SD-WAN篇(7.0) ❀ 08. 如何让网站访问自动选择最佳宽带？

Posted 2021-09-13 meigang2012

　　每家企业根据性质不同，都会有自己常用的网站，有的是购物网站，有的是ERP或财务网站，这些网站每天都要访问，如果有多条宽带的话，当然是希望走最快的那条宽带了。

 采购部的MM来投诉了，说这段时间访问亚马逊网站很慢，因为经常要在亚马逊上采购物品，影响很大。让想想办法。

 登录防火墙，选择菜单【网络】-【SD-WAN】，点击【性能SLA】，里面已经有多条默认配置，选择【Default_AWS】，点击【编辑】。

 这个配置的协议是HTTP，服务器地址输入采购部MM常用的amazon.com，参与接口选择【指定】，加入两条宽带接口Wan1和Wan2。点击【确认】。

 防火墙会以http协议向两条宽带分别发送amazon.com网站的访问信息，然后得到丢包、延迟和抖动数据，从数据上来看，电信ADSL好于移动ADSL。 

 选择【SD-WAN规则】，点击【新建】。

 输入规则名称，源地址选择【ALL】，目标地址也就是我们要访问的网站地址，这里只能是选择地址对象，而我们要访问的网址在地址对象里没有，点击【新建】，新建一个地址对象。 

 选择【地址】。 

 输入地址对象名称，类型选择【FQDN】，FQDN输入网址名称，这里只能输入一级网址，不要加上http://，点击【确认】。 

 新建的地址对象以深色表示，同时还有一个感叹号，表示这个域名还没有解析到IP地址。而防火墙都是通过IP地址进行控制的。 

 不用担心，稍等一会儿，防火墙就会解析出正确的IP地址了。 

 完整的规则设置就是这样的，所有对amazon.com的访问，都会经过SAL衡量标准【Default_AWS】里的【延迟】参数大小来确定是走Wan1还是Wan2上网。 

 新建立的规则显示在最下方，我们需要移动DNS规则的下方。因为目标地址更详细，所以要放在目标地址是ALL的上方。

 点击规则最前面的ID，拖动鼠标，改变规则顺序。 

 再次访问amazon.com网站。

 在规则最后面显示匹配次数，点击匹配次数，可以看到具体信息，这里显示有6次匹配到对amazon.com的访问，是走Wan1上网的，因为Wan1质量更好。

  而其它访问还是走Wan2上网，这是因为第三条规则指定所有访问走Wan2的。

总结：

　　1、对访问量比较大或访问比较频繁的网站，可以单独建立性能SLA。

　　2、通过性能SLA得到对网站的访问速度。

　　3、建立SD-WAN规则，使对网站的访问根据性能SLA的参数自动选择出口。

---