رفتن به محتوا
بازگشت به وبلاگ
میکروتیک

استقرار SD-WAN برای سازمان‌های چند شعبه‌ای

طراحی و استقرار راه‌حل‌های SD-WAN برای شعب سازمانی توزیع‌شده: مسیریابی مبتنی بر پالیسی، بهینه‌سازی WAN و Failover.

تیر ۱۴۰۴
۱۵ دقیقه مطالعه

استقرار SD-WAN برای سازمان‌های چند شعبه‌ای

SD-WAN انتقال زیرین (MPLS، پهنای باند، LTE) را انتزاع می‌کند و سیاست‌های مسیریابی آگاه به برنامه اعمال می‌کند.

SD-WAN در مقابل WAN سنتی

جنبهMPLS سنتیSD-WAN
هزینهبالاپایین (از اینترنت استفاده می‌کند)
فراهم‌سازیهفته‌هاساعت‌ها
آگاهی از برنامهنداردکامل
Failoverدقیقه‌هازیر یک ثانیه

معماری SD-WAN مبتنی بر MikroTik

BASH
/routing table add name=via-isp1 fib
/routing table add name=via-isp2 fib
/routing table add name=via-lte fib

/ip route add dst-address=0.0.0.0/0 gateway=203.0.113.1 routing-table=via-isp1
/ip route add dst-address=0.0.0.0/0 gateway=198.51.100.1 routing-table=via-isp2

مسیریابی مبتنی بر برنامه

BASH
# VoIP از طریق ISP1 (تأخیر کم)
/ip firewall mangle add chain=prerouting protocol=udp dst-port=10000-20000 action=mark-routing new-routing-mark=via-isp1

# ترافیک پشتیبان از طریق ISP2 (ارزان‌تر)
/ip firewall mangle add chain=prerouting dst-address-list=backup-servers action=mark-routing new-routing-mark=via-isp2

پایش سلامت لینک

BASH
/ip route add dst-address=0.0.0.0/0 gateway=203.0.113.1 check-gateway=ping distance=1
/ip route add dst-address=0.0.0.0/0 gateway=198.51.100.1 check-gateway=ping distance=2