小乔 发表于 2021-5-17 13:13:15

10思科SD-WAN策略框架-本地策略（控制策略+数据策略）

本帖最后由 小乔 于 2021-5-17 13:16 编辑

思科SD-WAN策略框架-本地策略（控制策略+数据策略）目录：
[*]章节1：本地策略体系结构
[*]章节2：本地控制策略
[*]章节3：本地数据策略
一、vEdge服务端Service-side路由策略（本地策略）体系结构
[*]本地路由策略就是传统的路由策略
[*]在vEdge上附件本地BGP或sopf路由
[*]传统意义上用于控制BGP和OSPF ： 信息交流；属性；路径选择
[*]（本地策略：可以理解成只影响一个站点的策略）
[*]还有更多信息......
二、本地控制策略
[*]vEdge路由器可以使用OSP和BGP建立基于标准的路由协议邻接关系
[*]服务和传输侧接口都支持相邻关系
[*]LAN侧的邻接关系用于于传统的非SD-WAN路由器交换路由信息：将OMP Overlay路由重新分配到ISP/BGP，将OSP/BGP重新分配到OMP
[*]如果需要，可以使用WAN侧的邻接关系与底层网络进行交互
[*]环路预防机制用于防止路由信息反馈：如果有多个协议重新分配点，例如冗余vEdge部署
本地控制策略示例问题：动态学习远程站点前缀并在SD-WAN架构中分布可达性。解决方案：在远程站点vEdge路由器上启用OSP动态路由。配置策略详情：
[*]vEdge路由器将在OMP和OSP之前双向重新分配
[*]OSP更新将发送到站点路由器
[*]OPM更新发送到vSmart控制器。
三、本地数据策略比如QOS。问题：为各类应用流量提供差异化服务。解决办法：在vedge上使用适当的队列启用qos 。数据策略--qos配置实例：
policy
data-policy enterprise_traffic
vpn-list VPN1
   sequence 10
    match app-list audio-video
   !
    action accept
   set
      dscp 46
      forwarding-class EF-class
   !
    !
   !
!
data-policy DIA
vpn-list VPN10
   sequence 10
    match source-ip 10.0.0.0/8
    !
    action accept
   set
      policer police_DIA
   !
    !
   !
   default-action accept
！

policy
policer police_DIA
rate 10000000
burst 1000000
exceed drop
!
!

......
作者：CARLOS_CHIANG
出处：http://www.cnblogs.com/yaoyaojcy/


来源: 01思科SD-WAN架构概念和基本术语介绍
来源: 02思科SD-WAN控制层面连接的建立过程
来源: 03SD-WAN控制层面连接的建立过程
来源: 04思科SD-WAN OMP协议原理详解（Overlay Management Protocol）
来源: 05思科SD-WAN Segmentation
来源: 06思科SD-WAN 设备集、产品线
来源: 07思科SD-WAN 策略框架概论
来源: 08思科SD-WAN策略框架-集中式控制策略
来源: 09思科SD-WAN策略框架-集中式数据策略

bbnbbnbbn 发表于 2021-6-7 14:50:41

这个SdWAN很详细

mozhate 发表于 2021-6-11 09:53:56

支持

dicky_wong617 发表于 2021-6-14 19:05:16

THANKS FOR SHAR

wxxcsm 发表于 2022-3-7 13:12:04

66666

koko366 发表于 2022-3-7 17:00:24

谢谢老师分享！

habil 发表于 2022-3-25 18:21:06

{:6_268:}

jacklcw 发表于 2022-3-29 10:03:38

謝謝
页: [1]
查看完整版本: 10思科SD-WAN策略框架-本地策略（控制策略+数据策略）