Στην πολιτική επιχείρησης, μπορείτε να διαμορφώσετε την κατεύθυνση σύνδεσης με διαφορετικές λειτουργίες.

Για να δημιουργήσετε ή να ρυθμίσετε τις παραμέτρους μιας πολιτικής επιχείρησης, ανατρέξτε στο θέμα Δημιουργία κανόνων επιχειρηματικής πολιτικής.

Επιλογή σύνδεσης: Αυτόματη

Από προεπιλογή, σε όλες τις εφαρμογές δίνεται η αυτόματη λειτουργία δυναμικής εκχώρησης σύνδεσης. Αυτό σημαίνει ότι το DMPO επιλέγει αυτόματα τις καλύτερες συνδέσεις με βάση τον τύπο της εφαρμογής και ενεργοποιεί αυτόματα την αποκατάσταση κατ’ απαίτηση όταν είναι απαραίτητο. Υπάρχουν τέσσερις πιθανοί συνδυασμοί δυναμικής εκχώρησης σύνδεσης και αποκατάστασης κατ’ απαίτηση για εφαρμογές Internet. Όπως αναφέρθηκε προηγουμένως, η κυκλοφορία εντός της Επιχείρησης (VPN) περνά πάντα από τις διοχετεύσεις DMPO, επομένως επωφελείται πάντα από την κατ’ απαίτηση αποκατάσταση.

διαμόρφωση-καθοδήγησης-σύνδεσης-ενέργειας-επιχειρηματικής-πολιτικής-αυτόματα

Σενάριο Αναμενόμενη συμπεριφορά DMPO

Τουλάχιστον μία σύνδεση ικανοποιεί το SLA για την εφαρμογή.

 Επιλέξτε την καλύτερη διαθέσιμη σύνδεση.

Μοναδική σύνδεση με απώλεια πακέτου που υπερβαίνει το SLA για την εφαρμογή.

Ενεργοποιήστε το FEC για τις εφαρμογές σε πραγματικό χρόνο που αποστέλλονται σε αυτήν τη σύνδεση.
Δύο συνδέσεις με απώλεια σε μία μόνο σύνδεση. Ενεργοποιήστε το FEC και στις δύο συνδέσεις.
Πολλαπλές συνδέσεις με απώλεια σε πολλαπλές συνδέσεις. Ενεργοποιήστε το FEC στις δύο καλύτερες συνδέσεις.

Δύο συνδέσεις, αλλά μία σύνδεση εμφανίζεται ασταθής, δηλαδή λείπουν τρεις διαδοχικοί παλμοί.

Επισημάνετε τη σύνδεση ως μη χρησιμοποιήσιμη και κατευθύνετε τη ροή στην επόμενη καλύτερη διαθέσιμη σύνδεση.

Διακύμανση καθυστέρησης αλλά και απώλεια και στις δύο συνδέσεις.

Ενεργοποιήστε το FEC και στις δύο συνδέσεις και ενεργοποιήστε την αποθήκευση διακύμανσης καθυστέρησης σε buffer στην πλευρά λήψης. Η αποθήκευση διακύμανσης καθυστέρησης σε buffer ενεργοποιείται όταν η διακύμανση καθυστέρησης είναι μεγαλύτερη από 7 ms για φωνή και μεγαλύτερη από 5 ms για βίντεο.

Το τελικό σημείο DMPO αποστολής ειδοποιεί το τελικό σημείο DMPO λήψης για να ενεργοποιήσει την αποθήκευση διακύμανσης καθυστέρησης σε buffer. Το τελικό σημείο DMPO λήψης θα αποθηκεύσει σε buffer μέχρι 10 πακέτα ή 200 ms της κυκλοφορίας, όποιο από τα δύο συμβεί πρώτο. Το τελικό σημείο DMPO λήψης χρησιμοποιεί την αρχική χρονική σήμανση που είναι ενσωματωμένη στην κεφαλίδα DMPO για να υπολογίσει τον ρυθμό ροής που θα χρησιμοποιηθεί στο buffer μη διακύμανσης καθυστέρησης. Εάν η ροή δεν αποστέλλεται με σταθερό ρυθμό, η αποθήκευση διακύμανσης καθυστέρησης σε buffer δεν είναι ενεργοποιημένη.

