Οι κανόνες επιχειρηματικής πολιτικής έχουν ρυθμιστεί έτσι ώστε να κατευθύνουν την κυκλοφορία, τη διαχείριση εύρους ζώνης και να διασφαλίζουν την ποιότητα των υπηρεσιών με βάση κριτήρια όπως η εφαρμογή, η προέλευση και ο προορισμός κ.λπ. Οι Χειριστές, οι Συνεργάτες και οι Διαχειριστές όλων των επιπέδων μπορούν να δημιουργήσουν μια επιχειρηματική πολιτική. Η επιχειρηματική πολιτική ταιριάζει με παραμέτρους όπως διευθύνσεις IP, θύρες, αναγνωριστικά VLAN, διασυνδέσεις, ονόματα τομέα, πρωτόκολλα, λειτουργικό σύστημα, ομάδες αντικειμένων, εφαρμογές και ετικέτες DSCP. Όταν ένα πακέτο δεδομένων ταιριάζει με τις συνθήκες αντιστοίχισης, εκτελούνται οι συσχετισμένες ενέργειες ή ενέργειες. Εάν ένα πακέτο δεν αντιστοιχεί με καμία παράμετρο, τότε πραγματοποιείται μια προεπιλεγμένη ενέργεια στο πακέτο.

Πριν ξεκινήσετε: (Before you begin:) Πρέπει να γνωρίζετε τις διευθύνσεις IP των συσκευών σας και να κατανοείτε τις συνέπειες της ρύθμισης μιας μάσκας μπαλαντέρ.

Για να δημιουργήσετε μια επιχειρηματική πολιτική:
  1. Από το SD-WAN Orchestrator, κάντε κλικ στις επιλογές Διαμόρφωση (Configure) > Προφίλ (Profiles) > Επιχειρηματική πολιτική (Business Policy).
  2. Η σελίδα Επιχειρηματική πολιτική (Business Policy) εμφανίζει τις υπάρχουσες πολιτικές. Για να δημιουργήσετε μια νέα επιχειρηματική πολιτική, κάντε κλικ στην επιλογή Νέος κανόνας (New Rule).
  3. Στο παράθυρο Διαμόρφωση κανόνα (Configure Rule) που εμφανίζεται, ρυθμίστε τις παραμέτρους των εξής:
  4. Στο πλαίσιο Όνομα κανόνα (Rule Name), εισαγάγετε ένα μοναδικό όνομα για τον κανόνα.
  5. Στην περιοχή Ταίριασμα, διαμορφώστε τις συνθήκες αντιστοίχισης για τη ροή κυκλοφορίας. Η ρύθμιση που επιλέγετε μπορεί να αλλάξει τα πεδία στο παράθυρο διαλόγου:
    Ρυθμίσεις Περιγραφή
    Τύπος (Type) Από προεπιλογή, είναι επιλεγμένος ο τύπος διεύθυνσης IPv4. Μπορείτε να ρυθμίσετε τις παραμέτρους των διευθύνσεων IP προέλευσης και προορισμού σύμφωνα με τον επιλεγμένο τύπο, ως εξής:
    • Μικτή (Mixed) – Επιτρέπει τη ρύθμιση παραμέτρων διευθύνσεων IPv4 και IPv6 στα κριτήρια αντιστοίχισης. Εάν επιλέξετε αυτήν τη λειτουργία, μπορείτε να επιλέξετε τις διευθύνσεις IP από ομάδες αντικειμένων που περιέχουν ομάδες διευθύνσεων και με τους δύο τύπους διευθύνσεων.
    • IPv4 – Εφαρμόζεται στην κυκλοφορία που έχει μόνο διεύθυνση IPv4 ως προέλευση και προορισμό. Από προεπιλογή, είναι επιλεγμένος αυτός ο τύπος διεύθυνσης.
    • IPv6 – Εφαρμόζεται στην κυκλοφορία που έχει μόνο διεύθυνση IPv6 ως προέλευση και προορισμό.
      Σημείωση: Για να διαμορφώσετε τους κανόνες επιχειρηματικής πολιτικής με τον τύπο Μεικτής (Mixed) διεύθυνσης ή IPv6, πρέπει να χρησιμοποιήσετε το νέο περιβάλλον εργασίας χρήστη Orchestrator. Για περισσότερες πληροφορίες, δείτε Δημιουργία κανόνα επιχειρηματικής πολιτικής με το νέο περιβάλλον εργασίας χρήστη Orchestrator.
    Σημείωση: Όταν κάνετε αναβάθμιση, οι κανόνες επιχειρηματικής πολιτικής από προηγούμενες εκδόσεις μετακινούνται σε λειτουργία IPv4.
    Προέλευση (Source) Επιτρέπει τον καθορισμό κριτηρίων αντιστοίχισης για την κυκλοφορία προέλευσης. Επιλέξτε οποιαδήποτε από τις ακόλουθες επιλογές:
    • Οποιοδήποτε (Any) - Αντιστοιχεί σε όλη την κυκλοφορία προέλευσης, από προεπιλογή.
    • Ομάδα αντικειμένων (Object Group) - Σας επιτρέπει να επιλέξετε έναν συνδυασμό ομάδας διευθύνσεων και ομάδας θυρών που θα αντιστοιχιστούν για την προέλευση.

