10思科SD-WAN策略框架-本地策略（控制策略+数据策略）

小乔

思科SD-WAN策略框架-本地策略（控制策略+数据策略）

目录：

• 章节1：本地策略体系结构
• 章节2：本地控制策略
• 章节3：本地数据策略
  

一、vEdge服务端Service-side路由策略（本地策略）体系结构

• 本地路由策略就是传统的路由策略
• 在vEdge上附件本地BGP或sopf路由
• 传统意义上用于控制BGP和OSPF ： 信息交流；属性；路径选择
• （本地策略：可以理解成只影响一个站点的策略）
• 还有更多信息......
  

二、本地控制策略

• vEdge路由器可以使用OSP和BGP建立基于标准的路由协议邻接关系
• 服务和传输侧接口都支持相邻关系
• LAN侧的邻接关系用于于传统的非SD-WAN路由器交换路由信息：将OMP Overlay路由重新分配到ISP/BGP，将OSP/BGP重新分配到OMP
• 如果需要，可以使用WAN侧的邻接关系与底层网络进行交互
• 环路预防机制用于防止路由信息反馈：如果有多个协议重新分配点，例如冗余vEdge部署
  

本地控制策略示例

问题：动态学习远程站点前缀并在SD-WAN架构中分布可达性。

解决方案：在远程站点vEdge路由器上启用OSP动态路由。

配置策略详情：

• vEdge路由器将在OMP和OSP之前双向重新分配
• OSP更新将发送到站点路由器
• OPM更新发送到vSmart控制器。
  

三、本地数据策略

比如QOS。

问题：为各类应用流量提供差异化服务。

解决办法：在vedge上使用适当的队列启用qos 。

数据策略--qos配置实例：

policy
data-policy enterprise_traffic
  vpn-list VPN1
   sequence 10
    match app-list audio-video
   !
    action accept
     set
      dscp 46
      forwarding-class EF-class
     !
    !
   !
  !
data-policy DIA
  vpn-list VPN10
   sequence 10
    match source-ip 10.0.0.0/8
    !
    action accept
     set
      policer police_DIA
     !
    !
   !
   default-action accept
  ！

policy
policer police_DIA
rate 10000000
burst 1000000
exceed drop
!
!

......

作者：CARLOS_CHIANG
出处：http://www.cnblogs.com/yaoyaojcy/


来源: 01思科SD-WAN架构概念和基本术语介绍
来源: 02思科SD-WAN控制层面连接的建立过程
来源: 03SD-WAN控制层面连接的建立过程
来源: 04思科SD-WAN OMP协议原理详解（Overlay Management Protocol）
来源: 05思科SD-WAN Segmentation
来源: 06思科SD-WAN 设备集、产品线
来源: 07思科SD-WAN 策略框架概论
来源: 08思科SD-WAN策略框架-集中式控制策略
来源: 09思科SD-WAN策略框架-集中式数据策略

bbnbbnbbn

这个SdWAN很详细

mozhate

支持

dicky_wong617

THANKS FOR SHAR

wxxcsm

66666

koko366

谢谢老师分享！

habil

jacklcw

謝謝