n'est pas disponible, le paquet correspondant est dirigé vers la meilleure liaison disponible suivante. Si la liaison préférée devient à nouveau disponible, le trafic est redirigé vers la liaison disponible.
Direction de liaison : vue d'ensemble du marquage DSCP pour le trafic de superposition et de la sous-couche

VMware prend en charge le nouveau marquage DSCP des paquets transférés par le dispositif Edge à la sous-couche. Le dispositif SD-WAN Edge peut marquer à nouveau le trafic de la sous-couche transmis sur une liaison WAN à condition que l'option Comptabilité de la sous-couche (Underlay Accounting) soit activée sur l'interface. Le nouveau marquage DSCP est activé dans la configuration de la stratégie d'entreprise dans la zone Direction de liaison (Link Steering). Reportez-vous à la section Créer une stratégie d'entreprise. Dans l'exemple d'image ci-dessous (en partant du principe que le dispositif Edge est connecté au MPLS auquel le trafic de la sous-couche et de superposition est transféré), si le trafic correspond au préfixe réseau 172.16.0.0/12, le dispositif Edge marquera à nouveau les paquets de la sous-couche avec une valeur DSCP de 16 ou CS2 et ignorera le champ Balise DSCP de paquet externe (Outer Packet DSCP Tag). En ce qui concerne le trafic de superposition envoyé vers le MPLS correspondant à la même stratégie d'entreprise, la valeur DSCP de l'en-tête externe sera définie sur Balise DSCP de paquet externe (Outer Packet DSCP Tag).

Direction de liaison : cas d'utilisation du marquage DSCP pour le trafic de la sous-couche

Les dispositifs Edge connectés à MPLS marquent normalement DSCP sur le paquet avant l'envoi au PE pour que le SP traite le paquet en fonction du SLA. L'option Comptabilité de la sous-couche (Underlay Accounting) doit être activée sur l'interface WAN pour que le marquage DSCP sur le trafic de sous-couche via la stratégie d'entreprise prenne effet.

Direction de liaison : configuration DSCP de la sous-couche

  1. Vérifiez que l'option Comptabilité de la sous-couche (Underlay Accounting) est activée pour la superposition WAN par défaut dans SD-WAN Orchestrator (Configurer (Configure) > Périphériques Edge (Edge Devices) > zone Paramètres du périphérique (Device Settings)).

  2. Dans SD-WAN Orchestrator, accédez à Configurer (Configure) > Dispositifs Edge (Edges) > Stratégie d'entreprise (Business Policy).
  3. Dans l'écran Stratégie d'entreprise (Business Policy), cliquez sur une règle existante ou sur le bouton Nouvelle règle (New Rule) pour créer une règle.
  4. Dans la section Action, accédez à la zone Direction de liaison (Link Steering).
  5. Cliquez sur l'un des éléments suivants, le cas échéant : Auto, Groupe de transport (Transport Group), Interface ou Liaison WAN (WAN Link).
  6. Configurez les critères de Correspondance (Match) pour le trafic de la sous-couche et la Balise DSCP de paquet interne (Inner Packet DSCP Tag).

Direction de liaison : configuration DSCP de la superposition

  1. Vérifiez que l'option Comptabilité de la sous-couche (Underlay Accounting) est activée pour la superposition WAN par défaut dans SD-WAN Orchestrator (Configurer (Configure) > Périphériques Edge (Edge Devices) > zone Paramètres du périphérique (Device Settings)).
  2. Dans SD-WAN Orchestrator, accédez à Configurer (Configure) > Dispositifs Edge (Edges) > Stratégie d'entreprise (Business Policy).
  3. Dans l'écran Stratégie d'entreprise (Business Policy), cliquez sur une règle existante ou sur le bouton Nouvelle règle (New Rule) pour créer une règle.
  4. Dans la section Action, accédez à la zone Direction de liaison (Link Steering).
  5. Cliquez sur l'un des éléments suivants, le cas échéant : Auto, Groupe de transport (Transport Group), Interface ou Liaison WAN (WAN Link).
  6. Configurez les critères de Correspondance (Match) pour le trafic de superposition ainsi que la Balise DSCP de paquet interne (Inner Packet DSCP Tag) et la Balise DSCP de paquet externe (Outer Packet DSCP Tag).