Jak skonfigurować routing oparty na zasadach w aplikacji QuWAN Orchestrator?
Dotyczy produktów
- QuWAN Orchestrator 2.7.0 lub nowsza wersja
- QuRouter 2.5.0 lub nowsza wersja
- QuWAN vRouter Edition 2.7.0 lub nowsza wersja
Przegląd
Począwszy od wersji QuRouter 2.5.0 lub nowszej, vRouter 2.7.0 lub nowszej oraz QuWAN 2.7.0 lub nowszej, aplikacje QuRouter, vRouter oraz QuWAN zaczynają obsługiwać routing oparty na zasadach w celu spełnienia typowych zastosowań, w których ruch jest kierowany do określonego interfejsu.
Routing oparty na zasadach oferuje zaawansowaną kontrolę ruchu, umożliwiając definiowanie ścieżek routingu w oparciu o określone atrybuty ruchu. W przeciwieństwie do tradycyjnego routingu, który określa ścieżki wyłącznie na podstawie docelowych adresów IP, routing oparty na zasadach zapewnia elastyczność w dostosowywaniu tras przy użyciu wielu kryteriów.
Priorytet reguł w routingu opartym na zasadach
Podczas konfigurowania reguł routingu ważne jest, aby zrozumieć kolejność priorytetów różnych mechanizmów routingu. System stosuje reguły w następującej kolejności:
- Reguły zapory
- Reguły routingu opartego na zasadach
- Trasy statyczne
- Reguły jakości usługi (QoS)
- Trasy domyślne
Ten priorytet zapewnia, że określone konfiguracje związane z bezpieczeństwem (takie jak reguły zapory) są wymuszane przed szerszymi regułami routingu.
Kluczowe funkcje
- Konfigurowalne kryteria routingu
Ścieżki routingu można zdefiniować w oparciu o takie czynniki, jak źródłowy adres IP, docelowy adres IP, typ protokołu, rozmiar pakietu, numer portu lub tagi zdefiniowane przez użytkownika. - Ulepszona kontrola ruchu
Routing oparty na zasadach pozwala zarządzać ruchem sieciowym z większą precyzją, zapewniając wydajne strategie routingu dostosowane do Twoich wymagań.
Typowe przykłady zastosowań
1. Odporność na awarie wielu linii
Przypisz określone typy ruchu do połączeń zapasowych, zwiększając niezawodność sieci podczas awarii.
Przykład zastosowania: Firma logistyczna polega na swojej sieci w celu przesyłania danych o przesyłkach w czasie rzeczywistym z portu 5 interfejsu LAN do zewnętrznego serwera pod adresem 203.0.113.10. Aby zapewnić nieprzerwaną komunikację, skonfigurowano trasę podstawową, która kieruje ruch przez następny przeskok 192.168.1.1.
Jeśli ta trasa staje się niedostępna, automatycznie przejmuje ją trasa zapasowa, umożliwiając przekazywanie ruchu z adresu 203.0.113.10 przez następny przeskok 192.168.2.1. Taka konfiguracja zapewnia ciągłą transmisję danych, zapobiegając zakłóceniom w krytycznych operacjach logistycznych.
2. Priorytetyzacja oparta na aplikacjach
Kieruj ruch wrażliwy na opóźnienia z określonych źródeł, takich jak wideokonferencje i połączenia głosowe, przez zoptymalizowane ścieżki, podczas gdy mniej krytyczny ruch korzysta z alternatywnych tras.
Przykład zastosowania: Firma programistyczna używa portu 5 interfejsu LAN do obsługi wideokonferencji i ruchu połączeń głosowych. Aby zapewnić stabilną jakość połączeń, skonfigurowano reguły routingu oparte na aplikacjach. Ruch wrażliwy na opóźnienia, taki jak połączenia, jest traktowany priorytetowo i kierowany przez zoptymalizowane ścieżki o niskich opóźnieniach. W międzyczasie mniej krytyczny ruch, taki jak przesyłanie plików lub ogólne przeglądanie, jest przekierowywany na alternatywne trasy, zapewniając wysokiej jakości komunikację podczas ważnych spotkań.
