So konfigurieren SDWANSie: Verteilung des Datenverkehrs mithilfe der gewichteten Sitzungsverteilung

3704

Created On 06/01/22 02:06 AM - Last Modified 04/14/25 20:42 PM

Objective

Zur Bereitstellung der SDWAN Konfiguration für die Verkehrstechnik.
Die Informationen werden mit einem Beispiel versehen
Im Beispiel hat der Ethernet-Verbindungstyp, der in grünen Tunneln (tunnel.928 und tunnel.929) dargestellt wird, weitaus mehr Bandbreitenkapazität als die langsame Microware-Funkverbindung, bei der es sich um den gelben Tunnel handelt.
Unter der obigen Annahme wird der Verkehr, der durch die Tunnel 928 und Tunnel 929 fließt, 90 % der Gesamtlast vom Netz 10.3.0.0/16 der Branch_2 bis zum HubNetz 10.1.0.0/16 von tragen.
Tunnel.930, dargestellt in einem gelben IPSEC Tunnel, wird die 10% tragen.

Environment

Palo Alto Firewalls unterstützen SDWAN.
PAN-OS 10.1.3
SDWAN Plugin 2.1.2

Procedure

Konfigurieren Sie das Datenverkehrsverteilungsprofil basierend auf dem oben genannten Ziel.

Gerätegruppe: Branch2
GUI: Objekte > Link-Management > Traffic-Verteilungsprofil > SD-WAN Name

hinzufügen: Gewichtete
Traffic-Verteilung: Weighted Session Distribution
Link Tags: Breitband-schnell mit 90 als Gewicht hinzufügen SDWAN-Link Tags: TDP-Mikrowelle mit 10 als Gewicht
hinzufügen SDWAN-

Konfigurieren Sie die Richtlinien, die SD-WAN bestimmen, wie eingehender firewallDatenverkehr von .

Gerätegruppe: Branch2
GUI: Richtlinien > > Vorregeln > Hinzufügen Allgemeiner > Name: Vertrauensstellung zur Quelle> Quellzone: Vertrauensstellung Hub
Quelladresse: 10.3.0.0/16
Ziel> Zielzone: Zone-to-> Zieladresse: 10.1.0.0/16
Pfadqualitätsprofil: Verwaltung
Anwendung/Dienst > Anwendungen: Beliebig > Dienst: Beliebig
Pfadauswahl > SD-WAN Traffic-Verteilungsprofil:

TDP- Gewichtethub

Ergebnis:

Um das obige Ergebnis zu erzielen, wurden mindestens 14 gleichzeitige Pings von Branch2 an die hubgesendet.

Additional Information