Στην επιχειρηματική πολιτική, μπορείτε να διαμορφώσετε την κατεύθυνση σύνδεσης με διαφορετικές λειτουργίες.
Για να δημιουργήσετε ή να ρυθμίσετε τις παραμέτρους μιας επιχειρηματικής πολιτικής, ανατρέξτε στο θέμα Δημιουργία κανόνα επιχειρηματικής πολιτικής.
Επιλογή σύνδεσης: Αυτόματη
Από προεπιλογή, σε όλες τις εφαρμογές δίνεται η αυτόματη λειτουργία δυναμικής εκχώρησης σύνδεσης. Αυτό σημαίνει ότι το DMPO επιλέγει αυτόματα τις καλύτερες συνδέσεις με βάση τον τύπο της εφαρμογής και ενεργοποιεί αυτόματα την αποκατάσταση κατ’ απαίτηση όταν είναι απαραίτητο. Υπάρχουν τέσσερις πιθανοί συνδυασμοί δυναμικής εκχώρησης σύνδεσης και αποκατάστασης κατ’ απαίτηση για εφαρμογές Internet. Η κυκλοφορία εντός της επιχείρησης (VPN) περνά πάντα από τις διοχετεύσεις DMPO, επομένως επωφελείται πάντα από την κατ’ απαίτηση αποκατάσταση.
| Σενάριο | Αναμενόμενη συμπεριφορά DMPO |
|---|---|
| Τουλάχιστον μία σύνδεση ικανοποιεί το SLA για την εφαρμογή. |
Επιλέξτε την καλύτερη διαθέσιμη σύνδεση. |
| Μοναδική σύνδεση με απώλεια πακέτου που υπερβαίνει το SLA για την εφαρμογή. |
Ενεργοποιήστε το FEC για τις εφαρμογές σε πραγματικό χρόνο που αποστέλλονται σε αυτήν τη σύνδεση. |
| Δύο συνδέσεις με απώλεια σε μία μόνο σύνδεση. | Ενεργοποιήστε το FEC και στις δύο συνδέσεις. |
| Πολλαπλές συνδέσεις με απώλεια σε πολλαπλές συνδέσεις. | Ενεργοποιήστε το FEC στις δύο καλύτερες συνδέσεις. |
| Δύο συνδέσεις, αλλά μία σύνδεση εμφανίζεται ασταθής, δηλαδή λείπουν τρεις διαδοχικοί παλμοί. |
Επισημάνετε τη σύνδεση ως μη χρησιμοποιήσιμη και κατευθύνετε τη ροή στην επόμενη καλύτερη διαθέσιμη σύνδεση. |
| Διακύμανση καθυστέρησης αλλά και απώλεια και στις δύο συνδέσεις. |
Ενεργοποιήστε το FEC και στις δύο συνδέσεις και ενεργοποιήστε την αποθήκευση διακύμανσης καθυστέρησης σε buffer στην πλευρά λήψης. Η αποθήκευση διακύμανσης καθυστέρησης σε buffer ενεργοποιείται όταν η διακύμανση καθυστέρησης είναι μεγαλύτερη από 7 ms για φωνή και μεγαλύτερη από 5 ms για βίντεο. Το τελικό σημείο DMPO αποστολής ειδοποιεί το τελικό σημείο DMPO λήψης για να ενεργοποιήσει την αποθήκευση διακύμανσης καθυστέρησης σε buffer. Το τελικό σημείο DMPO λήψης θα αποθηκεύσει σε buffer μέχρι 10 πακέτα ή 200 ms της κυκλοφορίας, όποιο από τα δύο συμβεί πρώτο. Το τελικό σημείο DMPO λήψης χρησιμοποιεί την αρχική χρονική σήμανση που είναι ενσωματωμένη στην κεφαλίδα DMPO για να υπολογίσει τον ρυθμό ροής που θα χρησιμοποιηθεί στο buffer μη διακύμανσης καθυστέρησης. Εάν η ροή δεν αποστέλλεται με σταθερό ρυθμό, η αποθήκευση διακύμανσης καθυστέρησης σε buffer δεν είναι ενεργοποιημένη. |
Δυναμική εκχώρηση σύνδεσης μέσω ομάδας μεταφοράς
Μια ομάδα μεταφοράς αντιπροσωπεύει συνδέσεις WAN που συνδυάζονται με βάση παρόμοια χαρακτηριστικά και λειτουργίες. Ο ορισμός μιας ομάδας μεταφοράς επιτρέπει την αφαίρεση επιχειρήσεων, έτσι ώστε μια παρόμοια πολιτική να μπορεί να εφαρμοστεί σε διαφορετικούς τύπους υλικού.
