Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

为会话智能路由器配置应用程序

应用程序 表示流量目标。在瞻博网络® Session Smart™ 路由器上,应用程序在后台为 SVR 创建服务。应用程序可以是内置 AppID 库中的端口、协议、前缀、自定义域或应用程序名称。

应用程序是您的网络用户将在瞻博网络 Mist WAN 保证设计中连接到的服务或应用程序。您可以在瞻博网络 Mist™ 云门户中手动定义这些应用程序。您可以通过选择类别(如社交媒体)或从列表中选择单个应用程序(如Microsoft Teams)来定义应用程序。另一种选择是使用预定义的常见流量类型列表。您还可以创建自定义应用程序来描述其他方式不可用的任何内容。

要让用户访问应用程序,必须首先定义应用程序,然后使用应用程序策略来允许或拒绝访问。也就是说,将这些应用程序与用户和网络相关联,然后分配流量导向策略和访问规则(允许或拒绝)。

配置应用程序

要配置应用程序:

  1. 在瞻博网络 Mist 门户中,单击组织> WAN >应用程序
    此时将显示现有应用程序的列表(如果有)。
  2. 单击右上角的 添加应用程序 按钮。

    此时将显示“添加应用程序”窗口。

    表 1 总结了可以在应用程序配置中设置的选项。
    提示:在配置屏幕上工作时,查找 VAR 指标。带有此指示符的字段允许站点变量。

    具有此标签的字段还会在您开始在其中键入特定变量时显示匹配变量(如果已配置)。此字段列出组织内所有站点的变量。

    可以使用 GET /api/v1/orgs/:org_id/vars/search?var=* 查看组织范围的变量列表。此列表在站点设置下添加变量时填充。

    表 1:应用程序选项
    字段 说明
    名字 输入应用程序的唯一名称。您最多可以使用 32 个字符来命名应用程序,包括字母数字、下划线和短划线。
    描述 输入应用程序和上下文的说明。
    类型 输入应用程序类型:
    IP地址 (适用于定制应用)输入网络 IP 地址,包括应用程序的前缀(如果有)。
    域名

    输入应用程序的域名。该域名在云突破配置文件中用于生成完全限定的域名 (FQDN)。云安全提供程序使用 FQDN 来识别 IPsec 隧道。

    例如,juniper.example.com。

    协议和端口范围 (适用于定制应用)输入有关应用程序正在使用的协议、协议号和端口范围(开始和结束端口)的详细信息。
    注意:

    单击蓝色的添加 (+) 图标以选择多个协议。

    高级设置 配置可选的高级流量类型设置,其中包括:
    • 流量类型 - 选择流量类型(例如:语音、视频、数据)。门户提供预定义流量类型的列表。当您选择任何定义的流量类型(例如游戏或视频流)时,将自动选择以下所有参数。如果选择 “自定义”,则可以配置以下值:
    • 故障切换策略(仅限会话智能路由器)—可恢复或不可恢复。
      • 可恢复:当主链路恢复时,流量会自动切换回主链路。
      • 不可恢复:需要手动干预才能恢复到主链路。当流量由于主链路故障而切换到辅助链路时,不会自动恢复到主链路。
      • :禁用会话故障转移。如果设备上的主链路不符合服务级别协议 (SLA),则现有会话仍保留在主链路上,而新会话将重定向到辅助链路。当主链路恢复并满足 SLA 时,辅助链路上的现有会话将继续,主链路上的任何新会话都将启动。即使整个链路出现故障,此行为也保持一致。
    • 流量等级 - 尽力而为、高、中、低。
      • 尽力:无特殊处理,适用于非关键数据。
      • :优先于 尽力而为,用于对延迟不敏感的应用程序。
      • :具有低延迟要求的关键应用程序。
      • :后台或非紧急流量
      .
    • DSCP 类 - 0-63 范围内的 DSCP 类。选择流量类(尽力而为、高、中或低)时,适用的默认 DSCP 类值将显示为帮助文本。您可以选择覆盖它。通过配置 DSCP 类,可以将特定流量类型映射到适当的 QoS 级别。
    • 最大延迟 - 0-4294967295 范围内的最大延迟。设置最大延迟阈值可确保 SD-WAN 避免延迟过长的链接
    • 最大抖动 - 最大抖动范围为 0-4294967295。通过指定最大抖动阈值,SD-WAN 选择稳定链路以保持可预测的性能
    • 最大损耗 - 0-100 范围内的最大损耗。配置最大丢失阈值有助于 SD-WAN 避免数据包丢失率较高的链路。
  3. 按照使用自定义应用程序配置应用程序中提供的详细信息完成配置,以使用自定义应用程序配置应用程序。
    如果要使用预定义的应用程序或 URL 类别创建应用程序,请参阅以下部分:

使用自定义应用程序配置应用程序

瞻博网络 Mist 云使您能够使用目标 IP 地址或域名定义自己的自定义应用程序。

定义自定义应用程序时,您可以:

  • 使用以逗号分隔的多个目标 IP 地址或域名来定义单个应用程序。

  • 选择协议(任意、TCP、UDP、ICMP、GRE 或自定义)和端口范围以缩小选择范围。此选项使系统能够在粒度级别标识目标。

  • 使用协议“any”定义前缀 0.0.0.0/0。协议为“any”的前缀 0.0.0.0/0 将解析为瞻博网络 Mist WAN 保证策略内 的任何主机

要定义自定义应用程序,请执行以下操作:

  1. 在瞻博网络 Mist 云门户的“添加应用程序”窗格下,选择“类型”作为“自定义应用程序”。
  2. 使用 IP 前缀创建自定义应用程序。详细信息请参阅表 2 中。配置应用程序时使用 IP 前缀。确保将应用程序和应用程序标识的配置分开(稍后阶段可能需要)。
    表 2:自定义应用程序配置
    自定义应用程序 IP 地址 说明
    任何 0.0.0.0/0

    通配符 IP 地址。IP 地址 0.0.0.0 也用作占位符地址。

    辐射-LAN1 10.0.0.0/8 企业 VPN 内所有 IP 地址的匹配标准。
    集线器1-LAN1 10.66.66.0/24

    在 Hub1 设备的 LAN 接口上连接的所有 IP 地址的匹配标准。

    集线器2-LAN1 10.55.55.0/24

    Hub2 设备的 LAN 接口上连接的所有 IP 地址的匹配标准。

    提示:

    瞻博网络 Mist 云门户直接或间接为中心辐射型的所有 LAN 接口分配一个 IP 地址。一开始,您只能使用几个 IP 前缀,例如 10.77.77.0/24 + 10.88.88.0/24 + 10.99.99.0/24。您可能只想为这些地址创建自定义应用程序。但在稍后阶段,您可能会有更多的接口。因此,最好使用通配符匹配条件 IP 前缀(如 10.0.0.8)创建应用程序。通配符匹配允许轻松扩展,而无需更改环境中的规则集。

  3. 单击保存。“应用程序”页面显示您创建的所有应用程序的列表。

使用预定义应用程序配置应用程序

瞻博网络 Mist 云提供了可用于定义应用程序的已知应用程序列表。

要配置预定义的应用程序:

  1. 在 Mist 门户的“添加应用程序”窗格中,选择“类型”作为“应用”。
  2. 单击添加 (+) 图标以显示可用预定义应用程序的列表。
    图 1:预定义的应用程序 Predefined Applications
  3. 从下拉菜单中选择一个或多个应用程序。
  4. 单击添加以保存更改。

使用 URL 类别配置应用程序

瞻博网络 Mist 云根据类型(例如:购物、体育)提供 URL 类别列表,并按严重性(全部、标准、严格)分组。您可以使用 URL 类别来定义应用程序。URL 类别为应用程序创建提供精细筛选。您可以为应用程序选择一个或多个 URL 类别。

要定义网址类别,请执行以下操作:

  1. 在 Mist 门户的“添加应用程序”窗格中,选择“类型”作为“URL 类别”。
  2. 单击添加 (+) 图标以显示可用 URL 类别的列表
    图 2:URL 类别 URL Categories
  3. 选择一个或多个网址类别组或网址类别。
  4. 单击添加以保存更改。

使用自定义 URL 配置应用程序

瞻博网络 Mist 允许您创建基于 URL 的自定义应用程序。使用自定义 URL,您可以创建通配符域列表,该列表可用于允许或阻止流量。

要定义自定义 URL,请执行以下操作:

  1. 在 Mist 门户的“添加应用程序”窗格中,选择“类型”作为“自定义 URL”。
  2. 输入自定义网址。如果需要指定多个 URL,请使用逗号分隔符。

    Mist 仅支持星号( * ) 通配符模式。您最多可以为应用程序指定 15 个 URL 模式。您可以通过将鼠标悬停在工具提示图标上来查看支持的模式。请注意,您只能对 https://abc.com SRX 系列设备使用该模式。

    图 3:自定义 URL Custom URLs
  3. 单击添加以保存更改。
    注意:

    您还可以编辑现有应用程序以包含自定义 URL 模式。