sdwan策略规则
将多个SDWAN装备添加到快速板载分支和集线器防火墙,而不是一次手动添加一个装备。添加装备时,您可以指定装备的类型(分支或集线器),并为每一个装备指定站点名称以便于辨认。在添加装备之前,请计划SDWAN配置,以确保您具有所有必须的IP地址并且已充分了解SDWAN拓扑。这有助于减少任何配置毛病。
SDWAN策略规则指定防火墙什么时候和如何履行基于利用程序的SDWAN路径选择。您可以在配置SDWAN策略前规则或后规则,并将规则推送到装备组中的防火墙。
路径质量配置文件根据丢包率、抖动和延迟肯定网络质量或健康要求。一旦包括在SDWAN策略规则中,路径质量配置文件将控制防火墙用新路径替换恶化路径以匹配利用程序数据包的阈值。存在许多预定义的路径质量配置文件,但如果现有配置文件都不满足您的需要,您可以创建自己的配置文件。
SDWAN策略预规则指定利用程序和/或服务和流量散布配置文件,以肯定防火墙如作甚不属于现有会话且与所有会话匹配的传入数据包选择首选路径其他标准。标准的示例包括源区域和目标区域、源IP地址和目标IP地址和源用户。SDWAN策略预规则还指定了丢包、抖动和延迟阈值的路径质量配置文件。当超过阈值之一时,防火墙为利用程序和/或服务选择新路径。