비즈니스 정책 규칙은 트래픽, 대역폭 관리를 조정하고 애플리케이션, 소스 및 대상 등과 같은 기준에 따라 서비스 품질을 보장하도록 구성됩니다. 모든 수준의 운영자, 파트너 및 관리자는 비즈니스 정책을 생성할 수 있습니다. 비즈니스 정책은 IP 주소, 포트, VLAN ID, 인터페이스, 도메인 이름, 프로토콜, 운영 체제, 개체 그룹, 애플리케이션 및 DSCP 태그와 같은 매개 변수와 일치합니다. 데이터 패킷이 일치 조건에 맞으면 연결된 작업이 수행됩니다. 패킷이 매개 변수와 일치하지 않으면 해당 패킷에 대해 기본 작업이 수행됩니다. 프로필 및 Edge에 대한 비즈니스 정책을 생성할 수 있습니다.
사전 요구 사항
네트워크의 IP 주소에 대한 세부 정보가 있는지 확인합니다.
프로시저
- 비즈니스 정책(Business Policy) 페이지에서 + 추가(+ ADD)를 클릭합니다. 규칙 추가(Add Rule) 창이 표시됩니다.
- 작업(Action) 탭에서 트래픽이 정의된 조건과 일치할 때 수행될 작업을 구성합니다.
참고: 일치(Match) 옵션에 따라, 일부 작업을 사용하지 못할 수 있습니다.
필드 설명 우선 순위(Priority) 규칙의 우선 순위를 다음 중 하나로 지정합니다. - 높음(High)
- 보통(Normal)
- 낮음(Low)
속도 제한 사용(Enable Rate Limit) 속도 제한 사용(Enable Rate Limit) 확인란을 선택하여 인바운드 및 아웃바운드 트래픽 방향에 대한 제한을 설정합니다. 참고: 속도 제한은 흐름별로 수행됩니다. 업스트림 트래픽에 대한 속도 제한은 비즈니스 정책에서 링크 또는 Edge 인터페이스를 지정하는 경우에만 작동합니다. [조절(Steering)] 옵션을 [자동(Auto)], [전송(Transport)] 또는 [그룹(Group)]으로 설정하면 해당 링크의 총 대역폭에 속도 제한이 적용됩니다. 이 경우 예상한 대로 엄격한 속도 제한이 적용되지 않을 수 있습니다. 엄격한 속도 제한을 적용하려면 비즈니스 정책에서 트래픽을 단일 링크 또는 Edge 인터페이스로 조절해야 합니다.네트워크 서비스(Network Service) 네트워크 서비스(Network Service)를 다음 옵션 중 하나로 설정합니다. - 직접(Direct) - SD-WAN Gateway를 우회하여 WAN 회로에서 대상으로 직접 트래픽을 전송합니다.
참고:
Edge는 기본적으로 비즈니스 정책보다 보안 경로를 선호합니다. 실제로 이것은 비즈니스 정책이 직접 경로를 통해 해당 트래픽을 전송하도록 구성되어 있더라도 Edge가 파트너 게이트웨이 또는 다른 Edge에서의 보안 기본 경로 또는 보다 구체적인 보안 경로를 수신한 경우 다중 경로(경로에 따라 분기 간 또는 게이트웨이를 통한 클라우드)를 통해 트래픽을 전달한다는 것을 의미합니다.
고객에 대해 “보안 기본 경로 재정의(Secure Default Route Override)” 기능을 활성화하여 파트너 게이트웨이 보안 경로에 대해 이 동작을 재정의할 수 있습니다. 파트너 수퍼유저 또는 운영자는 이 기능을 활성화하여 비즈니스 정책과 일치하는 모든 파트너 게이트웨이 보안 경로를 재정의할 수 있습니다. "보안 기본 경로 재정의(Secure Default Route Override)"는 허브 보안 경로를 재정의하지 않습니다.
- 다중 경로(Multi-Path) - 한 SD-WAN Edge에서 다른 SD-WAN Edge로 트래픽을 전송합니다.
- 인터넷 백홀(Internet Backhaul) - 대상(Destination)이 인터넷(Internet)으로 설정된 경우에만 이 네트워크 서비스가 활성화됩니다.
