下一代防火墙AF

深信服下一代防火墙AF融合边界对抗威胁所需的专业安全能力,通过简单易用的方式交付,全面防护各类威胁,并具备多重智能模型和智能联动手段,可持续对抗不断出现的各类新风险。
点击可切换产品版本
知道了
不再提醒
AF8.0.51
{{sendMatomoQuery("下一代防火墙AF","SDWAN选路模板")}}

SDWAN选路模板

更新时间:2022-06-17

SDWAN选路模板可通过本地端创建也可通过BBC下发到设备端,可创建或查看总部端的选路策略或者查看分支端的选路策略。如下图所示。

  1. 点击<新增>,配置好模板名称并选择好分支并点击<确定>,如下图所示。

  1. 创建好模板后,点击该模板后面的<配置选路策略>,如下图所示。

  2. 进入[配置选路策略]页面,点击<新增>,如下图所示。

  3. 进入[新增策略]页面,应用识别点击<自定义>,默认为智能识别,可通过智能识别算法将应用识别为不同的类型和优先级,并依据应用的服务类型和优先级进行智能选路。这里为了方便演示操作,使用自定义应用进行说明。

  4. 点击<应用分类选择框>,并选择要进行SDWAN选路的应用。

  5. [指定源/目的IP]项中点击<设置>,指定需要进行SDWAN的网段,默认为所有网段。

  6. 选择选路模式,选择AutoGo智能负载选路,选择需要进行选路的线路,默认为所有线路,点击<确定>,完成配置。

当前选路数以VPN线路中配置的线路数为准,对端线路则默认为4条。

  1. VPN池化流控与SDWAN智能选路(指定线路选路策略)结合使用时需要注意以下场景的问题:低优先级应用通过VPN流控设置了保障通道,同时低优先级应用配置指定线路选路策略,如果此时有高优先级应用也配置指定线路选路策略(与低优先级应用指定同一条线路),高优先级应用会抢占低优先级的应用带宽,会导致低优先级应用流控保障失效。

  2. SDW-R4.0.9及之后版本新增SOFAST&BEST选路序列号,该序列号关联SDWAN智能选路功能使用,当该授权过期时SDWAN智能选路功能将无法配置并保持默认智能选路策略。