      Εάν ο τύπος διεύθυνσης είναι IPv4, τότε μόνο η διεύθυνση IPv4 από τις ομάδες διευθύνσεων θεωρείται ότι ταιριάζει με την προέλευση της κυκλοφορίας.

      Εάν ο τύπος διεύθυνσης είναι IPv6, τότε μόνο η διεύθυνση IPv6 από τις ομάδες διευθύνσεων θεωρείται ότι ταιριάζει με την προέλευση της κυκλοφορίας.

      Εάν ο τύπος διεύθυνσης είναι μεικτός, τότε και οι δύο διευθύνσεις IPv4 και IPv6 από τις ομάδες διευθύνσεων θεωρούνται ότι ταιριάζουν με την προέλευση της κυκλοφορίας.

      Για περισσότερες πληροφορίες, δείτε Ομάδες αντικειμένων και Διαμόρφωση επιχειρηματικών πολιτικών με Ομάδες αντικειμένων.
      Σημείωση: Εάν η επιλεγμένη ομάδα διευθύνσεων περιέχει ονόματα τομέα, τότε θα αγνοηθούν κατά την αντιστοίχιση για την προέλευση.
    • Ορισμός (Define) - Σας επιτρέπει να ορίσετε τα κριτήρια αντιστοίχισης για την κυκλοφορία προέλευσης από ένα συγκεκριμένο VLAN, διασύνδεση, διεύθυνση IP, θύρα ή λειτουργικό σύστημα. Επιλέξτε μία από τις ακόλουθες επιλογές, από προεπιλογή, είναι επιλεγμένη η ρύθμιση Κανένα (None):
      • VLAN - Αντιστοιχεί στην κυκλοφορία από το καθορισμένο VLAN, που έχει επιλεγεί από το αναπτυσσόμενο μενού.
      • Διασύνδεση (Interface) - Αντιστοιχεί στην κυκλοφορία από την καθορισμένη διασύνδεση, που επιλέγεται από το αναπτυσσόμενο μενού.
        Σημείωση: Εάν δεν είναι εφικτή η επιλογή μιας διασύνδεσης, τότε η διασύνδεση είτε δεν είναι ενεργοποιημένη είτε δεν έχει αντιστοιχιστεί σε αυτό το τμήμα.
      • Διεύθυνση IP (IP Address) - Αντιστοιχίζεται με την κυκλοφορία από την καθορισμένη διεύθυνση IPv4 ή IPv6. Αυτή η επιλογή δεν είναι διαθέσιμη για τη λειτουργία Μεικτής καταγωγής (Mixed). Μαζί με τη διεύθυνση IP, μπορείτε να καθορίσετε μία από τις ακόλουθες επιλογές για να αντιστοιχεί στην κυκλοφορία προέλευσης:
        • Πρόθημα CIDR (CIDR prefix) - Ενεργοποιήστε αυτήν την επιλογή εάν θέλετε το δίκτυο να ορίζεται ως τιμή CIDR (για παράδειγμα: 172.10.0.0 /16).
        • Μάσκα υποδικτύου (Subnet mask) - Ενεργοποιήστε αυτήν την επιλογή εάν θέλετε το δίκτυο να ορίζεται με βάση μια μάσκα υποδικτύου (για παράδειγμα, 172.10.0.0 255.255.0.0).
        • Μάσκα μπαλαντέρ (Wildcard mask) - Ενεργοποιήστε αυτήν την επιλογή εάν θέλετε να μπορείτε να περιορίσετε την επιβολή μιας πολιτικής σε ένα σύνολο συσκευών σε διαφορετικά υποδίκτυα IP που μοιράζονται μια αντίστοιχη τιμή διεύθυνσης IP κεντρικού υπολογιστή. Η μάσκα μπαλαντέρ αντιστοιχεί σε μια διεύθυνση IP ή σε ένα σύνολο διευθύνσεων IP με βάση την ανεστραμμένη μάσκα υποδικτύου. Ένα «0» εντός της δυαδικής τιμής της μάσκας σημαίνει ότι η τιμή είναι σταθερή και ένα «1» εντός της δυαδικής τιμής σημαίνει ότι η τιμή είναι μεταβλητή (μπορεί να είναι 1 ή 0). Για παράδειγμα, σε μια μάσκα μπαλαντέρ 0.0.0.255 (δυαδικό ισοδύναμο = 00000000.00000000.00000000.11111111) με διεύθυνση IP 172.0.0, οι τρεις πρώτες οκτάδες είναι σταθερές τιμές και η τελευταία οκτάδα είναι μεταβλητή τιμή. Αυτή η επιλογή είναι διαθέσιμη μόνο για διεύθυνση IPv4.
      • Θύρα (Port) - Αντιστοιχεί στην κυκλοφορία από την καθορισμένη θύρα προέλευσης ή εύρος θυρών.
      • Λειτουργικό σύστημα (Operating System) - Αντιστοιχεί στην κυκλοφορία από το καθορισμένο λειτουργικό σύστημα, που έχει επιλεγεί από το αναπτυσσόμενο μενού.
    Προορισμός (Destination) Επιτρέπει τον καθορισμό κριτηρίων αντιστοίχισης για την κυκλοφορία προορισμού. Επιλέξτε οποιαδήποτε από τις ακόλουθες επιλογές:
    • Οποιοδήποτε (Any) - Αντιστοιχεί σε όλη την κυκλοφορία προορισμού, από προεπιλογή.
    • Ομάδα αντικειμένων (Object Group) - Σας επιτρέπει να επιλέξετε έναν συνδυασμό ομάδας διευθύνσεων και ομάδας θυρών που θα αντιστοιχιστούν για τον προορισμό.

      Εάν ο τύπος διεύθυνσης είναι IPv4, τότε μόνο η διεύθυνση IPv4 από τις ομάδες διευθύνσεων θεωρείται ότι ταιριάζει με τον προορισμό της κυκλοφορίας.

      Εάν ο τύπος διεύθυνσης είναι IPv6, τότε μόνο η διεύθυνση IPv6 από τις ομάδες διευθύνσεων θεωρείται ότι ταιριάζει με τον προορισμό της κυκλοφορίας.

      Εάν ο τύπος διεύθυνσης είναι μεικτός, τότε και αμφότερες οι διευθύνσεις IPv4 και IPv6 από τις ομάδες διευθύνσεων θεωρούνται ότι ταιριάζουν με τον προορισμό της κυκλοφορίας.