Διαφορετικές τοποθεσίες μπορεί να έχουν διαφορετικές μεταφορές WAN (π.χ. όνομα φορέα WAN, όνομα διασύνδεσης WAN). Το DMPO χρησιμοποιεί την έννοια της Ομάδας μεταφοράς για να αφαιρέσει τους υποκείμενους φορείς και τις διασυνδέσεις WAN από τη διαμόρφωση της επιχειρηματικής πολιτικής. Η διαμόρφωση επιχειρηματικής πολιτικής μπορεί να καθορίσει την ομάδα μεταφοράς [Δημόσιο ενσύρματο (Public Wired), Δημόσιο ασύρματο (Public Wireless) ή Ιδιωτικό ενσύρματο (Private Wired)] στην πολιτική δυναμικής εκχώρησης, έτσι ώστε να μπορεί να εφαρμοστεί η ίδια διαμόρφωση επιχειρηματικής πολιτικής σε διαφορετικούς τύπους συσκευών ή τοποθεσίες, οι οποίες μπορεί να έχουν εντελώς διαφορετικούς φορείς WAN και διασυνδέσεις WAN. Όταν το DMPO εκτελεί τον εντοπισμό σύνδεσης WAN, αντιστοιχίζει επίσης την ομάδα μεταφοράς στη σύνδεση WAN. Αυτή είναι η πιο επιθυμητή επιλογή για τον καθορισμό των συνδέσεων στην επιχειρηματική πολιτική, επειδή εξαλείφει την ανάγκη οι διαχειριστές να γνωρίζουν τον τύπο φυσικής συνδεσιμότητας ή τον φορέα WAN.
Εάν επιλέξετε Προτιμώμενο (Preferred), θα εμφανιστεί το πλαίσιο ελέγχου Διόρθωση σφαλμάτων πριν την καθοδήγηση (Error Correct Before Steering).
Εάν επιλέξετε το πλαίσιο ελέγχου Διόρθωση σφαλμάτων πριν την καθοδήγηση (Error Correct Before Steering), θα εμφανιστεί το πλαίσιο κειμένου της μεταβλητής Απώλεια% (Loss%). Εάν ορίσετε ένα ποσοστό απώλειας (4% για παράδειγμα), το Edge θα συνεχίσει να χρησιμοποιεί την επιλεγμένη σύνδεση ή την ομάδα μεταφοράς και να εφαρμόζει διόρθωση σφάλματος μέχρι η απώλεια να φτάσει το 4%, σημείο στο οποίο θα κατευθύνει την κυκλοφορία σε άλλη διαδρομή. Όταν το πλαίσιο ελέγχου Διόρθωση σφαλμάτων πριν την καθοδήγηση (Error Correct Before Steering) δεν είναι επιλεγμένο, το Edge θα αρχίσει να καθοδηγεί την κυκλοφορία απομακρύνοντάς την, εάν η απώλεια για τη σύνδεση υπερβαίνει το SLA της εφαρμογής - δηλαδή το SLA εφαρμογής σε πραγματικό χρόνο είναι 0,3% από προεπιλογή. Εάν δεν επιλέξετε αυτό το πλαίσιο ελέγχου, η εφαρμογή θα καθοδηγήσει την κυκλοφορία προτού λάβει χώρα η διόρθωση σφάλματος.
