Regeln nach IP-Adresse und Portnummer
Regeln nach IP-Adresse und Portnummer Funktion hilft Ihnen, Regeln für Ihr Netzwerk zu erstellen und bestimmte Quality of Service (QoS) Entscheidungen basierend auf den Regeln zu treffen. Sie können benutzerdefinierte Regeln für Ihr Netzwerk erstellen. Sie können beispielsweise eine Regel erstellen als — Wenn die Quell-IP-Adresse 172.186.30.74 und die Ziel-IP-Adresse 172.186.10.89 lautet, legen Sie den Übertragungsmodus als Persistent Path und LAN auf WAN-Klasse als 10 (realtime_class) fest.
Mit dem Konfigurationseditor können Sie Regeln für den Verkehrsfluss erstellen und die Regeln mit Anwendungen und Klassen verknüpfen. Sie können Kriterien zum Filtern des Datenverkehrs für einen Flow angeben und allgemeine Verhaltensweisen, LAN-zu-WAN-Verhalten, WAN-zu-LAN-Verhalten und Paketprüfungsregeln anwenden.
Sie können Regeln lokal auf Standortebene oder auf globaler Ebene erstellen. Wenn mehr als eine Website dieselbe Regel erfordert, können Sie unter Global > Virtual Path Default Sets > Rules eine Vorlage für Regelnerstellen. Die Vorlage kann dann an die Sites angehängt werden, auf denen die Regeln angewendet werden müssen. Selbst wenn eine Site mit der global erstellten Regelvorlage verknüpft ist, können Sie standortspezifische Regeln erstellen. In solchen Fällen haben standortspezifische Regeln Vorrang und überschreiben die global erstellte Regelvorlage.
Erstellen von Regeln nach IP-Adresse und Portnummer
-
Navigieren Sie im SD-WAN-Konfigurationseditor zu Global > Virtual Path Default Sets.
Hinweis
Sie können Regeln auf Site-Ebene erstellen, indem Sie zu Sites > Verbindungen > Virtuelle Pfade > Regelnnavigieren.
-
Klicken Sie auf Standardsatz hinzufügen, geben Sie einen Namen für den Standardsatz ein, und klicken Sie auf Hinzufügen. Wählen Sie im Feld Abschnitt Regeln aus und klicken Sie auf +.
-
Geben Sie im Feld Reihenfolge den Auftragswert ein, um festzulegen, wann die Regel in Bezug auf andere Regeln angewendet wird.
-
Wählen Sie im Feld Regelgruppenname eine Regelgruppe aus. Die Statistiken für Regeln mit derselben Regelgruppe werden gruppiert und können zusammen angezeigt werden.
Um Regelgruppen anzuzeigen, navigieren Sie zu Überwachung > Statistiken, und wählen Sie im Feld Anzeigen die Option Regelgruppenaus.
Sie können auch benutzerdefinierte Anwendungen hinzufügen. Weitere Informationen finden Sie unter Regelgruppen hinzufügen und MOS aktivieren.
-
Wählen Sie im Feld Routingdomäne eine der konfigurierten Routingdomänen aus.
-
Sie können Regeln Abgleichskriterien definieren, um Dienste basierend auf den aufgeführten Parametern zu filtern. Nach der Filterung werden die Regeleinstellungen auf die Dienste angewendet, die diesen Kriterien entsprechen.
-
Quell-IP-Adresse: Quell-IP-Adresse und Subnetzmaske, um mit dem Datenverkehr übereinzustimmen.
-
Ziel-IP-Adresse: Ziel-IP-Adresse und Subnetzmaske, um mit dem Datenverkehr übereinzustimmen.
Hinweis
Wenn das Kontrollkästchen Dest=Src aktiviert ist, wird die Quell-IP-Adresse auch für die Ziel-IP-Adresse verwendet.
-
Protokoll: Protokoll, das mit dem Datenverkehr übereinstimmt.
-
Quellport: Quellportnummer oder Portbereich, um mit dem Verkehr übereinzustimmen.