Δυναμική εκχώρηση σύνδεσης μέσω ομάδας μεταφοράς

Μια ομάδα μεταφοράς αντιπροσωπεύει συνδέσεις WAN που συνδυάζονται με βάση παρόμοια χαρακτηριστικά και λειτουργίες. Ο ορισμός μιας ομάδας μεταφοράς επιτρέπει την αφαίρεση επιχειρήσεων, έτσι ώστε μια παρόμοια πολιτική να μπορεί να εφαρμοστεί σε διαφορετικούς τύπους υλικού.

Διαφορετικές τοποθεσίες μπορεί να έχουν διαφορετικές μεταφορές WAN (π.χ. όνομα φορέα WAN, όνομα διασύνδεσης WAN). Το DMPO χρησιμοποιεί την έννοια της Ομάδας μεταφοράς για να αφαιρέσει τους υποκείμενους φορείς και τις διασυνδέσεις WAN από τη διαμόρφωση της πολιτικής επιχείρησης. Η διαμόρφωση πολιτικής επιχείρησης μπορεί να καθορίσει την ομάδα μεταφοράς [Δημόσιο ενσύρματο (Public Wired), Δημόσιο ασύρματο (Public Wireless) ή Ιδιωτικό ενσύρματο (Private Wired)] στην πολιτική δυναμικής εκχώρησης, έτσι ώστε να μπορεί να εφαρμοστεί η ίδια διαμόρφωση πολιτικής επιχείρησης σε διαφορετικούς τύπους συσκευών ή τοποθεσίες, οι οποίες μπορεί να έχουν εντελώς διαφορετικούς φορείς WAN και διασυνδέσεις WAN. Όταν το DMPO εκτελεί τον εντοπισμό σύνδεσης WAN, αντιστοιχίζει επίσης την ομάδα μεταφοράς στη σύνδεση WAN. Αυτή είναι η πιο επιθυμητή επιλογή για τον καθορισμό των συνδέσεων στην πολιτική επιχείρησης, επειδή εξαλείφει την ανάγκη οι διαχειριστές να γνωρίζουν τον τύπο φυσικής συνδεσιμότητας ή τον φορέα WAN.

Εάν επιλέξετε Προτιμώμενο (Preferred), θα εμφανιστεί το πλαίσιο ελέγχου Διόρθωση σφαλμάτων πριν την καθοδήγηση (Error Correct Before Steering).

Εάν επιλέξετε το πλαίσιο ελέγχου Διόρθωση σφαλμάτων πριν την καθοδήγηση (Error Correct Before Steering), θα εμφανιστεί το πλαίσιο κειμένου της μεταβλητής Απώλεια% (Loss%). Εάν ορίσετε ένα ποσοστό απώλειας (4% για παράδειγμα), το Edge θα συνεχίσει να χρησιμοποιεί την επιλεγμένη σύνδεση ή την ομάδα μεταφοράς και να εφαρμόζει διόρθωση σφάλματος μέχρι η απώλεια να φτάσει το 4%, σημείο στο οποίο θα κατευθύνει την κυκλοφορία σε άλλη διαδρομή. Όταν το πλαίσιο ελέγχου Διόρθωση σφαλμάτων πριν την καθοδήγηση (Error Correct Before Steering) δεν είναι επιλεγμένο, το Edge θα αρχίσει να καθοδηγεί την κυκλοφορία απομακρύνοντάς την, εάν η απώλεια για τη σύνδεση υπερβαίνει το SLA της εφαρμογής - δηλαδή το SLA εφαρμογής σε πραγματικό χρόνο είναι 0,3% από προεπιλογή. Εάν δεν επιλέξετε αυτό το πλαίσιο ελέγχου, η εφαρμογή θα καθοδηγήσει την κυκλοφορία προτού λάβει χώρα η διόρθωση σφάλματος.

Σημείωση: Αυτή η επιλογή επιτρέπεται τόσο σε επίπεδο Παράκαμψης Edge όσο και σε επίπεδο Προφίλ.

Δυναμική εκχώρηση σύνδεσης μέσω διασύνδεσης

Για αυτήν την επιλογή, η δυναμική εκχώρηση σύνδεσης συνδέεται με μια φυσική διασύνδεση. Η δυναμική εκχώρηση σύνδεσης μέσω διασύνδεσης χρησιμοποιείται κυρίως για σκοπούς δρομολόγησης. Ωστόσο, παρόλο που λογικά θα πρέπει να χρησιμοποιείται μόνο για τη δρομολόγηση της κυκλοφορίας απευθείας από το Τοποθεσία VMware SD-WAN, εάν ο καθορισμένος κανόνας έχει μια υπηρεσία δικτύου που απαιτεί οφέλη πολλαπλών διαδρομών Internet, θα επιλέξει μια ενιαία σύνδεση WAN συνδεδεμένη με τη διασύνδεση.

