Créer l'objet routeur destiné à appliquer les contraintes pour les flux VoIP

Dans l'exemple décrit dans ce document, on utilise le port TCP/5060 correspondant au protocole SIP.
La disponibilité et les performances de chaque lien sont ainsi testées en initiant une connexion au serveur distant VoIP depuis le firewall vers en utilisant le port TCP/5060.

Dans le menu Configuration > Objets > Objets réseau :

  1. Cliquez sur Ajouter.

    La fenêtre de création et d'édition d'objets s'affiche.
  2. Dans le menu de gauche, sélectionnez Routeur.

Propriétés générales

  1. Nommez l'objet (exemple : SD-WAN_VoIP).

Supervision

  1. Pour la Méthode de détection, sélectionnez TCP Probe.
  2. Pour le Port, sélectionnez sip_tcp.
  3. Ajustez le Délai d'expiration (s) selon vos besoins.
  4. Ajustez l'Intervalle de tests (s) selon vos besoins.
  5. Ajustez le nombre d'Échecs avant dégradation (5 par défaut).

SLA SD-WAN (seuils)

  1. Cochez la case SLA SD-WAN (seuils).
  2. Ajustez la Latence (ms) selon vos besoins.
  3. Ajustez la Gigue (ms) selon vos besoins.
  4. Ajustez le Taux de perte de paquets (%) selon vos besoins.
  5. Ne renseignez pas de Taux d'indisponibilité (%).

Passerelles

  1. Dans l'onglet Passerelles utilisées, cliquez sur Ajouter.
  2. Dans la colonne Passerelle, sélectionnez l'objet Router1.
  3. Dans la colonne Cible(s) des tests, sélectionnez le serveur VoIP distant ou le groupe de serveurs VoIP distants (objet Remote_VoIP dans cette note technique).
  4. Répétez les étapes 14 à 16 pour ajouter l'objet Router2.
  5. Dans l'onglet Passerelles de secours, cliquez sur Ajouter.
  6. Dans la colonne Passerelle, sélectionnez l'objet Router3.
  7. Dans la colonne Cible(s) des tests, sélectionnez le serveur VoIP distant ou le groupe de serveurs VoIP distants (objet Remote_VoIP dans cette note technique).

Configuration avancée

Afin de conserver une qualité de lien optimale dans un maximum de cas, l'objet routeur VoIP est configuré avec de la répartition de charge entre les liens utilisés. De même, il est configuré pour utiliser un lien de secours dès lors qu'un lien principal est dans un état dégradé ou inaccessible.

  1. Dans le cadre Configuration avancée, sélectionnez l'option de Répartition de charge Par connexion.
  2. Pour l'Activation des passerelles de secours, sélectionnez l'option Lorsqu'au moins une passerelle est injoignable.
  3. Cliquez sur Appliquer puis Sauvegarder.