Откроется страница управления инфраструктурой сети SD-WAN. По умолчанию выбрана вкладка Сетевые ресурсы, на которой отображается таблица контроллеров SD-WAN.
Нажмите на кнопку Управление рядом с контроллером SD-WAN и в раскрывающемся списке выберите Меню конфигурации.
Откроется меню настройки контроллера SD-WAN. По умолчанию вы перейдете в раздел Узлы контроллера, в котором отображается таблица узлов контроллера.
Перейдите в раздел Фильтры трафика.
Отобразится таблица фильтров трафика.
Выберите вкладку Правила.
Отобразится таблица правил классификации трафика.
Вверху страницы нажмите на кнопку + Правило классификации.
В открывшемся окне в поле Имя введите имя правила классификации трафика.
На вкладке L2-поля установите флажки рядом с L2-полями, значения которых правило должно использовать для определения трафика из общего потока данных. Если флажок установлен, введите или выберете требуемое значение. Вы можете использовать значения следующих полей для определения трафика:
Внешний VLAN ID – диапазон значений: от 1 до 2094.
Внешний VLAN PCP – диапазон значений: от 0 до 7.
MAC источника.
Маска MAC источника.
MAC назначения.
Маска MAC назначения.
Ethertype – доступные значения:
0x0800 – это значение выбрано по умолчанию.
0x86dd.
0x0806.
Выберите вкладку L3-поля и установите флажки рядом с L3-полями, значения которых правило должно использовать для определения трафика из общего потока данных. Если флажок установлен, введите или выберете требуемое значение. Вы можете использовать значения следующих полей для определения трафика:
Протокол – доступные значения:
IPv4.
IPv6.
IP источника – IPv4-адрес или IPv6-адрес в зависимости от выбранного протокола.
Длина префикса IP источника – диапазон значений для IPv4-адреса: от 0 до 32; для IPv6-адреса: от 0 до 128.
IP назначения – IPv4-адрес или IPv6-адрес в зависимости от выбранного протокола.
Длина префикса IP назначения – диапазон значений для IPv4-адреса: от 0 до 32; для IPv6-адреса: от 0 до 128.
DSCP.
TOS.
Выберите вкладку L4-поля и установите флажки рядом с L4-полями, значения которых правило должно использовать для определения трафика из общего потока данных. Если флажок установлен, введите или выберете требуемое значение. Вы можете использовать значения следующих полей для определения трафика:
IP-протокол.
Список портов источника.
Список портов назначения.
Номер типа ICMP.
Выберите вкладку DPI и выберите приложение, трафик которого правило должно определять из общего потока данных:
Установите флажок Приложение.
В раскрывающемся списке выберите приложение.
Классификация с помощью DPI (Deep Packet Inspection) не поддерживается для трафика, сгенерированного устройствами CPE.
Нажмите на кнопку Создать.
Правило классификации трафика будет создано и отобразится в таблице.