Εάν επιλέξετε Προτιμώμενο (Preferred), θα εμφανιστεί το πλαίσιο ελέγχου Διόρθωση σφαλμάτων πριν την καθοδήγηση (Error Correct Before Steering). Εάν επιλέξετε το πλαίσιο ελέγχου, θα είναι διαθέσιμη μια πρόσθετη μεταβλητή Απώλεια% (Loss%). Όταν η επιλογή δεν είναι ενεργοποιημένη, το Edge θα αρχίσει να καθοδηγεί την κυκλοφορία απομακρύνοντάς την, εάν η απώλεια για τη σύνδεση υπερβαίνει το SLA της εφαρμογής - δηλαδή το SLA εφαρμογής σε πραγματικό χρόνο είναι 0,3% από προεπιλογή. Όταν εφαρμόζεται η «Διόρθωση σφαλμάτων πριν την καθοδήγηση» και ορίζεται το ποσοστό απώλειας, ας πούμε ότι είναι 4% σε αυτό το παράδειγμα, το Edge θα συνεχίσει να χρησιμοποιεί την επιλεγμένη σύνδεση ή την ομάδα μεταφοράς και να εφαρμόζει διόρθωση σφάλματος μέχρι η απώλεια να φτάσει το 4%, σημείο στο οποίο θα κατευθύνει την κυκλοφορία σε άλλη διαδρομή. Εάν δεν επιλέξετε αυτό το πλαίσιο ελέγχου, η εφαρμογή θα καθοδηγήσει την κυκλοφορία προτού λάβει χώρα η διόρθωση σφάλματος.

Σημείωση: Αυτή η επιλογή επιτρέπεται μόνο σε επίπεδο παράκαμψης Edge. Αυτό θα διασφαλίσει ότι οι επιλογές σύνδεσης που παρέχονται ταιριάζουν πάντα με το μοντέλο υλικού SD-WAN Edge.

διαμόρφωση-καθοδήγησης-σύνδεσης-ενέργειας-επιχειρηματικής-μέσω-διασύνδεσης

Σύνδεση WAN

Για αυτήν την επιλογή, η διαμόρφωση της διασύνδεσης είναι ξεχωριστή και διακριτή από τη διαμόρφωση της σύνδεσης WAN. Μπορείτε να επιλέξετε μια σύνδεση WAN που έχει διαμορφωθεί με μη αυτόματο τρόπο ή εντοπίστηκε αυτόματα.

Αναπτυσσόμενο μενού σύνδεσης WAN

Μπορείτε να ορίσετε κανόνες πολιτικής με βάση συγκεκριμένες ιδιωτικές συνδέσεις. Εάν έχετε δημιουργήσει ονόματα ιδιωτικών δικτύων και τα έχετε αντιστοιχίσει σε μεμονωμένες ιδιωτικές επικαλύψεις WAN, αυτά τα ιδιωτικά ονόματα συνδέσεων θα εμφανίζονται στο αναπτυσσόμενο μενού Σύνδεση WAN (WAN Link).

Για πληροφορίες σχετικά με τον τρόπο ορισμού πολλαπλών ονομάτων ιδιωτικού δικτύου και την αντιστοίχισή τους σε μεμονωμένες ιδιωτικές επικαλύψεις WAN, ανατρέξτε στο θέμα Ονόματα ιδιωτικών δικτύων και Επιλογή ιδιωτικού ονόματος σύνδεσης.

Εάν επιλέξετε Προτιμώμενο (Preferred), θα εμφανιστεί το πλαίσιο ελέγχου Διόρθωση σφαλμάτων πριν την καθοδήγηση (Error Correct Before Steering). Εάν δεν επιλέξετε αυτό το πλαίσιο ελέγχου, η εφαρμογή θα καθοδηγήσει την κυκλοφορία προτού λάβει χώρα η διόρθωση σφάλματος.

Σημείωση: Αυτή η επιλογή επιτρέπεται μόνο σε επίπεδο παράκαμψης Edge.