Załóżmy na przykład, że zespół programistów używa portu 5 interfejsu LAN do obsługi ruchu głosowego i wideo. Ruch, taki jak pakiety SIP i RTP dla połączeń głosowych i wideo, pochodzi z adresu IP 192.168.20.10. Ruch ten jest kierowany przez zoptymalizowaną ścieżkę o niskim opóźnieniu przy użyciu bramy 192.168.1.1, zapewniając, że połączenia i wideokonferencje doświadczają wysokiej jakości komunikacji przy minimalnym opóźnieniu.
Z drugiej strony, mniej krytyczny ruch, taki jak przesyłanie plików i ogólne przeglądanie pochodzące z tego samego urządzenia, jest wysyłany inną ścieżką, przy użyciu standardowej trasy z bramą 192.168.2.1. Taka separacja zapewnia, że niekrytyczny ruch nie koliduje z ważnymi zadaniami komunikacyjnymi.
3. Zlokalizowane zarządzanie ruchem
Zastosuj odrębne reguły routingu dla ruchu wysyłanego do określonych regionów lub segmentów IP, aby spełnić potrzeby organizacyjne lub regionalne.
Przykład zastosowania: Przedsiębiorstwo prowadzące działalność globalną wymaga wydajnego routingu ruchu między swoimi lokalizacjami. Ruch z segmentu IP 192.168.1.1/24, przeznaczony do amerykańskiej sieci biurowej, podlega określonej regule routingu w celu zapewnienia zoptymalizowanych ścieżek, które spełniają wymagania organizacyjne i regionalne, poprawiając łączność i wydajność
Na przykład ruch z urządzenia biurowego w Stanach Zjednoczonych (192.168.1.10) jest kierowany lokalnie przez następny przeskok 10.1.1.1 w celu zapewnienia szybkiej i niezawodnej komunikacji.
Jednak ruch z tego samego urządzenia do serwera w biurze w Europie (192.0.2.10) odbywa się inną trasą przez następny przeskok 10.1.1.1, zapewniając wydajny routing międzynarodowy przy jednoczesnym zachowaniu zoptymalizowanego lokalnego przepływu ruchu.
Routing oparty na zasadach jest szczególnie ważny w sieciach korporacyjnych, centrach danych i środowiskach z wieloma połączeniami, zapewniając niezrównaną elastyczność w optymalizacji wydajności sieci i spełnianiu różnorodnych wymagań dotyczących zarządzania ruchem.
Procedura
- Zaloguj się do platformy QuWAN Orchestrator.
- Wybierz organizację.
- Kliknij opcję Urządzenie QuWAN.
- Kliknij urządzenie QuWAN.
- Kliknij opcję Trasa oparta na zasadach.

- Kliknij opcję Dodaj.
Zostanie wyświetlone okno Dodaj regułę. - Zaznacz opcję Włącz regułę, aby aktywować regułę opartą na zasadach po skonfigurowaniu ustawień.
- Wprowadź nazwę reguły.
- Opcjonalnie: Wprowadź opis reguły.
- Skonfiguruj ustawienia kryteriów routingu.
Ustawienie Działanie użytkownika Protokół Określ typ ruchu sieciowego, którego dotyczy reguła, z opcjami konfiguracji numerów portów w celu precyzyjnej kontroli. - Dowolny: stosuje regułę do wszystkich protokołów bez określania portów.
- TCP+UDP: stosuje regułę zarówno do ruchu TCP, jak i UDP między określonym źródłem i lokalizacją docelową.
- TCP: stosuje regułę tylko do ruchu TCP między określonym źródłem i lokalizacją docelową.
- UDP: stosuje regułę tylko do ruchu UDP między określonym źródłem i lokalizacją docelową.