참고: 인터넷 백홀(Internet Backhaul) 네트워크 서비스는 인터넷 트래픽(알려진 로컬 경로 또는 VPN 경로와 일치하지 않는 네트워크 접두사로 향하는 WAN 트래픽)에만 적용됩니다.
이러한 옵션에 대한 자세한 내용은 비즈니스 정책 규칙에 대한 네트워크 서비스 구성 항목을 참조하십시오.
프로필 수준에서 조건부 백홀을 활성화한 경우 기본적으로 해당 프로필에 대해 구성된 모든 비즈니스 정책에 적용됩니다. 조건부 백홀 해제(Turn off Conditional Backhaul) 확인란을 선택하여 선택한 정책의 조건부 백홀을 해제함으로써 선택한 트래픽(직접, 다중 경로, CSS)을 이 동작에서 제외할 수 있습니다.
조건부 백홀 기능을 활성화하고 문제를 해결하는 방법에 대한 자세한 내용은 조건부 백홀 항목을 참조하십시오.
링크 조절(Link Steering) 다음 링크 조절 모드 중 하나를 선택합니다. - 자동(Auto) - 기본적으로 모든 애플리케이션이 자동 링크 조절 모드로 설정됩니다. 애플리케이션을 자동 링크 조절 모드에 있는 경우 DMPO는 자동으로 애플리케이션 유형을 기준으로 최상의 링크를 선택하고, 필요할 때 자동으로 요청 시 업데이트 적용을 활성화합니다.
- 전송 그룹(Transport Group) - 동일한 비즈니스 정책 구성을 서로 다른 디바이스 유형 또는 위치(WAN 통신업체 및 WAN 인터페이스가 완전히 다를 수 있음)에 적용할 수 있도록 조절 정책에 다음 전송 그룹 옵션 중 하나를 지정합니다.
- 공용 유선(Public Wired)
- 공용 무선(Public Wireless)
- 사설 유선(Private Wired)
- 인터페이스(Interface) - 링크 조절은 물리적 인터페이스에 연결되며 주로 라우팅 용도로 사용됩니다.
참고: 이 옵션은 Edge 재정의 수준에서만 허용됩니다.
- WAN 링크(WAN Link) - 특정 개인 링크를 기준으로 정책 규칙을 정의할 수 있습니다. 이 옵션의 경우 인터페이스 구성은 WAN 링크 구성과는 별도로 구분됩니다. 수동으로 구성되었거나 자동 검색된 WAN 링크를 선택할 수 있게 됩니다.
참고: 이 옵션은 Edge 재정의 수준에서만 허용됩니다.
- 전송 그룹(Transport Group) - 동일한 비즈니스 정책 구성을 서로 다른 디바이스 유형 또는 위치(WAN 통신업체 및 WAN 인터페이스가 완전히 다를 수 있음)에 적용할 수 있도록 조절 정책에 다음 전송 그룹 옵션 중 하나를 지정합니다.
- 내부 패킷 DSCP 태그(Inner Packet DSCP Tag) - 드롭다운 메뉴에서 내부 패킷 DSCP 태그를 선택합니다.
- 외부 패킷 DSCP 태그(Outer Packet DSCP Tag) - 드롭다운 메뉴에서 외부 패킷 DSCP 태그를 선택합니다.
참고: 네트워크 서비스가 직접(Direct)으로 구성되면 [링크 조절(Link Steering)] 모드에서 IPv6 전용 인터페이스 및 IPv6 전용 WAN 링크가 지원되지 않습니다.링크 조절 모드 및 DSCP, 언더레이 및 오버레이 트래픽에 대한 DSCP 표시와 관련된 자세한 내용은 링크 조절 모드 구성 항목을 참조하십시오.
NAT 사용(Enable NAT) NAT를 활성화하거나 비활성화합니다. 이 옵션은 IPv4 및 IPv6(IPv4 and IPv6) 모드에서 사용할 수 없습니다. 자세한 내용은 정책 기반 NAT 구성을 참조하십시오. 서비스 클래스(Service Class) 다음 서비스 클래스 옵션 중 하나를 선택합니다. - 실시간(Real-time)
- 트랜잭션(Transactional)
- 대량(Bulk)
참고: 이 옵션은 사용자 지정 애플리케이션에만 해당됩니다.VMware 애플리케이션/범주는 이러한 범주 중 하나에 속합니다.