διαμόρφωση-καθοδήγησης-σύνδεσης-ενέργειας-επιχειρηματικής-μέσω-σύνδεσης-wan

Για τις επιλογές Διασύνδεση (Interface) και Σύνδεση WAN (WAN Link), πρέπει να επιλέξετε μία από τις ακόλουθες επιλογές:

Επιλογή Περιγραφή
Υποχρεωτικό (Mandatory) Υποδεικνύει ότι η κυκλοφορία θα σταλεί μέσω της καθορισμένης σύνδεσης WAN ή ομάδας υπηρεσιών σύνδεσης. Εάν η καθορισμένη σύνδεση (ή όλες οι συνδέσεις εντός της επιλεγμένης ομάδας υπηρεσιών) είναι ανενεργή ή εάν μια δρομολόγηση πύλης πολλαπλών διαδρομών δεν είναι διαθέσιμη, το αντίστοιχο πακέτο θα απορριφθεί.
Προτιμώμενο (Preferred) Υποδεικνύει ότι η κυκλοφορία πρέπει κατά προτίμηση να αποστέλλεται μέσω της καθορισμένης σύνδεσης WAN ή ομάδας υπηρεσιών σύνδεσης. Εάν η καθορισμένη σύνδεση (ή όλες οι συνδέσεις εντός της επιλεγμένης ομάδας υπηρεσιών) είναι ανενεργή ή εάν η δρομολόγηση πύλης πολλαπλών διαδρομών που έχει επιλεγεί είναι ασταθής ή εάν δεν πληρείται ο στόχος επιπέδου υπηρεσίας (SLO) σύνδεσης, το αντίστοιχο πακέτο θα κατευθυνθεί στην επόμενη καλύτερη διαθέσιμη σύνδεση. Εάν η προτιμώμενη σύνδεση καταστεί ξανά διαθέσιμη, η κυκλοφορία θα κατευθυνθεί πίσω στην προτιμώμενη σύνδεση.
Διαθέσιμο (Available) Υποδεικνύει ότι η κυκλοφορία θα πρέπει κατά προτίμηση να αποστέλλεται μέσω της σύνδεσης WAN ή της ομάδας υπηρεσιών σύνδεσης που καθορίζεται εφόσον είναι διαθέσιμη (ανεξάρτητα από τη σύνδεση SLO). Εάν η καθορισμένη σύνδεση (ή όλες οι συνδέσεις εντός της επιλεγμένης ομάδας υπηρεσιών) δεν είναι διαθέσιμη ή εάν η επιλεγμένη δρομολόγηση πύλης πολλαπλών διαδρομών δεν είναι διαθέσιμη, το αντίστοιχο πακέτο θα κατευθυνθεί στην επόμενη καλύτερη διαθέσιμη σύνδεση. Εάν η προτιμώμενη σύνδεση καταστεί ξανά διαθέσιμη, η κυκλοφορία θα κατευθυνθεί πίσω στη διαθέσιμη σύνδεση.
Δυναμική εκχώρηση σύνδεσης: Σήμανση DSCP για επισκόπηση της κυκλοφορίας υποστρώματος και επικάλυψης

Το VMware SD-WAN υποστηρίζει την επανασήμανση πακέτων DSCP που προωθούνται από το Edge στο Υπόστρωμα. Το SD-WAN Edge μπορεί να επισημάνει εκ νέου την κυκλοφορία υποστρώματος που προωθείται σε μια σύνδεση WAN, εφόσον είναι ενεργοποιημένο το Μέτρηση υποστρώματος (Underlay Accounting) στη διασύνδεση. Η επανασήμανση DSCP είναι ενεργοποιημένη στη διαμόρφωση πολιτικής επιχείρησης στην περιοχή δυναμικής εκχώρηση σύνδεσης. Βλ. Δημιουργία νέας πολιτικής επιχείρησης. Στην εικόνα του παραδείγματος που παρουσιάζεται παρακάτω (υποθέτοντας ότι το Edge είναι συνδεδεμένο στο MPLS τόσο με την κυκλοφορία υποστρώματος όσο και με την κυκλοφορία επικάλυψης που προωθείται), εάν η κυκλοφορία ταιριάζει με το πρόθημα δικτύου 172.16.0.0/12, το Edge θα επισημάνει ξανά τα πακέτα υποστρώματος με τιμή DSCP 16 ή CS2 και θα αγνοήσει το πεδίο Ετικέτα εξωτερικού πακέτου DSCP (Outer Packet DSCP Tag). Για την κυκλοφορία επικάλυψης που αποστέλλεται προς το MPLS και ταιριάζει με την ίδια πολιτική επιχείρησης, η τιμή DSCP για την εξωτερική κεφαλίδα θα οριστεί στην Ετικέτα εξωτερικού πακέτου DSCP (Outer Packet DSCP Tag).