Źródło - Zdefiniuj, skąd pochodzi ruch, np. określony adres IP, interfejs LAN lub serwer VPN.
- Dowolny: stosuje regułę do całego ruchu przychodzącego, niezależnie od źródła.
- Interfejs LAN: stosuje regułę do ruchu pochodzącego z interfejsu LAN.
- Serwer VPN: stosuje regułę do ruchu pochodzącego z serwera VPN.
- Adres IP: stosuje regułę do określonego adresu IP.
Kliknij opcję Dodaj, aby wprowadzić nowy adres IP, a następnie kliknij ikonę Zapisz, aby zapisać wpis.
- Opcjonalnie: Podaj numer portu z zakresu od 1 do 65535.
- To pole pojawia się, jeśli wybierzesz protokół TCP+UDP, TCP lub UDP.
- Jeśli pozostanie puste, system zastosuje ustawienie do wszystkich portów.
- Można dodać do 15 numerów portów, rozdzielając je przecinkami (,) bez spacji.
Lokalizacja docelowa - Wybierz cel ruchu, taki jak dowolna lokalizacja docelowa, określona domena, region geograficzny lub adres IP.
- Dowolny: stosuje regułę do wszystkich lokalizacji docelowych bez ograniczeń.
- Domena: stosuje regułę do ruchu kierowanego do określonych domen.
Kliknij opcję Dodaj, aby wprowadzić nowy adres domeny, a następnie kliknij ikonę Zapisz, aby zapisać wpis.
- Geolokalizacja adresu IP: stosuje regułę do lokalizacji docelowych na podstawie lokalizacji geograficznych.
- Adres IP: stosuje regułę do określonego adresu IP.
Kliknij opcję Dodaj, aby wprowadzić nowy adres IP, a następnie kliknij ikonę Zapisz, aby zapisać wpis.
- Opcjonalnie: Podaj numer portu z zakresu od 1 do 65535.
- To pole pojawia się, jeśli wybierzesz protokół TCP+UDP, TCP lub UDP.
- Jeśli pozostanie puste, system zastosuje ustawienie do wszystkich portów.
UwagaSystem może wyświetlać urządzenia jako dostępne, nawet jeśli zgodne urządzenia nie są obecne. Takie zachowanie jest zamierzone.
- Określ następny przeskok w trasach zasad, aby skierować ruch do właściwego urządzenia lub interfejsu.
- Interfejs WAN: Kieruj ruch do sieci zewnętrznej za pośrednictwem połączenia WAN. Interfejsu WAN można używać do ogólnego ruchu internetowego lub routingu do dostawcy usług internetowych.
Opcjonalnie: Wybierz opcję Włącz alternatywę, aby umożliwić interfejsowi WAN automatyczne przełączanie się na połączenie zapasowe w przypadku awarii łącza podstawowego. - Tunel VPN: Przekazuj ruch przez określony tunel VPN w celu zapewnienia bezpiecznej, szyfrowanej komunikacji. Idealna opcja do prywatnej łączności między lokalizacjami lub zdalnego dostępu.
- Połączenie trasowane VPN: Kieruj ruch przez połączenie trasowane VPN, która wykorzystuje tabele routingu do dynamicznej i skalowalnej bezpiecznej komunikacji między sieciami.
- Adres IP: Kieruj ruch do określonego adresu IP.
- Interfejs WAN: Kieruj ruch do sieci zewnętrznej za pośrednictwem połączenia WAN. Interfejsu WAN można używać do ogólnego ruchu internetowego lub routingu do dostawcy usług internetowych.
- Kliknij przycisk Zastosuj.
Aplikacja QuWAN Orchestrator doda regułę routingu opartego na zasadach.
Dodatkowe informacje
Aby uzyskać dalszą pomoc, zapytaj innych użytkowników i ekspertów QNAP na forum społeczności. Przejdź do społeczności QNAP