內容

介紹

需求

設定

驗證

結論

QA

介紹

軟體定義廣域網路 (SD-WAN) 透過利用集中控制和自動化在多個連接（例如 MPLS、寬頻、LTE）之間動態路由流量，徹底改變了傳統的 WAN 架構。SD-WAN 的關鍵優勢在於集中式策略管理，允許使用者在不同的 Fusion 路由器系統中定義和管理網路策略。

有兩種專為 Fusion 路由器設計的 SD-WAN 模型：

• Full Mesh： 直接且安全地連接所有站點（最多 20 個站點）。
• Hub-Spoke： 透過中心中樞連接多個站點（最多 1000 個站點）。

以下是給 Fusion 路由器 SD-WAN 系統使用者的一些重要資訊：

• 目前 Fusion 路由器 SD-WAN 尚不支援 Hub-Spoke 模型，將在未來的版本中提供。
• 參與 SD-WAN 的網段不能與其他站點的網段重疊，重疊網段的虛擬 NAT 將在未來的 Hub-Spoke 模型中支援。
• 對於 Full Mesh 模型，不需要公共 IP。我們的 SD-WAN 使用 P2P NAT 穿透來允許沒有公共 IP 的站點進行連接。然而，對於僅存在 NAT8（對稱 NAT）或 NAT6（連接埠限制圓錐型 NAT）- NAT8 的站點，NAT 穿透程序可能會失敗，導致某些站點之間的連接建立失敗，在這種情況下，這些站點之間的流量將由其他成功建立的通道轉發。
• 要在 Fusion 路由器之間設定 SD-WAN，所有 Fusion 路由器必須啟用雲端存取，雲端存取帳戶需要擁有超級管理員或所有者權限，才能獲得綁定的 Fusion 路由器的 SD-WAN 功能存取權。

需求

• 已啟用雲端存取的 Fusion 路由器
• Omada 雲端門戶網站

設定

我們將以在 Omada 雲端門戶網站上的三個 Fusion 路由器為例，介紹如何在 Fusion 路由器上設定 SD-WAN。

步驟 1. 登入您在 Omada 雲端門戶網站上的帳戶，並選擇左上角的 Fusion 系統，然後前往 SD-WAN 面板，點擊 建立 SD-WAN 群組 按鈕以建立一個新的 SD-WAN 群組。

要檢查已存在的 SD-WAN 群組，請點擊左上角的下拉面板。請注意，目前一個 Fusion 路由器只能被新增到單個 SD-WAN 群組中，不同 SD-WAN 群組中的 Fusion 路由器不能重複。

步驟 2. 目前僅支援 Full Mesh 模型，點擊 建立 按鈕。

步驟 3. 在 SD-WAN 群組建立面板中，為群組命名，然後點擊 站點，選擇您希望一起組成 SD-WAN 群組的站點，並點擊 套用。

步驟 4. 勾選以選擇您希望在此 SD-WAN 群組中新增的跨站點 LAN 網路，在左側站點面板中，可以選擇參與 SD-WAN 群組的 WAN 連接埠，預設情況下它會自動選擇（具有公共 IP 的 WAN 連接埠優先）。使用者也可以手動選擇 WAN 連接埠。如果設定為 自動，使用時將啟用自動容錯移轉；如果 WAN 斷線，它將自動選擇另一個 WAN 作為容錯移轉。如果手動設定 WAN，自動容錯移轉將不會生效。完成選擇後，點擊 儲存。

LAN 區段衝突自動偵測已啟用，因此當未選擇的區段 IP 與已選擇的區段 IP 發生衝突時，它將變為灰色並通知衝突。當存在衝突的網段且其中一個區段被選擇加入 SD-WAN 時，路由優先順序為 LAN 網路 > SD-WAN。

步驟 5. 選擇 LAN 網路並點擊儲存後，設定即完成，各 Fusion 路由器之間的通道將開始建立。使用者將能夠檢查 SD-WAN 群組狀態。

步驟 6. 要編輯或刪除 SD-WAN 群組，請點擊右上角的 管理 按鈕並選擇 編輯 或 刪除。

透過點擊 編輯，您可以返回 SD-WAN 群組設定頁面並編輯參與此 SD-WAN 群組的站點/LAN 網路。

透過點擊刪除，您將需要確認是否刪除此 SD-WAN 群組。

驗證

完成建立 SD-WAN 群組後，可以在面板上使用圖示或統計數據檢查其狀態。在這裡我們可以看到，所有三個站點都在線，且它們之間的所有通道都已建立。

點擊站點圖示還可以顯示與此 SD-WAN 群組相關的站點設定詳細資訊。

啟動站點並前往此 Fusion 路由器的 路由表，將顯示由 SD-WAN 形成的路由。

在不同 Fusion 路由器的 LAN 之間進行 Ping，例如，使用 ping 工具從站點 A 的預設 LAN 介面 ping 到站點 C 的 LAN2 介面：

結論

本文介紹如何在 Fusion 路由器上設定 SD-WAN。

QA

Q1: 為什麼站點之間的某些通道建立失敗？

A1: 對於 Full Mesh 模型，不需要公共 IP。我們的 SD-WAN 使用 P2P NAT 穿透來允許沒有公共 IP 的站點進行連接。然而，對於僅存在 NAT8（對稱 NAT）或 NAT6（連接埠限制 NAT）- NAT8 的站點，NAT 穿透程序可能會失敗，導致某些站點之間的連接建立失敗，在這種情況下，這些站點之間的流量將由其他成功建立的通道轉發。

Q2: 為什麼不需要設定虛擬 SD-WAN 介面 IP？

A2: 每個站點的 SD-WAN 虛擬介面 IP 將自動建立和分配，因為這是一個僅用於 SD-WAN 系統內邏輯轉發的虛擬 IP，它在 traceroute 結果中也會被隱藏。虛擬介面 IP 在 Fusion 路由器路由表中的相關路由中顯示為下一跳（Next Hop），請避免本地 LAN 網段與虛擬介面 IP 位址之間發生衝突。

Q3: 如果 SD-WAN 群組中的 WAN 連接埠故障會發生什麼事？

A3: 在建立 SD-WAN 群組時將 WAN 連接埠選擇為自動後，將啟用自動容錯移轉。如果原本的 WAN 連接埠故障，通道將自動在另一個可用的 WAN 上建立，以確保在短時間內恢復服務。請注意，通道在另一個 WAN 上重新建立可能需要一些時間。