-
Zielport: Ziel-Portnummer oder Portbereich, um mit dem Verkehr übereinzustimmen.
Hinweis
Wenn das Kontrollkästchen Dest=Src aktiviert ist, wird der Quellport auch für den Zielport verwendet.
-
DSCP: Das DSCP-Tagim IP-Header, das mit dem Datenverkehr übereinstimmt.
-
VLAN: Die VLAN-ID, die mit dem Datenverkehr übereinstimmt.
-
-
Klicken Sie neben der neuen Regel auf das Symbol “Hinzufügen” (+).
-
Klicken Sie auf Eigenschaften mithilfe des Protokolls initialisieren, um die Regeleigenschaften zu initialisieren, indem Sie die Regelstandardwerte und empfohlenen Einstellungen für das Protokoll anwenden. Dadurch werden die Standardregeleinstellungen aufgefüllt. Sie können die Einstellungen auch manuell anpassen, wie in den folgenden Schritten gezeigt.
-
Klicken Sie auf die Kachel WAN General, um die folgenden Eigenschaften zu konfigurieren.
-
Übertragungsmodus: Wählen Sie einen der folgenden Übertragungsmodi aus.
-
Load Balance-Pfad: Der Verkehr für den Fluss wird über mehrere Pfade für den Dienst ausgeglichen. Der Datenverkehr wird über den besten Pfad gesendet, bis dieser Pfad verwendet wird. Übleibspakete werden über den nächstbesten Pfad gesendet.
-
Persistenter Pfad: Der Verkehr für den Fluss bleibt auf demselben Pfad, bis der Pfad nicht mehr verfügbar ist.
-
Pfad duplizieren: Der Verkehr für den Fluss wird über mehrere Pfade dupliziert, was die Zuverlässigkeit erhöht.
-
Dienst außer Kraft setzen: Der Verkehr für den Fluss wird zu einem anderen Dienst überschrieben. Wählen Sie im Feld Dienst überschreiben den Diensttyp aus, für den der Dienst außer Kraft setzt. Ein virtueller Pfaddienst kann beispielsweise zu einem Intranet-, Internet- oder Passthrough-Dienst überschreiben.
-
-
Verlorene Pakete erneut übertragen: Senden Sie Datenverkehr, der dieser Regel entspricht, über einen zuverlässigen Dienst an die Remote-Appliance und senden Sie verlorene Pakete erneut.
-
TCP-Beendigung aktivieren: Aktivieren Sie die TCP-Beendigung des Datenverkehrs für diesen Flow. Die Roundtrip-Zeit für die Bestätigung von Paketen wird reduziert und verbessert somit den Durchsatz.
-
Bevorzugter WAN-Link: Der WAN-Link, den die Flows zuerst verwenden sollten.
-
Persistente Impedanz: Die Mindestzeit in Millisekunden, für die der Datenverkehr im selben Pfad verbleiben würde, bis die Wartezeit beträgt, bei der der Pfad länger als der konfigurierte Wert ist.
-
IP, TCP und UDP aktivieren: Komprimieren Sie Header in IP-, TCP- und UDP-Paketen.
HINWEIS
IPv6-Pakete unterstützen keine Header-Komprimierung.
-
GRE aktivieren: Kopfzeilen in GRE-Paketen komprimieren.
-
Paketaggregation aktivieren: Aggregieren Sie kleine Pakete zu größeren Paketen.
-
Performance verfolgen: Zeichnet die Performance-Attribute dieser Regel in einer Sitzungsdatenbank auf (z. B. Verlust, Jitter, Latenz und Bandbreite).
-
-
Klicken Sie auf die Kachel LAN-zu-WAN, um das LAN-zu-WAN-Verhalten für diese Regel zu konfigurieren.
-
Klasse: Wählen Sie eine Klasse aus, der diese Regel zugeordnet werden soll.
Hinweis
Sie können Klassen auch anpassen, bevor Sie Regeln anwenden. Weitere Informationen finden Sie unter So passen Sie Klassen an.