Δυναμική εκχώρηση σύνδεσης μέσω διασύνδεσης
Για αυτήν την επιλογή, η δυναμική εκχώρηση σύνδεσης συνδέεται με μια φυσική διασύνδεση. Η δυναμική εκχώρηση σύνδεσης μέσω διασύνδεσης χρησιμοποιείται κυρίως για σκοπούς δρομολόγησης. Ωστόσο, παρόλο που λογικά θα πρέπει να χρησιμοποιείται μόνο για τη δρομολόγηση της κυκλοφορίας απευθείας από το Τοποθεσία VMware SD-WAN, εάν ο καθορισμένος κανόνας έχει μια υπηρεσία δικτύου που απαιτεί οφέλη πολλαπλών διαδρομών Internet, θα επιλέξει μια ενιαία σύνδεση WAN συνδεδεμένη με τη διασύνδεση.
Εάν επιλέξετε Προτιμώμενο (Preferred), θα εμφανιστεί το πλαίσιο ελέγχου Διόρθωση σφαλμάτων πριν την καθοδήγηση (Error Correct Before Steering). Εάν επιλέξετε το πλαίσιο ελέγχου, θα είναι διαθέσιμη μια πρόσθετη μεταβλητή Απώλεια% (Loss%). Όταν η επιλογή δεν είναι ενεργοποιημένη, το Edge θα αρχίσει να καθοδηγεί την κυκλοφορία απομακρύνοντάς την, εάν η απώλεια για τη σύνδεση υπερβαίνει το SLA της εφαρμογής - δηλαδή το SLA εφαρμογής σε πραγματικό χρόνο είναι 0,3% από προεπιλογή. Όταν εφαρμόζεται η «Διόρθωση σφαλμάτων πριν την καθοδήγηση» και ορίζεται το ποσοστό απώλειας, ας πούμε ότι είναι 4% σε αυτό το παράδειγμα, το Edge θα συνεχίσει να χρησιμοποιεί την επιλεγμένη σύνδεση ή την ομάδα μεταφοράς και να εφαρμόζει διόρθωση σφάλματος μέχρι η απώλεια να φτάσει το 4%, σημείο στο οποίο θα κατευθύνει την κυκλοφορία σε άλλη διαδρομή. Εάν δεν επιλέξετε αυτό το πλαίσιο ελέγχου, η εφαρμογή θα καθοδηγήσει την κυκλοφορία προτού λάβει χώρα η διόρθωση σφάλματος.
Σύνδεση WAN
Για αυτήν την επιλογή, η διαμόρφωση της διασύνδεσης είναι ξεχωριστή και διακριτή από τη διαμόρφωση της σύνδεσης WAN. Μπορείτε να επιλέξετε μια σύνδεση WAN που έχει διαμορφωθεί με μη αυτόματο τρόπο ή εντοπίστηκε αυτόματα.
Αναπτυσσόμενο μενού σύνδεσης WAN
Μπορείτε να ορίσετε κανόνες πολιτικής με βάση συγκεκριμένες ιδιωτικές συνδέσεις. Εάν έχετε δημιουργήσει ονόματα ιδιωτικών δικτύων και τα έχετε αντιστοιχίσει σε μεμονωμένες ιδιωτικές επικαλύψεις WAN, αυτά τα ιδιωτικά ονόματα συνδέσεων θα εμφανίζονται στο αναπτυσσόμενο μενού Σύνδεση WAN (WAN Link).
Για πληροφορίες σχετικά με τον τρόπο ορισμού πολλαπλών ονομάτων ιδιωτικού δικτύου και την αντιστοίχισή τους σε μεμονωμένες ιδιωτικές επικαλύψεις WAN, ανατρέξτε στο θέμα Διαμόρφωση ιδιωτικών ονομάτων δικτύων και Επιλογή ιδιωτικού ονόματος σύνδεσης.
Εάν επιλέξετε Προτιμώμενο (Preferred), θα εμφανιστεί το πλαίσιο ελέγχου Διόρθωση σφαλμάτων πριν την καθοδήγηση (Error Correct Before Steering). Εάν δεν επιλέξετε αυτό το πλαίσιο ελέγχου, η εφαρμογή θα καθοδηγήσει την κυκλοφορία προτού λάβει χώρα η διόρθωση σφάλματος.