      Για περισσότερες πληροφορίες, δείτε Ομάδες αντικειμένων και Διαμόρφωση επιχειρηματικών πολιτικών με Ομάδες αντικειμένων.
    • Ορισμός (Define) - Σας επιτρέπει να ορίσετε τα κριτήρια αντιστοίχισης για την κυκλοφορία προορισμού σε μια συγκεκριμένη διεύθυνση IP, όνομα τομέα, πρωτόκολλο ή θύρα. Επιλέξτε μία από τις ακόλουθες επιλογές, από προεπιλογή, είναι επιλεγμένη η ρύθμιση Οποιοδήποτε:
      • Οποιοδήποτε (Any ) - Αντιστοιχεί σε όλη την κυκλοφορία προορισμού.
      • Internet - Αντιστοιχίζει όλη την κυκλοφορία στο Internet (κυκλοφορία που δεν αντιστοιχεί σε μια δρομολόγηση SD-WAN) στον προορισμό.
      • Edge - Αντιστοιχίζει όλη την κυκλοφορία σε ένα Edge.
      • Προορισμός μη SD-WAN μέσω πύλης (Non SD-WAN Destination via Gateway) - Αντιστοιχίζει όλη την κυκλοφορία σε καθορισμένο στοιχείο Προορισμός μη SD-WAN μέσω πύλης, που σχετίζεται με ένα προφίλ. Βεβαιωθείτε ότι έχετε συσχετίσει τις μη SD-WAN τοποθεσίες σας μέσω πύλης σε επίπεδο προφίλ.
      • Προορισμός μη SD-WAN μέσω Edge (Non SD-WAN Destination via Edge ) - Αντιστοιχίζει όλη την κυκλοφορία σε καθορισμένο στοιχείο Προορισμός μη SD-WAN μέσω Edge, που σχετίζεται με Edge ή προφίλ. Βεβαιωθείτε ότι έχετε συσχετίσει τις μη SD-WAN τοποθεσίες σας μέσω Edge σε επίπεδο προφίλ ή Edge.
      Πρωτόκολλο (Protocol) - Αντιστοιχεί στην κυκλοφορία για το καθορισμένο πρωτόκολλο, το οποίο έχει επιλεγεί από το αναπτυσσόμενο μενού. Τα υποστηριζόμενα πρωτόκολλα είναι: GRE, ICMP, TCP και UDP.
      Σημείωση: Το ICMP δεν υποστηρίζεται σε λειτουργία Μεικτής καταγωγής (Mixed).

