Построение сети SD-WAN между устройствами CPE

Для передачи трафика вам нужно построить сеть SD-WAN между устройствами CPE с помощью соединений (англ. links), которые строятся поверх нижележащей сети. Устройства CPE строят соединения со всех доступных интерфейсов SD-WAN с типом WAN. Соединения являются однонаправленными. Это значит, что при построении соединения от устройства CPE 1 до устройства CPE 2 автоматически строится соединение от устройства CPE 2 до устройства CPE 1. Перед построением сети SD-WAN требуется обеспечить сетевую связность между устройствами CPE.

Соединения строятся на основании ролей, которые вы назначаете устройствам CPE. Вы можете назначить устройству CPE роль шлюза SD-WAN или стандартного устройства CPE. Шлюзы SD-WAN строят соединения со всеми стандартными устройствами CPE и другими шлюзами SD-WAN. Стандартные устройства CPE строят соединения только со шлюзами SD-WAN. По умолчанию всем устройствам CPE назначена роль стандартных устройств CPE.

Если вы хотите, чтобы между двумя стандартными устройствами CPE было построено соединение, вам нужно назначить этим стандартным устройствам CPE одинаковый топологический тег. Вы также можете сделать стандартное устройство CPE транзитным, чтобы другие устройства CPE могли строить соединения через это устройство CPE.

Соединения между устройствами CPE образуют топологию. В Kaspersky SD-WAN наиболее распространены следующие топологии:

• Hub-and-Spoke – соединения между устройствами CPE строятся через шлюзы SD-WAN.
• Full-Mesh и Partial-Mesh – соединения между устройствами CPE строятся напрямую, либо частично напрямую, частично через шлюзы SD-WAN.

В рамках сети SD-WAN трафик между устройствами CPE может передаваться по нескольким путям. Пути проходят через соединения между устройствами CPE. Совокупность всех возможных путей между двумя устройствами CPE называется сегментом. Трафик может быть разделен по нескольким путям на устройстве CPE источника сегмента и передан устройству CPE назначения сегмента. Один сегмент может содержать от 2 до 16 путей.

Поддерживаются следующие типы путей:

• Auto-SPF (Shortest-Path Forwarding) – автоматически рассчитываемый контроллером путь. Вы можете передавать трафик по путям Auto-SPF в двух режимах:
  • Active/Active – при передаче трафика между устройствами CPE одновременно используются несколько путей Auto-SPF.
  • Active/Standby – при передаче трафика между устройствами CPE используется один путь Auto-SPF с наименьшей стоимостью. Если используемый путь Auto-SPF становится недоступным, используется следующий путь Auto-SPF с наименьшей стоимостью. Стоимость пути складывается из стоимости каждого соединения, через которое проходит путь. Вы можете указать стоимость соединений вручную.

  Режим передачи трафика по путям Auto-SPF можно определить при настройке путей.

• Auto-TE (Traffic Engineering) – автоматически рассчитываемый контроллером путь, учитывающий указанные вами пороговые ограничения.
• Manual-TE – путь, который вы создаете вручную. При создании пути Manual-TE вам нужно указать соединения, через которые путь проходит от устройства CPE источника сегмента до устройства CPE назначения сегмента.