Was ist Traffic Steering?

Die Verkehrssteuerung ist die SD-WAN-Funktion, die den Anwendungsdatenverkehr anhand von Übereinstimmungskriterien, Leitungs- und Pfadprioritäten sowie der Einhaltung von SLAs über verfügbare WAN-Pfade – oder zu lokalen Internet-Breakouts – leitet. Dies wird durch Weiterleitungsprofile umgesetzt, die an Verkehrssteuerungsrichtlinien gebunden sind, sodass jeder Datenfluss den für ihn geeigneten Pfad nimmt.

Die wichtigsten Erkenntnisse

• Bei der Verkehrssteuerung wird pro Datenfluss ein WAN-Pfad ausgewählt, nicht pro physikalischer Verbindung.
• Weiterleitungsprofile ordnen Verbindungen und nächste Knoten nach Priorität und SLA.
• Richtlinienregeln ordnen den Datenverkehr nach Anwendung, Adresse, Protokoll oder DSCP zu.
• Ein Pfad, der gegen sein SLA verstößt, wird zugunsten des nächsten konformen Pfads verworfen.
• Layer-2-, Layer-3- und Internet-Verkehrssteuerung decken unterschiedliche Anwendungsbereiche ab.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · Arten · Verkehrssteuerung & Versa · Häufig gestellte Fragen

Warum ist die Verkehrslenkung wichtig?

Eine Niederlassung mit zwei oder mehr WAN-Verbindungen – Breitband, MPLS, LTE – muss für jeden Datenfluss entscheiden, über welche Verbindung er geleitet wird und was geschieht, wenn die Verbindungsqualität nachlässt. Eine statische Routing-Tabelle kann keine dieser Fragen beantworten; sie wählt einen Pfad aus und ignoriert, ob dieser Pfad noch den Anforderungen der Anwendung entspricht. Die Datenverkehrssteuerung beantwortet beide Fragen kontinuierlich, ohne dass jemand ein Dashboard überwachen muss.

Der Vorteil liegt in der Kombination aus Anwendungserfahrung und Kostenkontrolle. Ein Sprachanruf kann über die Verbindung mit der geringsten Latenz geleitet werden, während ein Massen-Backup über die kostengünstigste Verbindung läuft, und beide Entscheidungen können sich automatisch ändern, sobald die gemessene Latenz, der Jitter oder der Datenverlust einen Schwellenwert überschreiten. Ohne diese Funktion erfolgen Entscheidungen bezüglich der WAN-Verbindungen manuell oder zufällig; mit ihr ist die Pfadauswahl eine Richtlinie, die auf die tatsächlichen Bedingungen reagiert, anstatt auf einer festen Konfiguration zu basieren.

Was ist Traffic-Steering?

Bei der Verkehrssteuerung wird eine Sitzung in zwei Schritten einem WAN-Pfad zugeordnet. Zunächst identifiziert eine Richtlinienregel den Datenverkehr – anhand von Anwendung, Adresse, Hostname, Protokoll, URL-Kategorie oder DSCP – und ordnet ihn einem Weiterleitungsprofil zu. Das Profil ordnet dann die Verbindungen oder nächsten Hops nach Priorität; ist ein SLA-Profil zugeordnet, kommen auf dieser Ebene nur Pfade in Frage, die die konfigurierten Schwellenwerte für Latenz, Jitter und Paketverlust einhalten. Bei Gleichrangigkeit konformer Pfade wird die Entscheidung durch gewichtetes Round-Robin oder eine ähnliche Lastverteilungsmethode getroffen.

Eine Verbindung ist ein lokaler WAN-Endpunkt, wie beispielsweise WAN1 oder LTE1; ein Pfad ist die End-to-End-Route, die durch die Kopplung einer lokalen Verbindung mit einer entfernten Verbindung entsteht. Die Weiterleitungsentscheidung wird einmal pro Sitzung getroffen und gilt für deren gesamte Laufzeit, es sei denn, es ist eine kontinuierliche Bewertung aktiviert, um Echtzeit-Datenflüsse von einem Pfad umzuleiten, der die Anforderungen nicht mehr erfüllt.

Arten der Verkehrssteuerung

Die Layer-2-SD-WAN-Verkehrssteuerung (Release 21.2.1 und höher) leitet den über eine Bridge geleiteten Datenverkehr zwischen Standorten auf der Switching-Ebene weiter und verwendet dabei dasselbe Modell für Weiterleitungs- und SLA-Profile wie Layer 3. Die Layer-3-SD-WAN-Verkehrssteuerung ist das geroutete Äquivalent und unterstützt zudem die Pfadauswahl anhand von Routensuchen (Equal-Cost-Multipath) oder einer expliziten Next-Hop-Liste. Die Internet-Verkehrssteuerung, die auf Spoke-Geräten verfügbar ist, priorisiert lokale WAN-Verbindungen für Internet- und SaaS-gebundenen Datenverkehr, sodass dieser direkt in der Zweigstelle ausgegeben wird, anstatt über einen Backhaul zum Hub geleitet zu werden – „Local Breakout“ als Richtlinie zur Verkehrssteuerung. Die Web-Proxy-Verkehrssteuerung leitet bestimmten Datenverkehr an einen Proxy-Server in einem Rechenzentrum oder Hub um, anstatt ihn direkt zu senden.

