
説明
*
SD-WANインターフェースプロファイル
物理インターフェイスに適用するタグを指定し、インターフェイスのリンクのタイプも指定します(ADSL / DSL、ケーブルモデム、イーサネット、ファイバー、LTE / 3G / 4G / 5G、MPLS、マイクロ波/無線、衛星、WiFi 、またはその他)。インターフェイスプロファイルは、ISPの接続の最大アップロードおよびダウンロード速度(Mbps単位)を指定する場所でもあります。ファイアウォールがパスを頻繁に監視するかどうかを変更することもできます。ファイアウォールはデフォルトでリンクタイプを適切に監視します。
*レイヤー3イーサネット
インターフェース
IPv4アドレスを使用すると、SD-WAN機能をサポートできます。SD-WANインターフェースプロファイルをこのインターフェース(赤い矢印)に適用して、インターフェースの特性を示します。青い矢印は、物理インターフェイスが参照され、仮想SD-WANインターフェイスにグループ化されていることを示します。
*仮想
SD-WANインターフェース
は、トラフィックをルーティングできる番号付きの仮想SD-WANインターフェイスを構成する1つ以上のインターフェイスのVPNトンネルまたはDIAグループです。SD-WANインターフェイスに属するパスはすべて同じ宛先WANに行き、すべて同じタイプ(DIAまたはVPNトンネル)です。(タグAとタグBは、仮想インターフェイスの物理インターフェイスが異なるタグを持つことができることを示します。)
* A
パス品質プロファイル
最大遅延、ジッター、およびパケット損失のしきい値を指定します。しきい値を超えると、パスが劣化し、ファイアウォールがターゲットへの新しいパスを選択する必要があることを示します。高、中、低の感度設定を使用すると、プロファイルが適用されるアプリケーションにとって、どのパス監視パラメータがより重要であるかをファイアウォールに示すことができます。緑の矢印は、1つ以上のSD-WANポリシールールでパス品質プロファイルを参照していることを示します。したがって、さまざまなアプリケーション、サービス、送信元、宛先、ゾーン、およびユーザーを持つパケットに適用されるルールにさまざまなしきい値を指定できます。
* A
トラフィック分散プロファイル
現在の優先パスがパス品質のしきい値を超えた場合に、ファイアウォールが新しい最適なパスを決定する方法を指定します。配布メソッドが新しいパスの選択を絞り込むために使用するタグを指定します。したがって、黄色の矢印はタグからトラフィック分散プロファイルを指しています。トラフィック分散プロファイルは、ルールの分散方法を指定します。
*上記の要素は
SD-WANポリシールール
紫色の矢印は、ファイアウォールがアプリケーションベースのSD-WANパス選択をいつどのように実行するかを具体的に示すために、パケットアプリケーション/サービス、送信元、宛先、およびユーザーとともに、ルール内のパス認定プロファイルとトラフィック分散プロファイルを参照することを示します。セッションに属していないパケットの場合。
https://docs.paloaltonetworks.com/sd-wan/1-0/sd-wan-admin/sd-wan-overview/sd-wan-configuration-elements.h