Comment configurer SDWAN: Répartition du trafic à l’aide de la distribution de session pondérée

3702

Created On 06/01/22 02:06 AM - Last Modified 04/14/25 20:42 PM

Objective

Pour fournir la configuration de pour l’ingénierie SDWAN du trafic.
L’information est fournie avec un exemple
Dans l’exemple, le type de liaison Ethernet, représenté dans les tunnels verts (tunnel.928 et tunnel.929), a une capacité de bande passante beaucoup plus grande que la liaison radio Microware lente, qui est le tunnel jaune.
Dans l'hypothèse ci-dessus, le trafic circulant à travers le tunnel.928 et le tunnel.929 transportera 90% de la charge totale du réseau 10.3.0.0/16 de Branch_2 au Hubréseau 10.1.0.0/16 de .
Tunnel.930 représenté dans un tunnel jaune IPSEC , portera les 10%.

Environment

Palo Alto Firewalls prenant en charge SDWAN.
PAN-OS 10.1.3
SDWAN Plugin 2.1.2

Procedure

Configurez le profil de distribution du trafic en fonction de l’objectif ci-dessus.

Groupe d’appareils : Branche2
GUI: Objets > Profil de répartition du trafic >> SD-WAN de la gestion des liens

Ajouter un nom : Répartition pondérée du trafic : Lien de
distribution de session pondérée
Mots clés: ajouter Broadband-fast avec 90 comme c'est Lien de poids
Tags: TDP-ajouter SDWAN-SDWAN-Micro-ondes avec 10 comme c'est Poids

Configurez les SD-WAN stratégies, qui détermineront comment le trafic entrant sera géré par le firewall.

Groupe d’appareils : Branche2
GUI:Politiques > > Règles préalables > ajouter un > général Nom : Approuver la source> Zone source : Approuver Adresse source : 10.3.0.0/16 Destination> Zone de destination : zone à > Adresse de destination : 10.1.0.0/16 Profil de qualité du chemin : gestion Application/Service > Applications : Tout > Service : Toute sélection de chemin > SD-WAN Profil de distribution du trafic :

Hub

TDP-pondéré

hub

Résultat :

Pour obtenir le résultat ci-dessus, au moins 14 pings simultanés ont été envoyés de la branche 2 au hub.

Additional Information