Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Comprendre le routage spécifique basé sur le routage dans la superposition SD-WAN

CSO prend en charge un routage spécifique basé sur le routage (également appelé LPM (plus long prefix match) dans le domaine de routage de superposition SD-WAN, ce qui garantit une sélection d’itinéraire plus optimisée. La fonction LPM garantit que le trafic est transféré sur les itinéraires spécifiques appris à partir d’appareils distants (appareils SD-WAN ou non SD-WAN).

Voici quelques points sur la façon dont CSO prend en charge une sélection d’itinéraire plus optimisée à l’aide de LPM :

  • CSO installe des itinéraires spécifiques dans les tables VRF SLA (default, default-reverse, Internet et MPLS), en veillant à ce que le trafic soit transféré sur le chemin le plus court à l’aide de routes spécifiques.

  • CSO applique LPM aux destinations de trafic qui incluent le hub fournisseur IPVPN, les centres de données du hub d’entreprise et le trafic de site à site via les hubs d’entreprise ou les hubs de fournisseur.

  • Le trafic du site au centre de données utilise des itinéraires spécifiques à partir des tables SLA. Il utilise également le tunnel direct du site distant vers le hub d’entreprise qui héberge ce centre de données. Le trafic n’a pas besoin de passer par le hub d’entreprise principal.

  • Le trafic du site vers IPVPN utilise des itinéraires spécifiques à partir des tables SLA. Ce trafic emprunte le chemin du hub du fournisseur (tunnel) pour atteindre IPVPN. Le trafic utilise un hub d’entreprise uniquement lorsque le hub du fournisseur n’est pas directement accessible.

  • Comme le transfert de données s’effectue à l’aide de LPM, le supernet et les sous-réseaux peuvent coexister au sein du service SD-WAN.

  • CSO applique la LPM à chaque service si la segmentation du réseau est activée. LPM est appliqué au VPN par défaut si la segmentation du réseau est désactivée.

  • CSO ne dépend de la route par défaut qu’en dernier recours.

Dans le cadre de la fonctionnalité LPM, CSO vous permet de configurer un locataire pour qu’il achemine le trafic via les hubs principaux et secondaires sélectionnés par l’utilisateur ou préfère les itinéraires les plus courts pour le trafic. Pour ce faire, vous pouvez utiliser la fonctionnalité Affinité du hub principal/secondaire sous l’onglet Propriétés du locataire de la page Ajouter un locataire. Voir Ajout d’un locataire unique pour plus de détails.

CSO prend en charge deux modes d’affinité de hub : activé et désactivé. Par défaut, l’affinité du hub est activée. Consultez le tableau 1 pour voir comment la configuration des affinités de concentrateur influence le choix de l’itinéraire.

Tableau 1 : sélection de l’itinéraire par CPE SD-WAN en fonction du mode d’affinité du hub

Lorsque l’affinité du concentrateur principal/secondaire est activée

Lorsque l’affinité du hub principal/secondaire est désactivée

  • Respecte les hubs principaux et secondaires sélectionnés par l’utilisateur (hubs d’entreprise et hubs de fournisseur).

  • Garantit que le trafic est transféré sur le concentrateur principal tant que le concentrateur principal est actif.

  • Préfère les hubs d’entreprise aux hubs fournisseurs.

  • Préfère le chemin le plus court (celui avec le moins de sauts) pour atteindre la destination distante.

  • Traite les hubs principal et secondaire sélectionnés par l’utilisateur avec la même préférence.

  • Préfère l’itinéraire via le hub d’entreprise lorsque le coût des itinéraires via le hub d’entreprise et le hub du fournisseur est le même.

  • Préfère le hub d’entreprise avec l’ID de routeur le plus bas lorsque le coût des routes via deux concentrateurs d’entreprise est le même.

  • Préfère le hub fournisseur lorsque l’itinéraire via le hub d’entreprise est plus coûteux ou indisponible.

  • Préfère le concentrateur fournisseur avec l’ID routeur le plus bas lorsque le coût des itinéraires via deux concentrateurs de fournisseur est le même.

  • Prend en compte tout hub d’entreprise non parent (un troisième hub d’entreprise auquel un périphérique de site distant se connecte via DVPN) pour le trafic entre le site de la filiale et toutes les autres destinations possibles.