Jeder Typ umfasst dieselben Komponenten – Übereinstimmungskriterien, ein Weiterleitungsprofil, ein optionales SLA-Profil –, die jedoch in unterschiedlichem Umfang angewendet werden.

Verkehrssteuerung & Versa

Auf VOS-Geräten, die über Director verwaltet werden, wird die Datenverkehrssteuerung als Weiterleitungsprofile konfiguriert: Leitungs- und Next-Hop-Priorität (bis zu 15 Stufen, zusätzlich „Avoid“ und „Last Resort“), ein SLA-Profil, ein Verfahren zur Verbindungsauswahl wie „Weighted Round-Robin“ oder „Symmetric Forwarding“ sowie erweiterte Funktionen wie Vorwärtsfehlerkorrektur und Paketreplikation, die sogar für verschlüsselten Datenverkehr gelten. SLA-Glättung, Dämpfung von Verstößen und schrittweise Migration verhindern, dass Datenflüsse zwischen konformen und nicht konformen Pfaden schwanken.

Im neueren Workflow von Concerto wird dieselbe Richtlinie aus Regeln zur Verkehrssteuerung erstellt, die an ein Weiterleitungsprofil und optional an ein TCP-Optimierungsprofil gebunden sind, mit vier Voreinstellungen: „Real Time“, „Business Critical“, „Default“ und „Low Priority“. Bei Gateway-Bereitstellungen von „ SASE “ werden dieselben Regeln auf Zonen wie „Host“, „Remote Client“, „SD-WAN“, „Trust“ und „Untrust“ ausgeweitet. Siehe „SD-WAN-Traffic-Steering für den Director konfigurieren “, das entsprechende Verfahren für Concerto 13.1.1+ sowie „Traffic-Steering für das Titan -Portal konfigurieren “.

Häufig gestellte Fragen

Was ist der Unterschied zwischen einer Verkehrssteuerung und einem Pfad?

Ein Pfad ist eine mögliche Route zwischen zwei Zweigen, die durch die Kopplung einer lokalen WAN-Verbindung mit einer entfernten WAN-Verbindung entsteht. Die Verkehrssteuerung ist der Entscheidungsprozess – bestehend aus Richtlinien und einem Weiterleitungsprofil –, der festlegt, welchen verfügbaren Pfad ein Datenfluss nutzt, und diese Entscheidung bei sich ändernden Bedingungen neu bewertet.

Wie entscheidet die Verkehrssteuerung, welche WAN-Verbindung verwendet werden soll?

Eine Richtlinienregel ordnet den Datenverkehr anhand von Kriterien wie Anwendung oder Adresse einem Weiterleitungsprofil zu, das die in Frage kommenden Verbindungen oder nächsten Hops nach Priorität einstuft. Ist ein SLA-Profil zugeordnet, kommen auf jeder Ebene nur Pfade in Frage, die die darin festgelegten Schwellenwerte für Latenz, Jitter und Paketverlust einhalten.

Was passiert, wenn ein Pfad sein SLA nicht erfüllt?

Der Pfad wird in einen Zustand mit SLA-Verstoß herabgestuft, und das Weiterleitungsprofil sucht nach einem anderen Pfad auf der nächsten Prioritätsstufe, der die Anforderungen erfüllt. Die Standardaktion leitet den Datenverkehr trotzdem weiter, wenn kein konformer Pfad gefunden wird; sie kann stattdessen so eingestellt werden, dass der Datenverkehr verworfen wird.

Funktioniert die Verkehrssteuerung auch bei verschlüsseltem Datenverkehr?

Ja. Die erweiterten Funktionen zur Datenverkehrssteuerung – Vorwärtsfehlerkorrektur, Paketreplikation und Lastenausgleich auf Paketebene – gelten für den gesamten Kundendatenverkehr unabhängig von der Verschlüsselung, einschließlich HTTPS-, TLS- und IPsec-geschützter Datenströme, da die Steuerung auf der gesamten Sitzung und nicht auf der Paketnutzlast basiert.

Ist die Steuerung des Internetverkehrs dasselbe wie „Local Breakout“?

Sie beschreiben dasselbe Ergebnis aus unterschiedlichen Blickwinkeln. Die Internet-Traffic-Steuerung ist der Richtlinienmechanismus – die Priorisierung lokaler WAN-Verbindungen für ins Internet gerichtete Datenströme auf einem Spoke-Gerät –, der den lokalen Breakout umsetzt, sodass vertrauenswürdiger Datenverkehr direkt ins Internet gelangt, anstatt über einen Hub geleitet zu werden.

Mehr zum Thema Verkehrssteuerung

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade mit Traffic-Steering beschäftigen, sollten Sie sich als Nächstes diese Artikel ansehen.