      Τομέας (Domain) - Αντιστοιχεί στην κυκλοφορία για ολόκληρο το όνομα τομέα ή ένα τμήμα του ονόματος τομέα που καθορίζεται στο πεδίο Όνομα τομέα (Domain Name). Για παράδειγμα, το «salesforce» θα αντιστοιχίσει την κυκλοφορία με το «www.salesforce.com».
    Εφαρμογή (Application) Ενεργοποιήστε οποιοδήποτε από τις ακόλουθες επιλογές:
    • Οποιοδήποτε (Any) - Εφαρμόζει τον κανόνα επιχειρηματικής πολιτικής σε οποιαδήποτε εφαρμογή από προεπιλογή.
    • Ορισμός (Define) - Επιτρέπει την επιλογή μιας συγκεκριμένης εφαρμογής για την εφαρμογή του κανόνα επιχειρηματικής πολιτικής. Επιπλέον, μπορεί να καθοριστεί μια τιμή DSCP για να αντιστοιχεί στην εισερχόμενη κυκλοφορία με μια προκαθορισμένη ετικέτα DSCP/TOS.
    Σημείωση:
    • Κατά τη δημιουργία ενός κανόνα επιχειρηματικής πολιτικής που αντιστοιχεί μόνο σε μια εφαρμογή, για να εφαρμόσει την ενέργεια υπηρεσίας δικτύου για μια τέτοια εφαρμογή, το Edge μπορεί να χρειαστεί να χρησιμοποιήσει τη μηχανή DPI (Deep Packet Inspection, λεπτομερής επιθεώρηση πακέτων). Γενικά, η DPI δεν προσδιορίζει την εφαρμογή με βάση το πρώτο πακέτο. Η μηχανή DPI χρειάζεται συνήθως τα πρώτα 5-10 πακέτα στη ροή για να αναγνωρίσει την εφαρμογή. Για τα πρώτα πακέτα που λαμβάνονται, η κυκλοφορία δεν ταξινομείται και αντιστοιχεί σε μια λιγότερο συγκεκριμένη επιχειρηματική πολιτική, η οποία μπορεί να έχει ως αποτέλεσμα η κυκλοφορία να ακολουθήσει διαφορετική διαδρομή, δηλαδή «Απευθείας» (Direct) αντί για «Πολλαπλών διαδρομών» (Multipath), ανάλογα με την πολιτική που ακολουθεί. Μόλις το DPI καθορίσει τον τύπο κυκλοφορίας, αντιστοιχίζεται σε μια πιο συγκεκριμένη πολιτική που έχει διαμορφωθεί για αυτόν τον τύπο κυκλοφορίας. Ωστόσο, αυτή η ροή συνεχίζει να ακολουθεί την πορεία από την αρχική πολιτική που της αντιστοιχούσε, επειδή η καθοδήγηση σε μια νέα διαδρομή θα διέκοπτε τη ροή. Αυτό μπορεί να προκαλέσει την πρώτη ροή σε μια συγκεκριμένη διεύθυνση IP προορισμού και θύρα να ακολουθήσει μία διαδρομή. Μόλις συμπληρωθεί η προσωρινή μνήμη της εφαρμογής, οι επόμενες ροές προς την ίδια διεύθυνση IP προορισμού και θύρα ακολουθούν μια άλλη διαδρομή, όπως έχει διαμορφωθεί σε μια πιο συγκεκριμένη πολιτική για αυτόν τον τύπο κυκλοφορίας.
