SD-WAN纠错配置

将SD-WAN分支机构的防火墙与一个或多个SD-WAN集线器相关联，实现分支机构与集线器位置之间的安全通信。当您将分支机构和集线器与SD-WANVPN集群相关联时，防火墙将根据您指定的VPN集群类型在站点之间创建所需的IKE和IPSecVPN连接。

对于任何新的或以前有多个集线器的VPN集群，在网关窗口中，您必须确定集线器的优先级，以确定流量发送到特定的集线器，并确定集线器的后续故障转移顺序。一个集群最多支持四个集线器。选择集线器，点击集线器故障转移的优先级场地。输入集线器的优先级(范围从1到4)。

如何创建AE接口组，选择其成员的第三层接口，为每个ISP创建子接口(使用静态IP地址或DHCP)，为每个子接口分配VLAN标记，并在每个子接口上启用SD-WAN子接口。创建SD-WAN接口配置文件，定义每个ISP接口，并将配置文件分配给相应的子接口(虚拟SD-WAN接口)。

如果您的SD-WAN流量包含对数据包丢失或损坏敏感的应用程序，如音频、VoIP或视频会议，您可以将前向纠错或数据包复制作为纠错手段。使用FEC，接收防火墙(解码器)可以通过使用编码器嵌入应用程序流中的奇偶校验位来恢复丢失或损坏的数据包。数据包复制是另一种纠错方法，其中应用程序会话从一个隧道复制到第二个隧道。这两种方法都需要额外的带宽和CPU费用；因此，只能将FEC或数据包复制应用于可以从这种方法中受益的应用。如果您想使用其中一种方法，请创建一个纠错配置文件，并在特定应用程序的SD-WAN策略规则中引用它。

微云网络&网络综合解决方案提供商帮助企业信息化建设、数字化转型和全球互联网。SD-WAN方案可以加速全球访问、SaaS访问、海外视频和海外分支网络，有效提高国际沟通效率，帮助中国企业开拓国际市场…热线：400-028-9798，欢迎来电咨询。