每个人都喜欢好的自驾游，享受轻松、免费的旅行。
现在我们生活在一个信息时代，而所有这些问题都已成为过去，因为技术的力量。在技术的帮助下，你甚至可以完全避免这类问题。
部署SD-WAN的主要动机之一是在使用多个WAN链接时有效地使用WAN。有效的WAN使用是通过各种负载均衡算法实现的，例如带宽使用、会话或应用程序感知路由。SD-WAN的另一个重要特性是链路质量测量。使用ping或HTTP回音, FortiGate可以确定每个链路的延迟、抖动或包丢失百分比。并根据这些度量动态地选择链接。这确保了业务关键型应用程序的高可用性(HA)。
这种定制设计的硅芯片提供了行业中最快的应用识别和导向，同时提供连接和先进的安全能力，比竞争对手快10倍。
通过在SD-WAN中展示能力，可以在FortiGate上配置SD-WAN虚拟链路和流量负载均衡，从而有效地使用多条WAN链路。
你还可以在以后方便地添加另一个成员接口，以添加更多的带宽或QoS选项。
FortiGate将所有成员接口组合成一个虚拟接口：SD-WAN接口。通过使用SD-WAN，管理员可以配置一组路由和防火墙策略，并将其应用到所有成员接口上，从而简化了配置过程。每个VDOM只能有一个SD-WAN接口。
启用SD-WAN时自动生成隐式规则。如果不满足任何其他规则的任何条件，则将使用隐式规则。此隐式规则旨在平衡所有可用SD-WAN成员链路之间的流量。在本课的后面，你将学习SD-WAN规则。
缺省情况下，load-balance-mode为source-ip-based。然而，你可以改变负载均衡模式为以下任意一种：
● 源IP (source-ip-based)：
一个源IP的所有流量都被发送到同一个接口。
● 会话 (weight-based)：
权值越高的接口优先级越高，流量越大。
● 溢出 (usage-based)：
所有流量被发送到列表中的第一个接口。当该接口的带宽超过溢出限制时，将向下一个接口发送新的流量。
● 源-目标IP (source-dest-ip-based)：
源IP和目标IP负载均衡。源IP到目标IP的所有流量都被发送到同一个接口。
● 使用量 (measured-volume-based)：
基于使用量的负载均衡。会话基于流量使用量(字节)进行负载均衡。更多的流量被发送到更高使用量比例的接口。
在基于会话的负载均衡算法中，权重分配是基于每个SD-WAN成员会话的数量。
在基于可用量的负载均衡算法中，权重分配是基于每个SD-WAN成员发送的累计字节数。
你也可以在CLI中通过单个SD-WAN成员接口创建防火墙策略和静态路由。
在实现SD-WAN时，仍然需要配置缺省路由。使用SD-WAN接口的缺省路由配置不需要网关地址，因为FortiGate根据成员接口网关信息将把数据包转发到适当的网关。
使用SD-WAN时，不需要为单个成员接口配置多个防火墙策略。使用SD-WAN接口创建的防火墙策略允许流量通过任意成员接口转发。
interface：配置需要添加为SD-WAN成员的接口名称。
gateway：配置为网关的IP一般为创建到达性能SLA服务器的内核路由的下一跳IP。也可用于SD-WAN虚拟接口创建的静态路由。当网关设置为0.0.0.0时，DHCP/PPPoE接口会自动获取网关IP。
source：FortiGate将使用配置的IP作为该接口产生的性能SLA探测流量的源IP地址。如果设置为0.0.0.0，FortiGate将使用SD-WAN成员接口的主IP地址作为源IP。
cost：可配置接口在SD-WAN规则策略中使用的开销，有Lowest Cost和Maximize Bandwidth选项。
priority：设置可用于SD-WAN规则的接口的优先级或优先级规则。
启用SD-WAN时自动生成隐式规则。如果不满足任何其他规则的任何条件，则将使用隐式规则。此隐式规则旨在平衡所有可用SD-WAN成员链路之间的流量。
双击隐式规则将显示负载均衡选项。
FortiGate通过周期性地通过每个成员链路向充当信标的服务器发送探测信号，可以检查参与性能SLA的每个SD-WAN成员接口的状态(或健康)。你可以指定最多两个服务器作为信标。这是为了防止服务器出错，而不是链接出错。
通过掌握本课的目标，你学习了如何配置SD-WAN虚拟链路和流量负载均衡，以便在FortiGate上有效地使用多个WAN链路。
2959
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