    • Μόλις το DPI ταξινομήσει την κυκλοφορία, προσθέτει τη διεύθυνση IP προορισμού και τη θύρα στην προσωρινή μνήμη της εφαρμογής και ταξινομεί αμέσως τυχόν επόμενες ροές στην ίδια διεύθυνση IP και θύρα προορισμού. Η καταχώρηση της προσωρινής μνήμης εφαρμογών λήγει μετά από 10 λεπτά χωρίς κυκλοφορία στη συγκεκριμένη διεύθυνση IP και θύρα προορισμού. Η επόμενη ροή προς αυτήν την IP προορισμού και τη θύρα πρέπει να περάσει ξανά από το DPI και ενδέχεται να ακολουθήσει μια μη αναμενόμενη διαδρομή με βάση την πολιτική που της αντιστοιχεί πριν το DPI αναγνωρίσει την εφαρμογή.
    Ανάλογα με τις επιλογές Ταίριασμα (Match) που ορίζετε, ορισμένες ενέργειες ενδέχεται να μην είναι διαθέσιμες.
  6. Στην περιοχή Ενέργεια (Action), διαμορφώστε τις ενέργειες για τον κανόνα:
    Ρυθμίσεις Περιγραφή
    Προτεραιότητα (Priority) Ορίστε την προτεραιότητα του κανόνα ως ένα από τα εξής:
    • Υψηλό (High)
    • Κανονικό (Normal)
    • Χαμηλό (Low)
    Επιλέξτε το πλαίσιο ελέγχου Όριο ρυθμού (Rate Limit) για να ορίσετε όρια για κατευθύνσεις εισερχόμενης και εξερχόμενης κυκλοφορίας.
    Σημείωση: Ο περιορισμός ρυθμού πραγματοποιείται ανά ροή. Ο περιορισμός ρυθμού για ανάντη κυκλοφορία λειτουργεί μόνο όταν καθορίζετε μια σύνδεση ή διασύνδεση Edge στην επιχειρηματική πολιτική. Εάν ορίσετε την επιλογή Δυναμική εκχώρηση (Steering) σε Αυτόματη (Auto), Μεταφορά (Transport) ή Ομάδα (Group), το όριο ρυθμού θα ισχύει για το συνολικό εύρος ζώνης όλων των αντίστοιχων συνδέσεων. Αυτό μπορεί να μην επιβάλει αυστηρό όριο ρυθμού όπως αναμένετε. Εάν θέλετε να επιβάλετε ένα αυστηρό όριο ρυθμού, θα πρέπει να κάνετε δυναμική εκχώρηση της κυκλοφορίας σε μία μόνο σύνδεση ή διασύνδεση Edge στην επιχειρηματική πολιτική.
    Υπηρεσία δικτύου (Network Service) Ορίστε το στοιχείο Υπηρεσία δικτύου (Network Service) σε μία από τις ακόλουθες επιλογές:
    • Απευθείας (Direct) - Στέλνει την κυκλοφορία έξω από το κύκλωμα WAN απευθείας στον προορισμό, παρακάμπτοντας την Πύλη SD-WAN.
      Σημείωση:

      Το Edge από προεπιλογή προτιμά μια ασφαλή δρομολόγηση από μια επιχειρηματική πολιτική. Στην πράξη, αυτό σημαίνει ότι το Edge θα προωθήσει την κυκλοφορία μέσω του Multipath (διακλάδωση σε διακλάδωση ή Cloud μέσω πύλης, ανάλογα με τη δρομολόγηση), ακόμη και αν έχει διαμορφωθεί μια επιχειρηματική πολιτική για την αποστολή αυτής της κυκλοφορίας μέσω της άμεσης δρομολόγησης, εάν το Edge έχει λάβει είτε ασφαλείς προεπιλεγμένες δρομολογήσεις είτε πιο συγκεκριμένες ασφαλείς δρομολογήσεις από την πύλη συνεργατών ή κάποιο άλλο Edge.