Για τις επιλογές Διασύνδεση (Interface) και Σύνδεση WAN (WAN Link), πρέπει να επιλέξετε μία από τις ακόλουθες επιλογές:
| Επιλογή | Περιγραφή |
|---|---|
| Υποχρεωτικό (Mandatory) | Υποδεικνύει ότι η κυκλοφορία θα σταλεί μέσω της καθορισμένης σύνδεσης WAN ή ομάδας υπηρεσιών σύνδεσης. Εάν η καθορισμένη σύνδεση (ή όλες οι συνδέσεις εντός της επιλεγμένης ομάδας υπηρεσιών) είναι ανενεργή ή εάν μια δρομολόγηση πύλης πολλαπλών διαδρομών δεν είναι διαθέσιμη, το αντίστοιχο πακέτο θα απορριφθεί. |
| Προτιμώμενο (Preferred) | Υποδεικνύει ότι η κυκλοφορία πρέπει κατά προτίμηση να αποστέλλεται μέσω της καθορισμένης σύνδεσης WAN ή ομάδας υπηρεσιών σύνδεσης. Εάν η καθορισμένη σύνδεση (ή όλες οι συνδέσεις εντός της επιλεγμένης ομάδας υπηρεσιών) είναι ανενεργή ή εάν η δρομολόγηση πύλης πολλαπλών διαδρομών που έχει επιλεγεί είναι ασταθής ή εάν δεν πληρείται ο στόχος επιπέδου υπηρεσίας (SLO) σύνδεσης, το αντίστοιχο πακέτο θα κατευθυνθεί στην επόμενη καλύτερη διαθέσιμη σύνδεση. Εάν η προτιμώμενη σύνδεση καταστεί ξανά διαθέσιμη, η κυκλοφορία θα κατευθυνθεί πίσω στην προτιμώμενη σύνδεση. |
| Διαθέσιμο (Available) | Υποδεικνύει ότι η κυκλοφορία θα πρέπει κατά προτίμηση να αποστέλλεται μέσω της σύνδεσης WAN ή της ομάδας υπηρεσιών σύνδεσης που καθορίζεται εφόσον είναι διαθέσιμη (ανεξάρτητα από τη σύνδεση SLO). Εάν η καθορισμένη σύνδεση (ή όλες οι συνδέσεις εντός της επιλεγμένης ομάδας υπηρεσιών) δεν είναι διαθέσιμη ή εάν η επιλεγμένη δρομολόγηση πύλης πολλαπλών διαδρομών δεν είναι διαθέσιμη, το αντίστοιχο πακέτο θα κατευθυνθεί στην επόμενη καλύτερη διαθέσιμη σύνδεση. Εάν η προτιμώμενη σύνδεση καταστεί ξανά διαθέσιμη, η κυκλοφορία θα κατευθυνθεί πίσω στη διαθέσιμη σύνδεση. |
Το VMware SD-WAN υποστηρίζει την επανασήμανση πακέτων DSCP που προωθούνται από το Edge στο Underlay. Το SD-WAN Edge μπορεί να επισημάνει εκ νέου την κυκλοφορία underlay που προωθείται σε μια σύνδεση WAN, εφόσον είναι ενεργοποιημένο το Μέτρηση underlay (Underlay Accounting) στη διασύνδεση. Η επανασήμανση DSCP είναι ενεργοποιημένη στη διαμόρφωση επιχειρηματικής πολιτικής στην περιοχή δυναμικής εκχώρηση σύνδεσης. Ανατρέξτε στο Δημιουργία κανόνα επιχειρηματικής πολιτικής . Στην εικόνα του παραδείγματος που παρουσιάζεται παρακάτω (υποθέτοντας ότι το Edge είναι συνδεδεμένο στο MPLS τόσο με την κυκλοφορία underlay όσο και με την κυκλοφορία overlay που προωθείται), εάν η κυκλοφορία ταιριάζει με το πρόθημα δικτύου 172.16.0.0/12, το Edge θα επισημάνει ξανά τα πακέτα underlay με τιμή DSCP 16 ή CS2 και θα αγνοήσει το πεδίο Ετικέτα εξωτερικού πακέτου DSCP (Outer Packet DSCP Tag). Για την κυκλοφορία overlay που αποστέλλεται προς το MPLS και ταιριάζει με την ίδια επιχειρηματική πολιτική, η τιμή DSCP για την εξωτερική κεφαλίδα θα οριστεί στην Ετικέτα εξωτερικού πακέτου DSCP (Outer Packet DSCP Tag).
