บทความนี้อธิบายวิธีการตั้งค่า SD-WAN บน Sangfor NGAF/NSF เพื่อเลือกเส้นทาง VPN ที่เหมาะสมตาม Application โดยอัตโนมัติ ต้องใช้งานร่วมกับ Central Management (BBC)
ข้อกำหนดเบื้องต้น
- Central Management (BBC) เวอร์ชัน CM2.5.70 ขึ้นไป
- NGAF/NSF เวอร์ชัน 8.0.85 ขึ้นไป
- อุปกรณ์ต้องถูกเพิ่มเข้า BBC และสร้าง Sangfor VPN เชื่อมระหว่าง HQ กับ Branch เรียบร้อยแล้ว
ขั้นตอนการตั้งค่า
1. ไปที่ Network > Sangfor/IPSec VPN > SD-WAN Configuration > Path Selection Templates
2. ในแท็บ VPN HQ คลิก Add เพื่อสร้าง Path Selection Template ใหม่ ตั้งชื่อ Template และเลือก Branch ที่ต้องการ จากนั้นคลิก OK
3. คลิก Configure Path Selection Policy ในคอลัมน์ Operation ของ Template ที่สร้าง
4. คลิก Add เพื่อสร้าง Policy ใหม่ ตั้งชื่อ Policy และเลือก Mode ในส่วน App Identification:
- Auto Ident — ระบบจะจำแนกประเภท Application และเลือก Path โดยอัตโนมัติ
- Specified — เลือก App Categories ด้วยตนเอง
5. (ถ้าเลือก Specified) เลือก App Categories ที่ต้องการ และกำหนด Src/Dst IP ตามต้องการ
6. ในส่วน Path Selection Settings เลือก Mode:
- AutoGO Smart Path Selection — เลือกเส้นทางอัตโนมัติตามคุณภาพ Link
- By specified path order — กำหนดลำดับเส้นทางเอง
- By path quality — เลือกตามคุณภาพเส้นทาง
- By bandwidth-remaining ratio — เลือกตาม Bandwidth ที่เหลือ
7. เลือก Paths ที่ต้องการใช้ (หากไม่เลือก จะใช้ทุก Path) แล้วคลิก OK
SOFAST Optimization
สามารถเปิดใช้งาน SOFAST Optimization เพิ่มเติมเพื่อลด Packet loss และเพิ่มประสิทธิภาพการส่งข้อมูลผ่าน VPN
App Categories
สร้าง App Categories สำหรับ SD-WAN Policy ที่ Network > Sangfor/IPSec VPN > SD-WAN Configuration > Category
หมายเหตุ
- หากอุปกรณ์ถูกเพิ่มเข้า BBC แล้ว ต้องตั้งค่า SD-WAN Template และ Policy บน BBC แล้ว Push ลงอุปกรณ์
- สร้าง Branch บน BBC โดยเลือก Device เป็น AF (ไม่ใช่ NGAF)
ข้อคิดเห็น
0 ข้อคิดเห็น
โปรด ลงชื่อเข้าใช้ เพื่อแสดงข้อคิดเห็น