      Αυτή η συμπεριφορά μπορεί να παρακαμφθεί για ασφαλείς δρομολογήσεις πύλης συνεργατών με την ενεργοποίηση της δυνατότητας «Παράκαμψη ασφαλούς προεπιλεγμένης δρομολόγησης» (Secure Default Route Override) για έναν πελάτη. Ένας υπερχρήστης-συνεργάτης ή ένας χειριστής μπορεί να ενεργοποιήσει αυτήν τη δυνατότητα, η οποία παρακάμπτει όλες τις ασφαλείς δρομολογήσεις της πύλης συνεργατών που αντιστοιχούν επίσης σε μια επιχειρηματική πολιτική. Η δυνατότητα «Παράκαμψη ασφαλούς προεπιλεγμένης δρομολόγησης» (Secure Default Route Override) δεν παρακάμπτει τις ασφαλείς δρομολογήσεις διανομέων.

    • Πολλαπλών διαδρομών (Multi-Path) - Στέλνει την κυκλοφορία από το ένα SD-WAN Edge στο άλλο SD-WAN Edge.
    • Internet Backhaul - Αυτή η υπηρεσία δικτύου είναι ενεργοποιημένη μόνο εάν η επιλογή Προορισμός (Destination) έχει οριστεί ως Internet.
      Σημείωση: Η υπηρεσία δικτύου Internet Backhaul θα ισχύει μόνο για την κυκλοφορία στο Internet (κυκλοφορία WAN που προορίζεται για προθήματα δικτύου που δεν αντιστοιχούν σε γνωστή τοπική δρομολόγηση ή δρομολόγηση VPN).

      Για πληροφορίες σχετικά με αυτές τις επιλογές, ανατρέξτε στο θέμα Διαμόρφωση της υπηρεσίας δικτύου για κανόνα πολιτικής επιχείρησης.

    Εάν το backhaul υπό όρους είναι ενεργοποιημένο σε επίπεδο προφίλ, από προεπιλογή θα ισχύει για όλες τις επιχειρηματικές πολιτικές που έχουν διαμορφωθεί για αυτό το προφίλ. Μπορείτε να απενεργοποιήσετε την επαναφορά υπό όρους για επιλεγμένες πολιτικές για να εξαιρέσετε την επιλεγμένη κυκλοφορία (απευθείας, πολλαπλών διαδρομών και CSS) από αυτήν τη συμπεριφορά, επιλέγοντας το πλαίσιο ελέγχου Απενεργοποίηση backhaul υπό όρους (Turn off Conditional Backhaul).

