软件定义广域网 (SD-WAN) 是一种基于软件的路由解决方案，可根据您定义的策略在多个 WAN 连接之间自动分配网络流量。SD-WAN 嵌入在 Firebox 中。Firebox 监控您的 WAN 连接，捕获近乎实时的性能数据，并使用这些数据做出路由决策。例如，如果 WAN 连接变得拥挤，Firebox 会自动通过不同的 WAN 连接发送流量。

SD-WAN 适用于不同类型的 WAN 连接，这意味着您可以配置混合 WAN。例如，如果您的 Firebox 具有 MPLS 连接和宽带 Internet 连接，则您可以在 SD-WAN 配置中同时使用两者。

您可以使用 SD-WAN 来提高应用程序可用性和性能，并更好地利用混合 WAN。例如，使用 SD-WAN，您可以：

1.通过更高质量、更昂贵的 WAN 连接发送高优先级、对延迟敏感的流量，例如 VoIP 和视频会议

2.通过较便宜的 WAN 连接发送较低优先级的流量

3.指定性能阈值，以便在性能不理想时连接故障转移到不同的 WAN 连接

配置链接监视器目标

我们建议您为 SD-WAN 操作中包含的接口配置链路监视器目标。

链接监视器目标是超出网络边界的主机。Firebox 向目标发送 ping、TCP 或 DNS 探测以验证连接。如果您选择测量丢失、延迟和抖动，Firebox 还可以使用探测结果来验证性能。

在 Link Monitor 配置中，您可以为这些接口类型添加目标：

外部

内部(可信、可选或自定义)

BOVPN 虚拟接口

链路监视器是 SD-WAN 配置的重要组成部分。当您的 Firebox 使用基于指标的 SD-WAN 路由时，它会根据来自链路监视器探测的丢失、延迟和抖动计算做出路由决策。例如，如果丢失率超过您在 SD-WAN 操作中指定的值，Firebox 可以将连接故障转移到 SD-WAN 操作中包含的另一个接口。要配置基于指标的 SD-WAN 路由，SD-WAN 操作中的所有接口必须至少配置一个链路监视器目标。

如果您未在 SD-WAN 配置中指定指标，Firebox 将仅根据连接性做出 SD-WAN 路由决策。例如，如果 Link Monitor 目标在一定次数的尝试后未能响应，Firebox 会认为该接口处于非活动状态。然后 Firebox 可以将连接故障转移到 SD-WAN 操作中包含的另一个接口。

云杰通信&网络综合解决方案提供商，助力企业信息化建设、数字化转型、以及全球化互联。SD-WAN方案可实现全球访问加速、SaaS访问加速、海外视频加速、海外分支组网，有效提升国际间沟通效率，助力中国企业开拓国际市场。服务热线：13631779516，欢迎来电咨询。