应用交付AD

深信服应用交付 AD 能够为用户提供包括多数据中心负载均衡、多链路负载均衡、服务器负载均衡的全方位解决方案。不仅实现对各个数据中心、链路以及服务器状态的实时监控,同时根据预设规则,将用户的访问请求分配给相应的数据中心、 链路以及服务器,进而实现数据流的合理分配,使所有的数据中心、链路和服务器都得到充分利用。
点击可切换产品版本
知道了
不再提醒
AD 7.0.26
{{sendMatomoQuery("应用交付AD","智能路由")}}

智能路由

更新时间:2023-06-05

操作场景

智能路由主要用于具有多条WAN口线路时,根据源/目的IP地址、链路选择策略等条件,设定基于某些策略的路由,以确定数据从哪个WAN口转发,实现智能选路功能,达到对多链路实现流量分隔,优化带宽的目的。

操作步骤

[链路负载/智能路由]界面如下。

  1. 点击<导入>,选择文件导入后,弹出[提示]框。点击<>即可导入。

  1. 点击<导出>,可以用于备份自定义的智能路由。弹出[下载]框。选择需要的压缩方式,点击<提交>并选择路径后完成导出。

  1. 点击<更多>,打开其他功能选项。如下图所示。

[更多/出站高级配置]可以设置出站数据控制的高级属性。界面如下图所示。

子网掩码:通过此子网掩码对属于同一网络号的不同外网IP的访问进行同一个会话保持。

IPv6前缀长度:通过此前缀长度对属于同一前缀的不同外网IP的访问进行同一个会话保持。

超时时间:出站会话保持记录的保存时间。

TCP探测方法:表示当智能路由中的链路选择策略是[动态就近性]时,基于TCP协议的出站请求某一个目的地址,设备向该目的地址发送TCP SYN进行探测。

其他协议探测方法:除了TCP类型请求外,基于其他协议的请求,使用此探测方法。

缓存子网掩码:通过此子网掩码对属于同一网络号的不同外网IP使用同一个动态就近性选择出的链路。

默认缓存超时时间:用于设置动态就近性往返延时缓存的超时时间。

[更多/清除会话保持],弹出[清除会话保持]窗口。点击<清除会话保持>可以清除当前的会话保持数据。

会话保持查询:在输入框输入需要查询的IP,然后点击<查询>,在下方列表框会显示符合条件的会话保持记录。根据需要清除相应的会话保持记录。

[更多/重置匹配次数]可以重置智能路由的匹配次数。

点击<重置匹配次数>,弹出[操作确认]窗口,点击<>即可完成操作。

[更多/时间计划]用于定义常用的时间段组合。设置在某个时间段内智能路由策略才生效。点击时间计划,弹出[时间计划]窗口。

点击<新增>,弹出新的[时间计划]窗口,如下图所示。

点击<添加时间段>,弹出[时间段设置]窗口。设置相应的时间。

配置好后如图所示。

如需对配置好的时间计划进行修改,则点击对应时间计划的名称进行修改。

  1. [路由测试]可以用来进行智能路由测试。

IP地址、源端口:要进行路由测试的源IP地址,当协议为TCP/UDP时需要端口号。

目的IP地址、目的端口:要进行路由测试的目的IP地址,当协议为TCP/UDP时需要端口号。

入接口:选择收到数据的入接网口。

协议条件:选择将要测试的协议,若列表中不存在请选择“其他”并填写协议号。

TOS区分应用层流量,提供给智能路由选择不同链路。支持应用引流,应用识别智能选路。

点击<测试>,将按照设置进行路由测试。

测试结果:可看到本次智能路由测试结果。

最近一次测试:可以查看最近一次的路由测试结果,以及最近一次测试的时间。

智能路由配置

操作步骤

点击<新增>,弹出[智能路由]窗口,可进行智能路由的配置。

类型:可选择IPv4或者IPv6

状态:用于设置智能路由的状态,包括[启用][禁用]

位置序号:该条智能路由的位序,数值越大,优先级越低。

IP范围:用于设置匹配此条智能路由的源IP地址。可以是所有IPIP地址或者是用户地址集中定义的IP段。选择用户地址集时,可以点击<新增>直接建立用户地址集。

目的类型:内网用户访问的目的类型,分为目的地址(所有IPIP地址、用户地址集、ISP地址段)、域名集及应用类型。

[目的类型/目的地址]用于设置匹配此条智能路由的目标IP地址。可以是[所有IP][IP地址][用户地址集]或者[ISP地址段]。其中,用户地址集可以在[资源管理/规则地址库/用户地址集]配置,ISP地址段可以在[资源管理/规则地址库/ISP地址段]配置。或者点击对应类型的<新建>可以建立对应的集合。

[目的类型/域名集] 域名的集合,需要在[资源管理/规则地址库/域名集]配置,或者点击对应类型的<新建>可以建立对应的集合。意味着如果用户访问某个域名被包含在策略引用的域名集中,则该用户访问此域名的请求会命中本策略。

[目的类型/应用类型][视频][游戏][网银]三种应用类型可选,如果识别到用户访问某种类型如视频,则将命中该策略。 

入口链路:收到该数据包的网口,默认配置为[所有链路](含所有wan口和lan)。也可配置为[指定链路]

协议条件:用于设置匹配此条智能路由的协议,包括[所有协议][TCP][UDP][ICMP][其他],可以自定义源目端口范围(TCPUDP)或协议号(其他)

出口链路:用于设置匹配此条智能路由时所选择的外网链路。

链路选择策略:用于设置匹配此条智能路由、并且使用链路范围为两个或两个以上时,采用的选路策略,包括[轮询][带宽比例][加权最小流量][动态就近性][加权源IP哈希]。每个策略的解析如下:

轮询:轮流调度已选择的链路,机会均等。

带宽比例:根据每条链路的带宽比例,选择链路的几率与该链路的上下行带宽之和成正比。

加权最小流量:选择带宽利用率(当前流量/上下行流量之和)最小的链路。

动态就近性:通过各条链路探测到目的地址的RTT,根据探测得到的RTT,选择RTT最小的链路。

加权源IP哈希:根据每条链路的带宽比例,不同源IP选择链路的几率与该链路的上下行带宽之和成正比。

链路繁忙保护:用于设置匹配此条智能路由时,选路是否受链路繁忙状态影响,开启时,如果某条链路处于繁忙状态,则不选择这条链路;如果该规则所有链路都繁忙,则链路调度失败。

链路调度失败动作:用于设置匹配此条智能路由时,链路调度失败采取的动作,建议选择匹配下一条规则。

TOS区分应用层流量,提供给智能路由选择不同链路。支持应用引流,应用识别智能选路。

生效时间:用于设置此条智能路由生效的时间,在生效时间以外,则智能路由不生效。可以通过[更多/时间计划]用于定义常用的时间段组合,也可以点击右侧的<新建>直接进行对应的配置弹窗新建。