Δυναμική εκχώρηση σύνδεσης: Σήμανση DSCP για περίπτωση χρήσης κυκλοφορίας υποστρώματος

Τα Edge που είναι συνδεδεμένα στο MPLS συνήθως επισημαίνουν το DSCP στο πακέτο πριν από την αποστολή στο PE για να αντιμετωπιστεί το πακέτο από το SP σύμφωνα με το SLA. H Μέτρηση υποστρώματος (Underlay Accounting) πρέπει να ενεργοποιηθεί στη διασύνδεση WAN για να τεθεί σε ισχύ η σήμανση DSCP στην κυκλοφορία υποστρώματος μέσω πολιτικής επιχείρησης.

Δυναμική εκχώρηση σύνδεσης: Διαμόρφωση DSCP υποστρώματος

  1. Βεβαιωθείτε ότι η Μέτρηση υποστρώματος (Underlay Accounting) είναι ενεργοποιημένη για την επικάλυψη WAN από προεπιλογή στο SD-WAN Orchestrator [Διαμόρφωση (Configure) > Συσκευές Edge (Edge Devices) >Ρυθμίσεις συσκευής (Device Settings)].

  2. Από το SD-WAN Orchestrator, μεταβείτε στις επιλογές Διαμόρφωση (Configure) > Edge>Πολιτική επιχείρησης (Business Policy).
  3. Από την οθόνη Πολιτική επιχείρησης (Business Policy), κάντε κλικ σε έναν υπάρχοντα κανόνα ή κάντε κλικ στο κουμπί Νέος κανόνας (New Rule) για να δημιουργήσετε έναν νέο κανόνα.
  4. Στην ενότητα Ενέργεια (Action), μεταβείτε στην περιοχή Δυναμική εκχώρηση σύνδεσης (Link Steering).
  5. Κάντε κλικ σε ένα από τα εξής, ανάλογα με την περίπτωση: Αυτόματο (Auto), Ομάδα μεταφοράς (Transport Group), Διασύνδεση (Interface) ή Σύνδεση WAN (WAN Link).
  6. Διαμορφώστε τα κριτήρια Αντιστοίχισης (Match) για την κυκλοφορία υποστρώματος και διαμορφώστε την Ετικέτα εσωτερικού πακέτου DSCP (Inner Packet DSCP Tag).

Δυναμική εκχώρηση σύνδεσης: Διαμόρφωση DSCP επικάλυψης

  1. Βεβαιωθείτε ότι η Μέτρηση υποστρώματος (Underlay Accounting) είναι ενεργοποιημένη για την επικάλυψη WAN από προεπιλογή στο SD-WAN Orchestrator [Διαμόρφωση (Configure) > Συσκευές Edge (Edge Devices) > Ρυθμίσεις συσκευής (Device Settings)].
  2. Από το SD-WAN Orchestrator, μεταβείτε στις επιλογές Διαμόρφωση (Configure) > Edge (Edges) > Πολιτική επιχείρησης (Business Policy).
  3. Από την οθόνη Πολιτική επιχείρησης (Business Policy), κάντε κλικ σε έναν υπάρχοντα κανόνα ή κάντε κλικ στο κουμπί Νέος κανόνας (New Rule) για να δημιουργήσετε έναν νέο κανόνα.
  4. Στην ενότητα Ενέργεια (Action), μεταβείτε στην περιοχή Δυναμική εκχώρηση σύνδεσης (Link Steering).
  5. Κάντε κλικ σε ένα από τα εξής, ανάλογα με την περίπτωση: Αυτόματο (Auto), Ομάδα μεταφοράς (Transport Group), Διασύνδεση (Interface) ή Σύνδεση WAN (WAN Link).
  6. Διαμορφώστε τα κριτήρια Αντιστοίχισης (Match) για την κυκλοφορία επικάλυψης και διαμορφώστε τα στοιχεία Ετικέτα εσωτερικού πακέτου DSCP (Inner Packet DSCP Tag) και Ετικέτα εξωτερικού πακέτου DSCP (Outer Packet DSCP Tag).