为 Session Smart 路由器配置 WAN 边缘模板

要配置 WAN 边缘模板，请执行以下操作：

在此任务中，将两个 WAN 接口添加到 WAN 边缘模板。

要将 WAN 接口添加到模板，请执行以下操作：

Juniper Mist SD-WAN 允许组织无缝集成 LTE 连接。LTE 连接为多路径路由提供了替代路径;既可以作为无法访问电路的位置的主路径，也可以在主电路发生故障时作为最后路径。

例如：在一家零售店中，为关键业务应用提供了主 MPLS 连接。Juniper Mist SD-WAN 可以添加 LTE 链路作为备份。如果 MPLS 链路遇到问题，Juniper Mist 会动态地将流量切换到 LTE 链路。这样可以确保持续的连接，并最大限度地减少中断。

在 Session Smart 路由器上，LTE 支持通过在 3G 和 4G 网络上运行的内置 LTE 模块提供。请参阅 LTE 和双 LTE 配置 ，了解如何在 Session Smart 路由器上设置 LTE。

要为 Juniper Mist SD-WAN 建立 LTE 链路，您需要在 Session Smart 路由器和SRX 系列防火墙上设置 LTE 接口，并将订阅者身份模块 （SIM） 插入 LTE 卡中。

要将 LTE 接口添加为 WAN 链路，请执行以下操作：

可能需要禁用 WAN 边缘端口的原因有很多。例如，在调试方案中，禁用端口然后再次启用它可以触发进程重置，这有助于解决问题。

您可能还希望在暂存连接时禁用端口，但尚未准备好将连接投入使用，或者如果已识别出恶意或有问题的设备，则可以禁用端口以快速禁用设备，直到可以删除或修复设备。

要禁用 WAN 边缘端口，请执行以下操作：

LAN 接口配置通过您在 LAN 配置中指定的网络名称来识别请求源。（请注意，Mist可以通过连接的 WAN 边缘群集上的聚合接口自动执行载入，但必须先启用该接口，否则连接将失败。有关详细信息，请参阅 启用强制向上 。

要添加 LAN 接口，请执行以下操作：

LAN 接口配置通过您在 LAN 配置中指定的网络名称来识别请求源。

要添加 LAN 接口，请执行以下操作：

与中心配置文件类似，在Juniper Mist网络中，您可以利用流量转向来定义应用流量遍历网络的不同路径。您在流量转向中配置的路径也决定了目标区域。

要配置流量引导策略，请执行以下操作：

在Mist网络中，您可以在应用策略中定义哪些网络和用户可以访问哪些应用，以及根据哪种流量定向策略。 “网络/用户 ”设置确定源区域。 “应用程序 + 流量转向 ”设置确定目标区域。此外，还可以分配“允许”或“拒绝”操作。Mist按照您列出的顺序评估和应用应用程序策略。

考虑 图 6 中的流量要求。该图描绘了企业 VPN 设置的基本初始流量模型（未显示第三个分支设备和第二个中枢设备）。

图 6：流量和分布

为了满足上述要求，您需要创建以下应用程序规则：

• 策略 1 — 允许从辐射站点到中枢的流量。在这种情况下，地址组中使用的目标前缀表示两个集线器的 LAN 接口。

• 策略 2 — 允许辐辐式流量通过叠加网络通过企业 LAN。

  注意：

  这在现实世界中可能并不可行，除非在使用托管 IP 的昂贵 MPLS 网络上。托管 IP 将流量直接发送到其他分支。此类流量通常流经中枢设备

• 策略 3 — 允许从连接到中心的中心和 DMZ 到分支设备的流量。

• 策略 4 — 允许 Internet 绑定流量从分支设备流向中枢设备。从那里，流量爆发到互联网。在这种情况下，中枢会将源 NAT 应用于流量，并将流量路由到中枢配置文件中定义的 WAN 接口。此规则是通用的，因此应将其放在特定规则之后。Juniper Mist云按照策略的列出顺序评估和应用应用策略。

要创建应用程序策略，请执行以下操作：

该模板现在作为对象存在于Juniper Mist云中，可附加到一个或多个站点。

• 您可以将同一模板应用于多个站点。

• 如果已向网站分配了模板，则分配另一个模板将替换现有模板（换句话说，一个网站不能有两个模板）。

若要将分支模板分配给站点，请执行以下操作：