Hướng dẫn cấu hình Outbound Policy trong SpeedFusion

Nhiều SpeedFusion Tunnels giữa 2 địa điểm
- Một trong những tính năng mới của thiết bị cân bằng tải Peplink từ phiên bản Firmware 7 trở lên là khả năng sẵn có để tạo những chính sách dành cho việc cho dữ liệu đi ra bên ngoài bên trong một PepVPN hoặc Tunnel SpeedFusion.
- Cùng với tính năng này, bạn có nhiều cách hơn để điều khiển lưu lượng mạng của bạn là độ ưu tiên và định tuyến.

​

- Tính đến hiện tại bạn chỉ có thể tạo 1 Tunnel SpeedFusion đến 1 địa điểm ở đầu xa, nhưng với tính năng mới này bạn có thể tạo lên đến 5 Tunnel từ Router Peplink đến cùng 1 điểm ở đầu xa, tùy vào những nội dung khác nhau.

​

- Việc này cho phép bạn bắt buộc hoặc ưu tiên một số loại của lưu lương thông qua WAN được bổ nhiệm cho việc kết nối bên trong profile.

Bước kích hoạt
- Để kích hoạt tính năng này, bạn vào Network > PepVPN hoặc (Network > SpeedFusion) và tạo một SpeedFusion profile mới hoặc mở một profile đã có sẵn.

​

- Click vào chức năng hỗ trợ (ký hiệu “?”) trên góc trên bên phải và sau đó chọn vào đường dẫn để tạo thêm nhiều tunnel cho SF profile.

​

- Bạn có thể tạo đến 5 Tunnel trong cùng một SF profile.
- Bạn có thể chỉ định những WAN kết nối khác nhau, chọn các ưu tiên khác nhau, cho phép hoặc vô hiệu hóa WAN Smoothing và đặt giới hạn Băng thông cho mỗi tunnel.

- Trong ví dụ dưới đây có 2 SF tunnel mới.
· Tunnel 1: Sử dụng cả 2 WAN1 and WAN2
· Tunnel 2: Chỉ dùng WAN 1
· Tunnel 3: Chỉ dùng WAN 2

​

- Giống như kết nối SpeedFusion mà bạn đã biết đến, sau khi tunnel được tạo trên thiết bị ở 1 đơn vị, các cài đặt tunnel tương tự cũng cần được tạo trên thiết bị ở đầu xa.
- Để điều khiển loại lưu lương đi qua những SF tunnel, bạn có thể tạo chính sách đi ra và chỉ định chúng đến 1 hoặc nhiều tunnel mới được tạo.

- Open Network > Outbound Policy sau đó Click vào dấu “?” và click “turn on Expert Mode” và áp dụng thay đổi.

​

- Thêm rule mới và chọn “PepVPN Network”, sau đó chọn “SF tunnel mới” của bạn là điểm đích.
- Giống như những chính sách Outbound, bây giờ bạn có thể chọn địa chỉ IP nguồn, địa chỉ mạng hoặc địa chỉ MAC là liên kết với chính sách nhất định.
- Bạn cũng có thể chọn bất kỳ thuật toán khả dụng để điều khiển thêm luồng dữ liệu của mình.
- Hiện tại chỉ có 2 thuật toán cho luồng dữ liệu mạng là “mức độ ưu tiên” và “chỉ định ” được hỗ trợ cho PepVPN trên cổng hướng ra.

​

- Những trường hợp sử dụng

• Ưu tiên lưu lượng VoIP hoặc Video qua cổng WAN ổn định nhất hoặc có độ trễ thấp nhất của bạn, mặt khác lưu lượng không được ưu tiên (độ quan trọng thấp hơn) vẫn đi vào SpeedFusion tunnel qua cổng WAN tin cậy.
• Mở WAN smoothing cho một số loại lưu lượng.
• Đặt giới hạn băng thông cho một số loại lưu lượng bên trong SF tunnel của bạn.

- Trường hợp không thể sử dụng:

• Tính năng này không tương thích với các thiết bị cân bằng tải Peplink chạy PepVPN / SpeedFusion profiles ở Layer 2 (Trong bản Firmware 8.0!).
• Thông tin định tuyến chỉ khả dụng trên SpeedFusion Tunnel chính đến điểm đích nhất định; những Tunnel thêm vào có cùng điểm đích hoạt động độc lập.
• Khi sử dụng nhiều Tunnel, nhiều Port được sử dụng (1 cho mỗi profile con). Dữ liệu port UDP được sử dụng khi dùng ( Số N của các profile con) là: 4500...4500+(N-1), hoặc (khi port 4500 đang sử dung bởi IPSEC hoặc L2TP) 32015....32015+(N-1)

- Những Port này được cấp phát tự động; khi muốn tùy chọn Port bạn sẽ thấy thiết bị sẽ cảnh báo nếu Port đó đang được sử dụng:

​

**Bài hướng dẫn đến đây là kết thúc**
*Chúc các bạn thực hiện thành công*​