Δυναμική εκχώρηση σύνδεσης: Σήμανση DSCP για περίπτωση χρήσης κυκλοφορίας underlay
Τα Edge που είναι συνδεδεμένα στο MPLS συνήθως επισημαίνουν το DSCP στο πακέτο πριν από την αποστολή στο PE για να αντιμετωπιστεί το πακέτο από το SP σύμφωνα με το SLA. H Μέτρηση underlay (Underlay Accounting) πρέπει να ενεργοποιηθεί στη διασύνδεση WAN για να τεθεί σε ισχύ η σήμανση DSCP στην κυκλοφορία underlay μέσω επιχειρηματικής πολιτικής.
Δυναμική εκχώρηση σύνδεσης: Διαμόρφωση underlay DSCP
- Βεβαιωθείτε ότι η Μέτρηση underlay (Underlay Accounting) είναι ενεργοποιημένη από προεπιλογή για το WAN Overlay στο SASE Orchestrator, μεταβαίνοντας στις επιλογές Διαμόρφωση > Συσκευές Edge >Συσκευή > Διασυνδέσεις (Configure > Edge Devices > Device > Interfaces) και επιλέξτε ένα μοντέλο SD-WAN Edge.
- Στην υπηρεσία SD-WAN της πύλης επιχείρησης, μεταβείτε στις επιλογές Διαμόρφωση > Edges > Επιχειρηματική πολιτική (Configure > Edges > Business Policy).
- Από την οθόνη Επιχειρηματική πολιτική (Business Policy), κάντε κλικ σε έναν υπάρχοντα κανόνα ή κάντε κλικ στο κουμπί +ΠΡΟΣΘΗΚΗ (+ADD) για να δημιουργήσετε έναν νέο κανόνα.
- Στην ενότητα Ενέργεια (Action), μεταβείτε στην περιοχή Δυναμική εκχώρηση σύνδεσης (Link Steering).
- Κάντε κλικ σε ένα από τα εξής, ανάλογα με την περίπτωση: Αυτόματο (Auto), Ομάδα μεταφοράς (Transport Group), Διασύνδεση (Interface) ή Σύνδεση WAN (WAN Link).
- Διαμορφώστε τα κριτήρια Ενέργειας (Action) για την κυκλοφορία underlay και διαμορφώστε την Ετικέτα εσωτερικού πακέτου DSCP (Inner Packet DSCP Tag).
Δυναμική εκχώρηση σύνδεσης: Διαμόρφωση Overlay DSCP
- Βεβαιωθείτε ότι η Μέτρηση underlay (Underlay Accounting) είναι ενεργοποιημένη από προεπιλογή για το WAN Overlay στο SASE Orchestrator, μεταβαίνοντας στις επιλογές Διαμόρφωση > Συσκευές Edge >Συσκευή > Διασυνδέσεις (Configure > Edge Devices > Device > Interfaces) και επιλέξτε ένα μοντέλο SD-WAN Edge.
- Στην υπηρεσία SD-WAN της πύλης επιχείρησης, μεταβείτε στις επιλογές Διαμόρφωση > Edges > Επιχειρηματική πολιτική (Configure > Edges > Business Policy).
- Από την οθόνη Επιχειρηματική πολιτική (Business Policy), κάντε κλικ σε έναν υπάρχοντα κανόνα ή κάντε κλικ στο κουμπί +ΠΡΟΣΘΗΚΗ (+ADD) για να δημιουργήσετε έναν νέο κανόνα.
- Στην ενότητα Ενέργεια (Action), μεταβείτε στην περιοχή Δυναμική εκχώρηση σύνδεσης (Link Steering).
- Κάντε κλικ σε ένα από τα εξής, ανάλογα με την περίπτωση: Αυτόματο (Auto), Ομάδα μεταφοράς (Transport Group), Διασύνδεση (Interface) ή Σύνδεση WAN (WAN Link).
- Διαμορφώστε τα κριτήρια Ενέργειας (Action) για την κυκλοφορία overlay και διαμορφώστε την Ετικέτα εσωτερικού πακέτου DSCP (Inner Packet DSCP Tag) και την Ετικέτα εξωτερικού πακέτου DSCP (Outer Packet DSCP Tag).
