为SDWAN创建静态路由
除(或替换)BGP路由以外,您还可以创建静态路由来路由SDWAN流量。
您可使用直接在防火墙集线器或分支上配置静态路由。如果您打算使用SDWAN,您应当熟习配置模板或模板堆栈变量的进程。您将创建一个变量以用作静态路由中的目标。您将向分支推送一条静态路由(通往集线器)。您将一条静态路由(通向分支)推送到集线器。
传统的SDWAN方法跟不上云就绪的数字企业。下一代解决方案应当是:
利用定义:通过第7层智能网络策略创建和流量工程提供深入的利用可见性,通过使网络团队能够为所有利用(包括云、SaaS和UCaaS)提供SLA来确保出色的用户体验。
自治:使用机器学习和数据科学方法自动化操作和避免问题,以简化网络操作并减少网络故障单。
云交付:支持云交付分支机构,其中网络和安全等分支机构服务从云端交付,从而简化WAN管理并下降总具有本钱。
在开始配置SDWAN部署之前,您一定要首先安装SDWAN插件并将您的中心和分支防火墙作为托管装备添加到管理服务器。作为将SDWAN防火墙添加为管理服务器上的托管装备的一部份,您一定要激活SDWAN许可证才能为防火墙启用SDWAN功能。
作为将SDWAN防火墙添加为托管装备的一部份,您一定要配置托管防火墙以将日志转发。从多个来源(例如配置日志、流量日志和链路特点丈量)搜集信息,以生成SDWAN利用程序和链路健康信息的可见性。