SLA

service-level agreement  服务品质协议

是服务提供者和客户之间的一个协议，用来保证可计量的网络性能达到所定义的服务品质。SD-WAN的选路基于这个SLA品质标准来判断，SD-WAN规则保障让流量一直走符合SLA品质的链路出去。从而达到业务/客户的SLA品质要求。

SLA-Target

SD-WAN可定义SLA-Targets设置最低保障的延迟、抖动和丢包率，一旦超过SLA-Targets提供的保障最低值，则立即切换另外一条线路，以确保持续提供SLA-Targets品质级别的服务。

Lowest Cost （SLA） 

Lowest Cost （SLA） 选路原则：

* 只有满足 SLA-Targets的出接口才有机会被选中，如果低于SLA-Targets的接口将会被移除选中列表中。

* 如果有多个接口满足SLA-Targets，那么就选择SD-WAN规则配置接口顺序靠前的接口用于转发SD-WAN流量。

* 同时只能一个出接口被优选，用于SD-WAN流量的转发。

Lowest Cost （SLA）完全基于 SLA-Targets 进行工作，因此首先需要在SD-WAN状态检查里面配置具体的SLA-Targets标准，然后再SD-WAN规则中选择相应的SLA-Targets，只有符合选择的SLA-Targets标准的出口，才会被SD-WAN规则所计算并用于出口数据的转发，将选择符合SLA-Targets且接口顺序靠前的出口用于数据转发，同时只有一个接口用于数据的转发。

Maximize Bandwidth (SLA)

Maximize Bandwidth (SLA) 选路原则：

* 只有满足 SLA-Targets的出接口才有机会被选中，如果低于SLA-Targets的接口将会被移除选中列表中。

* 如果有多个接口满足SLA-Targets，这些接口将按照会话的方式进行负载均衡来转发SD-WAN的流量，以便达到带宽最大利用率的效果。

* 按照会话的方式负载均衡的转发SD-WAN数据流量。

Maximize Bandwidth (SLA) 完全基于 SLA-Targets 进行工作，因此首先需要在SD-WAN状态检查里面配置具体的SLA-Targets标准，然后再SD-WAN规则中选择相应的SLA-Targets，只有符合选择的SLA-Targets标准的出口，才会被SD-WAN规则所计算并用于出口数据的转发，符合SLA-Targets的接口都会被用于数据的转发，多个接口按照会话的方式进行负载均衡处理。

SD-WAN接口成员定义：

SD-WAN路由：

健康检查：

SD-WAN规则：

策略：

命令行：

config system virtual-wan-link

    set status enable

    config members

        edit 1

            set interface "wan1"

            set gateway 202.100.1.192

            set cost 0

        next

        edit 2

            set interface "wan2"

            set gateway 101.100.1.192

            set cost 0

        next

        edit 3

            set interface "port13"

            set gateway 111.100.1.192

            set cost 0

        next

        edit 4

            set interface "PPPOE1_DR_PENG"

            set cost 0

        next

    end

    config health-check

    edit "Aliyun"

            set server "cn.aliyun.com"

            set members 3 1 2

            config sla

                edit 1

                    set link-cost-factor latency packet-loss

                    set latency-threshold 120

                    set packetloss-threshold 2

                next

              end

    end

    config service

        edit 5

            set name "TO_Aliyun"

            set mode sla

            set src "LAN_Network_192.168.10.0"

            set internet-service enable

            set internet-service-id 6881402 6881283 6881288 6881286 6881281  

            config sla

                edit "Aliyun"

                    set id 1

                next

            end

            set priority-members 1 2 3    //  默认接口的cost都是0，因此接口会按照顺序选择 wan1、wan2、port13

        next

    end

end

config router static

    edit 1

        set distance 1

        set virtual-wan-link enable

    next

end

config firewall policy

    edit 1

        set name "TO_Internet"

        set srcintf "port1"

        set dstintf "virtual-wan-link"

        set srcaddr "all"

        set dstaddr "all"

        set action accept

        set schedule "always"

        set service "ALL"

        set utm-status enable

        set ssl-ssh-profile "certificate-inspection"

        set av-profile "default"

        set webfilter-profile "default"

        set application-list "default"

        set logtraffic all

        set fsso disable

        set tcp-mss-sender 1000

        set tcp-mss-receiver 1000

        set nat enable

    next

end     

Diagnostics查看：

FGT100E_Master # diagnose sys virtual-wan-link member

Member(1): interface: wan1, gateway: 202.100.1.192, priority: 0, weight: 0

Member(2): interface: wan2, gateway: 101.100.1.192, priority: 0, weight: 0

Member(3): interface: port13, gateway: 111.100.1.192, priority: 0, weight: 0

Member(4): interface: PPPOE1_DR_PENG, gateway: 114.100.1.196, priority: 0, weight: 0

FGT100E_Master # diagnose sys virtual-wan-link health-check

Health Check(Aliyun):

Seq(3): state(alive), packet-loss(0.000%) latency(96.602), jitter(0.654) sla_map=0x1

