Kaspersky SD-WAN

Работа с транспортными сервисами в шаблоне экземпляра SD-WAN

Для отображения таблицы P2M-сервисов и M2M-сервисов в шаблоне экземпляра SD-WAN вам нужно в меню перейти в раздел SD-WAN → Шаблоны экземпляров SD-WAN, нажать на шаблон экземпляра SD-WAN и выбрать вкладку Транспортные сервисы. Информация о P2M-сервисах и M2M-сервисах отображается в следующих столбцах таблицы:

• Имя – имя P2M-сервиса или M2M-сервиса.
• Тип – тип транспортного сервиса:
  • P2M.
  • M2M.
• Управляющий туннель – P2M-сервис или M2M-сервис является управляющим:
  • Да.
  • Нет.
• Режим – использование в P2M-сервисе DFI (Default Forwarding Interface), на который отправляется неизвестный unicast-трафик:
  • Классический – не использовать DFI. Значение по умолчанию.
  • DFI с FIB на root и leafs – использовать DFI на сервисном интерфейсе с ролью root.
  • DFI с FIB на leaf – использовать DFI на сервисном интерфейсе с ролью root. Сервисные интерфейсы с ролью leaf должны быть созданы на одном устройстве CPE. Резервные сервисные интерфейсы с ролью leaf должны быть созданы на одном устройстве CPE, отличном от устройства CPE, на котором созданы основные сервисные интерфейсы.

  Значение в этом столбце отображается, только если в столбце Тип отображается значение P2M.

• MAC-возраст (сек.) – время в секундах, в течение которого записи хранятся в MAC-таблице контроллера.
• Режим изучения MAC – действие, которое применяется к серии кадров, когда первый кадр отправляется на контроллер для изучения MAC-адреса источника:
  • Learn and flood – контроллер запоминает MAC-адрес источника и проверяет наличие MAC-адреса назначения в MAC-таблице. Если MAC-адрес назначения отсутствует в MAC-таблице, серия кадров отправляется на все добавленные в M2M-сервис сервисные интерфейсы, за исключением сервисного интерфейса, на который серия кадров пришла изначально.
  • Learn and drop – контроллер запоминает MAC-адрес источника и проверяет наличие MAC-адреса назначения в MAC-таблице. Если MAC-адрес назначения отсутствует в MAC-таблице, серия кадров отбрасывается.

  При наличии MAC-адреса назначения в MAC-таблице серия кадров отправляется на сервисный интерфейс назначения.

• Размер MAC-таблицы – максимальное количество записей в MAC-таблице контроллера.
• Перегрузка MAC-таблицы – политика обработки новых MAC-адресов при переполнении MAC-таблицы контроллера:
  • Flood – трафик с неизученными MAC-адресами назначения передается как BUM-трафик (Broadcast, unknown-unicast, and multicast). Значение по умолчанию.
  • Drop – трафик с неизученными MAC-адресами назначения не передается.

Для отображения списка L3 VPN-сервисов вам нужно выбрать вкладку L3-сервисы.