Туннели, сегменты и транспортные пути

21 ноября 2023

ID 250984

Соединение между устройствами CPE обеспечивается туннелями, которые строятся поверх каналов передачи данных. Туннели являются однонаправленными, поэтому при соединении двух устройств или устройства и плоскости управления сетью требуется построить как входящий, так и исходящий туннель. Установленные между устройствами CPE туннели объединятся в топологию.

Понятие туннель напрямую связано с понятием канал (англ. link), так как в случае SD-WAN каналы формируются внутри туннелей. Туннельный интерфейс напрямую связывается с портом OpenFlow-коммутатора на устройства CPE с обеих сторон, за счет чего формируется канал. Таким образом, в Kaspersky SD-WAN туннели являются средством формирования каналов.

Совокупность туннелей, соединяющих два устройства CPE, является сегментом. Трафик может быть распределен по нескольким туннелям на устройстве CPE-отправителе в начале сегмента и передан устройству CPE-получателю в конце сегмента.

Маршруты, по которым трафик может быть передан в рамках одного сегмента, называются транспортными путями. Поддерживается использование следующих типов транспортных путей:

  • Auto-SPF (Shortest-Path Forwarding) – автоматически рассчитываемый контроллером SD-WAN транспортный путь. Транспортные пути этого типа невозможно создать и удалить, а также изменить их параметры.
  • Manual-TE (Traffic Engineering) – транспортный путь, созданный вручную. При создании транспортного пути этого типа вам нужно указать туннели, через которые транспортный путь будет проходить от устройства CPE в начале сегмента до устройства в конце сегмента.
  • Auto-TE – автоматически рассчитываемый контроллером SD-WAN транспортный путь, учитывающий ограничения (англ. constraints), которые вы указываете при создании транспортных сервисов. Ограничениями могут быть значения показателей мониторинга на туннелях, например показатель уровня загрузки туннеля.

Один сегмент может содержать от 2 до 16 транспортных путей, и при передаче трафика по умолчанию выбирается наилучший транспортный путь с наименьшим значением параметра стоимости. Если наилучший транспортный путь недоступен для передачи трафика по техническим причинам, выбирается другой транспортный путь с приближенным значением параметра стоимости.

В этом разделе справки

Настройка транспортных путей

Создание транспортного пути Manual-TE

Изменение транспортного пути Manual-TE

Удаление хопа из транспортного пути Manual-TE

Удаление транспортного пути Manual-TE

Указание стоимости туннеля

Включение функции Dampening

Включение функции Forward Error Correction

Определение эффективного MTU внутри туннеля

Фрагментация пакетов

Шифрование трафика

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!