SD-WAN从链路故障转移到虚拟接口隧道

借助SD-WAN，Firebox可以根据网络连接的性能动态路由流量。对于对网络性能敏感的应用，如VoIP、RDP、视频会议应用，SD-WAN可以帮助确保这些应用运行良好，可用性高。

在这个例子中，一家在网站之间有VoIP流量的公司希望用户通过安全连接体验高质量、可靠的语音通话。为了实现这些目标，公司专门用于VoIP流量。如果MPLS链路出现高损耗、延迟、抖动等网络问题，公司希望VoIP流量故障转移到另一个接口。为了帮助降低成本，公司希望使用BOVPN虚拟接口隧道作为备用连接。

该配置示例显示了基于混合WAN连接的分布式企业网络上的SD-WAN路由。站点A(总部)有Firebox。站点B(分支机构)有Firebox或第三方防火墙。

VoIP策略和SD-WAN操作通过链路路由VoIP流量。

Firebox将链路监控器发送到远程主机，以监控链路的可用性和网络性能。网络性能指标包括丢失、延迟和抖动。您可以选择使用一个或多个指标，并为指标指定值。

如果链路变得不可用，或者指标超过指定值，VoIP流量将故障转移到虚拟接口。

若链接再次可用，或指标不再超过您指定的值：

接口再次成为首选接口。

如果您在SD-WAN操作中选择立即故障回复选项，所有VoIP流量将立即故障回复到接口。

举例来说，站点的VoIP设备向站点的B发起流量。VoIP设备在站点中向站点的A发起流量。你的网络中，只有一个站点可以发起流量。

微云网络&网络综合解决方案提供商帮助企业信息化建设、数字化转型和全球互联网。SD-WAN方案可以加速全球访问、SaaS访问、海外视频和海外分支网络，有效提高国际沟通效率，帮助中国企业开拓国际市场…热线：400-028-9798，欢迎来电咨询。