Seq(1): state(alive), packet-loss(0.000%) latency(86.479), jitter(0.659) sla_map=0x1

Seq(2): state(alive), packet-loss(0.000%) latency(91.458), jitter(0.647) sla_map=0x1

FGT100E_Master # diagnose sys virtual-wan-link service

Service(5): Address Mode(IPV4) flags=0x0

  TOS(0x0/0x0), Protocol(0: 1->65535), Mode(sla)

  Service role: standalone

  Member sub interface:

  Members:

    1: Seq_num(1), alive, sla(0x1), cfg_order(0), cost(0), selected

    2: Seq_num(2), alive, sla(0x1), cfg_order(1), cost(0), selected

    3: Seq_num(3), alive, sla(0x1), cfg_order(2), cost(0), selected

  Internet Service: Alibaba-Alibaba.Cloud(6881402) Alibaba-DNS(6881283) Alibaba-NTP(6881288) Alibaba-SSH(6881286) Alibaba-Web(6881281)

  Src address:

        192.168.10.0-192.168.10.255

FGT100E_Master # diag firewall proute list

list route policy info(vf=root):

id=2136080389 vwl_service=5(TO_Aliyun) vwl_mbr_seq=1 2 3 dscp_tag=0xff 0xff flags=0x0 tos=0x00 tos_mask=0x00 protocol=0 sport=0:65535 iif=0 dport=1-65535 oif=7 oif=8 oif=23

source(1): 192.168.10.0-192.168.10.255

destination wildcard(1): 0.0.0.0/0.0.0.0

internet service(5): Alibaba-Alibaba.Cloud(6881402) Alibaba-DNS(6881283) Alibaba-NTP(6881288) Alibaba-SSH(6881286) Alibaba-Web(6881281)

FGT100E_Master # diagnose ip address list     

IP=10.10.10.1->10.10.10.1/255.255.255.0 index=5 devname=dmz

IP=192.168.91.13->192.168.91.13/255.255.255.0 index=6 devname=mgmt

IP=202.100.1.10->202.100.1.10/255.255.255.0 index=7 devname=wan1

IP=101.100.1.10->101.100.1.10/255.255.255.0 index=8 devname=wan2

IP=192.168.10.1->192.168.10.1/255.255.255.0 index=11 devname=port1

IP=111.100.1.10->111.100.1.10/255.255.255.0 index=23 devname=port13

IP=127.0.0.1->127.0.0.1/255.0.0.0 index=30 devname=root

IP=169.254.1.1->169.254.1.1/255.255.255.0 index=33 devname=fortilink

IP=127.0.0.1->127.0.0.1/255.0.0.0 index=34 devname=vsys_ha

IP=169.254.0.1->169.254.0.1/255.255.255.192 index=35 devname=port_ha

IP=127.0.0.1->127.0.0.1/255.0.0.0 index=36 devname=vsys_fgfm

IP=169.254.0.65->169.254.0.65/255.255.255.192 index=37 devname=havdlink0

IP=169.254.0.66->169.254.0.66/255.255.255.192 index=38 devname=havdlink1

IP=127.0.0.1->127.0.0.1/255.0.0.0 index=39 devname=vsys_hamgmt

IP=114.100.1.203->114.100.1.196/255.255.255.255 index=47 devname=PPPOE1_DR_PENG

FGT100E_Master # get router info routing-table  all

Routing table for VRF=0

Codes: K - kernel, C - connected, S - static, R - RIP, B - BGP

       O - OSPF, IA - OSPF inter area

       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

       E1 - OSPF external type 1, E2 - OSPF external type 2

       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area

       * - candidate default

S*      0.0.0.0/0 [1/0] via 101.100.1.192, wan2

                  [1/0] via 111.100.1.192, port13

                  [1/0] via 114.100.1.196, PPPOE1_DR_PENG

                  [1/0] via 202.100.1.192, wan1

C       101.100.1.0/24 is directly connected, wan2

C       111.100.1.0/24 is directly connected, port13

C       114.100.1.196/32 is directly connected, PPPOE1_DR_PENG

C       114.100.1.203/32 is directly connected, PPPOE1_DR_PENG

C       192.168.10.0/24 is directly connected, port1

C       202.100.1.0/24 is directly connected, wan1

测试效果:

让WAN1的延迟超过SLA-Target：

流量切换到了：wan2

最后一个问题，如果WAN1、WAN2、Port13 三者都无法满足SLA目标了，那么SD-WAN规则如何选择出接口呢？

答案是：如果三者都无法满足SLA 目标值了，那么将会按照SD-WAN规则配置的接口顺序选择出接口，也就是以WAN1、WAN2、Port13这样的顺序选择，WAN1将会优先转发数据。此时顺序优先。

Maximize Bandwidth (SLA) 选路规则配置举例：

SD-WAN接口成员定义：

SD-WAN路由：

健康检查：

SD-WAN规则：

策略：

基于会话的负载均衡处理流量。