-
Große Paketgröße: Pakete, die kleiner oder gleich dieser Größe sind, werden die Werte für Drop Limitund Drop Depthzugewiesen, die in den Feldern rechts neben dem Feld Klasseangegeben sind.
Pakete, die größer als diese Größe sind, werden den Werten zugewiesen, die in den Standardfeldern Drop Limit und Drop Depth im Abschnitt Große Pakete des Bildschirms angegeben sind.
-
Drop-Limit: Länge der Zeit, nach der Pakete, die im Klassenplaner warten, gelöscht werden. Gilt nicht für eine Massenklasse.
-
Drop-Tiefe: Schwellenwert für die Warteschlangentiefe, nach dem Pakete verworfen werden.
-
RED aktivieren: Random Early Detection (RED) gewährleistet eine faire gemeinsame Nutzung von Klassenressourcen, indem Pakete verworfen werden, wenn eine Überlastung auftritt.
-
Größe neu zuweisen: Paketlänge, die bei Überschreitung bewirkt, dass das Paket der im Feld Klasse neu zuweisen angegebenen Klasse neu zugewiesen wird.
-
Klasseneu zuweisen: Klasse, die verwendet wird, wenn die Paketlänge die im Feld Größe neu zuweisen angegebene Paketlänge überschreitet.
-
Deaktivierungslimit: Zeit, für die Duplizierung deaktiviert werden kann, um zu verhindern, dass doppelte Pakete Bandbreite verbrauchen.
-
Deaktivieren Tiefe: Die Warteschlangentiefe des Klassenplaners, zu welchem Zeitpunkt die doppelten Pakete nicht generiert werden.
-
TCP-Standalone-ACK-Klasse: Klasse mit hoher Priorität, der TCP-Standalone-Bestätigungen bei großen Dateiübertragungen zugeordnet werden.
-
-
Klicken Sie auf die WAN-zu-LAN-Kachel, um das WAN-zu-LAN-Verhalten für diese Regel zu konfigurieren.
-
Paketresequenzierung aktivieren: Sequenziert die Pakete in der richtigen Reihenfolge am Ziel.
-
Haltezeit: Zeitintervall, für das die Pakete zur erneuten Sequenzierung gehalten werden, nach dem die Pakete an das LAN gesendet werden.
-
Verwerfen Sie Pakete mit später Neusequenzierung: Verwerfen Sie Pakete außerhalb der Reihenfolge, die eintrafen, nachdem die für die erneute Sequenzierung benötigten Pakete an das LAN gesendet wurden.
-
DSCP-Tag: DSCP-Tag wird auf die Pakete angewendet, die dieser Regel entsprechen, bevor sie an das LAN gesendet werden.
-
-
Klicken Sie auf Deep Packet Inspection (Deep Packet Inspection), und wählen Sie Passive FTP-Erkennung aktivieren (Enable Passive FTP-Erkennung), damit die Regel den für die FTP-Datenübertragung verwendeten Port erkennt und die Regeleinstellungen automatisch auf
-
Klicken Sie auf Apply.
Hinweis
Speichern Sie die Konfiguration, exportieren Sie sie in den Posteingang der Änderungsverwaltung und starten Sie den Änderungsverwaltungsprozess.
Regeln überprüfen
Navigieren Sie im Konfigurationseditor zu Monitoring > Flows. Wählen Sie das Feld “ Flow-Typ “ im Abschnitt “Flows auswählen “ oben auf der Seite “ Flows “ aus. Neben dem Feld Flow-Typ gibt es eine Reihe von Kontrollkästchen zum Auswählen der Flow-Informationen, die Sie anzeigen möchten. Überprüfen Sie, ob die Flussinformationen den konfigurierten Regeln entsprechen.
Beispiel: Die Regel “Wenn die Quell-IP-Adresse 172.186.30.74 und die Ziel-IP-Adresse 172.186.10.89 ist, legen Sie den Übertragungsmodus als persistenter Pfad fest” zeigt die folgenden Flow-Datenan.
Navigieren Sie im Konfigurationseditor zu Monitoring > Statistiken und überprüfen Sie die konfigurierten Regeln.