    Για περισσότερες πληροφορίες σχετικά με τον τρόπο ενεργοποίησης και αντιμετώπισης προβλημάτων της δυνατότητας backhaul υπό όρους, ανατρέξτε στο θέμα Οπισθόζευξη υπό όρους.
    Δυναμική εκχώρηση σύνδεσης (Link Steering) Επιλέξτε μία από τους ακόλουθες λειτουργίες δυναμικής εκχώρησης σύνδεσης:
    • Αυτόματο (Auto) - Από προεπιλογή, όλες οι εφαρμογές έχουν ρυθμιστεί σε αυτόματη λειτουργία δυναμικής εκχώρησης σύνδεσης. Όταν μια εφαρμογή βρίσκεται στην αυτόματη λειτουργία δυναμικής εκχώρησης σύνδεσης, το DMPO επιλέγει αυτόματα τις καλύτερες συνδέσεις με βάση τον τύπο της εφαρμογής και ενεργοποιεί αυτόματα την αποκατάσταση κατόπιν αιτήματος, κατά περίπτωση. Εισαγάγετε μια ετικέτα εσωτερικού πακέτου DSCP από το αναπτυσσόμενο μενού και μια ετικέτα εξωτερικού πακέτου DSCP από το αναπτυσσόμενο μενού.
    • Ομάδα μεταφοράς (Transport Group) - Καθορίστε οποιαδήποτε από τις ακόλουθες επιλογές ομάδας μεταφοράς στην πολιτική καθοδήγησης, έτσι ώστε η ίδια διαμόρφωση επιχειρηματικής πολιτικής να μπορεί να εφαρμοστεί σε διαφορετικούς τύπους συσκευών ή τοποθεσίες, οι οποίες μπορεί να έχουν εντελώς διαφορετικούς παρόχους WAN και διασυνδέσεις WAN:
      • Δημόσιo ενσύρματo (Public Wired)
      • Δημόσιο ασύρματο (Public Wireless)
      • Ιδιωτικό ενσύρματο (Private Wired)
    • Διασύνδεση (Interface) - Η δυναμική εκχώρηση σύνδεσης συνδέεται με μια φυσική διασύνδεση και θα χρησιμοποιείται κυρίως για σκοπούς δρομολόγησης.
      Σημείωση: Αυτή η επιλογή επιτρέπεται μόνο σε επίπεδο παράκαμψης Edge.
    • Σύνδεση WAN (WAN Link) - Επιτρέπει τον καθορισμό κανόνων πολιτικής με βάση συγκεκριμένες ιδιωτικές συνδέσεις. Για αυτήν την επιλογή, η διαμόρφωση της διασύνδεσης είναι ξεχωριστή και διακριτή από τη διαμόρφωση της σύνδεσης WAN. Μπορείτε να επιλέξετε μια σύνδεση WAN που έχει διαμορφωθεί με μη αυτόματο τρόπο ή εντοπίστηκε αυτόματα.
      Σημείωση: Αυτή η επιλογή επιτρέπεται μόνο σε επίπεδο παράκαμψης Edge.
    Σημείωση: Όταν η υπηρεσία δικτύου έχει διαμορφωθεί ως Απευθείας (Direct), οι διασυνδέσεις μόνο IPv6 και οι συνδέσεις WAN μόνο IPv6 δεν υποστηρίζονται σε λειτουργία δυναμικής εκχώρησης σύνδεσης.

    Για περισσότερες πληροφορίες σχετικά με τις λειτουργίες δυναμικής εκχώρησης σύνδεσης και το DSCP, τη σήμανση DSCP τόσο για την κυκλοφορία underlay όσο και για την κυκλοφορία overlay, ανατρέξτε στο θέμα Διαμόρφωση λειτουργιών δυναμικής εκχώρησης σύνδεσης.
    Μετάφραση διευθύνσεων δικτύου Ενεργοποίηση ή απενεργοποίηση του NAT. Αυτή η επιλογή δεν είναι διαθέσιμη για τη λειτουργία Μεικτής καταγωγής (Mixed). Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Διαμόρφωση NAT που βασίζεται σε πολιτική.
    Κλάση υπηρεσίας (Service Class) Επιλέξτε μία από τις ακόλουθες επιλογές κλάσης υπηρεσίας:
    • Πραγματικός χρόνος (Real-time)
    • Συναλλακτικό (Transactional)
    • Μαζική αγορά (Bulk)
    Σημείωση: Αυτή η επιλογή προορίζεται μόνο για μια προσαρμοσμένη εφαρμογή.
    Οι εφαρμογές/κατηγορίες VMware εμπίπτουν σε μία από αυτές τις κατηγορίες.
  7. Κάντε κλικ στο OK. Ο κανόνας επιχειρηματικής πολιτικής δημιουργείται για το επιλεγμένο προφίλ και εμφανίζεται στην περιοχή Επιχειρηματική πολιτική (Business Policy) της σελίδας Επιχειρηματική πολιτική προφίλ (Profile Business Policy).

    Για τις λειτουργίες IPv6 και Μεικτής καταγωγής (Mixed), μπορείτε να δημιουργήσετε μόνο κανόνες επιχειρηματικής πολιτικής από το Orchestrator. Μπορείτε να εκτελέσετε τις υπόλοιπες λειτουργίες, όπως ενημέρωση και διαγραφή, μόνο μέσω API.

Σχετικές πληροφορίες: Αντιστοίχιση QoS CoS overlay